賀意飛

（湖南省水運(yùn)建設(shè)投資集團(tuán)有限公司，湖南 長沙410004）

1 概況

大源渡水電站位于衡山和衡東兩縣交界處的湘江干流上，是由湖南湘江航運(yùn)建設(shè)開發(fā)公司建設(shè)的國家重點(diǎn)工程，裝機(jī)為4臺(tái)30 MW的燈泡貫流式機(jī)組。1998年12月，首臺(tái)機(jī)組并網(wǎng)發(fā)電，1999年10月，全部4臺(tái)機(jī)組投入商業(yè)運(yùn)行。計(jì)算機(jī)監(jiān)控系統(tǒng)全部由奧地利ELIN公司提供。2008年，計(jì)算機(jī)監(jiān)控系統(tǒng)做了局部改造，但由于最初設(shè)計(jì)與技術(shù)限制原因，系統(tǒng)還存在一些問題。

2 原監(jiān)控系統(tǒng)結(jié)構(gòu)介紹與分析

2.1 現(xiàn)地控制單元

機(jī)組LCU1～LCU4的CPU機(jī)架采用AK1703系列模件，CPU通過以太網(wǎng)與SAT公司的上位機(jī)SCALA6.3系統(tǒng)連接。早一代SK系列IO模件配置在AK1703機(jī)架中，與CPU協(xié)同工作。同時(shí)，CPU通過SIM-BUS總線與AM系列IO模件連接，進(jìn)行數(shù)據(jù)交互。中壓室I段、II段LCU采用TM1703系列模件，通過以太網(wǎng)與上位機(jī)連接。開關(guān)站I段、II段LCU，CPU機(jī)架采用AK1703 CPU，僅負(fù)責(zé)與上位機(jī)通信。該CPU通過SIM-BUS總線與3套AM系列模件連接，3套AM模件分別獨(dú)立負(fù)責(zé)開關(guān)站I段、II段與近區(qū)的IO采集、邏輯運(yùn)算。設(shè)置獨(dú)立的LCU9，實(shí)現(xiàn)與全廠LCU通信，再將數(shù)據(jù)轉(zhuǎn)發(fā)至LCU10。LCU10負(fù)責(zé)與調(diào)度通信，模擬屏開出和模出的驅(qū)動(dòng)。

2.2 電站控制層

上位機(jī)采用冗余配置，互為熱備用，兼做操作員站與歷史數(shù)據(jù)存儲(chǔ)站。安裝操作系統(tǒng)為Windows XP，監(jiān)控軟件為SCALA系統(tǒng)。全廠網(wǎng)絡(luò)為單環(huán)網(wǎng)結(jié)構(gòu)。電站控制層與現(xiàn)地控制單元之間采用國際標(biāo)準(zhǔn)化開放系統(tǒng)規(guī)約IEC61870-4-104協(xié)議。系統(tǒng)結(jié)構(gòu)圖見圖1。

2.3 原監(jiān)控系統(tǒng)存在的主要問題

（1）經(jīng)過近20年運(yùn)行和多次局部改造，現(xiàn)地控制單元雖然實(shí)現(xiàn)了以太網(wǎng)通信，但是模件種類繁多，雜合了ELIN公司AM、SK、AK、TM 4代產(chǎn)品。LCU構(gòu)架復(fù)雜，新CPU帶老IO的設(shè)計(jì)模式，放大了SIM-BUS總線的瓶頸問題。由此帶來的運(yùn)行及維護(hù)風(fēng)險(xiǎn)隨著時(shí)間推移不斷提升。

（2）數(shù)據(jù)流設(shè)計(jì)繁瑣。現(xiàn)地?cái)?shù)據(jù)送至調(diào)度，先后需要經(jīng)過LCU采集，經(jīng)由以太環(huán)網(wǎng)發(fā)送至LCU9匯集，轉(zhuǎn)發(fā)網(wǎng)關(guān)LCU10，最終通過LCU10的通信處理模件送出至調(diào)度。全過程有2個(gè)104主站、子站進(jìn)程及1個(gè)101子站進(jìn)程傳遞數(shù)據(jù)。繁瑣的中間環(huán)節(jié)降低了上送數(shù)據(jù)的實(shí)時(shí)性，同時(shí)對(duì)于通信中斷后的故障分析造成了諸多潛在問題點(diǎn)。

（3）上位機(jī)系統(tǒng)采用Windows操作系統(tǒng)，不滿足電力系統(tǒng)二次安防的強(qiáng)制需求。監(jiān)控軟件SCALA為純英文人機(jī)界面，對(duì)于運(yùn)行維護(hù)人員友好性不足。

（4）環(huán)網(wǎng)架構(gòu)提高了系統(tǒng)的可靠性，但隨著技術(shù)的發(fā)展，雙星型網(wǎng)絡(luò)與雙環(huán)網(wǎng)的普及，全系統(tǒng)的網(wǎng)絡(luò)有優(yōu)化提升的空間。

圖1 系統(tǒng)結(jié)構(gòu)圖

2.4 原計(jì)算機(jī)監(jiān)控系統(tǒng)改造的必要性

基于大源渡水電站計(jì)算機(jī)監(jiān)控系統(tǒng)的硬件日益老化，產(chǎn)品類型繁雜，多次局部升級(jí)引入的不徹底等種種現(xiàn)狀，利用最新的技術(shù)成果，建設(shè)新一代滿足二次安防標(biāo)準(zhǔn)的計(jì)算機(jī)監(jiān)控系統(tǒng)越發(fā)顯得重要。與此同時(shí)，為適應(yīng)企業(yè)生產(chǎn)與管理需要，在長沙設(shè)立聯(lián)調(diào)中心，實(shí)現(xiàn)對(duì)大源渡水電站的遠(yuǎn)程監(jiān)視與控制，也是計(jì)算機(jī)監(jiān)控系統(tǒng)改造實(shí)施中需要增加的重要功能。

3 新監(jiān)控系統(tǒng)改造設(shè)計(jì)

3.1 總體介紹

采用南瑞集團(tuán)NC3.0計(jì)算機(jī)監(jiān)控系統(tǒng)，按無人值班原則設(shè)計(jì)，選用開放式、分層分布的系統(tǒng)結(jié)構(gòu)，主要分為3層：電站側(cè)兩層，分別為廠站集中監(jiān)控層（即上位機(jī)系統(tǒng)）和現(xiàn)地監(jiān)控層（即下位機(jī)系統(tǒng)），長沙聯(lián)調(diào)中心側(cè)一層，為聯(lián)調(diào)集中監(jiān)控層。3層協(xié)調(diào)完成電站的管理、控制、調(diào)節(jié)等任務(wù)。其中，上位機(jī)系統(tǒng)采用按模塊化、結(jié)構(gòu)化設(shè)計(jì)的、具有良好開放性和可移植性的面向大型電廠的NC2000 V3.0監(jiān)控軟件，主要完成全廠數(shù)據(jù)分析/處理/存儲(chǔ)/查詢、控制調(diào)節(jié)、AGC/AVC/EDC高級(jí)運(yùn)算、調(diào)度/梯調(diào)通信、事故指導(dǎo)等功能。

3.2 現(xiàn)地監(jiān)控層

機(jī)組LCU統(tǒng)一為AK1703系列PLC，取消原SIM總線，取消AM及SK模件，升級(jí)為雙CPU雙網(wǎng)。增加串口通信模件，用于增加與現(xiàn)地觸摸屏、調(diào)速器系統(tǒng)、勵(lì)磁系統(tǒng)等的通信數(shù)據(jù)交互。增加獨(dú)立水機(jī)PLC，實(shí)現(xiàn)對(duì)重要事故停機(jī)信號(hào)的監(jiān)控與緊急停機(jī)自啟動(dòng)。水機(jī)PLC也同步接入監(jiān)控主網(wǎng)，運(yùn)行人員可以監(jiān)視信號(hào)，對(duì)異常停機(jī)進(jìn)行事故分析。中壓室LCU沿用TM系列模件，重構(gòu)PLC代碼，實(shí)現(xiàn)與新上位機(jī)系統(tǒng)的數(shù)據(jù)上下行功能。近區(qū)與開關(guān)站I段LCU合并為LCU5，統(tǒng)一為AK1703系列PLC，升級(jí)為雙CPU雙網(wǎng)。開關(guān)站II段LCU設(shè)置為LCU6，統(tǒng)一為AK1703系列PLC，升級(jí)為雙CPU雙網(wǎng)。合并原數(shù)據(jù)轉(zhuǎn)發(fā)LCU9和調(diào)度通信LCU10功能，設(shè)置新LCU9，實(shí)現(xiàn)公用輔助系統(tǒng)設(shè)備控制、400 V備自投控制及模擬屏數(shù)顯的驅(qū)動(dòng)。調(diào)度通信功能從LCU轉(zhuǎn)移至獨(dú)立的2套調(diào)度通信機(jī)，實(shí)現(xiàn)了冗余功能。

改造完成后的現(xiàn)地監(jiān)控層，各LCU功能清晰，減少了耦合度；取消了內(nèi)部串行總線，數(shù)據(jù)采集和刷新速率提升；全部實(shí)現(xiàn)雙網(wǎng)，增加了可靠性。

3.3 廠站側(cè)集中監(jiān)控層

采用基于Linux操作系統(tǒng)的全中文NC3.0應(yīng)用軟件。設(shè)置雙主機(jī)，1臺(tái)為主用機(jī)，負(fù)責(zé)與全廠LCU通過IEC61870-4-104協(xié)議進(jìn)行通信。另外1臺(tái)為熱備用機(jī)，隨時(shí)可以無擾動(dòng)切換為主用機(jī)。設(shè)置一組獨(dú)立冗余歷史存儲(chǔ)節(jié)點(diǎn)，對(duì)所有變位信號(hào)，模擬量信號(hào)、電氣量信號(hào)，及運(yùn)行人員操作動(dòng)作、系統(tǒng)自診斷信息進(jìn)行存儲(chǔ)記錄。設(shè)置并列調(diào)度通信服務(wù)器，建立與調(diào)度的雙機(jī)雙路數(shù)據(jù)傳輸通道。

全廠設(shè)計(jì)1套對(duì)時(shí)系統(tǒng)，同時(shí)接收GPS與北斗雙路信號(hào)，提供NTP服務(wù)發(fā)布至監(jiān)控雙主網(wǎng)，給系統(tǒng)中的所有服務(wù)器和現(xiàn)地控制單元CPU提供對(duì)時(shí)功能，并提供B碼輸出用于保護(hù)系統(tǒng)。

3.4 聯(lián)調(diào)側(cè)集中監(jiān)控層

采用基于Linux操作系統(tǒng)的全中文NC3.0應(yīng)用軟件。歷史數(shù)據(jù)存儲(chǔ)使用HP P6550磁盤陣列套件，為后續(xù)多電站、海量數(shù)據(jù)存儲(chǔ)提供有效擴(kuò)展空間。設(shè)置冗余聯(lián)調(diào)通信服務(wù)器，用于與電站側(cè)服務(wù)器對(duì)接，理論通信鏈路配置為4條，其中激活鏈路1條，其余3條為熱備用，把通信中斷導(dǎo)致聯(lián)調(diào)對(duì)電站失去控制的風(fēng)險(xiǎn)降到最低。

設(shè)置“聯(lián)調(diào)中心、電站”2種權(quán)限模式，只有將“全廠控制權(quán)切至聯(lián)調(diào)中心”時(shí)，聯(lián)調(diào)中心才具備對(duì)電廠的控制權(quán)。但是否具備對(duì)各個(gè)LCU的操作權(quán)，仍由各LCU操作權(quán)歸屬?zèng)Q定。聯(lián)調(diào)中心與電站之間的通道發(fā)生故障、監(jiān)控系統(tǒng)發(fā)生故障等原因引起遠(yuǎn)程聯(lián)調(diào)失效時(shí)，全廠控制權(quán)和各LCU操作權(quán)則自動(dòng)或者手動(dòng)切換到電站。

3.5 二次安防設(shè)計(jì)實(shí)施

按照二次安防技術(shù)指導(dǎo)要求，全面加強(qiáng)系統(tǒng)防護(hù)。

（1）用于與PLC通信的主服務(wù)器和調(diào)度通信服務(wù)器均配置了加固操作系統(tǒng)。

（2）采用橫向隔離、縱向加密的原則，電站側(cè)監(jiān)控系統(tǒng)配置防火墻，監(jiān)控系統(tǒng)上送水情水調(diào)數(shù)據(jù)需要穿透防火墻的防護(hù)。電站側(cè)與聯(lián)調(diào)側(cè)監(jiān)控系統(tǒng)之間配置冗余縱向加密，傳輸數(shù)據(jù)數(shù)字加密，杜絕了通道上的竊聽與篡改。

（3）服務(wù)器關(guān)閉無用端口，交換機(jī)配置接入MAC綁定策略，排除系統(tǒng)內(nèi)部異常入侵。

4 新監(jiān)控系統(tǒng)改造技術(shù)分析

計(jì)算機(jī)監(jiān)控系統(tǒng)涉及到全廠設(shè)備，一是技術(shù)風(fēng)險(xiǎn)大，如有小疏漏將會(huì)造成機(jī)組非計(jì)劃停運(yùn)或其他重大意外事故。二是改造過渡過程必須結(jié)合檢修計(jì)劃，單套改造時(shí)間緊迫，整體改造周期長。改造實(shí)施前，經(jīng)過充分調(diào)研，設(shè)計(jì)了新老系統(tǒng)并列運(yùn)行而通信合并的特色過渡方式。

4.1 并列運(yùn)行網(wǎng)絡(luò)

對(duì)于改造的LCU，逐步從原監(jiān)控系統(tǒng)環(huán)網(wǎng)中退出運(yùn)行。因退出運(yùn)行LCU的交換機(jī)作為原環(huán)網(wǎng)中的1個(gè)節(jié)點(diǎn)，一旦退出節(jié)點(diǎn)達(dá)到2個(gè)，將造成原環(huán)網(wǎng)功能的失效。于是設(shè)立替代耦合器，對(duì)接環(huán)網(wǎng)雙側(cè)光纖。該方案確保了原系統(tǒng)單網(wǎng)的可靠性無任何降低，同時(shí)新雙星型網(wǎng)絡(luò)另外重新建設(shè)，互不干擾。

4.2 新老系統(tǒng)的數(shù)據(jù)交互

因機(jī)組的電氣量數(shù)據(jù)采集接入點(diǎn)及斷路器位置信號(hào)在中壓室LCU7，因此當(dāng)單套機(jī)組LCU改造完成后，新LCU必須從老系統(tǒng)LCU7讀取數(shù)據(jù)，以保障機(jī)組數(shù)據(jù)狀態(tài)的完整性。綜合考慮了多種實(shí)施可能性后，最終采用如下方案：建立1套橋接CPU作為過渡節(jié)點(diǎn)，該CPU一路網(wǎng)口連接新監(jiān)控系統(tǒng)，作為系統(tǒng)中的一個(gè)節(jié)點(diǎn)；一路網(wǎng)口連接老監(jiān)控系統(tǒng)，也作為系統(tǒng)中的一個(gè)節(jié)點(diǎn)。如圖2所示，第一步，橋接CPU作為104主站，獲取老系統(tǒng)LCU7子站上送的數(shù)據(jù)。第二步，橋接CPU內(nèi)部把收到的數(shù)據(jù)轉(zhuǎn)換為104子站數(shù)據(jù)，送至新監(jiān)控系統(tǒng)MAIN服務(wù)器。第三步，MAIN服務(wù)器利用和機(jī)組LCU的已有104通信，用遙控遙調(diào)模式，把數(shù)據(jù)下載至機(jī)組LCU。

圖2 老系統(tǒng)向新系統(tǒng)通信

與此同時(shí)，新改造的機(jī)組LCU信號(hào)還需要通過原監(jiān)控系統(tǒng)通道送至調(diào)度。如圖3所示，第一步，MAIN服務(wù)器把調(diào)度需要的數(shù)據(jù)，通過與橋接CPU已建立的104通信，采用遙控遙調(diào)方式下載至橋接CPU。第二步，通過橋接CPU與老系統(tǒng)已建立的104通信，采用遙控遙調(diào)方式把數(shù)據(jù)流傳輸至LCU9。此時(shí)，分析截取原LCU9中對(duì)應(yīng)機(jī)組LCU的數(shù)據(jù)編碼地址，把橋接CPU轉(zhuǎn)發(fā)來的數(shù)據(jù)依然寫入原地址中，則完成新系統(tǒng)數(shù)據(jù)替換工作。對(duì)于真實(shí)與調(diào)度建立通信的LCU10，則感受不到任何配置上的變化，無需修改與調(diào)度關(guān)聯(lián)的參數(shù)，真正做到了數(shù)據(jù)平滑過渡。

圖3 新系統(tǒng)向老系統(tǒng)通信

利用以上方式，在實(shí)際逐套LCU的改造中，數(shù)據(jù)交互分段進(jìn)行替代。對(duì)于調(diào)度與運(yùn)行人員，減少了改造帶來的影響。

5 目前監(jiān)控系統(tǒng)存在的問題

通過升級(jí)改造，大源渡水電站計(jì)算機(jī)監(jiān)控系統(tǒng)的性能和穩(wěn)定性大大提高，但是由于各種原因，目前監(jiān)控系統(tǒng)依然存在幾個(gè)問題，要特別引起運(yùn)行、維護(hù)人員的重視。

（1）現(xiàn)有二次安防的設(shè)備，隨著安全防護(hù)標(biāo)準(zhǔn)的不斷提升，不能完全滿足其最高標(biāo)準(zhǔn)。比如，缺少入侵檢測設(shè)備，對(duì)于來自系統(tǒng)內(nèi)部的入侵，只能通過封閉端口、網(wǎng)口等物理措施，阻斷入侵，但無法記錄、跟蹤入侵點(diǎn)、入侵行為和入侵時(shí)間，進(jìn)而無法評(píng)估和反饋全系統(tǒng)的安全性。缺少日志審計(jì)設(shè)備，對(duì)分散在全系統(tǒng)中各型號(hào)裝置的日志文件，缺乏集中管理與分析。

（2）電站側(cè)集中監(jiān)控層和聯(lián)調(diào)側(cè)集中監(jiān)控層，暫時(shí)只考慮了計(jì)算機(jī)監(jiān)控系統(tǒng)的接入。隨著智能水電廠的技術(shù)進(jìn)步與標(biāo)準(zhǔn)發(fā)展，水電站使用統(tǒng)一數(shù)據(jù)平臺(tái)已經(jīng)初顯趨勢。統(tǒng)一數(shù)據(jù)平臺(tái)涵蓋監(jiān)控、水情水調(diào)、振動(dòng)振擺、狀態(tài)檢測、趨勢分析、工業(yè)視頻、環(huán)動(dòng)監(jiān)測、安全警告等多專業(yè)，連接了之前分散的數(shù)據(jù)孤島，為大數(shù)據(jù)智能分析提供了數(shù)據(jù)基礎(chǔ)。把現(xiàn)有的集中監(jiān)控層發(fā)展為統(tǒng)一數(shù)據(jù)平臺(tái)是下一步可以考慮的方向。

（3）現(xiàn)地監(jiān)控層LCU數(shù)據(jù)耦合度依然很高。受制于建站初期二次布線的約束，不同LCU之間數(shù)據(jù)交互依然非常復(fù)雜，導(dǎo)致某單套關(guān)鍵LCU停運(yùn)至少會(huì)影響關(guān)聯(lián)LCU的數(shù)據(jù)正常運(yùn)算。多點(diǎn)對(duì)多點(diǎn)的網(wǎng)狀數(shù)據(jù)流傳輸模型，也給后續(xù)維護(hù)和PLC代碼完善增加了難度。

（4）模擬屏驅(qū)動(dòng)模式陳舊。為適應(yīng)現(xiàn)有模擬屏，此次改造配置了造價(jià)高昂的PLC模件，而主流模擬屏早已摒棄傳統(tǒng)二次回路驅(qū)動(dòng)，改用串口通信驅(qū)動(dòng)，更優(yōu)秀的產(chǎn)品則采用網(wǎng)絡(luò)通信方式。模擬屏本身也逐步被大屏幕所替代。因建站初期設(shè)計(jì)的模擬屏包含手動(dòng)同期回路，導(dǎo)致其遲遲不能升級(jí)換代，成為了限制計(jì)算機(jī)監(jiān)控系統(tǒng)進(jìn)一步智能化的一個(gè)瓶頸。

6 總結(jié)

大源渡水電站計(jì)算機(jī)監(jiān)控系統(tǒng)改造從2016年9月開始實(shí)施，至2019年2月全部竣工。從目前運(yùn)行情況來看，此次升級(jí)改造是成功的，改造后的系統(tǒng)采用NARI集團(tuán)的NC3.0，配合西門子的AK1703系列PLC，兼容性問題得到了較好的解決，同時(shí)也為計(jì)算機(jī)監(jiān)控系統(tǒng)向全面國產(chǎn)化發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。