DCS/PLC控制系統(tǒng)八大緊急故障處理預案

在日?？刂葡到y(tǒng)維護中，我們經(jīng)常會遇到：系統(tǒng)電源全部失去；操作員站全部失去監(jiān)控且無后備監(jiān)視手段；控制系統(tǒng)網(wǎng)絡癱瘓；控制系統(tǒng)冗余服務器故障；系統(tǒng)單路電源失去；網(wǎng)絡失去冗余；系統(tǒng)重要I/O設備（模件、模塊）故障；服務器失去冗余；等突發(fā)狀況，那么針對這幾種突發(fā)狀況，我們應該如何應對呢？

按照“安全第一、預防為主、綜合治理”的方針，堅持預防治理相結合的原則，以危急事件的預測、預防為基礎，以對危急事件過程處理的快捷、準確為核心，以全力保證人身、設備安全為目標，以建立危急事件的長效管理的應急機制為根本，提高快速反應和應急處理能力，將危急事件造成的損失和影響降低到最低程度。

1

系統(tǒng)電源全部失去

1、 故障現(xiàn)象（1）運行檢查1）全部操作員站顯示黑屏且獨立控制系統(tǒng)供電電源失去報警裝置發(fā)生聲音報警。2）全部服務器停止工作。3）全部交換機停止工作。   4）全部I/O控制站停止工作。（2）熱控檢查
1）工程師站電源失去，顯示器全部失電顯示為黑屏。2）電子間內電源柜電源失去，電源指示為零。3）控制系統(tǒng)所有模件柜指示燈熄滅，主機柜內控制器電源、交換機、控制器的所有指示燈均熄滅。2、 故障可能的原因（1）保安段電源失去。（2）UPS電源失電。（3）電源切換裝置。3、故障分析及后果全部操作員站失去操作與監(jiān)視，全部控制器停止工作，造成失電控制器所涉及的設備拒動或誤動，導致機組跳閘，甚至因設備拒動或誤動而損壞設備。4、維護處理（1）自動控制人員到控制系統(tǒng)總電源柜檢查兩路進線電源是否為220VAC，如果不正常，由電氣專業(yè)檢查并恢復。（2）如果進線電源為正常220VAC，自動控制人員檢查控制系統(tǒng)總電源柜內送各機柜空氣開關狀態(tài)，用萬用表檢查到各機柜電源出線是否有接地現(xiàn)象，若有，檢查消除接地點，再準備恢復自動控制系統(tǒng)供電。如果進線電源為正常220VAC，且機柜電源出線無接地現(xiàn)象，則檢查DCS/PLC側切除裝置是否故障，若故障則更換切換裝置，若無法及時更換，緊急情況下可先將其隔離，先進行系統(tǒng)上電工作，待系統(tǒng)恢復后再盡快更換。（3）自動控制人員確認可以恢復DCS/PLC供電時，應匯報值長無運行及維護人員進行現(xiàn)場工作后，方可對DCS/PLC進行重新上電?；謴蜕想娗皯葘CS/PLC系統(tǒng)各設備的空氣開關打至斷開狀態(tài)，然后從上級向下級的順序進行送電工作。（4）DCS/PLC重新送電后，自動控制人員確認DCS/PLC功能全部恢復，檢查設備狀態(tài)、參數(shù)指示正常，匯報值長決定是否重新開機。

2

操作員站全部失去監(jiān)控且無后備監(jiān)視手段

1、故障現(xiàn)象（1）運行檢查1）全部操作員站數(shù)據(jù)顯示黑屏。2）全部操作員站響應緩慢。3）全部操作員站死機，失去監(jiān)控作用。（2）熱控檢查1）工程師站的系統(tǒng)監(jiān)視畫面上，全部工作站或者控制器顯示離線。     2）交換機柜內減緩及部分端口指示燈全部熄滅，或者變?yōu)辄S色。  3）操作員站電源雙路切換開關電源指示燈熄滅。2、故障原因（1）操作員站全部電源失去。（2）監(jiān)控網(wǎng)絡全部故障。（3）服務器全部故障。3、維護處理（1）立即至DCS/PLC總電源柜檢查DCS/PLC電源，參照系統(tǒng)電源全部失去應急處置預案進行處理。（2）檢查DCS/PLC網(wǎng)絡，若為網(wǎng)絡原因，參照DCS/PLC網(wǎng)絡癱瘓應急處置預案進行處理。（3）檢查服務器運行狀況，若為服務器全部故障，參照DCS/PLC冗余服務器均故障應急處置預案進行處理。

3

DCS/PLC網(wǎng)絡癱瘓

1、故障現(xiàn)象（1）運行檢查1）操作員站可以顯示畫面，但切換流程圖非常緩慢，操作員站上操作影響延遲很大或數(shù)據(jù)顯示嚴重超時。  2）全部操作員站離線，運行人員在這些離線的操作員站上操作無響應或全部參數(shù)不更新喪失監(jiān)控功能。 （2）熱控檢查1）工程師站的系統(tǒng)監(jiān)視畫面上，全部工作站或者控制器顯示離線。2）交換機柜內交換機全部端口指示燈熄滅或者變?yōu)辄S色。3）DCS/PLC網(wǎng)絡存在數(shù)據(jù)風暴或網(wǎng)絡病毒。2、故障原因（1）交換機全部故障。（2）冗余裝置的服務器全部故障。（3）網(wǎng)絡數(shù)據(jù)風暴或網(wǎng)絡病毒引起。3、故障分析和后果全部操作員站無法準確控制機組運行狀態(tài)，停機停爐，甚至損壞機組設備。4、故障處理（1）檢查上層網(wǎng)絡交換機電源模塊運行指示燈，若不亮或閃爍則說明交換機電源問題，檢查交換機電源回路并進行處理。（2）檢查交換機，看是否硬件故障。（3）檢查I/O服務器或交換機冗余網(wǎng)絡是否正常，查看是否有數(shù)據(jù)風暴或網(wǎng)絡病毒。（4）檢查服務器運行狀態(tài)，若冗余服務器故障，則處理故障服務器并上報，立即啟動DCS/PLC冗余服務器均故障應急處理。（5）系統(tǒng)恢復過程中隨時與值班運行人員溝通，匯報系統(tǒng)恢復進度，以備運行人員做好相應的恢復措施。（6）系統(tǒng)恢復后，檢查DCS/PLC各節(jié)點工作狀態(tài)是否正常，若不正常及時處理；若正常，通知運行人員可根據(jù)操作員檢查各畫面參數(shù)是否與就地設備狀態(tài)一致，并決定是否可以正常操作。

4

DSC/PLC冗余服務器均故障

1、故障現(xiàn)象（1）運行狀態(tài)。1）全部操作員站無響應。2）全部數(shù)據(jù)不刷新，全部控制設備（如泵、風機、調節(jié)閥）操作無效。3）所有趨勢、報警、報表異常。（2）熱控檢查1）系統(tǒng)狀態(tài)無法調用。2）服務器連接的網(wǎng)絡圖標異常。3）全部服務器已關機，電源失去。2、故障原因（1）連接服務器的網(wǎng)絡或網(wǎng)絡設備故障（2）服務器電源全部故障（3）服務器部分或全部任務故障退出。（4）服務器主機硬件故障（5）服務器應用程序異常3、故障分析和后果（1）監(jiān)視畫面無法監(jiān)事和操作。（2）趨勢、報警、報表功能異常。4、故障維護處理 （1）檢查與服務器相連的網(wǎng)絡，若為網(wǎng)絡原因則進行處理。 （2）檢查服務器電源是否正常 （3）檢查服務器運行的任務是否有異常。 （4）登陸服務器檢查軟件運行情況，若服務器全部死機，直接進入服務器硬重啟。 （5）檢查服務器主機硬件，若硬件故障則更換服務器，在更換服務器前應先確認服務器IP地址、配置文件設置正確無誤后下裝服務器。 （6）系統(tǒng)恢復過程中隨時與當值人員溝通，匯報系統(tǒng)恢復進度，以備運行人員做好相應的恢復措施。 （7）通過操作員站在線查看服務器工作狀態(tài)，當所有顯示正常后，程序自動啟動完畢，通知運行人員可根據(jù)操作員站檢查各畫面參數(shù)顯示是否與就地設備狀態(tài)一致，并決定是否可以正常操作。

5

系統(tǒng)單路電源失去

1、故障現(xiàn)象（1）運行檢查   1）獨立的DCS/PLC供電電源失去報警裝置發(fā)失電聲音報警。   2）DCS/PLC設備報警畫面中所有控制站單路系統(tǒng)電源失去報警。（2）熱控檢查   1）系統(tǒng)狀態(tài)圖中I/O控制站一路視點報警。   2）所有冗余配置的電源模件系統(tǒng)其中一路顯示紅色故障。   3）DCS/PLC所有模件柜中一路電源模件指示燈熄滅。2、故障原因（1）保安段電源單路失電。（2）UPS電源單路失電。（3）電源柜內單路空氣開關跳閘。3、故障分析和后果系統(tǒng)已失電，系統(tǒng)運行風險增大，若此時另一路電源不能保證正常供電，將會導致事故擴大。4、故障處理（1）運行人員立即通知熱控人員配合處理，此時DCS/PLC系統(tǒng)已單路失電，應保持工況穩(wěn)定，減少操作，密切監(jiān)視機組運行情況，在切除部分負載前明確確認。同時必須做好兩路電源均失去的風險控制措施。（2）熱控人員根據(jù)故障報警準確判斷電源失電的部位，到DCS/PLC總電源柜檢查該路電源是否為220VAC，如果不正常，由電氣專業(yè)檢查并恢復正常供電。（3）當失電是否由于電源柜內單路空氣開關跳閘引起，則立即檢查空氣開關是否正常，若不正常應立即進行更換；更換完畢后，經(jīng)過試驗確定正常后，再進行系統(tǒng)上電工作。

6

網(wǎng)絡失去冗余

1、故障現(xiàn)象（1）運行檢查設備報警中出現(xiàn)相關網(wǎng)絡故障報警。（2）熱控檢查  1）系統(tǒng)狀態(tài)圖中顯示局部網(wǎng)絡故障。  2）單路交換機電源失去，狀態(tài)指示燈異常。  3）單路交換機數(shù)據(jù)風暴。2、故障原因（1）單路網(wǎng)絡交換機故障。（2）單路網(wǎng)線松動或短路。（3）網(wǎng)卡故障。3、故障分析和后果系統(tǒng)已單網(wǎng)運行，運行風險增大， 若此時另一路網(wǎng)絡不能正常工作，將導致事故擴大。4、運行處理（1）運行人員立即通知熱控人員配合處理，此時網(wǎng)絡已失去冗余，應保持工況穩(wěn)定，減少不必要的操作，密切監(jiān)視機組運行情況，同時必須做好雙網(wǎng)絡均失去的風險預控措施。（2）通過故障現(xiàn)象判斷故障的網(wǎng)絡位置。（3）檢查相關的網(wǎng)絡交換機，檢查交換機的狀態(tài)指示燈，若所有的指示燈均不亮，則檢查該路交換機底板或與之連接的接口和電源是否正常，若不正常，更換網(wǎng)線或交換機，并將各端口接線恢復至更換前狀態(tài)；若正常，應進一步檢查是否存在網(wǎng)絡風暴。故障處理過程中注意避免同時中斷冗余配置的兩端網(wǎng)絡。

7

系統(tǒng)重要I/o設備（模塊）

1、故障現(xiàn)象（1）運行檢查1）故障模件數(shù)據(jù)不刷新或顯示錯誤，部分或全部控制設備（如泵、風機、調節(jié)閥）操作無效。2）設備報警中模件或模塊通道故障報警。（2）熱控檢查  1）I/O模塊狀態(tài)圖中該設備顯示異常。  2）控制柜內I/O模塊run燈不亮，模件硬件故障。  3）控制柜內I/O模塊com燈不亮，模件通訊故障。2、故障原因（1）外界因素（強電、雷擊）引起I/O設備故障。（2）電子間環(huán)境因素（溫度、濕度、灰塵）引起I/O設備故障。（3）I/O模塊質量問題或者元器件老化。（4）模塊通訊故障。3、故障分析和后果故障I/O模塊所對應的部分或全部設備無法正常監(jiān)控。4、運行處理（1）撤除相關聯(lián)鎖、保護和自動。（2）如有必要則要求熱控人員強制相關信號。（3）運行人員暫停或減少相關設備的操作。5、維護處理（1）在工程師站上通過狀態(tài)圖、報警信息及現(xiàn)場實際狀態(tài)顯示確定故障的I/O模塊，并進行故障處理。（2）根據(jù)I/O清冊查出I/O設備內的所有信號，并列出保護、自動調節(jié)的信號清單提示運行人員做好必要的隔離和防誤動措施。（3）檢查故障I/O設備數(shù)據(jù)通訊。（4）檢查故障I/O設備供電電源。（5）檢查接線端子排是否故障，測量模件輸入輸出信號，在限號正常的情況下更換到備用通道，如不能恢復，更換接線端子排。（6）檢查I/O模塊是否故障，若故障及時更換，在更換模塊時應先確定模塊的信號、版本等正確無誤。

8

服務器失去冗余

1、故障現(xiàn)象（1）運行檢查 DCS/PLC設備報警欄中發(fā)出部分服務器故障報警信號。（2）熱控檢查1）系統(tǒng)狀態(tài)圖中顯示故障的服務器狀態(tài)變紅。2）連接到服務器的一段或全部網(wǎng)絡中斷。3）部分服務器已關閉，電源失去。4）部分服務器任務已退出。2、故障原因（1）連接故障服務器的網(wǎng)絡或網(wǎng)絡設備故障。（2）故障服務器電源故障。（3）故障服務器部分或全部任務異常退出。（4）故障服務器主機硬件故障。（5）故障服務器應急程序及系統(tǒng)程序異常。3、故障分析或后果故障服務器停止工作，服務器失去冗余。4、故障處理運行處理：運行人員應減少不必要的操作，并注意觀察操作員站的響應情況，如有異常，立即匯報。維護處理：（1）通過系統(tǒng)狀態(tài)圖及設備報警確定故障的服務器并立即進行故障檢查處理。（2）檢查故障服務器的網(wǎng)絡或網(wǎng)絡設備。（3）檢查故障服務器部分或全部任務是否異常退出。（4）檢查故障服務器主機硬件，若確認服務器硬件故障，則需要更換相應硬件。若硬件故障，則更換服務器。在更換服務器前先確認服務器IP地址、配置文件設置等正確無誤后下裝服務器。服務器重啟后啟動各服務進程。（6）通過操作員站在線查看服務器工作狀態(tài)，當所有顯示正常，程序啟動完畢后，通知運行人員可以正常操作。

在日常生產(chǎn)運營維護中，控制系統(tǒng)隨時可能會發(fā)生突發(fā)狀況，為了將損失降到最低限度，儀表人員應當采取相應的應急措施。

你們廠區(qū)的應急預案如何做的？你覺得還有哪些突發(fā)狀況需要應對?歡迎底部留言交流~

本文來源：道客巴巴等平臺由儀表圈整理編輯