DCS控制系统失灵应急预案.docx

1、DCSDCS 控制系统失灵应急预案控制系统失灵应急预案1 总则1.1 为及时、有效、迅速地处理机组 DCS 控制系统失灵事件，避免 DCS 控制系统失灵，导致机组跳闸或可能造成的重大设备损坏事故，制定 DCS 系统失灵紧急预案。1.2 本预案按照“安全第一、预防为主、综合治理”的方针，坚持预防相治理相结合的原则，以危急事件的预测、预防为基础，以对危急事件过程处理的快捷、准确为核心，以全力保证人身、设备安全为目标，以建立危急事件的长效管理的应急处理机制为根本，提高快速反应和应急处理能力，将危急事件造成的损失和影响降低到最低程度。本预案结合防止电力生产事故的二十九项重点要求实施细则和我司实际情况制

2、定。2 概况2.1 DCS 系统失灵是指本司 DCS 控制系统完全或部分设备或功能失去控制，致使操作员无法监视、操作部分或整个现场设备运行工况。2.2 全厂的 DCS 系统包含有限#1-#4 机组 DCS 及 DEH 控制系统，一发#1-#2 机组 DCS 及 DEH 控制系统。有限#1、#2、#4 机组 DCS 系统为西门子公司产品，有限#3 机组及一发#1-#2 机组 DCS 为国电智深公司控制系统。2.3失灵分析：DCS 系统均 DPU 冗余，网络冗余。DPU 系统供电由 UPS 和保安段同时供电。整个系统因电源失去或整个 DCS 系统故障的可能几乎没有。但 DCS 高速公路故障和个别

3、I/O 卡件故障的可能性仍然存在。2.4 本预案重点在于：DCS 系统失灵的预防和出现故障后的处理措施3 危急事件的预防3.1 DCS 系统失灵的主要原因：（1）DCS 系统数据高速公路通讯故障。（2）DCS 系统操作员占全部死机。(3) DCS 系统两路供电电源全部失去3.2 针对引起 DCS 系统失灵的三种原因，采取以下危急事件的预防措施：3.2.1 DCS 系统数据高速公路通讯电缆故障的预防措施。(1)定期检查数据高速公路的运行状况,对报警数据做详细的记录。（2）利用机组大小修机会对数据高速公路的通讯电缆进行全面检查、紧固。（3）对部分性能指标下降的通讯电缆进行更换。3.2.2 DCS

4、系统操作员占全部死机的预防措施（1）智深公司 EDPF-NT 系统操作员站全部死机后，不影响 DPU 运行内部程序，重启操作员站即可。（2）西门子 DCS 系统终端网故障现象及相应处理措施操作员站部分故障：1）当部分操作员站相继死机时，热控人员应立即赶赴现场，按照如下方式处理：(1)用 PL t 命令查看 OM 系统各主机运行情况；(2)分别重启已死机的各操作员站；(3)对#1 主控 PU 执行 init 0 操作，停电 1 分钟后上电启动直至正常；(4)对#2 主控 PU 执行 init 0 操作，停电 1 分钟后上电启动直至正常；(5)对#2 备用 PU 执行 init 0 操作，停电 1

5、 分钟后上电启动直至正常；(6)对主控 SU 执行 init 0 操作，停电 1 分钟后上电启动直至正常；(7)对备用 SU 执行 init 0 操作，停电 1 分钟后上电启动直至正常；(8)分别重启所有 OT。注意事项：(1)不能同时启动两台及以上的 OM 上位机；(2)当出现 OT 相继死机异常时，运行人员不要查看曲线，并尽量减少操作。(3)在部分操作员站死机重启后又重复发生死机，并且网络速度变的越来越慢，则应该按照 OM 网络全部瘫痪处理，尽早重新建立网络。2、操作员站全部故障1）当全部操作员站故障时，画面无法操作、监视，热控专业作如下处理，以最快的速度重建网络：(1)长按所有 OT 主

6、机电源按钮，停掉 OT；（包括工程师站室内的 OT）；(2)从工程师站上对所有 PU、SU 执行 init 0 操作，若无法执行 init 操作时，则长按主机电源按钮，停掉 PU、SU（可同时停）；(3)P1a 上电重启，若 OM 软件不自动启动，执行 Om.Start 操作；(4)用 PL t 命令，查看 P1a 运行正常后，P2a 上电重启，若 OM 软件不自动启动，执行 Om.Start 操作；(5)P2a 运行正常后，SU1 上电重启，若 OM 软件不自动启动，执行Om.Start 操作；(6)SU1 启动正常后，可将控制室内的任一台 OT 上电启动，该 OT 的功能正常后，可依次启动控制室内的其它 OT；(7)依次启动 P2b、SU2 及工程师站内 OT；(8)用 PL t 检查所有上位机的运行情况。注意事项：(1)不能同时启动两台及以上的 OM 上位机；(2)当 PU 重启不成功时，将终端网停电，1 分钟后上电，再次重启 PU；(3)异常处理过程中，当有 OT 功能正常后，运行人员不要查看曲线，并尽量减少操作。3、PU 故障：1) 当主控 PU 离线时，OT 上该 PU 所