1 總則

1.1為及時(shí)、有效、迅速地處理機(jī)組DCS控制系統(tǒng)失靈事件，避免DCS控制系統(tǒng)失靈，導(dǎo)致機(jī)組跳閘或可能造成的重大設(shè)備損壞事故，制定DCS系統(tǒng)失靈緊急預(yù)案。

1.2 本預(yù)案按照“安全第一、預(yù)防為主、綜合治理”的方針，堅(jiān)持預(yù)防相治理相結(jié)合的原則，以危急事件的預(yù)測(cè)、預(yù)防為基礎(chǔ)，以對(duì)危急事件過(guò)程處理的快捷、準(zhǔn)確為核心，以全力保證人身、設(shè)備安全為目標(biāo)，以建立危急事件的長(zhǎng)效管理的應(yīng)急處理機(jī)制為根本，提高快速反應(yīng)和應(yīng)急處理能力，將危急事件造成的損失和影響降低到最低程度。本預(yù)案結(jié)合《防止電力生產(chǎn)事故的二十九項(xiàng)重點(diǎn)要求實(shí)施細(xì)則》和我司實(shí)際情況制定。

2 概況

2.1 DCS系統(tǒng)失靈是指本司DCS控制系統(tǒng)完全或部分設(shè)備或功能失去控制，致使操作員無(wú)法監(jiān)視、操作部分或整個(gè)現(xiàn)場(chǎng)設(shè)備運(yùn)行工況。

2.2 全廠的DCS系統(tǒng)包含有限#1--#4機(jī)組DCS及DEH控制系統(tǒng)，一發(fā)#1--#2機(jī)組DCS及DEH控制系統(tǒng)。有限#1、#2、#4機(jī)組DCS系統(tǒng)為西門(mén)子公司產(chǎn)品，有限#3機(jī)組及一發(fā)#1-#2機(jī)組DCS為國(guó)電智深公司控制系統(tǒng)。

2.3 ?失靈分析：DCS系統(tǒng)均DPU冗余，網(wǎng)絡(luò)冗余。DPU系統(tǒng)供電由UPS和保安段同時(shí)供電。整個(gè)系統(tǒng)因電源失去或整個(gè)DCS系統(tǒng)故障的可能幾乎沒(méi)有。但DCS高速公路故障和個(gè)別I/O卡件故障的可能性仍然存在。

2.4 本預(yù)案重點(diǎn)在于：DCS系統(tǒng)失靈的預(yù)防和出現(xiàn)故障后的處理措施

3 危急事件的預(yù)防

3.1 DCS系統(tǒng)失靈的主要原因：

（1）DCS系統(tǒng)數(shù)據(jù)高速公路通訊故障。

（2）DCS系統(tǒng)操作員占全部死機(jī)。

(3) DCS系統(tǒng)兩路供電電源全部失去

3.2 針對(duì)引起DCS系統(tǒng)失靈的三種原因，采取以下危急事件的預(yù)防措施：

3.2.1 DCS系統(tǒng)數(shù)據(jù)高速公路通訊電纜故障的預(yù)防措施。

(1)定期檢查數(shù)據(jù)高速公路的運(yùn)行狀況,對(duì)報(bào)警數(shù)據(jù)做詳細(xì)的記錄。

（2）利用機(jī)組大小修機(jī)會(huì)對(duì)數(shù)據(jù)高速公路的通訊電纜進(jìn)行全面檢查、緊固。

（3）對(duì)部分性能指標(biāo)下降的通訊電纜進(jìn)行更換。

3.2.2 DCS系統(tǒng)操作員占全部死機(jī)的預(yù)防措施

（1）智深公司EDPF-NT系統(tǒng)操作員站全部死機(jī)后，不影響DPU運(yùn)行內(nèi)部程序，重啟操作員站即可。

（2）西門(mén)子DCS系統(tǒng)終端網(wǎng)故障現(xiàn)象及相應(yīng)處理措施

操作員站部分故障：

1）當(dāng)部分操作員站相繼死機(jī)時(shí)，熱控人員應(yīng)立即趕赴現(xiàn)場(chǎng)，按照如下方式處理：

(1)用PL –t命令查看OM系統(tǒng)各主機(jī)運(yùn)行情況；

(2)分別重啟已死機(jī)的各操作員站；

(3)對(duì)#1主控PU執(zhí)行init 0操作，停電1分鐘后上電啟動(dòng)直至正常；

(4)對(duì)#2主控PU執(zhí)行init 0操作，停電1分鐘后上電啟動(dòng)直至正常；

(5)對(duì)#2備用PU執(zhí)行init 0操作，停電1分鐘后上電啟動(dòng)直至正常；

(6)對(duì)主控SU執(zhí)行init 0操作，停電1分鐘后上電啟動(dòng)直至正常；

(7)對(duì)備用SU執(zhí)行init 0操作，停電1分鐘后上電啟動(dòng)直至正常；

(8)分別重啟所有OT。

注意事項(xiàng)：

(1)不能同時(shí)啟動(dòng)兩臺(tái)及以上的OM上位機(jī)；

(2)當(dāng)出現(xiàn)OT相繼死機(jī)異常時(shí)，運(yùn)行人員不要查看曲線，并盡量減少操作。

(3)在部分操作員站死機(jī)重啟后又重復(fù)發(fā)生死機(jī)，并且網(wǎng)絡(luò)速度變的越來(lái)越慢，則應(yīng)該按照OM網(wǎng)絡(luò)全部癱瘓?zhí)幚?，盡早重新建立網(wǎng)絡(luò)。

2、操作員站全部故障

1）當(dāng)全部操作員站故障時(shí)，畫(huà)面無(wú)法操作、監(jiān)視，熱控專業(yè)作如下處理，以最快的速度重建網(wǎng)絡(luò)：

(1)長(zhǎng)按所有OT主機(jī)電源按鈕，停掉OT；（包括工程師站室內(nèi)的OT）；

(2)從工程師站上對(duì)所有PU、SU執(zhí)行init 0操作，若無(wú)法執(zhí)行init操作時(shí)，則長(zhǎng)按主機(jī)電源按鈕，停掉PU、SU（可同時(shí)停）；

(3)P1a上電重啟，若OM軟件不自動(dòng)啟動(dòng)，執(zhí)行Om.Start操作；

(4)用PL –t命令，查看P1a運(yùn)行正常后，P2a上電重啟，若OM軟件不自動(dòng)啟動(dòng)，執(zhí)行Om.Start操作；

(5)P2a運(yùn)行正常后，SU1上電重啟，若OM軟件不自動(dòng)啟動(dòng)，執(zhí)行Om.Start操作；

(6)SU1啟動(dòng)正常后，可將控制室內(nèi)的任一臺(tái)OT上電啟動(dòng)，該OT的功能正常后，可依次啟動(dòng)控制室內(nèi)的其它OT；

(7)依次啟動(dòng)P2b、SU2及工程師站內(nèi)OT；

(8)用PL –t檢查所有上位機(jī)的運(yùn)行情況。

注意事項(xiàng)：

(1)不能同時(shí)啟動(dòng)兩臺(tái)及以上的OM上位機(jī)；

(2)當(dāng)PU重啟不成功時(shí)，將終端網(wǎng)停電，1分鐘后上電，再次重啟PU；

(3)異常處理過(guò)程中，當(dāng)有OT功能正常后，運(yùn)行人員不要查看曲線，并盡量減少操作。

3、PU故障：

1) 當(dāng)主控PU離線時(shí)，OT上該P(yáng)U所控制的設(shè)備變紅后正常，運(yùn)行應(yīng)立即聯(lián)系熱控處理。

(1)備用PU離線時(shí)，OT上沒(méi)有反應(yīng)，運(yùn)行無(wú)法發(fā)現(xiàn)，熱控應(yīng)加強(qiáng)并嚴(yán)格執(zhí)行巡檢制度，每天四次檢查OM各主機(jī)的運(yùn)行情況，并做好記錄。巡檢記錄執(zhí)行電子間檢查的相關(guān)要求。

(2)當(dāng)所有OT畫(huà)面全部變紅，無(wú)法操作監(jiān)視時(shí)，運(yùn)行措施按照操作員站全部死機(jī)處理。

3.2.3 DCS系統(tǒng)兩路供電電源全部失去

（1）機(jī)組檢修期間對(duì)DCS系統(tǒng)的UPS和保安段電源進(jìn)行切換試驗(yàn)，確保兩路電源的冗余切換功能正常。

（2）定期檢查確保DCS系統(tǒng)DPU柜內(nèi)的電源開(kāi)關(guān)處于投入位置.

(3) 定期檢查DCS系統(tǒng)24V、220V、電源模塊的工作狀態(tài)，確保各電源工作在正常狀態(tài)

（4）定期檢查更換AP的供電電池。

（5）定期檢查DCS、DEH電源柜內(nèi)電源接線端子溫度，超溫及時(shí)匯報(bào)。

4、出現(xiàn)事故時(shí)的處理措施

4.1重要的I/O卡出現(xiàn)故障

根據(jù)運(yùn)行工況，對(duì)與該卡件有關(guān)聯(lián)的系統(tǒng)做好相應(yīng)的防范措施，將該卡上的所有重要的點(diǎn)設(shè)為定值或解除卡件的掃描狀態(tài)，使其處于一個(gè)穩(wěn)定狀態(tài)，然后更換I/O卡。

4.2 主機(jī)、DPU主板故障

（1）工作站的主機(jī)出現(xiàn)問(wèn)題時(shí)，可以在線進(jìn)行更換，工作過(guò)程中全面檢查DCS系統(tǒng)狀態(tài)，全程監(jiān)視DCS、DEH自檢畫(huà)面，發(fā)現(xiàn)異常立即停止工作，恢復(fù)原狀態(tài)。故障主機(jī)停運(yùn)并停電后再進(jìn)行更換.

（2）DPU出現(xiàn)故障時(shí)，可以在線更換，工作過(guò)程中全面檢查DCS系統(tǒng)狀態(tài)，全程監(jiān)視DCS、DEH自檢畫(huà)面，發(fā)現(xiàn)異常立即停止工作，恢復(fù)原狀態(tài)。更換結(jié)束后重新啟動(dòng)。

4.3 DCS系統(tǒng)的高速公路故障

（1）機(jī)組運(yùn)行時(shí)，如果一條高速公路出現(xiàn)故障，可對(duì)該條高速公路進(jìn)行檢查，但在工作過(guò)程中必須確保另一條高速公路正常，并且不得對(duì)工作正常的高速公路有任何工作。

（2）如果是交換機(jī)故障，保證備用交換機(jī)工作正常的前提下更換故障交換機(jī)。

4.4 伺服卡故障處理

本項(xiàng)工作應(yīng)當(dāng)在當(dāng)天負(fù)荷降到允許最低負(fù)荷后進(jìn)行處理，并將運(yùn)行方式切為單閥方式運(yùn)行；在進(jìn)行工作之前，必須由專責(zé)人記錄好該伺服模件的主要參數(shù)設(shè)置，在工程師站將本模件所帶調(diào)門(mén)指令人為設(shè)定關(guān)閉，以防止負(fù)荷頻繁波動(dòng)，必須確認(rèn)清楚故障伺服模件的位置，并將其相鄰卡件鎖緊；

6.3.1 在進(jìn)行工作之中，必須佩戴防靜電手套；

6.3.2 在復(fù)位模件時(shí)必須兩人配合工作：配合人員負(fù)責(zé)推住伺服模件背板上

的接線端口后，專責(zé)人方可插入伺服模件；

6.3.3 伺服模件復(fù)位正常后，檢查模件參數(shù)，確認(rèn)無(wú)誤后，與運(yùn)行人員取得聯(lián)系，將本模件所帶調(diào)門(mén)指令人為由0逐漸恢復(fù)至工作前的數(shù)值；在熱工人員操作的同時(shí)，運(yùn)行人員應(yīng)注意監(jiān)視主要參數(shù)的變化情況，并根據(jù)實(shí)際情況加以調(diào)整；

6.3.4 ?如若舊模件仍不能恢復(fù)正常工作，需要更換新模件，必須認(rèn)真核對(duì)

與原模件上的跳線及地址開(kāi)關(guān)設(shè)置，確認(rèn)無(wú)誤方可插入，如果運(yùn)行允許校驗(yàn)閥門(mén)，可以將該閥門(mén)校驗(yàn)一次；

6.3.5在調(diào)門(mén)工作正常，并確認(rèn)無(wú)任何異常后，結(jié)束本次工作。