青岛炼化SIEMENS DCS系统事故预想方案v2

SINOPEC青岛炼化SIEMENSDCS系统事故预案本系统采用冗余控制：关键部分I/O卡件冗余、所有控制器冗余、所有网络冗余、所有服务器冗余。若发生故障，根据以下情况处理：一、 系统掉电所有给控制器、网络交换机和PC站的供电都是冗余的，若其中一路发生跳闸、停电，不会影响系统的正常运行,但需要按照如下步骤处理：zSlept.立即通知电气维护人员Step2.主控室各单元操作员观察系统有无异常(有无设备不受控等)，如有异常，立刻通知西门子工程师站工程师，并做好故障记录Step3.工程师如得到异常报告，立刻分析异常原因，是否属于大面积故障、或是关键设备不受控。如果冗余的通道、关键的设备在停电中处于不可控状态,则通知工艺做好装置紧急停机准备。Step4.停电如果没有异常，则维保单位、西门子工程师检查相对应设备、系统有无损坏；检查妥当之后，恢复冗余供电。如果给DCS系统的两路电源同时停电，UPS蓄能电源只能供电30分钟左右。这时，维保、工艺、现场人员，应做好防范事故准备。同时，紧急联系供电部门，能否在短时间内尽快恢复供电。如果在短时间内不能恢复供电，请即刻启动紧急停车程序，在UPS电源用尽之前，使各装置停车到安全状态。西门子系统工程在UPS电源用尽之前，将主控制室ES站EST02C上的多项目程序备份，然后正常关机，防止突然停电造成ES站硬件损坏；EST01C处于开机待命状态。二、 硬件损坏1、现场级控制器(CPU/CP)、卡件(AI/AO/DI/DO)、接线端子板(MAT)、安全栅等损坏若出现硬件损坏，按照以下步骤进行：Stepl.检查是何种原因损坏的：有无供电串线；有无对地短路；有无接触不良；有无温度过高；有无积尘等。Step2.排除外界线路原因，通知工艺做好切实的防范准备，更换时插拔卡件动作要轻、稳、准、利索。Step3.卡件更换之后，检査操作站上读数是否正常，硬件报警是否消失。注意：冗余的CPU发生硬件故障更换的时候，更换过程中不要误动到另一个CPU,从而导致两个CPU都停止运行，造成装置安全事故。万一更换过程中造成另一个CPU停机，应立即停止当前所有操作，让没有故障的那个CPU运行起来。2、 网络（交换机、光纤线路、AJ45线路）发生任何一个交换机、或是一根光纤、AJ45线路损坏，都不会影响系统的正常运行，同卡件硬件损坏釆取相同步骤更换卡件，检查更换新硬件。若发生最严重故障（主网干线上冗余的两根光纤同时断开、主网干线上冗余的两个交换机同时发生故障），整个网络瘫痪，这样会导致CCR部分操作员站失去监视、控制，按如下程序进行：Stepl.立刻更改现场单站的操作权限，使之进入操作控制状态；Step2.通知西门子现场工程师，最短时间赶赴现场，对系统进行检查；Step3.立刻通知各装置现场操作员站，观察装置的状态。通知维保、现场人员做好最高等级准备；Step4.短时间系统紧急停车程无法恢复，立刻实施手动序；Step5.西门子现场工程师对整个网络诊断，查明网络瘫痪原因。3、 PC故障（服务器、客户机、现场操作员站）若服务器发生故障，则更换服务器，更换后要做好相对应的配置Step，.计算机名，以免重复；Step2.检查MAC地址、IP地址，以免重复；Step3.下载服务器程序，待到两台服务器运行状态同步，方能进行冗余的切换。若CCR操作员站、各装置现场操作员站发生故障，则更换或是维修之后也要做好相对应配置，重新下载运行程序。步骤同上。三、网络病毒1、整个控制系统的分3级网络结构：FieldBus（Prof旧us、Modbus）>SystemBus>TerminalBus。数据采集、系统控制依靠SystemBus和TerminalBus,而这两层网络是病毒的主要入口。所以，一定要与外界存储介质的安全隔离，防止外界病毒的带入。如果发现某一台或是凡台感染病毒，或是有中毒的迹象：Stepl.将发现病毒的PC机立即断开与网络的连接，防止病毒蔓延；Step2.对发现病毒的PC机单独进行病毒处理；Step3.对重要数据刻录为光盘备份，之后将硬盘所有分区完全格式化；Step4.重新恢复系统，接入整个网络；Sfep5.按照故障PC机的处理方式，配置、下载组态程序；相对于硬件损坏，病毒对网络的侵入是更严重的。一旦让病毒蔓延，造成网络瘫痪，处理的难度、工作量、时间周期都是很大的。所以，一旦发现病毒的迹象，首先要釆取隔离措施处理。四、控制器程序修改程序的修改按照如下步骤：Stepl.对工艺人员提出的修改，要仪表专业做好相关审核之后进行；重大修改，如增加卡件/替换卡件，在下载前，通知相关装置作好预防、通知工艺做好切实的停机预案防范准备；Step2.修改程序之前，先对程序归档保存；S蜘3.根据工艺要求，修改相对应的CFC,选择“Changeonly”方式编译；Step4.下载也必须使用“Changeonly”方式。不能使用“EntireprogramM下载，“Entireprogram"下载要求CPU停机进行；Step5.修改完成之后，对程序归档保存。如果装置检修期间或是其他情况下CPU能够停机一段时间，则执行“Entireprogram"下载之前需要执行“ReadBack”，将控制器中的OCM参数读回到离线组态程序中。四、服务器更新因为工艺需要增加点位或大范围变动时，服务器组态需要编译更新下载。为防止服务器停止运行，对其更新下载必须严格按照如下步骤：Sfep7.确认工艺更改内容，确认更改涉及范围，工艺、仪表等部门作更改确认。在现场机柜间ES站上对需要更新的部分进行修改、编译；对机柜间现场OS操作员站编译，下载；Step2.对程序归档保存，传送到主控室EST02C多项目文件夹中；将单站项目合并到多项目中，检查合并完成；之后对相对应服务器进行“EntireOS'编译;对服务器上运行的画面进行备份，防止更新之后丢失画面。Step3.通知工艺人员，在更新服务器前做好相对应准备；Step4.检查需要更新的一对服务器的冗余状态：客户机连接状态、AS连接状态、StandBy服务器状态；Sfep5.停止冗余一对服务器中的一台，将服务器重启，下装更新的服务器组态，运行服务器上更新的项目程序；等待冗余服务器同步；Step6.待更新服务器项目运行正常、同步完成之后，停止另一台服务器，重启，下装更新的服务器组态，运行服务器上更新的项目程序；五、其他关键设备都是釆用冗余结构，所以，只要不涉及最严重的故障（两路供电同时停、网络瘫痪），所有控制都是能够正常进行的。