31 DCS系统时钟修改（韩峰）.docVIP

2008年全国发电厂热工自动化专业会议论文集 PAGE PAGE 1090 DCS系统时钟修改 韩 峰 （山西大唐国际云冈热电有限责任公司） 摘 要：针对DCS系统时钟超前进行原因分析，制定可行性方案并对时钟进行成功修改，避免了一次停机事故的发生。 关键词：电厂 DCS 系统时钟 1 概述 山西大唐国际云冈热电有限责任公司（以下简称大唐云电）2台220MW机组于2003年底相继投产，至今一直稳定运行，DCS系统使用上海FOXBORO的I/A Series 系统，共有3台工程师站，8台操作员站，分别为＃1机组一台工程师站下挂4台操作员站、＃2机组一台工程师站下挂4台操作员站和公用系统一台工程师站。采用1个GPS与DCS系统连接，保证DCS时钟的统一，＃1机组工程师站负责管理GPS软件，设定为每天凌晨1：30分自动校准时钟，3台工程师站通过3个LAN（局域网接口卡）卡互相连接，运行支持系统则分别在各个工程师站读取数据，与厂级MIS网连接。系统连接如图（1）所示： 图（1） 2 故障经过 2005年12月初，大唐云电运行支持系统突然在凌晨1：30分时所有数据中断，且在记录文件中出现一周后的记录，经检查发现所有DCS系统的工程师站与操作员站时钟都超前整整7天，进一步检查发现工程师站DCS历史数据库混乱，SOE时钟混乱，操作员站画面及操作均正常，而且系统运行正常，未发现异常。 3 原因分析 造成此次故障的主要原因为GPS监测仪与卫星通讯中断，继而切换为GPS内部时钟（GPS定位时钟与其内部时钟不统一），自动对时后导致所有DCS 3台工程师站，8台操作员站时钟超前，给机组的安全稳定运行带来了很大的隐患。未发生停机事故的主要原因是3台工程师站，8台操作员站时钟保持同步。 4 处理过程 4.1 将GPS监测仪与DCS通讯断开并且对GPS监测仪进行检修。 经过反复检查发现GPS监测仪天线所在部位由于高大建筑物（锅炉厂房）的遮挡偶尔会造成通讯暂时中断。随即将其移至开阔地带消除了此故障。 4.2 及时恢复DCS系统时钟 4.2.1 恢复DCS系统时钟带来的问题 （1）时钟修改后是否会造成系统瘫痪 （2）时钟修改后所有CP（控制处理器）是否会重新启动 （3）时钟修改后是否会影响＃1、＃2机组工程师站、操作员站及公用系统之间通讯 针对以上三个问题，经过DCS系统热备用工程师站（防止卡件老化及培训专用，与运行系统完全独立的小型DCS系统）反复试验，发现将DCS时钟提前时对DCS系统均无任何影响；将其时钟退后时也无以上几种影响，但会导致热备用工程师站死机，重新启动后时钟恢复正常，也无其它异常现象。 4.2.2 制定实时恢复DCS系统时钟方案 实时恢复DCS系统时钟只有从两个方面进行 （1）将正在运行的单台机组的工程师站DCS时钟修改 （2）将正在运行的单台机组的操作员站DCS时钟修改 （3）将正在运行的所有机组的工程师站和操作员站DCS时钟同时修改 第一种方法会造成本台机组正在运行的工程师站及4台操作员站死机。由于重新启动一台工程师站为（4～5）分钟，重新启动一台操作员站的时间大约为（3～4）分钟，并且其它3台操作员站处于死机状态，即使同时重启操作员站，最少也需要3分钟的时间，所以会导致运行人员在此时间内无法对机组运行状况进行监视与相关操作，严重违反电力安全生产25项反措要求，此种方法不可行。 第二种方法只会造成本台操作员站死机，对本机组的工程师站及另外3台操作员站均无影响，此种方法可行。 按照第二种方法拟定出三套方案：（以＃2机组为例） 方案1：对正在运行的单台机组操作员站进行修改，重新启动恢复正常后修改下一台操作员站，待4台操作员站都修改完成后，再修改工程师站时钟。 方案2：将一台工程师站网络断开(不会影响整个机组通讯)，然后使用原来的第一套方案的方法对时钟进行修改。 方案3：将LAN卡断开连接，单独修改其中一台机组时钟，然后使用原来的第一套方案的方法对时钟进行修改。 采用第1套方案对＃2机组4号操作员站时钟进行修改。修改过程中无异常情况发生，时钟被顺利修改，将＃2机4号操作员站重新启动后，发现其时钟又恢复到修改前的时钟，第一套方案失败。分析原因判断为工程师站定时对其时钟进行校准导致时钟又恢复到修改前的时钟。 采用第2套方案将＃2机组工程师站网线断开(不会影响整个机组通讯)，然后使用第一套方案的方法对时钟进行修改。同样对＃2机组4号操作员站时钟进行修改。修改过程中无异常情况发生，时钟被顺利修改，将＃2机4号操作员站重新启动后，发现其时钟还是恢复到修改前的时钟，第二套方案失败。分析原因判断为其它工程师站通过LAN卡对其校准时钟。 采用第3套方案将＃2机组LAN卡断开连接，此时＃2机组与公用系统的通讯中断,热网（冬季使用）及电气等公用