青島煉化SIEMENS DCS系統(tǒng)事故預(yù)想方案v2

SINOPEC青島煉化SIEMENSDCS系統(tǒng)事故預(yù)案本系統(tǒng)采用冗余控制：關(guān)鍵部分I/O卡件冗余、所有控制器冗余、所有網(wǎng)絡(luò)冗余、所有服務(wù)器冗余。若發(fā)生故障，根據(jù)以下情況處理：一、 系統(tǒng)掉電所有給控制器、網(wǎng)絡(luò)交換機和PC站的供電都是冗余的，若其中一路發(fā)生跳閘、停電，不會影響系統(tǒng)的正常運行,但需要按照如下步驟處理：zSlept.立即通知電氣維護人員Step2.主控室各單元操作員觀察系統(tǒng)有無異常(有無設(shè)備不受控等)，如有異常，立刻通知西門子工程師站工程師，并做好故障記錄Step3.工程師如得到異常報告，立刻分析異常原因，是否屬于大面積故障、或是關(guān)鍵設(shè)備不受控。如果冗余的通道、關(guān)鍵的設(shè)備在停電中處于不可控狀態(tài),則通知工藝做好裝置緊急停機準(zhǔn)備。Step4.停電如果沒有異常，則維保單位、西門子工程師檢查相對應(yīng)設(shè)備、系統(tǒng)有無損壞；檢查妥當(dāng)之后，恢復(fù)冗余供電。如果給DCS系統(tǒng)的兩路電源同時停電，UPS蓄能電源只能供電30分鐘左右。這時，維保、工藝、現(xiàn)場人員，應(yīng)做好防范事故準(zhǔn)備。同時，緊急聯(lián)系供電部門，能否在短時間內(nèi)盡快恢復(fù)供電。如果在短時間內(nèi)不能恢復(fù)供電，請即刻啟動緊急停車程序，在UPS電源用盡之前，使各裝置停車到安全狀態(tài)。西門子系統(tǒng)工程在UPS電源用盡之前，將主控制室ES站EST02C上的多項目程序備份，然后正常關(guān)機，防止突然停電造成ES站硬件損壞；EST01C處于開機待命狀態(tài)。二、 硬件損壞1、現(xiàn)場級控制器(CPU/CP)、卡件(AI/AO/DI/DO)、接線端子板(MAT)、安全柵等損壞若出現(xiàn)硬件損壞，按照以下步驟進行：Stepl.檢查是何種原因損壞的：有無供電串線；有無對地短路；有無接觸不良；有無溫度過高；有無積塵等。Step2.排除外界線路原因，通知工藝做好切實的防范準(zhǔn)備，更換時插拔卡件動作要輕、穩(wěn)、準(zhǔn)、利索。Step3.卡件更換之后，檢査操作站上讀數(shù)是否正常，硬件報警是否消失。注意：冗余的CPU發(fā)生硬件故障更換的時候，更換過程中不要誤動到另一個CPU,從而導(dǎo)致兩個CPU都停止運行，造成裝置安全事故。萬一更換過程中造成另一個CPU停機，應(yīng)立即停止當(dāng)前所有操作，讓沒有故障的那個CPU運行起來。2、 網(wǎng)絡(luò)（交換機、光纖線路、AJ45線路）發(fā)生任何一個交換機、或是一根光纖、AJ45線路損壞，都不會影響系統(tǒng)的正常運行，同卡件硬件損壞釆取相同步驟更換卡件，檢查更換新硬件。若發(fā)生最嚴(yán)重故障（主網(wǎng)干線上冗余的兩根光纖同時斷開、主網(wǎng)干線上冗余的兩個交換機同時發(fā)生故障），整個網(wǎng)絡(luò)癱瘓，這樣會導(dǎo)致CCR部分操作員站失去監(jiān)視、控制，按如下程序進行：Stepl.立刻更改現(xiàn)場單站的操作權(quán)限，使之進入操作控制狀態(tài)；Step2.通知西門子現(xiàn)場工程師，最短時間趕赴現(xiàn)場，對系統(tǒng)進行檢查；Step3.立刻通知各裝置現(xiàn)場操作員站，觀察裝置的狀態(tài)。通知維保、現(xiàn)場人員做好最高等級準(zhǔn)備；Step4.短時間系統(tǒng)緊急停車程無法恢復(fù)，立刻實施手動序；Step5.西門子現(xiàn)場工程師對整個網(wǎng)絡(luò)診斷，查明網(wǎng)絡(luò)癱瘓原因。3、 PC故障（服務(wù)器、客戶機、現(xiàn)場操作員站）若服務(wù)器發(fā)生故障，則更換服務(wù)器，更換后要做好相對應(yīng)的配置Step，.計算機名，以免重復(fù)；Step2.檢查MAC地址、IP地址，以免重復(fù)；Step3.下載服務(wù)器程序，待到兩臺服務(wù)器運行狀態(tài)同步，方能進行冗余的切換。若CCR操作員站、各裝置現(xiàn)場操作員站發(fā)生故障，則更換或是維修之后也要做好相對應(yīng)配置，重新下載運行程序。步驟同上。三、網(wǎng)絡(luò)病毒1、整個控制系統(tǒng)的分3級網(wǎng)絡(luò)結(jié)構(gòu)：FieldBus（Prof舊us、Modbus）>SystemBus>TerminalBus。數(shù)據(jù)采集、系統(tǒng)控制依靠SystemBus和TerminalBus,而這兩層網(wǎng)絡(luò)是病毒的主要入口。所以，一定要與外界存儲介質(zhì)的安全隔離，防止外界病毒的帶入。如果發(fā)現(xiàn)某一臺或是凡臺感染病毒，或是有中毒的跡象：Stepl.將發(fā)現(xiàn)病毒的PC機立即斷開與網(wǎng)絡(luò)的連接，防止病毒蔓延；Step2.對發(fā)現(xiàn)病毒的PC機單獨進行病毒處理；Step3.對重要數(shù)據(jù)刻錄為光盤備份，之后將硬盤所有分區(qū)完全格式化；Step4.重新恢復(fù)系統(tǒng)，接入整個網(wǎng)絡(luò)；Sfep5.按照故障PC機的處理方式，配置、下載組態(tài)程序；相對于硬件損壞，病毒對網(wǎng)絡(luò)的侵入是更嚴(yán)重的。一旦讓病毒蔓延，造成網(wǎng)絡(luò)癱瘓，處理的難度、工作量、時間周期都是很大的。所以，一旦發(fā)現(xiàn)病毒的跡象，首先要釆取隔離措施處理。四、控制器程序修改程序的修改按照如下步驟：Stepl.對工藝人員提出的修改，要儀表專業(yè)做好相關(guān)審核之后進行；重大修改，如增加卡件/替換卡件，在下載前，通知相關(guān)裝置作好預(yù)防、通知工藝做好切實的停機預(yù)案防范準(zhǔn)備；Step2.修改程序之前，先對程序歸檔保存；S蜘3.根據(jù)工藝要求，修改相對應(yīng)的CFC,選擇“Changeonly”方式編譯；Step4.下載也必須使用“Changeonly”方式。不能使用“EntireprogramM下載，“Entireprogram"下載要求CPU停機進行；Step5.修改完成之后，對程序歸檔保存。如果裝置檢修期間或是其他情況下CPU能夠停機一段時間，則執(zhí)行“Entireprogram"下載之前需要執(zhí)行“ReadBack”，將控制器中的OCM參數(shù)讀回到離線組態(tài)程序中。四、服務(wù)器更新因為工藝需要增加點位或大范圍變動時，服務(wù)器組態(tài)需要編譯更新下載。為防止服務(wù)器停止運行，對其更新下載必須嚴(yán)格按照如下步驟：Sfep7.確認工藝更改內(nèi)容，確認更改涉及范圍，工藝、儀表等部門作更改確認。在現(xiàn)場機柜間ES站上對需要更新的部分進行修改、編譯；對機柜間現(xiàn)場OS操作員站編譯，下載；Step2.對程序歸檔保存，傳送到主控室EST02C多項目文件夾中；將單站項目合并到多項目中，檢查合并完成；之后對相對應(yīng)服務(wù)器進行“EntireOS'編譯;對服務(wù)器上運行的畫面進行備份，防止更新之后丟失畫面。Step3.通知工藝人員，在更新服務(wù)器前做好相對應(yīng)準(zhǔn)備；Step4.檢查需要更新的一對服務(wù)器的冗余狀態(tài)：客戶機連接狀態(tài)、AS連接狀態(tài)、StandBy服務(wù)器狀態(tài)；Sfep5.停止冗余一對服務(wù)器中的一臺，將服務(wù)器重啟，下裝更新的服務(wù)器組態(tài)，運行服務(wù)器上更新的項目程序；等待冗余服務(wù)器同步；Step6.待更新服務(wù)器項目運行正常、同步完成之后，停止另一臺服務(wù)器，重啟，下裝更新的服務(wù)器組態(tài)，運行服務(wù)器上更新的項目程序；五、其他關(guān)鍵設(shè)備都是釆用冗余結(jié)構(gòu)，所以，只要不涉及最嚴(yán)重的故障（兩路供電同時停、網(wǎng)絡(luò)癱瘓），所有控制都是能夠正常進行的。