控制系統(tǒng)失靈應急預案20001

1、DCS空制系統(tǒng)失靈應急預案批準：孫海峰復審：高振江審核：范曉雅 趙宏敏會簽：徐敏朝 張 燁 孫小強初審：王 曦編制：畢斌海二 00 七年四月DCS空制系統(tǒng)失靈應急預案1 總則11 為及時、有效、迅速地處理機組 DCS 空制系統(tǒng)失靈 事件，避免 DCS 空制系統(tǒng)失靈，導致機組跳閘或可能造成的重大設備損壞事故，制定 DCS 系統(tǒng)失靈緊急預案。12 本預案按照“安全第一、預防為主、綜合治理”的方針，堅持預防相治 理相結合的原則，以危急事件的預測、預防為基礎，以對危急事件過程處 理的快捷、準確為核心，以全力保證人身、設備安全為目標，以建立危急 事件的長效管理的應急處理機制為根本，提高快速反應和應急處理

2、能力， 將危急事件造成的損失和影響降低到最低程度。本預案結合防止電力生 產(chǎn)事故的二十五項重點要求實施細則和我司實際情況制定。2 概況21 DCS 系統(tǒng)失靈是指本司 DCS 控制系統(tǒng)完全或部分設備或功能失去控 制，致使操作員無法監(jiān)視、操作部分或整個現(xiàn)場設備運行工況。2 2 全廠的 DCS 系統(tǒng)包含 #1-#4 機組 DCS 及 DEH 控制系統(tǒng)。 #1-#4 機 組 DCS 系統(tǒng)為西屋公司產(chǎn)品， #1-#2 機組 DEH 為 INFI-90 控制系統(tǒng)，#3-#4 機組 DEH 為北京東方太極產(chǎn)品。23 失靈分析： DCS 系統(tǒng)均 DPU 冗余，操作員站冗余。 DPU 系統(tǒng)供電 由 UPS 和 N

3、/E 段同時供電，操作員站各有兩個由 N/E 段供電，其余三個 由 UPS 供電。整個系統(tǒng)因電源失去或整個 DCS 系統(tǒng)故障的可能幾乎沒有。 但 DCS 高速公路故障和個別 Q 卡件故障的可能性仍然存在。 #1、#3、 #4 機組#2機組DEH為INFI-90控制系統(tǒng)，#3-#4機組DEH為北京東方太極 產(chǎn)品。電源單一，存在風險。24 本預案重點在于： DCS 系統(tǒng)失靈的預防和出現(xiàn)故障后的處理措施3 DCS 失靈應急工作領導小組組 長：總工程師副組長：檢修副總成 員：各副總工程師 、安環(huán)部、生技部、熱工分場主任運行分場主任4 危急事件的預防4.1DCS 系統(tǒng)失靈的主要原因：2）DCS 系統(tǒng)三個

4、時間保持器站全部矢電（3）DCS 系統(tǒng)兩路供電電源全部失去4.2 針對引起 DCS 系統(tǒng)失靈的三種原因，采取以下危急事件的預防措施 ：4.2.1 DCS 系統(tǒng)數(shù)據(jù)高速公路通訊電纜故障的預防措施 。（1）定期檢查數(shù)據(jù)高速公路的運行狀況 ,對報警數(shù)據(jù)做詳細的記錄。（ 2）利用機組大小修機會對數(shù)據(jù)高速公路的通訊電纜進行全面檢查、 緊固。（3）對部分性能指標下降的通訊電纜進行更換。4.2.2 DCS 系統(tǒng)三個時間保持器站全部矢電的預防措施（1）由于我公司 DCS 系統(tǒng)的所有操作員站的電源均來自 DCS 系統(tǒng)電 源柜的 UPS 電源，200 、210 、211 三個時間保持器站如果同時因為 UPS 電源

5、失電而失電，會使整個 DCS 系統(tǒng)失去控制，因此將 211 操作員站 的電源接到DCS系統(tǒng)電源柜N/E段，確保在一路電源正常的情況下 DCS 系統(tǒng)能正常工作。4.2.3 DCS 系統(tǒng)兩路供電電源全部失去（1）定期對 DCS 系統(tǒng)的 UPS 和 N/E 段電源進行切換試驗， 確保兩路電源 的冗余切換功能正常。（2）定期檢查確保 DCS 系統(tǒng) DPU 柜內的電源開關處于投入位置 .（3）定期檢查 DCS 系統(tǒng) 24V、13V、MPS 電源卡的工作狀態(tài)，確保各電源 工作在正常狀態(tài) 3）DCS 系統(tǒng)兩路供電電源全部失去。（4）定期更換 DPU 的供電電池。5、出現(xiàn)事故時的處理措施 5 1 重要的 Q

6、卡出現(xiàn)故障 根據(jù)運行工況，對與該卡件有關聯(lián)的系統(tǒng)做好相應的防范措施，將該卡上 的所有重要的點設為定值或解除卡件的掃描狀態(tài)，使其處于一個穩(wěn)定狀態(tài)， 然后更換 Q 卡。52 主機、 GHC 、DPU 主板故障 （1）工作站的主機出現(xiàn)問題時，可以在線進行更換，工作過程中全面檢查DCS系統(tǒng)狀態(tài)，全程監(jiān)視18 0 0系統(tǒng)畫面，發(fā)現(xiàn)異常立即停止工作，恢 復原狀態(tài)。故障主機停運并停電后再進行更換，更換主機期間工作人員勿 碰觸 GHC 或者 MHC 處的數(shù)據(jù)高速公路主干接頭（2）GHC 出現(xiàn)故障時，可以在線更換，工作過程中全面檢查 DCS 系統(tǒng)狀 態(tài)，全程監(jiān)視1800系統(tǒng)畫面，發(fā)現(xiàn)異常立即停止工作，恢復原狀態(tài)

7、。更換過程中不得將高速公路與 GHC相連接的T”型頭的兩段松動。更換結 束后重新啟動工作站。（3）更換 DPU 主板的措施與更換 GHC 的措施相同。53 DCS 系統(tǒng)的 #0 或#1 高速公路故障（1）機組運行時，如果一條高速公路出現(xiàn)故障，可對該條高速公路進行檢 查，但在工作過程中必須確保另一條高速公路正常，并且不得對工作正常 的高速公路有任何工作。（2）如果是部分工作站的支路出現(xiàn)故障，用軟件（ RENABLE HIHGWAY ） 的辦法進行復位上線，但對 #11-#15DPU 進行此項操作時，必須將自動切 為手動。6 DEH 控制系統(tǒng)失靈措施DEH 是保證汽輪機正常運行的關鍵設備 ,為及時

8、處理 DEH 控制系統(tǒng)運行中 出現(xiàn)的問題 ,特制定以下緊急處理措施 :6.1 DEH 控制系統(tǒng) MFP 故障處理6.1.1 在進行工作之前，應先打開工程師站查看 MFP 故障記錄；6.1.2 在進行工作之前，必須確認清楚故障 MFP 的位置，并將其相鄰卡件 鎖緊；6.1.3 在進行工作之中，必須佩戴防靜電手鐲；6.1.3 如果是一個 MFP 故障：故障的 MFP 模件狀態(tài)指示燈應為紅色；工 作的 MFP 模件狀態(tài)指示燈應為綠色。此時不要對工作的 MFP 進行操作， 只允許對故障的 MFP 進行復位或更換， 且在復位前，必須先終止故障 MFP 后，方可進行復位工作。6.1.4 如果是兩個 MFP

9、 故障：兩個 MFP 模件狀態(tài)指示燈均應為紅色。可 以將兩個 MFP 中的任一個終止工作后先拔出來，然后插入重新上電恢復， 直至此 MFP 恢復正常（在此之前，嚴禁對 MFP 進行初始化操作）。最后， 參照上一條，恢復另一故障 MFP 。6.1.5 插拔時必須按住正在運行的 MFP ，防止因插拔而影響運行中的 MFP 正常工作。6.1.6 如果上述措施仍無法復位故障 MFP ，聯(lián)系供貨商立即運送一塊新 MFP 協(xié)助處理。6.1.7 處理過程中運行人員加強 DEH 系統(tǒng)參數(shù)監(jiān)視。6.2 #1 、#2DEH 操作員站死機 操作員站死機有兩種情況：畫面靜止不動；畫面丟失。處理方法：死機后，先去操作員

10、站接口柜， 觀察上部通訊板件 (NIS11,ICT12) 的指示燈。 若正常，應為綠色發(fā)亮 ,同時紅色燈巡測。 證明通信正常， 只需要完全退 出應用軟件 ,重新登錄。若登陸后仍不正常，重啟操作員站即可 若未亮，檢查 TCL01 通信端子單元 ,正常應有綠色指示燈常亮 ,若 TCL01 綠色指示燈不亮 ,檢查通信接口電纜是否插緊 ,否則檢查主 備通信板件 (NIS01,NPM01, 主模件 78 指示燈常亮 ) 通信是否正常。 主備通信板件正常情況是，紅色燈在不斷巡測，若發(fā)現(xiàn)有通信巡測燈不亮板件，在確認有一組板件正常情況下，復位故障板件。6.3 伺服板故障處理本項工作應當在當天負荷降到允許最低負荷后進行處理，并將運行方式 切為單閥方式運行；在進行工作之前，必須由專責人記錄好該伺服模件的 主要參數(shù)設置，在工程師站將本模件所帶調門指令人為設為，以防止負荷 頻繁波動，必須確認清楚故障伺服模件的位置，并將其相鄰卡件鎖緊；6.3.1 在進行工作之中，必須佩戴防靜電手鐲；6.3.2 在復位模件時必須兩人配合工作： 配合人員負責推住伺服模件背板上的接線端口后，專責人方可插入伺服模件；6.3.3 伺服模件復位正常后，由專責人在工程師站修正模件參數(shù)，確認無誤 后，與運行人員取得聯(lián)系，將本模件所帶調門指令人為由 0