摘要：保安电源是为保证机组在出现全厂停电时能够顺利停机设置的，其主要为汽轮机、给水泵、磨煤机、风机润滑系统以及控制系统、不间断电源（ups）、动力和控制直流系统等提供电源。目前，单元制大容量机组厂用电系统设置的事故保安电源多采用柴油发电机作为备用电源，柴油发电机的控制和保安电源切换一般采用继电器硬接线控制或plc控制。鉴于dcs的可靠性，华能巢湖电厂一期2×600mw机组保安电源系统由plc控制改为dcs控制。
一、保安电源系统
图1为华能巢湖电厂1台机组的保安电源系统。每台机组设置了mcca段和mccb段保安电源，正常运行时分别由汽轮机pca段和汽轮机pcb段供电。当保安mcca段或保安mccb段电源失电时，先将保安mcca段或保安mccb段切至锅炉pca段或锅炉pcb段供电，如果锅炉pca段或锅炉pcb段电源也失电或切换失败，则自动起动柴油发电机，使保安mcca段或保安mccb段由柴油发电机供电。
二、缺陷与不足
（1）保安电源系统控制方式采用plc控制，接线复杂，同时将保安电源系统的控制信号、反馈信号、故障信号以及保安mcc段母线低电压信号等送入dcs和就地plc控制系统，使二次回路复杂，可靠性降低;为防止非同期合闸，须将保安段进线开关由dcs发出的合闸信号送到就地plc控制系统进行控制，同样使二次回路较复杂。
（2）恢复正常供电切换方式为不间断供电并列切换方式，即先闭合qf12（或qf22）开关恢复保安段供电，再断开保安pc段qf1（或qf2）馈线开关，使同期检查回路及控制逻辑较复杂，通常采用瞬间停电的方法进行切换。
（3）保安段失电仅采用保安段母线低电压作为控制判据，易误触发柴油发电机自动控制程序;将保安段工作电源进线开关切除，增加了保安段失电的风险。
三、保安电源系统控制改进
3.1自动起动控制逻辑
系统的运行由运行方式开关选定，在dcs上分别设有保安mcca段和保安mccb段2个运行方式开关，运行方式有自动方式和手动方式。为防止误操作导致的非同期并列，以保安mcca段为例，在保安mcca段自动控制方式投入后，控制逻辑将禁止手动操作，即在dcs上不能手动操作qf11、qf12、qf13、qf14、qf1开关。保安mcca段自动控制方式投入许可条件为：柴油发电机为自动控制方式;qf1、qf14开关在备用状态;qf11、qf12、qf13开关在合闸位置;保安mcca段带电;汽轮机pca段带电;锅炉pca段带电。
保安mcca段运行方式开关处在自动控制位置时，当保安mcca段的正常供电电源消失后，其自动控制程序运行。保安mcca段自动控制程序见图2。
（1）判断保安mcca段失电为防止误判断导致误切换至保安段，采用复合条件判断，即保安mcca段母线和汽轮机pca段母线低电压且qf11、qf12开关在合闸位置，或者保安mcca段母线低电压且qf11或qf12在跳闸位置时，则判断为保安mcca段失电。
（2）保安mcca段切换至锅炉pca段备用电源供电发出qf12开关跳闸指令且qf12开关已跳闸，确认锅炉pca段带电且qf13开关在合闸位置，否则发出起动柴油发电机组指令;发出qf14开关合闸指令且qf14开关已合闸，否则发出起动柴油发电机组指令。
（3）判断保安mcca段再次失电保安mcca段母线和锅炉pca段母线低电压且qf13、qf14开关在合闸位置，保安mcca段母线低电压，或者qf13或qf14开关在跳闸位置且qf13、qf14开关保护未动作（如qf13或qf14开关保护动作，则退出柴油发电机自动控制程序），则判断为保安mcca段再次失电。
（4）起动柴油发电机组发出qf14开关跳闸指令后qf14开关已跳闸;发出起动柴油发电机组指令且柴油发电机组起动后，qf01开关立即自动闭合，保安pc段带电。
（5）保安mcca段切换至保安pc段供电确认qf12和qf14开关在跳闸位置、qfo1在合闸位置，发出qf1开关合闸指令，保安mcca段带电。
3.2自动停机控制逻辑
（l）判断系统是否带电接收到汽轮机pca段带电信号后，即可判断系统带电，但是为防止误判断，延时120s确认汽轮机pca段带电。
（2）将保安mcca段切换至正常方式供电qf11开关在闭合位置，dcs发出qf1开关跳闸指令，并确认收到qf1开关已跳闸反馈信号;dcs发出qf12开关合闸指令，并确认收到qf12开关已闭合反馈信号且保安mcca段带电。
（3）停止柴油发电机组保安mcca段、保安mccb段带电且qf1、qf2开关在跳闸位置，延时3min停运柴油发电机组。
3.3手动控制逻辑
在dcs上将保安mcca段运行方式开关切换至手动控制方式。在手动控制运行方式下，可手动对柴油发电机进行同期并网试验，或手动将保安mcca段切换至锅炉pca段备用电源供电，或手动将保安mcca段切换至柴油发电机组供电等。
为防止误操作导致非同期并列，需在dcs上设置开关之间的闭锁逻辑。保安mcca段在手动控制方式下且qf1开关在跳闸位置，则闭锁qf11、qf12、qf13、qf14开关的手动合闸功能;保安mcca段在手动控制方式下且qf01、qf2开关在跳闸位置及qf12开关在闭合位置，或者qf1在闭合位置及qf12、qf14开关在跳闸位置，则闭锁qf1开关的手动合闸功能。
四、调试过程中出现问题的处理
4.1dcs与柴油发电机接口
（1）自动起动在柴油发电机组控制回路中，柴油发电机组的自动起动指令应为持续高电平信号，一旦高电平信号消失，则柴油发电机组停机。对此，在系统中增加1个24vdc自保持起动继电器，在dcs发出起动柴油发电机组脉冲信号消失后，由自保持起动继电器将指令信号保持为持续高电平信号，以维持柴油发电机运行。
（2）自动停机dcs发出的自动停机脉冲信号主要是停运和跳闸柴油发电机出口开关，为扩展输出接点数，在系统中增加1个24vdc停机继电器，由dcs发出自动停机脉冲信号触发该继电器动作，动作继电器的1对常闭接点用于解除自保持起动继电器从而停运柴油发电机组，1对常开接点接至柴油发电机出口开关跳闸回路，另1对常闭接点接到柴油发电机出口开关合闸回路，以防止该开关反复跳合闸。另外，需要注意dcs自动停机脉冲信号的宽度应大于柴油发电机停机所需的时间。
4.2负荷投切
保安mcca段、保安mccb段同时失电时，为防止两段负荷同时投入运行导致保护起动的柴油发电机停止运行，或者负荷在投切过程中由于柴油发电机出口电压降低而导致负荷电流过大引起跳闸，在qf1、qf2开关自动投入控制逻辑中设置只要qf1、qf2开关任何一个已闭合，另一个开关则延时10s合闸，即相当于将保安负荷分2次投入运行。
4.3保安段失电判据
通常，采用保安段母线低电压作为保安段失电保护动作判据，当保安段母线电压正常，柴油发电机组处于自动控制方式时，如果保安段母线pt因故退出或人为误碰、误拉，将会误起动柴油发电机自动控制程序，将保安段工作电源进线开关切除，从而增加保安段失电的风险。对此，采用复合条件作为保安段失电动作判据：保安段母线和汽轮机pc段母线低电压且qf11、qf12开关在闭合位置，或者保安段母线低电压且qf11或qf12开关在跳闸位置以及qf11、qf12开关保护未动作，则保安段失电动作。
4.4保护闭锁
对于保安段母线低电压且qf11或qf12开关在跳闸位置以及qf11、qf12开关保护未动作的情况，保安段失电是由开关误跳闸引起的。为防止失电的保安mcca段或保安mccb段母线再次受到冲击，保护动作信号将使柴油发电机自动控制程序退出运行。机组投产后曾发生保安mcca段工作电源进线开关qf12跳闸，保安备用电源进线开关qf14未自动合闸，使保安mcca段失电，ic、id磨煤机等跳闸，机组负荷由389mw降至300mw。就地检查发现，保安mcca段的mt12n1型工作电源进线开关qf12显示apled报警（qf12开关控制单元的自动保护跳闸信号（超温或控制单元损坏等）灯亮，为断路器主触头运行中发热造成超温引起断路器自动保护动作。对此，对柴油发电机自动控制逻辑进行了修改，取消对保安mcca、保安mccb段工作电源回路保护动作信号的闭锁，即当保安mcc段失电时，无论电源进线开关是否保护动作，均自动闭合备用电源进线开关;若备用电源进线开关保护动作，则柴油发电机退出自动控制方式。
4.5低电压继电器选型
通常选用dy-32或dy-33型电压继电器作为电源母线低电压保护继电器，由于这2种继电器均属于电磁型过电压继电器，不允许在超过动作值后长时间处于闭合状态，否则将导致电磁机构长期处于振动状态而引起继电器触点抖动、拉弧、粘连，影响柴油发电机组的自动起动。对此，改用dy-37电磁型低电压继电器或jy-156集成电路型低电压继电器。
五、结论
（1）dcs的硬件功能完整，响应速度快，其输入/输出模块可以方便地与柴油发电机控制连接，不会出现二次安全防护问题。
（2）dcs控制保安电源系统编程简单、使用方便，且具有离线模拟程序运行功能，便于检测控制程序的正确性;可在线组态控制逻辑，运行维护方便。
（3）采用dcs控制保安电源可共享dcs的保安电源系统实时数据，无需增设电缆和增加控制设备;因dcs设计中输入/输出模块的余量较大，可利用现有资源。
（4）简化了二次控制回路，提高了可靠性、安全性。
（5）实现了保安电源切换的自动控制，使得保安电源系统开关的动作和柴油发电机组的自起动更加迅速和可靠。