控制系统可靠性及应急处理分解.pptx

提高热控系统可靠性控制系统的可靠性要求故障安全。任一控制系统的部件故障，机组仍能安全运行。影响最小。任一控制系统的部件故障，对机组运行影响最小。容错最大。控制系统保证机组安全运行允许的故障程度最大。及时处理。及时的维护和应急处理，保证机组安全可靠运行。控制系统可靠(容错)配置电源冗余→容错配置通信冗余→容错配置控制器故障对机组影响最小“三重化”输入/输出配置DCS电源须冗余配置DCS供电电源、电源装置冗余配置。任一电源或电源装置故障时，也应能保证供电。二路电源物理上应分离。杜绝局部故障、维护不当、小动物进入等造成二路供电同时失去的情况。通信设备和操作员站通过切换装置实现供电冗余。应分组采用不同的主电源，即使切换装置故障，在某路供电电源失去时，仍能保证部分操作员站和通信正常运行。DCS控制器须可靠冗余硬件故障、软件出错、通信故障及失去电源等，仍能正常承担控制任务。能可靠在线组态。Ⅰ类故障控制器最少。只有MFT、ETS！双列布置辅机或设备分配在二对控制器中。单列布置辅机分配在同一控制器中。同一工艺分配在同一控制器中，如制粉系统。DCS通信系统须冗余设置冗余通信设备应物理上分离。除一对互为冗余通信设备同时故障外，控制系统的通信应能正常运行。对于多对通信设备（如交换机），任一对通信设备都故障，对机组影响最小。操作员站应分散布置在不同的交换机上相关性强的控制器布置在同一对交换机上。对机组监视影响最小。I/O布置的可靠性要求任一信号的测量原件、I/O模件通道故障不能造成保护误动和拒动。主辅机保护信号，应按三重化冗余原则配置，MFT、ETS、单列布置辅机应三重化。三重化冗余输入要求同一物理参数应采用三个相互独立的一次测量元件测量，并由三根不同的电缆接入三块不同的输入处理模件。三重化冗余保护输出要求动作指令由三块不同的输出处理模件及其继电器等构成一种三选二回路。保护逻辑的可靠设计(民主表决)信号故障处理(正确的证据)三重化判断逻辑相关信号构成三重化判断逻辑辅助(智能)判断控制逻辑的可靠性要求通过冗余判断、辅助判断、智能判断等容错逻辑设计技术提高保护、联锁功能的可靠性，确保控制系统局部单一故障，不会造成保护拒动和误动。信号故障处理。在出现“坏质量”或“变化率超限”，防止保护误动。及时报警。2/32/32/32/3三重化判断逻辑三重化开关量判断逻辑三重化模拟量判断逻辑DO1DI1跳闸信号1中选H/L跳闸信号2跳闸条件DO2DI2跳闸信号3DO3DI3跨控制器的三重化判断逻辑H/LDI1跳闸信号1DO1H/L跳闸条件DI2跳闸信号2DO2跳闸信号1中选H/LDI3DO3跳闸信号3H/L跳闸信号2跳闸条件跳闸信号3AO1AI1跳闸信号1中选中选H/LH/L跳闸信号2跳闸条件AO2AI2跳闸信号1H/L跳闸信号3跳闸信号2跳闸条件AO3AI3H/L相关信号构成三重化判断逻辑跳闸信号3停止N运行停止状态/L电流双模拟量信号保护判断逻辑辅助判断辅助判断的主要作用防止保护误动，但不能增加保护拒动的概率。辅助条件与主保护条件存在着必然的联系，而且主保护条件满足，辅助判断条件必然存在。如辅助判断定值应低于跳闸值，一般为报警值。辅助条件应多个，任一满足时，主保护条件满足，保护动作。辅助判断条件在故障时，应退出保护判断，不影响主保护动作。应急处理分散控制系统（DCS）在运行中的故障，如电源失电、操作员站“黑屏”或“死机”、冗余控制器切换异常、通讯中断以及模件损坏等，如果处理不当会导致故障扩大，造成机组跳闸甚至主设备损坏事故。为建立分散控制系统故障应急处理和长效管理机制，确保故障发生时能够迅速、准确地组织故障处理，最大限度地降低故障造成的影响电力行业热工自动化技术委员会 故障分级按故障后果分级跳机，或可能导致人身伤害、重要设备损坏一级6类：电源全失；操作站全失；网络全瘫痪；FSSS全失；ETS全失；DEH全失；处理不当会转为一级二级暂不影响机组安全三级序号故障类型故障描述故障级别A1电源故障DCS系统电源失去DCS系统电源全部失去一级A2DCS系统电源单路失去二级A3A类控制系统（除DCS系统）电源失去全部失去（见控制器故障）一级A4任一电源失去冗余二级B1网络故障DCS网络全部瘫痪（包括数据通讯服务器全部故障）一级B2A类控制系统任一网络失去冗余（包括数据通讯服务器单个故障）二级C1控制器故障全部故障（包括电源失去）锅炉/汽机主保护控制器、DEH基本控制器全部故障，或A类控制系统任一对冗余控制器全部故障且涉及安全的参数无必要后备监视手段一级C2除一级外，A类控制系统控制器全部故障但有必要的后备监视手段二级C3单侧故障A类控制系统（FSSS、ETS 、DEH基本等）控制器失去冗余二级C4非A类控制系统控制器失去冗余三级D1操作员站故障操作员站全部失去监控一级D2部分操