V1003522-20

当DCS发生局部故障时，例如，一对冗余的给水控制器、汽温控制器或炉膛负压控制器故障，如果我们仍想维持短时运行，那么目前的DCS控制器配置以及后备监控设备配置是否能满足要求呢？答案也是否定的。
　　综上所述，按当今DCS及其后备监控设备配置的情况下，当DCS故障维持短时运行或紧急停机的过程中，均是在对机组主要安全操作和状态完全失去监控的情况下进行的，是否安全，听天由命！
　　2)减少非计划停运事故的要求对DCS及其后备监控设备配置的影响随着电力体制改革深化和厂网分开的实施，电力企业竞争日益加剧，各发电集团日益要求在确保机组安全的前提下，尽最大可能减少非计划停运(启动)造成的损失。而从部分范围的事故统计来看，由于DCS故障导致机组非计划停运大约平均每台机组2～4年发生一次，因此，减少由于DCS故障导致机组非计划停运次数成为当前一个新的迫切需求。
　　令人担心的是，在日益强化考核的压力下，有些电厂当DCS故障时，为了减少非计划停机，在完全失去安全监控的情况维持运行和发电，显然这样做潜伏着发生重大人身、设备事故的隐患。
　　为了解决新形势下出现的这个课题，既要减少非计划停机，又要确保安全，这也要求我们重新思考DCS及其后备监控设备如何配置的问题。
　　2.2DCS后备监控设备配置的原则
　　根据我们的研究，DCS后备监控设备的配置原则应规定如下：
　　1)当DCS总电源消失时，凭借后备监视和报警设备，通过硬接线回路，确保机组安全停止运行。
　　2)当DCS操作员站显示器出现“黑屏”或“死机”现象时，凭借后备监视和报警设备判别控制器工作状况，当判断控制器工作不正常或无法判别其工作正常与否时，运行人员可以通过后备操作设备，凭借后备监视和报警设备，通过硬接线回路，确保机组安全停止运行。
　　3)当DCS操作员站显示器出现“黑屏”或“死机”现象时，凭借后备监视和报警设备明确断定涉及安全的主要控制器工作正常时，运行人员可借助后备监控设备能安全的维持机组在稳定负荷下短时运行，以提供迅速修复这类局部故障的机会，减少机组非计划停运所造成的重大损失。
　　4)当DCS的任何一对冗余的控制器（DEH控制器除外）故障时，通过该控制器中的重要安全信号在其它控制器中的备份配置，以及必要的后备监控设备能安全的维持机组在稳定负荷下短时运行，以提供迅速修复这类局部故障的机会，减少机组非计划停运造成的重大损失。
　　新的DCS后备监控设备配置原则与过去的相比有如下特点：
　　1)提高可操作性根据过去规定，当DCS发生全局性或重大故障时应确保机组紧急安全停机，那么全局性或重大故障如何判别呢？除DCS电源消失和重要控制站失去功能较易判别外，其它故障的现象均表现为操作员站显示器出现“黑屏”或“死机”，此时，有可能仅仅是操作员站、服务器或通讯故障引起，也可能同时伴有控制站一起故障，而前者和后者的事故处理方式显然可以是不同的。因此，新的配置原则从操作员站出现“黑屏”或“死机”现象出发，提出判别DCS故障范围的要求，使设计和运行可操作性大大提高。