自动化安全经验分享325修改.pptVIP

一、安全经验分享 自控系统运行经验分享 天然气事业部 时 间：2011年3月12日00:58:45 地 点：英买油气处理厂 事件经过： 英买油气处理厂公用装置监控画面无数据显示。AB列装置所有单元均有数据显示但气处理装置进料压力和J-T阀后压力均有所下降，凝析油进装置流量计显示为零，同时查看到公用装置大量动设备停运，火炬放空量增加。 事件描述 IO卡件 冗余C200控制器 RM模块 典型机柜图 IOLINK 原因分析 一、 根据系统事件报警信息，主从IOLINK曾发生两次切换。第一次切换时，从与IO卡件通讯突然中断，因此系统又切换回主IOLINK ，但此时从IOLINK未放弃主控权，根据唯一指令原则，系统出现故障。 原因分析 二、C200冗余控制器部分序列在极端情况下存在切换迟缓的现象。2010年11月来函要求硬件刷新。事业部安排在今年4月检修期间对硬件刷新。 Honeywell C200芯片刷新的通知 尊敬的_________客户: 为了改善和加强Honeywell产品的服务和质量，Honeywell中国区技术支持中心请求对贵公司所购买的以下批次Honeywell C200 控制模块的芯片进行现场刷新，以增强其冗余功能的可靠性。 需要更新芯片的模块型号： Experion C200 Control Processor Module 产品类型为TC-PRS021 325) 或 TK-PRS021 375) 产品序列号 (Serial Number )的范围在10006CAA到1000F7A9之间 根据我们在全世界不同现场的最终统计，全球有0.3% 上述型号的C200在一些极端情况下会出现冗余控制器切换迟缓的现象，尽管该现象发生的概率很低，但Honeywell还是从贵公司生产安全的角度出发，希望彻底根除该隐患，对控制器芯片里的一部分固化程序进行刷新。 此外，如果您存在一定的困难，在最近一段时间内无法让我们的现场服务工程师为您刷新上述型号C200的芯片，请您尽快安排时间，Honeywell C200芯片的现场刷新服务于2011年3月底截止。 Honeywell 中国区技术支持中心 2010年11月 纠正措施 ☆公用装置控制失效后立即启动应急预案。 ☆现场关键控制点采用手动控制。 ☆主控室自动化技术人员于1:22分对从控制器断电后重新上电，系统恢复正常。 时 间：2011年3月18日8：25 地 点：克拉作业区中央处理厂 事件经过：中央处理厂主控室操作站监控画面无刷新，同时操作站监控电脑数据刷新速度放缓，部分监控数据均显示白框。 事件描述 现场截图 原因分析 在控制组态监控环境下，C200控制器运行正常，说明控制层正常，说明服务器数据库存取出现问题。 （GPS与车辆调控中心无法联系，不知道车开到哪里，但车一直在运行着） 原因分析 主控室操作站无法监控DCS数据 操作站死机故障 数据本身来源故障 交换机至操作站链路故障 交换机硬件故障 进入交换机的来源数据故障 第三方PLC数据来源故障 DCS数据来源故障 服务器硬件故障 服务器软件故障 WHY-TREE分析 纠正措施 ☆启动应急预案，对关键阀门进行手动操作。 ☆对两台冗余服务器按照先从后主的顺利执行重启、切换操作。 ☆ 11：10操作站监控正常。 时 间：2011年3月19日15:20 地 点：迪那内部集输干线 事件经过：迪那2-1、 2-2、 2-3集气站、迪那1集气站与处理厂通讯同时中断，现象为画面上数据框出现绿底白字，所有选井计量阀门状态全部消失。检查发现，井口、集气站RTU运行正常。 事件描述 现场截图 原因分析 集气站与单井接通有线和无线通讯链路， DN2-1集气站至处理厂接通无线链路，数据显示正常；同时恢复DN2-1集气站至处理厂光传输有线链路，通讯开始中断。初步判定 DN2-1集气站至处理厂之间有线通讯与无线通讯冲突，确切原因进一步分析中。 DN2-3 集气站 DN2-2 集气站 DN2-1 集气站 处理厂 光传输 无线传输 纠正措施 ☆通讯中断后立即启动应急预案，采气队到集气站监控装置运行情况。 ☆自动化技术人员将有线链路与无线链路全部断开，然后单独接通无线链路，系统于22:00恢