401【25项反措培训】DCS及保护反措杨振勇要点.ppt

9.4.13检修机组启动前或机组停运15天以上，应对机、炉主保护及其他重要热工保护装置进行静态模拟试验，检查跳闸逻辑、报警及保护定值。热工保护联锁试验中，尽量采用物理方法进行实际传动，如条件不具备，可在现场信号源处模拟试验，但禁止在控制柜内通过开路或短路输入端子的方法进行试验。 三、防止热工保护失灵-运行管理 结论： 1、保护是一个系统，安全是一个体系； 2、设备、人员和管理都影响到保护的可靠性、机组的安全； 3、木桶原理—寻找短板，提高系统安全性和可靠性。 三、防止热工保护失灵 安全保障体系 设备是基础 人员是关键 管理是保障 执行是效果  谢谢，敬请指正！ * * * * * * * * * * * * * * 二、防止DCS失灵-故障处理 紧急故障 处理措施 全部操作员站出现故障 部分操作员站出现故障 系统中的控制器或相应电源故障 二、防止DCS失灵-故障处理 9.3.2当全部操作员站出现故障时（所有上位机黑屏或死机），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转用后备操作方式运行，同时排除故障并恢复操作员站运行方式，否则应立即执行停机、停炉预案。若无可靠的后备操作监视手段，应执行停机、停炉预案。 解析：所有操作员站故障意味着机组处于失去控制的危险工况，因此在预先进行的反事故演习中，应认真检验现有后备硬手操及监视仪表功能是否满足维持机组运行要求。如果现有后备手段无法满足维持机组运行要求，必须立即执行停机、停炉预案。 二、防止DCS失灵-故障处理 ［案例］2006年1月20日7时30分，某电厂2号机组DCS两路电源同时失电，所有DCS操作员站和工程师站全部死机，监控画面消失，无法对设备进行监控。DCS电源失电后，AST电磁阀失电，汽轮机跳闸解列。汽轮机跳闸后，操作人员就地启动交流润滑油泵和顶轴油泵。汽轮机旁路系统采用独立控制系统且独立供电，汽轮机跳闸后旁路自动开启，后由操作人员手动关闭。厂用电至起备变自动切换成功，保证设备正常启停。操作人员手动MFT锅炉跳闸，硬接线联跳一次风机、磨煤机、给煤机及减温水总门。操作人员就地停送、引风机和密封风机。由于采用后备手操应对及时，未发生重大设备损坏事故。 二、防止DCS失灵-故障处理 9.3.3当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务，停止重大操作，同时迅速排除故障，若故障无法排除，则应根据具体情况启动相应应急预案。 解析：一般单元机组配置4～6台操作员站，一台或部分操作员站故障不会影响机组正常操作。如果面临机组启停等特殊工况时，操作人员的工作量会大幅增加，操作员站数量的减少将直接降低操作人员对设备的控制能力，有可能对机组的安全运行造成重大影响。在部分操作员站发生故障时，DCS系统应被视为丧失部分功能，需及时进行检修工作。 二、防止DCS失灵-故障处理 9.3.4当系统中的控制器或相应电源故障时，应采取以下对策： 9.3.4.1辅机控制器或相应电源故障时，可切至后备手动方式运行并迅速处理系统故障，若条件不允许则应将该辅机退出运行。 9.3.4.2调节回路控制器或相应电源故障时，应将自动切至手动维持运行，同时迅速处理系统故障，并根据处理情况采取相应措施。 9.3.4.3涉及到机炉保护的控制器故障时应立即更换或修复控制器模件，涉及到机炉保护电源故障时则应采用强送措施，此时应做好防止控制器初始化的措施。若恢复失败则应紧急停机停炉。（解析：机炉失电跳闸和带电跳闸的区别） 二、防止DCS失灵-故障处理 9.3.5冗余控制器(包括电源)故障和故障后复位时，应采取必要措施，确认保护和控制信号的输出处于安全位置。（新增） 9.3.6加强对DCS的监视检查，当发现CPU、网络、电源等故障时，应及时通知运行人员并启动相应应急预案。 9.3.7规范DCS软件和应用软件的管理，软件的修改、更新、升级必须履行审批授权及责任人制度。在修改、更新、升级软件前，应对软件进行备份。拟安装到DCS中使用的软件必须严格履行测试和审批程序，必须建立有针对性的DCS防病毒措施。 9.3.8加强DCS网络通讯管理，运行期间严禁在控制器、人机接口网络上进行不符合相关规定许可的较大数据包的存取，防止通讯阻塞。 ［案例］2004年8月28日凌晨，某电厂4号机组运行人员发现操作员站对操作指令有数秒钟反应滞后。在经过仔细检查后，发现4号机组所有操作员站和工程师站均感染了同一种计算机病毒。此类病毒挤占计算机内存空间，造成操作员站反应迟缓。4号机组设有一台与全厂MIS系统相连的专用通讯站，计算机病毒由此通道进入DCS系统。对所有操作员站进行杀毒后，各操作员站运行速度恢复正常。暂将DCS系统与厂MIS系统隔