DCS系统故障应急处置预案范本模板.docx
《DCS系统故障应急处置预案范本模板.docx》由会员分享，可在线阅读，更多相关《DCS系统故障应急处置预案范本模板.docx（21页珍藏版）》请在冰豆网上搜索。
DCS系统故障应急处置预案范本模板
DCS系统故障应急处置预案
1总则
1。
1编制目的：
DCS系统是机组控制系统的核心,在机组DCS系统出现异常情况后,为确保人身、设备安全,最大限度的降低事件有可能产生的不利影响，特建立DCS系统故障的应急处理预案。
1。
2编制依据：
《防止电力生产重大事故的二十五项重点要求》
《电力安全生产法》
河津发电分公司发电运行部：
运行规程、调度规程
河津发电分公司设备维护部：
检修规程
1。
3适用范围
1.3。
1河津发电分公司＃1～#4机组DCS系统故障情况下的紧急处理。
1.4应急工作原则
1。
4。
1本预案是按照“安全第一,预防为主”的方针,以全力保证人身、设备和电网安全为核心,坚持预防和救援相结合的原则，结合《防止电力生产重大事故的二十五项重点要求》制定的。
本预案启动后，坚持以应急总指挥为核心，统一指挥，协同作战，各位成员和技术人员要群策群力，判明事故原因,确定工作重点，顾全大局，及时采取措施，防止事故扩大。
2组织机构
总指挥：
设备维护部主任1人
副总指挥：
设备维护部副主任1人、当值值长
成员：
仪控专工、设备维护部部门带班专工、仪控专业相关点检员、仪控一班、仪控二班值班人员及班长、其他人员、事件机组的当值运行人员.
应急救援办公室：
事件机组集控
3危险分析
3.1系统概况
河津发电分公司DCS分散控制系统采用艾默生Ovation控制系统,Ovation系统是实时响应监控系统，具有多任务、数据采集、潜在控制能力和开放式网络设计的特点。
DCS系统故障类型很多，故障现象不同，对DCS控制功能的影响程度亦不同，因此必须针对DCS各种故障类型,观察不同故障现象，分析真实故障原因，及时采取积极正确的应对手段，减小事故影响范围，保证人身和设备安全。
3.2应急资源概况
3.2.1人力资源
出现紧急情况时，应急组全体成员保证在总指挥的统一安排下立即赶到现场，对出现的事故进行分析、探讨，并制定详细的解决方案，争取在最短的时间内将事故最小化.
3.2。
2备件储备
为确保DCS系统网络的安全可靠运行，事故备件的储备工作显得尤为重要,根据DCS系统现场设备的运行情况,主要储备了以下备件：
序号
备件名称
单位
数量
备注
1
控制器
块
1
2
控制柜电源
块
1
3
交换机
台
1
4
冗余电源快切装置
台
1
5
操作员站
台
1
维护人员除做好现场设备的日常维护工作外，检修期间进行冗余切换试验，及时掌握设备的运行状态，并作好事故备件的储备、订购和更换工作。
3.3危险源辨识与环境因素评价
3.3。
1病毒侵入
1）做好DCS与SIS的安全隔离措施。
使用质量可靠、性能稳定的防火墙及单向隔离装置，细化防火墙内部的配置规则，必要时加装纵向加密认证。
防止黑客病毒通过SIS入侵DCS，影响机组的运行。
2）禁止使用软盘、移动存储设备等接入DCS系统,严格做好DCS系统与其它系统的隔离措施,防止病毒交叉感染。
3.3。
2静电损伤设备
在做接触DCS设备的相关工作时，严格按照规定做好防静电措施,工作时佩带防静电手套或护腕，防止静电损伤设备。
3.3.3强电窜入DCS系统
做好与强电系统的隔离措施，系统中严格按规定采用继电器隔离或光偶隔离，并定期检查隔离设备的健康情况，防止强电窜入引起DCS系统设备损坏。
3。
3.4控制柜电源出现故障
DCS系统的供电必须采用双冗余电源,并定期对电源进行切换，检查并记录切换情况，同时确保供电设备的健康、可靠。
3。
3.5环境因素评价
保持电子间设备干净整洁、无积灰,温度以及湿度在设备安全运行的允许范围内。
4运作机制
4.1 应急报告程序
在出现DCS系统异常、DCS子系统控制功能失灵的情况后,设备维护部值班人员或班组人员在接到通知后,应立即报告以下相关人员：
设备维护部主任、分管主任、仪控专工、仪控点检员、仪控班长.应急小组接到通知后应立即报告总工。
4。
2应急响应
4。
2。
1专业人员在到达事故现场后，在分管主任的统一安排和部署下、专工的技术指导下，立即组织人员查清故障设备的具体位置、发生事故的具体原因，根据具体故障子系统的情况实施恢复措施。
4。
2。
2组织人员落实事故备件到达现场；组织足够的人员参与控制系统的恢复工作.
4.2.3在查清事故原因以及做好预防措施后，具备系统重新运行的条件后，与运行值班人员充分沟通，交待相关注意事项后，按照具体的措施进行更换备件、控制系统重新上线运行、热力系统被控设备重新受控，直至系统恢复正常运行。
4。
3 信息发布
行政管理部公司领导批准负责工作。
突发事件的信息发布应当及时、准确、客观、全面。
发布形式主要包括授权发布、散发新闻稿、组织报道、接受记者采访、举行新闻发布会等,其他各部门人员XX不得随意对外发布信息和发表评论。
4。
4应急队伍保障
设备维护部仪控专业所有人员都属于应急队伍成员，保障通讯畅通，在接到命令后立即到达现场，在专工的协调下开展各项应急工作。
5应急处置预案
5。
1DCS系统三级故障应急处置预案
5.1.1控制器失去冗余应急处置预案
5.1。
1.1故障现象
5。
1。
1.1。
1运行检查
系统状态画面中控制器图符颜色显示不正常，出现“灰色”（表示控制器失电或离线）、“橘黄色”（表示控制器故障）、“紫色”（表示需运行人员关注）
5。
1。
1。
1.2仪控检查
1）检查系统状态画面,确认失去冗余的控制器。
2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁.
5。
1。
1。
2故障原因
1）单个控制器故障。
2）单个控制器电源故障。
3）单个控制器网络故障.
5。
1.1.3故障后果
1）单个控制器失去时，与其冗余的另一控制器仍然保持正常工作，操作员站可以正常监视和操作。
2）在处理故障控制器时，可能会导致一对控制器全部故障,引起一级或者二级故障。
5。
1。
1。
4故障处理
5。
1。
1。
4.1运行处理
1）运行人员加强监视。
2）立即通知仪控人员检查。
3）运行人员按照相应控制器全部故障来进行事故处理准备，并作相应的运行方式调整。
5.1。
1。
4.2维护处理
1）仪控人员首先检查系统错误日志,寻找故障原因。
2）检查故障控制器的LED指示灯，确认其供电正常。
3）重新启动故障控制器,看其是否能够恢复为备用状态。
4）如果无法恢复为备用状态，按照更换控制器的操作卡更换控制器处理模块.
5）故障恢复后，仪控人员检查确认系统监视画面指示正常.
5。
1。
2控制器单路网络故障应急处置预案
5。
1.2.1故障现象
5.1.2。
1.1运行检查
1）系统状态画面中控制器图符颜色为“红色”（表示控制器报警）.
2）集控室操作员站的系统监视画面和网络监视画面提示某个控制器的单路通信失去。
5。
1.2.1.2仪控检查
1）检查系统监视画面，确认失去一路通信的控制器.
2）检查对应交换机的端口指示灯,确认其熄灭或者黄色闪烁。
5。
1。
2.2故障原因
1）交换机端口故障.
2）控制器单路网络端口故障。
3）网络线缆故障。
5.1。
2.3故障后果
1）单路网络通信失去时，控制器仍然保持正常工作，操作员站可以正常监视和操作。
2）在处理故障控制器时，可能会导致一对控制器全部故障，引起一级或者二级故障。
5。
1.2。
4故障处理
5。
1。
2.4.1运行处理
1）运行人员加强监视。
2）立即通知仪控人员检查。
3）在处理控制器的某些网络故障时，可能会导致一对控制器全部故障，引起一级或者二级故障。
5。
1。
2.4。
2维护处理
1）仪控人员首先检查系统错误日志,寻找故障原因。
2）仪控人员检查对应交换机端口，看更换同一交换机的可用端口后，通信是否恢复正常。
3）如果更换交换机端口后通信仍然异常，则更换网络线缆，看通信是否恢复正常。
4）如果更换交换机端口和线缆后通信仍然异常，则表明控制器网络端口故障，择机按照更换控制器的操作卡更换控制器处理模块。
5）通信恢复后，仪控人员检查确认网络监视画面指示正常。
F24故障处理
F2。
4.运行处理
运行人员加强监视
令3）运行人员按照相应控制器全部故障来进行事故处理准备，并做相应的运行方式调整，
2）立即通知热控人员检查
1）热控人员检查控制柜内控制器电源,判断电源进线是否正常，并用万用表测量进线电压
2）如果进线电压正常，则表明控制器电源故障,按更换控制器电源的操作卡更换电源
3）如果进线电压为零，则检查空气开关状态,并检查是否有接地或者知路存在：
如有
检查消除故障点并恢复供电
4）恢复电源后，热控人员检查控制柜电源指示是否正常:
然后进入工程师站，确认电源
监视面是否恢复正常显示
E3控制器单路网络故障应急处置预案
E3。
，1政障现象
F3.1。
1运行检查
1）系统状态面中控制器图符颜色为“红色”（表示控制器报警）
2）集控室操作员站的系统监视能面和网络监视面提示某个控制器的单路通信失去
E312热控检查
1）检查系统监视画面,确认失去一路通信的控制器
2）检查对应交换机的端口指示灯,确认其熄灭或者黄色闪烁
）单路网络通信失去时，控制器仍然保持正常工作,操作员站可以正常监视和操作
2）在处理故障控制器时，可能会导致一对控制器全部故
起一级或者二级故障
F34。
1运行处理
1）运行人员加强监视
2）立即通知热控人员检查
3）在处理控制器的某些网络故障时,可能会导致一对控制器全部故障，引起一级或者二
F。
342维护处理
1）热控人员首先检查系统错误日志，寻找故障原因
）热控人员检查对应交换机端口，看更换同一交换机的可用端口后,通信是否恢复正常
通信仍然异常，则更换网络线缆,看通信是否恢复正常
4）如果更换交换机端口和线缆后通信仍然异常，则F24故障处理
F2。
4.运行处理
运行人员加强监视
令3）运行人员按照相应控制器全部故障来进行事故处理准备，并做相应的运行方式调整,
2）立即通知热控人员检查
1）热控人员检查控制柜内控制器电源，判断电源进线是否正常，并用万用表测量进线电压
2）如果进线电压正常，则表明控制器电源故障,按更换控制器电源的操作卡更换电源
3）如果进线电压为零，则检查空气开关状态,并检查是否有接地或者知路存在：
如有
检查消除故障点并恢复供电
4）恢复电源后,热控人员检查控制柜电源指示是否正常：
然后进入工程师站，确认电源
监视面是否恢复正常显示
E3控制器单路网络故障应急处置预案
E3.，1政障现象
F3.1。
1运行检查
1）系统状态面中控制器图符颜色为“红色"（表示控制器报警）
2）集控室操作员站的系统监视能面和网络监视面提示某个控制器的单路通信失去
E312热控检查
1）检查系统监视画面，确认失去一路通信的控制器
2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁
）单路网络通信失去时,控制器仍然保持正常工作，操作员站可以正常监视和操作
2）在处理故障控制器时,可能会导致一对控制器全部故
起一级或者二级故障
F34。
1运行处理
1）运行人员加强监视
2）立即通知热控人员检查
3）在处理控制器的某些网络故障时，可能会导致一对控制器全部故障,引起一级或者二
F。
342维护处理
1）热控人员首先检查系统错误日志,寻找故障原因
）热控人员检查对应交换机端口，看更换同一交换机的可用端口后,通信是否恢复正常
通信仍然异常，则更换网络线缆，看通信是否恢复正常
4）如果更换交换机端口和线缆后通信仍然异常，则
5。
1。
3控制器单路电源失去应急处置预案
5.1.3。
1故障现象
5.1.3.1。
1运行检查
1）系统状态画面中控制器图符颜色为“红色”（表示控制器报警）.
2）集控室操作员站的电源监视画面提示某个控制器的单路电源失去。
5.1。
3。
1.2仪控检查
1）检查电源监视画面，确认失去一路电源的控制器。
2）检查对应电源的进线电压；如果进线电压正常,则表明控制器电源故障,否则检查进线开关。
5。
1。
3.2故障原因
1）控制器单路电源故障。
2）进线开关故障。
5。
1。
3。
3故障后果
1）单路电源失去时，控制器仍然保持正常工作，操作员站可以正常监视和操作。
2）在处理故障控制器时,可能会导致一对控制器全部故障,引起一级或者二级故障。
5.1.3.4故障处理
5。
1。
3。
4。
1运行处理
1）运行人员加强监视.
2）立即通知仪控人员检查。
3）运行人员按照相应控制器全部故障来进行事故处理准备,并做出相应的运行方式调整。
5.1。
3.4.2维护处理
1）仪控人员检查控制柜内控制器电源，判断电源进线是否正常，并用万用表测量进线电压。
2）如果进线电压正常，则表明控制器电源故障,按更换控制器电源的操作卡更换电源。
3）如果进线电压为零，则检查空气开关状态，并检查是否有接地或者短路存在；如有，检查消除故障点并恢复供电。
4）恢复电源后，仪控人员检查控制柜电源指示是否正常；然后进入工程师站，确认电源监视画面是否恢复正常显示。
5.1.4部分操作员站失去监控应急处置预案
5.1。
4。
1故障现象
5.1.4。
1。
1运行检查
1）集控室内部分操作员站数据显示成黑屏,无任何过程画面.
2）集控室内部分操作员站死机，无法响应操作。
3）集控室内部分操作员站可以显示画面，但数据显示为超时，无法更新。
5。
1。
4.1.2仪控检查
1）确认剩余操作员站工作正常，将操作任务转移到正常的操作站上。
2）通过系统状态画面，查看故障操作员站的状态。
如果状态正常，则说明显示器问题；如果状态不正常，而且多台操作员站同时出现故障，则优先检查连接这些故障操作员交换机状态。
然后，检查操作站的供电和网络状态，如果都正常，则重新启动操作员站；如果操作员站仍未恢复,则更换操作员站.
5。
1.4.2故障原因
1）操作员站电源失去，或者双路电源切换器故障.
2）操作员站的硬件故障，包括显示器、网线、网卡、显卡、内存、硬盘故障。
3）网络交换机的部分端口故障,端口指示灯显示为黄色或者熄灭.
5.1。
4。
3故障后果
仅部分操作员站失去时,DCS各控制器仍然保持正常工作，可以利用其他操作员站监视和操作.
5.1.4.4故障处理
5.1。
4。
4。
1运行处理
1）运行人员利用正常的操作员站进行监视和操作.
2）立即通知仪控人员检查。
5。
1.4.4.2维护处理
1）检查系统状态图和Ovation错误日志，查看故障操作员站的状态;如果多台操作员站同时故障，则按照交换机局部故障的处理预案检查相应的交换机，并处理交换机故障。
2）检查故障操作员站供电，如果是电源失去，则检查双路电源切换器和电源柜相应的开关；检查是否为双路电源切换器故障，或者短路/接地，然后更换双路电源切换器或者消除短路/接地点，重新启动操作站。
3）如果故障操作员站供电正常，则重新启动，看能否恢复正常;如果仍然无法正常启动，则依次检查：
a））是否为显示器故障；如果是，则恢复显示器供电,或者更换新的显示器.
b）检查网卡通信指示灯和相应的交换机端口，判断是否是网络通信故障；如果是，则检查网线是否正常；如果网线正常，则更换另一个可用的交换机端口（更换网络线缆前，对照网络连接图或者联系ovation技术人员,确认新端口的连接类型已经被配置为连接操作站）.
c）如果电源和网络均正常,但故障操作站仍然无法正常启动，则更换一台备用操作站（备用操作站的安装方法，参考《Ovation操作员站手册》。
5.2DCS系统二级故障应急处置预案
5。
2。
1DCS网络局部故障应急处置预案
5.2。
1。
1故障现象
5。
2。
1.1。
1运行检查显示
1）集控室内部分操作员站可以显示画面,但数据显示为超时，无法更新.
2）部分操作员站、控制器离线或故障,导致相关重要参数失去监控。
5.2。
1。
1.2仪控检查
1）检查系统状态图、电源监视图和网络状态图，确认交换机、控制器和工作站的状态，明确是单台交换机还是成对交换机故障。
2）就地检查交换机柜内交换机电源指示灯是否熄灭。
3）就地检查交换机柜内交换机对应端口指示灯熄火或者黄色闪烁。
5。
2。
1。
2故障原因
1）交换机之间的级连通道故障。
2）交换机硬件故障.
3）交换机局部电源失去。
5。
2。
1.3故障后果
1）交换机级连通道为冗余配置，如果单个级连通道故障，不影响控制系统的正常通信.如果交换机的冗余级连通道故障，会引起下级交换机与上级交换机之间所连接的控制器间通信中断，但同一交换机所连接的控制器间通信正常。
2）如果是交换机单路电源失去，或者某些交换机但并非冗余交换机的两路电源同时失去，DCS各控制器仍然保持正常工作，不影响控制系统的正常通信。
如果冗余交换机的两路电源同时失去，则会影响该对交换机所连接的所有控制器间通信。
3）单台交换机硬件故障，DCS各控制器仍然保持正常工作，不影响控制系统的正常通信。
如果交换机出现成对故障，则会影响该对交换机所连接的控制器间通信。
4）故障处理时，可能造成网络全部瘫痪，影响机组安全运行。
5.2。
1.4故障处理
5.2。
1.4。
1运行处理
1）值长立即汇报调度。
如果出现冗余交换机失去，则申请将机组控制解为本地控制，维持负荷稳定。
如引起重要参数失去监控且无后备监视手段，则按网络全部瘫痪进行处理。
2）立即通知仪控人员检查。
3）值长要求操作员尽量减少操作,维持机组稳定。
4）运行人员加强监视，做好网络全部瘫痪的故障预想。
5.2。
1.4。
2维护处理
1）如重要控制器离线或者故障，导致相关的通信故障而引起重要参数失去监控,且无后备监视手段,则按网络全部瘫痪进行处理。
2）仪控人员检查系统状态图、网络状态图和Ovation错误日志，并进行就地检查，确认故障交换机是单台还是成对的交换机。
a）如果是成对的冗余交换机故障,则会影响连接在该对交换机的控制器间通信，并按照相应控制器故障的处理预案进行处理.
b）如果是单个交换机故障，则依次判断交换机电源是否正常、交换机状态指示灯是否正常。
如果是电源故障，则检查双路切换装置、接地或者短路，并消除故障点；如果状态指示灯熄灭,则表明是硬件故障，需要更换交换机。
3）网络问题属于关键性故障,处理时应及时咨询Ovation技术服务人员.更换交换机需要Ovation技术人员来完成。
5.2.2DCS单路电源失去应急处置预案
5.2.2.1故障现象
5.2。
2.1。
1运行检查
1）集控室操作员站的电源监视画面，提示DCS单路电源失去。
5。
2.2.1。
2仪控检查
1）检查电源监视画面（见下图），查看是否所有控制器的一路电源失去（图中电源状态绿色代表正常,红色代表电源故障）。
电源监视画面
2）DCS电源柜电源电压表指示为零，而且DCS电源柜指示灯熄灭，则用万用表测量进线电压；如果进线电压为零，则UPS/保安段供电电源失去，通知电气检查，否则检查进线开关。
5.2.2。
2故障原因
1）DCS电源柜单路电源故障。
2）UPS段供DCS220VAC电源失去.
3）保安段供DCS220VAC电源失去。
5.2。
2。
3故障后果
1）单路电源失去时，DCS各控制器仍然保持正常工作,操作员站可以正常监视和操作。
2）故障处理时，可能造成DCS全部电源失去，导致机组跳闸。
5。
2.2。
4故障处理
5.2。
2.4.1运行处理
1）值长立即汇报调度，通知运行人员加强监视，维持负荷稳定。
2）立即通知仪控人员检查。
3）运行人员加强监视，做好DCS系统全部电源失去导致机组跳闸的事故预想。
4）如果机组的大量辅机电流信号坏质量,同时所有控制器的一个电源故障,则表明DCS单路电源失去，应通知电气检查并恢复。
5.2.2.4.2维护处理
1）仪控人员检查电源柜、主机柜，发现现象与单路电源失去故障一致,立即通知值长，做好数据的监视,等待仪控人员检查后的进一步通知。
2）仪控人员检查DCS电源柜内电源电压表指示，判断电源进线是否正常。
若进线电压不正常，则通知电气检查并恢复。
检修前需断开已失电的DCS电源柜空气开关及控制器电源开关,检修结束后逐级恢复.
3）如果进线电压正常，则表明DCS单路电源故障；然后检查各个空气开关状态,并检查是否有接地或者短路存在；如有，检查消除故障点并恢复供电.检修前需断开已失电的DCS电源柜空气开关及控制器电源开关，检修结束后逐渐恢复。
4）恢复电源后，仪控人员检查电源柜内左侧电源和右侧电源的电压指示表是否正常,同时检查网络柜和控制站的电源指示是否正常。
5）以上检查都无异常后,仪控人员进入工程师站，确认电源监视画面是否恢复正常显示，系统画面中所有控制器和操作站外观是否转为正常的主控运行和备用状态。
5。
3DCS系统一级故障应急处置预案
5.3。
1DCS网络全部瘫痪应急处置预案
5。
3。
1。
1故障现象
5。
3.1.1。
1运行检查
1）控制系统所有操作员站可以显示画面，但流程图画面显示非常缓慢.
2）控制系统所有操作员站可以显示画面，但数据显示严重超时，或全部参数不更新.
5.3。
1.1。
2仪控检查
1）交换机柜内交换机对应端口指示灯熄灭或者黄色闪烁。
2）工程师站的系统监视画面中交换机全部端口图标显示为黄色或者红色。
3）交换机柜内交换机电源指示灯熄灭。
5。
3。
1.2故障原因
1）由软硬件故障所引起的网络风暴，导致网络瘫痪。
2）交换机电源失去.
3）通信模块均故障。
5.3。
1。
3故障后果
通信阻塞，或所有交换机故障，DCS各个控制器仍能独立运行，但无法与其他控制器进行通信，无法进行操作和显示。
5.3。
1.4故障处理
5.3.1。
4。
1运行处理
1）当锅炉和汽轮机为一体化控制系统且重要参数有后备监视时，根据参数的后备监视判断控制器工作状况。
若后备监视参数显示异常变化，或虽正常,但仪控处理短时间网络无法恢复正常,则运行人员在操作盘上手动掀开锅炉MFT、汽轮机跳闸按钮,并按下.
2）如DEH为独立系统,运行人员应立即检查DEH画面相关参数显示，如异常或者虽然正常但短时间DCS网络故障无法恢复，则运行人员在操作盘上手动掀开锅炉MFT、汽轮机跳闸按钮，并按下。
3）运行人员根据后备监视手段，有针对性地进行现场检查：
a）确认磨煤机、一次风机跳闸，燃油快关阀关闭,切断进入炉膛的燃料。
b）确认高中压主汽阀、调节阀以及抽气止回阀确已关闭，汽轮机转速连续下降，就地检查交流油泵、顶轴油泵，如不能正常启动，则就地启动交流油泵、顶轴油泵。
c）确认发电机出口断路器断开，确认发动机灭磁开关已分闸，否则手动灭磁。
d）确认给水泵汽轮机已停运，否则手动停止给水泵汽轮机。
e）运行人员对炉膛吹扫5min后,就地手掀送风机、引风机事故按钮，成对同时停止送风机、引风机.
5。
3.1.4。
2维护处理
1）仪控人员检查交换机柜内交换机状态：
a）如交换机电源指示灯熄灭，检查双路电源切换装置的状态是否正常。
b）如果切换装置进线侧没有电源输入，则继续检查电源柜中相应的电源开关,查找原因，恢复供电.
c）如果切换装置进线侧电压正常，但没有出线电压，则更换电源切换装置。
2）如果网络柜电源正常，则迅速切断所有的、接入IP交换机或者控制器的、以太网方式的第三方通信连接,看网络是否能够恢复正常；如果仍然无法恢复正常，则通知值长停机,及时联系Ovation技术人员进行处理。
5。
3.2DCS全部电源失去应急处置预案
5.3。
2.1故障现象
5.3.2。
1。
1运行检查
1）运行操作站显示器全部变为黑屏且独立的DCS供电电源监视信号失电报警。
2
升级会员 