12防止分散控制系统失灵、热工保护拒动事故.doc

12　防止分散控制系统失灵、热工保护拒动事故12.1 防止分散控制系统失灵、热工保护拒动事故重点要求为了防止分散控制系统（DCS）失灵、热工保护拒动造成的事故，要认真贯彻《火力发电厂热工仪表及控制装置技术监督规定》（国电安运[1998]483号）、《单元机组分散控制系统设计若干技术问题规定》（电规发[1996]214号）、《火力发电厂锅炉炉膛安全监控系统验收测试规程》（DL／T656－1998）、《火力发电厂模拟量控制系统验收测试规程》（DL／T657－1998）、《火力发电厂顺序控制系统验收测试规程》（DL／T658－1998）、《火力发电厂分散控制系统验收测试规程》（DL／T659－1998）等有关技术规定，并提出以下重点要求：12.1.1分散控制系统配置的基本要求12.1.1.1DCS系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理），CPU负荷率应控制在设计指标之内并留有适当裕度12.1.1.1.1热控DCS和DEH控制系统的配置应能满足机组任何工况下的监控要求（包括紧急故障处理）12.1.1.1.2热控DCS和DEH控制系统CPU负荷率应控制在设计指标之内并留有适当裕度。

中央处理单元的负荷率所有控制站的中央处理单元恶劣工况下的负荷率均不得超过60％计算站、数据管理站等的中央处理单元恶劣工况下的负荷率不得超过40％数据通信总线的负荷率，在繁忙工况下数据通信总线的负荷率不得超过30％对于以太网则不得超过20％12.1.1.1.3热控DCS和DEH电子设备间的环境温度宜保持在18℃~24℃，温度变化率应小于等于5℃/h，相对湿度宜保持在45％-70％，电子设备间内应配置温湿度仪表进行定时（每日2次）监视，防止因环境温度恶劣造成控制系统故障12.1.1.2主要控制器应采用冗余配置，重要I／O点应考虑采用非同一板件的冗余配置冗余配置的过程控制单元、通讯接口、通讯环路必须处于良好的备用工作状态12.1.1.2.1热控DCS及DEH控制系统控制器应采用冗余配置，重要I／O点应考虑采用非同一板件的冗余配置12.1.1.2.2结合机组大小修对热控DCS及DEH控制系统冗余配置的过程控制单元、通讯接口、通讯环路进行切换试验，必须处于良好的备用工作状态并做好试验记录，试验记录由热控实验室计量人员统一保管12.1.1.3系统电源应设计有可靠的后备手段（如一路为UPS电源，一路为保安电源），备用电源的切换时间应小于5ms（应保证控制器不能初始化）。

操作员站如无双路电源切换装置，则必须将两路供电电源分别连接于不同的操作员站，系统电源故障应在控制室内设有独立于DCS之外的声光报警定期检查电源回路端子排、配线、电缆接线螺丝无松动和过热现象，电源保险丝容量是否持续保持与设计图纸相一致加强对DCS系统的UPS电源管理，定期对用于UPS的蓄电池的进行充放电试验严禁非DCS系统用电设备，接到DCS系统的UPS电源装置上12.1.1.3.1热控DCS及DEH控制系统电源应设计有可靠的后备手段（如一路为UPS电源，一路为保安电源）12.1.1.3.2热控DCS及DEH控制系统双路电源结合大小修进行切换试验，应满足以下要求：电压波动<10％额定电压；频率范围50Hz±0.5Hz；波形失真≤5％；备用电源切投时间<5ms；电压稳定度稳态时≤±5％，动态时≤±10％；频率稳定度稳态时≤±1％，动态过程≤±10％；12.1.1.3.3热控DCS及DEH控制系统电源故障应在控制室内设有独立于DCS之外的声光报警12.1.1.3.4热控DCS及DEH控制系统操作员站如无双路电源切换装置，则必须将两路供电电源分别连接于不同的操作员站12.1.1.3.5利用机组大小修、临修、停机消缺等机会定期检查热控DCS及DEH控制系统电源回路端子排、配线、电缆接线螺丝无松动和过热现象，电源保险丝容量是否持续保持与设计图纸相一致。

12.1.1.3.6加强对DCS及DEH系统的UPS电源管理，定期对用于UPS的蓄电池的进行充放电试验严禁非DCS系统用电设备，接到DCS系统的UPS电源装置上12.1.1.4主系统及与主系统连接的所有相关系统（包括专用装置）的通信负荷率设计必须控制在合理的范围（保证在高负荷运行时不出现"瓶颈"现象）之内，其接口设备（板件）应稳定可靠定期进行各控制站、计算机、数据管理站、数据通讯总线的负荷率测试工作，并建立技术档案登记本，做到定期测试不逾期，不漏项12.1.1.4.1DCS主系统及与主系统连接的所有相关系统（包括专用装置）的通信负荷率设计必须控制在合理的范围（保证在高负荷运行时不出现"瓶颈"现象）之内，其接口设备（板件）应稳定可靠12.1.1.4.2结合机组大小修定期进行各控制站、计算机、数据管理站、数据通讯总线的负荷率测试工作，并建立《技术档案登记本》，做到定期测试不逾期，不漏项12.1.1.5DCS的系统接地必须严格遵守技术要求，所有进入DCS系统控制信号的电缆必须采用质量合格的屏蔽电缆，且有良好的单端接地12.1.1.5.1 DCS机柜外壳不允许与建筑物钢筋直接相连，机柜外壳、电源地、屏蔽地和逻辑地应分别接到机柜各地线上，并将各机柜相应地线连接后，再用两根铜芯电缆引至接地极（体）。

电缆铜芯截面应满足制造厂的规定DCS的系统接地必须严格遵守技术要求，应保证DCS系统满足“一点接地”的要求12.1.1.5.2结合机组大修检查测试热控DCS系统接地是否符合OVATION系统小于等于1Ω技术要求，并做好测试记录，测试记录由热控实验室计量检定人员统一保管12.1.1.5.3结合小修检查DCS系统屏蔽电缆接地是否符合在DCS机柜侧单端接地的要求，信号端不接地，屏蔽线应直接接在机柜地线上12.1.1.6操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求紧急停机停炉按钮配置，应采用与DCS分开的单独操作回路12.1.1.6.1操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求紧急停机停炉按钮配置，应采用与DCS分开的单独操作回路12.1.1.6.2定期（机组大、小修）进行热控紧急按钮的检查试验，确保在紧急情况下的紧急按钮的可靠12.1.2DCS故障的紧急处理措施12.1.2.1已配备DCS的电厂，应根据机组的具体情况，制定在各种情况下DCS失灵后的紧急停机停炉措施12.1.2.1.1发电部应根据机组的具体情况，制定在各种情况下《DCS失灵后的紧急停机停炉措施》。

12.1.2.1.2热控专业根据托电DCS系统特点，制定《防止DCS失灵的措施》并下发执行12.1.2.2当全部操作员站出现故障时（所有上位机"黑屏"或"死机"），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转用后备操作方式运行，同时排除故障并恢复操作员站运行方式，否则应立即停机、停炉若无可靠的后备操作监视手段，也应停机、停炉12.1.2.2.1发电部制定《全部操作员站故障后维持机组运行和紧急停炉、停机的应急预案》，确保在DCS系统全部操作员站出现故障时（所有上位机"黑屏"或"死机"），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转用后备操作方式运行，短期内不能排除故障并恢复操作员站运行方式，否则应立即停机、停炉若无可靠的后备操作监视手段，也应停机、停炉12.1.2.2.2热控专业应制定《全部操作员站故障排除的方法和措施》，确保当全部操作员站出现故障时（所有上位机"黑屏"或"死机"），迅速排除故障并恢复操作员站运行12.1.2.3当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务（此时应停止重大操作），同时迅速排除故障，若故障无法排除，则应根据当时运行状况酌情处理。

12.1.2.3.1当部分操作员站出现故障时，运行值班员应由可用操作员站继续承担机组监控任务（此时应停止重大操作），同时通知热控专业迅速排除故障，若故障无法排除，则应根据当时运行状况酌情处理12.1.2.3.2热控专业应制定《部分操作员站出现故障的处理方法和措施》，当部分操作员站出现故障时，迅速排除故障，恢复操作员站运行 12.1.2.4当系统中的控制器或相应电源故障时，应采取以下对策12.1.2.4.1辅机控制器或相应电源故障时，可切至后备手动方式运行并迅速处理系统故障，若条件不允许则应将该辅机退出运行12.1.2.4.1.1热控专业应制定《DCS系统辅机控制器或相应电源故障处理措施》12.1.2.4.1.2当辅机控制器或相应电源故障时，系统应自动切至后备手动方式运行，热控专业依据《DCS系统辅机控制器或相应电源故障处理措施》迅速处理系统故障若条件不允许则应将该辅机退出运行12.1.2.4.2调节回路控制器或相应电源故障时，应将自动切至手动维持运行，同时迅速处理系统故障，并根据处理情况采取相应措施12.1.2.4.2.1热控专业应制定《调节回路控制器或相应电源故障处理措施》12.1.2.4.2.2调节回路控制器或相应电源故障时，应将自动切至手动维持运行，并通知热控专业迅速处理系统故障，并根据处理情况采取相应措施。

12.1.2.4.3涉及到机炉保护的控制器故障时应立即更换或修复控制器模件，涉及到机炉保护电源故障时则应采用强送措施，此时应做好防止控制器初始化的措施若恢复失败则应紧急停机停炉12.1.2.4.3.1涉及到机炉保护的DCS控制器故障时应立即更换或修复控制器模件12.1.2.4.3.2涉及到机炉保护电源故障时则应采用强送措施，此时应做好防止控制器初始化的措施若恢复失败则应紧急停机停炉12.1.2.5加强对DCS系统的监视检查，特别是发现CPU、网络、电源等故障时，应及时通知运行人员并迅速做好相应对策12.1.2.5.1热控专业依据定期巡查制度对DCS系统的CPU、网络、电源等进行检查，并做好巡查记录12.1.2.5.2发现DCS系统CPU、网络、电源等故障时，应及时通知运行人员并迅速做好相应对策，并组织处理12.1.2.6规范DCD系统软件和应用软件的管理，软件的修改、更新、升级必须履行审批受权及责任人制度在修改、更新、升级软件前，应对软件进行备份未经测试确认的各种软件严禁下载到已运行的DCS系统中使用，必须建立有针对性的DCS系统防病毒措施与非生产信息系统联网时，应采取有效的隔离措施（DCS系统只单向发送）。

12.1.2.6.1热控专业应制定《DCS系统软件和应用软件的管理制度》，《DCS系统软件的修改、更新、升级管理制度》，规范DCD系统软件和应用软件的管理，软件的修改、更新、升级必须履行审批受权及责任人制度12.1.2.6.2在修改、更新、升级软件前，应对软件进行备份未经测试确认的各种软件严禁下载到已运行的DCS系统中使用12.1.2.6.3热控专业必须建立有针对性的《DCS系统防病毒措施》与非生产信息系统联网时，应采取有效的隔离措施（DCS系统只单向发送）12.1.3　防止热工保护拒动12.1.3.1DCS部分的锅炉炉膛安全监控系统（FSSS）的系统配置应符合12.1条中的要求，FSSS的控制器必须冗余配置且可自动无扰切换,由继电器逻辑构成的FSSS装置应具有逻辑的试验功能修订原因：在防止热工保护拒动的同时也要防止误动火检和逻辑试验功能系统复杂，目前还没有成熟的经验，且软件逻辑出现故障的可能性极小，而继电器逻辑构成的系统有此必要DCS部分的锅炉炉膛安全监控系统（FSSS）的系统配置应符合12.1条中的要求，FSSS的控制器必须冗余配置且可自动无扰切换,同时FSSS装置应具有自动/手动火焰检测器和全部逻辑的。