胜利分散控制系统（DCS）技术协议.doc

胜利分散控制系统（DCS）技术协议 除非另有说明，本技术协议的内容是按对一套DCS的要求编制的，卖方应按#5机组一套DCS系统和一套机组公用DCS系统配置。 1.1.2本技术协议提出的是最低限度的要求，并未对所有技术细节做出规定，也未完全陈述与之有关的规范和标准。 卖方提供一套完整的进口的符合本技术协议和有关工业标准要求的经过实践验证的代表当今先进工业控制水平和计算机网络技术的优质DCS。 1.1.3如果卖方未以书面形式对本技术协议提出异议，则意味着卖方提供的设备和DCS满足了本技术协议和有关工业标准的要求。 1.1.4所有文件、图纸及通讯，均应使用中文。 不论在合同谈判及签约后的工程建设期间，中文为主要的工作语言。 若文件为英文，应同时附中文说明，且以中文为准。 1.1.5技术协议及合同规定的文件，包括图纸、计算、说明、使用手册等，均应使用国际单位制（SI）。 1.1.6只有买方有权修改本技术协议。 经买卖双方协商，最终确定的技术协议作为DCS合同的一个附件，并与合同文件有相同的法律效力。 1.1.7卖方保证所供设备和材料在工程设计、安装、调试和投运期间单价不变。 同时保证所提供设备投运后十年内各部件、组件单价涨幅不超过10%。 1.1.8设备和系统采用的专利以及涉及到的全部费用均被认为已包含在设备价格中，卖方保证买方不承担有关设备专利的一切责任。 1.1.9合同签订前后，卖方都应按照买方要求的时间、内容、深度要求提供其所需的设计资料，并按买方施工和设计进度要求随时修正。 卖方提供资料的时间和深度是否满足工程的需要将作为罚款的考核条件之一。 1.1.10买方在联络会和设计过程中对于卖方设计方案和图纸的确认，尤其是硬件配置、功能分配及控制逻辑等的确认并不代表买方将为DCS系统的设计承担责任，卖方应完全保证所供DCS系统的安全可靠性、合理性、完整性和优良性。 胜电三期热电工程分散控制系统（DCS）技术协议2无论是否经过买方确认，卖方都应无条件对系统中的缺陷、不足和与合同不符的地方进行修改、补充或更换，且不增加任何费用。 1.1.11卖方具有相应的工程安装指导和调试的资格和经验。 1.1.12卖方提供并配合与买方DEH硬软件一体化（即无缝连接）的解决方案。 1.1.13卖方所供的DCS系统应保证在机组运行期间发生任何故障或运行人员中断时，应使机组所有工艺系统处于安全状态。 1.1.14本工程采用统一的标识系统。 具体标识要求由设计院提出，在签订技术协议时或设计联络会上讨论确定。 1.1.15如在施工设计及调试阶段，发现卖方的配置不足，则卖方必须无条件予以补足。 1.2卖方的供货范围和工作范围1.2.1卖方提供满足本技术协议要求所必需的硬件、软件、备品备件、专用工具和安装指导、系统调试等各项服务。 其中包括（但不限于）下列内容1.2.1.1卖方应按照机组运行要求、本技术协议的规定和适用的工业标准，配置一套完整的自动控制系统，包括全厂主机DCS系统。 1.2.1.2卖方提供构成DCS整个完整系统所必需的全部硬件、软件（包括系统软件和为本工程组态并经测试后的应用软件）及本技术协议要求的全部外围及附属设备，并全面负责其供货范围内所有设备及其内部之间的供电、信号、通讯电缆等的设计和供货。 卖方提供的各类控制电缆和通讯电缆满足屏蔽、接地、阻燃等技术要求，长度满足现场实际用量的要求。 1.2.1.3卖方所供系统应完全达到本技术协议规定的全部硬、软件功能要求。 卖方应进行DCS系统SAMA图和逻辑框图的详细设计，并负责进行DCS软件的组态编程和现场调试。 卖方应向买方提供软、硬件产品说明书及编程、组态、调整、维护手册等DCS系统全套资料。 定义I/O功能，并按照买方要求提供最终I/O清单和系统控制SAMA图、控制逻辑框图及组态图、各系统控制逻辑设计说明、组态说明等。 1.2.1.4卖方应在制造厂内，由具有丰富经验的专家及训练有素的专职人员，使用仿真和测试设备，接入DCS的输入输出信号，进行闭环运行、测试和演示，确认DCS的功能和性能符合本技术协议的要求。 卖方提出验收测试的方案并在联络会上由买方认可。 胜电三期热电工程分散控制系统（DCS）技术协议31.2.1.5按照合同规定的进度要求，按时发运DCS及外围附属设备到买方指定的交货地点。 1.2.1.6根据本技术协议的要求，提供施工图设计、安装调试、运行维护、系统二次开发所需的全部图纸、资料，并对系统的安装进行指导。 1.2.1.7通电启动和调试服务，直到所供DCS及外围、附属设备能在各种工况下令人满意地控制机组运行，达到DCS及外围、附属设备的全部功能要求，并保证系统可利用率不低于99.9%。 1.2.1.8根据本技术协议的要求，提供DCS优化运行所必需的系统文件，使买方能组态、编程、维护、修改和调试DCS及外围、附属设备。 1.2.1.9负责培训买方的运行和维护的工程技术人员，并使这些培训人员能熟练地操作、维护、修改和调试DCS及外围、附属设备。 1.2.2DCS作为全厂自动化系统的基础和核心，卖方应与由其他供货商供应的控制系统和设备相协调，并负责相关的硬接线或数字通讯的软硬件工作，其接口分界点在其它供货商供应的控制系统和设备的进/出线端子排或通讯接口上，由分界点端子至DCS设备的通讯线由DCS厂家负责供货。 1.2.3卖方保证接口的型式和数量能够满足买方对控制系统整体设计方案的要求。 1.2.4汽机数字化电液控制系统（DEH）已随汽机厂配套供货,为进口设备。 并要求DEH供货商与DCS相同的硬件。 卖方应负责将DEH控制集成在DCS中，在DCS操作员站实现汽机运行参数、系统状态、趋势图、控制画面和操作指导等的显示及操作。 1.2.5脱硫和脱硝系统单元部分纳入机组DCS监控，脱硫公用部分纳入DCS公用网。 1.2.6卖方除保证所提供的DCS满足本技术协议中具有的软硬件技术要求及功能外，还应保证以后采用与DCS硬件一体化的DEH系统也满足本技术协议中有关的软硬件技术要求及功能。 并力保向本工程DEH供货商提供的软硬件产品及服务等的商务分项价格应不高于或与本次DCS的合同分项价格在同一水平上，绝不随意抬高价格。 1.2.7卖方提供的SAMA图和逻辑框图的详细设计应在已经有过同类型机组胜电三期热电工程分散控制系统（DCS）技术协议4成功运行业绩的技术支持方的支撑下进行。 买方要求技术支持方提供的技术支持的内容至少包括以下各项1)同等级别参考电厂DCS设计资料。 2)对卖方提出的DCS配置方案进行安全性和可靠性评估，并提出评估报告。 3)审阅DCS主要控制系统SAMA图和逻辑图，以确保工程设计符合相应的标准和本技术协议要求，并同本工程超临界机组特性相适应。 4)对先进控制算法的应用提出指导性意见，以确保控制功能的先进性。 5)对DCS系统的现场调试提供指导，以保证所提供的DCS按规定进度实现所有功能并达到本技术协议规定的全部性能。 1.2.8卖方对本节所规定的工作范围负有全部责任。 如果卖方拟将某些工作转包或分包给任何第三方，需提供第三方的资质证明，并应事先征得买方同意和批准，卖方的任何转包或分包行为不能免除卖方在合同范围内的全部责任。 本工程卖方的软件组态配合单位由买方在项目实施阶段确定。 1.2.9卖方将根据设计院在签署协议时提供的编码原则，完成供货范围设备的编号，设备编号至元件级，并在铭牌上表示。 1.2.10卖方负责所有与DCS接口的其他控制系统的接口工作。 并负责与买方的其他供货商供应的控制系统和设备相协调，提供DCS侧接口软、硬件。 与DCS接口的控制系统和设备主要包括汽机数字化电液控制系统（DEH）、锅炉吹灰控制系统、引风机汽轮机控制系统、电厂监控信息系统（SIS）、发电机自动电压调节器（AVR）、微油点火系统、智能数据采集前端及其它辅助控制系统等。 具体数量由买方根据工程实际情况最终确定。 卖方的接口技术方案应由买方认可。 1.3买方的工作范围1.3.1买方将提供下列设备和服务1.3.1.1所有的基础、地脚螺栓和灌浆。 1.3.1.2所有至现场接线、电缆敷设和过程I/O端子柜内端子排上的外部信号接线工作。 1.3.1.3模拟量输入信号的变送器、热电偶、热电阻及分析仪表。 1.3.1.4数字量输入信号接点和脉冲设备。 1.3.1.5所有执行机构。 胜电三期热电工程分散控制系统（DCS）技术协议51.3.1.6按卖方要求提供DCS接地和接地所需电缆。 1.3.2PID图和初步的机组I/O清单。 1.3.3DCS及外围、附属设备装卸和安装所需的劳动力及服务。 1.3.4提供有关的基础资料及必要的说明。 胜电三期热电工程分散控制系统（DCS）技术协议6第二章工程概况胜利石油管理局胜利发电厂位于山东省东营市西城东南方向约7公里的万泉村附近，目前总装机容量为1040MW。 一期工程2220MW燃煤发电机组，二期工程2300MW抽汽凝汽式燃煤发电供热机组。 为进一步缓解东营市及胜利油田日趋严重的用电和供热的紧张局面，改善东营地区环境质量，胜利石油管理局结合国家鼓励发展大型热电机组和“上大压小”的有关政策，拟在胜利发电厂 一、二期工程的基础上向西扩建三期工程，规划建设600MW级超临界抽汽凝汽式发电供热机组。 本工程于xx年7月开工建设，xx年2月投运。 2.1交通运输2.1.1铁路运输东营市现有淄东铁路（淄博东营）与胶济铁路连通，淄东铁路全长91.0km，东营市境内长20.5km，设方家庄、史口、东营三个车站。 本工程铁路专用线从史口北站（DK80+092.867=AK0+000）处引出，与淄东线并行200m折向东，绕过于林村和袁家村北侧，折向东南，于姜王村和北高村之间穿过后折向东，区间走行10.7km至本期工程工厂站。 规划中的黄大铁路、德龙烟铁路从东营市境内通过。 黄大铁路北起朔黄铁路段的段庄车站，向南经过河北省沧州地区的海兴县，于双台跨过黄河进入东营市，于史口跨过淄东铁路，东行至胜利电厂设东营南站，南折在羊角沟车站与既有益羊铁路衔接，修建联络线抵益羊铁路大家洼车站，线路全长217.3km。 德龙烟铁路为合资铁路，该线西起德州，东至烟台，西连石德线、石太线，是西煤东运中通路的石太、石德通道的东延伸线；中联已开工建设黄大线、既有的淄东线、益羊线；与烟大轮渡、蓝烟线和规划的青烟荣城际铁路相接，为环渤海铁路、沿海铁路的重要组成部分。 2.1.2公路运输东营市公路交通十分便利。 南北方向以东青高速公路和东港高速公路、S 310、S230省道为主干，东西方向以G220国道（南二路）以及S 319、S 228、S315等省道为支路，高速公路、省道纵横交错，构成发达的公路交通运输网络。 胜电三期热电工程分散控制系统（DCS）技术协议7厂区东到南北干线-沙王公路（S230）约10km，西到东辛公路约6km，厂区北侧的G220国道（南二路）为城市规划的主要东西干线，东起广利码头，西与东（营）辛（店）公路相接，并规划延伸到史口火车站。 一二期工程已建成由G220（南二路）引接的进厂道路和厂区至灰场的运灰渣道路，本期工程不再新建。 2.1.3航空运输东营机场位于东营市东北13km处，距厂区东北约30km，按二级承备机场标准设计，机场跑道长2200m，宽50m，为混凝土结构。 机场可保证三叉戟、安-12等中型运输机安全起落。 2.1.4水路运输东营市有较发达水路运输条件，目前共建成广利港、东营港和广北港三个海港。 2.2气象条件a、气温累年平均气温12.5累年平均最高气温18.4累年平均最低气温8.1累年极端最高气温39.9累年极端最低气温-22.0（30年一遇设计值）b、湿度累年平均相对湿度65累年平均绝对湿度11.2hPa累年最大绝对湿度39.8hPa累年最小绝对湿度0.3hPa累年最小相对湿度1c、气压累年平均气压1016.7hPa极端最高气压1041.2hPa，发生于1971.11.29（19711986）极端最低气压991.7hPa，发生于1978.6.29（19711986）2.3设备使用条件胜电三期热电工程分散控制系统（DCS）技术协议82.3.1系统概况和相关设备本工程的锅炉采用哈尔滨锅炉厂有限责任公司生产的超临界型锅炉，本工程采用东方汽轮机厂生产的汽轮机。 2.3.2机组运行方式定滑定或定滑方式运行；负荷性质带基本负荷并调峰运行。 2.13电源条件高压高压系统为6.3kV三相50Hz，额定容量200kW电动机的额定电压为6kV。 低压低压为380V三相50Hz；额定200kW以下电动机的额定电压为380V；交流控制电压为单相220V。 直流控制电源DC110V，直流蓄电池组，电压变化范围从88121V。 应急直流油泵电机额定电压为220V直流，与直流蓄电池系统相连，电压变化范围从187248V。 设备照明和维修电压设备照明由单独的400/230V照明变压器引出。 维修插座电源额定电压400V、60A三相50Hz；单相220V，20A。 胜电三期热电工程分散控制系统（DCS）技术协议9第三章标准和规范3.1总则3.1.1本技术协议中包括的所有设备应遵照下列组织的适用标准和规范进行设计、制造、检验。 所采用的标准和规范（包括附件）应为合同期间的最新有效版本。 当参照的规范和标准与本技术协议存在明显冲突时，卖方应向买方指出冲突之处并取得买方的书面意见。 卖方所供系统应完全满足最新版火力发电厂热工保护系统设计技术规定相应规定。 3.1.2这些标准和规范中的规定为最低限度要求。 如卖方根据自身判断，并经买方同意，认为采用更好或更为经济的材料可实现所供设备的成功连续运行，则其设计可超出相应标准和规范中的规定要求。 3.1.3卖方应保证向买方提供的所有材料和服务遵循买方所在国和当地的法律、法规及适用的规范和标准。 3.1.4卖方可提出其他相当的替代标准，但需经买方确认。 3.2引用的规范和标准美国防火协会（NFPA）ANSI/NFPA70国家电气规范ANSI/NFPA85锅炉和燃烧系统危险性规范ANSI/NFPA496电气设备外壳的净化和密封美国电气和电子工程师协会（IEEE）ANSI/IEEE472冲击电压承受能力导则(SWC)ANSI/IEEE1050电站仪表和控制设备接地导则ANSI/IEEE488.1可编程仪表的数字接口ANSI/IEEE1046电场分布式数字控制和监视导则ANSI/IEEE RP12.6危险区域（分等级）本安系统的安装美国电子工业协会（EIA）EIA RS-232-C数据终端设备与使用串行二进制数据进行数据交换的数据通讯设备之间的接口EIA RS-485数据终端设备与使用串行二进制数据进行数据交换的数据通讯设备之间的接口胜电三期热电工程分散控制系统（DCS）技术协议10美国仪器学会（ISA）ISA IPTS68热电偶换算表ISA RP55.1数字处理计算机硬件测试ANSI/ISA S12.12非易燃电气设备，用于等级/、区域2和等级、区域1/2的危险（分等级）场所ANSI/ISA S50.1工业过程电子仪表模拟量信号的兼容性ANSI/ISA S71.04过程测量和控制系统的环境条件空气中的污染物ANSI/ISA S82.01电气和电子设备、测量和控制机相关设备的一般要求ISA RP60.3控制中心的人机工程学ISA S5.3分散控制共享显示仪表的图例符号。 逻辑和计算机系统美国科学仪器制造商协会（SAMA）SAMA PMC22.1仪表和控制系统功能图表示法SAMA PMC31.1过程测量和控制仪表试验和评估的一般方法SAMA PMC33.1过程控制仪表的电磁感应特性美国电气制造商协会（NEMA）ANSI/NEMA ICS4工业控制设备和系统的端子排ANSI/NEMA ICS6工业控制设备和系统外壳美国机械工程师协会ANSI/ASME TDP-1-1985电站蒸汽轮机防进水保护措施美国保险商实验室（UL）UL1443电视用阴极射线管的防内爆UL44橡胶导线、电缆的安全标准UL508工业控制设备UL913用于等级/、区域1的危险场所的本安设备及其相关设备UL1950信息技术设备，包括电子商务设备IEC国际电工委员会胜电三期热电工程分散控制系统（DCS）技术协议11IEC600681环境试验总论和导则（最新版）IEC60073用颜色指示设备的规则 （96）IEC60079用于易爆场所的电气设备IEC60255-4抗噪声干扰能力IEC60331电缆阻燃特性 （70）IEC60332燃烧情况下的电缆试验 （93）IEC60348电气测量设备的安全要求 （78）IEC60529外壳防护等级（IP码）（EQV）IEC608011工业过程测量和控制装置的电磁兼容性第1部分总论（EQV）IEC608012工业过程测量和控制装置的电磁兼容性第2部分静电放电要求（EQV）IEC608013工业过程测量和控制装置的电磁兼容性第3部分辐射电磁场要求（EQV）IEC608014工业过程测量和控制装置的电磁兼容性第3部分电快速瞬变脉冲群要求（EQV）IEC608015工业过程测量和控制装置的电磁兼容性抗冲击要求IEC60848控制系统功能图 （88）IEC60950信息技术设备的安全要求 （91）IEC610004工业过程测量和控制设备的电磁兼容性试验方法IEC6100041通用要求IEC6100042抗静电放电试验IEC6100043抗电磁辐射试验IEC6100044抗瞬变试验IEC6100045抗浪涌试验IEC6100046抗传导试验IEC6100048抗磁场试验IEC61000411抗电压跌落试验胜电三期热电工程分散控制系统（DCS）技术协议12IEC61000413抗工频谐波试验IEC61000414抗电压闪变试验IEC61131可编程控制器编程语言IEC61508电气/电子/可编程电子设备安全相关系统的功能安全FM工厂互证FM ClassNo.3610用于等级/、区域1的危险场所（分等级）的本安设备及相关设备FM ClassNo.3611用于等级/、区域2和等级、区域12的危险场所的电气设备FM ClassNo.3615防爆型电气设备的一般要求FM ClassNo.3820电气设备卖方DCS还应满足下列规程DL/T655xx火力发电厂锅炉炉膛安全监控系统在线验收测试规程DL/T657xx火力发电厂模拟量控制系统在线验收测试规程DL/T658xx火力发电厂顺序控制在线验收测试规程DL/T659xx火力发电厂分散控制系统在线验收测试规程DLGJ11693火力发电厂锅炉炉膛安全监控系统设计技术规程GB2421-89电工电子产品基本环境试验规程总则（EQV）ASME“电厂试验规定”NFPA85C85F FSSS胜电三期热电工程分散控制系统（DCS）技术协议13第四章技术规范4.1总则4.1.1DCS应完成技术协议规定的各种数据采集、控制和保护功能，以满足各种运行工况的要求，确保机组安全、高效地运行。 整个系统从功能上可包括以下4个子系统数据采集系统（DAS）、模拟量控制系统（MCS）、顺序控制系统（SCS）、炉膛安全监控系统（FSSS）。 DCS采用现场总线技术。 目前暂定现场总线控制范围主要为锅炉烟系统、锅炉风系统、密封风系统、开闭式水系统、辅助蒸汽系统、轴封蒸汽系统、高低加正常疏水、采暖加热站和脱硫系统等。 最终系统在设计联络会中确定，卖方应积极配合并调整相关软/硬件。 现场总线组网需要的辅件、就地箱和电缆等均在DCS供货范围内，DCS与现场总线设备的分界点在现场智能设备的接口处。 现场总线组网方案具体在联络会中确定，应保证最终满足技术协议中系统关于精度和响应速度的要求。 DCS厂家负责智能设备的测试和接入工作。 目前暂按1000台智能设备考虑（含变送器和执行机构），具体数量在设计联络会确定，不影响商务价格。 4.1.2DCS应由分散处理单元（DPU）、过程I/O、人机接口、数据通讯系统、就地箱、通讯电缆和过程控制软件等组成，并完成锅炉、汽轮机、发电机变压器组、厂用电源系统及其辅机生产过程的控制。 DCS硬件必须安全、可靠、先进。 4.1.3DCS系统应易于组态，易于使用，易于扩展。 4.1.4DCS的设计应采用合适的、可靠的冗余配置和诊断至模件级的自诊断功能，使其具有高度的可靠性。 冗余设备的切换（人为切换和故障切换）不得影响其它设备控制状态的变化。 系统内任一组件发生故障，均不应影响整个系统的工作。 在主控制器失效、DCS网络失效、I/O模件失效、信号失效、端子线头松动、熔丝失效、部分失电等情况下，DCS的设计应考虑在线诊断、在线隔离、在线更换、在线修复、在线更改逻辑（主保护除外）、在线复置、在线服役的安全方法，使修复不影响系统正常运行。 4.1.5DCS的过程I/O及控制功能应按工艺流程合理组态在各处理器内。 系统设计应结合机组工艺及电气系统的特点，并遵循功能分散和物理分散的原则。 系统的参数显示、报警和自诊断功能应高度集中在液晶显示器（LCD）上显示和在胜电三期热电工程分散控制系统（DCS）技术协议14打印机上打印。 4.1.6在工程设计进程中，若由于相关技术条件和要求的变化，需要对控制功能及过程I/O组态进行修改，在硬件、软件冻结前，卖方应及时更新设计而不追加任何费用。 在DCS硬件与软件冻结后，仍可在不超过合同I/O总量的15%范围内变化而不发生费用问题。 4.1.7卖方应提供一套GPS装置，并使DCS、DEH等的时钟与卫星时钟信号同步并实现对接。 GPS装置予留与其他系统（包括电气系统的故障录波器、RTU、NCS系统等）的时钟同步信号接口12对，并实现与这些系统对接，卖方同时应负责接口软件及时钟同步信号电缆。 上述接口数量仅为初步估算，卖方所供的GPS装置接口数量应无条件满足最终需要。 GPS装置选用进口产品，按美国波尔生产的CL系列、美国科普瑞生产的QP系列、美国索尔曼生产的SOM系列产品选型。 4.1.8单元机组的控制由一套DCS实现。 采用公用DCS对本期纳入DCS控制的公用辅助系统进行监视和控制。 在#5机组DCS中可对接入公用网的系统进行监视、控制以及软件修改（含逻辑修改和画面修改），同时具有相互闭锁功能，即在建设#6机组后，任何时候只能由一台机组的DCS进行控制。 公用DCS网络在两台机组操作员站上的操作、闭锁、切换，应有可靠的措施，并保证任何一台DCS故障时，能实现及时有效的切换。 任何时候的切换均应不影响任何一台DCS及相关设备的正常运行。 通过逻辑/优先权设置，可以很方便地做到只有一个任意指定的单元机组子系统能够控制到公共系统中的每一个阀门，设备，具备控制功能的单元机组子系统是可以在线切换的。 接入DCS公用网的系统可包括（但不限于以下各项）?空压机控制系统?燃油泵房?热网首站?电气公用部分等4.1.9DCS设计应遵循以下故障安全准则4.1.9.1单一故障不应引起DCS系统的整体故障。 4.1.9.2单一故障不应引起锅炉或汽机/发电机保护系统的误动作或拒动作。 4.1.9.3控制功能的分组划分应使得某个区域的故障将只是部分降低整个控制系胜电三期热电工程分散控制系统（DCS）技术协议15统的控制功能，此类控制功能的降低应能通过运行人员干预进行处理。 4.1.9.4控制系统的构成应能反映电厂设备的冗余配置，以使控制系统内单一故障不会导致运行设备与备用设备同时不能运行。 4.1.9.5控制系统在自动运行期间发生任何故障或者运行人员中断时，应使正在进行的程序中断，并使工艺系统处于安全状态。 4.1.10为满足上述故障安全准则，控制系统应包括各种可行的自诊断手段，以便内部故障能在对过程造成影响之前被检测出来。 此外，保护和安全系统应具备通道冗余或测量多重化以及自检和在线试验的手段。 4.1.11锅炉跳闸保护系统的处理器模件应单独冗余设置。 4.1.12当采用功能子系统方式组态时，如保护子系统与模拟量调节子系统合用同一信号，该信号应首先进入保护子系统。 4.1.13卖方提供的DCS应具备远程诊断功能，即卖方技术人员能够在其公司所在地通过专用电话线拨号或其它通讯方式与所供DCS实现连接，并对其进行异地远程故障诊断。 4.1.14卖方应严格遵守国家经贸委颁发的电网和电厂计算机监控系统及调度数据网络安全防护规定的要求，所供系统不得直接与电厂管理信息系统（MIS）及办公自动化系统进行接口。 DCS应采取有效措施，以防止各类计算机病毒的侵害和DCS内各存储器的数据丢失；同时，卖方还应在DCS内设置防火墙，对DCS网络与所有外部系统之间的通讯接口（网关、端口）进行实时在线监视，有效防范外部系统的非法入侵和信息窃取。 4.1.15整个DCS的可利用率至少应为99.9%。 4.1.16卖方具备DCS系统工程安装指导和系统调试的资格和经验。 其分包商亦应具有相同的经验和业绩并完全执行本技术协议的要求，分包商资格应由买方书面认可，不允许分包商再分包。 4.1.17如买方在DCS系统投入运行中发现卖方所供DCS不满足本技术协议的技术条款，买方有权要求卖方修改或增加，为此引起的一切费用由卖方负责。 4.2硬件要求4.2.1总则4.2.1.1系统硬件应采用有现场运行实绩的、先进可靠的和使用以微处理器为基础的进口的分散型的硬件。 DCS系统内所有硬件设备必需提供原产国进口设备，胜电三期热电工程分散控制系统（DCS）技术协议16硬件进口的标志为工程师站/操作员站/网络通讯设备/打印机/DCS各类模件（含I/O卡件）等均为进口品牌产品，各类模件、元器件均要求为工业级产品，操作员站、工程师站应选用工业级的工作站。 卖方在供货清单中注明所提供的各类硬件设备的生产国。 4.2.1.2系统内所有模件均应是固态电路，标准化、模件化和插入式结构。 4.2.1.3模件的插拔应有导轨和联锁，以免造成损坏或引起故障。 模件的编址不应受在机柜内的插槽位置所影响，而是在机柜内的任何插槽位置上都应能执行其功能。 4.2.1.4机柜内的模件应能带电在线插拔和更换而不损坏，且不影响其它模件正常工作。 4.2.1.5同类型模件应具有可互换性，模件的种类和尺寸规格应尽量少，以减少备件的范围和费用支出。 4.2.1.6安装于生产现场的DCS模件、设备应具有足够的防护等级和有效的保护措施，以保证在恶劣的现场环境下正常工作。 锅炉和汽轮机的跳闸保护系统宜采用经认证的、SIL3级得安全系统。 安全系统应符合现行国家标准电气/电子/可编程电子安全相关系统的功能安全）（GB/T20438）和过程工业领域安全仪表系统的功能安全（GB/T21109）的有关规定。 卖方应说明其提供硬件的安全等级和相关证明。 4.2.2处理器模件4.2.2.1DCS系统要求按照工艺系统或功能配置控制器，单元机组配置20对，公用系统配置4对；分散处理单元内的处理器模件应各司其职（功能上应分离），以提高系统可靠性。 处理器模件应使用I/O处理系统采集的过程信息来完成模拟控制和数字控制。 在实际设计中总线型模件和常规模件的数量变化不引起商务变化。 4.2.2.2处理器模件应清晰地标明各元器件，并带有LED自诊断显示。 4.2.2.3处理器模件中的随机存储器应采用DOC技术重要数据长期保存，无需电池作为后备，不会丢失数据。 处理器模件或使用易失性随机存取存储器（RAM），则应使用电池作数据存储的后备电源，电池的更换不应丢失数据，电池失效应有报警。 4.2.2.4某一个处理器模件故障，不应影响其它处理器模件的运行。 此外，数据胜电三期热电工程分散控制系统（DCS）技术协议17通讯总线故障时，处理器模件应能继续运行。 4.2.2.5对某一个处理器模件的切除、修改或恢复投运，均不应影响其它处理器模件的运行。 4.2.2.6为获得高可靠性，卖方提供的所有处理器模件均应冗余配置；当使用I/O或其它专用模件完成控制功能时，相关模件也应合理冗余配置。 为了降低单个机柜失电对整个系统带来的的风险，要求每个机柜只允许放置1对冗余的控制器。 4.2.2.7冗余配置的处理器模件中，当某个工作的处理器模件发生故障时，系统应能自动地以无扰方式，快速切换至其冗余的处理器模件，并在操作员站报警，指出模件故障的可能原因。 当故障处理器修复并插入系统后，系统应自动进行状态拷贝并使其处于冗余运行方式。 冗余处理器模件的切换时间和数据更新周期应能满足控制要求，并保证系统的控制和保护功能不会因冗余切换而丢失或延迟，也不会引发误动或拒动。 卖方在施工图资料中说明冗余处理器模件的切换时间和数据更新周期（切换时间应保证为毫秒级）。 4.2.2.8FSSS系统中的FSS部分除采用通用型处理器模件外，卖方根据自己的工程经验提供安全可靠性更高的故障安全型控制器和I/O模件，作为可选方案供买方选择。 采用通用型处理器模件时，当冗余的处理器均故障时，为确保安全停炉所采取的有效补救措施；当选用故障安全型控制器时，卖方所供产品的制造必须遵循国际相关标准（如IEC 61508、ANSI/ISA.84.01. 1996、DIN.V.VDE0801，DIN.V.19250等），并通过国际权威机构认证。 故障安全型控制器应是DCS的一部分或同DCS实现无缝连接。 卖方应表明FSS应用的安全级别和选用的故障安全型控制器所采用的国际标准及达到的安全等级，并提供该类型控制器的使用业绩。 4.2.2.9冗余配置的处理器模件与系统均应有并行的接口，即均能接受系统对它们进行组态和在线组态修改。 处于后备状态的处理器模件，应能不断更新其自身获得的信息，并与工作模件保持数据同步。 4.2.2.10卖方提供的CPU冗余处理器模件可以实现在任何故障及随机错误产生的情况下连续不间断地工作。 4.2.2.11电源故障应属系统的可恢复性故障，失电时处理器模件中的逻辑不会丢失，各状态保持不变或向安全方向转移，一旦重新受电，处理器模件应能自动恢复正常工作而无需运行人员的任何干预。 胜电三期热电工程分散控制系统（DCS）技术协议184.2.2.12卖方提供的控制处理器不仅应满足本技术协议规定的负荷率指标，还将充分考虑物理上和功能上分散以及DCS安全准则的要求，各控制系统将相对独立。 此外，控制处理器的功能分配还应与逻辑设计相结合，以尽量减小通讯总线的负荷率。 卖方配置的控制器数量不得低于同类型机组的配置数量，卖方对本工程的控制器配置负全责，如果出现由于控制器配置数量不足而导致DCS负荷率指标不满足，卖方应无偿提供达到完全满足DCS负荷率指标所需的控制器对数，一切费用均由卖方承担，并根据合同进行相应的罚款。 4.2.2.13各控制站设计计算负荷率应按技术协议中工艺点数，并考虑技术协议的4.2.4.22节中所述因素后负荷率不超过40%的情况，否则卖方负责采取措施满足上述要求，所发生的一切费用由卖方负责。 卖方应在联络会上提交负荷率计算表。 4.2.3过程输入/输出（I/O）4.2.3.1I/O处理系统应“智能化”，以减轻控制系统的处理负荷。 I/O处理系统应能完成扫描、数据整定、数字化输入和输出、线型化、热电偶冷端补偿、过程点质量判断、工程单位换算等功能。 4.2.4.2所有的I/O模件都应有标明I/O状态的LED指示和其它诊断显示，如模件电源指示等。 开关量I/O的各通道具有状态指示。 4.2.3.3所有模拟量输入每秒至少扫描和更新4次，所有数字量输入每秒至少扫描和更新10次，事故顺序（SOE）输入信号的分辨率应小于1毫秒。 为满足某些需要快速处理的控制回路要求，其模拟量输入信号应达到每秒扫描8次，数字量输入信号应达到每秒扫描20次。 电气系统模拟量输入采样周期应50ms；非电气模拟量（温度等）输入采样周期应200ms；开关量输入采样周期应20ms；脉冲量输入宽度80ms120ms。 4.2.3.4应提供热电偶、热电阻及420mA信号的开路和短路以及输入信号超出工艺可能范围的检查功能，这一功能应在每次扫描过程中完成。 如果检查到断路、短路或输入信号超出工艺参数范围，应触发产生一个信号在LCD上报警提示。 4.2.3.5所有接点输入模件都应有防抖动滤波处理。 如果输入接点信号在4毫秒之后仍抖动，模件不应接受该接点信号。 卖方应详细说明采取了何种措施，来消除接点抖动的影响。 4.2.3.6处理器模件的电源故障不应造成已积累的脉冲输入读数丢失。 胜电三期热电工程分散控制系统（DCS）技术协议194.2.3.7应采用相应的手段，自动地和周期性地进行零飘和增益的校正。 4.2.3.8冗余输入的热电偶、热电阻、变送器信号的处理，应由不同的I/O模件来完成。 工艺上并列运行或冗余配置的设备，其相关I/O点应分别配置在不同输入和输出模件上。 重要的输入/输出信号的通道应冗余设置，并分别配置在不同通道板上；对于用于联锁保护跳闸的I/O信号应分配到不同控制器或不同机柜，必要时应分别配置在不同控制器的不同通道板上。 单个I/O模件的故障，不能引起相关被控设备的故障或跳闸。 4.2.3.9卖方的整体的I/O分配方案应满足安全和负荷均衡的要求（备用I/O点应均匀分布），并经买方审核通过（如卖方的I/O分配方案不能满足上述要求，由此而引起的硬件增加费用由卖方自行承担）。 4.2.3.10DCS系统（包括I/O通道板等）故障或电源丧失时，其输出应确保被控设备趋于安全状态，不出现误动。 4.2.3.11所有输入/输出模件，应能满足ANSI/IEEE472“冲击电压承受能力试验导则（SWC）”的规定，在误加250V直流电压或交流峰峰电压时，应不损坏系统。 4.2.3.12每个模拟量输出模件输出点数最多不超过8点，原则上每个AI卡件的通道数不超过8点，最多不超过16点；每个DI/DO模件的通道数不超过16点。 每8个模拟量输入点至少有一个单独的A/D转换器；每个模拟量输出点有一个单独的D/A转换器，每一路热电阻应有单独的桥路。 此外，所有的输入通道、输出通道及其工作电源均应互相隔离。 模拟量输入模件的420mA信号应根据买方要求配置成模件供电或外部供电，对于执行机构、电动头反馈信号以及电动机电流信号等所有外供电的420mA模拟量输入信号采用具有隔离功能的I/O模件必须加装隔离器，隔离器数量每台机组暂按200台设置，如不足，卖方应补足。 隔离器按德国DRAGO或美国EW产品选型，最终由买方确定。 A/D转换器、D/A转换器变换精度不低于0.02%量级。 4.2.3.13在整个运行环境温度范围内，DCS的I/O精确度应满足如下要求，模拟量输入信号（高电平）0.1%；模拟量输入信号（低电平）0.2%；模拟量输出信号0.25%。 系统设计应满足不需手动校正而保证这三个精确度的要求。 4.2.3.14对于有防爆要求的应用场合，当现场采用本安型仪表设备时，相应的I/O通道应考虑配置与之匹配的安全栅；所有与其它控制系统连接的模拟量输入/输胜电三期热电工程分散控制系统（DCS）技术协议20出应配置具有隔离功能的I/O模件，若I/O模件不能实现每个通道之间以及通道与外部之间的隔离，则应加装独立的信号隔离器。 当安全栅和信号隔离器需外部电源时，卖方应负责提供。 4.2.3.15I/O类型（a）模拟量输入420mA信号（接地或不接地），最大输入阻抗为250，系统应提供420mA二线制变送器的直流24V电源，且每一分支供电回路的接地和短路不影响其它分支供电回路的正常工作。 当某些变送器不需系统提供24VDC电源时，也能在模件上方便地将24VDC电源切除。 对15VDC输入，输入阻抗必须是500K或更大。 卡件所有输入通道均分别有独立的信号隔离设计。 （b）模拟量输出420