DCS控制系统失灵应急预案.doc

《DCS控制系统失灵应急预案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、DCS控制系统失灵应急预案批准：审核：初审：编制：张军二0一一年十一月DCS控制系统失灵应急预案1总则1．1为及时、有效、迅速地处理机组DCS控制系统失灵事件，避免DCS控制系统失灵，导致机组跳闸或可能造成的重大设备损坏事故，制定DCS系统失灵紧急预案。1．2本预案按照“安全第一、预防为主、综合治理”的方针，坚持预防相治理相结合的原则，以危急事件的预测、预防为基础，以对危急事件过程处理的快捷、准确为核心，以全力保证人身、设备安全为目标，以建立危急事件的长效管理的应急处理机制为根本，提高快速反应和应急处理能力，将危急事件造成的损失和影响降低到最低程度。本预案结

2、合《防止电力生产事故的二十九项重点要求实施细则》和我司实际情况制定。2概况2．1DCS系统失灵是指本司DCS控制系统完全或部分设备或功能失去控制，致使操作员无法监视、操作部分或整个现场设备运行工况。2．2全厂的DCS系统包含有限#1--#4机组DCS及DEH控制系统，一发#1--#2机组DCS及DEH控制系统。有限#1、#2、#4机组DCS系统为西门子公司产品，有限#3机组及一发#1-#2机组DCS为国电智深公司控制系统。2．3失灵分析：DCS系统均DPU冗余，网络冗余。DPU系统供电由UPS和保安段同时供电。整个系统因电源失去或整个DCS系统故障的可能几乎

3、没有。但DCS高速公路故障和个别I/O卡件故障的可能性仍然存在。2．4本预案重点在于：DCS系统失灵的预防和出现故障后的处理措施3危急事件的预防3.1DCS系统失灵的主要原因：（1）DCS系统数据高速公路通讯故障。（2）DCS系统操作员占全部死机。(3)DCS系统两路供电电源全部失去3.2针对引起DCS系统失灵的三种原因，采取以下危急事件的预防措施：3.2.1DCS系统数据高速公路通讯电缆故障的预防措施。(1)定期检查数据高速公路的运行状况,对报警数据做详细的记录。（2）利用机组大小修机会对数据高速公路的通讯电缆进行全面检查、紧固。（3）对部分性能指标下降的

4、通讯电缆进行更换。3.2.2DCS系统操作员占全部死机的预防措施（1）智深公司EDPF-NT系统操作员站全部死机后，不影响DPU运行内部程序，重启操作员站即可。（2）西门子DCS系统终端网故障现象及相应处理措施操作员站部分故障：1）当部分操作员站相继死机时，热控人员应立即赶赴现场，按照如下方式处理：(1)用PL–t命令查看OM系统各主机运行情况；(2)分别重启已死机的各操作员站；(3)对#1主控PU执行init0操作，停电1分钟后上电启动直至正常；(4)对#2主控PU执行init0操作，停电1分钟后上电启动直至正常；(5)对#2备用PU执行init0操作，停

5、电1分钟后上电启动直至正常；(6)对主控SU执行init0操作，停电1分钟后上电启动直至正常；(7)对备用SU执行init0操作，停电1分钟后上电启动直至正常；(8)分别重启所有OT。注意事项：(1)不能同时启动两台及以上的OM上位机；(2)当出现OT相继死机异常时，运行人员不要查看曲线，并尽量减少操作。(3)在部分操作员站死机重启后又重复发生死机，并且网络速度变的越来越慢，则应该按照OM网络全部瘫痪处理，尽早重新建立网络。2、操作员站全部故障1）当全部操作员站故障时，画面无法操作、监视，热控专业作如下处理，以最快的速度重建网络：(1)长按所有OT主机电源按

6、钮，停掉OT；（包括工程师站室内的OT）；(2)从工程师站上对所有PU、SU执行init0操作，若无法执行init操作时，则长按主机电源按钮，停掉PU、SU（可同时停）；(3)P1a上电重启，若OM软件不自动启动，执行Om.Start操作；(4)用PL–t命令，查看P1a运行正常后，P2a上电重启，若OM软件不自动启动，执行Om.Start操作；(5)P2a运行正常后，SU1上电重启，若OM软件不自动启动，执行Om.Start操作；(6)SU1启动正常后，可将控制室内的任一台OT上电启动，该OT的功能正常后，可依次启动控制室内的其它OT；(7)依次启动P2b

7、、SU2及工程师站内OT；(8)用PL–t检查所有上位机的运行情况。注意事项：(1)不能同时启动两台及以上的OM上位机；(2)当PU重启不成功时，将终端网停电，1分钟后上电，再次重启PU；(3)异常处理过程中，当有OT功能正常后，运行人员不要查看曲线，并尽量减少操作。3、PU故障：1)当主控PU离线时，OT上该PU所控制的设备变红后正常，运行应立即联系热控处理。(1)备用PU离线时，OT上没有反应，运行无法发现，热控应加强并严格执行巡检制度，每天四次检查OM各主机的运行情况，并做好记录。巡检记录执行电子间检查的相关要求。(2)当所有OT画面全部变红，无法操作

8、监视时，运行措施按照操作员站全部死机处理。3.2.3