防止热工系统事故【京能集团反措讲课】.pptVIP

针对DCS系统失灵的安全策略 《火力发电厂分散控制系统技术条件》（DL/T 1083-2008） 4.4.1.3要求，“DCS上位机硬件或系统故障时，下位级硬件或系统能够应具有保护系统安全的能力：主控通讯网络故障，DPU应能够在安全模式下运行，保证所控制的工艺系统安全；控制处理器或I/O通讯网络，I/O模件应能够按照预先设定的安全模式，控制外部设备，保证工艺系统的安全运行。” 5.3.1.12 “DCS用于保护的触点（过程驱动开关或其他开关触点）应是‘动合型’的，以避免信号电源或回路断电时，发生误动作（采用‘断电跳闸’的重要保护除外）。”（即除了设计为失电跳闸的保护回路外，DCS用于保护的触点应是带电动作。） 《火力发电厂热工保护系统设计技术规定》(DL/T 5428-2009) 5.2.1 热工保护系统的设计应有防止误动和拒动的措施。系统内单一部分的故障不应引起保护的误动和拒动。保护系统电源中断或恢复时不会误发动作指令。 5.1.3 当采用直流保护跳闸回路时，应采用双极控制，即正、负端同时跳变。 5.1.4 硬接线保护逻辑回路或独立的保护驱动回路应装设各自的电源熔断器或脱扣器以及电源监视手段。 《火力发电厂热工控制系统设计技术规定》（DL/T 5175-2003） 7.2.3? 执行机构宜采用电动或气动执行机构。环境温度较高或力矩较大的被控对象，宜选用气动执行器。要求动作速度较快的被控对象，也可采用液动执行机构。执行机构力矩的选择要留有适当的裕量。 三. 防止热工保护拒动、误动原则 DCS部分的锅炉炉膛安全监控系统（FSSS）系统的执行部分，由独立于DCS的继电器并按故障安全型原则设计的硬接线逻辑回路组成，能接受三重冗余或二路并串联（2×2）冗余的解列指令信号，进行三选二或2×2判别。 炉膛取样装置、压力开关、传感器、火焰检测器以及冷却风系统的配置和安装必须符合《电站煤粉炉锅炉炉膛防暴规程》（DL/T 435-2004）的规定。 《电站煤粉锅炉炉膛防爆规程》 (DL/T 435-2004 ）定义的第一个概念： 2.13 “炉膛安全监控系统? Furnace Safety Supervisory System（简称FSSS）是保证锅炉燃烧系统中各设备按规定的操作顺序和条件安全启停、切投，并能在危急工况下，迅速切断进入炉膛的全部燃料（包括点火燃料），防止发生爆燃、爆炸等破坏性事故的安全保护和顺序控制装置。” 注：国外有的厂家所称为“燃料器管理系统（Burner Management System）”、“燃料燃烧安全系统（Fuel-firing Safety System）”或“燃烧器控制系统（Burner Control System）”的主要功能与DL/T435所定义的FSSS是一样的。 《电站煤粉锅炉炉膛防爆规程》 (DL/T 435-2004 ）定义的第二个概念： 2.6 “总燃料跳闸 Master Fuel Trip （简称MFT）一旦出现危及锅炉安全的危险工况时，切断所有入炉燃料，包括点火器的燃料，它是炉膛安全监控系统主要功能的一部分。” 热工保护的拒动，对机组的危害性是显而易见的。凡涉及到的热工主保护(例FSSS、ETS、以及部分含有软逻辑的热工保护系统) 装置，其配置和技术指标必须满足DCS系统的相应标准要求。凡涉及到热工主保护的测点信号，均按重要DCS信号来考虑。热工保护必须健全，应按规程完善保护系统。 三. 防止热工保护拒动、误动原则 触发停机停炉的保护信号测量仪表应单独设置，当与其它系统合用时，其信号应首先进入优先级最高的保护联锁回路，其次是模拟量控制，顺序控制最低。控制指令应遵循保护优先原则，热工保护系统输出的操作指令应优先其它任何指令。 对于重要的热工保护信号如润滑油压、真空、抗燃油压、定子冷却水流量等保护信号，一次元件及取压回路均应独立设置。 润滑油压力低信号应直接送入电气启动回路，确保事故润滑油泵在没有DCS控制的情况下能够自动启动，保证汽机的安全。 防止热工保护误动、拒动应遵循的DCS系统配置原则： 《火力发电厂热工控制系统设计技术规定》（DL/T 5175-2003） 1，优先级设计原则 2，集中与分散原则 3，“冗余配置”原则 4，“独立性”原则 5，分层分级原则 1.优先级设计原则 模拟量控制、顺序控制、保护连锁控制及单独操作在共同作用同一个对象时，控制指令优先级应为保护连锁控制最高、单独操作次之、模拟量控制和顺序控制最低的顺序。 模拟量控制、顺序控制、保护连锁控制操作在共用同一个开关量信号时，开关量信号首先送入优先级最高的保护回路，即几个回路共用的开关量信号接入具体回路的优先级或分配次序，也应是保护连锁控制最高、模拟量控制和顺序控制最低。