DCS控制系统应急救援预案

1、DCS控制系统失灵事件应急预案序号：一.总那么为及时、有效、迅速地处理DCS控制系统失灵事件；本预案按照“平安第一、预防为主、综合治理的方针二.一级故障现场应急处理（1） 系统电源全部失去应急处置预案（2） 操作员站全部失去监控且无后备监视手段应急处理预（3） DCS网络瘫痪应急处置三.应急响应及措施3.1 系统电源全部失去应急处置预案3.1.1 故障现象（ 1） 机组操作员站显示黑屏。（ 2） 控制室工业电视显示无信号。（ 3） 工程师站、备用工程师、ETS上位机电源失去，显示器全部失电显示为黑屏。（ 4） 全部效劳器停顿工作。（ 5） 全部交换机停顿工作。（ 6） 全部I/O控制站停顿工作

2、。（ 7） 电子设备间DCS配电柜电源失去，柜门上电压表指示为零。（ 8） DCS所有I/O柜指示灯熄灭，主机柜控制器电源、交换机、控制器的所有指示灯均熄灭。（ 9） 大机ETS柜、TSI柜，小机TSI柜电源失去，模件所有状态灯熄灭。（ 10） 煤火检柜、油火检柜电源失去，所有火检强度消失。3.1.2 故障可能的原因（ 1） 保安段电源失去。（ 2） UPS电源也失电。（ 3） 电源切换装置故障导致两路空开均跳闸。3.1.3 故障分析和后果全部操作员站失去操作与监视，全部控制器停顿工作，同时因状态消失等造成失电控制器所涉及的设备拒动或误动，导致机组跳闸，甚至因设备拒动或误动而损坏设备。3.1.

3、4 故障处理( 1) 运行处理1) 立即通过操作台上的硬按钮打闸汽轮机和锅炉，确保机组跳闸，并通知热工人员配合处理。2) 通过操作台上按钮启动润滑油泵。3) 就地翻开辅汽至轴封旁路门。4) 就地启动高压备用密封油泵。5) 停运真空泵开启真空破坏门。6) 就地打闸凝结水泵。7) 就地打闸前置泵。8) 就地启动顶轴油泵。9) 至就地翻开汽轮机各段疏水电动门。10) 至就地关闭汽轮机各段抽汽电动门。11) 检查一次风机及制粉系统、炉前燃油系统已停运。12) 就地将1、2号空气预热器变频器切换至就地控制方式并启动空气预热器运行，或就地开启空气预热器气动马达进气门将空气预热器投入盘车运行。13) 根据炉

4、膛负压情况立即或在炉膛吹扫5min10min后，就地手按送、引风机事故按钮。14) 就地检查磨煤机、给煤机、一次风机、给水泵已跳闸，锅炉减温水电动门/气动闭锁阀、油跳闸阀已关闭。15) 在故障处理的过程中，机组主要参数出现异常情况时，运行人员严格按照运行规程的规定对机组进展相关操作。( 2) 热工处理1)热控人员到DCS总配电柜检查两路进线电源是否为220VAC,如果不正常，由电气专业检查并恢复正常供电。2) 如果进线电源为正常的220VAC，热控人员检查DCS总配电柜至各机柜空气开关状态，用万用表检查到各机柜电源出线是否有接地现象，假设有接地，检查消除接地点，再准备恢复DCS供电。3) 如果

5、进线电源为正常的220VAC，且机柜电源出线无接地现象，那么检查DCS电源切换装置是否故障。4) 热控人员确认可以恢复DCS供电时，应汇报值长确认就地无运行及维护人员在进展现场工作后，方可对DCS进展重新上电。系统恢复上电前，应先将DCS系统各设备的空气开关打至断开位置，然后从上级向下级的顺序进展送电工作。5) DCS重新送电后，热控人员确认DCS功能全部恢复，运行人员检查设备状态、参数指示正常，汇报值长决定是否重新开机。3.2 操作员站全部失去监控且无后备监视手段应急处理预案3.2.1 故障现象（ 1） 全部操作员站数据显示黑屏。（ 2） 全部操作员站响应缓慢，画面右上角的时钟走表缓慢或者卡

6、涩。（ 3） 全部操作员站死机，失去监控功能。（ 4） 工程师站的系统状态图画面上，全部工作站或者控制器显示离线。（ 5） 交换机数据指示灯闪烁减缓及局部端口指示灯全部熄灭，或者变为黄色。（ 6） 操作员站电源双路切换装置SM934,在DCS配电柜电源指示灯熄灭。3.2.2 故障原因（ 1） 操作员站全部电源失去。（ 2） 监控网络全部故障。（ 3） 效劳器全部故障。3.2.3 故障分析和后果全部操作员站失去监控功能，设备自主运行，或者导致停机停炉，甚至造成损坏机组设备。3.2.4 故障处理（ 1） 运行处理1） 假设所有操作员站关机，说明由整个DCS电源失去引起，参照3.1.4处理。2） 假

7、设全部操作员站响应缓慢或无响应，但无电脑关机情况，那么网络或效劳器全部故障的可能比拟大，请参照3.3DCS网络瘫痪应急处置预案和3.4DCS冗余效劳器均故障应急处置预案处理。3） 假设仅操作员站电源失去或者仅操作员站网络故障，运行人员可利用工程师站等有效监控手段下进展机组紧急状态下操作和控制，并保持机组稳定，减少不必要的操作；热工及维修人员尽快查明原因，并恢复操作员工作正常。4） 假设操作员站电源失去或者仅操作员站网络故障，且重要参数无后备监视手段，或热工人员在短时间无法恢复系统正常，运行人员应按相关规程要求执行紧急停机处理，并采取以下应急措施。a） 立即通过操作台上的硬按钮打闸汽轮机和锅炉b

8、） 通过操作台按钮启动润滑油泵；c） 就地翻开辅汽至轴封旁路门；d） 就地启动高压备用密封油泵；e） 停运真空泵开启真空泵破坏门；f） 就地打闸凝结水泵；g） 就地打闸前置泵；h） 配电室启动顶轴油泵i） 至就地翻开汽轮机各段疏水电动门。j） 至就地关闭汽轮机各段抽汽电动门。k） 一次风机及制粉系统、炉前燃油系统已停运。l） 就地将1、2号空气预热器变频器切换至就地控制方式并启动空气预热器运行，或就地开启空气预热器气动马达进气门将空气预热器投入盘车运行。m） 根据炉膛负压情况立即或在炉膛吹扫5min10min后，就地手按送、引风机事故按钮。n）就地停运磨煤机、给煤机、一次风机、给水泵，检查锅炉

9、减温水电动门/气动闭锁阀、油跳闸阀已关闭。o）在故障处理的过程中，机组主要参数出现异常情况时，运行人员严格按照运行规程的规定对机组进展相关操作。（2）热工处理1）立即至DCS总电源柜检查DCS电源，假设确定为整个DCS失电，参照3.1系统电源全部失去应急处置预案进展处理。2）检查DCS网络，假设为网络原因，参照3.3DCS网络瘫痪应急处置预案进展处理。3） 检查效劳器运行状况，假设为效劳器全部故障，参照3.4DCS冗余效劳器均故障应急处置预案进展处理。3.3 DCS网络瘫痪应急处置预案3.3.1 故障现象（ 1） 操作员站可以显示画面，但切换流程图非常缓慢，操作员站上操作响应延迟很大或数据显示

10、严重超时。（ 2） 全部操作员站离线，运行人员在这些离线的操作员站上操作无响应，或全部参数不更新，丧失监控功能。（ 3） 工程师站的系统状态图画面上，全部操作员站或者控制器显示离线。（ 4） 交换机柜交换机全部端口指示灯熄灭，或者变为黄色。（ 5） DCS网络存在数据风暴或网络病毒。（ 6） 两台效劳器画面的右下角均显示网线异常3.3.2 故障原因1交换机全部故障。2冗余配置的效劳器全部故障。3网络数据风暴或网络病毒引起。3.3.3 故障分析和后果全部操作员站无法准确监控机组运行状态，严重时将导致停机停炉，甚至损坏机组设备。3.4 故障处理( 1) 运行处理假设热控人员在短时间无法恢复网络，又

11、无备用仪表可以监视机组主要运行参数时，运行人员应按打闸机组处理：1) 立即通过操作台上的硬按钮打闸汽轮机和锅炉，确保机组跳闸，并通知热控人员配合处理。2) 通过操作台按钮启动润滑油泵。3) 就地翻开辅汽至轴封旁路门。4) 就地启动高压备用密封油泵。5) 停运真空泵开启真空破坏门。6) 就地打闸凝结水泵。7) 就地打闸前置泵。8) 配电室启动顶轴油泵。9) 至就地翻开汽轮机各段疏水电动门。10) 至就地关闭汽轮机各段抽汽电动门。11) 一次风机及制粉系统、炉前燃油系统已停运。12) 就地将1、2号空气预热器变频器切换至就地控制方式，并启动空气预热器运行，或就地开启空气预热器气动马达进气门将空气预

12、热器投入盘车运行。13) 根据炉膛负压情况立即或在炉膛吹扫5min10min后，就地手按送、引风机事故按钮。14) 就地停运磨煤机、给煤机、一次风机、给水泵，检查锅炉减温水电动门/气动闭锁阀、油跳闸阀已关闭。15) 在故障处理的过程中，机组主要参数出现异常情况时，运行人员严格按照运行规程的规定对机组进展相关操作。( 2) 热工处理1) 检查上层网络交换机电源模块运行指示灯，假设不亮那么说明交换机电源问题，检查交换机电源回路并进展处理。2） 检查交换机，看是否硬件故障。3） 检查I/O效劳器或交换机冗余网络是否正常，查看是否有数据风暴或网络病毒。4） 检查效劳器运行状况，假设为冗余效劳器故障，那

13、么处理故障效劳器并汇报值长立即启动DCS冗余效劳器均故障应急处置预案。5） 系统恢复过程中随时与当值运行人员沟通，汇报系统恢复进度，以备运行人员做好相应的恢复措施。6） 系统恢复后，检查DCS各节点操作员站及I/O控制站工作状态是否正常，假设不正常及时处理；假设已正常，通知运行人员可利用操作员站检查各画面参数显示是否与就地设备状态一致，并确定是否可以正常操作。3.4DCS冗余效劳器均故障应急处置预案 .4.1故障现象（ 1） 全部操作员站无响应。（ 2） 全部数据不刷新，全部控制设备如泵、风机、调节阀操作无效但不要操作幅度过大，以免故障恢复时，现场设备动作过大。（ 3） 所有趋势、报警、报表异

14、常。（ 4） 操作员站右下方绿条变为红条。（ 5） 系统状态图各操作员站和I/O站均显示红色，且效劳器负荷、I/O站负荷保持不动。（ 6） 效劳器相连的网络图标异常。（ 7） 全部效劳器已关机，电源失去。 .4.2故障原因 1连接效劳器的网络或网络设备故障。 2效劳器电源全部故障。 3效劳器局部或全部任务故障退出。 4效劳器主机硬件故障。 5效劳器应用程序及系统程序异常。 .4.3故障分析和后果 1监视画面无法监视和操作，可导致停机停炉。 2趋势、报警、报表功能异常。 .4.4故障处理（1）运行处理1) 假设热工人员在短时间无法恢复任一台效劳器运行，又无备用仪表可以监视时，运行人员应按打闸机组

15、处理：2) 立即通过操作台上的硬按钮打闸汽轮机和锅炉，确保机组跳闸，并通知热控人员配合处理。3) 通过操作台按钮启动润滑油泵。4) 就地翻开辅汽至轴封旁路门。5) 就地启动高压备用密封油泵。6) 停运真空泵开启真空破坏门。7) 就地打闸凝结水泵。8) 就地打闸前置泵。9) 配电室启动顶轴油泵。10) 至就地翻开汽轮机各段疏水电动门。11) 至就地关闭汽轮机各段抽汽电动门。12) 一次风机及制粉系统、炉前燃油系统已停运。13) 就地将1、2号空气预热器变频器切换至就地控制方式并启动空气预热器运行，或就地开启空气预热器气动马达进气门将空气预热器投入盘车运行。14) 根据炉膛负压情况立即或在炉膛吹扫

16、5min10min后，就地手按送、引风机事故按钮。15) 就地停运磨煤机、给煤机、一次风机、给水泵，检查锅炉减温水电动门/气动闭锁阀、油跳闸阀已关闭。16) 在故障处理的过程中，机组主要参数出现异常情况时，运行人员严格按照运行规程的规定对机组进展相关操作。( 2) 热工处理1) 检查与效劳器相连的网络，假设为网络原因，那么进展处理。2) 检查效劳器电源是否正常。3) 检查效劳器运行的任务是否有异常。4) 登陆效劳器检查软件运行情况，假设效劳器全部死机，直接进入效劳器硬重启，5) 启动时应先启动一台效劳器，防止两台效劳器均启动后抢主或数据备份不一致等。6) 检查效劳器主机硬件，假设硬件故障，那么更换效劳器。在更换