青島煉化SIEMENS DCS系統(tǒng)事故預(yù)想方案v2

SINOPEC青島煉化SIEMENSDCS系統(tǒng)事故預(yù)案本系統(tǒng)采用冗余控制：關(guān)鍵部分I/O卡件冗余、所有控制器冗余、所有網(wǎng)絡(luò)冗余、所有服務(wù)器冗余。若發(fā)生故障，根據(jù)以下情況處理：一、 系統(tǒng)掉電所有給控制器、網(wǎng)絡(luò)交換機(jī)和PC站的供電都是冗余的，若其中一路發(fā)生跳閘、停電，不會(huì)影響系統(tǒng)的正常運(yùn)行,但需要按照如下步驟處理：zSlept.立即通知電氣維護(hù)人員Step2.主控室各單元操作員觀察系統(tǒng)有無(wú)異常(有無(wú)設(shè)備不受控等)，如有異常，立刻通知西門子工程師站工程師，并做好故障記錄Step3.工程師如得到異常報(bào)告，立刻分析異常原因，是否屬于大面積故障、或是關(guān)鍵設(shè)備不受控。如果冗余的通道、關(guān)鍵的設(shè)備在停電中處于不可控狀態(tài),則通知工藝做好裝置緊急停機(jī)準(zhǔn)備。Step4.停電如果沒(méi)有異常，則維保單位、西門子工程師檢查相對(duì)應(yīng)設(shè)備、系統(tǒng)有無(wú)損壞；檢查妥當(dāng)之后，恢復(fù)冗余供電。如果給DCS系統(tǒng)的兩路電源同時(shí)停電，UPS蓄能電源只能供電30分鐘左右。這時(shí)，維保、工藝、現(xiàn)場(chǎng)人員，應(yīng)做好防范事故準(zhǔn)備。同時(shí)，緊急聯(lián)系供電部門，能否在短時(shí)間內(nèi)盡快恢復(fù)供電。如果在短時(shí)間內(nèi)不能恢復(fù)供電，請(qǐng)即刻啟動(dòng)緊急停車程序，在UPS電源用盡之前，使各裝置停車到安全狀態(tài)。西門子系統(tǒng)工程在UPS電源用盡之前，將主控制室ES站EST02C上的多項(xiàng)目程序備份，然后正常關(guān)機(jī)，防止突然停電造成ES站硬件損壞；EST01C處于開機(jī)待命狀態(tài)。二、 硬件損壞1、現(xiàn)場(chǎng)級(jí)控制器(CPU/CP)、卡件(AI/AO/DI/DO)、接線端子板(MAT)、安全柵等損壞若出現(xiàn)硬件損壞，按照以下步驟進(jìn)行：Stepl.檢查是何種原因損壞的：有無(wú)供電串線；有無(wú)對(duì)地短路；有無(wú)接觸不良；有無(wú)溫度過(guò)高；有無(wú)積塵等。Step2.排除外界線路原因，通知工藝做好切實(shí)的防范準(zhǔn)備，更換時(shí)插拔卡件動(dòng)作要輕、穩(wěn)、準(zhǔn)、利索。Step3.卡件更換之后，檢査操作站上讀數(shù)是否正常，硬件報(bào)警是否消失。注意：冗余的CPU發(fā)生硬件故障更換的時(shí)候，更換過(guò)程中不要誤動(dòng)到另一個(gè)CPU,從而導(dǎo)致兩個(gè)CPU都停止運(yùn)行，造成裝置安全事故。萬(wàn)一更換過(guò)程中造成另一個(gè)CPU停機(jī)，應(yīng)立即停止當(dāng)前所有操作，讓沒(méi)有故障的那個(gè)CPU運(yùn)行起來(lái)。2、 網(wǎng)絡(luò)（交換機(jī)、光纖線路、AJ45線路）發(fā)生任何一個(gè)交換機(jī)、或是一根光纖、AJ45線路損壞，都不會(huì)影響系統(tǒng)的正常運(yùn)行，同卡件硬件損壞釆取相同步驟更換卡件，檢查更換新硬件。若發(fā)生最嚴(yán)重故障（主網(wǎng)干線上冗余的兩根光纖同時(shí)斷開、主網(wǎng)干線上冗余的兩個(gè)交換機(jī)同時(shí)發(fā)生故障），整個(gè)網(wǎng)絡(luò)癱瘓，這樣會(huì)導(dǎo)致CCR部分操作員站失去監(jiān)視、控制，按如下程序進(jìn)行：Stepl.立刻更改現(xiàn)場(chǎng)單站的操作權(quán)限，使之進(jìn)入操作控制狀態(tài)；Step2.通知西門子現(xiàn)場(chǎng)工程師，最短時(shí)間趕赴現(xiàn)場(chǎng)，對(duì)系統(tǒng)進(jìn)行檢查；Step3.立刻通知各裝置現(xiàn)場(chǎng)操作員站，觀察裝置的狀態(tài)。通知維保、現(xiàn)場(chǎng)人員做好最高等級(jí)準(zhǔn)備；Step4.短時(shí)間系統(tǒng)緊急停車程無(wú)法恢復(fù)，立刻實(shí)施手動(dòng)序；Step5.西門子現(xiàn)場(chǎng)工程師對(duì)整個(gè)網(wǎng)絡(luò)診斷，查明網(wǎng)絡(luò)癱瘓?jiān)颉?、 PC故障（服務(wù)器、客戶機(jī)、現(xiàn)場(chǎng)操作員站）若服務(wù)器發(fā)生故障，則更換服務(wù)器，更換后要做好相對(duì)應(yīng)的配置Step，.計(jì)算機(jī)名，以免重復(fù)；Step2.檢查MAC地址、IP地址，以免重復(fù)；Step3.下載服務(wù)器程序，待到兩臺(tái)服務(wù)器運(yùn)行狀態(tài)同步，方能進(jìn)行冗余的切換。若CCR操作員站、各裝置現(xiàn)場(chǎng)操作員站發(fā)生故障，則更換或是維修之后也要做好相對(duì)應(yīng)配置，重新下載運(yùn)行程序。步驟同上。三、網(wǎng)絡(luò)病毒1、整個(gè)控制系統(tǒng)的分3級(jí)網(wǎng)絡(luò)結(jié)構(gòu)：FieldBus（Prof舊us、Modbus）>SystemBus>TerminalBus。數(shù)據(jù)采集、系統(tǒng)控制依靠SystemBus和TerminalBus,而這兩層網(wǎng)絡(luò)是病毒的主要入口。所以，一定要與外界存儲(chǔ)介質(zhì)的安全隔離，防止外界病毒的帶入。如果發(fā)現(xiàn)某一臺(tái)或是凡臺(tái)感染病毒，或是有中毒的跡象：Stepl.將發(fā)現(xiàn)病毒的PC機(jī)立即斷開與網(wǎng)絡(luò)的連接，防止病毒蔓延；Step2.對(duì)發(fā)現(xiàn)病毒的PC機(jī)單獨(dú)進(jìn)行病毒處理；Step3.對(duì)重要數(shù)據(jù)刻錄為光盤備份，之后將硬盤所有分區(qū)完全格式化；Step4.重新恢復(fù)系統(tǒng)，接入整個(gè)網(wǎng)絡(luò)；Sfep5.按照故障PC機(jī)的處理方式，配置、下載組態(tài)程序；相對(duì)于硬件損壞，病毒對(duì)網(wǎng)絡(luò)的侵入是更嚴(yán)重的。一旦讓病毒蔓延，造成網(wǎng)絡(luò)癱瘓，處理的難度、工作量、時(shí)間周期都是很大的。所以，一旦發(fā)現(xiàn)病毒的跡象，首先要釆取隔離措施處理。四、控制器程序修改程序的修改按照如下步驟：Stepl.對(duì)工藝人員提出的修改，要儀表專業(yè)做好相關(guān)審核之后進(jìn)行；重大修改，如增加卡件/替換卡件，在下載前，通知相關(guān)裝置作好預(yù)防、通知工藝做好切實(shí)的停機(jī)預(yù)案防范準(zhǔn)備；Step2.修改程序之前，先對(duì)程序歸檔保存；S蜘3.根據(jù)工藝要求，修改相對(duì)應(yīng)的CFC,選擇“Changeonly”方式編譯；Step4.下載也必須使用“Changeonly”方式。不能使用“EntireprogramM下載，“Entireprogram"下載要求CPU停機(jī)進(jìn)行；Step5.修改完成之后，對(duì)程序歸檔保存。如果裝置檢修期間或是其他情況下CPU能夠停機(jī)一段時(shí)間，則執(zhí)行“Entireprogram"下載之前需要執(zhí)行“ReadBack”，將控制器中的OCM參數(shù)讀回到離線組態(tài)程序中。四、服務(wù)器更新因?yàn)楣に囆枰黾狱c(diǎn)位或大范圍變動(dòng)時(shí)，服務(wù)器組態(tài)需要編譯更新下載。為防止服務(wù)器停止運(yùn)行，對(duì)其更新下載必須嚴(yán)格按照如下步驟：Sfep7.確認(rèn)工藝更改內(nèi)容，確認(rèn)更改涉及范圍，工藝、儀表等部門作更改確認(rèn)。在現(xiàn)場(chǎng)機(jī)柜間ES站上對(duì)需要更新的部分進(jìn)行修改、編譯；對(duì)機(jī)柜間現(xiàn)場(chǎng)OS操作員站編譯，下載；Step2.對(duì)程序歸檔保存，傳送到主控室EST02C多項(xiàng)目文件夾中；將單站項(xiàng)目合并到多項(xiàng)目中，檢查合并完成；之后對(duì)相對(duì)應(yīng)服務(wù)器進(jìn)行“EntireOS'編譯;對(duì)服務(wù)器上運(yùn)行的畫面進(jìn)行備份，防止更新之后丟失畫面。Step3.通知工藝人員，在更新服務(wù)器前做好相對(duì)應(yīng)準(zhǔn)備；Step4.檢查需要更新的一對(duì)服務(wù)器的冗余狀態(tài)：客戶機(jī)連接狀態(tài)、AS連接狀態(tài)、StandBy服務(wù)器狀態(tài)；Sfep5.停止冗余一對(duì)服務(wù)器中的一臺(tái)，將服務(wù)器重啟，下裝更新的服務(wù)器組態(tài)，運(yùn)行服務(wù)器上更新的項(xiàng)目程序；等待冗余服務(wù)器同步；Step6.待更新服務(wù)器項(xiàng)目運(yùn)行正常、同步完成之后，停止另一臺(tái)服務(wù)器，重啟，下裝更新的服務(wù)器組態(tài)，運(yùn)行服務(wù)器上更新的項(xiàng)目程序；五、其他關(guān)鍵設(shè)備都是釆用冗余結(jié)構(gòu)，所以，只要不涉及最嚴(yán)重的故障（兩路供電同時(shí)停、網(wǎng)絡(luò)癱瘓），所有控制都是能夠正常進(jìn)行的。