國家能源局25項(xiàng)反措培訓(xùn)熱工部分

1、1 國家能源局25項(xiàng)反措交流（熱控部分）華北電力科學(xué)研究院華北電力科學(xué)研究院楊振勇楊振勇 2015.42015.42 目錄一、反措背景二、防止DCS失靈三、防止熱工保護(hù)失靈3 目錄一、反措背景二、防止DCS失靈三、防止熱工保護(hù)拒動(dòng)4 原則：安全第一、預(yù)防為主原則：安全第一、預(yù)防為主 實(shí)質(zhì)：標(biāo)準(zhǔn)的具體化、強(qiáng)制化實(shí)質(zhì)：標(biāo)準(zhǔn)的具體化、強(qiáng)制化1、 1987年原水電部十八項(xiàng)反措 關(guān)于防止電力生產(chǎn)重大事故的重點(diǎn)要求2、1992年原能源部二十項(xiàng)反措 防止電力生產(chǎn)重大事故的二十項(xiàng)重點(diǎn)要求 （能源辦（1992）726號(hào)） 1992.7.283、2000年國家電力公司二十五項(xiàng)反措 防止電力生產(chǎn)重大事故的二十五項(xiàng)重

2、點(diǎn)要求 國電發(fā)2000589號(hào)5 4、各自管理 國網(wǎng)公司 （2011）、南網(wǎng)（2011）、華能（2007）、大唐（2009）、國電、中電投、國華等公司分別制定本企業(yè)的反事故措施。5、最新進(jìn)展 國家能源局新25項(xiàng)反措。【國能安全（2014）161號(hào)】 將形成以國家能源局25項(xiàng)反措為基礎(chǔ)、各電力企業(yè)反措為實(shí)施細(xì)則的新反事故措施體系。6 事故下降：事故下降：2000年原國家電力公司25項(xiàng)反措頒發(fā)后，效果明顯，事故下降。在電網(wǎng)容量增加、系統(tǒng)不斷擴(kuò)大的條件下，各項(xiàng)事故的發(fā)生呈下降趨勢(shì)。事故回升：事故回升：電力改革與電力快速發(fā)展（尤其基建），出現(xiàn)新的問題。如：各發(fā)電公司有些事故頻發(fā)，重特大事故出現(xiàn)，如汽輪

3、機(jī)斷油燒瓦軸系損壞事故、鍋爐爐膛外爆事故、鍋爐缺水事故、電纜著火事故以及全廠停電事故，且出現(xiàn)新的事故類型。修編反措：修編反措：各發(fā)電公司積極應(yīng)對(duì)，在關(guān)于防止電力生產(chǎn)重大事故的二十五項(xiàng)重點(diǎn)要求的基礎(chǔ)上，制定了適用于本公司的防止電力生產(chǎn)重大事故的二十五項(xiàng)重點(diǎn)要求。目的：防止特大、重大和頻發(fā)性事故的發(fā)生。管理統(tǒng)一：管理統(tǒng)一：國家能源局在25項(xiàng)反措方面，重新回歸本身管理職能，制定統(tǒng)一的反措，為各個(gè)發(fā)電集團(tuán)公司提供總的參考。 7 DCS配置的基配置的基本要求本要求DCS故障的緊故障的緊急處理措施急處理措施防止熱工保護(hù)防止熱工保護(hù)失靈失靈原25項(xiàng)反措667新25項(xiàng)反措13813汽包水位汽包水位機(jī)網(wǎng)協(xié)調(diào)機(jī)網(wǎng)

4、協(xié)調(diào)原25項(xiàng)反措14新25項(xiàng)反措1628 9 9 防止分散控制系統(tǒng)控制、保護(hù)失靈事故編制說明防止分散控制系統(tǒng)控制、保護(hù)失靈事故編制說明9.1總體說明本部分條款是在防止電力生產(chǎn)重大事故的二十五項(xiàng)重點(diǎn)要求（國電發(fā)2000589）的基礎(chǔ)上，結(jié)合多年來各大發(fā)電集團(tuán)反事故措施應(yīng)用實(shí)踐和技術(shù)發(fā)展，充分吸收最新的各類相關(guān)標(biāo)準(zhǔn)而編制的。9.2條文說明（1）根據(jù)火力發(fā)電廠分散控制系統(tǒng)驗(yàn)收測(cè)試規(guī)程DL/T659-2006，對(duì)9.1.1條款加以補(bǔ)充，內(nèi)容新增“控制電源質(zhì)量、GPS時(shí)鐘等指標(biāo)應(yīng)滿足相關(guān)標(biāo)準(zhǔn)的要求”。（2）為防止DCS某一對(duì)控制器故障導(dǎo)致機(jī)組停運(yùn)，應(yīng)避免將重要功能集中在一對(duì)控制器的配置方式，故增加第9.

5、1.3 條款“DCS控制器應(yīng)嚴(yán)格遵循機(jī)組重要功能分開的獨(dú)立性配置原則，各控制功能應(yīng)遵循任一組控制器或其他部件故障對(duì)機(jī)組影響最小的原則”，以最大實(shí)現(xiàn)風(fēng)險(xiǎn)分散的目的。（3）9.1.6條款內(nèi)容刪除“DCS電源電源的切換時(shí)間小于5ms”的內(nèi)容，重點(diǎn)強(qiáng)調(diào)“電源的切換時(shí)間應(yīng)保證控制器不能初始化”。9 （4）根據(jù)電網(wǎng)與電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定（國家經(jīng)貿(mào)委令第30號(hào)（2002）和電力二次系統(tǒng)安全防護(hù)規(guī)定（電監(jiān)會(huì)5號(hào)令）的規(guī)定，增加第9.1.9條款關(guān)于二次防護(hù)內(nèi)容。（5）為適應(yīng)水電站的需要，新增第9.2部分“ 防止水電廠（站）計(jì)算機(jī)監(jiān)控系統(tǒng)事故”和第9.5部分“ 防止水機(jī)保護(hù)失靈”。（6）為

6、適應(yīng)水電站遠(yuǎn)程控制和無人管理的發(fā)展方向，完善第9.5.1.2條款內(nèi)容“必要時(shí)可在遠(yuǎn)方設(shè)置緊急事故停機(jī)按鈕”。（7）為防止DCS失靈后由于信號(hào)消失而引起的設(shè)備停運(yùn)，故規(guī)定9.4.1 條款“除特殊要求的設(shè)備外（如AST電磁閥控制），其他所有設(shè)備都應(yīng)采用脈沖信號(hào)控制，防止DCS失電導(dǎo)致停機(jī)停爐時(shí)，引起該類設(shè)備誤停運(yùn)，造成重要主設(shè)備或輔機(jī)的損壞”。10 （8）為確保機(jī)組故障后能夠安全停運(yùn)，完善第9.4.2條款內(nèi)容“涉及機(jī)組安全的重要設(shè)備應(yīng)有獨(dú)立于DCS的硬接線操作回路。汽輪機(jī)潤滑油壓力低信號(hào)應(yīng)直接送入事故潤滑油泵電氣啟動(dòng)回路，確保在沒有DCS控制的情況下能夠自動(dòng)啟動(dòng)，保證汽機(jī)的安全”。（9）總結(jié)近年來

7、主、輔機(jī)保護(hù)誤動(dòng)與拒動(dòng)事故，較大部分是由于保護(hù)沒有嚴(yán)格全程按照“三取二”的原則進(jìn)行設(shè)計(jì)，故提出第9.4.3條款內(nèi)容“所有重要的主、輔機(jī)保護(hù)都應(yīng)采用“三取二”的邏輯判斷方式，保護(hù)信號(hào)應(yīng)遵循從取樣點(diǎn)到輸入模件全程相對(duì)獨(dú)立的原則”。（10）鑒于熱工保護(hù)系統(tǒng)的重要性和機(jī)組嚴(yán)重故障工況的安全控制，提出第9.4.4 條款“熱工保護(hù)系統(tǒng)輸出的指令應(yīng)優(yōu)先于其它任何指令。機(jī)組應(yīng)設(shè)計(jì)硬接線跳閘回路，DCS的控制器發(fā)出的機(jī)、爐跳閘信號(hào)應(yīng)冗余配置。機(jī)、爐主保護(hù)回路中不應(yīng)設(shè)置供運(yùn)行人員切(投)保護(hù)的任何操作手段”。11 火力發(fā)電廠鍋爐爐膛安全監(jiān)控系統(tǒng)在線驗(yàn)收測(cè)試規(guī)程（DL/T655-2006）火力發(fā)電廠汽輪機(jī)控制系統(tǒng)在

8、線驗(yàn)收測(cè)試規(guī)程（DL/T656-2006）火力發(fā)電廠模擬量控制系統(tǒng)在線驗(yàn)收測(cè)試規(guī)程（DL/T657-2006）火力發(fā)電廠順序控制系統(tǒng)在線驗(yàn)收測(cè)試規(guī)程（DL/T658-2006）火力發(fā)電廠分散控制系統(tǒng)在線驗(yàn)收測(cè)試規(guī)程（DL/T659-2006）火力發(fā)電廠鍋爐爐膛安全監(jiān)控系統(tǒng)技術(shù)規(guī)程(DL/T1091-2008)火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件(DL/T 1083-2008)火力發(fā)電廠設(shè)計(jì)技術(shù)規(guī)程（第12章 熱工自動(dòng)化部分）(DL/T 5000-2000)火力發(fā)電廠熱工控制系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定(DL/T 5175-2003)火力發(fā)電廠熱工保護(hù)系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定(DL/T 5428-2009)火力發(fā)電廠分散

9、控制系統(tǒng)技術(shù)規(guī)范書(QDG 1-K401-2004)發(fā)電廠熱工儀表及控制系統(tǒng)技術(shù)監(jiān)督導(dǎo)則（DL/T 1056-2007）火力發(fā)電廠熱工自動(dòng)化系統(tǒng)檢修運(yùn)行維護(hù)規(guī)程(DL/T 774-2004 )火力發(fā)電廠廠級(jí)監(jiān)控信息系統(tǒng)技術(shù)條件（DL/T 924-2005）、大中型火力發(fā)電廠設(shè)計(jì)規(guī)范（GB 50660-2011）火力發(fā)電廠熱工自動(dòng)化就地設(shè)備安裝、管路及電纜設(shè)計(jì)技術(shù)規(guī)定（DL/T 5182-2004）電力建設(shè)施工及驗(yàn)收技術(shù)規(guī)范-第5部分：熱工儀表及控制裝置（DL/T 5190.5-2004）火力發(fā)電廠輔助系統(tǒng)（車間）熱工自動(dòng)化設(shè)計(jì)技術(shù)規(guī)定（DL/T 5227-2005）電網(wǎng)與電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)

10、度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定（國家經(jīng)貿(mào)委令第30號(hào)（2002）電力二次系統(tǒng)安全防護(hù)規(guī)定（電監(jiān)會(huì)5號(hào)令）12 目錄一、反措背景二、防止DCS失靈三、防止熱工保護(hù)失靈13 二、防止DCS失靈-DCS設(shè)計(jì)原則 集中與集中與分散原分散原則則 冗余配冗余配置原則置原則 獨(dú)立性獨(dú)立性 原則原則分層分分層分級(jí)原則級(jí)原則優(yōu)先級(jí)優(yōu)先級(jí)設(shè)計(jì)原則設(shè)計(jì)原則火力發(fā)電廠熱工控制系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定（DL/T 5175-2003）14 DCS故障緊急處理措施 DCS系統(tǒng)的管理規(guī)范 二、防止DCS失靈-主要內(nèi)容 設(shè)計(jì)與實(shí)現(xiàn)設(shè)計(jì)與實(shí)現(xiàn) 運(yùn)行管理運(yùn)行管理 故障處理故障處理 基本配置基本配置 冗余配置冗余配置 功能配置功能配置 電源系統(tǒng)電源

11、系統(tǒng) 接地系統(tǒng)接地系統(tǒng) 后備安全后備安全 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全 環(huán)境條件環(huán)境條件 測(cè)點(diǎn)配置測(cè)點(diǎn)配置15 9.1.1 DCS配置應(yīng)能滿足機(jī)組任何工況下的監(jiān)控要求（包括緊急故障處理），控制站及人機(jī)接口站的CPU負(fù)荷率、系統(tǒng)網(wǎng)絡(luò)負(fù)荷率、DCS與其他相關(guān)系統(tǒng)的通信負(fù)荷率、控制處理器周期、系統(tǒng)響應(yīng)時(shí)間、SOE分辨率、抗干擾性能、控制電源質(zhì)量、GPS時(shí)鐘等指標(biāo)應(yīng)滿足相關(guān)標(biāo)準(zhǔn)的要求。解析：以上是對(duì)解析：以上是對(duì)DCSDCS系統(tǒng)能夠保障機(jī)組安全穩(wěn)定運(yùn)行提出的基本要求。系統(tǒng)能夠保障機(jī)組安全穩(wěn)定運(yùn)行提出的基本要求。DCSDCS系統(tǒng)的各控制站、計(jì)算站、數(shù)據(jù)管理站等，其儲(chǔ)備容量及各部件負(fù)系統(tǒng)的各控制站、計(jì)算站、數(shù)據(jù)管理站

12、等，其儲(chǔ)備容量及各部件負(fù)荷率，應(yīng)滿足荷率，應(yīng)滿足火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-DL/T 1083-20082008）的要求。）的要求。措施：措施：DCSDCS性能測(cè)試是系統(tǒng)運(yùn)行后重要的技術(shù)保障手段。前期靠設(shè)計(jì)、性能測(cè)試是系統(tǒng)運(yùn)行后重要的技術(shù)保障手段。前期靠設(shè)計(jì)、后期靠測(cè)試。后期靠測(cè)試。二、防止DCS失靈-基本配置16 解析：解析：1 1、CPU負(fù)荷率在極端工況下負(fù)荷率不得大于60%；2 2、DCS控制器處理模擬量控制的掃描周期一般要求為250ms，快速處理的控制回路可為125ms，過程控制對(duì)象，掃描周期可為500ms750ms；開關(guān)量控制的掃

13、描周期一般要求為100ms，汽機(jī)保護(hù)（ETS）應(yīng)不大于50ms，執(zhí)行汽輪機(jī)超速保護(hù)控制（OPC）和超速跳閘保護(hù)（OPT）部分的邏輯，掃描周期應(yīng)不大于20ms。3 3、DCS中通訊網(wǎng)絡(luò)負(fù)荷率不得超過30%，以太網(wǎng)通訊率不得超過20%；系統(tǒng)操作時(shí)間，其值不應(yīng)超過2.0秒。4 4、DCS應(yīng)設(shè)計(jì)必要的SOE測(cè)點(diǎn)，其分辨率應(yīng)不大于1ms。SOE通道應(yīng)有4ms防抖動(dòng)濾波處理，但不影響1ms的分辨率。安裝在不同控制器中的SOE模件應(yīng)有可靠的時(shí)間同步措施，保證系統(tǒng)SOE的觸發(fā)時(shí)序正確；機(jī)組檢修后應(yīng)開展SOE試驗(yàn)，驗(yàn)證SOE系統(tǒng)的可靠性。5 5、DCS應(yīng)具備GPS時(shí)鐘接入功能，各種類型的歷史數(shù)據(jù)必須具有統(tǒng)一時(shí)標(biāo)

14、，與全廠時(shí)鐘系統(tǒng)(或GPS時(shí)鐘)保持同步。二、防止DCS失靈-基本配置17 控制器處理周期測(cè)試技術(shù)：控制器處理周期測(cè)試技術(shù)： 測(cè)試目的測(cè)試目的反映了控制器對(duì)組態(tài)邏輯進(jìn)行運(yùn)算處理的快慢可用于評(píng)估控制器運(yùn)算負(fù)荷，是評(píng)價(jià)和預(yù)判系統(tǒng)死機(jī)、失靈可能性的重要參數(shù)之一 邏輯圖與邏輯圖與輸出波形輸出波形控制器周期系統(tǒng)I/O周期 測(cè)試項(xiàng)目測(cè)試項(xiàng)目 解決方案解決方案累加功能回路設(shè)計(jì)DI-DO賦值邏輯回路二、防止DCS失靈-基本配置18 控制器處理周期測(cè)試技術(shù)：控制器處理周期測(cè)試技術(shù)：采用累加回路系統(tǒng)設(shè)置周期100ms累加回路為100次結(jié)論：實(shí)際周期100.93ms二、防止DCS失靈-基本配置19 二、防止DCS失

15、靈-基本配置某DCS控制器周期測(cè)試結(jié)果20 系統(tǒng)響應(yīng)實(shí)時(shí)性測(cè)試：系統(tǒng)響應(yīng)實(shí)時(shí)性測(cè)試： 定義、方法：定義、方法： 測(cè)試結(jié)果測(cè)試結(jié)果系統(tǒng)響應(yīng)時(shí)間是指由操作員站（CRT）發(fā)出控制命令開始，到該控制命令所執(zhí)行的DO控制指令輸出（通常為DO輸出繼電器動(dòng)作）動(dòng)作為止，其過程所需時(shí)間即為系統(tǒng)響應(yīng)時(shí)間。系統(tǒng)響應(yīng)時(shí)間應(yīng)1秒專用測(cè)試平臺(tái)，自動(dòng)測(cè)試從鼠標(biāo)點(diǎn)擊發(fā)出指令到DO發(fā)生變化的時(shí)間。二、防止DCS失靈-基本配置21 系統(tǒng)響應(yīng)實(shí)時(shí)性測(cè)試：系統(tǒng)響應(yīng)實(shí)時(shí)性測(cè)試：二、防止DCS失靈-基本配置22 抗干擾性能測(cè)試技術(shù)：抗干擾性能測(cè)試技術(shù)：抗干擾性能是抗干擾性能是DCS在應(yīng)用中的重要性能，應(yīng)作為重點(diǎn)進(jìn)在應(yīng)用中的重要性能，應(yīng)

16、作為重點(diǎn)進(jìn)行測(cè)試和評(píng)價(jià)。行測(cè)試和評(píng)價(jià)。 從電磁干擾三要素入手從電磁干擾三要素入手 干擾源干擾源 干擾傳播途徑干擾傳播途徑 干擾敏感體干擾敏感體二、防止DCS失靈-基本配置23 直流噪聲容限測(cè)試技術(shù)：直流噪聲容限測(cè)試技術(shù)：項(xiàng)目采用類似數(shù)字電路直流噪聲容限的參數(shù)來評(píng)價(jià)開關(guān)量的直流噪聲容限其含義可表示為：當(dāng)通道處于某狀態(tài)時(shí)（1或0），通道能容許多大的噪聲電壓迭加在輸入信號(hào)上而不致于使通道狀態(tài)發(fā)生改變，這個(gè)容許的電壓就是DI通道直流噪聲容限1狀態(tài)噪聲容限：狀態(tài)噪聲容限：VC VOFFmax 0狀態(tài)噪聲容限：狀態(tài)噪聲容限：VONmin二、防止DCS失靈-基本配置24 AI通道共模抑制比通道共模抑制比/差

17、模抑制比測(cè)試技術(shù)：差模抑制比測(cè)試技術(shù)：UUclg20CMRR共模抑制比的表達(dá)式：cU：施加在通道上共模干擾的大小U：在此干擾作用下測(cè)量示值的變化量UUnlg20NMRR差模抑制比的表達(dá)式：施加在通道上差模干擾的大小U：在此干擾作用下測(cè)量示值的變化量nU二、防止DCS失靈-基本配置25 SOE模件性能測(cè)試技術(shù)：模件性能測(cè)試技術(shù)：模件功能模件功能實(shí)現(xiàn)系統(tǒng)事故追憶功能實(shí)現(xiàn)系統(tǒng)事故追憶功能分辨力要求：分辨力要求：1ms重要性：重要性：尤其在機(jī)組跳閘時(shí)有助于事故分析?？s短事故分析時(shí)間、提高事故分析準(zhǔn)確性、記錄關(guān)鍵數(shù)據(jù)信號(hào)的具體動(dòng)作時(shí)間。 當(dāng)機(jī)組發(fā)生故障時(shí)，需要查找真實(shí)原因，而一般歷史數(shù)據(jù)記錄只能做到秒級(jí)

18、分辨率，同一秒內(nèi)出現(xiàn)的信息不能分出先后順序。事件順序記錄系統(tǒng)（SOE）以毫秒級(jí)的分辨率獲取事件信息，為事故分析提供有力證據(jù)。 SOE是電廠重要的運(yùn)行狀態(tài)監(jiān)測(cè)、事故分析用設(shè)備。要素：要素：記錄完整、順序正確。順序正確。二、防止DCS失靈-基本配置26 存在問題：存在問題：各類型DCS系統(tǒng)SOE硬件標(biāo)準(zhǔn)不一，出廠驗(yàn)收形式化。GPS沒有正常投入，甚至不能保證各操作站時(shí)鐘一致。SOE卡件設(shè)計(jì)分配不合理，過于分散化不能保證時(shí)鐘同步。在SOE功能測(cè)試過程中發(fā)現(xiàn)不能保證精度及時(shí)序正確性。SOE模件性能測(cè)試技術(shù)：模件性能測(cè)試技術(shù)：二、防止DCS失靈-基本配置27 測(cè)試項(xiàng)目：測(cè)試項(xiàng)目：在同一SOE卡件上的時(shí)間分

19、辯力測(cè)試不在同一SOE卡件上的時(shí)間分辯力測(cè)試不同網(wǎng)絡(luò)中SOE卡件上的時(shí)間分辨力測(cè)試（燃機(jī)）SOE模件性能測(cè)試技術(shù)：模件性能測(cè)試技術(shù)：二、防止DCS失靈-基本配置不同控制器SOE卡件上的時(shí)間分辯力測(cè)試28 基本測(cè)試原理SOE模件時(shí)間分辨能力測(cè)試：模件時(shí)間分辨能力測(cè)試：用多路可編程脈沖信號(hào)發(fā)生器產(chǎn)生在相位上具有提前或滯后關(guān)系的多路脈用多路可編程脈沖信號(hào)發(fā)生器產(chǎn)生在相位上具有提前或滯后關(guān)系的多路脈沖，通過調(diào)整脈沖間隔來測(cè)試模件對(duì)信號(hào)的時(shí)間分辨能力沖，通過調(diào)整脈沖間隔來測(cè)試模件對(duì)信號(hào)的時(shí)間分辨能力 基于正逆脈沖組的時(shí)基于正逆脈沖組的時(shí)間分辨力測(cè)試技術(shù)間分辨力測(cè)試技術(shù)左上圖為正順序脈沖組左上圖為正順序脈

20、沖組左下圖為逆順序脈沖組左下圖為逆順序脈沖組一般做法：只采用一種脈沖組，不嚴(yán)謹(jǐn)一般做法：只采用一種脈沖組，不嚴(yán)謹(jǐn)可能存在模件通道的采樣順序與輸入信可能存在模件通道的采樣順序與輸入信號(hào)的延時(shí)順序相合，導(dǎo)致測(cè)試結(jié)果的錯(cuò)誤號(hào)的延時(shí)順序相合，導(dǎo)致測(cè)試結(jié)果的錯(cuò)誤二、防止DCS失靈-基本配置29 SOE部分測(cè)試結(jié)論部分測(cè)試結(jié)論二、防止DCS失靈-基本配置30 SOE部分測(cè)試結(jié)論部分測(cè)試結(jié)論04/10/201209:53:17.015 12-2-2NoDescriptionProvided104/10/201209:53:17.014 11-2-2NoDescriptionProvided104/10/20

21、1209:53:17.013 10-2-2NoDescriptionProvided104/10/201209:53:17.012 9-2-2NoDescriptionProvided104/10/201209:53:17.011 8-2-2NoDescriptionProvided104/10/201209:53:17.010 7-2-2NoDescriptionProvided104/10/201209:53:17.009 6-2-2NoDescriptionProvided104/10/201209:53:17.008 5-2-2NoDescriptionProvided104/10/2

22、01209:53:17.007 4-2-2NoDescriptionProvided104/10/201209:53:17.006 3-2-2NoDescriptionProvided104/10/201209:53:17.006 16-7SOE16-7104/10/201209:53:17.005 2-2-2NoDescriptionProvided104/10/201209:53:17.005 15-7SOE15-7104/10/201209:53:17.004 1-2-2NoDescriptionProvided104/10/201209:53:17.004 14-7SOE14-7104

23、/10/201209:53:17.003 13-7SOE13-7104/10/201209:53:17.002 12-7SOE12-7104/10/201209:53:17.001 11-7SOE11-7104/10/201209:53:16.998 10-7SOE10-7104/10/201209:53:16.997 9-7SOE9-7104/10/201209:53:16.996 8-7SOE8-7104/10/201209:53:16.995 7-7SOE7-7104/10/201209:53:16.994 6-7SOE6-7104/10/201209:53:16.993 5-7SOE5

24、-7104/10/201209:53:16.992 4-7SOE4-7104/10/201209:53:16.991 3-7SOE3-7104/10/201209:53:16.990 2-7SOE2-7104/10/201209:53:16.989 1-7SOE1-71不同控制器不同SOE卡測(cè)試記錄結(jié)論：兩卡之間時(shí)序有重疊單卡內(nèi)時(shí)序正確二、防止DCS失靈-基本配置31 CRT畫面實(shí)時(shí)性測(cè)試技術(shù)：畫面實(shí)時(shí)性測(cè)試技術(shù)：定義：定義：從操作員站CRT畫面上選擇任一幅監(jiān)控畫面，從調(diào)用該畫面的指令發(fā)出開始(鼠標(biāo)點(diǎn)擊),到所調(diào)用畫面全部正常顯示為止，所需時(shí)間即為CRT畫面響應(yīng)時(shí)間。 華北電科院熱控所專用檢測(cè)

25、平臺(tái)：基于光華北電科院熱控所專用檢測(cè)平臺(tái)：基于光敏原理的自動(dòng)檢測(cè)平臺(tái)敏原理的自動(dòng)檢測(cè)平臺(tái)與數(shù)據(jù)庫讀取時(shí)間、控與數(shù)據(jù)庫讀取時(shí)間、控制器運(yùn)算周期、網(wǎng)絡(luò)傳制器運(yùn)算周期、網(wǎng)絡(luò)傳輸速率、圖形顯示速率輸速率、圖形顯示速率等相關(guān)，是綜合參數(shù)等相關(guān)，是綜合參數(shù)標(biāo)準(zhǔn)規(guī)定：CRT畫面調(diào)用時(shí)間不大于1秒鐘。二、防止DCS失靈-基本配置32 二、防止DCS失靈-基本配置網(wǎng)絡(luò)測(cè)試：網(wǎng)絡(luò)測(cè)試：33 案例1某電廠發(fā)生分散控制系統(tǒng)頻繁故障和死機(jī)造成機(jī)組停運(yùn)事故。從1997年2月開始7號(hào)機(jī)組進(jìn)入試生產(chǎn)至1997年5月，兩臺(tái)機(jī)組共發(fā)生22次DCS系統(tǒng)故障和死機(jī)，其中造成機(jī)組不正常跳閘8次。之后又發(fā)生多次操作畫面故障(8號(hào)機(jī)組有兩

26、次發(fā)生全部6臺(tái)操作員站“黑屏”)，其中1次造成8號(hào)機(jī)組不正常跳閘，嚴(yán)重威脅機(jī)組安全。 經(jīng)過DCS系統(tǒng)事故分析專家評(píng)審會(huì)專家評(píng)審組的分析，認(rèn)為其DCS系統(tǒng)存在以下幾方面問題：(1)DCS工程設(shè)計(jì)在性能計(jì)算軟件、開關(guān)量冗余配置上存在問題；(2)硬件配置不匹配； (3)個(gè)別硬件設(shè)計(jì)不完善；（4）系統(tǒng)上、下位通訊負(fù)荷率不匹配。（綜合問題）二、防止DCS失靈-基本配置34 案例2某電廠在200MW機(jī)組的熱控系統(tǒng)自動(dòng)化改造上使用的DCS系統(tǒng)，由于系統(tǒng)配置的負(fù)荷率計(jì)算不準(zhǔn)且為了減少投資技術(shù)指標(biāo)均靠近允許極限，加之該系統(tǒng)有運(yùn)行時(shí)中間虛擬IO點(diǎn)量大的特點(diǎn)，所以在改造后期(大修即將結(jié)束時(shí))調(diào)試時(shí)發(fā)現(xiàn)個(gè)別控制器的負(fù)

27、荷率竟超過了90，個(gè)別軟手操操作響應(yīng)竟接近1min，根本無法使用，后經(jīng)過大幅度系統(tǒng)調(diào)整(系統(tǒng)重新增加配置)，才解決了這個(gè)問題。(硬件配置問題)案例3某600MW新機(jī)組，由于在招標(biāo)的技術(shù)規(guī)范中對(duì)I/O通道隔離性質(zhì)表述不到位，結(jié)果DCS廠家做的配置很低，結(jié)果在調(diào)試時(shí)燒損了大量I/O板，后來改變了隔離方式和更換了硬件，電廠又花費(fèi)了許多資金，也抵消了當(dāng)初的招標(biāo)價(jià)格優(yōu)勢(shì)。（硬件配置問題）二、防止DCS失靈-基本配置35 案例4某電廠2號(hào)機(jī)組負(fù)荷200MW， 8時(shí)23分，各控制器依次發(fā)報(bào)警，8時(shí)26分，#2控制器脫網(wǎng)，#52控制器切為主控；11時(shí)05分，#52控制器脫網(wǎng)；13時(shí)39分，#7控制器脫網(wǎng)，#5

28、7控制器切為主控，在#7控制器向#57控制器切換瞬間，由該控制器控制的A、B磨煤機(jī)跳閘；15時(shí)11分，#9控制器脫網(wǎng)，#59控制器切為主控，在#9控制器向#59控制器切換瞬間，由該控制器控制的E磨煤機(jī)跳閘；15時(shí)51分，#1控制器脫網(wǎng)，#51控制器切為主控，在#1控制器向#51控制器切換瞬間，由該控制器控制的A引風(fēng)機(jī)動(dòng)葉被強(qiáng)制關(guān)閉。 分析發(fā)現(xiàn)DCS控制器脫網(wǎng)原因?yàn)橹鲿r(shí)鐘與備用時(shí)鐘不同步造成系統(tǒng)時(shí)鐘紊亂，從而導(dǎo)致控制器脫網(wǎng)。（時(shí)鐘故障）二、防止DCS失靈-基本配置36 案例5某電廠3號(hào)機(jī)組機(jī)組停機(jī)前電負(fù)荷115MW，爐側(cè)主汽壓9.55MPa，主汽溫537，主給水調(diào)節(jié)門開度43%，旁路給水調(diào)節(jié)門開

29、度47%（每一條給水管道均能滿足100%負(fù)荷的供水），汽包水位正常。運(yùn)行人員發(fā)現(xiàn)鍋爐側(cè)部分參數(shù)顯示異常，各項(xiàng)操作均不能進(jìn)行，同時(shí)爐側(cè)CRT畫面顯示各項(xiàng)自動(dòng)已處于解除狀態(tài)。調(diào)自檢畫面發(fā)現(xiàn)#3控制器離線，#23控制器處于主控狀態(tài)，主汽壓在9.09.6MPa波動(dòng)、主汽溫在510540波動(dòng)、汽包水位在+75-50mm波動(dòng)，維持運(yùn)行。幾分鐘后，發(fā)現(xiàn)#3控制器離線、#23控制器為主控狀態(tài)，但#23控制器主控下的I/O點(diǎn)（汽包水位、主汽溫、主汽壓、給水壓力、等）均為壞點(diǎn)，自動(dòng)控制手操失靈。經(jīng)過多次重啟，#3控制器恢復(fù)升為主控狀態(tài)。在釋放強(qiáng)制的I/O點(diǎn)時(shí)，運(yùn)行人員發(fā)現(xiàn)汽包水位急劇下降，就地檢查發(fā)現(xiàn)旁路給水調(diào)節(jié)

30、門在關(guān)閉狀態(tài)，手動(dòng)搖起三次均自動(dòng)關(guān)閉，汽包水位TV和顯示表監(jiān)視不到水位，手動(dòng)停爐、停機(jī)。 根據(jù)能歷史記錄分析認(rèn)為根據(jù)能歷史記錄分析認(rèn)為：#3控制器（主控）故障前，#23控制器（輔控）因硬件故障或通訊阻塞，已經(jīng)同I/O總線失去了通訊。當(dāng)#3控制器因主機(jī)卡故障離線后，#23控制器升為主控，但無法讀取I/O數(shù)據(jù)，造成參與汽水系統(tǒng)控制的一對(duì)冗余控制器同時(shí)失靈，給水自動(dòng)控制系統(tǒng)失控，汽包水位保護(hù)失靈。在新更換的3控制器重啟成功后釋放強(qiáng)制點(diǎn)的過程中，DCS將旁路給水調(diào)節(jié)門指令置零，關(guān)閉旁路調(diào)節(jié)門，造成汽包缺水。（通訊故障）二、防止DCS失靈-基本配置37 9.1.2 DCS的控制器、系統(tǒng)電源、為I/O模件

31、供電的直流電源、通訊網(wǎng)絡(luò)等均應(yīng)采用完全獨(dú)立的冗余配置，且具備無擾切換功能；采用B/S、C/S結(jié)構(gòu)的DCS系統(tǒng)的服務(wù)器應(yīng)采用冗余配置，服務(wù)器或其供電電源在切換時(shí)應(yīng)具備無擾切換功能。（冗余原則，獨(dú)立性原則）解析解析1 1：火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008DL/T 1083-2008）從控制對(duì)象角度要求從控制對(duì)象角度要求 “用于機(jī)組主控和重要輔機(jī)系統(tǒng)的用于機(jī)組主控和重要輔機(jī)系統(tǒng)的DCSDCS的控制的控制處理器均為主要控制器，應(yīng)冗余配置；重要輔機(jī)設(shè)備可包括送風(fēng)機(jī)、處理器均為主要控制器，應(yīng)冗余配置；重要輔機(jī)設(shè)備可包括送風(fēng)機(jī)、引風(fēng)機(jī)、一次風(fēng)機(jī)、空氣

32、預(yù)熱器、制粉系統(tǒng)、給水泵、凝結(jié)水泵、引風(fēng)機(jī)、一次風(fēng)機(jī)、空氣預(yù)熱器、制粉系統(tǒng)、給水泵、凝結(jié)水泵、循環(huán)水泵、真空泵、重要冷卻水泵、重要油泵等。同時(shí)規(guī)定雖然控循環(huán)水泵、真空泵、重要冷卻水泵、重要油泵等。同時(shí)規(guī)定雖然控制處理器故障，而短期內(nèi)不影響機(jī)組穩(wěn)定運(yùn)行的輔助控制系統(tǒng)的制處理器故障，而短期內(nèi)不影響機(jī)組穩(wěn)定運(yùn)行的輔助控制系統(tǒng)的DCSDCS，可不要求冗余配置；，可不要求冗余配置；”二、防止DCS失靈-冗余配置38 解析解析2 2：（1 1）確保確保DCSDCS系統(tǒng)硬件可靠的系統(tǒng)硬件可靠的重要手段重要手段就是將就是將DCSDCS系統(tǒng)的系統(tǒng)的核心部件進(jìn)行核心部件進(jìn)行冗余設(shè)計(jì)冗余設(shè)計(jì)，通過，通過冗余技術(shù)冗余

33、技術(shù)和和無擾切換技術(shù)無擾切換技術(shù)，來降低來降低DCSDCS構(gòu)成部件故障時(shí)對(duì)整體安全和功能的影響。冗構(gòu)成部件故障時(shí)對(duì)整體安全和功能的影響。冗余技術(shù)和無擾切換技術(shù)是確保余技術(shù)和無擾切換技術(shù)是確保DCSDCS安全性的重要支撐技術(shù)。安全性的重要支撐技術(shù)。（2 2）采用）采用B/SB/S、C/SC/S結(jié)構(gòu)的結(jié)構(gòu)的DCSDCS系統(tǒng)的服務(wù)器由于是系統(tǒng)系統(tǒng)的服務(wù)器由于是系統(tǒng)上下位信息交換的上下位信息交換的核心節(jié)點(diǎn)核心節(jié)點(diǎn)，為此亦應(yīng)通過冗余技術(shù)來，為此亦應(yīng)通過冗余技術(shù)來提高安全性和可靠性。提高安全性和可靠性。（3 3）控制器的冗余配置必須是）控制器的冗余配置必須是熱備用方式熱備用方式，即后備控制，即后備控制器必

34、須與主控制器同步更新數(shù)據(jù)，保證后備控制器切換器必須與主控制器同步更新數(shù)據(jù)，保證后備控制器切換為主控制器時(shí)不對(duì)輸出產(chǎn)生影響擾動(dòng)。為主控制器時(shí)不對(duì)輸出產(chǎn)生影響擾動(dòng)。（4 4）冗余技術(shù)、無擾切換、熱備用方式冗余技術(shù)、無擾切換、熱備用方式相輔相成、缺一相輔相成、缺一不可。不可。二、防止DCS失靈-冗余配置39 案例6某電廠DCS為采用B/S、C/S結(jié)構(gòu)的DCS系統(tǒng)，其服務(wù)器為單臺(tái)設(shè)計(jì)，由于運(yùn)行年限較長，服務(wù)器出現(xiàn)故障死機(jī)，導(dǎo)致上下位信息無法交換，操作員操作指令無法下發(fā)，控制器的控制和監(jiān)視信息無法上傳，監(jiān)控畫面無法刷新，最后只能啟動(dòng)停機(jī)預(yù)案。本次事故是典型的系統(tǒng)核心節(jié)點(diǎn)硬件設(shè)計(jì)缺陷導(dǎo)致。（冗余問題）二、

35、防止DCS失靈-冗余配置40 9.1.3 DCS控制器應(yīng)嚴(yán)格遵循機(jī)組重要功能分開的獨(dú)立性配置原則，各控制功能應(yīng)遵循任一組控制器或其他部件故障對(duì)機(jī)組影響最小的原則。（新增）獨(dú)立性原則解析解析：（1 1） DCS DCS系統(tǒng)的可靠性一般分為兩類，一類是硬件可靠性，一類系統(tǒng)的可靠性一般分為兩類，一類是硬件可靠性，一類是控制功能可靠性。硬件可靠性主要通過冗余技術(shù)和無擾切換技術(shù)是控制功能可靠性。硬件可靠性主要通過冗余技術(shù)和無擾切換技術(shù)來實(shí)現(xiàn)。功能可靠性主要通過來實(shí)現(xiàn)。功能可靠性主要通過獨(dú)立性原則獨(dú)立性原則來實(shí)現(xiàn)，即涉及機(jī)組重要來實(shí)現(xiàn)，即涉及機(jī)組重要的控制功能應(yīng)采取功能分開的獨(dú)立性配置原則，譬如，實(shí)現(xiàn)過程

36、控的控制功能應(yīng)采取功能分開的獨(dú)立性配置原則，譬如，實(shí)現(xiàn)過程控制的燃料控制、風(fēng)量控制、水和汽的控制不宜配置在同一個(gè)控制器，制的燃料控制、風(fēng)量控制、水和汽的控制不宜配置在同一個(gè)控制器，應(yīng)獨(dú)立分開配置，以最大限度的降低部分功能故障對(duì)整體控制的影應(yīng)獨(dú)立分開配置，以最大限度的降低部分功能故障對(duì)整體控制的影響。響。(2)(2)重要功能分開的獨(dú)立性原則配置要求不應(yīng)以控制器能力提高為重要功能分開的獨(dú)立性原則配置要求不應(yīng)以控制器能力提高為理由，減少控制器的配置數(shù)量，從而降低系統(tǒng)配置的分散度；理由，減少控制器的配置數(shù)量，從而降低系統(tǒng)配置的分散度；二、防止DCS失靈-功能配置41 9.1.3 DCS控制器應(yīng)嚴(yán)格遵循

37、機(jī)組重要功能分開的獨(dú)立性配置原則，各控制功能應(yīng)遵循任一組控制器或其他部件故障對(duì)機(jī)組影響最小的原則。（新增）獨(dú)立性原則解析解析：（3 3）應(yīng)按下列原則配置控制器應(yīng)按下列原則配置控制器: : 1) 1)送風(fēng)機(jī)、引風(fēng)機(jī)、一次風(fēng)機(jī)、凝結(jié)水泵和非母管制的循送風(fēng)機(jī)、引風(fēng)機(jī)、一次風(fēng)機(jī)、凝結(jié)水泵和非母管制的循環(huán)水泵等兩臺(tái)并列運(yùn)行的重要輔機(jī)，以及環(huán)水泵等兩臺(tái)并列運(yùn)行的重要輔機(jī)，以及A A、B B段廠用電，應(yīng)分別配段廠用電，應(yīng)分別配置在不同的控制器中，但允許送風(fēng)機(jī)和引風(fēng)機(jī)等按介質(zhì)流程組合在置在不同的控制器中，但允許送風(fēng)機(jī)和引風(fēng)機(jī)等按介質(zhì)流程組合在一個(gè)控制器中；一個(gè)控制器中； 2) 2)給水泵控制中系統(tǒng)宜分泵配置在

38、不同的控制器中，但允給水泵控制中系統(tǒng)宜分泵配置在不同的控制器中，但允許同一給水泵泵的模擬量液壓控制系統(tǒng)（許同一給水泵泵的模擬量液壓控制系統(tǒng)（MEHMEH）和小機(jī)緊急跳閘系）和小機(jī)緊急跳閘系統(tǒng)（統(tǒng)（METSMETS）合用控制器；）合用控制器； 3) 3)磨煤機(jī)、給煤機(jī)、風(fēng)門和油燃燒器等多臺(tái)組合運(yùn)行的重磨煤機(jī)、給煤機(jī)、風(fēng)門和油燃燒器等多臺(tái)組合運(yùn)行的重要設(shè)備應(yīng)按工藝流程要求組合，配置至少三個(gè)控制站；要設(shè)備應(yīng)按工藝流程要求組合，配置至少三個(gè)控制站；二、防止DCS失靈-功能配置42 9.1.5按照單元機(jī)組配置的重要設(shè)備（如循環(huán)水泵、空冷系統(tǒng)的輔機(jī)）應(yīng)納入各自單元控制網(wǎng)，避免由于公用系統(tǒng)中設(shè)備事故擴(kuò)大為兩

39、臺(tái)或全廠機(jī)組的重大事故。（新增）集中與分散原則解析：循環(huán)水泵是電廠過程生產(chǎn)的重要設(shè)備，是確保正常生產(chǎn)的基解析：循環(huán)水泵是電廠過程生產(chǎn)的重要設(shè)備，是確保正常生產(chǎn)的基礎(chǔ)，應(yīng)確保其控制可靠性。為了避免循環(huán)水泵在一個(gè)控制網(wǎng)所帶來礎(chǔ)，應(yīng)確保其控制可靠性。為了避免循環(huán)水泵在一個(gè)控制網(wǎng)所帶來的風(fēng)險(xiǎn)，應(yīng)將循環(huán)水泵分別布置在不同的控制單元，這樣即使一個(gè)的風(fēng)險(xiǎn)，應(yīng)將循環(huán)水泵分別布置在不同的控制單元，這樣即使一個(gè)網(wǎng)絡(luò)發(fā)生故障，另外的一臺(tái)循環(huán)泵亦能維持正常生產(chǎn)。這也符合分網(wǎng)絡(luò)發(fā)生故障，另外的一臺(tái)循環(huán)泵亦能維持正常生產(chǎn)。這也符合分散控制系統(tǒng)風(fēng)險(xiǎn)分散的核心思想散控制系統(tǒng)風(fēng)險(xiǎn)分散的核心思想。案例某電廠兩臺(tái)600MW機(jī)組公用

40、一套公用系統(tǒng)，其中循環(huán)水泵由公用系統(tǒng)控制。2008年6月，公用系統(tǒng)控制器主控制器故障，備用控制器切換不成功，導(dǎo)致循泵跳閘，進(jìn)而使兩臺(tái)機(jī)組跳閘。 二、防止DCS失靈-功能配置43 9.1.4 重要參數(shù)測(cè)點(diǎn)、參與機(jī)組或設(shè)備保護(hù)的測(cè)點(diǎn)應(yīng)冗余配置，冗余I/O測(cè)點(diǎn)應(yīng)分配在不同模件上。（冗余原則，獨(dú)立性原則）解析：測(cè)點(diǎn)配置可看做工藝設(shè)計(jì)與解析：測(cè)點(diǎn)配置可看做工藝設(shè)計(jì)與DCSDCS硬件的結(jié)合點(diǎn)，因此重點(diǎn)獨(dú)硬件的結(jié)合點(diǎn)，因此重點(diǎn)獨(dú)立強(qiáng)調(diào)，也可看做是立強(qiáng)調(diào)，也可看做是DCSDCS軟配置要求。軟配置要求。 火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008DL/T 1083

41、-2008）要求：要求：5.2.1.15“5.2.1.15“對(duì)某些重要的關(guān)鍵參數(shù)，應(yīng)采用三重冗余變送對(duì)某些重要的關(guān)鍵參數(shù)，應(yīng)采用三重冗余變送器測(cè)量器測(cè)量”； 5.2.1.17“5.2.1.17“對(duì)某些僅次于關(guān)鍵參數(shù)的重要參數(shù)，應(yīng)采對(duì)某些僅次于關(guān)鍵參數(shù)的重要參數(shù)，應(yīng)采用雙重冗余變送器測(cè)量用雙重冗余變送器測(cè)量”； 火力發(fā)電廠熱工保護(hù)系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定火力發(fā)電廠熱工保護(hù)系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定（DL/T 5428-DL/T 5428-20092009） 5.3.65.3.6明確要求明確要求“應(yīng)冗余配置的主要開關(guān)量?jī)x表規(guī)定至少應(yīng)冗余配置的主要開關(guān)量?jī)x表規(guī)定至少如下：如下： 火力發(fā)電廠熱工控制系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定火力

42、發(fā)電廠熱工控制系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定（DL/T 5175-DL/T 5175-20032003）還要求）還要求“冗余冗余I/OI/O信號(hào)應(yīng)通過不同的信號(hào)應(yīng)通過不同的I/OI/O模件和通道引入模件和通道引入/ /引引出。出。二、防止DCS失靈-測(cè)點(diǎn)配置44 9.1.4 重要參數(shù)測(cè)點(diǎn)、參與機(jī)組或設(shè)備保護(hù)的測(cè)點(diǎn)應(yīng)冗余配置，冗余I/O測(cè)點(diǎn)應(yīng)分配在不同模件上。（冗余原則，獨(dú)立性原則重要應(yīng)用）解析：（1）DCS控制系統(tǒng)中每個(gè)機(jī)柜每種類型的測(cè)點(diǎn)的設(shè)計(jì)余量、各類測(cè)點(diǎn)所需的卡件（或者卡槽）、接線端子、電纜通道的余量應(yīng)符合要求。（2）重要參數(shù)、參與機(jī)組或設(shè)備保護(hù)點(diǎn)及重要I/O點(diǎn)的檢測(cè)元件應(yīng)為三取二（開關(guān)量）或三取中（模

43、擬量），同時(shí)應(yīng)考慮采用非同一板件的獨(dú)立性配置原則。（3）測(cè)點(diǎn)的冗余應(yīng)實(shí)現(xiàn)全程冗余，即從測(cè)點(diǎn)取樣、傳輸、進(jìn)入板卡、運(yùn)算等全過程環(huán)節(jié)都應(yīng)獨(dú)立完成，實(shí)現(xiàn)真正冗余配置。二、防止DCS失靈-測(cè)點(diǎn)配置45 （4）應(yīng)三重冗余（或同等冗余功能）配置的模擬量輸入信號(hào)：機(jī)組負(fù)荷、汽機(jī)轉(zhuǎn)速、軸向位移、給水泵汽機(jī)轉(zhuǎn)速、凝汽器真空、主機(jī)潤滑油壓力、抗燃油壓、主蒸汽壓力、主蒸汽溫度、主蒸汽流量、調(diào)節(jié)級(jí)壓力。汽包水位、汽包壓力、水冷壁進(jìn)口流量、主給水流量、除氧器水位、爐膛負(fù)壓、增壓風(fēng)機(jī)入口壓力、一次風(fēng)壓力、再熱汽壓力、再熱汽溫度、常壓流化床床溫及流化風(fēng)量、中間點(diǎn)溫度（作為保護(hù)信號(hào)時(shí)）、主保護(hù)信號(hào)、調(diào)節(jié)級(jí)金屬溫度；（5）至少

44、應(yīng)雙重冗余配置的模擬量輸入信號(hào)：加熱器水位、熱井水位、凝結(jié)水流量、主機(jī)潤滑油溫、發(fā)電機(jī)氫溫、汽機(jī)調(diào)門開度、分離器水箱水位、分離器出口溫度、給水溫度、送風(fēng)風(fēng)量、磨煤機(jī)一次風(fēng)量、磨煤機(jī)出口溫度、磨煤機(jī)入口負(fù)壓、單側(cè)煙氣含氧量、除氧器壓力、中間點(diǎn)溫度（不作為保護(hù)信號(hào)時(shí)）、二次風(fēng)流量等。當(dāng)本項(xiàng)信號(hào)作為保護(hù)信號(hào)時(shí)，則應(yīng)三重冗余（或同等冗余）配置；二、防止DCS失靈-測(cè)點(diǎn)配置46 (6)應(yīng)具有三重冗余配置的重要熱工開關(guān)量輸入信號(hào)：主保護(hù)動(dòng)作跳閘(MFT、ETS、GTS)信號(hào)以及聯(lián)鎖主保護(hù)動(dòng)作的主要輔機(jī)動(dòng)作跳閘保護(hù)信號(hào)等；(7)至少應(yīng)采用雙重冗余配置的次重要開關(guān)量輸入信號(hào)：風(fēng)箱與爐膛差壓、一次風(fēng)與爐膛差壓等

45、；(8)冗余配置的I/O信號(hào)、多臺(tái)同類設(shè)備的各自控制回路的I/O信號(hào)，必須分別配置在不同的I/O模件上；(9)所有的I/O模件的通道，應(yīng)具有信號(hào)隔離功能；(10)電氣負(fù)荷信號(hào)應(yīng)通過硬接線直接接入DCS；（11）取自不同變送器用于機(jī)組和主要輔機(jī)跳閘的保護(hù)輸入信號(hào)，應(yīng)直接接入相對(duì)應(yīng)的保護(hù)控制器的輸入模件。二、防止DCS失靈-測(cè)點(diǎn)配置47 案例某600MW機(jī)組的一組真空低測(cè)點(diǎn)為三個(gè)，但均由一個(gè)取樣管采集而來，只是變送器配置三個(gè)，然后完成三取二邏輯運(yùn)算。某次取樣管堵塞，導(dǎo)致三個(gè)變送器同時(shí)動(dòng)作，直接跳機(jī)。本次事故是由于測(cè)點(diǎn)配置不符合要求引起的典型事故，測(cè)點(diǎn)應(yīng)從取樣管開始全程獨(dú)立配置，實(shí)現(xiàn)真正的三取二功能

46、。 （測(cè)點(diǎn)配置問題） 防止保護(hù)失靈或誤動(dòng)也對(duì)測(cè)點(diǎn)提出該要求。二、防止DCS失靈-測(cè)點(diǎn)配置48 9.1.6 DCS電源應(yīng)設(shè)計(jì)有可靠的后備手段，電源的切換時(shí)間應(yīng)保證控制器不能初始化；操作員站如無雙路電源切換裝置，則必須將兩路供電電源分別連接于不同的操作員站；系統(tǒng)電源故障應(yīng)設(shè)置最高級(jí)別的報(bào)警；嚴(yán)禁非DCS系統(tǒng)用電設(shè)備接到DCS系統(tǒng)的電源裝置上；公用DCS系統(tǒng)電源，應(yīng)分別取自不同機(jī)組的電源系統(tǒng),且具備無擾切換功能。DCS電源的各級(jí)電源開關(guān)容量和保險(xiǎn)熔絲應(yīng)匹配， 防止故障越級(jí)。解析：解析：DCS DCS 系統(tǒng)電源應(yīng)滿足系統(tǒng)電源應(yīng)滿足火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T

47、1083-2008DL/T 1083-2008）要求：）要求：“6.3.1.1 6.3.1.1 機(jī)組、脫硫、全廠輔助系統(tǒng)等重機(jī)組、脫硫、全廠輔助系統(tǒng)等重要系統(tǒng)配置要系統(tǒng)配置DCSDCS應(yīng)能夠接受電廠提供的兩路交流單相電源且應(yīng)具有可靠的應(yīng)能夠接受電廠提供的兩路交流單相電源且應(yīng)具有可靠的電源冗余功能，任何一路外部電源失去或故障不應(yīng)引起控制系統(tǒng)任何部電源冗余功能，任何一路外部電源失去或故障不應(yīng)引起控制系統(tǒng)任何部分的故障、數(shù)據(jù)丟失或異常動(dòng)作。任何一路外部電源失去應(yīng)在分的故障、數(shù)據(jù)丟失或異常動(dòng)作。任何一路外部電源失去應(yīng)在DCSDCS系統(tǒng)獲系統(tǒng)獲得報(bào)警。得報(bào)警?！薄啊薄?.3.2.4 6.3.2.4 冗余

48、電源的直流隔離或切換組件（如二極管或其冗余電源的直流隔離或切換組件（如二極管或其他部件）應(yīng)冗余配置，防止因其故障造成他部件）應(yīng)冗余配置，防止因其故障造成DPUDPU電源系統(tǒng)的故障。電源系統(tǒng)的故障?！倍?、防止DCS失靈-電源系統(tǒng)49 解析：DCS電源可靠性是DCS安全、可靠運(yùn)行的基礎(chǔ)，設(shè)計(jì)、運(yùn)行上規(guī)范（1）總電源必須兩路以上（冗余），備用電源的切換時(shí)間應(yīng)應(yīng)保證控制器不能初始化，系統(tǒng)電源故障應(yīng)設(shè)有最高等級(jí)報(bào)警。（2）每個(gè)控制柜內(nèi)電源設(shè)計(jì)余量足夠，操作員站、服務(wù)器、控制器、通訊網(wǎng)絡(luò)的電源以及控制單元、模件、驅(qū)動(dòng)器件的工作電源均應(yīng)采用冗余配置。（3）操作員站、工程師站、實(shí)時(shí)數(shù)據(jù)服務(wù)器、SIS接口服務(wù)器

49、和通訊網(wǎng)絡(luò)設(shè)備的電源，應(yīng)采用兩路電源供電并通過雙電源模塊接入，否則操作員站和通訊網(wǎng)絡(luò)設(shè)備的電源應(yīng)合理分配在兩路電源上。（4）獨(dú)立配置的重要控制子系統(tǒng)（如ETS、TSI、METS、DEH、MEH、火檢、FSSS、循環(huán)水泵等遠(yuǎn)程控制站及I/O站電源、循泵控制蝶閥等），應(yīng)有兩路互為冗余的電源供電。二、防止DCS失靈-電源系統(tǒng)50 解析：（5）獨(dú)立于DCS的安全系統(tǒng)的電源切換功能，以及要求切換速度快的備用電源切換功能，不應(yīng)納入DCS，而應(yīng)采用硬接線邏輯回路。（6）冗余電源的任一路電源單獨(dú)運(yùn)行時(shí)，應(yīng)保證設(shè)計(jì)裕量滿足要求；公用DCS系統(tǒng)電源，應(yīng)取分別取自兩臺(tái)機(jī)組,在正常運(yùn)行中保證無擾切換；重要的熱工雙路供

50、電回路，應(yīng)取消人工切換開關(guān)；所有的熱工電源（包括機(jī)柜內(nèi)檢修電源）必須專用，不得用于其它用途。（7）汽輪機(jī)緊急跳閘系統(tǒng)（ETS）和汽輪機(jī)監(jiān)視儀表（TSI）所配電源必須可靠，電壓波動(dòng)值不得大于5，不得含有高次諧波，以保證輸出繼電器動(dòng)作和觸點(diǎn)可靠，同時(shí)應(yīng)具備出口繼電器電源監(jiān)視報(bào)警功能。二、防止DCS失靈-電源系統(tǒng)51 案例某電廠200MW機(jī)組操作員站供電電源為一路，且全部操作員站均由該路電源供電。2010年8月6日，操作員站供電電源故障，導(dǎo)致操作員無法使用，機(jī)組運(yùn)行失控，根據(jù)應(yīng)急預(yù)案，實(shí)施緊急停機(jī)停爐。（冗余、電源問題）二、防止DCS失靈-電源系統(tǒng)52 9.1.13交、直流電源開關(guān)和接線端子應(yīng)分開布

51、置，直流電源開關(guān)和接線端子應(yīng)有明顯的標(biāo)示。（新增） 解析：由于交直流問題導(dǎo)致的全廠停電事故的教訓(xùn)是慘痛的，典型的細(xì)節(jié)設(shè)計(jì)失誤帶來的重大事故。 典型案例：某電廠6*600MW全廠停電，6*300MW全廠停電。二、防止DCS失靈-電源系統(tǒng)53 9.1.7 DCS接地必須嚴(yán)格遵守相關(guān)技術(shù)要求，接地電阻滿足標(biāo)準(zhǔn)要求；所有進(jìn)入DCS的控制信號(hào)電纜必須采用質(zhì)量合格的屏蔽電纜，且可靠單端接地；DCS與電氣系統(tǒng)共用一個(gè)接地網(wǎng)時(shí)，DCS接地線與電氣接地網(wǎng)只允許有一個(gè)連接點(diǎn)。解析：解析：火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008DL/T 1083-2008）的要求：

52、）的要求：6.8.3 DCS6.8.3 DCS應(yīng)不要求單獨(dú)的接地網(wǎng)，接地電阻小于應(yīng)不要求單獨(dú)的接地網(wǎng)，接地電阻小于4 4歐姆的電廠電氣地網(wǎng)歐姆的電廠電氣地網(wǎng)應(yīng)能夠滿足應(yīng)能夠滿足DCSDCS接地要求。各電子機(jī)柜中應(yīng)設(shè)有獨(dú)立的安全地、屏蔽地及接地要求。各電子機(jī)柜中應(yīng)設(shè)有獨(dú)立的安全地、屏蔽地及相應(yīng)接地銅牌。每套相應(yīng)接地銅牌。每套DCSDCS可采用中心接地匯流排的方式，實(shí)現(xiàn)系統(tǒng)的單點(diǎn)可采用中心接地匯流排的方式，實(shí)現(xiàn)系統(tǒng)的單點(diǎn)接地。電纜屏蔽層應(yīng)在機(jī)柜側(cè)單端接地。接地。電纜屏蔽層應(yīng)在機(jī)柜側(cè)單端接地。 火力發(fā)電廠分散控制系統(tǒng)在線驗(yàn)收測(cè)試規(guī)程火力發(fā)電廠分散控制系統(tǒng)在線驗(yàn)收測(cè)試規(guī)程（DL/T659DL/T659

53、）4.9 4.9 DCS DCS 的接地應(yīng)符合制造廠的技術(shù)條件和有關(guān)標(biāo)準(zhǔn)的規(guī)定。屏蔽電纜的屏的接地應(yīng)符合制造廠的技術(shù)條件和有關(guān)標(biāo)準(zhǔn)的規(guī)定。屏蔽電纜的屏蔽層應(yīng)單點(diǎn)接地。蔽層應(yīng)單點(diǎn)接地。DCS DCS 采用獨(dú)立接地網(wǎng)時(shí)，若制造廠無特殊要求，則其采用獨(dú)立接地網(wǎng)時(shí)，若制造廠無特殊要求，則其接地極與電廠電氣接地網(wǎng)之間應(yīng)保持接地極與電廠電氣接地網(wǎng)之間應(yīng)保持 10m 10m 以上的距以上的距 離，且接地電阻不離，且接地電阻不應(yīng)大于應(yīng)大于 22。當(dāng)。當(dāng) DCS DCS 與電廠電氣系統(tǒng)共用一個(gè)接地網(wǎng)時(shí)，控制系統(tǒng)接地與電廠電氣系統(tǒng)共用一個(gè)接地網(wǎng)時(shí)，控制系統(tǒng)接地線與電氣線與電氣 接地網(wǎng)只允許有一個(gè)連接點(diǎn)，且接地電阻

54、應(yīng)小于接地網(wǎng)只允許有一個(gè)連接點(diǎn)，且接地電阻應(yīng)小于 0.50.5。二、防止DCS失靈-接地系統(tǒng)54 解析解析： DCS接地是保證DCS電氣安全的重要技術(shù)措施，應(yīng)根據(jù)電氣設(shè)計(jì)要求，保證接地電阻這一重要指標(biāo)符合標(biāo)準(zhǔn)要求。（1）DCS機(jī)柜的外殼不允許與建筑物鋼筋直接相連，其外殼、電源地、屏蔽地和邏輯地應(yīng)分別接到機(jī)柜各地線上，并將各機(jī)柜地線連接后，再用兩根銅芯電纜引至接地極(體)。具有“一點(diǎn)接地”要求的控制系統(tǒng)，整個(gè)接地系統(tǒng)最終只有一點(diǎn)接到地網(wǎng)上，并滿足接地電阻指標(biāo)要求。遠(yuǎn)程控制柜或I/O柜應(yīng)就近獨(dú)立接入電氣接地網(wǎng)，并進(jìn)行測(cè)試，確保接地滿足要求。DCS輸入輸出信號(hào)屏蔽線要求單端接地，信號(hào)端不接地的回路，

55、屏蔽線應(yīng)直接接在機(jī)柜端的接地銅排上；信號(hào)端接地的回路，屏蔽線應(yīng)在信號(hào)端接地。（2）DCS的接地網(wǎng)若接入廠級(jí)接地網(wǎng)，需在一定范圍內(nèi)（該范圍定值由DCS廠家提供）不得有高電壓強(qiáng)電流設(shè)備的安全接地和保護(hù)接地點(diǎn)；如果DCS采用單獨(dú)的接地網(wǎng)，則該接地網(wǎng)應(yīng)滿足一定的規(guī)格要求（具體范圍的大小由DCS廠家提供），避免動(dòng)力設(shè)備接地對(duì)DCS造成影響。二、防止DCS失靈-接地系統(tǒng)55 解析解析：（3） DCS的總接地銅牌到DCS專用接地網(wǎng)之間的連接需采用多芯銅制電纜，其導(dǎo)線截面積應(yīng)滿足廠家要求，且兩端采用壓接的方式連接。（4）熱工系統(tǒng)中的機(jī)柜、金屬接線盒、匯線槽、導(dǎo)線穿管、鎧裝電纜的鎧裝層、用電儀表和設(shè)備外殼、配電

56、盤等都需要采用保護(hù)接地。（5）對(duì)于接入同一接地網(wǎng)的熱工設(shè)備可以采用電纜聯(lián)接，但需要保證接地網(wǎng)的接地電阻滿足要求，實(shí)現(xiàn)等電位聯(lián)接；對(duì)于分開等電位聯(lián)接的（未接入同一接地網(wǎng)）本地DCS機(jī)柜和遠(yuǎn)程DCS機(jī)柜之間的信號(hào)傳輸應(yīng)使用無金屬的纖維光纜或其他非導(dǎo)電系統(tǒng)。（6）具有“一點(diǎn)接地”要求的控制系統(tǒng)，應(yīng)在解開總接地母線連接的情況下，進(jìn)行DCS接地、屏蔽電纜屏蔽層接地、電源中性線接地、機(jī)柜外殼安全接地等四種接地系統(tǒng)對(duì)地的絕緣電阻測(cè)試，以及接地電極接地電阻值測(cè)試。各項(xiàng)數(shù)值應(yīng)滿足有關(guān)規(guī)程、規(guī)范技術(shù)要求。（7）DCS大修后應(yīng)做DCS抗射頻、串模、共模干擾試驗(yàn)，滿足相關(guān)規(guī)程要求。二、防止DCS失靈-接地系統(tǒng)56 9

57、.1.8機(jī)組應(yīng)配備必要的、可靠的、獨(dú)立于DCS的硬手操設(shè)備（如緊急停機(jī)停爐按鈕），以確保安全停機(jī)停爐。解析：本條是對(duì)配置緊急停機(jī)、停爐按鈕的要求。解析：本條是對(duì)配置緊急停機(jī)、停爐按鈕的要求?；鹆Πl(fā)電廠分散控制系火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件統(tǒng)技術(shù)條件（DL/T 1083-2008DL/T 1083-2008）6.6.6.26.6.6.2規(guī)定，為保證在規(guī)定，為保證在DCSDCS系統(tǒng)發(fā)生重大系統(tǒng)發(fā)生重大故障（如分散控制系統(tǒng)電源消失、通訊中斷、全部操作員站失去功能、重要故障（如分散控制系統(tǒng)電源消失、通訊中斷、全部操作員站失去功能、重要控制站失去控制和保護(hù)功能等），或在緊急工況下快速、安全停機(jī)，應(yīng)設(shè)置

58、控制站失去控制和保護(hù)功能等），或在緊急工況下快速、安全停機(jī)，應(yīng)設(shè)置手動(dòng)操作裝置，確保機(jī)組安全停運(yùn)。手動(dòng)操作裝置，確保機(jī)組安全停運(yùn)。緊急手動(dòng)操作的設(shè)備應(yīng)按照緊急手動(dòng)操作的設(shè)備應(yīng)按照火力發(fā)電廠設(shè)計(jì)技術(shù)規(guī)程火力發(fā)電廠設(shè)計(jì)技術(shù)規(guī)程（DL/T 5000-2000DL/T 5000-2000） 12.9.412.9.4的規(guī)定執(zhí)行的規(guī)定執(zhí)行 ：“應(yīng)設(shè)置下列獨(dú)立于分散控制系統(tǒng)的后背手操手段：應(yīng)設(shè)置下列獨(dú)立于分散控制系統(tǒng)的后背手操手段：汽輪機(jī)跳閘、總?cè)剂咸l、發(fā)電機(jī)汽輪機(jī)跳閘、總?cè)剂咸l、發(fā)電機(jī)變壓器組跳閘、鍋爐安全門（機(jī)械式可變壓器組跳閘、鍋爐安全門（機(jī)械式可不裝）、汽包事故放水門、汽輪機(jī)真空破壞門、直流潤滑

59、油泵、交流潤滑油不裝）、汽包事故放水門、汽輪機(jī)真空破壞門、直流潤滑油泵、交流潤滑油泵、電機(jī)滅磁開關(guān)、柴油機(jī)啟動(dòng)。泵、電機(jī)滅磁開關(guān)、柴油機(jī)啟動(dòng)。” ” （共十項(xiàng)）（共十項(xiàng)）DL/T 1083-2008 DL/T 1083-2008 的的6.6.6.36.6.6.3要求要求“緊急手動(dòng)裝置應(yīng)直接作用于設(shè)備或裝置，緊急手動(dòng)裝置應(yīng)直接作用于設(shè)備或裝置，不應(yīng)通過不應(yīng)通過DCSDCS通道。應(yīng)布置在操作員臺(tái)便于操作的位置上，同時(shí)應(yīng)有安全防通道。應(yīng)布置在操作員臺(tái)便于操作的位置上，同時(shí)應(yīng)有安全防護(hù)措施以防止誤動(dòng)。護(hù)措施以防止誤動(dòng)。”為了防止誤動(dòng)，緊急停機(jī)停爐按鈕應(yīng)采用雙按鈕或帶為了防止誤動(dòng)，緊急停機(jī)停爐按鈕應(yīng)采用

60、雙按鈕或帶罩單按鈕配置。罩單按鈕配置。DL/T 5000-2000 12.6.1DL/T 5000-2000 12.6.1條對(duì)此強(qiáng)制要求條對(duì)此強(qiáng)制要求“在控制臺(tái)上必須設(shè)置總?cè)剂咸l、在控制臺(tái)上必須設(shè)置總?cè)剂咸l、停止汽輪機(jī)和解列發(fā)電機(jī)的跳閘按鈕，跳閘按鈕應(yīng)直接接至停爐、停機(jī)的驅(qū)停止汽輪機(jī)和解列發(fā)電機(jī)的跳閘按鈕，跳閘按鈕應(yīng)直接接至停爐、停機(jī)的驅(qū)動(dòng)回路。動(dòng)回路?！?” 二、防止DCS失靈-后備安全57 9.1.8機(jī)組應(yīng)配備必要的、可靠的、獨(dú)立于DCS的硬手操設(shè)備（如緊急停機(jī)停爐按鈕），以確保安全停機(jī)停爐。解析：解析：緊急停機(jī)停爐按鈕是確保機(jī)組安全停運(yùn)的最后手段。DCS發(fā)展至今，已經(jīng)十分成熟和可靠，