(0612113)火力發(fā)電廠熱工自動化系統(tǒng)安全技術(shù)指南

1、北方聯(lián)合電力有限責(zé)任公司North United Power BD/T001-2007 火力發(fā)電廠熱工自動化系統(tǒng)安全技術(shù)指南北方聯(lián)合電力有限責(zé)任公司 編中國電力出版社火力發(fā)電廠熱工自動化系統(tǒng)安全技術(shù)指南編 委 會主 任：副主任：委 員：主 編：參編人員：前 言根據(jù)中共中央關(guān)于國有企業(yè)改革和發(fā)展若干重大問題的決定中關(guān)于“堅持預(yù)防為主，落實安全措施，確保安全生產(chǎn)”的要求，原國家電力公司于2000年9月28日以國電發(fā)2000589號文頒發(fā)了防止電力生產(chǎn)重大事故的二十五項重點要求，對防止電力生產(chǎn)重大事故，保證電廠安全經(jīng)濟運行發(fā)揮了重要作用。近日，華能發(fā)電集團公司根據(jù)最新技術(shù)的發(fā)展和經(jīng)驗也制定了防止電力

2、生產(chǎn)重大事故的重點要求。目前，電力工業(yè)發(fā)展已進入大電網(wǎng)、大機組和高度自動化的階段，熱工自動化系統(tǒng)對火電廠安全經(jīng)濟運行已至關(guān)重要。為此，公司組織編制了火力發(fā)電廠熱工自動化安全技術(shù)指南。各發(fā)電企業(yè)應(yīng)根據(jù)自身特點，參照火力發(fā)電廠熱工自動化安全技術(shù)指南要求，認真指導(dǎo)本企業(yè)的熱工自動化工作。 北方聯(lián)合電力有限責(zé)任公司2007.01.10火力發(fā)電廠熱工自動化系統(tǒng)安全技術(shù)指南目 次前言(3)1.適用范圍(5)2.引用標(biāo)準(6)3.提高現(xiàn)場輸入/輸出(I/O)信號可信度措施(7)3.1一般要求(7)3.2開關(guān)量信號(8)3.3模擬量信號(9)4.分散控制系統(tǒng)設(shè)計和配置(11)4.1總體配置(11)4.2控制器

3、配置(12)4.3保護邏輯和報警(13)4.4硬接線設(shè)計和后備監(jiān)控設(shè)備(16)4.5電源、接線和抗干擾措施(20)5.汽包水位測量、控制和保護系統(tǒng)的配置和安裝(22)5.1系統(tǒng)總體配置(22)5.2取樣裝置位置和安裝(23)5.3就地水位計及其取樣管的安裝(23)5.4差壓式水位表取樣管和平衡容器安裝(24)6.熱工自動化系統(tǒng)事故預(yù)防和對策(26)6.1分散控制系統(tǒng)及相關(guān)設(shè)備(26)6.2汽包水位測量、控制和保護系統(tǒng)(30)編制說明(32)1適用范圍本指南規(guī)定了火力發(fā)電廠熱工自動化系統(tǒng)提高安全性技術(shù)方面的指導(dǎo)性要求。本指南適用于裝設(shè)單機容量125MW及以上機組的新建和改建熱工自動化系統(tǒng)。對于已

4、建火電廠，應(yīng)根據(jù)本指南的精神和本廠具體情況逐步進行改造，以消除隱患，在未改造前應(yīng)采取必要的對策。對于裝設(shè)單機容量小于125MW機組的火電廠也應(yīng)參照執(zhí)行。2引用標(biāo)準為防止火電廠發(fā)生重大生產(chǎn)事故，火電廠熱工自動化系統(tǒng)設(shè)計、安裝、調(diào)試和運行應(yīng)認真貫徹執(zhí)行下列有關(guān)技術(shù)規(guī)程和行政文件：DL/T655-2006火力發(fā)電廠鍋爐爐膛安全監(jiān)控系統(tǒng)驗收測試規(guī)程DL/T656-2006火力發(fā)電廠汽輪機控制系統(tǒng)驗收測試規(guī)程DL/T657-2006火力發(fā)電廠模擬量控制系統(tǒng)驗收測試規(guī)程DL/T658-2006火力發(fā)電廠順序控制系統(tǒng)驗收測試規(guī)程DL/T659-2006火力發(fā)電廠分散控制系統(tǒng)驗收測試規(guī)程DL/T608-199

5、6200MW級汽輪機運行導(dǎo)則DL/T609-1996300MW級汽輪機運行導(dǎo)則DL/T610-1996200MW級鍋爐運行導(dǎo)則DL/T611-1996300MW級鍋爐運行導(dǎo)則DL/T641-2005電站閥門電動執(zhí)行機構(gòu)DL/T838-2003發(fā)電企業(yè)設(shè)備檢修導(dǎo)則DL/T774-2004火力發(fā)電廠熱工自動化系統(tǒng)檢修運行維護規(guī)程DL/T924-2005火力發(fā)電廠廠級監(jiān)控信息系統(tǒng)技術(shù)條件DL/T1012-2006火力發(fā)電廠汽輪機監(jiān)視和控制系統(tǒng)驗收測試規(guī)程DL5000-2000火力發(fā)電廠設(shè)計技術(shù)規(guī)程DL/T5190.5-2004電力建設(shè)施工及驗收技術(shù)規(guī)范第5部分：熱工自動化電規(guī)發(fā)1996214號單元機

6、組分散控制系統(tǒng)設(shè)計若干技術(shù)問題規(guī)定國電安運1998483號 火力發(fā)電廠熱工儀表及控制裝置技術(shù)監(jiān)督規(guī)定國家電網(wǎng)生2003409號 火力發(fā)電廠安全性評價3提高現(xiàn)場輸入/輸出(I/O)信號可信度措施3.1一般要求3.1.1取樣裝置和管路應(yīng)滿足下列要求：1）含有粉塵或懸浮物介質(zhì)（爐膛壓力、一次風(fēng)壓、開式循環(huán)水壓力等）的取樣裝置和管路應(yīng)有防堵和吹掃（洗）措施。2）敷設(shè)在氣溫較低處的取樣裝置和管路應(yīng)有防凍或防介質(zhì)過稠導(dǎo)致傳壓遲緩的措施。重要保護信號的管路宜采用較為可靠的電伴熱裝置。測量油壓的取樣管路（包括從取樣點到表計），以及用于保護的氣動閥門（如給水泵氣動再循環(huán)閥）的控制氣源管的通徑均應(yīng)不小于10mm。

7、3）取樣管路在滿足被測介質(zhì)冷卻、壓力抖動不過大的前提下，應(yīng)盡可能短，以減少測量管路過長帶來的積水、積氣、遲延，甚至堵塞等各種問題。4）敷設(shè)測量管路時，不應(yīng)與其它設(shè)備相磨擦；穿越結(jié)構(gòu)物時應(yīng)加裝保護套，以免振動摩擦而導(dǎo)致取樣管爆裂。5）爐膛壓力取樣點應(yīng)遠離人孔、看火孔和吹灰器，以免造成信號誤發(fā)，其取樣短管內(nèi)徑不應(yīng)小于50mm。6）測量蒸汽或液體介質(zhì)的壓力和差壓的變送器以及開關(guān)量儀表應(yīng)放置在環(huán)境條件較好的低于測點的地方，當(dāng)測量壓力時，還應(yīng)考慮高差對示值的影響和修正；測量真空或風(fēng)壓的變送器應(yīng)放置在高于測點的地方。管路敷設(shè)坡度應(yīng)滿足電力建設(shè)施工及驗收技術(shù)規(guī)范第5部分：熱工自動化的要求，不允許出現(xiàn)可能引起

8、積氣(測量蒸汽或液體介質(zhì)時)或積水(測量氣體介質(zhì)時)的彎曲，并為此而裝設(shè)排氣、排水裝置。3.1.2一次測量元件和線路應(yīng)滿足下列要求：1）一次測量元件應(yīng)在工藝設(shè)備上安裝牢固，并有防止振動和含粉塵被測介質(zhì)沖刷、磨損而造成損壞的措施。2）一次元件引線應(yīng)有防止振動磨擦而斷線或過熱而破壞絕緣的措施；接線應(yīng)牢固，防止因振動而松脫開路。3.1.3 汽包水位、爐膛負壓、一次風(fēng)壓、潤滑油壓、真空、轉(zhuǎn)速等重要保護信號應(yīng)采取三取中(模擬量信號)或三取二(開關(guān)量信號)冗余配置。對于因測點原因無法冗余的重要保護信號，應(yīng)采用其它相關(guān)信號進行邏輯判斷以提高該保護信號的可信度。3.1.4 冗余信號的取樣點、取樣裝置(測量噴嘴

9、除外)、取樣閥門和管路以及一次元件和線纜應(yīng)互相獨立分開設(shè)置。3.1.5 制氫站內(nèi)的接線盒、電氣儀表應(yīng)采用符合相應(yīng)等級要求的防爆設(shè)備。3.2開關(guān)量信號3.2.1除下列情況外，進入DCS的用于機組和主要輔機跳閘保護的輸入信號不宜取自沒有被測參數(shù)監(jiān)視的開關(guān)儀表：1） 響應(yīng)速度不能滿足保護要求；2） 輸入信號必須直接以開關(guān)量信號進入繼電器邏輯回路。對于采用開關(guān)量儀表輸入信號直接接入繼電器跳閘回路時，應(yīng)三重冗余配置且應(yīng)定期進行動態(tài)試驗；不允許使用死區(qū)和磁滯區(qū)大、設(shè)定裝置不可靠的開關(guān)量儀表，以及普通的電接點壓力表作為保護信號儀表。3.2.2用于機組保護的發(fā)電機和電動機的斷合狀態(tài)信號應(yīng)直接取自斷路器的輔助接

10、點。3.2.3閥門行程開關(guān)是保護系統(tǒng)中可靠性較差的發(fā)訊裝置，在有條件時，應(yīng)采用其它確能反映閥門狀態(tài)的工藝參數(shù)代替或輔助判斷，以最大限度防止保護拒動或誤動。3.2.4開關(guān)量信號的查詢電壓應(yīng)有電源監(jiān)視，當(dāng)電源消失或電壓降至不允許值時，應(yīng)立即發(fā)出報警，當(dāng)采用接點斷開動作的信號時還應(yīng)將相應(yīng)的觸發(fā)保護的開關(guān)量信號閉鎖。3.2.5控制輔機電動機的DCS輸出指令應(yīng)采用短脈沖，并在每個電動機強電控制回路中設(shè)置自保持。給粉機或給煤機（直吹式制粉系統(tǒng)）以及重要輔機油泵等的自保持回路應(yīng)防止廠用電切換時誤跳閘；對于前者，還應(yīng)防止廠用電失去后恢復(fù)時間超過一定值時再重新起動，以免滅火后重起造成爐膛爆燃事故。要仔細檢查隨工

11、藝設(shè)備供應(yīng)的電動機控制回路，并使其達到上述規(guī)定要求。3.2.6 輸出控制電磁閥的指令型式應(yīng)根據(jù)下列情況確定：1）汽機緊急跳閘電磁閥、抽汽逆止閥的電磁閥、汽機緊急疏水電磁閥以及鍋爐燃油關(guān)斷電磁閥等具有故障安全要求的電磁閥必須采用失電時使工藝系統(tǒng)處于安全狀態(tài)的單線圈電磁閥，控制指令采用持續(xù)長信號（4.4.3另有規(guī)定時除外）。必須選擇持續(xù)帶電能可靠運行的單線圈電磁閥，不允許為改善電磁閥運行條件而隨意改用雙線圈電磁閥。2）沒有故障安全要求的電磁閥可采用雙線圈電磁閥，此時，控制指令應(yīng)采用短脈沖信號。要仔細檢查隨工藝設(shè)備供應(yīng)的電磁閥型式，并使其滿足上述規(guī)定要求。3.2.7具有故障安全要求的氣動閥必須按失氣

12、安全的原則設(shè)計。要仔細檢查隨工藝設(shè)備供應(yīng)的氣動閥型式，并使其滿足這一規(guī)定要求。3.3模擬量信號3.3.1用于保護的溫度等變化緩慢的模擬量輸入信號除應(yīng)設(shè)置量程超限方法對信號進行“質(zhì)量”判別外，還應(yīng)設(shè)置變化率超限等方法對信號進行“質(zhì)量”判別。3.3.2 DCS應(yīng)設(shè)置執(zhí)行機構(gòu)控制信號和閥門位置反饋信號間差值過大的故障判別功能，并及時發(fā)出明顯的報警。當(dāng)差值過大（由于超馳控制信號引起時除外），DCS應(yīng)將控制回路切至手動，并發(fā)出報警。3.3.3 新建大機組工程，重要變送器、執(zhí)行器及開關(guān)柜宜采用具有故障診斷和分析功能的現(xiàn)場總線智能設(shè)備，借助設(shè)備管理系統(tǒng)及早發(fā)現(xiàn)故障。3.3.4 當(dāng)DCS模擬量控制系統(tǒng)的輸出指

13、令采用4-20mA連續(xù)信號時，對安全相關(guān)的重要執(zhí)行機構(gòu)應(yīng)具有三斷（斷電、斷氣和斷信號）保護功能。3.3.5熱電偶冷端補償器至少應(yīng)在每個熱電偶輸入模件機架內(nèi)配置一個，不應(yīng)僅在一個機柜內(nèi)公用一個補償器。3.3.6為隔離或增加容量等需要而在DCS的I/O回路中加裝隔離器時，應(yīng)采取有效的防止積聚電荷而導(dǎo)致信號失真，或漏電流而導(dǎo)致執(zhí)行器位置漂移等的措施。4分散控制系統(tǒng)設(shè)計和配置4.1總體配置4.1.1 DCS中的操作員站、控制器、實時數(shù)據(jù)服務(wù)器和通訊網(wǎng)絡(luò)必須采用可靠的冗余配置。對于鍋爐爐膛安全系統(tǒng)(FSS)、汽機數(shù)字電液控制系統(tǒng)(DEH)以及汽機緊急跳閘系統(tǒng)(ETS)宜優(yōu)先采用具有較完善安全措施的控制器

14、。當(dāng)DCS采用集中式實時數(shù)據(jù)服務(wù)器時，應(yīng)采用提高冗余配置等增加系統(tǒng)可靠性的措施。4.1.2對于循環(huán)水泵、空冷系統(tǒng)的冷卻水泵以及儀用空壓機等重要公用系統(tǒng)（或擴大單元系統(tǒng)），應(yīng)按單元或分組納入單元機組DCS中，以免因公用DCS故障而導(dǎo)致全廠或兩臺機組同時停止運行。不宜分開的次要公用部分則可配置在公用DCS中。4.1.3對于供汽、供熱的電廠，當(dāng)供汽、供熱中斷會造成用戶較大損失和支付較多賠款時，應(yīng)按一臺鍋爐和一臺汽機為單元配置一套DCS的配置方式將全廠鍋爐和汽機分組置于二套及以上DCS中，而不應(yīng)將其全部集中于一套DCS中。4.1.4電氣自動同期系統(tǒng)（ASS）、自動電壓調(diào)節(jié)系統(tǒng)（AVR）、廠用電快速切換

15、裝置以及電氣繼電保護裝置不應(yīng)納入DCS。 當(dāng)ETS采用獨立于DCS的PLC組成時，應(yīng)采用安全型PLC和安全系統(tǒng)配置，并滿足4.2.7、4.4.2和4.4.5的要求，當(dāng)ETS納入DCS時，應(yīng)滿足4.1.1、4.2.7、4.4.2和4.4.5的要求。4.1.5 DCS與SIS（MIS）的接口必須按照火力發(fā)電廠廠級監(jiān)控信息系統(tǒng)技術(shù)條件的要求，配置可靠的隔離措施，信號的傳送應(yīng)該是從DCS向SIS（MIS）單向的。嚴禁將DCS與SIS（MIS）以及上級公司的信息網(wǎng)絡(luò)直接互聯(lián)。嚴禁將全廠煤、灰、水公用控制系統(tǒng)通過網(wǎng)絡(luò)與DCS互聯(lián)，并將公用系統(tǒng)信息通過單元機組DCS上傳至SIS（MIS）。嚴禁將工業(yè)電視系統(tǒng)

16、接入DCS網(wǎng)絡(luò)。4.1.6應(yīng)選擇對電源波動(-15%，+20%)不敏感的操作員站，否則其供電設(shè)計應(yīng)滿足4.5.1和4.5.4的要求。4.1.7 當(dāng)DCS只有單個時鐘發(fā)生裝置時，應(yīng)有防止其發(fā)生故障而導(dǎo)致DCS失去時鐘，進而造成操作員站和控制器站脫網(wǎng)事故的措施；當(dāng)采用主、備時鐘時應(yīng)定期重啟一次主、備時鐘所在的工作站，以消除時鐘累積誤差。當(dāng)DCS時鐘通過GPS自動校準時，應(yīng)有防止GPS故障導(dǎo)致DCS時鐘混亂而故障的措施。4.1.8 DCS響應(yīng)時間應(yīng)盡可能短，任何時候任何指令從操作員站發(fā)出到DCS輸出不應(yīng)大于1秒；從操作員站發(fā)出指令到開始執(zhí)行并返回顯示器上反應(yīng)的總時間不應(yīng)大于2秒。4.2控制器配置4.

17、2.1控制器宜按工藝系統(tǒng)功能區(qū)配置。重要的多臺冗余或組合的輔機（輔助設(shè)備）應(yīng)按下列原則配置，以確保一對控制器故障不會造成機組被迫停止運行：1）送風(fēng)機、引風(fēng)機、一次風(fēng)機、凝結(jié)水泵和循環(huán)水泵等兩臺冗余的重要輔機，以及A、B段廠用電應(yīng)分別配置在不同的控制器中，但允許送風(fēng)機和引風(fēng)機等縱向組合在一個控制器中。2）給水泵、磨煤機和油燃燒器等多臺冗余或組合的重要設(shè)備應(yīng)適當(dāng)分組配置到幾個控制器中。4.2.2為了減少一對控制器故障對模擬量控制系統(tǒng)失靈造成的影響，重要模擬量控制回路應(yīng)適當(dāng)分散配置，影響同一重要參數(shù)的控制回路應(yīng)盡量配置在不同控制器中，例如，主汽一級和二級減溫控制系統(tǒng)、再熱汽擺動火嘴和噴水控制系統(tǒng)、送

18、風(fēng)和引風(fēng)控制系統(tǒng)等不宜配置在一對控制器中。4.2.3控制器的配置必須嚴格遵循機組重要保護和控制分開配置的獨立性原則。4.2.4 DEH控制器應(yīng)按故障安全原則配置，當(dāng)該控制器失電或故障時應(yīng)自動停止機組運行。FSS和ETS控制器在滿足4.4.2要求的前提下，其跳閘輸出可按帶電動作的原則配置，否則也必須按故障安全原則配置。 DCS控制器的組態(tài)應(yīng)確保任何一對冗余控制器或其電源故障和故障后復(fù)位時，所有保護和控制信號的輸出符合工藝處于安全狀態(tài)的要求。4.2.5除DEH控制器外，當(dāng)任何一對控制器故障時，為確保短時恢復(fù)期間機組在穩(wěn)定負荷能安全運行，除應(yīng)按照4.4要求配置硬接線后備監(jiān)控設(shè)備外，至少對下列重要安全

19、參數(shù)，應(yīng)在二對控制器中同時予以配置：1）汽包水位（超臨界壓力機組除外）2）主蒸汽壓力3）主蒸汽溫度4）再熱蒸汽溫度5）爐膛壓力4.2.6控制器的對數(shù)除滿足4.2.14.2.5要求外，還應(yīng)滿足控制器在4.2.7規(guī)定的處理周期下處理器的最大負荷率不大于60%的要求。4.2.7控制器的處理周期，對于一般模擬量控制回路應(yīng)不大于250ms，對于一般開關(guān)量控制回路應(yīng)不大于100ms。DEH控制器的處理周期不應(yīng)大于50ms，在條件允許的情況下應(yīng)將處理周期減少到30ms，或另設(shè)特殊模件處理其中要求快速響應(yīng)的轉(zhuǎn)速控制回路。ETS控制器的處理周期不應(yīng)大于30ms。4.2.8控制器I/O信號的配置必須按下列故障分散

20、原則設(shè)計：1）冗余的I/O信號必須分別配置在不同的I/O模件上。2）二臺互為冗余輔機各自控制回路的I/O信號必須分別配置在不同的I/O模件上，多臺組合輔機（如給粉機）各自的I/O信號也必須分組分散配置在幾個I/O模件上，使一個I/O模件故障對機組安全穩(wěn)定運行的影響盡可能小。3）幾個重要控制回路的I/O信號不應(yīng)放置在同一個I/O模件上。4.3熱工保護和報警4.3.1單元機組的鍋爐、汽機和發(fā)電機之間應(yīng)裝設(shè)下列跳閘保護：1） 鍋爐故障發(fā)出總?cè)剂咸l(MFT)停爐信號時，應(yīng)立即停止汽輪機運行2）汽輪機故障停止運行和故障發(fā)電機解列時，在滿足下列條件之一時，可以不聯(lián)動停止鍋爐運行，否則也應(yīng)立即停止鍋爐運行

21、：a）機組具有FCB功能。b）解列前汽機負荷小于3040%（視旁路容量而定），且旁路系統(tǒng)可以快速開啟，投入工作。應(yīng)采用汽機安全油壓低(三取二)表征汽輪機故障停運信號作為觸發(fā)MFT停爐的信號。3）汽機故障發(fā)出ETS停機信號，應(yīng)立即關(guān)閉汽機主汽門，并應(yīng)按4.3.2規(guī)定，通過逆功率信號解列發(fā)電機。4）發(fā)電機內(nèi)部故障解列時，應(yīng)立即停止汽機的運行;發(fā)電機外部故障解列時，在滿足下列條件之一時，可以不聯(lián)動停止汽機的運行，否則也應(yīng)立即停止汽機的運行：a）機組具有FCB功能。b）解列前汽機負荷小于3040%（視旁路容量而定），且旁路系統(tǒng)可以快速開啟，投入工作。4.3.2當(dāng)汽機ETS發(fā)出跳機指令時，必須采用發(fā)電機

22、逆功率信號作為最后判別主汽門確已關(guān)閉的依據(jù)去解列發(fā)電機。解列發(fā)電機邏輯應(yīng)按下列原則設(shè)計：1）當(dāng)發(fā)電機出現(xiàn)逆功率信號時，經(jīng)一定延時后解列發(fā)電機。2）當(dāng)汽機安全油低（二取一或三取二）且發(fā)電機出現(xiàn)逆功率信號，不經(jīng)延時立即解列發(fā)電機。4.3.3對于汽機振動保護常誤動、可靠性差以致該保護不能投入的機組，允許汽機振動大跳機的邏輯修改為：一個軸承振動達到事故值，且相鄰軸承任一振動達到報警值，經(jīng)一定延時后應(yīng)立即停機。邏輯修改后，當(dāng)任一軸承振動達到事故值時，應(yīng)有明顯的聲光報警，此時，運行人員應(yīng)及時進行判別，除非明確斷定是振動信號誤發(fā)，否則運行人員應(yīng)及時手動停機。4.3.4當(dāng)DCS總電源消失時，必須直接通過FSS

23、和ETS繼電回路自動發(fā)出停爐和停機指令。4.3.5用于動作機組和主要輔機跳閘的輸入信號必須直接通過相應(yīng)保護控制器的輸入模件接入。4.3.6為防止?fàn)t膛壓力開關(guān)取樣系統(tǒng)堵塞而導(dǎo)致保護拒動，除在FSS控制器中將三個爐膛壓力開關(guān)信號，三取二發(fā)出MFT外，還應(yīng)利用爐膛負壓控制器中的三個爐膛壓力變送器，轉(zhuǎn)換成開關(guān)量信號，分別通過各自的I/O通道發(fā)送到FSS控制器中經(jīng)三取二運算同時發(fā)出MFT信號。4.3.7為防止由于主汽門行程開關(guān)信號不可靠導(dǎo)致抽汽逆止門關(guān)閉保護拒動或誤動，關(guān)閉抽汽逆止門條件，對于兩側(cè)主汽門時可采用22方式，對于單側(cè)主汽門時宜以汽機安全油壓低（三取二）代替主汽門行程開關(guān)信號。4.3.8 機組

24、必須設(shè)置能快速關(guān)閉的至除氧器抽汽截止門和抽汽機組的可調(diào)整抽汽截止門，以防止抽汽倒流引起超速。4.3.9 DCS控制器發(fā)出至MFT、ETS和發(fā)電機跳閘系統(tǒng)(GTS)的執(zhí)行部分繼電回路的機組跳閘指令，應(yīng)采用三重或22冗余，通過各自的輸出模件接入，并按三取二或22邏輯起動跳閘繼電器。4.3.10給水泵入口壓力低解列給水泵的防止給水泵入口汽化的保護邏輯應(yīng)為給水泵入口和除氧器之間的壓差小于設(shè)定值，并延時一定時間后解列給水泵。壓差值和延時設(shè)定值的大小應(yīng)確保給水泵起動或突然增加給水的動態(tài)過程中不致造成保護誤動，也不應(yīng)造成給水泵入口汽化導(dǎo)致泵振動損壞4.3.11四角噴燃鍋爐的中速磨煤機跳閘條件應(yīng)為：A（B/C

25、/D/E）層相鄰兩角或三角火焰喪失，且相鄰層火焰和該層點火能源都喪失。4.3.12高壓加熱器解列應(yīng)列入機組輔機故障減負荷（RB）的條件。RB應(yīng)確保不管機組脫硫系統(tǒng)投運與否均能使機組RB時不跳閘。4.3.13保護邏輯組態(tài)時，應(yīng)精心配置邏輯頁面和正確的保護執(zhí)行時序。要注意相關(guān)保護間的時間配合，防止由于取樣管路、儀表和DCS處理周期引起的延遲以及延遲時間設(shè)置不當(dāng)而導(dǎo)致二個保護動作時序不當(dāng)，如由于發(fā)訊設(shè)備和取樣管遲延不同，導(dǎo)致風(fēng)機油低一值起動備用油泵較慢，以致造成油壓低二值動作使風(fēng)機已經(jīng)跳閘。4.3.14 DCS的報警應(yīng)分級，下列信號應(yīng)列入一級報警信號：1）保護動作信號2）主輔機事故跳閘信號3）保護參

26、數(shù)偏差大二值和三值信號4）電源和氣源喪失信號5）保護參數(shù)壞質(zhì)量信號6）DCS重要故障信號一級報警信號應(yīng)顯示在大屏幕顯示器上，或特別指定的一臺顯示器上，并配置不同的聲響。4.3.15保護回路中不應(yīng)設(shè)置供運行人員切、投保護的任何操作設(shè)備。保護切投應(yīng)經(jīng)一定審批后可由熱工自動化專業(yè)責(zé)任人員通過工程師站(對DCS)或機柜內(nèi)相應(yīng)設(shè)施(對PLC)進行。 4.4硬接線設(shè)計和后備監(jiān)控設(shè)備4.4.1硬接線設(shè)計和后備監(jiān)控設(shè)備的配置必須滿足下列工況下機組的短時安全運行或安全停機： 1）當(dāng)DCS總電源消失時，憑借后備監(jiān)視和報警設(shè)備，通過硬接線回路，確保機組安全停止運行。2）當(dāng)DCS操作員站顯示器出現(xiàn)“黑屏”或“死機”現(xiàn)

27、象時，憑借后備監(jiān)視和報警設(shè)備判別控制器工作狀況，當(dāng)斷定控制器工作不正?；驘o法判別其工作正常與否時，運行人員可以通過后備操作設(shè)備，憑借后備監(jiān)視和報警設(shè)備，通過硬接線回路，確保機組安全停止運行。3）當(dāng)DCS操作員站顯示器出現(xiàn)“黑屏”或“死機”現(xiàn)象時，憑借后備監(jiān)視和報警設(shè)備明確斷定涉及安全的主要控制器工作正常時，運行人員可借助后備監(jiān)控設(shè)備能安全的維持機組在穩(wěn)定負荷下短時運行，以提供迅速修復(fù)這類局部故障的機會，減少機組非計劃停運所造成的損失。4）當(dāng)DCS的任何一對冗余的控制器（DEH控制器除外）故障時，通過該控制器中的重要安全信號在其它控制器中的備份配置（4.2.5），以及必要的后備監(jiān)控設(shè)備能安全的維

28、持機組在穩(wěn)定負荷下短時運行，以提供迅速修復(fù)這類局部故障的機會，減少機組非計劃停運造成的損失。4.4.2鍋爐總?cè)剂咸l（MFT）、汽機緊急跳閘系統(tǒng)（ETS）和發(fā)電機解列系統(tǒng)（GTS）的執(zhí)行部分邏輯必須由獨立于DCS的繼電器邏輯回路組成。該回路設(shè)計必須滿足下列基本要求：1）選用的繼電器必須是經(jīng)實踐證明是安全可靠的，條件具備時應(yīng)選用經(jīng)權(quán)威機構(gòu)認證的安全繼電器。2）必須按故障安全的原則設(shè)計，當(dāng)繼電回路的電源消失時，自動停止機組運行(除4.4.3規(guī)定外)。3）DCS發(fā)來的機組保護解列指令信號必須是三重冗余或22冗余的，以便在該回路中進行三取二或二路并串聯(lián)（22）判別后發(fā)出執(zhí)行指令。4.4.3當(dāng)MFT、E

29、TS或GTS的執(zhí)行部分分別采用二套完全獨立的繼電器邏輯回路，且分別直接由單元機組的兩組蓄電池直流總電源柜供電時，主機組跳閘可按帶電跳閘的原則設(shè)計。4.4.4除4.3.6和4.4.5條規(guī)定外，所有用于觸發(fā)跳閘的輸入信號應(yīng)直接通過輸入模件送入相應(yīng)保護控制器，不允許通過安全等級較低的其它控制器處理后再通過通訊總線或I/O模件送至保護控制器。但在響應(yīng)時間滿足要求的情況下，允許通過通訊方式從FSS控制器將上述信號傳送到其它控制器。4.4.5至少下列觸發(fā)機組跳閘的信號，必須直接接入MFT、ETS和GTS的執(zhí)行部分的繼電器邏輯回路：1) MFT FSS發(fā)出的MFT指令 表征汽機跳閘的安全油壓低信號(三取二)

30、 (包括反映負荷小于一定值的信號) 故障發(fā)電機解列信號(包括反映負荷小于一定值的信號) DCS電源消失或DEH故障(包括電源消失) 手動發(fā)出的MFT指令2) ETSMFT停爐信號TSI發(fā)來的超速信號DEH測速模件發(fā)來的超速信號 發(fā)電機內(nèi)部和外部故障解列信號(包括反映負荷小于一定值的信號) DCS電源消失或DEH故障(包括電源消失)手動停機指令3) GTS表征汽機跳閘的安全油壓低信號(三取二)。發(fā)電機逆功率信號手動解列發(fā)電機指令4.4.6單元機組保護發(fā)出的下列主、輔機跳閘指令不應(yīng)通過或僅僅通過網(wǎng)絡(luò)通訊方式傳送，也不允許通過硬接線到另一個控制器處理后間接再去執(zhí)行，而必須由相應(yīng)保護或控制的控制器以及

31、MFT、ETS和GTS的執(zhí)行部分繼電器邏輯回路輸出信號直接用硬接線接至相應(yīng)執(zhí)行端：1）鍋爐、汽機和發(fā)電機的跳閘指令2）鍋爐、汽機和發(fā)電機跳閘保護發(fā)出的跳閘給煤機、磨煤機（適用于直吹式制粉系統(tǒng)）/給粉機、排粉機（適用于中貯式制粉系統(tǒng)）、切除油燃燒器，以及關(guān)閉過熱器和再熱器噴水截止閥和調(diào)節(jié)閥等的控制指令。4.4.7涉及DCS故障時必須確保不會拒動，否則會造成重大人身和設(shè)備傷害的下列保護和聯(lián)鎖必須設(shè)置獨立于DCS的硬接線邏輯回路：1）汽機或發(fā)電機跳閘關(guān)閉逆止門2）潤滑油壓低聯(lián)動交、直流油泵3）脫硫系統(tǒng)進出口擋板和旁路擋板的閉鎖4.4.8 DCS的后備監(jiān)控設(shè)備必須是包括電源在內(nèi)均獨立于DCS的顯示設(shè)備

32、、報警裝置和操作設(shè)備。后備操作設(shè)備必須是硬接線的，并直接作用于MFT、ETS和GTS的執(zhí)行部分繼電器邏輯回路或被控設(shè)備的單個強電控制回路。后備操作設(shè)備的輸出控制接點應(yīng)由兩個或三個常開接點冗余（三取二和二取一根據(jù)被控回路情況而定），以防止操作時拒動或誤動。機組跳閘操作應(yīng)設(shè)置確認按鈕。該按鈕輸出應(yīng)為二個常開接點，二取一冗余，以防止操作時拒動。4.4.9單元機組應(yīng)配置下列DCS后備監(jiān)視設(shè)備： 1）鍋爐汽包電接點水位表（必須是經(jīng)實踐證明安全可靠、全程測量準確）2）鍋爐爐膛火焰電視監(jiān)視器3）凝汽器真空表 4）汽輪發(fā)電機轉(zhuǎn)速表5）發(fā)電機功率表 4.4.10 單元機組應(yīng)配置下列DCS后備操作設(shè)備：1） 鍋爐

33、停爐（MFT）2） 汽機跳閘3） 發(fā)電機解列4） 鍋爐安全門（機械式除外）5） 汽包事故放水門6） 凝汽器真空破壞門7） 交流潤滑油泵8） 直流潤滑油泵9） 發(fā)電機滅磁10）柴油機4.4.11 后備報警裝置是保證DCS故障時機組短時運行或停機過程中安全的主要判別手段，單元機組應(yīng)按下列原則配置足夠數(shù)量的報警信號：1） 主要安全參數(shù)達到值和值2） 機組跳閘和主要聯(lián)動保護動作3） 主要電源和氣源消失4.5 電源、接線和抗干擾措施4.5.1 DCS必須有兩路可靠的交流220V電源供電，其中至少必須有一路是UPS電源。當(dāng)DCS對電源電壓波動較敏感時，兩路電源均應(yīng)采用UPS電源。兩路電源的切換時間應(yīng)足夠短

34、，以確保電源故障切換時不會造成DCS擾動和故障。呼叫系統(tǒng)等重要性低、干擾大的系統(tǒng)不得接入UPS系統(tǒng)。4.5.2 公用DCS電源應(yīng)取自兩臺機組DCS的UPS電源。4.5.3 循環(huán)水泵房和空冷系統(tǒng)等距離主廠房較遠的遠程控制站或I/O站應(yīng)按單元設(shè)置來自不同廠用母線段的兩路自動切換的可靠電源，其中一路應(yīng)配置UPS電源。循環(huán)水泵出口閥的控制電磁閥等重要設(shè)備也應(yīng)按單元有可靠的冗余電源。4.5.4 DCS內(nèi)部供電應(yīng)遵循下列原則： 1）對于電源波動敏感的操作員站，當(dāng)不滿足4.5.1要求時，應(yīng)合理配置供電方式以確保不會因電源波動而導(dǎo)致全部操作員站同時失去。2）控制器應(yīng)采用雙路交流220V供電，由各自電源裝置轉(zhuǎn)換

35、成直流24V（48V）再經(jīng)整流器并聯(lián)實現(xiàn)無擾切換；當(dāng)采用交流220V主、輔電源切換方式向控制器供電時，電源故障切換不應(yīng)引起控制器故障或初始化，并確保控制器（包括I/O模件）正常連續(xù)工作。3）每一個模擬變送器的供電回路、每一個數(shù)字量輸入、輸出模件都應(yīng)有單獨的熔斷器或其它相應(yīng)的保護措施。4）當(dāng)輸入信號裝設(shè)隔離器時，其電源應(yīng)與該輸入信號合用，當(dāng)采用外供電源時，應(yīng)采用冗余配置等適當(dāng)方法以確保其安全等級水平與相應(yīng)輸入信號重要性相匹配。4.5.5 MFT、ETS和GTS等執(zhí)行部分的繼電器邏輯保護系統(tǒng)，以及汽機監(jiān)控儀表裝置（TSI）必須有兩路自動切換的可靠電源，或兩路可靠電源分別供兩套互相獨立的冗余繼電器邏

36、輯回路。當(dāng)保護電源采用廠用直流電源時，應(yīng)有確保尋找接地故障時不造成保護誤動的措施。4.5.6 DCS的兩路總電源切換功能、獨立于DCS的安全系統(tǒng)的電源切換功能以及要求切換速度快的備用電源切換功能不應(yīng)納入DCS，而應(yīng)采用硬接線邏輯回路，例如：1）硬接線保護邏輯的供電回路2）安全跳閘電磁閥的供電回路3）給粉機或給煤機(直吹式制粉系統(tǒng))總電源回路4）DCS總電源回路4.5.7 TSI必須有兩路交流220V電源供電，其中至少一路是UPS電源。必須采取措施確保電源電壓波動值控制在TSI裝置正常工作范圍內(nèi)。4.5.8 DCS應(yīng)達到EMC級電磁兼容性要求。DCS的工作環(huán)境不應(yīng)有強電磁干擾，電子設(shè)備間不允許3

37、80V及以上動力電纜進入，也不允許UPS電源裝置、電氣開關(guān)柜和變頻控制裝置等電磁干擾較大的設(shè)備進入。應(yīng)通過實際試驗確認等離子點火器觸發(fā)時不會引起DCS工作失常。4.5.9 DCS接地系統(tǒng)應(yīng)嚴格遵守有關(guān)規(guī)程、規(guī)范和制造廠的技術(shù)要求。遠程控制柜或I/O柜應(yīng)就近獨立接入電氣接地網(wǎng)，并進行嚴格測試，確保接地滿足要求。4.5.10所有進入DCS的信號電纜必須采用質(zhì)量合格的屏蔽電纜，屏蔽層應(yīng)有良好的單端接地；后備硬手操設(shè)備線路的電纜應(yīng)采用阻燃(C級)電纜，控制和動力芯線不得合用一根電纜，冗余的電源間以及冗余的系統(tǒng)間不得合用電纜。在敷設(shè)電纜時，測量、控制電纜和動力電纜應(yīng)分層布置。4.5.11 所有與重要保護

38、有關(guān)的就地元件、儀表、接線盒、端子排、電纜，以及機柜內(nèi)電源端子排都應(yīng)有明顯的標(biāo)志，并應(yīng)在機柜內(nèi)張貼重要保護端子接線簡圖以及電源開關(guān)用途標(biāo)志名稱。5鍋爐汽包水位測量、控制和保護系統(tǒng)的配置和安裝5.1 系統(tǒng)總體配置5.1.1汽包水位測量系統(tǒng)必須采用兩種或以上工作原理共存的配置方式。5.1.2 汽包水位測量系統(tǒng)應(yīng)配置1套就地水位計、3套差壓式水位測量裝置和3套電極式水位測量裝置。根據(jù)實際情況也可按1套就地水位計、3套差壓式水位測量裝置和2套電極式水位測量裝置或1套就地水位計、1套電極式水位測量裝置和6套差壓式水位測量裝置配置。如鍋爐有快冷等特殊需要還應(yīng)另外配置1套大量程水位測量裝置。5.1.3 汽包

39、水位高、低保護信號必須采用三取二邏輯判斷。根據(jù)汽包水位測量系統(tǒng)的不同配置方案，保護信號應(yīng)分別取自3個獨立的電極式測量裝置或差壓式水位測量裝置(當(dāng)采用6套差壓式水位測量配置時)或2個獨立的電極式測量裝置以及差壓式水位測量裝置三選中后的信號進行邏輯判斷后的信號（當(dāng)只裝設(shè)2套電極式水位測量裝置時）。5.1.4 汽包水位控制應(yīng)分別取自3個獨立的差壓變送器進行三選中后的信號。5.1.5 汽包水位控制保護所用的3個獨立的水位測量裝置輸出的信號均應(yīng)分別直接通過3個互相獨立的輸入模件引入DCS的冗余控制器。汽包水位信號補償用的3個汽包壓力變送器也應(yīng)分別獨立配置，其輸出信號引入相對應(yīng)的汽包水位差壓信號輸入模件。

40、補償壓力上限應(yīng)達到安全門動作值，并留有一定余量。5.1.6 汽包水位控制和保護的控制器應(yīng)遵循獨立性的安全原則分別設(shè)置。5.1.7 在控制室，除借助DCS監(jiān)視汽包水位外，至少還應(yīng)設(shè)置一套獨立于DCS及其電源的汽包水位后備顯示儀表(或裝置)。5.1.8水位測量的差壓變送器信號間、電極式測量裝置信號間，以及差壓變送器和電極式測量裝置的信號間應(yīng)在DCS中設(shè)置偏差報警。5.1.9 鍋爐配置的電極式水位測量裝置應(yīng)是先進的、且經(jīng)實踐證明安全可靠的，能消除汽包壓力影響，全程測量水位精確度高，能確保從鍋爐點火起就能投入保護的產(chǎn)品，不允許將達不到上述要求或沒有成功應(yīng)用業(yè)績的不成熟產(chǎn)品在鍋爐上應(yīng)用。汽包水位測量系統(tǒng)

41、的其它產(chǎn)品和技術(shù)也應(yīng)是先進的、且經(jīng)實踐證明安全可靠。5.2 取樣裝置位置和安裝5.2.1取樣管應(yīng)穿過汽包內(nèi)壁隔層，管口應(yīng)盡量避開汽包內(nèi)水汽工況不穩(wěn)定區(qū)(如安全閥排氣口、汽包進水口、下降管口、汽水分離器水槽處等)，若不能避開時，應(yīng)在汽包內(nèi)取樣管口加裝穩(wěn)流裝置。應(yīng)優(yōu)先選用汽、水流穩(wěn)定的汽包端頭的測孔或?qū)⑷涌趶钠鼉?nèi)部引至汽包端頭。電極式水位測量裝置的取樣孔應(yīng)避開爐內(nèi)加藥影響較大的區(qū)域。5.2.2 大量限汽包水位計的汽、水側(cè)取樣點不應(yīng)在汽包蒸汽導(dǎo)管上和下降管上設(shè)置。5.2.3 每個水位測量裝置都應(yīng)具有獨立的取樣孔。不得在同一取樣孔上并聯(lián)多個水位測量裝置，以避免相互影響，降低水位測量的可靠性。不宜采

42、用加連通管的方法增加取樣點。5.2.4 當(dāng)汽包上水位測量取樣孔不夠時，可采用在汽包上已提供的大口徑取樣管中插入12個取樣管的技術(shù)增多取樣點。在采用此方法時，應(yīng)采取有效措施防止各個取樣系統(tǒng)互相干擾。5.2.5 汽包水位計的取樣管孔位置,汽側(cè)應(yīng)高于鍋爐汽包水位停爐保護動作值，水側(cè)應(yīng)低于鍋爐汽包水位停爐保護動作值，并有足夠的裕量。5.2.6 三取二或三取中的三個汽包水位測量裝置的取樣孔不應(yīng)設(shè)置在汽包的同一端頭，同一端頭的兩個取樣口間應(yīng)保持400mm以上距離。5.2.7 安裝水位測量裝置取樣閥門(一次取樣閥門)時，應(yīng)使閥門閥桿處于水平位置。5.3就地水位計及其取樣管的安裝5.3.1不帶補償修正的就地水

43、位計存在很大的不確定測量誤差，不能保證全程（指工作的整個壓力量程和水位量程）水位測量的準確度。這種水位計的零水位線應(yīng)比汽包內(nèi)的零水位線低，若現(xiàn)役鍋爐就地水位計的零水位線與汽包水位零水位線相一致，應(yīng)重新標(biāo)定就地水位計的零水位線，具體降低值應(yīng)由鍋爐廠提供。當(dāng)采用有補償修正的就地水位計、其內(nèi)部水柱溫度能始終保持飽和溫度時，就地水位計的零水位線應(yīng)與鍋爐汽包內(nèi)的零水位線相一致。5.3.2 安裝汽水側(cè)取樣管時,應(yīng)保證管道的傾斜度不小于1：100，但是對于水側(cè)取樣管的傾斜度也不能過大。對于汽側(cè)取樣管應(yīng)使取樣孔側(cè)高，對于水側(cè)取樣管應(yīng)使取樣孔側(cè)低(見圖2)。汽水側(cè)取樣管、取樣閥門和連通管均應(yīng)良好保溫。5.4 差

44、壓式水位表取樣管和平衡容器安裝5.4.1差壓式水位表安裝汽水側(cè)取樣管時，應(yīng)保證管道的傾斜度為1：100，但是對于汽側(cè)取樣管的傾斜度也不能過大。對于汽側(cè)取樣管應(yīng)使取樣孔側(cè)低，對于水側(cè)取樣管應(yīng)使取樣孔側(cè)高。5.4.2新安裝的機組必須核實汽包水位取樣孔的位置、結(jié)構(gòu)及水位計平衡容器安裝尺寸，均符合要求。水位測量裝置安裝時，均應(yīng)以同一端汽包的幾何中心線為基準線，采用水準儀精確確定各水位測量裝置的安裝位置，不應(yīng)以鍋爐平臺等物作為參比標(biāo)準。5.4.3 差壓式水位計測量不應(yīng)采用將汽水取樣管引到連通容器（平衡容器）以增多測點，更嚴禁在連通容器（平衡容器）中段引出差壓水位計的汽水側(cè)取樣（見圖3）。5.4.4 差壓

45、式水位測量裝置的平衡容器，其容積應(yīng)考慮冷凝水的速度滿足測量的要求，一般應(yīng)在600-1000ml。5.4.5應(yīng)選用經(jīng)實踐證明有成功應(yīng)用經(jīng)驗的參比水柱溫度接近飽和溫度的平衡容器。當(dāng)差壓式水位測量裝置配置普通單室平衡容器時，正壓側(cè)取樣管應(yīng)從平衡容器側(cè)面引出，引出后按1:100下傾延長1m以上，且引出點應(yīng)低于汽側(cè)取樣管（見圖4）。5.4.6 汽、水側(cè)取樣管和取樣閥門均應(yīng)良好保溫。平衡容器及參比水柱的管道不得保溫。引到差壓變送器的兩根管道應(yīng)平行敷設(shè)共同保溫，并根據(jù)需要采取防凍措施，但任何情況下，伴熱措施不應(yīng)引起正負壓側(cè)取樣管介質(zhì)產(chǎn)生溫差。三取二或三取中的三個汽包水位測量裝置的取樣管間應(yīng)保持一定距離，且不

46、應(yīng)將它們保溫在一起。從取樣口引到差壓變送器的兩根管道不許發(fā)生垂直方向的“凸凹”彎曲。利用每次大、小修的機會，在壓力12MPa時，排污沖洗儀表管路。5.4.7 汽包水位測量裝置的排水管及其它熱管不應(yīng)與取樣管緊挨并排布置。6熱工自動化系統(tǒng)事故的預(yù)防和對策6.1分散控制系統(tǒng)及相關(guān)設(shè)備6.1.1所有新（改、擴）建電廠，在機組起動前應(yīng)根據(jù)火力發(fā)電廠分散控制系統(tǒng)驗收測試規(guī)程（DL/T659-2006）對DCS的功能和性能進行全面測試，并達到該規(guī)程的要求。對于老電廠（機組），如果DCS通訊負荷率、各站CPU和存貯器負荷率以及控制器處理周期達不到規(guī)定要求的，應(yīng)盡快予以解決。6.1.2應(yīng)定期對DCS運行情況進行

47、統(tǒng)計分析，對運行年久，模件損壞率上升、抗干擾能力下降或不明原因誤發(fā)信號時應(yīng)及時對系統(tǒng)進行測試和評估，進行更換、改造或采取其它適當(dāng)措施。應(yīng)定期檢查DCS電源回路和重要控制回路接線螺絲有無松動和過熱現(xiàn)象，現(xiàn)場導(dǎo)線應(yīng)無擦痕、磨損跡象，電源熔斷器容量正確，DI通道熔斷器無開路，冗余系統(tǒng)處于正常的工作和熱備用狀態(tài)。大小修期間應(yīng)對冗余設(shè)備進行切換試驗，以確保備用設(shè)備始終處于良好狀態(tài)。6.1.3機組大修時，應(yīng)在解開總接地母線連接的情況下，進行DCS接地、屏蔽電纜屏蔽層接地、電源中性線接地、機柜外殼安全接地等四種接地系統(tǒng)對地的絕緣電阻測試，以及接地電極接地電阻值測試。各項數(shù)值應(yīng)滿足有關(guān)規(guī)程、規(guī)范技術(shù)要求。6.

48、1.4重大修改應(yīng)在機組停運期間進行，并應(yīng)對修改結(jié)果及相關(guān)系統(tǒng)進行模擬試驗，確認修改達到設(shè)計要求后才能投入正常運行。工程師站上解列和投入保護以及軟件的修改、更新、升級必須履行審批授權(quán)及責(zé)任人制度，軟件更改前后均應(yīng)對軟件進行備份。6.1.5必須建立針對DCS的防病毒措施。未經(jīng)測試的各種軟件，嚴禁下載到已運行的系統(tǒng)中使用。禁止使用可移出機房的筆記本電腦等電子設(shè)備作為系統(tǒng)維護工具。操作員站的外部接口應(yīng)封死，且不應(yīng)具有工程師站的系統(tǒng)維護功能。168小時結(jié)束后以及運行期間應(yīng)對系統(tǒng)維護員口令進行定期修改。6.1.6應(yīng)定期備份數(shù)據(jù)，定期檢查系統(tǒng)中存在的強制點，與批準工作票核對，并做記錄。控制器經(jīng)長期運行后應(yīng)定

49、期復(fù)位重啟，以清除垃圾文件。有主時鐘和備用時鐘的系統(tǒng)，應(yīng)定期分別重啟（關(guān)電源法）主時鐘和備用時鐘站。6.1.7應(yīng)定期進行保護定值（包括現(xiàn)場元件的整定值）的核實檢查和保護動作試驗。當(dāng)工藝系統(tǒng)有改造時，應(yīng)重新進行試驗和修改保護定值。6.1.8鍋爐爐膛滅火、汽包水位和汽機超速、潤滑油壓、一次油壓和安全油壓保護必須定期進行從現(xiàn)場發(fā)訊儀表到保護邏輯的全過程的實際動態(tài)試驗。鍋爐滅火保護的實際動態(tài)試驗可利用停爐時進行，間隔時間不超過三年。汽機潤滑油壓、一次油壓降低和安全油壓消失保護的實際動態(tài)試驗可采用在儀表管路上安裝專用泄壓閥的方法進行。汽機超速保護實際動態(tài)試驗可在汽機起動并網(wǎng)前進行。汽包水位保護實際動態(tài)試

50、驗按6.2.3規(guī)定執(zhí)行。6.1.9汽機跳閘回路配有雙通道四跳閘線圈的機組，應(yīng)定期在線進行不停機跳閘試驗。6.1.10發(fā)生保護系統(tǒng)（包括一次檢測裝置）故障時，必須開具工作票，辦理保護退出工作申請單，經(jīng)主管生產(chǎn)的副廠長(或總工程師)批準后迅速處理，執(zhí)行過程中應(yīng)實行監(jiān)護人制度。鍋爐爐膛壓力、全爐膛滅火、汽包水位(直流爐斷水)和汽機超速、軸向位移、振動、油壓低等重要保護裝置不能可靠投入時，嚴禁機組啟動。在機組運行中嚴禁隨意退出，當(dāng)其故障被迫退出運行時，必須在8小時內(nèi)恢復(fù)。確因缺陷無法處理而導(dǎo)致一項主保護需長期退出運行時需報上級主管單位（部門）批準。否則應(yīng)立即停機、停爐處理。其它保護裝置被迫退出運行時，

51、必須在24小時內(nèi)恢復(fù)。在保護退出期間應(yīng)有安全措施。6.1.11 DCS操作員站應(yīng)設(shè)置用于專門監(jiān)視DCS設(shè)備運行狀況、報警提示信息和各控制器功能說明的畫面，以便運行人員在控制系統(tǒng)局部故障時，迅速準確判斷故障對控制和保護功能的影響情況，采取正確的處理措施。6.1.12每個電廠必須根據(jù)本廠配置具體情況制訂下列最嚴重事故情況下的應(yīng)急預(yù)案，并定期進行演習(xí)：1） 全廠或機組廠用電消失時的安全停機和事故恢復(fù)。2） 全廠直流電源消失時的安全停機和事故恢復(fù)。3）MFT、ETS和GTS跳閘繼電回路失電而機組沒有跳閘時的安全停機和事故恢復(fù)。6.1.13當(dāng)全部操作員站顯示器出現(xiàn)“黑屏”或“死機”現(xiàn)象時，應(yīng)迅速判別DC

52、S的故障范圍，并采取下列相應(yīng)對策：1）當(dāng)DCS同時發(fā)出停機、停爐指令（例如電源消失、控制器脫網(wǎng)異常）時，運行人員應(yīng)通過后備監(jiān)控設(shè)備確保停機過程的安全。2）當(dāng)DCS沒有發(fā)出停機、停爐指令時，應(yīng)迅速利用后備監(jiān)視和報警裝置判別控制器狀況，如果機組配置的后備監(jiān)控設(shè)備足以明確斷定涉及安全的主要控制器工作正常時，運行人員應(yīng)借助后備監(jiān)控設(shè)備短時維持機組在穩(wěn)定負荷下運行，同時排除故障恢復(fù)DCS正常工作。如果此時后備監(jiān)視和報警設(shè)備顯示機組出現(xiàn)異?；蚺渲玫暮髠浔O(jiān)控設(shè)備無法判別主要控制器工作是否正常時，必須果斷地立即停機、停爐。6.1.14當(dāng)部分操作員顯示器出現(xiàn)“黑屏”或“死機”時，應(yīng)由可用操作員站和后備監(jiān)控設(shè)備繼

53、續(xù)承擔(dān)監(jiān)控任務(wù)，同時迅速排除故障。如果從可用操作員站以及后備監(jiān)視和報警裝置顯示伴有主要控制器也工作異常，且無法加以控制(如切手動)，則應(yīng)果斷地立即停機、停爐。6.1.15當(dāng)一對冗余控制器(或電源裝置)發(fā)生故障時（除6.1.16規(guī)定外），應(yīng)借助該控制器的主要參數(shù)在其它控制器中冗余配置以及后備監(jiān)控設(shè)備短時維持機組正常運行（此時應(yīng)停止重大操作），同時迅速排除故障。如控制器故障導(dǎo)致涉及安全的被控參數(shù)異常、被控設(shè)備誤動或者系統(tǒng)配置使運行人員無法判別涉及安全的被控參數(shù)是否正常時，應(yīng)果斷地立即停機、停爐。運行人員應(yīng)對每一對控制器故障情況及應(yīng)對措施做好事故預(yù)想。6.1.16當(dāng)一對冗余的DEH控制器（或電源裝置

54、）發(fā)生故障時，如沒有自動停機、停爐，運行人員應(yīng)立即借助硬接線后備操作設(shè)備停機、停爐。6.1.17當(dāng)全部操作員站顯示器出現(xiàn)“黑屏”或“死機”現(xiàn)象時，如僅僅由于操作員站電源引起，應(yīng)立即強送一次該電源，或重啟操作員站，以盡快恢復(fù)操作員站正常工作。6.1.18當(dāng)一列網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備（包括數(shù)據(jù)總線）發(fā)生故障時應(yīng)將該列上的所有設(shè)備停運，然后進行檢查處理，短期內(nèi)無法恢復(fù)時，應(yīng)制定相應(yīng)措施。發(fā)生通訊故障時，對于配有主、備時鐘站的系統(tǒng)，應(yīng)重新啟動系統(tǒng)主、備時鐘所在的站（采用關(guān)電源法），對已發(fā)報警的站應(yīng)重新啟動。6.1.19控制器（或電源）故障時，應(yīng)采取下列緊急措施：1）冗余控制器中一個故障時，應(yīng)迅速更換故障模件，

55、重新下載軟件，正常后以備用方式投運，并查明原因，制定預(yù)防措施。2）冗余控制器電源裝置中一個故障時，應(yīng)迅速更換故障電源裝置，并應(yīng)根據(jù)處理后情況制定相應(yīng)預(yù)案。3）冗余的一對控制器故障時，應(yīng)立即更換或修復(fù)控制器模件，并立即重啟，如電源故障，應(yīng)采用強送措施。為防止控制器（或電源）故障或重啟時誤發(fā)信息導(dǎo)致事故，應(yīng)采取下列措施：a）模擬量控制系統(tǒng)的控制器故障或初始化時，控制系統(tǒng)應(yīng)自動置于手動跟蹤狀態(tài)；控制器電源消失時，執(zhí)行機構(gòu)憑借“三斷”保護保持事故前狀態(tài)。b）從故障控制器傳送至其它控制器的模擬量信號（通訊或I/O通道），應(yīng)在接收信號的控制器中設(shè)置根據(jù)量程和變化速率以及發(fā)送控制器故障等判據(jù)來判別該信號質(zhì)量，一旦檢測壞質(zhì)量信號，應(yīng)立即保持故障前信號值或缺省值，直至工程師站上予以解鎖。 c）保護系統(tǒng)和開關(guān)量控制系統(tǒng)控制器故障（電源）或初始化時，控制器不應(yīng)輸出任何脈沖信號。對于在控制器間傳送的持續(xù)開關(guān)量信號，也應(yīng)根據(jù)具體情況對接收信號控制器合理組態(tài)和采取相應(yīng)防故障措施。6.1.20當(dāng)采用設(shè)備管理系統(tǒng)(專用設(shè)備或DCS)管理現(xiàn)場總線智能設(shè)備時，應(yīng)提供智能設(shè)備寫保護或嚴格的安全復(fù)審制度。在任何情況下絕不可強行掛閘。6.1.22對新投產(chǎn)的機組或汽輪機控制系統(tǒng)經(jīng)重大改造后的機組必須進行甩負荷試驗。對已投產(chǎn)尚未進行甩負荷試驗的機組，應(yīng)積極創(chuàng)造條件進行甩負荷試驗。6.1.23堅持