三取二的理论控制系统的应用已有较长的历史，它是为了防止不可测硬件故障而导致控制系统的误动作以提高系统的安全、可靠性。众所周知，一取一的系统（单系统），在出现硬件故障时会误动作，其安全性、可靠性都较差；冗余系统的应用在单系统的基础上有了性能的提高，它包括二取一和二取二两种方案，是基于同样故障不会同时同地出现的理论假设，但是二取一方案在实际运用中能避免应该停车联锁而不动作的错误，却无法避免不必联锁停车而联锁动作的错误，因此它满足了安全性，损失了可靠性；相反，二取二方案满足了可靠性而损失了安全性。因此三取二方案在理论上是既保证安全性又保证可靠性要求的；选择基于这样的系统符合了重整装置控制的实际要求。

2  实际情况

    湛江炼油厂的本套安全系统在其产品特点的基础上，充分考虑了ESD系统的特征予以设计和应用，下面将就系统实施过程中的实际情况作一讨论。

    首先在系统的供电要求上采用了冗余结构，220V AC输入电源由两路UPS提供，分别经过220V AC/24V DC电源转换模块后，由二极管输出集成公共直流排，保障了给系统电源模块供电的可靠性，即任意一路220V AC电源的故障均不会影响系统操作。再配上TRICON本身的电源模块冗余，实现了整个系统供电的可靠性要求。

    本系统的组态软件是采用TRISTATION 1131，它基于WIDOWS 2000环境，符合IEC1131-3的国际标准，并且它运用了功能块图的编辑方式，极大的方便了员工的学习、组态和维护工作，形象简易的功能块使得即使是不太熟悉PLC或DCS的工艺人员都可以进行编程。在实际组态过程中，我们按照ESD的常规要求：故障安全性原则来编程；这是出于对现场回路及设备的安全要求。针对DI信号，现场触点闭合的状态作为工艺正常状态；而DO信号，高电平输出激励电磁阀为工艺正常控制状态。它的目的是保证装置安全；对于DI输入无论是实际工艺要求还是由于回路断线原因，一旦系统检测到失电信号，马上逻辑自保；而对于DO输出要求正常高电平、联锁低电平，而现场设备均按照电激励正常，失电自保功能设置，以保障装置、人员的安全。

下面是两种常见的自保联锁逻辑：

    要求是正常时DI1和DI2都为高电平，当DI1和DI2有一个是低电平时，DO联锁动作，并且要自保联锁，当联锁条件被解除时，用RESET恢复正常；正常时按RESET按钮无效。

    这样实现的作用是符合失电安全的要求，并且操作人员在报警条件未清除情况下，按下RESET按钮也不会导致现场设备的误动作。

在更换MP时应注意按以下步骤操作：

    •  确认至少1个MP有ACTIVE指示灯亮；
    •  取出故障的MP；
    •  插上替换MP，这时PASS指示灯应亮，等待1~6分钟；
    •  若模件插入不正确，则模件不能正常工作；
    •  替换上MP的ACTIVE灯应亮，并在1~6分钟内与其它MP一样闪烁。

用备件替换在线模件时应按如下步骤：
   
    •  在更换模件之前，应保证故障模件的ACTIVE指示灯是灭的；
    •  取出故障模件，在现在空的槽上插入一个同样的模件；
    •  插入正确后，在一分钟内PASS灯应亮，接着在1~2分钟内ACTIVE灯应亮。这时，故障模件的ACTIVE灯应灭；
    •  在故障模件的相邻槽中插入一个同样的模件；
    •  插入正确后，在一分钟内PASS灯应亮，接着在1~2分钟内ACTIVE灯应亮。这时，故障模件的ACTIVE灯应灭；
    •  在确保故障模件的ACTIVE灭后，取出故障模件。

更换电源模件时，要遵循下列步骤：

    •  注意：除非发生了以下情况，否则不要拔掉电源模件；
    •  输入电源被禁止；
    •  后备电源正常操作；
    •  保证后备电源正在工作；
    •  停掉与故障电源模件相连的现场供电；
    •  取出故障电源模件；
    •  插上替换电源模件。

3  结语

    通过全面了解TRICON ESD系统的特点，并充分应用它提供的软硬件资源，完善的自诊断功能，结合实际工艺和安全保护的要求，就能实现一套完整可靠的安全停车系统。