反措热控部分解析.ppt

三、防止分散控制系统控制保护失灵分散控制系统故障的紧急处理措施案例二十一2008年6月，某电厂运行人员发现机组汽轮机高调门突然关闭到0%，负荷从480MW迅速下降，主蒸汽压力突升，运行人员被迫手动紧急停炉，汽轮机跳闸，发电机解列。经分析，发现在进行DCS在线下装时，汽轮机阀位限制逻辑下装前为120%，下装后阀位限制更改为0.25%，因此，该逻辑下装后，造成汽轮机调门由25%关闭至0%，机组迅速甩负荷。三、防止分散控制系统控制保护失灵分散控制系统故障的紧急处理措施案例二十一新反措条规定拟安装到分散控制系统中使用的软件必须严格履行测设和审批程序。DCS系统软件管理不规范。下装的软件内阀位限制由120%变更为0.5%，说明两种可能：一是人为误更改了工程师站的组态程序，二是使用了较早期（机组调试期）的软件备份版本进行的逻辑变更。加强机组工程师站的管理，软件变更后应及时备份存储，标记好备份日期，下装到控制器中的逻辑要经过充分论证和测试.应是在现运行逻辑的基础上修改确认后下装，不可用较长时间以前的版本。建议对策：1防止分散控制系统控制保护失灵2分散控制系统故障的紧急处理措施39.3.8加强分散控制系统网络通信管理，运行期间严禁在控制器、人机接口网络上进行不符合相关规定许可的较大数据包的存取，防止通信阻塞。三、防止分散控制系统控制保护失灵防止热工保护失灵9.4.1除特殊要求的设备外（如紧急停机电磁阀控制），其他所有设备都应采用脉冲信号控制，防止分散控制系统失电导致停机停炉时，引起该类设备误停运，造成重要主设备或辅机的损坏9.4防止热工保护失灵增加了DO输出信号型式要求，要求脉冲信号控制，防止误停，因DCS失电后长信号消失，导致设备停止运行，而脉冲指令控制必须设备接受到停止指令才会停运，从根本上消除误停的风险。该类非停事件多有发生。三、防止分散控制系统控制保护失灵防止热工保护失灵案例二十一2014年4月30日某厂#2机组汽包水位低低MFT动作。检查发现21-03MFP控制器故障，造成2A、2B给水泵再循环门气动电磁阀指令（常带电）失电后，给水泵再循环门全开，汽包水位低低MFT动作。采用长信号控制，未采用脉冲信号控制。两个给水泵循环门控制在一个控制器内，互为备用的主要辅机控制在一对控制器内，没有分散设置。1.应进行普查，除AST电磁阀需要长信号控制，其他系统的启停或者开关均应采用脉冲控制方式。2.具备条件建议将两个给水泵的控制逻辑分配到不同控制器内，将一组控制器故障对机组影响最小原则。建议对策：三、防止分散控制系统控制保护失灵防止热工保护失灵案例二十二某电厂，2005年3月4日11时26分，1号机组1B循泵跳闸，CRT上循泵画面全部变红，立即紧急停运1B磨煤机；23秒后1A循泵跳闸，值班员手动MFT，汽机联锁跳闸，发电机逆功率动作解列。汽机旁路联锁快开，6KV厂用电系统快切成功，强制关闭汽机旁路，关闭所有进凝汽器疏水门。对1A循泵控制画面报警复位后，于11时29分，起动1A循泵正常。随后按正常停机程序操作停机。原因：检查发现1号机组循环水泵房远程I/O柜10CKA45的双路SITOP电源模件中的其中一块内部元件烧损，上一级空气开关跳闸。故障直接原因为一路电源模件故障时导致柜内直流24V瞬间失电。循环水泵A、B出口蝶阀控制采用24V常带电控制方式，在系统电源瞬间失去时，控制电磁阀失电泻油，循环水泵A、B出口蝶阀关闭，A、B循环水泵出口压力高保护动作跳闸，机组停机。三、防止分散控制系统控制保护失灵防止热工保护失灵案例二十二本次事故中单路电源故障导致整个系统电源瞬间失去，暴露出DCS系统电源设计存在严重隐患，两路电源没有可靠隔离。循环水泵A、B出口蝶阀控制采用24V常带电控制方式，不是采用脉冲控制方式。现场检查损坏的电源，发现电路板表面盐份较大，说明临海区域的气候条件潮湿与盐分浓度高，对电子设备存在腐蚀风险。将DCS卡件的两路24伏系统电源之间采用二极管进行隔离。将A、B循环泵出口蝶阀控制改为脉冲控制方式。加强DCS的管理，保证DCS系统所处环境的温度和湿度，特别是外围辅助系统的盘柜更应重点维护。建议对策：三、防止分散控制系统控制保护失灵防止热工保护失灵9.4.2涉及机组安全的重要设备应有独立于分散控制系统的硬接线操作回路。汽轮机润滑油压力低信号应直接送入事故润滑油泵电气启动回路，确保在没有分散控制系统控制的情况下能够自动启动，保证汽轮机的安全。为确保机组故障后能够安全停运，添加了影响机组安全的重要设备应该有独立于DCS系统之外的