PAGE1PAGE3防止分散控制系統(tǒng)失靈、熱工保護(hù)拒動(dòng)事故為了防止分散控制系統(tǒng)（DCS）失靈、熱工保護(hù)拒動(dòng)造成的事故，要認(rèn)真貫徹《火力發(fā)電廠熱工儀表及控制裝置技術(shù)監(jiān)督規(guī)定》（國(guó)電安運(yùn)（1998）483號(hào)）、《單元機(jī)組分散控制系統(tǒng)設(shè)計(jì)若干技術(shù)問(wèn)題規(guī)定》（電規(guī)發(fā)（1996）214號(hào)）、《火力發(fā)電廠鍋爐爐膛安全監(jiān)控系統(tǒng)在線(xiàn)驗(yàn)收測(cè)試規(guī)程》（DL/T655—1998）、《火力發(fā)電廠模擬量控制系統(tǒng)在線(xiàn)驗(yàn)收測(cè)試規(guī)程》（DL/T657—1998）、《火力發(fā)電廠順序控制系統(tǒng)在線(xiàn)驗(yàn)收測(cè)試規(guī)程》（DL/T658—1998）、《火力發(fā)電廠分散控制系統(tǒng)在線(xiàn)驗(yàn)收測(cè)試規(guī)程》（DL/T659—1998）等有關(guān)技術(shù)規(guī)定，并提出以下重點(diǎn)要求：分散控制系統(tǒng)配置的基本要求DCS系統(tǒng)配置應(yīng)能滿(mǎn)足機(jī)組任何工況下的監(jiān)控要求（包括緊急故障處理），CPU負(fù)荷率應(yīng)控制在設(shè)計(jì)指標(biāo)之內(nèi)并留有適當(dāng)裕度。主要控制器應(yīng)采用冗余配置，重要I/O點(diǎn)應(yīng)考慮采用非同一板件的冗余配置。系統(tǒng)電源應(yīng)設(shè)計(jì)有可靠的后備手段（如采用UPS電源），備用電源的切換時(shí)間應(yīng)小于5ms（應(yīng)保證控制器不能初始化）。系統(tǒng)電源故障應(yīng)在控制室內(nèi)設(shè)有獨(dú)立于DCS之外的聲光報(bào)警。主系統(tǒng)及與主系統(tǒng)連接的所有相關(guān)系統(tǒng)（包括專(zhuān)用裝置）的通信負(fù)荷率設(shè)計(jì)必須控制在合理的范圍（保證在高負(fù)荷運(yùn)行時(shí)不出現(xiàn)“瓶頸”現(xiàn)象）之內(nèi)，其接口設(shè)備（板件）應(yīng)穩(wěn)定可靠。DCS的系統(tǒng)接地必須嚴(yán)格遵守技術(shù)要求，所有進(jìn)入DCS系統(tǒng)控制信號(hào)的電纜必須采用質(zhì)量合格的屏蔽電纜，且有良好的單端接地。操作員站及少數(shù)重要操作按鈕的配置應(yīng)能滿(mǎn)足機(jī)組各種工況下的操作要求，特別是緊急故障處理的要求。緊急停機(jī)停爐按鈕配置，應(yīng)采用與DCS分開(kāi)的單獨(dú)操作回路。DCS故障的緊急處理措施已配備DCS的電廠，應(yīng)根據(jù)機(jī)組的具體情況，制定在各種情況下DCS失靈后的緊急停機(jī)停爐措施。當(dāng)全部操作員站出現(xiàn)故障時(shí)（所有上位機(jī)“黑屏”或“死機(jī)”），若主要后備硬手操及監(jiān)視儀表可用且暫能夠維持機(jī)組正常運(yùn)行，則轉(zhuǎn)用后備操作方式運(yùn)行，同時(shí)排除故障并恢復(fù)操作員站運(yùn)行方式，否則應(yīng)立即停機(jī)、停爐。若無(wú)可靠的后備操作監(jiān)視手段，也應(yīng)停機(jī)、停爐。當(dāng)部分操作員站出現(xiàn)故障時(shí)，應(yīng)由可用操作員站繼續(xù)承擔(dān)機(jī)組監(jiān)控任務(wù)（此時(shí)應(yīng)停止重大操作），同時(shí)迅速排除故障，若故障無(wú)法排除，則應(yīng)根據(jù)當(dāng)時(shí)運(yùn)行狀況酌情處理。當(dāng)系統(tǒng)中的控制器或相應(yīng)電源故障時(shí)，應(yīng)采取以下對(duì)策。輔機(jī)控制器或相應(yīng)電源故障時(shí)，可切至后備手動(dòng)方式運(yùn)行并迅速處理系統(tǒng)故障，若條件不允許則應(yīng)將該輔機(jī)退出運(yùn)行。調(diào)節(jié)回路控制器或相應(yīng)電源故障時(shí)，應(yīng)將自動(dòng)切至手動(dòng)維持運(yùn)行，同時(shí)迅速處理系統(tǒng)故障，并根據(jù)處理情況采取相應(yīng)措施。涉及到機(jī)爐保護(hù)的控制器故障時(shí)應(yīng)立即更換或修復(fù)控制器模件，涉及到機(jī)爐保護(hù)電源故障時(shí)則應(yīng)采用強(qiáng)送措施，此時(shí)應(yīng)做好防止控制器初始化的措施。若恢復(fù)失敗則應(yīng)緊急停機(jī)停爐。加強(qiáng)對(duì)DCS系統(tǒng)的監(jiān)視檢查，特別是發(fā)現(xiàn)CPU、網(wǎng)絡(luò)、電源等故障時(shí)，應(yīng)及時(shí)通知運(yùn)行人員并迅速做好相應(yīng)對(duì)策。規(guī)范DCS系統(tǒng)軟件和應(yīng)用軟件的管理，軟件的修改、更新、升級(jí)必須履行審批授權(quán)及責(zé)任人制度。在修改、更新、升級(jí)軟件前，應(yīng)對(duì)軟件進(jìn)行備份。未經(jīng)測(cè)試確認(rèn)的各種軟件嚴(yán)禁下載到已運(yùn)行的DCS系統(tǒng)中使用，必須建立有針對(duì)性的DCS系統(tǒng)防病毒措施。防止熱工保護(hù)拒動(dòng)DCS部分的鍋爐爐膛安全監(jiān)控系統(tǒng)（FSSS）的系統(tǒng)配置應(yīng)符合12.1條中的要求，F(xiàn)SSS的控制器必須冗余配置且可自動(dòng)無(wú)擾切換，同時(shí)FSSS裝置應(yīng)具有在線(xiàn)自動(dòng)/手動(dòng)/火焰檢測(cè)器和全部邏輯的試驗(yàn)功能。對(duì)于獨(dú)立配置的鍋爐滅火保護(hù)裝置應(yīng)保證裝置（系統(tǒng)）本身完全符合相應(yīng)技術(shù)規(guī)范的要求，所配電源必須可靠，系統(tǒng)涉及到的爐膛壓力的取壓裝置、壓力開(kāi)關(guān)、傳感器、火焰檢測(cè)器及冷卻風(fēng)系統(tǒng)等外圍設(shè)備必須處于完好狀態(tài)。定期進(jìn)行保護(hù)定值的核實(shí)檢查和保護(hù)的動(dòng)作試驗(yàn)，在役的鍋爐爐膛安全監(jiān)視系統(tǒng)裝置的動(dòng)態(tài)試驗(yàn)（指在靜態(tài)試驗(yàn)合格的基礎(chǔ)上，通過(guò)調(diào)整鍋爐運(yùn)行工況，達(dá)到MFT動(dòng)作的現(xiàn)場(chǎng)整套爐膛安全監(jiān)視保護(hù)系統(tǒng)的閉環(huán)試驗(yàn)）間隔不得超過(guò)3年。對(duì)于已配有由DCS構(gòu)成的FSSS及含有相關(guān)軟邏輯的熱工保護(hù)系統(tǒng)，在進(jìn)行機(jī)、爐、電聯(lián)鎖與聯(lián)動(dòng)試驗(yàn)時(shí)，必須將全部軟邏輯納入到相關(guān)系統(tǒng)的試驗(yàn)中。汽輪機(jī)緊急跳閘系統(tǒng)（ETS）和汽輪機(jī)監(jiān)視儀表（TSI）應(yīng)加強(qiáng)定期巡視檢查，所配電源必須可靠，電壓波動(dòng)值不得大于5%。TSI的CPU及重要跳機(jī)保護(hù)信號(hào)和通道必須冗余配置，輸出繼電器必須可靠。汽輪機(jī)超速、軸向位移、振動(dòng)、低油壓保護(hù)、低真空等保護(hù)（裝置）每季度及每次機(jī)組檢修后起動(dòng)前應(yīng)進(jìn)行靜態(tài)試驗(yàn)，以檢查跳閘邏輯、報(bào)警及停機(jī)動(dòng)作值。所有檢測(cè)用的傳感器必須在規(guī)定的有效檢驗(yàn)周期內(nèi)。若發(fā)生熱工保護(hù)裝置（系統(tǒng)、包括一次檢測(cè)設(shè)備）故障，必須開(kāi)具工作票經(jīng)總工程師批準(zhǔn)后迅速處理。鍋爐爐膛壓力、全爐膛滅火、汽包水位