DCS系统故障紧急处理措施基本原则.doc

DCS系统故障紧急处理措施基本原则（试行）批准：苏相河审核：高兴生编写：李 军2003年11月10日DCS系统故障紧急处理措施基本原则（试行）1、编写依据1.1防止电力生产重大事故的二十五项重点要求第12项“防止分散控制系统失灵、热工保护拒动事故”：1.1.1第12.2.1条款：“已配备DCS系统的电厂，应根据机组的具体情况，制定在各种情况下DCS失灵的紧急停机停炉措施”1.1.2第12.2.2条款：“当全部操作员站出现故障时（所有上位机“黑屏”或“死机”），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转为后备操作方式运行，同时排除故障并恢复操作员站运行方式，否则应立即停机、停炉。若无可靠的后备操作监视手段，也应停机停炉”。1.1.3第12.2.3条款：“当部分操作员站出现故障时，应由可用操作员站继续承担监控任务（此时应停止重大操作），同时迅速排除故障，若故障无法排除，则应根据当时运行状况酌情处理。”1.2、各机组DCS系统及后备保护功能配备情况1.2.1 #1机组：DCS系统采用FOX I/As系列，包括FSSS（对应CP0607）、CCS（对应CP0405）、DAS(对应CP01CP03)等功能子系统；DEH、MEH系统采用新华公司的DEH-IIIA，与DCS通讯连接。具备独立于DCS的跳炉（MFT）和跳机（ETS）功能，CCS系统配备少量后备调节器。辅机控制未进DCS。1.2.2 #2机组：DCS系统采用FOX I/As系列，包括FSSS(对应CP0304)、CCS（对应CP0809）、DAS（对应CP0102）、SCS（对应CP0507）、DEH（对应CP11）、MEH(对应CP12)、ECS(对应CP10)、BPS(对应CP12)等功能子系统。具备独立于DCS系统的跳炉(MFT)和跳机（ETS）功能，配备少量重要操作按钮以满足紧急故障处理的要求。1.2.3 #3、#4机组：DCS系统采用WDPFII型，包括FSSS(对应DPU16/5619/69)、CCS（对应DPU05/5509/59）、DAS(对应DPU10/6015/65)、SCS（对应DPU01/5104/54）等功能子系统，DEH、MEH采用新华公司的DEHIII（A），与DCS通讯连接。具备独立于DCS系统的跳炉(MFT)和跳机（ETS）功能，配备较多的后备操作按钮和调节器以满足紧急故障处理的要求。2、DCS系统故障类型及判断方法2.1系统硬件故障：包括卡件、网线、主机。当FOX I/A系统出现系统硬件故障时，系统过程图左上角的“Sys”由绿色（表示正常）变为红色闪光（表示故障且未确认）。当WDPF系统出现系统硬件故障时，1800过程图中站的颜色由绿色（表示主控正常运行）或黄色（表示正常备用）变为其它颜色（红色表示重要故障、粉红次之、灰色表示下网、蓝色表示未广播时间）。当XDPS系统出现系统硬件故障时，自检画面中的DPU由绿色（表示主控正常运行）或蓝色（表示正常跟踪）变为黄色（表示初始状态），MMI站由粉红色（表示在线运行）变为红色（表示离线状态）。2.2外围设备故障：包括告示键盘、鼠标、显示器、打印机等，表现为不能操作或显示。2.3系统电源故障：单路故障光字牌报警，双路故障时所有主机不工作，所有显示器无显示，锅炉MFT。3、DCS系统各类故障紧急处理措施基本原则3.1人机接口故障3.1.1当全部操作员站出现故障时（所有站“黑屏”或“死机”），对有后备手操的#1、#3、#4机组，若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转为后备操作方式运行，此时禁止进行重大操作，同时通知检修人员排除故障并恢复操作员站运行方式，否则应立即停机、停炉。对无后备硬手操及监视仪表设置的#2机组，在确认无法监视和操作时，应立即停机、停炉。3.1.2当部分操作员站故障时（“黑屏”或“死机”），应由可用操作员站继续维持机组稳定运行，正常可用站少于三台时应停止重大的操作，并做好机组事故预想，同时立即联系检修维护人员处理。3.1.3当#1、#3、#4机组仅DEH、MEH操作员站故障时（“黑屏”或“死机”），若在遥控方式时仍由CCS进行控制，否则在硬操盘切手动运行。同时通知检修人员尽快排除故障并恢复操作员站运行方式。3.1.4检修人员处理人机接口主机故障时，运行人员应停止重大操作，并做好事故处理准备。3.2通讯网络故障3.2.1当DCS通讯网络发生双网故障时，会造成所有数据不能进行刷新（“死机”），对有后备硬手操的#1、#3、#4机组，若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转为后备操作方式运行，此时禁止进行重大操作，同时通知检修人员排除故障，否则应立即停机、停炉。对无后备硬手操的#2机组，在确认无法监视和操作时，应立即停机、停炉。3.2.2当DCS通讯网络发生单网故障时，应立即通知检修人员处理。3.2.3检修人员处理网络故障时，运行人员应停止重大操作，并做好事故处理准备。3.3控制单元（DPU、CP）故障3.3.1当冗余的双控制单元同时故障时，该站所有设备无法操作，对有后备操作的设备，应使用后备设备操作，同时通知检修人员处理。若无后备操作，应根据控制系统性质（详见第3.5条款规定）确定是否停机、停炉。3.3.2当单控制单元故障时，应立即联系检修人员在线处理。3.3.3当单控制单元下网时，应立即联系检修人员在线处理。3.3.4当双控制单元同时下网时，应根据控制系统性质（详见第3.5条款规定）确定是否停机、停炉。3.3.5检修人员处理控制单元故障时，运行人员应停止重大操作，并做好事故处理准备。3.4系统电源故障3.4.1 DCS系统电源均为冗余供电。当任一电源故障时，光字牌报警，应立即联系检修处理。3.4.2 当两路系统电源均故障时，MFT保护应动作，否则应立即手动停机、停炉。3.5 DCS各功能子系统故障紧急处理基本原则3.5.1 CCS系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死机”或“失电”或“下网”）时，对有后备手操的#1、#3、#4机组，若后备手操可靠，则使用后备操作器进行操作，同时通知检修人员处理；对无可靠后备硬手操及监视仪表设置的#2机组，在无法维持机组安全可靠运行时，应采取停机、停炉。3.5.2 FSSS系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死机”）或“失电”或“下网”）时，应根据机组运行情况，在无法维持机组安全可靠运行时，应采取停机、停炉。手动MFT按钮无效时，应立即采取同时停止所有运行磨煤机电源、给煤机电源、就地停止一次风机的措施，同时关闭燃油跳闸阀、回油再循环阀。3.5.3 DEH系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死机”或“失电”或“下网”）时，对有后备硬手操的#1、#3、#4机组，将DEH切至硬手操，继续维持机组稳定运行，并做好机组事故预想，同时立即联系检修维护人员处理，对无后备硬手操的#2机组应立即停机。3.5.4 SCS系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死机”或“失电”或“下网”）时，运行人员应尽量稳定机组运行，加强监视，并立即联系检修处理。不能维持运行（运行设备跳闸，备用设备无法启动），主保护参数达跳闸值时应手动停机停炉。3.5.5 DAS系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死机”或“失电”或“下网”）时，无须立即停机，应立即联系检修维护人员处理。3.5.6 MEH系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死机”或“失电”或“下网”）时，对有后备硬手操的#1、#3、#4机组，将MEH切至硬手操，维持稳