安全链系统教学课件

1、金风1.5MW风力发电机组的安全系统介绍作者：孙伟主要内容：一、机组安全系统的功能简述二、机组安全系统的结构三、机组安全系统逻辑结构四、机组安全系统中的安全模块五、安全系统程序功能块的描述一、机组安全系统的功能简述 安全系统也叫做安全链，它是独立于计算机系统的软硬件保护措施。采用反逻辑设计，将可能对风力机组造成严重损害的故障节点串联成一个回路：紧急停机按钮（塔底主控制柜）、发电机过速模块1和2、扭缆开关、来自变桨系统安全链的信号、紧急停机按钮（机舱控制柜）、振动开关、PLC过速信号、到变桨系统的安全链信号、总线OK信号。一旦其中一个节点动作，将引起整条回路断电，机组进入紧急停机过程，并使主控系

2、统和变流系统处于闭锁状态。如果故障节点得不到恢复，整个机组的正常的运行操作都不能实现。同时，安全链也是整个机组的最后一道保护，它处于机组的软件保护之后。安全系统由符合国际标准的逻辑控制模块和硬件开关节点组成，它的实施使机组更加安全可靠。 二、机组安全系统的结构变桨系统与主控系统安全链的关系 从上图我们可以看出，变桨系统通过每个变桨柜中的K4继电器的触点来影响主控系统的安全链，而主控系统的安全链是通过每个变桨柜中的K7继电器的线圈来影响变桨系统。变桨的安全链与主控的安全链相互独立而又相互影响。当主控系统的安全链上一个节点动作断开时，安全链到变桨的继电器-115K3线圈失电，其触点断开，每个变桨柜

3、中的K7继电器的线圈失电触点断开，变桨系统进入到紧急停机的模式，迅速向90度顺桨。当变桨系统出现故障（如变桨变频器OK信号丢失、90度限位开关动作等）时，变桨系统切断K4 继电器上的电源，K4 继电器的触点断开，使来安全链自变桨的继电器-115K7 线圈失电，其触点断开，主控系统的整个安全链也断开。同时，安全链到变桨的继电器-115K3线圈失电，其触点断开，每个变桨柜中的K7继电器的线圈失电触点断开，变桨系统中没有出现故障的叶片的控制系统进入到紧急停机的模式，迅速向90度顺桨。这样的设计使安全链环环相扣，能最大限度的对机组起到保护作用。 在实际的接线上，我们安全链上的各个节点并不是真正的串联在

4、一起的，而是通过安全链模块中“与”的关系联系在一起的（见下图），每个输入在逻辑上都是高电平1，几个信号相与之后，其输出也必然都是高电平1，但是只要有1个输入信号变成低电平0，其输出也必然是低电平0。逻辑上的输出实际上是通过安全链的输出模块来控制的，分别控制-115K3和-106K4继电器。输入是由实际的开关触点和程序中的布尔变量来共同实现的。实际的开关触点的开关状态由安全链模块的输入模块进行采集。程序中的布尔变量是按程序来进行控制的。三、机组安全系统逻辑结构四、机组安全系统中的安全模块4.1、安全系统的核心KL6904 KL6904 能够执行认证的安全功能，这些安全功能应该根据需要进行组态，例

5、如紧停功能块，安全门监测等可以很方便地选择和连接。所有功能块可以自由连接，也可进行“与”、“或”等逻辑运算。所需的功能块通过TwinCAT 系统管理器组态，并通过现场总线下载到 KL6904 中。 KL6904是整个安全系统的核心，其内部装载着整个机组安全逻辑程序，其通讯采用TwinSAFE网络协议。在我们机组的应用中，其安全系统的通讯信号也是经过现场总线profibus-DP传输的。 整个安全（ TwinSAFE）系统通过TwinCAT系统管理器进行组态。所有的总线参数都能够在系统管理器中进行编辑和显示（除非参数已由系统自动设置）。 安全应用通过认证的功能块（例如急停，机器监控，操作模式等）

6、实现。为此，选择需要的功能块，并将它们和所需的安全输入和输出进行连接。对于简单的和典型的安全功能需求，很容易通过功能块实现。对于复杂的安全功能需求，可以通过功能块的AND、OR等逻辑运算来实现。 组态好的安全应用通过现场总线或者以太网下载到KL6904中。其中包含用户信息，因此没有授权的话，是不能访问和修改TwinSAFE组态的。KL6904能够自动检测版本信息。通过TwinCAT系统管理器，TwinCAT PLC能够获得与安全相关的信号。PLC读取这些与安全有关的数据对安全性是没有影响的。 TwinSAFE（也可称为：软件安全系统） 理念可在广泛的领域实现安全性任务。它可实现标准信号和相关安

7、全信号的混合结构。单独的网络配置也是可以实现的。并且，TwinSAFE 系统既可以作为一个单独运行的系统，也可以作为一个分布式预处理系统与更高层面的安全控制器进行安全通讯。KL6904 TwinSAFE 逻辑端子通过TwinCAT 系统管理器实现网络连接。这样，通过总线系统或现有的以太网连接，机器的安全性网络可以轻松而经济地实现。由 Beckhoff 研发的 TwinSAFE 协议可使相关安全数据通过任何介质（纯黑色通道）进行传输，因为传输介质对系统的安全性不发生作用。TwinSAFE 可与PROFIBUS，CANopen，Interbus 或以太网系统（如 EtherCAT）等现场总线系统混

8、合使用。所有这些系统也可无限制地自由混合。TwinSAFE 的残余错误率符合 IEC 61505 SIL 3 标准，所以适用于工业自动化的典型应用。协议可自动变化以适应传输数据的长度。如，TwinSAFE 协议可使 100Mbit/s 的以太网或者 10kbit/s的串口适用于传输安全性数据。通讯系统无需承载不必要的负担。所有安全性或非安全性的数据均可提供给非安全性的控制器（TwinCAT），用于作进一步的处理或分析。出色的诊断功能使得调试工作非常轻松高效，进而提高了系统的可用性。 4.2、安全系统的输入模块KL1904和输出模块KL2904KL1904是安全链数字输入模块，它可以给外部传感器

9、提供24VDC电源。Kl1904有4 路失效保护输入。KL1904符合IEC 61508 SIL 3 和 EN 954 Cat. 4 或 DIN V 19251 AK 6标准。KL2904是4通道安全链数字输出模块，它可以关断24VDC，最大电流2A的执行机构。KL2904遵循IEC 61508 SIL 3, EN 954 Cat. 4 和 DIN V 19251 AK 6标准。如果安全链检测到故障，它将自动关断。4.3、安全系统的输出模块KL2904五、安全系统程序功能块的描述5.1、AND功能块“与”的关系，类似于乘法的概念，输入都是1时，输出是1；只要有1个输入为0，输出就为0。5.2、OR功能块“或”的关系，类似于加法的概念，输入都是0时，输出是0；只要有1个输入为1，输出就为1。5.3、ESTOP功能块用于紧急情况下的功能控制。5.4、DECOUPLE功能块类似于通道的概念，输入是什么，输出就是什么。如果输入是1，那么输出是1；如果输入是0，那么输出是0。5.5、ESTOP功能块的典型应用谢谢！人有了知识，就会具备各种分析能