（天津渤海石化有限公司，天津300452）

近幾十年來，多起化工事故原因由計算機(jī)失效造成，引起環(huán)境污染、人員傷亡和設(shè)備損壞。這些信息引起國家和公眾對建立安全工業(yè)流程的重視[1]，為此，IEC新的安全按國際標(biāo)準(zhǔn)：IEC 61508/61511也已經(jīng)由工業(yè)組織合作制定完成。各大PLC廠家推出各種安全系統(tǒng)結(jié)構(gòu)，最常用的為以下五種：1oo1單通道系統(tǒng)、1oo2雙通道系統(tǒng)、1oo1D雙通道系統(tǒng)、2oo3三通道系統(tǒng)、2oo4/QMR系統(tǒng)。本文結(jié)合公司所用HIMA系統(tǒng)ELOP II軟件自帶的自定義功能塊，對2oo4/QMR系統(tǒng)如何從軟件上應(yīng)用進(jìn)行描述，為大家提供參考。

1 HIMA系統(tǒng)四重化結(jié)構(gòu)

HIMA的51q系統(tǒng)為CPU四重化結(jié)構(gòu)（QMR），四個微處理器由2塊同樣的CU模件構(gòu)成冗余的中央控制單元。采用雙1oo2D結(jié)構(gòu)，即2oo4D結(jié)構(gòu)能為用戶提供最大的實用性（可用性），其容錯功能使得系統(tǒng)中任何一個部件發(fā)生故障，均不影響系統(tǒng)的正常運行[2]。模塊化H51q系統(tǒng)：16個機(jī)架/主機(jī)架 16個模塊/機(jī)架，上下兩個機(jī)籠互為冗余機(jī)籠。CU模塊通過I/O BUS(1)與I/O BUS(2)網(wǎng)絡(luò)與卡件通訊，CU之間通過DPR網(wǎng)絡(luò)通訊實現(xiàn)冗余，從而實現(xiàn)1∶1卡件冗余和點冗余。本質(zhì)故障安全型PES原理框圖見圖1，機(jī)籠冗余對應(yīng)關(guān)系見圖2。

圖1 PES原理框圖

圖2 機(jī)籠冗余圖

2 自定義功能塊的功能分析

功能塊由時間輸入、事件輸出、數(shù)據(jù)輸入、數(shù)據(jù)輸出、內(nèi)部數(shù)據(jù)以及對這些參數(shù)進(jìn)行操作的算法組成。自定義功能塊以滿足實現(xiàn)功能為原則，能夠在不同程序中被調(diào)用。因此，自定義功能塊依據(jù)控制要求及輸入輸出信號特征進(jìn)行設(shè)計。F3236是16通道數(shù)字量輸入卡件，依據(jù)控制要求，需將互為冗余的兩路輸入信號合并為一路信號參與內(nèi)部控制運算，并且當(dāng)輸入信號故障時能提供報警。經(jīng)過分析，自定義功能塊實現(xiàn)上述控制工藝，需要具備能夠接收F3236卡件32路DI信號的輸入引腳，輸出引腳包括16路信號輸出和1路信號故障報警輸出，由此可得自定義功能塊的輸入接口變量與輸出接口變量見圖3，red.ERR是信號故障輸出報警。

圖3 輸入輸出引腳

3 信號輸入算法設(shè)計

3.1 接口變量創(chuàng)建

打開編程軟件ELOP II，在組態(tài)窗口左側(cè)右擊所建工程選擇New－Library,建立用戶自定義庫，新建庫光標(biāo)會在庫文件名的位置閃爍，可以修改庫文件名。右擊新建庫選擇New－Function Block Type(FBD),生成新的程序（instance）。雙擊新建程序打開編程頁面，在頁面下方變量第一編輯器VAR INPUT、VAR OUTPUT標(biāo)簽中分別建立引腳變量，并在Declaration中定義變量類型，見圖4。

3.2 邏輯算法設(shè)計

功能塊編程采用類似于數(shù)字邏輯門電路的圖形符號，使用方便，邏輯直觀，有與梯形圖中觸點和線圈等價的指令。在組態(tài)窗口左側(cè)中，打開標(biāo)準(zhǔn)庫（StandardLibs）中的 IEC6131-3，可以看到 Bitstr庫，見圖5。

圖4 引腳變量定義

圖5 基本庫功能塊

根據(jù)控制要求，按住鼠標(biāo)左鍵將所需基本功能塊從庫中拖到邏輯編輯區(qū)域，在變量列表中，用鼠標(biāo)左鍵將調(diào)用變量拖到邏輯編輯區(qū)域，將變量與功能塊引腳相連。邏輯內(nèi)部算法如圖，用OR功能塊實現(xiàn)兩路信號合為一路信號，使用函數(shù)功能塊判斷信號是否出現(xiàn)故障，并將報警信號輸出，見圖6。編輯完成后編譯保存。

圖6 功能塊內(nèi)部邏輯

4 自定義功能塊的驗證

在主程序中，對自定義功能塊調(diào)用，見圖7，功能塊左側(cè)引腳是冗余卡件通道信號，右側(cè)是合并后信號和信號故障報警。冗余卡件的32個I/O信號判別邏輯、故障報警等信息都在一個功能塊中實現(xiàn)。紅色代表信號接通，藍(lán)色代表信號未接通，red.ERR輸出為TRUE時代表輸入信號正常狀態(tài)，當(dāng)輸出為FALSE時代表信號輸入錯誤。

圖7 自定義功能塊調(diào)用

5 結(jié)語

通過對自定義功能塊的應(yīng)用，我們了解HIMA SIS的2oo4/QMR系統(tǒng)冗余卡件通道如何在軟件內(nèi)部進(jìn)行運算。本文只是針對DI信號邏輯控制進(jìn)行介紹，AI信號可按此步驟選擇相應(yīng)進(jìn)行邏輯編寫，編程人員可以根據(jù)需要做相應(yīng)修改。