分散控制系統(tǒng)統(tǒng)計算機監(jiān)控系統(tǒng)失靈事故預(yù)案

1、分散控制系統(tǒng)統(tǒng)計算機監(jiān)控系統(tǒng)失靈事故預(yù)案1、目的確保在發(fā)生分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控系統(tǒng)失靈情 況時, 能迅速、果斷地進行撲救并做好事后處理 , 確保機組 安全，穩(wěn)定運行，盡量減少財產(chǎn)損失，降低不良影響。同 時在機組正常運行期間作好分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控 系統(tǒng)失靈各種預(yù)防措施。本事故預(yù)案強調(diào)了防止分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控 系統(tǒng)失靈的重點要求， 但并未涵蓋全部防止分散控制系統(tǒng) 統(tǒng) 計算機監(jiān)控系統(tǒng)失靈的技術(shù)措施，也不是防止分散控 制系統(tǒng)統(tǒng) 計算機監(jiān)控系統(tǒng)失靈技術(shù)措施應(yīng)有的全部內(nèi) 容。因此， 在貫徹落實本預(yù)案的過程中仍應(yīng)嚴格執(zhí)行相關(guān) 的規(guī)程、規(guī)定和標準，堅持保人身、保設(shè)備安全的原則， 當分散控

2、制系統(tǒng)統(tǒng) 計算機監(jiān)控系統(tǒng)發(fā)生異常情況，機組 失去控制或出現(xiàn)異常的情況下，運行人員應(yīng)手動緊急停 機，并檢查聯(lián)跳設(shè)備是否已跳閘， 仍需運行的設(shè)備是否正 常運行，否則應(yīng)及時手動停運或搶啟。2、適用范圍適用于本公司分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控系統(tǒng)失靈 事件情況。本預(yù)案主要介紹公司分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控系 統(tǒng)的基本要求并預(yù)想各種分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控系 統(tǒng)失靈情況和應(yīng)采取的處理措施。3、組織措施和通報程序發(fā)現(xiàn)分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控系統(tǒng)失靈一般由當 班值長負責指揮處理， 當值運行人員和熱工檢修人員是處 理分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控系統(tǒng)失靈事故的主要責任 人。出現(xiàn)分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控系統(tǒng)失靈

3、事故分為 多種情況， 每種情況處理程序都不一樣， 對指揮者必須熟 悉本預(yù)案才能進行正確的指揮。在發(fā)生分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控系統(tǒng)失靈后，運 行人員首先通知熱工檢修人員。 熱工檢修人員在接到通知 后立即趕到事故機組進行處理。 分事故的輕重緩急進行處 理，同時將具體情況通知熱工班班長和專工。4、分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控系統(tǒng)失靈分為以下兩 部分：4.1. 局部分散控制系統(tǒng)統(tǒng) 計算機監(jiān)控系統(tǒng)失靈有以 下幾種現(xiàn)象工程師站、操作員站、歷史功能HSR站、實時處理器（RTP故障4.1.1.1 故障預(yù)想在工程師站操作員站正常運行中， 因系統(tǒng) (硬件、軟 件)故障或電源丟失，工程師站死機或故障，致使設(shè)備損 壞

4、，組態(tài)、應(yīng)用軟件丟失，造成無法對過程控制站、操作 員站進行維護和系統(tǒng)監(jiān)視。 設(shè)備損壞問題在實際運行中曾 多次發(fā)生， 特別在機組調(diào)試期間和做電源切換試驗時， 因 電源系統(tǒng)不穩(wěn)定或環(huán)境差， 瞬時失電對運行中設(shè)備造成沖 擊，引發(fā)損壞，應(yīng)引起足夠的重視。4.1.1.2 處理措施，(1) 當發(fā)生一臺或局部的操作員站發(fā)生故障，運行人 員應(yīng)該將所有操作立即轉(zhuǎn)移到別的操作員站上執(zhí)行。(2) 當運行人員發(fā)現(xiàn)系統(tǒng)有該種局部失靈故障應(yīng)立即 通知熱工檢修人員進行處理，(3) 熱工檢修人員應(yīng)根據(jù)各種不同情況(如供電電源 故障、內(nèi)部電源故障、硬盤損壞、CPU損壞、軟件丟失等) 引起工程師站故障采取不同的處理措施。 在處理

5、過程中和 運行人員加強溝通，同時要進行一些必要的安全措施。(4) 當HSR站故障故障且不能及時恢復(fù)時，為了保證 重要參數(shù)的記錄， 將部分重要的點做成實時歷史在工程站 后操作員站進行記錄、顯示。4.2 DPU/PLC 故障應(yīng)急預(yù)案4.2.1 故障預(yù)想在機組運行中，因 DPU/PLC（硬件、軟件）故障或電源丟失，DPU/PLC不能工作；或?qū)?DPU/PLC進行復(fù)位或工 作備用切換操作時，造成該DPU/PLC俞入輸出信號異常，控制失靈。4.2.2 處理措施4.2.2.1 當運行人員發(fā)現(xiàn)在任一系統(tǒng)中（如FSSS、MCS SCS DEH MEH ECS等）所有設(shè)備操作不了，應(yīng)立 即通知熱工檢修人員到現(xiàn)場

6、進行處理。4.2.2.2 熱工檢修到現(xiàn)場后應(yīng)根據(jù)發(fā)生該種現(xiàn)象的原因采取不同的處理措施。如果確認是DPU/PLC故障則采用以下處理措施。4.223 當DPU/PLC故障時，應(yīng)先確認對DPU/PLC進 行復(fù)位或切換操作的必要性， 采取相應(yīng)的防范措施后， 并 保證冗余DPU/PLCX作正常后方可進行工作。4.2.2.4 DPU/PLC掉站時，該DPU/PLC所控制的設(shè)備可能失去控制；如果后備DPU/PLC接替了工作，應(yīng)及時通 知熱工人員處理，恢復(fù)備用。如果后備DPU/PLC不能正常 接替工作或是單 DPU/PLC應(yīng)立即進入該 DPU/PLC所控制 的設(shè)備及系統(tǒng)的事故處理程序， 所有后備手動方式運行的

7、 設(shè)備應(yīng)切為手動方式， 自動調(diào)節(jié)回路切為手動調(diào)節(jié)，防止發(fā)生事故或設(shè)備損壞； 并及時匯報公司的相關(guān)領(lǐng)導(dǎo)，及時 通知熱工人員到現(xiàn)場處理，根據(jù)處理情況采取相應(yīng)措施， 運行人員做好該 DPU/PLC 輸出信號異常翻轉(zhuǎn)時相應(yīng)的防 范措施，防止損壞設(shè)備。4.225 如果多臺DPU/PLC（包括冗余DPU/PLC同 時故障不能工作，若是 MAX1000系統(tǒng)的APC和 FSSS系統(tǒng) 的將觸發(fā)MFT動作。若機組保護未動作，應(yīng)立即進入事故 處理程序， 當機組發(fā)生異常、機組失去控制的情況下， 運 行人員應(yīng)手動緊急停機， 并及時匯報公司相關(guān)領(lǐng)導(dǎo)， 及時 通知熱工人員到達現(xiàn)場處理。4.3 計算機監(jiān)控系統(tǒng)電源故障應(yīng)急預(yù)案

8、4.3.1 故障預(yù)想計算機監(jiān)控系統(tǒng)電源主要有24VDC系統(tǒng)電源和訪問電源，45VDC訪問電源，13VDC系統(tǒng)電源，網(wǎng)絡(luò)系統(tǒng)電源， 計算機電源，PLC電源，控制器電源等。當電源故障時， 將影響其所帶設(shè)備的正常工作， 因受其影響的面較廣， 其 后果難于預(yù)料。4.3.2 處理措施4.3.2.1 在正常情況下， 不管是哪個控制系統(tǒng)對電源 丟失來講， 都設(shè)計為冗余供電方式， 當一路電源丟失能夠 正常切換到備用電源。 不影響整個系統(tǒng)的工作。 在這種情 況下，熱工檢修人員需檢查丟失電源的原因進行處理正常后投入備用即可4.3.2.2 在一路電源丟失， 切換不成功時， 應(yīng)根據(jù)所 丟失電源系統(tǒng)的重要性進行處理，

9、或控制系統(tǒng)會自動啟動 停爐或停機程序。 如MAX100（的MCS系統(tǒng)和DEH系統(tǒng)。此 時運行人員應(yīng)立即通知熱工檢修人員立即到現(xiàn)場進行處 理。4.323 MAX1000 系統(tǒng)：24VDC系統(tǒng)電源發(fā)生故障， 若只有一路發(fā)生故障， 一般不影響機組的正常運行， 但可 能因切換造成機組跳閘或異常；DEH系統(tǒng)：13VDC系統(tǒng)電源發(fā)生故障， 若只有一路發(fā)生故障， 一般不影響機組的正 常運行，但可能因切換造成機組跳閘或異常。24VDC電源發(fā)生故障， 若只有一路發(fā)生故障， 一般不影響機組的正常 運行，但可能因切換造成運行設(shè)備跳閘或異常。 OVATION 系統(tǒng)：24VDC系統(tǒng)電源發(fā)生故障，若只有一路發(fā)生故障， 一般不影響機組的正常運行， 但可能因切換造成機組跳閘 或異常4.3.2.4 若是兩路同時發(fā)生故障，且是 AP