DCS控制系统-二十五项反措

1、华北电力科学研究院有限责任公司华北电力科学研究院有限责任公司 NORTH-CHINA ELECTRIC POWER RESEARCH INSTITUTE CO.LTD国华电力国华电力防止电力生产重大事故的二十五项重点要求防止电力生产重大事故的二十五项重点要求防止分散控制系统失灵、热工保护拒动事故学习与探讨华北电科院热控所 鲁学农引言引言关于印发关于印发防止电力生产重大事故的二十五项重点要求防止电力生产重大事故的二十五项重点要求的通知的通知 国电发国电发20005892000589号号 为进一步落实中共中央关于国有企业改革和发展若干重大问题的决定中关于“坚持预防为主，落实安全措施，确保安全生产”

2、的要求，完善各项反事故措施，进一步提高电力安全生产水平，国家电力公司通过总结分析近年来发供电企业发生重大事故的特征，在原能源部防止电力生产重大事故的二十项重点要求基础上，增加了防止枢纽变电所全停、重大环境污染、分散控制系统失灵、热工保护拒动、锅炉尾部再次燃烧、锅炉满水和缺水等事故的重点要求，制定了防止电力生产重大事故的二十五项重点要求，现颁发执行。 做好防止电力生产重大事故的措施，是保证电力系统安全稳定经济运行的重要条件，是制造、设计、安装、调试、生产等各个单位的共同任务。因此，各有关方面都应认真贯彻落实二十五项重点要求。 本重点要求并不覆盖全部反事故技术措施，各单位应根据本要求和已下发的反事

3、故技术措施，紧密结合各自实际情况，制定具体的反事故技术措施，认真贯彻执行。（一统天下时期）近几年新的形势和变化近几年新的形势和变化（二零零二年以后）二零零二年以后）2000年原国家电力公司关于防止电力生产重大事故的二十五项重点要求颁发后，一段时期内在防止重大、特大事故方面收到明显效果。在电网容量增加、系统不断扩大的条件下，各项事故曾经的发生呈下降趋势。但是，随着我国电力工业体制改革的不断深化和近几年电力工业的快速发展，尤其是各个发电公司的快速扩张与建设，电力生产出现了新的形势和变化，在安全生产方面出现了一些新的情况，对安全生产管理工作也提出了新的要求。有些事故已大大减少（如电网事故），但在各发

4、电公司有些事故频发，并且有的变得越来越突出，甚至发生了多年来未曾发生过的重大事故，如汽轮机断油烧瓦轴系损坏事故、锅炉炉膛外爆事故、锅炉缺水事故、电缆着火事故以及全厂停电事故。而且新的事故类型也不断出现。为了进一步落实中央要求，更好地推动安全生产工作有目标、有重点地防止重大恶性事故，加强安全生产，各个发电公司纷纷在原国家电力公司关于防止电力生产重大事故的二十五项重点要求的基础上，密切联系本公司的实际情况，制定了适用于本公司的防止电力生产重大事故的二十五项重点要求，目的在于把各项重点要求落到实处，防止特大、重大和频发性事故的发生。 国华电力防止电力生产重大事故的国华电力防止电力生产重大事故的二十五

5、项重点要求二十五项重点要求（2010 年版）中国神华股份有限公司国华电力分公司二0 一一年一月五防止分散控制系统失灵和热工保护拒动事故防止分散控制系统失灵和热工保护拒动事故制订防止分散控制系统失灵、热工保护拒动事故措施的必要性制订防止分散控制系统失灵、热工保护拒动事故措施的必要性现代大型机组配置DCS分散控制系统，已是一种标准模式，是监控机组起、停、运行、及故障处理的神经中枢。DCS分散控制系统工作的安全及可靠与否，对机组安全稳定运行至关重要。随着计算机技术及控制技术的飞速发展，DCS系统对机组的监控覆盖面日趋完善，渗透深度越来越深入，DCS系统的设计功能，已不再局限于热机及其热力系统的监控和

6、联锁保护，扩展到发电机变压器组、厂用电系统、升压站等的控制，甚至自同期、自动励磁等可靠性和品质指标要求都很高的专用设备，也有人尝试采用DCS系统专用智能板件实施其功能，机组的安全和经济运行，对DCS系统的依赖性也越来越大。 当前电厂中所采用的DCS系统型号、性能、功能等较多，在设备选型及系统设计时，受各种因素的影响，在系统配置上可能不尽合理、功能上不能保证十分完善、系统工作的可靠性也不尽相同。有可能因DCS系统本身问题或使用维护不当，造成机组停运或设备损坏。因此，制订防止分散控制系统失灵、热工保护拒动事故措施尤为必要。 防止分散控制系统（防止分散控制系统（DCSDCS）失灵、热工保护拒动反措的

7、大原则失灵、热工保护拒动反措的大原则 为防止分散控制系统（为防止分散控制系统（DCS）失灵、热工保护拒动造成的事故，失灵、热工保护拒动造成的事故，要认真贯彻要认真贯彻火力发电厂热工控制系统设计技术规定火力发电厂热工控制系统设计技术规定（DL/T 5175-2003）、火力发电厂锅炉炉膛安全监控系统验收测试规程火力发电厂锅炉炉膛安全监控系统验收测试规程（DL/T 655-2006）、）、火力发电厂汽轮机控制系统验收测试规程火力发电厂汽轮机控制系统验收测试规程（DL/T 656-2006）、）、火力发电厂模拟量控制系统验收测试规程火力发电厂模拟量控制系统验收测试规程（DL/T 657-2006）、

8、）、火力发电厂开关量控制系统验收测试规程火力发电厂开关量控制系统验收测试规程（DL/T658-2006）、）、火力发电厂分散控制系统验收测试规程火力发电厂分散控制系统验收测试规程（DL/T 659-2006）、）、等有关技术规定，并在等有关技术规定，并在反措反措本章节提出重点要求。本章节提出重点要求。 其他防止分散控制系统失灵、热工保护拒动事故应遵循的技术规程、规定其他防止分散控制系统失灵、热工保护拒动事故应遵循的技术规程、规定火力发电厂设计技术规程（DL/T 5000-2000）、电站煤粉锅炉炉膛防爆规程 (DL/T435-2004 ）、汽轮机安全监视装置技术条件（GBT 13399-92

9、？）、火力发电厂汽轮机电液控制系统技术条件（DL/T 996-2006）、火力发电厂分散控制系统技术条件（DL/T 1083-2008） 、火力发电厂锅炉炉膛安全监控系统技术规程（DL/T 1091-2008） 、火力发电厂热工保护系统设计技术规定（DL/T 5428-2009） 、热工自动化设备检修规程 （DL/T 774-2004） 、发电厂热工仪表及控制系统技术监督导则（DL/T10562007）12.1分散控制系统配置的基本要求分散控制系统配置的基本要求12.1.1 DCS系统配置系统配置应能满足机组任何工况下的监控要求应能满足机组任何工况下的监控要求(包括紧急故包括紧急故障处理障处理

10、)，CPU负荷率应控制在负荷率应控制在设计指标设计指标之内并留有适当裕度。之内并留有适当裕度。12.1.2 主要控制器应采用冗佘配置，重要主要控制器应采用冗佘配置，重要I/O点应考虑采用非同一板点应考虑采用非同一板件的冗佘配置。件的冗佘配置。12.1.3 系统电源系统电源应设计有可靠的后备手段应设计有可靠的后备手段(如采用如采用UPS电源电源)，备用电，备用电源的切换时间应小于源的切换时间应小于5ms(应保证控制器不能初始化应保证控制器不能初始化)。严禁其它用电设备接到DCS 系统的UPS 电源装置上。系统电源故障系统电源故障(电压超限、两路电源偏差大、风扇故障以及隔离变压器超温等) 应在控制

11、室内设有应在控制室内设有独立于独立于DCS之外的声光报警。之外的声光报警。12.1.4 主系统及与主系统连接的所有相关系统主系统及与主系统连接的所有相关系统(包括专用装置包括专用装置)的的通信通信负荷率负荷率设计必须控制在合理的范围之内设计必须控制在合理的范围之内(保证在高负荷运行时不出现保证在高负荷运行时不出现 “瓶颈瓶颈”现象现象) ，其接口设备，其接口设备(板件板件)应稳定可靠。应稳定可靠。12.1.5 DCS的的系统接地系统接地必须严格遵守技术要求，所有进人必须严格遵守技术要求，所有进人DCS系统控系统控制信号的电缆必须采用质量合格的屏蔽电缆，且有良好的单端接地。制信号的电缆必须采用质

12、量合格的屏蔽电缆，且有良好的单端接地。12.1.6 操作员站及少数操作员站及少数重要操作按钮重要操作按钮的配置应能满足机组各种工况下的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求。紧急停机停炉按钮配置，的操作要求，特别是紧急故障处理的要求。紧急停机停炉按钮配置，应采用与应采用与DCS分开的单独分开的单独操作回路操作回路。12.1.1 12.1.1 DCSDCS系统配置系统配置应能满足机组任何工况下的监控要求应能满足机组任何工况下的监控要求( (包括紧急故障包括紧急故障处理处理) )，CPUCPU负荷率应控制在负荷率应控制在设计指标设计指标之内并留有适当裕度。之内并留有适当裕度

13、。本条是对DCS系统能够保障机组安全稳定运行提出的基本要求DCS系统的各控制站、计算站、数据管理站等，其储备容量及各部件负荷率，应满足火力发电厂分散控制系统技术条件（DL/T 1083-2008）的要求：“控制器在满足控制对象要求的运算处理周期条件下，负荷率最高不应超过60%，平均负荷率不应超过40%；”“采用客户机/服务器形式的控制系统，单台服务器运行时，平均负荷不应超过40%。”12.1.2 12.1.2 主要控制器应采用冗余配置，重要主要控制器应采用冗余配置，重要I/OI/O点应考虑采用非同一板件的点应考虑采用非同一板件的冗佘配置。冗佘配置。主要控制器应采用冗余配置主要控制器应采用冗余配

14、置控制器冗余配置原则控制器冗余配置原则火力发电厂分散控制系统技术条件（DL/T 1083-2008）从控制对象角度要求 “用于机组主控和重要辅机系统的DCS的控制处理器均为主要控制器，应冗余配置；重要辅机设备可包括送风机、引风机、一次风机、空气预热器、制粉系统、给水泵、凝结水泵、循环水泵、真空泵、重要冷却水泵、重要油泵等。同时规定虽然控制处理器故障，而短期内不影响机组稳定运行的辅助控制系统的DCS，可不要求冗余配置；”火力发电厂热工控制系统设计技术规定（DL/T 5175-2003）则根据不同厂商的分散控制系统结构特点和被控对象的重要性来确定控制器模件和输入/输出模件(I/O模件)的冗余配置与

15、否。 “ 1 对于控制器模件通过内部总线带多个I/O模件的情况，完成数据采集、模拟量控制、开关量控制和锅炉炉膛安全监控任务的控制器模件均应冗余配置。 2 对于控制器模件本身带有控制输出和相应的信号输入接口又通过总线与其他输入模件通讯的情况，完成模拟量控制、锅炉炉膛安全监控任务的控制器模件以及完成重要信号输入任务的模件应冗余配置。”重要重要I/OI/O点应考虑采用非同一板件的冗余配置点应考虑采用非同一板件的冗余配置I/OI/O点点冗余配置原则冗余配置原则火力发电厂分散控制系统技术条件（DL/T 1083-2008）要求： 5.2.1.15“对某些重要的关键参数，应采用三重冗余变送器测量”； 5.

16、2.1.17“对某些仅次于关键参数的重要参数，应采用双重冗余变送器测量”；火力发电厂热工保护系统设计技术规定（DL/T 5428-2009） 5.3.6明确要求“应冗余配置的主要开关量仪表规定至少如下：二取一(1/2)：风箱与炉膛差压、一次风与炉膛差压。三取二(2/3)：炉膛正压、炉膛负压、火检冷却风与炉膛差压、凝汽器真空、润滑油压、抗燃油压、发电机冷却水流量。” 5.3.7明确要求“应冗余配置的主要模拟量仪表规定至少如下：双重冗余：再热蒸汽温度、轴向位移、给水泵汽机转速、汽包压力、总送风量、炉水循环泵进出口压差、常压流化床旋风分离器出口温度、燃油压力。三重冗余：汽包炉汽包水位、直流炉给水流量

17、、炉膛压力、床压及流化风量、汽轮机转速、主蒸汽压力、再热蒸汽压力、主汽温度、磨煤机出口温度。”火力发电厂热工控制系统设计技术规定（DL/T 5175-2003）还要求“冗余I/O信号应通过不同的I/O模件和通道引入/引出。” 实施细则：12.1.2.1 主要控制器的冗余配置必须是热备用方式，即后备控制器必须与主控制器同步更新数据，保证后备控制器切换为主控制器时不对输出产生影响。12.1.2.2 控制器内包括热工条例规定的主要自动调节系统和主要热工保护以及重要辅机控制功能的均为主要控制器。12.1.2.3 重要IO点至少应包括主汽压力测点、主汽温度测点、汽包水位测点、汽包压力测点、炉膛压力测点以

18、及MFT的动作输出点等。12.1.2.4 建立各机组DCS的冗余配置档案，确认现有的冗余配置是否满足安全生产要求，否则应及时改进。12.1.2.5 热控人员应在日常巡视中检查系统冗余状况，发现有主控制器或冗余IO点退出时, 应立即查找原因消除故障，及时恢复正常的冗余状况，保证系统安全。12.1.3 12.1.3 系统电源系统电源应设计有可靠的后备手段应设计有可靠的后备手段( (如采用如采用UPSUPS电源电源) )，备用电源的，备用电源的切换时间应小于切换时间应小于5 5ms(ms(应保证控制器不能初始化应保证控制器不能初始化) )。严禁其它用电设备接到DCS 系统的UPS 电源装置上。系统电

19、源故障系统电源故障(电压超限、两路电源偏差大、风扇故障以及隔离变压器超温等) 应在控制室内设有独立于应在控制室内设有独立于DCSDCS之外的声之外的声光报警。光报警。本条对DCS系统供电电源提出要求。机组运行中，如发生DCS系统失电事故，机组将无法进行监控，可能会造成难以预料的后果。故制订本预防性措施条款。DCS 系统电源应满足火力发电厂分散控制系统技术条件（DL/T 1083-2008）要求：“6.3.1.1 机组、脱硫、全厂辅助系统等重要系统配置DCS应能够接受电厂提供的两路交流单相电源且应具有可靠的电源冗余功能，任何一路外部电源失去或故障不应引起控制系统任何部分的故障、数据丢失或异常动作

20、。任何一路外部电源失去应在DCS系统获得报警。”“6.3.2.4 冗余电源的直流隔离或切换组件（如二极管或其他部件）应冗余配置，防止因其故障造成DPU电源系统的故障。”火力发电厂设计技术规程（DL/T 5000-2000）则明确要求分散控制系统的供电电源，一路应采用交流不间断电源，一路来自厂用保安段电源。实施细则：12.1.3.1 机组大修期间必须进行DCS备用电源切换功能试验，指标应满足上述要求。12.1.3.2 系统电源故障未设计独立于DCS之外的声光报警的机组，应尽快独立的声光报警。火力发电厂分散控制系统技术条件（DL/T 1083-2008）“12.9.4 4 机炉不宜配置常规光字牌报

21、警装置”与此矛盾，考虑到安全性要求，应执行本反措要求。12.1.3.3 系统电源故障报警后，应立即查清原因，消除缺陷，不得长时间单路电源工作。12.1.4 12.1.4 主系统及与主系统连接的所有相关系统主系统及与主系统连接的所有相关系统( (包括专用装置包括专用装置) )的的通信负通信负荷率荷率设计必须控制在合理的范围之内设计必须控制在合理的范围之内( (保证在高负荷运行时不出现保证在高负荷运行时不出现 “ “瓶颈瓶颈”现象现象) ) ，其接口设备，其接口设备( (板件板件) )应稳定可靠。应稳定可靠。本条对DCS系统的通信负荷率提出要求。DCS系统的通信负荷率，应满足火力发电厂分散控制系统

22、技术条件（DL/T 1083-2008）的要求， “4.1.3 数据通讯负荷在最繁忙的情况下，令牌网平均通讯负荷率不应超过40%，以太网平均通讯负荷率不应超过20%。”对DCS系统所要求的还有其他指标，可以参考火力发电厂分散控制系统技术条件（DL/T 1083-2008）和其他相关技术规范的要求执行。12.1.5 12.1.5 DCSDCS的的系统接地系统接地必须严格遵守技术要求，所有进人必须严格遵守技术要求，所有进人DCSDCS系统控制信系统控制信号的电缆必须采用质量合格的屏蔽电缆，且有良好的单端接地。号的电缆必须采用质量合格的屏蔽电缆，且有良好的单端接地。 本条是对DCS系统控制信号电缆屏

23、蔽接地提出的要求。 DCS系统的接地，应满足火力发电厂分散控制系统技术条件（DL/T 1083-2008）的要求：“6.8.3 DCS应不要求单独的接地网，接地电阻小于4欧姆的电厂电气地网应能够满足DCS接地要求。各电子机柜中应设有独立的安全地、屏蔽地及相应接地铜牌。每套DCS可采用中心接地汇流排的方式，实现系统的单点接地。电缆屏蔽层应在机柜侧单端接地。” DCS系统控制信号电缆屏蔽接地处理不当，DCS监控系统中将可能侵入外界干扰信号，造成机组意外突发事故。12.1.6 12.1.6 操作员站及少数操作员站及少数重要操作按钮重要操作按钮的配置应能满足机组各种工况下的的配置应能满足机组各种工况下

24、的操作要求，特别是紧急故障处理的要求。紧急停机停炉按钮配置，应采用操作要求，特别是紧急故障处理的要求。紧急停机停炉按钮配置，应采用与与DCSDCS分开的单独分开的单独操作回路操作回路。本条是对配置紧急停机、停炉按钮的要求。火力发电厂分散控制系统技术条件（DL/T 1083-2008）6.6.6.2规定，为保证在DCS系统发生重大故障（如分散控制系统电源消失、通讯中断、全部操作员站失去功能、重要控制站失去控制和保护功能等），或在紧急工况下快速、安全停机，应设置手动操作装置，确保机组安全停运。紧急手动操作的设备应按照火力发电厂设计技术规程（DL/T 5000-2000） 12.9.4的规定执行 ：

25、“应设置下列独立于分散控制系统的后背手操手段：汽轮机跳闸、总燃料跳闸、发电机变压器组跳闸、锅炉安全门（机械式可不装）、汽包事故放水门、汽轮机真空破坏门、直流润滑油泵、交流润滑油泵、电机灭磁开关、柴油机启动。” （共十项）DL/T 1083-2008 的6.6.6.3要求“紧急手动装置应直接作用于设备或装置，不应通过DCS通道。应布置在操作员台便于操作的位置上，同时应有安全防护措施以防止误动。”为了防止误动，紧急停机停炉按钮应采用双按钮或带罩单按钮配置。DL/T 5000-2000 12.6.1条对此强制要求“在控制台上必须设置总燃料跳闸、停止汽轮机和解列发电机的跳闸按钮，跳闸按钮应直接接至停炉

26、、停机的驱动回路。” 分散控制系统配置的其他基本要求分散控制系统配置的其他基本要求12.1.7 电子间内不允许有380V 及以上动力电缆进入，不允许放置电磁干扰较大的设备，如电气开关柜、变频柜等设备。12.1.8 空冷控制、脱硫控制和脱硝控制采用DCS 控制的，对所用DCS 系统的环境、接地、防电磁干扰等各项指标应与主机DCS 同等要求。12.1.9 对于空冷机组的冷却水泵以及仪用空压机等重要公用设备的控制，应按34单元或分组纳入单元机组的DCS中，以免因公用DCS故障而导致多台机组同时停止运行。12.1.10 新建和改造机组宜设计和保留热工硬光字牌报警装置,或设置报警专用屏。 12.2 DC

27、S故障的紧急处理措施故障的紧急处理措施12.2.1 已配备已配备DCS的电厂，应根据机组的具体情况，制定在各种情况的电厂，应根据机组的具体情况，制定在各种情况下下DCS失灵后的紧急停机停炉措施。失灵后的紧急停机停炉措施。12.2.2 当全部当全部操作员站操作员站出现故障时出现故障时(所有上位机所有上位机“黑屏黑屏”或或“死机死机”)，若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转用后备操作方式运行，同时排除故障并恢复操作员站运行方式，则转用后备操作方式运行，同时排除故障并恢复操作员站运行方式，否则应立即停机、停炉。若无可

28、靠的后备操作监视手段，也应停机、否则应立即停机、停炉。若无可靠的后备操作监视手段，也应停机、停炉。停炉。12.2.3 当部分操作员站出现故障时，应由可用操作员站继续承担机组当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务监控任务(此时应停止重大操作此时应停止重大操作)，同时迅速排除故障，若故障无法排，同时迅速排除故障，若故障无法排除，则应根据当时运行状况酌情处理。除，则应根据当时运行状况酌情处理。12.2.4 当系统中的控制器或相应电源故障时，应采取以下对策。当系统中的控制器或相应电源故障时，应采取以下对策。12.2.4.1辅机控制器或相应电源故障时，可切至后备手动方式运行并辅机

29、控制器或相应电源故障时，可切至后备手动方式运行并迅速处理系统故障，若条件不允许则应将该辅机退出运行。迅速处理系统故障，若条件不允许则应将该辅机退出运行。12.2.4.2 调节回路控制器或相应电源故障时，应将自动切至手动维持调节回路控制器或相应电源故障时，应将自动切至手动维持运行，同时迅速处理系统故障，并根据处理情况采取相应措施。运行，同时迅速处理系统故障，并根据处理情况采取相应措施。 12.2.4.3 涉及到机炉保护的控制器故障时应立即更换或修复控制器模涉及到机炉保护的控制器故障时应立即更换或修复控制器模件，涉及到机炉保护电源故障时则应采用强送措施，此时应做好防止件，涉及到机炉保护电源故障时则

30、应采用强送措施，此时应做好防止控制器初始化的措施。若恢复失败则应紧急停机停炉。控制器初始化的措施。若恢复失败则应紧急停机停炉。以上各条是对DCS系统失灵后，制订应急处理措施的要求。实施细则：1）DCS失灵主要是指系统电源消失、系统全面瘫痪、网络通讯中断、全部操作员站无法工作等情况。2）各电厂要根据各个机组所配置后备硬手操及监视仪表的具体情况，明确当全部操作员站出现故障时应采取的措施和操作要点，并写入运行规程执行。12.2.5 12.2.5 加强对加强对DCSDCS系统的系统的监视检查监视检查，特别是发现，特别是发现CPUCPU、网络、电源等故障网络、电源等故障时，应及时通知运行人员并迅速做好相

31、应对策。时，应及时通知运行人员并迅速做好相应对策。实施细则：12.2.5.1 各电厂热工部门应建立DCS系统巡视检查制度，明确检查内容以及发现故障时应采取的对策和措施，并设立专门的检查记录本。12.2.5.2 DCS应设计具备系统设备故障自诊断功能，运行人员对于系统设备故障报警应引起高度重视，一旦发现应及时采取相应措施，并通知热控人员立即处理。12.2.6 12.2.6 规范规范DCSDCS系统软件和应用软件的管理，软件的修改、更新、升级必系统软件和应用软件的管理，软件的修改、更新、升级必须履行审批授权及责任人制度。在修改、更新、升级软件前，应对软件进须履行审批授权及责任人制度。在修改、更新、

32、升级软件前，应对软件进行备份。未经测试确认的各种软件严禁下载到已运行的行备份。未经测试确认的各种软件严禁下载到已运行的DCSDCS系统中使用，系统中使用，必须建立有针对性的必须建立有针对性的DCSDCS系统防病毒措施。系统防病毒措施。实施细则：12.2.6.1 应用软件的修改必须要有修改方案，并经相关技术人员确认无误后，按审批授权及责任人制度执行。重大修改原则上应在机组停运期间进行，并应对修改结果及相关系统进行模拟试验，确认修改达到设计要求后才能投入正常运行。 应尽量避免对运行机组DCS系统进行涉及范围较大和较深的操作，风险大。首先可能会引起不受控制的问题，其次没有办法进行功能测试。12.2.

33、6.2 DCS的系统软件和在正常运行的应用软件必须有备份，并有专人专门保管，软件修改、更新、升级后同时应对相应的备份更新。12.2.6.3 严禁在DCS控制系统上运行与该系统无关的软件，所使用的软盘、光盘应严格审查管理，确保不带病毒。 12.3防止热工保护拒动防止热工保护拒动12.3.1 DCS部分的锅炉炉膛安全监控系统部分的锅炉炉膛安全监控系统(FSSS)的系统配置应符合的系统配置应符合12.1条中的要求，条中的要求，FSSS的控制器必须冗余配置且可自动无扰切换，同时的控制器必须冗余配置且可自动无扰切换，同时FSSS装置应具有在线自动装置应具有在线自动/手动火焰检测器和全部逻辑的试验功能。手

34、动火焰检测器和全部逻辑的试验功能。12.3.2对于独立配置的锅炉灭火保护装置应保证装置对于独立配置的锅炉灭火保护装置应保证装置(系统系统)本身完全符合本身完全符合相应技术规范的要求，所配电源必须可靠，系统涉及到的炉膛压力的取相应技术规范的要求，所配电源必须可靠，系统涉及到的炉膛压力的取压装置、压力开关、传感器、火焰检测器及冷却风系统等外围设备必须压装置、压力开关、传感器、火焰检测器及冷却风系统等外围设备必须处于完好状态。处于完好状态。12.3.3定期进行保护定值的核实检查和定期进行保护定值的核实检查和保护的动作试验保护的动作试验，在役的锅炉炉，在役的锅炉炉膛安全监视保护装置的动态试验膛安全监视

35、保护装置的动态试验(指在静态试验合格的基础上，通过调指在静态试验合格的基础上，通过调整锅炉运行工况，达到整锅炉运行工况，达到MFT动作的现场整套炉膛安全监视保护系统的闭动作的现场整套炉膛安全监视保护系统的闭环试验环试验)间隔不得超过间隔不得超过3年。年。12.3.4对于已配有由对于已配有由DCS构成的构成的FSSS及含有相关软逻辑的热工保护系统及含有相关软逻辑的热工保护系统，在进行，在进行机、炉、电联锁机、炉、电联锁与联动试验时，必须将全部软逻辑纳人到相关与联动试验时，必须将全部软逻辑纳人到相关系统的试验中。系统的试验中。12.3.5 汽轮机紧急跳闸系统汽轮机紧急跳闸系统(ETS)和汽轮机监视

36、仪表和汽轮机监视仪表(TSI)应加强定期巡应加强定期巡视检查，所配电源必须可靠，电压波动值不得大于视检查，所配电源必须可靠，电压波动值不得大于5%。TSI的的CPU及及重要跳机保护信号和通道必须冗佘配置，输出继电器必须可靠。重要跳机保护信号和通道必须冗佘配置，输出继电器必须可靠。12.3.6 汽轮机超速、轴向位移、振动、低油压保护、低真空等保护汽轮机超速、轴向位移、振动、低油压保护、低真空等保护(装置装置) 应定期或在每次机组检修后起动前进行静态试验，以检查跳闸逻辑、报，以检查跳闸逻辑、报警及停机动作值。所有检测用的传感器必须在规定的有效检验周期内。警及停机动作值。所有检测用的传感器必须在规定

37、的有效检验周期内。12.3.7 若发生若发生热工保护热工保护装置装置(系统、包括一次检测设备系统、包括一次检测设备)故障，必须开具工故障，必须开具工作票经总工程师批准后迅速处理。锅炉炉膛压力、全炉膛灭火、汽包水作票经总工程师批准后迅速处理。锅炉炉膛压力、全炉膛灭火、汽包水位和汽轮机超速、轴向位移、振动、低油压等重要保护装置在机组运行位和汽轮机超速、轴向位移、振动、低油压等重要保护装置在机组运行中严禁退出中严禁退出;其他保护装置被迫退出运行的，必须在其他保护装置被迫退出运行的，必须在24h内恢复，否则应内恢复，否则应立即停机、停炉处理。立即停机、停炉处理。 12.3.8 热工保护系统输出的指令应

38、优先于其它任何指令。用于动作MFT 的重要辅机状态信号应直接取自断路器的辅助接点。机组跳闸命令不应通过数据总线传送，也不允许通过I/O 模件到另一个控制器处理后间接去执行。 12.3.9 对单点保护应进行可靠性分析，并采取相应的防误动、防拒动措施。 12.3.10 在机炉重要保护回路中不应设置供运行人员切（投）保护的任何操作设备和手段。 12.3.11 锅炉MFT 跳闸继电器设计为带电动作方式时，应在每次检修时对跳闸继电器输出触点进行接触电阻测试，防止因触点氧化、存有积灰、接触不良而引起触点信号误发。12.3.1 12.3.1 DCSDCS部分的锅炉炉膛安全监控系统部分的锅炉炉膛安全监控系统(

39、 (FSSS)FSSS)的系统配置应符合的系统配置应符合12.112.1条条中的要求，中的要求，FSSSFSSS的控制器必须冗余配置且可自动无扰切换，同时的控制器必须冗余配置且可自动无扰切换，同时FSSSFSSS装置装置应具有在线自动应具有在线自动/ /手动火焰检测器和全部逻辑的试验功能。手动火焰检测器和全部逻辑的试验功能。电站煤粉锅炉炉膛防爆规程 (DL/T435-2004 ）定义的两个概念：2.13 “炉膛安全监控系统 furnace safety supervisory system（简称FSSS）是保证锅炉燃烧系统中各设备按规定的操作顺序和条件安全启停、切投，并能在危急工况下，迅速切断

40、进入炉膛的全部燃料（包括点火燃料），防止发生爆燃、爆炸等破坏性事故的安全保护和顺序控制装置。”注：国外有的厂家所称为“燃料器管理系统（burner management system）”、“燃料燃烧安全系统（fuel-firing safety system）”或“燃烧器控制系统（burner control system）”的主要功能与DL/T435所定义的FSSS是一样的。2.6 “总燃料跳闸 master fuel trip （简称MFT）一旦出现危及锅炉安全的危险工况时，切断所有入炉燃料，包括点火器的燃料，它是炉膛安全监控系统主要功能的一部分。” 热工保护的拒动，对机组的危害性是显而易

41、见的。凡涉及到的热工主保护(例FSSS、ETS、以及部分含有软逻辑的热工保护系统) 装置，其配置和技术指标必须满足DCS系统的相应标准要求。凡涉及到热工主保护的测点信号，均按重要DCS信号来考虑。热工保护必须健全，应按规程完善保护系统。12.3.212.3.2对于独立配置的锅炉灭火保护装置应保证装置对于独立配置的锅炉灭火保护装置应保证装置( (系统系统) )本身完全符合本身完全符合相应技术规范的要求，所配电源必须可靠，系统涉及到的炉膛压力的取压相应技术规范的要求，所配电源必须可靠，系统涉及到的炉膛压力的取压装置、压力开关、传感器、火焰检测器及冷却风系统等外围设备必须处于装置、压力开关、传感器、

42、火焰检测器及冷却风系统等外围设备必须处于完好状态。完好状态。在此应区分“DCS部分的锅炉炉膛安全监控系统(FSSS)”和“独立配置的锅炉灭火保护装置”。本条款强调独立配置锅炉灭火保护装置，也必须严格符合相应技术规范要求，对电源可靠性、外部设备完好性、信号通道冗余配置等，提出了有针对性的要求。实施细则：12.3.2.1 压力开关等必须定期校验，作好每次校验前后的动作值记录，并存档；当发现整定值在运行后有较大变化（上次校验动作值与本次校验前动作值差值较大）时，应缩短校验周期，必要时更换压力开关，以保证动作值的准确和稳定。12.3.2.2 炉膛压力的取样管路及装置应定期吹扫，以防止取样管路及装置堵塞

43、；炉膛压力取样管路及装置的结构不能进行吹扫的，应尽快进行改进。12.3.2.3 加强对上述设备及装置的检查、维护和校验。 12.3.312.3.3定期进行保护定值的核实检查和定期进行保护定值的核实检查和保护的动作试验保护的动作试验，在役的锅炉炉膛，在役的锅炉炉膛安全监视保护装置的动态试验安全监视保护装置的动态试验( (指在静态试验合格的基础上，通过调整锅指在静态试验合格的基础上，通过调整锅炉运行工况，达到炉运行工况，达到MFTMFT动作的现场整套炉膛安全监视保护系统的闭环试验动作的现场整套炉膛安全监视保护系统的闭环试验) )间隔不得超过间隔不得超过3 3年。年。实施细则：12.3.3.1 进行

44、动态试验必须有试验方案，以保证试验的安全、正确和全面。12.3.3.2 应建立定期保护定值核实检查和保护动作试验的档案，以便全面评价保护系统的可靠性。本条对在役的锅炉炉膛安全监视保护装置的实际动态试验进行强制要求：不仅要做实际动作试验，而且间隔不得超过3年。发电厂热工仪表及控制系统技术监督导则（DL/T10562007）8.12 “ 热工保护连锁系统应定期进行试验，并应遵循如下原则：保护连锁试验应尽量采用物理方法进行，不能采用物理方法的可在测量设备校验准确的前提下，在现场信号源点处模拟试验条件进行。机组大修后，启动前应进行所有主辅设备的保护连锁试验，小修或停用时间超过7天的机组，启动前应进行机

45、炉大连锁、锅炉保护连锁、汽轮机保护连锁等主要保护连锁试验和检修期间变动的以及运行中出现异常的保护系统的保护连锁试验。”12.3.412.3.4对于已配有由对于已配有由DCSDCS构成的构成的FSSSFSSS及含有相关软逻辑的热工保护系统，及含有相关软逻辑的热工保护系统，在进行在进行机、炉、电联锁机、炉、电联锁与联动试验时，必须将全部软逻辑纳人到相关系统与联动试验时，必须将全部软逻辑纳人到相关系统的试验中。的试验中。本条是对机、炉、电联锁、联动试验的要求，强调必须测试全部软逻辑。对后备操作按钮应进行单独试验，保证其可靠性。12.3.5 12.3.5 汽轮机紧急跳闸系统汽轮机紧急跳闸系统( (ET

46、S)ETS)和汽轮机监视仪表和汽轮机监视仪表( (TSI)TSI)应加强定期巡应加强定期巡视检查，所配电源必须可靠，电压波动值不得大于视检查，所配电源必须可靠，电压波动值不得大于5%5%。TSITSI的的CPUCPU及重要及重要跳机保护信号和通道必须冗佘配置，输出继电器必须可靠。跳机保护信号和通道必须冗佘配置，输出继电器必须可靠。12.3.6 12.3.6 汽轮机超速、轴向位移、振动、低油压保护、低真空等保护汽轮机超速、轴向位移、振动、低油压保护、低真空等保护( (装装置置) ) 应定期或在每次机组检修后起动前进行静态试验，以检查跳闸逻辑、，以检查跳闸逻辑、报警及停机动作值。所有检测用的传感器

47、必须在规定的有效检验周期内。报警及停机动作值。所有检测用的传感器必须在规定的有效检验周期内。实施细则12.3.6.1 每次机组检修后启动前必须对汽轮机紧急跳闸系统（ETS）逐个保护条件进行静态试验，并且对于有条件进行动态试验的保护（如低油压保护、低真空保护等），应采取动态试验。12.3.6.2 对于轴振动测量不但要进行传感器的位移特性校验，而且还要对整个轴振动测量系统进行振动幅值和频响特性校验。 参考汽轮机安全监视装置技术条件（GBT 13399-92 ？）、火力发电厂汽轮机电液控制系统技术条件（DL/T 996-2006）的相关要求。12.3.7 12.3.7 若发生若发生热工保护热工保护装

48、置装置( (系统、包括一次检测设备系统、包括一次检测设备) )故障，必须开具故障，必须开具工作票经总工程师批准后迅速处理。锅炉炉膛压力、全炉膛灭火、汽包水工作票经总工程师批准后迅速处理。锅炉炉膛压力、全炉膛灭火、汽包水位和汽轮机超速、轴向位移、振动、低油压等重要保护装置在机组运行中位和汽轮机超速、轴向位移、振动、低油压等重要保护装置在机组运行中严禁退出严禁退出; ;其他保护装置被迫退出运行的，必须在其他保护装置被迫退出运行的，必须在2424h h内恢复，否则应立即内恢复，否则应立即停机、停炉处理。停机、停炉处理。发电厂热工仪表及控制系统技术监督导则（DL/T10562007）8.3 “热控系统应随主设备准确可靠地投入运行。若发生保护装置故障，应开具工作票经总工程师批准后迅速处理。锅炉炉膛压力、全炉膛灭火、汽包水位和汽轮机超速、轴向位移、振动、低油压等重要保护装置在机组运行中严禁退出;其他保护装置被迫退出运行的，必须在24h内恢复，否则应立即