關(guān)于DCS失靈后的后備操作
《防止電力生產(chǎn)重大事故的二十五項(xiàng)重點(diǎn)要求》[5]第12.l.6條規(guī)定了“緊急停機(jī)停爐按鈕配置，應(yīng)采用與DCS分開的單獨(dú)操作回路”，但目前仍有部分機(jī)組的手動(dòng)停爐停機(jī)按鈕沒有直接接入跳閘驅(qū)動(dòng)回路中，而是直接進(jìn)入DCS/ETS系統(tǒng)的輸入卡件通道，參加邏輯運(yùn)算后，再通過輸出回路送至跳閘驅(qū)動(dòng)回路。這樣在DCS/ETS失靈后，運(yùn)行人員將無法在集控室進(jìn)行手動(dòng)緊急停爐。
火電廠設(shè)計(jì)技術(shù)規(guī)程[1]第12.6.1.2.5條規(guī)定“機(jī)組跳閘命令不應(yīng)通過總線傳送”，但是，仍有個(gè)別機(jī)組的跳閘指令在DCS控制器內(nèi)獲得運(yùn)算結(jié)果后，通過DCS的通訊總線再去完成跳閘動(dòng)作，結(jié)果一旦DCS或通訊總線出現(xiàn)故障，就有可能使機(jī)組的跳閘指令失去應(yīng)有的作用。
部分機(jī)組電氣未設(shè)計(jì)潤滑油壓低聯(lián)啟直流油泵的硬邏輯。當(dāng)DCS癱瘓機(jī)組DCS邏輯不起作用后，潤滑油壓低后有可能造成直流油泵無法啟動(dòng)，存在汽輪機(jī)斷油燒瓦的隱患，近年來曾發(fā)生多次類似的事故。因此系統(tǒng)設(shè)計(jì)上必須充分考慮安全原則，系統(tǒng)配置還應(yīng)以滿足安全生產(chǎn)為第一位。特殊有關(guān)安全的緊急操作不能完全建立在DCS完好和運(yùn)行人員手動(dòng)干預(yù)的基礎(chǔ)上。涉及機(jī)組安全停機(jī)和失電情況下的安全聯(lián)鎖功能以及大、小機(jī)油系統(tǒng)的聯(lián)鎖功能，除在DCS內(nèi)用軟邏輯實(shí)現(xiàn)外，還應(yīng)在就地硬邏輯中設(shè)計(jì)并實(shí)現(xiàn)。
SAIA BURGESS INTERFACE MODULE, 5199 C 10, PCD2.A22X
SAIA BURGESS MEMORY MODULE, PCD7.R400
BAUMER BUS-HAUBE, PROFIBUS DP, 140831
ICPDAS 5-PORT ETHERNET SWITCH, NS-205
TELEMECANIQUE INDUKTIVE NAEHRUNGSSCHALT?ER, XS1M18NA370
SIRAI MAGNETVENTIL, L182B01-ZB10A
TURCK I/O MODUL FüR DEVICENET, FDNL-S1600-W
SIMATIC S7-300, CPU 314C-2 DP KOMPAKT CPU, 6ES7314-6CF0
SAIA BURGESS MAINBOARD MODULE, PCD2.M120
SAIA BURGESS MAINBOARD MODULE, PCD2.M170
