DCS系统故障应急处置预案资料汇编

1、DCS系统故障应急处置预案资料汇编目录目录11. 总贝IJ41.1, 编制目的：41.2. 编制依据：41.3, 适用范围51.4. 应急工作原则52. 组织机构53. 危险分析53.1. 系统概况53.2. 应急资源概况53.2.1. 人力资源53.2.2. 备件储备53.3. 危险源辨识与环境因素评价63.3.1. 病毒侵入63.3.2. 静电损伤设备63.3.3. 强电窜入DCS系统63.3.4. 控制柜电源岀现故障63.3.5. 环境因素评价64. 运作机制64.1.1. 应急报告程序64.1.2. 应急响应64.1.3. 信息发布74.2. 应急队伍保障75. DCS控制系统故障事故

2、应急预案75.1. 引发故障的原因：75.2. 故障现象75.3. 事故期间人员责任75.4. 具体工作步骤：75.5. DCS系统故障及恢复86. 应急处置预案166.1. DCS系统三级故障应急处置预案166.1.1. 控制器失去冗余应急处置预案, 故障现象.1. 运行检查.2, 仪控检查, 故障原因, 故障后果, 故障处理.1. 运行处理.2, 维护处理176.1.2. 控制器单路网络故障应急处置预案, 故障现象176.1.2.

3、1.1. 运行检查.2. 仪控检查. 故障原因, 故障后果. 故障处理.1. 运行处理.2. 维护处理176.1.3. 控制器单路电源失去应急处置预案186.13.1, 故障现象.1. 运行检查. 仪控检查, 故障原因, 故障后果, 故障处理. 运彳亍处理. 维护处理186.1.4. 部分操作员站失去监控应急处置预案, 故障现象196.1.

4、4.1.1. 运行检查.2. 仪控检查. 故障原因. 故障后果. 故障处理.1. 运彳亍处理.2. 维护处理196.2. DCS系统二级故障应急处置预案206.2.1. DCS网络局部故障应急处置预案. 故障现象.1, 运行检查显示.2. 仪控检查. 故障原因, 故障后果, 故障处理.1. 运行处理.2, 维护处理216.2.2. DCS单路电源

5、失去应急处置预案, 故障现象.1. 运行检查.2. 仪控检查, 故障原因, 故障后果, 故障处理.1. 运行处理226.2.2A2,维护处理226.3. DCS系统一级故障应急处置预案236.3.1. DCS网络全部瘫痪应急处置预案. 故障现象23. 运行检查23. 仪控检查. 故障原因. 故障后果. 故障处理23. 运彳亍处理.2.

6、 维护处理246.3.2. DCS全部电源失去应急处置预案. 故障现象.1. 运行检查.2. 仪控检查2463.2.2. 故障原因246.3.23.故障后果2563.2.4. 故障处理2.1. 运行处理25. 维护处理256.3.3. DCS全部操作员站失去监控应急处置预案2. 故障现象25. 运行检查2.2. 仪控检查23.故障原因2.4, 故障后果266.33.2. 故障处理2. 运行处理2

7、. 维护处理26L总则1.1. 编制目的：DCS系统是机组控制系统的核心，在机组DCS系统出现异常情况后，为确保人身、设备安全，最大限度的降低事件有可能产生的不利影响，特建立DCS系统故障的应急处理预案。1.2. 编制依据：防止电力生产重大事故的二十五项重点要求电力安全生产法1.3. 适用范围1.3.1河津发电分公司#1#4机组DCS系统故障情况下的紧急处理。1.4.应急工作原则1.4.1本预案是按照“安全第一，预防为主”的方针，以全力保证人身、设备和电网安全为核心,坚持预防和救援相结合的原则，结合防止电力生产重大事故的二十五项重点要求制定的。本预案启动后，坚持以应急总指挥为核心，统一指挥，协

8、同作战，各位成员和技术人员要群策群力，判明事故原因，确定工作重点，顾全大局，及时釆取措施，防止事故扩大。2. 组织机构总指挥：设备维护部主任1人副总指挥：设备维护部副主任1人、当值值长成员：仪控专工、设备维护部部门带班专工、仪控专业相关点检员、仪控一班、仪控二班值班人员及班长、其他人员、事件机组的当值运行人员。应急救援办公室：事件机组集控3. 危险分析3.1. 系统概况发电分公司DCS分散控制系统采用艾默生Ovation控制系统，Ovation系统是实时响应监控系统,具有多任务、数据釆集、潜在控制能力和开放式网络设计的特点。DCS系统故障类型很多，故障现象不同，对DCS控制功能的影响程度亦不同

9、，所以必须针对DCS各种故障类型，观察不同故障现象，分析真实故障原因，及时釆取积极正确的应对手段，减小事故影响范围，保证人身和设备安全。3.2. 应急资源概况3.2.1. 人力资源出现紧急情况时，应急组全体成员保证在总指挥的统一安排下立即赶到现场，对出现的事故进行分析、探讨，并制定详细的解决方案，争取在最短的时间内将事故最小化。3.2.2. 备件储备为确保DCS系统网络的安全可靠运行，事故备件的储备工作显得尤为重要，根据DCS系统现场设备的运行情况，主要储备了以下备件：序号备件名称单位数量备注1控制器块12控制柜电源块13交换机台14冗余电源快切装置台15操作员站台1维护人员除做好现场设备的日

10、常维护工作外，检修期间进行冗余切换试验，及时掌握设备的运行状态，并作好事故备件的储备、订购和更换工作。3.3. 危险源辨识与环境因素评价3.3.1. 病毒侵入1）做好DCS与SIS的安全隔离措施。使用质量可靠、性能稳定的防火墙及单向隔离装置，细化防火墙内部的配置规则，必要时加装纵向加密认证。防止黑客病毒通过SIS入侵DCS,影响机组的运行。2）禁止使用软盘、移动存储设备等接入DCS系统，严格做好DCS系统与其它系统的隔离措施，防止病毒交叉感染。3.3.2. 静电损伤设备在做接触DCS设备的相关工作时，严格按照规定做好防静电措施，工作时佩带防静电手套或护腕,防止静电损伤设备。3.3.3. 强电窜

11、入DCS系统做好与强电系统的隔离措施，系统中严格按规定釆用继电器隔离或光偶隔离，并定期检查隔离设备的健康情况，防止强电窜入引起DCS系统设备损坏。3.3.4. 控制柜电源出现故障DCS系统的供电必须采用双冗余电源，并定期对电源进行切换，检查并记录切换情况，同时确保供电设备的健康、可靠。3.3.5. 环境因素评价保持电子间设备干净整洁、无积灰，温度以及湿度在设备安全运行的允许范围内。4.运作机制4.1.1. 应急报告程序在出现DCS系统异常、DCS子系统控制功能失灵的情况后，设备维护部值班人员或班组人员在接到通知后，应立即报告以下相关人员：设备维护部主任、分管主任、仪控专工、仪控点检员、仪控班长

12、。应急小组接到通知后应立即报告总工。4.1.2. 应急响应4.2.1专业人员在到达事故现场后，在分管主任的统一安排和部署下、专工的技术指导下，立即组织人员查清故障设备的具体位置、发生事故的具体原因，根据具体故障子系统的情况实施恢复措施。4.2.2组织人员落实事故备件到达现场；组织充足的人员参与控制系统的恢复工作。4.2.3在查清事故原因以及做好预防措施后，具备系统重新运行的条件后，与运行值班人员充分沟通，交待相注重意事项后，按照具体的措施进行更换备件、控制系统重新上线运行、热力系统被控设备重新受控，直至系统恢复正常运行。4.1.3.信息发布行政管理部公司领导批准负责工作。突发事件的信息发布理应

13、及时、准确、客观、全面。发布形式主要包括授权发布、散发新闻稿、组织报道、接受记者采访、举行新闻发布会等，其他各部门人员未经授权不得随意对外发布信息和发表评论。4.2.应急队伍保障设备维护部仪控专业所有人员都属于应急队伍成员，保障通讯畅通，在接到命令后立即到达现场,在专工的协调下开展各项应急工作。5.DCS控制系统故障事故应急预案在生产工艺进行中，DCS系统可能发生通讯电缆故障，控制器或I/O卡件故障，HIS操作站故障、系统电源故障，导致装置局部或全部停车，为了将损失降低到最低限度，仪表专业人员理应釆取相对应的应急处理预案5.1. 引发故障的原因：引发DCS控制系统故障的原因主要有以下几种：通讯

14、电缆通讯中断，控制器或I/O卡件故障，控制系统电源故障。5.2. 故障现象在DCS系统故障后，DCS系统会发出声光报警，在系统状态画面会指示故障的所在部位，严重时可能导致控制失控，装置局部或全部停车。5.3. 事故期间人员责任车间主任：负责组织仪表维护人员进入现场检修处理，负责专业指挥，协调工作，负责组织本专业对事故原因进行分析。车间技术员：在第一时间赶到现场，对DCS系统故障原因进行检查，以及准备检修需要的各种技术资料和DCS备件，并参加事故原因分析。DCS维护人员：配合工艺人员对现场进行调整、及控制系统正常后的恢复工作；配合技术人员作好DCS系统的检修处理工作。5.4. 具体工作步骤：1.

15、 一旦发生或被通知DCS控制系统故障，第一当事人必须以最快的速度向仪控车间主任汇报。2. 控制系统系统故障反应人员分：控制室应急小组和现场应急小组两个小组。小组人员要明确，现象应急小组由常规仪表班长负责，主要配合工艺人员对现场进行调整和处理现场仪表故障；控制室应急小组由DCS班长负责，主要负责DCS控制系统故障的判断和故障处理。3. 仪表技术人员要对控制系统检修注意事项和难点问题向参与检修人员进行技术交底，作人人心中有数。4. 通知工艺车间作好生产调整和停车准备工作。5. 查找故障原因，因为DCS系统都带冗余控制功能，电源、控制器和I/O卡件都带冗余，在查明故障原因和所在地后，带电更换相对应的

16、设备，更换时必须带防静电手环，小心谨慎，不能把故障扩大,避免造成更大的损失。6. 如果故障导致了装置停车，配合工艺人员把生产切换到现场控制，调节阀切换到旁路控制，待故障处理完毕后，配合工艺人员切换到DCS控制。7. 控制系统故障处理完毕后，观察DCS控制系统是否已完全正常，并及时处理仪表故障。5.5. DCS系统故障及恢复1. 通讯网络故障：以太网网络故障产生报警，故障不会影响系统网络通讯。DCS维护人员检查网络故障及时恢复即可。如控制网络出现网络断线：(1) 立即通知公司调度。(2) 通过直控操作站检查工艺关键监控指标：(气化、合成)运行情况。检查各阀门运行状态。(3) 仪表技术人员立即配合

17、工艺车间釆取相对应的安全措施避免事故进一步扩大。(4) 仪表技术人员首先检查冗余的控制器是否正常运行，如果主控制器故障，而从控制器未正常切换，则应立即汇报相关领导并请示进手动切换控制器的操作，切换失败通知调度做好紧急停车的准备。(5) 确保控制器正常的情况下，迅速检查交换机状态和供电情况是否正常，以免各冗余控制器与交换机之间、工程师站、操作员站与交换机之间的网络连接情况：是否有RJ45接头破损、脱落和松动情况，如有水晶头破损立即更换备用或现场制作，松动则立即插紧，然后再经工程师站检查网络，测通网络，恢复正常运行。2. 控制器或I/O卡件故障(1)系统冗余控制器故障a. 控制器不同步应急方法：人

18、为将备用控制器断电重启，恢复同步b. 一对冗余控制器同时故障应急方法：首先查看此时哪个为主，立即进行主从控制器人为切换，如切换不成功，迅速汇报车间领导，等待调度停车命令。I/O卡件损坏：应急方法：a.非冗余AI/DI/DO卡件损坏，可将备用的卡件插入到己损坏的卡件位置，与工艺密切联系，迅速办理相关检修票证进行更换和组态单点下装。冗余A0卡件损坏，及时办理相关检修票证进行更换备件，不成功，及时汇报相关领导并釆取措施更换，等待调度命令。3. 操作站故障：(1) 通知仪表DCS维护人员，进行检查维修。(2) 重新启动操作站是否正常。(3) 操作站可启动，操作界面无法启动，检查软件。(4) 检查网路是

19、否有故障。4. DCS系统停电立即通知公司调度。(2) 现场检查工艺关键监控指标：(气化、合成)运行情况。(3) 仪表人员立即配合工艺车间釆取相对应的安全措施避免事故进一步扩大。(4) 检查供DCS系统的电源是否满足要求(220VAC)0检查UPS不间断电源如果UPS供电系统异常处理 UPS主回路出现故障且未自动切到旁路运行，及时联系电气专业，并请示相关领导对UPS进行切换至“手动旁路”的工作。 UPS主回路、自动旁路均故障或者电气供电故障时，此时应该自动切换至直流电池供电，供电时间内应该立即进行DCS组态的备份工作和各个工控机的系统备份工作，等待调度的命令。 如果UPS主回路、自动旁路、手旁

20、路、电池均故障，要迅速通知调度室及有关领导做好紧急停车准备。 如因外部干扰对DCS系统供电造成影响，致使系统不能正常运作的，应首先检查接地情况，若接地正常，不能立即排除干扰，则立即汇报相关领导，同时通知调度做停车处理。检查供给相对应DCS系统电源的开关是否闭合，如果没有闭合，请闭合电源开关。(5) 供给DCS系统的电源正常后，首先启动服务器。(6) 在服务器启动后，首先应该在各工段启动一台操作站。其他操作站暂时不要启动，这样能够提高整个DCS系统的启动速度。六、电源恢复正常后各系统的检查处理办法关于PKS系统的掉电情况及解决方法1. 当PKS210系统完全失电后，其输出全部初始化，即输出无任何

21、信号(电压，电流等都没有)(1) 所有放空电磁阀自动失电全开。(2) 调节阀，所有的FC调节阀阀位回零，所有的F0调节阀全开。(3) 以前运行的各种泵仍然运行，须工艺人员去现场确认手动停泵。(4) 所有的连锁都将失效。(5) 操作站画面没有任何实时数据显示，需工艺人员现场进行确认。2. 当供电正常后，如果系统电池正常工作，则打开controlbuilder,能够看到控制器中的CM回路都是绿色(即已激活)，I/O卡件通道也是绿色，但是这时候I/O通道中A0无信号(无论失电前是否有输出，现在都无信号，无24V电压),DO根据回路确定有无输出，如图示逻辑中如果有取反或是初始状态就有信号，则虽然控制器

22、还是IDEL但是I/O卡件还是能够输出,然后检查系统无其他故障和报警，既可将控制器运行，如图l4.iii*ieiBlockTypeiMo|C£EFB O1Avg Oct Request Rote方PM2也Mong CPM200.01-：.CtEFB.OI 9" 13TI7205 :讦 AI77O5 ； A AlAflM: » AO7«nA07VD » A07W1 国 X A07602: » A07701 AO77Q2 X CM_13Tir » CMJ3TI7； A CM.13TI7： 9o CM.13TI7； W CMJ3T

23、I7； CHJOTIT! 司 CM-IOTIT! » CH.13TI7! .) > CMJ3TI7! X CM.13TI7! a 貝 CM.13TI7! CM.13TI7! W CMJ3TI7! M CMJ3TI7! M CM.13TI7? > CM.13TIAServe. OiMiayi CPU OvmraSerra CPULoI P«r SubiaWon PwmxJ |奴Z<ers (MorWt orlng)Faf pre«FIPeef DefaJtiPcnod|；OOrr6zj CEE Cornwd|nohe3,StwEohcnTreeCE

24、ESSkvAtamFhgP AtantwEfwbtedNtvrto d IW Errwwwrti15s Aj .SUton DWS EE 刍CcnUdBuMw Mentos.,.然后检查SCM回路是否巳经运行，其中modeattribute显不为operator的就已经正常（如图）LUIrf关參*快*洛gLLD 山。分f owmJi iryg ： giu上d但是显示为program的则需要手动运行，先将program切换为operator,然后将SCM运行起来,在将modeattribute改回operatorBmlderSCMW(McmtodnaModeAUTO/StMe-PMamcters

25、IMonRorim,：.+!*3.*二1+1Hntcxy|AUwi|ServwHotay|$«w<Oi|CcrMContam*>x.Werthc*o«IPrcct8dP»«r*«tAdnvHWhvSO4.MMNHANDLEftLIOK1CanwiIH*XSMftAY W3SVR为闘3 l<M»QM«111小AMAINkHAN9lERAHANDl£RAJXHAMDU阻27FwfE»F1,S|劣#Aj.°5U5DefSEE,.|g；EdftjMw.SCMJU.妙*“5如果系统是冗余

26、的，再同步服务器，控制器激活后的I/O状态如下CCECCEEECCPREC口口口口口口口口口CCL1rppprrftopDOCMAMCLje.AftCOCCCRDOCKAACtIVtfXPAMXOCKDOCXiACYlYTMATLOCKDOCMANACTIVEIIU1J”PK>i»rt一华MontomgFt>fptraFIri瀬30.1J。.JMc<rtro«»uMw.*r<Er»OKIIM*XtFMPYW55V«.，»,g当供电正常后，如果系统电池不能正常工作，打开controlbuilder发现I/O卡件，

27、控制器中的CM回路都是红色，说明程序己经丢失，需要使用快照恢复，但是使用快照之前，需要先下装I/O卡件等选择snapshot中restorecontrollerfromsnapshot恢复(如图7),般情况下，控制器都能够恢复,以后的处理步骤同电池正常时的处理方法。如果恢复失败，就需要重新下载整个控制器和I/O卡件等,下装时首先下装IOLIM,然后下装IOLINK和I/O卡件，I/O部分下装完成，再下装控制器的CM回路,并激活。之后操作步骤同电池正常时的处理方法。控制器，I/O卡件，服务器同步等问题处理完成后,应再次检查SYSTEM,报警中，有什么新报警，抓图然后确认报警，看看还有哪些报警没有

28、消除，是什么类型，也能够在knowledgebuilder中查询具体信息和解决方法。处理完成后，检查系统的电池组，确认电池状态，如需要更换则立即更换，注：可能出现的一些非常规问题，下装I/O卡件时提示错误。控制器或I/O卡件上电后报错，处理方法：观察并记录错误代码，在knowledgebuilder中查询代码的意义和解决方法。下装中的其他错去，处理方法：阅读下装错误的英文提示，在英文提示后的()中有错误代码，能够在knowledgebuilder中査询此错误的具体信息和解决方法关于Tricon系统的掉电情况及解决方法1. Tricon系统一般由市电与UPS供电，当两路电都掉电时，控制器停止运行

29、，系统由主机架的背板上的电池供电，电池能完整地保持程序和保持性变量，至少可保持六个月。如果该电池没电，程序将丢失。2. 控制系统断电将会发生以下动作：(1) 空压机与增压机的放空电磁阀自动失电全开。(2) 调节阀，所有的FC调节阀阀位回零，所有的F0调节阀全开。(3) 以前运行的各种泵仍然运行，须工艺人员去现场确认手动停泵。所有的联锁都将失效。(5) 操作站画面没有任何实时数据显示，需工艺人员现场进行确认。3. 当供电正常后，做如下工作：(1) 在主机架上用钥匙将开关开到PROGRAM位置；(2) 打开1131软件，画面如下(3) 编译整个工程，点击(4) ffiCONTROLLER卜-连接控

30、制器，点击(5) 连接以后，进行初始化下装，点击(6) 程序下装成功后，程序自动运行，确认所有卡件恢复正常。(7) 工艺人员能够在画面上进行正常操作。关于和利时系统的掉电情况及其解决方法1. 系统断电后状态系统断电后，系统将停止工作，操作站所有监控的数据都将消失，同时无法通过操作站控制现场任何设备，原先发送的指令将消失，联锁不起作用。调节阀在系统断电过程中关闭，电动阀保持原先状态，气动阀阀位将到事故状态阀位，泵、球磨煤机、送风机、引风机等高压设备运行状态不受系统掉电的影响。2. 系统断电后处理办法：给系统断电后，应立即通知DCSA员进行处理，避免长时间断电导致事故的扩大化。DCS人员首先给系统

31、送电，如果数据没用丢失，系统将会自动运行。同时原先调节阀的开度会恢复到掉电前的开度，不同操作人员操作。如果登录时提示初始化下装，则控制器数据丢失，下装后，点击运行，系统即可运行。此时，所有的数据全部初始化，原先调节阀的开度不会恢复到掉电前的开度，全部全关。关于西门子系统的掉电情况及其解决方法1. 系统断电后状态：西门子PLC系统断电后，里面所有监视数据消失，现场所有设备无法在中控实现控制。其中，联锁不起作用，气动阀全关，电动阀保持原位，调节阀关闭。系统掉电不会影响现场泵的启停。2. 系统断电后处理办法：（1）一般情况下，掉电后，系统有电池的保护，数据不会丢失，只要重新上电，将会自动运行，无需人

32、为干涉。（2）系统掉电后，重新上电无法运行的情况下，运行SETUP7,将当前使用的工程的硬件组态和程序重新下装到控制器。（3）即使下装都无法运行的情况下，应查看灯屏，检查硬件是否有故障。发现故障硬件后，应将其更换，重新下装即可。6.应急处置预案6.1. DCS系统三级故障应急处置预案6.1.1. 控制器失去冗余应急处置预案. 故障现象.1. 运行检查系统状态画面中控制器图符颜色显示不正常，出现“灰色”（表示控制器失电或离线）、“橘黄色”（表示控制器故障）、“紫色”（表示需运行人员注重）.2. 仪控检查1）检查系统状态画面，确认失去冗余的控制器。2）检查

33、对应交换机的端口指示灯，确认其熄灭或者黄色闪烁。. 故障原因1）单个控制器故障。2）单个控制器电源故障。3）单个控制器网络故障。. 故障后果1）单个控制器失去时，与其冗余的另一控制器仍然保持正常工作，操作员站能够正常监视和操作。2）在处理故障控制器时，可能会导致一对控制器全部故障，引起一级或者二级故障。. 故障处理.1.运行处理1）运行人员加强监视。2）立即通知仪控人员检查。3）运行人员按照相对应控制器全部故障来进行事故处理准备，并作相对应的运行方式调整。.2. 维护处理1）仪控人员首先检查系统错误日志，寻找故障原因。2）检

34、查故障控制器的LED指示灯，确认其供电正常。3）重新启动故障控制器，看其是否能够恢复为备用状态。4）如果无法恢复为备用状态，按照更换控制器的操作卡更换控制器处理模块。5）故障恢复后，仪控人员检查确认系统监视画面指示正常。6.1.2. 控制器单路网络故障应急处置预案. 故障现象.1. 运行检查1）系统状态画面中控制器图符颜色为“红色”（表示控制器报警）。2）集控室操作员站的系统监视画面和网络监视画面提示某个控制器的单路通信失去。.2. 仪控检查1）检查系统监视画面，确认失去一路通信的控制器。2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁。6.1.

35、2.2. 故障原因1）交换机端口故障。2）控制器单路网络端口故障。3）网络线缆故障。. 故障后果1）单路网络通信失去时，控制器仍然保持正常工作，操作员站能够正常监视和操作。2）在处理故障控制器时，可能会导致一对控制器全部故障，引起一级或者二级故障。. 故障处理.1. 运行处理1）运行人员加强监视。2）立即通知仪控人员检查。3）在处理控制器的某些网络故障时，可能会导致一对控制器全部故障，引起一级或者二级故障。.2. 维护处理1）仪控人员首先检查系统错误日志，寻找故障原因。2）仪控人员检查对应交换机端口，看更换同一交换机的可用端口后，通信是否

36、恢复正常。3）如果更换交换机端口后通信仍然异常，则更换网络线缆，看通信是否恢复正常。4）如果更换交换机端口和线缆后通信仍然异常，则表明控制器网络端口故障，择机按照更换控制器的操作卡更换控制器处理模块。5）通信恢复后，仪控人员检查确认网络监视画面指示正常。6.1.3. 控制器单路电源失去应急处置预案. 故障现象. 运行检查1）系统状态画面中控制器图符颜色为“红色”（表示控制器报警）。2）集控室操作员站的电源监视画面提示某个控制器的单路电源失去。.2. 仪控检查1）检查电源监视画面，确认失去一路电源的控制器。2）检查对应电源的进线电压；如果进线电压正常，

37、则表明控制器电源故障，否则检查进线开关。. 故障原因1）控制器单路电源故障。2）进线开关故障。. 故障后果1）单路电源失去时，控制器仍然保持正常工作，操作员站能够正常监视和操作。2）在处理故障控制器时，可能会导致一对控制器全部故障，引起一级或者二级故障。. 故障处理. 运行处理1）运行人员加强监视。2）立即通知仪控人员检查。3）运行人员按照相对应控制器全部故障来进行事故处理准备，并做出相对应的运行方式调整。. 维护处理1）仪控人员检查控制柜内控制器电源，判断电源进线是否正常，并用万用表测量进线电压。2）如果进线电压正常，

38、则表明控制器电源故障，按更换控制器电源的操作卡更换电源。3）如果进线电压为零，则检查空气开关状态，并检查是否有接地或者短路存在；如有，检查消除故障点并恢复供电。4）恢复电源后，仪控人员检查控制柜电源指示是否正常；然后进入工程师站，确认电源监视画面是否恢复正常显示。6.1.4. 部分操作员站失去监控应急处置预案. 故障现象.1. 运行检查1）集控室内部分操作员站数据显示成黑屏，无任何过程画面。2）集控室内部分操作员站死机，无法响应操作。3）集控室内部分操作员站能够显示画面，但数据显示为超时，无法更新。.2. 仪控检查1）确认剩余操作员站工作正常，将操作任

39、务转移到正常的操作站上。2）通过系统状态画面，查看故障操作员站的状态。如果状态正常，则说明显示器问题；如果状态不正常，而且多台操作员站同时出现故障，则优先检查连接这些故障操作员交换机状态。然后，检査操作站的供电和网络状态，如果都正常，则重新启动操作员站；如果操作员站仍未恢复，则更换操作员站。. 故障原因1）操作员站电源失去，或者双路电源切换器故障。2）操作员站的硬件故障，包括显示器、网线、网卡、显卡、内存、硬盘故障。3）网络交换机的部分端口故障，端口指示灯显示为黄色或者熄灭。. 故障后果仅部分操作员站失去时，DCS各控制器仍然保持正常工作，能够利用其他操作员站监视和

40、操作。. 故障处理.1. 运彳亍处理1）运行人员利用正常的操作员站进行监视和操作。2）立即通知仪控人员检查。.2. 维护处理1）检查系统状态图和Ovation错误日志，查看故障操作员站的状态；如果多台操作员站同时故障,则按照交换机局部故障的处理预案检查相对应的交换机，并处理交换机故障。2）检查故障操作员站供电，如果是电源失去，则检查双路电源切换器和电源柜相对应的开关；检查是否为双路电源切换器故障，或者短路/接地，然后更换双路电源切换器或者消除短路/接地点，重新启动操作站。3）如果故障操作员站供电正常，则重新启动，看能否恢复正常；如果仍然无法正常启动，则

41、依次检查：a）是否为显示器故障；如果是，则恢复显示器供电，或者更换新的显示器。b）检查网卡通信指示灯和相对应的交换机端口，判断是否是网络通信故障；如果是，则检查网线是否正常；如果网线正常，则更换另一个可用的交换机端口（更换网络线缆前，对照网络连接图或者联系ovation技术人员，确认新端口的连接类型已经被配置为连接操作站）。c）如果电源和网络均正常，但故障操作站仍然无法正常启动，则更换一台备用操作站（备用操作站的安装方法，参考Ovation操作员站手册。6.2.DCS系统二级故障应急处置预案6.2.1. DCS网络局部故障应急处置预案. 故障现象.1. 运行检查显示

42、1）集控室内部分操作员站能够显示画面，但数据显示为超时，无法更新。2）部分操作员站、控制器离线或故障，导致相关重要参数失去监控。.2. 仪控检查1）检查系统状态图、电源监视图和网络状态图，确认交换机、控制器和工作站的状态，明确是单台交换机还是成对交换机故障。2）就地检查交换机柜内交换机电源指示灯是否熄灭。3）就地检查交换机柜内交换机对应端口指示灯熄火或者黄色闪烁。. 故障原因1）交换机之间的级连通道故障。2）交换机硬件故障。3）交换机局部电源失去。. 故障后果1）交换机级连通道为冗余配置，如果单个级连通道故障，不影响控制系统的正常通信。如果交换机的冗余

43、级连通道故障，会引起下级交换机与上级交换机之间所连接的控制器间通信中断，但同一交换机所连接的控制器间通信正常。2）如果是交换机单路电源失去，或者某些交换机但并非冗余交换机的两路电源同时失去，DCS各控制器仍然保持正常工作，不影响控制系统的正常通信。如果冗余交换机的两路电源同时失去，则会影响该对交换机所连接的所有控制器冋通信。3）单台交换机硬件故障，DCS各控制器仍然保持正常工作，不影响控制系统的正常通信。如果交换机出现成对故障，则会影响该对交换机所连接的控制器间通信。4）故障处理时，可能造成网络全部瘫痪，影响机组安全运行。.故障处理.1. 运彳亍处理1）值长立即汇报

44、调度。如果出现冗余交换机失去，则申请将机组控制解为本地控制，维持负荷穏定。如引起重要参数失去监控且无后备监视手段，则按网络全部瘫痪进行处理。2）立即通知仪控人员检查。3）值长要求操作员尽量减少操作，维持机组稳定。4）运行人员加强监视，做好网络全部瘫痪的故障预想。.2. 维护处理1）如重要控制器离线或者故障，导致相关的通信故障而引起重要参数失去监控，且无后备监视手段，则按网络全部瘫痪进行处理。2）仪控人员检查系统状态图、网络状态图和Ovation错误日志，并进行就地检查，确认故障交换机是单台还是成对的交换机。a）如果是成对的冗余交换机故障，则会影响连接在该对交换机的控制器间通信，并

45、按照相对应控制器故障的处理预案进行处理。b）如果是单个交换机故障，则依次判断交换机电源是否正常、交换机状态指示灯是否正常。如果是电源故障，则检查双路切换装置、接地或者短路，并消除故障点；如果状态指示灯熄灭，则表明是硬件故障，需要更换交换机。3）网络问题属于关键性故障，处理时应及时咨询Ovation技术服务人员。更换交换机需要Ovation技术人员来完成。6.2.2. DCS单路电源失去应急处置预案. 故障现象.1. 运行检查1）集控室操作员站的电源监视画面，提示DCS单路电源失去。.2. 仪控检查1）检查电源监视画面（见下图），查看是否所有控制器的一路

46、电源失去（图中电源状态绿色代表正常，红色代表电源故障）。图1电源监视画面2）DCS电源柜电源电压表指示为零，而且DCS电源柜指示灯熄灭，则用万用表测量进线电压；如果进线电压为零，则UPS/保安段供电电源失去，通知电气检查，否则检查进线开关。. 故障原因1）DCS电源柜单路电源故障。2）UPS段供DCS220VAC电源失去。3）保安段供DCS220VAC电源失去。. 故障后果1）单路电源失去时，DCS各控制器仍然保持正常工作，操作员站能够正常监视和操作。2）故障处理时，可能造成DCS全部电源失去，导致机组跳闸。. 故障处理.1,运行处理1）

47、值长立即汇报调度，通知运行人员加强监视，维持负荷稳定。2）立即通知仪控人员检查。3）运行人员加强监视，做好DCS系统全部电源失去导致机组跳闸的事故预想。4）如果机组的大量辅机电流信号坏质量，同时所有控制器的一个电源故障，则表明DCS单路电源失去，应通知电气检查并恢复。G.,维护处理1）仪控人员检查电源柜、主机柜，发现现象与单路电源失去故障一致，立即通知值长，做好数据的监视，等待仪控人员检查后的进一步通知。2）仪控人员检查DCS电源柜内电源电压表指示，判断电源进线是否正常。若进线电压不正常，则通知电气检查并恢复。检修前需断开己失电的DCS电源柜空气开关及控制器电源开关，检修结束后逐

48、级恢复。3）如果进线电压正常，则表明DCS单路电源故障；然后检查各个空气开关状态，并检查是否有接地或者短路存在；如有，检查消除故障点并恢复供电。检修前需断开已失电的DCS电源柜空气开关及控制器电源开关，检修结束后逐渐恢复。4）恢复电源后，仪控人员检查电源柜内左侧电源和右侧电源的电压指示表是否正常，同时检查网络柜和控制站的电源指示是否正常。5）以上检查都无异常后，仪控人员进入工程师站，确认电源监视画面是否恢复正常显示，系统画面中所有控制器和操作站外观是否转为正常的主控运行和备用状态。6.3.DCS系统一级故障应急处置预案6.3.1. DCS网络全部瘫痪应急处置预案. 故障现象63.

49、1.1.1. 运行检查1）控制系统所有操作员站能够显示画面，但流程图画面显示非常缓慢。2）控制系统所有操作员站能够显示画面，但数据显示严重超时，或全部参数不更新。.2. 仪控检查1）交换机柜内交换机对应端口指示灯熄灭或者黄色闪烁。2）工程师站的系统监视画面中交换机全部端口图标显示为黄色或者红色。3）交换机柜内交换机电源指示灯熄灭。. 故障原因1）由软硬件故障所引起的网络风暴，导致网络瘫痪。2）交换机电源失去。3）通信模块均故障。. 故障后果通信阻塞，或所有交换机故障，DCS各个控制器仍能独立运行，但无法与其他控制器进行通信，无法进行操作和显示。6.3.

50、1.4. 故障处理.1. 运行处理1）当锅炉和汽轮机为一体化控制系统且重要参数有后备监视时，根据参数的后备监视判断控制器工作状况。若后备监视参数显示异常变化，或虽正常，但仪控处理短时冋网络无法恢复正常，则运行人员在操作盘上手动掀开锅炉MFT、汽轮机跳闸按钮，并按下。2）如DEH为独立系统，运行人员应立即检查DEH画面相关参数显示，如异常或者虽然正常但短时间DCS网络故障无法恢复，则运行人员在操作盘上手动掀开锅炉MFT、汽轮机跳闸按钮，并按下。3）运行人员根据后备监视手段，有针对性地进行现场检查：a）确认磨煤机、一次风机跳闸，燃油快关阀关闭，切断进入炉膛的燃料。b）确认高中压主汽阀

51、、调节阀以及抽气止回阀确己关闭，汽轮机转速连续下降，就地检查交流油泵、顶轴油泵，如不能正常启动，则就地启动交流油泵、顶轴油泵。c）确认发电机岀口断路器断开，确认发动机灭磁开关己分闸，否则手动灭磁。d）确认给水泵汽轮机己停运，否则手动停止给水泵汽轮机。e）运行人员对炉膛吹扫5min后，就地手掀送风机、引风机事故按钮，成对同时停止送风机、引风机。.2. 维护处理1）仪控人员检查交换机柜内交换机状态：a）如交换机电源指示灯熄灭，检查双路电源切换装置的状态是否正常。b）如果切换装置进线侧没有电源输入，则继续检查电源柜中相对应的电源开关，查找原因，恢复供电。c）如果切换装置进线侧电压正常，但没有出线电压，则更换电源切换装置。2）如果网络柜电源正常，则迅速切断所有的、接入IP交换机或者控制器的、以太网方式的第三方通信连接，看网络是否能够恢复正常；如果仍然无法恢复正常，则通知值长停机，及时联系Ovation技术人员进行处理。6.3.2. DCS全部电源失去应急处置预案. 故障现象. 运行检查1）运行操作站显示器全部变为黑屏且独立的DCS供电电源监视信号失电报警。2）所有操作员键盘指示灯均熄灭。.2. 仪控检查1）工程师站电源失去，显示器全部失电显示为黑屏。2）电子间内电源柜电源失去，电源指示为零。3）DC