【正文】 MFP03通訊而故障，信號(hào)保持原值，最終導(dǎo)致主模件MFP03故障（所帶AF磨煤機(jī)CCS參數(shù)），CRT上相關(guān)的監(jiān)視參數(shù)全部失去且呈白色。故障原因是給水操作站運(yùn)行DPU死機(jī)，備用DPU不能自啟動(dòng)引起?！AS系統(tǒng)異常案例分析DAS系統(tǒng)是構(gòu)成自動(dòng)和保護(hù)系統(tǒng)的基礎(chǔ)，但由于受到自身及接地系統(tǒng)的可靠性、現(xiàn)場(chǎng)磁場(chǎng)干擾和安裝調(diào)試質(zhì)量的影響，DAS信號(hào)值瞬間較大幅度變化而導(dǎo)致保護(hù)系統(tǒng)誤動(dòng)，甚至機(jī)組誤跳閘故障在我省也有多次發(fā)生，比較典型的這類故障有： （1）模擬量信號(hào)漂移：為了消除DCS系統(tǒng)抗無線電干擾能力差的缺陷，有的DCS廠家對(duì)所有的模擬量輸入通道加裝了隔離器，但由此帶來部分熱電偶和熱電阻通道易電荷積累，引起信號(hào)無規(guī)律的漂移，當(dāng)漂移越限時(shí)則導(dǎo)致保護(hù)系統(tǒng)誤動(dòng)作。后在機(jī)組檢修期間對(duì)系統(tǒng)的接地進(jìn)行了徹底改造，拆除原來連接到電纜橋架的AC、DC接地電纜；柜內(nèi)的所有備用電纜全部通過導(dǎo)線接地；UPS至DCS電源間增加1臺(tái)20kVA的隔離變壓器，專門用于系統(tǒng)供電，且隔離變壓器的輸出端N線與接地線相連，接地線直接連接機(jī)柜作為系統(tǒng)的接地。信號(hào)線接觸不良、斷線、受干擾，使信號(hào)值瞬間變化超過設(shè)定值或超量程的情況，現(xiàn)場(chǎng)難以避免，通過DCS模擬量信號(hào)變化速率保護(hù)功能的正確設(shè)置，可以避免或減少這類故障引起的保護(hù)系統(tǒng)誤動(dòng)。類似的故障有：民工打掃現(xiàn)場(chǎng)時(shí)造成送風(fēng)機(jī)軸承溫度熱電阻接線松動(dòng)引起送風(fēng)機(jī)跳閘；軸承溫度熱電阻本身?yè)p壞引起一次風(fēng)機(jī)跳閘；因現(xiàn)場(chǎng)干擾造成推力瓦溫瞬間從99℃突升至117℃，1秒鐘左右回到99℃，由于相鄰第八點(diǎn)已達(dá)85℃，滿足推力瓦溫度任一點(diǎn)105℃同時(shí)相鄰點(diǎn)達(dá)85℃跳機(jī)條件而導(dǎo)致機(jī)組跳閘等等。但由于運(yùn)行操作速度過度，電泵出口流量超過量程，超量程保護(hù)連鎖開再循環(huán)門，使得電泵實(shí)際出水小，B泵轉(zhuǎn)速上升到5760轉(zhuǎn)時(shí)突然下降1000轉(zhuǎn)左右（事后查明是抽汽逆止閥問題），最終導(dǎo)致汽包水位低低保護(hù)動(dòng)作停爐。這類故障的典型案例有三種： （1）軟件不成熟引起系統(tǒng)故障：此類故障多發(fā)生在新系統(tǒng)軟件上，如有臺(tái)機(jī)組80%額定負(fù)荷時(shí)，除DEH畫面外所有DCS的CRT畫面均死機(jī)（包括兩臺(tái)服務(wù)器），參數(shù)顯示為零，無法操作，但投入的自動(dòng)系統(tǒng)運(yùn)行正常。另一臺(tái)機(jī)組曾同時(shí)出現(xiàn)4臺(tái)主控單元“白燈”現(xiàn)象，現(xiàn)場(chǎng)檢查其中2臺(tái)是因?yàn)锳機(jī)備份網(wǎng)停止發(fā)送，1臺(tái)是A機(jī)備份網(wǎng)不能接收，1臺(tái)是A機(jī)備份網(wǎng)收、發(fā)數(shù)據(jù)變慢（比正常的站慢幾倍）。（2）通信阻塞引發(fā)故障：使用TELEPERMME系統(tǒng)的有臺(tái)機(jī)組，負(fù)荷300MW時(shí),運(yùn)行人員發(fā)現(xiàn)煤量突減，汽機(jī)調(diào)門速關(guān)且CRT上所有火檢、油槍、燃油系統(tǒng)均無信號(hào)顯示。第二層的同步紅燈亮后再按CPU3的同步模件的SYNC鍵，按3秒后所有的SYNC的同步紅燈都熄滅，系統(tǒng)恢復(fù)正常。2)一臺(tái)SERVER因文件類型打印設(shè)備出錯(cuò)引起該SERVER的內(nèi)存全部耗盡，引起它和掛在它上的CLIENT的任何操作均特別緩慢。此外操作員站在運(yùn)行中出現(xiàn)的死機(jī)現(xiàn)象還有二種：一種是鼠標(biāo)能正常工作，但控制指令發(fā)不出，全部或部分控制畫面不會(huì)刷新或無法切換到另外的控制畫面。此時(shí)關(guān)掉OIS電源，檢查各部分連接情況后再重新上電。由于阿爾斯通DEH系統(tǒng)無冗余配置，當(dāng)時(shí)無法處理，后在機(jī)組調(diào)停時(shí)，通過對(duì)基本級(jí)上的REG卡復(fù)位，系統(tǒng)恢復(fù)了正常。　電源系統(tǒng)故障案例分析DCS的電源系統(tǒng)，通常采用1:1冗余方式（一路由機(jī)組的大UPS供電，另一路由電廠的保安電源供電），任何一路電源的故障不會(huì)影響相應(yīng)過程控制單元內(nèi)模件及現(xiàn)場(chǎng)I/O模件的正常工作。該模件因現(xiàn)場(chǎng)信號(hào)瞬間接地導(dǎo)致電源過流而引起損壞的因素較大。信號(hào)報(bào)警。事后查明A、B兩路冗余通訊中斷失去的原因，是為通訊卡提供電源支持的電源模件故障而使該系統(tǒng)失電，中斷了與PLC主機(jī)的通訊，導(dǎo)致運(yùn)行循泵A、B狀態(tài)失去，凝汽器保護(hù)動(dòng)作，機(jī)組MFT。另外它還提供報(bào)警輸出觸點(diǎn)，用于接入硬報(bào)警系統(tǒng)。當(dāng)時(shí)檢查系統(tǒng)未發(fā)現(xiàn)任何異常（模件無任何故障痕跡，過程控制站的通訊卡切換試驗(yàn)正常）。經(jīng)查原因是電源底板至電源母線間連接電纜的多芯銅線與線鼻子之間，表面上接觸比較緊，實(shí)際上因銅線表面氧化接觸電阻增加，引起電纜溫度升高，壓降增加。事后查明原因是給水調(diào)門、給水旁路門的端子板件電源插件因接觸不良，指令回路的24V電源時(shí)斷時(shí)續(xù)，導(dǎo)致給水調(diào)門及給水旁路門在短時(shí)內(nèi)關(guān)下，汽包水位急速下降導(dǎo)致MFT。5）循泵正常運(yùn)行中曾發(fā)出2UPS失電報(bào)警，20分鐘后對(duì)應(yīng)的4循泵跳閘。（3）UPS功能失效：有臺(tái)機(jī)組呼叫系統(tǒng)的喇叭有雜音，通信班人員關(guān)掉該系統(tǒng)的主機(jī)電源查原因并處理。1分鐘后鍋爐因汽包水位低MFT動(dòng)作。這方面曾碰到過的問題有：（1）SOE信號(hào)失準(zhǔn)：由于設(shè)計(jì)等原因，基建接受過來的機(jī)組，SOE信號(hào)往往存在著一些問題（如SOE系統(tǒng)的信號(hào)分辨力達(dá)不到指標(biāo)要求卻因無測(cè)試儀器測(cè)試而無法證實(shí)，信號(hào)源不是直接取自現(xiàn)場(chǎng)，描述與實(shí)際不符，有些信號(hào)未組態(tài)等等），導(dǎo)致SOE信號(hào)不能精確反映設(shè)備的實(shí)際動(dòng)作情況。為此我省各電廠組織對(duì)SOE系統(tǒng)進(jìn)行全面核對(duì)、整理和完善，盡量做到SOE信號(hào)都取自現(xiàn)場(chǎng)，消除SOE系統(tǒng)存在的問題。2）調(diào)整DSOE Point 清單，把每個(gè)通道的Simple Trigger由原來的BOTH改為0TO1，Recordable Event。處理方法是調(diào)整緩沖區(qū)的大?。ㄆ渲涤蒄C241的S2決定，一般情況下調(diào)整為100）。此類故障雖與控制系統(tǒng)本身質(zhì)量無關(guān)，但直接影響機(jī)組的安全運(yùn)行，如：（1）接線松動(dòng)引起：有臺(tái)機(jī)組負(fù)荷125MW，汽包水位自動(dòng)調(diào)節(jié)正常，突然給水泵轉(zhuǎn)速下降，執(zhí)行機(jī)構(gòu)開度從64%關(guān)至5%左右，同時(shí)由于給水泵模擬量手站輸出與給水泵液偶執(zhí)行機(jī)構(gòu)偏差大（大于10%自動(dòng)跳出）給水自動(dòng)調(diào)節(jié)跳至手動(dòng)，最低轉(zhuǎn)速至1780rpm，汽包水位低低MFT動(dòng)作。（2）接線錯(cuò)誤引起：某2 機(jī)組出力300MW時(shí),2B汽泵跳閘(無跳閘原因首出、無大屏音響報(bào)警)，機(jī)組RB動(dòng)作，2E磨聯(lián)鎖跳閘，電泵自啟，機(jī)組被迫降負(fù)荷。原因是通訊母線B路在PLC4柜內(nèi)接頭和PLCPLC4柜本身的通訊分支接頭有輕微松動(dòng)，通過一系列的緊固后通訊恢復(fù)正常。一些異常工況出現(xiàn)或輔機(jī)保護(hù)動(dòng)作，若運(yùn)行操作得當(dāng)，本可以避免MFT動(dòng)作（如有臺(tái)機(jī)組因?yàn)榻o煤機(jī)煤量反饋信號(hào)瞬時(shí)至零，30秒后邏輯聯(lián)鎖磨煤機(jī)熱風(fēng)隔離擋板關(guān)閉，引起一次風(fēng)流量急降和出口風(fēng)溫持續(xù)下跌，熱風(fēng)調(diào)節(jié)擋板自動(dòng)持續(xù)開至100%，冷風(fēng)調(diào)節(jié)擋板由于前饋回路的作用而持續(xù)關(guān)小，使得一次風(fēng)流量持續(xù)下降。需要運(yùn)行人員做好事故預(yù)想，完善相關(guān)事故操作指導(dǎo)，提高監(jiān)盤和事故處理能力。如果大UPS電壓波動(dòng)，將可能引起所有操作員站死機(jī)而不得不緊急停運(yùn)機(jī)組，但由于死機(jī)后所有信號(hào)都失去監(jiān)視，停機(jī)也并非易事。為此組織對(duì)軟報(bào)警點(diǎn)的核對(duì)清理，整理并修改數(shù)據(jù)庫(kù)里軟報(bào)警量程和上、下限報(bào)警值；通過數(shù)據(jù)庫(kù)和在裝軟件邏輯的比較，矯正和修改錯(cuò)誤描述，刪除操作員站里重復(fù)和沒有必要的軟報(bào)警點(diǎn)，對(duì)所有軟報(bào)警重新進(jìn)行分組、分級(jí)，采用不同的顏色并開通操作員站聲音報(bào)警，進(jìn)行報(bào)警信號(hào)的綜合應(yīng)用研究，使軟報(bào)警在運(yùn)行人員監(jiān)盤中發(fā)揮作用。（7）加強(qiáng)對(duì)電纜防損、和敷設(shè)途徑的防火、防高溫情況檢查，不符要求處要及時(shí)整改，尤其是燃機(jī)機(jī)組，要避免因煙道漏氣燒焦電纜，導(dǎo)致跳機(jī)故障的發(fā)生。完善機(jī)組的硬軟報(bào)警、報(bào)警分級(jí)處理及定值核對(duì)，確保其與經(jīng)審核頒發(fā)的熱工報(bào)警、保護(hù)定值表相符。因此要做好電子室的孔洞封堵，保持空氣的清潔度，停機(jī)檢修時(shí)及時(shí)進(jìn)行模件的清掃。在GPS校時(shí)軟件問題得到處理后發(fā)生第五次MFT時(shí)，根據(jù)記錄查明MFT動(dòng)作原因系DCS主控單元一內(nèi)部模件未進(jìn)行噴涂絕緣漆處理，表面積灰嚴(yán)重使內(nèi)部模件板上元器件瞬間導(dǎo)通，導(dǎo)致控制單元誤發(fā)網(wǎng)絡(luò)信號(hào)引起。為避免此類故障的發(fā)生，各電廠應(yīng)將熱工重要系統(tǒng)電纜的絕緣測(cè)量、電纜接線和通訊電纜接頭緊固、消除接線外露現(xiàn)象等，列入機(jī)組檢修的熱工常規(guī)檢修項(xiàng)目中，并進(jìn)行抽查驗(yàn)收，對(duì)所有接線用手松拉，確認(rèn)接線緊固，消除接線松動(dòng)而引發(fā)保護(hù)系統(tǒng)誤動(dòng)的隱患。（5）繼續(xù)做好熱工設(shè)備電源回路的可靠性檢查工作，對(duì)重要的保護(hù)裝置及DCS、DEH系統(tǒng)，定期做好電源切換試驗(yàn)工作，減少或避免由于電源系統(tǒng)問題引起機(jī)組跳機(jī)等情況發(fā)生。（2）對(duì)硬件的冗余配置情況進(jìn)行全面核查，重要保護(hù)信號(hào)盡可能采取三取二方式，消除同參數(shù)的多信號(hào)處理和互為備用設(shè)備的控制回路未分模件、分電纜或分電源（對(duì)互為備用的設(shè)備）現(xiàn)象，減少一模件故障引起保護(hù)系統(tǒng)誤動(dòng)的隱患。因此如何通過科學(xué)的基礎(chǔ)管理，確保所監(jiān)控的參數(shù)準(zhǔn)確、系統(tǒng)運(yùn)行可靠是熱工安全生產(chǎn)工作中的首要任務(wù)。當(dāng)時(shí)MFT前7分鐘的異常工況運(yùn)行過程中，只要停運(yùn)該臺(tái)磨煤機(jī)就可避免MFT故障的發(fā)生）。同時(shí)有關(guān)電廠 制定了熱工控設(shè)備通訊電纜隨機(jī)組檢修緊固制度，完善控制邏輯，提高了系統(tǒng)的可靠性。后機(jī)組檢修復(fù)役前再次發(fā)生誤動(dòng)時(shí)，全面檢查小機(jī)現(xiàn)場(chǎng)緊急跳閘按鈕前接的是電源地線，跳閘按鈕后至PLC，而PLC后的電纜接的是220V電源火線，拆除跳閘按鈕后至PLC的電纜,誤動(dòng)現(xiàn)象消除，由此查明故障原因是是跳閘按鈕后至PLC的電纜發(fā)生接地，引起緊急跳閘系統(tǒng)誤動(dòng)跳小機(jī)。緊固接線后系統(tǒng)恢復(fù)正常。在環(huán)路負(fù)荷比較重的情況下（比如兩套機(jī)組通過中央環(huán)公用一套SEM模件），可適當(dāng)加大S5值，但最好不要超過60秒。 （3）SOE報(bào)表上出現(xiàn)多個(gè)點(diǎn)具有相同的時(shí)間標(biāo)志：對(duì)于INFI90分散控制系統(tǒng)，可能的原因與處理方法是：1）某個(gè)SET或SED模件被拔出后在插入或更換，導(dǎo)致該子模件上的所有點(diǎn)被重新掃描并且把所有狀態(tài)為1的點(diǎn)（此時(shí)這些點(diǎn)均有相同的跳閘時(shí)間）上報(bào)給SEM。（2）SOE報(bào)告內(nèi)容凌亂：某電廠兩臺(tái)30萬機(jī)組的INFI90分散控制系統(tǒng)，每次機(jī)組跳閘時(shí)生成的多份SOE報(bào)告內(nèi)容凌亂，啟動(dòng)前總是生成不必要的SOE報(bào)告。另一臺(tái)機(jī)組MFT故障，根據(jù)運(yùn)行反映，首次故障信號(hào)顯示“全爐膛滅火”，同時(shí)有“DCS電源故障”報(bào)警，但SOE中卻未記錄到DCS電源故障信號(hào)?！OE信號(hào)準(zhǔn)確性問題處理一旦機(jī)組發(fā)生MFT或跳機(jī)時(shí)，運(yùn)行人員首先憑著SOE信號(hào)發(fā)生的先后順序來進(jìn)行設(shè)備故障的判斷。經(jīng)查原因是由于呼叫系統(tǒng)主機(jī)電源接至該機(jī)組主UPS，通訊人員在帶載合開關(guān)后，給該機(jī)組主UPS電源造成一定擾動(dòng)，使其電壓瞬間低于195V，導(dǎo)致DCS各子系統(tǒng)后備UPS啟動(dòng)，但由于BCS系統(tǒng)、歷史數(shù)據(jù)庫(kù)等子系統(tǒng)的后備UPS失去帶負(fù)荷能力（事故后試驗(yàn)確定），造成這些系統(tǒng)失電，所有制粉系統(tǒng)跳閘，機(jī)組由于“失燃料”而MFT 。熱工人員對(duì)就地進(jìn)行檢查發(fā)現(xiàn)2UPS輸入電源插頭松動(dòng)，導(dǎo)致2UPS失電報(bào)警。故障原因系汽機(jī)系統(tǒng)與DCS、汽機(jī)顯示屏通訊卡件BOX1電源接觸點(diǎn)虛焊、接觸不好，引起通訊故障，使DCS與汽機(jī)顯示屏重要數(shù)據(jù)顯示不正常，運(yùn)行因汽機(jī)重要參數(shù)失準(zhǔn)手動(dòng)拍機(jī)。2）MACSⅠDCS運(yùn)行中曾在兩個(gè)月的運(yùn)行中發(fā)生2M801工作狀態(tài)顯示故障而更換了13臺(tái)主控單元，但其中的多數(shù)離線上電測(cè)試時(shí)卻能正常啟動(dòng)到工作狀態(tài)，經(jīng)查原因是原主控5V電源，因線損和插頭耗損而導(dǎo)致電壓偏低；通過更換主控間的冗余電纜為預(yù)制電纜；現(xiàn)場(chǎng)主控單元更換為2M801ED01。事后與廠家技術(shù)人員一起專題分析討論，并利用其它機(jī)組小修機(jī)會(huì)對(duì)控制系統(tǒng)模擬試驗(yàn)驗(yàn)證后，認(rèn)為事件原因是由于該過程控制站的系統(tǒng)供電電壓瞬間低于規(guī)定值時(shí)，其電源監(jiān)視模件設(shè)置的低電壓保護(hù)功能作用切斷了電源，引起控制站的系統(tǒng)電源和24VDC、5VDC或15VDC的瞬間失去，導(dǎo)致該控制站的所有模件停止工作（現(xiàn)象與曾發(fā)生過的24VDC接地造成機(jī)組停機(jī)事件相似），使送、引風(fēng)機(jī)調(diào)節(jié)機(jī)構(gòu)的控制信號(hào)為0，送風(fēng)機(jī)動(dòng)葉關(guān)閉（氣動(dòng)執(zhí)行機(jī)構(gòu)），引風(fēng)機(jī)的電動(dòng)執(zhí)行機(jī)構(gòu)開度保持不變（保位功能），導(dǎo)致爐膛壓力低，機(jī)組MFT。此外其低電壓切斷電源的功能也會(huì)導(dǎo)致機(jī)組誤跳閘，如有臺(tái)機(jī)組滿負(fù)荷運(yùn)行，BTG盤出現(xiàn)“CCS控制模件故障”報(bào)警，運(yùn)行人員發(fā)現(xiàn)部分CCS操作框顯示白色，部分參數(shù)失去，且對(duì)應(yīng)過程控制站的所有模件顯示白色，6s后機(jī)組MFT，首出原因?yàn)椤耙L(fēng)機(jī)跳閘”。事故后熱工制定的主要反事故措施，是將兩臺(tái)循泵的電流信號(hào)由PLC改至DCS的CRT顯示，消除通信失去時(shí)循泵運(yùn)行狀態(tài)無法判斷的缺陷；增加運(yùn)行泵跳閘關(guān)其出口閥硬邏輯（一臺(tái)泵運(yùn)行，一臺(tái)泵跳閘且其出口閥開度＞30度，延時(shí)15秒跳運(yùn)行泵硬邏輯；一臺(tái)泵運(yùn)行，一臺(tái)泵跳閘且其出口閥開度＞0度，逆轉(zhuǎn)速動(dòng)作延時(shí)30秒跳運(yùn)行泵硬邏輯）；修改凝汽器保護(hù)實(shí)現(xiàn)方式。進(jìn)一步檢查機(jī)組PLC診斷畫面，發(fā)現(xiàn)控制循泵A、B的二路冗余通訊均顯示“出錯(cuò)”。如有臺(tái)機(jī)組負(fù)荷520MW正常運(yùn)行時(shí)MFT，首出原因“汽機(jī)跳閘?，F(xiàn)場(chǎng)電源模件通常在端子板上配有熔絲作為保護(hù)，因此故障率較低。故障原因是廠家的DEH組態(tài)，未按運(yùn)行方式進(jìn)行，流量變量本應(yīng)分別賦給IV1RCOIV4RCO，實(shí)際組態(tài)是先賦給IV1RCO，再通過IV1RCO分別賦給IV2RCOIV4RCO。 （4）總線通訊故障：有臺(tái)機(jī)組的DEH系統(tǒng)在準(zhǔn)備做安全通道試驗(yàn)時(shí)，發(fā)現(xiàn)通道選擇按鈕無法進(jìn)入，且系統(tǒng)自動(dòng)從“高級(jí)”切到“基本級(jí)”運(yùn)行，熱控人員檢查發(fā)現(xiàn)GSE柜內(nèi)的所有輸入/輸出卡(CSEA/CSEL)的故障燈亮, 經(jīng)復(fù)歸GSE柜的REG卡后，CSEA/CSEL的故障燈滅，但系統(tǒng)在重啟“高級(jí)” 時(shí)，維護(hù)屏不能進(jìn)入到正常的操作畫面呈死機(jī)狀態(tài)。另一種是全部控制畫面都不會(huì)刷新，鍵盤和鼠標(biāo)均不能正常工作。3)兩臺(tái)大屏和工程師室的CLIENT因聲音程序沒有正確安裝，當(dāng)內(nèi)存耗盡后，其操作極其緩慢（俗稱死機(jī)）。經(jīng)對(duì)全部操作員站的SERVER和CLIENT進(jìn)行全面診斷和多次分析后，發(fā)現(xiàn)死機(jī)的原因是：1)一臺(tái)SERVER因趨勢(shì)數(shù)據(jù)文件錯(cuò)誤引起它和掛在它上的CLIENT在當(dāng)調(diào)用趨勢(shì)畫面時(shí)畫面響應(yīng)特別緩慢（俗稱死機(jī)）。通過查閱DCS手冊(cè)以及與SIEMENS專家間的電話分析討論，判斷故障原因最大的可能是在三層CPU切換時(shí)，系統(tǒng)處理信息過多造成中央CPU與近程總線之間的通信阻塞引起。由于工作機(jī)的發(fā)送數(shù)據(jù)丟失，所以工作機(jī)發(fā)不出申請(qǐng)，也就收不到備份機(jī)的響應(yīng)數(shù)據(jù)，認(rèn)為備份機(jī)故障。故障原因經(jīng)與廠家人員一起分析后，確認(rèn)為DCS上層網(wǎng)絡(luò)崩潰導(dǎo)致死機(jī)，其過程是服務(wù)器向操作員站發(fā)送數(shù)據(jù)時(shí)網(wǎng)絡(luò)阻塞，引起服務(wù)器與各操作員站的連接中斷，造成操作員站讀不到數(shù)據(jù)而不停地超時(shí)等待，導(dǎo)致操作員站圖形切換的速度十分緩慢（網(wǎng)絡(luò)任務(wù)未死）。一般來說，DAS的模擬量信號(hào)超量程、變化速率大等保護(hù)動(dòng)作后，應(yīng)自動(dòng)