DCS主控单元换安全工作程序070613.docVIP

DCS系统主控单元更换安全工作程序 编制：辛磊 审核： 批准： 2014年3月25日 目的 我厂现使用的DCS是北京和利时工程控制有限公司，软件为HOLLYSYS-MACSV系统，硬件是SM系列，主控单元SM203冗余配置，一台主控单元故障时会自动切换到备用主控单元，从而保障机组的安全稳定运行。但也存在两台主控单元同时离线的情况（2007年1月31日39号主控单元双机同时离线），特制定了DCS主控单元更换安全工作程序。 适用范围 适用于陕西国华锦界电厂4*600MW机组和利时HOLLYSYS-MACSV控制系统，主控单元双机同时离线且所在控制站没有AO信号（模拟量输出信号）。本程序不作为现场实际工作的标准，在实际的工作中根据现场发生的实际情况工作负责人有权力采取针对性的控制措施。 引用标准 和利时HOLLYSYS-MACSV控制系统软、硬件说明书 专用术语定义 DCS系统：分散控制系统。 主控单元：DCS系统用于控制现场设备的控制器。 主控单元双机离线：控制站的互为冗余的两个主控单元同时失去控制功能。 5 执行程序 5.1 工作程序 DCS系统主控单元更换安全工作程序 5.2 工作步骤 5.2.1根据主控单元的指示灯和工作状况判断主控单元双机是否离线。 如果发现某个站的数据不再发生变化， 首先请检查上位机与工作控制器，及备份控制器之间ping是否能通。（请排除：网线，集线器，IP地址设置等问题，）。 如果主从都ping不通，则双机都通讯断。 如果主从能ping通，请用CoDeSys登录工作控制器，如果登不上， 则控制器通讯故障。如果能登上，则就不是控制器离线。 如果通讯正常，请检查两个控制器状态灯。 如果RUN灯灭，则是没有运行，请用CoDeSys登录工作控制器，点击“运行”; 如果主从两个控制器STANDBY灯不是一亮一灭，则是控制器的多功能卡故障; 如果CNET灯灭，则是控制器上的DP主卡故障; 如果Error灯亮，则可能是没有工程； 如果工作控制器Error灯闪烁，则是下装过程不完全，没有下装符号表，请用CoDeSys登录控制器，点击“下装符号表和启动工程”重新给控制器下装符号表。 如果备份控制器的Error灯闪烁，则是正在从工作控制器拷贝工程。 如果SNET1与SNET2都灭，则说明上位机没有与控制器建立通讯。 如果主从两个控制器的RNET灯有灭的，则是双机的冗余网发生故障，复位RNET亮的控制器可以解决该故障。 控制器状态灯说明见附件。 5.2.2确认主控单元双机离线后，汇报上级领导并组织相关专业和运行人员进行商讨预控措施，制定更换方案。 5.2.3确定方案后，开出工作票或制定安全工作措施。 5.2.4运行人员将该站所带的重要设备切至就地控制。 5.2.5根据预防措施要求记下复位前的所有DI、DO的状态，以便与复位后的状态比较，看哪些电发生翻转，是否会影响系统正常运行。 具体步骤如下： （1）、首先应立刻确认当前所有DI、DO的实际状态，要求至现场IO柜查看并记录所有DI、DO模块通道灯状态，这是现场实际运行状态。 （2）、登录目前为主机状态的服务器站，打开资源管理器，进入服务器目录，运行SaveDIDOCurVal.exe程序，弹出界面后点击保存（图1），会保存复位前的所有DI、DO的状态值，保存在服务器目录下，形成一TXT文本文件，文件命名为：时间+DIDOVal.txt（图2）。 （图1） （图2） （3）、此文本文件记录本域IO站DI、DO保持的通讯断之前的状态值（图3），与现场记录的实际状态对比，可确认哪些DI、DO信号发生翻转变位，从而进一步确认是否影响系统正常运行。 （图3） SaveDIDOCurVal.exe基于服务器程序，因此服务器程序必须在运行状态，否则不能执行（图4）。 （图4） SaveDIDOCurVal.exe读取并保存实时库的数值，因此可能会与历史库值不一致，历史库存储滞后与实时库。 5.2.6如果DO的输出信号全部为“0”,将所有的DO端子模块的预制电缆拔下，防止复位主控的过程中误发指令信号；如果 DO的输出信号有为“1”，需要对该信号进行短接线处理（过程中必须做好控制措施）。 5.2.7检查逻辑，查看逻辑中是否有连锁与保护信号，站间硬接线、站间通讯点是否有连锁与保护信号，如果有将信号线从端子