1、電廠12月19日2號(hào)機(jī)組非停事件分析報(bào)告一、事件經(jīng)過(guò)（一）事件前機(jī)組運(yùn)行工況2號(hào)機(jī)組于2011年11月18日投產(chǎn)。三大主機(jī)均為上海電氣電站集團(tuán)生產(chǎn)，超臨界參數(shù)，容量350MW。2018年12月19日9時(shí)35分，2號(hào)機(jī)組負(fù)荷281MW，主蒸汽流量868t/h，主蒸汽壓力19.8MPa，主蒸汽溫度567，再熱汽溫度565；主給水流量835t/h，2A、2B汽動(dòng)給水泵運(yùn)行；總?cè)剂狭?32t/h，2B、2C、2D、2E磨煤機(jī)運(yùn)行。2號(hào)機(jī)主機(jī)油箱油位分別為油位1為-148.78mm、油位2為-145.84mm、油位3為750mm系統(tǒng)判斷為壞點(diǎn)（運(yùn)行值班人員在8時(shí)13分發(fā)現(xiàn)缺陷并登陸在缺陷系統(tǒng)）。（二）事

2、件詳細(xì)過(guò)程12月19日9時(shí)35分23秒運(yùn)行人員發(fā)現(xiàn)2號(hào)機(jī)組跳閘，鍋爐MFT，發(fā)變組解列；ETS首出為：DEH跳閘，檢查DEH保護(hù)動(dòng)作首出為：主油箱油位低跳閘。檢查交流潤(rùn)滑油泵、頂軸油泵聯(lián)啟正常；聯(lián)系相關(guān)專(zhuān)業(yè)人員檢查跳閘原因，與熱力公司保持溝通，通過(guò)調(diào)整無(wú)影響供熱情況；同時(shí)匯報(bào)省調(diào)、河南公司安生部。專(zhuān)業(yè)人員檢查主油箱油位測(cè)量信號(hào)，油位1和油位2測(cè)量正常，油位3測(cè)點(diǎn)顯示壞點(diǎn)，判斷主油箱油位低跳閘信號(hào)誤發(fā)，申請(qǐng)省調(diào)開(kāi)機(jī)，12點(diǎn)33分18秒機(jī)組重新并網(wǎng)。機(jī)組SOE信號(hào)和動(dòng)作曲線如圖一所示：圖一 2號(hào)機(jī)組DCS系統(tǒng)SOE事件記錄情況及機(jī)組動(dòng)作曲線（三）事件后檢查情況1.班組辦理工作票及保護(hù)退出手續(xù)后對(duì)2

3、號(hào)機(jī)主油箱導(dǎo)波雷達(dá)液位計(jì)3進(jìn)行檢查，就地檢查表頭顯示“*Status* EOP High”故障（如圖二），查閱說(shuō)明書(shū)為“超上限”。液位計(jì)型號(hào):Magnetrol 705-510A-110/MR-A110-145(變送器型號(hào)/探桿型號(hào))。聯(lián)系廠家到廠進(jìn)行檢測(cè)，未發(fā)現(xiàn)具體原因，已發(fā)往原廠進(jìn)行全面檢測(cè)分析。圖二 主油箱導(dǎo)波雷達(dá)液位計(jì)3故障顯示2.檢查歷史趨勢(shì)，主油箱油位低保護(hù)動(dòng)作時(shí)液位1和液位2顯示正常，沒(méi)有出現(xiàn)跳變現(xiàn)象，液位3由750mm跳變至-826mm又變?yōu)?597mm,如下圖。圖三 機(jī)組停機(jī)過(guò)程中相關(guān)測(cè)點(diǎn)歷史曲線3.主油箱液位保護(hù)邏輯和模擬量三取二MSL3SEL2封裝塊邏輯見(jiàn)圖四。（MSL3

4、SEL2封裝塊實(shí)現(xiàn)功能：三個(gè)測(cè)點(diǎn)均好，三取二；一個(gè)測(cè)點(diǎn)壞，另兩個(gè)測(cè)點(diǎn)二取一；兩個(gè)測(cè)點(diǎn)壞，另一個(gè)測(cè)點(diǎn)一取一；三個(gè)壞質(zhì)量保護(hù)不動(dòng)作）該MSL3SEL2封裝塊說(shuō)明顯示“2011年7月8日版本，數(shù)據(jù)流排序已完成”。查2011、2013、2015年DCS系統(tǒng)備份文件，該封裝塊邏輯和數(shù)據(jù)流與當(dāng)前所用相同。圖四 主油箱液位保護(hù)邏輯和MSL3SEL2封裝塊原邏輯4.封裝邏輯算法塊存在時(shí)序問(wèn)題。封裝邏輯的3個(gè)中間變量（圖四紅色方框內(nèi)）執(zhí)行順序號(hào)分別為0、1、2，任一壞質(zhì)量算法塊“OR”執(zhí)行順序號(hào)為18，存在時(shí)序問(wèn)題。正確的執(zhí)行順序號(hào)應(yīng)將3個(gè)中間變量及“OR”算法塊的執(zhí)行順序分配在現(xiàn)有的21-24號(hào)之間。按現(xiàn)有算

5、法順序，當(dāng)測(cè)點(diǎn)3超量程壞質(zhì)量后,“OR”塊會(huì)輸出“1”；當(dāng)測(cè)點(diǎn)3恢復(fù)正常且超限保護(hù)動(dòng)作時(shí)，由于“OR”先執(zhí)行，質(zhì)量判斷在后，輸出并不會(huì)被及時(shí)更新為“0”，仍會(huì)保持上一個(gè)掃描周期的結(jié)果“1”。當(dāng)21、23等算法正常輸出“1”時(shí)，壞質(zhì)量閉鎖功能會(huì)失效，造成保護(hù)誤動(dòng)。5.發(fā)現(xiàn)封裝塊內(nèi)部數(shù)據(jù)流順序有問(wèn)題后，對(duì)封裝塊進(jìn)行模擬試驗(yàn)，確認(rèn)當(dāng)單個(gè)液位由高低限外的液位值跳變至高低限內(nèi)并且跳變至保護(hù)動(dòng)作設(shè)定值-580mm以下時(shí)，該保護(hù)會(huì)動(dòng)作。對(duì)現(xiàn)有封裝塊內(nèi)部數(shù)據(jù)流順序和正確排序的數(shù)據(jù)流進(jìn)行了模擬對(duì)比試驗(yàn)，試驗(yàn)情況如圖五、圖六所示。為進(jìn)一步探究數(shù)據(jù)流產(chǎn)生錯(cuò)誤的原因，對(duì)系統(tǒng)的“按數(shù)據(jù)流排序”功能進(jìn)行了對(duì)比試驗(yàn)，試驗(yàn)結(jié)

6、果如圖七、圖八所示。模擬試驗(yàn)一：驗(yàn)證現(xiàn)有算法執(zhí)行順序（異常時(shí)）保護(hù)動(dòng)作規(guī)律。按照現(xiàn)場(chǎng)數(shù)據(jù)流進(jìn)行模擬，搭建仿真邏輯（增加RS觸發(fā)器以記錄時(shí)序差異，不會(huì)影響輸出結(jié)果），將壞質(zhì)量輸出塊“AND”執(zhí)行順序分配為20號(hào)，先于壞質(zhì)量判斷塊“DQ1”的21號(hào)。圖五（1） 模擬測(cè)點(diǎn)正常狀態(tài)，功能正常圖五（2）模擬-800mm工況狀態(tài)，壞質(zhì)量閉鎖功能正常圖五（3） 模擬-800mm跳變至-597mm工況狀態(tài)，壞質(zhì)量閉鎖功能異常結(jié)論：原邏輯內(nèi)部數(shù)據(jù)流的執(zhí)行順序在此次異常測(cè)量情況下會(huì)發(fā)出保護(hù)動(dòng)作信號(hào)，壞質(zhì)量閉鎖功能會(huì)出現(xiàn)異常。模擬試驗(yàn)二：驗(yàn)證改進(jìn)后的算法執(zhí)行順序（正常時(shí)）保護(hù)動(dòng)作規(guī)律。圖六（1） 模擬測(cè)點(diǎn)正常狀態(tài)，

7、功能正常圖六（2） 模擬-800mm工況狀態(tài)，壞質(zhì)量閉鎖功能正常圖六（3） 模擬-800mm跳變至-597mm工況狀態(tài)，壞質(zhì)量閉鎖功能正常模擬試驗(yàn)二結(jié)論：正確的數(shù)據(jù)流在此次異常工況下不會(huì)導(dǎo)致保護(hù)誤動(dòng)，壞質(zhì)量閉鎖功能均正常。模擬試驗(yàn)三：對(duì)原封裝塊進(jìn)行“按數(shù)據(jù)流排序”(此功能為和利時(shí)DCS系統(tǒng)自帶功能)，排序結(jié)果如圖七，進(jìn)行試驗(yàn)發(fā)現(xiàn)仍會(huì)導(dǎo)致保護(hù)信號(hào)誤發(fā)。分析后發(fā)現(xiàn)：封裝塊內(nèi)的中間變量（圖七紅色框內(nèi)）可能造成數(shù)據(jù)流排序功能異常。雖然3個(gè)中間變量序號(hào)正確，但17號(hào)“OR”塊（圖七藍(lán)色框內(nèi)）序號(hào)分配小于測(cè)點(diǎn)3的壞質(zhì)量判斷算法塊，仍會(huì)造成壞質(zhì)量閉鎖功能失效。圖七 按數(shù)據(jù)流排序后的封裝塊邏輯圖，含中間變量模

8、擬試驗(yàn)四：將封裝塊內(nèi)的中間變量刪除，對(duì)原封裝塊進(jìn)行“按數(shù)據(jù)流排序”，排序結(jié)果如圖八，算法序號(hào)分配正常，進(jìn)行試驗(yàn)后未出現(xiàn)保護(hù)信號(hào)誤發(fā)現(xiàn)象。圖八 按數(shù)據(jù)流排序后的封裝塊邏輯圖，不含中間變量試驗(yàn)總結(jié)論：（1）當(dāng)測(cè)點(diǎn)從壞質(zhì)量恢復(fù)到好點(diǎn)時(shí)，若同時(shí)觸發(fā)保護(hù)動(dòng)作，數(shù)據(jù)流異常會(huì)造成壞質(zhì)量閉鎖功能失效，導(dǎo)致保護(hù)誤動(dòng)。（2）當(dāng)和利時(shí)系統(tǒng)封裝塊中存在中間變量時(shí)，數(shù)據(jù)流排序功能并不能保證序號(hào)分配完全正確，需進(jìn)行人工復(fù)查和試驗(yàn)確認(rèn)。二、原因分析（一）直接原因 2號(hào)機(jī)主油箱液位低保護(hù)邏輯中MSL3SEL2封裝塊設(shè)計(jì)存在缺陷，主油箱液位3測(cè)點(diǎn)信號(hào)跳變，MSL3SEL2封裝塊計(jì)算錯(cuò)誤，信號(hào)誤發(fā)，是導(dǎo)致本次非停的直接原因。2號(hào)

9、機(jī)主油箱液位3測(cè)點(diǎn)跳變至750mm保持不動(dòng)，09：35：21秒液位3測(cè)點(diǎn)開(kāi)始向下突變至-826mm， 09：35：23秒液位3測(cè)點(diǎn)由-826mm跳變至-597mm（液位低定值為-580mm），由于三取二MSL3SEL2封裝塊內(nèi)部數(shù)據(jù)流計(jì)算順序錯(cuò)誤導(dǎo)致2號(hào)機(jī)主油箱液位低保護(hù)誤發(fā)。（二）間接原因2號(hào)機(jī)主油箱液位3測(cè)點(diǎn)故障，測(cè)點(diǎn)輸出值跳變，是導(dǎo)致本次非停的間接原因。三、暴露問(wèn)題1.熱控人員隱患排查不徹底，2號(hào)機(jī)組DCS邏輯MSL3SEL2封裝塊存在設(shè)計(jì)缺陷，從基建期到機(jī)組運(yùn)行至今未發(fā)現(xiàn)潛在的隱患。2.熱控專(zhuān)業(yè)重要保護(hù)參數(shù)檢測(cè)裝置可靠性差，投入運(yùn)行2年左右便出現(xiàn)測(cè)量異常的問(wèn)題。3.熱控管理提升工作開(kāi)展

10、不扎實(shí)，控制邏輯內(nèi)部隱患排查工作不細(xì)致。4.熱控人員技術(shù)水平欠缺，對(duì)重要保護(hù)的邏輯設(shè)計(jì)認(rèn)識(shí)不足，在增加2號(hào)機(jī)組主油箱液位低保護(hù)時(shí)直接引用原有的封裝塊，未模擬全部異常情況進(jìn)行邏輯驗(yàn)證，未考慮增加跳閘延時(shí)信號(hào)防范測(cè)點(diǎn)的測(cè)量異常導(dǎo)致的誤動(dòng)作。5.熱控人員對(duì)機(jī)組重要保護(hù)測(cè)點(diǎn)出現(xiàn)問(wèn)題后重視程度不夠，2號(hào)機(jī)主油箱液位3測(cè)點(diǎn)出現(xiàn)問(wèn)題后未及時(shí)采取安全措施進(jìn)行消缺工作。四、防范措施1.討論修改1、2號(hào)機(jī)組汽輪機(jī)主油箱油位低保護(hù)邏輯，增加延時(shí)模塊，適當(dāng)增加延時(shí)時(shí)間，防止出現(xiàn)時(shí)序問(wèn)題或油位測(cè)點(diǎn)測(cè)量異常導(dǎo)致信號(hào)誤發(fā)。2.排查全廠DCS系統(tǒng)，對(duì)MSL3SEL2封裝塊及相關(guān)類(lèi)型的封裝塊使用情況進(jìn)行排查，并根據(jù)排查情況采取

11、防誤動(dòng)措施；利用停機(jī)機(jī)會(huì)進(jìn)行改裝，重新梳理內(nèi)部數(shù)據(jù)流問(wèn)題，確保數(shù)據(jù)流排列正確。間：2018.12.30；改裝完成時(shí)間：2019.10.31。3.全面排查此型號(hào)液位計(jì)的測(cè)量使用問(wèn)題，對(duì)發(fā)現(xiàn)問(wèn)題的液位計(jì)及時(shí)進(jìn)行檢查更換。4.加強(qiáng)熱控人員技術(shù)培訓(xùn)工作，強(qiáng)化分析問(wèn)題和處理問(wèn)題的能力。重點(diǎn)對(duì)機(jī)組重要的保護(hù)自動(dòng)邏輯進(jìn)行講解培訓(xùn)，提高班組人員對(duì)重要保護(hù)邏輯排查問(wèn)題、解決問(wèn)題的能力。5.加強(qiáng)對(duì)重要信號(hào)故障或重要參數(shù)測(cè)量異常時(shí)消缺工作的管理，保證出現(xiàn)異常時(shí)，能及時(shí)消除缺陷或制定可靠的安全措施。五、責(zé)任考核根據(jù)公司安全生產(chǎn)獎(jiǎng)懲管理辦法（林熱電公司201694號(hào)），對(duì)相關(guān)責(zé)任單位、責(zé)任部門(mén)及責(zé)任人考核如下：1.設(shè)備

12、管理部熱控二班技術(shù)員，作為主油箱設(shè)備的直接責(zé)任人，隱患排查不到位，未能及時(shí)發(fā)現(xiàn)和消除隱患，負(fù)主要責(zé)任和技術(shù)管理責(zé)任，給予經(jīng)濟(jì)處罰1500元。2.設(shè)備管理部熱控二班班長(zhǎng)，作為班組管理第一責(zé)任人，隱患排查不到位，未能及時(shí)發(fā)現(xiàn)和消除隱患，負(fù)主要責(zé)任，給予經(jīng)濟(jì)處罰1500元。3.設(shè)備管理部熱控二班副班長(zhǎng)，作為班組安全員，組織隱患排查不到位，未能及時(shí)發(fā)現(xiàn)和消除隱患，負(fù)次要責(zé)任，給予經(jīng)濟(jì)處罰1000元。4設(shè)備管理部熱控專(zhuān)業(yè)主管，專(zhuān)業(yè)管理不到位，負(fù)直接管理責(zé)任，給予經(jīng)濟(jì)處罰1000元。5.設(shè)備管理部副部長(zhǎng)，分管熱控專(zhuān)業(yè)，負(fù)管理責(zé)任，給予經(jīng)濟(jì)處罰500元。6.設(shè)備管理部部長(zhǎng)，作為設(shè)備管理部安全第一責(zé)任人，負(fù)管理責(zé)任，給予經(jīng)濟(jì)處罰300元。7.設(shè)備管理支部書(shū)記，負(fù)管理責(zé)任，給予經(jīng)濟(jì)處罰300元。8.設(shè)備管理安全主管，負(fù)安全管理責(zé)任，給予經(jīng)濟(jì)處罰200元。9.公司總工程師，負(fù)有技術(shù)管理責(zé)任，給予經(jīng)濟(jì)處罰200元。10.公司生產(chǎn)副總經(jīng)理，負(fù)有領(lǐng)導(dǎo)責(zé)任，給予經(jīng)濟(jì)處罰200元。六、河南公司要求1.各企業(yè)立即對(duì)DCS系統(tǒng)三取二邏輯進(jìn)行排查，尤其對(duì)和利時(shí)系統(tǒng)的封裝塊使用情況進(jìn)行排查，并根據(jù)排查情況采取防誤動(dòng)措施；利用停機(jī)機(jī)會(huì)進(jìn)行修改，確保數(shù)據(jù)流排列正確。2.加強(qiáng)熱控人員技術(shù)培訓(xùn)工作，強(qiáng)化分析問(wèn)題和處理問(wèn)題的能力。重點(diǎn)對(duì)機(jī)組重要的保