DCS控制系统应急预案

DCS控制系统应急预案

总则

为及时、有效、迅速地处理DCS控制系统失灵事件，避免控制系统失灵，导致机组非停或可能造成的重大设备损坏事故，制定控制系统失灵紧急预案。

本预案按照“安全第一、预防为主、综合治理”的方针，坚持预防和治理相结合的原则，以危急事件的预测、预防为基础，以对危急事件过程处理的快捷、准确为核心，以全力保证人身、设备安全为目标，以建立危急事件的长效管理的应急处理机制为根本，提高快速反应和应急处理能力，将危急事件造成的损失和影响降低到最低程度。

我厂采用的是杭州和利时MACSV控制系统，在控制系统不能正常运行，且机组仍处于运行状态的紧急情况下，须采取紧急措施进行处理。现将可能出现的情况及其对策制定预案。

目录

A一级故障现场应急处理预案 (3)

1系统电源全部失去应急处置预案 (3)

2操作员站全部失去监控且无后备监视手段应急处理预案 (5)

3DCS网络瘫痪应急处置预案 (6)

4DCS冗余服务器均故障应急处置预案 (8)

5炉侧主保护10号控制站一对控制器全部故障应急处置预案 (10)

B 二级故障现场应急处置预案 (13)

111号控制站一对控制器全部故障应急处置预案 (13)

212号控制站一对控制器全部故障应急处置预案 (17)

313号控制站一对控制器全部故障应急处置预案 (21)

414号控制站一对控制器全部故障应急处置预案 (25)

515号控制站一对控制器全部故障应急处置预案 (29)

616号控制站一对控制器全部故障应急处置预案 (33)

717号控制站一对控制器全部故障应急处置预案 (36)

818号控制站一对控制器全部故障应急处置预案 (39)

919号控制站一对控制器全部故障应急处置预案 (43)

1020号控制站一对控制器全部故障应急处置预案 (47)

1121、22号控制站一对控制器全部故障应急处置预案 (52)

1223号控制站一对控制器全部故障应急处置预案 (56)

1324号控制站一对控制器全部故障应急处置预案 (60)

1425号控制站一对控制器全部故障应急处置预案 (64)

1526号控制站一对控制器全部故障应急处置预案 (66)

1627号控制站一对控制器全部故障应急处置预案 (69)

1728号控制站一对控制器全部故障应急处置预案 (72)

1829号控制站一对控制器全部故障应急处置预案 (75)

1930号控制站一对控制器全部故障应急处置预案 (78)

2031号控制站一对控制器全部故障应急处置预案 (81)

2132号控制站一对控制器全部故障应急处置预案 (84)

2233号控制站一对控制器全部故障应急处置预案 (89)

2334号控制站一对控制器全部故障应急处置预案 (93)

24系统单路电源失去应急处置预案 (96)

25网络失去冗余应急处置预案 (97)

26系统重要I/O设备（模件、模块）故障应急处置预案 (98)

27部分操作员站失去监控应急处置预案 (103)

28服务器失去冗余应急处置预案 (104)

29某重要控制站单侧控制器故障失去冗余急处置预案 (105)

A一级故障现场应急处理预案

1系统电源全部失去应急处置预案

1.1故障现象

（1）运行检查。

1）全部操作员站显示黑屏且独立的DCS供电电源失去报警装置发失电声音报警。

2）全部服务器停止工作。

3）全部交换机停止工作。

4）全部I/O控制站停止工作。

（2）热控检查

1）工程师站电源失去，显示器全部失电显示为黑屏。

2）电子间内电源柜电源失去，电源指示为零。

3）DCS所有模件柜指示灯熄灭，主机柜内控制器电源、交换机、控制器的所有指示灯均熄灭。

1.2故障可能的原因

（1）保安段电源失去。

（2）UPS电源失电。

（3）电源切换装置。

1.3故障分析和后果

全部操作员站失去操作与监视，全部控制器停止工作，造成失电控制器所涉及的设备拒动或误动，导致机组跳闸，甚至因设备拒动或误动而损坏设备。

1.4故障处理

1.4.1运行处理

（1）立即通过操作台上的硬按钮打闸汽轮机和锅炉，确保机组跳闸，并通知热控人员配合处理。

（2）通过操作台上按钮启动润滑油泵。

（3）就地打开辅汽至轴封旁路门。

（4）就地启动高压备用密封油泵。

（5）停运真空泵开启真空破坏门。

（6）就地打闸凝结水泵。

（7）就地打闸前置泵。

（8）配电室启动顶轴油泵。

（9）至就地打开汽轮机各段疏水电动门。

（10）至就地关闭汽轮机各段抽汽电动门。

（11）一次风机及制粉系统、炉前燃油系统已停运。

（12）就地将1、2号空气预热器变频器切换至就地控制方式并启动空气预热器运行，或就地开启空气预热器气动马达进气门将空气预热器投入盘车运行。

（13）根据炉膛负压情况立即或在炉膛吹扫5min~10min后，就地手按送、引风机事故按钮。

（14）就地检查磨煤机、给煤机、一次风机、给水泵已跳闸，锅炉减温水电动门/气动闭锁阀、油跳闸阀已关闭。

（15）在故障处理的过程中，机组主要参数出现异常情况时，运行人员严格按照运行规程的规定对机组进行相关操作。

1.4.2维护处理

（1）热控人员到DCS总电源柜检查两路进线电源是否为220V AC，如果不正常，由电气专业检查并恢复正常供电。

（2）如果进线电源为正常的220V AC，热控人员检查DCS总电源柜内送各机柜空气开关状态，用万用表检查到各机柜电源出线是否有接地现象，若有接地，检查消除接地点，再准备恢复DCS供电。

（3）如果进线电源为正常的220V AC，且机柜电源出线无接地现象，则检查DCS侧切除装置是否故障，若故障则更好切换装置。若无法及时更换，紧急情况下可先将其隔离，先进行系统上电工作，待系统恢复后再尽快更换。

（4）热控人员确认可以恢复DCS供电时，应汇报值长确认就地无运行及维护人员在进行现场工作后，方可对DCS进行重新上电。系统恢复上电前，应先将DCS系统各设备的空气开关打至断开位置，然后从上级向下级的顺序进行送电工作。

（5）DCS重新送电后，热控人员确认DCS功能全部恢复，检查设备状态、参数指示正常，汇报值长决定是否重新开机。

2操作员站全部失去监控且无后备监视手段应急处理预案

2.1故障现象

（1）运行检查。

1）全部操作员站数据显示黑屏。

2）全部操作员站响应缓慢。

3）全部操作员站死机，失去监控功能。

（2）热控检查

1）工程师站的系统监视画面上，全部工作站或者控制器显示离线。

2）交换机柜内减缓及部分端口指示灯全部熄灭，或者变为黄色。

3）操作员站电源双路切换开关电源指示灯熄灭。

2.2故障原因

（1）操作员站全部电源失去。

（2）监控网络全部故障。

（3）服务器全部故障。

2.3故障分析和后果

全部操作员站失去监控功能，停机停炉，甚至损坏机组设备。

2.4故障处理

2.4.1运行处理

若所有操作员站关机，说明由整个DCS电源失去引起，参照A.1处理。

若全部操作员站响应缓慢或无响应，但无电脑关机情况，则网络或服务器全部故障的可能比较大，请参照A.3及A.4处理。

若仅操作员站电源失去或者仅操作员站网络故障，工程师站和控制器运行和通风正常，则利用工程师站进行操作，并保持机组稳定，减少不必要的操作。

若重要参数无后备监视手段，或热控人员在短时间内无法恢复操作员站正常显示时，运行人员应按相关规程要求执行紧急停机处理；

（1）立即通过操作台上的硬按钮打闸汽轮机和锅炉，确保机组跳闸，并通知热控人员配合处理。

（2）通过操作台按钮启动润滑油泵。

（3）就地打开辅汽至轴封旁路门。

（4）就地启动高压备用密封油泵。

（5）停运真空泵开启真空泵破坏门。

（6）就地打闸凝结水泵。

（7）就地打闸前置泵。

（8）配电室启动顶轴油泵。

（9）至就地打开汽轮机各段疏水电动门。

（10）至就地关闭汽轮机各段抽汽电动门。

（11）一次风机及制粉系统、炉前燃油系统已停运。

（12）就地将1、2号空气预热器变频器切换至就地控制方式并启动空气预热器运行，或就地开启空气预热器气动马达进气门将空气预热器投入盘车运行。

（13）根据炉膛负压情况立即或在炉膛吹扫5min~10min后，就地手按送、引风机事故按钮。

（14）就地停运磨煤机、给煤机、一次风机、给水泵，检查锅炉减温水电动门/气动闭锁阀、油跳闸阀已关闭。

（15）在故障处理的过程中，机组主要参数出现异常情况时，运行人员严格按照运行规程的规定对机组进行相关操作。

2.4.2维护处理

（1）立即至DCS总电源柜检查DCS电源，若确定为整个DCS失电，参照A.1进行处理。（2）检查DCS网络，若为网络原因，参照A.3进行处理。

（3）检查服务器运行状况，若为服务器全部故障，参照A.4进行处理。

3DCS网络瘫痪应急处置预案

3.1故障现象

（1）运行检查。

1)操作员站可以显示画面，但切换流程图非常缓慢，操作员站上操作响应延迟很大

或数据显示严重超时。

2)全部操作员站离线，运行人员在这些离线的操作员站上操作无响应，或全部参数

不更新，丧失监控功能。

（2）热控检查

1)工程师站的系统监视画面上，全部工作站或者控制器显示离线。