1、自动控制系统应急处理预案自动控制系统应急预案总那么一 为及时、有效、迅速地处理自动控制系统失灵事件，防止控制系统失灵导致机组非停或可能造成的重大设备损坏事故，制定控制系统应急预案。 二 本预案按照“平安第一、预防为主、综合治理的方针，坚持预防治理相结合的原那么，以危急事件的预测、预防为根底，以对危急事件过程处理的快捷、准确为核心，以全力保证人身、设备平安为目标，以建立危急事件的长效管理的应急机制为根本，提高快速反响和应急处理能力，将危急事件造成的损失和影响降低到最低程度。三 本方案所称自控系统是指在我公司生产过程中所使用的过程控制计算机系统DCS、可编程控制器系统(PLC)。1 系统电源全部失
2、去应急处置预案2 操作员站全部失去监控且无后备监视手段应急处置预案3 控制系统网络瘫痪应急处置预案4 控制系统冗余效劳器故障应急处置预案5 系统单路电源失去应急处置预案6 网络失去冗余应急处置预案7 系统重要I/O设备模件、模块故障应急处置预案8 效劳器失去冗余应急处置预案1系统电源全部失去应急处置预案1.1 故障现象1运行检查 1全部操作员站显示黑屏且独立控制系统供电电源失去报警装置发生声音报警。 2全部效劳器停顿工作。 3全部交换机停顿工作。 4全部I/O控制站停顿工作。2热控检查 1工程师站电源失去，显示器全部失电显示为黑屏。 2电子间内电源柜电源失去，电源指示为零。 3控制系统所有模件
3、柜指示灯熄灭，主机柜内控制器电源、交换机、控制器的所有指示灯均熄灭。1.2 故障可能的原因 1保安段电源失去。 2UPS电源失电。 3电源切换装置。1.3故障分析及后果 全部操作员站失去操作与监视，全部控制器停顿工作，造成失电控制器所涉及的设备拒动或误动，导致机组跳闸，甚至因设备拒动或误动而损坏设备。1.4维护处理1自动控制人员到控制系统总电源柜检查两路进线电源是否为220VAC，如果不正常，由电气专业检查并恢复。2如果进线电源为正常220VAC，自动控制人员检查控制系统总电源柜内送各机柜空气开关状态，用万用表检查到各机柜电源出线是否有接地现象，假设有，检查消除接地点，再准备恢复自动控制系统供
4、电。如果进线电源为正常220VAC，且机柜电源出线无接地现象，那么检查DCS/PLC侧切除装置是否故障，假设故障那么更换切换装置，假设无法及时更换，紧急情况下可先将其隔离，先进展系统上电工作，待系统恢复后再尽快更换。3自动控制人员确认可以恢复DCS/PLC供电时，应汇报值长无运行及维护人员进展现场工作后，方可对DCS/PLC进展重新上电。恢复上电前应先将DCS/PLC系统各设备的空气开关打至断开状态，然后从上级向下级的顺序进展送电工作。3DCS/PLC重新送电后，自动控制人员确认DCS/PLC功能全部恢复，检查设备状态、参数指示正常，汇报值长决定是否重新开机。2操作员站全部失去监控且无后备监视
5、手段应急处置预案2.1故障现象1运行检查 1全部操作员站数据显示黑屏。 2全部操作员站响应缓慢。 3全部操作员站死机，失去监控作用。2热控检查 1工程师站的系统监视画面上，全部工作站或者控制器显示离线。 2交换机柜内减缓及局部端口指示灯全部熄灭，或者变为黄色 3操作员站电源双路切换开关电源指示灯熄灭。2.2故障原因1操作员站全部电源失去。2监控网络全部故障。3效劳器全部故障。2.3维护处理1立即至DCS/PLC总电源柜检查DCS/PLC电源，参照系统电源全部失去应急处置预案进展处理。2检查DCS/PLC网络，假设为网络原因，参照DCS/PLC网络瘫痪应急处置预案进展处理。3检查效劳器运行状况，
6、假设为效劳器全部故障，参照DCS/PLC冗余效劳器均故障应急处置预案进展处理。3 DCS/PLC网络瘫痪应急处置预案3.1故障现象1运行检查 1操作员站可以显示画面，但切换流程图非常缓慢，操作员站上操作影响延迟很大或数据显示严重超时。 2全部操作员站离线，运行人员在这些离线的操作员站上操作无响应或全部参数不更新丧失监控功能。 2热控检查 1工程师站的系统监视画面上，全部工作站或者控制器显示离线。 2交换机柜内交换机全部端口指示灯熄灭或者变为黄色。 3DCS/PLC网络存在数据风暴或网络病毒。3.2故障原因1交换机全部故障。2冗余装置的效劳器全部故障。3网络数据风暴或网络病毒引起。3.3故障分析
7、和后果全部操作员站无法准确控制机组运行状态，停机停炉，甚至损坏机组设备。3.4故障处理1检查上层网络交换机电源模块运行指示灯，假设不亮或闪烁那么说明交换机电源问题，检查交换机电源回路并进展处理。2检查交换机，看是否硬件故障。3检查I/O效劳器或交换机冗余网络是否正常，查看是否有数据风暴或网络病毒。4检查效劳器运行状态，假设冗余效劳器故障，那么处理故障效劳器并上报，立即启动DCS/PLC冗余效劳器均故障应急处理。5系统恢复过程中随时与值班运行人员沟通，汇报系统恢复进度，以备运行人员做好相应的恢复措施。6系统恢复后，检查DCS/PLC各节点工作状态是否正常，假设不正常及时处理；假设正常，通知运行人
8、员可根据操作员检查各画面参数是否与就地设备状态一致，并决定是否可以正常操作。4 DSC/PLC冗余效劳器均故障应急处理预案4.1故障现象1运行状态。 1全部操作员站无响应。 2全部数据不刷新，全部控制设备如泵、风机、调节阀操作无效。 3所有趋势、报警、报表异常。2热控检查 1系统状态无法调用。 2效劳器连接的网络图标异常。 3全部效劳器已关机，电源失去。4.2故障原因1连接效劳器的网络或网络设备故障2效劳器电源全部故障3效劳器局部或全部任务故障退出。4效劳器主机硬件故障5效劳器应用程序异常4.3故障分析和后果1监视画面无法监事和操作。2趋势、报警、报表功能异常。4.4故障维护处理 1检查与效劳
9、器相连的网络，假设为网络原因那么进展处理。 2检查效劳器电源是否正常 3检查效劳器运行的任务是否有异常。 4登陆效劳器检查软件运行情况，假设效劳器全部死机，直接进入效劳器硬重启。 5检查效劳器主机硬件，假设硬件故障那么更换效劳器，在更换效劳器前应先确认效劳器IP地址、配置文件设置正确无误后下装效劳器。 6系统恢复过程中随时与当值人员沟通，汇报系统恢复进度，以备运行人员做好相应的恢复措施。 7通过操作员站在线查看效劳器工作状态，当所有显示正常后，程序自动启动完毕，通知运行人员可根据操作员站检查各画面参数显示是否与就地设备状态一致，并决定是否可以正常操作。5 系统单路电源失去应急处置预案5.1故障
10、现象1运行检查 1独立的DCS/PLC供电电源失去报警装置发失电声音报警。 2DCS/PLC设备报警画面中所有控制站单路系统电源失去报警。2热控检查 1系统状态图中I/O控制站一路视点报警。 2所有冗余配置的电源模件系统其中一路显示红色故障。 3DCS/PLC所有模件柜中一路电源模件指示灯熄灭。 5.2故障原因1保安段电源单路失电。2UPS电源单路失电。3电源柜内单路空气开关跳闸。5.3故障分析和后果 系统已失电，系统运行风险增大，假设此时另一路电源不能保证正常供电，将会导致事故扩大。5.4故障处理1运行人员立即通知热控人员配合处理，此时DCS/PLC系统已单路失电，应保持工况稳定，减少操作，
11、密切监视机组运行情况，在切除局部负载前明确确认。同时必须做好两路电源均失去的风险控制措施。2热控人员根据故障报警准确判断电源失电的部位，到DCS/PLC总电源柜检查该路电源是否为220VAC，如果不正常，由电气专业检查并恢复正常供电。3当失电是否由于电源柜内单路空气开关跳闸引起，那么立即检查空气开关是否正常，假设不正常应立即进展更换；更换完毕后，经过试验确定正常后，再进展系统上电工作。6网络失去冗余应急处置预案6.1故障现象（1）运行检查设备报警中出现相关网络故障报警。2热控检查 1系统状态图中显示局部网络故障。 2单路交换机电源失去，状态指示灯异常。 3单路交换机数据风暴。6.2故障原因1单
12、路网络交换机故障2单路网线松动或短路3网卡故障6.3故障分析和后果系统已单网运行，运行风险增大， 假设此时另一路网络不能正常工作，将导致事故扩大。6.4运行处理1运行人员立即通知热控人员配合处理，此时网络已失去冗余，应保持工况稳定，减少不必要的操作，密切监视机组运行情况，同时必须做好双网络均失去的风险预控措施。2通过故障现象判断故障的网络位置。3检查相关的网络交换机，检查交换机的状态指示灯，假设所有的指示灯均不亮，那么检查该路交换机底板或与之连接的接口和电源是否正常，假设不正常，更换网线或交换机，并将各端口接线恢复至更换前状态；假设正常，应进一步检查是否存在网络风暴。故障处理过程中注意防止同时
13、中断冗余配置的两端网络。7系统重要I/o设备模块故障应急处理预案7.1故障现象1运行检查 1故障模件数据不刷新或显示错误，局部或全部控制设备如泵、风机、调节阀操作无效。 2设备报警中模件或模块通道故障报警。（2）热控检查 1I/O模块状态图中该设备显示异常。 2控制柜内I/O模块run灯不亮，模件硬件故障。 3控制柜内I/O模块com灯不亮，模件通讯故障。7.2故障原因1)外界因素强电、雷击引起I/O设备故障。2电子间环境因素温度、湿度、灰尘引起I/O设备故障。3I/O模块质量问题或者元器件老化。4模块通讯故障。7.3故障分析和后果 故障I/O模块所对应的局部或全部设备无法正常监控。7.4运行
14、处理1撤除相关联锁、保护和自动。2如有必要那么要求热控人员强制相关信号。3运行人员暂停或减少相关设备的操作。7.5维护处理1在工程师站上通过状态图、报警信息及现场实际状态显示确定故障的I/O模块，并进展故障处理。2根据I/O清册查出I/O设备内的所有信号，并列出保护、自动调节的信号清单提示运行人员做好必要的隔离和防误动措施。3检查故障I/O设备数据通讯。4检查故障I/O设备供电电源。5检查接线端子排是否故障，测量模件输入输出信号，在限号正常的情况下更换到备用通道，如不能恢复，更换接线端子排。6检查I/O模块是否故障，假设故障及时更换，在更换模块时应先确定模块的信号、版本等正确无误。8效劳器失去
15、冗余应急处理预案8.1故障现象运行检查 DCS/PLC设备报警栏中发出局部效劳器故障报警信号。热控检查1系统状态图中显示故障的效劳器状态变红。2连接到效劳器的一段或全部网络中断。3局部效劳器已关闭，电源失去。4局部效劳器任务已退出。8.2故障原因1连接故障效劳器的网络或网络设备故障。2故障效劳器电源故障。3故障效劳器局部或全部任务异常退出。4故障效劳器主机硬件故障。5故障效劳器应急程序及系统程序异常。8.3故障分析或后果故障效劳器停顿工作，效劳器失去冗余。8.4故障处理8.4.1运行处理运行人员应减少不必要的操作，并注意观察操作员站的响应情况，如有异常，立即汇报。8.4.2维护处理1通过系统状态图及设备报警确定故障的效劳器并立即进展故障检查处理。2检查故障效劳器的网络或网络设备。3检查故障效劳器局部或全部任务是否异常退出。4检查故障效劳器主机硬件，假设确认效劳器硬件故障，那么需要更换相应硬件。假设硬件故障，那么更换效劳器。在更换效劳器前先确认效劳器IP地址、配置文件设置等正确无误后下装效劳器。效劳器重启后启动各效劳进程。6通过操作员站在线查看效劳器工作状态，当所有显示正常，程序启动完毕后，通知运行人员可以正常操作。
