自动控制系统应急预案.doc

1、1自动控制系统应急预案总则一 为及时、有效、迅速地处理自动控制系统失灵事件，避免控制系统失灵导致机组非停或可能造成的重大设备损坏事故，制定控制系统应急预案。 二 本预案按照“安全第一、预防为主、综合治理”的方针，坚持预防治理相结合的原则，以危急事件的预测、预防为基础，以对危急事件过程处理的快捷、准确为核心，以全力保证人身、设备安全为目标，以建立危急事件的长效管理的应急机制为根本，提高快速反应和应急处理能力，将危急事件造成的损失和影响降低到最低程度。三 本方案所称自控系统是指在我公司生产过程中所使用的过程控制计算机系统（DCS） 、可编程控制器系统(PLC)。2目录1 系统电源全部失去应急处置预

2、案2 操作员站全部失去监控且无后备监视手段应急处置预案3 控制系统网络瘫痪应急处置预案4 控制系统冗余服务器故障应急处置预案5 系统单路电源失去应急处置预案6 网络失去冗余应急处置预案7 系统重要 I/O 设备（模件、模块）故障应急处置预案8 服务器失去冗余应急处置预案31 系统电源全部失去应急处置预案1.1 故障现象（1）运行检查1）全部操作员站显示黑屏且独立控制系统供电电源失去报警装置发生声音报警。2）全部服务器停止工作。3）全部交换机停止工作。4）全部 I/O 控制站停止工作。（2）热控检查1）工程师站电源失去，显示器全部失电显示为黑屏。2）电子间内电源柜电源失去，电源指示为零。3）控制

3、系统所有模件柜指示灯熄灭，主机柜内控制器电源、交换机、控制器的所有指示灯均熄灭。1.2 故障可能的原因（1）保安段电源失去。（2）UPS 电源失电。（3）电源切换装置。1.3 故障分析及后果全部操作员站失去操作与监视，全部控制器停止工作，造成失电控制器所涉及的设备拒动或误动，导致机组跳闸，甚至因设备拒动或误动而损坏设备。41.4 维护处理（1）自动控制人员到控制系统总电源柜检查两路进线电源是否为220VAC，如果不正常，由电气专业检查并恢复。（2）如果进线电源为正常 220VAC，自动控制人员检查控制系统总电源柜内送各机柜空气开关状态，用万用表检查到各机柜电源出线是否有接地现象，若有，检查消除

4、接地点，再准备恢复自动控制系统供电。如果进线电源为正常 220VAC，且机柜电源出线无接地现象，则检查DCS/PLC 侧切除装置是否故障，若故障则更换切换装置，若无法及时更换，紧急情况下可先将其隔离，先进行系统上电工作，待系统恢复后再尽快更换。（3）自动控制人员确认可以恢复 DCS/PLC 供电时，应汇报值长无运行及维护人员进行现场工作后，方可对 DCS/PLC 进行重新上电。恢复上电前应先将 DCS/PLC 系统各设备的空气开关打至断开状态，然后从上级向下级的顺序进行送电工作。（3）DCS/PLC 重新送电后，自动控制人员确认 DCS/PLC 功能全部恢复，检查设备状态、参数指示正常，汇报值

5、长决定是否重新开机。2 操作员站全部失去监控且无后备监视手段应急处置预案2.1 故障现象（1）运行检查1）全部操作员站数据显示黑屏。2）全部操作员站响应缓慢。53）全部操作员站死机，失去监控作用。（2）热控检查1）工程师站的系统监视画面上，全部工作站或者控制器显示离线。2）交换机柜内减缓及部分端口指示灯全部熄灭，或者变为黄色3）操作员站电源双路切换开关电源指示灯熄灭。2.2 故障原因（1）操作员站全部电源失去。（2）监控网络全部故障。（3）服务器全部故障。2.3 维护处理（1）立即至 DCS/PLC 总电源柜检查 DCS/PLC 电源，参照系统电源全部失去应急处置预案进行处理。（2）检查 DC

6、S/PLC 网络，若为网络原因，参照 DCS/PLC 网络瘫痪应急处置预案进行处理。（3）检查服务器运行状况，若为服务器全部故障，参照 DCS/PLC 冗余服务器均故障应急处置预案进行处理。3 DCS/PLC 网络瘫痪应急处置预案3.1 故障现象（1）运行检查1）操作员站可以显示画面，但切换流程图非常缓慢，操作员站上操作影响延迟很大或数据显示严重超时。62）全部操作员站离线，运行人员在这些离线的操作员站上操作无响应或全部参数不更新丧失监控功能。（2）热控检查1）工程师站的系统监视画面上，全部工作站或者控制器显示离线。2）交换机柜内交换机全部端口指示灯熄灭或者变为黄色。3）DCS/PLC 网络存

7、在数据风暴或网络病毒。3.2 故障原因（1）交换机全部故障。（2）冗余装置的服务器全部故障。（3）网络数据风暴或网络病毒引起。3.3 故障分析和后果全部操作员站无法准确控制机组运行状态，停机停炉，甚至损坏机组设备。3.4 故障处理（1）检查上层网络交换机电源模块运行指示灯，若不亮或闪烁则说明交换机电源问题，检查交换机电源回路并进行处理。（2）检查交换机，看是否硬件故障。（3）检查 I/O 服务器或交换机冗余网络是否正常，查看是否有数据风暴或网络病毒。（4）检查服务器运行状态，若冗余服务器故障，则处理故障服务器并上报，立即启动 DCS/PLC 冗余服务器均故障应急处理。7（5）系统恢复过程中随时

8、与值班运行人员沟通，汇报系统恢复进度，以备运行人员做好相应的恢复措施。（6）系统恢复后，检查 DCS/PLC 各节点工作状态是否正常，若不正常及时处理；若正常，通知运行人员可根据操作员检查各画面参数是否与就地设备状态一致，并决定是否可以正常操作。4 DSC/PLC 冗余服务器均故障应急处理预案4.1 故障现象（1）运行状态。1）全部操作员站无响应。2）全部数据不刷新，全部控制设备（如泵、风机、调节阀）操作无效。3）所有趋势、报警、报表异常。（2）热控检查1）系统状态无法调用。2）服务器连接的网络图标异常。3）全部服务器已关机，电源失去。4.2 故障原因（1）连接服务器的网络或网络设备故障（2）

9、服务器电源全部故障（3）服务器部分或全部任务故障退出。（4）服务器主机硬件故障（5）服务器应用程序异常84.3 故障分析和后果（1）监视画面无法监事和操作。（2）趋势、报警、报表功能异常。4.4 故障维护处理（1）检查与服务器相连的网络，若为网络原因则进行处理。（2）检查服务器电源是否正常（3）检查服务器运行的任务是否有异常。（4）登陆服务器检查软件运行情况，若服务器全部死机，直接进入服务器硬重启。（5）检查服务器主机硬件，若硬件故障则更换服务器，在更换服务器前应先确认服务器 IP 地址、配置文件设置正确无误后下装服务器。（6）系统恢复过程中随时与当值人员沟通，汇报系统恢复进度，以备运行人员做

10、好相应的恢复措施。（7）通过操作员站在线查看服务器工作状态，当所有显示正常后，程序自动启动完毕，通知运行人员可根据操作员站检查各画面参数显示是否与就地设备状态一致，并决定是否可以正常操作。5 系统单路电源失去应急处置预案5.1 故障现象（1）运行检查1）独立的 DCS/PLC 供电电源失去报警装置发失电声音报警。2）DCS/PLC 设备报警画面中所有控制站单路系统电源失去报警。9（2）热控检查1）系统状态图中 I/O 控制站一路视点报警。2）所有冗余配置的电源模件系统其中一路显示红色故障。3）DCS/PLC 所有模件柜中一路电源模件指示灯熄灭。5.2 故障原因（1）保安段电源单路失电。（2）U

11、PS 电源单路失电。（3）电源柜内单路空气开关跳闸。5.3 故障分析和后果系统已失电，系统运行风险增大，若此时另一路电源不能保证正常供电，将会导致事故扩大。5.4 故障处理（1）运行人员立即通知热控人员配合处理，此时 DCS/PLC 系统已单路失电，应保持工况稳定，减少操作，密切监视机组运行情况，在切除部分负载前明确确认。同时必须做好两路电源均失去的风险控制措施。（2）热控人员根据故障报警准确判断电源失电的部位，到 DCS/PLC总电源柜检查该路电源是否为 220VAC，如果不正常，由电气专业检查并恢复正常供电。（3）当失电是否由于电源柜内单路空气开关跳闸引起，则立即检查空气开关是否正常，若不

12、正常应立即进行更换；更换完毕后，经过10试验确定正常后，再进行系统上电工作。6 网络失去冗余应急处置预案6.1 故障现象（1）运行检查设备报警中出现相关网络故障报警。（2）热控检查1）系统状态图中显示局部网络故障。2）单路交换机电源失去，状态指示灯异常。3）单路交换机数据风暴。6.2 故障原因（1）单路网络交换机故障（2）单路网线松动或短路（3）网卡故障6.3 故障分析和后果系统已单网运行，运行风险增大， 若此时另一路网络不能正常工作，将导致事故扩大。6.4 运行处理（1）运行人员立即通知热控人员配合处理，此时网络已失去冗余，应保持工况稳定，减少不必要的操作，密切监视机组运行情况，同时必须做好双网络均失去的风险预控措施。（2）通过故障现象判断故障的网络位置。（3）检查相关的网络交换机，检查交换机的状态指示灯，若所有的