分散控制系統(tǒng)統(tǒng)計(jì)算機(jī)監(jiān)控系統(tǒng)失靈事故預(yù)案

1、分散控制系統(tǒng)統(tǒng)計(jì)算機(jī)監(jiān)控系統(tǒng)失靈事故預(yù)案1、目的確保在發(fā)生分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)失靈情 況時(shí), 能迅速、果斷地進(jìn)行撲救并做好事后處理 , 確保機(jī)組 安全，穩(wěn)定運(yùn)行，盡量減少財(cái)產(chǎn)損失，降低不良影響。同 時(shí)在機(jī)組正常運(yùn)行期間作好分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控 系統(tǒng)失靈各種預(yù)防措施。本事故預(yù)案強(qiáng)調(diào)了防止分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控 系統(tǒng)失靈的重點(diǎn)要求， 但并未涵蓋全部防止分散控制系統(tǒng) 統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)失靈的技術(shù)措施，也不是防止分散控 制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)失靈技術(shù)措施應(yīng)有的全部?jī)?nèi) 容。因此， 在貫徹落實(shí)本預(yù)案的過程中仍應(yīng)嚴(yán)格執(zhí)行相關(guān) 的規(guī)程、規(guī)定和標(biāo)準(zhǔn)，堅(jiān)持保人身、保設(shè)備安全的原則， 當(dāng)分散控

2、制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)發(fā)生異常情況，機(jī)組 失去控制或出現(xiàn)異常的情況下，運(yùn)行人員應(yīng)手動(dòng)緊急停 機(jī)，并檢查聯(lián)跳設(shè)備是否已跳閘， 仍需運(yùn)行的設(shè)備是否正 常運(yùn)行，否則應(yīng)及時(shí)手動(dòng)停運(yùn)或搶啟。2、適用范圍適用于本公司分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)失靈 事件情況。本預(yù)案主要介紹公司分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系 統(tǒng)的基本要求并預(yù)想各種分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系 統(tǒng)失靈情況和應(yīng)采取的處理措施。3、組織措施和通報(bào)程序發(fā)現(xiàn)分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)失靈一般由當(dāng) 班值長(zhǎng)負(fù)責(zé)指揮處理， 當(dāng)值運(yùn)行人員和熱工檢修人員是處 理分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)失靈事故的主要責(zé)任 人。出現(xiàn)分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)失靈

3、事故分為 多種情況， 每種情況處理程序都不一樣， 對(duì)指揮者必須熟 悉本預(yù)案才能進(jìn)行正確的指揮。在發(fā)生分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)失靈后，運(yùn) 行人員首先通知熱工檢修人員。 熱工檢修人員在接到通知 后立即趕到事故機(jī)組進(jìn)行處理。 分事故的輕重緩急進(jìn)行處 理，同時(shí)將具體情況通知熱工班班長(zhǎng)和專工。4、分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)失靈分為以下兩 部分：4.1. 局部分散控制系統(tǒng)統(tǒng) 計(jì)算機(jī)監(jiān)控系統(tǒng)失靈有以 下幾種現(xiàn)象工程師站、操作員站、歷史功能HSR站、實(shí)時(shí)處理器（RTP故障4.1.1.1 故障預(yù)想在工程師站操作員站正常運(yùn)行中， 因系統(tǒng) (硬件、軟 件)故障或電源丟失，工程師站死機(jī)或故障，致使設(shè)備損 壞

4、，組態(tài)、應(yīng)用軟件丟失，造成無法對(duì)過程控制站、操作 員站進(jìn)行維護(hù)和系統(tǒng)監(jiān)視。 設(shè)備損壞問題在實(shí)際運(yùn)行中曾 多次發(fā)生， 特別在機(jī)組調(diào)試期間和做電源切換試驗(yàn)時(shí)， 因 電源系統(tǒng)不穩(wěn)定或環(huán)境差， 瞬時(shí)失電對(duì)運(yùn)行中設(shè)備造成沖 擊，引發(fā)損壞，應(yīng)引起足夠的重視。4.1.1.2 處理措施，(1) 當(dāng)發(fā)生一臺(tái)或局部的操作員站發(fā)生故障，運(yùn)行人 員應(yīng)該將所有操作立即轉(zhuǎn)移到別的操作員站上執(zhí)行。(2) 當(dāng)運(yùn)行人員發(fā)現(xiàn)系統(tǒng)有該種局部失靈故障應(yīng)立即 通知熱工檢修人員進(jìn)行處理，(3) 熱工檢修人員應(yīng)根據(jù)各種不同情況(如供電電源 故障、內(nèi)部電源故障、硬盤損壞、CPU損壞、軟件丟失等) 引起工程師站故障采取不同的處理措施。 在處理

5、過程中和 運(yùn)行人員加強(qiáng)溝通，同時(shí)要進(jìn)行一些必要的安全措施。(4) 當(dāng)HSR站故障故障且不能及時(shí)恢復(fù)時(shí)，為了保證 重要參數(shù)的記錄， 將部分重要的點(diǎn)做成實(shí)時(shí)歷史在工程站 后操作員站進(jìn)行記錄、顯示。4.2 DPU/PLC 故障應(yīng)急預(yù)案4.2.1 故障預(yù)想在機(jī)組運(yùn)行中，因 DPU/PLC（硬件、軟件）故障或電源丟失，DPU/PLC不能工作；或?qū)?DPU/PLC進(jìn)行復(fù)位或工 作備用切換操作時(shí)，造成該DPU/PLC俞入輸出信號(hào)異常，控制失靈。4.2.2 處理措施4.2.2.1 當(dāng)運(yùn)行人員發(fā)現(xiàn)在任一系統(tǒng)中（如FSSS、MCS SCS DEH MEH ECS等）所有設(shè)備操作不了，應(yīng)立 即通知熱工檢修人員到現(xiàn)場(chǎng)

6、進(jìn)行處理。4.2.2.2 熱工檢修到現(xiàn)場(chǎng)后應(yīng)根據(jù)發(fā)生該種現(xiàn)象的原因采取不同的處理措施。如果確認(rèn)是DPU/PLC故障則采用以下處理措施。4.223 當(dāng)DPU/PLC故障時(shí)，應(yīng)先確認(rèn)對(duì)DPU/PLC進(jìn) 行復(fù)位或切換操作的必要性， 采取相應(yīng)的防范措施后， 并 保證冗余DPU/PLCX作正常后方可進(jìn)行工作。4.2.2.4 DPU/PLC掉站時(shí)，該DPU/PLC所控制的設(shè)備可能失去控制；如果后備DPU/PLC接替了工作，應(yīng)及時(shí)通 知熱工人員處理，恢復(fù)備用。如果后備DPU/PLC不能正常 接替工作或是單 DPU/PLC應(yīng)立即進(jìn)入該 DPU/PLC所控制 的設(shè)備及系統(tǒng)的事故處理程序， 所有后備手動(dòng)方式運(yùn)行的

7、 設(shè)備應(yīng)切為手動(dòng)方式， 自動(dòng)調(diào)節(jié)回路切為手動(dòng)調(diào)節(jié)，防止發(fā)生事故或設(shè)備損壞； 并及時(shí)匯報(bào)公司的相關(guān)領(lǐng)導(dǎo)，及時(shí) 通知熱工人員到現(xiàn)場(chǎng)處理，根據(jù)處理情況采取相應(yīng)措施， 運(yùn)行人員做好該 DPU/PLC 輸出信號(hào)異常翻轉(zhuǎn)時(shí)相應(yīng)的防 范措施，防止損壞設(shè)備。4.225 如果多臺(tái)DPU/PLC（包括冗余DPU/PLC同 時(shí)故障不能工作，若是 MAX1000系統(tǒng)的APC和 FSSS系統(tǒng) 的將觸發(fā)MFT動(dòng)作。若機(jī)組保護(hù)未動(dòng)作，應(yīng)立即進(jìn)入事故 處理程序， 當(dāng)機(jī)組發(fā)生異常、機(jī)組失去控制的情況下， 運(yùn) 行人員應(yīng)手動(dòng)緊急停機(jī)， 并及時(shí)匯報(bào)公司相關(guān)領(lǐng)導(dǎo)， 及時(shí) 通知熱工人員到達(dá)現(xiàn)場(chǎng)處理。4.3 計(jì)算機(jī)監(jiān)控系統(tǒng)電源故障應(yīng)急預(yù)案

8、4.3.1 故障預(yù)想計(jì)算機(jī)監(jiān)控系統(tǒng)電源主要有24VDC系統(tǒng)電源和訪問電源，45VDC訪問電源，13VDC系統(tǒng)電源，網(wǎng)絡(luò)系統(tǒng)電源， 計(jì)算機(jī)電源，PLC電源，控制器電源等。當(dāng)電源故障時(shí)， 將影響其所帶設(shè)備的正常工作， 因受其影響的面較廣， 其 后果難于預(yù)料。4.3.2 處理措施4.3.2.1 在正常情況下， 不管是哪個(gè)控制系統(tǒng)對(duì)電源 丟失來講， 都設(shè)計(jì)為冗余供電方式， 當(dāng)一路電源丟失能夠 正常切換到備用電源。 不影響整個(gè)系統(tǒng)的工作。 在這種情 況下，熱工檢修人員需檢查丟失電源的原因進(jìn)行處理正常后投入備用即可4.3.2.2 在一路電源丟失， 切換不成功時(shí)， 應(yīng)根據(jù)所 丟失電源系統(tǒng)的重要性進(jìn)行處理，

9、或控制系統(tǒng)會(huì)自動(dòng)啟動(dòng) 停爐或停機(jī)程序。 如MAX100（的MCS系統(tǒng)和DEH系統(tǒng)。此 時(shí)運(yùn)行人員應(yīng)立即通知熱工檢修人員立即到現(xiàn)場(chǎng)進(jìn)行處 理。4.323 MAX1000 系統(tǒng)：24VDC系統(tǒng)電源發(fā)生故障， 若只有一路發(fā)生故障， 一般不影響機(jī)組的正常運(yùn)行， 但可 能因切換造成機(jī)組跳閘或異常；DEH系統(tǒng)：13VDC系統(tǒng)電源發(fā)生故障， 若只有一路發(fā)生故障， 一般不影響機(jī)組的正 常運(yùn)行，但可能因切換造成機(jī)組跳閘或異常。24VDC電源發(fā)生故障， 若只有一路發(fā)生故障， 一般不影響機(jī)組的正常 運(yùn)行，但可能因切換造成運(yùn)行設(shè)備跳閘或異常。 OVATION 系統(tǒng)：24VDC系統(tǒng)電源發(fā)生故障，若只有一路發(fā)生故障， 一般不影響機(jī)組的正常運(yùn)行， 但可能因切換造成機(jī)組跳閘 或異常4.3.2.4 若是兩路同時(shí)發(fā)生故障，且是 AP