DCS系统故障应急处置预案之欧阳数创编.docx

《DCS系统故障应急处置预案之欧阳数创编.docx》由会员分享，可在线阅读，更多相关《DCS系统故障应急处置预案之欧阳数创编.docx（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、欧阳数创编DCS系统故障应急处置预案时间：2022. 03. 02创作：欧阳数1总则1.1编制目的：DCS系统是机组控制系统的核心，在机组DCS系统出 现异常情况后，为确保人身、设备安全，最大限度的降低 事件有可能产生的不利影响，特建立DCS系统故障的应急 处理预案。1. 2编制依据：防止电力生产重大事故的二十五项重点要求电力安全生产法河津发电分公司发电运行部：运行规程、调度规程河津发电分公司设备维护部：检修规程1.3合用范围1.3.1 河津发电分公司#1#4机组DCS系统故障情况下的 紧急处理。1. 4应急工作原则本预案是按照“安全第一，预防为主”的方针，以5）通信恢复后，仪控人员检查确认网

2、络监视画面指示正 常 F24 故 障 处 理F2.4.运行处理运 行 人 员 加 强 监 视 令3）运行人员按照像应控制器全部故障来进行事故处理准 备，并做相应的运行方式调整， 2） 立即通知热控人员检查 1）热控人员检查控制柜内控制器电源,判断电源进线是否正 常，并用万用表测量进线电压 2）如果进线电压正常，则表明控制器电源故障，按更换控制 器电源的操作卡更换电源 3）如果进线电压为零，则检查空气开关状态，并检查是否有 接地或者者知路存在：如 有检查消除故障点并恢复供 电4）恢复电源后，热控人员检查控制柜电源指示是否正常 :然后进入工程师站，确认电 源监视面是否恢复正常显 示E3控制器单路网

3、络故障应急处置预 案现象E3., 1政障检查F3. 1. 1运行1）系统状态面中控制器图符颜色为“红色”（表示控制器报2）集控室操作员站的系统监视能面和网络监视面提示某个控 制 器 的 单 路 通 信 失 去 E312热控检查1）检查系统监视画面，确认失去一路通信的控制器 2）检查对应交换机的端口指示灯，确认其熄灭或者黄色闪烁 ）单路网络通信失去时,控制器仍然保持正常工作,操作员站 可 以 正 常 监 视 和 操 作2）在处理故障控制器时，可能会导致一对控制器全部故起 一 级 或者 者 二 级 故障F34. 1运行处理1） 运 行 人 员 加 强 监视2） 立即通知热控人员 检查3）在处理控制

4、器的某些网络故障时，可能会导致一对控 制器全部故障，引起一级或者者二F. 342维护处理1）热控人员首先检查系统错误日志，寻找故障 原因）热控人员检查对应交换机端口，看更换同一交换机 的可用端 口后，通信是否恢复 正 常通信仍然异常，则更换网络线缆，看通信是否恢 复正常4）如果更换交换机端口和线缆后通信仍然异常，则F24故障处理 F2. 4.运 行 人 员 加 强 监 视 令3）运行人员按照像应控制器全部故障来进行事故处理准 备，并做相应的运行方式调整， 2） 立即通知热控人员检查 1）热控人员检查控制柜内控制器电源,判断电源进线是否正 常，并用万用表测量进线电压 2）如果进线电压正常，则表明

5、控制器电源故障，按更换控制 器电源的操作卡更换电源 3）如果进线电压为零，则检查空气开关状态，并检查是否有 接地或者者知路存在：如 有检查消除故障点并恢复供 电4）恢复电源后，热控人员检查控制柜电源指示是否正常 :然后进入工程师站，确认电 源监视面是否恢复正常显 示E3控制器单路网络故障应急处置预 案现象E3.,l政障检查F3. 1. 1运行1）系统状态面中控制器图符颜色为“红色”（表示控制器报 警）2）集控室操作员站的系统监视能面和网络监视面提示某个 控 制 器 的 单 路 通 信 失 去执八、E3121）检查系统监视画面，确认失去一路通信的控制器 2）检查对应交换机的端口指示灯,确认其熄灭

6、或者黄色闪烁 ）单路网络通信失去时，控制器仍然保持正常工作,操作员站 可 以 正 常 监 视 和 操 作2）在处理故障控制器时，可能会导致一对控制器全部故起 一 级 或者 者 二 级 故障F34. 1运行处理1） 运 行 人 员 加 强 监视2） 立即通知热控人员检查3）在处理控制器的某些网络故障时，可能会导致一对控 制器全部故障，引起一级或者者二F. 342维护处 理1）热控人员首先检查系统错误日志，寻找故障原因）热控人员检查对应交换机端口，看更换同一交换机的可用端 口后，通信是否恢复正 常通信仍然异常，则更换网络线缆，看通信是否恢复正常4）如果更换交换机端口和线缆后通信仍然异常，则5.1.

7、 3控制器单路电源失去应急处置预案1.1. 3.1故障现象5. 1. 3. 1. 1运行检查1）系统状态画面中控制器图符颜色为“红色”（表示 控制器报警）。2）集控室操作员站的电源监视画面提示某个控制器的 单路电源失去。6. 1. 3. 1. 2仪控检查1）检查电源监视画面，确认失去一路电源的控制器。2）检查对应电源的进线电压；如果进线电压正常，则 表明控制器电源故障，否则检查进线开关。5. 1. 3. 2故障原因1）控制器单路电源故障。2）进线开关故障。5. 1. 3. 3故障后果1）单路电源失去时，控制器仍然保持正常工作，操作 员站可以正常监视和操作。2）在处理故障控制器时，可能会导致一对

8、控制器全部 故障，引起一级或者二级故障。5. 1. 3. 4故障处理5. 1. 3. 4. 1运行处理1）运行人员加强监视。2）即将通知仪控人员检查。3）运行人员按照像应控制器全部故障来进行事故处理 准备，并做出相应的运行方式调整。5. 1. 3. 4. 2维护处理1）仪控人员检查控制柜内控制器电源，判断电源进线 是否正常，并用万用表测量进线电压。2）如果进线电压正常，则表明控制器电源故障，按更 换控制器电源的操作卡更换电源。3）如果进线电压为零，则检查空气开关状态，并检查 是否有接地或者短路存在；如有，检查消除故障点并恢复 供电。4）恢复电源后，仪控人员检查控制柜电源指示是否正 常；然后进入

9、工程师站，确认电源监视画面是否恢复正常 显不。部份操作员站失去监控应急处置预案5.1. 4.1故障现象5. 1.4. 1. 1运行检查1）集控室内部份操作员站数据显示成黑屏，无任何过 程画面。2）集控室内部份操作员站死机，无法响应操作。3）集控室内部份操作员站可以显示画面，但数据显示 为超时，无法更新。5. 1. 4. 1. 2仪控检查1）确认剩余操作员站工作正常，将操作任务转移到正 常的操作站上。2）通过系统状态画面，查看故障操作员站的状态。如 果状态正常，则说明显示器问题；如果状态不正常，而且 多台操作员站同时浮现故障，则优先检查连接这些故障操 作员交换机状态。然后，检查操作站的供电和网络

10、状态， 如果都正常，则重新启动操作员站；如果操作员站仍未恢 复，则更换操作员站。5. 1. 4. 2故障原因1）操作员站电源失去，或者双路电源切换器故障。2）操作员站的硬件故障，包括显示器、网线、网卡、 显卡、内存、硬盘故障。3）网络交换机的部份端口故障，端口指示灯显示为黄 色或者熄灭。1.1. 4. 3故障后果仅部份操作员站失去时，DCS各控制器仍然保持正常 工作，可以利用其他操作员站监视和操作。5. 1. 4. 4故障处理6. 1. 4. 4. 1运行处理1）运行人员利用正常的操作员站进行监视和操作。2）即将通知仪控人员检查。5. 1. 4. 4. 2维护处理1）检查系统状态图和Ovati

11、on错误日志，查看故障 操作员站的状态；如果多台操作员站同时故障，则按照交 全力保证人身、设备和电网安全为核心，坚持预防和救援 相结合的原则，结合防止电力生产重大事故的二十五项 重点要求制定的。本预案启动后，坚持以应急总指挥为 核心，统一指挥，协同作战，各位成员和技术人员要群策 群力，判明事故原因，确定工作重点，顾全大局，及时采 取措施，防止事故扩大。2组织机构总指挥：设备维护部主任1人副总指挥：设备维护部副主任1人、当值值长成员：仪控专工、设备维护部部门带班专工、仪控专业相 关点检员、仪控一班、仪控二班值班人员及班长、其他人 员、事件机组的当值运行人员。应急救援办公室：事件机组集控3危(we

12、i)险分析3.1系统概况河津发电分公司DCS分散控制系统采用艾默生 Ovation控制系统，Ovation系统是实时响应监控系统，具 有多任务、数据采集、潜在控制能力和开放式网络设计的 特点。DCS系统故障类型不少，故障现象不同，对DCS控 制功能的影响程度亦不同，因此必须针对DCS各种故障类 换机局部故障的处理预案检查相应的交换机，并处理交换 机故障。2）检查故障操作员站供电，如果是电源失去，则检查 双路电源切换器和电源柜相应的开关；检查是否为双路电 源切换器故障，或者短路/接地，然后更换双路电源切换器 或者消除短路/接地点，重新启动操作站。3）如果故障操作员站供电正常，则重新启动，看能否

13、恢复正常；如果仍然无法正常启动，则挨次检查：a）是否为显示器故障；如果是，则恢复显示器供 电，或者更换新的显示器。b）检查网卡通信指示灯和相应的交换机端口，判断是 否是网络通信故障；如果是，则检查网线是否正常；如果 网线正常，则更换另一个可用的交换机端口（更换网络线 缆前，对照网络连接图或者联系ovation技术人员，确认 新端口的连接类型已经被配置为连接操作站）。c）如果电源和网络均正常，但故障操作站仍然无法正 常启动，则更换一台备用操作站（备用操作站的安装方法， 参考Ovation操作员站手册。5. 2 DCS系统二级故障应急处置预案5. 2.1 DCS网络局部故障应急处置预案5. 2.

14、1. 1故障现象5. 2. 1. 1. 1运行检查显示1）集控室内部份操作员站可以显示画面，但数据显示 为超时，无法更新。2）部份操作员站、控制器离线或者故障，导致相关重要参数失去监控。5. 2. 1. 1.2仪控检查1）检查系统状态图、电源监视图和网络状态图，确认 交换机、控制器和工作站的状态，明确是单台交换机还是 成对交换机故障。2）就地检查交换机柜内交换机电源指示灯是否熄灭。3）就地检查交换机柜内交换机对应端口指示灯熄火或者者黄色闪烁。5. 2. 1.2故障原因1）交换机之间的级连通道故障。2）交换机硬件故障。3）交换机局部电源失去。5. 2.1. 3故障后果1）交换机级连通道为冗余配置

15、，如果单个级连通道故 障，不影响控制系统的正常通信。如果交换机的冗余级连 通道故障，会引起下级交换机与上级交换机之间所连接的控制器间通信中断，但同一交换机所连接的控制器间通信正常。2）如果是交换机单路电源失去，或者某些交换机但并 非冗余交换机的两路电源同时失去，DCS各控制器仍然保 持正常工作，不影响控制系统的正常通信。如果冗余交换 机的两路电源同时失去，则会影响该对交换机所连接的所 有控制器间通信。3）单台交换机硬件故障，DCS各控制器仍然保持正常 工作，不影响控制系统的正常通信。如果交换机浮现成对 故障，则会影响该对交换机所连接的控制器间通信。4）故障处理时，可能造成网络全部瘫痪，影响机组

16、安 全运行。5. 2. 1. 4故障处理6. 2. 1. 4. 1运行处理1）值长即将汇报调度。如果浮现冗余交换机失去，则 申请将机组控制解为本地控制，维持负荷稳定。如引起重 要参数失去监控且无后备监视手段，则按网络全部瘫痪进 行处理。2）即将通知仪控人员检查。3）值长要求操作员尽量减少操作，维持机组稳定。4）运行人员加强监视，做好网络全部瘫痪的故障预 想。5. 2. 1. 4. 2维护处理1）如重要控制器离线或者故障，导致相关的通信故障 而引起重要参数失去监控，且无后备监视手段，则按网络 全部瘫痪进行处理。2）仪控人员检查系统状态图、网络状态图和Ovation 错误日志，并进行就地检查，确认

17、故障交换机是单台还是 成对的交换机。a）如果是成对的冗余交换机故障，则会影响连接在该 对交换机的控制器间通信，并按照像应控制器故障的处理 预案进行处理。b）如果是单个交换机故障，则挨次判断交换机电源是 否正常、交换机状态指示灯是否正常。如果是电源故障， 则检查双路切换装置、接地或者短路，并消除故障点；如 果状态指示灯熄灭，则表明是硬件故障，需要更换交换 机。3 ）网络问题属于关键性故障，处理时应及时咨询 Ovation技术服务人员。更换交换机需要Ovation技术人 员来完成。5. 2.2 DCS单路电源失去应急处置预案6. 2. 2. 1故障现象7. 2. 2. 1. 1运行检查1）集控室操

18、作员站的电源监视画面，提示DCS单路电 源失去。5. 2. 2. 1. 2仪控检查1）检查电源监视画面（见下图），查看是否所有控制 器的一路电源失去（图中电源状态绿色代表正常，红色代 表电源故障）。电源监视画面2） DCS电源柜电源电压表指示为零，而且DCS电源柜 指示灯熄灭，则用万用表测量进线电压；如果进线电压为 零，则UPS/保安段供电电源失去，通知电气检查，否则检 查进线开关。5. 2. 2. 2故障原因1） DCS电源柜单路电源故障。2） UPS段供DCS220VAC电源失去。3）保安段供DCS220VAC电源失去。5. 2. 2. 3故障后果1）单路电源失去时，DCS各控制器仍然保持

19、正常工 作，操作员站可以正常监视和操作。2）故障处理时，可能造成DCS全部电源失去，导致机 组跳闸。5. 2. 2. 4故障处理5. 2. 2. 4. 1运行处理1）值长即将汇报调度，通知运行人员加强监视，维持负荷稳定。2）即将通知仪控人员检查。3）运行人员加强监视，做好DCS系统全部电源失去导 致机组跳闸的事故预想。4）如果机组的大量辅机电流信号坏质量，同时所有控 制器的一个电源故障，则表明DCS单路电源失去，应通知 电气检查并恢复。5. 2. 2. 4. 2维护处理1）仪控人员检查电源柜、主机柜，发现现象与单路电 源失去故障一致，即将通知值长，做好数据的监视，等待 仪控人员检查后的进一步通

20、知。2）仪控人员检查DCS电源柜内电源电压表指示，判断 电源进线是否正常。若进线电压不正常，则通知电气检查 并恢复。检修前需断开己失电的DCS电源柜空气开关及控 制器电源开关，检修结束后逐级恢复。3）如果进线电压正常，则表明DCS单路电源故障；然 后检查各个空气开关状态，并检查是否有接地或者短路存 在；如有，检查消除故障点并恢复供电。检修前需断开已 失电的DCS电源柜空气开关及控制器电源开关，检修结束 后逐渐恢复。4）恢复电源后，仪控人员检查电源柜内左侧电源和右 侧电源的电压指示表是否正常，同时检查网络柜和控制站的 电源指示是否正常。5）以上检查都无异常后，仪控人员进入工程师站，确 认电源监视

21、画面是否恢复正常显示，系统画面中所有控制 器和操作站外观是否转为正常的主控运行和备用状态。5. 3 DCS系统一级故障应急处置预案5. 3.1 DCS网络全部瘫痪应急处置预案5. 3. 1.1故障现象5. 3. 1. 1. 1运行检查1）控制系统所有操作员站可以显示画面，但流程图画 面显示非常缓慢。2）控制系统所有操作员站可以显示画面，但数据显示 严重超时，或者全部参数不更新。5. 3. 1. 1. 2仪控检查1）交换机柜内交换机对应端口指示灯熄灭或者黄色闪 烁。2）工程师站的系统监视画面中交换机全部端口图标显 示为黄色或者红色。3）交换机柜内交换机电源指示灯熄灭。5. 3. 1.2故障原因1

22、）由软硬件故障所引起的网络风暴，导致网络瘫痪。2）交换机电源失去。3）通信模块均故障。5. 3. 1. 3故障后果通信阻塞，或者所有交换机故障，DCS各个控制器仍 能 独立运行，但无法与其他控制器进行通信，无法进行操 作和显示。6. 3. 1. 4故障处理7. 3. 1. 4. 1运行处理1）当锅炉和汽轮机为一体化控制系统且重要参数有后 备监视时，根据参数的后备监视判断控制器工作状况。若 后备监视参数显示异常变化，或者虽正常，但仪控处理短 时间网络无法恢复正常，则运行人员在操作盘上手动掀 开锅 炉MFT、汽轮机跳闸按钮，并按下。2）如DEH为独立系统，运行人员应即将检查DEH画面 相关参数显示

23、，如异常或者虽然正常但短期DCS网络故 障无法恢复，则运行人员在操作盘上手动掀开锅炉MFT、 汽轮机跳闸按钮，并按下。3）运行人员根据后备监视手段，有针对性地进行现场 检查：a）确认磨煤机、一次风机跳闸，燃油快关阀关闭，切 断进入炉膛的燃料。b）确认高中压主汽阀、调节阀以及抽气止回阀确已关 闭，汽轮机转速连续下降，就地检查交流油泵、顶轴油 泵，如不能正常启动，则就地启动交流油泵、顶轴油泵。c）确认发机电出口断路器断开，确认发动机灭磁开关 已分闸，否则手动灭磁。d）确认给水泵汽轮机已停运，否则手动住手给水泵汽 轮机。e）运行人员对炉膛吹扫5min后，就地手掀送风机、 引风机事故按钮，成对同时住手

24、送风机、引风机。5. 3. 1. 4. 2维护处理1）仪控人员检查交换机柜内交换机状态：a）如交换机电源指示灯熄灭，检查双路电源切换装置 的状态是否正常。b）如果切换装置进线侧没有电源输入，则继续检查电 源柜中相应的电源开关，查找原因，恢复供电。c）如果切换装置进线侧电压正常，但没有出线电压， 则更换电源切换装置。2）如果网络柜电源正常，则迅速切断所有的、接入 IP交换机或者控制器的、以太网方式的第三方通信连接， 看网络是否能够恢复正常；如果仍然无法恢复正常，则通 知值长停机，及时联系Ovation技术人员进行处理。5. 3.2 DCS全部电源失去应急处置预案5. 3. 2. 1故障现象5.

25、3. 2. 1. 1运行检查型，观察不同故障现象，分析真实故障原因，及时采取积 极正确的应对手段，减小事故影响范围，保证人身和设备 安全。3. 2应急资源概况3. 2. 1人力资源浮现紧急情况时，应急组全体成员保证在总指挥的统 一安排下即将赶到现场，对浮现的事故进行分析、探讨， 并制定详细的解决方案，争取在最短的时间内将事故最小 化。3. 2. 2备件储备为确保DCS系统网络的安全可靠运行，事故备件的储备工作显得尤其重要，根据DCS系统现场设备的运行情况，主要储备了以下备件：序号备件名称单位数里备注1控制器块12控制柜电源块13交换机台14冗余电源快切装置台15操作员站台1维护人员除做好现场设

26、备的日常维护工作外，检修期间进行冗余切换试验，及时掌握设备的运行状态，并作好1）运行操作站显示器全部变为黑屏且独立的DCS供电 电源监视信号失电报警。2）所有操作员键盘指示灯均熄灭。5. 3. 2. 1. 2仪控检查1）工程师站电源失去，显示器全部失电显示为黑屏。2）电子间内电源柜电源失去，电源指示为零。3） DCS所有模件柜指示灯熄灭，主机柜内控制器电 源、交换机、控制器的所有指示灯均熄灭。5. 3. 2. 2故障原因DCS供电双路电源，即UPS电源和保安段电源全部失 去。5. 3. 2. 3故障后果DCS住手工作，锅炉跳闸，失去对机组的控制。5. 3. 2. 4故障处理5. 3. 2. 4

27、. 1运行处理1）运行人员应即将按照紧急停机事故预案进行设备的 检查和停运。2）为确保机组跳闸正常，运行人员在操作盘上手动掀 开锅炉MFT,汽轮机跳闸按钮，并按下。3）运行人员根据后备监视手段，有针对性地进行现场 检查：a）确认磨煤机、一次风机跳闸，燃油快关阀关闭，切 断进入炉膛的燃料。b）确认高中压主汽阀、调节阀以及抽气止回阀确已关 闭，汽轮机转速连续下降，就地检查交流油泵、顶轴油 泵，如不能正常启动，则就地启动交流油泵、顶轴油泵。c）确认发机电出口断路器断开，确认发动机灭磁开关 已分闸，否则手动灭磁。d）确认给水泵汽轮机已停运，否则手动住手给水泵汽 轮机。e）运行人员对炉膛吹扫5min后，

28、就地手掀送风机、 引风机事故按钮，成对同时住手送风机、引风机。5. 3. 2. 4. 2维护处理1）仪控人员将所有控制器电源开关关闭，然后检查电 源柜进线电源是否为220VAC；如果进线电压为零，则通知 电气恢复电源，并将网络柜电源和电源柜电源开关关闭。2）如果进线电源为正常的220VAC,仪控人员检查DCS 电源柜内送各机柜空气开关状态，并用万用表检查到各机 柜电源出线是否有接地或者短路现象，若有，则检查并消 除故障点。3）仪控人员进行DCS接地和绝缘检查，确认状态正常 后，汇报值长准备进行DCS上电。4）值长确认后，进行DCS上电：a）首先打开电源柜电源开关，检查电压指示是否正常。b）打开

29、网络柜电源开关，检查网络交换机是否正常启 动。C）进入工程师站，通过系统状态图、电源监视图和 网络状态图检查系统是否已经正常上电。d）打开控制器电源开关，检查控制器是否正常启动。5. 3.3 DCS全部操作员站失去监控应急处置预案6. 3. 3. 1故障现象7. 3. 3. 1. 1运行检查1）集控室内全部操作员站数据显示成黑屏，无任何过程画面。2）集控室内全部操作员站可以显示画面，但数据显示 为超时，无法更新。3）火焰工业电视、火检信号正常。5. 3. 3. 1. 2仪控检查1）工程师站的系统监视画面上部份或者全部工作站或 者者控制器显示离线。2）交换机柜内交换机部份端口指示灯熄灭，或者变为

30、 黄色。3）操作员站电源双路切换开关电源指示灯熄灭。5. 3. 3. 2故障原因1）控制系统电源全部失去。2）控制系统网络瘫痪。3）与操作员站相关的冗余交换机故障。4）仅操作员站电源全部失去。5. 3. 3. 3故障后果1）如果是控制系统电源全部失去，会导致机组跳闸， 见“控制器全部电源失去预案”。2）如果是控制系统网络全部瘫痪，各对控制器仍然能 够独立运行，但会失去控制器之同的通信。为保证机组运 行安全，此时应执行手动机组跳闸。3）如果是控制系统网络部份瘫痪，则需要确认无法相 互通信的控制器的控制对象范围来判断可能的故障后果， 按照网络部份瘫痪预案执行。4）仅操作员站失去时，DCS各控制器仍

31、然保持正常工 作，操作员站虽失去监视和操作，但工程师站/历史站仍能 进行监视和操作。5. 3. 3. 4故障处理6. 3. 3. 4. 1运行处理1）通知仪控人员检查DCS电源柜和网络柜，判断DCS 电源和网络状况。a）如果控制系统电源全部失去，则按照“DCS电源全 部失去应急处置预案”进行处理。b）如果是控制系统网络全部瘫痪，则按照“DCS网络 全部瘫痪应急处置预案”进行处理。c）如果是控制系统网络部份瘫痪，则按照“DCS网络 局部故障应急处置预案”进行处理。2）如果仅操作员站电源失去或者仅操作员站网络故 障，工程师站和控制器运行和通信正常，则利用应急操作 站进行操作，并保持机组稳定，减少不

32、必要的操作。若无 后备监控手段，则运行人员执行紧急停机。5. 3. 3. 4. 2维护处理1） 了解设备情况，如果属于电源全部失去、网络瘫痪 原因，则按照像应的预案执行。2）如果仅操作员站故障，而工程师站和控制器运行和 通信都正常，则按照“部份操作员站失去监控应急处置预 案”进行处理。时间：2022. 03. 02创作：欧阳数事故备件的储备、订购和更换工作。3.3危（wei）险源辨识与环境因素评价3. 3. 1病毒侵入1）做好DCS与SIS的安全隔离措施。使用质量可靠、 性能稳定的防火墙及单向隔离装置，细化防火墙内部的配 置规则，必要时加装纵向加密认证。防止黑客病毒通过 SIS入侵DCS,影响

33、机组的运行。2）禁止使用软盘、挪移存储设备等接入DCS系统，严 格做好DCS系统与其它系统的隔离措施，防止病毒交叉感 染。4. 3.2静电损伤设备在做接触DCS设备的相关工作时，严格按照规定做好防 静电措施，工作时佩带防静电手套或者护腕，防止静电损 伤设备。5. 3.3强电窜入DCS系统做好与强电系统的隔离措施，系统中严格按规定采用继 电器隔离或者光偶隔离，并定期检查隔离设备的健康情况, 防止强电窜入引起DCS系统设备损坏。6. 3.4控制柜电源浮现故障DCS系统的供电必须采用双冗余电源，并定期对电源进 行切换，检查并记录切换情况，同时确保供电设备的健 康、可靠。3. 3. 5环境因素评价保持

34、电子间设备干净整洁、无积灰，温度以及湿度在设 备安全运行的允许范围内。4运作机制4.1应急报告程序在浮现DCS系统异常、DCS子系统控制功能失灵的情 况后，设备维护部值班人员或者班组人员在接到通知后， 应即将报告以下相关人员：设备维护部主任、分管主任、 仪控专工、仪控点检员、仪控班长。应急小组接到通知后 应即将报告总工。4. 2应急响应4.1.1 专业人员在到达事故现场后，在分管主任的统一安 排和部署下、专工的技术指导下，即将组织人员查清故障 设备的具体位置、发生事故的具体原因，根据具体故障子 系统的情况实施恢复措施。4.1.2 组织人员落实事故备件到达现场；组织足够的人员 参预控制系统的恢复

35、工作。4.1.3 在查清事故原因以及做好预防措施后，具备系统重 新运行的条件后，与运行值班人员充分沟通，交待相关注 意事项后，按照具体的措施进行更换备件、控制系统重新 上线运行、热力系统被控设备重新受控，直至系统恢复正 常运行。4. 3信息发布行政管理部公司领导批准负责工作。突发事件的信息 发布应当及时、准确、客观、全面。发布形式主要包括授 权发布、散发新闻稿、组织报导、接受记者采访、举行新 闻发布会等，其他各部门人员未经授权不得随意对外发布 信息和发表评论。4.4应急队伍保障设备维护部仪控专业所有人员都属于应急队伍成员，保障 通讯畅通，在接到命令后即将到达现场，在专工的协调下 开展各项应急工

36、作。5应急处置预案5.1 DCS系统三级故障应急处置预案控制器失去冗余应急处置预案5. 1. 1. 1故障现象5. 1. 1. 1. 1运行检查系统状态画面中控制器图符颜色显示不正常，浮现“灰色”（表示控制器失电或者离线）、“橘黄色”（表 示 控制器故障）、“紫色”（表示需运行人员关注）5. 1. 1. 1. 2仪控检查1）检查系统状态画面，确认失去冗余的控制器。2）检查对应交换机的端口指示灯，确认其熄灭或者黄 色闪烁。5. 1. 1. 2故障原因1）单个控制器故障。2）单个控制器电源故障。3）单个控制器网络故障。5. 1. 1. 3故障后果1）单个控制器失去时，与其冗余的另一控制器仍然保 持

37、正常工作，操作员站可以正常监视和操作。2）在处理故障控制器时，可能会导致一对控制器全部 故障，引起一级或者二级故障。5. 1. 1. 4故障处理5. 1. 1. 4. 1运行处理1）运行人员加强监视。2）即将通知仪控人员检查。3）运行人员按照像应控制器全部故障来进行事故处理 准备，并作相应的运行方式调整。5. 1. 1. 4. 2维护处理1）仪控人员首先检查系统错误日志，寻觅故障原因。2）检查故障控制器的LED指示灯，确认其供电正常。3）重新启动故障控制器，看其是否能够恢复为备用状O4）如果无法恢复为备用状态，按照更换控制器的操作 卡更换控制器处理模块。5）故障恢复后，仪控人员检查确认系统监视

38、画面指示 正常。控制器单路网络故障应急处置预案1.1. 2.1故障现象5. 1. 2. 1. 1运行检查1）系统状态画面中控制器图符颜色为“红色”（表示控制器报警）。2）集控室操作员站的系统监视画面和网络监视画面提 示某个控制器的单路通信失去。6. 1.2. 1.2仪控检查1）检查系统监视画面，确认失去一路通信的控制器。2）检查对应交换机的端口指示灯，确认其熄灭或者黄 色闪烁。5. 故障原因1）交换机端口故障。2）控制器单路网络端口故障。3）网络线缆故障。5. 1. 2. 3故障后果1）单路网络通信失去时，控制器仍然保持正常工作， 操作员站可以正常监视和操作。2）在处理故障控制器时，可能会导致一对控制器全部 故障，引起一级或者二级故障。5. 1. 2. 4故障处理5. 1. 2. 4. 1运行处理1）运行人员加强监视。2）即将通知仪控人员检查。3）在处理控制器的某些网络故障时，可能会导致一对 控制器全部故障，引起一级或者二级故障。5. 1.2. 4.2维护处理1）仪控人员首先检查系统错误日志，寻觅故障原因。2）仪控人员检查对应交换机端口，看更换同一交换机 的可用端口后，通信是否恢复正常。3）如果更换交换机端口后通信仍然异常，则更换网络 线缆，看通信是否恢复正常。4）如果更换交换机端口和线缆后通信仍然异常，则表 明控制器网络端口故障，择机按照更换控制器的操作卡更 换控制器处理模块。