严敏、杨阳、郭胜军、于进、沈庆良、严海、魏良余、褚洪峰（上海船舶运输科学研究所，200135）

摘要：本文介绍了在熔盐炉自动系统中，采用Allen-Bradley ControlLogix双CPU的PLC控制器，以软件方式实现CPU冗余控制。这是一种花钱少、效果好的提高系统可靠性的有效手段。

关键词：CPU冗余，ControlLogix，编程

      PLC是现代工业的三大支柱之一，是可靠性高、应用非常广泛的工业控制产品。在中大型模块化的PLC产品中，CPU模块（中央处理器）是PLC的中心。一些重大的工业生产线往往要求连续运行不能停顿，而可靠性再高的PLC也不能保证故障为零，因此，双CPU的冗余控制是一种满足连续生产要求、提高系统可用性的有效手段。下面以熔盐炉自控系统为实例详述双CPU冗余控制的实现方法。

一、熔盐炉自动系统综述

熔盐炉自控系统是一水硬铝管道化溶出生产线上的重要环节，控制熔盐的加热和循环，用熔盐的热量去循环加热铝矿石浆。铝矿石浆的加热至关重要，影响最终产品—氧化铝的质量和产量，因此，熔盐的温度控制和循环控制非常重要。

由于熔盐炉系统在管道化工程中的重要性，同时考虑到熔盐是一种活跃的化学品，在不同的温度下有不同的形态，低温下凝固，高温下不稳定会发生化学反应，从而腐蚀管壁甚至于爆炸，所以安全、可靠、操作简便和自动化管理是系统设计的关键，因此考虑用一套双CPU冗余的PLC、两套工控机、高质量的传感器、变送器和执行机构来控制两台1200万大卡的熔盐炉、一台盐泵、一组盐阀、一个熔盐槽和其他相关设备，实现熔盐的加热和循环过程自动化、计算机操作、监控和管理的自动化控制。该系统如图1所示。

    控制器PLC、工控机(包括显示器)、通讯网络和电源及关键测试点等系统中的重要部件均采用冗余结构，两套工控机和大屏幕显示器组成的两套监控操作管理台并行运行；两条冗余的ControlNet高速通讯网络同时传送数据；两套直流电源同时向控制器PLC、变送器和开关量输入模块供电，关键测试点同时设置两个传感器测试数据。

冗余设计使系统关键部件的可靠性提高了一倍，而使系统的整体可靠性大大的提高。

二、双CPU的PLC控制器

       PLC控制器是系统控制的中心，采集系统的全部工况信号，实时控制相关的设备动作；同时监视生产过程参数和设备运行状态，当危险工况出现时，及时发出声光报警，当极限工况出现时，联锁保护设备，保障生产过程安全。为此，我们选择了以产品可靠性高著称的罗克韦尔自动化公司的新一代控制平台：A-B ControlLogix系列，同时考虑采用双CPU模块冗余，进一步提高系统可靠性，避免因故障出现所引起的生产停顿或安全事故。

三、两种双CPU冗余方式的比较

      ControlLogix提供有两种CPU冗余解决方法，一种为纯硬件冗余，另一种为软件冗余。

硬件冗余的方法，是将两个CPU模块插在不同的两个机架上，每个机架上除了CPU模块，还要有通讯模块CNBR、热备模块SRM和两个热备模块间的连接光缆，如图2所示。

     软件冗余，是将两个CPU模块插在同一个框架上，利用背板通讯，进行冗余控制，如图3所示。

    从以上可以看出，纯硬件冗余的方式硬件投入较多，成本开支较大大。而软件冗余，只需增加一块CPU模块，成本增加很少，因为一般像CPU这种PLC的心脏，厂家都会配有备件，用备件来实现冗余控制，既提高了系统的可靠性和可维护性（可做到在线维护，不影响生产线运行），又不会显著增加成本开支。