分散控制系统安全运行的探讨 随着机组容量的增大，对分散控制系统（DCS）的安全可靠性要求也越来越高。为了提高DCS安全运行的可靠性，一般都对较为关键的部件实行冗余配置，采取双系统运行。扬州第二发电有限责任公司（下称扬二厂）两台600MW机组的DCS都选用了Teleperm XP(下称T XP)。在T XP系统中，AP是直接检测和控制现场设备的自动处理单元，AP系统的正常与否直接决定着T XP系统的可靠性，也就影响着机组运行的安全稳定性。 1T XP系统的组成和现状 T XP分散控制系统对机组的在线控制主要由操作员监视系统（OM）和自动处理系统（AS）两大部份协调完成。OM系统和AS系统采用冗余配置和分层控制的原则，网络通信使用两路虚拟总线连接（参见T XP结构图）。AS系统的核心是自动处理单元AP。经过数年来实践和分析，OM系统的SU和PU冗余丢失一般不直接影响机组的安全运行，即使在OM系统的主从SU和PU全部故障的极限状态下，只要各AP系统运行正常，一般仍然可以在机组不停运的工况下排除故障；但如果AP一旦冗余丢失
