DCS控制新版系统故障事故应急专项预案.doc

DCS控制系统故障事故应急预案
在生产工艺进行中，DCS系统可能发生通讯电缆故障，控制器或I/O卡件故障，HIS操作站故障、系统电源故障，造成装置局部或全部停车，为了将损失降低到最低程度，仪表专业人员应该采取对应应急处理预案
一、 引发故障原因：
引发DCS控制系统故障原因关键有以下多个：通讯电缆通讯中止，控制器或I/O卡件故障，控制系统电源故障。
二、 故障现象
在DCS系统故障后，DCS系统会发出声光报警，在系统状态画面会指示故障所在部位，严重时可能造成控制失控，装置局部或全部停车。
三、 事故期间人员责任
车间主任：负责组织仪表维护人员进入现场检修处理，负责专业指挥，协调工作，负责组织本专业对事故原因进行分析。
车间技术员：在第一时间赶到现场，对DCS系统故障原因进行检验，和准备检修需要多种技术资料和DCS备件，并参与事故原因分析。
DCS维护人员：配合工艺人员对现场进行调整、及控制系统正常后恢复工作；配合技术人员作好DCS系统检修处理工作。
四、 具体工作步骤：
1. 一旦发生或被通知DCS控制系统故障，第一当事人必需以最快速度向仪控车间主任汇报。
2. 控制系统系统故障反应人员分：控制室应急小组和现场应急小组两个小组。小组人员要明确，现象应急小组由常规仪表班长负责，关键配合工艺人员对现场进行调整和处理现场仪表故障；控制室应急小组由DCS班长负责，关键负责DCS控制系统故障判定和故障处理。
3. 仪表技术人员要对控制系统检修注意事项和难点问题向参与检修人员进行技术交底，作人人心中有数。
4. 通知工艺车间作好生产调整和停车准备工作。
5. 查找故障原因，因为DCS系统全部带冗余控制功效，电源、控制器和I/O卡件全部带冗余，在查明故障原因和所在地后，带电更换对应设备，更换时必需带防静电手环，小心谨慎，不能把故障扩大，避免造成更大损失。
6. 假如故障造成了装置停车，配合工艺人员把生产切换到现场控制，调整阀切换到旁路控制，待故障处理完成后，配合工艺人员切换到DCS控制。
7. 控制系统故障处理完成后，观察DCS控制系统是否已完全正常，并立即处理仪表故障。
五、 DCS系统故障及恢复
1. 通讯网络故障：以太网网络故障产生报警，故障不会影响系统网络通讯。DCS维护人员检验网络故障立即恢复即可。
如控制网络出现网络断线：
（1） 立即通知企业调度。
（2） 经过直控操作站检验工艺关键监控指标：（气化、合成）运行情况。检验各阀门运行状态。
（3） 仪表技术人员立即配合工艺车间采取对应安全方法避免事故深入扩大。
（4） 仪表技术人员首先检验冗余控制器是否正常运行，假如主控制器故障，而从控制器未正常切换，则应立即汇报相关领导并请示进手动切换控制器操作，切换失败通知调度做好紧急停车准备。
（5） 确保控制器正常情况下，快速检验交换机状态和供电情况是否正常，以免各冗余控制器和交换机之间、工程师站、操作员站和交换机之间网络连接情况：是否有RJ45接头破损、脱落和松动情况，如有水晶头破损立即更换备用或现场制作，松动则立即插紧，然后再经工程师站检验网络，测通网络，恢复正常运行。
2. 控制器或I/O卡件故障
（1） 系统冗余控制器故障
a. 控制器不一样时
应急方法：人为将备用控制器断电重启，恢复同时
b. 一对冗余控制器同时故障
应急方法：首先查看此时哪个为主，立即进行主从控制器人为切换，如切换不成功，快速汇报车间领导，等候调度停车命令。
（2） I/O卡件损坏：
应急方法：
a. 非冗余AI/DI/DO卡件损坏，可将备用卡件插入到已损坏卡件位置，和工艺亲密联络，快速办理相关检修票证进行更换和组态单点下装。
冗余AO卡件损坏，立即办理相关检修票证进行更换备件，不成功，立即汇报相关领导并采取方法更换，等候调度命令
3. 操作站故障：
（1） 通知仪表DCS维护人员，进行检验维修。
（2） 重新开启操作站是否正常。
（3） 操作站可开启，操作界面无法开启，检验软件。
（4） 检验网路是否有故障。
4. DCS系统停电
（1） 立即通知企业调度。
（2） 现场检验工艺关键监控指标：（气化、合成）运行情况。
（3） 仪表人员立即配合工艺车间采取对应安全方法避免事故深入扩大。
（4） 检验供DCS系统电源是否满足要求（220VAC）。
检验UPS不间断电源
假如UPS供电系统异常处理
① UPS主回路出现故障且未自动切到旁路运行，立即联络电气专业，并请示相关领导对UPS进行切换至“手动旁路”工作。
② UPS主回路、自动旁路均故障或电气供电故障时，此时应该自动切换至直流电池供电，供电时间内应该立即进行DCS组态备份工作和各个工控机系统备份工作，等候调度命令。
③ 假如UPS主回路、自动旁路、手旁路、电池均故障，要快速通知调度室及相关领导做好紧急停车准备。
④ 如因外部干扰对DCS系统供电造成影响，致使系统不能正常运作，应首先检验接地情况，若接地正常，不能立即排除干扰，则立即汇报相关领导，同时通知调度做停车处理。检验供给对应DCS系统电源开关是否闭合，假如没有闭合，请闭合电源开关。
（5） 供给DCS系统电源正常后，首先开启服务器。
（6） 在服务器开启后，首先应该在各工段开启一台操作站。其它操作站临时不要开启，这么能够提升整个DCS系统开启速度。
六、 电源恢复正常后各系统检验处理措施
相关PKS系统掉电情况及处理方法
1. 当PKS210系统完全失电后，其输出全部初始化，即输出无任何信号（电压，电流等全部没有）
（1） 全部放空电磁阀自动失电全开。
（2） 调整阀，全部FC调整阀阀位回零，全部FO调整阀全开。
（3） 以前运行多种泵仍然运行，须工艺人员去现场确定手动停泵。
（4） 全部连锁全部将失效。
（5） 操作站画面没有任何实时数据显示，需工艺人员现场进行确定。
2. 当供电正常后，假如系统电池正常工作，则打开controlbuilder,能够看到控制器中CM回路全部是绿色（即已激活），I/O卡件-通道也是绿色，不过这时候I/O通道中AO无信号（不管失电前是否有输出，现在全部无信号，无24V电压），DO依据回路确定有没有输出，图示

逻辑中假如有取反或是初始状态就有信号，则即使控制器还是IDEL不过I/O卡件还是能够输出，然后检验系统无其它故障和报警，既可将控制器运行，图

然后检验SCM回路是否已经运行，其中mode attribute显示为operator就已经正常（图）

不过显示为program则需要手动运行，先将program切换为operator，然后将SCM运行起来，在将mode attribute改回operator

假如系统是冗余，再同时服务器，控制器激活后I/O状态以下

当供电正常后，假如系统电池不能正常工作，打开controlbuilder发觉I/O卡件，控制器中CM回路全部是红色，说明程序已经丢失，需要使用快照恢复，不过使用快照之前，需要先下装I/O卡件等

选择snapshot中restore controller from snapshot恢复（图7），通常情况下，控制器全部能够恢复，以后处理步骤同电池正常时处理方法。
假如恢复失败，就需要重新下载整个控制器和I/O卡件等，下装时首先下装IOLIM，然后下装IOLINK和I/O卡件，I/O部分下装完成，再下装控制器CM回路，并激活。以后操作步骤同电池正常时处理方法。
控制器，I/O卡件，服务器同时等问题处理完成后，应再次检验SYSTEM报警中，有什么新报警，抓图然后确定报警，看看还有哪些报警没有消除，是什么类型，也能够在knowledge builder中查询具体信息和处理方法。
处理完成后，检验系统电池组，确定电池状态，如需要更换则立即更换，注：可能出现部分很规问题，下装I/O卡件时提醒错误。
控制器或I/O卡件上电后报错，处理方法：观察并统计错误代码，在knowledge builder中查询代码意义和处理方法。
下装中其它错去，处理方法：阅读下装错误英文提醒，在英文提醒后（）中有错误代码，能够在knowledge builder中查询此错误具体信息和处理方法
相关Tricon系统掉电情况及处理方法
1. Tricon系统通常由市电和UPS供电，当两路电全部掉电时，控制器停止运行，系统由主机架背板上电池供电，电池能完整地保持程序和保持性变量，最少可保持六个月。假如该电池没电，程序将丢失。
2. 控制系统断电将会发生以下动作：
（1） 空压机和增压机放空电磁阀自动失电全开。
（2） 调整阀，全部FC调整阀阀位回零，全部FO调整阀全开。
（3） 以前运行多种泵仍然运行，须工艺人员去现场确定手动停泵。
（4） 全部联锁全部将失效。
（5） 操作站画面没有任何实时数据显示，需工艺人员现场进行确定。
3. 当供电正常后，做以下工作：
（1） 在主机架上用钥匙将开关开到PROGRAM位置；
（2） 打开1131软件，画面以下

（3） 编译整个工程，点击
（4） 在CONTROLLER下连接控制器，点击
（5） 连接以后，进行初始化下装，点击
（6） 程序下装成功后，程序自动运行，确定全部卡件恢复正常。
（7） 工艺人员能够在画面上进行正常操作。

相关和利时系统掉电情况及其处理方法
1. 系统断电后状态
系统断电后，系统将停止工作，操作站全部监控数据全部将消失，同时无法经过操作站控制现场任何设备，原先发送指令将消失，联锁不起作用。调整阀在系统断电过程中关闭，电动阀保持原先状态，气动阀阀位将到事故状态阀位，泵、球磨煤机、送风机、引风机等高压设备运行状态不受系统掉电影响。
2. 系统断电后处理措施：
给系统断电后，应立即通知DCS人员进行处理，避免长时间断电造成事故扩大化。DCS人员首先给系统送电，假如数据没用丢失，系统将会自动运行。同时原先调整阀开度会恢复到掉电前开度，不一样操作人员操作。
假如登录时提醒初始化下装，则控制器数据丢失，下装后，点击运行，系统即可运行。此时，全部数据全部初始化，原先调整阀开度不会恢复到掉电前开度，全部全关。

相关西门子系统掉电情况及其处理方法
1. 系统断电后状态：
西门子PLC系统断电后，里面全部监视数据消失，现场全部设备无法在中控实现控制。其中，联锁不起作用，气动阀全关，电动阀保持原位，调整阀关闭。系统掉电不会影响现场泵启停。
2. 系统断电后处理措施：
（1） 通常情况下，掉电后，系统有电池保护，数据不会丢失，只要重新上电，将会自动运行，无需人为干涉。
（2） 系统掉电后，重新上电无法运行情况下，运行SETUP7,将现在使用工程硬件组态和程序重新下装到控制器。
（3） 即使下装全部无法运行情况下，应查看灯屏，检验硬件是否有故障。发觉故障硬件后，应将其更换，重新下装即可。