朱介北，邱 威，孫 寧，朱學(xué)科，霍 超，荀思超

（1.天津大學(xué)電氣自動(dòng)化與信息工程學(xué)院，天津市 300072；2.國家電網(wǎng)有限公司國家電力調(diào)度控制中心，北京市 100031；3.南瑞集團(tuán)有限公司（國網(wǎng)電力科學(xué)研究院有限公司），江蘇省南京市 211106；4.國家電網(wǎng)有限公司西北分部，陜西省西安市 710048；5.國網(wǎng)江蘇省電力有限公司鹽城供電分公司，江蘇省鹽城市 224001）

0 引言

在中國，一次能源和高用電負(fù)荷中心的分布相逆，為了使負(fù)荷得到充足電力供應(yīng)并且滿足節(jié)能減排和清潔能源送出的需求，多回跨區(qū)、大容量的特高壓交、直流工程相繼投運(yùn)，電網(wǎng)特性也隨之發(fā)生重要變化［1］。與此同時(shí)，安全穩(wěn)定控制系統(tǒng)（簡(jiǎn)稱穩(wěn)控系統(tǒng)）也呈現(xiàn)出大型化、廣域化和復(fù)雜化的變化趨勢(shì)，電網(wǎng)的正常穩(wěn)定運(yùn)行對(duì)穩(wěn)控系統(tǒng)的要求越來越高，穩(wěn)控系統(tǒng)可靠性被破壞導(dǎo)致的誤動(dòng)、拒動(dòng)將給電網(wǎng)巨大的二次擾動(dòng)和沖擊［2］。

國外曾多次出現(xiàn)由于穩(wěn)控系統(tǒng)執(zhí)行策略不當(dāng)、誤操作或者缺少穩(wěn)控系統(tǒng)而造成大范圍停電并產(chǎn)生嚴(yán)重后果的案例［3-6］。當(dāng)故障發(fā)生后，穩(wěn)控系統(tǒng)能夠按照預(yù)先制定的策略要求執(zhí)行正確的動(dòng)作措施，使系統(tǒng)恢復(fù)穩(wěn)定，不拒動(dòng)、不誤動(dòng)，這是對(duì)電網(wǎng)安全穩(wěn)定運(yùn)行的重要支撐。穩(wěn)控系統(tǒng)可靠性的研究一直受到人們的關(guān)注。文獻(xiàn)［2］從多角度分析了影響穩(wěn)控系統(tǒng)可靠性的因素，形成穩(wěn)控系統(tǒng)可靠性研究總體框架；文獻(xiàn)［7-8］依照馬爾可夫空間狀態(tài)轉(zhuǎn)移模型分別求取了單穩(wěn)控裝置硬件和單個(gè)廠站穩(wěn)控系統(tǒng)處于各狀態(tài)下的概率，分析其可靠性；文獻(xiàn)［9］基于分層馬爾可夫法，研究了自檢概率和檢修概率對(duì)穩(wěn)控系統(tǒng)整體可靠性的影響；文獻(xiàn)［10-13］研究了不同環(huán)境下傳統(tǒng)故障判據(jù)的適用性，并對(duì)其改進(jìn)以提高穩(wěn)控系統(tǒng)的可靠性；文獻(xiàn)［14］提出了適用于特高壓直流穩(wěn)控系統(tǒng)的典型設(shè)計(jì)方案；文獻(xiàn)［15］基于穩(wěn)控系統(tǒng)功能受損情況的不同進(jìn)行模式分類，通過局部異常分析不同受損模式的概率，提出穩(wěn)控系統(tǒng)可靠性評(píng)估的新思路；文獻(xiàn)［16-18］分析了雙裝置系統(tǒng)在主輔以及并列運(yùn)行模式下動(dòng)作措施集在異常狀態(tài)可能出現(xiàn)失誤的情況，并提出雙裝置間進(jìn)行信息交互的解決方法。

目前，大多數(shù)研究是對(duì)穩(wěn)控裝置硬件、單站系統(tǒng)、故障判據(jù)以及運(yùn)行模式單方面的考量，缺少考慮裝置運(yùn)行模式的穩(wěn)控系統(tǒng)整體可靠性分析以及不同運(yùn)行模式下穩(wěn)控系統(tǒng)可靠性的比較研究。同時(shí)，多采用馬爾可夫狀態(tài)空間法進(jìn)行建模分析，這需要大量的樣本空間對(duì)其結(jié)果準(zhǔn)確性進(jìn)行支撐，計(jì)算量巨大。蒙特卡洛法則是通過隨機(jī)模擬系統(tǒng)可能出現(xiàn)的狀態(tài)來獲得可靠性指標(biāo)；序貫蒙特卡洛法能夠模擬出隨時(shí)序變化的系統(tǒng)運(yùn)行狀態(tài)，得到具有時(shí)序特征的可靠性指標(biāo)。該方法受限小且原理簡(jiǎn)單，適用于復(fù)雜系統(tǒng)的可靠性評(píng)估。

本文根據(jù)穩(wěn)控系統(tǒng)的物理架構(gòu)特點(diǎn)，提出了具有一定普適性的按層穩(wěn)控系統(tǒng)可靠性分析模型。依照該模型上層站運(yùn)行模式的不同以及有無數(shù)據(jù)交換，建立不同情況下層間失效的故障樹模型，進(jìn)而得到區(qū)域穩(wěn)控系統(tǒng)可靠性整體分析模型。采用序貫蒙特卡洛法對(duì)模型進(jìn)行仿真求解，比較同一穩(wěn)控系統(tǒng)在不同運(yùn)行模式下的可靠性并分析系統(tǒng)容易出現(xiàn)故障的環(huán)節(jié)和裝置。

1 穩(wěn)控系統(tǒng)架構(gòu)和運(yùn)行模式

1.1 總體架構(gòu)

為保障電網(wǎng)區(qū)域范圍內(nèi)數(shù)據(jù)信息的采集，穩(wěn)控系統(tǒng)通過多層級(jí)的架構(gòu)來實(shí)現(xiàn)電網(wǎng)保護(hù)。典型的穩(wěn)控系統(tǒng)架構(gòu)如圖1所示，可以分為3個(gè)層次:控制主站、控制子站和執(zhí)行站。故障發(fā)生后，控制主站根據(jù)控制策略表，控制整個(gè)區(qū)域電網(wǎng)，通過通信通道實(shí)時(shí)交換運(yùn)行信息，傳送控制命令；控制子站起到承上啟下的樞紐作用，向上傳輸本站和相關(guān)站點(diǎn)的信息到主站，向下傳輸主站的控制措施到執(zhí)行站，必要時(shí)根據(jù)局部電網(wǎng)的控制策略表采取控制措施；執(zhí)行站接受并執(zhí)行主站或子站的指令，并采集本站信息向它們傳輸［19］。為了保證系統(tǒng)的安全性，各站均按照雙重化配置，實(shí)現(xiàn)冗余設(shè)計(jì)。

圖1 穩(wěn)控系統(tǒng)架構(gòu)示意圖Fig.1 Schematic diagr am of secur ity and stability contr ol system ar chitectur e

1.2 運(yùn)行模式

常見穩(wěn)控系統(tǒng)同站雙機(jī)運(yùn)行模式分為主輔、并列2種方式。在主輔運(yùn)行模式下，由主運(yùn)裝置動(dòng)作出口并立即閉鎖輔運(yùn)裝置。如果主運(yùn)裝置拒動(dòng)，或在一定延時(shí)內(nèi)沒有動(dòng)作，則由輔運(yùn)裝置延時(shí)動(dòng)作出口，同時(shí)閉鎖主運(yùn)裝置［19］。并列運(yùn)行模式下，雙機(jī)出口有并聯(lián)和串聯(lián)2種方式，分別對(duì)應(yīng)“二取一”和“二取二”的邏輯方式。并聯(lián)時(shí)執(zhí)行2套裝置動(dòng)作集合的并集；串聯(lián)時(shí)執(zhí)行2套裝置動(dòng)作集合的交集。

然而，只依靠運(yùn)行模式仍然會(huì)有錯(cuò)誤情況出現(xiàn)，為解決這一問題，在雙裝置間增加了數(shù)據(jù)交換。如圖1中虛線框內(nèi)部分，當(dāng)執(zhí)行站1的A裝置因?yàn)楣收?、檢修等原因退出運(yùn)行之后，子站1的A裝置只能接收到執(zhí)行站2的A裝置反饋信息，而子站1的B裝置仍能接收到執(zhí)行站1、2的B裝置反饋信息。決策依據(jù)的不同導(dǎo)致兩子站的控制策略有所差異，合并之后的控制策略無法滿足電網(wǎng)故障后恢復(fù)穩(wěn)定。當(dāng)雙機(jī)間采用數(shù)據(jù)交換，發(fā)生相同故障后，子站1的A裝置會(huì)通過子站1的B裝置接收到執(zhí)行站1的B裝置信息，反饋路徑如圖1中紅線所示。這樣2套裝置的決策依據(jù)將會(huì)保持一致，提高系統(tǒng)可靠性。

2 穩(wěn)控系統(tǒng)可靠性分析框架

將失效率和修復(fù)率作為穩(wěn)控系統(tǒng)可靠性評(píng)價(jià)的基本指標(biāo)，對(duì)造成穩(wěn)控系統(tǒng)失效的原因進(jìn)行梳理，并根據(jù)穩(wěn)控系統(tǒng)的架構(gòu)特點(diǎn)，提出分析其可靠性的統(tǒng)一框架。

2.1 失效率和修復(fù)率

穩(wěn)控系統(tǒng)是一個(gè)可修復(fù)的系統(tǒng)，在其可靠性分析中，失效率λ與修復(fù)率μ為最基本的指標(biāo)。

式中:λ(t)為系統(tǒng)已經(jīng)正常工作到t時(shí)刻之后單位時(shí)間內(nèi)失效的次數(shù)；P（·）為條件概率函數(shù)；Δt為采樣時(shí)間；T為系統(tǒng)故障前正常工作時(shí)間。

式中:μ(t)表示當(dāng)系統(tǒng)在t時(shí)刻尚未被修復(fù)，在t時(shí)刻之后單位時(shí)間內(nèi)被修復(fù)的概率；TY為系統(tǒng)故障持續(xù)時(shí)間。

2.2 穩(wěn)控系統(tǒng)失效分類

根據(jù)穩(wěn)控系統(tǒng)可靠性的影響因素［2］，將穩(wěn)控系統(tǒng)失效分為以下4種情況。

1）穩(wěn)控系統(tǒng)硬件失效，主要包括穩(wěn)控裝置的硬件設(shè)備和裝置間的通信通道。

2）穩(wěn)控系統(tǒng)軟件失效，主要是跳閘判據(jù)設(shè)定的不合理以及參數(shù)的誤整定、錯(cuò)發(fā)信號(hào)等。

3）穩(wěn)控系統(tǒng)原理性失效，由于穩(wěn)控系統(tǒng)多層次的架構(gòu)以及裝置間運(yùn)行模式、邏輯選擇造成的原理性失效。

4）人為或環(huán)境原因造成的失效，包括運(yùn)行維護(hù)失誤、誤接線和誤操作等，也包含環(huán)境或者惡劣天氣的影響，例如:高溫、雷雨、臺(tái)風(fēng)等。由于這類原因所占比例較小且統(tǒng)計(jì)起來較為復(fù)雜，本文暫不考慮。

2.3 穩(wěn)控系統(tǒng)可靠性分析框架模型

穩(wěn)控系統(tǒng)包括主站層、子站層和執(zhí)行層。每層的功能、作用和目的各不相同，并且不同系統(tǒng)每層的站數(shù)目、裝置間的運(yùn)行模式也不確定，彼此間差異較大。但是根據(jù)穩(wěn)控系統(tǒng)的物理架構(gòu)特性，主站層到子站層、子站層到執(zhí)行層可以用同一種方式統(tǒng)一表達(dá)，如圖2所示。

圖2 穩(wěn)控系統(tǒng)層次間架構(gòu)模型Fig.2 Architecture model between two levels of security and stability control system

圖2中，{U Pi，i=1，2，…，m}為上層控制站的集合，既可以表示主站也可以表示子站。m為上層控制站的總數(shù)，UPiA和UPiB分別為第i個(gè)控制站A套、B套穩(wěn)控裝置；{ D Nij，i=1，2，…，n}為第i個(gè)上層控制站控制的下層控制站集合。當(dāng)UPi表示主站時(shí)，DNij表示子站；當(dāng)UPi表示子站時(shí)，DNij表示執(zhí)行站。n為第i個(gè)上層站控制的下層站總數(shù)，DNijA和DNijB分別為上層第i個(gè)控制站控制下的第j個(gè)下層站A套、B套穩(wěn)控裝置；LINEijA和LINEijB分別為上層第i個(gè)控制站與其控制的第j個(gè)下層站A套和B套穩(wěn)控裝置間的通信通道。

將穩(wěn)控系統(tǒng)的可靠性分為主站層-子站層和子站層-執(zhí)行層的可靠性進(jìn)行分析。這兩者有著可統(tǒng)一表示的相同物理架構(gòu)，故采用同樣方法進(jìn)行層次間的可靠性分析。這樣既簡(jiǎn)化了分析過程，又不失分析效果的一般性。

3 穩(wěn)控系統(tǒng)失效故障樹模型建立

為建立穩(wěn)控系統(tǒng)失效的故障樹模型，首先，將層次間失效歸分為上層站及其所控制下層站共同組成的m個(gè)基礎(chǔ)單元系統(tǒng)的失效。然后，依照上層站裝置間運(yùn)行模式、數(shù)據(jù)交換情況、下層站裝置間運(yùn)行模式，構(gòu)建不同情況下的基礎(chǔ)單元系統(tǒng)失效故障樹模型。最終，建立穩(wěn)控系統(tǒng)失效的故障樹模型。

3.1 層次架構(gòu)間可靠性分析

通過層次架構(gòu)模型的特點(diǎn)，建立穩(wěn)控系統(tǒng)層次間的故障樹模型如圖3所示。

該故障樹模型對(duì)主站層到子站層和子站層到執(zhí)行層的可靠性分析均適用。每個(gè)上層站和其所控制的下層站看作一個(gè)系統(tǒng)（下文稱作基礎(chǔ)單元系統(tǒng)），當(dāng)這個(gè)系統(tǒng)失效時(shí)，層次間系統(tǒng)便會(huì)失效，進(jìn)而導(dǎo)致穩(wěn)控系統(tǒng)失效。

可見，通過對(duì)每個(gè)基礎(chǔ)單元系統(tǒng)進(jìn)行可靠性分析，能夠完成對(duì)穩(wěn)控系統(tǒng)整體架構(gòu)的可靠性分析。并且對(duì)于每個(gè)這樣的基礎(chǔ)單元系統(tǒng)，不論是在主站層到子站層還是在子站層到執(zhí)行層的層次中，對(duì)應(yīng)的分析都不失一般性。

圖3 穩(wěn)控系統(tǒng)層次間失效的故障樹模型Fig.3 Fault tree model of failure between two levels of secur ity and stability control system

穩(wěn)控系統(tǒng)的失效包括拒動(dòng)和誤動(dòng)2個(gè)方面，考慮每個(gè)基礎(chǔ)單元系統(tǒng)的架構(gòu)模型，從裝置硬件拒動(dòng)、裝置軟件拒動(dòng)、裝置硬件誤動(dòng)、裝置軟件誤動(dòng)和通信通道安全幾個(gè)方面對(duì)其進(jìn)行可靠性分析。

3.2 上層站主輔模式下基礎(chǔ)單元可靠性分析

UPi站兩裝置在主輔運(yùn)行（本文考慮的主輔運(yùn)行中均為A裝置主運(yùn)）模式下的基礎(chǔ)單元系統(tǒng)失效的故障樹模型如附錄A圖A 1所示。

基礎(chǔ)單元系統(tǒng)i失效分為上層站失效和下層站失效兩部分。上層站失效為以下2種情況:①UPiA誤動(dòng)；②UPiA拒動(dòng)且UPiB失效（拒動(dòng)和誤動(dòng)）。下層站失效由DNij控制不正常導(dǎo)致，分為2種情況:①DNij能夠正確反饋信息給上層站但卻不能夠正確動(dòng)作；②DNij無法向上層站反饋信息。下面針對(duì)UPi站裝置間是否進(jìn)行信息交換來對(duì)DNij失效進(jìn)行分析。

當(dāng)UPi站雙裝置間無信息交換時(shí)，DNij失效如附錄A圖A 2所示，分為4種情況:①當(dāng)所有下層控制站A裝置信息反饋失效，UPi輔運(yùn)裝置決策工作時(shí)，DNijB誤動(dòng)或在DNij并列運(yùn)行出口串聯(lián)下DNijA誤動(dòng)會(huì)導(dǎo)致失效；②當(dāng)DNijA正常反饋信息，UPi主運(yùn)決策工作時(shí)，DNijA誤動(dòng)或DNij并列運(yùn)行出口串聯(lián)下DNijB失效或DNij并列運(yùn)行出口并聯(lián)下DNijB誤動(dòng)會(huì)導(dǎo)致失效；③當(dāng)DNijA無法進(jìn)行信息反饋時(shí)，由于其他下層站A裝置反饋信息的影響，在UPi主輔模式下DNijB的反饋信息被抑制，最終導(dǎo)致UPiA沒有收到DNij反饋信息；④DNijA和DNijB的信息反饋均失效，DNij無法反饋信息。

當(dāng)UPi雙裝置間進(jìn)行信息交換時(shí)，DNij失效的故障樹模型如附錄A圖A 3所示。共有3種情況:①當(dāng)DNijA無法反饋信息時(shí)，UPiA可以通過DNijB得到DNij反饋信息，進(jìn)行動(dòng)作決策，不會(huì)受到其他下層站A裝置反饋信息的抑制，主運(yùn)和輔運(yùn)決策相同，此時(shí)的失效原因同無信息交換時(shí)的情況①；②當(dāng)DNijA正常反饋信息時(shí)，相當(dāng)于UPi主運(yùn)決策工作，此時(shí)的失效原因同無信息交換時(shí)的情況②；③DNijA和DNijB的信息反饋均失效，DNij無法反饋信息。

3.3 上層站并列模式下基礎(chǔ)單元可靠性分析

UPi站兩裝置在并列運(yùn)行模式下基礎(chǔ)單元系統(tǒng)失效的故障樹模型如附錄A圖A 4所示。出口串聯(lián)時(shí)上層站失效分為以下2種情況:①UPiA失效；②UPiB失效。下層站失效原因?yàn)镈Nij控制不正常。在出口并聯(lián)時(shí)上層站失效分為以下3種情況:①UPiA誤動(dòng)；②UPiB誤動(dòng)；③UPiA和UPiB均拒動(dòng)。下層站失效情況不變。

當(dāng)UPi站兩裝置間無信息交換時(shí)，DNij失效故障樹模型如附錄A圖A 5所示。當(dāng)出口串聯(lián)時(shí)分為2種情況:①由于DNijA誤動(dòng)或者DNij并列運(yùn)行下DNijB誤動(dòng)；②DNijA和DNijB任意一個(gè)無法正常反饋信息。因?yàn)榇?lián)模式下，UPiA和UPiB決策動(dòng)作相同才可以執(zhí)行正確動(dòng)作，這需要二者接收到相同的反饋信息。出口并聯(lián)時(shí)分為3種情況:①同串聯(lián)模式下的情況①；②DNij一裝置能正常反饋信息，另一裝置失效且UPi對(duì)應(yīng)反饋失效的裝置同時(shí)有收到其他下層站的反饋信息。因?yàn)椴⒘羞\(yùn)行下，只有UPiA和UPiB決策動(dòng)作相同或者一個(gè)無決策，另一個(gè)進(jìn)行決策才能夠執(zhí)行正確動(dòng)作；③DNijA和DNijB均無法反饋信息。

當(dāng)進(jìn)行信息交換時(shí)，UPi不論出口串聯(lián)還是并聯(lián)，雙裝置接收到相同的反饋信息，DNij失效的故障樹模型相同，如附錄A圖A 6所示，有2種情況:①DNijA誤動(dòng)或者DNij并列運(yùn)行下DNijB誤動(dòng)造成失效；②DNij無法反饋信息。

3.4 穩(wěn)控系統(tǒng)整體可靠性模型分析

根據(jù)以上各系統(tǒng)的可靠性分析，可以得到穩(wěn)控系統(tǒng)整體可靠性分析的故障樹模型，如附錄A圖A 7所示。由UPi的運(yùn)行模式選擇對(duì)應(yīng)的單元系統(tǒng)失效故障樹模型，再通過UPi裝置間是否進(jìn)行信息交換，選擇DNij失效的故障樹模型來進(jìn)行分析。

4 序貫蒙特卡洛可靠性仿真分析

4.1 方法介紹

蒙特卡洛仿真［20］是一種以概率和統(tǒng)計(jì)理論為核心，通過計(jì)算機(jī)仿真大量隨機(jī)物理過程，從而得到可靠性指標(biāo)的一種方法。序貫蒙特卡洛仿真是模擬系統(tǒng)內(nèi)裝置元件運(yùn)行狀態(tài)隨時(shí)間序列的變化對(duì)系統(tǒng)的影響，來獲得系統(tǒng)具有時(shí)序特性的可靠性指標(biāo)。

在采用序貫蒙特卡洛仿真時(shí)，需要通過裝置元件的失效率λ與修復(fù)率μ，以及產(chǎn)生的隨機(jī)數(shù)來確定各裝置元件的時(shí)序狀態(tài)轉(zhuǎn)移過程。將各裝置元件的時(shí)序狀態(tài)通過“與”“或”的邏輯關(guān)系進(jìn)行合并，從而得到系統(tǒng)的時(shí)序狀態(tài)轉(zhuǎn)移過程，進(jìn)而可以得到系統(tǒng)的可靠性指標(biāo)。在仿真中，假定元件的正常工作時(shí)間和故障維修時(shí)間分別為服從負(fù)指數(shù)分布的隨機(jī)變量t1和t2，則t1和t2的取值按式（3）進(jìn)行抽樣。

式中:ε1和ε2均為［0，1］間均勻分布的隨機(jī)數(shù)。

以UPi站兩裝置在主輔運(yùn)行模式下，基礎(chǔ)單元系統(tǒng)上層站失效的分析過程為例進(jìn)行說明，如附錄B圖B1所示。首先，依照元件的故障率和修復(fù)率，由式（3）分別模擬出UPiA和UPiB的軟、硬件拒動(dòng)和誤動(dòng)時(shí)的時(shí)序狀態(tài)轉(zhuǎn)移過程。然后，根據(jù)設(shè)置的故障樹模型，通過穩(wěn)控系統(tǒng)各組成裝置的邏輯關(guān)系耦合得到上層站運(yùn)行狀態(tài)的時(shí)序狀態(tài)及其失效的情況。最后，由該狀態(tài)圖計(jì)算可靠性指標(biāo)，分析失效的原因。圖B1中:1表示誤動(dòng)；0表示正常運(yùn)行。

4.2 仿真流程圖

基于故障樹的序貫蒙特卡洛仿真流程如下:①輸入系統(tǒng)基礎(chǔ)信息，確定系統(tǒng)初始狀態(tài)，通常均為正常運(yùn)行；②確定仿真的最大時(shí)長(zhǎng)和步長(zhǎng)；③根據(jù)式（3）和元件的故障率和修復(fù)率得到各底層事件在仿真時(shí)間內(nèi)的時(shí)序狀態(tài)變化；④依照故障樹模型，由底事件的狀態(tài)變化推導(dǎo)出整個(gè)系統(tǒng)在最大仿真時(shí)間內(nèi)的狀態(tài)變化序列；⑤多次仿真，得到平均值，計(jì)算系統(tǒng)可靠性指標(biāo)。

單次序貫蒙特卡洛仿真流程如圖4所示。其中，Tmax為最大仿真時(shí)間。

5 仿真實(shí)例

以復(fù)奉特高壓直流送端瀘復(fù)穩(wěn)控系統(tǒng)架構(gòu)［21］進(jìn)行仿真，如圖5所示。按照上述模型和分析方法，分別比較瀘州站在主輔、并列并聯(lián)運(yùn)行模式時(shí)，有無信息交換4種情況下瀘復(fù)穩(wěn)控系統(tǒng)架構(gòu)的可靠性。

圖5 瀘州-復(fù)龍穩(wěn)控系統(tǒng)架構(gòu)示意圖Fig.5 Schematic diagram of Luzhou-Fulong security and stability control system architecture

復(fù)龍站關(guān)注故障時(shí)四川電網(wǎng)總切除容量，相當(dāng)于主站；瀘州站對(duì)切機(jī)容量進(jìn)行分配，發(fā)送到二灘、瀑布溝電廠，相當(dāng)于子站；二灘、瀑布溝電廠執(zhí)行切機(jī)命令，相當(dāng)于執(zhí)行站。其中，主站為主輔運(yùn)行且無信息交換模式；執(zhí)行站為并列運(yùn)行、出口并聯(lián)。瀘州站既是主站到子站層的下層站，也是子站到執(zhí)行站層的上層站。因此，選擇將主站和執(zhí)行站的運(yùn)行方式固定后，分析穩(wěn)控系統(tǒng)在瀘州站不同運(yùn)行模式下的可靠性。這樣既可以全面體現(xiàn)該方法的仿真過程，又減少了大量的重復(fù)分析。

本文側(cè)重于對(duì)不同運(yùn)行模式下穩(wěn)控系統(tǒng)架構(gòu)可靠性的比較和規(guī)律性分析，在模型參數(shù)選取時(shí)存在一定假設(shè)。本文仿真假定為某型號(hào)穩(wěn)控裝置［7］，其裝置硬件失效率λYJ=5.93×10－6次/h；通信通道選擇為同步數(shù)字體系（SDH）單根光纖，依據(jù)文獻(xiàn)［22］其失效率λTX=13.92×10－6次/h；軟件失效率為λRJ=7.5×10－6次/h。假定硬件和軟件的拒動(dòng)、誤動(dòng)失效率相同，軟、硬件修復(fù)時(shí)間分別為12 h和24 h。底層事件各數(shù)據(jù)如附錄C表C1所示。準(zhǔn)確數(shù)據(jù)還需要工程上大量應(yīng)用統(tǒng)計(jì)后，分析處理得到。

經(jīng)過多次仿真后得到瀘州站穩(wěn)控裝置在不同運(yùn)行模式下瀘復(fù)穩(wěn)控系統(tǒng)架構(gòu)的可靠性指標(biāo)，仿真結(jié)果如圖6（a）所示。最大仿真時(shí)長(zhǎng)為106h，不可靠度為最大仿真時(shí)長(zhǎng)內(nèi)系統(tǒng)失效時(shí)長(zhǎng)所占比例。

從圖6（a）中可見，在進(jìn)行信息交換的條件下，穩(wěn)控系統(tǒng)的可靠性會(huì)大大增強(qiáng)；同時(shí)，針對(duì)該系統(tǒng)，控制子站在主輔運(yùn)行模式下的可靠性要高于并列運(yùn)行出口并聯(lián)。

在穩(wěn)控系統(tǒng)失效時(shí)，由序貫蒙特卡洛仿真的特點(diǎn)可以判斷出各站穩(wěn)控裝置以及裝置間的通信通道是否正常。通過故障樹模型可以分析出系統(tǒng)失效的原因，得到對(duì)穩(wěn)控系統(tǒng)可靠性影響較大的部分。以瀘州站在主輔交換信息運(yùn)行模式下為例，說明引起系統(tǒng)失效的不同故障情況占比，如圖6（b）所示。

圖6 仿真結(jié)果Fig.6 Simulation results

由圖6（b）可知，該情況下主站至子站以及子站至執(zhí)行站下層失效是引起系統(tǒng)故障的主要原因，占比達(dá)到76.78%。各裝置設(shè)備失效的時(shí)長(zhǎng)如圖6（c）所示。在該運(yùn)行模式下，通信通道的故障對(duì)裝置可靠性幾乎無影響，故沒有標(biāo)示其數(shù)據(jù)?？梢娧b置的誤動(dòng)是造成系統(tǒng)失效的重要原因。對(duì)復(fù)龍站?瀘州站層，兩站均為主輔運(yùn)行模式，主運(yùn)裝置誤動(dòng)是系統(tǒng)失效的主要原因；對(duì)瀘州站?執(zhí)行站（二灘、瀑布溝）層，由于下層站采用并列并聯(lián)模式，故雙裝置中任何一個(gè)誤動(dòng)都會(huì)使系統(tǒng)失效。

6 結(jié)語

本文依照穩(wěn)控系統(tǒng)的架構(gòu)以及運(yùn)行模式的特點(diǎn)，提出了通過故障樹模型，采用序貫蒙特卡洛仿真分析穩(wěn)控系統(tǒng)可靠性的方法。該方法將穩(wěn)控系統(tǒng)的可靠性按層分析，分為主站層到子站層、子站層到執(zhí)行層的可靠性。并以裝置硬件、軟件失效和通信通道故障為底層失效事件，分別建立上層站在不同運(yùn)行模式下層間失效故障樹模型。最后，利用序貫蒙特卡洛法進(jìn)行仿真，對(duì)穩(wěn)控系統(tǒng)可靠性求解。

提出的按層分析方法以及建立的層間故障樹分析模型對(duì)不同的穩(wěn)控系統(tǒng)都有一定適用性，可建立區(qū)域穩(wěn)控系統(tǒng)可靠性分析的統(tǒng)一模型。在此基礎(chǔ)上，通過序貫蒙特卡洛法進(jìn)行仿真分析，可以比較選擇出最為適合該系統(tǒng)的穩(wěn)控裝置運(yùn)行模式，這給穩(wěn)控系統(tǒng)架構(gòu)設(shè)計(jì)和運(yùn)行模式的選擇提供了理論支撐。同時(shí)，該方法可以通過模擬系統(tǒng)長(zhǎng)時(shí)間的運(yùn)行過程，發(fā)現(xiàn)對(duì)穩(wěn)控系統(tǒng)可靠性影響較大的裝置和設(shè)備，這也給系統(tǒng)的運(yùn)行維護(hù)和故障預(yù)防指出了重點(diǎn)方向。

穩(wěn)控系統(tǒng)可靠性的分析角度眾多，本文僅考慮了較為常見的運(yùn)行模式以及簡(jiǎn)單的數(shù)據(jù)交換。數(shù)據(jù)交換所帶來的穩(wěn)控系統(tǒng)復(fù)雜度變化，以及隨著特高壓交直流電網(wǎng)的發(fā)展，未來穩(wěn)控系統(tǒng)還可能會(huì)出現(xiàn)多數(shù)表決等其他運(yùn)行模式，都可在此基礎(chǔ)上進(jìn)一步研究，分析它們對(duì)穩(wěn)控系統(tǒng)可靠性的影響。

附錄見本刊網(wǎng)絡(luò)版（http：//www.aeps-info.com/aeps/ch/index.aspx），掃英文摘要后二維碼可以閱讀網(wǎng)絡(luò)全文。