控制系統(tǒng)可靠性及應(yīng)急處理

1、1提高熱控系統(tǒng)可靠性提高熱控系統(tǒng)可靠性2控制系統(tǒng)的可靠性要求控制系統(tǒng)的可靠性要求故障安全故障安全。任一控制系統(tǒng)的部件故障，機(jī)。任一控制系統(tǒng)的部件故障，機(jī)組仍能安全運(yùn)行。組仍能安全運(yùn)行。影響最小影響最小。任一控制系統(tǒng)的部件故障，對(duì)。任一控制系統(tǒng)的部件故障，對(duì)機(jī)組運(yùn)行影響最小。機(jī)組運(yùn)行影響最小。容錯(cuò)最大容錯(cuò)最大?？刂葡到y(tǒng)保證機(jī)組安全運(yùn)行允?？刂葡到y(tǒng)保證機(jī)組安全運(yùn)行允許的故障程度最大。許的故障程度最大。及時(shí)處理及時(shí)處理。及時(shí)的維護(hù)和應(yīng)急處理，保證。及時(shí)的維護(hù)和應(yīng)急處理，保證機(jī)組安全可靠運(yùn)行。機(jī)組安全可靠運(yùn)行。3控制系統(tǒng)可靠控制系統(tǒng)可靠(容錯(cuò)容錯(cuò))配置配置電源冗余電源冗余容錯(cuò)配置容錯(cuò)配置“三重化三重化

2、”輸入輸入/ /輸出配置輸出配置控制器故障對(duì)機(jī)組影響最小控制器故障對(duì)機(jī)組影響最小通信冗余通信冗余容錯(cuò)配置容錯(cuò)配置4DCS電源電源須冗余配置須冗余配置DCSDCS供電電源、電源裝置冗余配置。任一供電電源、電源裝置冗余配置。任一電源或電源裝置故障時(shí)，也應(yīng)能保證供電。電源或電源裝置故障時(shí)，也應(yīng)能保證供電。二路電源物理上應(yīng)分離。杜絕局部故障、二路電源物理上應(yīng)分離。杜絕局部故障、維護(hù)不當(dāng)、小動(dòng)物進(jìn)入等造成二路供電同時(shí)維護(hù)不當(dāng)、小動(dòng)物進(jìn)入等造成二路供電同時(shí)失去的情況。失去的情況。通信設(shè)備和操作員站通過切換裝置實(shí)現(xiàn)供通信設(shè)備和操作員站通過切換裝置實(shí)現(xiàn)供電冗余。應(yīng)分組采用不同的主電源，即使切電冗余。應(yīng)分組采用

3、不同的主電源，即使切換裝置故障，在某路供電電源失去時(shí)，仍能換裝置故障，在某路供電電源失去時(shí)，仍能保證部分操作員站和通信正常運(yùn)行。保證部分操作員站和通信正常運(yùn)行。5DCS控制器須可靠冗余控制器須可靠冗余硬件故障、軟件出錯(cuò)、通信故障及失去電硬件故障、軟件出錯(cuò)、通信故障及失去電源等，仍能正常承擔(dān)控制任務(wù)。源等，仍能正常承擔(dān)控制任務(wù)。類故障控制器最少類故障控制器最少。只有。只有MFTMFT、ETSETS！l雙列布置輔機(jī)或設(shè)備分配在二對(duì)控制器中。雙列布置輔機(jī)或設(shè)備分配在二對(duì)控制器中。l同一工藝分配在同一控制器中，如制粉系同一工藝分配在同一控制器中，如制粉系統(tǒng)。統(tǒng)。能可靠在線組態(tài)。能可靠在線組態(tài)。l 單列

4、布置輔機(jī)分配在同一控制器中。單列布置輔機(jī)分配在同一控制器中。6DCS通信系統(tǒng)須冗余設(shè)置通信系統(tǒng)須冗余設(shè)置冗余通信設(shè)備應(yīng)物理上分離。冗余通信設(shè)備應(yīng)物理上分離。對(duì)于多對(duì)通信設(shè)備（如交換機(jī)），任一對(duì)對(duì)于多對(duì)通信設(shè)備（如交換機(jī)），任一對(duì)通信設(shè)備都故障，對(duì)機(jī)組影響最小。通信設(shè)備都故障，對(duì)機(jī)組影響最小。l操作員站應(yīng)分散布置在不同的交換機(jī)上操作員站應(yīng)分散布置在不同的交換機(jī)上l相關(guān)性強(qiáng)的控制器布置在同一對(duì)交換機(jī)上。相關(guān)性強(qiáng)的控制器布置在同一對(duì)交換機(jī)上。除一對(duì)互為冗余通信設(shè)備同時(shí)故障外，控除一對(duì)互為冗余通信設(shè)備同時(shí)故障外，控制系統(tǒng)的通信應(yīng)能正常運(yùn)行。制系統(tǒng)的通信應(yīng)能正常運(yùn)行。l對(duì)機(jī)組監(jiān)視影響最小。對(duì)機(jī)組監(jiān)視影響

5、最小。7I/O布置的可靠性要求布置的可靠性要求任一信號(hào)的測量原件、任一信號(hào)的測量原件、I/OI/O模件通道故障不能造模件通道故障不能造成保護(hù)誤動(dòng)和拒動(dòng)。成保護(hù)誤動(dòng)和拒動(dòng)。三重化冗余輸入要求同一物理參數(shù)應(yīng)采用三個(gè)相三重化冗余輸入要求同一物理參數(shù)應(yīng)采用三個(gè)相互獨(dú)立的一次測量元件測量，并由三根不同的電互獨(dú)立的一次測量元件測量，并由三根不同的電纜接入三塊不同的輸入處理模件。纜接入三塊不同的輸入處理模件。主輔機(jī)保護(hù)信號(hào)，應(yīng)按三重化冗余原則配置，主輔機(jī)保護(hù)信號(hào)，應(yīng)按三重化冗余原則配置，MFTMFT、ETSETS、單列布置輔機(jī)應(yīng)三重化。、單列布置輔機(jī)應(yīng)三重化。三重化冗余保護(hù)輸出要求動(dòng)作指令由三塊不同的三重化

6、冗余保護(hù)輸出要求動(dòng)作指令由三塊不同的輸出處理模件及其繼電器等構(gòu)成一種三選二回路。輸出處理模件及其繼電器等構(gòu)成一種三選二回路。8保護(hù)邏輯的可靠設(shè)計(jì)保護(hù)邏輯的可靠設(shè)計(jì)(民主表決民主表決)信號(hào)故障處理信號(hào)故障處理( (正確的證據(jù)正確的證據(jù)) )輔助輔助( (智能智能) )判斷判斷相關(guān)信號(hào)構(gòu)成三重化判斷邏輯相關(guān)信號(hào)構(gòu)成三重化判斷邏輯三重化判斷邏輯三重化判斷邏輯控制邏輯的可靠性要求控制邏輯的可靠性要求通過冗余判斷、輔助判斷、智能判斷等容錯(cuò)邏輯通過冗余判斷、輔助判斷、智能判斷等容錯(cuò)邏輯設(shè)計(jì)技術(shù)提高保護(hù)、聯(lián)鎖功能的可靠性，確?？卦O(shè)計(jì)技術(shù)提高保護(hù)、聯(lián)鎖功能的可靠性，確保控制系統(tǒng)局部單一故障，不會(huì)造成保護(hù)拒動(dòng)和

7、誤動(dòng)。制系統(tǒng)局部單一故障，不會(huì)造成保護(hù)拒動(dòng)和誤動(dòng)。信號(hào)故障處理。在出現(xiàn)信號(hào)故障處理。在出現(xiàn)“壞質(zhì)量壞質(zhì)量”或或“變化率超變化率超限限”，防止保護(hù)誤動(dòng)。及時(shí)報(bào)警。，防止保護(hù)誤動(dòng)。及時(shí)報(bào)警。10三重化判斷邏輯三重化判斷邏輯三重化開關(guān)量判斷邏輯三重化開關(guān)量判斷邏輯跨控制器的三重化判斷邏輯跨控制器的三重化判斷邏輯三重化模擬量判斷邏輯三重化模擬量判斷邏輯跳閘信號(hào)2跳閘信號(hào)1跳閘信號(hào)3跳閘條件H/LH/LH/L2/3跳閘信號(hào)2跳閘信號(hào)1跳閘信號(hào)3跳閘條件中選H/L跳閘條件DO1DI12/3DO2DI2DO3DI3跳閘信號(hào)2跳閘信號(hào)1跳閘信號(hào)3H/LH/LH/L跳閘信號(hào)2跳閘信號(hào)1跳閘信號(hào)3跳閘條件中選H/

8、LDO1DI12/3DO2DI2DO3DI3跳閘信號(hào)2跳閘信號(hào)1跳閘信號(hào)3跳閘條件中選AO1AI1AO2AI2AO3AI3中選H/L相關(guān)信號(hào)構(gòu)成三重化判斷邏輯相關(guān)信號(hào)構(gòu)成三重化判斷邏輯運(yùn)行2/3停止電流/L停止?fàn)顟B(tài)N11雙模擬量信號(hào)保護(hù)判斷邏輯雙模擬量信號(hào)保護(hù)判斷邏輯12輔助判斷輔助判斷輔助判斷的主要作用防止保護(hù)誤動(dòng)，但不能增加輔助判斷的主要作用防止保護(hù)誤動(dòng)，但不能增加保護(hù)拒動(dòng)的概率。保護(hù)拒動(dòng)的概率。輔助條件應(yīng)多個(gè)，任一滿足時(shí)，主保護(hù)條件滿足，輔助條件應(yīng)多個(gè)，任一滿足時(shí)，主保護(hù)條件滿足，保護(hù)動(dòng)作。保護(hù)動(dòng)作。輔助條件與主保護(hù)條件存在著必然的聯(lián)系，而且輔助條件與主保護(hù)條件存在著必然的聯(lián)系，而且主保

9、護(hù)條件滿足，輔助判斷條件必然存在。如輔主保護(hù)條件滿足，輔助判斷條件必然存在。如輔助判斷定值應(yīng)低于跳閘值，一般為報(bào)警值。助判斷定值應(yīng)低于跳閘值，一般為報(bào)警值。輔助判斷條件在故障時(shí)，應(yīng)退出保護(hù)判斷，不影輔助判斷條件在故障時(shí)，應(yīng)退出保護(hù)判斷，不影響主保護(hù)動(dòng)作。響主保護(hù)動(dòng)作。應(yīng)急處理應(yīng)急處理分散控制系統(tǒng)（DCS）在運(yùn)行中的故障，如電源失電、操作員站“黑屏”或“死機(jī)”、冗余控制器切換異常、通訊中斷以及模件損壞等，如果處理不當(dāng)會(huì)導(dǎo)致故障擴(kuò)大，造成機(jī)組跳閘甚至主設(shè)備損壞事故。為建立分散控制系統(tǒng)故障應(yīng)急處理和長效管理機(jī)制，確保故障發(fā)生時(shí)能夠迅速、準(zhǔn)確地組織故障處理，最大限度地降低故障造成的影響電力行業(yè)熱工自動(dòng)

10、化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 故障分級(jí)故障分級(jí)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 按故障后果分級(jí)按故障后果分級(jí)一級(jí)一級(jí)跳機(jī)，或可能導(dǎo)致人身傷害、重要設(shè)備損壞跳機(jī)，或可能導(dǎo)致人身傷害、重要設(shè)備損壞二級(jí)二級(jí)處理不當(dāng)會(huì)轉(zhuǎn)為一級(jí)處理不當(dāng)會(huì)轉(zhuǎn)為一級(jí)三級(jí)三級(jí)暫不影響機(jī)組安全暫不影響機(jī)組安全6類：電源全失；操作站全失；網(wǎng)絡(luò)全癱瘓；類：電源全失；操作站全失；網(wǎng)絡(luò)全癱瘓；FSSSFSSS全失；全失；ETSETS全失；全失；DEHDEH全失；全失；電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 序號(hào)故障類型故障描述故障級(jí)別A1電源故障DCS系統(tǒng)電源失去DCS系統(tǒng)電源全部

11、失去一級(jí)A2DCS系統(tǒng)電源單路失去二級(jí)A3A類控制系統(tǒng)（除DCS系統(tǒng)）電源失去全部失去（見控制器故障）一級(jí)A4任一電源失去冗余二級(jí)B1網(wǎng)絡(luò)故障DCS網(wǎng)絡(luò)全部癱瘓（包括數(shù)據(jù)通訊服務(wù)器全部故障）一級(jí)B2A類控制系統(tǒng)任一網(wǎng)絡(luò)失去冗余（包括數(shù)據(jù)通訊服務(wù)器單個(gè)故障）二級(jí)C1控制器故障全部故障（包括電源失去）鍋爐/汽機(jī)主保護(hù)控制器、DEH基本控制器全部故障，或A類控制系統(tǒng)任一對(duì)冗余控制器全部故障且涉及安全的參數(shù)無必要后備監(jiān)視手段一級(jí)C2除一級(jí)外，A類控制系統(tǒng)控制器全部故障但有必要的后備監(jiān)視手段二級(jí)C3單側(cè)故障A類控制系統(tǒng)（FSSS、ETS 、DEH基本等）控制器失去冗余二級(jí)C4非A類控制系統(tǒng)控制器失去冗余

12、三級(jí)D1操作員站故障操作員站全部失去監(jiān)控一級(jí)D2部分操作員站失去監(jiān)控二級(jí)EI/O模件故障A類I/O模件故障二級(jí)分散控制系統(tǒng)設(shè)備重大故障源分級(jí)分散控制系統(tǒng)設(shè)備重大故障源分級(jí)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 響應(yīng)流程響應(yīng)流程電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 一級(jí)一級(jí)停機(jī)判斷，或轉(zhuǎn)為二級(jí)停機(jī)判斷，或轉(zhuǎn)為二級(jí)二級(jí)二級(jí)處理評(píng)估，可轉(zhuǎn)為一級(jí)處理評(píng)估，可轉(zhuǎn)為一級(jí)三級(jí)三級(jí)日常維護(hù)程序日常維護(hù)程序電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 故障處理、故障處理、DCS系統(tǒng)維護(hù)規(guī)范操作系統(tǒng)維護(hù)規(guī)范

13、操作 1） 故障快速查找表（現(xiàn)象、原因、處理步驟、故障快速查找表（現(xiàn)象、原因、處理步驟、安措、影響）安措、影響）2） 典型操作卡（送電、在線換卡、復(fù)位、下典型操作卡（送電、在線換卡、復(fù)位、下裝、備份、采用維護(hù)指令）裝、備份、采用維護(hù)指令）3） 應(yīng)急預(yù)案應(yīng)急預(yù)案4） 可靠性確認(rèn)要點(diǎn)及異常處理注意點(diǎn)（設(shè)計(jì)、可靠性確認(rèn)要點(diǎn)及異常處理注意點(diǎn)（設(shè)計(jì)、維護(hù)建議）維護(hù)建議）電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 應(yīng)急處理原則應(yīng)急處理原則l一級(jí)故障注重于跳閘后的恢復(fù)，重點(diǎn)是確保設(shè)備不損壞.l二級(jí)故障是故障應(yīng)急處理中的重點(diǎn)，重點(diǎn)防止演變?yōu)橐患?jí)故障,確保機(jī)組不跳閘或故障擴(kuò)大。電力行業(yè)熱工自動(dòng)化技

14、術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 一級(jí)故障預(yù)案：電源全失、一級(jí)故障預(yù)案：電源全失、FSSSFSSS全失、全失、ETSETS全失、全失、DEHDEH全失全失 l 控制系統(tǒng)設(shè)計(jì)是否能保證被控設(shè)備和系統(tǒng)處于安全狀態(tài)？控制系統(tǒng)設(shè)計(jì)是否能保證被控設(shè)備和系統(tǒng)處于安全狀態(tài)？-由于由于各電廠控制系統(tǒng)在設(shè)計(jì)上存在差異，有必要進(jìn)行安全性評(píng)估。各電廠控制系統(tǒng)在設(shè)計(jì)上存在差異，有必要進(jìn)行安全性評(píng)估。l DCS全部電源失去以后，由于鍋爐風(fēng)煙系統(tǒng)全部電源失去以后，由于鍋爐風(fēng)煙系統(tǒng)“防內(nèi)爆防內(nèi)爆”保護(hù)邏輯

15、保護(hù)邏輯和控制回路均不能工作和控制回路均不能工作 ，應(yīng)關(guān)注爐膛壓力的變化，必要時(shí)立即停止，應(yīng)關(guān)注爐膛壓力的變化，必要時(shí)立即停止送引風(fēng)機(jī)運(yùn)行（通常是在送引風(fēng)機(jī)運(yùn)行（通常是在5min吹掃完成后停止）。吹掃完成后停止）。電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 一級(jí)故障預(yù)案：操作站全失、網(wǎng)絡(luò)癱瘓一級(jí)故障預(yù)案：操作站全失、網(wǎng)絡(luò)癱瘓 判斷是否需要停機(jī)？判斷是否需要停機(jī)？-故障時(shí)間、后備監(jiān)視支持、網(wǎng)絡(luò)結(jié)構(gòu)、聯(lián)鎖邏輯組態(tài)設(shè)計(jì)都故障時(shí)間、后備監(jiān)視支持、網(wǎng)絡(luò)結(jié)構(gòu)、聯(lián)鎖邏輯組態(tài)設(shè)計(jì)都是要考慮的因素。是要考慮的因素。ABB、國電智深、和利時(shí)、

16、國電智深、和利時(shí)、 GE 新華、上海新華、南京科遠(yuǎn)系統(tǒng)：新華、上海新華、南京科遠(yuǎn)系統(tǒng)：無后備監(jiān)視，短時(shí)間內(nèi)無法恢復(fù)，打閘停機(jī)。無后備監(jiān)視，短時(shí)間內(nèi)無法恢復(fù)，打閘停機(jī)。日立系統(tǒng)：日立系統(tǒng)：無后備監(jiān)視，或無后備監(jiān)視，或15min內(nèi)無法恢復(fù)半數(shù)以上，打閘停機(jī)。內(nèi)無法恢復(fù)半數(shù)以上，打閘停機(jī)。Ovation 系統(tǒng)：系統(tǒng)：操作站失去可不停機(jī)，確認(rèn)網(wǎng)絡(luò)癱瘓應(yīng)打閘停機(jī)。操作站失去可不停機(jī)，確認(rèn)網(wǎng)絡(luò)癱瘓應(yīng)打閘停機(jī)。?？怂共_系統(tǒng)：福克斯波羅系統(tǒng)：操作站失電不停機(jī)，網(wǎng)絡(luò)癱瘓?jiān)谝?guī)定時(shí)間內(nèi)無法恢復(fù)，打閘停機(jī)。操作站失電不停機(jī)，網(wǎng)絡(luò)癱瘓?jiān)谝?guī)定時(shí)間內(nèi)無法恢復(fù)，打閘停機(jī)。西門子系統(tǒng)、國電南自系統(tǒng)：西門子系統(tǒng)、國電南自系統(tǒng)：

17、不停機(jī)，退出不停機(jī)，退出AGC，維持機(jī)組穩(wěn)定不操作。，維持機(jī)組穩(wěn)定不操作。國家電力公司國家電力公司25項(xiàng)反措項(xiàng)反措2000（國網(wǎng)（國網(wǎng)20項(xiàng)項(xiàng)2007、國華、國華25項(xiàng)項(xiàng)2010）：）： 12.2.2 當(dāng)全部操作員站出現(xiàn)故障時(shí)（所有上位機(jī)當(dāng)全部操作員站出現(xiàn)故障時(shí)（所有上位機(jī)“黑屏黑屏”或或“死機(jī)死機(jī)”），），若主要后備硬手操及監(jiān)視儀表可用且暫時(shí)能夠維持機(jī)組正常運(yùn)行，則轉(zhuǎn)用后備操作若主要后備硬手操及監(jiān)視儀表可用且暫時(shí)能夠維持機(jī)組正常運(yùn)行，則轉(zhuǎn)用后備操作方式運(yùn)行，方式運(yùn)行，同時(shí)排除故障并恢復(fù)操作員站運(yùn)行方式，否則應(yīng)立即停機(jī)、停爐。同時(shí)排除故障并恢復(fù)操作員站運(yùn)行方式，否則應(yīng)立即停機(jī)、停爐。若無可靠的

18、后備操作監(jiān)視手段，也應(yīng)停機(jī)、停爐。若無可靠的后備操作監(jiān)視手段，也應(yīng)停機(jī)、停爐。 電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) 電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) l 2005年年6月月29日，某廠日，某廠#2機(jī)組（機(jī)組（130MW）FOXBORO I/A 系統(tǒng)系統(tǒng)2次出現(xiàn)次出現(xiàn)DCS網(wǎng)網(wǎng)絡(luò)故障，所有操作員站全部失去監(jiān)控絡(luò)故障，所有操作員站全部失去監(jiān)控 ，待續(xù)時(shí)間分別為，待續(xù)時(shí)間分別為3min和和30s。l 2005年年8月月12日，某廠日，某廠#3機(jī)組（機(jī)組（600MW）ABB Symphony系統(tǒng)系統(tǒng)DCS環(huán)路通訊環(huán)路通訊中斷，所有操作員站全部失去監(jiān)控中斷，

19、所有操作員站全部失去監(jiān)控 ， 40s后恢復(fù)正常。后恢復(fù)正常。l 2006年年9月月8日，某廠日，某廠#2機(jī)組（機(jī)組（600MW）ABB Symphony系統(tǒng)出現(xiàn)系統(tǒng)出現(xiàn)DCS網(wǎng)絡(luò)故網(wǎng)絡(luò)故障，所有操作員站全部失去監(jiān)控障，所有操作員站全部失去監(jiān)控 ，2min左右恢復(fù)正常。左右恢復(fù)正常。l 2010年年10月月4日，某廠日，某廠#4機(jī)組（機(jī)組（600MW）ABB Symphony系統(tǒng)出現(xiàn)系統(tǒng)出現(xiàn)DCS網(wǎng)絡(luò)網(wǎng)絡(luò)故障，所有操作員站全部失去監(jiān)控故障，所有操作員站全部失去監(jiān)控 ，45s后恢復(fù)正常。后恢復(fù)正常。 l 2009年年3月月11日，某廠日，某廠#3機(jī)組（機(jī)組（300MW）新華）新華XDPS-400系

20、統(tǒng)受病毒攻擊，操系統(tǒng)受病毒攻擊，操作員站和工程師站全部失去監(jiān)控作員站和工程師站全部失去監(jiān)控 ，僅能通過大屏進(jìn)行監(jiān)控，僅能通過大屏進(jìn)行監(jiān)控， 30min后恢復(fù)了后恢復(fù)了2臺(tái)臺(tái)操作員站，清理病毒全部處理時(shí)間持續(xù)了操作員站，清理病毒全部處理時(shí)間持續(xù)了7小時(shí)小時(shí)20分。分。l 2010年年2月月5日，某廠日，某廠4臺(tái)機(jī)組臺(tái)機(jī)組(4600MW ，1-3號(hào)運(yùn)行，號(hào)運(yùn)行，4號(hào)調(diào)停號(hào)調(diào)停)西門子西門子TXP DCS系統(tǒng)終端總線故障（系統(tǒng)終端總線故障（#2機(jī)機(jī)PI接口機(jī)故障，接口機(jī)故障，OPC數(shù)據(jù)洪流導(dǎo)致的網(wǎng)絡(luò)崩潰），數(shù)據(jù)洪流導(dǎo)致的網(wǎng)絡(luò)崩潰），所有操作員站全部失去監(jiān)控，所有操作員站全部失去監(jiān)控， 3臺(tái)運(yùn)行機(jī)組的

21、處理恢復(fù)時(shí)間分別為臺(tái)運(yùn)行機(jī)組的處理恢復(fù)時(shí)間分別為6min、8min、20min。近幾年浙江發(fā)生的幾起近幾年浙江發(fā)生的幾起DCS網(wǎng)絡(luò)故障的案例，沒有一例造成停機(jī)。網(wǎng)絡(luò)故障的案例，沒有一例造成停機(jī)。電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì)電力行業(yè)熱工自動(dòng)化技術(shù)委員會(huì) l 2010年年2月月5日，某廠日，某廠4臺(tái)機(jī)組臺(tái)機(jī)組(4600MW ) ，1-3號(hào)運(yùn)行（號(hào)運(yùn)行（530MW 、465MW 、566MW ，全部在，全部在AGC方式方式 ），），4號(hào)調(diào)停（盤車、真空、軸封、定冷水、閉冷水、凝結(jié)水、號(hào)調(diào)停（盤車、真空、軸封、定冷水、閉冷水、凝結(jié)水、循環(huán)水等系統(tǒng)運(yùn)行循環(huán)水等系統(tǒng)運(yùn)行 ）。）。l 14:31，運(yùn)行人員發(fā)

22、現(xiàn)公用系統(tǒng)所有畫面全部翻紅，運(yùn)行人員發(fā)現(xiàn)公用系統(tǒng)所有畫面全部翻紅，1、2、3、4號(hào)機(jī)號(hào)機(jī)DCS所有操作員站所有操作員站的畫面全部翻紅，的畫面全部翻紅，DCS所有操作員站失去監(jiān)控。所有操作員站失去監(jiān)控。 l 熱控系統(tǒng)管理員檢查發(fā)現(xiàn)熱控系統(tǒng)管理員檢查發(fā)現(xiàn)1號(hào)、號(hào)、3號(hào)機(jī)組號(hào)機(jī)組PU、SU服務(wù)器狀態(tài)正常，服務(wù)器狀態(tài)正常，2號(hào)、號(hào)、4號(hào)機(jī)組號(hào)機(jī)組PU/SU服務(wù)器部分不正常，判斷為各臺(tái)機(jī)組服務(wù)器部分不正常，判斷為各臺(tái)機(jī)組DCS系統(tǒng)終端網(wǎng)絡(luò)故障。系統(tǒng)終端網(wǎng)絡(luò)故障。l 值長立即啟動(dòng)值長立即啟動(dòng)DCS系統(tǒng)終端網(wǎng)絡(luò)故障處理預(yù)案系統(tǒng)終端網(wǎng)絡(luò)故障處理預(yù)案。l 值長立即匯報(bào)省調(diào)并申請(qǐng)撤出值長立即匯報(bào)省調(diào)并申請(qǐng)撤出1、

23、2、3號(hào)機(jī)組號(hào)機(jī)組AGC，保持各臺(tái)機(jī)組負(fù)荷穩(wěn)定。，保持各臺(tái)機(jī)組負(fù)荷穩(wěn)定。 l 值長令值長令1、2、3號(hào)機(jī)組安排專人監(jiān)控機(jī)組所有重要參數(shù)，若有不正常變化立即打閘停機(jī)。號(hào)機(jī)組安排專人監(jiān)控機(jī)組所有重要參數(shù)，若有不正常變化立即打閘停機(jī)。令令4號(hào)機(jī)組派巡檢赴就地檢查盤車運(yùn)行情況，以及所有運(yùn)行系統(tǒng)及設(shè)備的運(yùn)行情況。號(hào)機(jī)組派巡檢赴就地檢查盤車運(yùn)行情況，以及所有運(yùn)行系統(tǒng)及設(shè)備的運(yùn)行情況。 l 各機(jī)組現(xiàn)場人員檢查后，匯報(bào)所有設(shè)備及系統(tǒng)都運(yùn)行正常。各機(jī)組現(xiàn)場人員檢查后，匯報(bào)所有設(shè)備及系統(tǒng)都運(yùn)行正常。 l 熱控人員處理故障，熱控人員處理故障，3、1、2號(hào)機(jī)組分別在號(hào)機(jī)組分別在6min、8min、20min后恢復(fù)正常

24、。后恢復(fù)正常。l 15:53，值長匯報(bào)省調(diào)，投入，值長匯報(bào)省調(diào)，投入1、2、3號(hào)機(jī)組號(hào)機(jī)組AGC 。l 16:20，4號(hào)機(jī)組終端網(wǎng)絡(luò)恢復(fù)正常；號(hào)機(jī)組終端網(wǎng)絡(luò)恢復(fù)正常；18:30，4號(hào)機(jī)組號(hào)機(jī)組DCS系統(tǒng)恢復(fù)正常。系統(tǒng)恢復(fù)正常。 故障原因：故障原因：2號(hào)機(jī)組號(hào)機(jī)組PI接口機(jī)故障，接口機(jī)故障，OPC數(shù)據(jù)洪流導(dǎo)致的網(wǎng)絡(luò)崩潰，數(shù)據(jù)洪流導(dǎo)致的網(wǎng)絡(luò)崩潰，2號(hào)號(hào)-公用公用-1號(hào)號(hào)-3號(hào)號(hào)-4號(hào)。號(hào)。按照預(yù)案處理，沒有造成停機(jī)。按照預(yù)案處理，沒有造成停機(jī)。某廠西門子某廠西門子TXP DCS系統(tǒng)終端總線故障的處理案例系統(tǒng)終端總線故障的處理案例例如：在MCS系統(tǒng)#19PCU柜失電后，機(jī)組不跳閘，空預(yù)器電機(jī)以1Hz

25、的速度運(yùn)行，如果運(yùn)行中發(fā)生此故障又沒有及時(shí)干預(yù)，必然導(dǎo)致空預(yù)器轉(zhuǎn)子嚴(yán)重變形。原因：我廠空預(yù)器的主、輔電機(jī)均采用變頻器控制，變頻器的420mA模擬量轉(zhuǎn)速指令來自MCS系統(tǒng)。MCS系統(tǒng)PCU柜失電時(shí)，420mA模擬量轉(zhuǎn)速指令消失，此變頻器無斷信號(hào)保持功能，斷信號(hào)后變頻器以內(nèi)部設(shè)置的初始啟動(dòng)轉(zhuǎn)速運(yùn)行，而原生產(chǎn)廠家設(shè)置的初始啟動(dòng)轉(zhuǎn)速是1Hz。整改：與鍋爐專業(yè)溝通，并經(jīng)空預(yù)器生產(chǎn)廠家確認(rèn)后，將空預(yù)器變頻器的初始啟動(dòng)轉(zhuǎn)速由1Hz改為了10Hz，保證了MCS系統(tǒng)PCU柜失電或DCS失電時(shí)空預(yù)器不會(huì)損壞。發(fā)現(xiàn)的問題與隱患發(fā)現(xiàn)的問題與隱患例如:汽機(jī)順控#24PCU柜主要控制高低加、疏水、抽汽等設(shè)備，該控制柜失電

26、后，疏水氣動(dòng)門（大部分為氣關(guān)式）會(huì)自動(dòng)打開，電動(dòng)門狀態(tài)不變，機(jī)組不會(huì)跳閘，但在恢復(fù)上電過程中，16段抽汽電動(dòng)門全部自關(guān)，這種異?，F(xiàn)象如在機(jī)組運(yùn)行中發(fā)生，極易導(dǎo)致給水流量低跳閘機(jī)組。原因：PCU柜上電后主控制器先于通訊模件恢復(fù)，從環(huán)路通訊過來的掛閘信號(hào)在SCS取非后導(dǎo)致跳閘信號(hào)為1所致。整改：增加一個(gè)延遲功能塊，延遲時(shí)間設(shè)置大于主控制器與通訊模件的啟動(dòng)時(shí)間差。建議：解決此類問題的最好辦法是：盡量讓環(huán)路上的信號(hào)在機(jī)組運(yùn)行期間以0傳輸（有其他特殊原因的除外）。指導(dǎo)或提醒指導(dǎo)或提醒指導(dǎo)或提醒28應(yīng)急處理設(shè)想應(yīng)急處理設(shè)想控制系統(tǒng)在設(shè)備選型、控制系統(tǒng)在設(shè)備選型、DCSDCS硬件配置、控制邏輯、硬件配置、控制邏輯、安裝等方面充分考慮便于應(yīng)急處理。安裝等方面充分考慮便于應(yīng)急處理。通過分析和試驗(yàn)，明確各種故障造成的后果，并通過分析和試驗(yàn)，明確各種故障造成的后果，并根據(jù)故障對(duì)機(jī)組安全運(yùn)行的影響制訂應(yīng)急預(yù)案。根據(jù)故障對(duì)機(jī)組安全運(yùn)行的影響制訂應(yīng)急預(yù)案。保護(hù)的信號(hào)在邏輯圖上應(yīng)有標(biāo)注?？刂破鏖g的通保護(hù)的信號(hào)在邏輯圖上應(yīng)有標(biāo)注?？刂破鏖g的通信信號(hào)應(yīng)能方便地找到，便于控制器故障處理。信信號(hào)應(yīng)能方便地找到，便于控制器故障處理。應(yīng)急處理時(shí)應(yīng)避免造成一對(duì)設(shè)備同時(shí)故障的情況，應(yīng)急處理時(shí)應(yīng)避免造成一對(duì)設(shè)備同時(shí)故障的情況，并按