DCS控制系统故障事故应急预案

1、DCS 控制系统故障事故应急预案在生产工艺进行中， DCS 系统可能发生通讯电缆故障，控制器或 I/O 卡件 故障， HIS 操作站故障、系统电源故障，导致装置局部或全部停车，为了将损失 降低到最低限度，仪表专业人员应当采取相应的应急处理预案一、引发故障的原因：引发 DCS 控制系统故障的原因主要有以下几种：通讯电缆通讯中断，控制 器或 I/O 卡件故障，控制系统电源故障。二、故障现象在 DCS 系统故障后， DCS 系统会发出声光报警，在系统状态画面会指示故 障的所在部位，严重时可能导致控制失控，装置局部或全部停车。三、事故期间人员责任车间主任： 负责组织仪表维护人员进入现场检修处理， 负责

2、专业指挥， 协调 工作，负责组织本专业对事故原因进行分析。车间技术员：在第一时间赶到现场，对 DCS 系统故障原因进行检查，以及 准备检修需要的各种技术资料和 DCS 备件，并参加事故原因分析。DCS 维护人员：配合工艺人员对现场进行调整、及控制系统正常后的恢复 工作；配合技术人员作好 DCS 系统的检修处理工作。四、具体工作步骤：1. 一旦发生或被通知DCS控制系统故障，第一当事人必须以最快的速度向仪控车间主任汇报。2. 控制系统系统故障反应人员分：控制室应急小组和现场应急小组两个小组。小组人员要明确，现象应急小组由常规仪表班长负责，主 要配合工艺人员对现场进行调整和处理现场仪表故障；控制室

3、应急 小组由 DCS 班长负责，主要负责 DCS 控制系统故障的判断和故障 处理。3. 仪表技术人员要对控制系统检修注意事项和难点问题向参与检修人 员进行技术交底，作人人心中有数。4. 通知工艺车间作好生产调整和停车准备工作。5. 查找故障原因，由于 DCS 系统都带冗余控制功能，电源、控制器和 I/O 卡件都带冗余， 在查明故障原因和所在地后， 带电更换相应的设 备，更换时必须带防静电手环，小心谨慎，不能把故障扩大，避免 造成更大的损失。6. 如果故障导致了装置停车，配合工艺人员把生产切换到现场控制， 调节阀切换到旁路控制，待故障处理完毕后，配合工艺人员切换到 DCS 控制。7. 控制系统故

4、障处理完毕后，观察 DCS 控制系统是否已完全正常，并 及时处理仪表故障。五、DCS系统故障及恢复1. 通讯网络故障：以太网网络故障产生报警，故障不会影响系统网络 通讯。 DCS 维护人员检查网络故障及时恢复即可。如控制网络出现网络断线：（ 1） 立即通知公司调度。（ 2） 通过直控操作站检查工艺关键监控指标： （气化、合成）运行情 况。检查各阀门运行状态。（ 3） 仪表技术人员立即配合工艺车间采取相应的安全措施避免事故 进一步扩大。（ 4） 仪表技术人员首先检查冗余的控制器是否正常运行， 如果主控制 器故障，而从控制器未正常切换，则应立即汇报相关领导并请示 进手动切换控制器的操作， 切换失败

5、通知调度做好紧急停车的准 备。（ 5） 确保控制器正常的情况下， 迅速检查交换机状态和供电情况是否 正常，以免各冗余控制器与交换机之间、工程师站、操作员站与 交换机之间的网络连接情况：是否有 RJ45 接头破损、脱落和松 动情况，如有水晶头破损立即更换备用或现场制作，松动则立即 插紧，然后再经工程师站检查网络，测通网络，恢复正常运行。2. 控制器或 I/O 卡件故障（ 1） 系统冗余控制器故障a. 控制器不同步应急方法：人为将备用控制器断电重启，恢复同步b. 一对冗余控制器同时故障 应急方法：首先查看此时哪个为主，立即进行主从控制器人为切换， 如切换不成功，迅速汇报车间领导，等待调度停车命令。

6、（ 2） I/O 卡件损坏：应急方法：a. 非冗余 AI/DI/DO 卡件损坏，可将备用的卡件插入到已损坏的卡件位置，与工艺密切联系，迅速办理相关检修票证进行更换和组 态单点下装。冗余 AO 卡件损坏，及时办理相关检修票证进行更换备件，不成功， 及时汇报相关领导并采取措施更换，等待调度命令3. 操作站故障：（1）通知仪表 DCS 维护人员，进行检查维修。（ 2） 重新启动操作站是否正常。（ 3） 操作站可启动，操作界面无法启动，检查软件。（ 4） 检查网路是否有故障。4. DCS 系统停电（ 1） 立即通知公司调度。（ 2） 现场检查工艺关键监控指标： （气化、合成）运行情况。（ 3） 仪表人

7、员立即配合工艺车间采取相应的安全措施避免事故进一 步扩大。（4）检查供DCS系统的电源是否满足要求（220VAC ）。检查 UPS 不间断电源如果 UPS 供电系统异常处理 UPS 主回路出现故障且未自动切到旁路运行， 及时联系电气专业， 并请示相关领导对 UPS 进行切换至“手动旁路”的工作。 UPS 主回路、自动旁路均故障或者电气供电故障时，此时应该自 动切换至直流电池供电， 供电时间内应该立即进行 DCS 组态的备 份工作和各个工控机的系统备份工作，等待调度的命令。 如果 UPS 主回路、自动旁路、手旁路、电池均故障，要迅速通知 调度室及有关领导做好紧急停车准备。 如因外部干扰对 DCS

8、 系统供电造成影响，致使系统不能正常运作 的，应首先检查接地情况，若接地正常，不能立即排除干扰，则 立即汇报相关领导， 同时通知调度做停车处理。 检查供给相应 DCS 系统电源的开关是否闭合，如果没有闭合，请闭合电源开关。（5） 供给 DCS 系统的电源正常后，首先启动服务器。（ 6） 在服务器启动后，首先应该在各工段启动一台操作站。其他操作 站暂时不要启动，这样可以提高整个 DCS 系统的启动速度。六、电源恢复正常后各系统的检查处理办法关于 PKS 系统的掉电情况及解决方法1. 当 PKS210 系统完全失电后，其输出全部初始化，即输出无任何信 号（电压，电流等都没有）（1 ） 所有放空电磁

9、阀自动失电全开。（2）调节阀，所有的FC调节阀阀位回零，所有的F0调节阀全 开。（3）以前运行的各种泵仍然运行，须工艺人员去现场确认手动 停泵。（4）所有的连锁都将失效。（ 5 ） 操作站画面没有任何实时数据显示，需工艺人员现场进行 确认。2. 当供电正常后，如果系统电池正常工作，则打开 controlbuilder, 可以看到控制器中的 CM 回路都是绿色（即已激活） ， I/0 卡件-通道也是绿色，但是这时候I/O通道中AO无信号（无论失电前是否有输出，现在都无信号，无24V电压），DO根据回路确定有无输出, 如图示逻辑中如果有取反或是初始状态就有信号，则虽然控制器还是IDEL但是I/O卡

10、件还是可以输出，然后检查系统无其他故障和报警，既可将控制器运行，如图CFL! Ll 吟tKlLNcimrwiSuhM ipbl F gr12JI 丨骨 l»rl jaE llirll 用1 冒I rnl e9V«irrEMrEFI=l nkMfar<TF*l_Oi I -l.wdr.-lr.Q |-詡*亦口-：cun.N* I" in 'L.r p i* AJi * MAftN 臥*却7KM *0W *JUW 翊用K AC 就论 CNJiTfl CUM1 耳 cn i ii i 尢JE*»-»>”»>HMM.

11、*-*” K ” LM9VR«一 * 帘#*犠 * *4.CN iJTI打 CNJTI卑 tNjMlE aijiri" CWJ1TI> rw 】1TL ch iji ur CMJJTI ChJJTI.r CNJtHKCM 11TP* 1可|产 CH lHA.1 prwlF ll o»aflXfev t* ssmHiiinhi Rw foinwvlii 卜p>r 111RV SUHEWlnMQf 艺Rf t e I 中口叶加”仆血Coifiql DrdirutaH | MertficaBQr BL&k rf)«i gCuaniirauM

12、kri.MbtiL h Mint k；! | j«CHl>n4 Wdv« nutkrn aJ山 g 10-9然后检查SCM回路是否已经运行，其中mode attribute 显示为operator的就已经正常（如图）4-HPh FdI* bM BU I I !-bhrWiF *j ahKrf'FBXiH* < Fhkvt半ks-kh»z *LME1r-il 1LMt J1 ->i1 F “»们1k-FHM *和LMKKT XG：:-li »khii * 1i*ML-卜-1 »! 4II T 1! *= m&q

13、uot;i|'H m *i-l DMl (rarL -| *«n rii " f * H. b*aML-»l » FHMF R| *- J HATr-i *-tRM 1rrvnflh 1,a p if!i««rI <i flMl *5 MSIrnlIW!BJg |；ild上.fSLr1,|,WI 1 1I-hd 1-& l|.lBib I iri Ji, hftnHi|但是显示为 program的则需要手动运行，先将program 切换为operator，然后将 SCM 运行起来，在将 mode attribut

14、e 改回 operator为住护.旳 丄1亦机创良I扎4 %驰 八卫丁F创四1*2旧HW3W3 va«hMt«KhMMBQfiW曲川*Rg* |I+:如 | 氏a昭| Swwirtw | 5«nh«iiOriE|I+ * + + *+ +4T + * + *+ + +11+ + + + + i- + J-丨 r Asl *i、SCMLIW -iMw冃rfH如LcnwmiL -50G>X>MrhMI IsmTa4WT»IUMtveHOr $CM_kWri IWlDl_ERa_ir nniliiWIn 包 HLr r-rrtlgtMfc

15、mrfftR LcrKon atari OkciiktlAjtireTrUmkd加&初 匚7脑nW L* . |H；rmPWHiJrt»r <HA.邪比Pin-；< VMkVRAk1 档沪冃廿如果系统是冗余的，再同步服务器，控制器激活后的I/O状态如下C«u<Ml KJ旦Jr1 lll"I1,jdFwhW，prwwrijj* | tlJ r， jj 屠.諒Ji r|5 弊mtra PLdorrnbin,. 015If CarrfFcl Bukirr - Hiwiwir呻Ek 駐dfc vkri' piKit uct> 

16、9;ZsiaA:n-flCdum? s«h i. “rz ?- IbiJt<r肆蔭持 A3 Il F*ll II±1irvHciaylt«WCtfWr«p lOtrtttmfil0-鼻1即-«"0” DCHA ACTT/1! Liwi.Anzcusi iJcciiA mIt/e w :i HA W.Tlf t |_jMwcctDgguwi KUUU OCMAhML JM甘啊处 cl x>o-iAhrEL_<Ni iwcnvzrrrrrLrrQrjm *T MW干 ntejflex OOQ1MM3. -1 *CWrth

17、-U执5” WI；FMMfr叶|卄 0：|血*&1-*«Acn/tKCrUcm ECPWLOCK 赋C腕TRtCM.rUWn.O3!- XK>jHAMACTThT：|af.戸厂rl 匚rrrlrpr rlrrr rrrlrp昼口口Q 5-KHE>.l4Jtdi.k "3 1 f W l_ I厂i .Gk当供电正常后，如果系统电池不能正常工作，打开controlbuilder 发现I/O卡件，控制器中的CM回路都是红色，说明程序已经丢失，需要使用快照恢复，但是使用快照之前，需要先下装I/O卡件等选择 snapshot 中 restore controlle

18、r from snapshot恢复（如图 7），般情况下，控制器都可以恢复，以后的处理步骤同电池正常时的处理 方法。如果恢复失败，就需要重新下载整个控制器和 I/O 卡件等，下装时首先 下装 IOLIM ，然后下装 IOLINK 和 I/O 卡件， I/O 部分下装完成，再下 装控制器的 CM 回路，并激活。之后操作步骤同电池正常时的处理方法。 控制器，1/0卡件，服务器同步等问题处理完成后，应再次检查SYSTEM 报警中，有什么新报警，抓图然后确认报警，看看还有哪些报警没有消 除，是什么类型，也可以在 knowledge builder 中查询具体信息和解 决方法。 处理完成后，检查系统的电

19、池组，确认电池状态，如需要更换则立即更 换，注：可能出现的一些非常规问题，下装 I/0 卡件时提示错误。 控制器或 I/0 卡件上电后报错，处理方法：观察并记录错误代码，在 knowledge builder 中查询代码的意义和解决方法。 下装中的其他错去，处理方法：阅读下装错误的英文提示，在英文提示 后的（）中有错误代码，可以在 knowledge builder 中查询此错误的 具体信息和解决方法 关于 Tricon 系统的掉电情况及解决方法1. Tricon 系统一般由市电与 UPS 供电，当两路电都掉电时，控制器停 止运行，系统由主机架的背板上的电池供电，电池能完整地保持程 序和保持性

20、变量，至少可保持六个月。如果该电池没电，程序将丢 失。2. 控制系统断电将会发生以下动作：1 ） 空压机与增压机的放空电磁阀自动失电全开。(2) 调节阀，所有的FC调节阀阀位回零，所有的F0调节阀全 开。(3) 以前运行的各种泵仍然运行，须工艺人员去现场确认手动 停泵。(4) 所有的联锁都将失效。(5) 操作站画面没有任何实时数据显示，需工艺人员现场进行 确认。3. 当供电正常后，做如下工作:(1)在主机架上用钥匙将开关开到 PROGRAM位置;(2)打开1131软件，画面如下-軻1JLr- !"C tfls-lB4尸4F »|ptlura ULMMiM iiti|M. 19| " Trj*. . 1 13“ >|4< - -.bill W g . 1!1 r 1tTWL*i 1 J 1 !)' Q4h|编译整个工程，点击在CONTROLLER下连接控制器，点击连接以后，进行初始化下装，点击 三(6)程序下装成功后，程序自动运行，确认所有卡件恢