防止熱工系統(tǒng)事故【京能集團(tuán)反措講課】課件

1、華北電力科學(xué)研究院有限責(zé)任公司 NORTH-CHINA ELECTRIC POWER RESEARCH INSTITUTE CO.LTD京能集團(tuán)反事故措施培訓(xùn)防止分散控制系統(tǒng)失靈、熱工保護(hù)拒動(dòng)事故學(xué)習(xí)與探討華北電科院熱控所 孫文捷制訂防止分散控制系統(tǒng)失靈、熱工保護(hù)拒動(dòng)事故措施的必要性制訂防止分散控制系統(tǒng)失靈、熱工保護(hù)拒動(dòng)事故措施的必要性隨著現(xiàn)代計(jì)算機(jī)技術(shù)的日益成熟，現(xiàn)代大型機(jī)組配置DCS分散控制系統(tǒng)，已是一種標(biāo)準(zhǔn)模式，是監(jiān)控機(jī)組起、停、運(yùn)行及故障處理的神經(jīng)中樞。DCS分散控制系統(tǒng)工作的安全及可靠與否，對(duì)機(jī)組安全穩(wěn)定運(yùn)行至關(guān)重要。制訂防止分散控制系統(tǒng)失靈、熱工保護(hù)拒動(dòng)事故措施的必要性當(dāng)前電廠中所

2、采用的DCS系統(tǒng)型號(hào)、性能、功能等較多，在設(shè)備選型及系統(tǒng)設(shè)計(jì)時(shí)，受各種因素的影響，在系統(tǒng)配置上不盡合理、功能上不完善、系統(tǒng)工作的可靠性不高。有可能因DCS系統(tǒng)本身問(wèn)題或使用維護(hù)不當(dāng)，造成機(jī)組停運(yùn)或設(shè)備損壞。因此，制訂防止分散控制系統(tǒng)失靈、熱工保護(hù)拒動(dòng)事故措施尤為必要。 防止分散控制系統(tǒng)（DCS）失靈、熱工保護(hù)拒動(dòng)反措的基本原則 電力行業(yè)安全生產(chǎn)目標(biāo)：“保人身、保電網(wǎng)、保設(shè)備” 為防止分散控制系統(tǒng)（DCS）失靈、熱工保護(hù)拒動(dòng)造成的事故，要認(rèn)真貫徹火力發(fā)電廠熱工控制系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定（DL/T 5175-2003）、火力發(fā)電廠鍋爐爐膛安全監(jiān)控系統(tǒng)驗(yàn)收測(cè)試規(guī)程（DL/T 655-2006）、火力發(fā)電廠

3、汽輪機(jī)控制系統(tǒng)驗(yàn)收測(cè)試規(guī)程（DL/T 656-2006）、火力發(fā)電廠模擬量控制系統(tǒng)驗(yàn)收測(cè)試規(guī)程（DL/T 657-2006）、火力發(fā)電廠開關(guān)量控制系統(tǒng)驗(yàn)收測(cè)試規(guī)程（DL/T658-2006）、火力發(fā)電廠分散控制系統(tǒng)驗(yàn)收測(cè)試規(guī)程（DL/T 659-2006）、火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008）、火力發(fā)電廠汽輪機(jī)電液控制系統(tǒng)技術(shù)條件（DL/T 9962006）、火力發(fā)電廠汽輪機(jī)監(jiān)視和保護(hù)系統(tǒng)驗(yàn)收測(cè)試規(guī)程（DL/T 1012-2006）等有關(guān)技術(shù)規(guī)定。 其他防止分散控制系統(tǒng)失靈、熱工保護(hù)拒動(dòng)事故應(yīng)遵循的技術(shù)規(guī)程、規(guī)定火力發(fā)電廠設(shè)計(jì)技術(shù)規(guī)程（DL/T 5000-2000）、

4、電站煤粉鍋爐爐膛防爆規(guī)程 (DL/T435-2004 ）、汽輪機(jī)安全監(jiān)視裝置技術(shù)條件（GB/T 13399-92）、火力發(fā)電廠鍋爐爐膛安全監(jiān)控系統(tǒng)技術(shù)規(guī)程（DL/T 1091-2008） 、火力發(fā)電廠熱工保護(hù)系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定（DL/T 5428-2009） 、熱工自動(dòng)化設(shè)備檢修規(guī)程 （DL/T 774-2004） 、發(fā)電廠熱工儀表及控制系統(tǒng)技術(shù)監(jiān)督導(dǎo)則（DL/T10562007） DCS系統(tǒng)配置的要求DCS系統(tǒng)配置的總體要求DCS電源系統(tǒng)要求DCS接地系統(tǒng)要求DCS測(cè)點(diǎn)配置要求CPU負(fù)荷率要求火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008）的規(guī)定：“控制器在滿足控制對(duì)象要求的運(yùn)算

5、處理周期條件下，負(fù)荷率最高不應(yīng)超過(guò)60%，平均負(fù)荷率不應(yīng)超過(guò)40%；”“采用客戶機(jī)/服務(wù)器形式的控制系統(tǒng)，單臺(tái)服務(wù)器運(yùn)行時(shí)，平均負(fù)荷不應(yīng)超過(guò)40%?！笨刂破魅哂嗯渲迷瓌t火力發(fā)電廠熱工控制系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定（DL/T 5175-2003）則根據(jù)不同廠商的分散控制系統(tǒng)結(jié)構(gòu)特點(diǎn)和被控對(duì)象的重要性來(lái)確定控制器模件和輸入/輸出模件(I/O模件)的冗余配置與否?！?1 對(duì)于控制器模件通過(guò)內(nèi)部總線帶多個(gè)I/O模件的情況，完成數(shù)據(jù)采集、模擬量控制、開關(guān)量控制和鍋爐爐膛安全監(jiān)控任務(wù)的控制器模件均應(yīng)冗余配置。 2 對(duì)于控制器模件本身帶有控制輸出和相應(yīng)的信號(hào)輸入接口又通過(guò)總線與其他輸入模件通訊的情況，完成模擬量控制、

6、鍋爐爐膛安全監(jiān)控任務(wù)的控制器模件以及完成重要信號(hào)輸入任務(wù)的模件應(yīng)冗余配置?！笨刂破魅哂嗯渲迷瓌t火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008）要求： “4.0.12 在配置冗余控制器的情況下，當(dāng)工作控制器故障時(shí)，系統(tǒng)應(yīng)能自動(dòng)切換到冗余控制器工作，并在操作員站上報(bào)警。處于后備的控制器應(yīng)能根據(jù)工作控制器的狀態(tài)不斷更新自身的信息?！笨刂破魅哂嗯渲迷瓌t火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008）要求：“4.0.13 冗余控制器的切換時(shí)間和數(shù)據(jù)更新周期，應(yīng)保證系統(tǒng)不因控制器切換而發(fā)生控制擾動(dòng)或延遲?！薄?.4.4.1控制器在冗余工作方式時(shí)，應(yīng)具有可靠的切換性能。冗余控制器

7、的數(shù)據(jù)同步和切換時(shí)間應(yīng)滿足工藝過(guò)程的實(shí)時(shí)性要求。冗余切換應(yīng)是無(wú)擾的，應(yīng)保證系統(tǒng)的控制和保護(hù)功能不會(huì)因冗余切換而丟失或延遲。發(fā)生切換應(yīng)自動(dòng)產(chǎn)生報(bào)警信息。”通訊負(fù)荷率要求火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008）對(duì)通信負(fù)荷率的要求， “4.1.3 數(shù)據(jù)通訊負(fù)荷在最繁忙的情況下，令牌網(wǎng)平均通訊負(fù)荷率不應(yīng)超過(guò)40%，以太網(wǎng)平均通訊負(fù)荷率不應(yīng)超過(guò)20%?！睂?duì)DCS系統(tǒng)所要求的還有其他指標(biāo)，可以參考火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008）和其他相關(guān)技術(shù)規(guī)范的要求執(zhí)行。操作員站及少數(shù)重要操作按鈕的配置火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008）6.

8、6.6.2規(guī)定，為保證在DCS系統(tǒng)發(fā)生重大故障（如分散控制系統(tǒng)電源消失、通訊中斷、全部操作員站失去功能、重要控制站失去控制和保護(hù)功能等），或在緊急工況下快速、安全停機(jī)，應(yīng)設(shè)置手動(dòng)操作裝置，確保機(jī)組安全停運(yùn)。緊急手動(dòng)操作的設(shè)備應(yīng)按照火力發(fā)電廠設(shè)計(jì)技術(shù)規(guī)程（DL/T 5000-2000） 12.9.4的規(guī)定執(zhí)行 ：“應(yīng)設(shè)置下列獨(dú)立于分散控制系統(tǒng)的后背手操手段：汽輪機(jī)跳閘、總?cè)剂咸l、發(fā)電機(jī)變壓器組跳閘、鍋爐安全門（機(jī)械式可不裝）、汽包事故放水門、汽輪機(jī)真空破壞門、直流潤(rùn)滑油泵、交流潤(rùn)滑油泵、電機(jī)滅磁開關(guān)、柴油機(jī)啟動(dòng)?！?（共十項(xiàng)） 機(jī)組運(yùn)行中，如發(fā)生DCS系統(tǒng)失電事故，機(jī)組將無(wú)法進(jìn)行監(jiān)控，可能會(huì)造

9、成難以預(yù)料的后果，因此對(duì)DCS電源系統(tǒng)有嚴(yán)格的要求?；鹆Πl(fā)電廠設(shè)計(jì)技術(shù)規(guī)程（DL/T 5000-2000）明確要求分散控制系統(tǒng)的供電電源，一路應(yīng)采用交流不間斷電源，一路來(lái)自廠用保安段電源。2、DCS電源系統(tǒng)要求DCS 系統(tǒng)電源應(yīng)滿足火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008）要求：“6.3.1.1 機(jī)組、脫硫、全廠輔助系統(tǒng)等重要系統(tǒng)配置DCS應(yīng)能夠接受電廠提供的兩路交流單相電源且應(yīng)具有可靠的電源冗余功能，任何一路外部電源失去或故障不應(yīng)引起控制系統(tǒng)任何部分的故障、數(shù)據(jù)丟失或異常動(dòng)作。任何一路外部電源失去應(yīng)在DCS系統(tǒng)獲得報(bào)警?！薄?.3.2.4 冗余電源的直流隔離或切換組件（如

10、二極管或其他部件）應(yīng)冗余配置，防止因其故障造成DPU電源系統(tǒng)的故障?！?、DCS電源系統(tǒng)要求DCS系統(tǒng)控制信號(hào)電纜屏蔽接地處理不當(dāng)，DCS監(jiān)控系統(tǒng)中將可能侵入外界干擾信號(hào)，造成機(jī)組意外突發(fā)事故。某廠300MW機(jī)組運(yùn)行中未進(jìn)行任何操作動(dòng)作，給水調(diào)節(jié)門突然開大、然后關(guān)小，致使汽包水位劇烈波動(dòng)。經(jīng)檢查系DCS系統(tǒng)多點(diǎn)接地，侵入外界干擾信號(hào)所致。某廠因電纜質(zhì)量存在問(wèn)題,起不到屏蔽作用,致使汽包水位和汽包壓力因干擾劇烈波動(dòng),當(dāng)時(shí)機(jī)組在協(xié)調(diào)方式,導(dǎo)致緊急停機(jī)。3、DCS接地系統(tǒng)要求火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008）要求： 5.2.1.15“對(duì)某些重要的關(guān)鍵參數(shù)，應(yīng)采用三重冗余變

11、送器測(cè)量”； 5.2.1.17“對(duì)某些僅次于關(guān)鍵參數(shù)的重要參數(shù)，應(yīng)采用雙重冗余變送器測(cè)量”；火力發(fā)電廠熱工控制系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定（DL/T 5175-2003）要求“冗余I/O信號(hào)應(yīng)通過(guò)不同的I/O模件和通道引入/引出。” 4、DCS測(cè)點(diǎn)配置要求DCS系統(tǒng)配置要求源于早期事故頻發(fā)在我國(guó)引進(jìn)DCS分散控制系統(tǒng)的早期， DCS分散控制系統(tǒng)發(fā)生惡性系統(tǒng)癱瘓、局部系統(tǒng)失靈、部分或全部操作員站死機(jī)等典型故障時(shí)有出現(xiàn)，大部分與DCS系統(tǒng)配置不當(dāng)有關(guān)。 最著名的是浙江臺(tái)州電廠7、8號(hào)機(jī)組，1997年2月1997年5月，兩臺(tái)機(jī)組共發(fā)生過(guò)22次DCS系統(tǒng)故障和死機(jī)(其中不正常跳機(jī)8次，8號(hào)機(jī)組6臺(tái)操作員站全部黑屏

12、2次)。 綏中電廠1997年10月熱控系統(tǒng)改造，采用西門子公司TELEPERME/XP型分散控制系統(tǒng)，該分散控制系統(tǒng)是西門子公司早期TELEPERME型和TELEPERXP型分散控制系統(tǒng)之間的過(guò)渡產(chǎn)品。因數(shù)據(jù)溢出，導(dǎo)致OT操作員站頻繁死機(jī)。 一般會(huì)出現(xiàn)狀態(tài)顯示錯(cuò)誤、操作不響應(yīng)和誤動(dòng)三種情況。二. DCS故障的緊急處理措施所有使用DCS控制系統(tǒng)的電廠，應(yīng)根據(jù)機(jī)組及DCS控制系統(tǒng)的具體情況，制定在各種情況下DCS失靈后的緊急停機(jī)停爐措施，超前防范事故風(fēng)險(xiǎn)。二. DCS故障的緊急處理措施2. 全部操作員站出現(xiàn)故障時(shí)采取的措施 對(duì)于沒(méi)有主要后備手操器或無(wú)法利用其他后備儀表進(jìn)行機(jī)組控制和監(jiān)視的機(jī)組應(yīng)立即

13、停機(jī)、停爐。機(jī)組運(yùn)行人員應(yīng)經(jīng)常進(jìn)行“當(dāng)全部操作員站故障時(shí)”的事故預(yù)演，或進(jìn)行仿真系統(tǒng)的培訓(xùn)工作，電廠應(yīng)建立關(guān)于“當(dāng)全部操作員站故障時(shí)”的事故預(yù)案，在此種故障發(fā)生時(shí)啟動(dòng)事故預(yù)案，各單位、部門應(yīng)做好配合工作。熱控專業(yè)要積極做好設(shè)備的維護(hù)和保養(yǎng)工作，經(jīng)常對(duì)影響操作員站工作的各個(gè)設(shè)備和部件進(jìn)行定期檢查和測(cè)試，保證網(wǎng)絡(luò)負(fù)荷在規(guī)定標(biāo)準(zhǔn)范圍內(nèi)，各部件性能良好可用；對(duì)每次檢查做好記錄，總結(jié)出發(fā)生問(wèn)題的規(guī)律，及時(shí)進(jìn)行定期檢修。二. DCS故障的緊急處理措施4.系統(tǒng)中的控制器或相應(yīng)電源故障采取的措施調(diào)節(jié)回路控制器或相應(yīng)電源故障時(shí)，應(yīng)將自動(dòng)切至手動(dòng)維持運(yùn)行，同時(shí)迅速處理系統(tǒng)故障，并根據(jù)處理情況采取相應(yīng)措施。涉及到機(jī)

14、爐保護(hù)的控制器故障時(shí)應(yīng)立即更換或修復(fù)控制器模件，此時(shí)應(yīng)做好防止控制器初始化的措施，若恢復(fù)失敗則應(yīng)緊急停機(jī)停爐。機(jī)組運(yùn)行時(shí)，應(yīng)盡量避免進(jìn)行控制器在線下載操作，否則應(yīng)將控制模件所控制的設(shè)備盡可能全部切至就地手動(dòng)操作、隔離該控制模件所有的通訊點(diǎn)，并強(qiáng)制與之對(duì)應(yīng)的控制模件的連鎖關(guān)系點(diǎn)和不同控制柜的硬接線點(diǎn)不動(dòng)作。針對(duì)DCS系統(tǒng)失靈的安全策略火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件（DL/T 1083-2008）4.4.1.3要求，“DCS上位機(jī)硬件或系統(tǒng)故障時(shí)，下位級(jí)硬件或系統(tǒng)能夠應(yīng)具有保護(hù)系統(tǒng)安全的能力：主控通訊網(wǎng)絡(luò)故障，DPU應(yīng)能夠在安全模式下運(yùn)行，保證所控制的工藝系統(tǒng)安全；控制處理器或I/O通訊網(wǎng)絡(luò)，I/

15、O模件應(yīng)能夠按照預(yù)先設(shè)定的安全模式，控制外部設(shè)備，保證工藝系統(tǒng)的安全運(yùn)行。”5.3.1.12 “DCS用于保護(hù)的觸點(diǎn)（過(guò)程驅(qū)動(dòng)開關(guān)或其他開關(guān)觸點(diǎn)）應(yīng)是動(dòng)合型的，以避免信號(hào)電源或回路斷電時(shí)，發(fā)生誤動(dòng)作（采用斷電跳閘的重要保護(hù)除外）。”（即除了設(shè)計(jì)為失電跳閘的保護(hù)回路外，DCS用于保護(hù)的觸點(diǎn)應(yīng)是帶電動(dòng)作。）火力發(fā)電廠熱工保護(hù)系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定(DL/T 5428-2009)5.2.1 熱工保護(hù)系統(tǒng)的設(shè)計(jì)應(yīng)有防止誤動(dòng)和拒動(dòng)的措施。系統(tǒng)內(nèi)單一部分的故障不應(yīng)引起保護(hù)的誤動(dòng)和拒動(dòng)。保護(hù)系統(tǒng)電源中斷或恢復(fù)時(shí)不會(huì)誤發(fā)動(dòng)作指令。 5.1.3 當(dāng)采用直流保護(hù)跳閘回路時(shí)，應(yīng)采用雙極控制，即正、負(fù)端同時(shí)跳變。5.1.4

16、 硬接線保護(hù)邏輯回路或獨(dú)立的保護(hù)驅(qū)動(dòng)回路應(yīng)裝設(shè)各自的電源熔斷器或脫扣器以及電源監(jiān)視手段?；鹆Πl(fā)電廠熱工控制系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定（DL/T 5175-2003）7.2.3 執(zhí)行機(jī)構(gòu)宜采用電動(dòng)或氣動(dòng)執(zhí)行機(jī)構(gòu)。環(huán)境溫度較高或力矩較大的被控對(duì)象，宜選用氣動(dòng)執(zhí)行器。要求動(dòng)作速度較快的被控對(duì)象，也可采用液動(dòng)執(zhí)行機(jī)構(gòu)。執(zhí)行機(jī)構(gòu)力矩的選擇要留有適當(dāng)?shù)脑Ａ?。? 防止熱工保護(hù)拒動(dòng)、誤動(dòng)原則 DCS部分的鍋爐爐膛安全監(jiān)控系統(tǒng)（FSSS）系統(tǒng)的執(zhí)行部分，由獨(dú)立于DCS的繼電器并按故障安全型原則設(shè)計(jì)的硬接線邏輯回路組成，能接受三重冗余或二路并串聯(lián)（22）冗余的解列指令信號(hào)，進(jìn)行三選二或22判別。 爐膛取樣裝置、壓力開關(guān)、

17、傳感器、火焰檢測(cè)器以及冷卻風(fēng)系統(tǒng)的配置和安裝必須符合電站煤粉爐鍋爐爐膛防暴規(guī)程（DL/T 435-2004）的規(guī)定。 電站煤粉鍋爐爐膛防爆規(guī)程 (DL/T 435-2004 ）定義的第一個(gè)概念：2.13 “爐膛安全監(jiān)控系統(tǒng) Furnace Safety Supervisory System（簡(jiǎn)稱FSSS）是保證鍋爐燃燒系統(tǒng)中各設(shè)備按規(guī)定的操作順序和條件安全啟停、切投，并能在危急工況下，迅速切斷進(jìn)入爐膛的全部燃料（包括點(diǎn)火燃料），防止發(fā)生爆燃、爆炸等破壞性事故的安全保護(hù)和順序控制裝置。”注：國(guó)外有的廠家所稱為“燃料器管理系統(tǒng)（Burner Management System）”、“燃料燃燒安全系

18、統(tǒng)（Fuel-firing Safety System）”或“燃燒器控制系統(tǒng)（Burner Control System）”的主要功能與DL/T435所定義的FSSS是一樣的。電站煤粉鍋爐爐膛防爆規(guī)程 (DL/T 435-2004 ）定義的第二個(gè)概念：2.6 “總?cè)剂咸l Master Fuel Trip （簡(jiǎn)稱MFT）一旦出現(xiàn)危及鍋爐安全的危險(xiǎn)工況時(shí)，切斷所有入爐燃料，包括點(diǎn)火器的燃料，它是爐膛安全監(jiān)控系統(tǒng)主要功能的一部分?！?熱工保護(hù)的拒動(dòng)，對(duì)機(jī)組的危害性是顯而易見的。凡涉及到的熱工主保護(hù)(例FSSS、ETS、以及部分含有軟邏輯的熱工保護(hù)系統(tǒng)) 裝置，其配置和技術(shù)指標(biāo)必須滿足DCS系統(tǒng)的相

19、應(yīng)標(biāo)準(zhǔn)要求。凡涉及到熱工主保護(hù)的測(cè)點(diǎn)信號(hào)，均按重要DCS信號(hào)來(lái)考慮。熱工保護(hù)必須健全，應(yīng)按規(guī)程完善保護(hù)系統(tǒng)。三. 防止熱工保護(hù)拒動(dòng)、誤動(dòng)原則觸發(fā)停機(jī)停爐的保護(hù)信號(hào)測(cè)量?jī)x表應(yīng)單獨(dú)設(shè)置，當(dāng)與其它系統(tǒng)合用時(shí)，其信號(hào)應(yīng)首先進(jìn)入優(yōu)先級(jí)最高的保護(hù)聯(lián)鎖回路，其次是模擬量控制，順序控制最低。控制指令應(yīng)遵循保護(hù)優(yōu)先原則，熱工保護(hù)系統(tǒng)輸出的操作指令應(yīng)優(yōu)先其它任何指令。對(duì)于重要的熱工保護(hù)信號(hào)如潤(rùn)滑油壓、真空、抗燃油壓、定子冷卻水流量等保護(hù)信號(hào)，一次元件及取壓回路均應(yīng)獨(dú)立設(shè)置。潤(rùn)滑油壓力低信號(hào)應(yīng)直接送入電氣啟動(dòng)回路，確保事故潤(rùn)滑油泵在沒(méi)有DCS控制的情況下能夠自動(dòng)啟動(dòng)，保證汽機(jī)的安全。 防止熱工保護(hù)誤動(dòng)、拒動(dòng)應(yīng)遵循的

20、DCS系統(tǒng)配置原則： 火力發(fā)電廠熱工控制系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定（DL/T 5175-2003）1，優(yōu)先級(jí)設(shè)計(jì)原則2，集中與分散原則 3，“冗余配置”原則 4，“獨(dú)立性”原則5，分層分級(jí)原則 1.優(yōu)先級(jí)設(shè)計(jì)原則模擬量控制、順序控制、保護(hù)連鎖控制及單獨(dú)操作在共同作用同一個(gè)對(duì)象時(shí)，控制指令優(yōu)先級(jí)應(yīng)為保護(hù)連鎖控制最高、單獨(dú)操作次之、模擬量控制和順序控制最低的順序。 模擬量控制、順序控制、保護(hù)連鎖控制操作在共用同一個(gè)開關(guān)量信號(hào)時(shí)，開關(guān)量信號(hào)首先送入優(yōu)先級(jí)最高的保護(hù)回路，即幾個(gè)回路共用的開關(guān)量信號(hào)接入具體回路的優(yōu)先級(jí)或分配次序，也應(yīng)是保護(hù)連鎖控制最高、模擬量控制和順序控制最低。 控制回路在共用同一個(gè)模擬量信號(hào)時(shí)

21、，模擬量信號(hào)應(yīng)首先送入模擬量控制回路。 2.集中與分散原則集中與分散原則的目的在于實(shí)現(xiàn)一個(gè)部件(控制器、輸入/輸出模件)故障時(shí)對(duì)系統(tǒng)功能影響最小。 按工藝系統(tǒng)功能區(qū)配置控制器時(shí)，一局部工藝系統(tǒng)控制項(xiàng)目的全部控制任務(wù)宜集中在同一個(gè)控制器內(nèi)完成。 按功能配置控制站時(shí)，如一個(gè)模擬量控制回路的前饋信息來(lái)自另一個(gè)控制器時(shí)，不應(yīng)在系統(tǒng)傳輸過(guò)程中造成延遲。 3.“冗余配置”原則對(duì)于控制器模件通過(guò)內(nèi)部總線帶多個(gè)I/O模件的情況，完成數(shù)據(jù)采集、模擬量控制、開關(guān)量控制和鍋爐爐膛安全監(jiān)控任務(wù)的控制器模件均應(yīng)冗余配置(對(duì)于取消硬后備“手動(dòng)/自動(dòng)”操作手段的模擬量控制系統(tǒng)、鍋爐爐膛安全監(jiān)控系統(tǒng)的重要信號(hào)應(yīng)由不同輸入模件

22、輸入)。在配置冗余控制器的情況下，當(dāng)工作控制器故障時(shí)，系統(tǒng)應(yīng)能自動(dòng)切換到冗余控制器工作，并在操作員站上報(bào)警。處于后備的控制器應(yīng)能根據(jù)工作控制器的狀態(tài)不斷更新自身的信息。冗余控制器的切換時(shí)間和數(shù)據(jù)更新周期，應(yīng)保證系統(tǒng)不因控制器切換而發(fā)生控制擾動(dòng)或延遲。4. “獨(dú)立性”原則停機(jī)、停爐保護(hù)邏輯系統(tǒng)應(yīng)當(dāng)有獨(dú)立的邏輯、獨(dú)立的輸入/輸出系統(tǒng)和獨(dú)立的電源，且應(yīng)在功能上和物理上獨(dú)立于其它邏輯系統(tǒng)，不得與任何其它邏輯系統(tǒng)（如MCS和SCS等）組合在一起。冗余I/O信號(hào)應(yīng)通過(guò)不同的I/O模件和通道引入。觸發(fā)停機(jī)停爐保護(hù)信號(hào)的開關(guān)量?jī)x表和模擬量變送器應(yīng)單獨(dú)設(shè)置；當(dāng)確有困難而需與其它系統(tǒng)合用時(shí)，其信號(hào)應(yīng)首先進(jìn)入保護(hù)系

23、統(tǒng)。觸發(fā)停機(jī)停爐保護(hù)信號(hào)的開關(guān)量?jī)x表和模擬量變送器的取樣系統(tǒng)不應(yīng)與其它系統(tǒng)的發(fā)訊器合用，冗余配置的開關(guān)量?jī)x表或模擬量變送器也不應(yīng)使用同一取樣系統(tǒng)。5.分層分級(jí)原則模擬量控制按照協(xié)調(diào)控制級(jí)、子回路控制級(jí)、執(zhí)行級(jí)三級(jí)結(jié)構(gòu)設(shè)計(jì)。 開關(guān)量控制按功能組級(jí)、子功能組級(jí)和驅(qū)動(dòng)級(jí)三級(jí)結(jié)構(gòu)設(shè)計(jì)。三. 防止熱工保護(hù)拒動(dòng)、誤動(dòng)原則保護(hù)回路中不應(yīng)設(shè)置運(yùn)行人員可投切的操作運(yùn)行功能，但應(yīng)該設(shè)計(jì)有合理可行的針對(duì)熱工專業(yè)人員投切保護(hù)的措施，并且應(yīng)具備向運(yùn)行人員及熱工人員正確顯示保護(hù)投切狀態(tài)的顯示功能。 火力發(fā)電廠設(shè)計(jì)技術(shù)規(guī)程（DL/T 5000-2000）12.6.1 “7 保護(hù)回路中不應(yīng)設(shè)置供運(yùn)行人員切、投保護(hù)的任何操作設(shè)備?！?保護(hù)切、投需要嚴(yán)格管理，設(shè)置運(yùn)行人員切、投保護(hù)的任何操作設(shè)備將使該項(xiàng)管理制度成為一紙空文，難以進(jìn)行嚴(yán)格管理。三. 防止熱工保護(hù)拒動(dòng)、誤動(dòng)原則 熱工保護(hù)邏輯中采取三取二方案是提高保護(hù)可靠性、降低拒動(dòng)和誤動(dòng)概率的有效措施。 輸入1輸入2輸入3與與與或輸出四. DCS系統(tǒng)的規(guī)范管理DCS的軟件管理DCS的硬件管理DCS的檢修管理1、DCS的軟件