控制系統(tǒng)失靈應(yīng)急預(yù)案20001

1、DCS空制系統(tǒng)失靈應(yīng)急預(yù)案批準(zhǔn)：孫海峰復(fù)審：高振江審核：范曉雅 趙宏敏會(huì)簽：徐敏朝 張 燁 孫小強(qiáng)初審：王 曦編制：畢斌海二 00 七年四月DCS空制系統(tǒng)失靈應(yīng)急預(yù)案1 總則11 為及時(shí)、有效、迅速地處理機(jī)組 DCS 空制系統(tǒng)失靈 事件，避免 DCS 空制系統(tǒng)失靈，導(dǎo)致機(jī)組跳閘或可能造成的重大設(shè)備損壞事故，制定 DCS 系統(tǒng)失靈緊急預(yù)案。12 本預(yù)案按照“安全第一、預(yù)防為主、綜合治理”的方針，堅(jiān)持預(yù)防相治 理相結(jié)合的原則，以危急事件的預(yù)測(cè)、預(yù)防為基礎(chǔ)，以對(duì)危急事件過(guò)程處 理的快捷、準(zhǔn)確為核心，以全力保證人身、設(shè)備安全為目標(biāo)，以建立危急 事件的長(zhǎng)效管理的應(yīng)急處理機(jī)制為根本，提高快速反應(yīng)和應(yīng)急處理

2、能力， 將危急事件造成的損失和影響降低到最低程度。本預(yù)案結(jié)合防止電力生 產(chǎn)事故的二十五項(xiàng)重點(diǎn)要求實(shí)施細(xì)則和我司實(shí)際情況制定。2 概況21 DCS 系統(tǒng)失靈是指本司 DCS 控制系統(tǒng)完全或部分設(shè)備或功能失去控 制，致使操作員無(wú)法監(jiān)視、操作部分或整個(gè)現(xiàn)場(chǎng)設(shè)備運(yùn)行工況。2 2 全廠的 DCS 系統(tǒng)包含 #1-#4 機(jī)組 DCS 及 DEH 控制系統(tǒng)。 #1-#4 機(jī) 組 DCS 系統(tǒng)為西屋公司產(chǎn)品， #1-#2 機(jī)組 DEH 為 INFI-90 控制系統(tǒng)，#3-#4 機(jī)組 DEH 為北京東方太極產(chǎn)品。23 失靈分析： DCS 系統(tǒng)均 DPU 冗余，操作員站冗余。 DPU 系統(tǒng)供電 由 UPS 和 N

3、/E 段同時(shí)供電，操作員站各有兩個(gè)由 N/E 段供電，其余三個(gè) 由 UPS 供電。整個(gè)系統(tǒng)因電源失去或整個(gè) DCS 系統(tǒng)故障的可能幾乎沒(méi)有。 但 DCS 高速公路故障和個(gè)別 Q 卡件故障的可能性仍然存在。 #1、#3、 #4 機(jī)組#2機(jī)組DEH為INFI-90控制系統(tǒng)，#3-#4機(jī)組DEH為北京東方太極 產(chǎn)品。電源單一，存在風(fēng)險(xiǎn)。24 本預(yù)案重點(diǎn)在于： DCS 系統(tǒng)失靈的預(yù)防和出現(xiàn)故障后的處理措施3 DCS 失靈應(yīng)急工作領(lǐng)導(dǎo)小組組 長(zhǎng)：總工程師副組長(zhǎng)：檢修副總成 員：各副總工程師 、安環(huán)部、生技部、熱工分場(chǎng)主任運(yùn)行分場(chǎng)主任4 危急事件的預(yù)防4.1DCS 系統(tǒng)失靈的主要原因：2）DCS 系統(tǒng)三個(gè)

4、時(shí)間保持器站全部矢電（3）DCS 系統(tǒng)兩路供電電源全部失去4.2 針對(duì)引起 DCS 系統(tǒng)失靈的三種原因，采取以下危急事件的預(yù)防措施 ：4.2.1 DCS 系統(tǒng)數(shù)據(jù)高速公路通訊電纜故障的預(yù)防措施 。（1）定期檢查數(shù)據(jù)高速公路的運(yùn)行狀況 ,對(duì)報(bào)警數(shù)據(jù)做詳細(xì)的記錄。（ 2）利用機(jī)組大小修機(jī)會(huì)對(duì)數(shù)據(jù)高速公路的通訊電纜進(jìn)行全面檢查、 緊固。（3）對(duì)部分性能指標(biāo)下降的通訊電纜進(jìn)行更換。4.2.2 DCS 系統(tǒng)三個(gè)時(shí)間保持器站全部矢電的預(yù)防措施（1）由于我公司 DCS 系統(tǒng)的所有操作員站的電源均來(lái)自 DCS 系統(tǒng)電 源柜的 UPS 電源，200 、210 、211 三個(gè)時(shí)間保持器站如果同時(shí)因?yàn)?UPS 電源

5、失電而失電，會(huì)使整個(gè) DCS 系統(tǒng)失去控制，因此將 211 操作員站 的電源接到DCS系統(tǒng)電源柜N/E段，確保在一路電源正常的情況下 DCS 系統(tǒng)能正常工作。4.2.3 DCS 系統(tǒng)兩路供電電源全部失去（1）定期對(duì) DCS 系統(tǒng)的 UPS 和 N/E 段電源進(jìn)行切換試驗(yàn)， 確保兩路電源 的冗余切換功能正常。（2）定期檢查確保 DCS 系統(tǒng) DPU 柜內(nèi)的電源開(kāi)關(guān)處于投入位置 .（3）定期檢查 DCS 系統(tǒng) 24V、13V、MPS 電源卡的工作狀態(tài)，確保各電源 工作在正常狀態(tài) 3）DCS 系統(tǒng)兩路供電電源全部失去。（4）定期更換 DPU 的供電電池。5、出現(xiàn)事故時(shí)的處理措施 5 1 重要的 Q

6、卡出現(xiàn)故障 根據(jù)運(yùn)行工況，對(duì)與該卡件有關(guān)聯(lián)的系統(tǒng)做好相應(yīng)的防范措施，將該卡上 的所有重要的點(diǎn)設(shè)為定值或解除卡件的掃描狀態(tài)，使其處于一個(gè)穩(wěn)定狀態(tài)， 然后更換 Q 卡。52 主機(jī)、 GHC 、DPU 主板故障 （1）工作站的主機(jī)出現(xiàn)問(wèn)題時(shí)，可以在線進(jìn)行更換，工作過(guò)程中全面檢查DCS系統(tǒng)狀態(tài)，全程監(jiān)視18 0 0系統(tǒng)畫(huà)面，發(fā)現(xiàn)異常立即停止工作，恢 復(fù)原狀態(tài)。故障主機(jī)停運(yùn)并停電后再進(jìn)行更換，更換主機(jī)期間工作人員勿 碰觸 GHC 或者 MHC 處的數(shù)據(jù)高速公路主干接頭（2）GHC 出現(xiàn)故障時(shí)，可以在線更換，工作過(guò)程中全面檢查 DCS 系統(tǒng)狀 態(tài)，全程監(jiān)視1800系統(tǒng)畫(huà)面，發(fā)現(xiàn)異常立即停止工作，恢復(fù)原狀態(tài)

7、。更換過(guò)程中不得將高速公路與 GHC相連接的T”型頭的兩段松動(dòng)。更換結(jié) 束后重新啟動(dòng)工作站。（3）更換 DPU 主板的措施與更換 GHC 的措施相同。53 DCS 系統(tǒng)的 #0 或#1 高速公路故障（1）機(jī)組運(yùn)行時(shí)，如果一條高速公路出現(xiàn)故障，可對(duì)該條高速公路進(jìn)行檢 查，但在工作過(guò)程中必須確保另一條高速公路正常，并且不得對(duì)工作正常 的高速公路有任何工作。（2）如果是部分工作站的支路出現(xiàn)故障，用軟件（ RENABLE HIHGWAY ） 的辦法進(jìn)行復(fù)位上線，但對(duì) #11-#15DPU 進(jìn)行此項(xiàng)操作時(shí)，必須將自動(dòng)切 為手動(dòng)。6 DEH 控制系統(tǒng)失靈措施DEH 是保證汽輪機(jī)正常運(yùn)行的關(guān)鍵設(shè)備 ,為及時(shí)

8、處理 DEH 控制系統(tǒng)運(yùn)行中 出現(xiàn)的問(wèn)題 ,特制定以下緊急處理措施 :6.1 DEH 控制系統(tǒng) MFP 故障處理6.1.1 在進(jìn)行工作之前，應(yīng)先打開(kāi)工程師站查看 MFP 故障記錄；6.1.2 在進(jìn)行工作之前，必須確認(rèn)清楚故障 MFP 的位置，并將其相鄰卡件 鎖緊；6.1.3 在進(jìn)行工作之中，必須佩戴防靜電手鐲；6.1.3 如果是一個(gè) MFP 故障：故障的 MFP 模件狀態(tài)指示燈應(yīng)為紅色；工 作的 MFP 模件狀態(tài)指示燈應(yīng)為綠色。此時(shí)不要對(duì)工作的 MFP 進(jìn)行操作， 只允許對(duì)故障的 MFP 進(jìn)行復(fù)位或更換， 且在復(fù)位前，必須先終止故障 MFP 后，方可進(jìn)行復(fù)位工作。6.1.4 如果是兩個(gè) MFP

9、 故障：兩個(gè) MFP 模件狀態(tài)指示燈均應(yīng)為紅色?？?以將兩個(gè) MFP 中的任一個(gè)終止工作后先拔出來(lái)，然后插入重新上電恢復(fù)， 直至此 MFP 恢復(fù)正常（在此之前，嚴(yán)禁對(duì) MFP 進(jìn)行初始化操作）。最后， 參照上一條，恢復(fù)另一故障 MFP 。6.1.5 插拔時(shí)必須按住正在運(yùn)行的 MFP ，防止因插拔而影響運(yùn)行中的 MFP 正常工作。6.1.6 如果上述措施仍無(wú)法復(fù)位故障 MFP ，聯(lián)系供貨商立即運(yùn)送一塊新 MFP 協(xié)助處理。6.1.7 處理過(guò)程中運(yùn)行人員加強(qiáng) DEH 系統(tǒng)參數(shù)監(jiān)視。6.2 #1 、#2DEH 操作員站死機(jī) 操作員站死機(jī)有兩種情況：畫(huà)面靜止不動(dòng)；畫(huà)面丟失。處理方法：死機(jī)后，先去操作員

10、站接口柜， 觀察上部通訊板件 (NIS11,ICT12) 的指示燈。 若正常，應(yīng)為綠色發(fā)亮 ,同時(shí)紅色燈巡測(cè)。 證明通信正常， 只需要完全退 出應(yīng)用軟件 ,重新登錄。若登陸后仍不正常，重啟操作員站即可 若未亮，檢查 TCL01 通信端子單元 ,正常應(yīng)有綠色指示燈常亮 ,若 TCL01 綠色指示燈不亮 ,檢查通信接口電纜是否插緊 ,否則檢查主 備通信板件 (NIS01,NPM01, 主模件 78 指示燈常亮 ) 通信是否正常。 主備通信板件正常情況是，紅色燈在不斷巡測(cè)，若發(fā)現(xiàn)有通信巡測(cè)燈不亮板件，在確認(rèn)有一組板件正常情況下，復(fù)位故障板件。6.3 伺服板故障處理本項(xiàng)工作應(yīng)當(dāng)在當(dāng)天負(fù)荷降到允許最低負(fù)荷后進(jìn)行處理，并將運(yùn)行方式 切為單閥方式運(yùn)行；在進(jìn)行工作之前，必須由專(zhuān)責(zé)人記錄好該伺服模件的 主要參數(shù)設(shè)置，在工程師站將本模件所帶調(diào)門(mén)指令人為設(shè)為，以防止負(fù)荷 頻繁波動(dòng)，必須確認(rèn)清楚故障伺服模件的位置，并將其相鄰卡件鎖緊；6.3.1 在進(jìn)行工作之中，必須佩戴防靜電手鐲；6.3.2 在復(fù)位模件時(shí)必須兩人配合工作： 配合人員負(fù)責(zé)推住伺服模件背板上的接線端口后，專(zhuān)責(zé)人方可插入伺服模件；6.3.3 伺服模件復(fù)位正常后，由專(zhuān)責(zé)人在工程師站修正模件參數(shù)，確認(rèn)無(wú)誤 后，與運(yùn)行人員取得聯(lián)系，將本模件所帶調(diào)門(mén)指令人為由 0