DCS系统故障应急处置预案之欧阳美创编.docx

《DCS系统故障应急处置预案之欧阳美创编.docx》由会员分享，可在线阅读，更多相关《DCS系统故障应急处置预案之欧阳美创编.docx（30页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、时间：2022. 01.01创作：欧阳美1总则1.1 编制目的：DCS系统是机组控制系统的核心，在机组DCS系统浮现 异常情况后，为确保人身、设备安全，最大限度的降低事件有 可能产生的不利影响，特建立DCS系统故障的应急处理预案。1.2 编制依据：防止电力生产重大事故的二十五项重点要求电力安全生产法河津发电分公司发电运行部：运行规程、调度规程河津发电分公司设备维护部：检修规程1.3 合用范围1.3.1 河津发电分公司#1#4机组DCS系统故障情况下的紧急 处理。1.4 应急工作原则141本预案是按照“安全第一，预防为主”的方针，以全力保 证人身、设备和电网安全为核心，坚持预防和救援相结合的 原

2、则，结合防止电力生产重大事故的二十五项重点要求制入工程师站，确认电源监视面是否 恢复正常显示E3控制器单路网络故障应 急处置预案E3.,l 政 障 现 象F3.1.1 运 行 检 查1）系统状态面中控制器图符颜色为“ 红色”（表示控制器报警）2）集控室操作员站的系统监视能面和网 络监视面提示某个控制器 的单路通信失 去E312 热 控 检 查1）检查系统监视画 面，确认失去一路通信的控制器2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁）单路网络通信失去时推制器仍然保持正常工作,操作员站可以正 常 监 视 和 操作2）在处理故障控制器时，可能会导致一对控制器全部故起一级或者者二级故障F3

3、4.1 运 行 处 理1） 运 行人员加强监视2）立即通知热控 人员检查3）在处理控制器的某些网络故障时，可能会导致 一对控制器全部故障，引起一级或者者二F.342 维 护 处 理1）热控人员首先检查系统错误日志,寻找故障原因）热控人员检查对应交换机端口，看更换同一交换机的可用端口 后，通信是否恢复正常通信仍然异常，则 更换网络线缆，看通信是否恢复正常4）如果更换交换机端 口和线缆后通信仍然异常，则F24故障处理F2.4.运行 处 理运 行 人 员 加 强 监 视令3）运行人员按照像应控制器全部故障来进行事故处理准备 ，并做相应的运行方式调整，2）立即通 知热控 人员检 查1）热控人员检查控制

4、柜内控制器电 源，判断电源进线是否正常，并用万用表测量进 线 电 压2）如果进线电压正常，则表明控制器电源故障,按更换 控制器电源的操作卡更换电源3）如果进 线电压为零，则检查空气开关状态，并检查是否有接地或者 者 知路存在：如有检查消除故障点并 恢复供 电4）恢复电源后,热控人员检查控制柜电源指示是否 正常:然后进入工程师站，确认电源监视 面是否恢复正常显示E3控制器单路网 络故障应急处置预案E3.,l 政 障 现 象F3.1.1 运 行 检 查1）系统状态面中控制器图符颜色为“红色”（表示控制器报警）2） 集控室操作员站的系统监视能面和网络监视面提示某个控制器 的单路通信失去E312 热

5、控 检查1）检查系统监视画面,确认失去一路通信的控制器2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁）单路网络通信失去时，控制器仍然保持正常工作，操作员站可以 正 常 监 视 和 操 作2）在处理故障控制器时， 可能会导致一对控制器全部故起一级或者者二 级故障F34.1运 行 处 理1） 运行人员加强监视2）立即通知热控 人员检查3）在处理控制器的某些网络故障时，可能会导致 一对控制器全部故障，引起一级或者者二 F.342 维 护 处理1）热控人员首先检查系统错误日志，寻找故障原因）热控人员检查对应交换机端口，看更 换同一交换机的可用端口后，通信是否恢复正 常通信仍然异常，则更换网络线

6、缆，看通信是否恢复正 常4）如果更换交换机端口和线缆后通信仍然异常，则控制器单路电源失去应急处置预案5.1.3.1 故障现象运行检查1）系统状态画面中控制器图符颜色为“红色”（表示控制 器报警）。2）集控室操作员站的电源监视画面提示某个控制器的单路 电源失去。仪控检查1）检查电源监视画面，确认失去一路电源的控制器。2）检查对应电源的进线电压；如果进线电压正常，则表明 控制器电源故障，否则检查进线开关。5.132故障原因1）控制器单路电源故障。2）进线开关故障。故障后果1）单路电源失去时，控制器仍然保持正常工作，操作员站 可以正常监视和操作。2）在处理故障控制器时，可能会导致一对控制器全部故 障

7、，引起一级或者二级故障。故障处理5.1.3.4.1 运行处理1）运行人员加强监视。2）即将通知仪控人员检查。3）运行人员按照像应控制器全部故障来进行事故处理准 备，并做出相应的运行方式调整。维护处理1）仪控人员检查控制柜内控制器电源，判断电源进线是否 正常，并用万用表测量进线电压。2）如果进线电压正常，则表明控制器电源故障，按更换控 制器电源的操作卡更换电源。3）如果进线电压为零，则检查空气开关状态，并检查是否 有接地或者短路存在；如有，检查消除故障点并恢复供电。4）恢复电源后，仪控人员检查控制柜电源指示是否正常； 然后进入工程师站，确认电源监视画面是否恢复正常显示。部份操作员站失去监控应急处

8、置预案5.1.4.1 故障现象5.1.4.1.1 运行检查1）集控室内部份操作员站数据显示成黑屏，无任何过程画 面。2）集控室内部份操作员站死机，无法响应操作。3）集控室内部份操作员站可以显示画面，但数据显示为超 时，无法更新。5.1.4.1.2 仪控检查1）确认剩余操作员站工作正常，将操作任务转移到正常的 操作站上。2）通过系统状态画面，查看故障操作员站的状态。如果状 态正常，则说明显示器问题；如果状态不正常，而且多台操作 员站同时浮现故障，则优先检查连接这些故障操作员交换机状 态。然后，检查操作站的供电和网络状态，如果都正常，则重 新启动操作员站；如果操作员站仍未恢复，则更换操作员站。5.

9、1.4.2 故障原因1）操作员站电源失去，或者双路电源切换器故障。2）操作员站的硬件故障，包括显示器、网线、网卡、显 卡、内存、硬盘故障。3）网络交换机的部份端口故障，端口指示灯显示为黄色或 者者熄灭。5.1.4.3 故障后果仅部份操作员站失去时，DCS各控制器仍然保持正常工 作，可以利用其他操作员站监视和操作。5.1.4.4 故障处理5.1.4.4.1 运行处理1）运行人员利用正常的操作员站进行监视和操作。2）即将通知仪控人员检查。5.1.4.4.2 维护处理1）检查系统状态图和Ovation错误日志，查看故障操作 员站的状态；如果多台操作员站同时故障，则按照交换机局部 故障的处理预案检查相

10、应的交换机，并处理交换机故障。2）检查故障操作员站供电，如果是电源失去，则检查双路 电源切换器和电源柜相应的开关；检查是否为双路电源切换器 故障，或者短路/接地，然后更换双路电源切换器或者消除短路 /接地点，重新启动操作站。3）如果故障操作员站供电正常，则重新启动，看能否恢复 正常；如果仍然无法正常启动，则挨次检查：a）是否为显示器故障；如果是，则恢复显示器供电，或者 者更换新的显示器。b）检查网卡通信指示灯和相应的交换机端口，判断是否是 网络通信故障；如果是，则检查网线是否正常；如果网线正 常，则更换另一个可用的交换机端口（更换网络线缆前，对照 网络连接图或者联系ovation技术人员，确认

11、新端口的连接类 型已经被配置为连接操作站）。c）如果电源和网络均正常，但故障操作站仍然无法正常启 动，则更换一台备用操作站（备用操作站的安装方法，参考Ovation操作员站手册。5.2 DCS系统二级故障应急处置预案5.2.1 DCS网络局部故障应急处置预案521.1 故障现象521.1.1 运行检查显示1）集控室内部份操作员站可以显示画面，但数据显示为超 时，无法更新。2）部份操作员站、控制器离线或者故障，导致相关重要参数 失去监控。521.1.2 仪控检查1）检查系统状态图、电源监视图和网络状态图，确认交换 机、控制器和工作站的状态，明确是单台交换机还是成对交换 机故障。2）就地检查交换机

12、柜内交换机电源指示灯是否熄灭。3）就地检查交换机柜内交换机对应端口指示灯熄火或者黄 色闪烁。521.2 故障原因1）交换机之间的级连通道故障。2）交换机硬件故障。3）交换机局部电源失去。521.3 .3故障后果1）交换机级连通道为冗余配置，如果单个级连通道故障， 不影响控制系统的正常通信。如果交换机的冗余级连通道故 障，会引起下级交换机与上级交换机之间所连接的控制器间通 信中断，但同一交换机所连接的控制器间通信正常。2）如果是交换机单路电源失去，或者某些交换机但并非冗 余交换机的两路电源同时失去，DCS各控制器仍然保持正常工 作，不影响控制系统的正常通信。如果冗余交换机的两路电源 同时失去，则

13、会影响该对交换机所连接的所有控制器间通信。3）单台交换机硬件故障，DCS各控制器仍然保持正常工 作，不影响控制系统的正常通信。如果交换机浮现成对故障， 则会影响该对交换机所连接的控制器间通信。4）故障处理时，可能造成网络全部瘫痪，影响机组安全运 行。521.4 4故障处理521.4.1 运行处理1）值长即将汇报调度。如果浮现冗余交换机失去，则申请 将机组控制解为本地控制，维持负荷稳定。如引起重要参数失 去监控且无后备监视手段，则按网络全部瘫痪进行处理。2）即将通知仪控人员检查。3）值长要求操作员尽量减少操作，维持机组稳定。4）运行人员加强监视，做好网络全部瘫痪的故障预想。521.4.2 维护处

14、理1）如重要控制器离线或者故障，导致相关的通信故障而引 起重要参数失去监控，且无后备监视手段，则按网络全部瘫痪 进行处理。2）仪控人员检查系统状态图、网络状态图和Ovation错 误日志，并进行就地检查，确认故障交换机是单台还是成对的 交换机。a）如果是成对的冗余交换机故障，则会影响连接在该对交 换机的控制器间通信，并按照像应控制器故障的处理预案进行 处理。b）如果是单个交换机故障，则挨次判断交换机电源是否正 常、交换机状态指示灯是否正常。如果是电源故障，则检查双 路切换装置、接地或者短路，并消除故障点；如果状态指示灯 熄灭，则表明是硬件故障，需要更换交换机。3）网络问题属于关键性故障，处理时

15、应及时咨询Ovation 技术服务人员。更换交换机需要Ovation技术人员来完成。5.2.2 DCS单路电源失去应急处置预案5.2.2.1 故障现象522.1.1运行检查1）集控室操作员站的电源监视画面，提示DCS单路电源失 去。仪控检查1）检查电源监视画面（见下图），查看是否所有控制器的 一路电源失去（图中电源状态绿色代表正常，红色代表电源故 障）。电源监视画面2） DCS电源柜电源电压表指示为零，而且DCS电源柜指示 灯熄灭，则用万用表测量进线电压；如果进线电压为零，则 UPS/保安段供电电源失去，通知电气检查，否则检查进线开 关。5.222故障原因定的。本预案启动后，坚持以应急总指挥为

16、核心，统一指挥， 协同作战，各位成员和技术人员要群策群力，判明事故原因， 确定工作重点，顾全大局，及时采取措施，防止事故扩大。2组织机构总指挥：设备维护部主任1人副总指挥：设备维护部副主任1人、当值值长成员：仪控专工、设备维护部部门带班专工、仪控专业相关点 检员、仪控一班、仪控二班值班人员及班长、其他人员、事件 机组的当值运行人员。应急救援办公室：事件机组集控3危（wei）险分析3.1 系统概况河津发电分公司DCS分散控制系统采用艾默生Ovation控 制系统，Ovation系统是实时响应监控系统，具有多任务、数 据采集、潜在控制能力和开放式网络设计的特点。DCS系统故 障类型不少，故障现象不

17、同，对DCS控制功能的影响程度亦不 同，因此必须针对DCS各种故障类型，观察不同故障现象，分 析真实故障原因，及时采取积极正确的应对手段，减小事故影 响范围，保证人身和设备安全。3.2 应急资源概况1） DCS电源柜单路电源故障。2） UPS段供DCS220VAe电源失去。3）保安段供DCS220VAe电源失去。5.223 故障后果1）单路电源失去时，DCS各控制器仍然保持正常工作，操 作员站可以正常监视和操作。2）故障处理时，可能造成DCS全部电源失去，导致机组跳 闸。5.224 故障处理5.224.1 运行处理1）值长即将汇报调度，通知运行人员加强监视，维持负荷 稳定。2）即将通知仪控人员

18、检查。3）运行人员加强监视，做好DCS系统全部电源失去导致机 组跳闸的事故预想。4）如果机组的大量辅机电流信号坏质量，同时所有控制器 的一个电源故障，则表明DCS单路电源失去，应通知电气检查 并恢复。维护处理1）仪控人员检查电源柜、主机柜，发现现象与单路电源失 去故障一致，即将通知值长，做好数据的监视，等待仪控人员 检查后的进一步通知。2）仪控人员检查DCS电源柜内电源电压表指示，判断电源 进线是否正常。若进线电压不正常，则通知电气检查并恢复。 检修前需断开已失电的DCS电源柜空气开关及控制器电源开 关，检修结束后逐级恢复。3）如果进线电压正常，则表明DCS单路电源故障；然后检 查各个空气开关

19、状态，并检查是否有接地或者短路存在；如 有，检查消除故障点并恢复供电。检修前需断开已失电的DCS 电源柜空气开关及控制器电源开关，检修结束后逐渐恢复。4）恢复电源后，仪控人员检查电源柜内左侧电源和右侧电 源的电压指示表是否正常，同时检查网络柜和控制站的电源指示 是否正常。5）以上检查都无异常后，仪控人员进入工程师站，确认电 源监视画面是否恢复正常显示，系统画面中所有控制器和操作 站外观是否转为正常的主控运行和备用状态。5.3 DCS系统一级故障应急处置预案5.3.1 DCS网络全部瘫痪应急处置预案5.3.1.1 故障现象531.1.1 运行检查1）控制系统所有操作员站可以显示画面，但流程图画面

20、显 示非常缓慢。2）控制系统所有操作员站可以显示画面，但数据显示严重 超时，或者全部参数不更新。531.1.2 仪控检查1）交换机柜内交换机对应端口指示灯熄灭或者黄色闪烁。2）工程师站的系统监视画面中交换机全部端口图标显示为 黄色或者红色。3）交换机柜内交换机电源指示灯熄灭。531.2故障原因1）由软硬件故障所引起的网络风暴，导致网络瘫痪。2）交换机电源失去。3）通信模块均故障。故障后果通信阻塞，或者所有交换机故障，DCS各个控制器仍能独立 运行，但无法与其他控制器进行通信，无法进行操作和显示。 531.4故障处理5.3.1.4.1 运行处理1）当锅炉和汽轮机为一体化控制系统且重要参数有后备监

21、 视时，根据参数的后备监视判断控制器工作状况。若后备监视 参数显示异常变化，或者虽正常，但仪控处理短期网络无法恢 复正常，则运行人员在操作盘上手动掀开锅炉MFT、汽轮机 跳闸按钮，并按下。2）如DEH为独立系统，运行人员应即将检查DEH画面相 关参数显示，如异常或者虽然正常但短期DCS网络故障无法 恢 复，则运行人员在操作盘上手动掀开锅炉MFT、汽轮机跳闸按欧阳美创编欧阳美创编钮，并按下。3）运行人员根据后备监视手段，有针对性地进行现场检 查：a）确认磨煤机、一次风机跳闸，燃油快关阀关闭，切断进 入炉膛的燃料。b）确认高中压主汽阀、调节阀以及抽气止回阀确已关闭， 汽轮机转速连续下降，就地检查交

22、流油泵、顶轴油泵，如不能 正常启动，则就地启动交流油泵、顶轴油泵。c）确认发机电出口断路器断开，确认发动机灭磁开关已分 闸，否则手动灭磁。d）确认给水泵汽轮机已停运，否则手动住手给水泵汽轮 机。e）运行人员对炉膛吹扫5min后，就地手掀送风机、引风 机事故按钮，成对同时住手送风机、引风机。5.3.1.4.2 维护处理1）仪控人员检查交换机柜内交换机状态：a）如交换机电源指示灯熄灭，检查双路电源切换装置的状 态是否正常。b）如果切换装置进线侧没有电源输入，则继续检查电源柜 中相应的电源开关，查找原因，恢复供电。c）如果切换装置进线侧电压正常，但没有出线电压，则更 换电源切换装置。2）如果网络柜电

23、源正常，则迅速切断所有的、接入IP交 换机或者控制器的、以太网方式的第三方通信连接，看网络是 否能够恢复正常；如果仍然无法恢复正常，则通知值长停机， 及时联系Ovation技术人员进行处理。5.3.2 DCS全部电源失去应急处置预案532.1 故障现象532.1.1 运行检查1）运行操作站显示器全部变为黑屏且独立的DCS供电电源 监视信号失电报警。2）所有操作员键盘指示灯均熄灭。5.321.2仪控检查1）工程师站电源失去，显示器全部失电显示为黑屏。2）电子间内电源柜电源失去，电源指示为零。3） DCS所有模件柜指示灯熄灭，主机柜内控制器电源、交 换机、控制器的所有指示灯均熄灭。5.322故障原

24、因DCS供电双路电源，即UPS电源和保安段电源全部失去。5.3.2.3故障后果DCS住手工作，锅炉跳闸，失去对机组的控制。5.324故障处理532.4.1 运行处理1）运行人员应即将按照紧急停机事故预案进行设备的检查 和停运。2）为确保机组跳闸正常，运行人员在操作盘上手动掀开锅 炉MFT、汽轮机跳闸按钮，并按下。3）运行人员根据后备监视手段，有针对性地进行现场检 查：a）确认磨煤机、一次风机跳闸，燃油快关阀关闭，切断进 入炉膛的燃料。b）确认高中压主汽阀、调节阀以及抽气止回阀确已关闭， 汽轮机转速连续下降，就地检查交流油泵、顶轴油泵，如不能 正常启动，则就地启动交流油泵、顶轴油泵。c）确认发机

25、电出口断路器断开，确认发动机灭磁开关已分 闸，否则手动灭磁。d）确认给水泵汽轮机已停运，否则手动住手给水泵汽轮 机。e）运行人员对炉膛吹扫5min后，就地手掀送风机、引风 机事故按钮，成对同时住手送风机、引风机。532.4.2 维护处理1）仪控人员将所有控制器电源开关关闭，然后检查电源柜 进线电源是否为220VAC；如果进线电压为零，则通知电气恢 复电源，并将网络柜电源和电源柜电源开关关闭。2）如果进线电源为正常的220VAC,仪控人员检查DCS电 源柜内送各机柜空气开关状态，并用万用表检查到各机柜电源 出线是否有接地或者短路现象，若有，则检查并消除故障点。3）仪控人员进行DCS接地和绝缘检查

26、，确认状态正常后， 汇报值长准备进行DCS上电。4）值长确认后，进行DCS上电：a）首先打开电源柜电源开关，检查电压指示是否正常。b）打开网络柜电源开关，检查网络交换机是否正常启动。c）进入工程师站，通过系统状态图、电源监视图和网络 状态图检查系统是否已经正常上电。d）打开控制器电源开关，检查控制器是否正常启动。5.3.3 DCS全部操作员站失去监控应急处置预案5.331故障现象533.1.1 运行检查1）集控室内全部操作员站数据显示成黑屏，无任何过程画 面。2）集控室内全部操作员站可以显示画面，但数据显示为超 时，无法更新。3）火焰工业电视、火检信号正常。仪控检查1）工程师站的系统监视画面上

27、部份或者全部工作站或者控 制器显示离线。2）交换机柜内交换机部份端口指示灯熄灭，或者变为黄色。3）操作员站电源双路切换开关电源指示灯熄灭。5.332故障原因1）控制系统电源全部失去。2）控制系统网络瘫痪。3）与操作员站相关的冗余交换机故障。4）仅操作员站电源全部失去。533.3故障后果1）如果是控制系统电源全部失去，会导致机组跳闸，见 “控制器全部电源失去预案”。2）如果是控制系统网络全部瘫痪，各对控制器仍然能够独 立运行，但会失去控制器之同的通信。为保证机组运行安全， 此时应执行手动机组跳闸。3）如果是控制系统网络部份瘫痪，则需要确认无法相互通 信的控制器的控制对象范围来判断可能的故障后果，

28、按照网络 部份瘫痪预案执行。4）仅操作员站失去时，DCS各控制器仍然保持正常工作， 操作员站虽失去监视和操作，但工程师站/历史站仍能进行监视 和操作。533.4故障处理5.334.1 运行1处理.1）通知仪控人员检查DCS电源柜和网络柜，判断DCS电源 和网络状况。a）如果控制系统电源全部失去，则按照“DCS电源全部失 去应急处置预案”进行处理。b）如果是控制系统网络全部瘫痪，则按照“DCS网络全部 瘫痪应急处置预案”进行处理。c）如果是控制系统网络部份瘫痪，则按照“DCS网络局部 故障应急处置预案”进行处理。2）如果仅操作员站电源失去或者仅操作员站网络故障，工 程师站和控制器运行和通信正常，

29、则利用应急操作站进行操 作，并保持机组稳定，减少不必要的操作。若无后备监控手 段，则运行人员执行紧急停机。维护处理1） 了解设备情况，如果属于电源全部失去、网络瘫痪原 因，则按照像应的预案执行。2）如果仅操作员站故障，而工程师站和控制器运行和通信 都正常，则按照“部份操作员站失去监控应急处置预案”进行处 理。时间：2022. 01.01创作：欧阳美3.2.1 人力资源浮现紧急情况时，应急组全体成员保证在总指挥的统一安 排下即将赶到现场，对浮现的事故进行分析、探讨，并制定详 细的解决方案，争取在最短的时间内将事故最小化。3.2.2 备件储备为确保DCS系统网络的安全可靠运行，事故备件的储备工作

30、显得尤其重要，根据DCS系统现场设备的运行情况，主要储备 了以下备件：序号备件名称单位备注1控制器块12控制柜电源块13交换机台14冗余电源快切装置台15操作员站台1维护人员除做好现场设备的日常维护工作外，检修期间进 行冗余切换试验，及时掌握设备的运行状态，并作好事故备件 的储备、订购和更换工作。3.3危（wei）险源辨识与环境因素评价3.3.1 病毒侵入1）做好DCS与SIS的安全隔离措施。使用质量可靠、性能 稳定的防火墙及单向隔离装置，细化防火墙内部的配置规则，必要时加装纵向加密认证。防止黑客病毒通过SIS入侵DCS, 影响机组的运行。2）禁止使用软盘、挪移存储设备等接入DCS系统，严格做

31、 好DCS系统与其它系统的隔离措施，防止病毒交叉感染。3.3.2 静电损伤设备在做接触DCS设备的相关工作时，严格按照规定做好防静电 措施，工作时佩带防静电手套或者护腕，防止静电损伤设备。3.3.3 强电窜入DCS系统做好与强电系统的隔离措施，系统中严格按规定采用继电器 隔离或者光偶隔离，并定期检查隔离设备的健康情况，防止强 电窜入引起DCS系统设备损坏。3.3.4 控制柜电源浮现故障DCS系统的供电必须采用双冗余电源，并定期对电源进行切 换，检查并记录切换情况，同时确保供电设备的健康、可靠。3.3.5 环境因素评价保持电子间设备干净整洁、无积灰，温度以及湿度在设备安 全运行的允许范围内。4运

32、作机制4.1 应急报告程序在浮现DCS系统异常、DCS子系统控制功能失灵的情况后，设备维护部值班人员或者班组人员在接到通知后，应即将 报告以下相关人员：设备维护部主任、分管主任、仪控专工、 仪控点检员、仪控班长。应急小组接到通知后应即将报告总工。4.2 应急响应4.2.1 专业人员在到达事故现场后，在分管主任的统一安排和 部署下、专工的技术指导下，即将组织人员查清故障设备的具 体位置、发生事故的具体原因，根据具体故障子系统的情况实 施恢复措施。4.2.2 组织人员落实事故备件到达现场；组织足够的人员参预 控制系统的恢复工作。4.2.3 在查清事故原因以及做好预防措施后，具备系统重新运 行的条件

33、后，与运行值班人员充分沟通，交待相关注意事项后，按照具体的措施进行更换备件、控制系统重新上线运行、 热力系统被控设备重新受控，直至系统恢复正常运行。4.3 信息发布行政管理部公司领导批准负责工作。突发事件的信息发布 应当及时、准确、客观、全面。发布形式主要包括授权发布、 散发新闻稿、组织报导、接受记者采访、举行新闻发布会等， 其他各部门人员未经授权不得随意对外发布信息和发表评论。4.4 应急队伍保障设备维护部仪控专业所有人员都属于应急队伍成员，保障通讯畅通，在接到命令后即将到达现场，在专工的协调下开展各项 应急工作。5应急处置预案1 .1 DCS系统三级故障应急处置预案1.1.1 控制器失去冗

34、余应急处置预案1.1.1.1 故障现象1.1.1.1.1 运行检查系统状态画面中控制器图符颜色显示不正常，浮现“灰色”（表示控制器失电或者离线）、“橘黄色”（表示控制器故障）、“紫色”（表示需运行人员关注）1.1.1.1.2 仪控检查1）检查系统状态画面，确认失去冗余的控制器。2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁。1.1.1.2 故障原因1）单个控制器故障。2）单个控制器电源故障。3）单个控制器网络故障。1.1.1.3 故障后果1）单个控制器失去时，与其冗余的另一控制器仍然保持正 常工作，操作员站可以正常监视和操作。2）在处理故障控制器时，可能会导致一对控制器全部故 障，引起

35、一级或者二级故障。1.1.1.4 故障处理2 运行处理1）运行人员加强监视。2）即将通知仪控人员检查。3）运行人员按照像应控制器全部故障来进行事故处理准 备，并作相应的运行方式调整。5 维护处理1）仪控人员首先检查系统错误日志，寻觅故障原因。2）检查故障控制器的LED指示灯，确认其供电正常。3）重新启动故障控制器，看其是否能够恢复为备用状态。4）如果无法恢复为备用状态，按照更换控制器的操作卡更 换控制器处理模块。5）故障恢复后，仪控人员检查确认系统监视画面指示正 常。控制器单路网络故障应急处置预案5.121故障现象运行检查1）系统状态画面中控制器图符颜色为“红色”（表示控制 器报警）。2）集控

36、室操作员站的系统监视画面和网络监视画面提示某个控制器的单路通信失去。仪控检查1）检查系统监视画面，确认失去一路通信的控制器。2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪 烁。故障原因1）交换机端口故障。2）控制器单路网络端口故障。3）网络线缆故障。5.123故障后果1）单路网络通信失去时，控制器仍然保持正常工作，操作 员站可以正常监视和操作。2）在处理故障控制器时，可能会导致一对控制器全部故 障，引起一级或者二级故障。故障处理5.1.2.4.1 运行处理1）运行人员加强监视。2）即将通知仪控人员检查。3）在处理控制器的某些网络故障时，可能会导致一对控制 器全部故障，引起一级或者二级故障

37、。5.1.2.4.2 维护处理1）仪控人员首先检查系统错误日志，寻觅故障原因。2）仪控人员检查对应交换机端口，看更换同一交换机的可 用端口后，通信是否恢复正常。3）如果更换交换机端口后通信仍然异常，则更换网络线 缆，看通信是否恢复正常。4）如果更换交换机端口和线缆后通信仍然异常，则表明控 制器网络端口故障，择机按照更换控制器的操作卡更换控制器 处理模块。5）通信恢复后，仪控人员检查确认网络监视画面指示正 常。F24 故 障 处 理F2.4. 运 行 处 理运行人 员 加 强监 视令3）运行人员按照像应控制器全部故障来进行事故处理准备 ，并做相应的运行方式调整，2）立即通 知热控 人员检 查1）热控人员检查控制柜内控制器电 源，判断电源进线是否正常，并用万用表测量进 线 电 压2）如果进线电压正常，则表明控制器电源故障,按更换 控制器电源的操作卡更换电源3）如果进 线电压为零,则检查空气开关状态，并检查是否有接地或者 者 知路存在：如有检查消除故障点并 恢复供电4）恢复电源后,热控人员检查控制柜电源指示是否正常:然后进欧阳美创编欧阳美创编