2025年电力行业防止分散控制系统失灵事故的重点要求.pdfVIP

学而不知道，与不学同；知而不能行，与不知同。——黄睎

电力行业防止分散控制系统失灵事故的重点要求

1防止分散控制系统供电系统事故

1.1分散控制系统电源应设计有可靠的后备手段，电源的切换时间应保证控

制器、服务器不被初始化；操作员站如无双路电源切换装置，则必须将两路供电电

源分别连接于不同的操作员站；系统电源故障应设置最高级别的报警；严禁非分散

控制系统用电设备接到分散控制系统的电源装置上；公用分散控制系统电源，应分

别取自不同机组的不间断电源系统,且具备无扰切换功能。分散控制系统电源的

各级电源开关容量和熔断器熔丝应匹配，防止故障越级。

1.2交、直流电源开关和接线端子应分开布置，交、直流电源开关和接线端

子应有明显的标示。

1.3分散控制系统（DCS）使用的不间断电源（UPS）电源装置应做定期维护，

蓄电池应定期进行充放电试验，应对UPS装置及电源冗余切换装置出口电源进

行录波试验，确保供电质量。如有条件，宜对所有UPS电源进行远程实时监控，

并作相应UPS故障报警。

1.4热控设备需要两路直流电源互备时，严禁采用大功率二极管将厂用直流

两段电源进行耦合。

1.5DCS各等级电压电源应按照“专电专用”原则，严禁接入其他非核心

负载，例如机柜风扇、指示灯、操作面板、检修用电源、伴热电源、照明电源等。

1.6DCS应具有可靠的电源失电报警功能。当外部供电或内部供电任一路

电源故障时，均能在人机界面显示故障信息，触发报警。

1.7DCS网络通信设备电源应双路配置，电源的切换时间应保证网络通信

设备不被初始化，且应有失电报警功能。

1.8分散控制系统设计阶段时，用于重要联锁保护的输入输出信号，应避免

多个信号通过短接线或母线共用直流正极或负极，或应根据控制设备的重要等

级进行分组，各组电源分别配以熔丝或空气开关做电气隔离，尽可能降低集

中供电风险。

1.9热控设备进行改造后，应针对电源回路复核空气开关或熔丝的额定参

数，确保设备的用电容量不超过空气开关或熔丝的额定容量，同时核算上下级电源

匹配功耗，防止因空气开关或熔丝越级跳闸或熔断导致失电事故范围扩大。

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

1.10独立于DCS外的重要控制系统（如主燃料跳闸（MFT）控制柜、紧急跳

闸系统（ETS）电源柜、汽轮机监控仪表系统（TSI）等）电源应冗余配置，并设

置电源故障声光报警。

1.11DCS冗余电源应每年至少进行一次切换试验，如机组连续运行超过一年，

则下次启动前应开展电源切换试验。

2防止分散控制系统硬件事故

2.1分散控制系统配置应能满足机组任何工况下的监控要求（包括紧急故障

处理），控制站及人机接口站的中央处理器（CPU）负荷率、系统网络负荷率、分散控

制系统与其他相关系统的通信负荷率、控制处理器扫描周期、系统响应时间、事

故顺序记录（SOE）分辨率、抗干扰性能、控制电源质量、定位系统时钟等指标

应满足相关标准的要求，控制系统升级或改造后应开展全功能性能测试，机组大

修后应开展必要功能性能测试。

2.2分散控制系统的控制器、系统电源、为信号输入/输出（I/O）模件供电

的直流电源、通讯网络（含现场总线形式）等均应采用完全独立的冗余配置，且

具备无扰切换功能。冗余的通讯网络应具有互通功能。

2.3分散控制系统控制器应严格遵循机组重要