二十五项反措之防止分散控制系统热工保护失灵事故讲解.docVIP

防止分散控制系统、热工保护失灵事故 DCS的设计 1、CPU负荷率应控制在设计指标之内，并留有适当裕度（一般控制器CPU负荷率，最忙时，不大于60％，操作员站CPU负荷率，最忙时，不大于40％）。 黄岛公司根据ABB厂家提供的方法制定了环路、各PCU节点，以及各BRC负荷率的实时监控。通过将BRC控制模件版本升级、NIS通讯模件由F3版本升级为F8版本、删除各BRC中废块、废逻辑等举措，优化各BRC负荷率，将控制器负荷率控制在40%以内，在开停机等繁忙时也未超过60％；操作员站CPU负荷率也能满足要求，对不能满足要求的操作员站可通过升级工作站来实现负荷率的优化，黄岛公司就曾经先后将#5、6机组历史站，#5机组5CWE01操作员站升级，将原先DELL380机型更换为T5500机型，CPU处理能力大大提高。 根据ABB厂家提供的方法制定的环路、各PCU节点，以及各BRC负荷率的实时监控 二、DCS的配置 DCS系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理）。 　　以黄岛公司三期Symphony系统为例，根据功能分散和物理位置分散相结合的原则，单元机组的控制系统在DCS系统中遵循了以下配置原则： 1）模拟量控制系统（MCS）的主要回路、锅炉炉膛安全监控系统（FSSS）、汽轮机控制系统（DEH）、给水泵汽轮机控制系统（MEH）的控制处理器均单独配置，其控制柜（模件柜）和相应的I/O端子柜集中布置在电子设备间。 2）数据采集与处理系统（DAS）、模拟量控制（MCS）得简单回路和顺序控制系统（SCS）的控制处理器和I/O端子柜根据工艺系统统筹配置，其控制机柜和相应的I/O端子柜按照靠近被监控对象的原则分别布置在电子设备间和其它辅助电子设备间；数据采集与处理系统(DAS)的远程智能测量前端(IDAS，用于炉顶壁温监测和发电机本体温度点监测)布置在现场． 　３）电气厂用电监控系统(ECS)的发电机/变压器组及厂用电源系统的控制处理器单独配置． 　４）海水泵房的远程站布置在海水泵房控制设备间．海水泵房系统应分设两个I/O柜，每个I/O柜设有独立的电源装置，确保两个I/O柜的受控对象的安装施工和分开检修工作顺利进行． 　　而在系统硬件配置方面，黄岛公司三期单台机组按FSSS、DEH、MEH、MCS、DAS、ECS、SOE等系统配置了13个控制柜，每一控制柜配置冗余通讯模件、冗余电源模块、冗余控制模件。２、操作员站的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求。 黄岛公司三期单台机组操作员站配置了5台，其中三台是服务器，作为环路的节点(NODE)，通过控制网络交换相应的数据，另外两台作为客户端通过冗余的交换机与服务器实现数据的交换。 　　由此可见，无论是电源、控制、通讯，还是操作员站都按照冗余配置，完全能满足机组任何工况下的监控及操作要求。 少数重要操作按钮的配置，应能满足机组紧急故障处理的要求。 紧急停机停炉按钮配置，应采用与DCS分开的单独操作回路 比如黄岛公司三期单台机组在操作台配置了手动停机、手动MFT、发电机跳闸、锅炉PCV阀、汽轮机真空破坏门、直流润滑油泵、交流润滑油泵、手动停小机等应急按钮，作为独立于DCS的后备操作手段，从而确保机组紧急安全停机。 公用系统的重要设备（如循环水泵、空冷系统的辅机）应纳入各自单元控制网，避免由于公用系统中设备事故扩大为两台或全厂机组的重大事故。 在没有充分技术保证的情况下，严禁将单元机组控制网、公用控制网、辅控网相互连接。 三、事故处理 已配备DCS的电厂，应根据机组的具体情况，制定出在各种情况下《DCS故障情况下的事故处理预案》． 运行人员应熟悉《DCS故障情况下的事故处理预案》 DCS系统维护 应制定《DCS系统软件和应用软件的管理制度》 与非生产信息系统联网时，应采取有效的隔离措施(DCS系统只单向发送) SIS、机组在线监控等系统需要与DCS系统联网，通过OPC协议读取机组数据，为了防止病毒侵入，必须配置有效的隔离防护措施，一般在接口机后、交换机前配置单向隔离器，只允许数据由DCS侧向外传输，禁止外部数据向DCS侧传输，保证了DCS的安全运行。 应定期检查DCS中存在的“被强制点”，与批准手续核对并作记录。车间安排专人负责，每天检查逻辑组态及保护投停记录本，发现问题，追根溯源，考核责任人。 应定期检查电源回路端子排、配线、电缆接线螺丝无松动和过热现象，电源保险丝容量是否保持与设计图纸一致。利用大小修、临修等机会，检查端子松动及保险容量。 应定期对用于UPS的蓄电池进行充放电试验。 应定期检查冗余配置的过程控制单元、通讯借口、通讯环路是否处于良好的热备用工作状态。 应定期进行各控制站、计算站、数据管理站、数据通讯总线的负荷率在线测试工作，