D C S控制系统应急预案总则为及时、有效、迅速地处理DCS控制系统失灵事件，避免控制系统失灵，导致机组非停或可能造成的重大设备损坏事故，制定控制系统失灵紧急预案。

本预案按照“安全第一、预防为主、综合治理”的方针，坚持预防和治理相结合的A123DCS网络瘫痪应急处置预案.................................4DCS冗余服务器均故障应急处置预案.........................5炉侧主保护10号控制站一对控制器全部故障应急处置预案 .....B 二级故障现场应急处置预案.....................................111号控制站一对控制器全部故障应急处置预案................212号控制站一对控制器全部故障应急处置预案................313号控制站一对控制器全部故障应急处置预案................ 414号控制站一对控制器全部故障应急处置预案................ 515号控制站一对控制器全部故障应急处置预案................ 616号控制站一对控制器全部故障应急处置预案................ 719号控制站一对控制器全部故障应急处置预案................ 817号控制站一对控制器全部故障应急处置预案................20#31控制站一对控制器全部故障应急处置预案2132号控制站一对控制器全部故障应急处置预案................ 2233号控制站一对控制器全部故障应急处置预案................ 23系统单路电源失去应急处置预案 ............................ 24网络失去冗余应急处置预案 ................................ 25系统重要I/O设备（模件、模块）故障应急处置预案 ..........26部分操作员站失去监控应急处置预案 ........................27服务器失去冗余应急处置预案 ..............................28某重要控制站单侧控制器故障失去冗余急处置预案 ............A一级故障现场应急处理预案1系统电源全部失去应急处置预案1.1（1（25）DCS所有I/O柜指示灯熄灭，主机柜内控制器电源、交换机、控制器的所有指示灯均熄灭。

6）大机ETS柜、TSI柜，小机TSI柜电源失去，模件所有状态灯熄灭。

7）煤火检柜、油火检柜电源失去，所有火检强度消失。

1.2故障可能的原因（1）保安段电源失去。

（2）UPS电源也失电。

（3）电源切换装置故障导致两路空开均跳闸。

1.3故障分析和后果全部操作员站失去操作与监视，全部控制器停止工作，同时因状态消失等造成失电控制器所涉及的设备拒动或误动，导致机组跳闸，甚至因设备拒动或误动而损坏设备。

1.4故障处理（12）就地将1、2号空气预热器变频器切换至就地控制方式并启动空气预热器运行，或就地开启空气预热器气动马达进气门将空气预热器投入盘车运行。

（13）根据炉膛负压情况立即或在炉膛吹扫5min~10min后，就地手按送、引风机事故按钮。

（14）就地检查磨煤机、给煤机、一次风机、给水泵已跳闸，锅炉减温水电动门/气动闭锁阀、油跳闸阀已关闭。

（15）在故障处理的过程中，机组主要参数出现异常情况时，运行人员严格按照运行规程的规定对机组进行相关操作。

1.4.2热工处理（1）热控人员到DCS总配电柜检查两路进线电源是否为220V AC，如果不正常，由电气专业检查并恢复正常供电。

（2）如果进线电源为正常的220V AC，热控人员检查DCS总配电柜内至各机柜空气开关2操作员站全部失去监控且无后备监视手段应急处理预案2.1故障现象（1）运行检查。

1）全部操作员站数据显示黑屏。

2）全部操作员站响应缓慢，画面右上角的时钟走表缓慢或者卡涩。

3）全部操作员站死机，失去监控功能。

（2）热控检查1）工程师站的系统状态图画面上，全部工作站或者控制器显示离线。

2）交换机数据指示灯闪烁减缓及部分端口指示灯全部熄灭，或者变为黄色。

3）操作员站电源双路切换装置（SM934，在DCS配电柜内）电源指示灯熄灭。

2.2故障原因（1）操作员站全部电源失去。

2.32.4若重要参数无后备监视手段，或热工人员在短时间内无法恢复操作员站正常显示时，运行人员应按相关规程要求执行紧急停机处理；（1）立即通过操作台上的硬按钮打闸汽轮机和锅炉，确保机组跳闸，并通知热控人员配合处理。

（2）通过操作台按钮启动润滑油泵。

（3）就地打开辅汽至轴封旁路门。

（4）就地启动高压备用密封油泵。

（5）停运真空泵开启真空泵破坏门。

（6）就地打闸凝结水泵。

（7）就地打闸前置泵。

（8）配电室启动顶轴油泵。

部失去应急处置预案进行处理。

（写明页码并标黄）（2）检查DCS网络，若为网络原因，参照A.3 DCS网络瘫痪应急处置预案进行处理。

（写明页码并标黄）（3）检查服务器运行状况，若为服务器全部故障，参照A.4 DCS冗余服务器均故障应急处置预案进行处理。

（写明页码并标黄）3DCS网络瘫痪应急处置预案3.1故障现象（1）运行检查。

1)操作员站可以显示画面，但切换流程图非常缓慢，操作员站上操作响应延迟很大或数据显示严重超时。

2)全部操作员站离线，运行人员在这些离线的操作员站上操作无响应，或全部参数不（23.2（1（2（33.33.4故障处理3.4.1运行处理若热控人员在短时间内无法恢复网络，又无备用仪表可以监视机组主要运行参数时，运行人员应按打闸机组处理：（1）立即通过操作台上的硬按钮打闸汽轮机和锅炉，确保机组跳闸，并通知热控人员配合处理。

（2）通过操作台按钮启动润滑油泵。

（3）就地打开辅汽至轴封旁路门。

（4）就地启动高压备用密封油泵。

（5）停运真空泵开启真空破坏门。

（6）就地打闸凝结水泵。

（7）就地打闸前置泵。

（8）配电室启动顶轴油泵。

（1）检查上层网络交换机电源模块运行指示灯，若不亮则说明交换机电源问题，检查交换机电源回路并进行处理。

（2）检查交换机，看是否硬件故障。

（3）检查I/O服务器或交换机冗余网络是否正常，查看是否有数据风暴或网络病毒。

（4）检查服务器运行状况，若为冗余服务器故障，则处理故障服务器并汇报值长立即启动DCS冗余服务器均故障应急处置预案。

（写明页码并标黄）（5）系统恢复过程中随时与当值运行人员沟通，汇报系统恢复进度，以备运行人员做好相应的恢复措施。

（6）系统恢复后，检查DCS各节点操作员站及I/O控制站工作状态是否正常，若不正常及时处理；若已正常，通知运行人员可利用操作员站检查各画面参数显示是否与就地设备状态一致，并确定是否可以正常操作。

44.1（1（23)全部服务器已关机，电源失去。

4.2故障原因（1）连接服务器的网络或网络设备故障。

（2）服务器电源全部故障。

（3）服务器部分或全部任务故障退出。

（4）服务器主机硬件故障。

（5）服务器应用程序及系统程序异常。

4.3故障分析和后果（1）监视画面无法监视和操作，可导致停机停炉。

（2）趋势、报警、报表功能异常。

4.4故障处理4.4.1运行处理（10）至就地关闭汽轮机各段抽汽电动门。

（11）一次风机及制粉系统、炉前燃油系统已停运。

（12）就地将1、2号空气预热器变频器切换至就地控制方式并启动空气预热器运行，或就地开启空气预热器气动马达进气门将空气预热器投入盘车运行。

（13）根据炉膛负压情况立即或在炉膛吹扫5min~10min后，就地手按送、引风机事故按钮。

（14）就地停运磨煤机、给煤机、一次风机、给水泵，检查锅炉减温水电动门/气动闭锁阀、油跳闸阀已关闭。

（15）在故障处理的过程中，机组主要参数出现异常情况时，运行人员严格按照运行规程的规定对机组进行相关操作。

4.4.2热工处理（1）检查与服务器相连的网络，若为网络原因，则进行处理。

（（（（（（5炉侧主保护10号控制站一对控制器全部故障应急处置预案5.1故障现象（1）运行检查。

1)#10控制站内所控制的火焰监视画面中两台火检冷却风机相关的部分或全部数据不刷新或显示异常，且火检冷却风机操作无效（可尝试启动备用火检冷却风机）；运行人员无法监视和操作燃油快关阀、回油快关阀。

FSSS画面中保护投切按钮显示不正确或显示全部解除。

2)DCS设备报警中发出#10站主控单元故障报警。

3)10号站模块故障声光报警。

（2）热工检查。

1)系统状态图#10站主控单元和网络状态变为红色。

网络通5.25.3（1）两台火检冷却风机、燃油系统无法进行监视和操作。

（2）#10控制站失控，若DCS其他控制器仍保持正常工作，但MFT各触发条件及动作后指令均无法达到#10站或由#10站发出，因此主保护不能通过DCS动作，保护逻辑无法自动实现，相当于锅炉保护全部切除，机组失去MFT保护，机组主保护误动作或拒动，停机停炉甚至造成设备损坏。

5.4故障处理5.4.1运行处理迅速联系热工人员更换主控单元，若恢复失败则应紧急停机停炉。

紧急情况下可手动MFT（同时按下两个手动MFT按钮）。

通过MFT继电器板硬跳闸回路，可联锁跳闸以下设备：制粉系统全部跳闸；A、B一次风机跳闸；关过热器减温水总门；关再热器减温水总门；关进、回油总阀；电除尘器全部跳闸；汽轮机跳闸。

5.4.2热工处理（1DPU（2（3（4（55.5#105.5.1主要控制系统及设备锅炉主保护、锅炉点火条件判断、火检信号处理、炉膛吹扫条件及其控制、燃油系统、火检冷却风机5.5.2重要测点重要测点B 二级故障现场应急处置预案1 1.1 B 煤层、通信指示灯常灭。

3） 11号控制站机柜内控制器电源失去，控制站内所有模件失电。

1.2 故障原因（1） 网络节点故障。

（2） 主控单元硬件故障。

（3） 主控单元软件运行异常。

（4）两块主控单元均失电。

1.3故障分析和后果11号控制站失控，所控制的设备误动或拒动。

1.4故障处理1.1.1运行处理就地控制A制粉系统，如无法控制则按照规程就地紧急停止A制粉系统；密切监视炉在下装前应先将-1磨煤机、-1给煤机、-2给煤机打至就地运行，且-1磨煤机油站也需要打至就地运行。

1.5控制器控制系统、设备及重要测点5.1.1主要控制系统及设备燃油系统AA层油、AA油层A煤层B煤层火检、-1制粉系统（含对应磨煤机冷热一次风门、容量风门、旁路风门、一次风流量、磨煤机油站、-1给煤机、-2给煤机、-1磨煤机、-1磨煤机出口分离器）5.1.2重要测点重要测点F煤层、设备等操作无效。

2）DCS设备报警中发出12号站主控单元故障、模块故障报警。

3）操作员站发出声光报警，如主控单元故障或电源消失等。