13.3工控機的抗擾問題
工控機與可編程邏輯控制器的區(qū)別不在于它們的外形和使用環(huán)境,而在于它們的功能??删幊踢壿嬁刂破鱽碓从谝岳^電器為特征的電氣邏輯控制,而工控機則來源于計算機。在早期,可編程邏輯控制器只能用于進行邏輯運算,現(xiàn)在其功能越來越強大了,但就總體來說,還是適合于進行以順序控制為主的自動化工程,如用來進行流程的控制。
工控機作為控制設(shè)備,主要用在以過程控制為主的自動化工程,如化工工業(yè)的生產(chǎn)等領(lǐng)域。
工控機實際上是一臺加固的增強型個人計算機或工業(yè)個人計算機,它可以作為一個工業(yè)控制器在工業(yè)環(huán)境中可靠運行。
?
工控機的主要特點如下:
(1)可靠性。工業(yè)PC具有在粉塵、煙霧、高/低溫、潮濕、震動、腐蝕中快速診斷和可維護性等特點,其MTTR(MeanTimetoRepair)一般為5min,MTTF為100000h以上,而普通PC的MTTF僅為10000~15000h。
(2)實時性。工控機對工業(yè)過程進行實時在線檢測與控制,對工況變化做出快速響應(yīng),及時進行采集和輸出調(diào)節(jié)。遇險能自復(fù)位(工控機里看門狗的這種功能是普通個人計算機所不具備的),保證系統(tǒng)正常運行。
(3)擴充性。工業(yè)PC由于采用底板+CPU卡結(jié)構(gòu),因而具有很強的輸入/輸出功能,最多可擴充20個板卡,能與工業(yè)現(xiàn)場的各種外設(shè)、板卡如與熱流道控制器、視頻監(jiān)控系統(tǒng)、車輛檢測儀等相連,以完成各種任務(wù)。
(4)系統(tǒng)監(jiān)測和自復(fù)位功能。能在系統(tǒng)出現(xiàn)故障時迅速報警,并在無人干預(yù)的情況下使系統(tǒng)自動恢復(fù)運行。
(5)軟、硬件的兼容性。能利用ISA和PCI及PICMG資源,并支持各種操作系統(tǒng)、多種編程語言,多任務(wù)操作系統(tǒng),充分利用普通個人計算機所積累的軟件和硬件資源。
13.3.1工控機使用中的硬件抗擾措施
工控機使用中的抗干擾問題與前面講到的單片機和可編程邏輯控制器中使用的抗干擾措施沒有本質(zhì)區(qū)別,所有措施均可沿用,但是工控機作為一個工業(yè)現(xiàn)場的控制設(shè)備,遇到的干擾情況可能更加復(fù)雜,電磁干擾可能更強,因此有必要再重復(fù)提出以下幾點,以強調(diào)其重要性。
1.采用性能優(yōu)良的電源,抑制由電網(wǎng)引入的干擾
在工控機系統(tǒng)中,電源占有極其重要的地位,電網(wǎng)干擾串入工控機系統(tǒng),主要是通過工控機系統(tǒng)中的各控制單元的供電電源、含變送器的供電電源和具有直接電氣連接的儀表供電電源等耦合進入的,現(xiàn)在,對工控機系統(tǒng)供電的電源,不可能都采用隔離性能較好的電源。例如,變送器供電的電源及直接電氣連接的儀表的供電電源的抗干擾性并沒受到足夠的重視,雖然采取了一定的隔離措施,但如果仍使用分布參數(shù)大、抑制干擾能力差的隔離變壓器,會串入電磁干擾。所以,對于變送器和共用信號儀表供電應(yīng)選擇分布電容小、抑制帶寬的配電設(shè)備,以減少工控機系統(tǒng)的干擾。
此外,為保證電網(wǎng)供電不被中斷,可采用在線式不間斷供電電源(UPS)供電,以提高主要控制設(shè)備供電的安全可靠性,并且在線式不間斷電源還具有較強的干擾隔離性能,是工控機系統(tǒng)的理想電源。
2.電纜選擇和敷設(shè)
為了減少動力電纜輻射電磁干擾,尤其是變頻裝置饋電電纜,在工程中可采用銅帶鎧裝屏蔽電力電纜。實踐證明,其抗干擾效果是比較理想的。
為了減少信號間的電磁干擾,不同信號應(yīng)該采用不同電纜進行傳輸,信號電纜應(yīng)按傳輸信號種類分別捆扎、分開敷設(shè),嚴禁用同一條電纜中的不同導(dǎo)線同時傳送動力電源和信號。另外,信號線不能和動力電纜靠近及平行敷設(shè),以減少電磁干擾。
3.濾波
信號在接入工控機之前,在信號線上常要進行共模濾波,減少共模干擾。具體辦法是:在信號線接入印制電路板的地方串接一個100Ω的電阻(或串接一粒磁珠),在電阻的另一端再對地并接一個100pF的電容。注意,共模濾波的地與印制電路板里的地通常不連在一起,可單獨引出,與機內(nèi)的共用接地點接在一起。
4.完善接地系統(tǒng)
系統(tǒng)的接地方式有浮地、直接接地和電容接地三種方式。對工控機控制系統(tǒng)而言,它屬高速低電平的控制裝置,應(yīng)采用直接接地方式。由于信號電纜分布電容和輸入裝置濾波等因素的影響,裝置之間的信號交換頻率一般都低于1MHz,所以工控機控制系統(tǒng)的接地線應(yīng)采用一點接地和有條件地采用串聯(lián)一點接地的方式,集中布置的工控機系統(tǒng)適用于并聯(lián)一點接地的方式,各裝置的柜體中心接地點以單獨的接地引向接地極。如果裝置間距較大,可以采用串聯(lián)一點接地方式,要用一根大截面積銅母線(或絕緣電纜)連接各裝置的柜體中心接地點,然后將接地母線直接連接至接地極。接地線要采用截面積大于22mm2的銅導(dǎo)線,總母線使用截面積大于60mm2的銅排,接地極的接地電阻要小于2Ω,接地極最好埋在距建筑物10~15m遠處,而且工控機系統(tǒng)接地點必須與強電設(shè)備接地點相距10m以上。信號源接地時,屏蔽層應(yīng)在信號側(cè)接地,不接地時,應(yīng)在工控機側(cè)接地,信號線中間有接頭時,屏蔽層應(yīng)牢固連接并進行絕緣處理,一定要避免多點接地,多個測點信號的屏蔽雙絞線與多芯雙絞總屏蔽電纜連接時,各屏蔽層應(yīng)相互連接好,并經(jīng)絕緣處理,選擇適當?shù)慕拥靥巻吸c接地。
13.3.2工控機使用中的軟件抗擾措施
工業(yè)現(xiàn)場各種動力設(shè)備在不斷地啟停運行。使得現(xiàn)場環(huán)境惡劣,電磁干擾嚴重。工業(yè)控制計算機在這樣的環(huán)境里面臨著巨大的考驗??梢哉f我們研制的工業(yè)控制系統(tǒng)能否正常運行,并且產(chǎn)生出應(yīng)有的經(jīng)濟效益,其抗干擾能力是一個關(guān)鍵的因素。因此,除了整個系統(tǒng)的結(jié)構(gòu)和每個具體的工控機都需要仔細設(shè)計硬件抗干擾措施之外,還需要注重軟件抗干擾措施的應(yīng)用。在多年的工業(yè)控制研究中,深感工業(yè)現(xiàn)場意外因素太多并且危害很大。有時一個偶然的人為或非人為干擾,例如,并不很強烈的雷擊,就使得我們自認為無懈可擊的硬件抗干擾措施無能為力,工控機死機了(即程序跑飛了)或者控制出錯了(此時CPU內(nèi)部寄存器內(nèi)容被修改或者RAM和I/O口數(shù)據(jù)被修改)。這在某些重要的工業(yè)環(huán)節(jié)上將造成巨大的事故。使用軟件抗干擾措施就可以在一定程度上避免和減輕這些意外事故的后果。軟件抗干擾技術(shù)就是利用軟件運行過程中對自己進行自監(jiān)視和工控網(wǎng)絡(luò)中各機器間的互監(jiān)視,來監(jiān)督和判斷工控機是否出錯或失效的一個方法。這是工控系統(tǒng)抗干擾的最后一道屏障。
1.工控機的系統(tǒng)結(jié)構(gòu)
在不同的工控機控制系統(tǒng)中,工控系統(tǒng)雖然完成的功能不同,但就其結(jié)構(gòu)來說,一般具有以下特點。
(1)實時性。工控機控制系統(tǒng)中有些事件的發(fā)生具有隨機性,要求工控軟件能夠及時地處理隨機事件。
(2)周期性。工控軟件在完成系統(tǒng)的初始化工作后,隨之進入主程序循環(huán),在執(zhí)行主程序的過程中,若有中斷申請,則在執(zhí)行完相應(yīng)的中斷服務(wù)程序后,繼續(xù)主程序循環(huán)。
(3)相關(guān)性。工控軟件由多個任務(wù)模塊組成,各模塊配合工作,相互關(guān)聯(lián),相互依存。
(4)人為性。工控軟件允許操作人員干預(yù)系統(tǒng)的運行,調(diào)整系統(tǒng)的工作參數(shù)。
2.電磁干擾對工控機系統(tǒng)的影響
在理想情況下,工控軟件可以正常執(zhí)行,但在工業(yè)現(xiàn)場環(huán)境的干擾下,工控軟件的周期性、相關(guān)性及實時性受到破壞,程序無法正常執(zhí)行,導(dǎo)致工業(yè)控制系統(tǒng)的失控。
(1)程序計數(shù)器PC值發(fā)生變化,破壞了程序的正常運行。PC值被干擾后的數(shù)據(jù)是隨機的,因此引起程序執(zhí)行混亂,在PC值的錯誤引導(dǎo)下,程序執(zhí)行一系列毫無意義的指令,最后常常進入一個毫無意義的“死循環(huán)”中,使系統(tǒng)失去控制。
(2)輸入/輸出接口狀態(tài)受到干擾,破壞了工控軟件的相關(guān)性和周期性,造成系統(tǒng)資源被某個任務(wù)模塊獨占,使系統(tǒng)發(fā)生“死鎖”
(3)數(shù)據(jù)采集誤差加大,干擾侵入系統(tǒng)的前向通道,疊加在信號上,導(dǎo)致數(shù)據(jù)采集誤
差加大,特別是當前向通道的傳感器接口是小電壓信號輸入時,此現(xiàn)象更加嚴重。
(4)RAM數(shù)據(jù)區(qū)受到干擾發(fā)生變化。根據(jù)干擾竄入渠道、受干擾數(shù)據(jù)性質(zhì)的不同,系
統(tǒng)受損壞的狀況不同,有的造成數(shù)值誤差,有的使控制失靈,有的改變程序狀態(tài),有的改變
某些部件(如定時器/計數(shù)器、串行口等)的工作狀態(tài)等。
(5)控制狀態(tài)失靈。在工控機控制系統(tǒng)中,控制狀態(tài)的輸出常常是依據(jù)某些條件狀態(tài)
的輸入和條件狀態(tài)的邏輯處理結(jié)果而定,在這些環(huán)節(jié)中,由于干擾的侵入,會造成條件狀態(tài)
錯誤,致使輸出控制誤差加大,甚至控制失常。
3.工控系統(tǒng)的自監(jiān)視
自監(jiān)視法是工業(yè)控制計算機自己對自己的運行狀態(tài)的監(jiān)視。
一般的工控機CPU內(nèi)部具有看門狗定時器(WatchdogTimer),使用定時中斷來監(jiān)視程序運行狀態(tài)。定時器的定時時間稍大于主程序正常運行一個循環(huán)的時間,在主程序運行過程中執(zhí)行一次定時器時間常數(shù)刷新操作。這樣,只要程序正常運行,定時器不會出現(xiàn)定時中斷。而當程序運行失常,不能及時刷新定時器時間常數(shù)而導(dǎo)致定時中斷,利用定時中斷服務(wù)程序?qū)⑾到y(tǒng)復(fù)位。在8031應(yīng)用系統(tǒng)中作為軟件抗干擾的一個事例,具體做法如下。
(1)使用8155的定時器所產(chǎn)生的“溢出”信號作為8031的外部中斷源INT1。用555定時器作為8155中定時器的外部時鐘輸入。
(2)8155定時器的定時值稍大于主程序的正常循環(huán)時間。
(3)在主程序中,每循環(huán)一次,對8155定時器的定時常數(shù)進行刷新。
(4)在主控程序開始處,對硬件復(fù)位還是定時中斷產(chǎn)生的自動恢復(fù)進行分類判斷處理。然而,這并不等于萬無一失。例如,看門狗電路本身失效;設(shè)置看門狗的指令正好在取指令時被干擾而讀錯;看門狗“發(fā)現(xiàn)”程序跑飛之后,其產(chǎn)生的復(fù)位脈沖或者NMI申請信號正好被干擾而沒奏效,等等。雖然以上導(dǎo)致看門狗失效的因素的概率很小,但總是存在的。另外,還有相當數(shù)量的工業(yè)控制計算機沒有看門狗電路。
4.軟件自監(jiān)視法
1)隨時監(jiān)督檢查程序計數(shù)器PC的值是否超出程序區(qū)
計算機正常運行時,其PC值一定在程序區(qū)內(nèi),如果PC值跑出程序區(qū),計算機肯定已發(fā)生了程序跑飛。檢查程序計數(shù)器PC值是否在程序區(qū)內(nèi)的方法是在一個經(jīng)常要產(chǎn)生外部中斷的某個中斷服務(wù)程序中,讀取轉(zhuǎn)入該中斷時壓入堆棧的斷點地址。如果該地址在程序區(qū)內(nèi),則認為PC值正常,否則一定是程序跑飛了。此時,程序跳轉(zhuǎn)到機器的重啟動入口或復(fù)位入口,機器重新啟動,于是機器自救活。如果沒有一個合適的中斷源,可以專門設(shè)置一個定時中斷或幾個定時中斷,在中斷服務(wù)程序中檢查PC值是否合法,一旦發(fā)現(xiàn)不對就立即轉(zhuǎn)入機器的重啟動入口,定時器中斷的時間常數(shù)可視機器的繁忙程度和重要性設(shè)定,一般從幾毫秒到幾千毫秒都可以。
這個方法的局限性是不能查出PC值在程序區(qū)內(nèi)的亂跳,即此時PC值雖受干擾卻并沒有超出程序區(qū),而是由于錯位亂拼指令而形成一些莫名其妙的操作或死循環(huán)。
評論
查看更多