1事件經(jīng)過

　　2017年某月21日，某電廠1號(hào)350MW超臨界供熱機(jī)組負(fù)荷183MW，CCS方式運(yùn)行，A、B、D磨煤機(jī)運(yùn)行，總煤量46.4t/h，給水流量576t/h，主汽壓力15MPa，主蒸汽溫度573℃，汽泵轉(zhuǎn)速4869r/min，遙控控制方式運(yùn)行。16:46，1號(hào)機(jī)組所有操作員站上DCS畫面異常，所有測(cè)點(diǎn)無數(shù)值顯示，所有設(shè)備無法操作且狀態(tài)信號(hào)全無；16:50:00運(yùn)行人員通知機(jī)組停運(yùn)，熱控人員到工程師站檢查問題，發(fā)現(xiàn)控制器總覽表中控制器設(shè)備狀態(tài)全部顯示異常，均顯示“DB”和“PTR”報(bào)警。ETS畫面首出顯示為“鍋爐故障停機(jī)”；同時(shí)發(fā)現(xiàn)操作畫面調(diào)取緩慢，且操作畫面數(shù)據(jù)全部顯示灰色，設(shè)備無狀態(tài)信號(hào)。查看鍋爐側(cè)MFT首出為引風(fēng)機(jī)全停，但是跳閘信號(hào)間歇性消失，判斷為DCS網(wǎng)絡(luò)數(shù)據(jù)異常；查看SOE記錄，顯示在16:46:01時(shí)1號(hào)機(jī)組6KV爐后A段開關(guān)分閘，16:49:14引風(fēng)機(jī)A、B依次調(diào)閘，導(dǎo)致MFT跳閘繼電器動(dòng)作。同時(shí)發(fā)現(xiàn)在線控制邏輯讀取異常，在event log內(nèi)有報(bào)錯(cuò)。

　　2原因分析

　　判斷控制器異常，安排人員到電子間檢查，檢查了1號(hào)機(jī)組網(wǎng)絡(luò)柜、交換機(jī)及電源切換裝置，其狀態(tài)燈均正常。后來發(fā)現(xiàn)，16:40:00左右正在進(jìn)行2號(hào)機(jī)組DCS數(shù)據(jù)庫清理優(yōu)化后的系統(tǒng)恢復(fù)工作，而1號(hào)機(jī)組DCS異常時(shí)正在進(jìn)行#2機(jī)組DCS網(wǎng)絡(luò)交換機(jī)重啟工作，2號(hào)機(jī)組B路根交換機(jī)（位于2號(hào)汽機(jī)電子間）剛剛啟動(dòng)完成，故初步判斷和此項(xiàng)操作可能有很大的關(guān)聯(lián)。為盡快恢復(fù)1號(hào)機(jī)組DCS操作功能，對(duì)公用網(wǎng)絡(luò)柜（位于1號(hào)汽機(jī)電子間）進(jìn)行1號(hào)機(jī)組的DCS交換機(jī)重啟，重啟后所有控制器顯示正常，控制器邏輯運(yùn)算正常。重新啟機(jī)后，機(jī)組各設(shè)備運(yùn)行正常。

　　為進(jìn)一步確認(rèn)事故原因，17:10:00再次重啟2號(hào)機(jī)組B路根交換機(jī)，發(fā)現(xiàn)之前1號(hào)機(jī)組跳閘時(shí)的故障現(xiàn)象復(fù)現(xiàn)，由此確定2號(hào)機(jī)組B路根交換機(jī)的重啟是導(dǎo)致1號(hào)機(jī)組DCS系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)異常的直接原因。經(jīng)咨詢艾默生廠家，對(duì)兩臺(tái)機(jī)組的網(wǎng)絡(luò)連接進(jìn)一步檢查，發(fā)現(xiàn)在#1機(jī)組汽機(jī)電子間公用網(wǎng)絡(luò)柜內(nèi)，2號(hào)機(jī)組B路根交換機(jī)接至2號(hào)機(jī)組B路擴(kuò)展交換機(jī)的網(wǎng)線錯(cuò)誤接到了1號(hào)機(jī)組B路根交換機(jī)上。經(jīng)DCS廠家分析確認(rèn)主要原因?yàn)椋寒?dāng)2號(hào)機(jī)組B路根交換機(jī)重新啟動(dòng)后，因2號(hào)機(jī)組網(wǎng)絡(luò)數(shù)據(jù)包同時(shí)錯(cuò)誤接至2號(hào)機(jī)組DCS網(wǎng)絡(luò)，導(dǎo)致1號(hào)機(jī)組DCS的SID數(shù)據(jù)與2號(hào)機(jī)組已上電的控制器SID數(shù)據(jù)沖突，網(wǎng)絡(luò)堵塞，從而系統(tǒng)通訊混亂，操作畫面數(shù)據(jù)顯示異常，邏輯運(yùn)算紊亂，導(dǎo)致機(jī)組異常停運(yùn)。

　　21:40:00對(duì)交換機(jī)網(wǎng)絡(luò)端口重新檢查確認(rèn)，將2號(hào)機(jī)組備用擴(kuò)展交換機(jī)的網(wǎng)線正確連接后，再次對(duì)兩臺(tái)機(jī)組的交換機(jī)分別進(jìn)行了重啟試驗(yàn)，操作畫面、數(shù)據(jù)均正常，均未再出現(xiàn)DCS崩潰的情況。

　　1號(hào)機(jī)組與2號(hào)機(jī)組根交換機(jī)存在錯(cuò)誤連接，單元機(jī)組根交換機(jī)重啟后，導(dǎo)致兩臺(tái)機(jī)組DCS網(wǎng)絡(luò)數(shù)據(jù)包沖突，造成DCS系統(tǒng)崩潰、邏輯紊亂導(dǎo)致1號(hào)機(jī)組兩臺(tái)引風(fēng)機(jī)跳閘進(jìn)而機(jī)組MFT動(dòng)作。

　　3暴露的問題

　　1）對(duì)DCS系統(tǒng)認(rèn)識(shí)不深，隱患排查深度不夠，兩臺(tái)機(jī)組之間 DCS網(wǎng)絡(luò)連接錯(cuò)誤未能及時(shí)發(fā)現(xiàn)。

　　2）DCS網(wǎng)絡(luò)重要性認(rèn)識(shí)不足。

　　投產(chǎn)前兩臺(tái)機(jī)組DCS的網(wǎng)絡(luò)物理配置安裝和調(diào)試水平不夠，留下重大安全隱患。因涉及到兩臺(tái)機(jī)組之間的網(wǎng)絡(luò)通訊，在機(jī)組投產(chǎn)后兩臺(tái)機(jī)組的根交換機(jī)一直不具備條件檢查和試驗(yàn)。機(jī)組檢修期間安排了根交換機(jī)常規(guī)檢查和網(wǎng)絡(luò)切換試驗(yàn)，未安排停電檢測(cè)，未能發(fā)現(xiàn)兩臺(tái)機(jī)組共有的安全隱患。反映出機(jī)組計(jì)劃檢修期間相關(guān)試驗(yàn)項(xiàng)目有漏項(xiàng)，沒有做到全面覆蓋。

　　4防范措施

　　1）加強(qiáng)電廠熱工人員DCS系統(tǒng)學(xué)習(xí)及培訓(xùn)，提高DCS維護(hù)水平；

　　2）加強(qiáng)專業(yè)技術(shù)管理，結(jié)合此次非停教訓(xùn)，排查類似設(shè)備隱患；

　　3）全面核查DCS網(wǎng)絡(luò)接線正確性及完整性；

　　4）擇機(jī)進(jìn)行1號(hào)機(jī)組數(shù)據(jù)服務(wù)器數(shù)據(jù)庫清理優(yōu)化工作；

　　5）按照規(guī)程要求，定期全面開展DCS功能測(cè)試。