[论文解读] The CERN Detector Safety System for the LHC Experiments

S. Lüders, G. Morpurgo+2 more|ArXiv.org|May 22, 2003

Particle Detector Development and Performance被引用 7

一句话总结

本文介绍了CERN探测器安全系统（DSS），这是一种高可靠性、冗余的安全解决方案，用于保护大型强子对撞机（LHC）实验设备。该系统采用西门子PLC作为前端，实现自主、故障安全的操作，由PVSS SCADA系统通过OPC进行监督，所有配置均由基于数据的“配置数据库”驱动，以确保在LHC实验不同阶段演变过程中具备高度适应性。

ABSTRACT

The Detector Safety System (DSS), currently being developed at CERN under the auspices of the Joint Controls Project (JCOP), will be responsible for assuring the protection of equipment for the four LHC experiments. Thus, the DSS will require a high degree of both availability and reliability. After evaluation of various possible solutions, a prototype is being built based on a redundant Siemens PLC front-end, to which the safety-critical part of the DSS task is delegated. This is then supervised by a PVSS SCADA system via an OPC server. The PLC front-end is capable of running autonomously and of automatically taking predefined protective actions whenever required. The supervisory layer provides the operator with a status display and with limited online reconfiguration capabilities. Configuration of the code running in the PLCs will be completely data driven via the contents of a "Configuration Database". Thus, the DSS can easily adapt to the different and constantly evolving requirements of the LHC experiments during their construction, commissioning and exploitation phases.

研究动机与目标

• 设计一种安全系统，能够在LHC探测器设备的建设、调试和运行阶段提供保护。
• 在复杂且不断演变的实验环境中，确保高可用性和高可靠性，满足严格的安全要求。
• 实现安全逻辑的动态重新配置，无需硬件变更，以适应实验需求的演变。
• 实现安全关键功能（由PLC处理）与监督功能（由SCADA处理）之间的清晰分离。

提出的方法

• 采用冗余的西门子PLC架构作为主要安全逻辑执行单元，确保故障容错和自主运行。
• 使用PVSS SCADA系统作为监督层，通过OPC服务器提供实时状态监控和有限的在线重新配置功能。
• 将安全关键功能完全委托给PLC，使其在检测到故障时能够独立启动预设的保护动作。
• 采用基于数据的配置模型，利用“配置数据库”存储和管理所有安全逻辑参数。
• 通过数据库更新而非代码重新编译来实现安全行为的变更，从而确保系统适应性。
• 将系统与更广泛的联合控制系统项目（JCOP）框架集成，以符合LHC控制与安全标准。

实验结果

研究问题

• RQ1 在大型强子对撞机实验的长期开发与运行周期中，如何确保安全系统兼具高可靠性和适应性？
• RQ2 何种体系结构能够实现自主、故障安全的操作，同时保持操作员监督和配置灵活性？
• RQ3 如何设计安全系统，使其能随实验配置的变化而演进，而不损害安全完整性？
• RQ4 集中式、基于数据的配置数据库在保持一致性并减少配置错误方面发挥什么作用？
• RQ5 如何在不牺牲响应时间或安全关键性的情况下，有效由SCADA系统监督基于PLC的安全逻辑？

主要发现

• DSS体系结构成功实现了安全关键逻辑与监督功能的分离，确保安全动作能够独立且可靠地执行。
• 采用冗余的西门子PLC前端实现了自主运行和对安全事件的即时响应，最大限度降低了设备损坏风险。
• PVSS SCADA系统提供了实时状态可视化功能，并支持有限的在线重新配置，显著提升了运行灵活性。
• 通过“配置数据库”实现的数据驱动配置模型，使得安全逻辑的更新能够快速、安全且一致，而无需修改代码。
• 该系统通过适应不断演变的需求，支持LHC实验的全生命周期，涵盖从建设到运行的各个阶段。
• 该解决方案经原型开发与集成测试验证，满足了CERN LHC实验对高可用性和高可靠性的严格要求。