DCS系统故障应急处置预案

1、DCS系统故障应急处置预案1总那么1.1编制目的：DCS系统是机组控制系统的核心，在机组DCS系统出现异常情况后，为确保人身、设备平安，最大限度的降低事件有可能产生的不利影响，特建立DCS系统故障的应急处理预案。1.2编制依据：?防止电力生产重大事故的二十五项重点要求?电力平安生产法?河津发电分公司发电运行部：运行规程、调度规程河津发电分公司设备维护部：检修规程1.3适用围河津发电分公司#1#4机组DCS系统故障情况下的紧急处理。1.4应急工作原那么本预案是按照“平安第一，预防为主的方针，以全力保证人身、设备和电网平安为核心，坚持预防和救援相结合的原那么，结合?防止电力生产重大事故的二十五项重

2、点要求?制定的。本预案启动后，坚持以应急总指挥为核心，统一指挥，协同作战，各位成员和技术人员要群策群力，判明事故原因，确定工作重点，顾全大局，与时采取措施，防止事故扩大。2组织机构总指挥：设备维护部主任 1人副总指挥：设备维护部副主任1人、当值值长成员：仪控专工、设备维护部部门带班专工、仪控专业相关点检员、仪控一班、仪控二班值班人员与班长、其他人员、事件机组的当值运行人员。应急救援办公室：事件机组集控3危险分析3.1系统概况河津发电分公司 DCS分散控制系统采用艾默生Ovation控制系统，Ovation系统是实时响应监控系统，具有多任务、数据采集、潜在控制能力和开放式网络设计的特点。DCS系

3、统故障类型很多，故障现象不同，对DCS控制功能的影响程度亦不同，因此必须针对 DCS各种故障类型，观察不同故障现象， 分析真实故障原因，与时采取积极正确的应对手段，减小事 故影响围，保证人身和设备平安。3.2应急资源概况人力资源出现紧急情况时，应急组全体成员保证在总指挥的统一安排下立即赶到现场，对出现的事故进行分析、探讨，并制定详细的解决方案，争取在最短的时间将事故最小化。3.2.2 备件储藏为确保DCS系统网络的平安可靠运行，事故备件的储藏工作显得尤为重要，根据DCS系统现场设备的运行情况，主要储藏了以下备件：序号备件名称单位数量备注1控制器块12控制柜电源块13交换机台14冗余电源快切装置

4、台15操作员站台1维护人员除做好现场设备的日常维护工作外，检修期间进行冗余切换试验，与时掌握设备的运行状态，并作好事故备件的储藏、订购和更换工作。3.3危险源辨识与环境因素评价3.3.1 病毒侵入1 做好DCS与 SIS的平安隔离措施。使用质量可靠、性能稳定的防火墙与单向隔离装置，细化防火墙部的配置规那么，必要时加装纵向加密认证。防止黑客病毒通过SIS入侵DCS影响机组的运行。2 禁止使用软盘、移动存储设备等接入 DCS系统，严格做好DCS系统与其它系统的隔离 措施，防止病毒交叉感染。332静电损伤设备在做接触DCS设备的相关工作时，严格按照规定做好防静电措施，工作时佩带防静电手套或护腕，防止

5、静电损伤设备。3.3.3 强电窜入DCS系统做好与强电系统的隔离措施，系统中严格按规定采用继电器隔离或光偶隔离，并定期检查隔离设备的健康情况，防止强电窜入引起DCS系统设备损坏。控制柜电源出现故障DCS系统的供电必须采用双冗余电源，并定期对电源进行切换，检查并记录切换情况，同时确保供电设备的健康、可靠。环境因素评价保持电子间设备干净整洁、无积灰，温度以与湿度在设备平安运行的允许围。4运作机制4.1 应急报告程序在出现DCS系统异常、DCS子系统控制功能失灵的情况后，设备维护部值班人员或班组 人员在接到通知后，应立即报告以下相关人员：设备维护部主任、分管主任、仪控专工、仪 控点检员、仪控班长。应

6、急小组接到通知后应立即报告总工。4.2应急响应专业人员在到达事故现场后，在分管主任的统一安排和部署下、专工的技术指导下， 立即组织人员查清故障设备的具体位置、发生事故的具体原因，根据具体故障子系统的情况实施恢复措施。组织人员落实事故备件到达现场；组织足够的人员参与控制系统的恢复工作。在查清事故原因以与做好预防措施后，具备系统重新运行的条件后，与运行值班人员充分沟通，交待相关须知后，按照具体的措施进行更换备件、控制系统重新上线运行、热力系统被控设备重新受控，直至系统恢复正常运行。4.3 信息发布行政管理部公司领导批准负责工作。突发事件的信息发布应当与时、 准确、客观、全面。发布形式主要包括授权发

7、布、散发新闻稿、组织报道、承受记者采访、举行新闻发布会等， 其他各部门人员未经授权不得随意对外发布信息和发表评论。4.4应急队伍保障设备维护部仪控专业所有人员都属于应急队伍成员，保障通讯畅通，在接到命令后立即到达现场，在专工的协调下开展各项应急工作。5应急处置预案5.1 DCS系统三级故障应急处置预案控制器失去冗余应急处置预案5.1.1.1 故障现象5.1.1.1.1 运行检查系统状态画面中控制器图符颜色显示不正常，出现“灰色表示控制器失电或离线“橘黄色表示控制器故障、“紫色表示需运行人员关注5.1.1.1.2 仪控检查1检查系统状态画面，确认失去冗余的控制器。2检查对应交换机的端口指示灯，确

8、认其熄灭或者黄色闪烁。5.1.1.2 故障原因1单个控制器故障。2单个控制器电源故障。3单个控制器网络故障。5.1.1.3 故障后果1单个控制器失去时，与其冗余的另一控制器仍然保持正常工作，操作员站可以正常 监视和操作。2在处理故障控制器时，可能会导致一对控制器全部故障，引起一级或者二级故障。5.1.1.4 故障处理5.1.1.4.1 运行处理1运行人员加强监视。2立即通知仪控人员检查。3运行人员按照相应控制器全部故障来进行事故处理准备，并作相应的运行方式调整。5.1.142 维护处理1仪控人员首先检查系统错误日志，寻找故障原因。2 检查故障控制器的LED指示灯，确认其供电正常。3重新启动故障

9、控制器，看其是否能够恢复为备用状态。4如果无法恢复为备用状态，按照更换控制器的操作卡更换控制器处理模块。5故障恢复后，仪控人员检查确认系统监视画面指示正常。控制器单路网络故障应急处置预案5.1.2.1 故障现象5.1.2.1.1 运行检查1 系统状态画面中控制器图符颜色为“红色表示控制器报警。2集控室操作员站的系统监视画面和网络监视画面提示某个控制器的单路通信失去。5.1.2.1.2 仪控检查1检查系统监视画面，确认失去一路通信的控制器。2检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁。5.1.2.2 故障原因1交换机端口故障。2控制器单路网络端口故障。3网络线缆故障。5.1.2.3 故障

10、后果1单路网络通信失去时，控制器仍然保持正常工作，操作员站可以正常监视和操作。2在处理故障控制器时，可能会导致一对控制器全部故障，引起一级或者二级故障。故障处理5.1.2.4.1 运行处理1运行人员加强监视。2立即通知仪控人员检查。3在处理控制器的某些网络故障时，可能会导致一对控制器全部故障，引起一级或者 二级故障。5.1.242维护处理1仪控人员首先检查系统错误日志，寻找故障原因。2仪控人员检查对应交换机端口，看更换同一交换机的可用端口后，通信是否恢复正 常。3如果更换交换机端口后通信仍然异常，那么更换网络线缆，看通信是否恢复正常。4如果更换交换机端口和线缆后通信仍然异常，那么说明控制器网络

11、端口故障，择机按 照更换控制器的操作卡更换控制器处理模块。5通信恢复后，仪控人员检查确认网络监视画面指示正常。控制器单路电源失去应急处置预案5.1.3.1 故障现象5.1.3.1.1 运行检查1 系统状态画面中控制器图符颜色为“红色表示控制器报警。2集控室操作员站的电源监视画面提示某个控制器的单路电源失去。5.1.3.1.2 仪控检查1检查电源监视画面，确认失去一路电源的控制器。2检查对应电源的进线电压；如果进线电压正常，那么说明控制器电源故障，否那么检查 进线开关。5.1.3.2 故障原因1控制器单路电源故障。2进线开关故障。5.1.3.3 故障后果1单路电源失去时，控制器仍然保持正常工作，

12、操作员站可以正常监视和操作。2在处理故障控制器时，可能会导致一对控制器全部故障，引起一级或者二级故障。5.1.3.4 故障处理5.1.3.4.1 运行处理1运行人员加强监视。2立即通知仪控人员检查。3运行人员按照相应控制器全部故障来进行事故处理准备，并做出相应的运行方式调 整。5.1.342维护处理1仪控人员检查控制柜控制器电源，判断电源进线是否正常，并用万用表测量进线电 压。2 如果进线电压正常，那么说明控制器电源故障，按更换控制器电源的操作卡更换电源。3 如果进线电压为零，那么检查空气开关状态，并检查是否有接地或者短路存在；如有， 检查消除故障点并恢复供电。4恢复电源后，仪控人员检查控制柜

13、电源指示是否正常；然后进入工程师站，确认电 源监视画面是否恢复正常显示。局部操作员站失去监控应急处置预案5.1.4.1 故障现象5.1.4.1.1 运行检查1集控室局部操作员站数据显示成黑屏，无任何过程画面。2集控室局部操作员站死机，无法响应操作。3集控室局部操作员站可以显示画面，但数据显示为超时，无法更新。5.1.4.1.2 仪控检查1确认剩余操作员站工作正常，将操作任务转移到正常的操作站上。2 通过系统状态画面，查看故障操作员站的状态。如果状态正常，那么说明显示器问题;如果状态不正常，而且多台操作员站同时出现故障，那么优先检查连接这些故障操作员交换机状态。然后，检查操作站的供电和网络状态，

14、如果都正常，那么重新启动操作员站；如果操作 员站仍未恢复，那么更换操作员站。5.1.4.2 故障原因1操作员站电源失去，或者双路电源切换器故障。2操作员站的硬件故障，包括显示器、网线、网卡、显卡、存、硬盘故障。3网络交换机的局部端口故障，端口指示灯显示为黄色或者熄灭。5.1.4.3 故障后果仅局部操作员站失去时，DCS各控制器仍然保持正常工作，可以利用其他操作员站监视和操作。5.1.4.4 故障处理5.1.4.4.1 运行处理1运行人员利用正常的操作员站进行监视和操作。2立即通知仪控人员检查。5.144.2 维护处理1检查系统状态图和 Ovatio n错误日志，查看故障操作员站的状态；如果多台

15、操作员 站同时故障，那么按照交换机局部故障的处理预案检查相应的交换机，并处理交换机故障。2检查故障操作员站供电，如果是电源失去，那么检查双路电源切换器和电源柜相应的开关；检查是否为双路电源切换器故障，或者短路/接地，然后更换双路电源切换器或者消除短路/接地点，重新启动操作站。3如果故障操作员站供电正常，那么重新启动，看能否恢复正常；如果仍然无常启动， 那么依次检查：a是否为显示器故障；如果是，那么恢复显示器供电，或者更换新的显示器。b检查网卡通信指示灯和相应的交换机端口，判断是否是网络通信故障；如果是，贝U检查网线是否正常；如果网线正常，那么更换另一个可用的交换机端口更换网络线缆前，对照网络连

16、接图或者联系ovatio n 技术人员，确认新端口的连接类型已经被配置为连接操作站。c 如果电源和网络均正常，但故障操作站仍然无常启动，那么更换一台备用操作站备用操作站的安装方法，参考?Ovation操作员站手册?。5.2 DCS系统二级故障应急处置预案5.2.1 DCS网络局部故障应急处置预案5.2.1.1 故障现象5.2.1.1.1 运行检查显示1集控室局部操作员站可以显示画面，但数据显示为超时，无法更新。2局部操作员站、控制器离线或故障，导致相关重要参数失去监控。5.2.1.1.2 仪控检查1 检查系统状态图、电源监视图和网络状态图，确认交换机、控制器和工作站的状态， 明确是单台交换机还

17、是成对交换机故障。2就地检查交换机柜交换机电源指示灯是否熄灭。3就地检查交换机柜交换机对应端口指示灯熄火或者黄色闪烁。5.2.1.2 故障原因1交换机之间的级连通道故障。2交换机硬件故障。3交换机局部电源失去。521.3 故障后果1 交换机级连通道为冗余配置，如果单个级连通道故障，不影响控制系统的正常通信。如果交换机的冗余级连通道故障，会引起下级交换机与上级交换机之间所连接的控制器间通信中断，但同一交换机所连接的控制器间通信正常。2如果是交换机单路电源失去，或者某些交换机但并非冗余交换机的两路电源同时失 去，DCS各控制器仍然保持正常工作，不影响控制系统的正常通信。如果冗余交换机的两路 电源同

18、时失去，那么会影响该对交换机所连接的所有控制器间通信。3 单台交换机硬件故障，DCS各控制器仍然保持正常工作，不影响控制系统的正常通 信。如果交换机出现成对故障，那么会影响该对交换机所连接的控制器间通信。4故障处理时，可能造成网络全部瘫痪，影响机组平安运行。5.2.1.4 故障处理5.2.1.4.1 运行处理1 值长立即汇报调度。如果出现冗余交换机失去，那么申请将机组控制解为本地控制， 持负荷稳定。如引起重要参数失去监控且无后备监视手段，那么按网络全部瘫痪进行处理。2立即通知仪控人员检查。3值长要求操作员尽量减少操作，维持机组稳定。4运行人员加强监视，做好网络全部瘫痪的故障预想。5.2.1.4

19、.2 维护处理1如重要控制器离线或者故障，导致相关的通信故障而引起重要参数失去监控，且无 后备监视手段，那么按网络全部瘫痪进行处理。2 仪控人员检查系统状态图、网络状态图和Ovation错误日志，并进行就地检查，确 认故障交换机是单台还是成对的交换机。a如果是成对的冗余交换机故障，那么会影响连接在该对交换机的控制器间通信，并按 照相应控制器故障的处理预案进行处理。b如果是单个交换机故障，那么依次判断交换机电源是否正常、交换机状态指示灯是否 正常。如果是电源故障，那么检查双路切换装置、接地或者短路，并消除故障点；如果状态指 示灯熄灭，那么说明是硬件故障，需要更换交换机。3网络问题属于关键性故障，

20、处理时应与时咨询Ovati on技术效劳人员。更换交换机需要Ovation技术人员来完成。522 DCS单路电源失去应急处置预案 5.221 故障现象5.2.2.1.1 运行检查1集控室操作员站的电源监视画面，提示DCS单路电源失去。5.2.2.1.2 仪控检查1检查电源监视画面 见以下列图，查看是否所有控制器的一路电源失去图中电源状态绿色代表正常，红色代表电源故障。电源监视画面2DCS电源柜电源电压表指示为零，而且DCS电源柜指示灯熄灭，那么用万用表测量进线电压；如果进线电压为零，那么UPS/保安段供电电源失去，通知电气检查，否那么检查进线开关。5.2.2.2 故障原因1DCS电源柜单路电源

21、故障。2UPS段供 DCS220VACI源失去。3保安段供DCS220VACI源失去。5.2.2.3 故障后果1单路电源失去时，DCS各控制器仍然保持正常工作，操作员站可以正常监视和操作。2 故障处理时，可能造成DCS全部电源失去，导致机组跳闸。5.224 故障处理52241 运行处理1值长立即汇报调度，通知运行人员加强监视，维持负荷稳定。2立即通知仪控人员检查。3 运行人员加强监视，做好DCS系统全部电源失去导致机组跳闸的事故预想。4 如果机组的大量辅机电流信号坏质量，同时所有控制器的一个电源故障，那么说明DCS单路电源失去，应通知电气检查并恢复。5.2.2.4.2 维护处理1 仪控人员检查

22、电源柜、主机柜，发现现象与单路电源失去故障一致，立即通知值长，做好数据的监视，等待仪控人员检查后的进一步通知。2仪控人员检查 DCS电源柜电源电压表指示，判断电源进线是否正常。假设进线电压不正常，那么通知电气检查并恢复。检修前需断开已失电的DCS电源柜空气开关与控制器电源开关，检修完毕后逐级恢复。3 如果进线电压正常，那么说明DCS单路电源故障；然后检查各个空气开关状态，并检 查是否有接地或者短路存在；如有，检查消除故障点并恢复供电。检修前需断开已失电的 DCS电源柜空气开关与控制器电源开关，检修完毕后逐渐恢复。4 恢复电源后，仪控人员检查电源柜左侧电源和右侧电源的电压指示表是否正常，同时 检

23、查网络柜和控制站的电源指示是否正常。5以上检查都无异常后，仪控人员进入工程师站，确认电源监视画面是否恢复正常显 示，系统画面中所有控制器和操作站外观是否转为正常的主控运行和备用状态。5.3 DCS系统一级故障应急处置预案5.3.1 DCS网络全部瘫痪应急处置预案5.3.1.1 故障现象5.3.1.1.1 运行检查1控制系统所有操作员站可以显示画面，但流程图画面显示非常缓慢。2控制系统所有操作员站可以显示画面，但数据显示严重超时，或全部参数不更新。5.3.1.1.2 仪控检查1交换机柜交换机对应端口指示灯熄灭或者黄色闪烁。2工程师站的系统监视画面换机全部端口图标显示为黄色或者红色。3交换机柜交换

24、机电源指示灯熄灭。5.3.1.2 故障原因1由软硬件故障所引起的网络风暴，导致网络瘫痪。2交换机电源失去。3通信模块均故障。5.3.1.3 故障后果通信阻塞，或所有交换机故障，DCS各个控制器仍能独立运行，但无法与其他控制器进行通信，无法进行操作和显示。5.3.1.4 故障处理5.3.141 运行处理1当锅炉和汽轮机为一体化控制系统且重要参数有后备监视时，根据参数的后备监视判断控制器工作状况。假设后备监视参数显示异常变化，或虽正常，但仪控处理短时间网络无法恢复正常，那么运行人员在操作盘上手动掀开锅炉MFT汽轮机跳闸按钮，并按下。2 如DEH为独立系统，运行人员应立即检查DEH画面相关参数显示，

25、如异常或者虽然正常但短时间DCS网络故障无法恢复，那么运行人员在操作盘上手动掀开锅炉MFT汽轮机跳闸按钮，并按下。3运行人员根据后备监视手段，有针对性地进行现场检查：a确认磨煤机、一次风机跳闸，燃油快关阀关闭，切断进入炉膛的燃料。b确认高中压主汽阀、调节阀以与抽气止回阀确已关闭，汽轮机转速连续下降，就地 检查交流油泵、顶轴油泵，如不能正常启动，那么就地启动交流油泵、顶轴油泵。c确认发电机出口断路器断开，确认发动机灭磁开关已分闸，否那么手动灭磁。d确认给水泵汽轮机已停运，否那么手动停止给水泵汽轮机。e 运行人员对炉膛吹扫 5min后，就地手掀送风机、引风机事故按钮，成对同时停止送 风机、引风机。

26、5.3.1.4.2 维护处理1仪控人员检查交换机柜交换机状态：a如交换机电源指示灯熄灭，检查双路电源切换装置的状态是否正常。b如果切换装置进线侧没有电源输入，那么继续检查电源柜中相应的电源开关，查找原 因，恢复供电。c如果切换装置进线侧电压正常，但没有出线电压，那么更换电源切换装置。2如果网络柜电源正常， 那么迅速切断所有的、 接入IP交换机或者控制器的、以太网方式的第三方通信连接，看网络是否能够恢复正常；如果仍然无法恢复正常，那么通知值长停机，与时联系Ovation技术人员进行处理。5.3.2 DCS全部电源失去应急处置预案5.321 故障现象5.321.1 运行检查1 运行操作站显示器全部

27、变为黑屏且独立的DCS供电电源监视信号失电报警。2所有操作员键盘指示灯均熄灭。5.3.2.1.2 仪控检查1工程师站电源失去，显示器全部失电显示为黑屏。2电子间电源柜电源失去，电源指示为零。3DCS所有模件柜指示灯熄灭，主机柜控制器电源、交换机、控制器的所有指示灯均 熄灭。5.3.2.2 故障原因DCS供电双路电源，即 UPS电源和保安段电源全部失去。5.3.2.3 故障后果DCS停止工作，锅炉跳闸，失去对机组的控制。5.3.2.4 故障处理5.3.2.4.1 运行处理1 运行人员应立即按照紧急停机事故预案进行设备的检查和停运。2 为确保机组跳闸正常，运行人员在操作盘上手动掀开锅炉MFT汽轮机

28、跳闸按钮，并 按下。3运行人员根据后备监视手段，有针对性地进行现场检查：a确认磨煤机、一次风机跳闸，燃油快关阀关闭，切断进入炉膛的燃料。b确认高中压主汽阀、调节阀以与抽气止回阀确已关闭，汽轮机转速连续下降，就地 检查交流油泵、顶轴油泵，如不能正常启动，那么就地启动交流油泵、顶轴油泵。c确认发电机出口断路器断开，确认发动机灭磁开关已分闸，否那么手动灭磁。d确认给水泵汽轮机已停运，否那么手动停止给水泵汽轮机。e 运行人员对炉膛吹扫 5min后，就地手掀送风机、引风机事故按钮，成对同时停止送风机、引风机。5.3.2.4.2 维护处理1 仪控人员将所有控制器电源开关关闭，然后检查电源柜进线电源是否为220VAC如 果进线电压为零，那么通知电气恢复电源，并将网络柜电源和电源柜电源开关关闭。2 如果进线电源为正常的 220VAC仪控人员检查 DCS电源柜送各机柜空气开关状态， 并用万用表检查到各机柜电源出线是否有接地或者短路现象，假设有，那么检查并消除故障点。3仪控人员进行 DCS接地和绝缘检查， 确认状态正常后， 汇报值长准备进行 DCS上电。4值长确认后，进行 DCS上电：a首先翻开电源柜电源开关，检查电压指示是否正常。b翻开网络柜电源开关，检查网络交换机是否正常启动。