自控系统后备手操器宣传资学习教案

会计学1第一页，共39页。ZY641U模拟量AO输出信号：420mA(输入阻抗 200 W)开关量DO信号：节点容量5A输出电流：4mA20mA(负载阻抗 200 W)或 2.2mA22mA（可调）显示指示电流：0200mA(负载阻抗 500 W)分辨率：优于 0.1%重复性：优于 0.1%工作电源：24VDC10%，120W和220VAC工作环境温度：-20+40.切换时间：小于等于(dngy)10mS.可靠性(平均无故障时间):大于20万小时.外形及尺寸：482.6355195mm 重量：11.0Kg 自控系统自控系统(xtng)保护控制设备保护控制设备-自控系统自控系统(xtng)后备手操器后备手操器XIAN CHERY 第1页/共39页第二页，共39页。手操盘 自控系统后备手操器1 手操盘体积巨大，配备的控制回路一个柜子只有几路。应急手操器集成度高，小小的一台设备就具备64路。且32路模拟量和32路开关量。2 手操盘每一路有不同的接线线路，且接线复杂和自控制系统是并行使用。一般只有开关量的后备切换，模拟量的一般必须配备手操器，并且不能具备相互联锁输出的功能。应急手操器是串接在自控制系统的输出回路上，平时仅相当于一个通路。应急的时候切换。输出的可以单路、单元和整体输出。后备联锁关系设置灵活。模块化设计，不需要复杂的接线。3 手操盘每台设计接线不同，一般接好后，由于接线多维护不便，而且都是分离的开关和操作器，很不可靠。一旦发生问题，接线不良。很难查找。应急手操器属于单元设备，标准化设计。端子连接,维护方便，内部工业模块化、长寿命设计，性能可靠,而且端子化标准设计。如果发生问题，更换通道简单。4 手操盘供电方式单一，不具备可靠性，只是单路的后备控制。应急手操器多路供电方式，后备方式灵活，高可靠性，工业标准设计，后备的可靠性和寿命和手操盘不是一个等级。5 手操盘只是手动操作的控制盘和自控制系统是相互独立的整体，不具备自控制系统状态的判断功能。也不可能报警提示控制系统的故障状态。应急手操器是自控制系统的后备设备，判断自控系统的状态，可以自动切换也可以报警。和自控制系统的控制连接成一个整体。是自控系统的有力保障。是一个与自控系统整体考虑的应急控制设备。6 手操盘对输出通道没有隔离、浪涌保护和防雷击功能。应急手操器对输出通道开关量是隔离输出。模拟量是防浪涌和抗雷击设计。模拟量通道还可以选配安全栅功能，体积小减少柜内接线提高了可靠性。应急手操器和操作应急手操器和操作(cozu)盘区别盘区别第2页/共39页第三页，共39页。XIAN CHERY 自控自控(z kn)系统保护控制设备系统保护控制设备-自控自控(z kn)系统后备手操器系统后备手操器 国家专利产品自控系统后备手操器解决了，长期以来自动化控制系统（包括冗余国家专利产品自控系统后备手操器解决了，长期以来自动化控制系统（包括冗余控制系统）都存在的没有自动化后备控制设备的问题。避免一旦自动化系统发生故障，控制系统）都存在的没有自动化后备控制设备的问题。避免一旦自动化系统发生故障，往往往往(wngwng)造成的设备损坏、人员重大伤亡等严重后果！造成的设备损坏、人员重大伤亡等严重后果！ZY-641U 广泛应用于石油、化工、钢铁、电力、水处理等自动化后备控制。广泛应用于石油、化工、钢铁、电力、水处理等自动化后备控制。第3页/共39页第四页，共39页。XIAN CHERY 自控制系统的后备屏障自控制系统的后备屏障(pngzhng)-自控系统后备手操器自控系统后备手操器手操器现场(xinchng)使用案例 第4页/共39页第五页，共39页。XIAN CHERY 自控制系统的后备自控制系统的后备(hubi)屏障屏障-自控系统后备自控系统后备(hubi)手操器手操器手操器现场(xinchng)使用案例 第5页/共39页第六页，共39页。XIAN CHERY 冗余(rn y)CPU瘫痪案例 自控系统自控系统(xtng)保护控制设备保护控制设备-自控系统自控系统(xtng)后备手操器后备手操器第6页/共39页第七页，共39页。系统瘫痪(tnhun)汽轮机飞车 2008年7月14日的本人在土耳其现场。看到一台捷克的汽轮机，自控系统瘫痪飞车。-如果使用ZY641U后备控制。在自控系统发生故障的时候，发出预置控制信号使设备(shbi)处以安全状态。然后操作员可以通过后备手操器上的操作旋钮紧急操作设备(shbi),就可以及时避免飞车事故的发生。自控系统自控系统(xtng)保护控制设备保护控制设备-自控系统自控系统(xtng)后备手操器后备手操器XIAN CHERY 第7页/共39页第八页，共39页。XIAN CHERY 风暴中的中海油风暴中的中海油对于中海油这一对于中海油这一1982年年2月月15日成立的国家石油公司而言，黑色日成立的国家石油公司而言，黑色7月的说法或许并不为月的说法或许并不为过。过。渤海蓬莱渤海蓬莱19-3油田漏油事件仍未平息，油田漏油事件仍未平息，2011年年7月月11日，中海油在广东惠州的大亚湾炼日，中海油在广东惠州的大亚湾炼油基地发生大火。翌日凌晨油基地发生大火。翌日凌晨1时时30分左右，中海油位于渤海辽宁湾的绥中分左右，中海油位于渤海辽宁湾的绥中36-1油田中心油田中心平台中控发生故障，全油田生产中断，原油落海。据初步估算，在事发海域发现平台中控发生故障，全油田生产中断，原油落海。据初步估算，在事发海域发现1平方平方公里油膜分布。公里油膜分布。-如果使用如果使用ZY641U后备控制。在自控系统发生故障的时候，及时后备控制。在自控系统发生故障的时候，及时发出预置控制保护状态信号，然后发出预置控制保护状态信号，然后(rnhu)操作员可以通过后备手操器上的操作旋钮紧操作员可以通过后备手操器上的操作旋钮紧急操作设备是可以避免事故的发生。急操作设备是可以避免事故的发生。控制系统(kn zh x tn)故障案例 自控系统保护控制设备自控系统保护控制设备(shbi)-自控系统后备手操器自控系统后备手操器第8页/共39页第九页，共39页。XIAN CHERY 温州动车追尾，中国铁路的醒脑剂温州动车追尾，中国铁路的醒脑剂 “追尾事故追尾事故”，不如说是控制系统问题。再，不如说是控制系统问题。再者，自控系统装置遇到瘫痪了，难道没有者，自控系统装置遇到瘫痪了，难道没有“替替代装置代装置”，没有备用系统？存在于人们内心的，没有备用系统？存在于人们内心的安全敬畏感，不是一朝一夕就能提升的，而需安全敬畏感，不是一朝一夕就能提升的，而需要循序渐进的要循序渐进的“实践型提升实践型提升”。铁道部彻查列车控制系统直指通号铁道部彻查列车控制系统直指通号“723”特大事故的最终调查特大事故的最终调查(dio ch)结论结论就是信号通系统的突发故障。由于，信号通生就是信号通系统的突发故障。由于，信号通生产的列车控制系统（产的列车控制系统（CTCS）故障，导致重大）故障，导致重大的人员伤亡。对动车系统的安全性造成极坏的的人员伤亡。对动车系统的安全性造成极坏的影响影响-如果使用如果使用ZY641U后备手操器。在列后备手操器。在列车控制故障发生的第一时间，及时发出预置车控制故障发生的第一时间，及时发出预置报警状态信号，然后操作员可以通过后备手操报警状态信号，然后操作员可以通过后备手操器上的操作旋钮紧急操作设备是可以避免事故器上的操作旋钮紧急操作设备是可以避免事故的发生。的发生。控制系统故障(gzhng)案例 自控系统保护自控系统保护(boh)控制设备控制设备-自控系统后备手操器自控系统后备手操器第9页/共39页第十页，共39页。XIAN CHERY 2011.7.28”鞍钢新鞍钢新2#高炉高炉TRT入口入口(r ku)煤气管道塌落事故调查分析煤气管道塌落事故调查分析 TRT系统给系统给PLC供电供电(n din)的一个的一个10A的开关跳闸断电，造成的开关跳闸断电，造成TRT入口快切阀全关、机组停机，同时由于入口快切阀全关、机组停机，同时由于PLC停电不能发出旁通阀打开信号，致使旁通阀未打开，高炉煤气无通路，并且高炉炉顶放散阀也未自动打开放散，造成系统超压，煤气管道在旁通阀组前补偿器处断开，与之相连的停电不能发出旁通阀打开信号，致使旁通阀未打开，高炉煤气无通路，并且高炉炉顶放散阀也未自动打开放散，造成系统超压，煤气管道在旁通阀组前补偿器处断开，与之相连的TRT入口管道从支架上塌落，旁通阀组前管道严重破坏。入口管道从支架上塌落，旁通阀组前管道严重破坏。-如果使用如果使用ZY641U后备控制。在自控系统发生断电的时候，切换到后备控制状态，及时发出预置控制信号，然后操作员可以通过后备手操器上的操作旋钮紧急操作设备是可以避免事故的发生。后备控制。在自控系统发生断电的时候，切换到后备控制状态，及时发出预置控制信号，然后操作员可以通过后备手操器上的操作旋钮紧急操作设备是可以避免事故的发生。自控自控(z kn)系统保护控制设备系统保护控制设备-自控自控(z kn)系统后备手操器系统后备手操器第10页/共39页第十一页，共39页。XIAN CHERY 自动化系统结构 自控系统自控系统(xtng)保护控制设备保护控制设备-自控系统自控系统(xtng)后备手操器后备手操器第11页/共39页第十二页，共39页。国家国家(guji)(guji)专利产品：专利产品：201120060170.0201120060170.0 自控系统自控系统(xtng)(xtng)后备手操器后备手操器ZYZY641U641U 工厂自动化系统控制过程中，控制系统一旦出现问题，往往不能立即得到解决！原工厂自动化系统控制过程中，控制系统一旦出现问题，往往不能立即得到解决！原因是：因是：其一是：查找故障原因比较复杂，需要分析的过程。其一是：查找故障原因比较复杂，需要分析的过程。其二是：由于使用五六年后的控制系统软件和硬件就已经被新产品的软硬件所替代，其二是：由于使用五六年后的控制系统软件和硬件就已经被新产品的软硬件所替代，重新配置重新配置CPU、软件系统、备件的设置和处理控制系统的故障，恢复系统必须有一定的、软件系统、备件的设置和处理控制系统的故障，恢复系统必须有一定的专业知识。专业知识。其三是：控制系统的故障是随机发生的，有随机性。包括：通讯故障、其三是：控制系统的故障是随机发生的，有随机性。包括：通讯故障、cpu故障、故障、子站子站IO模块故障、系统内部供电模块故障、系统内部供电(n din)故障和系统外部供电故障和系统外部供电(n din)故障。故障。事实上，再好的控制系统也有老化和出故障的时候。事实上，再好的控制系统也有老化和出故障的时候。一旦发生自动化控制系统的故一旦发生自动化控制系统的故障，自控系统后备能力不足才是真正大多数控制系统故障后，产生严重后果的原因所在障，自控系统后备能力不足才是真正大多数控制系统故障后，产生严重后果的原因所在。只有配备了自控系统后备手操器！。只有配备了自控系统后备手操器！自动化系统才真正做到安全、可靠。自动化系统才真正做到安全、可靠。自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器XIAN CHERY 第12页/共39页第十三页，共39页。XIAN CHERY 如上页图示自控系统发生的故障(gzhng)包括：CPU故障(gzhng)、通讯故障(gzhng)、子站IO及通信模块的故障(gzhng)、外部UPS和控制系统内部电源及柜内24V的供电故障(gzhng)。黄色网络：黄色网络：代表上位机通信的以太网，它连接的是 操作员（HIS）、工程师站(ENG)、报表服务器 (PRM)和opc数据共享服务器(exaopc)，通过 服务器和数据中心的外网连接。绿色网络：绿色网络：代表控制网络的控制数据和上位机显示部分的连接。蓝色网络：蓝色网络：代表控制站和子站的控制IO模块的控制总线 （控制信号的输入输出模块）的连接。控制站连接的粉色、青色、蓝色、绿色网络：控制站连接的粉色、青色、蓝色、绿色网络：代表现场的测量仪表和控制设备的测量和控制信号，包括：420mA标准信号、HART协议、Fidldbus （现场总线信号）、Profibus-DP/PA信号。自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器第13页/共39页第十四页，共39页。XIAN CHERY 1.通讯(tngxn)故障：2.CPU故障：3.子站IO模块故障：4.系统内部供电故障：5.系统电源故障：包括：上位机、控制主站、控制子站和现场设备信号的网络通信等四部分的故障。包括：CPU死机、软件维护时（下装程序或者硬件配置错误）、cpu被干扰和底板故障。包括：IO模板故障、某一个通道被干扰或强被现场强电击穿通道和子站底板故障。包括：CPU供电电源、控制子站供电电源、柜内24VDC电源突 然中断和柜内空开短路或跳闸。包括：UPS不间断电源突然故障或者跳闸、外部供电故障。自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器第14页/共39页第十五页，共39页。XIAN CHERY 加装看门狗问询电路：可以自动对自动化系统的CPU和子站是否瘫痪(tnhun)和故障进行实时的监控，可以报警和自动切换两种方式提示故障状态。由自动化系统应急后备切换手操器进行控制输出，达到应急控制操作的目的。看门狗输出电路为常开、常闭两种继电器干接点方式，输出节点 容量大。端子方式接线且外围连接简单。自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器第15页/共39页第十六页，共39页。XIAN CHERY 当子站IO模块故障，有多种后备切换方式并且操作简单(jindn)并且增加系统防雷和隔离保护功能：a IO单路故障可单路后备：每一路后备的DO和AO信号都可以单独切换至后备控制，每一路信号都可以断开控制输出进入后备控制状态操作和调节。b.具有联锁关系的IO模块故障：对有联锁关系的控制回路，按工艺上的联锁关系进行后备。在不允许单路进行切换时，进行单元后备状态。一个单元带16路，包括8路DO和8路AO的后备切换状态。一台自控系统后备手操器带有四个单元，四个单元可以分别就地和远程切换。也可同时切换成后备状态。c.增加防浪涌和防雷击功能，并根据要求可以选配隔离保护功能，节省了输出通道里面的安全栅和隔离器集成度高且功能强。提高了控制系统的可靠性。自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器第16页/共39页第十七页，共39页。XIAN CHERY d.本产品连接十分简单：不需要改变原来自控系统的设计-只要将现场的信号线，由原来的直接(zhji)从端子两头接入，变为经过应急手操器后，另外两头接出正对正、负对负即可。平时仅相当于去现场信号的的一个通路。应急控制的时候才切断原来的控制信号。如下端子图：端子依次从上到下1：DCS+(接原来进入自控系统信号端子+)、2：DCS-(接原来进入自控系统信号端子-)、3：MAN+(原来现场进入自控系统的信号电缆)和4：MAN-(原来现场进入自控系统的信号电缆-)即可。平时1,3为一个通路，2,4为一个通路。平时手操器相当于一个信号通路，在应急控制的情况下才切断原来的自控型号，由手操器手动输出。自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器第17页/共39页第十八页，共39页。XIAN CHERY 系统(xtng)简图：自控(z kn)系统IO模块AO/DO输入输入(shr)信号信号SWA单元单元1单元单元2单元单元3单元单元4SWASWASWA联锁4联锁3联锁2联锁1总应急切换总应急切换SW1SW2SW3SW48路AO/和8路DO切换单元单元联锁输出信号有备方式灵活：每一个通道可以单独切换到后备方式。可以单 元方式切换，同时可以总体切换后备控制方式。面板上操作也可以通过外接端子远程切换。自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器第18页/共39页第十九页，共39页。XIAN CHERY 自控自控(z kn)系统后备手操器可接受五路供电：系统后备手操器可接受五路供电：从而保证了自控从而保证了自控(z kn)系统电源故障的情况下，依然能够提供后备控制的支持。系统电源故障的情况下，依然能够提供后备控制的支持。其中直流四路其中直流四路24V供电中，两路用供电中，两路用DCS本身的本身的24VDC电源供电。另两路用直流屏或电源供电。另两路用直流屏或UPS的的直流电池组的电池的直流电池组的电池的24VDC供电。供电。另外提供一路是另外提供一路是220VAC交流电电源（用在交流电电源（用在UPS之前的电源，故在之前的电源，故在UPS故障的情况下保证故障的情况下保证能够提供保护。）五路供电。有平衡电源的能力。能够提供保护。）五路供电。有平衡电源的能力。自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器第19页/共39页第二十页，共39页。XIAN CHERY 系统外部(wib)供电故障案例自控系统保护自控系统保护(boh)控制设备控制设备-自控系统后备手操器自控系统后备手操器第20页/共39页第二十一页，共39页。XIAN CHERY 2011.7.28”新新2#高炉高炉TRT入口煤入口煤气管道塌落气管道塌落(t lu)事故调查分事故调查分析析 TRT系统给系统给PLC供电的一个供电的一个10A的开关跳闸断电，造成的开关跳闸断电，造成TRT入口快切阀全关、机组停机，同时由于入口快切阀全关、机组停机，同时由于PLC停电不能发出旁通阀打开信号，致使旁通阀未打开，高炉煤气无通路，并且高炉炉顶放散阀也未自动打开放散，造成系统超压，煤气管道在旁通阀组前补偿器处断开，与之相连的停电不能发出旁通阀打开信号，致使旁通阀未打开，高炉煤气无通路，并且高炉炉顶放散阀也未自动打开放散，造成系统超压，煤气管道在旁通阀组前补偿器处断开，与之相连的TRT入口管道从支架上塌落入口管道从支架上塌落(t lu)，旁通阀组前管道严重破坏。，旁通阀组前管道严重破坏。-如果使用如果使用ZY641U后备控制。在自控系统发生断电的时候，切换到后备控制状态，及时发出预置控制信号，然后操作员可以通过后备手操器上的操作旋钮紧急操作设备是可以避免事故的发生。后备控制。在自控系统发生断电的时候，切换到后备控制状态，及时发出预置控制信号，然后操作员可以通过后备手操器上的操作旋钮紧急操作设备是可以避免事故的发生。自控系统自控系统(xtng)保护控制设备保护控制设备-自控系统自控系统(xtng)后备手操器后备手操器第21页/共39页第二十二页，共39页。1.应急控制：平时处于不工作的状态(zhungti)！仅相当于一个输出信号的通路，应急后备切 换手操器的控制信号相互独立完全隔离。手操器可以事先做好应急预案设 置，联锁保护使用开关和旋钮不需要特殊编程。（可以单路、单元和总体 的设置切换后备方式）。在系统或某一部分发生故障时，及时发出预置 的控制信号使系统进入安全状态(zhungti)，随后操作员通过后备手操器手动操作控 制系统失控的设备。当故障解除后关闭切换开关则转回自控系统控制。2.操作方便：操作工不需要复杂的编程知识!手动按钮、旋钮方式操作简单、快速，有利于操作工在第一时间迅速恢复设备简单的运行装态。由于系统 和手操器完全隔离，也可以放心(fng xn)处理控制系统的故障，编程维护控 制系统，从而为解决控制系统的问题赢得了时间。3.后备输出的负载能力强、传输距离远：后备输出的负载能力强、传输距离远：a.AO的负载能力强:所有AO回路发热量和温漂小，负载在750欧可以长期运行。b.DO的负载能力强:开关量负载能力强能达到5A电流。c.由于负载能力强，因此传输距离远，可靠性高。XIAN CHERY 自控系统后备手操器自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器第22页/共39页第二十三页，共39页。4.长使用寿命设计：a长使用寿命线路板设计：采用多层线路板、保证元件的焊接(hnji)良好。经过 防腐处理并刷有绝缘漆。保证线路板在结露和腐蚀情况下的长期稳定。b 用长效的集成芯片代替了电解电容。由于没有电容电解液的干涸情 况，从而大大延长了电路使用寿命。保证在常年工作中电路的稳定可 靠。设计手操器工作寿命在十年以上。5.本产品连接十分简单：不需要改变原来自控(z kn)系统的设计-从端子两头接入，另 外两头接出正对正、负对负即可。平时仅相当于去现场设 备的一个通路。6.ZY641U后备(hubi)控制回路多：一台可以满足一个中型系统的后备(hubi)控制要求。在64 路后备(hubi)不能满足要求的情况下，还提供了后备(hubi)手操器扩展功能，保证了对系统提供足够的后备(hubi)控制容量。XIAN CHERY 自控系统后备手操器自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器第23页/共39页第二十四页，共39页。1.在自动化系统出现控制系统出现故障时：ZY641U型自控系统后备手操器切换进入后备控制（分单路、单元、全部；可根据情况进行），切换后的指示灯会显示切换还是正常(zhngchng)状态。2.在进入后备在进入后备(hubi)切换器控制状态后，切换器控制状态后，应急手操器发出预置控制信号，然后操作工可以通过后备应急手操器发出预置控制信号，然后操作工可以通过后备(hubi)手操器上的操作旋钮紧急操作设备。手操器上的操作旋钮紧急操作设备。3.在自动化系统恢复正常后关闭自控系统后备手操器，切换转入自控在自动化系统恢复正常后关闭自控系统后备手操器，切换转入自控系统的正常控制。系统的正常控制。XIAN CHERY 自控系统后备手操器自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器第24页/共39页第二十五页，共39页。1.后备状态(zhungti)控制旋钮预置：手操器的每个通道的控制预置，是实现自控系统应急控制的关键，它的工作状态(zhungti)一旦设定好后，切勿乱动。操作工紧急操作时需确认控制设备的状态(zhungti)慎重操作。2.手操器需要定期手操器需要定期(dngq)，检查。建议每年在检修设备的同时检测手操器的每，检查。建议每年在检修设备的同时检测手操器的每个通道的后备功能。个通道的后备功能。3.切换需要切换需要10mS时间，对特殊控制设备需要注意切换的时间。以达到预期的时间，对特殊控制设备需要注意切换的时间。以达到预期的切换效果。切换效果。XIAN CHERY 自控系统后备手操器自控系统保护控制设备自控系统保护控制设备-自控系统后备手操器自控系统后备手操器4.在端子接线的时候应注意：在端子接线的时候应注意：DO和和AO的输出端子千万不能接反，否则的输出端子千万不能接反，否则DO现场的现场的信号有可能进入信号有可能进入AO电路，烧毁应急手操器的电路，烧毁应急手操器的AO输出电路输出电路。第25页/共39页第二十六页，共39页。XIAN CHERY 自控自控(z kn)制系统的后备屏障制系统的后备屏障-自控自控(z kn)系统后备手操器系统后备手操器手操器现场使用(shyng)案例 第26页/共39页第二十七页，共39页。XIAN CHERY 自控制系统的后备屏障自控制系统的后备屏障(pngzhng)-自控系统后备手操器自控系统后备手操器手操器现场(xinchng)使用案例 第27页/共39页第二十八页，共39页。XIAN CHERY 自控制系统的后备屏障自控制系统的后备屏障(pngzhng)-自控系统后备手操器自控系统后备手操器手操器现场使用(shyng)案例 第28页/共39页第二十九页，共39页。XIAN CHERY 自控制系统的后备自控制系统的后备(hubi)屏障屏障-自控系统后备自控系统后备(hubi)手操器手操器控制系统(kn zh x tn)失控案例 第29页/共39页第三十页，共39页。XIAN CHERY 风暴中的中海油风暴中的中海油对于中海油这一对于中海油这一1982年年2月月15日成立的国家石油公司而言，黑色日成立的国家石油公司而言，黑色7月的说法月的说法或许并不为过。或许并不为过。渤海蓬莱渤海蓬莱19-3油田漏油事件油田漏油事件(shjin)仍未平息，仍未平息，2011年年7月月11日，中海油在日，中海油在广东惠州的大亚湾炼油基地发生大火。翌日凌晨广东惠州的大亚湾炼油基地发生大火。翌日凌晨1时时30分左右，中海油位于分左右，中海油位于渤海辽宁湾的绥中渤海辽宁湾的绥中36-1油田中心平台中控发生故障，全油田生产中断，原油油田中心平台中控发生故障，全油田生产中断，原油落海。据初步估算，在事发海域发现落海。据初步估算，在事发海域发现1平方公里油膜分布。平方公里油膜分布。-如果使用如果使用ZY641U后备控制。在自控系统发生故障的时候，及时发出预置控制保护后备控制。在自控系统发生故障的时候，及时发出预置控制保护状态信号，然后操作员可以通过后备手操器上的操作旋钮紧急操作设备是可状态信号，然后操作员可以通过后备手操器上的操作旋钮紧急操作设备是可以避免事故的发生。以避免事故的发生。控制系统故障(gzhng)案例 自控系统保护控制设备自控系统保护控制设备(shbi)-自控系统后备手操器自控系统后备手操器第30页/共39页第三十一页，共39页。XIAN CHERY 温州动车追尾，中国铁路的醒脑剂温州动车追尾，中国铁路的醒脑剂 “追尾事故追尾事故”，不如说是控制系统问题。再者，自，不如说是控制系统问题。再者，自控系统装置遇到瘫痪了，难道没有控系统装置遇到瘫痪了，难道没有“替代替代(tdi)装置装置”，没有备用系统？存在于人们内心的安全敬畏感，不是一没有备用系统？存在于人们内心的安全敬畏感，不是一朝一夕就能提升的，而需要循序渐进的朝一夕就能提升的，而需要循序渐进的“实践型提升实践型提升”。铁道部彻查列车控制系统直指通号铁道部彻查列车控制系统直指通号“723”特大事故的最终调查结论就是信号通系统的突特大事故的最终调查结论就是信号通系统的突发故障。由于，信号通生产的列车控制系统（发故障。由于，信号通生产的列车控制系统（CTCS）故障，导致重大的人员伤亡。对动车系统的安全性造成故障，导致重大的人员伤亡。对动车系统的安全性造成极坏的影响极坏的影响-如果使用如果使用ZY641U后备手操器。在列后备手操器。在列车控制故障发生的第一时间，及时发出预置报警状态车控制故障发生的第一时间，及时发出预置报警状态信号，然后操作员可以通过后备手操器上的操作旋钮紧信号，然后操作员可以通过后备手操器上的操作旋钮紧急操作设备是可以避免事故的发生。急操作设备是可以避免事故的发生。控制系统故障(gzhng)案例 自控自控(z kn)系统保护控制设备系统保护控制设备-自控自控(z kn)系统后备手操器系统后备手操器第31页/共39页第三十二页，共39页。XIAN CHERY 控制系统(kn zh x tn)失控案例 自控系统保护控制自控系统保护控制(kngzh)设备设备-自控系统后备手操器自控系统后备手操器第32页/共39页第三十三页，共39页。XIAN CHERY 控制系统失控(sh kn)案例 自控系统保护控制设备自控系统保护控制设备(shbi)-自控系统后备手操器自控系统后备手操器第33页/共39页第三十四页，共39页。XIAN CHERY 控制系统失控(sh kn)案例 自控系统保护控制设备自控系统保护控制设备(shbi)-自控系统后备手操器自控系统后备手操器第34页/共39页第三十五页，共39页。XIAN CHERY 控制系统(kn zh x tn)失控案例 自控自控(z kn)系统保护控制设备系统保护控制设备-自控自控(z kn)系统后备手操器系统后备手操器第35页/共39页第三十六页，共39页。XIAN CHERY 控制系统(kn zh x tn)失控案例 自控系统保护控制设备自控系统保护控制设备(shbi)-自控系统后备手操器自控系统后备手操器第36页/共39页第三十七页，共39页。XIAN CHERY 控制系统失控(sh kn)案例 自控自控(z kn)系统保护控制设备系统保护控制设备-自控自控(z kn)系统后备手操器系统后备手操器第37页/共39页第三十八页，共39页。西安智洋机电科技XIAN CHERY 为您控制系统提供最放心(fng xn)的解决方案！谢谢！XIAN CHERY 自控系统保护自控系统保护(boh)控制设备控制设备-自控系统后备手操器自控系统后备手操器第38页/共39页第三十九页，共39页。