分散控制系統(tǒng)統(tǒng)計算機監(jiān)控系統(tǒng)失靈事故預(yù)案

分散控制系統(tǒng)統(tǒng)計算機監(jiān)控系統(tǒng)失靈事故預(yù)案1、目的確保在發(fā)生分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈情況時,能迅速、果斷地進行撲救并做好事后處理,確保機組安全，穩(wěn)定運行，盡量減少財產(chǎn)損失，降低不良影響。同時在機組正常運行期間作好分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈各種預(yù)防措施。本事故預(yù)案強調(diào)了防止分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈的重點要求，但并未涵蓋全部防止分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈的技術(shù)措施，也不是防止分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈技術(shù)措施應(yīng)有的全部內(nèi)容。因此，在貫徹落實本預(yù)案的過程中仍應(yīng)嚴格執(zhí)行相關(guān)的規(guī)程、規(guī)定和標(biāo)準(zhǔn)，堅持保人身、保設(shè)備安全的原則，當(dāng)分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)發(fā)生異常情況，機組失去控制或出現(xiàn)異常的情況下，運行人員應(yīng)手動緊急停機，并檢查聯(lián)跳設(shè)備是否已跳閘，仍需運行的設(shè)備是否正常運行，否則應(yīng)及時手動停運或搶啟。2、適用范圍適用于本公司分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈事件情況。本預(yù)案主要介紹公司分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)的基本要求并預(yù)想各種分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈情況和應(yīng)采取的處理措施。3、組織措施和通報程序發(fā)現(xiàn)分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈一般由當(dāng)班值長負責(zé)指揮處理，當(dāng)值運行人員和熱工檢修人員是處理分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈事故的主要責(zé)任人。出現(xiàn)分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈事故分為多種情況，每種情況處理程序都不一樣，對指揮者必須熟悉本預(yù)案才能進行正確的指揮。在發(fā)生分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈后，運行人員首先通知熱工檢修人員。熱工檢修人員在接到通知后立即趕到事故機組進行處理。分事故的輕重緩急進行處理，同時將具體情況通知熱工班班長和專工。4、分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈分為以下兩部分：4.1.局部分散控制系統(tǒng)統(tǒng)\計算機監(jiān)控系統(tǒng)失靈有以下幾種現(xiàn)象4.1.1工程師站、操作員站、歷史功能HSR站、實時處理器（RTP）故障4.1.1.1故障預(yù)想在工程師站操作員站正常運行中，因系統(tǒng)（硬件、軟件）故障或電源丟失，工程師站死機或故障，致使設(shè)備損壞，組態(tài)、應(yīng)用軟件丟失，造成無法對過程控制站、操作員站進行維護和系統(tǒng)監(jiān)視。設(shè)備損壞問題在實際運行中曾多次發(fā)生，特別在機組調(diào)試期間和做電源切換試驗時，因電源系統(tǒng)不穩(wěn)定或環(huán)境差，瞬時失電對運行中設(shè)備造成沖擊，引發(fā)損壞，應(yīng)引起足夠的重視。4.1.1.2處理措施，(1)當(dāng)發(fā)生一臺或局部的操作員站發(fā)生故障，運行人員應(yīng)該將所有操作立即轉(zhuǎn)移到別的操作員站上執(zhí)行。(2)當(dāng)運行人員發(fā)現(xiàn)系統(tǒng)有該種局部失靈故障應(yīng)立即通知熱工檢修人員進行處理，(3)熱工檢修人員應(yīng)根據(jù)各種不同情況（如供電電源故障、內(nèi)部電源故障、硬盤損壞、CPU損壞、軟件丟失等）引起工程師站故障采取不同的處理措施。在處理過程中和運行人員加強溝通，同時要進行一些必要的安全措施。(4)當(dāng)HSR站故障故障且不能及時恢復(fù)時，為了保證重要參數(shù)的記錄，將部分重要的點做成實時歷史在工程站后操作員站進行記錄、顯示。4.2DPU/PLC故障應(yīng)急預(yù)案4.2.1故障預(yù)想在機組運行中，因DPU/PLC（硬件、軟件）故障或電源丟失，DPU/PLC不能工作；或?qū)PU/PLC進行復(fù)位或工作備用切換操作時，造成該DPU/PLC輸入輸出信號異常，控制失靈。4.2.2處理措施4.2.2.1當(dāng)運行人員發(fā)現(xiàn)在任一系統(tǒng)中（如FSSS、MCS、SCS、DEH、MEH、ECS等）所有設(shè)備操作不了，應(yīng)立即通知熱工檢修人員到現(xiàn)場進行處理。4.2.2.2熱工檢修到現(xiàn)場后應(yīng)根據(jù)發(fā)生該種現(xiàn)象的原因采取不同的處理措施。如果確認是DPU/PLC故障則采用以下處理措施。4.2.2.3當(dāng)DPU/PLC故障時，應(yīng)先確認對DPU/PLC進行復(fù)位或切換操作的必要性，采取相應(yīng)的防范措施后，并保證冗余DPU/PLC工作正常后方可進行工作。4.2.2.4DPU/PLC掉站時，該DPU/PLC所控制的設(shè)備可能失去控制；如果后備DPU/PLC接替了工作，應(yīng)及時通知熱工人員處理，恢復(fù)備用。如果后備DPU/PLC不能正常接替工作或是單DPU/PLC，應(yīng)立即進入該DPU/PLC所控制的設(shè)備及系統(tǒng)的事故處理程序，所有后備手動方式運行的設(shè)備應(yīng)切為手動方式，自動調(diào)節(jié)回路切為手動調(diào)節(jié)，防止發(fā)生事故或設(shè)備損壞；并及時匯報公司的相關(guān)領(lǐng)導(dǎo)，及時通知熱工人員到現(xiàn)場處理，根據(jù)處理情況采取相應(yīng)措施，運行人員做好該DPU//PLC輸出信號異常翻轉(zhuǎn)時相應(yīng)的防范措施，防止損壞設(shè)備。4.2.2.5如果多臺DPU/PLC（包括冗余DPU/PLC）同時故障不能工作，若是MAX1000系統(tǒng)的APC和FSSS系統(tǒng)的將觸發(fā)MFT動作。若機組保護未動作，應(yīng)立即進入事故處理程序，當(dāng)機組發(fā)生異常、機組失去控制的情況下，運行人員應(yīng)手動緊急停機，并及時匯報公司相關(guān)領(lǐng)導(dǎo)，及時通知熱工人員到達現(xiàn)場處理。4.3計算機監(jiān)控系統(tǒng)電源故障應(yīng)急預(yù)案4.3.1故障預(yù)想計算機監(jiān)控系統(tǒng)電源主要有24VDC系統(tǒng)電源和訪問電源，45VDC訪問電源，13VDC系統(tǒng)電源，網(wǎng)絡(luò)系統(tǒng)電源，計算機電源，PLC電源，控制器電源等。當(dāng)電源故障時，將影響其所帶設(shè)備的正常工作，因受其影響的面較廣，其后果難于預(yù)料。4.3.2處理措施4.3.2.1在正常情況下，不管是哪個控制系統(tǒng)對電源丟失來講，都設(shè)計為冗余供電方式，當(dāng)一路電源丟失能夠正常切換到備用電源。不影響整個系統(tǒng)的工作。在這種情況下，熱工檢修人員需檢查丟失電源的原因進行處理正常后投入備用即可。4.3.2.2在一路電源丟失，切換不成功時，應(yīng)根據(jù)所丟失電源系統(tǒng)的重要性進行處理，或控制系統(tǒng)會自動啟動停爐或停機程序。如MAX1000的MCS系統(tǒng)和DEH系統(tǒng)。此時運行人員應(yīng)立即通知熱工檢修人員立即到現(xiàn)場進行處理。4.3.2.3MAX1000系統(tǒng)：24VDC系統(tǒng)電源發(fā)生故障，若只有一路發(fā)生故障，一般不影響機組的正常運行，但可能因切換造成機組跳閘或異常；DEH系統(tǒng)：13VDC系統(tǒng)電源發(fā)生故障，若只有一路發(fā)生故障，一般不影響機組的正常運行，但可能因切換造成機組跳閘或異常。24VDC電源發(fā)生故障，若只有一路發(fā)生故障，一般不影響機組的正常運行，但可能因切換造成運行設(shè)備跳閘或異常。OVATION系統(tǒng)：24VDC系統(tǒng)電源發(fā)生故障，若只有一路發(fā)生故障，一般不影響機組的正常運行，但可能因切換造成機組跳閘或異常4.3.2.4若是兩路同時發(fā)生故障，且是APC或FSSS系統(tǒng)的將發(fā)生MFT，運行應(yīng)檢查聯(lián)跳設(shè)備是否已跳閘，仍需運行的設(shè)備是否正常運行，否則應(yīng)及時手動停運或搶啟。24VDC訪問電源發(fā)生故障，其所供變送器信號顯示故障，運行人員失去監(jiān)視，自動調(diào)節(jié)回路切為手動控制，可能發(fā)生保護信號動作觸發(fā)MFT動作；若未發(fā)生MFT，但機組發(fā)生異常、機組失去控制的情況下，應(yīng)及時手動MFT。48VDC訪問電源發(fā)生故障，；若是兩路同時發(fā)生故障失電，原為“1”的信號將變?yōu)椤?”，若是FSSS系統(tǒng)的將發(fā)生MFT，運行應(yīng)檢查聯(lián)跳設(shè)備是否已跳閘，仍需運行的設(shè)備是否正常運行，否則應(yīng)及時手動停運或搶啟；若是APC、DAS系統(tǒng)的部分設(shè)備運行信號將消失，可能造成部分設(shè)備跳閘或啟動，部分閥門自動關(guān)閉或打開；若未發(fā)生機組跳閘，機組發(fā)生異常、機組失去控制的情況下，應(yīng)及時手動MFT。網(wǎng)絡(luò)系統(tǒng)電源發(fā)生故障，一般只影響局部網(wǎng)絡(luò)的正常工作，不影響機組的正常運行，需及時通知熱工人員到現(xiàn)場檢查、處理；若造成整個控制系統(tǒng)網(wǎng)絡(luò)故障，機組失去監(jiān)控，機組未跳閘時，應(yīng)及時手動MFT。計算機電源發(fā)生故障，其對應(yīng)的工程師站、操作員站、實時處理器死機，若只是某一臺或局部死機，需及時通知熱工人員到現(xiàn)場處理；若發(fā)生所有工作站死機的情況，應(yīng)進入事故處理程序，有后備手操設(shè)備的切為手操，注意監(jiān)視機組運行情況，若發(fā)生機組異常和失去控制情況下，應(yīng)緊急手動MFT。4.4熱工用保安段（或UPS）電源失電引發(fā)的故障應(yīng)急預(yù)案4.4.1故障預(yù)想保安段電源失電后，將影響保安段電源所帶熱工系統(tǒng)、設(shè)備的正常工作。MAX1000系統(tǒng)的部分RTP和操作員站將失電死機，DPU及I/O卡件的供電電源將變?yōu)閱坞娫垂╇?；DEH系統(tǒng)工程師站、操作員站、DPU及I/O卡件將變?yōu)閱坞娫垂╇?；SCS系統(tǒng)工程師站、操作員站、PLC及I/O卡件將變?yōu)閱坞娫垂╇?；ETS系統(tǒng)將變?yōu)閱坞娫垂╇姡?#跳閘通道動作，電磁閥失電，UPS電源恢復(fù)后需重新按掛閘按鈕復(fù)位。二期控制系統(tǒng)將變?yōu)閱坞娫垂╇姟?.4.2.處理措施4.4.2.1當(dāng)發(fā)生熱工設(shè)備電源丟失，不管切換是否成功，應(yīng)立即匯報公司相關(guān)領(lǐng)導(dǎo)，及時通知熱工檢修人員到現(xiàn)場配合處理善后工作，防止事故擴大或控制系統(tǒng)的程序丟失。4.4.2.2當(dāng)熱工電源丟失時，運行人員應(yīng)根據(jù)控制系統(tǒng)的操作員站死機現(xiàn)象和報警光字牌立即通知熱工檢修到現(xiàn)場進行處理。4.4.2.3確認是電氣保安段或UPS電源供熱工設(shè)備電源丟失，聯(lián)系電氣一起查找電源丟失的原因，確認原因后恢復(fù)電氣送熱工設(shè)備的供電4.4.2.4對控制系統(tǒng)由于電源丟失死掉的操作員站進行恢復(fù)。4.4.2.5如果由于熱工單臺設(shè)備（系統(tǒng)）或單個DPU或I/O模件的電源丟失，則在處理好電源故障原因后，對其恢復(fù)供電。4.4.2.6由于保安段電源丟失，會造成ETS系統(tǒng)電磁閥的單通道失電，應(yīng)進行重新掛閘，恢復(fù)電磁閥帶電，使其系統(tǒng)正常工作。4.4.2.7當(dāng)當(dāng)前供電電源丟失，且切換不成功，整個熱工設(shè)備失去電源，針對#1期危急遮斷ETS系統(tǒng)將汽機跳閘，同時鍋爐FSSS系統(tǒng)將鍋爐熄火，自動啟動停機程序。4.4.2.5當(dāng)雙電源丟失，在自動停機過程，有部分設(shè)備不能連鎖啟動和不能連鎖停運，運行人員應(yīng)手動將影響機組安全的設(shè)備啟動或停運。4.4.2.9針對#2期，在雙電源失去，危急遮斷ETS系統(tǒng)將汽機跳閘，而鍋爐不能啟動自動熄火程序，要運行人員手動MFT（前提是電氣送MFT繼電器220Vdc不能掉電），啟動鍋爐熄火程序，由于雙電源丟失，磨煤機和給煤機不能自動停止，需人為進行停運，建議直接進行停電操作。4.4.2.10如果是電氣供熱工電源出現(xiàn)故障，立即聯(lián)系電氣到現(xiàn)場進行處理，熱工配合。4.4.2.11如何是熱工電源盤雙電源失去，在機組安全的停運下來后，首先必須查清電源丟失原因，盡量恢復(fù)單電源供電，恢復(fù)熱工設(shè)備供電，使其能夠正常工作。4.4.2.12聯(lián)系電氣處理電源切換不成功缺陷。處理好故障后，恢復(fù)備用電源。4.4.2.13對熱工用保安段電源的所有工作必須首先考慮熱工控制系統(tǒng)的要求，即充分考慮其對熱工系統(tǒng)的影響，由熱工人員做好充分預(yù)防措施后方可以進行工作。4.5網(wǎng)絡(luò)故障應(yīng)急預(yù)案4.5.1故障預(yù)想網(wǎng)絡(luò)是計算機監(jiān)控系統(tǒng)信息傳送的通道，發(fā)生故障將會造成計算機監(jiān)控系統(tǒng)失去控制，運行人員失去監(jiān)控數(shù)據(jù)。網(wǎng)絡(luò)有可能由于電纜（光纖）、網(wǎng)卡、終端、交換機、端口等故障、松動和振動、外力等情況發(fā)生故障。4.5.2處理措施4.5.2.1如果一路網(wǎng)絡(luò)發(fā)生故障（變紅）另一路網(wǎng)絡(luò)正常（綠色），系統(tǒng)工作正常，需及時通知熱工人員到場進行處理。4.5.2.2如果網(wǎng)絡(luò)中有斷點，系統(tǒng)工作正常，需及時通知熱