DCS控制系统故障事故应急预案

1、dcs控制系统故障事故应急预案在生产工艺进行屮，dcs系统可能发生通讯电缆故障，控制器或i/o卡件故 障，his操作站故障、系统电源故障，导致装置局部或全部停车，为了将损失降 低到最低限度，仪表专业人员应当采取相应的应急处理预案一、引发故障的原因：引发dcs控制系统故障的原因主耍有以下几种：通讯电缆通讯中断，控制 器或i/o卡件故障，控制系统电源故障。二、故障现象在dcs系统故障后，dcs系统会发出声光报警，在系统状态画面会指示故 障的所在部位，严重时口j能导致控制失控，装置局部或全部停车。三、事故期间人员贵任车间主任：负责组织仪表维护人员进入现场检修处理，负责专业指挥，协调 工作，负责组织本

2、专业对事故原因进行分析。车间技术员：在第一吋间赶到现场，对dcs系统故障原因进行检查，以及 准备检修需要的各种技术资料和dcs备件，并参加事故原因分析。dcs维护人员：配合工艺人员对现场进行调整、及控制系统止常后的恢复 工作；配合技术人员作好dcs系统的检修处理工作。四、具休工作步骤：1. 一旦发生或被通知dcs控制系统故障，第一当事人必须以最快的速 度向仪控车间主任汇报。2. 控制系统系统故障反应人员分：控制室应急小组和现场应急小组两 个小组。小组人员要明确，现彖应急小组由常规仪表班长负责，主 要配合工艺人员对现场进行调整和处理现场仪表故障；控制室应急 小组由dcs班长负责，主要负责dcs控

3、制系统故障的判断和故障 处理。3. 仪表技术人员耍对控制系统检修注意事项和难点问题向参与检修人 员进行技术交底，作人人心中有数。4. 通知工艺车间作好生产调整和停车准备工作。5. 查找故障原因，由于dcs系统都带冗余控制功能，电源、控制器和 i/o卡件都带兀余，在查明故障原因和所在地后，带电更换相应的设 备，更换时必须带防静电手环，小心谨慎，不能把故障扩大，避免 造成更大的损失。6. 如果故障导致了装置停车，配合工艺人员把生产切换到现场控制， 调节阀切换到旁路控制，待故障处理完毕后，配合工艺人员切换到 dcs控制。7. 控制系统故障处理完毕后，观察dcs控制系统是否已完全正常，并 及时处理仪表

4、故障。五、dcs系统故障及恢复1. 通讯网络故障：以太网网络故障产生报警，故障不会影响系统网络 通讯。dcs维护人员检查网络故障及时恢复即口j。如控制网络出现网络断线：（1）立即通知公司调度。（2）通过直控操作站检查工艺关键监控指标：（气化、合成）运行情 况。检查各阀门运行状态。(3) 仪表技术人员立即配合工艺车间采取相应的安全措施避免事故 进一步扩大。(4) 仪表技术人员首先检查冗余的控制器是否正常运行，如果主控制 器故障，而从控制器未正常切换，则应立即汇报相关领导并请示 进手动切换控制器的操作，切换失败通知调度做好紧急停车的准 备。(5) 确保控制器正常的情况下，迅速检查交换机状态和供电情

5、况是否 正常，以免各兀余控制器与交换机之间、工程师站、操作员站与 交换机之间的网络连接情况：是否有rj45接头破损、脱落和松 动情况，如冇水晶头破损立即更换备用或现场制作，松动则立即 插紧，然后再经工程师站检杳网络，测通网络，恢复止常运行。2. 控制器或i/o卡件故障(1) 系统冗余控制器故障a. 控制器不同步应急方法：人为将备用控制器断电重启，恢复同步b. 一对冗余控制器同时故障应急方法：首先查看此时哪个为主，立即进行主从控制器人为切换， 如切换不成功，迅速汇报车间领导，等待调度停车命令。(2) i/o卡件损坏：应急方法：a.非冗余ai/di/do卡件损坏，可将备用的卡件插入到已损坏的卡件

6、位置，与工艺密切联系，迅速办理相关检修票证进行史换和组态 单点下装。冗余a0卡件损坏，及吋办理相关检修票证进行更换备件，不成功， 及时汇报相关领导并采取措施更换，等待调度命令3. 操作站故障：(1) 通知仪表dcs维护人员，进行检查维修。(2) 重新启动操作站是否正常。(3) 操作站可启动，操作界面无法启动，检查软件。(4) 检查网路是否有故障。4. dcs系统停电(1) 立即通知公司调度。(2) 现场检查工艺关键监控指标：(气化、合成)运行情况。(3) 仪表人员立即配合工艺车间采取相应的安全措施避免事故进一 步扩大。(4) 检查供dcs系统的电源是否满足耍求(220vac)o检查ups不间断

7、电源如果ups供电系统异常处理 ups主冋路出现故障且未自动切到旁路运行，及吋联系电气专业, 并请示相关领导对ups进行切换至“手动旁路”的工作。 ups主回路、口动旁路均故障或者电气供电故障时，此时应该口 动切换至直流电池供电，供电时间内应该立即进行dcs组态的备 份工作和各个工控机的系统备份工作，等待调度的命令。 如果ups主回路、自动旁路、手旁路、电池均故障，要迅速通知 调度室及有关领导做好紧急停车准备。 如因外部干扰对dcs系统供电造成彩响，致使系统不能正常运作 的，应首先检查接地情况，若接地正常，不能立即排除干扰，则 立即汇报相关领导，同吋通知调度做停车处理。检查供给相应dcs 系统

8、电源的开关是否闭合，如果没冇闭合，请闭合电源开关。（5）供给dcs系统的电源止常后，首先启动服务器。（6）在服务器启动后，首先应该在各工段启动一台操作站。其他操作 站暂时不要启动，这样可以提高整个dcs系统的启动速度。六、电源恢复正常后各系统的检查处理办法关于pks系统的掉屯情况及解决方法1. 当pks210系统完全失电后，其输出全部初始化，即输出无任何信号（电压，电流等都没冇）（1）所有放空电磁阀自动失电全开。（2）调节阀，所有的fc调节阀阀位冋零，所有的f0调节阀全 开。（3）以前运行的各种泵仍然运行，须工艺人员去现场确认手动 停泵。（4）所有的连锁都将失效。（5）操作站应面没有任何实时数

9、据显示，需工艺人员现场进行 确认。2. 当供电止常后，如果系统电池止常工作，则打开controlbuilder,可以 看到控制器屮的cmlhl路都是绿色（即已激活），i/o卡件通道也是 绿色，但是这时候i/o通道中a0无信号（无论失电前是否有输出， 现在都无信号，无24v电压），do根据冋路确定有无输出，如图示| j) > jj ioc 肋 1pt i mwfomirxh3y r55vr mmgff10)12逻辑中如杲有取反或是初始状态就有信号，则虽然控制器还是idel但 是i/o卡件还是可以输出，然后检查系统无其他故障和报警，既可将控 制器运行，如图然后检查scm回路是否已经运彳亍，其

10、中mode attribute显示为operator 的就已经止常（如图）但是显示为program的则需要手动运行,先将program切换为operator, 然后将scm运彳亍起來，在将mode attribute改回operator曰 4，|_» | qmofwlorm systftscm 8l(kkf scm.main - pramhetf (momtorioqxl:-s垃律圧:2空:£主: 1煜:l韓館噢m«n冷ielcll(k(m心 $c $c $( s( $( si sit(tltlcomwidsidewcr*hcbonprordtd pe«

11、mke32sewcuionsulutemeeutoncodeenecubon detcipbonelipwdtvt*:modrmodealtntmosingto sotptvqernoomi modenommim<xifam)urconhjihon 0 如corrfutilton codeconturifton desctpbon厂 shew* p«ame*« name:| auto|programzlactmhandw schmjn handle rajhone处ce 3s rf |订 小 mai” k 涉应丽"入ha"lfra_1j( hahd

12、l£fvu /pqmftry ipkssw' immgft3zlg i<m»fat cxessf!豪mt| s 4 jj 0qstg xm ez .旳ckrdzer 5cm严 抄 topt如果系统是兀余的，再同步服务器，控制器激活后的i/o状态如下itaiiltlrr *ocwiiwmu a»m(>rinmvnt目 leflmenvim 1liibiotic. aolb01 - «ramc<ef» (monorlnolrrs«rvwdin*v«|ccr*m cotmaaon|idermcwr)mw*

13、sutmdau | mwtfmwne# | cabmhon | bcoc sc< f4a>e« | cmrwh sc<| s«evw muacwyoiafml.02 *xal#£i. .os olatmt. .04jp «m.o1) fl hum131i7xw aoowxt j achvt'cmj3tiaz2o7 aockan acfcvt *,605 aocxamcl 16*a flvf* a.acrcve- jacnwg106s106«-eo0acffvlactrvtacfb/eactrvthviamaoowjac

14、tml-kzzxjexochaxei ，> acirvt厂 $hcw« p«f«nwt«* nameiok的十订旳mdiutfcmij|h_弘wbun(wm omim.|s§cowbdbumf montottv. hfp ">.卩2 »w at f 网t1j 0 .人ow1km<ymmff込;idis«l 17“,3 0瘦> | mworvanco | bcoc sell fires | ovwi sdl famet | scwev mitkay | $ dneiat | canm shtn

15、ybon | idertrfcfton | ： ( ontrt" utmldr# m«x»<nru) a、冲八2 ew ptsert£ipmi(mxn2 block imj32 z3 peramwrrt (mocwtortfw)的 ph)ie<( 坊 m<mocng j j < jr rmoio sutuf ecinb0c» lrw«m6 飢 |c<k<4 i hot»3""vp二1804 nnfcr hh>. prmfitil a jj 二 eqc!nuclql

16、l.qqq.dqclq.deeeqq匚匚厂匚匚匚厂厂匚匚匚厂匚匚匚p.pp厂厂owvwirtaiv*i port execaton slatecm.ajrcoour dock*acim!cmjmrcoolir dochaact1vfcm-aacoolw dogma:aow广 * "foot fr oooiawahlu cxxmml-05；actvf laciivi©cd0ow>«.06acirvbg d0owxl.07jacirvtcchot cochatajb. 06act1vboc doow#«l_p0lactlvtocdoow*«.

17、joactfvbochot dockatmt j1activtcmjumploot p7«nacfivbcm.rjmpvocm mtwacttvtc»jump1a<»ckkmact1vbaoo oochactrvrdoo dcovmcl.ltactmeewjacoxw oocka*ac1lvtcmjtxpaj4m.ock d001active macwvtcm.rxiocx dqouh ac7ivi半供电正滋后，如果系统电池不能正常工作，打开controlbuilder发现i/o 卡件，控制器中的cm回路都是红色，说明程序已经丢失，需要使用快 照恢复，但是使

18、用快照z両，需要先卜装i/o卡件等选择 snapshot 中 restore controller from snapshot 恢复（如图 7）, 一般情 况下，控制器都可以恢复，以后的处理步骤同电池正常时的处理方法。 如果恢复失败，就需要重新卜载整个控制器和i/o卡件等，下装时首先 下装iolim,然后下装iolink和i/o卡件，i/o部分下装完成，再下 装控制器的cm冋路，并激活。之后操作步骤同电池正常时的处理方法。控制器，i/o卡件，服务器同步等问题处理完成后，应再次检查system 报警中，有什么新报警，抓图然后确认报警，看看还有哪些报警没有消 除，是什么类型，也可以在knowled

19、ge builder屮查询具体信息和解决方 法。处理完成后，检查系统的电池组，确认电池状态，如需要更换则立即更 换，注：可能出现的一些非常规问题，下装i/o卡件时提示错误。控制器或i/o卡件上电后报错，处理方法：观察并记录错误代码，在 knowledge builder屮查询代码的意义和解决方法。下装中的其他错去，处理方法：阅读下装错误的英文提示，在英文提示 后的()中有错误代码,可以在knowledge builder 查询此错误的具体 信息和解决方法关于tricon系统的掉电情况及解决方法1. tricon系统一般由市电与ups供电，当两路电都掉电时，控制器停 止运行，系统由主机架的背板上

20、的电池供电，电池能完整地保持程 序和保持性变量，至少可保持六个月。如果该电池没电，程序将丢 失。2. 控制系统断电将会发生以下动作：(1) 空压机与增压机的放空电磁阀自动失电全开。(2) 调节阀，所有的fc调节阀阀位冋零，所有的f0调节阀全 开。(3) 以前运行的各种泵仍然运行，须工艺人员去现场确认手动 停泵。(4) 所有的联锁都将失效。(5) 操作站画面没有任何实时数据显示，需工艺人员现场进行 确认。3. 当供电止常后，做如卜'工作：(1) 在主机架上用钥匙将开关开到program位置；(2) 打开1131软件，画面如下（3）编译整个工程，点击(4)在controller卜连接控制器，点击(5)连接以后，进行初始化下装，点击（6）程序下装成功后，程序口动运行，确认所有卡件恢复正常。（