DCS電源故障引發(fā)的MFT事故分析及預(yù)防措施(正式

1、抑亍方案樣 I BUSINESS PLAN第6頁/總6頁DCS電源故障引發(fā)的MFT事故分析及預(yù)防措施（正式）Deploy The Objectives, Requirements And Methods To Make The Personnel In TheOrganization Op erate According To The Established Standards And Reach The Exp ected Level.編訂: 單位: 時(shí)間:Word格武/完整/可編輯文件編號(hào)：KG-A0-7213-93DCS電源故障引發(fā)的MFT事故分析及預(yù)防措施（正式）使用備注：本文檔可用在

2、日常工作場(chǎng)景，通過對(duì)目的、要求.方式、方法、進(jìn)度等進(jìn)行 具體、周密的部署，從而使得組織內(nèi)人員按照既定標(biāo)準(zhǔn)、規(guī)范的要求進(jìn)行操作，使日常 工作或活動(dòng)達(dá)到預(yù)期的水平。下載后就可自由編輯。中山電廠A廠2號(hào)機(jī)組曾發(fā)生一起鍋爐MFT引發(fā)的機(jī)組跳閘事故。事故的經(jīng)過是，當(dāng)天上午10:20左右，2號(hào)機(jī)組滿負(fù)荷運(yùn)行，鍋爐操作員站CRT中部分電動(dòng)門閥位指示均變?yōu)辄S色（表示中間位置）。幾分鐘后，鍋爐2臺(tái)引風(fēng)機(jī)出口風(fēng)門全關(guān)，調(diào)節(jié)擋板關(guān)至3%以下。接著，鍋爐MFT動(dòng)作，汽輪機(jī)、發(fā)電機(jī)跳閘,FSSS操作面板顯示MFT動(dòng)作原因是失去全部引風(fēng)機(jī)。1事故原因分析 （1）熱工人員檢查發(fā)現(xiàn)，DCS 1號(hào)柜的24VDC電源有一個(gè)跳閘，

3、該電源為SCS （順序控制系統(tǒng)）站的開關(guān)量I/O模板SDM的各通道提供外部電源。經(jīng)分析,該電源跳閘是引發(fā)機(jī)組跳閘的直接原因。導(dǎo)致電源跳閘的主要原因是過載。事實(shí)上，只要有任何一個(gè)I/O通道出現(xiàn)接地，而對(duì)應(yīng)的分保險(xiǎn)不能 及時(shí)燒斷的話，就可能導(dǎo)致總電源過載跳閘。(2) SDM的開關(guān)量輸入通道要求高低電平信號(hào),輸入的無源接點(diǎn)需經(jīng)過外部電源轉(zhuǎn)換成高低電平。如源跳閘，各輸入通道變?yōu)榈碗娖?，即弋”。事故發(fā)生時(shí)的情況是，SCS站的I/O模板中，1,2, 4號(hào)SDM的外部24VDC消失，而這3塊模板均組態(tài)為SCS站開關(guān)量輸入模塊，其中包括A、B引風(fēng)機(jī)運(yùn)行 的信號(hào)，所以這些輸入通道均變?yōu)椤?, A, B引風(fēng)機(jī)運(yùn)行

4、信號(hào)也為弋”。因SCS的程序組態(tài)中，A、B引風(fēng)機(jī) 跳閘信號(hào)是A、B引風(fēng)機(jī)運(yùn)行信號(hào)取反，所以A、B引 風(fēng)機(jī)跳閘信號(hào)均變?yōu)榧凑`發(fā)了 2臺(tái)引風(fēng)機(jī)跳閘的信號(hào)。 根據(jù)圖1中所示的SCS引風(fēng)機(jī)順序控制邏輯，如引風(fēng)機(jī)跳閘，延時(shí)1 min,會(huì)聯(lián)鎖關(guān)引風(fēng)機(jī)進(jìn)口擋板和出口風(fēng)門。事故發(fā)生時(shí)爐膛負(fù)壓調(diào)節(jié)系統(tǒng)投自動(dòng) 運(yùn)行，引風(fēng)機(jī)進(jìn)口擋板處于DCS自動(dòng)控制中，聯(lián)鎖信號(hào)發(fā)揮作用，結(jié)果2臺(tái)引風(fēng)機(jī)的進(jìn)口擋板和出口風(fēng)門 均被關(guān)閉。(4) FSSS中，引風(fēng)機(jī)全部跳閘或進(jìn)口擋板開度均小于3%,就判斷為鍋爐失去全部引風(fēng)機(jī)，這是MFT的 條件之一。實(shí)際上2臺(tái)風(fēng)機(jī)的進(jìn)口擋板已經(jīng)全關(guān)，所 以引發(fā)MFT動(dòng)作，緊接著汽輪機(jī)和發(fā)電機(jī)也聯(lián)鎖跳閘,

5、機(jī)組全停。以上電源掉電的情況在1號(hào)機(jī)組DCS調(diào)試階段也曾發(fā)生過，但因?yàn)槭钦{(diào)試，機(jī)組未運(yùn)行，沒能發(fā)現(xiàn)安 全隱患。當(dāng)時(shí)考慮到設(shè)計(jì)的電源功率可能不夠，將200W換成400 W,之后未發(fā)生過類似的情況。2號(hào)機(jī)組調(diào)試階段，因無400 W電源備品，就采用了重新均衡分配電源負(fù)載的方法，從調(diào)試階段到該次機(jī)組跳閘前，未出現(xiàn)過掉電的問題。2事故預(yù)防措施(1)增大電源功率，由200 W改成400 Wo (2)重新分配SCS站各SDM模塊外部24VDC電源,盡量保證各程序控制回路中的輸入點(diǎn)和輸出點(diǎn)用同一電源。這樣，在電源消失后，即使輸出控制誤發(fā)，由 于輸出電源消失，控制信號(hào)也無法發(fā)出，就不會(huì)引起 誤動(dòng)。但這僅對(duì)開關(guān)量

6、輸出控制有效，對(duì)采用模擬量 信號(hào)輸出控制則無效，因?yàn)樵摽刂菩盘?hào)輸出由模擬量 模板EAM完成，與上述電源無關(guān)。如果用同一電源提 供給”引風(fēng)機(jī)運(yùn)行”輸入信號(hào)和關(guān)引風(fēng)機(jī)出口風(fēng)門”輸 出信號(hào)，則在該電源跳閘的情況下，出口風(fēng)門不會(huì)關(guān), 而引風(fēng)機(jī)調(diào)節(jié)擋板開度則取決于擋板操作器處于自動(dòng) 還是手動(dòng)狀態(tài)。如果為自動(dòng)，由DCS的EAM輸出控制, 會(huì)引起全關(guān)；如果為手操器手動(dòng)，則保持原來位置不 變，聯(lián)鎖不起作用。(3) 重新從風(fēng)機(jī)電氣控制回路取樣”引風(fēng)機(jī)運(yùn)行“及”送風(fēng)機(jī)運(yùn)行“的信號(hào)，如圖2示，由原來的常開接 點(diǎn)改為常閉接點(diǎn)。這樣，在SDM輸入中，信號(hào)為“(T時(shí) 表示風(fēng)機(jī)運(yùn)行，為時(shí)表示風(fēng)機(jī)跳閘，然后修改SCS 中的各

7、送、引風(fēng)機(jī)順控邏輯梯形圖的組態(tài)。這樣在電 源跳閘時(shí)，如果風(fēng)機(jī)在運(yùn)行，輸入信號(hào)狀態(tài)不會(huì)改變, 也就不會(huì)引起誤動(dòng)作。(4) 由該電源供電的I/O點(diǎn)大部分是電氣回路送來的接點(diǎn)及現(xiàn)場(chǎng)所有電動(dòng)門開關(guān)位置信號(hào)。引起電源跳閘的原因除了可能是電源自身負(fù)載能力不夠 以外，還與這些信號(hào)接點(diǎn)是否接地、短路或者串入強(qiáng) 電干擾有關(guān)，因此需要全面檢查這些I/O接點(diǎn)和開關(guān) 接線是否正常和絕緣是否良好。(5)檢查SCS中其他的I/O點(diǎn)和邏輯回路在該電源消失時(shí)是否存在類似的問題，并加以解決。上述措施實(shí)施后再未出現(xiàn)類似的問題。即使出現(xiàn)某SDM的I/O電源保險(xiǎn)燒斷，也僅對(duì)CRT指示構(gòu)成影 響，沒有引發(fā)機(jī)組跳閘的重大事故。從這起事故可以看出，隨著DCS的廣泛應(yīng)用和功能的豐富，其可靠性也要