控制系统失灵应急预案20001

1、DCS空制系统失灵应急预案批准：孙海峰复审：高振江审核：范晓雅 赵宏敏会签：徐敏朝 张 烨 孙小强初审：王 曦编制：毕斌海二 00 七年四月DCS空制系统失灵应急预案1 总则11 为及时、有效、迅速地处理机组 DCS 空制系统失灵 事件，避免 DCS 空制系统失灵，导致机组跳闸或可能造成的重大设备损坏事故，制定 DCS 系统失灵紧急预案。12 本预案按照“安全第一、预防为主、综合治理”的方针，坚持预防相治 理相结合的原则，以危急事件的预测、预防为基础，以对危急事件过程处 理的快捷、准确为核心，以全力保证人身、设备安全为目标，以建立危急 事件的长效管理的应急处理机制为根本，提高快速反应和应急处理

2、能力， 将危急事件造成的损失和影响降低到最低程度。本预案结合防止电力生 产事故的二十五项重点要求实施细则和我司实际情况制定。2 概况21 DCS 系统失灵是指本司 DCS 控制系统完全或部分设备或功能失去控 制，致使操作员无法监视、操作部分或整个现场设备运行工况。2 2 全厂的 DCS 系统包含 #1-#4 机组 DCS 及 DEH 控制系统。 #1-#4 机 组 DCS 系统为西屋公司产品， #1-#2 机组 DEH 为 INFI-90 控制系统，#3-#4 机组 DEH 为北京东方太极产品。23 失灵分析： DCS 系统均 DPU 冗余，操作员站冗余。 DPU 系统供电 由 UPS 和 N

3、/E 段同时供电，操作员站各有两个由 N/E 段供电，其余三个 由 UPS 供电。整个系统因电源失去或整个 DCS 系统故障的可能几乎没有。 但 DCS 高速公路故障和个别 Q 卡件故障的可能性仍然存在。 #1、#3、 #4 机组#2机组DEH为INFI-90控制系统，#3-#4机组DEH为北京东方太极 产品。电源单一，存在风险。24 本预案重点在于： DCS 系统失灵的预防和出现故障后的处理措施3 DCS 失灵应急工作领导小组组 长：总工程师副组长：检修副总成 员：各副总工程师 、安环部、生技部、热工分场主任运行分场主任4 危急事件的预防4.1DCS 系统失灵的主要原因：2）DCS 系统三个

4、时间保持器站全部矢电（3）DCS 系统两路供电电源全部失去4.2 针对引起 DCS 系统失灵的三种原因，采取以下危急事件的预防措施 ：4.2.1 DCS 系统数据高速公路通讯电缆故障的预防措施 。（1）定期检查数据高速公路的运行状况 ,对报警数据做详细的记录。（ 2）利用机组大小修机会对数据高速公路的通讯电缆进行全面检查、 紧固。（3）对部分性能指标下降的通讯电缆进行更换。4.2.2 DCS 系统三个时间保持器站全部矢电的预防措施（1）由于我公司 DCS 系统的所有操作员站的电源均来自 DCS 系统电 源柜的 UPS 电源，200 、210 、211 三个时间保持器站如果同时因为 UPS 电源

5、失电而失电，会使整个 DCS 系统失去控制，因此将 211 操作员站 的电源接到DCS系统电源柜N/E段，确保在一路电源正常的情况下 DCS 系统能正常工作。4.2.3 DCS 系统两路供电电源全部失去（1）定期对 DCS 系统的 UPS 和 N/E 段电源进行切换试验， 确保两路电源 的冗余切换功能正常。（2）定期检查确保 DCS 系统 DPU 柜内的电源开关处于投入位置 .（3）定期检查 DCS 系统 24V、13V、MPS 电源卡的工作状态，确保各电源 工作在正常状态 3）DCS 系统两路供电电源全部失去。（4）定期更换 DPU 的供电电池。5、出现事故时的处理措施 5 1 重要的 Q

6、卡出现故障 根据运行工况，对与该卡件有关联的系统做好相应的防范措施，将该卡上 的所有重要的点设为定值或解除卡件的扫描状态，使其处于一个稳定状态， 然后更换 Q 卡。52 主机、 GHC 、DPU 主板故障 （1）工作站的主机出现问题时，可以在线进行更换，工作过程中全面检查DCS系统状态，全程监视18 0 0系统画面，发现异常立即停止工作，恢 复原状态。故障主机停运并停电后再进行更换，更换主机期间工作人员勿 碰触 GHC 或者 MHC 处的数据高速公路主干接头（2）GHC 出现故障时，可以在线更换，工作过程中全面检查 DCS 系统状 态，全程监视1800系统画面，发现异常立即停止工作，恢复原状态

7、。更换过程中不得将高速公路与 GHC相连接的T”型头的两段松动。更换结 束后重新启动工作站。（3）更换 DPU 主板的措施与更换 GHC 的措施相同。53 DCS 系统的 #0 或#1 高速公路故障（1）机组运行时，如果一条高速公路出现故障，可对该条高速公路进行检 查，但在工作过程中必须确保另一条高速公路正常，并且不得对工作正常 的高速公路有任何工作。（2）如果是部分工作站的支路出现故障，用软件（ RENABLE HIHGWAY ） 的办法进行复位上线，但对 #11-#15DPU 进行此项操作时，必须将自动切 为手动。6 DEH 控制系统失灵措施DEH 是保证汽轮机正常运行的关键设备 ,为及时

8、处理 DEH 控制系统运行中 出现的问题 ,特制定以下紧急处理措施 :6.1 DEH 控制系统 MFP 故障处理6.1.1 在进行工作之前，应先打开工程师站查看 MFP 故障记录；6.1.2 在进行工作之前，必须确认清楚故障 MFP 的位置，并将其相邻卡件 锁紧；6.1.3 在进行工作之中，必须佩戴防静电手镯；6.1.3 如果是一个 MFP 故障：故障的 MFP 模件状态指示灯应为红色；工 作的 MFP 模件状态指示灯应为绿色。此时不要对工作的 MFP 进行操作， 只允许对故障的 MFP 进行复位或更换， 且在复位前，必须先终止故障 MFP 后，方可进行复位工作。6.1.4 如果是两个 MFP

9、 故障：两个 MFP 模件状态指示灯均应为红色。可 以将两个 MFP 中的任一个终止工作后先拔出来，然后插入重新上电恢复， 直至此 MFP 恢复正常（在此之前，严禁对 MFP 进行初始化操作）。最后， 参照上一条，恢复另一故障 MFP 。6.1.5 插拔时必须按住正在运行的 MFP ，防止因插拔而影响运行中的 MFP 正常工作。6.1.6 如果上述措施仍无法复位故障 MFP ，联系供货商立即运送一块新 MFP 协助处理。6.1.7 处理过程中运行人员加强 DEH 系统参数监视。6.2 #1 、#2DEH 操作员站死机 操作员站死机有两种情况：画面静止不动；画面丢失。处理方法：死机后，先去操作员

10、站接口柜， 观察上部通讯板件 (NIS11,ICT12) 的指示灯。 若正常，应为绿色发亮 ,同时红色灯巡测。 证明通信正常， 只需要完全退 出应用软件 ,重新登录。若登陆后仍不正常，重启操作员站即可 若未亮，检查 TCL01 通信端子单元 ,正常应有绿色指示灯常亮 ,若 TCL01 绿色指示灯不亮 ,检查通信接口电缆是否插紧 ,否则检查主 备通信板件 (NIS01,NPM01, 主模件 78 指示灯常亮 ) 通信是否正常。 主备通信板件正常情况是，红色灯在不断巡测，若发现有通信巡测灯不亮板件，在确认有一组板件正常情况下，复位故障板件。6.3 伺服板故障处理本项工作应当在当天负荷降到允许最低负荷后进行处理，并将运行方式 切为单阀方式运行；在进行工作之前，必须由专责人记录好该伺服模件的 主要参数设置，在工程师站将本模件所带调门指令人为设为，以防止负荷 频繁波动，必须确认清楚故障伺服模件的位置，并将其相邻卡件锁紧；6.3.1 在进行工作之中，必须佩戴防静电手镯；6.3.2 在复位模件时必须两人配合工作： 配合人员负责推住伺服模件背板上的接线端口后，专责人方可插入伺服模件；6.3.3 伺服模件复位正常后，由专责人在工程师站修正模件参数，确认无误 后，与运行人员取得联系，将本模件所带调门指令人为由 0