熱控設(shè)備隱患排查治理手冊

熱控設(shè)備隱患排查治理手冊,,,,,,,,,

序號,設(shè)備單元,檢查項目,檢查內(nèi)容及標(biāo)準(zhǔn),檢查依據(jù)、來源,同類設(shè)備曾發(fā)生過的問題或存在的隱患,檢查周期,發(fā)現(xiàn)問題,問題歸類,整改措施

1.DCS部分,,,,,,,,,

1.1,電源,電源,詳見《電源排查》DCS電源部分,,,,,,

1.2,DCS環(huán)境及防護(hù),環(huán)境,1、電子設(shè)備間、工程師室和控制室內(nèi)環(huán)境指標(biāo)應(yīng)符合，溫度15-28℃，溫度變化率≤5℃/h，濕度45-70%，振動＜0.5mm，含塵量≤0.3mg/m3，應(yīng)將溫度、濕度信號引入DCS顯示。,DL/T774一2004火力發(fā)電廠熱工自動化系統(tǒng)檢修運(yùn)行維護(hù)規(guī)程4.3.2.1.6,某廠電子設(shè)備間濕度大，在溫度突變的情況下導(dǎo)致DCS機(jī)柜內(nèi)結(jié)露，造成模塊故障、燒壞。,日常,,,

,,,2、電子設(shè)備間空調(diào)設(shè)備及空調(diào)電源宜冗余配置，保證可靠工作，防止空調(diào)設(shè)備故障造成保護(hù)及控制裝置過熱失靈。,中國大唐集團(tuán)公司防止全廠停電指導(dǎo)意見（2014年版）,某廠電子間空調(diào)失電，導(dǎo)致電子間溫度升至40℃，多塊卡件故障。,基建期或設(shè)備改造后,,,

,,,3、電子設(shè)備間、工程師室和控制室內(nèi)嚴(yán)禁有產(chǎn)生較大電磁干擾的設(shè)備。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.1.10,某廠電氣人員在DCS電子間例行巡查維護(hù)時，通過對講機(jī)與現(xiàn)場人員進(jìn)行通信，導(dǎo)致機(jī)組負(fù)荷瞬間由540MW降至248MW，機(jī)組運(yùn)行出現(xiàn)嚴(yán)重異常，汽包水位控制異常導(dǎo)致跳機(jī)。分析得知，通信工具干擾了功率測點測量和傳輸，引起控制系統(tǒng)控制異常。,機(jī)組檢修,,,

,,,4、電子設(shè)備間、工程師室和控制室必須裝有溫度計和濕度計，孔洞封堵可靠，屏柜上方應(yīng)有防漏水措施；機(jī)柜內(nèi)防塵濾網(wǎng)通風(fēng)狀態(tài)良好，溫度高報警信號設(shè)置正確。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)16.5,某廠循環(huán)水系統(tǒng)遠(yuǎn)程控制柜內(nèi)凝結(jié)水珠，造成個別通道故障，經(jīng)檢查遠(yuǎn)程控制柜底部電纜槽內(nèi)潮濕空氣上升在柜內(nèi)凝結(jié)所致。,基建期或設(shè)備改造后,,,

,,,5、對可能引入諧波污染源的檢修段母線電源、照明段母線電源等加裝諧波處理裝置，以防止其他設(shè)備使用檢修段電源時產(chǎn)生的諧波污染干擾熱控系統(tǒng)工作。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)16.6,某廠電焊機(jī)工作時對檢修段母線電源造成諧波污染，使熱工的伴熱電源回路產(chǎn)生諧波分量，通過電纜間的電導(dǎo)耦合干擾，影響了鍋爐汽包水位、汽包壓力等重要信號。,機(jī)組檢修,,,

,,,6、機(jī)柜、電源裝置的風(fēng)扇應(yīng)工作正常，風(fēng)向正確，柜門關(guān)閉緊密。,,某廠MC0102主控柜風(fēng)扇停運(yùn)多日未發(fā)現(xiàn)，柜內(nèi)溫度高導(dǎo)致主控單元死機(jī)。,日常巡檢,,,

,,,7、清潔模件的吸塵器、鼓風(fēng)機(jī)等電動工具應(yīng)安裝防靜電裝置、或采用防靜電型號，防止模件損壞。,,,日常,,,

,,,8、機(jī)組間工程師站和電子設(shè)備間設(shè)物理隔離，在醒目位置放置運(yùn)行標(biāo)志牌，宜配置準(zhǔn)入門禁，防止走錯間隔。,,某廠在進(jìn)行停備機(jī)組開機(jī)試驗時，誤入運(yùn)行機(jī)組進(jìn)行開機(jī)試驗，導(dǎo)致運(yùn)行機(jī)組非停。,基建期,,,

,,防雷,1、電子設(shè)備間、工程師室和控制室，應(yīng)請電氣專業(yè)配合選擇合理的位置安裝防浪涌保護(hù)器，或確認(rèn)已安裝防浪涌保護(hù)器的位置合理。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)16.1,某廠因雷雨導(dǎo)致振動信號異常。,基建期或設(shè)備改造后,,,

,,,2、金屬導(dǎo)體，電纜屏蔽層及金屬線槽（架）等，由露天場地（循環(huán)水泵房等）進(jìn)入電纜隔層的金屬電纜橋架（線槽）及電纜屏蔽層等，應(yīng)滿足防浪涌保護(hù)器安裝要求或采用等電位連接。其保護(hù)信號的屏蔽電纜，應(yīng)在屏蔽層兩端及雷電防護(hù)區(qū)交界處做等電位連接并接地。當(dāng)采用非屏蔽電纜時，應(yīng)敷設(shè)在金屬管道內(nèi)并埋地引入，金屬管應(yīng)具有電氣導(dǎo)通性，并應(yīng)在雷電防護(hù)區(qū)交界處做等電位連接并接地，其埋地長度應(yīng)符合規(guī)定要求。,,某廠ETS的PLC系統(tǒng)由于雷擊誘因，導(dǎo)致手動打閘、潤滑油壓低、EH油壓低、真空低、發(fā)電機(jī)跳閘同時誤發(fā)信號跳機(jī)。,基建期或設(shè)備改造后,,,

,,,3、電子設(shè)備間內(nèi)信號浪涌保護(hù)器的接地端，宜采用截面積不小于1.5mm2的多股絕緣銅導(dǎo)線，單點連接至電子設(shè)備間局部等電位接地端子板上；電子設(shè)備間內(nèi)的安全保護(hù)接地、信號工作接地、屏蔽接地、防靜電接地和浪涌保護(hù)器接地等，均連接到局部等電位接地端子板上。,,,基建期或設(shè)備改造后,,,

1.3,接地,接地,1、所有進(jìn)入分散控制系統(tǒng)的控制信號電纜必須采用質(zhì)量合格的屏蔽電纜，且可靠單端接地；分散控制系統(tǒng)與電氣系統(tǒng)共用一個接地網(wǎng)時，分散控制系統(tǒng)接地線與電氣接地網(wǎng)只允許有一個連接點。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.1.7,某廠引風(fēng)機(jī)軸承溫度測點因屏蔽線與一次元件外殼碰觸，造成兩點接地導(dǎo)致溫度跳變。,基建期或設(shè)備改造后,,,

,,,2、控制系統(tǒng)接入廠級接地網(wǎng)的接地點，應(yīng)保持與大功率電氣設(shè)備接地點的距離大于5m，且在該點范圍內(nèi)不得有高電壓強(qiáng)電流設(shè)備的安全接地和保護(hù)接地點。,DL/T1340火力發(fā)電廠分散控制系統(tǒng)故障應(yīng)急處理導(dǎo)則附錄A,,基建期或設(shè)備改造后,,,

,,,3、當(dāng)廠區(qū)電氣系統(tǒng)接地網(wǎng)接地電阻值小于4Ω，控制系統(tǒng)可直接接入廠級接地網(wǎng)；當(dāng)廠區(qū)電氣系統(tǒng)接地網(wǎng)接地電阻值較大或控制系統(tǒng)制造廠有特殊要求時，應(yīng)獨(dú)立設(shè)置接地系統(tǒng)且接地電阻應(yīng)小于4Ω(或按儀表制造廠要求確定)。,,,基建期或設(shè)備改造后,,,

,,,4、杜絕DCS與動力設(shè)備之間的共通接地。DCS系統(tǒng)的總接地銅牌到DCS專用接地網(wǎng)之間的連接，需采用導(dǎo)線截面積滿足廠家要求的多芯銅質(zhì)電纜。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)16.2,,基建期或設(shè)備改造后,,,

,,,5、對于接入同一接地網(wǎng)的熱控設(shè)備，可以采用電纜連接，但需要保證接地網(wǎng)的接地電阻滿足要求，實現(xiàn)等電位連接；對于分開等電位連接（未接入同一接地網(wǎng)）的本地DCS機(jī)柜和遠(yuǎn)程DCS機(jī)柜之間的連接，應(yīng)使用無金屬的纖維光纜或其他非導(dǎo)電介質(zhì)。,,,基建期或設(shè)備改造后,,,

,,,6、DCS機(jī)柜接地應(yīng)嚴(yán)格遵守有關(guān)規(guī)程、規(guī)范和制造廠的技術(shù)要求。與建筑物鋼筋不允許直接連通的DCS機(jī)柜，應(yīng)保持與安裝金屬底座的絕緣，所有機(jī)柜的外殼、電源地、屏蔽地和邏輯地應(yīng)分別接到機(jī)柜的各接地線上，再通過導(dǎo)線截面積滿足制造廠規(guī)定要求的多芯銅質(zhì)電纜，以星形連接方式匯接至接地柜的銅牌上，整個接地回路不得出現(xiàn)多點接地，接地連接處緊固，接地電阻嚴(yán)格滿足DCS廠家要求。與樓層鋼筋可直接連通的DCS機(jī)柜，其安裝底座應(yīng)與樓層鋼筋焊接良好，DCS機(jī)柜除了與安裝底座用螺栓緊固外，還應(yīng)通過導(dǎo)線連接至接地點，兩端采用壓接方式連接緊固。,,某廠脫銷改造中新增的DCS機(jī)柜采用扁鐵與建筑鋼筋焊接，在焊接過程中造成多個模塊損壞。,基建期或設(shè)備改造后,,,

,,,7、機(jī)柜內(nèi)部的接地應(yīng)采用導(dǎo)線直接連接至機(jī)柜接地排；遠(yuǎn)程控制柜或I/O柜應(yīng)就近獨(dú)立接入電氣接地網(wǎng)；現(xiàn)場測量控制系統(tǒng)設(shè)備接地按規(guī)定要求連接，煙囪附近的熱控設(shè)備接地不得連接煙囪接地系統(tǒng)。,,,基建期或設(shè)備改造后,,,

,,,8、I/O信號的屏蔽線要求單端接地。信號端不接地的回路，其屏蔽線應(yīng)直接接在機(jī)柜接地線上；信號端接地的回路，其屏蔽線應(yīng)在信號端接地。,,,基建期或設(shè)備改造后,,,

,,,9、具有“一點接地”要求的控制系統(tǒng)，機(jī)組A級檢修時，應(yīng)在解開總接地母線連接的情況下，進(jìn)行DCS接地、屏蔽電纜的屏蔽層接地、電源中性線接地、機(jī)柜外殼安全接地4種接地系統(tǒng)對地的絕緣電阻測試，以及接地電極接地電阻值測試。各項數(shù)值應(yīng)滿足有關(guān)規(guī)程、規(guī)范的技術(shù)要求。,,,機(jī)組檢修,,,

,,,10、熱控系統(tǒng)中的數(shù)字地（各種數(shù)字電路的零電位）應(yīng)集中接到一點數(shù)字地，以減小對模擬信號的干擾；同樣，各模擬電路的模擬地（變送器、傳感器、放大器、A/D和D/A轉(zhuǎn)化器等模擬電路的零電位）也應(yīng)集中連接到一點模擬地，然后模擬地和數(shù)字地再匯集至接地銅牌上。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)16.3,,基建期或設(shè)備改造后,,,

,,,11、當(dāng)利用金屬橋架作為接地線時，電纜橋架的起始端和終點端與接地網(wǎng)可靠連接。全長不大于30m時，不應(yīng)少于2處與接地網(wǎng)連接；全長大于30m時，應(yīng)設(shè)間隔20m-30m增加與接地網(wǎng)的連接點，應(yīng)保證電氣連接的全長貫通。,DL5190.4-2012電力建設(shè)施工技術(shù)規(guī)范第4部分：熱工儀表及控制裝置8.4.3,,基建期或設(shè)備改造后,,,

,,,12、采用現(xiàn)場單獨(dú)專用接地網(wǎng)的接地銅板面積，應(yīng)符合設(shè)計要求【通常為900mm×（900mm~1200mm）×1200mm)】，與其它接地極相距應(yīng)大于10m，且專用接地網(wǎng)應(yīng)與電氣地網(wǎng)連接。,DL/T1340火力發(fā)電廠分散控制系統(tǒng)故障應(yīng)急處理導(dǎo)則附錄A,,基建期或設(shè)備改造后,,,

,,,13、地線匯集板和地網(wǎng)接地極之間連接的接地線截面積不應(yīng)小于50mm2，系統(tǒng)內(nèi)機(jī)柜中心接地點至接地母線排的接地線截面積不應(yīng)小于25mm2，機(jī)柜間鏈?zhǔn)浇拥鼐€的截面積不應(yīng)小于6mm2；接地線應(yīng)采用多芯軟銅線；接地電纜線應(yīng)采用壓接接線鼻子后與接地母線排可靠連接。,DL5190.4-2012電力建設(shè)施工技術(shù)規(guī)范第4部分：熱工儀表及控制裝置8.4.11,,基建期或設(shè)備改造后,,,

,,,14、OVATION系統(tǒng)每個機(jī)柜的PG（數(shù)字地）接地點出廠時，通過電源分配板上安裝的短路棒與CG（保護(hù)地）連接。在安裝機(jī)柜組群時，僅在中心機(jī)柜保留此跳線，定期對此跳線連接情況進(jìn)行檢查。,,某廠PG與CG連接松脫，導(dǎo)致變送器數(shù)值有1.02MPa偏差。,實時,,,

,,,15、絕緣式熱電偶應(yīng)在DCS側(cè)接地，接殼式熱電偶因測量負(fù)極與外面的保護(hù)管導(dǎo)通DCS側(cè)不能接地。DCS系統(tǒng)熱電偶模塊設(shè)置有特殊要求的應(yīng)按廠家要求。（例如OVATION系統(tǒng)在熱電偶模件內(nèi)部有2個跨接片，如采用絕緣式熱電偶則2個跨接片均保留，如采用接殼式熱電偶則2個跨接片均取消）,,某廠OVATION系統(tǒng)接殼式熱電偶兩點接地，導(dǎo)致溫度測量波動大。,基建期或設(shè)備改造后,,,

,,,16、TSI系統(tǒng)中，通常COM與機(jī)架電源地在出廠時，缺省設(shè)置為導(dǎo)通，整個TSI系統(tǒng)是通過電源地接地，因此與其他系統(tǒng)連接時，應(yīng)把TSI系統(tǒng)和被連接的系統(tǒng)作為一個整體系統(tǒng)來考慮，并保證屏蔽層為一點接地。如通過記錄儀輸出信號（4mA～20mA）與第三方系統(tǒng)連接時，須確認(rèn)COM端在第三方系統(tǒng)中的情況。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控9.3,某廠在進(jìn)行#2機(jī)組發(fā)電機(jī)軸電壓測試過程中，在測勵端擋油蓋對地電壓時，因6Y瓦振大（其他瓦振也相應(yīng)增大）汽輪機(jī)跳閘。造成6Y振動大的原因是接頭絕緣存在問題，導(dǎo)致勵側(cè)大軸和勵側(cè)試驗端子BCE6短接時有諧波電壓進(jìn)入6Y軸振信號的COM端。因TSI系統(tǒng)COM端為公用端，導(dǎo)致其他瓦振也相應(yīng)增大。檢查與第三方（DEH）系統(tǒng)之間的信號接地情況，DEH系統(tǒng)未隔離，TSI系統(tǒng)的COM接地導(dǎo)致COM端有1V諧波電壓進(jìn)入。,基建期或設(shè)備改造后,,,

1.4,DCS控制器、服務(wù)器,冗余與分散,1、控制器應(yīng)采用冗余配置，其對數(shù)應(yīng)嚴(yán)格遵循機(jī)組重要保護(hù)和控制分開的獨(dú)立性原則配置，不應(yīng)以控制器能力提高為理由，減少控制器的配置數(shù)量，從而降低系統(tǒng)配置的分散度。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控3.2,,基建期或設(shè)備改造后,,,

,,,2、采用B/S、C/S結(jié)構(gòu)的分散控制系統(tǒng)的服務(wù)器應(yīng)采用冗余配置，服務(wù)器或其供電電源在切換時應(yīng)具備無擾切換功能。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.1,某電廠DCS為采用B/S、C/S結(jié)構(gòu)的DCS系統(tǒng)，其服務(wù)器為單臺設(shè)計，由于運(yùn)行年限較長，服務(wù)器出現(xiàn)故障死機(jī)，導(dǎo)致上下位信息無法交換，操作員操作指令無法下發(fā)，控制器的控制和監(jiān)視信息無法上傳，監(jiān)控畫面無法刷新，最后只能啟動停機(jī)預(yù)案。本次事故是典型的系統(tǒng)核心節(jié)點硬件設(shè)計缺陷導(dǎo)致。,配置情況基建期或設(shè)備改造后，切換實驗應(yīng)在機(jī)組檢修,,,

,,,3、機(jī)組DCS、DEH、脫硫以及外圍輔控等主要控制系統(tǒng)的控制器均應(yīng)單獨(dú)冗余配置。單元機(jī)組控制系統(tǒng)的控制器均應(yīng)冗余配置，任一控制器配置點原則上每對不大于400點。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.1.1,,基建期或設(shè)備改造后,,,

,,,4、送風(fēng)機(jī)、引風(fēng)機(jī)、一次風(fēng)機(jī)、空氣預(yù)熱器、給水泵、凝結(jié)水泵、真空泵、重要冷卻水泵、重要油泵、增壓風(fēng)機(jī)、A、B段廠用電以及非母管制的循環(huán)水泵等多臺組合或主/備運(yùn)行的重要輔機(jī)（輔助）設(shè)備的控制，應(yīng)分別配置在不同的控制器中，但允許送、引風(fēng)機(jī)等按介質(zhì)流程的縱向組合分配在同一控制器中。,,某廠送風(fēng)機(jī)、引風(fēng)機(jī)配置在同一控制器中，因該控制器故障導(dǎo)致MFT動作。,基建期或設(shè)備改造后,,,重新敷設(shè)電纜

,,,5、300MW及以上機(jī)組磨煤機(jī)、給煤機(jī)和油燃燒器等多臺冗余或組合的重要設(shè)備控制，應(yīng)按工藝流程要求縱向組合，配置至少三對控制器。同一控制系統(tǒng)控制的縱向設(shè)備布置應(yīng)在同一控制器中。,,,基建期或設(shè)備改造后,,,重新敷設(shè)電纜

,,,6、單臺輔機(jī)/子系統(tǒng)的順序控制功能及其相應(yīng)的連鎖、保護(hù)功能應(yīng)在同一控制器內(nèi)實現(xiàn)。互為備用的輔機(jī)/子系統(tǒng)的順序控制用I/O信號應(yīng)接入不同的I/O模件，以保證工藝子系統(tǒng)/輔機(jī)設(shè)備安全及工藝子系統(tǒng)/輔機(jī)設(shè)備冗余有效。,DLT5175-2003火力發(fā)電廠熱工控制系統(tǒng)設(shè)計技術(shù)規(guī)定6.2.2.10,,基建期或設(shè)備改造后,,,

,,,7、機(jī)組主控系統(tǒng)中，重要輔機(jī)設(shè)備配置并列或主/備運(yùn)行方式時，應(yīng)將并列或主/備輔機(jī)系統(tǒng)的控制、保護(hù)功能配置在不同的控制處理器中。,DL/T1083-2008火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件4.3.2.3,,基建期或設(shè)備改造后,,,

,,,8、主副控制器冗余切換要確定副控制器在正常運(yùn)行狀態(tài)下才可進(jìn)行。,,某廠ABB系統(tǒng)，主控制模件狀態(tài)燈綠閃，其錯誤信息為NVRAM內(nèi)存檢查錯誤；主模件指示燈7、8亮、表明主模件繼續(xù)在執(zhí)行狀態(tài)運(yùn)行，主模件出錯時沒能完成冗余切換；從模件狀態(tài)燈綠色，表明從模件在執(zhí)行狀態(tài)，但冗余指示8燈不亮，表明從模件冗余切換不成功。這種情況下不能強(qiáng)制手動冗余切換。由于電廠熱工人員就該問題的判斷與處理，過于相信DCS廠家技術(shù)人員的水平，在未制訂完善安全措施的情況下，進(jìn)行了手動冗于切換導(dǎo)致非停。,實時,,,

,,,9、應(yīng)定期對控制器主備冗余情況進(jìn)行巡視，防止失去備用導(dǎo)致控制器切換失敗。,,某廠補(bǔ)水系統(tǒng)PLC的CPU熱備通訊模塊故障，在主控制器故障的情況下無法切到備用控制器，導(dǎo)致補(bǔ)水系統(tǒng)癱瘓。,日常巡檢,,,

,,性能,1、應(yīng)在控制軟件完成后進(jìn)行控制器冗余能力的測試，控制器切換時，硬件I/O、通信和控制塊數(shù)據(jù)、參數(shù)和狀態(tài)應(yīng)無擾動。,DL/T1340火力發(fā)電廠分散控制系統(tǒng)故障應(yīng)急處理導(dǎo)則附錄A,,機(jī)組檢修,,,

,,,2、控制器內(nèi)存余量不小于40%，負(fù)荷率正常運(yùn)行情況下不大于40%，在惡劣工況下不大于60%。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.1.2,某電廠在200MW機(jī)組的熱控系統(tǒng)自動化改造上使用的DCS系統(tǒng)，由于系統(tǒng)配置的負(fù)荷率計算不準(zhǔn)且為了減少投資，技術(shù)指標(biāo)均靠近允許極限，加之該系統(tǒng)有運(yùn)行時中間虛擬I／O點量大的特點，所以在改造后期(大修即將結(jié)束時)調(diào)試時發(fā)現(xiàn)個別控制器的負(fù)荷率竟超過了90％，個別軟手操操作響應(yīng)竟接近1min，根本無法使用，后經(jīng)過大幅度系統(tǒng)調(diào)整(系統(tǒng)重新增加配置)，才解決了這個問題。,日常,,,

,,,3、進(jìn)行控制器切換時，應(yīng)留充足時間保證主/輔控制器邏輯對拷完畢，防止因程序拷貝過程中斷而造成的組態(tài)不完整甚至損壞控制器。,,某廠對DCS控制器（DPU）進(jìn)行清掃吹灰維護(hù)后，重新上電發(fā)現(xiàn)部分DPU內(nèi)控制組態(tài)出現(xiàn)缺失，經(jīng)過查原因是：切斷副控DPU供電，清掃完畢待并上電后，再切斷主控DPU進(jìn)行清掃。為了節(jié)約時間，從副控上電到切斷主控電源的間隔時間不夠，使同步從主控拷貝組態(tài)的過程中主控DPU斷電，此時還未完成組態(tài)的同步過程，造成控制器內(nèi)邏輯組態(tài)缺失。切換后剛上電的DPU升為主控DPU，而待另一臺DPU（即原主控DPU）清掃完后上電再次同步時，又將不完整的組態(tài)文件同步過來，造成兩臺DPU內(nèi)的組態(tài)都不完整。將各DPU組態(tài)的備份恢復(fù)到DPU后正常。,實時,,,

,,,4、更換運(yùn)行機(jī)組的控制器，應(yīng)仔細(xì)核對模件的硬件設(shè)置、芯片版本、固件版本，更換前，如具備條件應(yīng)在停運(yùn)機(jī)組進(jìn)行測試。,,某廠在機(jī)組運(yùn)行中更換故障的冗余控制器，備件通過測試后存放了較長時間，更換前沒有在停運(yùn)機(jī)組測試，剛將備件插入插槽就導(dǎo)致跳閘輸出，導(dǎo)致一臺小機(jī)跳閘。,實時,,,

,,,5、Symphony系統(tǒng)控制器的NVRAM電池壽命為9~10年，宜在第8年更換。,,,機(jī)組檢修,,,

,,,6、FOXBORO公司I/A系統(tǒng)存在部分CP負(fù)荷率過高，應(yīng)對其組態(tài)的BPC進(jìn)行重新合理設(shè)置，并相應(yīng)調(diào)整其相位，并刪除控制器內(nèi)未連接點、未定義點。,,某廠（FOXBORO系統(tǒng)）控制器負(fù)荷率因各種問題超高（75%），造成控制器離線。,實時,,,

,,,7、新華XDPS400系統(tǒng)控制器DPU在更換前應(yīng)修改CMOS選項，未修改可能導(dǎo)致主控切換時數(shù)據(jù)中斷。（進(jìn)入PNP/PCIConfiguration選項，找到IRQResoures，設(shè)置IRQ3、4、5、7、10、11為LegacyISA，其他9、12、14、15為PCI/ISAPNP）,,"某廠#1機(jī)組新華XDPS400系統(tǒng)，控制器DPU11切為主控，數(shù)據(jù)會中斷1-2秒，控制器DPU31切為主控一切正常,主要原因就是控制器DPU11的CMOS配置存在問題。",實時,,,

,,,8、新華XDPS400系統(tǒng)控制器DPU在更換前應(yīng)修改控制器的網(wǎng)絡(luò)節(jié)點號、配置文件（Vdpu.cfg，Vio.dll，Vdpu._ex，Vfunc.dll，Xnet.dll）。,,某廠#1機(jī)組新華XDPS400系統(tǒng)，控制器DPU21損壞，熱控人員將停備#2機(jī)組控制器DPU拆至#1機(jī)組，未修改配置文件直接接入，導(dǎo)致另一臺DPU離線。,實時,,,

,,,9、Symphony系統(tǒng)兩個冗余的電源模塊版本必須保持一致。,,某廠Symphony系統(tǒng)在更換電源時未核對電源模塊版本，導(dǎo)致2塊電源模塊燒壞。,實時,,,

,,,10、Symphony系統(tǒng)服務(wù)器、交換機(jī)、操作員站的以太網(wǎng)宜采用RNRP方式連接，去除交換機(jī)之間的互連線。,,,基建期或設(shè)備改造后,,,

1.5,DCS通信,通信網(wǎng)絡(luò)冗余與容錯,1、機(jī)組DCS、DEH、脫硫以及外圍輔控等各主要控制系統(tǒng)的主控通信、I/O通信的網(wǎng)絡(luò)交換設(shè)備（通信接口或通信模件）應(yīng)選一級設(shè)備并冗余配置。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.2.1,,基建期或設(shè)備改造后,,,

,,,2、控制單元和操作員站的通信處理模件均應(yīng)獨(dú)立、冗余配置。,,,基建期或設(shè)備改造后,,,

,,,3、連接到數(shù)據(jù)通信系統(tǒng)上的任一系統(tǒng)或設(shè)備故障、通信介質(zhì)局部故障或中斷時，不會引起機(jī)組跳閘或影響控制器的正常運(yùn)行、導(dǎo)致通信系統(tǒng)癱瘓或影響其它聯(lián)網(wǎng)系統(tǒng)設(shè)備正常工作。,,某廠#3控制器（主控）故障前，#23控制器（輔控）因硬件故障或通訊阻塞，已經(jīng)同I/O總線失去了通訊。當(dāng)#3控制器因主機(jī)卡故障離線后，#23控制器升為主控，但無法讀取I/O數(shù)據(jù)，造成參與汽水系統(tǒng)控制的一對冗余控制器同時失靈，給水自動控制系統(tǒng)失控，汽包水位保護(hù)失靈。在新更換的＃3控制器重啟成功后釋放強(qiáng)制點的過程中，DCS將旁路給水調(diào)節(jié)門指令置零，關(guān)閉旁路調(diào)節(jié)門，造成汽包缺水。,機(jī)組檢修,,,

,,,4、網(wǎng)絡(luò)系統(tǒng)具備故障診斷與報警功能，通信模件、交換機(jī)故障或局部網(wǎng)絡(luò)中斷時，應(yīng)及時可靠診斷并發(fā)出報警信息。,,,機(jī)組檢修,,,

,,,5、互為冗余的通信設(shè)備必須保證完全物理隔離，不應(yīng)共用一個通信光纜（電纜）、插頭和通信模件。,DL/T1340火力發(fā)電廠分散控制系統(tǒng)故障應(yīng)急處理導(dǎo)則附錄A.5.5,,基建期或設(shè)備改造后,,,

,,,6、對于分層設(shè)置的網(wǎng)絡(luò)交換機(jī)，每個控制器交換機(jī)上至少接一臺操作員站。值長站宜與歷史站接于同一交換機(jī)。,中國大唐集團(tuán)公司防止全廠停電指導(dǎo)意見（2014年版）,,基建期或設(shè)備改造后,,,

,,,7、對于多對通信設(shè)備（如交換機(jī)），即使任一對通信設(shè)備同時故障，操作員站通信也不應(yīng)全部失去。操作員站應(yīng)分散布置在不同的交換機(jī)上。,DL/T1340火力發(fā)電廠分散控制系統(tǒng)故障應(yīng)急處理導(dǎo)則附錄A.5.3,,基建期或設(shè)備改造后,,,

,,,8、對于只有一對冗余交換機(jī)的網(wǎng)絡(luò)，一個交換機(jī)故障如不能發(fā)出明顯的報警信息，應(yīng)讓兩臺操作員站分別只連一臺交換機(jī)，實現(xiàn)交換機(jī)故障監(jiān)視功能。,,,基建期或設(shè)備改造后,,,

,,通信網(wǎng)絡(luò)性能,1、機(jī)組檢修中應(yīng)對DCS進(jìn)行性能測試，測試內(nèi)容應(yīng)包括網(wǎng)絡(luò)流量測試、廣播風(fēng)暴測試、光纖鏈路性能、主控通信網(wǎng)絡(luò)的數(shù)據(jù)通信負(fù)荷率。,,某廠過高的Nodebus通訊負(fù)荷導(dǎo)致單CP離線、通訊堵塞。,大修后或設(shè)備改造后,,,

,,,2、采用多機(jī)一控的電廠，必須保證機(jī)組之間的操作隔離和網(wǎng)絡(luò)設(shè)備上的邏輯隔離，確保機(jī)組間不能相互訪問，減少網(wǎng)絡(luò)風(fēng)暴對系統(tǒng)的影響。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控3.12,,基建期或設(shè)備改造后,,,

,,,3、多機(jī)組公用的設(shè)備和系統(tǒng)可設(shè)計公用控制系統(tǒng)主控通信網(wǎng)絡(luò)，該網(wǎng)絡(luò)應(yīng)有相對獨(dú)立性，與相關(guān)機(jī)組主控通信網(wǎng)絡(luò)應(yīng)配置在不同網(wǎng)段，應(yīng)有可靠的訪問限制機(jī)制。,DL/T1083-2008火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件6.2.1.5,,基建期或設(shè)備改造后,,,

,,,4、新增通訊網(wǎng)絡(luò)接口或設(shè)備前，應(yīng)對可能造成網(wǎng)絡(luò)負(fù)荷率增大進(jìn)行論證和測試。,,某廠#3機(jī)組IA系統(tǒng)網(wǎng)絡(luò)故障，主要故障原因是#3機(jī)組IA系統(tǒng)的Nodebus網(wǎng)絡(luò)負(fù)荷遠(yuǎn)高于Foxboro建議值（<50%），現(xiàn)場實測時，其平均網(wǎng)絡(luò)負(fù)荷高達(dá)90%以上。而其中第三方數(shù)據(jù)采集軟件（SIS程序）占到了80%。當(dāng)運(yùn)行機(jī)組產(chǎn)生大量的過程報警或是工藝流程變化較大的等情況下，會造成網(wǎng)絡(luò)數(shù)據(jù)流量的峰值，此時負(fù)荷超過了Nodebus設(shè)計指標(biāo)。會導(dǎo)致冗余的Nodebus的A線堵塞，B線單網(wǎng)工作。然而B線同樣也無法承受如此高的的網(wǎng)絡(luò)數(shù)據(jù)流量，最終導(dǎo)致了整個網(wǎng)絡(luò)堵塞。,大修后或設(shè)備改造后,,,

,,,5、應(yīng)對歷史庫和SIS數(shù)據(jù)點進(jìn)行整理，減少報警點、中間點等不必要的數(shù)據(jù)，修改不合理的采樣時間和采樣死區(qū)，降低網(wǎng)絡(luò)負(fù)荷。,,,大修后或設(shè)備改造后,,,

,,,6、對于網(wǎng)絡(luò)交換機(jī)的每個端口有具體定義的系統(tǒng)（例如：Ovation、Foxboro等），嚴(yán)禁隨便更換網(wǎng)絡(luò)線纜的端口。新的交換機(jī)要保持與被換下的交換機(jī)配置相同，嚴(yán)禁直接更換未經(jīng)配置的交換機(jī)。,,某廠#6機(jī)組DCS網(wǎng)絡(luò)設(shè)備工作異常。#6機(jī)組DCS網(wǎng)絡(luò)交換機(jī)端口組態(tài)定義與實際聯(lián)接的端口類型不一致，造成各控制器、工作站數(shù)據(jù)交換存在混亂現(xiàn)象，引起網(wǎng)絡(luò)上數(shù)據(jù)通訊量與網(wǎng)絡(luò)設(shè)備的負(fù)荷率增加。在一定條件下引起網(wǎng)絡(luò)數(shù)據(jù)交換發(fā)生堵塞，控制器離線。,實時,,,

,,,7、不宜在機(jī)組運(yùn)行時對系統(tǒng)進(jìn)行軟、硬件的改動，尤其不宜進(jìn)行與A、B實時網(wǎng)絡(luò)有關(guān)的更改或調(diào)試工作。如在的確需要進(jìn)行在線修改，DCS廠家工程師必須與用戶單位技術(shù)部門共同制定安全措施并得到批準(zhǔn)后方可實施。,,"某廠在現(xiàn)場進(jìn)行實時數(shù)據(jù)通訊試驗。目的是將#3機(jī)組中的公用系統(tǒng)的控制,通過通訊功能在＃4機(jī)組中能進(jìn)行監(jiān)視和操作。調(diào)試通訊軟件的工作中，因配置失誤將＃3機(jī)組中的大量實時數(shù)據(jù)廣播到#4機(jī)組的實時網(wǎng)中，導(dǎo)致#4機(jī)組的通訊紊亂，DPU的負(fù)荷率急劇升高，多個DPU先后復(fù)位，機(jī)組MFT。",實時,,,

,,,8、通信電纜的敷設(shè)應(yīng)與動力電纜保持500mm以上。,,,基建期或設(shè)備改造后,,,

,,,9、以太網(wǎng)網(wǎng)線及接頭宜由廠家定制，避免因質(zhì)量和制作工藝不良導(dǎo)致通信不穩(wěn)定等故障。,,某廠因網(wǎng)線水晶頭銅片氧化導(dǎo)致操作員站上行數(shù)據(jù)不暢，操作指令響應(yīng)緩慢，更換水晶頭后正常。,基建期或設(shè)備改造后,,,重新敷設(shè)電纜

,,,10、發(fā)現(xiàn)同型號DCS的軟、硬件BUG應(yīng)及時與DCS廠家聯(lián)系解決。,,,日常,,,

,,,11、環(huán)路電纜粗細(xì)轉(zhuǎn)換處絕緣可靠，避免和機(jī)柜接觸。,,,基建期或設(shè)備改造后,,,

,,,12、Symphony系統(tǒng)進(jìn)行模件切換試驗時，第一次切換后，應(yīng)在冗余BRC、NPM模件的第8個LED亮30秒后方可再次切換，否則容易出現(xiàn)跨PCU的通信數(shù)據(jù)在接收端鎖死的現(xiàn)象；如在機(jī)組運(yùn)行中發(fā)現(xiàn)有數(shù)據(jù)鎖死，可通過切換接收端BRC的方法解決，但應(yīng)確認(rèn)接收端的冗余BRC狀態(tài)正常，冗余狀態(tài)字節(jié)為YES時才能進(jìn)行。,,某廠集中檢修后Symphony系統(tǒng)進(jìn)行模件切換試驗，由于操作人員切換過快，冗余BRC和NPM的第8燈剛亮就進(jìn)行第二次切換，導(dǎo)致個別跨PCU的通信數(shù)據(jù)在接收端鎖死，不發(fā)生變化，機(jī)組運(yùn)行后才被發(fā)現(xiàn)，切換接收端BRC才使數(shù)據(jù)接收正常。,機(jī)組檢修,,,

,,,13、Symphony系統(tǒng)同一PCU內(nèi)開關(guān)量通信信號延續(xù)時間應(yīng)大于1秒（Controlway通訊IO周期不能過短，建議FC82的S13設(shè)置為1秒，F(xiàn)C90的S2設(shè)置為0.25秒。通常FC82的S13需要設(shè)置為FC90的S2的整數(shù)倍），防止數(shù)據(jù)接收不穩(wěn)定。,,,機(jī)組檢修,,,

,,,14、Symphony系統(tǒng)的controlway通訊程序和芯片應(yīng)升級到A2及以上版本，否則同一PCU內(nèi)通信數(shù)據(jù)可能丟失。,,某廠Symphony系統(tǒng)因PCU內(nèi)通信數(shù)據(jù)丟失多次導(dǎo)致高中壓段輸水門運(yùn)行中自開，升級通信芯片到A2版本后，問題解決。,機(jī)組檢修,,,

,,,15、Symphony系統(tǒng)PGP不應(yīng)有指向冗余控制器的標(biāo)簽，控制器中FC95不應(yīng)指向冗余控制器。這樣組態(tài)會引起頻繁查詢不存在的模件，導(dǎo)致錯誤計數(shù)大量增加，最終導(dǎo)致Controlway復(fù)位。,,,基建期,,,

,,,16、DCS系統(tǒng)例外報告死區(qū)設(shè)置合理，應(yīng)兼顧通信負(fù)荷率和數(shù)據(jù)刷新時間。,,某廠DCS系統(tǒng)歷史庫所有數(shù)據(jù)采樣周期、死區(qū)設(shè)置一致，造成大量不必要數(shù)據(jù)，同時發(fā)送SIS數(shù)據(jù)點也超過12000點，造成通訊堵塞。,基建期,,,

,,,17、Infi90和Symphony系統(tǒng)的環(huán)路電阻應(yīng)在30Ω以內(nèi)，集中檢修后應(yīng)對DCS環(huán)路電阻進(jìn)行檢查并做好記錄，發(fā)現(xiàn)異常應(yīng)逐個節(jié)點排查。,,,基建期或設(shè)備改造后,,,

,,,18、Symphony系統(tǒng)PGP服務(wù)器的注冊表項option\netqueueentries應(yīng)設(shè)置成實際標(biāo)簽數(shù)量的3倍，否則會造成通訊緩慢，log文件巨大。注冊表項size\nmalad應(yīng)設(shè)置成實際標(biāo)簽數(shù)量的2倍，否則報警大量出現(xiàn)時會導(dǎo)致PGP運(yùn)行緩慢。,,,基建期或設(shè)備改造后,,,

,,,19、系統(tǒng)工程師站使用串口通信時，除計算機(jī)本身集成的COM口外，宜增加串口卡或USB轉(zhuǎn)RS232設(shè)備實現(xiàn)冗余。,,某廠DEH系統(tǒng)工程師站與下位機(jī)通訊采用RS-232接口，由于工程師站串口卡故障，導(dǎo)致無法及時修改參數(shù)。,實時,,,

,,,20、國電智深EDPF-NT+網(wǎng)絡(luò)維護(hù)問題一般出現(xiàn)在對網(wǎng)絡(luò)聯(lián)接不清楚的情況下，錯誤插拔網(wǎng)線造成了某個A網(wǎng)線聯(lián)入了B網(wǎng)交換機(jī)中；或某個B網(wǎng)線聯(lián)入了A網(wǎng)交換機(jī)中。一般主控室的交換機(jī)容易分清楚（靠網(wǎng)線顏色的不同區(qū)別），當(dāng)存在二級交換機(jī)時（遠(yuǎn)程站）尤其是兩級交換機(jī)由光纖聯(lián)接時，容易分不清A、B網(wǎng)，故要小心操作，當(dāng)網(wǎng)絡(luò)維護(hù)不當(dāng)造成實際聯(lián)接為環(huán)網(wǎng)結(jié)構(gòu)時，可能導(dǎo)致網(wǎng)絡(luò)風(fēng)暴，直至網(wǎng)絡(luò)通訊癱瘓。,,,實時,,,

1.6,DCSI/O,I/O模件,"1、為滿足隔離或增加容量等需要而在測量和控制系統(tǒng)的I/O回路中加裝隔離器時，應(yīng)遵循以下原則：

a）宜采用無源隔離器，否則隔離器電源宜與對應(yīng)測量或控制儀表為同一電源。

b）應(yīng)采取有效措施，防止積聚電荷而導(dǎo)致信號失真、漏電而導(dǎo)致執(zhí)行器位置漂移、電源異常導(dǎo)致測量與控制失常現(xiàn)象發(fā)生。

c）隔離器安裝位置，用于輸入信號時應(yīng)在控制系統(tǒng)側(cè)，用于輸出信號時宜在現(xiàn)場側(cè)。",火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控3.11,某600MW新機(jī)組，由于在招標(biāo)的技術(shù)規(guī)范中對I/O通道隔離性質(zhì)表述不到位，結(jié)果DCS廠家做的配置很低，結(jié)果在調(diào)試時燒損了大量I/O板，后來改變了隔離方式和更換了硬件，電廠又花費(fèi)了許多資金，也抵消了當(dāng)初的招標(biāo)價格優(yōu)勢。,基建期或設(shè)備改造后,,,

,,,2、冗余配置的I/O信號，應(yīng)分別配置在不同的I/O模件上。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.3.1,某廠循環(huán)水泵房遠(yuǎn)程I/O柜內(nèi)卡件松動，導(dǎo)致兩臺循泵出口碟閥閥位反饋信號同時故障，2臺循環(huán)水泵跳閘。,基建期或設(shè)備改造后,,,

,,,3、多臺同類設(shè)備，其各自控制回路的I/O信號，應(yīng)分別配置在不同的I/O模件上。,,,基建期或設(shè)備改造后,,,

,,,4、模件、預(yù)制電纜、插槽、跨接器、排線等各部件之間連接牢固、接觸良好,,某廠#3機(jī)組FSSS系統(tǒng)#10PCU柜#3、#4主模件的冗余電纜經(jīng)長時間使用后，存在表面氧化和接觸不良的問題，造成主備控制器冗余切換不成功。,機(jī)組檢修,,,

,,,5、I/O模件的固定裝置應(yīng)緊固、可靠，預(yù)制電纜應(yīng)固定牢靠，進(jìn)行卡件插拔時，應(yīng)有防止相鄰卡件松動的措施，插入的卡件應(yīng)與插槽和預(yù)制電纜接觸良好。,,某廠在處理ICV1伺服卡的時候，由于插拔導(dǎo)致ICV1卡旁邊的ICV2伺服卡失去電源。,機(jī)組檢修,,,

,,,6、Symphony系統(tǒng)的TPS02應(yīng)升級到B及以上版本，否則可能誤發(fā)OPC指令,,某廠運(yùn)行機(jī)組忽然所有調(diào)門全關(guān)，經(jīng)查為Symphony系統(tǒng)TPS02模件、端子板誤發(fā)OPC信號所致，升級至B版本后問題解決。,基建期或設(shè)備改造后,,,

,,,7、在線更換I/O模件前應(yīng)對該模件所有點進(jìn)行隔離，并強(qiáng)制與之對應(yīng)的控制模件的連鎖關(guān)系點，同時做好事故預(yù)案與安全技術(shù)措施。,,,實時,,,

,,,8、在線更換伺服卡前，應(yīng)強(qiáng)制關(guān)閉對應(yīng)伺服閥進(jìn)油門，同時做好事故預(yù)案與安全技術(shù)措施，防止調(diào)門大幅度波動。,,某廠DEH系統(tǒng)BCNET卡與VCC卡之間的MODBUS板有問題，在拔出一塊VCC卡后調(diào)門大幅波動，導(dǎo)致A汽泵切手動、RB動作、爐內(nèi)工況惡劣，鍋爐保護(hù)動作，停機(jī)。,實時,,,

,,重要I/O信號配置,1、電氣負(fù)荷信號應(yīng)通過硬接線直接接入DCS；用于機(jī)組和主要輔機(jī)跳閘的保護(hù)輸入信號，必須直接接入對應(yīng)保護(hù)控制器的輸入模件。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控3.3,,基建期或設(shè)備改造后,,,

,,,2、控制機(jī)柜內(nèi)熱電偶冷端補(bǔ)償元件，至少應(yīng)在輸入模件的每層端子板上配置，不允許僅在一機(jī)柜內(nèi)設(shè)置一個公用補(bǔ)償器。其補(bǔ)償功能應(yīng)通過實際試驗，確定滿足通道精度要求。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控7.2,某廠熱電偶冷端補(bǔ)償元件僅在機(jī)柜內(nèi)設(shè)置一個公用補(bǔ)償器，F(xiàn)C112機(jī)柜公用補(bǔ)償器故障后導(dǎo)致再熱汽溫、過熱汽溫、一二級減溫器前后溫度、壁溫全部顯示異常。,基建期或設(shè)備改造后,,,

,,,3、當(dāng)用于保護(hù)和控制信號時，模擬量信號推薦采用三重冗余（或同等冗余功能）配置：如機(jī)組負(fù)荷、汽機(jī)轉(zhuǎn)速、軸向位移、給水泵汽輪機(jī)轉(zhuǎn)速、凝汽器真空、汽輪機(jī)潤滑油壓力、熱井水位、EH油壓、主蒸汽壓力、主蒸汽溫度、主蒸汽流量、調(diào)節(jié)級壓力、汽包水位、汽包壓力、水冷壁進(jìn)口流量、主給水流量、除氧器水位、送風(fēng)風(fēng)量、爐膛壓力、增壓風(fēng)機(jī)入口壓力、一次風(fēng)母管壓力、再熱蒸汽壓力、再熱蒸汽溫度、常壓流化床床溫及流化風(fēng)量、中間點溫度（作為保護(hù)信號時）、主保護(hù)信號等。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.3.2,,基建期或設(shè)備改造后,,,

,,,4、雙重冗余配置的模擬量信號：加熱器水位、凝結(jié)水流量、汽輪機(jī)潤滑油溫、發(fā)電機(jī)氫溫、汽輪機(jī)調(diào)節(jié)汽門開度、分離器水箱水位、給水溫度、磨煤機(jī)一次風(fēng)量、磨煤機(jī)出口溫度、磨煤機(jī)入口負(fù)壓、單側(cè)煙氣含氧量、除氧器壓力、中間點溫度（不作為保護(hù)信號時）等。當(dāng)本項信號作為保護(hù)信號時，則應(yīng)三重冗余（或同等冗余）配置。,,,基建期或設(shè)備改造后,,,增加測點

,,,5、三取二邏輯判斷（或同等判斷功能）配置的開關(guān)量信號：主保護(hù)動作跳閘(MFT、ETS、GTS)信號；連鎖主保護(hù)動作的主要輔機(jī)動作跳閘信號。其中，爐膛保護(hù)信號取自兩側(cè)時，宜采用四選二判斷邏輯（每測的二選一信號組成二選二）。,,,基建期或設(shè)備改造后,,,

,,I/O信號連接,1、用于機(jī)組和主要輔機(jī)跳閘的輸入信號，應(yīng)通過硬接線直接接入對應(yīng)保護(hù)單元的輸入通道。不同系統(tǒng)間的重要連鎖與控制信號，除通信連接外還應(yīng)硬接線連接并冗余配置。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.3.4,,基建期或設(shè)備改造后,,,

,,,2、GTS和DEH跳機(jī)信號，各自應(yīng)有三路直接至ETS并采用三取二判斷邏輯。如只能送出兩路信號至ETS，應(yīng)采用“二取一”邏輯動作，跳閘汽輪機(jī)。,,,基建期或設(shè)備改造后,,,

,,,3、FSSS宜采用失電動作邏輯，其MFT繼電器板應(yīng)送出三路動斷觸點信號至ETS裝置，在ETS內(nèi)進(jìn)行三取二邏輯判斷后跳閘汽輪機(jī)。,,,基建期或設(shè)備改造后,,,

,,,4、通過DCS控制且配有獨(dú)立控制裝置的控制回路，其自保持功能應(yīng)在就地實現(xiàn)。,,,基建期或設(shè)備改造后,,,

,,,5、遠(yuǎn)程控制柜與主系統(tǒng)的兩路通信電（光）纜要分層敷設(shè)。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.1.11,,基建期或設(shè)備改造后,,,

,,,6、DCS與DEH為不同廠家，SOE宜通過硬接線連接，采用一套系統(tǒng)。,,,基建期或設(shè)備改造后,,,

,,,"7、Symphony系統(tǒng)的溫度I/O模件ASI23通常接熱電偶，熱電阻信號，容易受到干擾而引起波動。通過以下措施能有效解決：

a）FC216的S11（AD轉(zhuǎn)換精度）設(shè)置為24

b）屏蔽線和機(jī)柜的屏蔽棒可靠的連接

c）端子板接地螺釘可靠的和機(jī)柜連接

d）加1uf濾波電容",,,基建期或設(shè)備改造后,,,

,,CCS至DEH信號連接,1、不同系統(tǒng)的控制指令（應(yīng)包括CCS指令、閥位限制、RB指令、機(jī)組負(fù)荷、AGC指令、機(jī)組負(fù)荷限制等），除網(wǎng)絡(luò)通信傳輸外，還應(yīng)采用冗余輸出通道，由硬接線冗余連接至控制對象。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.3.6,某廠DCS與DEH系統(tǒng)分別由兩家國外公司制造，兩系統(tǒng)差異較大，通訊問題沒有很好地解決，存在一些難以消除的缺陷。熱控人員在DCS工程師站上向負(fù)責(zé)DCS與汽輪機(jī)控制系統(tǒng)通訊的PLC傳送通訊代碼時，DCS將汽輪機(jī)閥位限制由正常運(yùn)行中的120%修改為0.25%，造成汽機(jī)1、2、3號調(diào)門由20%關(guān)閉至0%，機(jī)組負(fù)荷由552MW迅速降至5MW。,基建期或設(shè)備改造后,,,

,,,2、采用增減脈沖式開關(guān)量I/O通道時，信號掃描周期應(yīng)與脈沖寬度匹配，滿足調(diào)門變化速率的要求。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.3.6,,機(jī)組檢修,,,

1.7,DCS邏輯組態(tài),故障診斷,1、DCS主控通信網(wǎng)絡(luò)畫面上，應(yīng)能顯示設(shè)備狀態(tài)和故障診斷信息。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.4.1,,基建期或設(shè)備改造后,,,

,,,2、控制器診斷畫面，應(yīng)能顯示各I/O模件狀態(tài)（宜顯示各I/O通道的狀態(tài)）。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.4.1,,基建期或設(shè)備改造后,,,

,,,3、采用現(xiàn)場總線儀表和設(shè)備的系統(tǒng)，應(yīng)能顯示其提供的狀態(tài)和診斷信息。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.4.1,,基建期或設(shè)備改造后,,,

,,,4、控制系統(tǒng)保護(hù)動作及主要輔助設(shè)備故障、控制系統(tǒng)監(jiān)控設(shè)備故障（模件故障、回路故障等）、控制系統(tǒng)電源和氣源故障、主要電氣設(shè)備故障、輔助系統(tǒng)設(shè)備故障時，報警記錄功能應(yīng)醒目提示運(yùn)行人員并滿足故障分析的需求。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.4.1,,機(jī)組檢修,,,

,,,5、模件故障應(yīng)產(chǎn)生報警信息，DCS應(yīng)至少能夠診斷模件級的故障。,DL/T1083-2008火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件6.1.3.3,,基建期或設(shè)備改造后,,,

,,,6、DI端子單元如多個通道共用一個熔斷器，應(yīng)有監(jiān)視熔斷器的措施。（DI可短接一個通道，實現(xiàn)熔斷器監(jiān)視）,,,基建期或設(shè)備改造后,,,

,,,7、Symphony系統(tǒng)HSS03模件在伺服閥或LVDT檢修時應(yīng)拔出槽位。防止因現(xiàn)場線路接地導(dǎo)致模件損壞。,,,實時,,,

,,,8、應(yīng)定期對TSI裝置進(jìn)行檢查，對報警信號查明原因后及時復(fù)位。,,某機(jī)組因#3軸承X向相對振動信號誤發(fā)跳閘，按保護(hù)邏輯組態(tài)不應(yīng)動作（本軸承的X向相對振動高報警信號和本軸承的Y向絕對振動跳機(jī)信號組成與邏輯），但檢查發(fā)現(xiàn)1個月前，#3軸承Y向絕對振動信號曾誤發(fā)，由于其繼電器輸出信號觸發(fā)后運(yùn)行人員未復(fù)位（裝置設(shè)置為“閉鎖”）被保留，使跳機(jī)邏輯條件滿足。某新建機(jī)組進(jìn)行試驗，連接錄波器監(jiān)視轉(zhuǎn)速過程中，轉(zhuǎn)速信號跳機(jī)。檢查發(fā)現(xiàn)DEH測速卡故障報警信號消失后的復(fù)歸設(shè)置為手動，工作人員將錄波器連接第一個轉(zhuǎn)速信號時，錄波器上無顯示（錄波器接地造成），而CRT報警未引起運(yùn)行人員注意，測速卡該通道報警輸出被保留，當(dāng)工作人員未查明原因又去連接第二個轉(zhuǎn)速信號，轉(zhuǎn)速“三選二”條件滿足，ETS動作。,日常,,,

,,參數(shù)報警,1、必須具備報警切除功能(系統(tǒng)停用時相關(guān)報警同步停用)，確保報警及時準(zhǔn)確，以保證正常報警的功用。,中國大唐集團(tuán)公司提高火電廠主設(shè)備熱工保護(hù)及自動裝置可靠性指導(dǎo)意見,,基建期或設(shè)備改造后,,,

,,,2、DCS報警聲光裝置禁止關(guān)閉。,,某廠在機(jī)組停運(yùn)期間由于聲光報警經(jīng)常發(fā)出，運(yùn)行人員擅自關(guān)閉了聲光報警裝置電源，機(jī)組運(yùn)行后，機(jī)一級報警裝置電源未及時投入，導(dǎo)致真空泵跳閘后未及時發(fā)現(xiàn)。,基建期或設(shè)備改造后,,,

,,,"3、DCS的報警信號，應(yīng)按運(yùn)行實際要求進(jìn)行合理分級，其中：

a）一級報警信號，直接在大屏幕顯示器或?qū)Ｓ卯嬅嫔巷@示并進(jìn)行聲音提醒。應(yīng)列入一級報警的信號包括：機(jī)組跳閘、重要控制系統(tǒng)的任一路電源失去或故障、氣源故障、主重要參數(shù)越限、重要自動信號在聯(lián)鎖保護(hù)信號作用時的自動切手動，以及可能引起機(jī)組跳閘的其他故障信號。

b）二級報警信號，通過大屏顯示器或?qū)Ｓ卯嬅嫣囟@示窗口顯示，并提供運(yùn)行人員進(jìn)一步分析故障原因的診斷鏈接。應(yīng)列入二級報警的信號包括：測量值與設(shè)定值偏差大、主要參數(shù)的設(shè)備故障、控制系統(tǒng)輸出與執(zhí)行器位置的偏差大、控制系統(tǒng)設(shè)備故障、控制參數(shù)越限、偏差大或故障、故障減負(fù)荷、主要輔機(jī)跳閘、一般聯(lián)鎖保護(hù)等影響機(jī)組正常運(yùn)行控制的信號。

c）三級報警信號，在操作站顯示器（VDU）窗口顯示，對機(jī)組安全經(jīng)濟(jì)運(yùn)行影響較小，未列入一、二級報警的故障信號。",火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控7.4,,基建期或設(shè)備改造后,,,

,,,4、用于保護(hù)連鎖的測量信號，應(yīng)有壞質(zhì)量信號保護(hù)剔除功能并作為二級報警信號在大屏幕上報警，信號正常后應(yīng)自動恢復(fù)保護(hù)功能。控制信號采用“三取二”邏輯判斷配置的，任一信號越限時應(yīng)報警，信號正常后應(yīng)自動復(fù)歸。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.4.1,,基建期或設(shè)備改造后,,,

,,組態(tài)、下裝,1、通過DCS（或遠(yuǎn)程控制器）控制且配有獨(dú)立控制裝置（電動門、輔機(jī)電動機(jī)、泵等）的控制對象的啟動、停止指令，應(yīng)采用短脈沖（特殊要求的除外）信號，并在每個控制對象的就地控制回路中實現(xiàn)控制信號的自保持功能。對于給粉機(jī)或給煤機(jī)（直吹式制粉系統(tǒng)）的自保持回路以及對應(yīng)的控制設(shè)備，既要防止廠用電切換時誤跳閘，又要防止廠用電失去后恢復(fù)時間段內(nèi)失控狀態(tài)下的重新啟動，造成爐膛爆燃事故發(fā)生。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控6.1,,基建期或設(shè)備改造后,,,

,,,2、受DCS控制且在停機(jī)停爐后不應(yīng)馬上停運(yùn)的設(shè)備，如空氣預(yù)熱器電動機(jī)、重要輔機(jī)的油泵、火焰檢測器冷卻風(fēng)機(jī)等，必須采用脈沖信號控制，以防止DCS失電而導(dǎo)致停機(jī)停爐時引起這些設(shè)備誤停運(yùn)，造成重要輔機(jī)或主設(shè)備的損壞。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控6.2,,基建期或設(shè)備改造后,,,

,,,"3、輸出控制電磁閥的指令形式，應(yīng)根據(jù)下列情況確定：

a）汽輪機(jī)緊急跳閘電磁閥、抽汽止回閥的電磁閥、汽輪機(jī)緊急疏水電磁閥以及鍋爐燃油關(guān)斷電磁閥（支閥）等具有故障安全要求的電磁閥，必須采用失電時使工藝系統(tǒng)處于安全狀態(tài)的單線圈電磁閥，控制指令必須采用持續(xù)長信號（另有規(guī)定時除外）。b）沒有故障安全要求的電磁閥，應(yīng)盡量采用雙線圈電磁閥，控制指令應(yīng)采用短脈沖信號。c）隨工藝設(shè)備供應(yīng)的電磁閥形式必須滿足上述規(guī)定要求。安裝調(diào)試時如發(fā)現(xiàn)不符，應(yīng)進(jìn)行更改。",火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控6.3,,基建期或設(shè)備改造后,,,

,,,4、主機(jī)及主要輔機(jī)保護(hù)邏輯設(shè)計合理，符合工藝及控制要求，邏輯執(zhí)行時序、相關(guān)保護(hù)的配合時間配置合理，防止由于取樣延遲等時間參數(shù)設(shè)置不當(dāng)而導(dǎo)致的保護(hù)失靈。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.4.10,某廠3臺給水泵的控制邏輯存放在同一個DPU的同一個控制區(qū)，回路時間定義為ls。2號給水泵A段控制邏輯放在回路號1220~1224中，A段控制邏輯放在回路號1240~1244中。2號泵A、B段啟動指令和運(yùn)行信號均為過程I／O信號。由于2號泵在停運(yùn)后仍處于備用方式。當(dāng)1號泵因泵潤滑油濕升高導(dǎo)致跳閘并聯(lián)動2號泵A段合閘時，正好運(yùn)行手動啟動2號泵B段，在這個ls的執(zhí)行周期中，控制回路檢測到的2號泵狀態(tài)為A段停、B段停，因此A段和B段允許合閘，控制指令有效，A段和B段同時合閘，在這個執(zhí)行周期中A段、B段互鎖邏輯失效。在第二個執(zhí)行周期中，過程I／O檢測到A段合閘、B段合閘，兩段同時保護(hù)動作，導(dǎo)致2號泵跳閘。,基建期或設(shè)備改造后,,,

,,,5、觸發(fā)停機(jī)停爐的熱工保護(hù)信號測量儀表應(yīng)單獨(dú)設(shè)置；當(dāng)與其他系統(tǒng)合用時，其信號應(yīng)首先進(jìn)入優(yōu)先級最高的保護(hù)連鎖回路，其次是模擬量控制回路，順序控制回路最低?？刂浦噶顟?yīng)遵循保護(hù)優(yōu)先原則，保護(hù)系統(tǒng)輸出的操作指令應(yīng)優(yōu)先于其他任何指令。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控5.3,,基建期或設(shè)備改造后,,,

,,,6、通信網(wǎng)絡(luò)傳送的重要保護(hù)連鎖系統(tǒng)的開關(guān)量信號，應(yīng)通過加延時、與對應(yīng)的硬接線保護(hù)信號組成或邏輯等方法來確保信號的可靠性，減少信號瞬時干擾造成的保護(hù)系統(tǒng)誤動作。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控5.3,,基建期或設(shè)備改造后,,,

,,,7、具有強(qiáng)制功能的DCS，不應(yīng)強(qiáng)制RS觸發(fā)器的輸出，防止強(qiáng)制釋放時，輸出不可控。,,某廠在機(jī)組啟動過程中強(qiáng)制了鍋爐啟動允許條件，強(qiáng)制的為RS觸發(fā)器的輸出，在機(jī)組運(yùn)行后進(jìn)行強(qiáng)制恢復(fù)時，未仔細(xì)查驗邏輯，僅查看了輸入無跳閘信號即恢復(fù)，恢復(fù)后RS觸發(fā)器保持的信號即發(fā)出跳閘信號，導(dǎo)致鍋爐點火失敗跳閘MFT。,,,,

,,,8、參與連鎖、保護(hù)的開關(guān)量通信信號（沒有硬接線）應(yīng)利用取非、延時等手段實現(xiàn)容錯功能（盡量讓通信數(shù)據(jù)為0），防止數(shù)據(jù)丟失、通信模件初始化導(dǎo)致的保護(hù)連鎖誤動。,,,基建期或設(shè)備改造后,,,

,,,9、控制邏輯的設(shè)計應(yīng)考慮控制器上電重啟、初始化后的初始狀態(tài)，防止設(shè)備誤動。（特別是速率限制塊、有記憶功能的塊在初始化時的輸出）,,,基建期或設(shè)備改造后,,,

,,,10、在邏輯上可能形成閉環(huán)累加的組態(tài)要防止循環(huán)累加。,,,基建期或設(shè)備改造后,,,

,,,11、日立DCS的BMP塊存在循環(huán)切換的可能，應(yīng)使用BP1塊。,,,實時,,,

,,,12、ABBDCS組態(tài)的項目文件不應(yīng)在工程師站備份。防止打開錯誤的項目文件。,,,實時,,,

,,,13、Symphony系統(tǒng)禁止同一個控制器內(nèi)使用兩個及以上AI/L（DI/L）接收同一地址信號。,,某廠Symphony系統(tǒng)在修改組態(tài)后將同一個控制器內(nèi)使用兩個AI/接收同一地址信號，導(dǎo)致數(shù)據(jù)出錯。,實時,,,

,,,14、組態(tài)時應(yīng)有防止除法塊分母為零的措施。,,,實時,,,

,,,15、控制系統(tǒng)的邏輯組態(tài)及參數(shù)修改，實行監(jiān)護(hù)制，做好記錄備案，組態(tài)下裝前應(yīng)對修改的邏輯進(jìn)行檢查，利用控制系統(tǒng)存在的編譯功能檢查邏輯正確性，防止錯誤邏輯下裝后導(dǎo)致控制器功能失常。在組態(tài)修改后要及時將主副控制器全部更新，保持主副控制器中的組態(tài)一致。,,某廠#6機(jī)組DCS控制器drop16/66兩次離線后自動重啟，查詢兩次故障發(fā)生時的操作員記錄，發(fā)現(xiàn)控制器離線前幾秒操作員發(fā)出了高壓旁路減溫水截止閥開指令。進(jìn)一步查該閥的控制邏輯圖，執(zhí)行controlbuilder中的audit功能檢查出邏輯圖有錯誤，修復(fù)并保存該邏輯圖后，下裝到控制器。經(jīng)試驗，再發(fā)高壓旁路減溫水截止閥開指令，控制器不離線，工作正常。造成控制器離線的原因是由于邏輯圖中存在錯誤，導(dǎo)致運(yùn)行該邏輯時，控制器進(jìn)程掛死，從而離線。,實時,,,

,,,16、組態(tài)邏輯正確性的驗證除靜態(tài)模擬、仿真之外必須進(jìn)行一次完整的帶實際設(shè)備的動態(tài)傳動試驗驗證。,,某廠請廠家修改了發(fā)電機(jī)斷水保護(hù)邏輯，未完整驗證保護(hù)邏輯，僅采取啟動定子冷卻水泵，投入斷水保護(hù)，然后停運(yùn)定子冷卻水泵，延時30秒后跳發(fā)電機(jī)，即確認(rèn)斷水保護(hù)正常，沒有進(jìn)行在30秒內(nèi)恢復(fù)內(nèi)冷水的邏輯試驗。機(jī)組運(yùn)行過程中，由于斷水保護(hù)邏輯錯誤，輸出采用自保持邏輯，運(yùn)行泵跳閘聯(lián)啟備用泵后定子冷卻水正常，但仍造成發(fā)電機(jī)斷水保護(hù)誤發(fā)。,實時,,,

,,,17、運(yùn)行機(jī)組不宜進(jìn)行在線組態(tài)、下裝。在線組態(tài)、下裝前應(yīng)對該控制器內(nèi)所有控制設(shè)備全部切就地運(yùn)行，對該控制模件所有通訊的點進(jìn)行全部隔離，并強(qiáng)制與之對應(yīng)的控制模件的連鎖關(guān)系點，對不同PCU柜的硬接線點進(jìn)行強(qiáng)制，同時做好事故預(yù)案與安全技術(shù)措施。存在威脅機(jī)組安全運(yùn)行可能性時，嚴(yán)禁在線組態(tài)。,,某廠#1爐DCS9403A、3B兩個控制器故障，未采取措施的情況下下裝，導(dǎo)致控制器3A，3B下面一次風(fēng)門全部關(guān)閉，導(dǎo)致燃料失去，全爐膛滅火保護(hù)動作。,實時,,,

,,,18、在線修改PID參數(shù)時，應(yīng)充分了解參數(shù)含義，保證PID輸出不大幅度波動。,,某廠Symphony系統(tǒng)，在線修改PID參數(shù)，將Ki設(shè)置為0，導(dǎo)致汽泵手動指令變?yōu)?00%，造成給水流量突變。,實時,,,

,,,19、如果存在模件故障，在重新下載組態(tài)前，應(yīng)確認(rèn)系統(tǒng)可以自動更新組態(tài)，否則應(yīng)人工確認(rèn)組態(tài)參數(shù)的版本正確。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控9.3,,實時,,,

,,,20、在運(yùn)用西門子DCS系統(tǒng)DCM功能塊時，應(yīng)考慮到DCM功能塊在設(shè)置監(jiān)視狀態(tài)偏差報警情況下，當(dāng)發(fā)生狀態(tài)偏差報警時，功能塊內(nèi)部產(chǎn)生保護(hù)使DCM的輸出指令與現(xiàn)場設(shè)備保持一致。,,某廠抽汽逆止門采用西門子DCM功能塊，設(shè)置了監(jiān)視狀態(tài)偏差報警，因現(xiàn)場三抽逆止門反饋螺絲松動導(dǎo)致DCM的開指令失去，三抽逆止門閥門關(guān)閉。,實時,,,

1.8,DCS接口與防護(hù),CIS/SIS/MIS接口,1、DCS與DEH、遠(yuǎn)程I/O、現(xiàn)場總線等系統(tǒng)的通信接口負(fù)荷率、通信速率和所有通過通信傳遞的數(shù)據(jù)精度，應(yīng)符合標(biāo)稱值要求，冗余設(shè)置的通信接口任一側(cè)故障時應(yīng)可靠冗余切換，故障接口應(yīng)安全隔離。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.7.2,,基建期或設(shè)備改造后,,,

,,,2、DCS與廠級監(jiān)控信息系統(tǒng)(SIS)或管理信息系統(tǒng)(MIS)通信，宜采用OPC通信方式。OPC通信功能可包含在操作員站中，對于通信數(shù)據(jù)最大的機(jī)組DCS，可單獨(dú)配置廠級管理信息接口站。,DL/T1083-2008分散控制系統(tǒng)技術(shù)條件6.6.3.2,,基建期或設(shè)備改造后,,,

,,,3、SIS和DCS應(yīng)分別設(shè)置獨(dú)立的網(wǎng)絡(luò)，信息流應(yīng)按單向設(shè)計，只允許DCS向SIS發(fā)送數(shù)據(jù)。,DL/T924-2005火力發(fā)電廠廠級監(jiān)控信息系統(tǒng)技術(shù)條件4.7,某廠DCS與SIS未經(jīng)隔離，SIS能夠向DCS發(fā)送數(shù)據(jù)，SIS接口機(jī)在中病毒后，將病毒自動發(fā)送至DCS系統(tǒng)操作員站及工程師站，造成操作員站、工程師站重復(fù)死機(jī)。,基建期或設(shè)備改造后,,,

,,,4、SIS接口站應(yīng)獨(dú)立設(shè)置，所配置的路由器應(yīng)具有防火墻功能。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.7.2,,基建期或設(shè)備改造后,,,

,,,5、SIS的接入，應(yīng)不降低DCS的性能，如分辨率、操作響應(yīng)速度、總線的負(fù)荷率等。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.7.2,,基建期或設(shè)備改造后,,,

,,DCS防護(hù),1、運(yùn)行期間嚴(yán)禁在控制器、人機(jī)接口網(wǎng)絡(luò)上進(jìn)行不符合相關(guān)規(guī)定許可的較大數(shù)據(jù)包的存取，防止通信阻塞。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.3.8,某廠熱工人員將畫面組態(tài)（200MB）從#4機(jī)組工程師站AW2001拷貝至#3機(jī)組工程師站AW1001，導(dǎo)致#4機(jī)組多臺操作員站數(shù)據(jù)卡死。,實時,,,

,,,2、分散控制系統(tǒng)與管理信息大區(qū)之間必須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離裝置。分散控制系統(tǒng)與其他生產(chǎn)大區(qū)之間應(yīng)當(dāng)采用具有訪問控制功能的設(shè)備、防火墻或者相當(dāng)功能的設(shè)施，實現(xiàn)邏輯隔離。分散控制系統(tǒng)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置經(jīng)過國家指定部門檢測認(rèn)證的電力專用縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施。分散控制系統(tǒng)禁止采用安全風(fēng)險高的通用網(wǎng)絡(luò)服務(wù)功能。分散控制系統(tǒng)的重要業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)采用認(rèn)證加密機(jī)制。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.1.9,某電廠4號機(jī)組運(yùn)行人員發(fā)現(xiàn)操作員站對操作指令有數(shù)秒鐘反應(yīng)滯后。在經(jīng)過仔細(xì)檢查后，發(fā)現(xiàn)4號機(jī)組所有操作員站和工程師站均感染了同一種計算機(jī)病毒。此類病毒擠占計算機(jī)內(nèi)存空間，造成操作員站反應(yīng)遲緩。4號機(jī)組設(shè)有一臺與全廠MIS系統(tǒng)相連的專用通訊站，計算機(jī)病毒由此通道進(jìn)入DCS系統(tǒng)。對所有操作員站進(jìn)行殺毒后，各操作員站運(yùn)行速度恢復(fù)正常。暫將DCS系統(tǒng)與廠MIS系統(tǒng)隔離，計劃加裝硬件防火墻。,基建期或設(shè)備改造后,,,

,,,3、DCS應(yīng)具備防止各類計算機(jī)病毒侵害和DCS內(nèi)各存儲器數(shù)據(jù)丟失的能力，DCS網(wǎng)絡(luò)與所有外部系統(tǒng)之間的通信接口（網(wǎng)關(guān)、端口)應(yīng)實時在線監(jiān)視，有效防范外部系統(tǒng)的非法入侵和信息竊取。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.7.2,某廠＃3機(jī)組DCS系統(tǒng)MMI人機(jī)接口站出現(xiàn)屏幕數(shù)據(jù)不刷新（除大屏顯示正常外），網(wǎng)絡(luò)數(shù)據(jù)通訊堵塞，無法進(jìn)行操作，僅能通過大屏進(jìn)行監(jiān)控的情況。經(jīng)過緊急查殺毒并暫時加裝防火墻軟件后恢復(fù)正常。事后檢查分析原因是系統(tǒng)存在的病毒爆發(fā)引起。,基建期或設(shè)備改造后,,,

,,,4、操作員站、工程師站有防病毒軟件的，應(yīng)關(guān)閉自動掃描、自動隔離功能，并定期離線更新病毒庫。,,某廠操作員站因防病毒軟件自動掃描，導(dǎo)致運(yùn)行操作員站畫面切換速度過慢，影響事故處理。,實時,,,

,,衛(wèi)星對時系統(tǒng),1、控制系統(tǒng)應(yīng)具備全球定位系統(tǒng)接入功能，各種類型的歷史數(shù)據(jù)必須具有統(tǒng)一時標(biāo)，能自動與衛(wèi)星時鐘同步，并由衛(wèi)星時鐘自動授時。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控3.3,某廠2號機(jī)組運(yùn)行過程中各控制器依次發(fā)報警，8時26分，#2控制器脫網(wǎng)，#52控制器切為主控；11時05分，#52控制器脫網(wǎng)；13時39分，#7控制器脫網(wǎng)，#57控制器切為主控，在#7控制器向#57控制器切換瞬間，由該控制器控制的A、B磨煤機(jī)跳閘；15時11分，#9控制器脫網(wǎng)，#59控制器切為主控，在#9控制器向#59控制器切換瞬間，由該控制器控制的E磨煤機(jī)跳閘；15時51分，#1控制器脫網(wǎng)，#51控制器切為主控，在#1控制器向#51控制器切換瞬間，由該控制器控制的A引風(fēng)機(jī)動葉被強(qiáng)制關(guān)閉。DCS控制器脫網(wǎng)原因為主時鐘與備用時鐘不同步造成系統(tǒng)時鐘紊亂。,實時,,,

,,,2、DCS有主、備時鐘服務(wù)器的系統(tǒng)，要監(jiān)視主、備時鐘服務(wù)器同步情況，防止因主、備時鐘不同步造成系統(tǒng)時鐘紊亂導(dǎo)致控制器脫網(wǎng)。宜對系統(tǒng)軟件升級，采用一個時鐘服務(wù)器。,中國大唐集團(tuán)公司防止全廠停電指導(dǎo)意見（2014年版）,,實時,,,

,,,3、當(dāng)發(fā)現(xiàn)DCS時鐘與衛(wèi)星時鐘不同步時，應(yīng)停用衛(wèi)星時鐘。在機(jī)組停機(jī)運(yùn)行后，做好安全技術(shù)措施，再與衛(wèi)星時鐘進(jìn)行對時。,中國大唐集團(tuán)公司防止全廠停電指導(dǎo)意見（2014年版）,,實時,,,

,,,4、衛(wèi)星對時分脈沖、串口、網(wǎng)絡(luò)三種方式，應(yīng)清楚不同對時方式的原理和對設(shè)備安全的影響。要制定措施，嚴(yán)防衛(wèi)星修改時鐘，引起控制系統(tǒng)對時異常，造成數(shù)據(jù)紊亂、大量報警阻塞網(wǎng)絡(luò)引起控制系統(tǒng)癱瘓，控制失靈迫使機(jī)組停止運(yùn)行。,中國大唐集團(tuán)公司防止全廠停電指導(dǎo)意見（2014年版）,,實時,,,

,,,5、嚴(yán)禁運(yùn)行中修改監(jiān)控系統(tǒng)工程師站、操作員站時鐘。,中國大唐集團(tuán)公司防止全廠停電指導(dǎo)意見（2014年版）,某廠在機(jī)組運(yùn)行中修改時鐘服務(wù)器AW7032的系統(tǒng)時鐘，造成所有操作員站死機(jī)。,實時,,,

,,人機(jī)接口,1、操作員站有密碼輸入次數(shù)限制的DCS宜放開次數(shù)限制。,,某廠DEH操作員站操作級別密碼存在輸入次數(shù)限制，熱控人員不知情的情況下多次輸入錯誤導(dǎo)致系統(tǒng)鎖死，DEH系統(tǒng)失去操作功能。,基建期或設(shè)備改造后,,,

,,,2、工程師站應(yīng)具備操作員站監(jiān)視功能，否則應(yīng)在工程師室中配置開放監(jiān)視功能的操作員站。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.9,,基建期或設(shè)備改造后,,,

,,,3、當(dāng)DCS與DEH為不同系統(tǒng)時，為防止DEH操作員站出現(xiàn)異常時汽輪機(jī)失去監(jiān)視和控制，宜在DCS操作站畫面上，實現(xiàn)主重要設(shè)備運(yùn)行狀態(tài)和影響機(jī)組安全經(jīng)濟(jì)運(yùn)行指標(biāo)參數(shù)（主重要參數(shù)）的監(jiān)視和操作功能。該操作功能在機(jī)組正常運(yùn)行時應(yīng)予以屏蔽，當(dāng)DEH操作員站發(fā)生異常時即時開放。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控3.10,,基建期或設(shè)備改造后,,,

,,,4、操作員站、服務(wù)站的中央處理單元（CPU）在惡劣工況下的負(fù)荷率應(yīng)不大于40%。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.9,某廠CPU負(fù)荷率過高，造成操作員站、工程師站易死機(jī)，主要原因是VIEW的CPU負(fù)荷率過高（畫面粘貼問題）。,實時,,,

,,,5、操作員站、工程師站、服務(wù)站、歷史數(shù)據(jù)站的內(nèi)存余量應(yīng)不小于40%，外存余量應(yīng)不小于60%,DL/T774一2004火力發(fā)電廠熱工自動化系統(tǒng)檢修運(yùn)行維護(hù)規(guī)程4.2.1.5.1,,日常,,,

,,,6、不同操作員站之間、工程師站和操作員站之間、子系統(tǒng)與公用系統(tǒng)之間的操作行為，具有相互閉鎖功能。操作員站工藝流程畫面上受控設(shè)備的顏色和顯示方式，應(yīng)根據(jù)其實時狀態(tài)變化。,DL/T261-2012火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則6.2.9,,基建期或設(shè)備改造后,,,

,,,7、正常運(yùn)行時，操作員站的閑置外部接口功能與工程師站的系統(tǒng)維護(hù)功能均應(yīng)閉鎖。,火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控3.7,,基建期或設(shè)備改造后,,,

,,,8、DCS數(shù)據(jù)顯示精度以滿足運(yùn)行要求為宜。,,,基建期或設(shè)備改造后,,,

,,,9、Symphony系統(tǒng)服務(wù)器和操作員站的計算機(jī)硬件、計算機(jī)BIOS版本、SCSI卡硬件、SCSI卡固件版本、SCSI卡驅(qū)動程序必須匹配。,,,基建期或設(shè)備改造后,,,

1.9,DCS與公用系統(tǒng),DCS與公用系統(tǒng),1、按照單元機(jī)組配置的重要設(shè)備（如循環(huán)水泵、空冷系統(tǒng)的輔機(jī)）應(yīng)納入各自單元控制網(wǎng)，避免由于公用系統(tǒng)中設(shè)備事故擴(kuò)大為兩臺或全廠機(jī)組的重大事故。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.1.5,某電廠兩臺600MW機(jī)組公用一套公用系統(tǒng)，其中循環(huán)水泵由公用系統(tǒng)控制。2008年6月，公用系統(tǒng)控制器主控制器故障，備用控制器切換不成功，導(dǎo)致循環(huán)水泵跳閘，進(jìn)而使兩臺機(jī)組跳閘。,基建期或設(shè)備改造后,,,

,,,2、對于多臺機(jī)組分散控制系統(tǒng)網(wǎng)絡(luò)互聯(lián)的情況，以及當(dāng)公用分散控制系統(tǒng)的網(wǎng)絡(luò)獨(dú)立配置并與兩臺單元機(jī)組的分散控制系統(tǒng)進(jìn)行通信時，應(yīng)采取可靠隔離措施、防止交叉操作。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.1.12,"某廠兩臺機(jī)組各自為單獨(dú)DCS環(huán)形控制網(wǎng)絡(luò)，公用系統(tǒng)同為環(huán)形網(wǎng)絡(luò)并跨接在兩臺機(jī)組之間，1、2號機(jī)組之間沒有進(jìn)行必要的隔離，維護(hù)人員修改邏輯過程中誤將2號機(jī)組A側(cè)引風(fēng)機(jī)靜葉指令改為1號機(jī)組A側(cè)引風(fēng)機(jī)靜葉指令。傳動過程中，導(dǎo)致2號機(jī)組引風(fēng)機(jī)指令誤發(fā)到1號機(jī)組引風(fēng)機(jī)上，1號機(jī)組引風(fēng)機(jī)誤動。

",實時,,,

1.10,系統(tǒng)軟件和應(yīng)用軟件,系統(tǒng)軟件和應(yīng)用軟件,1、系統(tǒng)備份至少用兩種不同介質(zhì)進(jìn)行存儲。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.3.7,,實時,,,

,,,2、工程師站、操作員站、服務(wù)器的操作系統(tǒng)版本、語言環(huán)境滿足DCS廠家要求，系統(tǒng)補(bǔ)丁及時更新，硬件的驅(qū)動程序和固件版本滿足DCS廠家要求。,,,基建期或設(shè)備改造后,,,

,,,3、存儲數(shù)據(jù)的硬盤或分區(qū)有足夠的容量能保存一年以上的數(shù)據(jù)，定期清理和備份歷史數(shù)據(jù)，防止因硬盤空間不足導(dǎo)致的計算機(jī)故障。,,,實時,,,

,,,4、定期檢查巡視服務(wù)器、操作員站的日志文件，發(fā)現(xiàn)異常應(yīng)分析查找原因。,,,實時,,,

2.自動控制部分,,,,,,,,,

2.1,汽包水位控制系統(tǒng),信號,1、汽包水位、汽包壓力、主蒸汽壓力、主蒸汽流量、給水流量信號均應(yīng)三重冗余配置，應(yīng)遵循從取樣點到輸入模件全程相對獨(dú)立的原則。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）9.4.3,"某廠作為跳閘的主給水流量2臺變送器取樣接在同一平衡容器上，變送器三通閥正負(fù)壓側(cè)接頭斷開，2臺主給水流量低于跳閘值，機(jī)組跳閘。

某電廠4號機(jī)組光字牌：汽包水位低報警，CCS汽包水位突降至-381mm以下（-381mm是保護(hù)動作值），電接點汽包水位正常，汽包水位低跳閘，MFT動作。由于水位測量裝置LT0904、LT0905輸出的信號未經(jīng)過兩個獨(dú)立的采集卡（I/O模件）引入DCS的冗余控制器，該采集卡故障，直接造成汽包水位三選二保護(hù)動作。",基建期、設(shè)備改造期（至少1次檢查）,,,

,,,2、每個水位取樣裝置都應(yīng)具有獨(dú)立的取樣孔。取樣孔不夠時可使用多測孔技術(shù)，實現(xiàn)取樣的獨(dú)立性。,《火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控》10.2,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,3、差壓式水位計，汽側(cè)取樣管應(yīng)斜下汽包取樣孔側(cè)，水側(cè)取樣管應(yīng)斜上汽包取樣孔側(cè)。,,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,4、取樣管應(yīng)穿過汽包內(nèi)壁隔層，管口應(yīng)盡量避開汽包內(nèi)水汽工況不穩(wěn)定區(qū)（如安全閥排汽口、汽包進(jìn)水口、下降管口、汽水分離器水槽處等），若不能避開時，應(yīng)在汽包內(nèi)取樣管口加裝穩(wěn)流裝置。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）6.4.2.1,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,5、汽包水位計水側(cè)取樣管孔位置應(yīng)低于鍋爐汽包水位停爐保護(hù)動作值，一般應(yīng)有足夠的裕量。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）6.4.2.2,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,6、水位計、水位平衡容器或變送器與汽包連接的取樣管，一般應(yīng)至少有1：100的斜度，汽側(cè)取樣管應(yīng)向上向汽包方向傾斜，水側(cè)取樣管應(yīng)向下向汽包方向傾斜。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）6.4.2.3,某廠（1024t/h亞臨界鍋爐）運(yùn)行時1號差壓水位計和2、3號差壓水位計偏差最高為64mm，1號差壓水位計正壓側(cè)取樣管水平段，由于安裝時未滿足1：:100的斜度導(dǎo)致正壓側(cè)平均段熱膨脹不均勻。尤其是熱態(tài)時由于熱應(yīng)力的變形導(dǎo)致平衡容器無法形成穩(wěn)定的兩相流，造成實際平衡容器內(nèi)溫度過低，從而造成了水位指示的偏差。通過在汽包上焊接T形支架固定1號差壓水位計的平衡容器，確保正壓側(cè)水平段滿足1:100的斜度，并適當(dāng)增加參比水柱水平冷卻段，最終使1號差壓水位計和2、3差壓水位計偏差減少為13mm以內(nèi)。,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,7、差壓式水位計嚴(yán)禁采用將汽水取樣管引到一個連通容器（平衡容器），再在平衡容器中段引出差壓水位計的汽水側(cè)取樣的方法。,《防止電力生產(chǎn)事故的二十五項重點要求》（國能安全[2014]161號）6.4.2.5,某廠為上海鍋爐廠生產(chǎn)的引進(jìn)型鍋爐，將差壓水位計的汽水取樣管引到平衡容器，再從平衡容器中段引出差壓水位計的汽水側(cè)取樣管。由于其存在著較大的測量誤差，若水位達(dá)到低水位跳閘值為-381mm時，其差壓已超過其差壓水位表量程860mm，所以低水位保護(hù)始終無法動作。,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,8、應(yīng)采用三對獨(dú)立取樣孔的給水流量節(jié)流裝置，節(jié)流裝置的安裝方向應(yīng)正確。,,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,9、機(jī)組停運(yùn)時，通過打開平衡門，關(guān)閉二次閥門的方式檢驗變送器是否有零點漂移。進(jìn)行水位變送器校驗前，必須清理干凈變送器膜盒內(nèi)的積水。,《火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控》10.3,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,10、在鍋爐啟動前完成汽包水位保護(hù)實際傳動試驗后，應(yīng)確保差壓式水位測量裝置參比水柱的形成，點火前汽包水位保護(hù)必須投入運(yùn)行。,,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,11、為防止因管路結(jié)垢、未起壓時排污而造成管路堵塞的情況發(fā)生，汽包水位變送器的排污應(yīng)在停爐或起壓期間、當(dāng)汽包壓力為lMPa～2MPa時進(jìn)行。,,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,12、運(yùn)行中用紅外測溫儀測量正在運(yùn)行的單室平衡容器的外壁溫，如果上下壁溫差不夠大，可以認(rèn)為取樣管疏水不通暢。傾斜度不滿足要求時，可在機(jī)組檢修時增加取樣管的傾斜度。,DL/T261-2012《火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則》6.6.1.3,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,13、高溫、高壓容器的水位取樣管路直徑應(yīng)不小于φ25mm；取樣一次閥應(yīng)為二個工藝截止閥門串聯(lián)安裝，閥體橫裝且閥桿水平；,,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,14、高溫、高壓平衡容器輸出端正/負(fù)壓管，應(yīng)水平引出大于400mm后再向下并列敷設(shè)。,,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,15、采用差壓式汽包水位計的汽、水側(cè)取樣管和取樣閥門均應(yīng)良好保溫，單室平衡容器及參比水柱有溫度陡度的取樣管路（汽水取樣通路無聯(lián)通管路）應(yīng)不保溫；,,某廠差壓水位計兩個單室平衡容器參比水柱均做了保溫處理，增大了測量誤差，再則其傾斜角度過大，當(dāng)高水位時會形成“水封”，增大水位測量誤差。當(dāng)水位上升時，汽包水位淹沒汽側(cè)取樣口（取樣口過低約100mm左右）。在水位不變的情況下，會造成汽包水位從100mm左右飛升至滿量程300mm，存在著高水位保護(hù)誤動的隱患。,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,16、汽包水位平衡容器的支架安裝，應(yīng)考慮汽包膨脹的因素。,,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,17、汽包水位應(yīng)采用三選中后的汽包壓力補(bǔ)償、給水流量應(yīng)進(jìn)行給水溫度補(bǔ)償，給水流量應(yīng)考慮加入過熱器噴水總流量。,,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,18、有電伴熱裝置的機(jī)組，根據(jù)季節(jié)溫度及時投用和停用電伴熱裝置，并將伴熱帶檢查作為入冬前的常規(guī)安全檢查項目。,,某廠1號機(jī)組運(yùn)行中BTG盤“給水主控跳手動”報警，同時發(fā)現(xiàn)給水流量指示不正常地下降直到零，汽包水位發(fā)生較大波動，經(jīng)值班員手動調(diào)整，汽包水位基本穩(wěn)定。因當(dāng)時室外汽溫-7℃，判斷可能是給水流量變送器結(jié)凍，力圖恢復(fù)給水流量測量。在此過程中，由于沒有給水流量作參考，手動調(diào)節(jié)汽包水位比較困難，終因汽包水位波動大，高水位保護(hù)動作。,日常,,,

,,,19、信號屏蔽層具有全線路電氣連續(xù)性。檢查接線盒或中間端子柜的屏蔽電纜接線，當(dāng)有分開或合并時，其兩端的屏蔽線通過端子可靠連接。,DL/T261-2012《火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則》6.5.2.5,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,20、MCS至并列運(yùn)行的給水泵（電泵或汽泵）轉(zhuǎn)速指令應(yīng)分別布置在不同的AO卡件上。,,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,,21、排污閥宜為二個工藝截止閥門串聯(lián)安裝。,,,基建期、設(shè)備改造期（至少1次檢查）,,,

,,執(zhí)行機(jī)構(gòu),1、斷電、斷氣、斷信號時保持位置不變或使被操作對象按對系統(tǒng)安全的預(yù)定方式動作。,,,機(jī)組檢修、設(shè)備改造（至少1次檢查）,,,

,,,2、執(zhí)行機(jī)構(gòu)靈敏度和死區(qū)滿足調(diào)節(jié)系統(tǒng)投自動要求。,,某廠鍋爐滅火恢復(fù)過程中，因給水調(diào)節(jié)門漏流量大，運(yùn)行人員未能有效控制汽包水位，水位直線上升，汽溫急劇下降，造成汽輪機(jī)水沖擊。低溫蒸汽長期進(jìn)入汽輪機(jī)，致使氣缸變形、大軸彎曲、動靜部件徑向嚴(yán)重碰磨，最終造成軸系斷裂惡性損壞事故。,機(jī)組檢修、設(shè)備改造（至少1次檢查）,,,

,,,3、應(yīng)用高壓變頻器作為給水泵自動調(diào)節(jié)執(zhí)行機(jī)構(gòu)時，應(yīng)確保變頻器的工作環(huán)境滿足要求，變頻器的參數(shù)整定應(yīng)充分考慮系統(tǒng)電壓波動的影響。,《火電廠熱控系統(tǒng)可靠性配置與事故預(yù)控》6.18,,機(jī)組檢修、設(shè)備改造（至少1次檢查）,,,

,,控制邏輯,1、測量信號間偏差大報警、信號故障報警及報警后三選中邏輯轉(zhuǎn)換功能正確可靠。,,某廠CRT畫面汽包水位1和汽包水位2均顯示+300mm，事故放水一、二次電動門突然打開，降低給水泵變頻器轉(zhuǎn)速和勺管控制水位，“