DCS控制系统故障事故应急预案.docx

1、DCS控制系统故障事故应急预案DCS 控制系统故障事故应急预案在生产工艺进行中， DCS 系统可能发生通讯电缆故障，控制器或 I/O 卡件 故障， HIS 操作站故障、系统电源故障，导致装置局部或全部停车，为了将损失 降低到最低限度，仪表专业人员应当采取相应的应急处理预案一、引发故障的原因：引发 DCS 控制系统故障的原因主要有以下几种：通讯电缆通讯中断，控制 器或 I/O 卡件故障，控制系统电源故障。二、故障现象在 DCS 系统故障后， DCS 系统会发出声光报警，在系统状态画面会指示故 障的所在部位，严重时可能导致控制失控，装置局部或全部停车。三、事故期间人员责任车间主任： 负责组织仪表维

2、护人员进入现场检修处理， 负责专业指挥， 协调 工作，负责组织本专业对事故原因进行分析。车间技术员：在第一时间赶到现场，对 DCS 系统故障原因进行检查，以及 准备检修需要的各种技术资料和 DCS 备件，并参加事故原因分析。DCS 维护人员：配合工艺人员对现场进行调整、及控制系统正常后的恢复 工作；配合技术人员作好 DCS 系统的检修处理工作。四、具体工作步骤：1.一旦发生或被通知DCS控制系统故障，第一当事人必须以最快的速度向仪控车间主任汇报。2.控制系统系统故障反应人员分：控制室应急小组和现场应急小组两个小组。小组人员要明确，现象应急小组由常规仪表班长负责，主 要配合工艺人员对现场进行调整

3、和处理现场仪表故障；控制室应急 小组由 DCS 班长负责，主要负责 DCS 控制系统故障的判断和故障 处理。3.仪表技术人员要对控制系统检修注意事项和难点问题向参与检修人 员进行技术交底，作人人心中有数。4.通知工艺车间作好生产调整和停车准备工作。5.查找故障原因，由于 DCS 系统都带冗余控制功能，电源、控制器和 I/O 卡件都带冗余， 在查明故障原因和所在地后， 带电更换相应的设 备，更换时必须带防静电手环，小心谨慎，不能把故障扩大，避免 造成更大的损失。6.如果故障导致了装置停车，配合工艺人员把生产切换到现场控制， 调节阀切换到旁路控制，待故障处理完毕后，配合工艺人员切换到 DCS 控制

4、。7.控制系统故障处理完毕后，观察 DCS 控制系统是否已完全正常，并 及时处理仪表故障。五、DCS系统故障及恢复1.通讯网络故障：以太网网络故障产生报警，故障不会影响系统网络 通讯。 DCS 维护人员检查网络故障及时恢复即可。如控制网络出现网络断线：（ 1） 立即通知公司调度。（ 2） 通过直控操作站检查工艺关键监控指标： （气化、合成）运行情 况。检查各阀门运行状态。（ 3） 仪表技术人员立即配合工艺车间采取相应的安全措施避免事故 进一步扩大。（ 4） 仪表技术人员首先检查冗余的控制器是否正常运行， 如果主控制 器故障，而从控制器未正常切换，则应立即汇报相关领导并请示 进手动切换控制器的操

5、作， 切换失败通知调度做好紧急停车的准 备。（ 5） 确保控制器正常的情况下， 迅速检查交换机状态和供电情况是否 正常，以免各冗余控制器与交换机之间、工程师站、操作员站与 交换机之间的网络连接情况：是否有 RJ45 接头破损、脱落和松 动情况，如有水晶头破损立即更换备用或现场制作，松动则立即 插紧，然后再经工程师站检查网络，测通网络，恢复正常运行。2.控制器或 I/O 卡件故障（ 1） 系统冗余控制器故障a. 控制器不同步应急方法：人为将备用控制器断电重启，恢复同步b. 一对冗余控制器同时故障 应急方法：首先查看此时哪个为主，立即进行主从控制器人为切换， 如切换不成功，迅速汇报车间领导，等待调

6、度停车命令。（ 2） I/O 卡件损坏：应急方法：a. 非冗余 AI/DI/DO 卡件损坏，可将备用的卡件插入到已损坏的卡件位置，与工艺密切联系，迅速办理相关检修票证进行更换和组 态单点下装。冗余 AO 卡件损坏，及时办理相关检修票证进行更换备件，不成功， 及时汇报相关领导并采取措施更换，等待调度命令3.操作站故障：（1） 通知仪表 DCS 维护人员，进行检查维修。（ 2） 重新启动操作站是否正常。（ 3） 操作站可启动，操作界面无法启动，检查软件。（ 4） 检查网路是否有故障。4.DCS 系统停电（ 1） 立即通知公司调度。（ 2） 现场检查工艺关键监控指标： （气化、合成）运行情况。（ 3

7、） 仪表人员立即配合工艺车间采取相应的安全措施避免事故进一 步扩大。（4） 检查供 DCS 系统的电源是否满足要求（ 220VAC ）。检查 UPS 不间断电源如果 UPS 供电系统异常处理1UPS 主回路出现故障且未自动切到旁路运行， 及时联系电气专业， 并请示相关领导对 UPS 进行切换至“手动旁路”的工作。2UPS 主回路、自动旁路均故障或者电气供电故障时，此时应该自 动切换至直流电池供电， 供电时间内应该立即进行 DCS 组态的备 份工作和各个工控机的系统备份工作，等待调度的命令。3如果 UPS 主回路、自动旁路、手旁路、电池均故障，要迅速通知 调度室及有关领导做好紧急停车准备。4如因

8、外部干扰对 DCS 系统供电造成影响，致使系统不能正常运作 的，应首先检查接地情况，若接地正常，不能立即排除干扰，则 立即汇报相关领导， 同时通知调度做停车处理。 检查供给相应 DCS 系统电源的开关是否闭合，如果没有闭合，请闭合电源开关。（5） 供给 DCS 系统的电源正常后，首先启动服务器。（ 6） 在服务器启动后，首先应该在各工段启动一台操作站。其他操作 站暂时不要启动，这样可以提高整个 DCS 系统的启动速度。六、电源恢复正常后各系统的检查处理办法关于 PKS 系统的掉电情况及解决方法1.当 PKS210 系统完全失电后，其输出全部初始化，即输出无任何信 号（电压，电流等都没有）（1

9、） 所有放空电磁阀自动失电全开。（2） 调节阀，所有的FC调节阀阀位回零，所有的F0调节阀全 开。（3） 以前运行的各种泵仍然运行，须工艺人员去现场确认手动 停泵。（4） 所有的连锁都将失效。（ 5 ） 操作站画面没有任何实时数据显示，需工艺人员现场进行 确认。2.当供电正常后，如果系统电池正常工作，则打开 controlbuilder, 可以看到控制器中的 CM 回路都是绿色（即已激活） ， I/0 卡件-通道也是绿色，但是这时候I/O通道中AO无信号（无论失电前是否有输出，现在都无信号，无24V电压），DO根据回路确定有无输出, 如图示逻辑中如果有取反或是初始状态就有信号，则虽然控制器还是

10、 IDEL但是I/O卡件还是可以输出，然后检查系统无其他故障和报警，既可将控制器运行，如图然后检查SCM回路是否已经运行，其中 mode attribute 显示为operator的就已经正常（如图）但是显示为 program 的则需要手动运行，先将 program 切换为operator，然后将 SCM 运行起来，在将 mode attribute 改回 operator为住护.旳 丄1亦机创良I 扎4 %驰 八卫丁F创四1*2旧HW3W3 vahMtKhMMBQfiW曲川*Rg* | I+:如 | 氏a昭 | Swwirtw | 5nhiiOriE |I+ * + + *+ +4T + *

11、 + *+ + +11+ + + + + i- + J-丨 r Asl *i、SCMLIW -iMw冃rfH如LcnwmiL -50 GXMrhMI IsmTa4WTI UMtveHOr $CM_kWri IWlDl_ERa_ir nniliiWIn 包 HLr r-rrtlgtMfcmrfftR LcrKon atari OkciiktlAjtireTrUm kd加&初 匚7 脑nW L* . |H；rmPWHiJrtr HA.邪比Pin-； VMkVRAk1 档沪冃廿如果系统是冗余的，再同步服务器，控制器激活后的 I/O状态如下Cu ZsiaA:n-flCdum? sh i. “rz ?-

12、 IbiJto-iAhrEL_jHAMACTThT：|af.戸厂rl 匚rrrlrpr rlrrr rrrlrp昼口口Q 5-KHE.l4Jtdi.k 3 1 f W l_ I 厂 i .Gk当供电正常后，如果系统电池不能正常工作，打开controlbuilder 发现I/O卡件，控制器中的CM回路都是红色，说明程序已经丢失，需要使用快照恢复，但是使用快照之前，需要先下装 I/O卡件等选择 snapshot 中 restore controller from snapshot 恢复（如图 7），般情况下，控制器都可以恢复，以后的处理步骤同电池正常时的处理 方法。如果恢复失败，就需要重新下载整个

13、控制器和 I/O 卡件等，下装时首先 下装 IOLIM ，然后下装 IOLINK 和 I/O 卡件， I/O 部分下装完成，再下 装控制器的 CM 回路，并激活。之后操作步骤同电池正常时的处理方法。 控制器，1/0卡件，服务器同步等问题处理完成后，应再次检查SYSTEM 报警中，有什么新报警，抓图然后确认报警，看看还有哪些报警没有消 除，是什么类型，也可以在 knowledge builder 中查询具体信息和解 决方法。 处理完成后，检查系统的电池组，确认电池状态，如需要更换则立即更 换，注：可能出现的一些非常规问题，下装 I/0 卡件时提示错误。 控制器或 I/0 卡件上电后报错，处理方法

14、：观察并记录错误代码，在 knowledge builder 中查询代码的意义和解决方法。 下装中的其他错去，处理方法：阅读下装错误的英文提示，在英文提示 后的（）中有错误代码，可以在 knowledge builder 中查询此错误的 具体信息和解决方法 关于 Tricon 系统的掉电情况及解决方法1.Tricon 系统一般由市电与 UPS 供电，当两路电都掉电时，控制器停 止运行，系统由主机架的背板上的电池供电，电池能完整地保持程 序和保持性变量，至少可保持六个月。如果该电池没电，程序将丢 失。2.控制系统断电将会发生以下动作：1 ） 空压机与增压机的放空电磁阀自动失电全开。(2)调节阀，

15、所有的FC调节阀阀位回零，所有的F0调节阀全 开。(3)以前运行的各种泵仍然运行，须工艺人员去现场确认手动 停泵。(4)所有的联锁都将失效。(5)操作站画面没有任何实时数据显示，需工艺人员现场进行 确认。3.当供电正常后，做如下工作:(1)在主机架上用钥匙将开关开到 PROGRAM位置;(2)打开1131软件，画面如下(6)程序下装成功后，程序自动运行，确认所有卡件恢复正常(7)工艺人员可以在画面上进行正常操作关于和利时系统的掉电情况及其解决方法1. 系统断电后状态系统断电后，系统将停止工作，操作站所有监控的数据都将消失， 同时无法通过操作站控制现场任何设备，原先发送的指令将消失， 联锁不起作

16、用。调节阀在系统断电过程中关闭，电动阀保持原先状 态，气动阀阀位将到事故状态阀位，泵、球磨煤机、送风机、引风 机等高压设备运行状态不受系统掉电的影响。2. 系统断电后处理办法：给系统断电后，应立即通知 DCS 人员进行处理，避免长时间断电 导致事故的扩大化。 DCS 人员首先给系统送电， 如果数据没用丢失， 系统将会自动运行。 同时原先调节阀的开度会恢复到掉电前的开度， 不同操作人员操作。如果登录时提示初始化下装，则控制器数据丢失，下装后，点击 运行，系统即可运行。此时，所有的数据全部初始化，原先调节阀 的开度不会恢复到掉电前的开度，全部全关。关于西门子系统的掉电情况及其解决方法1. 系统断电后状态：西门子PLC系统断电后，里面所有监视数据消失，现场所有设备无法在中控实现控制。其中，联锁不起作用，气动阀全关，电动阀保持原位， 调节阀关闭。系统掉电不会影响现场泵的启停2. 系统断电后处理办法：（1 ） 一般情况下，掉电后，系统有电池的保护，数据不会丢失，只要重新上电，将会自动运行，无需人为干涉。（2 ） 系统掉电后，重新上电无法运行的情况下，运行 SETUP7,将目前使用的工程的硬件组态和程序重新下装到控制器。（3 ） 即使下装都无法运行的情况下，应查看灯屏，检查硬件是否有故障。发现故障硬件后，应将其更换，重新下装即可。