抽水蓄能公司监控系统故障应急处置方案

-.zY*P-ERP-003版本：C发布日期：.**国网宝泉抽水蓄能**监控系统故障应急处置方案**国网宝泉抽水蓄能**二零一零年八月编写：审定-.z**国网宝泉抽水蓄能**监控系统故障应急处置方案总则编制目的为提高宝泉电站监控系统故障的应急响应和预防能力，建立紧急情况下的快速有效反响，预防和减少监控系统故障对电网及设备造成的影响，切实提高故障处理能力。现根据电站监控系统自身特点，制定监控系统故障应急处置方案。编制依据依据电监会?电力企业现场处置方案编制导则〔试行〕?、国网公司?事故应急预案与应急救援体系管理规定?、?华中电力系统调度规程?、?**电力系统调度规程?以及宝泉电站?运行规程?等文件，制定本方案。适用*围本方案适用于宝泉电站监控系统发生故障时的现场应急处置。工作原则本方案遵循预防为主、常备不懈的方针；现场应急处置时做到迅速、准确、有效。事故特征监控系统故障类型OPW客户机〔操作员工作站和各LCU现地HMI〕故障：表现为故障客户机监控画面不能正常显示；或数据不能及时更新；或无法响应鼠标事件；甚至死机。故障将导致对应客户机无法正常使用。CIS效劳器〔包括前置机〕故障：表现为故障效劳器的数据无法更新，与其他冗余效劳器的数据失去同步。故障将导致对应效劳器无法正常工作。监控系统发生网络断线事故：表现为监控画面上对应断线区域数据显示为紫色坏量。监控系统失去对该区域的监视和控制功能。S8000-E网络故障：监控画面上对应区域的数据无法正常更新，监控系统失去对该区域的监视和控制功能。冗余控制器故障。冗余控制器同时出现“fault〞报警，该控制器的功能全部丧失。I/O卡件异常，对应卡件出现“fault〞报警，该卡件所失去信号传输能力。监控系统故障的原因分析监控系统故障可能的原因有多种，如：设备所在的环境温度过高、灰尘过大、导致电源或其他硬件故障，或程序漏洞、病毒入侵等导致系统或应用软件异常，或非预期外力导致网络断线、卡件损伤等。应急组织与职责组织机构为确保监控系统故障得到及时处理，预防发生失去监视和控制功能；以及一旦发生*局部监控功能丧失，快速地进展现场处置，公司成立以总工程师为组长的监控系统事故现场处置领导小组，小组成员如下：领导小组组长：副组长：技术保障组组长：成员：生产技术部所有成员应急处理小组〔运行处理〕组长：当日0N-CALL主任副组长：当班值长成员：运行分场所有运行值班人员及检修分场全体人员职责领导小组职责：统一指挥和协调突发事件的现场处置工作，组织制定监控系统故障应急处置方案，并定期组织对其进展演习、评估和修改完善，协调与相关部门的联系。技术保障组：根据领导小组命令和事故现场事态开展，尽快分析事故原因和解决方案，为领导小组正确处置事故提供技术支持，并按照领导小组的指令对设备故障进展隔离和恢复；应急处理小组：根据指挥命令，依据本应急处置方案和运行规程，对现场事故开展事态进展分析和正确处理，防止事故的进一步扩大，最大限度的保证人身和设备平安；应急处置*台或*些OPW客户机(操作员站和各LCU现地HMI)故障处置方式：确认仅该OPW客户机〔人机接口〕异常，而非CIS效劳器〔数据源〕异常，不影响从其他控制界面实施监控；立即放弃从界面异常的客户机上监控电站，转移至正常的客户机上监控整个电站；汇报ON-CALL主任，通知维护人员进展处理。全部OPW客户机出现异常。处置方式：汇报ON-CALL主任，通知维护人员恢复故障设备。立即放弃从客户机上监控电站，增派人力加强现地巡视。如果有机组在运行，则将机组的控制方式切至“现地模式〞。从机组现地控制柜〔LCU〕、电调柜等现地盘柜上监控机组。停机时，发电运行的机组在调速器HMI人机界面上直接减出力，到达最小限制值时，在LCU上按下机械跳闸按钮；其他工况运行的机组直接按机械跳闸按钮。如遇调度要求启动机组，则可如实汇报，待故障处理完成后再响应调度命令。*台CIS效劳器故障处置方式：立即放弃从数据异常的效劳器上监控电站。转移至正常工作的效劳器。汇报ON-CALL主任，通知维护人员进展处理。冗余CIS效劳器同时故障处置方式：汇报ON-CALL主任，通知维护人员进展处理。如果有机组在运行，则将机组的控制方式切至“现地模式〞。从机组现地控制柜〔LCU〕、电调柜等现地盘柜上监控机组。停机时，发电运行的机组在调速器HMI人机界面上直接减出力，到达最小限制值时，在LCU上按下机械跳闸按钮；其他工况运行的机组直接按机械跳闸按钮。如遇调度要求启动对应机组，则可如实汇报，待故障处理完成后再响应调度命令。现地控制单元与对应交换机连接丧失处置方式：如果是机组现地控制单元，则对应运行机组的控制方式切至“现地模式〞。从机组现地控制盘、电调柜等现地盘柜上监控机组。停机时，发电运行的机组在调速器HMI人机界面上直接减出力，到达最小限制值时，在LCU上按下机械跳闸按钮；其他工况运行的机组直接按机械跳闸按钮。如果是其他公用设备的现地控制单元，则增派人力加强现场巡视。通知检修人员修复连接地面主交换机与地下厂房交换机连接丧失处置方式：从地下厂房操作员工作站上监控整个电站；从LCU9现地操作员站或下库现地控制盘上密切关注下库水位等数据；通知检修人员修复连接。监控系统发生病毒入侵处置方式：在严格遵守网络平安管理制度的前提下，不应发生病毒入侵事故。一旦发生病毒入侵事件，应在第一时间通知检修人员，做好中毒机器的隔离;发生OPW客户机异常则按3.1处理，发生CIS效劳器异常则按3.3处理；通知检修人员采用专业、正版杀毒工具查杀病毒并且做好系统升级与应用程序的升级工作；注意与网、省调的隔离。S8000-E网络故障处置方式与冗余CIS故障一样。冗余控制器故障机组将发生电气跳机〔硬布线〕，运行人员需现地监视停机过程，无法停下的辅助设备，通过现地手动停。汇报ON-CALL主任，通知检修人员处理现地I/O卡件故障根据卡件的类别，故障或者导致控制信号无法传输，或者导致现场数据无法上传。如果发生跳闸则按3.9处理。如果机组运行正常，则加强现场监视，同时通知检修处理。考前须知监控系统发生故障时，运行应加强现场巡视力度。不影响机组运行的故障应选择在机组停机时进展处理。监控系统一旦发生故障一定要在第一时间通知检修人