DCS系统故障紧急处理措施基本原则

（试行）

2003年11月10日

编写：李 军

审核：高兴生

批准：苏相河

DCS系统故障紧急处理措施基本原则

（试行）

1、编写依据

1.1《防止电力生产重大事故的二十五项重点要求》第12项“防止分散控制系统失灵、热工保护拒动事故”：

1.1.1第12.2.1条款：“已配备DCS系统的电厂，应根据机组的具体情况，制

定在各种情况下DCS失灵的紧急停机停炉措施”

1.1.2第12.2.2条款：“当全部操作员站出现故障时（所有上位机“黑屏”或“死机”），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转为后备操作方式运行，同时排除故障并恢复操作员站运行方式，否则应立即停机、停炉。若无可靠的后备操作监视手段，也应停机停炉”。

1.1.3第12.2.3条款：“当部分操作员站出现故障时，应由可用操作员站继续承担监控任务（此时应停止重大操作），同时迅速排除故障，若故障无法排除，则应根据当时运行状况酌情处理。”

1.2、各机组DCS系统及后备保护功能配备情况

1.2.1 #1机组：DCS系统采用FOX I/A’s系列，包括FSSS（对应CP06～07）、CCS（对应CP04～05）、DAS(对应CP01～CP03)等功能子系统；DEH、MEH系统采用新华公司的DEH-IIIA，与DCS通讯连接。具备独立于DCS的跳炉（MFT）和跳机（ETS）功能，CCS系统配备少量后备调节器。辅机控制未进DCS。1.2.2 #2机组：DCS系统采用FOX I/A’s系列，包括FSSS(对应CP03～04)、CCS（对应CP08～09）、DAS（对应CP01～02）、SCS（对应CP05～07）、DEH（对应CP11）、MEH(对应CP12)、ECS(对应CP10)、BPS(对应CP12)等功能子系统。具备独立于DCS系统的跳炉(MFT)和跳机（ETS）功能，配备少量重要操作按钮以满足紧急故障处理的要求。1.2.3

#3、#4机组：DCS系统采用WDPF－II型，包括FSSS(对应

DPU16/56～19/69)、CCS（对应DPU05/55～09/59）、DAS(对应DPU10/60～15/65)、SCS（对应DPU01/51～04/54）等功能子系统，DEH、MEH采用新华公司的DEH－III（A），与DCS通讯连接。具备独立于DCS系统的跳炉(MFT)和跳机（ETS）功能，配备较多的后备操作按钮和调节器以满足紧急故障处理的要求。

作或显示。

故预想，同时立即联系检修维护人员处理。

3、DCS系统各类故障紧急处理措施基本原则

2.1系统硬件故障：包括卡件、网线、主机。

人员尽快排除故障并恢复操作员站运行方式。

当WDPF系统出现系统硬件故障时，1800过程图中站的颜色由绿色（表示当XDPS系统出现系统硬件故障时，自检画面中的DPU由绿色（表示主控正当FOX I/A系统出现系统硬件故障时，系统过程图左上角的“Sys”由绿色

（表示在线运行）变为红色（表示离线状态）。

粉红次之、灰色表示下网、蓝色表示未广播时间）。

（表示正常）变为红色闪光（表示故障且未确认）。

3.1.4检修人员处理人机接口主机故障时，运行人员应停止重大操作，并做好

3.1.2当部分操作员站故障时（“黑屏”或“死机”），应由可用操作员站继续

3.1.1当全部操作员站出现故障时（所有站“黑屏”或“死机”），对有后备手

2.3系统电源故障：单路故障光字牌报警，双路故障时所有主机不工作，所有

2.2外围设备故障：包括告示键盘、鼠标、显示器、打印机等，表现为不能操

若在遥控方式时仍由CCS进行控制，否则在硬操盘切手动运行。同时通知检修

维持机组稳定运行，正常可用站少于三台时应停止重大的操作，并做好机组事

人员排除故障并恢复操作员站运行方式，否则应立即停机、停炉。对无后备硬

正常运行，则转为后备操作方式运行，此时禁止进行重大操作，同时通知检修

主控正常运行）或黄色（表示正常备用）变为其它颜色（红色表示重要故障、

操的#1、#3、#4机组，若主要后备硬手操及监视仪表可用且暂时能够维持机组

常运行）或蓝色（表示正常跟踪）变为黄色（表示初始状态），MMI站由粉红色

3.1.3当#1、#3、#4机组仅DEH、MEH操作员站故障时（“黑屏”或“死机”），

手操及监视仪表设置的#2机组，在确认无法监视和操作时，应立即停机、停炉。

3.1人机接口故障

显示器无显示，锅炉MFT。

2、DCS系统故障类型及判断方法

炉。准备。处理准备。3.4系统电源故障3.2通讯网络故障确定是否停机、停炉。3.3控制单元（DPU、CP）故障

的#2机组，在确认无法监视和操作时，应立即停机、停炉。3.3.3当单控制单元下网时，应立即联系检修人员在线处理。3.3.2当单控制单元故障时，应立即联系检修人员在线处理。根据控制系统性质（详见第3.5条款规定）确定是否停机、停炉。3.2.2当DCS通讯网络发生单网故障时，应立即通知检修人员处理。

3.5 DCS各功能子系统故障紧急处理基本原则

机”或“失电”或“下网”）时，对有后备手操的#1、#3、#4机组，若后备手

3.3.5检修人员处理控制单元故障时，运行人员应停止重大操作，并做好事故

3.3.1当冗余的双控制单元同时故障时，该站所有设备无法操作，对有后备操

3.2.3检修人员处理网络故障时，运行人员应停止重大操作，并做好事故处理

3.2.1当DCS通讯网络发生双网故障时，会造成所有数据不能进行刷新（“死

操可靠，则使用后备操作器进行操作，同时通知检修人员处理；对无可靠后备

作的设备，应使用后备设备操作，同时通知检修人员处理。若无后备操作，应

操作，同时通知检修人员排除故障，否则应立即停机、停炉。对无后备硬手操

且暂时能够维持机组正常运行，则转为后备操作方式运行，此时禁止进行重大

机”），对有后备硬手操的#1、#3、#4机组，若主要后备硬手操及监视仪表可用

3.5.1 CCS系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死

3.4.2 当两路系统电源均故障时，MFT保护应动作，否则应立即手动停机、停

3.4.1 DCS系统电源均为冗余供电。当任一电源故障时，光字牌报警，应立即

3.3.4当双控制单元同时下网时，应根据控制系统性质（详见第3.5条款规定）

联系检修处理。

事故处理准备。

机、停炉。

可靠运行时，应采取停机、停炉。

修维护人员处理，对无后备硬手操的#2机组应立即停机。

应跳闸，电泵应自启，否则手启电泵，并立即联系检修维护人员处理。

手动MFT按钮无效时，应立即采取同时停止所有运行磨煤机电源、给煤机

电源、就地停止一次风机的措施，同时关闭燃油跳闸阀、回油再循环阀。

机”或“失电”或“下网”）时，对有后备硬手操的#1、#3、#4机组，将MEH

机”或“失电”或“下网”）时，对有后备硬手操的#1、#3、#4机组，将DEH

切至硬手操，继续维持机组稳定运行，并做好机组事故预想，同时立即联系检

机”）或“失电”或“下网”）时，应根据机组运行情况，在无法维持机组安全

切至硬手操，维持稳定运行，并做好事故预想，对无后备硬手操的#2机组小机

硬手操及监视仪表设置的#2机组，在无法维持机组安全可靠运行时，应采取停

故障（“死机”或“失电”或“下网”）时，运行人员可在就地实现监控，无须

立即联系检修处理。不能维持运行（运行设备跳闸，备用设备无法启动），主保

机”或“失电”或“下网”）时，运行人员应尽量稳定机组运行，加强监视，并

3.5.7 ECS系统（#2机组）：当双通讯网络发生故障或主、副控制单元均出现

3.5.6 MEH系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死

3.5.5 DAS系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死

3.5.4 SCS系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死

3.5.3 DEH系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死

3.5.2 FSSS系统：当双通讯网络发生故障或主、副控制单元均出现故障（“死

立即停机，并立即联系检修维护人员处理，若短时间内无法恢复时应申请停机。

机”或“失电”或“下网”）时，无须立即停机，应立即联系检修维护人员处理。

护参数达跳闸值时应手动停机停炉。