国家能源局25项反措热控部分解析2016.ppt

China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 国家能源局25项重点要求 热控部分解析 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 二十五项反措的发展变化及编制依据 落实二十五项反措的基本要求 防止分散控制系统控制保护失灵事故三 一 二 反措其它章节关于热控部分的要求四 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 一、二十五项反措的发展变化 及编制依据 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 一、二十五项反措的发展变化及编制依据 安全生产中急需解决的若干技术问题 关于防止电力生产重大事故的重点要求 关于防止电力生产事故的二十项重点要求 1980年电力工业部15项 1987年水利电力部18项 1992年能源部20项 2000年国家电力公司25项 关于防止电力生产事故的二十五项重点要求 各集团公司各自制定反措细则 2014年国家能源局25项 防止电力生产事故的二十五项重点要求 4 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 一、二十五项反措的编制依据 1.火力发电厂锅炉炉膛安全监控系统在线验收测试规程DL/T655- 2006） 2.火力发电厂汽轮机控制系统在线验收测试规程（DL/T656-2006） 3.火力发电厂模拟量控制系统在线验收测试规程（DL/T657-2006） 4.火力发电厂顺序控制系统在线验收测试规程（DL/T658-2006） 5.火力发电厂分散控制系统技术规范书(QDG 1-K401-2004) 6.火力发电厂热工保护系统设计技术规定(DL/T 5428-2009 7.火力发电厂设计技术规程（第12章热工自动化部分）(DL/T 5000- 2000) China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 一、二十五项反措的编制依据 8.火力发电厂分散控制系统在线验收测试规程（DL/T659-2006） 9.火力发电厂锅炉炉膛安全监控系统技术规程(DL/T1091-2008) 10.火力发电厂分散控制系统技术条件(DL/T 1083-2008) 11.发电厂热工仪表及控制系统技术监督导则（DL/T 1056-2007） 12.火力发电厂热工自动化系统检修运行维护规程(DL/T 774-2004 ) 13.火力发电厂厂级监控信息系统技术条件（DL/T 924-2005） 14.大中型火力发电厂设计规范（GB 50660-2011） 15.火力发电厂热工自动化就地设备安装、管路及电缆设计技术规定（ DL/T 5182-2004） China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 一、二十五项反措的编制依据 16.电力建设施工及验收技术规范-第5部分：热工仪表及控制装置（ DL/T 5190.5-2004） 17.火力发电厂辅助系统（车间）热工自动化设计技术规定（DL/T 5227-2005） 18.电网与电厂计算机监控系统及调度数据网络安全防护规定（国家经 贸委令第30号（2002） 19.电力二次系统安全防护规定（电监会5号令） China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 二、落实二十五项反措的基本要求 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 二、落实二十五项反措的基本要求 1. 坚持“安全第一、预防为主、综合治理”的方针 2.在规划设计阶段、安装调试阶段、生产维护阶段、更新改造阶段都要 坚决落实“二十五项反措”的基本要求 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 三、防止分散控制系统控制、保护 失灵事故 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 2014年，集团公司火电机组强迫停运事件统计： 年度锅炉汽机电气热控环保燃料其他总计 20131324539331111262 20141153137251300221 同比-17-18-2-82-1-1-41 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 锅炉原因占 60% 2014年强迫停运按专业分 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 a、现场设备异常引起的占据首位约36.4%， b、控制系统软硬件引起的占据次位约28%， c、电缆接线、模件松动引起的约占18.2% d、检修维护不当引起的为13.6% 某省电厂因热控专业问题引起故障原因统计 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 某集团热控专业2000-2013年非停原因汇总棒状图 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 某集团热控专业2000-2013年非停原因百分比图 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 热工缺陷原因分类 原因电源故障硬件故障软件故障现场设备故障TSI装置故障其他故障 台次6351342 同比62-1-401 集团内热工缺陷原因分类统计： China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 9.1.1 分散控制系统配置应能满足机组任何工况下的监控要求（包 括紧急故障处理），控制站及人机接口站的中央处理器（CPU） 负荷率、系统网络负荷率、分散控制系统与其他相关系统的通信负 荷率、控制处理器周期、系统响应时间、事件顺序记录（SOE） 分辨率、抗干扰性能、控制电源质量、全球定位系统（GPS）时 钟等指标应满足相关标准的要求。 9.1 分散控制系统(DCS)配置的基本要求 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 19 分散控制系统(DCS)配置的基本要求 u 一般要求CPU负荷率在极端工况下不大于60%。 u DCS模拟量控制扫描周期一般要求250ms，要求快速处理的控制回路可为125ms。温 度等缓慢控制对象扫描周期可在500-750ms之间。开关量扫描周期一般为100ms,ETS 系统应不大于50ms，OPC和0PT部分逻辑扫描周期不大于20ms。 u 根据DL/T659-2006火力发电厂分散控制系统验收测试规程中规定，在繁忙工况下 DCS数据通信总线负荷率不超过30%，以太网通信负荷率不得超过20%。 u 从操作信号发出到DCS的I/O输出发生变化的时间不应大于2S。 u SOE测点分辨率不大于1ms，SOE通道应有4ms防抖动滤波处理，不同控制器的SOE 模件应有可靠的时钟同步措施。 19 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例一 1997年，浙江某电厂7-8号机组发生频繁发生死机造成的 机组停运事故，试生产的三个月内曾发生22次DCS故障和死 机，机组因此跳机8次，主要原因就是通讯总线负荷率过高 。 通讯负荷率超标 建议对策： 尽量按照工艺系统进行控制器分组，减少控制器间的通讯 量。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例二 2008年，某电厂扩建机组因为造价原因DCS控制器配置对 数较少，控制器负荷率严重超标，最高达到86%，在机组整 套启动前做试验的过程中发生延时等计时模块工作异常，导 致设备联锁保护动作异常，主要原因就是控制器负荷率过高 。 控制器负荷率超标 建议对策： 在控制允许的情况下，根据不同系统要求，适当降低控制器 扫描周期，或增加控制器对数。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例三 某电厂2号机组负荷200MW，8时23分，各控制器依次发 时钟故障报警，部分主控制器先后离线，备用控制器变主控 后一段时间也先后离线。原因是主副时钟控制软件分装在工 程师站和一个操作员站，两个时钟时间不同步，造成控制器 离线。该厂5号机组在2002年试运期间曾发生DCS时钟与GPS 时钟不同步，引发DCS操作员站失灵事件。由于网上传送的 数据均带时间标签，时钟紊乱后给运行机组带来严重后果。 系统时钟不可靠 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 9.1.2 分散系统的控制器、系统电源、为I/O模件供电的直流电源、通 信网络等均应采用完全独立的冗余配置，且具备无扰切换功能；采用 B/S、C/S的分散控制系统的服务器 应采用冗余配置，服务器或其供 电电源在切换时应具备无扰切换功能。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 l火力发电厂分散控制系统技术条件（DL/T 1083- 2008）从控制对象角度要求“用于机组主控和重要辅机系 统的DCS的控制处理器均为主要控制器，应冗余配置；重 要辅机设备可包括送风机、引风机、一次风机、空气预热 器、制粉系统、给水泵、凝结水泵、循环水泵、真空泵、 重要冷却水泵、重要油泵等。同时规定虽然控制处理器故 障，而短期内不影响机组稳定运行的辅助控制系统的DCS ，可不要求冗余配置；” China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例四 2013年11月16日某厂#2机组#19控制器故障切换导致 汽包水位低报警，汽包水位最低到-328.69mm后逐步恢复 ，2台小机指令突变至12.4% 。事后检查#19控制器主从已 切换，查看历史曲线以及设备日志，发现#19站主控制单 元A故障报警后恢复正常。 控制器切换不能无扰，在控制器故障时部分数据出现了跳 变。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例五 某电厂DCS为采用B/S、C/S结构的DCS系统，其服务器为 单台设计，由于运行年限较长，服务器出现故障死机，导致 上下位信息无法交换，操作员操作指令无法下发，控制器的 控制和监视信息无法上传，监控画面无法刷新，最后只能启 动停机预案。本次事故是典型的系统核心节点硬件设计缺陷 导致。 说明关键服务器冗余设置的必要性 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 9.1.3 分散控制系统控制器应严格遵循机组重要功能分开的独立性配 置原则 ，各控制功能应遵循任一组控制器或其他部件故障对机组影 响最小的原则。 9.1.3是从独立性原则考虑，从控制器包含机组功能角度来阐述控 制器的配置原则,防止DCS某一对控制器故障导致机组停运，应避免 将重要功能集中在一对控制器的配置方式，达到最大程度实现风险 分散的目的。新增加的条款 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 重要的并列或主备用运行的辅机或者辅助设备控制，应按下列原则配 置控制器： 1.送风机、引风机、一次风机、凝结水泵和非母管制的循环水泵等 两台并列运行的重要辅机，以及A、B段厂用电控制装置，应分别配置 在不同的控制器中，但允许送风机和引风机等按介质流程组合在一个 控制器内。 2.给水泵控制系统应分泵配置到不同的控制器中，但允许同一给水 泵的MEH和METS配置在一个控制器中。 3.磨煤机、给煤机、风门和油燃烧器等多台组合运行的重要设备应 按工艺流程要求组合，至少配置三控制站。 火力发电厂热工自动化系统可靠性评估技术导则（ DLT 261- 2012 ）9.2.1.1条也有具体要求 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 火力发电厂热工保护系统设计规定（ DLT 5428-2009 ）5.3.5.条对独立 性的具体规定： （1）停机、停炉保护逻辑系统应当有独立的逻辑、独立的冗余 控制器、独 立的输入/输出系统和独立的电源。且应在功能上物理上独立于其他逻辑，不 得与任何其他逻辑系统（如MCS和SCS等）组合在一起。 （2）保护逻辑系统应公限于单台机，不应多台机组共用，一套保护逻辑系统 。 （3）冗余IO信号应通过不同的I/0模件和透道引入/引出。 （4）触发停视、停炉保护信号的开关量仪表和模拟量交送器 传感器应单 独设置；当确有困难而需与其他系统合用时，信号应首先进入保护系统，然 后再通过隔离设施引至其他系统。 （5）触发停机、停炉保护信号的开关量仪表和模拟量变送器/传感器的取样系 统不应与其他系统的发讯器合用，冗余配置的开关量仪表或模拟量变送器， 传感器也不应使用同一取样系统。 （6）停机、保妒动作命令不应通过通信总线传送。触发停机停炉的信号应为 硬接线。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例六 某电厂在300MW机组的DCS设计过程中，采用减少控制器配置数量 的设计方式以降低硬件成本进行，将协调、燃料、风量控制放在同一对 控制器内，造成该控制器负荷较大，2004年7月，该控制器故障，最终 导致锅炉灭火。 功能配置不当是该次事故的主要原因，没有进行主要辅机功能的分散布 置。 控制器负荷率过高。 建议对策： 增加控制器对数，将主要辅机系统分控制器分散配置，既降低了系统单 控制器故障的安全风险，同时也降低了控制器负荷率。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例七 某电厂脱硫DCS将2台增压风机分在一个控制器，4台浆液循环泵分在 另一个控制器，随着国家环保政策的改变，在取消脱硫系统旁路挡板后 ，此种分配方式显然是违反反措要求的。 改进措施： 进行技术改造，重新分配测点，优化逻辑，消除隐患。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 9.1.4 重要参数测点、参与机组或设备保护的测点应冗余配置，冗 余 I/O 测点应分配在不同模件上。 火力发电厂分散控制系统技术条件（DL/T 1083-2008）： 5.2.1.15“对某些重要的关键参数，应采用三重冗余变送器测量”； 5.2.1.17“对某些仅次于关键参数的重要参数，应采用双重冗余变送 器测量” 火力发电厂热工保护系统设计技术规定（DL/T 5428-2009） 5.3.6明确要求“主要开关量仪表应冗余配置； 火力发电厂热工控制系统设计技术规定（DL/T 5175-2003）还要 求“冗余I/O信号应通过不同的I/O模件和通道引入/引出。 火力发电厂热工自动化系统可靠性评估技术导则（ DL/T 261- 2012 ）9.2.3.2条“机组重要信号I/O配置” China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 推荐配置原则（不限于此）： 1.应三重冗余（或同等冗余功能）配置的模拟量输入信号： 机组负荷，汽轮机转数、轴向位移、给水泵汽轮机转数、 凝汽器真空、主机润滑油压力、抗燃油压、主蒸汽压力、 主蒸汽温度、主蒸汽流量、调节级压力、汽包水位、汽包 压力、水冷壁进口流量、主给水流量、除氧器水位、炉膛 负压、增压风机入口压力、一次风压力、再热器压力、再 热器温度、常压流化床床温及流化风量、中间点温度（作 为保护信号时）、主保护信号、调节级金属温度等。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 2.至少应双重冗余配置的模拟量输入信号：加热器水位、凝汽器水位、 凝结水流量、主机润滑油温、发电机氢温、汽轮机调门开度、分离器 水箱水位、分离器出口温度、给水温度、送风风量、磨煤机一次风量 、磨煤机出口温度、磨煤机入口负压、单侧烟气含氧量、除氧器压力 、中间点温度（非保护）、二次风流量等。 3.应具有三重冗余配置重要热工开关量输入信号：主保护动作跳闸（ MFT、ETS、GTS）信号以及联锁主保护动作的主要辅机动作跳闸保 护信号等。 4.至少采用双重冗余配置的次要重要开关量输入信号：风箱与炉膛差压 ，一次风和炉膛差压等。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 5.冗余配置的I/O信号、多台同类设备的各自控制回路的I/O 信号，必须分别配置在不同的I/O模件上。 6.所有的I/O模件的通道，应具有信号隔离功能。 7.电气负荷信号应通过硬接线直接接入DCS。 8.取自不同变送器用于机组和主要辅机跳闸的保护输入信 号，应直接接入相对应的保护控制的输入模件。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例八 某电厂的600MW机组低真空保护测量采用三个独立的压力 变送器，但是三个压力变送器的取样管接至一个压力取样源 ，然后进行三取二逻辑运算作为低真空保护跳机信号。某次 取样管堵塞，导致三个变送器同时动作，直接跳机。 本次事故是由于测点配置不符合要求引起的典型事故，说明 I/O点全程独立配置的必要性。 建议对策： 测点应从取样管开始全程独立配置，实现真正的 三取二功能。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例九 某电厂的汽包水位保护测量采用三个独立的变送器，也 分配在不同的I/O模件中，但是三个模件都在一个分支上。某 次分支电源故障，导致三个变送器同时动作，直接发生MFT。 本次事故是由于测点配置不符合要求引起的典型事故，说明 I/O点全程独立配置的必要性。同时在分配要考虑到不同设备 厂家的特点。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 9.1.5 按照单元机组配置的重要设备（如循环水泵、空冷系统的辅机 ） 应纳入各自单元控制网，避免由于公用系统中设备事故扩大为两 台或全厂 机组的重大事故。 增加定义了公用系统和单元机组控制设备的范围，明确了原来有机 组公用系统控制设计存在隐患问题。但循环水泵控制应根据本厂实 际情况而定，有的单位两台机组循环泵入口增加了联络门，这样循 环水系统就变成了公用系统。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例十 39 某电厂建设有两台600MW机组，其中两台机组的公用系 统采用公用系统DCS进行控制，公用系统配置一对控制 器。其中两台机组的循环水泵控制配置在公用系统的 DCS控制系统内，在2008年6月，该电厂公用系统DCS 的主控制器发生故障，备用控制器切换不成功，造成两 台机组的循环水泵全部跳闸，引起两台机组均因真空降 低而跳闸停机。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例十 单元机组的控制设备没有配置在单元机组控制内，而错误的配置在公 用控制系统内。 控制器切换不能实现无扰切换。 1. 将两台机组的循环泵控制分别接入到单元机组DCS内控制。 2. 因控制器切换存在扰动，应联系供应商解决，同时应核对是否存在长 信号控制设备现象，如有均应改为脉冲控制方式，减少因控制故障、 电源故障等原因引起循环水泵跳闸。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 9.1.6 分散控制系统电源应设计有可靠的后备手段，电源的切换时间 应保证控制器不被初始化；操作员站如无双路电源切换装置，则必须 将两路 供电电源分别连接于不同的操作员站；系统电源故障应设置 最高级别的报 警；严禁非分散控制系统用电设备接到分散控制系统 的电源装置上；公用 分散控制系统电源，应分别取自不同机组的不 间断电源系统，且具备无扰 切换功能。分散控制系统电源的各级电 源开关容量和熔断器熔丝应匹配， 防止故障越级。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 1. 强调了DCS系统各级电源的容量匹配要求。 2. 补充规定了公用系统电源的配置原则。 3. 严禁系统电源外接非系统的设。 4. 新条款不再要求配置独立与DCS之外的声光 报警而改为设置系统最高级别报警 5. 针对一些厂家操作员站电源是一路电源的情况 ，要求将操作员站平均分配到不同电源供电。 6. 取消了备用电源切换时间小于5ms的要求，考虑到设备性能提高 及各厂家设备切换时间要求差异不同，因此只要达到系统不能初始 化最终目标即可 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 9.1.6条款编制依据： DCS 系统电源应满足火力发电厂分散控制系统技术条件（ DL/T 1083-2008）要求： l“6.3.1.1 机组、脱硫、全厂辅助系统等重要系统配置DCS应能够 接受电厂提供的两路交流单相电源且应具有可靠的电源冗余功能， 任何一路外部电源失去或故障不应引起控制系统任何部分的故障、 数据丢失或异常动作。任何一路外部电源失去应在DCS系统获得报警 。” l“6.3.2.4 冗余电源的直流隔离或切换组件（如二极管或其他部件 ）应冗余配置，防止因其故障造成DPU电源系统的故障。” China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例十一 某电厂200MW机组全部操作员站电源为一路，2010年8 月，操作员站电源故障，全部操作员站无法使用，机组失 去监视，因短时间无法恢复，只好紧急手动停机停炉。 操作员站电源配置不合理仅有一路供电。 如配备有可靠的电源切换装置，则应将UPS电源 和保安段电源经电源切换装置后提供给各操作员站。如无 电源切换装置，则应将操作员站平均分配到不同电源供电 。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例十二 某电厂4号机组上午10点带203MW负荷运行。10点17分21秒，ETS 电源失电（同时还有两台空预器控制电源丧失），AST电磁阀失电 动作，汽轮机跳闸，2秒钟后MFT动作，10点18分45秒发电机逆功 率保护动作，5041和5042断路器和灭磁开关跳闸，机组解列。事发 后热控人员检查发现ETS系统电源空气开关1MK、2MK均处于分闸 状态，查看DCS历史记录无汽轮机跳闸首出，因此分析确认汽轮机 跳闸停机原因是ETS系统失电导致。 ETS系统失电原因为400V保 安4B段电压产生瞬时波动电压下降（电源并未失去，在切换过程中 更易产生电弧） 45 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例十二 造成ETS电源切换器启动并切换。在ETS电源切换时，主、辅电源同 时在合闸状态（采用接触器切换，在切换过程中触点未完全断开， 有电弧产生），保安4B段电源B相与UPS（电源切换装置输入电源 ）存在有短时合环现象，压差过大产生冲击电流，将该回路系统上 的空开冲跳，直到合环回路消除。而其他有切换器的电源回路是保 安A相与UPS供电，与ETS不是一个回路系统，在ETS系统发生短 时合环时，未受到冲击，没有出现跳闸。 46 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 案例十二 47 ETS电源切换装置不满足使用要求。 加强冗余电源切换实验管理，定期进行电源切换 ，了解切换装置是否存在问题，及时更换不符合要求的 电源装置。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 9.1.7分散控制系统接地必须严格遵守相关技术要求，接地电阻满足 标 准要求；所有进入分散控制系统的控制信号电缆必须采用质量合 格的屏蔽 电缆，且可靠单端接地；分散控制系统与电气系统共用一 个接地网时，分 散控制系统接地线与电气接地网只允许有一个连接 点。 China HuaDian Electric Power China HuaDian Electric Power Research InstituteResearch Institute 华 电 电 力 科 学 研 究 院 HUADIAN ELECTRIC POWER RESEARCH INSTITUTE 三、防止分散控制系统控制保护失灵 分散控制系统(DCS)配置的基本要求 49 9.1.7条款编制依据： l火力发电厂分散控制系统技术条件（DL/T 1083-2008）的要求：6.8.3 DCS应不要求单独的接 地网，接地电阻小于4欧姆的电厂电气地网应能够 满足DCS接地要求。各电子机柜中应设有独立的安 全地、屏蔽地及相应接地铜牌。每套DCS可采用中 心接地汇流排的方式，实现系统的单点接地。电缆 屏蔽层应在机柜侧单端接地。 China HuaDian Electric Power China HuaDian Electric Power Re