微机联锁系统故障安全措施———容错技术
郑云水
（兰州交通大学自动化与电气学院，甘肃兰州７３００７０）
摘要：微机联锁是采用避错技术和容错技术来提高系统的可靠性，实现故障安全的。随着计算机技术的
迅速发展，尤其是高可靠性技术及容错理论与技术的发展，微机联锁设备将广泛应用于铁路现场，正确认识、掌握这一理论对铁路事业有着重要的意义。
关键词：微机联锁；高可靠性；容错技术中图分类号：Ｕ２８４．９５
文献标识码：Ｂ
文章编号：１００６－９１７８（２００８）０４－００３９－０２
２００８年４月（总第２５８期）第３６卷Ｖｏｌ．３６第４期
Ｎｏ．４
铁道技术监督
ＲＡＩＬＷＡＹＱＵＡＬＩＴＹＣＯＮＴＲＯＬ
收稿日期：２００７－１１－２７作者简介：郑云水，讲师
一般来讲，微机联锁是采用避错技术和容错技术来提高系统的可靠性，实现故障安全的。避错技术就是采用高可靠性的芯片，以减少故障的概率，但是它不能保证系统绝对可靠，因为芯片可靠性的提高是有限度的，要想进一步提高系统的可靠性，就要用到容错技术。容错技术的基本出发点是承认故障不可避免的事实，进而考虑解除故障影响的措施。其主要手段是投入更多的资源，如硬件冗余、软件冗余、时间冗余等，主要的是硬件冗余和软件冗余。
１
硬件冗余
１．１
静态冗余技术
通过冗余资源来隔离或校正故障，使故障不能
在系统输出中造成差错，这种技术不能改变电路或系统的结构，所以称为静态冗余。它的基本原理是通过表决来隔离发生的故障。静态冗余技术在模块级上应用最广的是Ｎ冗余系统，在这种表决系统中，Ｎ个相同的模块同时运行，各模块的输出由表决器进行多数表决，其中Ｎ为奇数，可隔离（Ｎ－１）／２个模块的故障。例如３取２系统，整个系统由３个功能相同的模块组成，表决时只要有２个模块结果相同，就可以输出，这样当一个模块出现故障时，它的错误输出
就被隔离，不会影响到系统的安全性。
１．２动态冗余技术
这种系统由多个模块组成，其中只有１个模块
在运行输出，同时系统不断地进行故障检测，随时将发生故障的模块用其它模块去代替，确保系统的安全性，此时系统的结构发生了变化，故称为动态冗余。最基本的动态冗余系统为二冗余系统，此外还有多冗余系统，其中二冗余系统又有热备、冷备、温备和分布式处理４种方式。
二冗余系统的热备方式为主机和备机同时工作，但平时只有主机能够输出，当系统检测到主机错误时，自动切换到备机输出。二冗余系统的冷备方式为平时只有主机工作，当系统检测到主机错误时，使主机停止输出，同时自动启动备机工作，这种方式需要等待一定的时间，系统的连续性受到影响，适用于对连续性要求不高的系统。二冗余系统的温备方式结构类似冷备方式结构，只是备机处于通电但不工作状态，这样能减少一点等待的时间，在实际中很少应用。二冗余系统的分布式处理方式是２机共同承担不同的任务，若其中１机出现故障，则将任务重新调整，让无故障机承担故障机的任务，或者让系统的功能降级，这样系统故障时丧失了一些控制功能。
１．３混合冗余技术
混合冗余是将静态冗余和动态冗余相结合构成
Ａｂｓｔｒａｃｔ：Ｃｏｍｐｕｔｅｒｉｎｔｅｒｌｏｃｋｉｓｕｓｅｄｔｏａｖｏｉｄｔｈｅｗｒｏｎｇｔｅｃｈｎｏｌｏｇｙａｎｄｆａｕｌｔ－ｔｏｌｅｒａｎｔｔｅｃｈｎｏｌｏｇｙｔｏｉｍｐｒｏｖｅｓｙｓｔｅｍｒｅｌｉａｂｉｌｉｔｙ，ｆａｕｌｔｓａｆｅ．Ａｌｏｎｇｗｉｔｈｔｈｅｒａｐｉｄｄｅｖｅｌｏｐｍｅｎｔｏｆｃｏｍｐｕｔｅｒｔｅｃｈｎｏｌｏｇｙ，ｅｓｐｅｃｉａｌｌｙｈｉｇｈ－ｒｅｌｉａｂｉｌｉｔｙａｎｄｆａｕｌｔ－ｔｏｌｅｒａｎｔｔｅｃｈｎｏｌｏｇｙｔｈｅｏｒｙａｎｄｔｅｃｈｎｏｌｏｇｙｄｅｖｅｌｏｐｍｅｎｔ，ＣｏｍｐｕｔｅｒＩｎｔｅｒｌｏｃｋｉｎｇｗｉｌｌｂｅｗｉｄｅｌｙｕｓｅｄｉｎｔｈｅｒａｉｌ－ｗａｙｓｃｅｎｅ，ａｃｏｒｒｅｃｔｕｎｄｅｒｓｔａｎｄｉｎｇｏｆｔｈｉｓｔｈｅｏｒｙｗｉｌｌｈａｖｅａｍｏｄｅｒｎｒａｉｌｒｏａｄｉｎｄｕｓｔｒｙｉｓｏｆｉｍｐｏｒｔａｎｔｓｉｇｎｉｆｉｃａｎｃｅ．Ｋｅｙｗｏｒｄｓ：ＣｏｍｐｕｔｅｒＩｎｔｅｒｌｏｃｋ；ＨｉｇｈＲｅｌｉａｂｉｌｉｔｙ；Ｆａｕｌｔ－ｔｏｌｅｒａｎｔＴｅｃｈｎｏｌｏｇｙ
研究与交流
ＳＴＵＤＹＡＮＤＣＯＭＭＵＮＩＣＡＴＩＯＮＳ
３９??
微机联锁系统故障安全措施———容错技术
研究与交流的一种新的冗余结构，在这种系统中，有Ｎ个正常工作的模块，有Ｓ个备用模块。Ｎ个正常工作模块经过表决后作为系统的输出，同时各模块的输出与系统的输出作比较，以监测任一模块是否有故障，如果检测出其中１个模块发生故障，则由切换电路切断故障模块，接通备用模块，以保证在任一时间内都有
Ｎ个模块正常工作，确保系统的可靠工作。
２软件冗余技术
软件冗余就是用几种不同的软件处理数据，对处
理结果进行比较，产生输出。在结构上可按“比较”的范围分２种，一种是把系统按功能划分成小段，各段之间进行比较，另一种是采用几个系统功能相同的软件相比较，如图１、２所示。这种软件冗余关键在各个软件的独立性，相互独立的程序，即使程序中可能存在故障，也可以通过表决将其屏蔽，如果程序间相互不独立，故障可能同时存在于各个程序，则无法提高系统的可靠性。由于采用了几种不同的相互独立的处理软件，因此防止了某种软件由于设计错误而产生的故障，还可以屏蔽硬件的某些故障，确保了系统安全。最常见的是采用２种不同的软件处理数据，同时结合硬件冗余共同提高系统的可靠性。例如，在二冗余系统中，主机和备机都采用２种软件，平时主机工作，此时２种软件同时对数据进行处理，对结果进行比较，如果一致，则产生输出，否则说明系统故障，立即切换，使备机工作，从而提高系统的可靠性。
３采用故障安全的接口电路
目前，在微机联锁系统中，对信号、道岔、轨道电
路的控制及对象状态的采集都是利用安全型继电器来实现的，因此计算机与继电器之间的接口电路也是满足故障安全原则的。
３．１故障安全的输入接口
通常故障安全的输入接口电路是采用光电隔离
技术，编码输入，表决确定输入信息的。如图３所示：
信息的输入采用了光电耦合器，防止了接点输入电路时的电磁干扰和电路中故障的扩散。Ｊ吸起则将信息编为１１１１，落下则编为００００，计算机对读入的编码进行“与”运算，如果各光电耦合器都正常工作，相“与”的结果为１，表明轨道电路空闲。如果某个光电耦合器故障，相“
与”的结果为０，表明轨道电路占用或输入接口电路有故障。采用３个采集电路进行表决输出，当有２个或３个电路的输出是一致时，认为是正确信息，这样就防止了由于采集电路的故障而导致计算机错误判断的现象。
３．２故障安全的输出接口
输出接口普遍的作法是采用动态驱动，即计算
机输出的驱动信息不是高电平，也不是低电平，而是一个脉冲信号，再经过脉冲—电平转换电路输出一个有足够驱动功率的高电平去动作相应的继电器，如果计算机故障，则计算机输出的不是脉冲信号，而是停留在脉冲的某个状态，即输出高电平或低电平，
这个非脉冲电平经过脉冲—电平转换电路后不会产生一个高电平，因此相应的继电器总是落下，实现了故障安全。
４结语
容错技术是一种延伸了的故障安全措施，它是
建立在高可靠集成芯片的基础上以资源冗余为代价
的。由于计算机及其芯片的各项指标越来越高，价格越来越低，为容错技术的广泛应用打下了坚实的物质基础，正确认识、掌握这一理论对铁路事业有着重要的意义。参考资料：
［１］张秉涛．关于实施信号设备状态修的探索与思考［Ｊ］．铁道通信信
号，２００２，（２）：４－５．
［２］周复兴．我国大站电气集中的新发展［Ｊ］．铁道学报，１９８１，（４）．［３］袁柏生．也谈信号设备状态修［Ｊ］．铁道通信信号，２００２，（６）：８－９．
图３
三取二信息采集电路
图２系统功能相同软件的结构
程序段
程序段
程序段程序段
程序段程序段
系统功能相同软件
系统功能相同软件
图１分段比较的软件结构
表决器
４０??
福建省东鑫石油化工有限公司 年产6万吨环己酮项目 自动化控制及安全联锁系统安装情况报告 尊敬的各位领导： 早上好！ 公司年产6万t/a环已酮建设项目位于福建省泉州市泉港区洋屿石化园区，厂区西南面隔工业区道路为福建方兴化工有限公司，西北面为鸿基沥青厂用地（目前为空地），东北面为水塘，东南面为空地，占地面积116300m2。主要生产装置三套：制氢、环己酮生产和废碱焚烧；配套设施主要有：空气压缩和制氮站、污水处理场、循环水系统、化工储罐区、LNG储罐区、装卸台、碳酸钠仓库、火炬系统等，环已酮生产能力为6万t/a，副产品有：碳酸钠600t/a、轻质油843t/a，x油（重油）3900t/a以及少量固体碱渣。该建项目投资为17822万元人民币。该公司根据需要设置有生产部、安环部、机电仪部、物流部、行政部和财务部等机构，其中生产部下设制氢工段、环已酮生产工段、废碱液焚工段和水处理工段。 公司于2009年9月11日经泉州市安全生产监督管理局（泉安监危化项目审字〔2009〕025号）审批同意施工建设。2010年4月，项目的土建、设备、电气、公用工程等安装已全部完成，公司联合施工单位、监理单位对各工程项目质量进行了验收，对查出的问题进行了整改；项目于2010年5月17日通过泉州市公安消防支队消防专项验收合格。在此基础上，公司组织进行单机试运行、模拟物料联动试运转，对配置的安全装置调试合格，2010年6月经批准投入试生产。试生产过程中，装置设备、配置的安全设施运行正常，达到设计要求。 公司选择我国现有其他环已酮生产厂通用的苯法制取环已酮；苯加氢反应制取环已烷工艺中所用的氢气采用天然气水蒸气转化制氢工艺；环己烷氧化制取环已酮工艺中采用五釜连续无催化空气氧化工艺；环己醇脱氢采用低温脱氢工艺技术；分解反应产生的废碱液送入废碱焚炉焚烧，既回收生产副产物固体碳酸钠（纯碱），又减少三废排放，是目前国内外环己酮主导生产工艺，而且国内已有多套成熟的同类生产装置，其工艺设备、生产技术成熟。 二、设计、施工单位情况
内部管理制度系列 联锁系统管理制度（标准、完整、实用、可修改）
编号：FS-QG-51994 联锁系统管理制度 Interlocking system management system 说明：为规范化、制度化和统一化作业行为，使人员管理工作有章可循，提高工作效率和责任感、归属感，特此编写。 1目的 加强公司仪表安全联锁保护系统的管理，使其处于完好、可靠状态，确保生产装置安全运行。 2适用范围 适用于液位仪、可燃气体感应、消防设备、控制室等设备，将这些联系在一起以实现某些预定功能的联锁设定值、应用程序和系统软件构成的仪表安全联锁保护系统的管理和维护。 3术语 3.1联锁:当生产过程中某些工艺变量或设备运行状态发生异常并接近危险值时，安全联锁保护系统动作，按照预先设计好的逻辑关系启动备用设备或自动停车，以实现安全保护。
3.2安全联锁保护系统:指由安全联锁开关、执行器、可编程逻辑控制器及其中间继电器、线路和将这些联系在一起以实现某些预定功能的联锁设定值、应用程序和系统软件等。 3.3联锁解除:指采用物理或软件修改的方法，使现场开关的动作信号不影响与该开关有逻辑关系的其它开关动作的过程。 3.4联锁恢复:是联锁解除的可逆过程，指采用物理或软件修改的方法，重新使现场开关的动作信号对其逻辑关系起作用。 4职责 4.1施工方负责设备安全联锁保护系统的技术方案的编制、现场维护保养、安装调试、联锁开关的切除/投用、设定值的修改工作。 4.2油库每日巡查人员负责对设备进行检查，出现问题马上上报有关部门进行及时处理。 5联锁管理 5.1二级联锁的增设、取消、设定值的变更，由生产部门职能人员提出申请，主管部门审核，公司副经理批准后由
安全仪表联锁系统管理制度 1.总则 1.1 目的 为加强生产装置安全仪表联锁保护系统（SIS系统） 的维护和管理工作，保障生产装置安全稳定运行，防止安 全事件事故发生，结合本公司实际情况特制定本制度。 1.2 范围 本制度适用于生产装置中SIS系统的管理。 2.管理职责 2.1 安全仪表联锁解除/恢复/变更由生产科、总工办、安全科、设备科、电仪科进行初步审核（会签），生产副 总审核，总工审批。 2.2 总工办负责审核确认联锁的设定值，总工审批。 2.3 生产科负责安全仪表联锁解除/恢复/变更后的风 险评价、防范措施、应急预案的管理审核工作。 2.4 安全科负责监督各岗位安全仪表装置的安全运行 情况；负责联锁解除/恢复/变更作业票证的监督管理；负 责联锁解除/恢复/变更后的风险评价、防范措施、应急预 案管理执行情况。 2.5 电仪科为安全仪表联锁保护系统的监管部门，负 责完善安全连锁管理台账；负责审核联锁逻辑图的正确与
完整性；负责组织实施自动化安全联锁的安装、调试、投 运的协调工作。 2.6 电仪车间负责安全联锁装置的日常巡检维护，按 时对各岗位安全联锁装置询问检查，及时处理安全联锁锁 运行中的一切情况；负责建立健全安全联锁管理台账；负 责编制联锁逻辑图；负责组织实施自动化安全联锁的安装、调试、投运的协调工作。 2.7 各生产车间负责安全仪表联锁装置的运行（投运）使用；负责建立本部门安全仪表连锁管理台账以及安全连 锁联锁解除/恢复/变更申请，并填写生产工艺中联锁报警 处置记录台账；负责编制联锁解除后的风险评价、防范措 施及应急预案。 3.安全仪表联锁保护系统管理 3.1 安全仪表锁保护系统的解除分为长期性解除和临 时性解除。 3.1.1 长期性解除：对于设计不合理、设计条件与实 际工艺条件不符、工艺或设备条件、参数改变等原因造成 连锁系统无法投用的，经过生产科、总工办、安全科、设 备科、电仪科讨论审定，待审批后可办理长期性解除连锁 手续，由电仪车间实施解除。 3.1.2 临时性解除为：
联锁系统管理制度 1目的 加强公司仪表安全联锁保护系统的管理，使其处于完好、可靠状态，确保生产装置安全运行。 2适用范围 适用于液位仪、可燃气体感应、消防设备、控制室等设备，将这些联系在一起以实现某些预定功能的联锁设定值、应用程序和系统软件构成的仪表安全联锁保护系统的管理和维护。 3术语 3.1联锁：当生产过程中某些工艺变量或设备运行状态发生异常并接近危险值时，安全联锁保护系统动作，按照预先设计好的逻辑关系启动备用设备或自动停车，以实现安全保护。 3.2安全联锁保护系统：指由安全联锁开关、执行器、可编程逻辑控制器及其中间继电器、线路和将这些联系在一起以实现某些预定功能的联锁设定值、应用程序和系统软件等。 3.3联锁解除：指采用物理或软件修改的方法，使现场开关的动作信号不影响与该开关有逻辑关系的其它开关动作的过程。
3.4联锁恢复：是联锁解除的可逆过程，指采用物理或软件修改的方法，重新使现场开关的动作信号对其逻辑关系起作用。 4职责 4.1施工方负责设备安全联锁保护系统的技术方案的编制、现场维护保养、安装调试、联锁开关的切除/投用、设定值的修改工作。 4.2油库每日巡查人员负责对设备进行检查，出现问题马上上报有关部门进行及时处理。 5联锁管理 5.1二级联锁的增设、取消、设定值的变更，由生产部门职能人员提出申请，主管部门审核，公司副经理批准后由油库主任实施。 5.2一级联锁的增设、取消、设定值的变更，由生产部门人员提出申请，生产单位主管领导审核，主管领导批准后实施。 5.3设备维护人员应建立健全设备安全联锁保护系统的资料档案，联锁的设定值每个检修周期组织校核一次，并将其校核结果报主管生产领导，对于实际联锁值偏离设定值的要校回到设定值。
管理制度编号：YTO-FS-PD303 安全联锁保护系统管理制度通用版 In Order T o Standardize The Management Of Daily Behavior, The Activities And T asks Are Controlled By The Determined Terms, So As T o Achieve The Effect Of Safe Production And Reduce Hidden Dangers. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards
安全联锁保护系统管理制度通用版 使用提示：本管理制度文件可用于工作中为规范日常行为与作业运行过程的管理，通过对确定的条款对活动和任务实施控制,使活动和任务在受控状态，从而达到安全生产和减少隐患的效果。文件下载后可定制修改，请根据实际需要进行调整和使用。 第一章总则 第1条为加强山西兰花科创化工分公司生产装置安全联锁保护系统的维护和管理工作，保障生产装置安全、稳定运行，防止安全事件事故发生，结合本公司实际，特制定本制度。 第2条本制度适用于化工分公司生产装置各类安全联锁保护装置。 第3条本公司生产装置安全联锁保护系统按其重要性以及独立的回路分为A、B两类 1、A类联锁回路具体分为： 1）A1类：联锁动作造成单套或多套装置停车、关系到重大人身、设备安全和产品质量的联锁回路； 2）A2类：联锁动作造成装置局部或单个工段、单元停工，其影响面次于A1级联锁的联锁回路； 3）A3类：联锁动作造成装置工段、单元内局部停工或单台设备停车，其影响面次于A2级联锁的联锁回路。 2、除A类以外的、用于报警的联锁回路为B类仪表联
微机联锁教案
计算机联锁设备使用指南 沈阳职工培训中心
计算机联锁 计算机联锁是一种新型的铁路车站自动控制设备，在保证安全的前提下，能以最经济、合理的技术措施提高运输效率，改善劳动条件，设备可靠，维修方便，便于联网。下面以TYJL—II型计算机联锁为例作以介绍。 一、设备概述 TYJL—II型计算机联锁根据作业情况可办理列车、调车作业，单独操纵道岔和单独锁闭道岔，引导接车或引导总锁闭接车等，有的站还可办理单钩、连续溜放作业，储存溜放进路，具有检查、修改、增钩、减钩的功能。操作方式可采用数字化仪控制台或鼠标在屏幕上按压“按扭”进行操作，操作表示是通过彩色监视器（CRT）来进行显示，屏幕上有各种汉字提示，并通过语言代替电铃报警，若办理进路的操作有误时，在屏幕上将显示办理有误的提示。该系统在同步状态下，故障时可自动切换，切换时不影响进路的办理。亦可进行人工切换，非同步时人工切换必须由电务和车务人员共同确认，全场没有办理任何进路时才能进行，并记录切换原因。人工切换后全场锁闭，由电务和
车务人员共同确认机车车列完全停止走行时。通过“上电解锁”按扭进行全场解锁。 二、屏幕显示 屏幕显示按站场图形布置，平时显示的灰色光带为基本的轨道图形。为调车作业设置的绝缘，是区段绝缘，在屏幕上用竖线表示，灰色为普通绝缘，红色带圆圈为超限绝缘。 a.轨道区段 平时轨道区段为粗线，当该区段的轨道继电器前后接点校核错时为细线。 灰色光带：基本图形； 白色光带：进路在锁闭状态； 红色光带：轨道区段有车占用或故障； 绿色光带：区段出清后尚未解锁； 蓝色光带：进路初选状态； 青色光带：接通光带。 b.列车信号 红色：信号关闭； 绿色：信号开放； 红色、白色同时显示：引导信号开放； 红色闪光：灯丝断丝； 白色闪光：溜放信号开放； 白色外框：表明信号处于封闭状态，按扭失效；
安全联锁保护系统变更、停运、审批管理制度 第一章总则 第1条为加强公司生产装置安全联锁保护系统的维护和管理工作，保障生产装置安全、稳定运行，防止安全事件事故发生，结合本公司实际，特制定本制度。第2条本制度适用于公司生产装置各类安全联锁保护装置。 第二章管理职责 第3条总经理负责安全联锁解除/恢复/变更的最终审批。 第4条公司设备科为公司的安全联锁保护系统主管部门，负责联锁管理规定的制定，参与公司安全联锁解除/恢复/变更的审核签字，负责审核确认设备联锁系统设置及联锁设定值，负责建立安全联锁管理台账,组织实施自动化安全联锁的安装、调试、投运工作。 第5条生产科参与公司安全联锁解除/恢复/变更的审核签字，负责审核确认工艺联锁系统设置及联锁设定值；负责审核联锁解除后的风险评价、防范措施及应急预案，以及涉及长期解除联锁的工艺操作法的修订。 第6条生产科负责组织生产车间和电气、仪控车间共同编制各生产装置、联锁系统清单，再会同设备科、安全科审核会签，最后经总经理审批后发布实施，并按本单位的受控文件管理，每三年修订一次，在修订期内变更的，生产科要以受控文件形式下发到生产车间。 第7条安全科参与公司安全联锁解除/恢复/变更的审核签字，负责监督各岗位自动化联锁装置的安全运行情况；负责联锁解除/恢复的监督管理；负责做好解除/恢复联锁的作业票证管理。 第8条各生产车间负责安全联锁装置的正确使用，及时反映安全联锁的运行情况；建立联锁管理台帐以及联锁解除/恢复、变更的申请；制定联锁解除后的风险评价、防范措施及应急预案。
第9条电气、仪控车间：负责安全联锁装置的日常维护，按时对各岗位安全联锁巡回检查，及时处理安全联锁运行过程中的异常情况；严格执行安全联锁摘除/恢复作业票证。 第三章安全联锁保护系统的安装与投运 第10条新增安全联锁系统由生产科负责联锁设置及设定值的确认，设备科负责组织新增安全联锁系统的安装、调试，并填写试验记录。 第11条安全联锁保护系统应当符合以下要求： 1、联锁系统要设计合理，逻辑关系明确，联锁报警设定值正确，实行联锁的元件动作可靠，联锁系统能够正常投用，保证生产和设备安全、稳定地运行； 2、联锁系统所涉及到的现场仪表、执行机构必须要有区别于其它仪表的明显警戒标志，各功能按钮及开关动作正确，标志明显，该工作由仪表车间负责； 3、并列运行的设备或备用设备，与运行设备或同类关键设备的仪表联锁系统不允许合用一个分电源保险； 4、室外安装的一次信号仪表、开关型仪表及电磁阀等要有防雨、防水、防溅、防冻措施，行程开关、位置接点等应有防锈措施，保证接触良好； 5、联锁系统所用的关键一次信号仪表、继电器、逻辑块、CPU、各种插卡及电磁阀等，每一种类与每一规格有一定的备用量。 第12条在开车投用前，联锁系统必须达到以下条件： 1、联锁系统回路逻辑关系正确无误； 2、关联的执行机构如电磁阀、切断阀、放空阀、风门档板等动作正确、迅速、可靠； 3、所有指示灯、指示框、光字牌、DCS或PLC中CRT上的显示状态、动作正确，颜色符合规范要求。 第13条联锁系统投运时，由设备科组织，生产科、安全科及相关车间人员参与，仪表、电气维护人员对联锁系统回路再次检查并确认无误，填写联锁回路确认单后，告知生产车间生产主任，生产车间生产主任再告知工艺操作人员按操作
44 石油规划设计 第17卷第1期 信息与自动化 * 朱小本，男，1963年生，高级工程师。1984年毕业于华东石油学院油田生产自动化专业，现在新疆时代石油工程有限公司自动化仪表设计所任总工程师。通信地址：新疆克拉玛依市新疆时代石油工程有限公司，834000 近几年，石油天然气工业生产装置向规模化、工艺装置集中化、流程控制高度自动化发展。为确保石油、炼油生产装置的安全运行，减少重大恶性事故发生的概率，对开工停工和生产过程中可能发生重大人身事故和设备事故的工艺装置和机组，应设置相应独立的紧急停车及安全联锁系统（简称ESD 系统）。根据生产需要和建设工程投资规模以及生产装置在石油天然气管道或石油化工行业中的地位，工程设计中对原油长输管道及泵机组、天然气长输管道及压缩机机组、100×104 m 3 /d 及以上规模的天然气处理装置、气举压缩机机组、加氢处理装置及机组、连续重整装置及催化剂再生控制系统及机组、制氢装置、催化装置及机组、芳烃或烷基苯装置，应考虑设置独立的ESD 系统。对一般项目应该结合流程控制系统如DCS 系统设置紧急停车和安全联锁保护功能。 ESD 系统设计原则 1 独立原则 紧急停车及安全联锁系统原则上应与过程控制系统（如：集散控制系统DCS、工业计算机控制系统IPC 等）分离而独立设置。特别是工艺过程复杂的装置和重要的机组，ESD 系统应不依赖于DCS 系统而独立完成紧急停车及安全联锁功能。简单的 ESD 可以包含在DCS 系统中，DCS 和ESD 之间设置独立的分组硬手操和独立的I/O 卡件。 大型联合装置的ESD 系统宜分 解成若干个子系统，为减少工程设计、施工、采购、安装调试和维护过程中各子系统之间的相互影响，各子系统应相对独立并分别设置硬手操。 ESD 的检测元件、变送器、 执行机构等应独立设置。关键 部位的温度、压力、流量、液 位等检测仪表不宜采用机械式 仪表。变送器宜采用模拟信号， 当采用智能变送器时，在操作 站上应设置对修改现场仪表有关参数的加密技术。ESD 系统 检测仪表及执行机构设置要根据安全联锁系统可靠性、可用性和可维护性的总体要求配置，关键设备检测开关按3取2配置，如：大型压缩机机组润滑油压力低低、大型离心机机组转速超高、压缩机机前分液罐液位高高、加氢装置高压分离器液位低低等。重要部位或需要经常维护的检测仪表按2取2配置，如：蒸汽锅炉水位变送器、锅炉给水低流量变送器、加热炉进料低流量变送器、催化装置主风低流量变送器和富氧含量变送器、加氢和重整装置 循环氢低流量变送器等。执行机构应单独设置，特别部位电磁阀按2取1或3取2配置。 ESD 系统的输入信号应为独立信号源，即ESD 系统的检测元件应独立设置并由ESD 系统的冗余电源供电。单过程参数既要进行过程检测控制又要联锁时，可以采用双变送器二取二方式，当ESD 系统输入信号为公共信号源时，应采用一入两出信号隔 离器件并保证由ESD 系统供电，使ESD 系统信号输入不受DCS 系统信号回路的开路、短路、失电影响。ESD 系统输出原则上应有独立的执行机构，当非关键场所工艺条件允许联锁和过程控制共用同一台执行机构时，可以采用由ESD 系统控制执行机构或由ESD 系统按照联锁条件切换控制方式，执行ESD 系统事故处理命令。ESD 系统的开关量输出应根据负载阻抗性质和负载大小确定其输出形式，大功率感 紧急停车及安全联锁系统设计 朱小本* 孟祥生 新疆时代石油工程有限公司 朱小本等. 紧急停车及安全联锁系统设计. 石油规划设计，2006，17 （1）：44～46 摘 要 为确保石油、炼油生产装置的安全运行，在装置建设 和改造中，应合理配置紧急停车及安全联锁系统。介绍了紧急停车 及安全联锁系统（ESD）系统的设计原则、选型原则、设计内容、 以及ESD 系统技术规格书编制要求。结合工程实例说明ESD 系统 对硬件配置、联锁保护功能的确定，设计中应该注意的问题。 关键词 石油 炼油 装置 紧急停车 安全联锁 PLC 系统选型 配置 设计
计算机联锁设备使用指南 沈阳职工培训中心
计算机联锁 计算机联锁是一种新型的铁路车站自动控制设备，在保证安全的前提下，能以最经济、合理的技术措施提高运输效率，改善劳动条件，设备可靠，维修方便，便于联网。下面以TYJL—II型计算机联锁为例作以介绍。 一、设备概述 TYJL—II型计算机联锁根据作业情况可办理列车、调车作业，单独操纵道岔和单独锁闭道岔，引导接车或引导总锁闭接车等，有的站还可办理单钩、连续溜放作业，储存溜放进路，具有检查、修改、增钩、减钩的功能。操作方式可采用数字化仪控制台或鼠标在屏幕上按压“按扭”进行操作，操作表示是通过彩色监视器（CRT）来进行显示，屏幕上有各种汉字提示，并通过语言代替电铃报警，若办理进路的操作有误时，在屏幕上将显示办理有误的提示。该系统在同步状态下，故障时可自动切换，切换时不影响进路的办理。亦可进行人工切换，非同步时人工切换必须由电务和车务人员共同确认，全场没有办理任何进路时才能进行，并记录切换原因。人工切换后全场锁闭，由电务和车务人员共同确认机车车列完全停止走行时。通过“上电解锁”按扭进行全场解
锁。 二、屏幕显示 屏幕显示按站场图形布置，平时显示的灰色光带为基本的轨道图形。为调车作业设置的绝缘，是区段绝缘，在屏幕上用竖线表示，灰色为普通绝缘，红色带圆圈为超限绝缘。 a.轨道区段 平时轨道区段为粗线，当该区段的轨道继电器前后接点校核错时为细线。 灰色光带：基本图形； 白色光带：进路在锁闭状态； 红色光带：轨道区段有车占用或故障； 绿色光带：区段出清后尚未解锁； 蓝色光带：进路初选状态； 青色光带：接通光带。 b.列车信号 红色：信号关闭； 绿色：信号开放； 红色、白色同时显示：引导信号开放； 红色闪光：灯丝断丝； 白色闪光：溜放信号开放； 白色外框：表明信号处于封闭状态，按扭失效； 粉红色外框：表明信号前后接点校核错。 c.调车信号
仪器仪表自动控制系统及安全联锁系统的 安全生产管理制度（试行) 一、目的 为加强公司仪器仪表、自动控制系统、安全联锁系统（以下简称“仪表设备”）的管 理工作,提高仪表设备管理水平,保障仪表设备安全经济运行，确保生产平稳运行，依据国 家有关法律、法规和公司生产实际制定本制度。 二、范围: 1)、本制度适用于公司内部。 2）、本制度所称仪表设备是指在生产过程中所使用的各类检测仪表、自动控制监视仪表、执行器、过程控制计算机系统、分析仪器仪表、可燃（有毒)气体检测报警器及其辅助单元等. 3)、仪表设备管理的主要目标是对仪表设备从规划、设计、选型、购置、安装、使用、维护、修理、改造、更新直至报废的全过程进行科学的管理，使仪表设备处于良好的技术状态. 4)、本制度规定了安全联锁系统投运与摘除的具体要求. ５)、本制度规定了仪器仪表、自动控制系统及安全联锁系统的检修和维护保养的相关要求。 6)、本制度规定了仪器仪表、自动控制系统及安全联锁系统的管理和仪表部门日常维护的相关要求。 三、管理机构与职责范围 1)、仪表设备由制造部仪表负责归口管理。 2)、在线分析仪表由质量技术部负责归口管理。 3）、制造部仪表职责: (一)贯彻执行国家有关仪表设备管理工作的方针、政策和法规,以及公司有关的仪表设备管理工作的要求。 (二)组织制定和修订公司仪表设备管理制度、规程、标准和规定. (三)检查落实本部门执行仪表设备管理制度的情况. (四）参与新建装置、重大更新和技术改造等项目中仪表设备的规划、设计选型等前期管理工作． (五)负责审查仪表设备零购、更新、报废及检修计划。 （六)负责审核仪表设备的检修项目及方案,参与重要仪表项目验收工作. （七)负责组织仪表设备新产品、新材料、新技术的交流及先进管理经验的交流及推广应用。 （八）组织公司重大仪表设备事故调查与分析。
题目：计算机联锁的发展与功能分析 姓名： 学号： 专业： 院系： 2016年11月
计算机联锁的发展与功能分析 目录 一、计算机联锁的历史与发展 (2) （一）联锁设备的发展历史 (2) （二）各国计算机联锁的发展。 (3) 二、计算机联锁的结构与功能 (3) (一)计算机联锁系统的结构构特点 (4) （二）计算机联锁系统的功能 (7)
计算机联锁的发展与功能分析 张宁 摘要：简述了计算机联锁的发展历史，各国计算机连锁的研究与使用情况。对计算机连锁的功能结构以及特性方面进行分析总结。 关键词：计算机联锁; 现状; 发展；功能 Abstract：Introduced the development history of computer interlocking, national research and use of computer interlocking. The function structure and the characteristics of computer chain aspects carries on the analysis summary. Keywords：railway signal; computer interlocking system; present application situation; development 引言 为满足我国铁路电务事业实现跨越式发展的需要,新时期要积极发展车站计算机联锁技术.计算机联锁系统不是传统的孤立的信号控制系统,而是信号安全综合控制监测系统和综合运营管理系统的一个子系统,它的功能也因超出了车站信号安全控制设备的概念范畴而得以多方面的拓展. 一、计算机联锁的历史与发展 （一）联锁设备的发展历史 利用机械、电器自动控制和远程控制、计算机等技术和设备，使车站范围内的信号机、进路和进路上的道岔相互具有制约关系的技术设备称为联锁设备。联锁设备是轨道交通的重要信号设备，用来在车站和车辆段实现联锁闭塞关系，建立进路，控制道岔的转换和信号机的开发，以及进路解锁，以保证行车安全。联锁发展至今已有100多年的历史，经历了机械联锁、电机联锁、电气联锁、电气集中联锁、计算机联锁的发展过程。可分为机械、电气、微机联锁三个阶段。 1856年英格兰的布列克勒叶?阿姆斯（BrickloyerArms）车站装设由萨克斯倍（Saxby）首创萨式联锁机是机械联锁的开始，机械联锁是最古老的联锁方式。在机械联锁中信号机与道岔的控制杆相互锁闭，联锁关系遵循因果关联原则或者相关进路原则。直接控制动作设备，属于硬闭锁，后来在长时间年内一直占领主导地位的集中式机械联锁控制系统就是在传统机
2007年2月10日 一、填空题 1、计算机联锁系统可采用双机热备、三取二、二乘二取二冗余等方式。 2、三取二容错计算机系统，在正常工作时，三台联锁机处于同步工作状态，当其中一台联 锁机发生故障时，自动降为双机同步状态，故障机自动脱机。 3、DS6-11型微机联锁系统中，若计算机网卡上的指示灯不间断闪烁，表明网络工作不稳定。 二、选择题 1、DS6-11型计算机联锁为(A)型系统。 A、双机热备 B、三取二容错 C、二乘二取二 2、DS6－11微机联锁驱动电压应为（D）左右的脉动电压 （A）频率5HZ、24V （B）频率50HZ、12V （C）频率50HZ、24V （D）频率5HZ、 12V 3、TYJL-Ⅱ型计算机联锁系统驱动单元的驱动信号端与驱动回线，有驱动信息时，驱动电压 应为（D）左右的脉动电压。 （A）频率5HZ、10V （B）频率50HZ、7V （C）频率50HZ、10V （D）频率6HZ、 7V 4、计算机联锁系统按照软件的层次结构，可分为（B）层。 (A)4 (B)３(C)２ (D)５ 5、DS6-11型计算机联锁的冗余方式是（A）。 (A)双机热备(B)三取二(C)双机冷备(D)三机热备 6、DS6-11系统表示信息采集采用（C）工作方式。 （A）静态输入（B）无编码动态信号（C）编码动态信号 7、DS6-11的控制输出采用（B）工作方式。 （A）静态输出（B）动态输出 8、计算机联锁采用的UPS电源通电（D）S后，方可加负载。 （A）3 （B）10 （C）20 （D）30 三、判断并改错 1、TYJL－TR9型计算机联锁系统为双机热备系统。（×） 2、计算机联锁系统的各种板、件可以进行带电热拔插。（×） 3、计算机系统UPS电源容量应符合设计标准，旁路性能及转换应良好，断电、过压、欠压 等应报警正常；UPS通电10S后，方可加负载；（×） 4、TYJL-II型计算机联锁系统联锁机备有4种工作状态：脱机、死机、（联机）联机同步（×） 5、计算机联锁系统设有两根地线防雷地线和贯通地线。（×） 6、DS6-11系统各计算机之间采用单重局域网络通信方式。（×）
第六章计算机联锁系统软件 第一节软件的功能与总体结构 一、软件的功能 一般来说，计算机联锁系统的软件应具有以下功能： 1．人机界面信息处理功能 （l）操作信息处理 对正常的操作进行处理，形成有效的操作命令，并在屏幕上给出相应的表示，以便使值班员确认自己的操作：对错误的操作进行处理，并在屏幕上给出相应的提示，以便使值班员能够立即发现自己的错误操作，及时采取措施纠正错误的操作。 （2）表示信息处理 对现场信号设备的状态，在屏幕上实时地给出显示，使值班员能随时监督现场设备的运用情况。 （3）维护与管理信息处理 对现场的信号设备的故障状态，在屏幕上及时地给出特殊的显示，以便使维护人员迅速、准确地查找故障；自动记录并储存值班员办理作业的时间及被操作的按钮，完成与其他周边系统的联系。 2．进路控制功能（基本联锁控制） 能够完成规定的联锁功能，主要包括： （1）进路选出（建立）； （2）进路锁闭； （3）信号开放； （4）信号保持开放； （5）进路解锁； （6）进路正常解锁； （7）进路非正常解锁； （8）道岔单独操纵； （9）进路引导总锁闭等。 3．执行控制功能 （1）输出控制：根据联锁软件生成的控制命令来驱动现场设备控制电路。 （2）输入控制：采集现场设备的状态信息，为联锁运算提供数据。 4.自动检测与诊断功能 主要是在执行联锁程序的过程中检测故障的外在现象，检查硬件资源的物
理失效，软件的缺陷以及故障的位置。 5．其他功能 （1）非进路调车控制功能： （2）平面调车溜放控制功能： （3）站内道口控制功能： （4）与调度集中系统联系功能； （5）与调度监督系统联系功能： （6）与其他系统，如站内调度、管理信息系统等的结合功能 （7）监测联锁设备状态功能等。 上列各项功能尽管存在着某些联系，但它们的目的性是不同的，而且在一个具体车站上也不需要联锁系统具备所有这些功能，因此对于每项功能需由独立的软件甚至是由独立的计算机来实现。在这些软件中，人机界面信息处理软件、基本联锁软件、执行控制软件、自动检测与诊断软件，是计算机联锁系统必须具备的。 二、软件的总体结构 计算机联锁系统是以计算机为主要技术实现车站联锁控制的系统，该系统应保证行车安全，提高运输效率，改善劳动条件，并为管理、服务现代化创造条件；应能满足各种站场规模和运输作业的需要。因此，系统软件的基本结构应设计成实时操作系统或实时调度程序支持下的多任务的实时系统。 综合分析国内外研制的计算机联锁系统，其软件的基本结构可归结如下： 1．按照系统层次结构分类 按照软件的层次结构，可分为三个层次，即人机会话层、联锁运算层和执行层，其结构如图4-1所示。 人机对话层完成人机界面信息处理；联锁运算层完成联锁运算，执行层完成控制命令的输出和表示信息的输入。 2．按照冗余结构划分 按照冗余结构，可分为三取二系统的单软件结构和双机热备制式的双版本软件结构。其中双版本软件结构，如图4－2所示。 3．按照联锁数据的组织形式划分 按照联锁数据的组织形式，可分为小站规模的联锁图表式软件结构和中站以上规模的进路控制式的软件结构。其中进路控制式的软件结构（即模块化结构）如图4-3所示。 在图4-3中，各个模块之间相对独立，只有数据交换，没有程序上的联系，使得系统结构清晰，设计、编程均可实现标准化。
安全联锁保护系统管理制度 第一章总则 第1条为加强山西兰花科创化工分公司生产装置安全联锁保护系统的维护和管理工作，保障生产装置安全、稳定运行，防止安全事件事故发生，结合本公司实际，特制定本制度。第2条本制度适用于化工分公司生产装置各类安全联锁保护装置。 第3条本公司生产装置安全联锁保护系统按其重要性以及独立的回路分为A、B两类 1、A类联锁回路具体分为： 1）A1类：联锁动作造成单套或多套装置停车、关系到重大人身、设备安全和产品质量的联锁回路； 2）A2类：联锁动作造成装置局部或单个工段、单元停工，其影响面次于A1级联锁的联锁回路； 3）A3类：联锁动作造成装置工段、单元内局部停工或单台设备停车，其影响面次于A2级联锁的联锁回路。 2、除A类以外的、用于报警的联锁回路为B类仪表联锁系统回路。 第二章管理职责 第4条总工程师负责安全联锁解除/恢复/变更的最终审批。 第5条公司设备科为公司的安全联锁保护系统主管部门，负责联锁管理规定的制定，参与公司安全联锁解除/恢复/变更的审核签字，负责审核确认设备联锁系统设置及联锁设定值，负责建立安全联锁管理台账,组织实施自动化安全联锁的安装、调试、投运工作。 第6条生产科参与公司安全联锁解除/恢复/变更的审核签字，负责审核确认工艺联锁系统设置及联锁设定值；负责审核联锁解除后的风险评价、防范措施及应急预案，以及涉及长期解除联锁的工艺操作法的修订。 第7条生产科负责组织生产车间和电气、仪控车间共同编制各生产装置A、B类联锁系统清单，再会同设备科、安全科审核会签，最后经总工程师审批后发布实施，并按本单位的受控文件管理，每三年修订一次，在修订期内变更的，生产科要以受控文件形式下发到生产车间。 第8条安全科参与公司安全联锁解除/恢复/变更的审核签字，负责监督各岗位自动化联锁装置的安全运行情况；负责联锁解除/恢复的监督管理；负责做好解除/恢复联锁的作业票证管理。 第9条各生产车间负责安全联锁装置的正确使用，及时反映安全联锁的运行情况；建立联锁管理台帐以及联锁解除/恢复、变更的申请；制定联锁解除后的风险评价、防范措施及应急预案。 第10条电气、仪控车间：负责安全联锁装置的日常维护，按时对各岗位安全联锁巡回检
计算机联锁系统培训测试题姓名：单位：分数： 一、填空题 1、当前国内计算机联锁系统的主要制式有双机热备、三取二和二乘二取二 三种制式。 2、国内常见的双机热备计算机联锁系统型号有TYJL-II型、DS6-11型、JD1A 型、VPI型；国内常见的三取二计算机联锁系统型号有TYJL-TR9型；， TYJL-TR9型计算机联锁系统是三取二硬件冗余系统，国内常见的二乘二 取二计算机联锁系统型号有TYJL-ADX、K5B、EI32、iLOCK。 3、当前计算机联锁系统对外输出有两种方式，分别是静态输出和动态输出。 4、全电子联锁系统的执行模块实现了传统计算机联锁系统的IO执行模块和 IO接口电路的功能。 5、车站联锁是用于实现车站内信号机、道岔、进路（轨道电路）间相互制 约关系，以保证车站内行车安全的设备。 二、单选题 1、SIL等级是规定系统的（ C ）指标。 A、可靠性 B、可用性 C、安全性 D、可维护性 2、下列标准（C ）是针对软件开发要求的标准。 A、EN50126 B、EN50129 C、EN50128 D、EN50159 3、计算机联锁系统的SIL等级是（D ） A、1级 B、2级 C、3级 D、4级 4、下列（C ）是不属于执表机/扩展机笼完成的功能。 A、采集现场设备状态 B、驱动现场设备动作 C、确定进路的锁闭 D、系统自检 5、下列（B ）可能导致设备停用。
A、采集校核错 B、无驱开放 C、驱动回读错 D、信号不能开放 6、CTCS3的限速命令是由（C ）送到车上。 A、TCC B、TSRS C、RBC D、BTM 7、下列说法不正确的是（B ）。 A、联锁机是完成联锁运算的关键设备。 B、监控机是计算机联锁系统的唯一人机接口设备。 C、维修机完成系统工作状态的记录。 D、联锁机、监控机、维修机安全级别要求不同。 8、下列（D ）是属于可靠性冗余。 A、单系双CPU配置 B、双软件冗余 C、数据存储地址冗余 D、监控机双机配置 9、导致通信故障的原因是（D）。 A、通信板故障 B、通信线故障 C、外界干扰 D、以上都是 10、下列信息哪个不是必采项（D）。 A、信号继电器 B、道岔表示继电器 C、轨道表示继电器 D、2灯丝继电器 三、判断题 1、切换上位机会影响室外信号开放。（X ） 2、计算机联锁系统所使用的I/O都为智能I/O。（X ） 3、三取二计算机联锁系统通过三重化结构来实现其容错能力，系统中任何 部件的单永久性故障或由各种原因造成的瞬间故障发生时容错联锁系统仍能无差错、不间断工作。（√） 4、三取二型计算机联锁系统也和双机热备型计算机联锁系统一样有联锁A 机和联锁B机。（×） 5、冗余配置是提高系统安全性的唯一措施。（×） 6、非故障安全器件可以完成故障安全功能。（√）
Safety is the goal, prevention is the means, and achieving or realizing the goal of safety is the basic connotation of safety prevention. （安全管理） 单位：___________________ 姓名：___________________ 日期：___________________ 焦化装置安全自保联锁系统及作 用与常见事故及处理(通用版)
焦化装置安全自保联锁系统及作用与常见事 故及处理(通用版) 导语：做好准备和保护，以应付攻击或者避免受害，从而使被保护对象处于没有危险、不受侵害、不出现事故的安全状态。显而易见，安全是目的，防范是手段，通过防范的手段达到或实现安全的目的，就是安全防范的基本内涵。 装置安全自保联锁系统及其作用 装置安全自保系统是为了确保装置生产安全运行、减轻事故程度、避免设备损坏的有效措施。它能在生产过程出现异常情况时，按规定的程序自动投人备用系统或实现紧急停车、安全停车等紧急操作。 焦化装置的安全自保联锁系统是根据实际而设计的，主要集中在大型机组和加热炉系统，老焦化装置的焦炭塔系统还比较缺少，应该进一步的加以完善。以某一焦化装置为例， 主要的安全自保原则如下： ①不允许辐射泵的润滑油中断或油压过低，损坏轴瓦；②不允许热载体泵的压力过低；③不允许辐射泵的封油中断或油压过低，防止渣油倒窜和辐射泵端面吡开漏油着火；④不允许气压机的润滑油压力低；⑤不允许气压机轴振动、轴位移大，防止损坏机组；⑥焦炭塔新塔进料阀没开时，不允许切换四通阀；⑦除焦水控制阀不处于旁通状
计算机联锁复习题 1、什么是计算机联锁？ 2、计算机联锁系统具有哪些功能？ 3、计算机联锁系统的联锁控制功能具体包括哪些？ 4、计算机联锁系统的显示功能具体包括哪些？ 5、工业控制计算机由哪两大部分组成？ 6、什么是MTBF，什么是平均危险侧输出时间？在计算机联锁系统中对其有什么要求？ 7、工业控制计算机的可维修性值得是什么，其定量性指标是什么？ 8、开关量输入通道有什么作用？ 9、开关量输出通道有什么作用？ 10、什么是层次结构？在计算机联锁系统硬件中如何划分？ 11、计算机联锁系统硬件的人机对话层有什么作用？ 12、计算机联锁系统硬件的联锁层有什么作用？ 13、计算机联锁系统硬件的控制层有什么作用？ 14、什么是集中式控制结构？ 15、什么是分散式控制结构？ 16、监视控制机有什么作用？ 17、联锁机有什么功能？ 18、联锁机与执行层的联系方式有哪两种？如何理解？目前哪种应用比较广泛？ 19、目标控制器有什么作用？ 20、什么是计算机联锁系统的可靠性冗余结构？ 21、什么是计算机联锁系统的安全性冗余结构？ 22、什么是二乘，什么是二取二？ 23、什么是三取二？ 24、计算机联锁系统软件可分为哪三个层次？各完成什么功能？ 25、什么是联锁数据？有哪两大类？ 26、联锁控制程序有哪六个基本模块？ 27、联锁控制程序有哪两种管理方法？如何理解？ 28、如果把一条进路的处理过程分为四个阶段，如何划分？ 29、什么是避错技术？其基本着眼点是什么？ 30、什么是容错技术？其基本出发点是什么？ 31、实现容错技术的方法有哪些？ 32、双机热备系统有哪些工作状态？ 33、双机热备系统的故障检测方法有哪些？
（本文档仅供参考用途，所载资料皆来自整理，欢迎大家分享交流） 联锁系统管理制度 1目的 加强公司仪表安全联锁保护系统的管理，使其处于完好、可靠状态，确保生产装置安全运行。 2适用范围 适用于液位仪、可燃气体感应、消防设备、控制室等设备，将这些联系在一起以实现某些预定功能的联锁设定值、应用程序和系统软件构成的仪表安全联锁保护系统的管理和维护。 3术语 3.1 联锁：当生产过程中某些工艺变量或设备运行状态发生异常并接近危险值时，安全联锁保护系统动作，按照预先设计好的逻辑关系启动备用设备或自动停车，以实现安全保护。 3.2 安全联锁保护系统：指由安全联锁开关、执行器、可编程逻辑控制器及其中间继电器、线路和将这些联系在一起以实现某些预定功能的联锁设定值、应用程序和系统软件等。 3.3 联锁解除：指采用物理或软件修改的方法，使现场开关的动作信号不影响与该开关有逻辑关系的其它开关动作的过程。 3.4 联锁恢复：是联锁解除的可逆过程，指采用物理或软件修改的方法，重新使现场开关的动作信号对其逻辑关系起作用。 4职责
（本文档仅供参考用途，所载资料皆来自整理，欢迎大家分享交流） 4.1 施工方负责设备安全联锁保护系统的技术方案的编制、现场维护保养、安装调试、联锁开关的切除/ 投用、设定值的修改工作。 4.2 油库每日巡查人员负责对设备进行检查，出现问题马上上报有关部门进行及时处理。 5联锁管理 5.1 二级联锁的增设、取消、设定值的变更，由生产部门职能人员提出申请，主管部门审核，公司副经理批 准后由油库主任实施。 5.2 一级联锁的增设、取消、设定值的变更，由生产部门人员提出申请，生产单位主管领导审核，主管领导 批准后实施。 5.3 设备维护人员应建立健全设备安全联锁保护系统的资料档案，联锁的设定值每个检修周期组织校核一次， 并将其校核结果报主管生产领导，对于实际联锁值偏离设定值的要校回到设定值。 5.4 因工艺原因临时解除/ 恢复联锁开关，由生产部门提出申请，油库主任审批后由联锁管理人员执行。对 公司权批的或需长期停用的仪表联锁保护开关必须由公司领导审批后执行。 5.5 因联锁设备原因临时解除/ 恢复联锁开关必须严格办理审批手续，由设备管理人员提出申请，油库主任 审批后由联锁管理人员执行。 5.6 临时解除联锁时间最长为8 小时，超过8 小时需办理续批手续。 5.7 对已解除联锁开关的恢复必须严格执行审批手续，因生产部门解除的由生产部门提出申请；因联锁设备原因解除的由设备管理人员提出申请。 6作业票据
专业知识分享版 使命：加速中国职业化进程 摘要:随着计算机联锁系统在高速铁路、地铁系统广泛应用，采用继电器接口控制室外设备的联锁系统也在高速铁路区域联锁、地铁项目集中控制技术中应用，而远距离非集中站室外设备控制需要大量电缆加芯，同时，由于国内安全型继电器不满足欧洲标准，难于在海外推广，这些都将迫使计算机联锁系统在结构及控制接口方面进行改进与提高。因此，研发高可靠性、满足SIL4 标准、适合远距离安全传输与控制的全电子输入输出接口系统，是计算机联锁系统必须进行的一次技术变革。 关键词:计算机联锁; 全电子; 故障-安全 计算机联锁系统经过多年的应用与改进，其可靠性、可用性、可维护性及安全性 ( RAMS) 已完全满足国内铁路系统的要求，但基于一定安全性的考虑，其室外设备接口部分仍沿用既有 6502 电气集中继电接口电路，如信号机点灯电路、道岔控制电路、轨道电路、闭塞接口电路等。该种模式适用于室外设备的本地控制，而对于室外设备需要远距离控制的区域联锁 ( 或集中联锁) ，则存在结构上的问题。因此，有必要研发适用于远距离信息安全传输的全电子输入输出系统，既可以优化计算机联锁的系统结构以及提高系统整体性能，又能实现对计算机联锁系统主机、通信系统、室外设备接口电路的故障监控，同时又可对接口电路输入输出内容、控制命令的传递过程实现全过程记录。采用全电子模式的计算机联锁系统，在满足安全认证的前提下，能够规避国内安全型继电器不满足欧洲标准要求的问题，在国内有良好工程业绩的前提下，可以加快占有海外铁路市场的步伐。 1全电子计算机联锁系统结构 全电子计算机联锁系统的结构设计应既能满足本地室外设备的控制需求，同时又要适应远距离区域控制的需求。在区域联锁 ( 或集中控制) 模式下，应充分考虑远距离控制室外设备指令及信息的安全、可靠传输，因此，系统控制结构可配置主控站联锁系统与被控站联锁系统。一个主控站根据需要可以控制多个被控站; 主控站与被控站之间设置冗余的传输通道，信息的传输除采用铁道部相关协议外，还应采取更加严密的远程传输的防护措施;被控站由于不进行联锁逻辑计算，可只设置高可靠性的通信主机，以及负责输入输出控制的全电子接口系统。 1. 1主控站全电子联锁系统结构 主控站计算机联锁系统除全电子输入输出部分外，其主要结构仍沿用既有系统结构，联锁主机采用二乘二取二的冗余结构，通过交换机与被控站进行数据通信，主控站联锁逻辑控制及控显软件不需要修改，无须改变已经通过验证的联锁软件系统，只需对输入输出接口软件及远程通信部分软件进行修改。全电子联锁系统建议结构如图 1 所示。