DCS 控制系统事故应急预案
云南分公司各电站在日常运行中，DCS 系统可能发生通讯电缆、控制器或I/O卡件故障、服务器故障、系统电源故障，导致装置局部或全部停止运行，为了将安全风险和事故损失降低到最低限度，各电站生产人员应按照本应急处理预案判断、处理DCS 系统故障或事故。
一、引发故障的原因：
引发DCS 控制系统故障的原因主要有以下几种：通讯电缆通讯中断，I/O卡件故障，控制系统电源故障、服务器故障（单服务器系统）。
二、故障现象：
通信中断：DCS 所有画面呈现灰色，所有数据无显示，所有设备无法操作与监控，所有设备保持正常运转。
I/O卡件故障：故障回路画面呈现灰色，故障回路数据无显示，故障回路设备无法操作, 故障回路运转中的设备将停止运行，操作系统有报警信号发出。
控制电源失电：监控电脑将自动关机，所有模块指示灯将熄灭，所有运转中的设备将停止运转，烟气风门的开度将保持不变（单UPS 电源系统）。
服务器故障：DCS 所有画面呈现灰色，所有数据无显示，所有设备无法操作与监控，所有设备保持正常运转（富民、三江、红河）。
三、故障应急处理步骤：
1、当班运行人员一旦发现DCS 控制系统发生故障，应根据故障现象判断故障范围，首先按照应急预案监控机组安全运行，然后以最快的
速度向运行主管或站长汇报。
2、电站站长、主管在通知检修人员到现场处理故障时，并通报分公司电热专工对检修注意事项向运行、检修人员进行技术交底，作到人人心中有数，避免扩大事故。
3、电站站长根据故障范围和程度通知运行人员作好生产调整和机组停运准备工作。
4、查找故障原因，由于DCS 系统都带冗余控制功能，在查明故障原因和故障点后，检修人员应该严格按照《DCS 系统检修操作步骤》更换故障设备，并做好检修记录。
5、如果故障导致了装置停机，当班运行人员应把启停控制切换到现场控制，给水调节阀切换到旁路控制，待故障处理完毕后立即切换到DCS 控制，做好操作记录。
6、控制系统故障处理完毕后，观察DCS 控制系统是否已完全正常，并及时处理仪表故障。
四、DCS 系统故障判断及处理。
1、网络通讯故障：
如控制网络出现网络断线：
（1）当班运行人员立即采取应急措施监控机组安全运行。 应急措施：
a 、因所有数据无法监视，值班长应指定运行人员快速到达现场监视主要运行参数：汽包水位、主蒸汽温度、压力、排气压力、温度、凝汽器水位等。
b 、迅速到配电室将给水泵、循环水泵变频器由“远控”切换到“就地”运行，将给水调节切换到旁路运行。
c 、值班长应加强对就地运行参数的掌控，确保机组安全运行。
（2）电热人员首先检查冗余的控制器是否正常运行，如果主控制器故障，而从控制器未正常切换，则应立即汇报电站站长并请示进行手动切换控制器的操作，切换失败做好紧急停机的准备。
（3）确保控制器正常的情况下，迅速检查交换机状态和供电情况是否正常，以及各冗余控制器与交换机之间、工程师站、操作员站与交换机之间的网络连接情况：是否有网线接头破损、脱落和松动状况，如有水晶头破损立即更换备用或现场制作，松动则立即插紧，然后再经工程师站检查网络，测通网络，恢复正常运行。
2、I/O卡件故障
安全措施：运行人员应加强对无显示的参数进行就地监视。
（1）I/O卡件损坏：
应急方法：AO\ AI\DI\DO 卡件损坏，可将备用的卡件插入到已损坏的卡件位置，迅速办理相关检修票进行更换和组态单点下装。
（2）I/O卡件失电：
应急方法：检查电源回路是否正常或卡件是否有松动。
3、操作站故障：
（1）通知电热检修人员，进行检查维修。
（2）重新启动操作站是否正常。
（3）操作站可启动，操作界面无法启动，检查软件。
（4）检查网络是否有故障。
4、DCS 系统停电
（1）运行人员立即采取相应的安全措施避免事故进一步扩大。 注：所有运转设备都停止运行，应及时手动启动直流润滑油泵，做好紧急停机准备。
（2）检查供DCS 系统的电源是否满足要求（220VAC ）。
检查UPS 不间断电源。
如果UPS 供电异常处理：
①UPS 主回路出现故障且未自动切到旁路运行，及时联系电热人员，对 UPS 进行切换至“手动旁路”的工作。
②如因外部干扰对 DCS 系统供电造成影响，致使系统不能正常运作的，应首先检查接地情况，若接地正常，不能立即排除干扰，则立即汇报云南分公司电热专工。 检查供给相应DCS 系统电源的开关是否闭合，如果没有闭合，请闭合电源开关。
④供给DCS 系统的电源正常后，首先启动服务器，服务器启动后再启动操作站，这样有利于提高DCS 系统的启动时间。
5、服务器故障（仅适用于富民、三江、红河）
1、运行人员立即采取相应的安全措施避免事故进一步扩大。
a 、因所有数据无法监视，运行人员应快速到达现场监视仪表数据（主要有：汽包水位、主蒸汽温度、压力、排气压力、温度、凝汽器水位）。 b 、迅速到配电室将给水泵、循环水泵变频器由“远控”切换到“就地”运行，将给水调节切换到旁路运行。
c 、运行人员应加强对其他仪表参数的监视。
2、当班人员应及时向站长汇报，站长应及时安排电热人员进行检查修复。
（1）软件故障致使电脑死机，重启电脑，点击OPC 输入IP ，连接成功后，再打开上位机软件即可恢复。
（2）电脑硬件故障，及时更换硬件，如果是硬盘损坏，更换后应及时重装系统、DCS 软件，恢复备份数据。
3、若长时间无法修复，应做紧急停机准备。
五、事故期间人员责任：
4、电站站长：负责组织电热检修人员进入现场检修处理，负责专业指挥，协调工作，负责组织本专业对事故原因进行分析。
5、电热人员：在第一时间赶到现场，对DCS 系统故障原因进行检查并检修，对现场进行调整、及控制系统正常后的恢复工作，并参加事故原因分析。
DCS 控制系统事故应急预案
云南分公司各电站在日常运行中，DCS 系统可能发生通讯电缆、控制器或I/O卡件故障、服务器故障、系统电源故障，导致装置局部或全部停止运行，为了将安全风险和事故损失降低到最低限度，各电站生产人员应按照本应急处理预案判断、处理DCS 系统故障或事故。
一、引发故障的原因：
引发DCS 控制系统故障的原因主要有以下几种：通讯电缆通讯中断，I/O卡件故障，控制系统电源故障、服务器故障（单服务器系统）。
二、故障现象：
通信中断：DCS 所有画面呈现灰色，所有数据无显示，所有设备无法操作与监控，所有设备保持正常运转。
I/O卡件故障：故障回路画面呈现灰色，故障回路数据无显示，故障回路设备无法操作, 故障回路运转中的设备将停止运行，操作系统有报警信号发出。
控制电源失电：监控电脑将自动关机，所有模块指示灯将熄灭，所有运转中的设备将停止运转，烟气风门的开度将保持不变（单UPS 电源系统）。
服务器故障：DCS 所有画面呈现灰色，所有数据无显示，所有设备无法操作与监控，所有设备保持正常运转（富民、三江、红河）。
三、故障应急处理步骤：
1、当班运行人员一旦发现DCS 控制系统发生故障，应根据故障现象判断故障范围，首先按照应急预案监控机组安全运行，然后以最快的
速度向运行主管或站长汇报。
2、电站站长、主管在通知检修人员到现场处理故障时，并通报分公司电热专工对检修注意事项向运行、检修人员进行技术交底，作到人人心中有数，避免扩大事故。
3、电站站长根据故障范围和程度通知运行人员作好生产调整和机组停运准备工作。
4、查找故障原因，由于DCS 系统都带冗余控制功能，在查明故障原因和故障点后，检修人员应该严格按照《DCS 系统检修操作步骤》更换故障设备，并做好检修记录。
5、如果故障导致了装置停机，当班运行人员应把启停控制切换到现场控制，给水调节阀切换到旁路控制，待故障处理完毕后立即切换到DCS 控制，做好操作记录。
6、控制系统故障处理完毕后，观察DCS 控制系统是否已完全正常，并及时处理仪表故障。
四、DCS 系统故障判断及处理。
1、网络通讯故障：
如控制网络出现网络断线：
（1）当班运行人员立即采取应急措施监控机组安全运行。 应急措施：
a 、因所有数据无法监视，值班长应指定运行人员快速到达现场监视主要运行参数：汽包水位、主蒸汽温度、压力、排气压力、温度、凝汽器水位等。
b 、迅速到配电室将给水泵、循环水泵变频器由“远控”切换到“就地”运行，将给水调节切换到旁路运行。
c 、值班长应加强对就地运行参数的掌控，确保机组安全运行。
（2）电热人员首先检查冗余的控制器是否正常运行，如果主控制器故障，而从控制器未正常切换，则应立即汇报电站站长并请示进行手动切换控制器的操作，切换失败做好紧急停机的准备。
（3）确保控制器正常的情况下，迅速检查交换机状态和供电情况是否正常，以及各冗余控制器与交换机之间、工程师站、操作员站与交换机之间的网络连接情况：是否有网线接头破损、脱落和松动状况，如有水晶头破损立即更换备用或现场制作，松动则立即插紧，然后再经工程师站检查网络，测通网络，恢复正常运行。
2、I/O卡件故障
安全措施：运行人员应加强对无显示的参数进行就地监视。
（1）I/O卡件损坏：
应急方法：AO\ AI\DI\DO 卡件损坏，可将备用的卡件插入到已损坏的卡件位置，迅速办理相关检修票进行更换和组态单点下装。
（2）I/O卡件失电：
应急方法：检查电源回路是否正常或卡件是否有松动。
3、操作站故障：
（1）通知电热检修人员，进行检查维修。
（2）重新启动操作站是否正常。
（3）操作站可启动，操作界面无法启动，检查软件。
（4）检查网络是否有故障。
4、DCS 系统停电
（1）运行人员立即采取相应的安全措施避免事故进一步扩大。 注：所有运转设备都停止运行，应及时手动启动直流润滑油泵，做好紧急停机准备。
（2）检查供DCS 系统的电源是否满足要求（220VAC ）。
检查UPS 不间断电源。
如果UPS 供电异常处理：
①UPS 主回路出现故障且未自动切到旁路运行，及时联系电热人员，对 UPS 进行切换至“手动旁路”的工作。
②如因外部干扰对 DCS 系统供电造成影响，致使系统不能正常运作的，应首先检查接地情况，若接地正常，不能立即排除干扰，则立即汇报云南分公司电热专工。 检查供给相应DCS 系统电源的开关是否闭合，如果没有闭合，请闭合电源开关。
④供给DCS 系统的电源正常后，首先启动服务器，服务器启动后再启动操作站，这样有利于提高DCS 系统的启动时间。
5、服务器故障（仅适用于富民、三江、红河）
1、运行人员立即采取相应的安全措施避免事故进一步扩大。
a 、因所有数据无法监视，运行人员应快速到达现场监视仪表数据（主要有：汽包水位、主蒸汽温度、压力、排气压力、温度、凝汽器水位）。 b 、迅速到配电室将给水泵、循环水泵变频器由“远控”切换到“就地”运行，将给水调节切换到旁路运行。
c 、运行人员应加强对其他仪表参数的监视。
2、当班人员应及时向站长汇报，站长应及时安排电热人员进行检查修复。
（1）软件故障致使电脑死机，重启电脑，点击OPC 输入IP ，连接成功后，再打开上位机软件即可恢复。
（2）电脑硬件故障，及时更换硬件，如果是硬盘损坏，更换后应及时重装系统、DCS 软件，恢复备份数据。
3、若长时间无法修复，应做紧急停机准备。
五、事故期间人员责任：
4、电站站长：负责组织电热检修人员进入现场检修处理，负责专业指挥，协调工作，负责组织本专业对事故原因进行分析。
5、电热人员：在第一时间赶到现场，对DCS 系统故障原因进行检查并检修，对现场进行调整、及控制系统正常后的恢复工作，并参加事故原因分析。