PAGE1PAGE11 MAX1000系統說明MAX1000+PLUS分散控制系統由以下部分構成：MAXNET數據通訊系統————基于交換型快速以太網標準的全雙工100Mbps冗余高速數據通訊網；單層網絡結構無瓶頸效應；星型網絡拓撲安全且易擴展；TCP/IP通訊協議，采用軟件背板（SoftwareBackplane?）實現系統內部的連接和數據訪問。MAXSTATION人-機接口————基于WindowsNT的圖形界面，基于Intel的開放型硬件平臺；支持多種語言包括中文。DPU4E分散處理單元————基于IntelPentium的多處理器控制器，直接連接于MAXNET；模件化結構僅占一個安裝槽位；高達6，000個算法塊處理能力；高速并行I/OBUS對開關量掃描分辨率小于1mS。DPU和I/O模件一起安裝在RPU柜中。RPU過程I/O單元————基于高速并行I/OBUS的過程輸入/輸出模件，任何位置的DI均可實現SOE采集；模件品種少功能全，至模件通道級的隔離措施；I/OBUS支持遠程I/O單元，遠程I/O最大距離可達1.5KM。MAX100+PLUS系統采用完整的冗余技術，使系統具有高度的可靠性。系統內任一模件或網絡節點設備發生故障，均不影響整個系統的工作。冗余配置的內容如下：高速數據通訊網：所有網絡設備和連接電纜/光纜1:1冗余；網絡通訊接口：所有網絡節點設備的網卡1:1冗余；分散處理單元：所有用于控制和采集的DPU均為1:1冗余；電源裝置：所有系統電源和查詢電源1:1冗余；遠程I/O：所有的I/O總線連接光纜1:1冗余。MAX1000+PLUS系統具有完善的系統診斷能力，系統在過程級的自診斷水平如下：過程模件故障診斷：在線診斷至模件的通道級，診斷結果報告于CRT，同時顯示于模件LED指示燈。過程點品質診斷：對每個過程點進行實時質量診斷，并實時提出四個級別的質量報告，分別為：好、壞、可疑、替代。冗余設備的切換（人為切換和故障切換）不得影響其它設備控制狀態的變化。黔北電廠4*300MW機組DCS系統共分六大部分：DAS（數據采集系統），MCS（模擬量控制系統)，FSSS（鍋爐爐膛安全監控系統），SCS/BT（鍋爐和汽機順序控制系統），SCS/GA（發電機-變壓器組和廠用電源系統順控制系統），TBC（汽機旁路控制系統)。1數據采集系統(DAS)1.1數據采集系統(DAS)主要負責連續采集和處理與機組有關的測量信號及狀態信號，同時以多種形式提供給操作和管理人員，以便操作人員及時了解有關的運行信息，實現機組安全經濟運行。一旦機組發生任何異常工況，及時報警并提供有關分析數據，提高機組的可利用率。由于MAX1000+PLUSDCS系統采用了WINDOWSNT作為唯一的操作平臺，所以具有強大的圖形功能和廣泛的開放性，同時易于掌握。漢化問題比較徹底，可以支持漢字顯示，漢字數據庫，漢字打印。DAS包含下列功能：顯示操作：包括操作顯示、成組顯示、棒狀圖顯示、趨勢顯示、報警顯示、模擬光字牌、模擬儀表盤顯示等。制表記錄：包括定期記錄、事故追憶記錄、事故順序(SOE)記錄、跳閘一覽記錄等。歷史數據存儲和檢索性能計算1.2顯示1.2.1每個CRT和大屏幕顯示器均可綜合顯示字符和圖象信息，機組運行人員通過CRT和大屏幕顯示器、球標和操作員專用鍵盤實現對機組運行全過程的操作和監視。1.2.2每幅畫面都能以文字或圖形的方式顯示過程變量的實時數據和運行設備的狀態。文字、顏色、圖形可隨過程狀態的變化而變化，各種圖例可以混合在一起，組成一幅畫面，棒狀圖和趨勢圖能顯示在畫面的任何一個部位上。對顯示的每一個過程點，可顯示其標志號（通常為Tag）、說明、數值、性質、工程單位、高低限值、質量代碼、故障報警原因等內容。 每個數據點可有下列報警功能超量程報警信號故障報警上限/下限報警上上限/下下限報警，可以是絕對值，也可以是在上/下限基礎上的增量報警變化率報警設定報警死區延時報警報警切除回到正常報警以上的報警功能在編程組態時予以選擇 每個信號數據點都有一個質量標志，這個質量標志分為好、壞、可疑、代用四種情況，CRT上顯示數據時，這幾個標志將以一個字母來表示質量標志定義如下：壞--數據來源發生故障(如連接故障，熱電偶開路，輸入信號超限或計算時引用了一個壞的數據源。)代用--操作員手動強制了一個數值或計算時引用了一個代用的數據源。可疑--在某段時間里，轉換計算時使用了壞的或代用的數據源，或計算時引用了可疑的數據源。好--除上述情況外。1.2.3運行人員可通過鍵盤及球標，對畫面中的任何被控裝置進行手動控制。畫面上的設備正處于自動程控狀態時，模擬圖上能反映出運行設備的最新狀態及自動程序目前進行至哪一步。若自動順序失敗，則有報警并顯示故障出現在順序的哪一步。1.2.4MAXSTATION具有強大的畫面顯示能力，每幅畫面能容納不少于1000個圖素，以及不少于1000個過程測點。從畫面的實用性角度考慮，每幅畫面安排的實時更新過程測點的推薦數量為255個。1.2.5操作顯示在畫面組織結構上采用多層結構，顯示的層數根據工藝過程和運行要求來確定，運行人員可以采用翻頁或關聯的方法，切換到其他畫面，以獲得操作所必需的細節和對特定的工況進行分析。1.3標準畫面顯示標準畫面包括報警顯示、趨勢顯示、成組顯示、棒狀顯示等，已預先做好或按本工程的具體要求稍作修改就可使用。1.3.1成組顯示將在技術上相關聯的模擬量和數字量信號組合成成組顯示畫面，并保存在存儲器內，便于運行人員調用。成組顯示可按照運行人員需要進行組合，可以根據需要存入存儲器或重存儲器中刪除。成組顯示包括數字顯示、色彩增亮顯示和棒狀圖形顯示。一幅成組顯示畫面可包含20個以上的測點，可以提供40幅以上成組顯示畫面。成組顯示畫面中任何一點都可組態成在越過報警限制時，越限一值變為黃色，越限二值變為紅色并閃光。1.3.2棒狀圖顯示棒狀圖畫面即以動態棒狀外形尺寸反映各種過程變量的變化。棒狀圖可顯示在任何一幅畫面中，每一棒狀圖的標尺和顏色可任意設置。在一幅完全為棒狀圖的畫面上，可以顯示16根或16根以上棒狀圖。任何一點模擬量信號，均能設置為棒狀圖形式顯示出來。當棒狀圖數值越過報警限值，越限一值部分為黃色，越限二值部分為紅色顯示。1.3.3趨勢顯示系統能提供8000點趨勢顯示。在同一幅畫面上，歷史數據和實時數據可任意切換。趨勢顯示可用整幅畫面顯示，也可在任何其它畫面的某一部位，用任意尺寸顯示。所有模擬量信號及計算值，均可設置為趨勢顯示。在同一幅CRT顯示畫面上，在同一時間軸上，采用不同的顯示顏色，最多可同時顯示8根趨勢曲線。在一幅趨勢顯示畫面中，運行人員可重新設置趨勢變量、曲線數量、時間標度、時間基準及趨勢顯示的顏色。實時數據趨勢時間分辨率最快為1秒，最長記錄時間可由工程師組態決定（從1小時到1個月）。歷史數據趨勢的最長記錄時間可由工程師組態決定（從1天到1個年），時間標度可由運行人員按0.5分鐘、1分鐘、2分鐘、5分鐘、10分鐘、15分鐘、30分鐘和60分鐘進行選擇。趨勢顯示畫面還同時用數字顯示出變量的實時數值，并可用拖動時間游標的方式了解任一時刻的歷史數據值（同樣是數字顯示）。趨勢顯示可以存儲在內部存儲器中，以便于運行人員調用，存儲時間由工程師組態決定。也可以由運行人員按要求組態趨勢并保存在外部存儲器中，以便今后調用或通過拷貝方式在辦公管理微機上實現數據調用。1.3.4報警顯示系統能夠通過接點狀態的變化，或者參照預先存貯的參考值，對模擬量輸入，計算點、平均值、變化速率、其它變換值進行掃描比較，分辨出狀態的異常、正常或狀態的變化。若確認某一點越過預先設置的限值，將在報警一覽表中顯示，并發出聲響信號。報警一覽表在CRT上按照時間順序排列顯示。最新的20項報警的TAG名會顯示在每幅畫面的右下角，通過翻頁按鈕可以查閱10,000項報警。本系統共有6級報警優先級，可以按優先級以不同的顏色顯示該點的TAG，以示區分。報警可一次擊鍵進行全部確認或定點確認。在某一站上對某一點發生的報警進行確認后，則所有其它站上該點發出的報警也同時被確認。確認后的報警點背景顏色變化。通過不同的顏色區分未經確認的報警和已經確認的報警。對每個過程量有自動確認和手動確認2種選擇。自動確認：當某個過程量恢復正常時，自動從報警一覽表中清除。手動確認：當某個過程量恢復正常后，仍保留在報警一覽表中，需運行人員確認后再清除。所有出現的報警及報警恢復，均由報警打印機同時打印出來。若某一已經確認的報警再一次發出報警時，被視作最新報警再一次顯示在報警畫面的頂部。所有帶報警限值的模擬量信號和計算變量，均可分別設置“報警死區”，以減少參數在接近報警限值時產生的頻繁報警。所有模擬量和數字量信號均有“報警閉鎖”功能，以減少不必要的報警。報警閉鎖功能可以手動設置和清除，也可以自動執行。在自動執行時，可以由某個狀態信號啟動，也可由操作員站上實施這一功能。啟動結束后，“報警閉鎖”功能自動解除。“報警閉鎖”不影響對該變量的掃描采集。在操作員站，通過翻頁能調用多頁的報警一覽。報警一覽的信息以表格形式顯示，包括如下內容：點的標志號、點的描述、帶工程單位的當前值、報警狀態(高或低)及報警發生的時間。報警一覽表顯示最新的20項報警信息，通過翻頁按鈕可以查閱10,000項報警（包括系統診斷報警）。報警一覽表同時具有報警過濾功能，可以只要求顯示某一類報警（如過程報警、系統報警、系統診斷等），也可以只顯示某個區域（如制粉系統）的報警，或大于某個優先級的報警。1.4系統狀態顯示系統狀態顯示可表示出與數據通訊總線相連接的工作站、DPU以及數據公路的狀態。每個DPU站內所有I/O模件的運行狀態均包括在系統狀態顯示中，任何一個站或模件發生故障，相應的狀態顯示畫面會改變顏色以引起運行人員的注意。1.5記錄所有記錄使用可編輯的標題，用戶可指定標題的格式和內容。各類報表可以定時觸發、也可以由事件觸發或運行人員指令控制，數據庫中所具有的所有過程點均可以記錄。1.5.1定時報表（定期記錄）定時報表包括交接班記錄、日報和月報。報表的生成由工程師在工程師站上進行，生成工作包括格式、標題內容、打印內容（只要是組態過有歷史記錄的過程點均可以打印）、采樣的時間間隔。這些報表會自動在每一個交接班后，或每一天結束時，或每一個月結束時，自動進行打印，也可以禁止/恢復自動打印。1.5.2運行人員操作記錄系統可記錄運行人員在集控室進行的所有操作項目及每次操作的精確時間以及在哪臺工作站上進行的。通過對運行人員操作行為的準確記錄，可便于分析運行人員的操作意圖，分析機組事故的原因。1.5.3事件順序記錄(SOE)系統提供的每一個DPU具有500點高速順序記錄能力，其時間分辨率為1ms。組態為SOE屬性的任何一點的狀態變化至特定狀態時，立即自動記錄。 MAX1000+PLUS中的所有開關量輸入信號每秒刷新1000次，當一個開關量被組態為SOE屬性后，其結果放在DPU內的一個先進先出(FIFO)隊列中，FIFO隊列的長度可大10,000個，其后通過高速公路傳到其它工作站，DPU中的FIFO隊列清零，準備接受下一批SOE信號。DPU的10,000個事件長度的緩沖隊列，可保證SOE記錄在數據高速公路最繁忙（如MFT時）的情況下也不會丟失。事件順序記錄完成后，自動打印出來，并自動將記錄存儲在歷史站的硬盤中（硬盤的容量為30G），以便以后進行查詢。事件順序記錄包括測點狀態、中文或英文描述以及SOE接點動作的時間。2模擬量控制系統（MCS）2.1基本功能2.1.1模擬量控制系統由MAX1000+PLUS的以微處理器為基礎的分散處理單元（DPU）和I/O模件作為控制系統的組成硬件，應用美國MCS公司功能豐富而強大的模塊化算法軟件經合理組態，實現模擬量控制系統的各個子系統控制功能。這些子系統實現對單元機組及輔機系統的調節控制。2.1.2模擬量控制系統將鍋爐—汽機—發電機組作為一個單元整體進行控制，使鍋爐和汽機同時響應控制要求，確保機組快速和穩定地滿足負荷的變化，并保持穩定的運行。2.1.3控制系統滿足機組安全啟、停及定壓、滑壓運行的要求。2.1.4控制系統劃分為若干子系統，子系統的硬件設計遵守“獨立完整”的原則，以保持數據通訊網絡上信息交換量最少。2.1.5模擬量控制系統的DPU按1:1冗余組態，在控制系統設備局部故障時，不至于引起機組的危急狀態，并將這一影響限制到最小。2.1.6協調控制系統在功能設計上以設備和工藝系統為基礎，與汽機控制系統、汽機旁路控制系統、燃燒器控制和爐膛安全系統以及完全協調。2.1.7控制的基本策略采用美國MCS公司的專利技術——DEB/400直接能量平衡控制策略。DEB/400直接能量平衡控制策略的機組主控系統及各子系統設計有完善的動態及靜態的校正與補償手段。DEB/400直接能量平衡控制策略能完成自動補償及修正機組自身的瞬態響應及其它必需的調整和修正。2.1.8在自動控制范圍內，控制系統能處于自動方式而不需任何性質的人工干預。2.1.9控制系統確保調節控制裝置達到以下規定的性能保證指標，控制設備實現性能要求的能力，不受到控制系統的限制。2.1.10控制系統能操縱被控設備，特別是低負荷運行方式的設備，其自動方式能在從最低不投油穩燃負荷到滿負荷范圍內運行。對于某些調節回路（如汽包水位調節）可在機組啟動至滿負荷范圍內均能以自動方式運行。2.1.11控制系統設計有聯鎖保護功能，以防止控制系統錯誤的及危險的動作。聯鎖保護系統在鍋爐及鍋爐輔機安全工況時，可為維護、試驗和校正提供最大的靈活性。2.1.12如系統某一部分必須具備的條件不滿足時，聯鎖邏輯阻止該部分投入“自動”方式，同時，在條件不具備、出力受限制或系統故障時，控制系統受影響部分不再繼續自動運行，或將控制方式轉換為另一種自動方式。2.1.13控制系統任何部分運行方式的切換，不論是人為的還是由聯鎖系統自動的，均能平滑進行，不會引起過程變量的任何擾動，并且不需運行人員的修正。2.1.14當系統處于強制閉鎖、限制、快速減負荷(RUNBACK)或其它超馳作用時，系統受其影響的部分將自動地隨之跟蹤，并不再繼續其積分作用(防止積分飽和)。在超馳作用消失后，系統所有部分則平衡到當前的過程狀態，并立即恢復其正常的控制作用，這一過程不會帶來任何延滯，并且被控裝置不會有任何不正確的或不合邏輯的動作。同時提供報警信息，指出引起各類超馳作用的原因。2.1.15對某些重要的關鍵參數，采用三重冗余變送器測量。對三重冗余的測量值，控制系統自動選擇中值作為被控變量，而其余變送器測得的數值，若與中值信號的偏差超過預先整定的范圍時，將進行報警。如其余二個信號與中值信號的偏差均超限報警時，則控制系統受影響部分將切換至手動。2.1.16對某些僅次于關鍵參數的重要參數，采用雙重冗余變送器測量，若這二個信號的偏差超出一定的范圍，則發出報警，并將受影響的控制系統切換至手動，運行人員可手動任選二個變送器中的一個信號投入自動控制。運行人員可將比較邏輯切換至手動，并任選一變送器投入自動控制。2.1.17在使用不冗余變送器的測量信號時，如信號喪失或信號超出工藝過程實際可能范圍，MAX1000+PLUS系統的信號質量檢測系統能及時報告信號質量的各種信息。控制系統的組態利用質量碼，以完成信號在異常或故障時對相關回路的報警、閉鎖和方式切換。2.1.18控制系統回路輸出信號的形式有位置調整型（脈沖量控制）及電流調整型（4~20mA）。MAX1000+PLUS所提供的“位置調整型輸出驅動模件”具有伺放功能，執行機構的位置反饋信號和行程開關直接連到輸出驅動模件，輸出驅動模件內置的智能非線性調節“伺服放大器”，可對執行機構實現快速精確定位且無超調，模件可根據邏輯命令對執行機構實現行程限制和方向閉鎖，以保證控制系統在異常或故障時機組設備的安全。由于輸出驅動模件對執行機構位置調整的全面介入，故DCS可實現對控制系統終端執行回路的診斷。2.1.19在控制電源全部或部分故障時，被控設備將保持原位。2.1.20控制系統監視設定值與被控變量之間的偏差，當偏差超過預定范圍時，系統將控制切換至手動并報警。2.1.21當兩個或兩個以上的控制驅動裝置控制一個變量時，可由一個PARTICIPATION算法模塊維持自動運行。運行人員還可將其余的驅動裝置投入自動，而不需手動平衡。當追加的驅動裝置投入自動后，控制作用能自動適應追加的驅動裝置作用，也就是說不管驅動裝置在手動或自動方式的數量如何組合變化，控制的作用永遠是恒定的。2.1.22手動切換一個或一個以上的驅動裝置投入自動時，為不產生過程擾動，而保持合適的關系，處于自動狀態的驅動裝置將自動地等量反向作用。2.1.23在回路自動狀態時，切換一個控制驅動裝置為自動或遙控，不需進行手動平衡或對其偏置進行調整，并且，不論此時偏置設置的位置或過程偏差的幅度如何，不會引起任何控制驅動裝置的比例階躍。3鍋爐爐膛安全監控系統（FSSS）3.1基本功能3.1.1采用MAX1000＋PLUS系統作為FSSS的主控設備，FSSS處理器模件均采用1:1冗余配置，FSSS能方便地與電廠DCS范圍內的其他自動化系統如MCS、SCS和DAS等進行信息交換。3.1.2FSSS的設計符合NFPA8502，85F的規定和鍋爐制造廠商的要求。3.1.3FSSS分為燃燒器控制系統（BCS）和燃料安全系統（FSS）二個部分。3.1.4運行人員能在啟動、停機或正常運行的工況下，通過操作員站或大屏幕顯示器監視BMS和FSS的自動過程。3.1.5FSSS通過數據高速公路與MCS、SCS及其它控制子系統接口，能接受和發送為綜合整個機組運行工況所要求的信息和指令。部分重要信號（如MFT、汽包水位高等）采用硬接線方式。3.1.6通過鍵盤或鼠標和CRT顯示畫面，能夠完成所有被控制對象操作（包括單個設備的啟停和組級的啟停），獲取系統手動、自動、允許啟動、跳閘原因等各種信息。3.2BCS基本功能3.2.1BCS功能：對油燃燒器和煤燃燒器的安全點火、投運和切除進行的連續監視和操作控制。提供采用最新技術和適合點使用切操作靈活的自動化裝置，提供兩級自動點火。高一級的自動點火可以讓運行人員事先選定若干燃燒器組，然后啟動吹掃，由DCS自動按順序完成，直到預定的燃燒器全部點燃。在磨煤機子系統投運前，投煤燃燒器需要運行人員的干預。 次一級的自動點火可以讓運行人員采用分階段順序控制方式啟動燃燒。例如：先啟動爐膛吹掃程序，然后進行油系統的泄漏試驗，再啟動油槍點火程序，等等。在高一級自動點火發生問題或機組運行狀態需要時，可采用這種方式。在就地設有就地操作盤，可以進行單角操作。在各種運行方式（即高一級、次一級自動點火方式及就地手操方式）下，都具有完善的監視和聯鎖功能，包括設備狀態和火焰監視功能。在吹掃、點火期間，發出指令給MCS，控制風箱擋板位置，以滿足合適的二次風分配。提供鍋爐火焰監測冷卻風機的控制功能。3.2.2BCS能夠滿足：通過CRT/鍵盤或鼠標完成單個設備的主要操作、啟動/停止順序控制。次要的操作控制通過程控自動完成。通過CRT畫面顯示運行所需的各種運行信息，其中包括過程參數、設備狀態（運行/停止/故障等）、順序控制目前運行到哪一步、接下去要做哪一步等等，使運行人員隨時都能獲得設備各種運行狀態的信息，以便采用自動順序控制或在必要時切換至手動控制。提供順序或手動方式下的操作指導，其中包括當前步數、下一步執行何種操作，以及當前設備的狀態，允許或禁止的條件。操作指導以圖形方式和漢字方式顯示在CRT上，并以CRT上各設備的顏色變化，反映各設備狀態的變化。當因卡件失靈或相關設備故障而出現危險時，連鎖邏輯會自動采取措施，使設備處于安全位置（如點火不成功，自動退油槍），減少人為操作。每臺燃燒器都配有一臺點火器。每個磨煤機單元中的點火器被分成與燃燒器組相對應的兩個點火器組。每個燃燒器用單獨的電氣控制柜進行控制。每個磨煤機單元中的所有點火器組同時啟動或停運，每個點火器組可以相應獨立的進行監視和切斷。在鍋爐吹掃、啟動和低負荷運行時間，鍋爐MCS系統維持30%的鍋爐最低風量。這是通過調節所有輔助風擋板來實現的。以保證點火時，維持爐膛的過剩空氣量和確保被點火的燃燒器周圍的合理風速。燃燒器控制有允許條件和禁止條件，在允許條件滿足前，燃燒器不許向爐膛投入燃料或點火能量。在禁止條件出現時，燃燒器立即停止向爐膛投入燃料或點火能量。在收到MFT信號時，BCS按指令協同FSS快速切斷至爐膛的燃料和點火能量。BCS設有連鎖邏輯，以保證未投入運行、或處于故障的燃燒器和點火槍的安全。燃燒汽控制邏輯具有點火器、油槍和磨煤機點火許可條件的自檢功能。當檢測到火焰喪失時，相應的燃燒器（煤和油）及點火槍自動切除。人一個燃燒器火焰喪失時，有報警。單獨的火焰監視提供邏輯功能，可以通過買方認為合適的和安全的方式或程序，切除油燃燒器和/或煤燃燒器。采用爐膛分區跳閘原則，自動切除磨煤機、給煤機或油槍。在油槍退出運行后，執行油槍清掃程序，以除去油槍中殘剩的燃料。在鍋爐跳閘或點火能量不足時，閉鎖清掃。對于直吹式制粉系統對磨煤機停運和磨煤機跳閘2種情況分別處理。對于正常的磨煤機停運，先停止給煤機，然后根據溫度逐步關小熱風門，對磨煤機進行冷卻，最后停磨煤機。而在磨煤機跳閘時，盡快停止給煤機、關閉冷熱風門，對磨煤機充入蒸汽，以防爆炸。在發生RUNBACK時，按不同的RUNKBACK要求，切除一部分投入的燃燒設備，并監視和控制爐膛燃燒工況，維持規定的負荷。BCS本身能夠提供SOE事件記錄功能。提供有關點火槍、燃燒器、給煤機、磨煤機、風門擋板及輔機的顯示畫面。這些畫面能準確、高效的向運行人員提供啟動、停運和控制設備所需的清晰、充足的信息。3.3FSS基本功能3.3.1FSS能防止由爐膛內燃料和空氣混合物產生的不安全工況。必要時，切除全部或部分燃料供應。FSS執行下列監視和保護功能：監視鍋爐主要輔機、主要過程量和汽輪發電機組的運行工況，在檢測到危害人員和設備安全的工況時，發出主燃料跳閘（MFT）信號。當主要輔機發生故障時，根據當時的情況，由MCS向FSS發出RUNBACK信號，停運一部分已投運燃燒設備，快速減少進入鍋爐的燃料量。在MCS的配合下，使整個燃燒過程在新的負荷下保持穩定。發生MFT后，發指令給MCS，維持鍋爐進風量，以便清除爐膛內、煙道尾部和煙道中的可燃氣體。在吹掃完成及有關許可條件滿足之前，阻止燃料重新進入爐膛。3.3.2FSS能夠滿足：快速響應跳閘輸入信號。直接切斷所有或部分燃料來源。運行人員能操作面板上直接進行燃料跳閘。自動記憶和顯示跳閘原首出因。不許有跳閘的旁路。在點火前，由時間可調的吹掃程序清除所有存在于爐膛和煙道內的可燃氣體。在啟動期間，油系統的泄漏試驗是爐膛吹掃的一部分自動執行任務。當煤燃燒器工作時，如發生了油槍跳閘，則發出油槍單獨進行泄漏試驗的命令。設有油安全子系統監視油系統壓力和燃油泵的運行。當發現供油壓力低或油泵跳閘，則關閉油安全跳閘閥。MFT、OFT、磨煤機跳閘、給煤機跳閘等狀態信息，經高速公路或硬接線送至BCS、TBC、MCS、汽機跳閘系統、報警系統和引風機跳閘回路等有關的系統。FSS本身能SOE功能。對于重要的MFT信號，提供3選1功能。某參數逼近其預定危險值時，有預報警功能。4爐和汽機順序控制系統（SCS/BT）4.1基本功能順序控制系統（SCS/BT）的控制對象為鍋爐和汽機的二進制設備，如電機、電磁閥等。控制分為兩個層次，子組級和設備級。子組級完成電廠某個設備組的啟動/停止，如一臺送風機及其相關所有設備（包括風機的油泵、擋板）的成組啟動/停止。設備級完成單個設備的啟動/停止操作，如送風機的電機。在MAX1000+PLUS系統中，有專用的軟件模塊對應順序控制系統（SCS）的子組級和設備級。設備級專用模塊現場設備，閥門，風機等一般都具有開反饋、關反饋、開輸出、關輸出等各種組合類型。每個設備都有一個標準軟件模塊，這種設備模塊具有以下幾種標準接口：(1)命令接口： 主要完成應用邏輯和設備信息傳遞。應用邏輯產生的結果加在這些接口上，設備收到這些信息后，自動完成設備的開、關動作。指令優先級是人工指令比自動指令優先，而保護邏輯信號具有最高優先權。命令接口包括：開閉鎖開禁止軟手操開命令順控啟動命令順序啟動禁止關閉鎖關禁止軟手操關命令順控停止命令順控停止禁止自動命令停止命令(2) 參數接口： 主要完成現場執行機構和電器的工藝要求，使應用邏輯的結果能適應各種執行機構和電器要求。參數接口包括：設備類型和種類輸出脈沖時間動作行程時間(3) 信息接口： 主要完成設備的信息收集，這些信息可以報警，也可供應用邏輯使用。信息接口包括：設備動作超時報警設備動作不對位報警設備現行狀態設備級專用模塊 子組級專用模塊迭加于設備級專用模塊之上。子組級主要完成一組設備的順序啟停，是一步步執行的過程，每一步完成工藝上的特定要求。以送風機子組為例，所包含的設備為送風機馬達、送風機出口擋板、送風機油站、送風機馬達油站等，當操作員啟動送風機子組時，送風機子組級邏輯(圖3)將進入啟動油站步，首先發命令給油站設備模塊命令接口，要求啟動油站，同時設定本步停留時間，然后開始測試油站設備模塊的信息接口，判斷油站是否運行，若在停留時間內，油站運行，則子組順控邏輯進入關閉擋板步，反之，則停止順控邏輯，報警并交操作員處理，油站接到子組邏輯的啟動命令后，會自動地按設備保護要求執行命令，無需子組邏輯關心。子組邏輯可以自動執行，也可以手動執行，也可以跳步執行。為了在機組啟、停時減少操作員的常規操作，各個的子組項按順序邏輯自動執行，各子組項的啟/停均能獨立進行。對于每一個子組項及相關設備，它們的狀態、啟動許可條件、操作順序和運行方式，均在CRT上有相應的畫面顯示。MAX1000+PLUS系統的對于每一個子組項都有相應的畫面對應。這些畫面顯示子組項的工藝流程，目前子組項停留在哪一步及停留時間，子組項是在自動運行還是在手動運行，及相應的許可條件。4.2.2在手動順序控制方式下，可提供操作員操作指導，這些操作指導以圖形方式顯示在CRT上，即按照順序進行，可顯示下一步被執行的程序步驟，并根據設備狀態變化的反饋信號，在CRT上改變相應設備的顏色。4.2.3子組邏輯可以自動執行，也可以手動執行。運行人員通過手動指令可以修改順序或對執行的順序進行跳步執行，但這種運行方式必需滿足安全要求。4.2.4控制順序中的每一步均有通過從設備來的反饋信號得以確認，每一步都將監視預定的時間。如順序未能在約定的時間內完成，則系統發出報警，并禁止程序進行下去。如果故障消除，在運行人員再啟動后，可使程序再進行下去。4.2.5在自動順序執行期間，出現任何故障或運行人員中斷信號，將使正在運行的程序中斷并回到安全狀態，使程序中斷的故障或運行人員指令立即在CRT上顯示，并由打印機打印出來。當故障排除后，順序控制在確認無誤后再進行啟動。4.2.6運行人員可在CRT/鍵盤上操作每一個被控對象，手動操作有許可條件，以防運行人員誤動作。4.2.7設備的聯鎖、保護指令具有最高優先級；手動指令則比自動指令優先。被控設備的”啟動”、”停止”或”開”、”關”指令互相閉鎖，且使被控設備向安全方向動作。4.2.8保護和閉鎖功能是經常有效的，設計的保護和閉鎖是控制室人工無法切除的。4.2.9SCS/BT通過聯鎖、聯跳和保護跳閘功能來保證被控對象的安全。機組聯鎖及保護跳閘功能，包括緊急跳閘均采用硬接線連接。4.2.10用于保護的接點(過程驅動開關或其它開關接點)是”動合型”的，以免信號源失電或回路斷電時，發生誤動作(采用”斷電跳閘”的重要保護除外)。4.2.11系統自動監視泵和馬達的事故跳閘狀態。4.2.12對成對的被控設備(如送、引風機的潤滑油泵，凝泵等)，控制系統的組態是考慮采用不同的分散處理單元來完成的，以防系統故障時二個被控設備同時失去控制