防止分散控制系統(tǒng)失靈、熱工保護拒動事故

PAGE1PAGE3防止分散控制系統(tǒng)失靈、熱工保護拒動事故為了防止分散控制系統(tǒng)（DCS）失靈、熱工保護拒動造成的事故，要認真貫徹《火力發(fā)電廠熱工儀表及控制裝置技術監(jiān)督規(guī)定》（國電安運（1998）483號）、《單元機組分散控制系統(tǒng)設計若干技術問題規(guī)定》（電規(guī)發(fā)（1996）214號）、《火力發(fā)電廠鍋爐爐膛安全監(jiān)控系統(tǒng)在線驗收測試規(guī)程》（DL/T655—1998）、《火力發(fā)電廠模擬量控制系統(tǒng)在線驗收測試規(guī)程》（DL/T657—1998）、《火力發(fā)電廠順序控制系統(tǒng)在線驗收測試規(guī)程》（DL/T658—1998）、《火力發(fā)電廠分散控制系統(tǒng)在線驗收測試規(guī)程》（DL/T659—1998）等有關技術規(guī)定，并提出以下重點要求：分散控制系統(tǒng)配置的基本要求DCS系統(tǒng)配置應能滿足機組任何工況下的監(jiān)控要求（包括緊急故障處理），CPU負荷率應控制在設計指標之內并留有適當裕度。主要控制器應采用冗余配置，重要I/O點應考慮采用非同一板件的冗余配置。系統(tǒng)電源應設計有可靠的后備手段（如采用UPS電源），備用電源的切換時間應小于5ms（應保證控制器不能初始化）。系統(tǒng)電源故障應在控制室內設有獨立于DCS之外的聲光報警。主系統(tǒng)及與主系統(tǒng)連接的所有相關系統(tǒng)（包括專用裝置）的通信負荷率設計必須控制在合理的范圍（保證在高負荷運行時不出現(xiàn)“瓶頸”現(xiàn)象）之內，其接口設備（板件）應穩(wěn)定可靠。DCS的系統(tǒng)接地必須嚴格遵守技術要求，所有進入DCS系統(tǒng)控制信號的電纜必須采用質量合格的屏蔽電纜，且有良好的單端接地。操作員站及少數(shù)重要操作按鈕的配置應能滿足機組各種工況下的操作要求，特別是緊急故障處理的要求。緊急停機停爐按鈕配置，應采用與DCS分開的單獨操作回路。DCS故障的緊急處理措施已配備DCS的電廠，應根據機組的具體情況，制定在各種情況下DCS失靈后的緊急停機停爐措施。當全部操作員站出現(xiàn)故障時（所有上位機“黑屏”或“死機”），若主要后備硬手操及監(jiān)視儀表可用且暫能夠維持機組正常運行，則轉用后備操作方式運行，同時排除故障并恢復操作員站運行方式，否則應立即停機、停爐。若無可靠的后備操作監(jiān)視手段，也應停機、停爐。當部分操作員站出現(xiàn)故障時，應由可用操作員站繼續(xù)承擔機組監(jiān)控任務（此時應停止重大操作），同時迅速排除故障，若故障無法排除，則應根據當時運行狀況酌情處理。當系統(tǒng)中的控制器或相應電源故障時，應采取以下對策。輔機控制器或相應電源故障時，可切至后備手動方式運行并迅速處理系統(tǒng)故障，若條件不允許則應將該輔機退出運行。調節(jié)回路控制器或相應電源故障時，應將自動切至手動維持運行，同時迅速處理系統(tǒng)故障，并根據處理情況采取相應措施。涉及到機爐保護的控制器故障時應立即更換或修復控制器模件，涉及到機爐保護電源故障時則應采用強送措施，此時應做好防止控制器初始化的措施。若恢復失敗則應緊急停機停爐。加強對DCS系統(tǒng)的監(jiān)視檢查，特別是發(fā)現(xiàn)CPU、網絡、電源等故障時，應及時通知運行人員并迅速做好相應對策。規(guī)范DCS系統(tǒng)軟件和應用軟件的管理，軟件的修改、更新、升級必須履行審批授權及責任人制度。在修改、更新、升級軟件前，應對軟件進行備份。未經測試確認的各種軟件嚴禁下載到已運行的DCS系統(tǒng)中使用，必須建立有針對性的DCS系統(tǒng)防病毒措施。防止熱工保護拒動DCS部分的鍋爐爐膛安全監(jiān)控系統(tǒng)（FSSS）的系統(tǒng)配置應符合12.1條中的要求，F(xiàn)SSS的控制器必須冗余配置且可自動無擾切換，同時FSSS裝置應具有在線自動/手動/火焰檢測器和全部邏輯的試驗功能。對于獨立配置的鍋爐滅火保護裝置應保證裝置（系統(tǒng)）本身完全符合相應技術規(guī)范的要求，所配電源必須可靠，系統(tǒng)涉及到的爐膛壓力的取壓裝置、壓力開關、傳感器、火焰檢測器及冷卻風系統(tǒng)等外圍設備必須處于完好狀態(tài)。定期進行保護定值的核實檢查和保護的動作試驗，在役的鍋爐爐膛安全監(jiān)視系統(tǒng)裝置的動態(tài)試驗（指在靜態(tài)試驗合格的基礎上，通過調整鍋爐運行工況，達到MFT動作的現(xiàn)場整套爐膛安全監(jiān)視保護系統(tǒng)的閉環(huán)試驗）間隔不得超過3年。對于已配有由DCS構成的FSSS及含有相關軟邏輯的熱工保護系統(tǒng)，在進行機、爐、電聯(lián)鎖與聯(lián)動試驗時，必須將全部軟邏輯納入到相關系統(tǒng)的試驗中。汽輪機緊急跳閘系統(tǒng)（ETS）和汽輪機監(jiān)視儀表（TSI）應加強定期巡視檢查，所配電源必須可靠，電壓波動值不得大于5%。TSI的CPU及重要跳機保護信號和通道必須冗余配置，輸出繼電器必須可靠。汽輪機超速、軸向位移、振動、低油壓保護、低真空等保護（裝置）每季度及每次機組檢修后起動前應進行靜態(tài)試驗，以檢查跳閘邏輯、報警及停機動作值。所有檢測用的傳感器必須在規(guī)定的有效檢驗周期內。若發(fā)生熱工保護裝置（系統(tǒng)、包括一次檢測設備）故障，必須開具工作票經總工程師批準后迅速處理。鍋爐爐膛壓力、全爐膛滅火、汽包水位