1、DC繇統故障應急處置預案1總則1.1 編制目的：DCS系統是機組控制系統的核心，在機組DCS系統出現異常情況后，為確保人身、設備安全，最大限度的降低事件有可能產生的不利影響，特建立DCS系統故障的應急處理預案。1.2 編制依據：防止電力生產重大事故的二十五項重點要求電力安全生產法河津發電分公司發電運行部：運行規程、調度規程河津發電分公司設備維護部：檢修規程1.3 適用范圍1.3.1 河津發電分公司#1#4機組DCS系統故障情況下的緊急處理。1.4 應急工作原則1.4.1 本預案是按照“安全第一，預防為主”的方針，以全力保證人身、設備和電網安全為核心，堅持預防和救援相結合的原則，結合防止電力生產

2、重大事故的二十五項重點要求制定的。本預案啟動后，堅持以應急總指揮為核心，統一指揮，協同作戰，各位成員和技術人員要群策群力，判明事故原因，確定工作重點，顧全大局，及時采取措施，防止事故擴大。2組織機構總指揮：設備維護部主任1人副總指揮：設備維護部副主任1人、當值值長成員：儀控專工、設備維護部部門帶班專工、儀控專業相關點檢員、儀控一班、儀控二班值班人員及班長、其他人員、事件機組的當值運行人員。應急救援辦公室：事件機組集控3危險分析3.1 系統概況河津發電分公司DC的散控制系統采用艾默生Ovation控制系統，Ovation系統是實時響應監控系統，具有多任務、數據采集、潛在控制能力和開放式網絡設計的

3、特點。DCS系統故障類型很多，故障現象不同，對DCSg制功能的影響程度亦不同，因此必須針對DC哈種故障類型，觀察不同故障現象，分析真實故障原因，及時采取積極正確的應對手段，減小事故影響范圍，保證人身和設備安全。3.2 應急資源概況3.2.1 人力資源出現緊急情況時，應急組全體成員保證在總指揮的統一安排下立即趕到現場，對出現的事故進行分析、探討，并制定詳細的解決方案，爭取在最短的時間內將事故最小化。3.2.2 備件儲備為確保DCS系統網絡的安全可靠運行，事故備件的儲備工作顯得尤為重要，根據DCS系統現場設備的運行情況，主要儲備了以下備件：序號備件名稱單位數量備注1控制器塊12控制柜電源塊13交換

4、機臺14冗余電源快切裝置臺15操作員站臺1維護人員除做好現場設備的日常維護工作外，檢修期間進行冗余切換試驗，及時掌握設備的運行狀態，并作好事故備件的儲備、訂購和更換工作。3.3 危險源辨識與環境因素評價3.3.1 病毒侵入1 ）做好DCSSIS的安全隔離措施。使用質量可靠、性能穩定的防火墻及單向隔離裝置，細化防火墻內部的配置規則，必要時加裝縱向加密認證。防止黑客病毒通過SIS入彳豆DCS影響機組的運行。2 ）禁止使用軟盤、移動存儲設備等接入DCS系統，嚴格做好DCS系統與其它系統的隔離措施，防止病毒交叉感染。3.3.2 靜電損傷設備在做接觸DCS設備的相關工作時，嚴格按照規定做好防靜電措施，工

5、作時佩帶防靜電手套或護腕，防止靜電損傷設備。3.3.3 強電竄入DCSK統做好與強電系統的隔離措施，系統中嚴格按規定采用繼電器隔離或光偶隔離，并定期檢查隔離設備的健康情況，防止強電竄入引起DCS系統設備損壞。3.3.4 控制柜電源出現故障DCS系統的供電必須采用雙冗余電源，并定期對電源進行切換，檢查并記錄切換情況，同時確保供電設備的健康、可靠。3.3.5 環境因素評價保持電子間設備干凈整潔、無積灰，溫度以及濕度在設備安全運行的允許范圍內。4運作機制4.1 應急報告程序在出現DCS系統異常、DCS子系統控制功能失靈的情況后，設備維護部值班人員或班組人員在接到通知后，應立即報告以下相關人員：設備維

6、護部主任、分管主任、儀控專工、儀控點檢員、儀控班長。應急小組接到通知后應立即報告總工。4.2 應急響應4.2.1 專業人員在到達事故現場后，在分管主任的統一安排和部署下、專工的技術指導下，立即組織人員查清故障設備的具體位置、發生事故的具體原因，根據具體故障子系統的情況實施恢復措施。4.2.2 組織人員落實事故備件到達現場；組織足夠的人員參與控制系統的恢復工作。4.2.3 在查清事故原因以及做好預防措施后，具備系統重新運行的條件后，與運行值班人員充分溝通，交待相關注意事項后，按照具體的措施進行更換備件、控制系統重新上線運行、熱力系統被控設備重新受控，直至系統恢復正常運行。4.3 信息發布行政管理

7、部公司領導批準負責工作。突發事件的信息發布應當及時、準確、客觀、全面。發布形式主要包括授權發布、散發新聞稿、組織報道、接受記者采訪、舉行新聞發布會等，其他各部門人員未經授權不得隨意對外發布信息和發表評論。4.4 應急隊伍保障設備維護部儀控專業所有人員都屬于應急隊伍成員，保障通訊暢通，在接到命令后立即到達現場，在專工的協調下開展各項應急工作。5應急處置預案5.1 DCS系統三級故障應急處置預案5.1.1 控制器失去冗余應急處置預案5.1.1.1 故障現象5.1.1.1.1 運行檢查系統狀態畫面中控制器圖符顏色顯示不正常，出現“灰色”（表示控制器失電或離線）“橘黃色”（表示控制器故障）、“紫色”（

8、表示需運行人員關注）5.1.1.1.2 儀控檢查5.1.1.1.3 面，確認失去冗余的控制器。5.1.1.1.4 的端口指示燈，確認其熄滅或者黃色閃爍。5.1.1.2 故障原因1）單個控制器故障。2）單個控制器電源故障。3）單個控制器網絡故障。5.1.1.3 故障后果1）單個控制器失去時，與其冗余的另一控制器仍然保持正常工作，操作員站可以正常監視和操作。2）在處理故障控制器時，可能會導致一對控制器全部故障，引起一級或者二級故障。5.1.1.4 故障處理5.1.1.4.1 運行處理1）運行人員加強監視。2）立即通知儀控人員檢查。3）運行人員按照相應控制器全部故障來進行事故處理準備，并作相應的運行

9、方式調整。5.1.1.4.2 維護處理1）儀控人員首先檢查系統錯誤日志，尋找故障原因。2）檢查故障控制器的LED指示燈，確認其供電正常。3）重新啟動故障控制器，看其是否能夠恢復為備用狀態。4）如果無法恢復為備用狀態，按照更換控制器的操作卡更換控制器處理模塊。5）故障恢復后，儀控人員檢查確認系統監視畫面指示正常。5.1.2 控制器單路網絡故障應急處置預案5.1.2.1 故障現象5.1.2.1.1 運行檢查1）系統狀態畫面中控制器圖符顏色為“紅色”（表示控制器報警）。2）集控室操作員站的系統監視畫面和網絡監視畫面提示某個控制器的單路通信失去。5.1.2.1.2 儀控檢查1）檢查系統監視畫面，確認失

10、去一路通信的控制器。2）檢查對應交換機的端口指示燈，確認其熄滅或者黃色閃爍。5.1.2.2 故障原因1）交換機端口故障。2）控制器單路網絡端口故障。3）網絡線纜故障。5.1.2.3 故障后果1）單路網絡通信失去時，控制器仍然保持正常工作，操作員站可以正常監視和操作。2）在處理故障控制器時，可能會導致一對控制器全部故障，引起一級或者二級故障。5.1.2.4 故障處理5.1.2.4.1 運行處理1）運行人員加強監視。2）立即通知儀控人員檢查。3）在處理控制器的某些網絡故障時，可能會導致一對控制器全部故障，引起一級或者二級故障。5.1.2.4.2 維護處理1）儀控人員首先檢查系統錯誤日志，尋找故障原

11、因。2）儀控人員檢查對應交換機端口，看更換同一交換機的可用端口后，通信是否恢復正常。3）如果更換交換機端口后通信仍然異常，則更換網絡線纜，看通信是否恢復正常。4）如果更換交換機端口和線纜后通信仍然異常，則表明控制器網絡端口故障，擇機按照更換控制器的操作卡更換控制器處理模塊。5）通信恢復后，儀控人員檢查確認網絡監視畫面指示正常。5.1.3 控制器單路電源失去應急處置預案5.1.3.1 故障現象5.1.3.1.1 運行檢查1）系統狀態畫面中控制器圖符顏色為“紅色”（表示控制器報警）。2）集控室操作員站的電源監視畫面提示某個控制器的單路電源失去。5.1.3.1.2 儀控檢查1）檢查電源監視畫面，確認

12、失去一路電源的控制器。2）檢查對應電源的進線電壓；如果進線電壓正常，則表明控制器電源故障，否則檢查進線開關。5.1.3.2 故障原因1）控制器單路電源故障。2）進線開關故障。5.1.3.3 故障后果1）單路電源失去時，控制器仍然保持正常工作，操作員站可以正常監視和操作。2）在處理故障控制器時，可能會導致一對控制器全部故障，引起一級或者二級故障。5.1.3.4 故障處理5.1.3.4.1 運行處理1）運行人員加強監視。2）立即通知儀控人員檢查。3）運行人員按照相應控制器全部故障來進行事故處理準備，并做出相應的運行方式調整。5.1.3.4.2 維護處理1）儀控人員檢查控制柜內控制器電源，判斷電源進

13、線是否正常，并用萬用表測量進線電壓。2）如果進線電壓正常，則表明控制器電源故障，按更換控制器電源的操作卡更換電源。3）如果進線電壓為零，則檢查空氣開關狀態，并檢查是否有接地或者短路存在；如有,檢查消除故障點并恢復供電。4）恢復電源后，儀控人員檢查控制柜電源指示是否正常；然后進入工程師站，確認電源監視畫面是否恢復正常顯示。5.1.4 部分操作員站失去監控應急處置預案5.1.4.1 故障現象5.1.4.1.1 運行檢查1）集控室內部分操作員站數據顯示成黑屏，無任何過程畫面。2）集控室內部分操作員站死機，無法響應操作。3）集控室內部分操作員站可以顯示畫面，但數據顯示為超時，無法更新。5.1.4.1.

14、2 儀控檢查1）確認剩余操作員站工作正常，將操作任務轉移到正常的操作站上。2）通過系統狀態畫面，查看故障操作員站的狀態。如果狀態正常，則說明顯示器問題；如果狀態不正常，而且多臺操作員站同時出現故障，則優先檢查連接這些故障操作員交換機狀態。然后，檢查操作站的供電和網絡狀態，如果都正常，則重新啟動操作員站；如果操作員站仍未恢復，則更換操作員站。5.1.4.2 故障原因1）操作員站電源失去，或者雙路電源切換器故障。2）操作員站的硬件故障，包括顯示器、網線、網卡、顯卡、內存、硬盤故障。3）網絡交換機的部分端口故障，端口指示燈顯示為黃色或者熄滅。5.1.4.3 故障后果僅部分操作員站失去時，DCS#控制

15、器仍然保持正常工作，可以利用其他操作員站監視和操作。5.1.4.4 故障處理5.1.4.4.1 運行處理1）運行人員利用正常的操作員站進行監視和操作。2）立即通知儀控人員檢查。5.1.4.4.2維護處理1）檢查系統狀態圖和Ovation錯誤日志，查看故障操作員站的狀態；如果多臺操作員站同時故障，則按照交換機局部故障的處理預案檢查相應的交換機，并處理交換機故障。2）檢查故障操作員站供電，如果是電源失去，則檢查雙路電源切換器和電源柜相應的開關；檢查是否為雙路電源切換器故障，或者短路/接地，然后更換雙路電源切換器或者消除短路/接地點，重新啟動操作站。3）如果故障操作員站供電正常，則重新啟動，看能否恢

16、復正常；如果仍然無法正常啟動，則依次檢查：a）是否為顯示器故障；如果是，則恢復顯示器供電，或者更換新的顯示器。b）檢查網卡通信指示燈和相應的交換機端口，判斷是否是網絡通信故障；如果是，則檢查網線是否正常；如果網線正常，則更換另一個可用的交換機端口（更換網絡線纜前，對照網絡連接圖或者聯系ovation技術人員，確認新端口的連接類型已經被配置為連接操作站）。c）如果電源和網絡均正常，但故障操作站仍然無法正常啟動，則更換一臺備用操作站（備用操作站的安裝方法，參考Ovation操作員站手冊。5.2DCS系統二級故障應急處置預案5.2.1 DCS網絡局部故障應急處置預案5.2.1.1 故障現象5.2.1

17、.1.1 運行檢查顯示1）集控室內部分操作員站可以顯示畫面，但數據顯示為超時，無法更新。2）部分操作員站、控制器離線或故障，導致相關重要參數失去監控。5.2.1.1.2 儀控檢查1）檢查系統狀態圖、電源監視圖和網絡狀態圖，確認交換機、控制器和工作站的狀態，明確是單臺交換機還是成對交換機故障。2）就地檢查交換機柜內交換機電源指示燈是否熄滅。3）就地檢查交換機柜內交換機對應端口指示燈熄火或者黃色閃爍。5.2.1.2 故障原因1）交換機之間的級連通道故障。2）交換機硬件故障。3）交換機局部電源失去。5.2.1.3 故障后果1）交換機級連通道為冗余配置，如果單個級連通道故障，不影響控制系統的正常通信。

18、如果交換機的冗余級連通道故障，會引起下級交換機與上級交換機之間所連接的控制器間通信中斷，但同一交換機所連接的控制器間通信正常。2）如果是交換機單路電源失去，或者某些交換機但并非冗余交換機的兩路電源同時失去，DCS#控制器仍然保持正常工作，不影響控制系統的正常通信。如果冗余交換機的兩路電源同時失去，則會影響該對交換機所連接的所有控制器間通信。3）單臺交換機硬件故障，DCS各控制器仍然保持正常工作，不影響控制系統的正常通信。如果交換機出現成對故障，則會影響該對交換機所連接的控制器間通信。4）故障處理時，可能造成網絡全部癱瘓，影響機組安全運行。5.2.1.4 故障處理5.2.1.4.1 運行處理1）

19、值長立即匯報調度。如果出現冗余交換機失去，則申請將機組控制解為本地控制，維持負荷穩定。如引起重要參數失去監控且無后備監視手段，則按網絡全部癱瘓進行處理。2）立即通知儀控人員檢查。3）值長要求操作員盡量減少操作，維持機組穩定。4）運行人員加強監視，做好網絡全部癱瘓的故障預想。5.2.1.4.2 維護處理1）如重要控制器離線或者故障，導致相關的通信故障而引起重要參數失去監控，且無后備監視手段，則按網絡全部癱瘓進行處理。2）儀控人員檢查系統狀態圖、網絡狀態圖和Ovation錯誤日志，并進行就地檢查，確認故障交換機是單臺還是成對的交換機。a）如果是成對的冗余交換機故障，則會影響連接在該對交換機的控制器

20、間通信，并按照相應控制器故障的處理預案進行處理。b）如果是單個交換機故障，則依次判斷交換機電源是否正常、交換機狀態指示燈是否正常。如果是電源故障，則檢查雙路切換裝置、接地或者短路，并消除故障點；如果狀態指示燈熄滅，則表明是硬件故障，需要更換交換機。Ovation技術服務人員。更換交換機3）網絡問題屬于關鍵性故障，處理時應及時咨詢需要Ovation技術人員來完成。5.2.2 DCS單路電源失去應急處置預案5.2.2.1 故障現象5.2.2.1.1 運行檢查1）集控室操作員站的電源監視畫面，提示DCSII路電源失去。5.2.2.1.2 儀控檢查1）檢查電源監視畫面（見下圖），查看是否所有控制器的一

21、路電源失去（圖中電源狀態綠色代表正常，紅色代表電源故障）電源監視畫面2）DCS電源柜電源電壓表指示為零，而且DCS電源柜指示燈熄滅，則用萬用表測量進線電壓；如果進線電壓為零，則UPS/保安段供電電源失去，通知電氣檢查，否則檢查進線開關。5.2.2.2 故障原因1） DCS電源柜單路電源故障。2） UPSa供DCS220VACt源失去。3） 保安段供DCS220VACt源失去。5.2.2.3 故障后果1）單路電源失去時，DC哈控制器仍然保持正常工作，操作員站可以正常監視和操作。2）故障處理時，可能造成DCSi：部電源失去，導致機組跳閘。5.2.2.4 故障處理5.2.2.4.1 運行處理1）值長

22、立即匯報調度，通知運行人員加強監視，維持負荷穩定。2）立即通知儀控人員檢查。3）運行人員加強監視，做好DCS系統全部電源失去導致機組跳閘的事故預想。4）如果機組的大量輔機電流信號壞質量，同時所有控制器的一個電源故障，則表明DCS單路電源失去，應通知電氣檢查并恢復。5.2.2.4.2 維護處理1）儀控人員檢查電源柜、主機柜，發現現象與單路電源失去故障一致，立即通知值長，做好數據的監視，等待儀控人員檢查后的進一步通知。2）儀控人員檢查DCS電源柜內電源電壓表指示，判斷電源進線是否正常。若進線電壓不正常，則通知電氣檢查并恢復。檢修前需斷開已失電的DCS電源柜空氣開關及控制器電源開關，檢修結束后逐級恢

23、復。3）如果進線電壓正常，則表明DCSII路電源故障；然后檢查各個空氣開關狀態，并檢查是否有接地或者短路存在；如有，檢查消除故障點并恢復供電。檢修前需斷開已失電的DCS電源柜空氣開關及控制器電源開關，檢修結束后逐漸恢復。4）恢復電源后，儀控人員檢查電源柜內左側電源和右側電源的電壓指示表是否正常，同時檢查網絡柜和控制站的電源指示是否正常。5）以上檢查都無異常后，儀控人員進入工程師站，確認電源監視畫面是否恢復正常顯示，系統畫面中所有控制器和操作站外觀是否轉為正常的主控運行和備用狀態。5.3DCS系統一級故障應急處置預案5.3.1 DCS網絡全部癱瘓應急處置預案5.3.1.1 故障現象5.3.1.1

24、.1 運行檢查1）控制系統所有操作員站可以顯示畫面，但流程圖畫面顯示非常緩慢。2）控制系統所有操作員站可以顯示畫面，但數據顯示嚴重超時，或全部參數不更新。5.3.1.1.2 儀控檢查1）交換機柜內交換機對應端口指示燈熄滅或者黃色閃爍。2）工程師站的系統監視畫面中交換機全部端口圖標顯示為黃色或者紅色。3）交換機柜內交換機電源指示燈熄滅。5.3.1.2 故障原因1）由軟硬件故障所引起的網絡風暴，導致網絡癱瘓。2）交換機電源失去。3）通信模塊均故障。5.3.1.3 故障后果通信阻塞，或所有交換機故障，DC骼個控制器仍能獨立運行，但無法與其他控制器進行通信，無法進行操作和顯示。5.3.1.4 故障處理

25、5.3.1.4.1 運行處理1）當鍋爐和汽輪機為一體化控制系統且重要參數有后備監視時，根據參數的后備監視判斷控制器工作狀況。若后備監視參數顯示異常變化，或雖正常，但儀控處理短時間網絡無法恢復正常，則運行人員在操作盤上手動掀開鍋爐MFT汽輪機跳閘按鈕，并按下。2）如DEW獨立系統，運行人員應立即檢查DEH畫面相關參數顯示，如異常或者雖然正常但短時間DCS網絡故障無法恢復，則運行人員在操作盤上手動掀開鍋爐MFT汽輪機跳閘按鈕，并按下。3）運行人員根據后備監視手段，有針對性地進行現場檢查：a）確認磨煤機、一次風機跳閘，燃油快關閥關閉，切斷進入爐膛的燃料。b）確認高中壓主汽閥、調節閥以及抽氣止回閥確已

26、關閉，汽輪機轉速連續下降，就地檢查交流油泵、頂軸油泵，如不能正常啟動，則就地啟動交流油泵、頂軸油泵。c）確認發電機出口斷路器斷開，確認發動機滅磁開關已分閘，否則手動滅磁。d）確認給水泵汽輪機已停運，否則手動停止給水泵汽輪機。e）運行人員對爐膛吹掃5min后，就地手掀送風機、引風機事故按鈕，成對同時停止送風機、引風機。5.3.1.4.2 維護處理1）儀控人員檢查交換機柜內交換機狀態：a）如交換機電源指示燈熄滅，檢查雙路電源切換裝置的狀態是否正常。b）如果切換裝置進線側沒有電源輸入，則繼續檢查電源柜中相應的電源開關，查找原因，恢復供電。c）如果切換裝置進線側電壓正常，但沒有出線電壓，則更換電源切換

27、裝置。2）如果網絡柜電源正常，則迅速切斷所有的、接入IP交換機或者控制器的、以太網方式的第三方通信連接，看網絡是否能夠恢復正常；如果仍然無法恢復正常，則通知值長停機，及時聯系Ovation技術人員進行處理。5.3.2 DCS全部電源失去應急處置預案5.3.2.1 故障現象5.3.2.1.1 運行檢查1）運行操作站顯示器全部變為黑屏且獨立的DCS電電源監視信號失電報警。2）所有操作員鍵盤指示燈均熄滅。5.3.2.1.2 儀控檢查1）工程師站電源失去，顯示器全部失電顯示為黑屏。2）電子間內電源柜電源失去，電源指示為零。3）DCS所有模件柜指示燈熄滅，主機柜內控制器電源、交換機、控制器的所有指示燈均

28、熄滅。5.3.2.2 故障原因DCS供電雙路電源，即UPS電源和保安段電源全部失去。5.3.2.3 故障后果DCS亭止工作，鍋爐跳閘，失去對機組的控制。5.3.2.4 故障處理5.3.2.4.1 運行處理1）運行人員應立即按照緊急停機事故預案進行設備的檢查和停運。2）為確保機組跳閘正常，運行人員在操作盤上手動掀開鍋爐MFT汽輪機跳閘按鈕，并按下。3）運行人員根據后備監視手段，有針對性地進行現場檢查：a）確認磨煤機、一次風機跳閘，燃油快關閥關閉，切斷進入爐膛的燃料。b）確認高中壓主汽閥、調節閥以及抽氣止回閥確已關閉，汽輪機轉速連續下降，就地檢查交流油泵、頂軸油泵，如不能正常啟動，則就地啟動交流油

29、泵、頂軸油泵。c）確認發電機出口斷路器斷開，確認發動機滅磁開關已分閘，否則手動滅磁。d）確認給水泵汽輪機已停運，否則手動停止給水泵汽輪機。e）運行人員對爐膛吹掃5min后，就地手掀送風機、引風機事故按鈕，成對同時停止送風機、引風機。5.3.2.4.2維護處理1）儀控人員將所有控制器電源開關關閉，然后檢查電源柜進線電源是否為220VAC如果進線電壓為零，則通知電氣恢復電源，并將網絡柜電源和電源柜電源開關關閉。2）如果進線電源為正常的220VAC,儀控人員檢查DCS!源柜內送各機柜空氣開關狀態，并用萬用表檢查到各機柜電源出線是否有接地或者短路現象，若有，則檢查并消除故障點。3）儀控人員進行DC驅地和絕緣檢查，確認狀態正常后，匯報值長準備進行DCSi電。4）值長確認后，進行DCSi電：a）首先打開電源柜電源開關，檢查電壓指示是否正常。b）打開網絡柜電源開關，檢查網絡交換機是否正常啟