DSE控制器冗余控制方案

DSE冗余控制功能是适用于要求较高的应用场合，可确保系统供电的可靠性。一台发电机组安装两个DSE8610MKII控制器，实现双控制器热备份，当主控制器出现故障时，可以无缝切换到备用控制器上，确保发电机组不会中断供电，以及确保整个并机系统中分配不受影响。

控制器安装示意图

为实现冗余控制功能，DSE控制器之间采用了双CANbus通信，控制器之间通过CANbus来监测主备控制器是否正常运行。下面做详细的说明：

1、DSE8610 MKII 支持双CANbus通信

DSE8610 MKII控制器之间通信时可选择单个MSC通信，或者选择双CANbus通信。双CANbus通信时使用的通信线为专用的MSC端口(端子32/33/34)和独立的CAN端口（端子20/21/22），下图所示：

控制器双CANbus接线位置图

DSE控制器之间无需加装扩展模块即可实现双CANbus通信，在其中一条通信线断开后，控制器之间的通信仍可正常工作。两个CANbus通信传输数据的工作逻辑为：在控制器端接收到两个CANbus数据后自动分析校对所接收的信息是否有误，如仅是其中一个CANbus数据有误，控制器面板上会提示哪一个CANbus数据线有误，但不会影响控制器之间的正常通信，也就是不影响机组之间的负载分配。当两个CANbus均出现故障时，则根据控制器上设置的报警级别进行相应的报警处理（报警提示/跳闸/停机等）。

控制器软件设置如下，勾选“Enable Redundant MSC Link”后即可启用冗余通信功能。

如下图所示，控制器之间的双CANbus通信接线示意，两个CANbus的通信线是相互独立的。

DSE8610 CANbus通信示意图

2、 DSE8610 MKII冗余控制器逻辑

DSE8610 MKII主备控制器的故障判断逻辑，主控制器持续输出200mS的脉冲信号到备用控制器上，当备用控制器在200mS内检测不到这个变化的脉冲信号，即长时间接收不到信号，或者长时间接收到持续的信号，则会判断是主控制器故障，此时备用控制器就会发出主控制器的故障信号，由备用控制器接管整个系统，包含调压调速等功能。

控制器主备冗余配置，主控制器优先运行，在主控制器无故障时，系统管理权在主控制器上，备用控制器实时监控主控制器的模式及状态，模式跟随主控制器同时变化。正常运行时所有操作均在主控制器上完成，备用控制器上操作按钮无效。

可通过主备控制切换信号来切换两个控制器的主备关系，根据外部信号确定哪一个控制器为主控制器，并在控制器的LED灯上定义显示，便于实际应用中区分哪一个控制器为主用控制器。

控制器冗余功能接线示意图

为实现冗余控制功能，控制器需要按照如下接线及设置：

1、     每台发电机组安装两个DSE8610MKII，分别设为主用和备用控制器，两个控制器的ID设置不同，主备控制器的优先权设置一致。

2、     电流互感器需单独接到控制器，共需6个。对于高压发电机建议选用多绕组的电流互感器（即一个电流互感器可独立接出2组或3组电流信号）。

3、     每台控制器均需单独接油压传感器，水温传感器等，不能共用。

4、     发电机电压、母线电压可并在一起。

5、     开关合分闸输出需选用脉冲输出，两个控制器的合分闸信号需隔离。

6、     调速和调压信号均使用开关量输出，如调速板和AVR支持开关量调节，则不需要选配电子电位器，否则需选配电子电位器。调压和调速信号也需要按照图示使用继电器来切换。

7、     电喷发动机不需要选用电子电位器，使用CAN 通信调速。

8、     特别注意对于接收模拟量电压信号的调压板和调速版，必须配置电子电位器，控制器调压调速输出为开关量输出信号，经过继电器切换到接到调速板和AVR板上，这样在主备控制器切换间隙，调速板和调压板侧接收的模拟量电压信号不会出现瞬间中断的情况。实际测试中模拟量电压信号中断瞬间会导致频率和电压的波动，特别是带大负载功率，波动情况更加的明显。