论火电厂热工自动化的安全系统

摘要:讨论了火电厂热工保护设计、分散控制系统(DCS)及其后备监控设备配置和以“开放”的思想引进电控安全技术等三个方面的具体安全技术问题,以期在统一指导思想基础上,对长期以来积累的具体安全技术和经验取得共识。
　　关键词:火电厂;热工自动化;安全技术;指导思想
　　0引言
　　我国火电厂随着以DCS为中心的先进设备的应用及控制和保护技术的完善,大型火电机组的安全状况有了很大改善。但应看到,近年来,汽轮机超速、炉膛(烟道)爆炸、汽包满缺水导致锅炉爆管和汽轮机带水、大轴弯曲,甚至造成人身伤害的重大事故仍时有发生,热工自动化系统造成的机组甚至全厂非计划停运事故也频频发生。因此,仍应对火电厂的安全问题给予高度关注。
　　目前,我国火电厂热工自动化安全技术虽然有了长足进步,也积累了较丰富的实践经验,但是,要使这些技术成为共识、形成规范,需要从安全指导思想层面对它进行讨论,统一认识。因此,本文不重点讨论安全技术的具体问题,而着重探讨热工自动化安全技术配置的指导思想。
　　1热工保护设计指导思想
　　如何处理“保人身、保电网、保设备”和“保发电”的关系,以及如何对待事故处理中依靠人还是依靠热工保护,决定了火电厂热工保护设计的指导思想,而不同的指导思想又决定了各个历史阶段具体热工保护系统的配置。我国火电厂热工保护发展经历了不同指导思想的三个发展阶段。
　　1.1低级阶段
　　20世纪80年代,我国火电厂热工保护处于发展的低级阶段,其特征是以报警为主,跳闸保护项目很少;事故处理时强调人的作用,依靠运行人员处理;处理事故的原则是尽量不跳机、保发电。这在当时热工自动化技术落后、可靠性低,机组容量小、参数变化慢以及电网容量小、比较脆弱的情况下,这种指导思想是完全正确的。
　　1.2适应大机组的发展阶段
　　20世纪90年代,我国电力行业逐步进入大电网、大机组时期,热工自动化技术飞跃发展,这种背景下,产生了一种全新的热工保护设计理念,主要体现在以下两个方面:
　　(1)坚持“保人身、保电网、保设备”第一的安全指导思想,在大电网条件下,决不可将不跳机、保发电等同于保电网。
　　(2)发挥人的能动性主要体现在精心设计和选型、精心调试上,事故处理的紧急情况下应首先依靠热工保护,运行人员则发挥辅助作用。
　　汽轮机降低负荷不及时,汽压和汽温急剧下降有可能导致蒸汽带水,管道和汽轮机水冲击。此外,这种降负荷过程以及突降到低负荷下运行将造成汽包、汽轮机极大的热应力和汽轮机胀差,这类事故并不少见。至于带厂用电的好处,对于大电网和多机组电厂来说,作用并不明显,而对于孤网运行且由于系统解列导致锅炉MFT停运情况,带厂用电是有重要意义的,但目前传统的汽轮机数字电液控制系统(DEH)和自动电压调节器(AVR)系统无法满足这方面要求,对于这类特殊电厂需作专门设计。
　　对于恢复快和电网考核,这属于经济方面的考虑。大型单元机组解列与否对恢复时间的影响并不很大。此外,这种考核方法也值得商讨,不正确的考核会产生错误的导向。对于电网,如果机组带不上负荷,并网与否差别不大(仅差带无功),电厂中有多台机组,恢复略慢所差负荷完全可由其他机组补上。为了经济上的这点小利冒如此大的风险,并将如此大的责任压到运行人员身上,显然是不妥的。
　　1.3进一步完善化的发展阶段
　　我国大机组热工保护理念及其配置从引进到现在的是10多年来,人身伤害和设备损坏等重大事故大幅减少,而保护误动造成非计划停运的事故与初期相比虽然有所减少,但是仍高达平均每台机组2～4小时发生1次,由此带来不小的经济损失。因此,客观上要求热工保护进一步完善化,即在坚持“保人身、保电网、保设备”的前提下尽可能减少误动,以获取机组最好的发电经济效益。《火力发电厂热工自动化安全技术指南》[1]中规定的一些保护逻辑修改正是反映了这一发展阶段的部分成果,例如:
　　(1)四角喷燃锅炉的中速磨煤机跳闸条件应修改为:A(B/C/D/E)层相邻两角或三角火焰丧失,且相邻层火焰和该层点火能源都丧失。
　　(2)对于汽轮机振动保护常误动、可靠性差以致该保护不能投入的机组,允许“汽轮机振动大”跳机的逻辑修改为:一个轴承振动达到事故值,且相邻轴承任一振动达到报警值,经一定延时后应立即停机。逻辑修改后,当任一轴承振动达到事故值时,应有明显的声光报警,此时,运行人员应及时进行判别,除非明确断定是振动信号误发,否则运行人员应及时手动停机。
　　2DCS及其后备监控设备配置指导思想
　　目前DCS不仅覆盖了热工自动化方面的所有功能,还包括了电气监控功能,后备监控设备也几乎全部取消。这在提高仪表与控制(I&C)水平的同时也使DCS对火电厂安全性的影响日益增大,DCS故障导致机组安全隐患、机组非计划停运,甚至全厂(或两台机组)停电事故的机率明显增加。为进一步提高火电机组运行的安全性,需进一步发展DCS的安全技术。
　　DCS安全技术包括两个方面:(1)提高DCS可靠性,从源头上减小DCS故障发生率,如提高DCS电磁兼容性、开发安全控制器等。为此,《火力发电厂热工自动化安全技术指南》已进一步提出一系列要求。(2)合理配置DCS及其后备监控设备,减小DCS故障的影响程度。
　　根据当DCS故障时最大限度减小对机组安全运行的影响这一指导思想,《火力发电厂热工自动化安全技术指南》中提出一系列新的DCS配置要求,例如:
　　(1)对于循环水泵、空冷机组的冷却水泵及仪用空压机等重要公用系统(或扩大单元系统),应按单元或分组纳入单元机组DCS中,以免因公用DCS故障而导致全厂或两台机组同时停止运行。
　　(2)控制器宜按工艺系统功能区配置。重要的多台冗余或组合的辅机(辅助设备)应按下列原则配置,以确保一对控制器故障不会造成机组被迫停止运行:a.送风机、引风机、一次风机、凝结水泵和循环水泵等两台冗余的重要辅机及A、B段厂用电应分别配置在不同的控制器中,但允许送风机和引风机等纵向组合在一个控制器中。b.给水泵、磨煤机和油燃烧器等多台冗余或组合的重要设备应适当分组配置到几个控制器中。
　　(3)为了减少一对控制器故障对模拟量控制系统失灵造成的影响,重要模拟量控制回路应适当分散配置,影响同一重要参数的控制回路应尽量配置在不同控制器中,如主蒸汽一级和二级减温控制系统、再热蒸汽摆动火嘴和喷水控制系统、送风和引风控制系统等不宜配置在同一对控制器中。
　　(4)控制器(包括汽包水位控制器)的配置必须严格遵循重要保护和控制分开配置的独立性原则。
　　(5)DEH控制器应按失电或故障时自动停止机组运行的故障安全原则配置。炉膛安全系统(FSS)和汽轮机紧急跳闸系统(ETS)控制器在其继电器执行回路已按故障安全原则配置时,其跳闸输出可按带电动作原则配置。
　　对于DCS后备监控设备,也应根据下述问题对目前的配置方案重新进行思考:①在DCS局部故障时能否维持短时稳定负荷下运行;②DCS在发生全局性或重大故障而紧急停机过程中能否确保机组的真正安全。但对以上问题,系统分析和实践都无法给出肯定无误的回答。
　　当DCS发生全局性或重大故障时,目前机组配置的后备操作设备提供了发出停机、停炉,启动交、直流润滑油泵,打开真空破坏门等指令的手段,但停机、停炉是一个复杂的过程,需要进行一系列操作,这将全部依赖独立于DCS的保护和联锁回路去自动执行。当DCS发生局部故障时,若一对冗余的给水控制器、汽温控制器或炉膛负压控制器故障,如仍想维持短时运行,则目前的DCS控制器配置及后备监控设备配置是否能满足要求,答案也是否定的。
　　根据上述配置指导思想,作者认为目前的后备监控仪表和报警装置应按下列要求修改配置:
　　(1)后备监视仪表:a.锅炉汽包电接点水位表(必须选用经实践证明安全可靠,全程测量准确);b.锅炉炉膛火焰工业电视;c.凝汽器真空表;d.汽轮机转速表;e.发电机功率表。
　　(2)后备报警装置:为确保DCS故障时维持机组稳定负荷下短时运行或紧急停机过程中的安全,必须监视一些重要安全参数是否在安全范围内,主要跳闸或联锁保护是否正确动作,但装设过多后备仪表和后备操作设备带来的问题较多。因此,适当增加后备报警装置,用较小代价换取机组的安全是最好的选择。建议单元机组必须按下列原则配置足够数量的报警信号:a.主要安全参数达到二值和三值;b.主要电源和气源消失;c.机组跳闸和主要保护联锁动作。
　　3“开放”思想引进电控安全技术
　　目前DCS不但覆盖机组热工自动化功能,而且早已将机组电控也纳入其中,甚至不久将在一个电厂内用同型DCS实现电气网络监控功能。但DCS的开发和应用长期以来一直以热工自动化专业为主体,因此,为了推动DCS技术进步,开发和应用DCS的热工自动化公司和技术人员应当“开放”思想,研究电控的需要,引进电控的技术,特别是安全技术,使DCS的开发和应用全面吸收两个专业发展的技术成果,并使DCS成为充分满足机组(或全厂)而不是某个专业用的自动化系统。
　　4结语
　　我国火电厂热工自动化安全技术飞速发展,并积累了丰富的经验,为了统一认识,正确总结经验,需要有一个适应形势发展的新的安全技术配置的指导思想。但是,当这些安全技术还没有成为行业规范或适当的行政指令时,设计单位或电力企业往往不敢应用。我国电力行业技术管理相对比较落后,特别是国家电力公司解体以来,行业技术管理明显削弱,这涉及深层次体制问题,期盼有关各方共同努力,尽快推进这个问题的解决。
　　参考文献:
　　[1]侯子良,侯云浩.火力发电厂热工自动化安全技术指南[M].北京:中国电力出版社,2007.