14防止分散控制系统失灵.

1、14 防止分散控制系统失灵、热工保护拒动事故为了防止分散控制系统(DCS失灵、热工保护拒动造成的事故，要认真贯 彻火力发电厂锅炉炉膛安全监控系统在线验收测试规程( DLT6552006)、火力发电厂汽轮机控制系统在线验收测试规程(DL/T656 2006)、火力发电厂模拟量控制系统在线验收测试规程(DL/T657 2006)、火力发电厂顺序 控制系统在线验收测试规程 (DL/T6582006)、 火力发电厂分散控制系统在 线验收测试规程 (DL/T6592006)、 火力发电厂热工自动化系统检修运行维 护规程(DL/T 774-2004 )、火力发电厂厂级监控信息系统技术条件(DL/T924-

2、2005)、 火力发电厂汽轮机监视和控制系统验收测试规程(DL/T 1012 -2006)、火力发电厂设计技术规程 (DL 5000-2000) 、电力建设施工及验收技 术规范第 5部分：热工自动化 (DL/T 5190.5 - 2004 ) 、火力发电厂热工仪表及 控制装置技术监督导则(DL/T1056-2007、火力发电厂热工仪表及控制装置技 术监督规定 (国电安运 1998483号)、单元机组分散控制系统设计若干技 术问题规定 (电规发 1 9962 1 4号) 、 火力发电厂安全性评价 (国家电网生 2003409 号)等有关技术规定，并提出以下重点要求：14.1 分散控制系统配置的基

3、本要求14.1.1 DCS系统配置应能满足机组任何工况下的监控要求(包括紧急故障处理)，CPU负荷率应控制在设计指标之内并留有适当裕度。14.1.1.1 所有控制站的CPU负荷率在恶劣工况下不得超过60%。所有计算 机站、数据管理站、操作员站、工程师站、历史站等的 CPU负荷率在恶劣工况下 不得超过 40%，并应留有适当的裕度。14.1.1.2 内部存储占有量不大于 50%，外部存储量占有容量不大于 40%。14.1.1.3 每种 I/O 点裕量 10%-15%14.1.1.4 I/O 模件槽裕量 10%-15%14.1.1.5 电源负荷裕量 30%-40%。14.1.1.6 主系统及与主系统

4、连接的所有相关系统(包括专用装置)的通信 设计，应重点考虑其负荷率， 并控制在合理的范围内， 通信总线的负荷率应不大 于 30%- 40%。14.1.1.7 所用具备趋势功能的信号应能自由组合到一幅趋势图中。 历史趋 势应能保存 7 天以上，且分辨率不大于 1S。14.1.1.8 单元机组所有SOE点应进入到同一控制器，防止时钟不同步给事 故分析带来困难。并定期对SOE点进行优化。14.1.1.9 CPU的负荷率应定期检查统计，如超过设计指标，应迅速采取措 施处理。14.1.1.10 控制站、操作员站、计算机站、数据管理站、历史站或服务器 脱网、离线、死机，在其它操作员站监视器上应设有醒目的报

5、警功能，或在控制 室内设有独立于DCS系统之外的声光报警。14.1.1.11 对涉及机组安全的执行机构、阀门等外围设备，在设备选型上，要保证这些关键设备具有“三断” （即断电、断气、断信号）保护功能。案例 1 ：浙江台州发电厂发生分散控制系统（ simens T-ME/XP 系统）频 繁故障和死机造成机组停运。台州电厂7、8号机组（2 X330MW ）,从1997年2月开始7号机组进入 试生产至 1997 年 5 月，两台机组共发生 22 次 DCS 系统故障和死机，其中造 成机组不正常跳闸 8 次。之后有发生多次操作员站故障，其中 1 次造成 8 号机 组不正常跳闸，严重威胁机组安全。通过分

6、析该案例暴露以下问题：1 、 DCS 工程设计在性能计算软件、开关量冗余配置上存在问题。2、硬件配置不匹配（其中包括 T-ME 和 T-XP 两种系统的匹配和通信问题） 。3、个别硬件设计不完善。4、通讯总线负荷率过高，出现瓶颈现象。14.1.2控制器，FSSS ETS系统的I /0卡应采用冗余配置，重要I /O点 应考虑采用非同一板件的冗余配置。14.1.2.1 分配控制回路和I /0信号时，应使一个控制器或一块I /0板件 损坏时对机组安全运行的影响尽可能小。 I 0板件及其电源故障时，应使 I0 处于对系统安全的状态，不出现误动。14.122 冗余I /0板件及冗余信号应进行定期检查和试

7、验，确保处于热 备用状态。14.1.2.3 重要保护信号如：炉膛压力高低、汽包水位高低、汽机润滑油压 低、抗燃油压低、真空低、超速等开关量保护信号要采取三取二方式，并且要分 配在不同的I/O模件上，以增加保护动作的可靠性和准确性。案例2 :珞璜电厂2003年2月15 日，二号机因锅炉炉膛压力测量卡件故障，MFT动作。事件经过：#2机组负荷330MW，由于A侧空气预热器部分堵塞，炉膛压力在-2.0mbar/+0.3mbar 之间波动。15日19 : 26：操作员报警站CRT上突然 发出炉膛压力高报警，同时发出#2机组U24控制器一级故障和控制器二级故障 报警，锅炉MFT动作。机组保护动作后，热控

8、人员检查 T20控制系统，发现 U24控制器故障退出运行，进一步检查发现输入卡件MDI卡件工作指示灯熄灭， 判断该MDI卡件故障。更换MDI卡件后，控制器工作正常。19 : 48 ，炉膛重 新吹扫，点火。20 : 22 ，汽机挂闸，20 : 39 ，并网。原因分析：故障的直接原因是 MDI输入接口卡件故障。输入卡件 MDI故 障，导致炉膛压力高保护误动作，致使锅炉跳闸；由于 T20控制系统是八十年 代后期从法国引进的，设备和保护设计可靠性存在一定的问题，设备连续工作十 多年后，不同程度地出现设备老化；炉膛压力开关正压高三个信号同时使用同一 MDI卡件，而且MDI卡件连接到2个数据总线上的，它的

9、故障必然会引起两个 MPC模块（AA/AI控制器）故障。暴露问题：1、控制系统卡件老化；2、跳闸信号三取一设计不合理；3、保 护信号应从不同I/O卡件输入。防止对策：1、在改造的同时改进保护策略，炉膛压力开关信号分别从不同 的接口卡件输入，增加保护设备的可靠性。2、对一期两台锅炉的炉膛压力保护改为三取二方式，尽量减少设备误动的可能。3、加强控制设备维护和巡视检查 工作，使设备维护工作做到切实有效。14.1.3系统电源应设计有可靠的后备手段（如采用 UPS电源），主备用电 源的切换时间应小于 5ms （应保证控制器不能初始化）。系统电源故障应在控制 室内设有独立于DCS之外的声光报警。14.1.

10、3.1 DCS宜采用隔离变压器供电。系统应设计双回路供电。其中一路 电源要采用UPS供电。14.1.3.2 UPS电源应能保证连续供电30mi n,确保安全停机停炉需要。14.1.3.3 采用直流供电方式的重要I /0板件，其直流电源应采用冗余配置，两路电源应设置电子式快速切换装置，不允许设置继电器搭接切换装置， 其中一路直流电源故障应有报警信号。14.1.4主系统及与主系统连接的所有相关系统（包括专用装置）的通信负 荷率设计必须控制在合理的范围（保证在高负荷运行时不出现“瓶颈”现象） 之 内，其接口设备（板件）应稳定可靠。14.1.4.1 通讯总线应有冗余设置，通讯负荷率在繁忙工况下不得超过

11、30% ;对于以太网则不得超过20%。14.1.4.2 定期检查测试通讯负荷率，若超过设计指标，应采取好措施，优 化组态，降低通讯量。14.1.5 DCS的系统接地必须严格遵守厂家技术要求， 所有进入DCS系统控 制信号的电缆必须采用质量合格的屏蔽阻燃电缆，在DCSW有良好的单端接地。14.1.5.1 DCS系统与电气系统共用一个接地网时，控制系统接地线与电气接地网只允许有一个连接点，且接地电阻应小于0.5 Qo14.1.5.2 重点处理好两种接地：保护接地和屏蔽接地。保护接地接至电气专业接地网，接地电阻小于2Qo屏蔽接地接至电气专业接地网，接地电阻w 0.5 Q。不满足接地电阻要求时，应独立

12、设置接地系统，接 地电阻W2Q。屏蔽接地的接地网接地点应远离电厂大电流设备，如给水泵、磨煤机等，距离大于10m以上14.1.5.3 模拟量信号最好采用屏蔽双绞电缆连接，且有良好的单端接地。14.1.6 操作员站及少数重要操作按钮的配置应能满足机组各种工况下的 操作要求，特别是紧急故障处理的要求。紧急停机停炉按钮配置，应采用与 DCS 分开的单独操作回路。14.161 DCS的设计或改造应满足在 DCS故障或系统瘫痪后，汽轮机、锅 炉、发电机能安全地停下来，紧急停机、停炉按扭回路要与DCS分开，并用硬接线连接。14.1.6.2 热工控制机房、电子设备间内禁止使用无线通讯工具。热工控制 机房内温度

13、控制在规定范围内，保持环境清洁。14.1.7 DCS系统时钟配置当DCS只有单个时钟发生装置时，应有防止其发生故障而导致DCS失去时钟，进而造成操作员站和控制器站脱网事故的措施； 当采用主、 备时钟时应定期 重启一次主、备时钟所在的工作站，以消除时钟累计误差。当DCS时钟通过GPS自动校准时，应有防止 GPS故障导致DCS时钟混乱而故障的措施。14.1.8 微机机房、工作室都应建立足够容量的空调装置，其湿度、温度在 任何季节都应符合计算机的使用环境要求，空调进风口应设在无腐蚀性气体处， 并有防尘滤网， 工作室、微机机房内计算机柜下电缆及其它电缆孔都必须封堵严 密。微机机房、工作室有专人负责并制

14、定工作制度。14.1.9两台机组公用的厂用设备应能分别在两套 DCS系统中进行监视和控 制，并应有适当措施， 确保任何时候只能在一个地方发出操作命令， 不应因公用 系统而将两套DCS耦合在一起。14.1.10 采用分散控制系统时，监视、控制和保护系统的信息共享应遵循 下列规定：14.1.10.1监视和控制系统的信息，有条件时（包括各系统均采用DCS或采用可编程序控制器，且与 DCS通过串行口联网），可信息共享。此时，I/O信 息应首先引入控制系统的 I/O 通道，并通过通信总线传送至数据处理和监视系 统。14.1.10.2 控制系统与机组保护系统都要用的过程信息， 应通过各自的 I/O通道分别

15、引入14.1.10.3 触发MFT等停机信息应通过硬接线方式传送。14.1.11 DCS勺抗干扰措施、自诊断和自恢复能力应着重考虑，I/O通道应 采用隔离措施。14.1.11.1 DCS和其他供货商提供的控制、保护装置之间的信息交换采用I/O 通道时，应采取电隔离措施。14.1.11.2 DCS至执行回路的开关量输入信号宜采用继电器输出的I/O通道或另外装设继电器。DCS与执行机构等以模拟量信号相连接时，两端对接地或浮 空等的要求相匹配，否则应采取电隔离措施。14.1.11.3 重要的输入/输出信号的通道应冗余设置， 并分别配置在不同通 道板上，必要时应分别配置在不同控制器的不同通道板上。14

16、.1.11.4 分配控制回路 I/O 信号时，应使一个控制器或一块 I/O 通道损 坏时，对机组安全运行的影响尽可能小，冗余辅助控制的 I/O ,除个别不重要的 外，宜置于不同通道板上。14.1.11.5 当控制器 I/O 通道板及电源故障时，应有必要措施，确保工艺 系统处于安全的状态，不出现误动。14.1.11.6 每个模/数（A/D）转换器连接的点数不宜超过16点，否则A/D 转换器冗余配置。14.1.11.7 I/O模件对现场接点的供电电压宜在 48120V范围内，当条件 不许可时，允许采用24V供电。14.1.12 分散控制系统应满足下列性能指标：14.1.12.1 系统可用率（可用率

17、=试验时间-累计故障停用时间） /试验时间X 100%99.9%14.1.12.2系统精度输入信号： 0.1%（高电平） 0.2%（低电平）输出信号： 0.25%14.1.12.3事件顺序记录分辨力： 12ms。14.1.12.4抗干扰能力共模电压： 250V差模抑制比：60dB14.1.12.5 系统实时性和响应速度。数据库刷新周期，对于模拟量不大于采样周期，一般开关量不大于1S。CRT画面上数据的刷新周期1S。控制器的工作周期，模拟量控制不大于0.25S（ 250mS，开关量控制不大于 O.IS（IOOms）。控制用I/O的采样周期应与上述周期相协调。当 DEH和SCS（指 发变组和厂用电

18、源系统的顺序控制系统） 纳入DCS系统时，控制器的周期应根据 系统响应速度的特殊要求确定。从键盘发出操作指令到通道板输出和返回信号，从通道板输入至CRT上显示的总时间宜小于2.5S（不包括执行机构动作时间）。案例3 :太仓电厂2003年3月12 日，号机组DEH的WDPF系统失去守时站，包水位低保护动作，MFT动作事件经过:12日中班，1号机组负荷300MW,工况一切正常。18 : 29监盘人员发现DEH报警窗口出现主备站同时故障，CRT画面数据后均出现“T”, 主值班员立即到就地控制盘将给水泵 1A/1B切手动方式，此时1号机方式已切 手动，给水泵1A/1B控制面板上转速跳闪看不准。手动启动

19、给水泵 C时，发现 已自启动，同时1号机调门关下，主汽压力迅速上升，18 : 29 30造成1号炉 汽包低水位，MFT动作，停炉、停机。经详细检查分析，认为是DEH系统故障， 机组重新启动，于21 : 03并网。暴露问题：从事故追忆曲线和记录的数据分析，可以初步推断本次跳机是由于DEH的WDPF系统失去守时站后致使 DEH系统工作出错引起。18 :2916 210操作员站因内存负荷高（分析推断），影响Tim-Keeper程序工作，造成 WDPF系统失去系统时间（由于缺乏 Tim-Keeper程序工作机理资料，故无法 解释200站的守时功能不起作用），当系统各站找不到最新的系统时间时，各DPU主

20、、备站开始相互切换，以便获得最新的系统时间（从系统各站的状态记 录中得到证实）。在多次切换后，DPU出现失配切换，当发生非正常切换时DPU 内部会出错，使其与外界联系的信号产生不正常的偏离和波动（历史曲线可证 实）。18 : 2917 小机、主机先后切除REMOTE，DEH送给DCS的负荷参数信 号从“ 100% ”变为“ 0% ”（此信号在高压、中压主汽门，高、中调门的控制回 路中起重要作用）。直至跳机为止，该信号始终未恢复）。DCS侧汽机主控信号 同时降为“ 0”，DEH的REMOTE方式被切除，切除后是进入OA方式还是进入 MANUAL方式无法追忆确认（重启后 DEH历史数据丢失），当D

21、PU出现失配 切换时，REMOTE切后进入非正常OA或MANUAL程序，导致高调门、主汽 门在10-20秒内关闭（DCS追忆曲线看）给水泵1A/1B低压调门也同大机高调 门一样在10-20秒内关闭，导致炉汽包水位低 MFT。经专业技术人员讨论分析 认为系统时间丢失是数据通讯中断的直接原因， 但现有资料不能说明系统时间丢 失的起因，通过讨论并向兄弟电厂、上海西屋咨询，可能的原因有以下几点：（1） 由于现在西屋设计的WDPF系统守时站程序在工程师站、操作员站内以软件方 式实现，CRT监视窗口若开得过多，控制站 CPU处理过程过多，负荷超载会导 致死机。（2 ）数据通讯线的连接接触不良。（3 ）系统

22、接地不良。防止对策：1、继续针对系统时间丢失的问题与厂家或产品服务商设计人员进行探讨，找出系统时间丢失的真正原因。2、 目前操作员站监视窗多达8个，西屋提供基本配置为4个，热控取消4 个监视窗，减轻操作员站运行负荷3、检查系统接地情况4、检查系统通讯线连接情况。5、加强对 DEH 系统画面的监视 ,报警画面的监视放在 LIST 实时窗口上。6、热控专业加强系统巡查，每天下午全面检查一次。7、与供货商讨论增加 DPU 守时站的实施方案。14.2 DCS故障的紧急处理措施14.2.1已配备DCS的电厂，应根据机组的具体情况，制定在各种情况下DCS 失灵后的紧急停机停炉措施。14.2.2 当全部操作

23、员站出现故障时， 若主要后备硬手操及监视仪表可用且 暂时能够维持机组正常运行， 则转用后备操作方式运行， 同时排除故障并恢复操 作员站运行方式，否则应立即停机、停炉。若无可靠的后备操作监视手段，也应 停机、停炉。14.2.3 当部分操作员站出现故障时， 应由可用操作员站继续承担机组监控 任务（此时应停止重大操作） ，同时迅速排除故障，若故障无法排除，则应根据 当时运行状况酌情处理。14.2.4 当系统中的控制器或相应电源故障时，应采取以下对策。14.2.4.1 辅机控制器或相应电源故障时， 可切至后备手动方式运行并迅速 处理系统故障，若条件不允许则应将该辅机退出运行。14.2.4.2 调节回路

24、控制器或相应电源故障时，应将自动切至手动维持运 行，同时迅速处理系统故障，并根据处理情况采取相应措施。14.2.4.3 涉及到机炉保护的控制器故障时应立即更换或修复控制器模件， 涉及到机炉保护电源故障时则应采用强送措施， 此时应做好防止控制器初始化的 措施。若恢复失败则应紧急停机停炉。案例4 :汕头电厂2005年3月17日，一号机组DCS系统DPU5柜电源 模块故障，汽包水位等重要参数失去监控，紧急停机处理事件经过：10:04，# 1机组运行人员发现“汽机给水泵 A跳闸”光字牌报 警，立即进行维持汽包水位和关同步器的处理，同时发现CRT上汽包压力、水位、给水泵流量、给水压力、给水泵润滑油压力等

25、多个测点出现坏质量。随后， 机组给水泵RUNBACK动作，协调自动切为TF2汽机跟随方式，同时联跳E磨 煤机。10:05，运行人员解除机组自动协调，投 B层4支油枪，接着又手动打跳 D磨煤机。但由于多个测点出现坏质量，无法监控，汽包水位未见回升。10 :08，#1机BTG控制盘上电视汽包就地水位计、电接点水位计表均看不见水位， 运行人员果断手动 MFT，汽机跳闸，发电机解列灭磁，厂用电自动切换正常。 11:16，热工人员处理好计算机DPU5柜电源模块故障，锅炉重新点火，14:26， #1机组并网恢复运行，停机时间共计 4小时22分。暴露问题：1、DCS系统从投产至今已连续运行接近十年， 计算机

26、硬件可靠 性明显下降，近两年以来#1、2机组已多次出现DCS系统故障，给#1、2机的 安全运行带来很大的威胁。而且，该 DCS系统由美国西屋公司生产，产品待升 级，备品备件采购困难。2、A给水泵再循环门开启时间延长，不能满足给水泵 最小流量保护的要求。3、在四台汽包水位变送器同时故障的情况下，算法输出 保持故障前算法的正确输入，保持故障前显示的汽包水位，是锅炉汽包虚假水位 信号，因此，使得锅炉汽包水位低保护失灵。防止对策：1、吸取本次非停教训，对#1、2机DCS系统由DPU柜供电的 模拟量测点进行全面清理，利用停机机会，将重要测点变送器电源接在两组上分 开供电。2、修改给水泵低流量跳泵保护逻辑

27、。3 .利用停机机会，增加所有DPU 柜 24V 电源失电报警功能，便于发现异常及时处理14.2.5加强对DCS系统的监视检查，特别是发现 CPU网络、电源等故障 时，应及时通知运行人员并迅速做好相应对策。14.2.6规范DCS系统软件和应用软件的管理，软件的修改、更新、升级必 须履行审批授权及责任人制度。 在修改、更新、升级软件前， 应对软件进行备份。 未经测试确认的各种软件严禁下载到已运行的 DCS系统中使用，必须建立有针对 性的DCS系统防病毒措施。14.3 防止热工保护拒动14.3.1 DCS部分的锅炉炉膛安全监控系统 （FSSS的系统配置应符合14. 1 条款中的要求，FSSS的控制

28、器必须冗余配置且可自动无扰切换，同时 FSSS装置 应具有在线自动手动火焰检测器和全部逻辑的试验功能。14.3.2 对于独立配置的锅炉灭火保护装置应保证装置（系统）本身完全符 合相应技术规范的要求， 所配电源必须可靠， 系统涉及到的炉膛压力的取压装置、 压力开关、 传感器、 火焰检测器及冷却风系统等外围设备必须处于完好状态。 独 立配置的锅炉灭火保护装置的软件管理参照 14.2.6 执行。火检设备的备用冷却风机应设立联锁功能，并应定期切换。14.3.3 定期进行保护定值的核实检查和保护的动作试验， 在役的锅炉炉膛 安全监视保护装置的动态试验 （指在静态试验合格的基础上， 通过调整锅炉运行 工况

29、，达到MFT动作的现场整套炉膛安全监视保护系统的闭环试验） 间隔不得超 过3年。14.3.4对于已配有由DCS构成的FSSS及含有相关软逻辑的热工保护系统， 在进行机、 炉、电联锁与联动试验时， 必须将全部软逻辑纳入到相关系统的试验 中。14.3.5汽轮机紧急跳闸系统（ETS和汽轮机监视仪表（TSI）应加强定期 巡视检查，所配电源必须可靠，电压波动值不得大于土 5%。ETS的CPU及重要 跳机保护信号和通道必须冗余配置，输出继电器必须可靠。14.3.6 汽轮机超速、 轴向位移、 振动、 低油压保护、 低真空等保护 （装置） 应每季度及每次机组检修后启动前应进行静态试验， 以检查跳闸逻辑、 报警

30、及停 机动作值。所有检测用的传感器必须在规定的有效检验周期内。14.3.6.1 保护装置的校验要有可追溯性，校验报告必须完整存档。保护装 置试验不合格禁止启动运行。14.3.6.2 汽轮机胀差、热膨胀、轴向位移保护的零位，在每次大修后进行 调整，小修、临修或机组运行中不对零位进行调整。如需调整，须制订出专门调 整方案，经总工程师批准后方可进行。14.3.7 若发生热工保护装置（系统、包括一次检测设备）故障，必须开具 工作票经批准后迅速处理。 锅炉炉膛压力、 全炉膛灭火、汽包水位和汽轮机超速、 轴向位移、 振动、低油压等重要保护装置在机组运行中严禁退出； 其他保护装置 被迫退出运行的，必须在 2

31、4h 内恢复，否则应立即停机、停炉处理。14.3.8 锅炉汽包水位保护不完善，严禁启动，锅炉启动和停炉前用进水法 进行高水位试验， 用排水阀进行低水位试验合格。 严禁短接信号代替实际水位试 验。14.3.9炉膛安全监控系统（FSSS的取压装置、压力开关、传感器、火焰 检测器及冷却风系统等外围设备， 必须定期检查， 并处于完好状态， 定期进行保 护定值的核实检查，动态试验在机组每次大修必须进行一次。14.3.10 每次机组启动前，炉、机、电大连锁必须正向、反向各进行一次 试验。对于配有由DCS构成FSSS及含有相关软逻辑的热工保护系统，在进行炉、机、电连锁与联动试验时，必须将全部软逻辑纳入到相关

32、试验中。14.3.11汽轮机紧急跳闸系统（ETS必须设计良好，采用双PLC控制，系 统采用两路稳定可靠电源，推荐一路采用UPS电源，一路采用保安电源。失去任 一路电源，在集控室必须有声光报警。14.3.12 定期对跳闸遮断电磁阀进行试验。14.3.13开机前要进行ETS系统试验，有条件的尚需定期进行在线试验。14.3.14机组运行期间，不允许利用万用表电阻档测量ETS系统输入端的电阻（电阻档的内阻为8MQ以下的万用表可能导致ETS系统误判输入通道接通）， ETS系统和TSI系统必须使用稳定、可靠的UPS电源；建议跳电磁阀和ETS中的 可编程控制器（PLC采用通电正常、失电动作的跳闸方式；对于运

33、行时间较长 的机组，要注意监视保护系统的状况，及时更换已老化的部件。14.3.15 对保护设备的整定值进行修改或调整，应开工作票经企业总工程师批准办理工作许可手续后方可进行，并做好记录。14.3.16 汽包水位保护应采用变送器测量信号经过补偿后三取二，禁止使 用电接点水位计于汽包水位保护，防止测量不准确。14.3.17汽机紧急跳闸系统（ETS和汽机监视仪表、取样装置、压力开关、 传感器等设备必须定期检查并处于完好状态， 定期进行定值核实检查和保护的动 作试验。传感器检查必须在规定的周期内进行。14.3.18 对新建的机组要按有关规定进行甩负荷试验，已投产的机组应在 每次大修期内做一次甩负荷试验

34、。14.3.19 选用高可靠性的一次检测元件，在大、小修中应进行校验。案例 5 ：某电厂 200MW 机组的 679T/H 炉曾发生锅炉炉膛爆破事故。在 事故调查时发现， 该炉的炉膛负压保护定值严重失准， 其整定值几乎到了在任何 工况下都不可能动作的程度，根本无法保证锅炉的安全运行。案例 6：1994 年，秦岭发电厂发生 6 号锅炉灭火放炮事故。 1994 年1 月4 日，在锅炉灭火保护装置解除后仅 6 小时，就发生了灭火放炮事故。案例 7：1987 年通辽发电厂发生 1 号汽轮机严重损坏事故。 由于运行人员 怀疑汽轮机轴向位移保护动作是误跳机， 而将其解除又强行启动机组， 结果导致 汽轮机中

35、压转子严重损坏的重大事故发生。案例 8：1996 年 3月13 日，石景山热电厂发生超温超压事故。在此次事故中，因“机跳炉”保护未投，致使汽机跳闸后，锅炉没有灭火，燃料没有联动 切断。14.4 汽轮机电液控制系统（ DEH）14.4.1 在转速控制方式下， 机组实际稳定转速与设定转速的偏差应小于额定转速的0.1 %;最大升速率下的超调量应小于额定转速的 0.15 %; 0PC（超速 保护控制）动作的转速偏差应小于 2rpmmin。14.4.2在功率控制方式下，实际负荷与负荷指令的偏差小于土 3%1.5%。1443在压力控制方式下，实际压力与设定值的差值应小于土0.6MPa- 0.3MPa。14

36、.4.4 采用高压抗燃油的控制系统，抗燃油油质每月化验一次。标准参照 MOO二级。高压抗燃油主泵、备用泵应每月进行一次切换。14.4.5 当汽轮机从额定工况甩负荷时，转速的最高飞升小于 200 rpm min；油动机全行程快速关闭时间v 0.15s ;阀门定期进行活动试验，每次机组启 动要进行阀位整定。14.4.6 DEH的软件管理参照14.2.6执行。14.5 热工自动控制系统投入品质要符合要求14.5.1 热工自动控制系统投入品质，要满足火力发电厂模拟量控制系统 验收测试规程（DL/T 657-2006 ）规定的动态和稳态指标。14.5.2 RB 动态试验要满足品质指标，不用人工干预，不引

37、起保护动作。14.5.3 热工自动控制系统要定期做扰动试验（每半年） ，对有重大修改的 控制系统要及时整定控制参数，并进行扰动试验。14.5.4 对新（扩）建机组，接入分散控制系统的全部现场设备，包括变送 器、执行器、接线箱以及电缆等设备均应按照有关标准进行安装、调试、试运行 并按电力建设施工及验收技术规范第 5部分：热工自动化（DL/T 5190.5-2004 ） 要求验收合格。14.5.5 分散控制系统的工作环境符合以下技术指标：温度：15C30E湿度：45%80% （在任何情况下不允许结露）温度变化率：w 5C /h振动：振幅 0.5mm含尘量：w 0.3mg/m3照明：距地面0.8m处

38、照度不低于200lx14.6 加强分散控制系统运行监视检查工作14.6.1 运行中热工控制系统及其有关设备，应保持清洁、完好，标志应正 确、清晰、齐全。14.6.2 机组参数监测仪表应符合精度要求，反应灵敏，记录清晰，并应定期测试其误差，发现问题及时处理14.6.3 由调节器控制的重要运行参数，应有越限报警或监控保护装置，在 调节器正常运行工况下， 被调量不应超过调节系统运行质量的规定范围， 在扰动 后被调量能迅速恢复正常值。14.6.4 信号光字应正确、清晰，灯光和音响报警应正确可靠。14.6.5 操作开关、按钮操作器及执行机械手轮等操作装置， 应有明显的开、 关方向标志，并保持操作灵活、可

39、靠。14.6.6 熔断器应符合使用设备及系统的要求，应保持机柜内、外整洁。14.6.7 热工控制装置的电缆、脉冲管路和一次设备，应有明显的名称、去 向的标志牌。14.6.8 主要参数监测仪表、自动调节系统，热控保护装置应随主设备准确 可靠地投入运行， 未经有关领导批准不得无故停运， 主要保护系统的保护条件暂 时退出的应经总工程师批准。1469监视DCS的工作情况，做好完整运行记录，当运行中发生异常或故 障时，应按规程规定处理外，并及时通知热控人员处理和做好处理情况记录。14.6.10 巡检热控设备时按安全工作规程穿戴好防护用品，防止人身和设 备事故，巡检人员应按规定的路线检修巡检， 同时不得进

40、行巡检以外的工作， 热 控人员对DCS设备每天至少巡检一次，并做好记录。14.6.11 进行巡检工作时，对现场环境特别是避雨、避水不好的地方的设 备应加强检查，防止设备积水导致电源回路短路。14.6.12 防止环境恶劣造成大面积的模件性能下降或损坏，每天检查一次DCS间的环境温度和湿度，如超过标准及时采取措施调整。每 3个月对操作员站 进行一次清扫，6个月对DCS间的模件进行一次清扫，防止灰尘造成短路或模件 性能下降。14.6.13 机柜柜门要及时关闭，同时防止近距离使用对讲机、手机等强干 扰的电子设备。14.6.14 对运行中热工参数检测仪表系统及热工控制装置，非热工检修专 责人员不得任意调

41、整、拨弄或改动。14.6.15 未经总工程师批准，运行中热工参数监测仪表系统及控制机柜、盘面或操作不得进行施工作业14.6.16 热工参数监测仪表系统及控制装置的电源严禁作照明电源或检修 及动力设备电源使用。14.6.17 热工参数监测仪表系统及控制装置已存有数据的外设存储介质， 应由有关部门集中保存， 保存时间不少于 3 个月，遇有反映设备重大缺陷或故障 的记录，应按有关规定建档保存。14.6.18 DCS 三率（完好率、合格率、投入率） ，企业有关部门应认真做好 统计。14.7 做好分散控制系统维护和软件规范管理14.7.1运行中DCS设备系统运行检修或处理缺陷时， 应严格执行工作票制 度

42、，办理好安全措施，许可手续，必要时应制定技术方案和应急措施。14.7.2 热工维护人员应按有关规定戴防静电手镯，穿防静电服，以防静电 损坏模件。14.7.3 控制和保护参数的给定、修改、调整须遵守企业的有关规定，并经 值班负责人（值长）的同意，重要参数的给定、修改、调整还应经企业总工程师 批准后方可执行。14.7.4 防止强电损坏模件，对更换器件的操作应严格按规程要求进行，防 止接入来历不明的电缆。14.7.5 模件的储存环境和条件必须符合制造厂的要求。14.7.6 必须事先检查， 确保新旧模件上的位开关、 跨接线和跳线完全一致， 不致造成换模件接线错误或接线不一致造成系统故障。14.7.7

43、不得任意改动模件上的位开关、跨接线和跳线，必须对模件上的位 开关、跨接线和跳线进行检查改动时，必须做好记录，并在有人监护下进行。14.7.8每年对DCS接地进行导通检查。14.7.9 根据热控电源系统图， 定期检查热控电源系统运行方式及干线与支 路的容量是否匹配。14.7.10 在机组消除缺陷期间， 做好热控柜内所供电设备的试运检查工作， 及早发现缺陷，消除导致热控电源柜失电的因素。14.7.11防止FSSS故障，加强火检装置的定期维护工作，运行中禁止短接火检信号，确保灭火保护的正确动作14.7.12防止DCS通信故障。定期检查各通信线路连接是否牢固，检查通 信接口是否正常。定期对各通信模件、 端子进行试验，保证通信模件的正常工作， 做好机组运行中的设备维护和巡视， 检查通信状态， 防止通讯故障。 在通信崩溃 情况出现时，由运行人员按规程进行处理，并及时联系热控人员恢复系统通讯。 在局部通信出现故障时， 则应针对该部分采取防止事故扩大措施加