浅述DCS控制系统安全验收评价

1、浅述DCS空制系统安全验收评价近年来，自动化控制系统，特别是集散控制系统（DCS空制系统）在石油、化工、电力、治金、轻纺行业中得到广泛的应用。在降低能源和 原材料消耗、提高产品质量、确保安全生产、改善和加强企业管理等 方面已取得了明显的经济效益和和社会效益。同时，这种生产过程的 大型化、连续化、自动化发展趋势和在集控室内的集中控制，也增加 了安全生产的复杂性。本文针对 DCS控制系统的特点，就安全验收评 价中涉及的有关技术问题进行阐述。一、安全评价的总体要求总体要求是：DCS空制系统应能在异常情况下控制设备和装置不发生危险，必要时控制装置要能自动切换到备用电源和备用设备或装置中去； 调节装置要

2、有连锁，以防止误操作和自动调节装置的误通、误断；要 评价紧急事故开关的设置情况。下列情况须设置紧急事故开关：（1）发生事故时，不能通过停车开关来终止危险的运行；（2）不能通过总开关来迅速中断若干个造成危险的运行单元；（ 3）由于中断某个单元能出现其它危险；（4）控制台不能看到所控制的全部装置和设备，无法分析判断和实施 有效控制。紧急事故控制要有防止灾害的措施，如防窜压、防逆转等措施。紧急 事故开关应该用红色，并能明显区别其它开关。、主要危险因素的识别2.1 主要危险因素及相关作业场所DCS控制系统的主要危险因素有：控制系统断电；控制站失灵；仪表损 坏和电气联锁失效等。主要危险因素的相关作业场所

3、是集中控制室和在现场的检测仪表、执 行机构。2.2DCS控制系统所涉及的危险因素及存在的部位DCS控制系统断电、控制站失灵和电气联锁失效将导致系统的非正常停 机。对于有毒和高温、高压设备而言可能导致有毒物质的泄漏、引发 火灾或高压设备的爆炸。危险因素存在的部位是UPS电源、DCS控制器和可编程控制器（PLC控制器）。仪表损坏将导致系统的非正常运行。特别是执行机构损环将导致控制 失灵，对于有毒和高温、高压设备而言可能导致有毒物质的泄漏、引 发火灾或高压设备的爆炸。危险因素存在的部位是现场的检测仪表、 执行机构。三、危险因素安全控制措施首先，要制定DCS控制系统的安全应急救援预案，并组织员工按照安

4、全应急救援预案进行演练。其次，必须针对主要危险因素制定相应的 安全控制措施，具体是：3.1DCS控制系统断电的安全控制措施DCS控制系统通常采用UPS电源，以保证在供电电源断电后，仍能在规定时间内将系统关闭在安全状态，这就要定期检查 UPS 电源的工作 状态和容量，对于冗余电源，应分别切换，确认系统运行正常。3.2 控制站失灵的安全控制措施 进行控制站冗余安全试验321在操作站上调出系统状态显示画面， 确认控制站0K,在另一操作 台上调入该控制站内的某一位号，送 420mA 信号于该位号，记录测 量值（PV）、给定值（SP）和输出值（0P）;322控制站电源开关置于“OF状态，确认冗余的控制站

5、自动投入控制 运行，PV、SP和 OP值保持不变；3.2.3主控制站电源开关恢复 “Of状态，再确认PV、SP和OP值不变；3.2.4重复以上步骤检测冗余控制站。3.3仪表损坏的安全控制措施3.3.1 把好仪表入口关 ,"三证"齐全方可使用 ."三证"包括生产许可证、出 厂的合格证及化验单、试验报告等。3.3.2定期检查、校验强制性检测的仪表运行情况，以避免仪表失灵。3.3.3对于重要联锁保护系统开关量仪表的整定，及重要调节回路的仪 表单体调试，其整定调试完毕到仪表投用之间的存放时间不宜不超过 2 个月。3.3.4 仪表应备有足够的备品、备件。3.3.5

6、 仪表应具备如下技术资料：仪表卡片、仪表说明书，检修校验记 录、流量计算数据、仪表控制流程图和重要的接线图，以及仪表的设 计（包括孔板和调节阀的计算、安装和检修资料。336当在线仪表发生损坏时，DCS控制系统应能及时的显示、报警， 必要时，可启动联锁保护系统按规定要求动作，以确保工艺装置的安 全生产或停机。3.3.7电气联锁失效的安全控制措施 进行联锁保护系统安全试验 联锁保护系统逻辑设计原则必须满足工艺装置的安全运行，在发生异 常情况时发挥作用，使联锁保护系统按规定要求动作，以确保工艺装 置的生产安全，避免重大人身伤害及重大设备损坏事故。 按照用途，电气安全联锁装置可分为防止触电事故的联锁装

7、置、排除 电路故障的联锁装置、执行安全程序的联锁装置和防止非事故的联锁 装置。按照试验顺序，电气安全联锁装置可按手动联锁试验、自动联 锁试验、机组联锁试验来进行。3.4.1手动联锁试验 对整个逻辑回路所包含的现场输入点，采用模拟现场条件的办法，每 次只选择一个能直接影响控制输出接点状态的输入点进行测试，而短 接或断开回路中其他相关现场输入接点。分别使测试点短接或断开， 来检验输出接点的动作是否满足设计的联锁功能，然后对能影响这一 输出接点状态的所有输入点逐一进行检查，以检验整个逻辑回路要求 的机械设备和阀门开停（启闭）动作信号、声光信号、动作时间等是 否符合设计要求，试验完毕恢复接线。3.4.

8、2自动联锁试验 由工艺操作人员现场配合，制造模拟生产现场，待仪表各回路投入正常运行后，按照逻辑图在现场逐项进行故障模拟，检查现场机械设备和阀门开停（启闭）动作、动作时间、控制室内显示的状态和声光信 号等联锁系统均应在手动试验合格后进行自动联锁试验。 3.4.3机组联锁试验机组联锁保护系统应在润滑油、密封油系统正常运行的情况下进行试验。机组启动、停车试验时，应切断电动机的供电线路，采用接触器的吸合与释放模拟机组的启动、运行、停车并应满足以下要求：所有启动条件均满足时，机器方可启动；任一条件不满足时，机器均不启动；在运行中，某一条件超越停车设定值，应立即停车；启动、运行、停车时的音响、灯光应符合设

9、计要求；综合上述，DCS空制系统的主要危险因素是控制系统本身产生的不安全 因素，只有通过对 DCS控制系统全面的安全检查、安全试验来解决。 安全评价工作也必须从这二个方面人手。四、安全检查4.1 系统送电的安全检查4.1.1 送电前系统安全检查接地系统安全检查AC安全接地和DCS系统接地是否符合制造厂和设计要求；检查盘内接地、盘间连接是否正确；检查盘设备接地是否合格；检查系统内接地 正确与否。电源系统安全检查：检查电源柜开关容量是否符合设计要求； 检查电源柜到各设备的电源线正确与否；火线、零线的对地电阻，以 及线间绝缘电阻是否符合要求。4.1.2 系统送电安全检查电源系统、接地系统检查一切正常

10、后，在 UPS正常运行后，在DCS专 家、厂家，监理部门和施工单位共同参加的情况下，可以送电。送电 前，须检查所有开关必须是 OFF状态，在DCS专家指导下按顺序送电， 同时观察每一个节点受电后的节点状态及地址、指示灯闪烁方式、 CRT 画面和所有卡件显示是否正常。4.2 现场仪表的安全检查现场仪表必须 “测量灵敏，控制可靠 ”，其基本标准如下：4.2.1 全套仪表（包括测量元件、引线、调节阀附件等）安装正确，管 线横平、竖直、无惨漏，导线排列整齐，信号线无干扰，符合相应要 求。4.2.2 全套仪表整体整洁，零部件完整无缺，无严重损锈蚀。4.2.3 仪表刻度清晰、鲜明，记录打印清晰。4.2.4

11、 仪表的测量系统必须灵敏，灵敏度不得低于允许值。4.2.5 指示误差符合相应仪表的技术要求 .4.2.6 仪表应具备如下技术资料：仪表卡片、仪表说明书、检修校验记 录、流量计算数据、仪表控制流程图和重要的接线图，以及仪表的设 计（包括孔板和调节阀的计算）安装和检修资料。有关生产许可证、 出厂合格证及化验单、试验报告等。4.3 报表的检查 报表的检查应包括事故报警的检查及年报、月报、日报的检查，检查 项目包括报表题头、报表格式、打印数据、被报告的设备、计划打印 的顺序、打印的要求内容等。五、安全试验DCS控制系统的安全试验是指对整个装置控制方案的检测，应按照检测 系统、调节系统、报警系统、联锁保

12、护系统、冗余系统、输入/输出（I/O） 系统分别进行安全调试，达到具备试车的条件。试验合格填写系统试 验记录，由甲方有关人员现场共同确认，并在确认单上签字；对于重 要联锁保护系统开关量仪表的整定， 及重要调节回路的仪表单体调试， 其整定调试完毕到仪表投用之间的存放时间不宜超过 2 个月。 5.1检测系统安全试验 结合仪表单校时的方法，在检测系统的信号发生端输入模拟信号（比 如，热电偶温度计从现场加 mV 信号；压力、差压变送器可用于压钳和FLUKE74及其配套模块从变送器输入端加压力或差压信号），在操作站 的CRT显示屏上检查PV值，计算系统误差，其误差值不应超过系统内 各单元仪表允许基本误差

13、平方和平方根值。系统校检点不得少于 3 点，分别为设汁量程的 0、 25%、 100%。带报警点的检测系统同时应在操作站 CRT显示屏上对报警功能进行检 查，增大或减小输入信号，确认报警值与设计值是否相符，报警动作 是否正常报警，以及画面上是否有报警信息显示。5.2 调节系统安全试验在操作站CRT显示屏上把调节器输出设定到手动状态，用手动方式输出 420mADC 信号，检查现场执行器从始点到终点的全行程动作及回 迅器动作应良好，精度合格；同时确认流程图画面上相应阀的颜色发 生变化。基地盘控制系统则用手动操作系统的输出信号进行上述检查。5.3 报警系统安全试验系统中的信号输入元件，如压力开关、温

14、度开关、液位开关及各种仪 表的附加报警机构应根据设计提供的设定值进行参数整定，没有设计 认可，设定值不得随意改变：根据线路原理图，提供系统的动作状态 表，在全部线路接通的情况下，逐点输入测量信号，在操作站的 CRT 显示屏上相应符号的PV状态应与输入的信号相符，同时确认报警笛响 及画面上的报警信息。5.4 系统的冗余安全试验5.4.1网络通讯电缆冗余安全试验在系统状态显示画面上，确认网络通道的A与B电缆状态显示为绿色； 除去电缆A或接线端子，检查电缆B可否切换，电缆A颜色同时变成 黄色，且不影响网络通道正常运行；恢复网络通道的A的电缆，待A电缆颜色变绿时，再用同样的方法检查 B 缆。5.4.2

15、I/O 卡件冗余安全试验在操作站上调出控制站细目显示画面，确认全部 I/O卡件状态“01。在另一个操作站上调出该卡件含有某一位号，输入 420mA 信号给该位号，记录PV SP和0P值；关闭主I/O卡件的电源开关，确认冗余的I/O卡件自动投入控制运行，控制站细目显示画面状态正确，确认其 PV SP和0P值保持不变；主I/O卡件电源重新置于“ 0N状态，再确认PV SP和 0P值保持不变； 重复以上步骤检测冗余的I/O卡件。5.5DCS的I/O安全试验对于模拟 I/O 信号，应从现场加实际的 0、 50%、 100%、模拟信号，观 察监视器上是否有对应的 0、 50%、 100%量程变化，或者在操作站上强 制输出 0、 50%、 100%，观察现场是否有对应的 4mA、 12mA、 20mA 变化。对于数字 I/O 信号，应从现场加实际