DCS控制系統(tǒng)應急處置預案

1、DCS控制系統(tǒng)失靈事件應急預案序號：一. 總則為及時、有效、迅速地處理DCS控制系統(tǒng)失靈事件；本預案按照“安全第一、預防為主、綜合治理”的方針二. 一級故障現(xiàn)場應急處理（一） 系統(tǒng)電源全部失去應急處置預案（二） 操作員站全部失去監(jiān)控且無后備監(jiān)視手段應急處理預（三） DCS網(wǎng)絡癱瘓應急處置三. 應急響應及措施3.1 系統(tǒng)電源全部失去應急處置預案3.1.1 故障現(xiàn)象（1） 機組操作員站顯示黑屏。（2） 控制室工業(yè)電視顯示無信號。（3） 工程師站、備用工程師、ETS上位機電源失去，顯示器全部失電顯示為黑屏。（4） 全部服務器停止工作。（5） 全部交換機停止工作。（6） 全部I/O控制站停止工作。（7

2、） 電子設備間DCS配電柜電源失去，柜門上電壓表指示為零。（8） DCS所有I/O柜指示燈熄滅，主機柜控制器電源、交換機、控制器的所有指示燈均熄滅。（9） 大機ETS柜、TSI柜，小機TSI柜電源失去，模件所有狀態(tài)燈熄滅。（10） 煤火檢柜、油火檢柜電源失去，所有火檢強度消失。3.1.2 故障可能的原因（1） 保安段電源失去。（2） UPS電源也失電。（3） 電源切換裝置故障導致兩路空開均跳閘。3.1.3 故障分析和后果全部操作員站失去操作與監(jiān)視，全部控制器停止工作，同時因狀態(tài)消失等造成失電控制器所涉及的設備拒動或誤動，導致機組跳閘，甚至因設備拒動或誤動而損壞設備。3.1.4 故障處理（1）

3、運行處理1） 立即通過操作臺上的硬按鈕打閘汽輪機和鍋爐，確保機組跳閘，并通知熱工人員配合處理。2） 通過操作臺上按鈕啟動潤滑油泵。3） 就地打開輔汽至軸封旁路門。4） 就地啟動高壓備用密封油泵。5） 停運真空泵開啟真空破壞門。6） 就地打閘凝結(jié)水泵。7） 就地打閘前置泵。8） 就地啟動頂軸油泵。9） 至就地打開汽輪機各段疏水電動門。10） 至就地關(guān)閉汽輪機各段抽汽電動門。11） 檢查一次風機及制粉系統(tǒng)、爐前燃油系統(tǒng)已停運。12） 就地將1、2號空氣預熱器變頻器切換至就地控制方式并啟動空氣預熱器運行，或就地開啟空氣預熱器氣動馬達進氣門將空氣預熱器投入盤車運行。13） 根據(jù)爐膛負壓情況立即或在爐膛

4、吹掃5min10min后，就地手按送、引風機事故按鈕。14） 就地檢查磨煤機、給煤機、一次風機、給水泵已跳閘，鍋爐減溫水電動門/氣動閉鎖閥、油跳閘閥已關(guān)閉。15） 在故障處理的過程中，機組主要參數(shù)出現(xiàn)異常情況時，運行人員嚴格按照運行規(guī)程的規(guī)定對機組進行相關(guān)操作。（2） 熱工處理1） 熱控人員到DCS總配電柜檢查兩路進線電源是否為220VAC，如果不正常，由電氣專業(yè)檢查并恢復正常供電。2） 如果進線電源為正常的220VAC，熱控人員檢查DCS總配電柜至各機柜空氣開關(guān)狀態(tài)，用萬用表檢查到各機柜電源出線是否有接地現(xiàn)象，若有接地，檢查消除接地點，再準備恢復DCS供電。3） 如果進線電源為正常的220V

5、AC，且機柜電源出線無接地現(xiàn)象，則檢查DCS電源切換裝置是否故障。4） 熱控人員確認可以恢復DCS供電時，應匯報值長確認就地無運行及維護人員在進行現(xiàn)場工作后，方可對DCS進行重新上電。系統(tǒng)恢復上電前，應先將DCS系統(tǒng)各設備的空氣開關(guān)打至斷開位置，然后從上級向下級的順序進行送電工作。5） DCS重新送電后，熱控人員確認DCS功能全部恢復，運行人員檢查設備狀態(tài)、參數(shù)指示正常，匯報值長決定是否重新開機。3.2 操作員站全部失去監(jiān)控且無后備監(jiān)視手段應急處理預案3.2.1 故障現(xiàn)象（1） 全部操作員站數(shù)據(jù)顯示黑屏。（2） 全部操作員站響應緩慢，畫面右上角的時鐘走表緩慢或者卡澀。（3） 全部操作員站死機，

6、失去監(jiān)控功能。（4） 工程師站的系統(tǒng)狀態(tài)圖畫面上，全部工作站或者控制器顯示離線。（5） 交換機數(shù)據(jù)指示燈閃爍減緩及部分端口指示燈全部熄滅，或者變?yōu)辄S色。（6） 操作員站電源雙路切換裝置（SM934，在DCS配電柜）電源指示燈熄滅。3.2.2 故障原因（1） 操作員站全部電源失去。（2） 監(jiān)控網(wǎng)絡全部故障。（3） 服務器全部故障。3.2.3 故障分析和后果全部操作員站失去監(jiān)控功能，設備自主運行，或者導致停機停爐，甚至造成損壞機組設備。3.2.4 故障處理（1） 運行處理1） 若所有操作員站關(guān)機，說明由整個DCS電源失去引起，參照3.1.4處理。2） 若全部操作員站響應緩慢或無響應，但無電腦關(guān)機情

7、況，則網(wǎng)絡或服務器全部故障的可能比較大，請參照3.3DCS網(wǎng)絡癱瘓應急處置預案和3.4DCS冗余服務器均故障應急處置預案處理。3） 若僅操作員站電源失去或者僅操作員站網(wǎng)絡故障，運行人員可利用工程師站等有效監(jiān)控手段下進行機組緊急狀態(tài)下操作和控制，并保持機組穩(wěn)定，減少不必要的操作；熱工及維修人員盡快查明原因，并恢復操作員工作正常。4） 若操作員站電源失去或者僅操作員站網(wǎng)絡故障，且重要參數(shù)無后備監(jiān)視手段，或熱工人員在短時間無法恢復系統(tǒng)正常，運行人員應按相關(guān)規(guī)程要求執(zhí)行緊急停機處理，并采取以下應急措施。a) 立即通過操作臺上的硬按鈕打閘汽輪機和鍋爐b) 通過操作臺按鈕啟動潤滑油泵；c) 就地打開輔汽至

8、軸封旁路門；d) 就地啟動高壓備用密封油泵；e) 停運真空泵開啟真空泵破壞門；f) 就地打閘凝結(jié)水泵；g) 就地打閘前置泵；h) 配電室啟動頂軸油泵i) 至就地打開汽輪機各段疏水電動門。j) 至就地關(guān)閉汽輪機各段抽汽電動門。k) 一次風機及制粉系統(tǒng)、爐前燃油系統(tǒng)已停運。l) 就地將1、2號空氣預熱器變頻器切換至就地控制方式并啟動空氣預熱器運行，或就地開啟空氣預熱器氣動馬達進氣門將空氣預熱器投入盤車運行。m) 根據(jù)爐膛負壓情況立即或在爐膛吹掃5min10min后，就地手按送、引風機事故按鈕。n) 就地停運磨煤機、給煤機、一次風機、給水泵，檢查鍋爐減溫水電動門/氣動閉鎖閥、油跳閘閥已關(guān)閉。o) 在

9、故障處理的過程中，機組主要參數(shù)出現(xiàn)異常情況時，運行人員嚴格按照運行規(guī)程的規(guī)定對機組進行相關(guān)操作。（2） 熱工處理1） 立即至DCS總電源柜檢查DCS電源，若確定為整個DCS失電，參照3.1系統(tǒng)電源全部失去應急處置預案進行處理。2） 檢查DCS網(wǎng)絡，若為網(wǎng)絡原因，參照3.3DCS網(wǎng)絡癱瘓應急處置預案進行處理。3） 檢查服務器運行狀況，若為服務器全部故障，參照3.4DCS冗余服務器均故障應急處置預案進行處理。3.3 DCS網(wǎng)絡癱瘓應急處置預案3.3.1 故障現(xiàn)象（1） 操作員站可以顯示畫面，但切換流程圖非常緩慢，操作員站上操作響應延遲很大或數(shù)據(jù)顯示嚴重超時。（2） 全部操作員站離線，運行人員在這些

10、離線的操作員站上操作無響應，或全部參數(shù)不更新，喪失監(jiān)控功能。（3） 工程師站的系統(tǒng)狀態(tài)圖畫面上，全部操作員站或者控制器顯示離線。（4） 交換機柜交換機全部端口指示燈熄滅，或者變?yōu)辄S色。（5） DCS網(wǎng)絡存在數(shù)據(jù)風暴或網(wǎng)絡病毒。（6） 兩臺服務器畫面的右下角均顯示網(wǎng)線異常3.3.2 故障原因（1）交換機全部故障。（2）冗余配置的服務器全部故障。（3）網(wǎng)絡數(shù)據(jù)風暴或網(wǎng)絡病毒引起。3.3.3 故障分析和后果全部操作員站無法準確監(jiān)控機組運行狀態(tài)，嚴重時將導致停機停爐，甚至損壞機組設備。3.4故障處理（1） 運行處理若熱控人員在短時間無法恢復網(wǎng)絡，又無備用儀表可以監(jiān)視機組主要運行參數(shù)時，運行人員應按打閘

11、機組處理：1） 立即通過操作臺上的硬按鈕打閘汽輪機和鍋爐，確保機組跳閘，并通知熱控人員配合處理。2） 通過操作臺按鈕啟動潤滑油泵。3） 就地打開輔汽至軸封旁路門。4） 就地啟動高壓備用密封油泵。5） 停運真空泵開啟真空破壞門。6） 就地打閘凝結(jié)水泵。7） 就地打閘前置泵。8） 配電室啟動頂軸油泵。9） 至就地打開汽輪機各段疏水電動門。10） 至就地關(guān)閉汽輪機各段抽汽電動門。11） 一次風機及制粉系統(tǒng)、爐前燃油系統(tǒng)已停運。12） 就地將1、2號空氣預熱器變頻器切換至就地控制方式，并啟動空氣預熱器運行，或就地開啟空氣預熱器氣動馬達進氣門將空氣預熱器投入盤車運行。13） 根據(jù)爐膛負壓情況立即或在爐膛

12、吹掃5min10min后，就地手按送、引風機事故按鈕。14） 就地停運磨煤機、給煤機、一次風機、給水泵，檢查鍋爐減溫水電動門/氣動閉鎖閥、油跳閘閥已關(guān)閉。15） 在故障處理的過程中，機組主要參數(shù)出現(xiàn)異常情況時，運行人員嚴格按照運行規(guī)程的規(guī)定對機組進行相關(guān)操作。（2） 熱工處理1） 檢查上層網(wǎng)絡交換機電源模塊運行指示燈，若不亮則說明交換機電源問題，檢查交換機電源回路并進行處理。2） 檢查交換機，看是否硬件故障。3） 檢查I/O服務器或交換機冗余網(wǎng)絡是否正常，查看是否有數(shù)據(jù)風暴或網(wǎng)絡病毒。4） 檢查服務器運行狀況，若為冗余服務器故障，則處理故障服務器并匯報值長立即啟動DCS冗余服務器均故障應急處置

13、預案。5） 系統(tǒng)恢復過程中隨時與當值運行人員溝通，匯報系統(tǒng)恢復進度，以備運行人員做好相應的恢復措施。6） 系統(tǒng)恢復后，檢查DCS各節(jié)點操作員站及I/O控制站工作狀態(tài)是否正常，若不正常及時處理；若已正常，通知運行人員可利用操作員站檢查各畫面參數(shù)顯示是否與就地設備狀態(tài)一致，并確定是否可以正常操作。3.4 DCS冗余服務器均故障應急處置預案3.4.1 故障現(xiàn)象（1） 全部操作員站無響應。（2） 全部數(shù)據(jù)不刷新，全部控制設備（如泵、風機、調(diào)節(jié)閥）操作無效（但不要操作幅度過大，以免故障恢復時，現(xiàn)場設備動作過大）。（3） 所有趨勢、報警、報表異常。（4） 操作員站右下方綠條變?yōu)榧t條。（5） 系統(tǒng)狀態(tài)圖各操

14、作員站和I/O站均顯示紅色，且服務器負荷、I/O站負荷保持不動。（6） 服務器相連的網(wǎng)絡圖標異常。（7） 全部服務器已關(guān)機，電源失去。3.4.2 故障原因（1）連接服務器的網(wǎng)絡或網(wǎng)絡設備故障。（2）服務器電源全部故障。（3）服務器部分或全部任務故障退出。（4）服務器主機硬件故障。（5）服務器應用程序及系統(tǒng)程序異常。3.4.3 故障分析和后果（1）監(jiān)視畫面無法監(jiān)視和操作，可導致停機停爐。（2）趨勢、報警、報表功能異常。3.4.4 故障處理（1） 運行處理1） 若熱工人員在短時間無法恢復任一臺服務器運行，又無備用儀表可以監(jiān)視時，運行人員應按打閘機組處理：2） 立即通過操作臺上的硬按鈕打閘汽輪機和鍋

15、爐，確保機組跳閘，并通知熱控人員配合處理。3） 通過操作臺按鈕啟動潤滑油泵。4） 就地打開輔汽至軸封旁路門。5） 就地啟動高壓備用密封油泵。6） 停運真空泵開啟真空破壞門。7） 就地打閘凝結(jié)水泵。8） 就地打閘前置泵。9） 配電室啟動頂軸油泵。10） 至就地打開汽輪機各段疏水電動門。11） 至就地關(guān)閉汽輪機各段抽汽電動門。12） 一次風機及制粉系統(tǒng)、爐前燃油系統(tǒng)已停運。13） 就地將1、2號空氣預熱器變頻器切換至就地控制方式并啟動空氣預熱器運行，或就地開啟空氣預熱器氣動馬達進氣門將空氣預熱器投入盤車運行。14） 根據(jù)爐膛負壓情況立即或在爐膛吹掃5min10min后，就地手按送、引風機事故按鈕。

16、15） 就地停運磨煤機、給煤機、一次風機、給水泵，檢查鍋爐減溫水電動門/氣動閉鎖閥、油跳閘閥已關(guān)閉。16） 在故障處理的過程中，機組主要參數(shù)出現(xiàn)異常情況時，運行人員嚴格按照運行規(guī)程的規(guī)定對機組進行相關(guān)操作。（2） 熱工處理1） 檢查與服務器相連的網(wǎng)絡，若為網(wǎng)絡原因，則進行處理。2） 檢查服務器電源是否正常。3） 檢查服務器運行的任務是否有異常。4） 登陸服務器檢查軟件運行情況，若服務器全部死機，直接進入服務器硬重啟，5） 啟動時應先啟動一臺服務器，防止兩臺服務器均啟動后搶主或數(shù)據(jù)備份不一致等。6） 檢查服務器主機硬件，若硬件故障，則更換服務器。在更換服務器前應先確認。7） 服務器IP地址、網(wǎng)卡名稱、配置文件（確認日志存儲路徑不在D盤）設置正確無誤后下裝服務器。8） 系統(tǒng)恢復過程中隨時與當值運行人員溝通，匯報系統(tǒng)恢復進度，以備運行人員做好相應的恢復措施。9） 通過操作員站在線查看服務器工作