动力车间DCS控制系统故障处理预案

1、dcs 控制系统故障处理预案1 目的根据国电公司二十五项反措第 12 2 1 条“已配备dcs 的电厂，应根据机组的具体情况，制定在各种情况下dcs 失灵后的紧急停机停炉措施”的要求，针对我厂dcs控制系统的实际配置情况， 特制定 dcs 控制系统故障的处理预案 。本预案核心思想是确保机组运行的安全，在 dcs系统故障已经严重威胁机组安全运行的情况下，应立即停机、停炉处理，决不以侥幸的心理维持运行。2 具体内容2.1 当全部操作员站故障时（所有上位机 “黑屏” 或“死机” ） 。运行人员应立即通知检修热控人员并汇报值长，同时运行人员打开操作控制盘下 dcs 系统工控机仓门，逐个重新启动操作员站

2、（按reset 按钮对工控机进行“复位”操作） 。2.1.1 值长接到全部操作员站故障的通知后，立即安排运行巡检员进行就地设备巡查，同时要求正常机组维持稳定运行，不可进行大的操作和调整。2.2.2 热控人员在接到全部操作员站故障通知后 10 分钟内必须赶到现场，并迅速排查故障，尽快恢复 dcs 系统正常运行。2.2.3 在热控人员到达现场之前，如运行人员不能恢复操作员站的正常运行，可视dcs 系统死机前的机组运行工况做相应处理：如果 dcs 系统操作员站死机前机组运行不稳定，立即打闸停机停炉。2.2.4 如果 dcs 系统操作员站死机前机组运行较稳定，立即派锅炉运行人员带好对讲设备到汽包就地监

3、视水位、汽机运行人员带好对讲设备到汽机本体监视汽机振动和胀差，同时运行值班人员立即查看tdm 系统能否继续监视机组参数。如果 tdm 系统不能监视机组参数，立即打闸停机。运行人员应加强就地巡视，一旦发现机组相关参数超标、就地有异常情况或 dcs 系统在 20 分钟内没有一台操作员站恢复， 则应立即采取紧急停机、停炉措施。2.2 当部分操作员站故障时。1.1.1 运行人员应立即联系检修热控人员进行处理，同时汇报值长；1.1.2 值长在接到部分操作员站故障的报告后，立即合理分配正常的操作员站承担机组监控的任务，同时停止重大的操作，并做好机组事故预想。1.1.3 热控人员在接到部分操作员站故障的通知

4、后，应在10分钟内赶到现场，并迅速排查故障，尽快恢复故障操作员站的正常运行。1.1.4 若故障无法排除，但是机组运行稳定，现有正常的操作员站能够满足机组的监控要求，则维持机组正常运行；若机组运行不稳定，且现有正常的操作员站不能满足机组监控和调整的要求，可能危及机组安全运行时，汇报公司值班领导得到同意后则按正常停机停炉程序停机停炉。2.3 通讯网络发生故障2.3.1 当分散控制系统通讯网络发生故障时，造成所有数据不能进行刷新 （“死机” ） 时， 应按 “全部操作员站出现死机” 处理。2.3.2 设备运行（运行设备跳闸，备用设备无法启动）时，应采取紧急停止机组运行的措施。2.3.3 dcs 系统

5、通讯网络发生故障后，运行人员立即联系热控检修人员处理，同时运行人员维持机组稳定运行，加强监视，必要时采取就地操作维持参数在正常范围内。若运行参数达到停机停炉值时，应采取紧急停止机组运行的措施。2.3.4 fsss 系统通讯网络发生故障后，应采取紧急停止机组运行的措施，若手动 mft 按钮无效，则应立即采取停止给煤和燃油系统运行的措施，同时立即安排人员就地检查给煤和燃油系统停运情况。 |2.3.5 deh 系统通讯网络发生故障后， 将 deh 切至软手操继续维持机组稳定运行，同时立即联系热控检修人员处理。此时运行人员应维持机组稳定运行（维持机组负荷、主汽压力、主汽温度稳定）， 并做好机组事故预想

6、。 如果不能维持负荷稳定运行时，应采取紧急停止机组运行的措施。2.4 dcs 系统各功能故障处理措施2.4.1 deh 失电死机造成汽轮机跳闸时，应按汽轮机跳闸处理。 若未造成汽轮机跳闸时， 应立即联系热控检修人员处理， 并通过 dcs 系统中的 deh 软操作键盘维持机组负荷稳定，同时做好机组事故预想。2.4.2 fsss 控制站失电后应立即联系热工人员处理，长时间不能恢复供电时应立即手动停机停炉。若手动 mft 按钮无效，则应立即采取停止给煤和燃油系统运行的措施，同时立即安排人员就地检查给煤和燃油系统停运情况。2.4.35 cs 和 mcs 失电后，运行人员立即联系检修处理，并加强监视稳定

7、机组运行，不能维持机组运行时（运行设备跳闸，备用设备无法启动） ，应采取紧急停止机组运行的措施。2.4.36 单个主控单元故障，运行人员应联系热控检修人员及时处理，检修人员做好相关措施，运行人员做好相关事故预想后，进行在线更换。2.4.37 双主控单元故障后，运行人员应立即联系热控检修人员进行更换主控单元。同时运行人员维持机组稳定运行并可根据需要安排人员进行就地操作。热控检修人员更换主控单元后，应采取强制相关设备的指令输出与就地设备状态相符的措施， 在确认设备状态、 参数值无误后将控制权交于 dcs系统。2.5 一对主控单元同时离线的处理措施2.5.1 当 scs 系统控制单元的一对主、副主控

8、离线故障后，立即联系热控检修维护人员进行处理或者在线更换，同时运行人员维持机组稳定运行，加强监视，并可根据需要安排人员进行就地操作。不能维持设备运行（运行设备跳闸，备用设备无法启动）时，应采取紧急停止机组运行的措施。热控检修人员恢复主控正常运行时，应检查本对主控系统的哪些点被其系统调用，并参与了保护或联锁，对主控下装前，应该将保护或联锁进行暂时解除，有常为“ 1 ”的开关量点应进行强制手动短接通道使其常为“ 1 ” ，下装主控完成后，恢复相关的保护和联锁。2.5.2 mcs 系统控制单元的一对主、副主控均发生离线故障后，运行人员立即联系热控检修人员处理，同时运行人员维持机组稳定运行，加强监视，

9、必要时采取就地操作维持参数在正常范围内。若运行参数达到停机停炉值时，应采取紧急停止机组运行的措施。热控检修人员恢复主控正常运行时， 应检查本对主控控制系统的 ao 输出是否与现场设备的实际状况相一致。2.5.3 fsss 系统控制单元一对主、 副主控均发生离线故障后，应采取紧急停止机组运行的措施，若手动 mft 按钮无效，则应立即采取停止给煤和燃油系统运行的措施，同时立即安排人员就地检查给煤和燃油系统停运情况。2.5.4 deh 系统控制单元的一对主、从控制器均发生离线故障后，将 deh 切至软手操继续维持机组稳定运行，同时立即联系热控检修人员在线处理或更换主控单元。此时运行人员应维持机组稳定

10、运行（维持机组负荷、主汽压力、 主汽温度稳定 ） ， 并做好机组事故预想。 如果不能维持负荷稳定运行时，应采取紧急停止机组运行的措施。热控检修人员恢复主控单元正常运行时，应认真作好主控单元投入运行的技术分析和试验工作，保证主控单元投入运行的稳定和安全，同时运行人员要作好主控单元投入运行时的各种事故预想。2.6 单主控单元离线的处理措施2.6.1 无论哪个系统控制单元的单主控单元离线故障后，如 相应从控制器自动切换为主控运行且正常，机组可继续运行，不受其影响，但必须立即通知热控人员及时处理；如相应副控制单元也出现故障离线，按一对主控单元同时离线故障处理。2.6.2 若系统控制单元的单主控运行且发

11、生故障后，按一对主控同时离线故障处理。2.7 组态文件丢失的处理措施2.7.1 当 deh 系统控制单元的一对主、 从主控单元的组态文件发现丢失时，热控检修人员应进行如下处理：下装组态文件至从控状态的控制单元，根据测点调用情况，确认哪些点需要进行强制， 在强制完毕后， 将从控的主控单元升为主控。2.7.2 当 mcs 系统控制单元的一对主、 从主控单元的组态文件发现丢失时，热控检修人员应按下列处理步骤：通过对从主控单元下装完整组态，在升为主控之前检查组态文件，确认组态文件无误，对可能引起扰动的设备，其ao 输出应根据现场设备的实际反馈值进行置值，全部确认无误后再将从控升为主控。2.7.3 当

12、scs 系统控制单元的一对主、从控制器的组态文件发现丢失时，热控检修人员应通过对从控制器下装完整组态，在升为主控之前检查组态，确认组态无误。对会引起扰动的设备，其do 输出应根据现场实际的设备反馈置值，全部确认无误后再将从控升为主控。2.7.4 fsss 系统控制单元的组态文件发现丢失时，根据机组运行情况应紧急停止机组运行，若手动 mft 按钮无效，则应立即采取停止给煤和燃油系统运行的措施，同时立即安排人员就地检查给煤和燃油系统停运情况。2.8 加强 dcs 系统维护、维护的几点要求2.8.1 运行人员每 1 个小时应打开deh 系统中的系统状态画面，检查 dcs 系统的网络和主要设备状况，发

13、现问题及时通知热控检修人员处理。2.8.2 热控检修人员应加强对dcs 系统的监视检查，当发现cpu 、网络、电源等存在故障时，应及时通知运行人员并迅 速做好相应对策。2.8.3 规范 dcs 系统软件和应用软件的管理，软件的修改、 更新、升级必须履行审批授权及责任人制度。2.8.4 在修改、更新、升级软件前，应对软件进行备份。未经测试确认的各种软件严禁下载到已运行的 dcs 系统中使用。2.8.5 尽量不要在dcs 系统中，使用不确定介质（如光盘、软盘等） ，避免病毒感染。2.8.6 在不进行组态和查询时， 应关掉组态程序。 以降低 dpu负荷。2.8.7 严格遵守工程师站管理规定，建立有针对性的 dcs 系统防病毒措施。不允许任何便携电脑直接连接到 dcs 网络中，防止病毒感染。2.8.8 热控专业人员在dcs 系统的维护管理方面应注意同运行人员沟通情况，严防非运行人员（或未经运行人员允许）对机组的安全运行有干预行为。2.8.9 专业人员和运行人员应对dcs 运行的异常状态（包括操作员站显示画面微小的颜色、 音响及提示的