防止分散控制系統(tǒng)失靈、熱工保護拒動事故措施

1、防止分散控制系統(tǒng)失靈、熱工保護拒動事故措施? 為了防止分散控制系統(tǒng)（DCS）失靈、熱工保護拒動造成的事故，要認真貫徹火力發(fā)電廠熱工儀表及控制裝置技術(shù)監(jiān)督規(guī)定（國電安運1998483號）、單元機組分散控制系統(tǒng)設(shè)計若干技術(shù)問題規(guī)定（電規(guī)發(fā)1996214號）、火力發(fā)電廠鍋爐爐膛安全監(jiān)控系統(tǒng)在線驗收測試規(guī)程（DLT6551998）、火力發(fā)電廠汽輪機控制系統(tǒng)在線驗收測試規(guī)程（DLT6561998）、火力發(fā)電廠模擬量控制系統(tǒng)在線驗收測試規(guī)程（DLT6571998）、火力發(fā)電廠順序控制系統(tǒng)在線驗收測試規(guī)程（DLT6581998）、火力發(fā)電廠分散控制系統(tǒng)在線驗收測試規(guī)程（DLT6591998）等有關(guān)技術(shù)規(guī)定，

2、并提出以下重點要求：? 1? 分散控制系統(tǒng)配置的基本要求。? 1.1? DCS系統(tǒng)配置應(yīng)能滿足機組任何工況下的監(jiān)控要求（包括緊急故障處理），CPU負荷率應(yīng)控制在設(shè)計指標之內(nèi)并留有適當裕度。? 1.1.1? 所有控制站的CPU負荷率在惡劣工況下不得超過60。所有計算機站、數(shù)據(jù)管理站、操作員站、工程師站、歷史站等的CPU負荷率在惡劣工況下不得超過40，并應(yīng)留有適當?shù)脑６取? 1.1.2? CPU的負荷率應(yīng)定期檢查統(tǒng)計，如超過設(shè)計指標，應(yīng)迅速采取措施處理。? 1.1.3? 控制站、操作員站、計算機站、數(shù)據(jù)管理站、歷史站或服務(wù)器脫網(wǎng)、離線、死機，在其它操作員站監(jiān)視器上應(yīng)設(shè)有醒目的報警功能，或在控制室內(nèi)

3、設(shè)有獨立于DCS系統(tǒng)之外的聲光報警。? 1.2? 控制器，F(xiàn)SSS、ETS系統(tǒng)的I0卡應(yīng)采用冗余配置，重要IO點應(yīng)考慮采用非同一板件的冗余配置。? 1.2.1? 分配控制回路和I0信號時，應(yīng)使一個控制器或一塊I0板件損壞時對機組安全運行的影響盡可能小。I0板件及其電源故障時，應(yīng)使I0處于對系統(tǒng)安全的狀態(tài)，不出現(xiàn)誤動。? 1.2.2? 冗余I0板件及冗余信號應(yīng)進行定期檢查和試驗，確保處于熱備用狀態(tài)。? 1.3? 系統(tǒng)電源應(yīng)設(shè)計有可靠的后備手段（如采用UPS電源），備用電源的切換時間應(yīng)小于5ms（應(yīng)保證控制器不能初始化）。系統(tǒng)電源故障應(yīng)在控制室內(nèi)設(shè)有獨立于DCS之外的聲光報警。? 1.3.1? D

4、CS宜采用隔離變壓器供電。系統(tǒng)應(yīng)設(shè)計雙回路供電。其中一路電源要采用UPS供電。? 1.3.2? UPS電源應(yīng)能保證連續(xù)供電30min，確保安全停機停爐需要。? 1.3.3? 采用直流供電方式的重要I0板件，其直流電源應(yīng)采用冗余配置，其中一路電源故障應(yīng)有報警信號。? 1.4? 主系統(tǒng)及與主系統(tǒng)連接的所有相關(guān)系統(tǒng)（包括專用裝置）的通信負荷率設(shè)計必須控制在合理的范圍（保證在高負荷運行時不出現(xiàn)“瓶頸”現(xiàn)象）之內(nèi)，其接口設(shè)備（板件）應(yīng)穩(wěn)定可靠。? 1.4.1? 通訊總線應(yīng)有冗余設(shè)置，通訊負荷率在繁忙工況下不得超過30；對于以太網(wǎng)則不得超過20。? 1.4.2? 定期檢查測試通訊負荷率，若超過設(shè)計指標，應(yīng)

5、采取好措施，優(yōu)化組態(tài)，降低通訊量。? 1.5? DCS的系統(tǒng)接地必須嚴格遵守廠家技術(shù)要求，所有進入DCS系統(tǒng)控制信號的電纜必須采用質(zhì)量合格的屏蔽阻燃電纜，在DCS側(cè)有良好的單端接地。? 1.5.1? DCS系統(tǒng)與電氣系統(tǒng)共用一個接地網(wǎng)時，控制系統(tǒng)接地線與電氣接地網(wǎng)只允許有一個連接點，且接地電阻應(yīng)小于0.5。? 1.5.2? 重點處理好兩種接地：保護接地和屏蔽接地。? 保護接地接至電氣專業(yè)接地網(wǎng)，接地電阻小于2。屏蔽接地接至電氣專業(yè)接地網(wǎng)，接地電阻0.5。不滿足接地電阻要求時，應(yīng)獨立設(shè)置接地系統(tǒng)，接地電阻2。屏蔽接地的接地網(wǎng)接地點應(yīng)遠離電廠大電流設(shè)備，如給水泵、磨煤機等，距離大于10m以上。?

6、1.5.3? 模擬量信號最好采用屏蔽雙絞電纜連接，且有良好的單端接地。? 1.6? 操作員站及少數(shù)重要操作按鈕的配置應(yīng)能滿足機組各種工況下的操作要求，特別是緊急故障處理的要求。緊急停機停爐按鈕配置，應(yīng)采用與DCS分開的單獨操作回路。? 1.6.1? DCS的設(shè)計或改造應(yīng)滿足在DCS故障或系統(tǒng)癱瘓后，汽輪機、鍋爐、發(fā)電機能安全地停下來，緊急停機、停爐按扭回路要與DCS分開，并用硬接線連接。? 1.6.2? 熱工控制機房、電子設(shè)備間內(nèi)禁止使用無線通訊工具。熱工控制機房內(nèi)溫度控制在規(guī)定范圍內(nèi)，保持環(huán)境清潔。? 2? DCS故障的緊急處理措施。? 2.1? 已配備DCS的電廠，應(yīng)根據(jù)機組的具體情況，制

7、定在各種情況下DCS失靈后的緊急停機停爐措施。? 2.2? 當全部操作員站出現(xiàn)故障時（所有上位機“黑屏”或“死機”），若主要后備硬手操及監(jiān)視儀表可用且暫時能夠維持機組正常運行，則轉(zhuǎn)用后備操作方式運行，同時排除故障并恢復(fù)操作員站運行方式，否則應(yīng)立即停機、停爐。若無可靠的后備操作監(jiān)視手段，也應(yīng)停機、停爐。? 2.3? 當部分操作員站出現(xiàn)故障時，應(yīng)由可用操作員站繼續(xù)承擔機組監(jiān)控任務(wù)（此時應(yīng)停止重大操作），同時迅速排除故障，若故障無法排除，則應(yīng)根據(jù)當時運行狀況酌情處理。? 2.4? 當系統(tǒng)中的控制器或相應(yīng)電源故障時，應(yīng)采取以下對策。? 2.4.1? 輔機控制器或相應(yīng)電源故障時，可切至后備手動方式運行并

8、迅速處理系統(tǒng)故障，若條件不允許則應(yīng)將該輔機退出運行。? 2.4.2? 調(diào)節(jié)回路控制器或相應(yīng)電源故障時，應(yīng)將自動切至手動維持運行，同時迅速處理系統(tǒng)故障，并根據(jù)處理情況采取相應(yīng)措施。? 2.4.3? 涉及到機爐保護的控制器故障時應(yīng)立即更換或修復(fù)控制器模件，涉及到機爐保護電源故障時則應(yīng)采用強送措施，此時應(yīng)做好防止控制器初始化的措施。若恢復(fù)失敗則應(yīng)緊急停機停爐。? 2.5? 加強對DCS系統(tǒng)的監(jiān)視檢查，特別是發(fā)現(xiàn)CPU、網(wǎng)絡(luò)、電源等故障時，應(yīng)及時通知運行人員并迅速做好相應(yīng)對策。? 2.6? 規(guī)范DCS系統(tǒng)軟件和應(yīng)用軟件的管理，軟件的修改、更新、升級必須履行審批授權(quán)及責任人制度。在修改、更新、升級軟件前

9、，應(yīng)對軟件進行備份。未經(jīng)測試確認的各種軟件嚴禁下載到已運行的DCS系統(tǒng)中使用，必須建立有針對性的DCS系統(tǒng)防病毒措施。? 3? 防止熱工保護拒動。? 3.1? DCS部分的鍋爐爐膛安全監(jiān)控系統(tǒng)（FSSS）的系統(tǒng)配置應(yīng)符合141條款中的要求，F(xiàn)SSS的控制器必須冗余配置且可自動無擾切換，同時FSSS裝置應(yīng)具有在線自動手動火焰檢測器和全部邏輯的試驗功能。? 3.1.1? DCS系統(tǒng)的其它鍋爐主保護（包括汽包水位保護和蒸發(fā)器斷水保護）控制器也必須冗余配置且可自動無擾切換。? 3.2? 對于獨立配置的鍋爐滅火保護裝置應(yīng)保證裝置（系統(tǒng)）本身完全符合相應(yīng)技術(shù)規(guī)范的要求，所配電源必須可靠，系統(tǒng)涉及到的爐膛壓

10、力的取壓裝置、壓力開關(guān)、傳感器、火焰檢測器及冷卻風系統(tǒng)等外圍設(shè)備必須處于完好狀態(tài)。獨立配置的鍋爐滅火保護裝置的軟件管理參照2.6執(zhí)行。? 3.2.1? 火檢設(shè)備的備用冷卻風機應(yīng)設(shè)立聯(lián)鎖功能，并應(yīng)定期切換。? 3.3? 定期進行保護定值的核實檢查和保護的動作試驗，在役的鍋爐爐膛安全監(jiān)視保護裝置的動態(tài)試驗（指在靜態(tài)試驗合格的基礎(chǔ)上，通過調(diào)整鍋爐運行工況，達到MFT動作的現(xiàn)場整套爐膛安全監(jiān)視保護系統(tǒng)的閉環(huán)試驗）間隔不得超過3年。? 3.4? 對于已配有由DCS構(gòu)成的FSSS及含有相關(guān)軟邏輯的熱工保護系統(tǒng)，在進行機、爐、電聯(lián)鎖與聯(lián)動試驗時，必須將全部軟邏輯納入到相關(guān)系統(tǒng)的試驗中。? 3.5? 汽輪機緊

11、急跳閘系統(tǒng)（ETS）和汽輪機監(jiān)視儀表（TSI）應(yīng)加強定期巡視檢查，所配電源必須可靠，電壓波動值不得大于5。TSI的CPU及重要跳機保護信號和通道必須冗余配置，輸出繼電器必須可靠。? 3.6? 汽輪機超速、軸向位移、振動、低油壓保護、低真空等保護（裝置）應(yīng)每季度及每次機組檢修后起動前應(yīng)進行靜態(tài)試驗，以檢查跳閘邏輯、報警及停機動作值。所有檢測用的傳感器必須在規(guī)定的有效檢驗周期內(nèi)。? 3.6.1? 保護裝置的校驗要有可追溯性，校驗報告必須完整存檔。保護裝置試驗不合格禁止起動運行。? 3.6.2? 汽輪機脹差、熱膨脹、軸向位移保護的零位，在每次大修后進行調(diào)整，小修、臨修或機組運行中不對零位進行調(diào)整。如

12、需調(diào)整，須制訂出專門調(diào)整方案，經(jīng)總工程師批準后方可進行。? 3.7? 若發(fā)生熱工保護裝置（系統(tǒng)、包括一次檢測設(shè)備）故障，必須開具工作票經(jīng)批準后迅速處理。鍋爐爐膛壓力、全爐膛滅火、汽包水位和汽輪機超速、軸向位移、振動、低油壓等重要保護裝置在機組運行中嚴禁退出；其他保護裝置被迫退出運行的，必須在24h內(nèi)恢復(fù)，否則應(yīng)立即停機、停爐處理。? 4? 汽輪機電液控制系統(tǒng)（DEH）? 4.1? 在轉(zhuǎn)速控制方式下，機組實際穩(wěn)定轉(zhuǎn)速與設(shè)定轉(zhuǎn)速的偏差應(yīng)小于額定轉(zhuǎn)速的0.1；最大升速率下的超調(diào)量應(yīng)小于額定轉(zhuǎn)速的0.15；0PC（超速保護控制）動作的轉(zhuǎn)速偏差應(yīng)小于2rmin。? 4.2? 在功率控制方式下， 實際負荷與負荷指令的偏差小于31.5。? 4.3? 在壓力控制方式下，實際壓力