DCS应急故障处理操作卡.doc

DCS网络故障应急处置操作卡

故障分析
故障现象
检查处理步骤及注意事项
应采取的安全措施
故障涉及设备及联锁保护
级别
网络故障引起一台或几台操作员站离线。
一台或几台操作员站离线, 运行人员在这些离线的操作员站上操作无响应或响应延迟很大，丧失监控功能。
以工程师级别登录工作着的操作员站，打开系统状态图可以看到离线的操作员站对应的网络由绿色变成红色报警。
交换机柜中相应的交换机模块通道指示灯个别不亮或全部不亮。
操作员站画面右下方会出现红色离线提示
检查故障操作员站网络；
检查相关的上层网交换机, 查看交换机的指示灯, 若只是个别指示灯不亮，则检查该交换机对应的网线和接口、电源是否正常, 若某块交换机上的所有指示灯均不亮，则检查该交换机或与之连接的接口和电源是否正常, 更换网线或交换机，并将各端口接线恢复至更换前状态；检查工控机网卡和网线是否正常。
重新启动故障操作员站；
处理过程中注意避免同时中断冗余配置的两段网络。
要求运行人员停止使用故障操作员站；
要求运行人员减少操作。
操作员站。
Ⅱ
网络故障引起所有操作员站离线。
全部操作员站离线，运行人员在这些离线的操作员站上操作无响应或响应延迟很大，丧失监控功能。
交换机柜中相应的交换机指示灯个别不亮或全部不亮。
I/O、实时/历史服务器中监控网络显示不通。

检查上层网交换机电源模块运行指示灯，若不亮或闪则说明上层网交换机电源问题，检查交换机电源回路并进行处理；
若电源无问题则检查交换机底板MS30，若有问题立即更换交换机底板。
查看I/O服务器与交换机之间冗余网络是否正常。若不正常对所有网线或网络接口进行分段排查，更换网线或服务器网卡，并将各端口接线恢复至更换前状态。若为冗余服务器故障,则处理故障服务器。同时在为服务器更换网线或网卡时应注意切换服务器。
要求运行人员维持机组负荷稳定，减少操作；
提示运行人员通过后备手段监视各参数，并按规程做好事故停机预想。
操作员站；
服务器。
Ⅰ
网络故障引起一个或几个I/O控制站离线。
I/O控制站及相应控制系统的监控功能丧失；
设备报警中出现“*控制站故障”；
以工程师级别登录操作员站，打开系统状态图可以看到离线的控制站对应的系统网络由绿色变成红色报警。
离线I/O站的控制器 SM203模块的S-LINK不亮，S-NET灯不闪烁
交换机柜中相应的交换机模块指示灯个别不亮或全部不亮。
在工程师站上查看网络连接是否正常，尝试重新“修复”网络配置；查看“设备报警”中报警明细，查找相应I/O控制站，检查下层交换机；查看交换机的指示灯, 若只是个别指示灯不亮，则检查该交换机对应的网线和接口是否正常, 若某块交换机上的所有指示灯均不亮，则检查该交换机或与之连接的接口是否正常, 若有问题则更换网线或交换机，并将各端口接线恢复至更换前状态；处理过程中注意避免同时中断冗余配置的两段网络。检查主控状态是否正常工作。
要求运行人员维持机组负荷稳定，减少操作；
按主控单元故障安全措施内容提示运行人员采取相关安全措施。
故障离线的I/O站及其所涉及的设备。

网络故障引起多个模块离线。
设备报警中出现“*控制站*机*网存在故障，或“*模块存在故障信息”报警；
C-NET故障所在控制站的控制器的C-NET灯不亮
检查数据线，若有问题，则进行更换；检查DP头；若有问题则进行更换；若故障发生在远程扩展柜中，则检查FM1202（DP总线光纤收发模块），状态灯不亮或不闪，说明FM1202出现问题，应立即更换。
要求运行人员维持机组负荷稳定，减少操作；
按主控单元故障安全措施内容提示运行人员采取相关措施。
故障离线模块所涉及的设备。

DCS电源失去应急处置操作卡

故障分析
故障现象
检查处理步骤及注意事项
应采取的安全措施
故障涉及设备及联锁保护
级别
DCS两路电源保安段、UPS电源均失电
全部操作员站显示黑屏；
全部历史站、通讯站停止工作；
全部交换机停止工作；
全部I/O控制站停止工作。
立即检查DCS配电柜两路电源空开及电压指示表；根据柜内电源接线图查找两路电源的上一级空开情况，根据空开情况判断失电位置。并联系电气专业进行处理。
当电源恢复后按下列步骤恢复设备运行：I/O站；交换机；服务器；操作员站、工程师站；
提示运行人员通过后备手段监视机组主重要参数；
提示运行人员按规程做好紧急停机事故预想。
操作员站；
服务器；
交换机；
I/O站。
Ⅰ
DCS两路电源中保安段或UPS电源一路失电
主控室DCS电源失去发出声光报警；
DCS设备报警画面中发所有控制站A或B路24V电源失去报警；
所有冗余配置的电源模块SM900其中一个故障；
系统状态图中I/O控制站一路失电报警；
立即检查DCS配电柜两路电源空开及电压指示表；根据柜内电源接线图查找失电的一路电源的上一级空开情况，根据空开情况判断失电位置。并联系电气专业进行处理。
如电气端无法合闸，则切除部分分路开关，待电气端合闸成功后逐一合闸。
系统已单路供电，切除部分负载前必须明确确认；
要求运行人员加强主重要参数的监视。
故障电源模块及所供卡件（模块）涉及的控制设备；
控制站单侧主控单元。
Ⅱ
电源柜内分路开关跳闸或冗余电源模块故障
跳闸的分路开关对应控制站的相应侧电源模块SM900故障；
系统状态中，路闸的分路开关对应的电源模块状态变红报警
系统状态图中该I/O控制站失电报警；
对应的该路分路开关跳闸。
DCS设备报警中发某控制站A路或B路24V电源失去报警
检查分路开关所供设备是否损坏或短路；
合上分路开关。
该控制站已单路供电，切除部分负载前必须明确确认；
要求运行人员加强该站所控设备的状态监视。
失电分路开关对应的控制器及电源模块及故障电源模块及所供卡件（模块）涉及的控制设备。
Ⅱ
冗余电源模块某路故障
冗余配置的电源模块SM900其中一个故障；
DCS设备报警画面中发某控制站A或B路24V电源失去报警；
系统状态图中I/O控制站故障的电源模块状态变红报警。
根据电源模块状态指示灯显示和故障报警输出状态确定故障电源模块；
更换电源模块；
电源模块为1+1冗余配置，更换前必须明确确认故障电源模块；
向运行人员说明故障电源模块所供卡件（模块）涉及的信号及控制设备。
要求运行人员加强故障电源模块所供卡件（模块）涉及的信号及控制设备状态的监视；
如涉及重要联锁、保护或自动系统，则撤出相关联锁、保护、自动，模拟量控制设备切换至就地操作方式。
故障电源模块所供卡件（模块）涉及的控制设备。
Ⅱ

服务器故障应急处置操作卡

故障分析
故障现象
检查处理步骤及注意事项
应采取的安全措施
故障涉及设备及联锁保护
级别
两台历史服务器均故障
所有历史趋势均无法查看。

（1）检查以太网、交换机是否工作正常。
（2）检查是否修改了历史数据库的配置。
（3）检查历史服务器硬盘是否故障。

将现有历史数据文件、配置文件等进行备份
无
Ⅱ

DCS系统控制器故障应急处置操作卡
主保护控制站故障，以#10站为例。
故障控制站：#10站，控制对象为燃油泄露、炉膛吹扫、全燃料丧失、锅炉火焰丧失、主燃料跳闸MFT及首出记忆、油燃料跳闸OFT及首出记忆、燃油进油快关阀、燃油回油快关阀、A密封风风机、A火检冷却风机。
故障分析
故障现象
检查处理步骤及注意事项
应采取的安全措施
故障涉及设备及联锁保护
级别
单侧控制器故障（冗余丧失）
DCS设备报警中发#10控制站A机或B机故障报警，系统状态图中对应的控制器状态变红报警（不影响系统正常运行）；
到电子间查看#10控制站机柜，该控制器上RUN灯常灭，或网络通迅指示灯灭，或该控制器电源失去，或该控制器上的所有指示灯灭。
系统状态图及故障控制器指示灯明确显示故障的控制器，且#10控制站内所有数据及控制设备均正常，复位故障控制器，如无效则更换控制器；
更换控制器时应先确认控制器型号、版本、地址及拨码开关等设置正确无误；
故障控制器重启后，如需进行主、从切换，则必须在确认其正常运行后再切换至主控制器状态运行。

要求运行人员保持工况稳定，减少操作；
在单侧控制器故障处理时为了防止控制器初始化造成设备误动，扩大事件范围，因此需做必要的安全和技术措施；
在单侧控制器故障处理时，系统各运行参数正常，在恢复过程中，运行人员应尽量减少操作，加强对该站所控设备的监视及机组主要参数的监视。
火检冷却风机A、密封风机A、油枪、油阀、角阀、火检；
炉膛吹扫、燃油泄露试验、全燃料丧失、锅炉火焰丧失、MFT、OFT
火检冷却风机A保护停、火检冷却风机B保护停

Ⅱ
双侧DPU故障
DCS设备报警中发#10控制站A机及B机故障报警，系统状态图中对应的控制站状态变红报警；
到电子间查看#10控制站机柜，两个控制器上RUN灯常灭，若电源没有失去则控制器上error灯亮，或网络通迅指示灯灭，或控制器电源失去，或控制器上的所有指示灯灭；
#10控制站内全部数据不刷新，数据显示SVRERR（坏点），相应画面速度很慢，所控全部控制设备操作无效。
根据I/O清册查出#10控制站内所有信号，列出用于保护、自动调节的信号清单提示运行人员作好必要的隔离和防误动措施，同时要求运行人员保持运行工况稳定，减少操作，如有必要则按规程做好事故预想；
检查#10控制站DPU的状态显示；
检查该站DPU系统网络及数据通讯；
重新启动DPU；
清空下装该控制站；
若重启不成功，则更换新的控制器。先利用RTSLoader程序对该冗余控制器进行更新，然后再将主控制器运行，并对其进行清空下装。确认主控制器恢复正常后，告知运行人员观察机组运行状态，若不是故障前运行状态应根据实际情况采取相应措施，若此时运行状态正常，再运行从控制器（无需重新清空下装）。
要求运行人员维持机组负荷稳定，减少操作，此时应将该站所控调节系统及主要设备切至就地，并到就地对所控设备进行监视，必要时应降负荷或进行停机停炉处理；
运行人员加强炉膛火焰、压力等参数的监视；
运行人员做好MFT条件成立而不动作的事故预想；
运行人员做好MFT误动的事故预想；
运行人员应做好火检冷却风机A、B无法联锁的事故预想；
运行人员应密切关注锅炉主保护参数，如有参数超限或异常，应按运行规程做好处理。

火检冷却风机A、密封风机A、油枪、油阀、角阀、火检；
炉膛吹扫、燃油泄露试验、全燃料丧失、锅炉火焰丧失、MFT、OFT
火检冷却风机A保护停、火检冷却风机B保护停
Ⅰ

I/O卡件故障应急处置操作卡
故障分析
故障现象
检查处理步骤及注意事项
应采取的安全措施
故障涉及设备及联锁保护
级别
模拟量输入卡件（模块）故障

系统状态图中该设备状态显示为红色；
DCS设备报警中出现该模块故障报警；
故障I/O设备中部分或全部数据不刷新或显示错误，部分或全部控制设备（如泵、风机、调节阀）操作无效；

首先测量输入信号，确保信号正常的情况下更换到卡件备用通道
检查数据通讯；
检查供电电源；
更换卡件（模块）。在更换设备（卡件、模块）时应先确认I/O设备的型号、版本及内部跳线设置防混销位置等正确无误。
列出该设备内用于开环保护、开环控制和闭环调节的信号，撤出相关联锁、保护和自动；
如有必要则强制相关信号；
要求运行人员暂停或减少相关设备的操作。
故障卡件（模块）涉及的控制设备和联锁保护。
Ⅱ
模拟量输出卡件（模块）故障
系统状态图中该设备状态显示为红色；
DCS设备报警中出现该模块故障报警；
故障I/O设备中部分或全部数据不刷新或显示错误，部分或全部控制设备（如泵、风机、调节阀）操作无效；

检查数据通讯；
检查供电电源；
更换卡件（模块）。在更换设备（卡件、模块）时应先确认I/O设备的型号、版本及内部跳线设置及防混销位置等正确无误。
列出该设备内用于开环保护、开环控制和闭环调节的信号，撤出相关联锁、保护和自动；
要求运行人员将该设备内所有模拟量操作设备均改为就地操作方式；
要求运行人员暂停或减少相关设备的操作。
故障卡件（模块）涉及的控制设备和联锁保护。
Ⅱ
开关量输入卡件（模块）故障
系统状态图中该设备状态显示为红色；
DCS设备报警中出现该模块故障报警；
故障I/O设备中部分或全部数据不刷新或显示错误，部分或全部控制设备（如泵、风机、调节阀）操作无效；

检查数据通讯；
检查供电电源；
更换卡件（模块）。在更换设备（卡件、模块）时应先确认I/O设备的型号、版本及内部跳线设置防混销位置等正确无误。
列出该设备内用于开环保护、开环控制的信号，撤出相关联锁、保护；
如有必要则强制相关信号；
要求运行人员暂停或减少相关设备的操作。
故障卡件（模块）涉及的控制设备和联锁保护。
Ⅱ
开关量输出卡件（模块）故障
系统状态图中该设备状态显示为红色；
DCS设备报警中出现该模块故障报警；
故障I/O设备中部分或全部数据不刷新或显示错误，部分或全部控制设备（如泵、风机、调节阀）操作无效；

检查数据通讯；
检查供电电源；
更换卡件（模块）。在更换设备（卡件、模块）时应先确认I/O设备的型号、版本及内部跳线设置防混销位置等正确无误。
列出该设备内用于开环保护、开环控制的信号，撤出相关联锁、保护；
要求运行人员将该设备内重要控制设备改为就地操作方式；
要求运行人中暂停或减少相关设备的操作。
故障卡件（模块）涉及的控制设备和联锁保护。
Ⅱ

DCS系统操作员站失去监控应急处置操作卡
故障分析
故障现象
检查处理步骤及注意事项
应采取的安全措施
故障涉及设备及联锁保护
级别
一台或几台操作员站故障
一台或几台操作员站黑屏；
一台或几台操作员站响应缓慢或无响应；
系统状态图中显示操作员站故障；
DCS设备报警中出现某节点故障报警。
检查操作员站主机硬件；
检查操作员站运行程序；
检查操作员站网络通讯；
检查操作员站电源；
检查相关交换机。
若确认为操作员站主机硬件故障，则需要更换操作员站。此时应先确认操作员站主机IP地址、配置文件设置及操作员在线程序版本等正确无误。
要求运行人员暂停在故障操作员站上操作，通过可用操作员站进行监视和操作。
操作员站。
Ⅱ
冗余配置的操作员站全部故障
所有操作员站黑屏；
全部操作员站响应缓慢或无响应；

检查监控网络交换机；
检查操作员站电源；
检查服务器。
要求运行人员保持负荷稳定，减少操作；
要求运行人员做好事故停机的预想。
操作员站。
Ⅰ