【正文】 因此要做好電子室的孔洞封堵，保持空氣的清潔度，停機檢修時及時進行模件的清掃。在GPS校時軟件問題得到處理后發(fā)生第五次MFT時，根據(jù)記錄查明MFT動作原因系DCS主控單元一內(nèi)部模件未進行噴涂絕緣漆處理，表面積灰嚴(yán)重使內(nèi)部模件板上元器件瞬間導(dǎo)通，導(dǎo)致控制單元誤發(fā)網(wǎng)絡(luò)信號引起。完善機組的硬軟報警、報警分級處理及定值核對，確保其與經(jīng)審核頒發(fā)的熱工報警、保護定值表相符。為避免此類故障的發(fā)生，各電廠應(yīng)將熱工重要系統(tǒng)電纜的絕緣測量、電纜接線和通訊電纜接頭緊固、消除接線外露現(xiàn)象等，列入機組檢修的熱工常規(guī)檢修項目中，并進行抽查驗收，對所有接線用手松拉，確認接線緊固，消除接線松動而引發(fā)保護系統(tǒng)誤動的隱患。（7）加強對電纜防損、和敷設(shè)途徑的防火、防高溫情況檢查，不符要求處要及時整改，尤其是燃機機組，要避免因煙道漏氣燒焦電纜，導(dǎo)致跳機故障的發(fā)生。（5）繼續(xù)做好熱工設(shè)備電源回路的可靠性檢查工作，對重要的保護裝置及DCS、DEH系統(tǒng)，定期做好電源切換試驗工作，減少或避免由于電源系統(tǒng)問題引起機組跳機等情況發(fā)生。為此組織對軟報警點的核對清理，整理并修改數(shù)據(jù)庫里軟報警量程和上、下限報警值；通過數(shù)據(jù)庫和在裝軟件邏輯的比較，矯正和修改錯誤描述，刪除操作員站里重復(fù)和沒有必要的軟報警點，對所有軟報警重新進行分組、分級，采用不同的顏色并開通操作員站聲音報警，進行報警信號的綜合應(yīng)用研究，使軟報警在運行人員監(jiān)盤中發(fā)揮作用。（2）對硬件的冗余配置情況進行全面核查，重要保護信號盡可能采取三取二方式，消除同參數(shù)的多信號處理和互為備用設(shè)備的控制回路未分模件、分電纜或分電源（對互為備用的設(shè)備）現(xiàn)象，減少一模件故障引起保護系統(tǒng)誤動的隱患。如果大UPS電壓波動，將可能引起所有操作員站死機而不得不緊急停運機組，但由于死機后所有信號都失去監(jiān)視，停機也并非易事。因此如何通過科學(xué)的基礎(chǔ)管理，確保所監(jiān)控的參數(shù)準(zhǔn)確、系統(tǒng)運行可靠是熱工安全生產(chǎn)工作中的首要任務(wù)。需要運行人員做好事故預(yù)想，完善相關(guān)事故操作指導(dǎo)，提高監(jiān)盤和事故處理能力。當(dāng)時MFT前7分鐘的異常工況運行過程中，只要停運該臺磨煤機就可避免MFT故障的發(fā)生）。一些異常工況出現(xiàn)或輔機保護動作，若運行操作得當(dāng)，本可以避免MFT動作（如有臺機組因為給煤機煤量反饋信號瞬時至零，30秒后邏輯聯(lián)鎖磨煤機熱風(fēng)隔離擋板關(guān)閉，引起一次風(fēng)流量急降和出口風(fēng)溫持續(xù)下跌，熱風(fēng)調(diào)節(jié)擋板自動持續(xù)開至100%，冷風(fēng)調(diào)節(jié)擋板由于前饋回路的作用而持續(xù)關(guān)小，使得一次風(fēng)流量持續(xù)下降。同時有關(guān)電廠 制定了熱工控設(shè)備通訊電纜隨機組檢修緊固制度，完善控制邏輯，提高了系統(tǒng)的可靠性。原因是通訊母線B路在PLC4柜內(nèi)接頭和PLCPLC4柜本身的通訊分支接頭有輕微松動，通過一系列的緊固后通訊恢復(fù)正常。后機組檢修復(fù)役前再次發(fā)生誤動時，全面檢查小機現(xiàn)場緊急跳閘按鈕前接的是電源地線，跳閘按鈕后至PLC，而PLC后的電纜接的是220V電源火線，拆除跳閘按鈕后至PLC的電纜,誤動現(xiàn)象消除，由此查明故障原因是是跳閘按鈕后至PLC的電纜發(fā)生接地，引起緊急跳閘系統(tǒng)誤動跳小機。（2）接線錯誤引起：某2 機組出力300MW時,2B汽泵跳閘(無跳閘原因首出、無大屏音響報警)，機組RB動作，2E磨聯(lián)鎖跳閘，電泵自啟，機組被迫降負荷。緊固接線后系統(tǒng)恢復(fù)正常。此類故障雖與控制系統(tǒng)本身質(zhì)量無關(guān)，但直接影響機組的安全運行，如：（1）接線松動引起：有臺機組負荷125MW，汽包水位自動調(diào)節(jié)正常，突然給水泵轉(zhuǎn)速下降，執(zhí)行機構(gòu)開度從64%關(guān)至5%左右，同時由于給水泵模擬量手站輸出與給水泵液偶執(zhí)行機構(gòu)偏差大（大于10%自動跳出）給水自動調(diào)節(jié)跳至手動，最低轉(zhuǎn)速至1780rpm，汽包水位低低MFT動作。在環(huán)路負荷比較重的情況下（比如兩套機組通過中央環(huán)公用一套SEM模件），可適當(dāng)加大S5值，但最好不要超過60秒。處理方法是調(diào)整緩沖區(qū)的大?。ㄆ渲涤蒄C241的S2決定，一般情況下調(diào)整為100）。 （3）SOE報表上出現(xiàn)多個點具有相同的時間標(biāo)志：對于INFI90分散控制系統(tǒng)，可能的原因與處理方法是：1）某個SET或SED模件被拔出后在插入或更換，導(dǎo)致該子模件上的所有點被重新掃描并且把所有狀態(tài)為1的點（此時這些點均有相同的跳閘時間）上報給SEM。2）調(diào)整DSOE Point 清單，把每個通道的Simple Trigger由原來的BOTH改為0TO1，Recordable Event。（2）SOE報告內(nèi)容凌亂：某電廠兩臺30萬機組的INFI90分散控制系統(tǒng)，每次機組跳閘時生成的多份SOE報告內(nèi)容凌亂，啟動前總是生成不必要的SOE報告。為此我省各電廠組織對SOE系統(tǒng)進行全面核對、整理和完善，盡量做到SOE信號都取自現(xiàn)場，消除SOE系統(tǒng)存在的問題。另一臺機組MFT故障，根據(jù)運行反映，首次故障信號顯示“全爐膛滅火”，同時有“DCS電源故障”報警，但SOE中卻未記錄到DCS電源故障信號。這方面曾碰到過的問題有：（1）SOE信號失準(zhǔn)：由于設(shè)計等原因，基建接受過來的機組，SOE信號往往存在著一些問題（如SOE系統(tǒng)的信號分辨力達不到指標(biāo)要求卻因無測試儀器測試而無法證實，信號源不是直接取自現(xiàn)場，描述與實際不符，有些信號未組態(tài)等等），導(dǎo)致SOE信號不能精確反映設(shè)備的實際動作情況。　SOE信號準(zhǔn)確性問題處理一旦機組發(fā)生MFT或跳機時，運行人員首先憑著SOE信號發(fā)生的先后順序來進行設(shè)備故障的判斷。1分鐘后鍋爐因汽包水位低MFT動作。經(jīng)查原因是由于呼叫系統(tǒng)主機電源接至該機組主UPS，通訊人員在帶載合開關(guān)后，給該機組主UPS電源造成一定擾動，使其電壓瞬間低于195V，導(dǎo)致DCS各子系統(tǒng)后備UPS啟動，但由于BCS系統(tǒng)、歷史數(shù)據(jù)庫等子系統(tǒng)的后備UPS失去帶負荷能力（事故后試驗確定），造成這些系統(tǒng)失電，所有制粉系統(tǒng)跳閘，機組由于“失燃料”而MFT 。（3）UPS功能失效：有臺機組呼叫系統(tǒng)的喇叭有雜音，通信班人員關(guān)掉該系統(tǒng)的主機電源查原因并處理。熱工人員對就地進行檢查發(fā)現(xiàn)2UPS輸入電源插頭松動，導(dǎo)致2UPS失電報警。5）循泵正常運行中曾發(fā)出2UPS失電報警，20分鐘后對應(yīng)的4循泵跳閘。故障原因系汽機系統(tǒng)與DCS、汽機顯示屏通訊卡件BOX1電源接觸點虛焊、接觸不好，引起通訊故障，使DCS與汽機顯示屏重要數(shù)據(jù)顯示不正常，運行因汽機重要參數(shù)失準(zhǔn)手動拍機。事后查明原因是給水調(diào)門、給水旁路門的端子板件電源插件因接觸不良，指令回路的24V電源時斷時續(xù)，導(dǎo)致給水調(diào)門及給水旁路門在短時內(nèi)關(guān)下，汽包水位急速下降導(dǎo)致MFT。2）MACSⅠDCS運行中曾在兩個月的運行中發(fā)生2M801工作狀態(tài)顯示故障而更換了13臺主控單元，但其中的多數(shù)離線上電測試時卻能正常啟動到工作狀態(tài)，經(jīng)查原因是原主控5V電源，因線損和插頭耗損而導(dǎo)致電壓偏低；通過更換主控間的冗余電纜為預(yù)制電纜；現(xiàn)場主控單元更換為2M801ED01。經(jīng)查原因是電源底板至電源母線間連接電纜的多芯銅線與線鼻子之間，表面上接觸比較緊，實際上因銅線表面氧化接觸電阻增加，引起電纜溫度升高，壓降增加。事后與廠家技術(shù)人員一起專題分析討論，并利用其它機組小修機會對控制系統(tǒng)模擬試驗驗證后，認為事件原因是由于該過程控制站的系統(tǒng)供電電壓瞬間低于規(guī)定值時，其電源監(jiān)視模件設(shè)置的低電壓保護功能作用切斷了電源，引起控制站的系統(tǒng)電源和24VDC、5VDC或15VDC的瞬間失去，導(dǎo)致該控制站的所有模件停止工作（現(xiàn)象與曾發(fā)生過的24VDC接地造成機組停機事件相似），使送、引風(fēng)機調(diào)節(jié)機構(gòu)的控制信號為0，送風(fēng)機動葉關(guān)閉（氣動執(zhí)行機構(gòu)），引風(fēng)機的電動執(zhí)行機構(gòu)開度保持不變（保位功能），導(dǎo)致爐膛壓力低，機組MFT。當(dāng)時檢查系統(tǒng)未發(fā)現(xiàn)任何異常（模件無任何故障痕跡，過程控制站的通訊卡切換試驗正常）。此外其低電壓切斷電源的功能也會導(dǎo)致機組誤跳閘，如有臺機組滿負荷運行，BTG盤出現(xiàn)“CCS控制模件故障”報警，運行人員發(fā)現(xiàn)部分CCS操作框顯示白色，部分參數(shù)失去，且對應(yīng)過程控制站的所有模件顯示白色，6s后機組MFT，首出原因為“引風(fēng)機跳閘”。另外它還提供報警輸出觸點，用于接入硬報警系統(tǒng)。事故后熱工制定的主要反事故措施，是將兩臺循泵的電流信號由PLC改至DCS的CRT顯示，消除通信失去時循泵運行狀態(tài)無法判斷的缺陷；增加運行泵跳閘關(guān)其出口閥硬邏輯（一臺泵運行，一臺泵跳閘且其出口閥開度＞30度，延時15秒跳運行泵硬邏輯；一臺泵運行，一臺泵跳閘且其出口閥開度＞0度，逆轉(zhuǎn)速動作延時30秒跳運行泵硬邏輯）；修改凝汽器保護實現(xiàn)方式。事后查明A、B兩路冗余通訊中斷失去的原因，是為通訊卡提供電源支持的電源模件故障而使該系統(tǒng)失電，中斷了與PLC主機的通訊，導(dǎo)致運行循泵A、B狀態(tài)失去，凝汽器保護動作，機組MFT。進一步檢查機組PLC診斷畫面，發(fā)現(xiàn)控制循泵A、B的二路冗余通訊均顯示“出錯”。信號報警。如有臺機組負荷520MW正常運行時MFT，首出原因“汽機跳閘。該模件因現(xiàn)場信號瞬間接地導(dǎo)致電源過流而引起損壞的因素較大?，F(xiàn)場電源模件通常在端子板上配有熔絲作為保護，因此故障率較低。　電源系統(tǒng)故障案例分析DCS的電源系統(tǒng)，通常采用1:1冗余方式（一路由機組的大UPS供電，另一路由電廠的保安電源供電），任何一路電源的故障不會影響相應(yīng)過程控制單元內(nèi)模件及現(xiàn)場I/O模件的正常工作。故障原因是廠家的DEH組態(tài)，未按運行方式進行，流量變量本應(yīng)分別賦給IV1RCOIV4RCO，實際組態(tài)是先賦給IV1RCO，再通過IV1RCO分別賦給IV2RCOIV4RCO。由于阿爾斯通DEH系統(tǒng)無冗余配置，當(dāng)時無法處理，后在機組調(diào)停時，通過對基本級上的REG卡復(fù)位，系統(tǒng)恢復(fù)了正常。 （4）總線通訊故障：有臺機組的DEH系統(tǒng)在準(zhǔn)備做安全通道試驗時，發(fā)現(xiàn)通道選擇按鈕無法進入，且系統(tǒng)自動從“高級”切到“基本級”運行，熱控人員檢查發(fā)現(xiàn)GSE柜內(nèi)的所有輸入/輸出卡(CSEA/CSEL)的故障燈亮, 經(jīng)復(fù)歸GSE柜的REG卡后，CSEA/CSEL的故障燈滅，但系統(tǒng)在重啟“高級” 時，維護屏不能進入到正常的操作畫面呈死機狀態(tài)。此時關(guān)掉OIS電源，檢查各部分連接情況后再重新上電。另一種是全部控制畫面都不會刷新，鍵盤和鼠標(biāo)均不能正常工作。此外操作員站在運行中出現(xiàn)的死機現(xiàn)象還有二種：一種是鼠標(biāo)能正常工作，但控制指令發(fā)不出，全部或部分控制畫面不會刷新或無法切換到另外的控制畫面。3)兩臺大屏和工程師室的CLIENT因聲音程序沒有正確安裝，當(dāng)內(nèi)存耗盡后，其操作極其緩慢（俗稱死機）。2)一臺SERVER因文件類型打印設(shè)備出錯引起該SERVER的內(nèi)存全部耗盡，引起它和掛在它上的CLIENT的任何操作均特別緩慢。經(jīng)對全部操作員站的SERVER和CLIENT進行全面診斷和多次分析后，發(fā)現(xiàn)死機的原因是：1)一臺SERVER因趨勢數(shù)據(jù)文件錯誤引起它和掛在它上的CLIENT在當(dāng)調(diào)用趨勢畫面時畫面響應(yīng)特別緩慢（俗稱死機）。第二層的同步紅燈亮后再按CPU3的同步模件的SYNC鍵，按3秒后所有的SYNC的同步紅燈都熄滅，系統(tǒng)恢復(fù)正常。通過查閱DCS手冊以及與SIEMENS專家間的電話分析討論，判斷故障原因最大的可能是在三層CPU切換時，系統(tǒng)處理信息過多造成中央CPU與近程總線之間的通信阻塞引起。（2）通信阻塞引發(fā)故障：使用TELEPERMME系統(tǒng)的有臺機組，負荷300MW時,運行人員發(fā)現(xiàn)煤量突減，汽機調(diào)門速關(guān)且CRT上所有火檢、油槍、燃油系統(tǒng)均無信號顯示。由于工作機的發(fā)送數(shù)據(jù)丟失，所以工作機發(fā)不出申請，也就收不到備份機的響應(yīng)數(shù)據(jù)，認為備份機故障。另一臺機組曾同時出現(xiàn)4臺主控單元“白燈”現(xiàn)象，現(xiàn)場檢查其中2臺是因為A機備份網(wǎng)停止發(fā)送，1臺是A機備份網(wǎng)不能接收，1臺是A機備份網(wǎng)收、發(fā)數(shù)據(jù)變慢（比正常的站慢幾倍）。故障原因經(jīng)與廠家人員一起分析后，確認為DCS上層網(wǎng)絡(luò)崩潰導(dǎo)致死機，其過程是服務(wù)器向操作員站發(fā)送數(shù)據(jù)時網(wǎng)絡(luò)阻塞，引起服務(wù)器與各操作員站的連接中斷，造成操作員站讀不到數(shù)據(jù)而不停地超時等待，導(dǎo)致操作員站圖形切換的速度十分緩慢（網(wǎng)絡(luò)任務(wù)未死）。這類故障的典型案例有三種： （1）軟件不成熟引起系統(tǒng)故障：此類故障多發(fā)生在新系統(tǒng)軟件上，如有臺機組80%額定負荷時，除DEH畫面外所有DCS的CRT畫面均死機（包括兩臺服務(wù)器），參數(shù)顯示為零，無法操作，但投入的自動系統(tǒng)運行正常。一般來說，DAS的模擬量信號超量程、變化速率大等保護動作后，應(yīng)自動撤出相應(yīng)保護，待信號正常后再自動或手動恢復(fù)保護投運。但由于運行操作速度過度，電泵出口流量超過量程，超量程保護連鎖開再循環(huán)門，使得電泵實際出水小，B泵轉(zhuǎn)速上升到5760轉(zhuǎn)時突然下降1000轉(zhuǎn)左右（事后查明是抽汽逆止閥問題），最終導(dǎo)致汽包水位低低保護動作停爐。當(dāng)信號低于設(shè)定值時，自動或手動恢復(fù)該信號的保護連鎖功能）。類似的故障有：民工打掃現(xiàn)場時造成送風(fēng)機軸承溫度熱電阻接線松動引起送風(fēng)機跳閘；軸承溫度熱電阻本身損壞引起一次風(fēng)機跳閘；因現(xiàn)場干擾造成推力瓦溫瞬間從99℃突升至117℃，1秒鐘左右回到99℃，由于相鄰第八點已達85℃，滿足推力瓦溫度任一點105℃同時相鄰點達85℃跳機條件而導(dǎo)致機組跳閘等等。如一次風(fēng)機B跳閘引起機組RB動作，首出信號為軸承溫度高。信號線接觸不良、斷線、受干擾，使信號值瞬間變化超過設(shè)定值或超量程的情況，現(xiàn)場難以避免，通過DCS模擬量信號變化速率保護功能的正確設(shè)置，可以避免或減少這類故障引起的保護系統(tǒng)誤動。使漂移現(xiàn)象基本消除。后在機組檢修期間對系統(tǒng)的接地進行了徹底改造，拆除原來連接到電纜橋架的AC、DC接地電纜；柜內(nèi)的所有備用電纜全部通過導(dǎo)線接地；UPS至DCS電源間增加1臺20kVA的隔離變壓器，專門用于系統(tǒng)供電，且隔離變壓器的輸出端N線與接地線相連，接地線直接連接機柜作為系統(tǒng)的接地。開始熱工人員認為是端子柜接地不好或者I/O屏蔽接線不好引起，但處理后問題依舊。　DAS系統(tǒng)異常案例分析DAS系統(tǒng)是構(gòu)成自動和保護系統(tǒng)的基礎(chǔ)，但由于受到自身及接地系統(tǒng)的可靠性、現(xiàn)場磁場干擾和安裝調(diào)試質(zhì)量的影響，DAS信號值瞬間較大幅度變化而導(dǎo)致保護系統(tǒng)誤動，甚至機組誤跳閘故障在我省也有多次發(fā)生，比較典型的這類故障有： （1）模擬量信號漂移：為了消除DCS系統(tǒng)抗無線電干擾能力差的缺陷，有的DCS廠家對所有的模擬量輸入通道加裝了隔離器，但由此帶來部分熱電偶和熱電阻通道易