DCS系统故障应急处置预案

1、精心整理DC繇统故障应急处置预案1总则1.1 编制目的：DC隘统是机组控制系统的核心，在机组DCS（统出现异常情况后，为确保人身、 设备安全，最大限度的降低事件有可能产生的不利影响，特建立DCS系统故障的应急处理预案。1.2 编制依据：防止电力生产重大事故的二十五项重点要求 . kJ y -I：./丁？ Il 门电力安全生产法 X 1i j1r-X jF河津发电分公司发电运行部：运行规程、调度规程河津发电分公司设备维护部：检修规程1.3 适用范围.1.3.1 河津发电分公司#1#4机组DC繇统故障情况下的紧急处理。 :一% L y y z1.4 应急工作原则1.4.1 本预案是按照“安全第一，

2、预防为主”的方针，以全力保证人身、设备和电 网安全为核心，坚持预防和救援相结合的原则，结合防止电力生产重大事故的二 十五项重点要求制定的。本预案启动后，坚持以应急总指挥为核心，统一指挥， 协同作战，各位成员和技术人员要群策群力，判明事故原因，确定工作重点，顾全 大局，及时采取措施，防止事故扩大。精心整理2组织机构总指挥：设备维护部主任1人副总指挥：设备维护部副主任1人、当值值长成员：仪控专工、设备维护部部门带班专工、仪控专业相关点检员、仪控一班、仪 控二班值班人员及班长、其他人员、事件机组的当值运行人员。应急救援办公室：事件机组集控3危险分析3.1 系统概况河津发电分公司DC吩散控制系统采用艾

3、默生 Ovation控制系统，Ovation系统 是实时响应监控系统，具有多任务、数据采集、潜在控制能力和开放式网络设计的I 1 I Zy特点。DCS系统故障类型很多，故障现象不同，对 DCS空制功能的影响程度亦不同， 因此必须针对DCS各种故障类型，观察不同故障现象，分析真实故障原因，及时采 取积极正确的应对手段，减小事故影响范围，保证人身和设备安全。3.2 应急资源概况.11 厂3.2.1 人力资源出现紧急情况时，应急组全体成员保证在总指挥的统一安排下立即赶到现场，对出现的事故进行分析、探讨，并制定详细的解决方案，争取在最短的时间内将事 故最小化。3.2.2 备件储备为确保DC繇统网络的安

4、全可靠运行，事故备件的储备工作显得尤为重要，根据DC繇统现场设备的运行情况，主要储备了以下备件:精心整理序号备件名称单位数量备注1控制器块12控制柜电源块13交换机台14冗余电源快切装置台15操作员站台1维护人员除做好现场设备的日常维护工作外，检修期间进行冗余切换试验，及 时掌握设备的运行状态，并作好事故备件的储备、订购和更换工作。3.3 危险源辨识与环境因素评价1-二 /I匚二3.3.1 病毒侵入1 ）做好DCSW SIS的安全隔离措施。使用质量可靠、性能稳定的防火墙及单向 隔离装置，细化防火墙内部的配置规则，必要时加装纵向加密认证。防止黑客病毒 通过SIS入侵DCS影响机组的运行。2 ）禁

5、止使用软盘、移动存储设备等接入DCS系统，严格做好DCS系统与其它系统的隔离措施，防止病毒交叉感染。3.3.2 静电损伤设备在做接触DC酸备的相关工作时，严格按照规定做好防静电措施，工作时佩带防 静电手套或护腕，防止静电损伤设备。3.3.3 强电窜入DC繇统做好与强电系统的隔离措施，系统中严格按规定采用继电器隔离或光偶隔离，并 定期检查隔离设备的健康情况，防止强电窜入引起DC繇统设备损坏。精心整理3.3.4 控制柜电源出现故障DCS系统的供电必须采用双冗余电源，并定期对电源进行切换，检查并记录切换 情况，同时确保供电设备的健康、可靠。3.3.5 环境因素评价保持电子间设备干净整洁、无积灰，温度

6、以及湿度在设备安全运行的允许范围内。4运作机制4.1 应急报告程序在出现DC繇统异常、DCS?系统控制功能失灵的情况后，设备维护部值班人员 或班组人员在接到通知后，应立即报告以下相关人员：设备维护部主任、分管主任、 仪控专工、仪控点检员、仪控班长。应急小组接到通知后应立即报告总工。 1 CX i4.2 应急响应- .产4.2.1 专业人员在到达事故现场后，在分管主任的统一安排和部署下、专工的技术 指导下，立即组织人员查清故障设备的具体位置、发生事故的具体原因，根据具体 故障子系统的情况实施恢复措施。 I厅公飞14.2.2 组织人员落实事故备件到达现场；组织足够的人员参与控制系统的恢复工作。4.

7、2.3 在查清事故原因以及做好预防措施后，具备系统重新运行的条件后，与运行 值班人员充分沟通，交待相关注意事项后，按照具体的措施进行更换备件、控制系 统重新上线运行、热力系统被控设备重新受控，直至系统恢复正常运行。4.3 信息发布精心整理行政管理部公司领导批准负责工作。突发事件的信息发布应当及时、准确、客观、全面。发布形式主要包括授权发布、散发新闻稿、组织报道、接受记者采访、 举行新闻发布会等，其他各部门人员未经授权不得随意对外发布信息和发表评论。4.4 应急队伍保障设备维护部仪控专业所有人员都属于应急队伍成员，保障通讯畅通，在接到命令 后立即到达现场，在专工的协调下开展各项应急工作。5应急处

8、置预案5.1 DCS系统三级故障应急处置预案5.1.1 控制器失去冗余应急处置预案二4.二厂”:5.1.1.1 故障现象5.1.1.1.1 运行检查P 一一_-.X系统状态画面中控制器图符颜色显示不正常，出现“灰色”（表示控制器失电或离线）、“橘黄色”（表示控制器故障）、“紫色”（表示需运行人员关注）乙7 i.2仪控检查,-J I gy /1）检查系统状态画面，确认失去冗余的控制器。2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁。5.1.1.2 故障原因1）单个控制器故障。2）单个控制器电源故障。3）单个控制器网络故障。5.1.1.3 故障后果精心整理1）单个控制器失去时，与其冗余的另

9、一控制器仍然保持正常工作，操作员站可 以正常监视和操作。2）在处理故障控制器时，可能会导致一对控制器全部故障，引起一级或者二级 故障。5.1.1.4 故障处理5.1.1）运行人员加强监视。2）立即通知仪控人员检查。3）运行人员按照相应控制器全部故障来进行事故处理准备，并作相应的运行方 式调整。S i5.1. X 1 1CX i 第；1）仪控人员首先检查系统错误日志，寻找故障原因。J- 2）检查故障控制器的LED指示灯，确认其供电正常。3）重新启动故障控制器，看其是否能够恢复为备用状态。4）如果无法恢复为备用状态，按照更换控制器的操作卡更换控制器处理模块。,-jI5）故障恢复后，仪控人员检查确认

10、系统监视画面指示正常。5.1.2控制器单路网络故障应急处置预案5.1.2.1 故障现象5.1.1）系统状态画面中控制器图符颜色为“红色”（表示控制器报警）。2）集控室操作员站的系统监视画面和网络监视画面提示某个控制器的单路通信 失去。5.1.2.1.2 仪控检查精心整理1）检查系统监视画面，确认失去一路通信的控制器。2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁。5.1.2.2 故障原因1）交换机端口故障。2）控制器单路网络端口故障。3）网络线缆故障。5.1.2.3 故障后果1）单路网络通信失去时，控制器仍然保持正常工作，操作员站可以正常监视和 操作。2）在处理故障控制器时，可能会导致

11、一对控制器全部故障，引起一级或者二级 故障。 X 1 1CX i 第；5.1.2.4故障处理5.1.1）运行人员加强监视。:7i2）立即通知仪控人员检查。,-jIjy3）在处理控制器的某些网络故障时，可能会导致一对控制器全部故障，引起一 级或者二级故障。5.1.1）仪控人员首先检查系统错误日志，寻找故障原因。2）仪控人员检查对应交换机端口，看更换同一交换机的可用端口后，通信是否 恢复正常。3）如果更换交换机端口后通信仍然异常，则更换网络线缆，看通信是否恢复正精心整理4）如果更换交换机端口和线缆后通信仍然异常，则表明控制器网络端口故障， 择机按照更换控制器的操作卡更换控制器处理模块。5）通信恢复

12、后，仪控人员检查确认网络监视画面指示正常。5.1.3控制器单路电源失去应急处置预案5.1.3.1 故障现象5.1.1）系统状态画面中控制器图符颜色为“红色”（表示控制器报警）。2）集控室操作员站的电源监视画面提示某个控制器的单路电源失去。5.1.3.1.2 仪控检查1）检查电源监视画面，确认失去一路电源的控制器。2）检查对应电源的进线电压；如果进线电压正常，则表明控制器电源故障，否 则检查进线开关。5.1.3.2 故障原因1）控制器单路电源故障。2）进线开关故障。 I丁 丁工5.1.3.3 故障后果1）单路电源失去时，控制器仍然保持正常工作，操作员站可以正常监视和操作2）在处理故障控制器时，可

13、能会导致一对控制器全部故障，引起一级或者二级 故障。5.1.3.4 故障处理5.1.1）运行人员加强监视。2）立即通知仪控人员检查。精心整理3）运行人员按照相应控制器全部故障来进行事故处理准备，并做出相应的运行 方式调整。5.1.1）仪控人员检查控制柜内控制器电源，判断电源进线是否正常，并用万用表测 量进线电压。2）如果进线电压正常，则表明控制器电源故障，按更换控制器电源的操作卡更 换电源。3）如果进线电压为零，则检查空气开关状态，并检查是否有接地或者短路存在; 如有，检查消除故障点并恢复供电。4）恢复电源后，仪控人员检查控制柜电源指示是否正常；然后进入工程师站， 确认电源监视画面是否恢复正常

14、显示。 X 1 1X 上,5.1.4部分操作员站失去监控应急处置预案5.1.4.1 故障现象5.1.1）集控室内部分操作员站数据显示成黑屏，无任何过程画面。2）集控室内部分操作员站死机，无法响应操作。3）集控室内部分操作员站可以显示画面，但数据显示为超时，无法更新。5.1.4.1.2 仪控检查1）确认剩余操作员站工作正常，将操作任务转移到正常的操作站上。2）通过系统状态画面，查看故障操作员站的状态。如果状态正常，则说明显示 器问题；如果状态不正常，而且多台操作员站同时出现故障，则优先检查连接这些 故障操作员交换机状态。然后，检查操作站的供电和网络状态，如果都正常，则重 新启动操作员站；如果操作

15、员站仍未恢复，则更换操作员站。精心整理5.1.4.2故障原因1）操作员站电源失去，或者双路电源切换器故障。2）操作员站的硬件故障，包括显示器、网线、网卡、显卡、内存、硬盘故障。3）网络交换机的部分端口故障，端口指示灯显示为黄色或者熄灭。5.1.4.3 故障后果仅部分操作员站失去时，DC骼控制器仍然保持正常工作，可以利用其他操作员 站监视和操作。5.1.4.4 故障处理5.1.1）运行人员利用正常的操作员站进行监视和操作。2）立即通知仪控人员检查。1.1 X 1 1zr i 1.2 .j-J 1）检查系统状态图和Ovation错误日志，查看故障操作员站的状态；如果多台操作员站同时故障，则按照交换

16、机局部故障的处理预案检查相应的交换机，并处理 交换机故障。,-jI2）检查故障操作员站供电，如果是电源失去，则检查双路电源切换器和电源柜 相应的开关；检查是否为双路电源切换器故障，或者短路 /接地，然后更换双路电源 切换器或者消除短路/接地点，重新启动操作站。3）如果故障操作员站供电正常，则重新启动，看能否恢复正常；如果仍然无法 正常启动，则依次检查：a）是否为显示器故障；如果是，则恢复显示器供电，或者更换新的显示器。b）检查网卡通信指示灯和相应的交换机端口，判断是否是网络通信故障；如果 是，则检查网线是否正常；如果网线正常，则更换另一个可用的交换机端口（更换精心整理网络线缆前，对照网络连接图

17、或者联系ovation技术人员，确认新端口的连接类型已经被配置为连接操作站）。c）如果电源和网络均正常，但故障操作站仍然无法正常启动，则更换一台备用 操作站（备用操作站的安装方法，参考Ovation操作员站手册。1.3 DCS系统二级故障应急处置预案1.3.1 DCS网络局部故障应急处置预案1.3.1.1 故障现象1.3.1.1.1 运行检查显示1）集控室内部分操作员站可以显示画面，但数据显示为超时，无法更新。2）部分操作员站、控制器离线或故障，导致相关重要参数失去监控。1.3.1.1.2 仪控检查1）检查系统状态图、电源监视图和网络状态图，确认交换机、控制器和工作站的状态，明确是单台交换机还

18、是成对交换机故障。2）就地检查交换机柜内交换机电源指示灯是否熄灭。3）就地检查交换机柜内交换机对应端口指示灯熄火或者黄色闪烁。%| 万，；工1.3.1.2 故障原因1）交换机之间的级连通道故障。2）交换机硬件故障。3）交换机局部电源失去。1.3.1.3 故障后果1）交换机级连通道为冗余配置，如果单个级连通道故障，不影响控制系统的正 常通信。如果交换机的冗余级连通道故障，会引起下级交换机与上级交换机之间所 连接的控制器间通信中断，但同一交换机所连接的控制器间通信正常精心整理2）如果是交换机单路电源失去，或者某些交换机但并非冗余交换机的两路电源 同时失去，DC骼控制器仍然保持正常工作，不影响控制系

19、统的正常通信。如果冗余 交换机的两路电源同时失去，则会影响该对交换机所连接的所有控制器间通信。3）单台交换机硬件故障，DCS各控制器仍然保持正常工作，不影响控制系统的 正常通信。如果交换机出现成对故障，则会影响该对交换机所连接的控制器间通信。4）故障处理时，可能造成网络全部瘫痪，影响机组安全运行。1.3.1.4 故障处理1.3.1.4.1 运行处理1）值长立即汇报调度。如果出现冗余交换机失去，则申请将机组控制解为本地控制，维持负荷稳定。如引起重要参数失去监控且无后备监视手段，则按网络全部 瘫痪进行处理。i 1 / X 1 ,CX i2）立即通知仪控人员检查。j- V3）值长要求操作员尽量减少操

20、作，维持机组稳定。4）运行人员加强监视，做好网络全部瘫痪的故障预想。77i5.2.1.4.2 维护处理,-jI/1）如重要控制器离线或者故障，导致相关的通信故障而引起重要参数失去监控， 且无后备监视手段，则按网络全部瘫痪进行处理。2）仪控人员检查系统状态图、网络状态图和 Ovation错误日志，并进行就地检 查，确认故障交换机是单台还是成对的交换机。a）如果是成对的冗余交换机故障，则会影响连接在该对交换机的控制器间通信， 并按照相应控制器故障的处理预案进行处理。精心整理b）如果是单个交换机故障，则依次判断交换机电源是否正常、交换机状态指示 灯是否正常。如果是电源故障，则检查双路切换装置、接地或

21、者短路，并消除故障 点；如果状态指示灯熄灭，则表明是硬件故障，需要更换交换机。3）网络问题属于关键性故障，处理时应及时咨询Ovation技术服务人员。更换交换机需要Ovation技术人员来完成。5.2.2 DCS单路电源失去应急处置预案5.2.2.1 故障现象5.2.2.1.1 运行检查1）集控室操作员站的电源监视画面，提示 DC弹路电源失去。5.2.2.1.2 仪控检查1）检查电源监视画面（见下图），查看是否所有控制器的一路电源失去（图中 电源状态绿色代表正常，红色代表电源故障）。电源监视画面2） DCS电源柜电源电压表指示为零，而且 DCSm源柜指示灯熄灭，则用万用表 测量进线电压；如果进

22、线电压为零，则UPS/呆安段供电电源失去，通知电气检查，否则检查进线开关。5.2.2.2 故障原因1） DCSfe源柜单路电源故障。2） UP酸供DCS220V AC!源失去。3）保安段供DCS220V AC!源失去。5.2.2.3 故障后果1）单路电源失去时，DCS各控制器仍然保持正常工作，操作员站可以正常监视和操作2）故障处理时，可能造成 DCSr部电源失去，导致机组跳闸。5.2.2.4 故障处理5.2.2.4.1 运行处理1）值长立即汇报调度，通知运行人员加强监视，维持负荷稳定。2）立即通知仪控人员检查。3）运行人员加强监视，做好 DCS系统全部电源失去导致机组跳闸的事故预想。4）如果机

23、组的大量辅机电流信号坏质量，同时所有控制器的一个电源故障，则 表明DCSI路电源失去，应通知电气检查并恢复。5.224.2 维护处理1）仪控人员检查电源柜、主机柜，发现现象与单路电源失去故障一致，立即通 知值长，做好数据的监视，等待仪控人员检查后的进一步通知。 X 1 1CX % 第二,2）仪控人员检查DCSt源柜内电源电压表指示，判断电源进线是否正常。若进 j- 线电压不正常，则通知电气检查并恢复。检修前需断开已失电的DCS电源柜空气开关及控制器电源开关，检修结束后逐级恢复。3）如果进线电压正常，则表明DC弹路电源故障；然后检查各个空气开关状态， ,-jI并检查是否有接地或者短路存在；如有，

24、检查消除故障点并恢复供电。检修前需断 开已失电的DCSt源柜空气开关及控制器电源开关，检修结束后逐渐恢复。4）恢复电源后，仪控人员检查电源柜内左侧电源和右侧电源的电压指示表是否 正常，同时检查网络柜和控制站的电源指示是否正常。5）以上检查都无异常后，仪控人员进入工程师站，确认电源监视画面是否恢复 正常显示，系统画面中所有控制器和操作站外观是否转为正常的主控运行和备用状o5.3 DCS系统一级故障应急处置预案精心整理5.3.1 DCS网络全部瘫痪应急处置预案5.3.1.1 故障现象5.3.1.1.1 运行检查1）控制系统所有操作员站可以显示画面，但流程图画面显示非常缓慢。2）控制系统所有操作员站

25、可以显示画面，但数据显示严重超时，或全部参数不 更新。5.3.1.1.2 仪控检查1）交换机柜内交换机对应端口指示灯熄灭或者黄色闪烁。2）工程师站的系统监视画面中交换机全部端口图标显示为黄色或者红色。3）交换机柜内交换机电源指示灯熄灭。5.3.1.2 故障原因1.1.1.1.1 f X 1 1X i 第卡1）由软硬件故障所引起的网络风暴.导致网络瘫痪。2）交换机电源失去。3）通信模块均故障。5.3.1.3故障后果 ,-JI g-y f通信阻塞，或所有交换机故障，DC饴个控制器仍能独立运行，但无法与其他控 制器进行通信，无法进行操作和显示。5.3.1.4故障处理1.1.1.1.2 运行处理1）当

26、锅炉和汽轮机为一体化控制系统且重要参数有后备监视时，根据参数的后备监视判断控制器工作状况。若后备监视参数显示异常变化，或虽正常，但仪控处理短时间网络无法恢复正常，则运行人员在操作盘上手动掀开锅炉MFT汽轮机跳闸按钮，并按下。2）如DEhttl独立系统，运行人员应立即检查 DEH1面相关参数显示，如异常或 者虽然正常但短时间 DCS网络故障无法恢复，则运行人员在操作盘上手动掀开锅炉 MFT汽轮机跳闸按钮，并按下。3）运行人员根据后备监视手段，有针对性地进行现场检查：a）确认磨煤机、一次风机跳闸，燃油快关阀关闭，切断进入炉膛的燃料。b）确认高中压主汽阀、调节阀以及抽气止回阀确已关闭，汽轮机转速连续

27、下降， 就地检查交流油泵、顶轴油泵，如不能正常启动，则就地启动交流油泵、顶轴油泵。c）确认发电机出口断路器断开，确认发动机灭磁开关已分闸，否则手动灭磁。d）确认给水泵汽轮机已停运，否则手动停止给水泵汽轮机。e）运行人员对炉膛吹扫 5min后，就地手掀送风机、引风机事故按钮，成对同 时停止送风机、引风机。 X 1 1CX i j-.j.1.1.1.1.3 维护处理P V1）仪控人员检查交换机柜内交换机状态：a）如交换机电源指示灯熄灭，检查双路电源切换装置的状态是否正常。b）如果切换装置进线侧没有电源输入，则继续检查电源柜中相应的电源开关， ,-jI查找原因，恢复供电。c）如果切换装置进线侧电压正

28、常，但没有出线电压，则更换电源切换装置。2）如果网络柜电源正常，则迅速切断所有的、接入 IP交换机或者控制器的、 以太网方式的第三方通信连接，看网络是否能够恢复正常；如果仍然无法恢复正常， 则通知值长停机，及时联系 Ovation技术人员进行处理。5.3.2 DCS全部电源失去应急处置预案5.3.2.1 故障现象5.3.2.1.1 运行检查精心整理1）运行操作站显示器全部变为黑屏且独立的DCSK电电源监视信号失电报警。2）所有操作员键盘指示灯均熄灭。5.3.2.1.2 仪控检查1）工程师站电源失去，显示器全部失电显示为黑屏。2）电子间内电源柜电源失去，电源指示为零。3） DCS所有模件柜指示灯

29、熄灭，主机柜内控制器电源、交换机、控制器的所有指示灯均熄灭。5.3.2.2 故障原因DCSK电双路电源，即UPS电源和保安段电源全部失去。5.3.2.3 故障后果 ,- I .DCS亭止工作，锅炉跳闸，失去对机组的控制。 IX .j,s J X I C.X i z ./ I . yy5.3.2.4故障处理5.3.2.4.1 运行处理1）运行人员应立即按照紧急停机事故预案进行设备的检查和停运。2）为确保机组跳闸正常，运行人员在操作盘上手动掀开锅炉MFT汽轮机跳闸,-jI按钮，并按下,；,一3）运行人员根据后备监视手段，有针对性地进行现场检查：a）确认磨煤机、一次风机跳闸，燃油快关阀关闭，切断进入

30、炉膛的燃料。b）确认高中压主汽阀、调节阀以及抽气止回阀确已关闭，汽轮机转速连续下降，就地检查交流油泵、顶轴油泵，如不能正常启动，则就地启动交流油泵、顶轴油泵。c）确认发电机出口断路器断开，确认发动机灭磁开关已分闸，否则手动灭磁。d）确认给水泵汽轮机已停运，否则手动停止给水泵汽轮机。精心整理e）运行人员对炉膛吹扫 5min后，就地手掀送风机、引风机事故按钮，成对同 时停止送风机、引风机。5.324.2 维护处理1）仪控人员将所有控制器电源开关关闭，然后检查电源柜进线电源是否为 220VAC如果进线电压为零，则通知电气恢复电源，并将网络柜电源和电源柜电源 开关关闭。2）如果进线电源为正常的220VAC仪控人员检查DCSfe源柜内送各机柜空气开 关状态，并用万用表检查到各机柜电源出线是否有接地或者短路现象，若有，则检 查并消除故障点。3）仪控人员进行DCS地和绝缘检查，确认状态正常后，汇报值长准备进行DCS 上电。 I X 1 1X 上4）值长确认后，进行DCS电：a）首先打开电源柜电源开关，检查电压指示是否正常。b）打开网络柜电源开关，检查网