DCS系统故障应急处置预案Word文件下载.docx

1、 出现紧急情况时，应急组全体成员保证在总指挥的统一安排下立即赶到现场，对出现的事故进行分析、探讨，并制定详细的解决方案，争取在最短的时间内将事故最小化。3.2.2 备件储备 为确保DCS系统网络的安全可靠运行，事故备件的储备工作显得尤为重要，根据DCS系统现场设备的运行情况，主要储备了以下备件：序号备件名称单位数量备注1控制器块2控制柜电源3交换机台4冗余电源快切装置5操作员站 维护人员除做好现场设备的日常维护工作外，检修期间进行冗余切换试验，及时掌握设备的运行状态，并作好事故备件的储备、订购和更换工作。3.3危险源辨识与环境因素评价3.3.1 病毒侵入 1）做好DCS与SIS的安全隔离措施。

2、使用质量可靠、性能稳定的防火墙及单向隔离装置，细化防火墙内部的配置规则，必要时加装纵向加密认证。防止黑客病毒通过SIS入侵DCS，影响机组的运行。 2）禁止使用软盘、移动存储设备等接入DCS系统，严格做好DCS系统与其它系统的隔离措施，防止病毒交叉感染。3.3.2 静电损伤设备 在做接触DCS设备的相关工作时，严格按照规定做好防静电措施，工作时佩带防静电手套或护腕，防止静电损伤设备。3.3.3 强电窜入DCS系统 做好与强电系统的隔离措施，系统中严格按规定采用继电器隔离或光偶隔离，并定期检查隔离设备的健康情况，防止强电窜入引起DCS系统设备损坏。3.3.4 控制柜电源出现故障 DCS系统的供电

3、必须采用双冗余电源，并定期对电源进行切换，检查并记录切换情况，同时确保供电设备的健康、可靠。3.3.5 环境因素评价保持电子间设备干净整洁、无积灰，温度以及湿度在设备安全运行的允许范围内。4 运作机制4.1应急报告程序在出现DCS系统异常、DCS子系统控制功能失灵的情况后，设备维护部值班人员或班组人员在接到通知后，应立即报告以下相关人员：设备维护部主任、分管主任、仪控专工、仪控点检员、仪控班长。应急小组接到通知后应立即报告总工。4.2应急响应4.2.1 专业人员在到达事故现场后，在分管主任的统一安排和部署下、专工的技术指导下，立即组织人员查清故障设备的具体位置、发生事故的具体原因，根据具体故障

4、子系统的情况实施恢复措施。4.2.2 组织人员落实事故备件到达现场；组织足够的人员参与控制系统的恢复工作。4.2.3 在查清事故原因以及做好预防措施后，具备系统重新运行的条件后，与运行值班人员充分沟通，交待相关注意事项后，按照具体的措施进行更换备件、控制系统重新上线运行、热力系统被控设备重新受控，直至系统恢复正常运行。4.3信息发布行政管理部公司领导批准负责工作。突发事件的信息发布应当及时、准确、客观、全面。发布形式主要包括授权发布、散发新闻稿、组织报道、接受记者采访、举行新闻发布会等，其他各部门人员XX不得随意对外发布信息和发表评论。4.4应急队伍保障 设备维护部仪控专业所有人员都属于应急队

5、伍成员，保障通讯畅通，在接到命令后立即到达现场，在专工的协调下开展各项应急工作。5 应急处置预案5.1 DCS系统三级故障应急处置预案5.1.1 控制器失去冗余应急处置预案5.1.1.1故障现象5.1.1.1.1运行检查系统状态画面中控制器图符颜色显示不正常，出现“灰色”（表示控制器失电或离线）、“橘黄色”（表示控制器故障）、“紫色”（表示需运行人员关注）5.1.1.1.2仪控检查1）检查系统状态画面，确认失去冗余的控制器。2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁。5.1.1.2故障原因1）单个控制器故障。2）单个控制器电源故障。3）单个控制器网络故障。5.1.1.3故障后果1）

6、单个控制器失去时，与其冗余的另一控制器仍然保持正常工作，操作员站可以正常监视和操作。2）在处理故障控制器时，可能会导致一对控制器全部故障，引起一级或者二级故障。5.1.1.4故障处理5.1.1.4.1运行处理1）运行人员加强监视。2）立即通知仪控人员检查。3）运行人员按照相应控制器全部故障来进行事故处理准备，并作相应的运行方式调整。5.1.1.4.2维护处理1）仪控人员首先检查系统错误日志，寻找故障原因。2）检查故障控制器的LED指示灯，确认其供电正常。3）重新启动故障控制器，看其是否能够恢复为备用状态。4）如果无法恢复为备用状态，按照更换控制器的操作卡更换控制器处理模块。5）故障恢复后，仪控

7、人员检查确认系统监视画面指示正常。5.1.2 控制器单路网络故障应急处置预案5.1.2.1故障现象5.1.2.1.1运行检查1）系统状态画面中控制器图符颜色为“红色”（表示控制器报警）。2）集控室操作员站的系统监视画面和网络监视画面提示某个控制器的单路通信失去。5.1.2.1.2仪控检查1）检查系统监视画面，确认失去一路通信的控制器。5.1.2.2故障原因1）交换机端口故障。2）控制器单路网络端口故障。3）网络线缆故障。5.1.2.3故障后果1）单路网络通信失去时，控制器仍然保持正常工作，操作员站可以正常监视和操作。5.1.2.4故障处理5.1.2.4.1运行处理3）在处理控制器的某些网络故障

8、时，可能会导致一对控制器全部故障，引起一级或者二级故障。5.1.2.4.2维护处理2）仪控人员检查对应交换机端口，看更换同一交换机的可用端口后，通信是否恢复正常。3）如果更换交换机端口后通信仍然异常，则更换网络线缆，看通信是否恢复正常。4）如果更换交换机端口和线缆后通信仍然异常，则表明控制器网络端口故障，择机按照更换控制器的操作卡更换控制器处理模块。5）通信恢复后，仪控人员检查确认网络监视画面指示正常。F24故障处理F2.4.运行处理运行人员加强监视令3）运行人员按照相应控制器全部故障来进行事故处理准备,并做相应的运行方式调整,2）立即通知热控人员检查1）热控人员检查控制柜内控制器电源,判断电

9、源进线是否正常,并用万用表测量进线电压2）如果进线电压正常,则表明控制器电源故障,按更换控制器电源的操作卡更换电源3）如果进线电压为零,则检查空气开关状态,并检查是否有接地或者知路存在:如有检查消除故障点并恢复供电4）恢复电源后,热控人员检查控制柜电源指示是否正常:然后进入工程师站,确认电源监视面是否恢复正常显示E3控制器单路网络故障应急处置预案E3.,1政障现象F3.1.1运行检查1）系统状态面中控制器图符颜色为“红色”（表示控制器报警）2）集控室操作员站的系统监视能面和网络监视面提示某个控制器的单路通信失去E312热控检查1）检查系统监视画面,确认失去一路通信的控制器2）检查对应交换机的端

10、口指示灯,确认其熄灭或者黄色闪烁）单路网络通信失去时,控制器仍然保持正常工作,操作员站可以正常监视和操作2）在处理故障控制器时,可能会导致一对控制器全部故起一级或者二级故障F34.1运行处理1）运行人员加强监视3）在处理控制器的某些网络故障时,可能会导致一对控制器全部故障,引起一级或者二F.342维护处理1）热控人员首先检查系统错误日志,寻找故障原因）热控人员检查对应交换机端口,看更换同一交换机的可用端口后,通信是否恢复正常通信仍然异常,则更换网络线缆,看通信是否恢复正常4）如果更换交换机端口和线缆后通信仍然异常,则F24故障处理4）如果更换交换机端口和线缆后通信仍然异常,则5.1.3 控制器

11、单路电源失去应急处置预案5.1.3.1故障现象5.1.3.1.1运行检查2）集控室操作员站的电源监视画面提示某个控制器的单路电源失去。5.1.3.1.2仪控检查1）检查电源监视画面，确认失去一路电源的控制器。2）检查对应电源的进线电压；如果进线电压正常，则表明控制器电源故障，否则检查进线开关。5.1.3.2故障原因1）控制器单路电源故障。2）进线开关故障。5.1.3.3故障后果1）单路电源失去时，控制器仍然保持正常工作，操作员站可以正常监视和操作。5.1.3.4故障处理5.1.3.4.1运行处理3）运行人员按照相应控制器全部故障来进行事故处理准备，并做出相应的运行方式调整。5.1.3.4.2维

12、护处理1）仪控人员检查控制柜内控制器电源，判断电源进线是否正常，并用万用表测量进线电压。2）如果进线电压正常，则表明控制器电源故障，按更换控制器电源的操作卡更换电源。3）如果进线电压为零，则检查空气开关状态，并检查是否有接地或者短路存在；如有，检查消除故障点并恢复供电。4）恢复电源后，仪控人员检查控制柜电源指示是否正常；然后进入工程师站，确认电源监视画面是否恢复正常显示。5.1.4部分操作员站失去监控应急处置预案5.1.4.1故障现象5.1.4.1.1运行检查1）集控室内部分操作员站数据显示成黑屏，无任何过程画面。2）集控室内部分操作员站死机，无法响应操作。3）集控室内部分操作员站可以显示画面

13、，但数据显示为超时，无法更新。5.1.4.1.2仪控检查1）确认剩余操作员站工作正常，将操作任务转移到正常的操作站上。2）通过系统状态画面，查看故障操作员站的状态。如果状态正常，则说明显示器问题；如果状态不正常，而且多台操作员站同时出现故障，则优先检查连接这些故障操作员交换机状态。然后，检查操作站的供电和网络状态，如果都正常，则重新启动操作员站；如果操作员站仍未恢复，则更换操作员站。5.1.4.2故障原因1）操作员站电源失去，或者双路电源切换器故障。2）操作员站的硬件故障，包括显示器、网线、网卡、显卡、内存、硬盘故障。3）网络交换机的部分端口故障，端口指示灯显示为黄色或者熄灭。5.1.4.3故

14、障后果仅部分操作员站失去时，DCS各控制器仍然保持正常工作，可以利用其他操作员站监视和操作。5.1.4.4故障处理5.1.4.4.1运行处理1）运行人员利用正常的操作员站进行监视和操作。5.1.4.4.2维护处理1）检查系统状态图和 Ovation错误日志，查看故障操作员站的状态；如果多台操作员站同时故障，则按照交换机局部故障的处理预案检查相应的交换机，并处理交换机故障。2）检查故障操作员站供电，如果是电源失去，则检查双路电源切换器和电源柜相应的开关；检查是否为双路电源切换器故障，或者短路/接地，然后更换双路电源切换器或者消除短路/接地点，重新启动操作站。3）如果故障操作员站供电正常，则重新启

15、动，看能否恢复正常；如果仍然无法正常启动，则依次检查：a）是否为显示器故障；如果是，则恢复显示器供电，或者更换新的显示器。b）检查网卡通信指示灯和相应的交换机端口，判断是否是网络通信故障；如果是，则检查网线是否正常；如果网线正常，则更换另一个可用的交换机端口（更换网络线缆前，对照网络连接图或者联系ovation技术人员，确认新端口的连接类型已经被配置为连接操作站）。c）如果电源和网络均正常，但故障操作站仍然无法正常启动，则更换一台备用操作站（备用操作站的安装方法，参考 Ovation操作员站手册。5.2 DCS系统二级故障应急处置预案5.2.1 DCS网络局部故障应急处置预案5.2.1.1故障

16、现象5.2.1.1.1运行检查显示1）集控室内部分操作员站可以显示画面，但数据显示为超时，无法更新。2）部分操作员站、控制器离线或故障，导致相关重要参数失去监控。5.2.1.1.2仪控检查1）检查系统状态图、电源监视图和网络状态图，确认交换机、控制器和工作站的状态，明确是单台交换机还是成对交换机故障。2）就地检查交换机柜内交换机电源指示灯是否熄灭。3）就地检查交换机柜内交换机对应端口指示灯熄火或者黄色闪烁。5.2.1.2故障原因1）交换机之间的级连通道故障。2）交换机硬件故障。3）交换机局部电源失去。5.2.1.3故障后果1）交换机级连通道为冗余配置，如果单个级连通道故障，不影响控制系统的正常

17、通信。如果交换机的冗余级连通道故障，会引起下级交换机与上级交换机之间所连接的控制器间通信中断，但同一交换机所连接的控制器间通信正常。2）如果是交换机单路电源失去，或者某些交换机但并非冗余交换机的两路电源同时失去，DCS各控制器仍然保持正常工作，不影响控制系统的正常通信。如果冗余交换机的两路电源同时失去，则会影响该对交换机所连接的所有控制器间通信。3）单台交换机硬件故障，DCS各控制器仍然保持正常工作，不影响控制系统的正常通信。如果交换机出现成对故障，则会影响该对交换机所连接的控制器间通信。4）故障处理时，可能造成网络全部瘫痪，影响机组安全运行。5.2.1.4故障处理5.2.1.4.1运行处理1

18、）值长立即汇报调度。如果出现冗余交换机失去,则申请将机组控制解为本地控制，维持负荷稳定。如引起重要参数失去监控且无后备监视手段，则按网络全部瘫痪进行处理。3）值长要求操作员尽量减少操作，维持机组稳定。4）运行人员加强监视，做好网络全部瘫痪的故障预想。5.2.1.4.2维护处理1）如重要控制器离线或者故障，导致相关的通信故障而引起重要参数失去监控，且无后备监视手段，则按网络全部瘫痪进行处理。2）仪控人员检查系统状态图、网络状态图和 Ovation错误日志，并进行就地检查，确认故障交换机是单台还是成对的交换机。a）如果是成对的冗余交换机故障，则会影响连接在该对交换机的控制器间通信，并按照相应控制器

19、故障的处理预案进行处理。b）如果是单个交换机故障，则依次判断交换机电源是否正常、交换机状态指示灯是否正常。如果是电源故障，则检查双路切换装置、接地或者短路，并消除故障点；如果状态指示灯熄灭，则表明是硬件故障，需要更换交换机。3）网络问题属于关键性故障，处理时应及时咨询 Ovation技术服务人员。更换交换机需要Ovation技术人员来完成。5.2.2 DCS单路电源失去应急处置预案5.2.2.1故障现象5.2.2.1.1运行检查1）集控室操作员站的电源监视画面，提示DCS单路电源失去。5.2.2.1.2仪控检查1）检查电源监视画面（见下图），查看是否所有控制器的一路电源失去（图中电源状态绿色代

20、表正常，红色代表电源故障）。电源监视画面2）DCS电源柜电源电压表指示为零，而且DCS电源柜指示灯熄灭，则用万用表测量进线电压；如果进线电压为零，则UPS/保安段供电电源失去，通知电气检查，否则检查进线开关。5.2.2.2故障原因1）DCS电源柜单路电源故障。2）UPS段供DCS220V AC电源失去。3）保安段供DCS220V AC电源失去。5.2.2.3故障后果1）单路电源失去时，DCS各控制器仍然保持正常工作，操作员站可以正常监视和操作。2）故障处理时，可能造成DCS全部电源失去，导致机组跳闸。5.2.2.4故障处理5.2.2.4.1运行处理1）值长立即汇报调度，通知运行人员加强监视，维

21、持负荷稳定。3）运行人员加强监视，做好DCS系统全部电源失去导致机组跳闸的事故预想。4）如果机组的大量辅机电流信号坏质量，同时所有控制器的一个电源故障，则表明DCS单路电源失去，应通知电气检查并恢复。5.2.2.4.2维护处理1）仪控人员检查电源柜、主机柜，发现现象与单路电源失去故障一致，立即通知值长，做好数据的监视，等待仪控人员检查后的进一步通知。2）仪控人员检查DCS电源柜内电源电压表指示，判断电源进线是否正常。若进线电压不正常，则通知电气检查并恢复。检修前需断开已失电的DCS电源柜空气开关及控制器电源开关，检修结束后逐级恢复。3）如果进线电压正常，则表明DCS单路电源故障；然后检查各个空

22、气开关状态，并检查是否有接地或者短路存在；检修前需断开已失电的DCS电源柜空气开关及控制器电源开关，检修结束后逐渐恢复。4）恢复电源后，仪控人员检查电源柜内左侧电源和右侧电源的电压指示表是否正常,同时检查网络柜和控制站的电源指示是否正常。5）以上检查都无异常后，仪控人员进入工程师站，确认电源监视画面是否恢复正常显示，系统画面中所有控制器和操作站外观是否转为正常的主控运行和备用状态。5.3 DCS系统一级故障应急处置预案5.3.1 DCS网络全部瘫痪应急处置预案5.3.1.1故障现象5.3.1.1.1运行检查1）控制系统所有操作员站可以显示画面，但流程图画面显示非常缓慢。2）控制系统所有操作员站

23、可以显示画面，但数据显示严重超时，或全部参数不更新。5.3.1.1.2仪控检查1）交换机柜内交换机对应端口指示灯熄灭或者黄色闪烁。2）工程师站的系统监视画面中交换机全部端口图标显示为黄色或者红色。3）交换机柜内交换机电源指示灯熄灭。5.3.1.2故障原因1）由软硬件故障所引起的网络风暴，导致网络瘫痪。2）交换机电源失去。3）通信模块均故障。5.3.1.3故障后果通信阻塞，或所有交换机故障，DCS各个控制器仍能独立运行，但无法与其他控制器进行通信，无法进行操作和显示。5.3.1.4故障处理5.3.1.4.1运行处理1）当锅炉和汽轮机为一体化控制系统且重要参数有后备监视时，根据参数的后备监视判断控

24、制器工作状况。若后备监视参数显示异常变化，或虽正常，但仪控处理短时间网络无法恢复正常，则运行人员在操作盘上手动掀开锅炉MFT、汽轮机跳闸按钮，并按下。2）如DEH为独立系统，运行人员应立即检查DEH画面相关参数显示，如异常或者虽然正常但短时间DCS网络故障无法恢复，则运行人员在操作盘上手动掀开锅炉MFT、汽轮机跳闸按钮，并按下。3）运行人员根据后备监视手段，有针对性地进行现场检查：a）确认磨煤机、一次风机跳闸，燃油快关阀关闭，切断进入炉膛的燃料。b）确认高中压主汽阀、调节阀以及抽气止回阀确已关闭，汽轮机转速连续下降，就地检查交流油泵、顶轴油泵，如不能正常启动，则就地启动交流油泵、顶轴油泵。c）

25、确认发电机出口断路器断开，确认发动机灭磁开关已分闸，否则手动灭磁。d）确认给水泵汽轮机已停运，否则手动停止给水泵汽轮机。e）运行人员对炉膛吹扫5min后，就地手掀送风机、引风机事故按钮，成对同时停止送风机、引风机。5.3.1.4.2维护处理1）仪控人员检查交换机柜内交换机状态：a）如交换机电源指示灯熄灭，检查双路电源切换装置的状态是否正常。b）如果切换装置进线侧没有电源输入，则继续检查电源柜中相应的电源开关，查找原因，恢复供电。c）如果切换装置进线侧电压正常，但没有出线电压，则更换电源切换装置。2）如果网络柜电源正常，则迅速切断所有的、接入IP交换机或者控制器的、以太网方式的第三方通信连接，看网络是否能够恢复正常；如果仍然无法恢复正常，则通知值长停机，及时联系 Ovation技术人员进行处理。5.3.2 DCS全部电源失去应急处置预案5.3.2.1故障现象5.3.2.1.1运行检查1）运行操作站显示器全部变为黑屏且独立的DCS供电电源监视信号失电报警。2）所有操