自動控制系統(tǒng)應(yīng)急處理預案

1、WORD 格式整理版自動控制系統(tǒng)應(yīng)急預案總則一 為及時、有效、迅速地處理自動控制系統(tǒng)失靈事件，避免控制系統(tǒng)失靈導致機組非?；蚩赡茉斐傻闹卮笤O(shè)備損壞事故， 制定控制系統(tǒng)應(yīng)急預案。二 本預案按照“安全第一、預防為主、綜合治理”的方針，堅持預防治理相結(jié)合的原則，以危急事件的預測、預防為基礎(chǔ)，以對危急事件過程處理的快捷、 準確為核心，以全力保證人身、 設(shè)備安全為目標，以建立危急事件的長效管理的應(yīng)急機制為根本，提高快速反應(yīng)和應(yīng)急處理能力，將危急事件造成的損失和影響降低到最低程度。三 本方案所稱自控系統(tǒng)是指在我公司生產(chǎn)過程中所使用的過程控制計算機系統(tǒng)（ DCS）、可編程控制器系統(tǒng) (PLC)。優(yōu)質(zhì) .參考

2、 .資料WORD 格式整理版目錄1 系統(tǒng)電源全部失去應(yīng)急處置預案2 操作員站全部失去監(jiān)控且無后備監(jiān)視手段應(yīng)急處置預案3 控制系統(tǒng)網(wǎng)絡(luò)癱瘓應(yīng)急處置預案4 控制系統(tǒng)冗余服務(wù)器故障應(yīng)急處置預案5 系統(tǒng)單路電源失去應(yīng)急處置預案6 網(wǎng)絡(luò)失去冗余應(yīng)急處置預案7 系統(tǒng)重要 I/O 設(shè)備（模件、模塊）故障應(yīng)急處置預案8 服務(wù)器失去冗余應(yīng)急處置預案優(yōu)質(zhì) .參考 .資料WORD 格式整理版1 系統(tǒng)電源全部失去應(yīng)急處置預案1.1 故障現(xiàn)象（ 1）運行檢查1 ）全部操作員站顯示黑屏且獨立控制系統(tǒng)供電電源失去報警裝置發(fā)生聲音報警。2 ）全部服務(wù)器停止工作。3 ）全部交換機停止工作。4 ）全部 I/O 控制站停止工作。（

3、 2）熱控檢查1 ）工程師站電源失去，顯示器全部失電顯示為黑屏。2 ）電子間內(nèi)電源柜電源失去，電源指示為零。3 ）控制系統(tǒng)所有模件柜指示燈熄滅，主機柜內(nèi)控制器電源、交換機、控制器的所有指示燈均熄滅。1.2 故障可能的原因（1）保安段電源失去。（2）UPS電源失電。（3）電源切換裝置。1.3 故障分析及后果全部操作員站失去操作與監(jiān)視，全部控制器停止工作，造成失電控制器所涉及的設(shè)備拒動或誤動，導致機組跳閘， 甚至因設(shè)備拒動或誤動而損壞設(shè)備。1.4 維護處理優(yōu)質(zhì) .參考 .資料WORD 格式整理版（1）自動控制人員到控制系統(tǒng)總電源柜檢查兩路進線電源是否為220VAC，如果不正常，由電氣專業(yè)檢查并恢復

4、。（ 2）如果進線電源為正常 220VAC，自動控制人員檢查控制系統(tǒng)總電源柜內(nèi)送各機柜空氣開關(guān)狀態(tài)， 用萬用表檢查到各機柜電源出線是否有接地現(xiàn)象，若有，檢查消除接地點， 再準備恢復自動控制系統(tǒng)供電。如果進線電源為正常 220VAC，且機柜電源出線無接地現(xiàn)象，則檢查DCS/PLC側(cè)切除裝置是否故障，若故障則更換切換裝置，若無法及時更換，緊急情況下可先將其隔離，先進行系統(tǒng)上電工作，待系統(tǒng)恢復后再盡快更換。（ 3）自動控制人員確認可以恢復 DCS/PLC供電時，應(yīng)匯報值長無運行及維護人員進行現(xiàn)場工作后， 方可對 DCS/PLC進行重新上電。 恢復上電前應(yīng)先將 DCS/PLC系統(tǒng)各設(shè)備的空氣開關(guān)打至斷

5、開狀態(tài)， 然后從上級向下級的順序進行送電工作。（ 3）DCS/PLC重新送電后，自動控制人員確認 DCS/PLC功能全部恢復，檢查設(shè)備狀態(tài)、參數(shù)指示正常，匯報值長決定是否重新開機。2 操作員站全部失去監(jiān)控且無后備監(jiān)視手段應(yīng)急處置預案2.1 故障現(xiàn)象（1）運行檢查1 ）全部操作員站數(shù)據(jù)顯示黑屏。2 ）全部操作員站響應(yīng)緩慢。3 ）全部操作員站死機，失去監(jiān)控作用。（ 2）熱控檢查優(yōu)質(zhì) .參考 .資料WORD 格式整理版1 ）工程師站的系統(tǒng)監(jiān)視畫面上，全部工作站或者控制器顯示離線。2 ）交換機柜內(nèi)減緩及部分端口指示燈全部熄滅，或者變?yōu)辄S色3 ）操作員站電源雙路切換開關(guān)電源指示燈熄滅。2.2 故障原因（

6、 1）操作員站全部電源失去。（ 2）監(jiān)控網(wǎng)絡(luò)全部故障。（ 3）服務(wù)器全部故障。2.3 維護處理（ 1）立即至 DCS/PLC總電源柜檢查 DCS/PLC電源，參照系統(tǒng)電源全部失去應(yīng)急處置預案進行處理。（ 2）檢查 DCS/PLC網(wǎng)絡(luò)，若為網(wǎng)絡(luò)原因，參照 DCS/PLC網(wǎng)絡(luò)癱瘓應(yīng)急處置預案進行處理。（ 3）檢查服務(wù)器運行狀況，若為服務(wù)器全部故障，參照DCS/PLC冗余服務(wù)器均故障應(yīng)急處置預案進行處理。3 DCS/PLC 網(wǎng)絡(luò)癱瘓應(yīng)急處置預案3.1 故障現(xiàn)象（ 1）運行檢查1 ）操作員站可以顯示畫面，但切換流程圖非常緩慢，操作員站上操作影響延遲很大或數(shù)據(jù)顯示嚴重超時。2 ）全部操作員站離線，運行人

7、員在這些離線的操作員站上操作無響應(yīng)或全部參數(shù)不更新喪失監(jiān)控功能。（2）熱控檢查優(yōu)質(zhì) .參考 .資料WORD 格式整理版1 ）工程師站的系統(tǒng)監(jiān)視畫面上，全部工作站或者控制器顯示離線。2 ）交換機柜內(nèi)交換機全部端口指示燈熄滅或者變?yōu)辄S色。3 ）DCS/PLC網(wǎng)絡(luò)存在數(shù)據(jù)風暴或網(wǎng)絡(luò)病毒。3.2 故障原因（ 1）交換機全部故障。（ 2）冗余裝置的服務(wù)器全部故障。（ 3）網(wǎng)絡(luò)數(shù)據(jù)風暴或網(wǎng)絡(luò)病毒引起。3.3 故障分析和后果全部操作員站無法準確控制機組運行狀態(tài)，停機停爐，甚至損壞機組設(shè)備。3.4 故障處理（ 1）檢查上層網(wǎng)絡(luò)交換機電源模塊運行指示燈，若不亮或閃爍則說明交換機電源問題，檢查交換機電源回路并進行

8、處理。（ 2）檢查交換機，看是否硬件故障。（ 3）檢查 I/O 服務(wù)器或交換機冗余網(wǎng)絡(luò)是否正常，查看是否有數(shù)據(jù)風暴或網(wǎng)絡(luò)病毒。（ 4）檢查服務(wù)器運行狀態(tài)，若冗余服務(wù)器故障，則處理故障服務(wù)器并上報，立即啟動 DCS/PLC冗余服務(wù)器均故障應(yīng)急處理。（ 5）系統(tǒng)恢復過程中隨時與值班運行人員溝通， 匯報系統(tǒng)恢復進度，以備運行人員做好相應(yīng)的恢復措施。（ 6）系統(tǒng)恢復后，檢查 DCS/PLC各節(jié)點工作狀態(tài)是否正常，若不正常及時處理；若正常，通知運行人員可根據(jù)操作員檢查各畫面參數(shù)是優(yōu)質(zhì) .參考 .資料WORD 格式整理版否與就地設(shè)備狀態(tài)一致，并決定是否可以正常操作。4 DSC/PLC 冗余服務(wù)器均故障應(yīng)急

9、處理預案4.1 故障現(xiàn)象（1）運行狀態(tài)。1 ）全部操作員站無響應(yīng)。2 ）全部數(shù)據(jù)不刷新，全部控制設(shè)備（如泵、風機、調(diào)節(jié)閥）操作無效。3 ）所有趨勢、報警、報表異常。（ 2）熱控檢查1 ）系統(tǒng)狀態(tài)無法調(diào)用。2 ）服務(wù)器連接的網(wǎng)絡(luò)圖標異常。3 ）全部服務(wù)器已關(guān)機，電源失去。4.2 故障原因（ 1）連接服務(wù)器的網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備故障（ 2）服務(wù)器電源全部故障（ 3）服務(wù)器部分或全部任務(wù)故障退出。（ 4）服務(wù)器主機硬件故障（ 5）服務(wù)器應(yīng)用程序異常4.3 故障分析和后果（ 1）監(jiān)視畫面無法監(jiān)事和操作。（ 2）趨勢、報警、報表功能異常。4.4 故障維護處理優(yōu)質(zhì) .參考 .資料WORD 格式整理版（ 1）檢查

10、與服務(wù)器相連的網(wǎng)絡(luò)，若為網(wǎng)絡(luò)原因則進行處理。（ 2）檢查服務(wù)器電源是否正常（ 3）檢查服務(wù)器運行的任務(wù)是否有異常。（ 4）登陸服務(wù)器檢查軟件運行情況，若服務(wù)器全部死機，直接進入服務(wù)器硬重啟。（ 5）檢查服務(wù)器主機硬件，若硬件故障則更換服務(wù)器，在更換服務(wù)器前應(yīng)先確認服務(wù)器 IP 地址、配置文件設(shè)置正確無誤后下裝服務(wù)器。（ 6）系統(tǒng)恢復過程中隨時與當值人員溝通，匯報系統(tǒng)恢復進度，以備運行人員做好相應(yīng)的恢復措施。（ 7）通過操作員站在線查看服務(wù)器工作狀態(tài)，當所有顯示正常后，程序自動啟動完畢， 通知運行人員可根據(jù)操作員站檢查各畫面參數(shù)顯示是否與就地設(shè)備狀態(tài)一致，并決定是否可以正常操作。5 系統(tǒng)單路電源

11、失去應(yīng)急處置預案5.1 故障現(xiàn)象（1）運行檢查1 ）獨立的 DCS/PLC供電電源失去報警裝置發(fā)失電聲音報警。2 ） DCS/PLC設(shè)備報警畫面中所有控制站單路系統(tǒng)電源失去報警。（ 2）熱控檢查1 ）系統(tǒng)狀態(tài)圖中 I/O 控制站一路視點報警。2 ）所有冗余配置的電源模件系統(tǒng)其中一路顯示紅色故障。3 ） DCS/PLC所有模件柜中一路電源模件指示燈熄滅。5.2故障原因優(yōu)質(zhì) .參考 .資料WORD 格式整理版（ 1）保安段電源單路失電。（ 2）UPS電源單路失電。（ 3）電源柜內(nèi)單路空氣開關(guān)跳閘。5.3 故障分析和后果系統(tǒng)已失電，系統(tǒng)運行風險增大，若此時另一路電源不能保證正常供電，將會導致事故擴大

12、。5.4 故障處理（1）運行人員立即通知熱控人員配合處理，此時DCS/PLC系統(tǒng)已單路失電，應(yīng)保持工況穩(wěn)定，減少操作，密切監(jiān)視機組運行情況，在切除部分負載前明確確認。 同時必須做好兩路電源均失去的風險控制措施。（2）熱控人員根據(jù)故障報警準確判斷電源失電的部位，到DCS/PLC總電源柜檢查該路電源是否為220VAC，如果不正常，由電氣專業(yè)檢查并恢復正常供電。（ 3）當失電是否由于電源柜內(nèi)單路空氣開關(guān)跳閘引起，則立即檢查空氣開關(guān)是否正常，若不正常應(yīng)立即進行更換；更換完畢后，經(jīng)過試驗確定正常后，再進行系統(tǒng)上電工作。6 網(wǎng)絡(luò)失去冗余應(yīng)急處置預案6.1 故障現(xiàn)象（ 1）運行檢查設(shè)備報警中出現(xiàn)相關(guān)網(wǎng)絡(luò)故障

13、報警。（ 2）熱控檢查優(yōu)質(zhì) .參考 .資料WORD 格式整理版1 ）系統(tǒng)狀態(tài)圖中顯示局部網(wǎng)絡(luò)故障。2 ）單路交換機電源失去，狀態(tài)指示燈異常。3 ）單路交換機數(shù)據(jù)風暴。6.2 故障原因（ 1）單路網(wǎng)絡(luò)交換機故障（ 2）單路網(wǎng)線松動或短路（ 3）網(wǎng)卡故障6.3 故障分析和后果系統(tǒng)已單網(wǎng)運行， 運行風險增大，若此時另一路網(wǎng)絡(luò)不能正常工作，將導致事故擴大。6.4 運行處理（ 1）運行人員立即通知熱控人員配合處理，此時網(wǎng)絡(luò)已失去冗余，應(yīng)保持工況穩(wěn)定，減少不必要的操作，密切監(jiān)視機組運行情況，同時必須做好雙網(wǎng)絡(luò)均失去的風險預控措施。（ 2）通過故障現(xiàn)象判斷故障的網(wǎng)絡(luò)位置。（ 3）檢查相關(guān)的網(wǎng)絡(luò)交換機，檢查交

14、換機的狀態(tài)指示燈，若所有的指示燈均不亮，則檢查該路交換機底板或與之連接的接口和電源是否正常，若不正常， 更換網(wǎng)線或交換機，并將各端口接線恢復至更換前狀態(tài)；若正常， 應(yīng)進一步檢查是否存在網(wǎng)絡(luò)風暴。故障處理過程中注意避免同時中斷冗余配置的兩端網(wǎng)絡(luò)。7 系統(tǒng)重要 I/o設(shè)備（模塊）故障應(yīng)急處理預案7.1 故障現(xiàn)象優(yōu)質(zhì) .參考 .資料WORD 格式整理版（ 1）運行檢查1 ）故障模件數(shù)據(jù)不刷新或顯示錯誤，部分或全部控制設(shè)備（如泵、風機、調(diào)節(jié)閥）操作無效。2 ）設(shè)備報警中模件或模塊通道故障報警。（ 2）熱控檢查1 ）I/O 模塊狀態(tài)圖中該設(shè)備顯示異常。2 ）控制柜內(nèi) I/O 模塊 run 燈不亮，模件硬

15、件故障。3 ）控制柜內(nèi) I/O 模塊 com燈不亮，模件通訊故障。7.2 故障原因（ 1）) 外界因素（強電、雷擊）引起 I/O 設(shè)備故障。（ 2）電子間環(huán)境因素（溫度、濕度、灰塵）引起 I/O 設(shè)備故障。（ 3）I/O 模塊質(zhì)量問題或者元器件老化。（ 4）模塊通訊故障。7.3 故障分析和后果故障 I/O 模塊所對應(yīng)的部分或全部設(shè)備無法正常監(jiān)控。7.4 運行處理（ 1）撤除相關(guān)聯(lián)鎖、保護和自動。（ 2）如有必要則要求熱控人員強制相關(guān)信號。（ 3）運行人員暫?；驕p少相關(guān)設(shè)備的操作。7.5 維護處理（ 1）在工程師站上通過狀態(tài)圖、報警信息及現(xiàn)場實際狀態(tài)顯示確定故障的 I/O 模塊，并進行故障處理。

16、優(yōu)質(zhì) .參考 .資料WORD 格式整理版（ 2）根據(jù) I/O 清冊查出 I/O 設(shè)備內(nèi)的所有信號，并列出保護、自動調(diào)節(jié)的信號清單提示運行人員做好必要的隔離和防誤動措施。（ 3）檢查故障 I/O 設(shè)備數(shù)據(jù)通訊。（ 4）檢查故障 I/O 設(shè)備供電電源。（ 5）檢查接線端子排是否故障，測量模件輸入輸出信號，在限號正常的情況下更換到備用通道，如不能恢復，更換接線端子排。（ 6）檢查 I/O 模塊是否故障，若故障及時更換，在更換模塊時應(yīng)先確定模塊的信號、版本等正確無誤。8 服務(wù)器失去冗余應(yīng)急處理預案8.1 故障現(xiàn)象運行檢查 DCS/PLC設(shè)備報警欄中發(fā)出部分服務(wù)器故障報警信號。熱控檢查（ 1）系統(tǒng)狀態(tài)圖中顯示故障的服務(wù)器狀態(tài)變紅。（ 2）連接到服務(wù)器的一段或全部網(wǎng)絡(luò)中斷。（ 3）部分服務(wù)器已關(guān)閉，電源失去。（ 4）部分服務(wù)器任務(wù)已退出。8.2 故障原因（ 1）連接故障服務(wù)器的網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備故障。（ 2）故障服務(wù)器電源故障。（ 3）故障服務(wù)器部分或全部任務(wù)異常退出。（ 4）故障服務(wù)器主機硬件故障。（ 5）故障服務(wù)器應(yīng)急程序及系統(tǒng)程序異常。優(yōu)質(zhì) .參考 .資料WORD 格式整理版8.3 故障分析或后果故障服務(wù)器停止工作，服務(wù)器失去冗余。8.4 故障處理運行處理運行人員應(yīng)減少不必要的操作，并注意觀察操作員站的響應(yīng)情況，如有異常，立即匯報。維護處