中山电厂DCS电源故障引发的MFT事故分析

1、安全技术中山电厂DCS电源故障引发的MFT事故分析 (粤华发电有限责任公司，广东 广州 510731) 中山电厂A厂2号机组曾发生一起锅炉MFT引发的机组跳闸事故。事故的经过是，当天上午10:20左右，2号机组满负荷运行，锅炉操作员站CRT中部分电动门阀位指示均变为黄色(表示中间位置)。几分钟后，锅炉2台引风机出口风门全关，调整挡板关至3%以下。接着，锅炉MFT动作，汽轮机、发电机跳闸，FSSS操作面板显示MFT动作缘由是失去全部引风机。 1 事故缘由分析 (1) 热工人员检查发觉，DCS 1号柜的24VDC电源有一个跳闸，该电源为SCS(挨次掌握系统)站的开关量I/O模板SDM的各通道供应外

2、部电源。经分析，该电源跳闸是引发机组跳闸的直接缘由。 导致电源跳闸的主要缘由是过载。事实上，只要有任何一个I/O通道消失接地，而对应的分保险不能准时烧断的话，就可能导致总电源过载跳闸。 (2) SDM的开关量输入通道要求凹凸电平信号，输入的无源接点需经过外部电源转换成凹凸电平。如图1中所示的SDM输入通道接线原理，假如24VDC电源跳闸，各输入通道变为低电平，即0。 事故发生时的状况是，SCS站的I/O模板中，1，2，4号SDM的外部24VDC消逝，而这3块模板均组态为SCS站开关量输入模块，其中包括A、B引风机运行的信号，所以这些输入通道均变为0，A，B引风机运行信号也为0。因SCS的程序组

3、态中，A、B引风机跳闸信号是A、B引风机运行信号取反，所以A、B引风机跳闸信号均变为1，即误发了2台引风机跳闸的信号。(风险管理世界-.RiskMW.com) (3) 依据图1中所示的SCS引风机挨次掌握规律，如引风机跳闸，延时1 min，会联锁关引风机进口挡板和出口风门。事故发生时炉膛负压调整系统投自动运行，引风机进口挡板处于DCS自动掌握中，联锁信号发挥作用，结果2台引风机的进口挡板和出口风门均被关闭。 (4) FSSS中，引风机全部跳闸或进口挡板开度均小于3%，就推断为锅炉失去全部引风机，这是MFT的条件之一。实际上2台风机的进口挡板已经全关，所以引发MFT动作，紧接着汽轮机和发电机也联

4、锁跳闸，机组全停。 以上电源掉电的状况在1号机组DCS调试阶段也曾发生过，但由于是调试，机组未运行，没能发觉平安隐患。当时考虑到设计的电源功率可能不够，将200 W换成400 W，之后未发生过类似的状况。 2号机组调试阶段，因无400 W电源备品，就采纳了重新均衡安排电源负载的方法，从调试阶段到该次机组跳闸前，未消失过掉电的问题。 2 事故预防措施 (1) 增大电源功率，由200 W改成400 W。 (2) 重新安排SCS站各SDM模块外部24VDC电源，尽量保证各程序掌握回路中的输入点和输出点用同一电源。这样，在电源消逝后，即使输出掌握误发，由于输出电源消逝，掌握信号也无法发出，就不会引起误

5、动。但这仅对开关量输出掌握有效，对采纳模拟量信号输出掌握则无效，由于该掌握信号输出由模拟量模板EAM完成，与上述电源无关。假如用同一电源供应给引风机运行输入信号和关引风机出口风门输出信号，则在该电源跳闸的状况下，出口风门不会关，而引风机调整挡板开度则取决于挡板操作器处于自动还是手动状态。假如为自动，由DCS的EAM输出掌握，会引起全关;假如为手操器手动，则保持原来位置不变，联锁不起作用。 (3) 重新从风机电气掌握回路取样引风机运行及送风机运行的信号，如图2示，由原来的常开接点改为常闭接点。这样，在SDM输入中，信号为0时表示风机运行，为1时表示风机跳闸，然后修改SCS中的各送、引风机顺控规律梯形图的组态。这样在电源跳闸时，假如风机在运行，输入信号状态不会转变，也就不会引起误动作。 (4) 由该电源供电的I/O点大部分是电气回路 送来的接点及现场全部电动门开关位置信号。引起电源跳闸的缘由除了可能是电源自身负载力量不够以外，还与这些信号接点是否接地、短路或者串入强电干扰有关，因此需要全面检查这些I/O接点和开关接线是否正常和绝缘是否良好。 (5) 检查SCS中其他的I/O点和规律回路在该电源消逝时是否存在类似的问题，并加以解决。 上述措施实施后再未消失类似的问题。即使消失某SDM的I/O电源保险烧断，也仅对CRT指示构成影响，没有引发机组跳闸的重大事