DCS控制系统失灵应急预案.doc

DCS控制系统失灵事件应急预案 序号： 总则 为及时、有效、迅速地处理DCS控制系统失灵事件；本预案按照“安全第一、预防为主、综合治理”的方针 一级故障现场应急处理 系统电源全部失去应急处置预案 操作员站全部失去监控且无后备监视手段应急处理预 DCS网络瘫痪应急处置 应急响应及措施 系统电源全部失去应急处置预案 故障现象 机组操作员站显示黑屏。 控制室工业电视显示无信号。 工程师站、备用工程师、ETS上位机电源失去，显示器全部失电显示为黑屏。 全部服务器停止工作。 全部交换机停止工作。 全部I/O控制站停止工作。 电子设备间内DCS配电柜电源失去，柜门上电压表指示为零。 DCS所有I/O柜指示灯熄灭，主机柜内控制器电源、交换机、控制器的所有指示灯均熄灭。 大机ETS柜、TSI柜，小机TSI柜电源失去，模件所有状态灯熄灭。 煤火检柜、油火检柜电源失去，所有火检强度消失。 故障可能的原因 保安段电源失去。 UPS电源也失电。 电源切换装置故障导致两路空开均跳闸。 故障分析和后果 全部操作员站失去操作与监视，全部控制器停止工作，同时因状态消失等造成失电控制器所涉及的设备拒动或误动，导致机组跳闸，甚至因设备拒动或误动而损坏设备。 故障处理 运行处理 立即通过操作台上的硬按钮打闸汽轮机和锅炉，确保机组跳闸，并通知热工人员配合处理。 通过操作台上按钮启动润滑油泵。 就地打开辅汽至轴封旁路门。 就地启动高压备用密封油泵。 停运真空泵开启真空破坏门。 就地打闸凝结水泵。 就地打闸前置泵。 就地启动顶轴油泵。 至就地打开汽轮机各段疏水电动门。 至就地关闭汽轮机各段抽汽电动门。 检查一次风机及制粉系统、炉前燃油系统已停运。 就地将1、2号空气预热器变频器切换至就地控制方式并启动空气预热器运行，或就地开启空气预热器气动马达进气门将空气预热器投入盘车运行。 根据炉膛负压情况立即或在炉膛吹扫5min~10min后，就地手按送、引风机事故按钮。 就地检查磨煤机、给煤机、一次风机、给水泵已跳闸，锅炉减温水电动门/气动闭锁阀、油跳闸阀已关闭。 在故障处理的过程中，机组主要参数出现异常情况时，运行人员严格按照运行规程的规定对机组进行相关操作。 热工处理 热控人员到DCS总配电柜检查两路进线电源是否为220VAC，如果不正常，由电气专业检查并恢复正常供电。 如果进线电源为正常的220VAC，热控人员检查DCS总配电柜内至各机柜空气开关状态，用万用表检查到各机柜电源出线是否有接地现象，若有接地，检查消除接地点，再准备恢复DCS供电。 如果进线电源为正常的220VAC，且机柜电源出线无接地现象，则检查DCS电源切换装置是否故障。 热控人员确认可以恢复DCS供电时，应汇报值长确认就地无运行及维护人员在进行现场工作后，方可对DCS进行重新上电。系统恢复上电前，应先将DCS系统各设备的空气开关打至断开位置，然后从上级向下级的顺序进行送电工作。 DCS重新送电后，热控人员确认DCS功能全部恢复，运行人员检查设备状态、参数指示正常，汇报值长决定是否重新开机。 操作员站全部失去监控且无后备监视手段应急处理预案 故障现象 全部操作员站数据显示黑屏。 全部操作员站响应缓慢，画面右上角的时钟走表缓慢或者卡涩。 全部操作员站死机，失去监控功能。 工程师站的系统状态图画面上，全部工作站或者控制器显示离线。 交换机数据指示灯闪烁减缓及部分端口指示灯全部熄灭，或者变为黄色。 操作员站电源双路切换装置（SM934，在DCS配电柜内）电源指示灯熄灭。 故障原因 操作员站全部电源失去。 监控网络全部故障。 服务器全部故障。 故障分析和后果 全部操作员站失去监控功能，设备自主运行，或者导致停机停炉，甚至造成损坏机组设备。 故障处理 运行处理 若所有操作员站关机，说明由整个DCS电源失去引起，参照3.1.4处理。 若全部操作员站响应缓慢或无响应，但无电脑关机情况，则网络或服务器全部故障的可能比较大，请参照3.3DCS网络瘫痪应急处置预案和3.4DCS冗余服务器均故障应急处置预案处理。 若仅操作员站电源失去或者仅操作员站网络故障，运行人员可利用工程师站等有效监控手段下进行机组紧急状态下操作和控制，并保持机组稳定，减少不必要的操作；热工及维修人员尽快查明原因，并恢复操作员工作正常。 若操作员站电源失去或者仅操作员站网络故障，且重要参数无后备监视手段，或热工人员在短时间内无法恢复系统正常，运行人员应按相关规程要求执行紧急停机处理，并采取以下应急措施。 立即通过操作台上的硬按钮打闸汽轮机和锅炉 通过操作台按钮启动润滑油泵； 就地打开辅汽至轴封旁路门； 就地启动高压备用密封油泵； 停运真空泵开启真空泵破坏门； 就地打闸凝结水泵； 就地打闸前置泵； 配电室启动顶轴油泵 至就地打开汽轮机各段疏水电动门。 至就地关闭