第一篇：dcs控制系统应急预案
热工误动及DCS与DEH系统故障应急处置预案
热工保护误动及DCS与DEH系统
故障应急处置预案
发布：2013年1月3日 实施：2013年1月3日
1. 总则 1.1编制目的：
为防止分散控制系统(DCS)与汽轮机数字式电液控制系统(DEH)故障导致事故扩大，避免由于DCS与DEH系统故障导致设备损坏事件的发生，特制定本预案。
1.2编制依据：
根据《中华人民共和国突发事件应对法》、国家安监总局《生产经营单位生产事故应急预案编制导则》、《危险化学品事故应急救援预案编制导则》和上级相关要求，又依据《火力发电厂(热工控制系统)设计技术规程》、《火力发电厂分散控制系统运行检修导则》、《火力发电厂热工仪表及控制装置技术监督规定》等结合《防止电力生产重大事故的二十五项重点要求》编写本预案。 1.3适用范围
本应急预案适用于热电公司热电三车间分散控制系统(DCS)与汽轮机数字式电液控制系统(DEH)故障事件的应对工作。 1.4应急基本处置原则
分散控制系统(DCS)与汽轮机数字式电液控制系统(DEH)故障：指分散控制系统(DCS)与汽轮机数字式电液控制系统(DEH)硬件、软件以及系统出现故障导致锅炉、汽轮发电机组本体设备、辅助设备、其他相关系统及设备的控制故障，造成设备被迫停止运行，对机组运行及设备健康状况构成严重威胁的事件。 1.4.1当出现重要辅机控制异常，DEH控制异常、局部区域信号异常、部分主/重要运行参数失去控制或其显示不能真实反映实际工况等分散控制系统部分失灵情况时，由值长按照规程，通过运行方式的调整、现场操作等可以利用的一切手段，尽可能使机组运行稳定、设备处于安全状态。当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务(此时应停止重大操作)，同时迅速联系热工检修人员排除故障。
1.4.2当分散控制系统故障导致机组跳闸以及全部操作员站出现故障时(所有上位机"黑屏"或"死机")，值长立即安排运行人员去就地监视给水泵和除氧器运行情况，并将给除氧器上水调节门打至就地操作或手摇执行器进行调整，保证汽包水位正常;，同时派人到汽包就地监视汽包水位，并通过双色水位计和电接点水位计密切监视汽包水位。同时迅速联系热工检修人员排除故障并恢复操作员站运行方式，由值长按照规程布置处理，并立即检查故障原因，尽快排除。 1.4.3当分散控制系统失灵，运行人员不能通过操作员站对运行设备进行控制，必须通过硬手操设备立即停机，防止事故扩大，避免设备损坏事件的发生。 1.4.4当DCS系统失电，DEH失电造成汽轮机跳闸时，应按汽轮机跳闸处理。并做好事故预想，立即联系热控和电气检修人员处理。 FSSS失电后MFT保护应及时动作，否则应手动停机停炉。若手动MFT按钮无效，则应立即采取同时停止给煤机电源措施，同时关闭进油速断阀、回油再循环阀。 DCS辅机控制系统失电后，运行人员尽量稳定机组运行，加强监视，立即联系检修处理，不能维持运行时(运行设备跳闸，备用设备无法启动)，应采取紧急停止机组运行的措施。 2.危险分析
2.1主要危险源、危险目标分析
2.1.1 DCS与DEH系统全部失电或部分失电。 2.1.1.1 DCS与DEH系统全部失电或部分失电现象。
2.1.1.1.1 DCS与DEH系统全部失电将导致系统所有控制器停止工作，网络中断，操作员站停机，同时停机、停炉，机组甩负荷;
2.1.1.1.2 DCS与DEH系统部分失电将导致部分控制器停止工作，影响相关控制设备工作，或部分操作员站停机，影响运行人员操作; 2.1.1.2 DCS与DEH系统全部失电或部分失电原因。
2.1.1.2.1 系统内供电线路部分发生短路造成电源开关跳闸; 2.1.1.2.2 误拉DCS与DEH系统电源开关; 2.1.1.2.3 厂用电失去，电源切换装置失灵;
2.1.1.2.4 电缆沟进入水蒸汽，导致机柜进汽需引起柜内设备损坏; 2.1.1.3 应采取的预防技术措施。
2.1.1.3.1 点检、维护人员定期检查电源柜的电源指示灯，看电源系统是否工作正常;
2.1.1.3.2 点检、维护人员定期检查热控电源总柜快切装置是否工作在自动状态(AUTO指示灯亮)，如不在自动状态，则应迅速切换回自动状态，做好记录并调查原因。 2.1.1.3.3 点检、维护人员定期检查机柜风扇是否运转正常，机柜散热是否良好;维护人员定期清理机柜滤网，并做好记录。
2.1.1.3.4 每次A、B、C级检修后，维护人员对机柜内灰尘进行1次彻底清理; 每次检修时进行1 次电源切换试验。
2.1.1.3.5 运行人员每班要对电缆夹层、电缆沟进行巡检，尤其是对DCS远程站的电缆沟要加强巡检，发现有水蒸汽泄漏入电缆夹层、电缆沟时要及时查找泄漏点，隔离漏汽的系统，并迅速通知检修人员对漏点进行处理。 2.1.2 DCS与DEH系统通讯故障 2.1.2.1 DCS与DEH系统通讯故障现象。
2.1.1.1.1 DCS与DEH系统通讯故障时，可能出现操作员站不能操作，其数据不能刷新，控制器之间数据不能交换，严重影响机组安全运行。 2.1.2.2 DCS与DEH系统通讯故障原因。 2.1.2.2.1 系统网络负荷过高，造成通信堵塞;
2.1.2.2.2 通信模件发生故障，网络交换机故障或通信网络接口接触不牢。 2.1.2.3、应采取的预防技术措施。
2.1.2.3.1 维护人员定期检查通信模件(DP)，保证通信模件(DP)正常工作; 定期检查网络交换机各指示灯是否正常，通信网络接口的接头是否有松动或接触不牢现象并处理。
2.1.2.3.2 点检、维护人员定期检查控制器、数据总线的负荷率，负荷率小于20%。
2.1.3 DCS与DEH系统控制器故障。 2.1.3.1 DCS与DEH系统控制器故障现象。
2.1.3.1.1 单个控制器故障不会影响机组运行，当一对冗余控制器发生故障时影响相关控制设备工作。
2.1.3.2 DCS与DEH系统控制器故障原因。 2.1.3.2.1 控制器组态丢失或组态不正确; 2.1.3.2.2 控制器电源故障;
2.1.3.2.3 控制器上一级网络故障，控制器下一级网络故障; 2.1.3.2.4 控制器死机; 2.1.3.2.5 控制器感染病毒; 2.1.3.2.6 控制器运行非法指令; 2.1.3.2.7 控制器内部元件损坏; 2.1.3.3 应采取的预防技术措施。
2.1.3.3.1 维护人员定期对控制器进行容错能力测试，人为退出正在运行的主控制器，备用副控制器应无扰自动投入工作，在切换过程中，控制器不得出错或出现死机情况。
2.1.3.3.2 检修维护部工作师站的操作人员为培训合格具备上机操作能力的人员，上机操作时必须严格执行工作师站管理制度;上机操作时要严格按工作师手册操作，以防因操作不当造成组态丢失或组态不正确。 3. 应急处置体系 3.1应急组织机构
应急指挥领导小组总指挥： 车间主任
应急指挥领导小组副总指挥： 车间生产主任、车间设备主任 成员：自动化服务部,热控专责，自动化维护班组，当值值长。 3.2应急指挥领导小组职责：
3.2.1提出修订应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。
3.2.2领导小组成员在事故发生后，应立即赶赴事故现场进行现场指挥，对发生事件启动应急救援预案进行决策，迅速组织力量赶赴现场进行事故处理;全面指挥应急救援工作。
3.2.3负责向上级报告本车间的事故情况和事故处理进展情况。 3.2.4组织实施事故恢复所必须采取的措施。
3.2.4组织事故调查，认真分析事故发生的原因，总结应急救援的事故教训，并形成总结报告上报上级有关部门。 3.2.6组织落实整改。 3.3应急工作小组职责：
3.3.1对可能产生的问题提出事故预想,负责提供技术指导。 3.3.2定期组织运行人员和热工人员演练，加强技术培训。 3.3.3运行和热工人员定期巡查设备, 及时发现设备隐患并采取措施予以消除。 3.3.4督促职工严格遵守安全工作规程和运行、检修规程，正确执行各项运行操作、做好日常点检、维护检查和检修消缺工作。 3.3.4根据事故情况对设备采取相应保护、隔离措施。
3.3.6及时向事故应急领导小组报告重大事故隐患或事故情况，及时通知专业应急组和其它事故应急小组赶赴现场进行应急处理、救援; 3.3.7参加调查事故原因，进行事故分析。
3.3.8根据故障情况提出整改意见，按照审批程序审核后，及时落实整改。 4. 预防预警 4.1危险源监控
4.1.1分散控制系统工作环境包括控制室及电子设备间的空气质量、温度和湿度、抗电磁干扰能力、分散控制系统远程控制设备环境等。 4.1.2分散控制系统电源及接地。 4.2危险预防
4.2.1认真执行定期巡检制度，热工加强对分散控制系统的监视检查，当发现DPU、卡件、网络、电源等故障时，应及时通知运行人员及热工人员并迅速做好相应对策。
4.2.2热工维护专业认真执行定期维护、校验制度。
4.2.3检修前应通过操作员站、工程师站对有关设备状态进行检查、分析和判断，以制定和补充检修相关项目。
4.2.4机组检修前，应有针对性的对存在缺陷的系统或设备进行试验。 4.2.4检修后对分散控制系统进行完整的检查、校对和试验。
4.2.6认真执行热工保护投退和修改制度，严格履行保护定值修改、审核、审批程序,程序修改后必须检查验证。
4.2.7按照安全规程，严格执行热工工作票，切实做好安全措施。 4.2.8投入运行的模拟量控制系统应定期做扰动试验。
4.2.9认真执行DCS软件管理制度，规范分散控制系统软件和应用软件的管理。严格履行软件修改、审核、审批程序;在修改、更新、升级软件前，应对软件进行备份。未经测试确认的各种软件严禁下载到已运行的分散控制系统中使用，必须建立有针对性的分散控制系统防病毒措施。
4.2.10认真执行图纸资料管理制度，做好图纸修改变更记录。 4.2.11认真执行备件管理制度，物资库必须备有适当的应急备件。
4.2.12分散控制系统配置应能满足机组任何工况下的监控要求(包括紧急故障处理)，CPU负荷率应控制在设计指标之内并留有适当裕度。
4.2.13主要控制器应采用冗余配置，重要I/O点应考虑采用非同一板件的冗余配置。
4.2.14系统电源应设计有可靠的冗余配置。
4.2.14通信负荷率设计必须控制在合理的范围(保证在高负荷运行时不出现"瓶颈"现象)之内。
4.2.16系统接地必须严格遵守技术要求，电缆必须采用质量合格的屏蔽电缆。 4.2.17操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求。紧急停机停炉按钮配置，应采用与DCS分开的单独操作回路。
4.2.18控制器故障时包括电源故障)，故障后复位时，保护和控制信号的输出应处于安全位置。
4.2.19全面整理阀门和设备在控制电源失去后的状态，分析对机组安全影响。对调门失电后保位问题做相关的试验。如电泵最小流量阀、汽泵最小流量阀、除氧器上水调门、给水调门、勺管位置以及高低压旁路等等，其状态对主机和重要辅机的安全有着决定性的影响。
4.2.20根据机组的具体情况，制定在各种情况下分散控制系统失灵后的紧急停机停炉措施。 4.3危险预警
4.3.1 分散控制系统模件状态指示异常; 4.3.2 操作员站显示异常、控制键盘异常; 4.3.3报警窗异常。 4.4预警程序
4.4.1 一旦发生分散控制系统失灵现象，应按照事故处理规程处理。立即通知检修维护部所有热控班组或值班人员(夜间或节假日)，检修维护部、热控专工和部门负责人。在出现危及机组正常运行的事件或危及设备安全的情况时，立即向应急指挥领导小组报告。
4.4.2 指挥人员及应急工作组成员到达现场后，向运行人员了解情况，迅速排查原因，组织相关人员实施必要的安全措施，尽可能保护设备安全。 5. 应急处置
5.1 DCS与DEH系统出现故障后组织措施
5..1.1 如DCS与DEH系统在生产过程中所发生问题，一律在当班值长的统一组织、指挥下进行处理，值长应对所发布的所有事故处理命令的正确性负责。 5.1.2机、炉、电专业主管。在接到值长通知后，在厂里时应于5分钟内、在家应于40分钟内赶到集控室，其职责是协助值长对各自专业的现场处置，主动向值长提出对本专业的现场处置建议和要求，指导运行人员进行现场处置的操作，且对自己所作指导的正确性负责。
5.1.3热工专业主管、自动班的班长(技术员)及设备负责人，在接到值长汇报或通知后，在厂里时应于5分钟内、在家应于40分钟内赶到集控室，其职责是协助运行人员进行隔绝操作，指导运行人员实施安全措施，向值长提出隔离设备的检修申请，并立即组织人力对已隔离的故障设备进行抢修，对抢修现场的技术安全措施的完善性负责。
5.1.4 厂领导(厂部值班领导)。在接到值长汇报后，指导值长指挥事故处理，提出故障设备抢修及机组设备恢复的原则意见，指导各部门组织对事故的处理工作。
5.2 当DCS系统故障时处置程序及技术措施
5.2.1 运行人员应该常监视DCS画面上系统的网络运行情况。出现下列情况按重要缺陷处理程序，迅速通知检修维护部热工自动班班长组织消缺。
5.2.1.1 当发现各控制站的右上角由绿色变为红色时，说明控制站的一路电源失去，运行人员应及时通知热工检修人员处理。
5.2.1.2 当发现有站点的网络线由绿色变为红红色时，说明该网络离线，运行人员应及时通知热工检修人员处理。
5.2.1.3 当发现有控制站由绿色变为白色时，说明该控制站故障，运行人员应迅速通知热工检修人员处理，并对该站控制的设备进行临时紧急监控。 5.2.1.4 当部分操作员站出现故障时( “黑屏”或“死机”)，可以在其它操作员站操作监控，通知热工检修人员处理。
5.2.1.5 对MACSV系统来说，发现卡件故障，运行人员应联系热工检修人员及时处理，做好安全措施后进行在线更换卡件。
5.2.1.6 无论哪个系统控制单元(DPU)的单DPU离线故障后，运行应及时联系热工检修人员处理，进行在线更换DPU。
5.2.2 如出现下列情况，值长则按DCS、DEH系统出现故障后组织措施的要求，迅速通知相关人员到场，开展故障处置工作。
5.2.2.1 当只有全部操作员站出现故障时(所有上位机“黑屏”或“死机”)，而控制站电源未失去时，运行人员及时通知热工检修人员处理，并进入工程师站和在值长站以操作员身份登录后暂时监视操作，
5.2.2.1.1 如果是全部操作员站的电源失去，运行人员或热工人员进入电子间，抢合DCS电源柜内的各操作员站空气开关一次，对于抢合成功的操作员站迅速开机恢复操作，未抢合成功的操作员站热工检修人员查明故障继续处理。 5.2.2.1.2 如果本机组的工程师站也无法操作，值长站也无法操作，运行人员可到另一台机组的工程师站在热工检修人员的指导下切换到本域进行操作，如果都不能进行操作且操作员站空气开关都抢合不上，应采取立即停机、停炉的措施。 5.2.2.2 当分散控制系统通信网络发生故障时，造成所有数据不能进行刷新(“死机”)和操作时，及时通知热工检修人员处理。
5.2.2.2.1 检查电子间GPS柜的交换机电源是否失去，如失去迅速查明原因并抢合跳闸的空气开关一次(GPS柜内本身的电源开关和DCS公用系统配电柜内的通讯空气开关)，如抢合不成功，热工人员应在最短时间查明原因处理故障。 5.2.2.2.2 如交换机电源是未失去，则应检查网络交换机是否故障，如故障热工人员迅速进行处理故障;网络交换机工作正常时则应检查服务器是否故障，如故障热工人员可用公用系统的一台服务器(处于从状态)来暂时代替故障服务器，维持机组运行。
5.2.2.2.3 如长时间不能处理好上述故障且机组运行工况不允许时，应采取立即停机、停炉的措施。
5.2.2.3 当一般DCS系统控制单元(DPU)的一对主、副DPU均发生离线故障后，根据机组运行情况，若运行参数达到停机停炉值时，应采取紧急停止机组运行的措施。
5.2.2.4 当SCS系统控制单元(DPU)的一对主、副DPU均发生离线故障后，尽量稳定机组运行，运行人员加强监视，立即联系检修维护人员处理。不能维持设备运行(运行设备跳闸，备用设备无法启动)时，应采取紧急停止机组运行的措施。 5.2.2.5 当主要模拟量控制(MCS)系统通信网络发生故障或主、副控制单元(DPU)均出现故障(“死机”或“失电”)时，在无法维持机组安全可靠运行时，应采取停机、停炉。
5.2.2.6 当锅炉炉膛安全监控(FSSS)系统通信网络发生故障或主、副控制单元(DPU)均出现故障(“死机”或“失电”)时，在无法维持机组安全可靠运行时，应采取停机、停炉。
5.2.2.7 若系统控制单元(DPU)的单DPU运行且发生离线故障后，按上述两个DPU均离线时的安全措施处理。
5.2.2.8 DCS所有站电源失去时，按停机、停炉处理。
5.2.3 如机组不能维持运行需停机、停炉，值长立即汇报地调，口头申请停机;在故障处理后，联系地调申请开机。 5.3 DEH系统故障时处置程序及技术措施。
当DEH操作员站画面中的左上方System绿色条框变成红色平光或者红色闪烁时，应立即通知热工检修自动班人员检查处理。运行人员注意观察DEH各种参数。当 DEH系统出现下列故障,值长则按DCS、DEH系统出现故障后组织措施的要求，迅速通知相关人员到场，开展故障处置工作。
5.3.1 当操作员站出现故障时(“黑屏”或“死机”)，及时通知热工人员处理，首先进入工程师站进行操作控制，如果工程师站无法操作，再使用后备硬手操(辅盘)打到就地操作。如果上说方式都无法操作，应采取停机、停炉处理。 5.3.2 当控制系统通信网络发生故障时，造成所有数据不能进行刷新(“死机”)时，按“操作员站出现故障”方式处理。
5.3.3 当DEH系统故障时(失电或控制器故障)，汽轮机跳闸，热工检修人员尽快处理故障，恢复系统后运行重新挂闸冲转。
5.3.4 当厂用电中断，UPS电源故障时，DCS、DEH等控制系统都失电，汽轮机跳闸，应紧急停止锅炉运行。
5.3.6 机组需停运，值长立即汇报地调，口头申请停机;在故障处理后，联系地调申请开机。
5.4 DCS与DEH系统故障运行操作注意事项
5.4.1 值长立即派人检查电子间GPS柜的交换机电源是否失去，如失去迅速查明原因并抢合跳闸的空气开关一次(GPS柜内本身的电源开关和DCS公用系统配电柜内的通讯空气开关)，如抢合不成功，热工人员应在最短时间查明原因处理故障。
5.4.2 若是全部操作员站的电源失去，运行人员立即进入电子间，抢合DCS电源柜内的各操作员站空气开关一次，对于抢合成功的操作员站迅速开机恢复操作，未抢合成功的操作员站待热工检修人员查明故障后可以恢复送电。
5.4.3 当厂用380V45B030
2、46B030
2、UPS至DCS、DEH电源全部中断后， DCS、DEH等控制系统都失电，汽轮机跳闸，应紧急停止锅炉运行。此时严格按照规程进行厂用电全部失压后的处理步骤操作，严防出现误操作及事故扩大现象发生。 5.4.4 DCS与DEH系统故障，应及时通知热工检修人员处理;
5.4.5 在DEH系统正常的情况下，DCS操作员站死机或失电后,在画面上无法监盘或操作设备时，应迅速打开DEH画面,监视负荷、转速、汽压、真空、油温、振动等，并不断刷新画面，便是于实时监测，同时将DEH功能切至手动方式,对机组暂不进行负荷升降及调整工作;
5.4.6 锅炉在维持运行时，严格监视汽包水位在正常范围内，若汽包水位出现高水位无法调整时，电动给水泵勺管就地调整，必要时就地开启再循环门或事故放水门进行控制水位;
5.4.7 严格监视汽温、汽压的变化，机组人员应及时做出正确分析和判断，在设备确已不具备运行条件或继续运行，对人身、设备有直接危害时，应停机、停炉处理;
5.4.8 DCS与DEH系统故障，机组在不能维持运行时，紧急停机、停炉; 5.4.9 紧急停机、停炉前，一定要合理安排人员到位，先在盘上硬操或就地启动交流润滑油泵， 手动MFT，停止向炉内供应一切燃料，机组手动打闸后，顶轴油泵在转速1200rpm时，应立即就地启动，各抽汽电动门在就地按下电动关闭，注意除氧器水位、热井水位等，严格按规程操作做好相关调整，并汇报值长、单元长及分管领导;
5.4.10 处理事故的每一个阶段，要及时汇报值长，正确地组织处理，做好机组启动准备工作，若具备恢复条件，方可重新启动。 5.5应急装备与物资
按照电厂事故备品备件管理的规定，采购库存一定数量的事故备品备件。 6. 事故处理恢复
6.1查找故障原因，按系统(电源、气源、通讯、汽轮机控制、模拟量控制、顺序控制、锅炉炉膛安全监控、保护联锁控制等)、按区域(分散控制系统设备、汽机侧就地设备、锅炉侧就地设备、其他系统就地设备等)排查，确定应急工作方案，执行安措，消除缺陷。
6.2在值长的协调指挥下，逐级恢复供电，对故障点进行功能恢复试验。 6.3协助运行启动机组。 7. 事故调查分析与整改
7.1及时记录并打印事故发生时的事件、跳闸首发信号、运行参数、趋势记录等原始资料。
7.2由当值运行人员提供详细的监控信息。 7.3由检修人员提供详细的检查、处理情况汇报。
7.4由安全检察室负责人召集应急指挥部成员、应急工作小组成员、当值运行人员、参与应急的检修工作负责人召开事故分析会。
7.5由应急工作小组成员填报事故报告，编写详细的事故原因分析，提出整改建议，经审核、审批后贯彻执行。
7.6问题整改完毕，经验收合格后，将整改资料汇总存档
第二篇：DCS失电总结及事故预案
一.事故前机组工况
主要参数：机组负荷：260MW 主气压力：13Mpa 再热蒸气压力：1.5Mpa 主/再热气温：530℃/530℃ 真空：-84.75KPa 汽包水位：-150mm 高、低加投入 协调投入
机侧主要运行设备：21汽动给水泵运行、电动给水泵2800r/min陪转、21凝结水泵运行、21循环水泵运行、21,22水环真空泵运行。
炉侧主要运行设备：双侧引、送、一次风机运行、21密封风机运行、
21、
22、25磨煤机运行、两侧空预运行，给水主路电动门开启。
电气系统运行方式：500KV
一、二串合环运行、厂用电源已切至20高厂变带、01启/备变空载运行、保安系统运行方式正常、20柴油发电机处热备用状态。 二.事故及当时处理情况
负荷300MW，DCS电源突然失去，所有DCS操作员站和工程师站全部死机，画面失去监视及所有的联锁逻辑功能。这种紧急情况下，一切从抢险出发，在电科院人员统一指挥下，发动了当时能马上调动的各单位的人力资源，成功进行了事故处理，保全了设备安全。回忆当时的主要操作步骤如下： 1.1 汽机方面：
1) 首先检查机组已跳闸解列，厂用电已成功切换至启备变，保证设备能正常启停，DEH和旁路系统未失电，机组应能安全停机; 2) 旁路快开后，马上切至手动迅速关闭高低压旁路; 3) 就地启交流润滑油泵和顶轴油泵，确认油压正常;
4) 迅速关闭主汽母管疏水和再热母管疏水，保证锅炉处于闷炉状态; 5) 确认循环水泵正常运行，这样循环水对疏水和排汽还能保证一定冷却作用，对凝汽器危害不致过大;
6) 凝结水低缸喷水、扩减温水未能开启，水幕喷水已开联开(这些阀门DCS失电后的状态还需热工方面进一步的确认)，后除氧器很快满水(但据热工检查除氧器上水调门失电后应该在关闭状态，待进一步确认)，就地停止凝泵运行。发现高压侧凝汽器温度达114℃，最高达188℃,就地运行锅炉上水泵，少量投入低缸喷水和水幕喷水，凝汽器高、低压两侧均降至70℃左右时。考虑防止凝汽器温度骤升骤降对凝汽器造成损害，停止上水泵，保持凝汽器自然冷却。 7) 检查密封油状态，发现工作正常，氢压未降，定冷水工作正常; 8) 开始时有通过手动控制辅汽至轴封旁路电动门维持一定轴封压力(据热工分析辅汽联箱至轴封联箱供汽压力调节阀在失电后应在全开位，待进一步确认)，防止从轴封处进过多冷气，后经检查盘车电源，确认在盘车能正常投入的情况下，很快通过硬手操开真空破坏门，停真空泵，真空基本到零时，停止轴封。在不是很清楚当时各部分具体情况的状况下，停止#1机组向#2机组供应辅汽; 9) 因锅炉已闷炉，汽包水位无法监视，给水系统也无法监视，就地停电泵、汽泵和汽前泵，就地启电泵辅助油泵，确认汽泵润滑油泵正常运行，盘车停止;
10) 整个过程中DEH中振动、瓦温和就地回油温度正常，并安排电建人员在就地进行连续监测;
11) 转速到0后，投入盘车，开始盘车电流在22A～24A之间摆，几分钟就稳定在22A，就地晃度正常，DCS恢复后晃度28μm，证明机组状况良好;
1.2 锅炉方面：
1) 锅炉迅速手动打闸;
2) 通过硬接线联跳一次风机、磨煤机、给煤机和减温水总门，派人员就地检查确认;
3) 派人上就地停送、引风机和密封风机，检查润滑油泵运行正常; 4) 手动关闭过、再热器减温水电动门、风机出入口门，手动关闭连排去定排手动门;
5) DCS画面正常后关闭烟风系统所有挡板; 6) 全面检查炉侧各项参数正常;
操作基本完成后，全面检查机组各设备，未发现设备损坏情况。10:30机侧DCS系统基本恢复，送辅汽供#2机组暖气。当天DCS系统曾先后又四次出现死机画面全红的现象，后经检查发现是由于SIS系统已与DCS通讯，而由于几天前曾对DCS系统测点进行了一次优化，删除了不少无用的测点信号，但在SIS系统中未做相应改动。SIS系统与DCS系统采用TCP/IP通讯方式，SIS仍不停的发送该部分数据的发送请求，DCS无法回应，从而导致网络堵塞，系统瘫痪。
另外,从目前所有的信息来分析， DCS系统两路24V电源,一路来自保安段,一路来自UPS,由于两路电源偏差大,从而使至DCS的变压器故障,是导致此次DCS电源全部失去的可能主要原因。04:40所有运行设备打至就地位， DCS系统整体进行了一次下装。
二.更进一步优化的事故预案
这次事故处理虽然很成功，但也给大家敲响了一个警钟，必须先行做好这方面的事故预案，在出现任何紧急事故时都能做到忙而不乱，有序的完成抢险工作，确保人身和设备的安全。
从DCS失电这件事来讲，这次事故处理应该是非常成功的，处理方法和步骤基本正确，还要做进一步优化的话就还可以从以下几个方面着手：
1) 首先检查厂用电已正常切换至启备变，发电机解列，检查机组已跳闸，查看最高上升转速;
2) 先通过硬手操启动交流润滑油泵，就地启动顶轴油泵，确认状态正常; 3) 锅炉迅速手动打闸;
4) 应该通过硬接线能联跳一次风机、磨煤机、给煤机和减温水总门，派人员就地检查确认;
5) 检查旁路开启状况，迅速手动关闭，保证锅炉闷炉;
6) 真空破坏前，通过手动开启辅汽至轴封旁路电动门维持轴封压力，防止进冷气造成轴封碰磨;
7) 迅速关闭主汽母管疏水手动门、高排逆止门后疏水手动门及再热母管手动门;
8) 派人上就地停送、引风机和密封风机，检查润滑油泵运行正常 9) 手动关闭过、再热器减温水电动门、风机出入口门，手动关闭连排去定排手动门，关闭烟风系统所有挡板; 10) 失电后密封油系统应能维持初始状态，但应去人迅速确认，否则应马上安排排氢。确认循环水和定冷水状态;
11) 出现DCS失电这种情况时，各运转设备的状态无法及时掌握，从保护设备的角度出发，能停运的设备应尽快停运。汽泵应马上打闸，检查润滑油泵运行正常，汽前泵就地停运;
12) 失电后电泵最小流量阀失电后应该打开，电泵能短暂维持运行，安排人员上电泵、除氧器及主给水电动门和旁路调门位置(据热工人员分析给水旁路调门应在关闭位)，在能确认电泵正常的情况下可以考虑手动给汽包上满水再停电泵，但只要锅炉闷炉情况良好，锅炉汽包允许，应尽快启动电泵辅助油泵，停止电泵运行。从这次的事后的结果来看，在这个负荷灭火，闷炉及时，锅炉欠水状态危害也不至于很大;
13) 如果主再热疏水手动阀关闭及时，循泵保持运行，凝汽器温度应该上升不大，为防止意外发生，应停止凝泵运行。在凝汽器温度不是很高的时候(如80℃以下)，可以通过关闭除氧器上水电动门，启动锅炉上水泵来维持凝结水压力，手动投入水幕喷水、疏扩减温水和三级减温水，保证其在合适压力，给凝汽器降温。在凝汽器温度很高时，应尽量不投入凝结水减温水，防止骤热骤冷造成凝汽器变形，保持其自然冷却; 14) 在盘车电源确认可靠后，应尽快破坏真空，停止真空泵运行，真空到0停轴封;
15) 安排人员从DEH和就地连续观测瓦温、振动和回油温度等机组情况; 16) 转速到零投入盘车，检查其盘车电流是否正常，DEH和就地测量晃度正常;
17) 全面检查机炉侧所有设备的状态，确认设备无异常状况;
三.厂用电失去的事故预案
再做进一步的引申，假设厂用电不能成功切至启备变，可以设想应有如下操作：
1) 迅速启动柴油机，保证保安源电源正常;
2) 应尽快启动保安段上所带的交流油泵，顶轴油泵，空侧密封油泵，氢侧密封油泵，小机润滑油泵，风机的润滑油泵，投入空预器盘车，两台油泵同时运行时停止直流油泵运行;
3) 检查密封油压情况，视情况决定是否需要马上排氢;
4) 迅速关闭机侧疏水，炉侧连排至定排手动门，进行闷炉处理，马上破坏真空，停轴封;
5) 检查机炉侧所有除保安段上的设备都已安全停运，如循泵、电泵、凝泵、汽泵、汽前泵、真空泵、氢冷泵、闭冷泵、磨煤机、送风机、引风机、一次风机、密封风机、给煤机等等; 6) 转速到零后投入盘车，投入后检查盘车状态; 7) 全面检查机炉侧所有设备状态及参数;
第三篇：控制系统应急预案
分散控制系统(DCS)失灵应急预案
(指导性范本)
汇能电厂生技部
2014年12月
目 录
1 总则............................................................. 1 1.1编制目的：....................................................... 1 1.2编制依据：....................................................... 1 1.3分散控制系统失灵：............................................... 1 1.4适用范围：....................................................... 1 2 事故类型和危害程度分析........................................... 1 2.2分散控制系统通信异常，导致信息传输中断;......................... 2 3 应急处置基本原则................................................. 2 4 应急处置体系..................................................... 3 4.1应急组织机构..................................................... 3 4.2应急指挥领导小组职责：........................................... 3 4.3应急工作小组职责：............................................... 4 5 预防与预警....................................................... 4 5.1危险源监控点..................................................... 4 5.2危险预防......................................................... 5 5.3预警............................................................. 7 5.4预警程序......................................................... 7 6 应急处置......................................................... 8 6.3.16检查并确认轻油快关阀、所有油枪轻油阀已关闭; ................. 9 7 事故处理恢复.................................................... 10 8 事故调查分析与整改.............................................. 10
分散控制系统(DCS)失灵应急预案
1 总则
1.1编制目的：
为防止分散控制系统失灵导致事故扩大，避免由于分散控制系统故障导致设备损坏事件的发生，特制定本预案。 1.2编制依据：
本应急预案依据《火力发电厂(热工控制系统)设计技术规程》、《火力发电厂分散控制系统运行检修导则》、《火力发电厂热工仪表及控制装置技术监督规定》、《中国华能集团公司重大突发事件(事故)应急管理办法》等结合《防止电力生产重大事故的二十五项重点要求》编写。 1.3分散控制系统失灵：
指分散控制系统硬件、软件以及系统出现故障导致锅炉、汽轮发电机组本体设备、辅助设备、其他相关系统及设备的控制故障，造成设备被迫停止运行，对机组运行及设备健康状况构成严重威胁的事件。
1.4适用范围：本应急预案适用于汇能电厂分散控制系统失灵事件的应对工作。 2 事故类型和危害程度分析
2.1分散控制系统硬件故障，导致控制信号消失或对控制对象失去控制; 2.2分散控制系统通信异常，导致信息传输中断;
2.3分散控制系统控制软件存在缺陷、错误，导致控制系统在异常情况下发出错误指令;
2.4分散控制系统电源故障，导致系统停止工作。 3 应急处置基本原则
3.1当出现重要辅机控制异常，DEH控制异常、燃烧器管理系统部分异常、局部区域信号异常、部分主重要运行参
数失去控制或其显示不能真实反映实际工况等分散控制系统部分失灵情况时，由值长按照规程，通过运行方式的调整、现场操作等可以利用的一切手段，尽可能使机组运行稳定、设备处于安全状态。当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务(此时应停止重大操作)，同时迅速排除故障。
3.2当分散控制系统故障导致机组跳闸以及全部操作员站出现故障时(所有上位机"黑屏"或"死机")，若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转用后备操作方式运行，同时排除故障并恢复操作员站运行方式，由值长按照规程布置处理，并立即检查故障原因，尽快排除。
3.3当分散控制系统失灵以及无可靠的后备操作监视手段，运行人员不能通过操作员站对运行设备进行控制，必须通过硬手操设备立即停机，防止事故扩大，避免设备损坏事件的发生。
4 应急处置体系 4.1应急组织机构
应急指挥领导小组总指挥：厂长
应急指挥领导小组副总指挥：生技部长
成员：运行部、检修部等部门主要负责人、当值值长。
应急工作小组：由运行部、检修部等部门专工、热控专业相关班长、班组技术员、相关设备工作负责人组成。
4.2应急指挥领导小组职责：
4.2.1提出修订应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。 4.2.2领导小组成员在事故发生后，应立即赶赴事故现场进行现场指挥，对发生事件启动应急救援预案进行决策，迅速组织力量赶赴现场进行事故处理;全面指挥应急救援工作。 4.2.3负责向上级报告本厂的事故情况和事故处理进展情况。 4.2.4组织实施事故恢复所必须采取的措施。
4.2.5组织事故调查，认真分析事故发生的原因，总结应急救援的事故教训，并形成总结报告上报上级有关部门。 4.2.6组织落实整改。 4.3应急工作小组职责：
4.3.1对可能产生的问题提出事故预想,负责提供技术指导。 4.3.2定期组织演练，加强技术培训。
4.3.3定期巡查设备, 及时发现设备隐患并采取措施予以消除。
4.3.4督促职工严格遵守安全工作规程和运行、检修规程，正确执行各项运行操作、做好日常维护检查和检修消缺工作。
4.3.5根据事故情况对设备采取相应保护、隔离措施。
4.3.6及时向事故应急领导小组报告重大事故隐患或事故情况，及时通知专业应急组和其它事故应急小组赶赴现场进行应急处理、救援; 4.3.7参加调查事故原因，进行事故分析。
4.3.8根据故障情况提出整改意见，按照审批程序审核后，及时落实整改。 5 预防与预警 5.1危险源监控点
5.1.1分散控制系统工作环境包括控制室及电子设备间的空气质量、温度和湿度、抗电磁干扰能力、分散控制系统远程设备环境等。 5.1.2分散控制系统电源及接地。 5.2危险预防
5.2.1认真执行定期巡检制度，加强对分散控制系统的监视检查，特别是发现CPU、网络、电源等故障时，应及时通知运行人员并迅速做好相应对策。 5.2.2认真执行定期维护、校验制度。
5.2.3检修前应通过操作员站、工程师站对有关设备状态进行检查、分析和判断，以制定和补充检修项目。
5.2.4机组检修前，有针对性的对存在缺陷的系统或设备进行试验。 5.2.5检修后对分散控制系统进行完整的检查、试验。
5.2.6认真执行软件修改、审核、审批程序，软件的修改、更新、升级必须履行审批授权及责任人制度。
5.2.7认真执行热工自动化保护修改制度，严格履行保护定值修改、审核、审批程序,程序修改后必须检查验证。
5.2.8认真执行热工自动化工作票制度，切实做好安全措施。 5.2.9投入运行的模拟量控制系统应定期做扰动试验。
5.2.10认真执行软件管理制度，规范分散控制系统软件和应用软件的管理。在修改、更新、升级软件前，应对软件进行备份。未经测试确认的各种软件严禁下载到已运行的分散控制系统中使用，必须建立有针对性的分散控制系统防病毒措施。 5.2.11认真执行图纸资料管理制度。
5.2.12认真执行备件管理制度，在工程师站备有适当的应急备件。
5.2.13分散控制系统配置应能满足机组任何工况下的监控要求(包括紧急故障处理)，CPU负荷率应控制在设计指标之内并留有适当裕度。 5.2.14主要控制器应采用冗余配置，重要I/O点应考虑采用非同一板件的冗余配置。 5.2.15系统电源应设计有可靠的后备手段。
5.2.16通信负荷率设计必须控制在合理的范围(保证在高负荷运行时不出现"瓶颈"现象)之内。
5.2.17系统接地必须严格遵守技术要求，电缆必须采用质量合格的屏蔽电缆。
5.2.18操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求。紧急停机停炉按钮配置，应采用与DCS分开的单独操作回路。
5.2.19控制器故障时，主要参数应有独立其控制器的参数监视，控制器(包括电源)故障和故障后复位时，保护和控制信号的输出应处于安全位置。
5.2.20根据机组的具体情况，制定在各种情况下分散控制系统失灵后的紧急停机停炉措施。 5.3预警
5.3.1 分散控制系统模件状态指示异常; 5.3.2 操作员站显示异常、控制键盘异常; 5.3.3报警窗异常。
5.4预警程序一旦发生分散控制系统失灵现象，应按照事故处理规程处理。立即通知检修部所有热控班组或值班人员(夜间或节假日)，检修部、运行部专工和部门负责人。在出现危及机组正常运行的事件或危及设备安全的情况时，立即向应急指挥领导小组报告。指挥人员及应急工作组成员到达现场后，向运行人员了解情况，迅速排查原因，组织相关人员实施必要的安全措施，尽可能保护设备安全。
姓名
手机
职务及岗位
史新平 18992076099 厂长
王宏群 13892925420 生技部长 主控室 18891898824
值长
马 奔 13474611542 热控专工 6 应急处置
6.1按照应急处置基本原则，当3.1款所列事件发生时，值长应立即发出改变运行方式的指令，通过运行方式的调整、现场操作等可以利用的一切手段，使机组及设备尽可能处于安全状态。同时，向应急指挥部汇报，通知应急工作小组成员尽快到达现场，检查分散控制系统工作状态，确定故障点，采取必要的安全措施，消除不安全因素。该状态下的应急工作由值长统一指挥。
6.2按照应急处置基本原则，当3.2款所列事件发生时，值长应立即按照事故处理规程处理。向生产副厂长、检修部、运行部、策划部、安监室负责人汇报，通知应急工作小组成员尽快到现场。该状态下的应急工作由生产副厂长(或生产副厂长指定的应急指挥领导小组成员)统一指挥。
6.3按照应急处置基本原则，当3.3款所列事件发生时，值长应立即下达通过硬手操设备停机、启动应急设备的指令，并对下列设备进行检查。向厂长、生产副厂长、检修部、运行部、策划部、安监室负责人汇报，通知应急工作小组成员尽快到现场。该状态下的应急工作由厂长(或生产副厂长)统一指挥。 6.3.1检查并确认发电机已解列; 6.3.2检查并确认汽机已跳闸; 6.3.3检查并确认锅炉已跳闸;
6.3.4检查并确认厂用电已切换成功; 6.3.5检查并确认润滑油泵已运行; 6.3.6检查并确认汽机盘车正常; 6.3.7检查确认真空破坏阀状态;
6.3.8检查并确认所有抽汽逆止门已关闭;
6.3.9检查并确认汽机疏水门、蒸汽管路疏水门已打开; 6.3.10检查并确认汽轮发电机监测仪表参数; 6.3.11检查并确认所有煤气快关阀已关闭; 6.3.12检查所有送风机状态; 6.3.13检查所有引风机状态; 6.3.14检查确认循环水泵状态; 6.3.15检查确认真空泵状态;
6.3.16检查确认电气系统及设备状态。 7 事故处理恢复
7.1查找故障原因，按系统(电源、气源、通讯、汽轮机控制、模拟量控制、顺序控制、锅炉炉膛安全监控、保护联锁控制等)、按区域(分散控制系统设备、汽机侧就地设备、锅炉侧就地设备、其他系统就地设备等)排查，确定应急工作方案，执行安措，消除缺陷。
7.2在值长的协调指挥下，逐级恢复供电，对故障点进行功能恢复试验。 7.3协助运行启动机组。 8 事故调查分析与整改
8.1及时记录并打印事故发生时的事件、跳闸首发信号、运行参数、趋势记录等原始资料。
8.2由当值运行人员提供详细的监控信息。
8.3由检修人员提供详细的检查、处理情况汇报。
8.4由安全检察室负责人召集应急指挥部成员、应急工作小组成员、当值运行人员、参与应急的检修工作负责人召开事故分析会。
8.5由应急工作小组成员填报事故报告，编写详细的事故原因分析，提出整改建议，经审核、审批后贯彻执行。
8.6问题整改完毕，经验收合格后，将整改资料汇总存档。
第四篇：DCS系统验收报告大纲
DCS系统工厂测试(出厂验收)大纲
为保证产品的出厂质量，DCS系统出厂前应按工程的合同协议要求进行系统硬件、软件、回路组态和系统性能及功能的检查、测试验收。
进行出厂试验时，系统的主要功能试验应通过模拟现场实际方式进行;过程输入输出通道精度的检查，采用同种类抽样检查的方法，被抽查的硬件必须全部合格，否则应成倍增加抽查数量，直至全部检查。
经检查的出厂设备、软件配置和试验后得出的性能指标，应与合同供货清单、有关设计联络会纪要及设备说明书的技术指标相符。验收合格后，验收报告经双方签署后生效，允许出厂。
一、DCS系统出厂验收前应满足以下的条件
(1)已按工程设计要求，完成了控制系统的设备配置和软件组态，设备制造、软件编程和反映目前系统真实状况的有关文件汇编。
(2)DCS系统组成模拟系统，全部应用软件已装入。验收项目自检合格，并提供合格的自检报告。
(3)验收所需要的测试设备已准备充分，计量仪器应具有有效的计量检定合格证书，贴有有效的计量标签，其精度等级应符合计量规定要求。
二、DCS 系统出厂验收检查及测试项目
(一)系统硬件配置和外观检查
1、硬件表面无划伤痕迹，机柜标识及厂标;
2、硬件配置及数量符合协议要求(基本供货清单);
3、接地系统设计、接地排;
4、接线空间和接线端子。
查系统配置的输入点数和输出点数，实际使用的输入点数和输出点数、安装机架的可扩空间及端子排的余量。输入输出通道的余量不得低于总输入输出通道数的10%～15%。安装机架的可扩容量及端子排的余量应大于输入输出通道总数的l0%一15%。
(二)系统软件配置及技术资料的验收
1、系统的通讯协议已经完成;
2、所有的模件有相应的说明书;
3、所有的外配件有说明书;
4、所有的模件、电源具有相应的合格证明(24V电源的滤波、防短路、过流保护等)、全套系统所需电源总容量要求，以及系统电源配置方式和要求说明;
5、画面部分已经完成;画面布局、色调、对比度、显示分辨率;工艺流程图符合提供的图纸和修改意见，参数单位符合测量管理体系要求;主要操作成组符合工艺要求;连锁挂牌及电源指示设计符合规范和操作惯例;
6、有详细的柜内布置图、端子排接线图、电源原理接线图;
7、软件部分配置是完全，软件部分是否是正版，有没有杀毒软件应明确说明。软件数量和载体符合要求
8、上述软硬件应符合甲乙双方相关的协议要求及电力系统DCS控制系统安装、改造、调试的相关规定，同时确保下述各项验收合格。
9、控制系统应用手册，检修规程草稿，应急预案草稿(扬子等厂);
(三)报警、事故信号系统
1、报警系统是否完全;(是否分级)
2、有没有相应的声光语音报警，同时提供相应报警说明和版本样式(其最终版以调试结束后为准)，以便验收。
3、SOE的记录是否正常，SOE的分辨率是否符合协议要求。
4、操作记录;
5、相关记录保存时间和查询方式;
6、确认报警和事故信号的方式及操作站的同步性
(四)电源测试
1、电压测量;(电压显示及切换接触器定值校验和整定记录)
2、电源冗余测试(主回路选用);
3、电源切换时对计算器及控制系统的影响检查(可与系统测试同步);
4、非控制系统电源单独配电(风扇、照明)
(五)控制系统基本性能测试
1、操作员站或服务器的冗余切换试验(不少于5次)
2、控制站控制器模件冗余切换试验(不少于10次)
3、控制回路可靠性试验
4、通信总线冗余切换试验(不少于10次)
5、模件、控制系统及机柜供电冗余切换试验(停电恢复测试、不少于10次)
6、容错性能试验
7、模件热拔插试验(不少于5次，报警记录，相应)
8、系统实时性测试(运算周期测试)
9、系统响应时间的测试
10、系统存储余量测试
11、通信网络系统负荷率的测试
12、抗干扰能力试验(不少于5次)
(六)系统基本应用软件功能的测试
1、系统组态和在线下载功能试验
2、操柞员站入机接口功能试验(操作键盘非定义键)
3、记录、报表、打印功能检查试验
4、通信接口连接试验
5、时钟同步精度的测试，各过程站输入同一开关量信号，时间误差应小于保证的站间时间分辨力。
(七)数据采集系统的验收
1、输出通道数据自保持功能测试
2、输入参数二次计算功能测试(浮点数，显示精度)
3、输入参数修正功能的检查
4、超限诊断报警功能的检查
5、输入过量程诊断功能检查
6、输入信号短路诊断保护功能校准
7、热电偶输入信号断偶诊断功能检查
8、热电阻输入信号短路或断路诊断功能检查
9、参数变化速率诊断保护功能检查
10、输入信号断路诊断功能检查
11、输入信号冗余功能检查
12、输出模件的输出信号短路和断路诊断保护功能检查
13、SOE记录和事故追忆系统
14、历史数据存储和检索功能试验(趋势操作，统计分析，自定义)
15、性能计算功能检查
16、I/O信号处理精度检查测试(不少于50%，或见证全部)
17、开关量信号正确性检查
(八)DCS控制系统功能验收
1、模拟量控制系统(修改量程和报警的可操作性，更换通道和增加卡件的可操作性;
2、DCS逻辑控制系统(主要已提供逻辑，修改的快捷、安全性)
(九)考核指标统计报表和实时数据统计功能的检查
1、能正常自动打印报表;
2、能按要求编制各种报表;
3、自定义报表
三、根据运行经验，特别列出以下本次验收重点注意事项：
1、配置点数按协议点配置;
2、控制器配2对;
3、开关量为继电器无源接点;
4、电动门辅机电源指示纳入DCS控制系统;
5、系统电源及网络采用冗余配置(看电源开关);
6、不采用板载继电器，每一个数字量输出均配置继电器，继电器须带指示灯;(重点检查高压辅机的直流220VDC继电器)
7、每一只模块及元件要有空点，不可以布满;
8、机柜内所有电源开关、继电器要有明确的中文标示;
9、冗余的设备和同类的设备分开配置，(甲乙分离、串级分离，保护信号分离);
10、确定机柜布置图、卡件配置图和网络结构图;
11、DCS控制系统画面上应该有防止误动措施;
12、DCS系统能实现对其他控制系统和设备的通讯;(确定协议;含智能设备及设备管理系统)
13、所有的DO都有继电器，并接线到端子排;
14、DPU的负荷率的检查;(不少于5次)
15、硬件出厂设备清单是否符合协议;
16、柜内接线是否规范;
17、每一个机柜有没有配置机柜顶灯(非强制);，
18、每一个机柜是没有温度信号;(风道设计、滤网提供备用)
19、机柜温度信号、电源报警及其他应用IO点应不包括在设计的IO点内(;
20、服务器为双电源冗余型，服务器应有2只电源模块;
21、在DPU切换过程中，数据切换是否正常;
22、DPU重启时对系统有无影响;AO、DO是否变位或变化;
23、DPU能否正常下装，下装过程中对控制系统有无影响。当上位机死机时，DPU是否工作正常;在下装过程中及下装结束后DO、AO是否有变位或变化。
24、当DPU与前段通讯中断时，DPU的工作状态是否正常，当重新恢复时，各模块是否工作正常;控制系统有没影响。AO、DO输出是否变位。
25、在DI更换过程中，DI的状态是否变化;相应的联锁保护是否动作;在更换DO、AO卡过程中，AO、DO是否能保持。
第五篇：油品罐区DCS系统改造
一、油品罐区改造前的概况：
西安石化油品罐区共有储罐83台，共设置1#原油罐区、2#原油罐区、3#原油及成品油罐区、中间罐区、零位罐及铁路装卸车、沥青罐区等6个控制室。现场仪表普遍存在储罐测量、安全仪表不齐全、仪表档次低、部分仪表损坏、故障率高、维护工作量大等问题，存在较大的安全隐患，加上控制室多且分散，浪费人力资源，现场工人的劳动强度很大，给生产和管理带来众多不便，不符合安全生产的要求。
二、改造方案：
针对以上问题，我们对公司油品罐区进行统一规划，将6个分散的小控制室进行整合，设置罐区中心控制室，采用一套国产DCS，设置3个远程现场控制站，1个现场操作站，4个中控室操作站，各远程站、各区域与中控室之间采用光缆连接，光缆敷设沿ERP骨架网敷设，实现对所有储罐的监控。同时，对现场测量仪表进行部分更新和完善，按照规范要求配全储罐必需有的液位、温度、高低液位报警、可燃气体和有毒气体检测报警器等仪表。以达到提高劳动生产率、节约人力资源、降低职工劳动强度、消除安全隐患的目标，避免各种生产、安全事故的发生，实现安全生产。
在实施过程中，可以分步实施，根据各个罐区情况，先逐步把各个罐区监控仪表由目前的常规仪表改为DCS远程节点，利用操作站进行监控待罐区中心控制室建好后，在将各罐区仪表信号通过冗余光缆连接到中心控制室DCS上，并将操作站移到中心控制室，实现对所有储罐的集中监控，系统构成详见系统网络配置图。
三、仪表选型：
对沥青罐和零位罐选用雷达液位计，主要考虑雷达液位计：a.非接触式仪表、容易安装、无移动部件、维修量小。b.精度高、可靠性最高。c.可适应沥青高粘度、易凝固、温度高，容易挂料的苛刻工艺条件。d.输出为叠加于HART的4～20mA信号，可将温度信号引入传输。
控制系统选用DCS，主要考虑DCS技术先进成熟，性能可靠，具有冗余功能，操作界面清晰，组态简单，性价比高。
经过设计院推荐、自控专业技术人员讨论、外出考察，并结合分公司实际情况，确定主要仪表选型如下：
1、沥青罐区：液位测量选用SAAB抛物面天线雷达液位计，温度选用铂电阻信号引入雷达液位计;
2、1#、2#原油罐12台罐液位测量选用智能光导液位计，温度选用一体化温度变送器信号引入智能光导液位计;
3、6台零位罐罐液位测量选用SAAB喇叭口天线雷达液位计，温度选用铂电阻信号引入雷达液位计;
4、控制系统选用先进可靠国产的浙大中JX-300XP DCS控制系统;
5、可燃气体报警仪选用深圳特安公司可燃(毒性)气体报警仪。
四、现场施工：
现场施工2008年4月20日开始，由于施工区域太大、现场情况特别复杂，加上储罐内有油，不能影响正常生产，不能在罐区内动火，给施工带来了很大大的困难，根据现场复杂的情况，光缆沿ERP骨架网敷设，罐体上充分利用旧仪表的固定支架，罐区内穿线管采取制作地面支架和制作管卡与管道钢结构连接等固定方式;电缆敷设上充分合理利用原有电缆，减少电缆敷设;罐体上仪表安装，采用倒罐的方式，分部安装;现场施工于2008年6月25日基本结束，经过1个月的调试和试运行，于2008年7月23日正式投用。
五、实施效果：
经过1年多的运行，控制系统和现场仪表运行正常，达到了改造目的。油品罐区DCS系统改造，将6个分散的小控制室进行整合，设置罐区中心控制室，对分公司所有储罐实现集中监控，降低职工劳动强度，提高了工作效率，全面提高罐区自动化管理水平，为罐区数据信息化打下坚实的基础。同时，按照规范要求对储罐的液位、温度、高低液位报警、可燃气体和有毒气体检测报警器等仪表进行更新和完善，彻底消除了罐区存在的安全隐患，达到了预期目的。
六、经验和教训
1、要做好统筹和规划。对于改造项目，应当对现场进行的调研，明确改造后要达到的目标，根据企业实际情况，从长远考虑，制定全面科学合理的规划。
2、根据规划从实用性、可实施性、投资费用等方面，制定实施方案。
3、要对现场情况进行详细的调查，包括在用设备运行情况、区域环境、那些可利旧、设备的规格型号、信号、通讯协议等，做到心中有数，以免信号不匹配及无法施工的问题。
4、在设备选型时，要根据工艺条件，选择有实际使用业绩的测量和控制仪表，以保证所选设备能正常投用。
5、在实施中，要认真组织施工，根据不同的现场情况，制定相应的施工方案，保证施工质量和施工进度。
陈化民 2009.10.3