防止电力生产事故的二十五项重点要求25项反措热控部分解析

国家能源局国家能源局2525项重点要求项重点要求热控局部解析热控局部解析二十五项反措的开展变化及编制依据二十五项反措的开展变化及编制依据落实二十五项反措的根本要求落实二十五项反措的根本要求防止分散控制系统控制保护失灵事故防止分散控制系统控制保护失灵事故三一二反措其它章节关于热控局部的要求反措其它章节关于热控局部的要求四一、二十五项反措的开展变化一、二十五项反措的开展变化及编制依据及编制依据 一、二十五项反措的开展变化及编制依据一、二十五项反措的开展变化及编制依据?平安生产中急需解决的假设干技术问题平安生产中急需解决的假设干技术问题?关于防止电力生产重大事故的重点要求关于防止电力生产重大事故的重点要求?关于防止电力生产事故的二十项重点要求关于防止电力生产事故的二十项重点要求?1980年电力工业部年电力工业部15项项1987年水利电力部年水利电力部18项项1992年能源部年能源部20项项2000年国家电力公司年国家电力公司25项项?关于防止电力生产事故的二十五项重点要求关于防止电力生产事故的二十五项重点要求?各集团公司各自制定反措细那么各集团公司各自制定反措细那么2021年国家能源局年国家能源局25项项?防止电力生产事故的二十五项重点要求防止电力生产事故的二十五项重点要求?4一、二十五一、二十五项反措的编制依据项反措的编制依据1.?火力发电厂锅炉炉膛平安监控系统在线验收测试规程火力发电厂锅炉炉膛平安监控系统在线验收测试规程?DL/T655-20062.?火力发电厂汽轮机控制系统在线验收测试规程火力发电厂汽轮机控制系统在线验收测试规程?DL/T656-20063.?火力发电厂模拟量控制系统在线验收测试规程火力发电厂模拟量控制系统在线验收测试规程?DL/T657-20064.?火力发电厂顺序控制系统在线验收测试规程火力发电厂顺序控制系统在线验收测试规程?DL/T658-20065.?火力发电厂分散控制系统技术标准书火力发电厂分散控制系统技术标准书?(QDG1-K401-2004)6.?火力发电厂热工保护系统设计技术规定火力发电厂热工保护系统设计技术规定?(DL/T5428-20217.?火力发电厂设计技术规程第火力发电厂设计技术规程第12章热工自动化局部章热工自动化局部?(DL/T5000-2000)一、二十五一、二十五项反措的编制依据项反措的编制依据8.?火力发电厂分散控制系统在线验收测试规程火力发电厂分散控制系统在线验收测试规程?DL/T659-20069.?火力发电厂锅炉炉膛平安监控系统技术规程火力发电厂锅炉炉膛平安监控系统技术规程?(DL/T1091-2021)10.?火力发电厂分散控制系统技术条件火力发电厂分散控制系统技术条件?(DL/T1083-2021)11.?发电厂热工仪表及控制系统技术监督导那么发电厂热工仪表及控制系统技术监督导那么?DL/T1056-200712.?火力发电厂热工自动化系统检修运行维护规程火力发电厂热工自动化系统检修运行维护规程?(DL/T774-2004)13.?火力发电厂厂级监控信息系统技术条件火力发电厂厂级监控信息系统技术条件?DL/T924-200514.?大中型火力发电厂设计标准大中型火力发电厂设计标准?GB50660-202115.?火力发电厂热工自动化就地设备安装、管路及电缆设计技术规定火力发电厂热工自动化就地设备安装、管路及电缆设计技术规定?DL/T5182-2004一、二十五一、二十五项反措的编制依据项反措的编制依据16.?电力建设施工及验收技术标准电力建设施工及验收技术标准-第第5局部：热工仪表及控制装置局部：热工仪表及控制装置?DL/T5190.5-200417.?火力发电厂辅助系统车间热工自动化设计技术规定火力发电厂辅助系统车间热工自动化设计技术规定?DL/T5227-200518.?电网与电厂计算机监控系统及调度数据网络平安防护规定电网与电厂计算机监控系统及调度数据网络平安防护规定?国家经贸国家经贸委令第委令第30号号200219.?电力二次系统平安防护规定电力二次系统平安防护规定?电监会电监会5号令号令二、落实二十五项反措的根本要求二、落实二十五项反措的根本要求二、落实二十五项反措的根本要求二、落实二十五项反措的根本要求1.坚持坚持“平安第一、预防为主、综合治理的方针平安第一、预防为主、综合治理的方针在规划设计阶段、安装调试阶段、生产维护阶段、更新改造阶段都要坚决在规划设计阶段、安装调试阶段、生产维护阶段、更新改造阶段都要坚决落实落实“二十五项反措的根本要求二十五项反措的根本要求三、防止分散控制系统控制、保护防止分散控制系统控制、保护失灵事故失灵事故三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵20212021年，集团公司火电机组强迫停运事件统计：年，集团公司火电机组强迫停运事件统计：年度年度锅炉锅炉汽机汽机电气电气热控热控环保环保燃料燃料其他其他总计总计2013132453933111126220141153137251300221同比-17-18-2-82-1-1-41三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵锅炉原因占锅炉原因占60%2021 2021年强迫停运按专业分年强迫停运按专业分三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵a、现场设备异常引起的占据首位约、现场设备异常引起的占据首位约36.4%，b、控制系统软硬件引起的占据次位约、控制系统软硬件引起的占据次位约28%，c、电缆接线、模件松动引起的约占、电缆接线、模件松动引起的约占18.2%d、检修维护不当引起的为、检修维护不当引起的为13.6%某省电厂因热控专业问题引起故障原因统计某省电厂因热控专业问题引起故障原因统计三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵某集团热控专业某集团热控专业2000-2021年非停原因汇总棒状图年非停原因汇总棒状图三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵某集团热控专业某集团热控专业2000-2021年非停原因百分比图年非停原因百分比图三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵热工缺陷原因分类热工缺陷原因分类原因原因电源故障电源故障硬件故障硬件故障软件故障软件故障现场设备故障现场设备故障TSITSI装置故障装置故障其他故障其他故障台次台次6 63 35 513134 42 2同比同比6 62 2-1-1-4-40 01 1集团内热工缺陷原因分类统计：集团内热工缺陷原因分类统计：三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵9.1.1分散控制系统配置应能满足机组任何工况下的监控要求包分散控制系统配置应能满足机组任何工况下的监控要求包括紧急故障处理，控制站及人机接口站的中央处理器括紧急故障处理，控制站及人机接口站的中央处理器CPU负负荷率、系统网络负荷率、分散控制系统与其他相关系统的通信负荷荷率、系统网络负荷率、分散控制系统与其他相关系统的通信负荷率、控制处理器周期、系统响应时间、事件顺序记录率、控制处理器周期、系统响应时间、事件顺序记录SOE分辨分辨率、抗干扰性能、控制电源质量、全球定位系统率、抗干扰性能、控制电源质量、全球定位系统GPS时钟等指时钟等指标应满足相关标准的要求。标应满足相关标准的要求。9.1分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵19分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求u一般要求一般要求CPUCPU负荷率在极端工况下不大于负荷率在极端工况下不大于60%60%。uDCSDCS模拟量控制扫描周期一般要求模拟量控制扫描周期一般要求250ms250ms，要求快速处理的控制回路可为，要求快速处理的控制回路可为125ms125ms。温度等。温度等缓慢控制对象扫描周期可在缓慢控制对象扫描周期可在500-750ms500-750ms之间。开关量扫描周期一般为之间。开关量扫描周期一般为100ms,ETS100ms,ETS系统应系统应不大于不大于50ms50ms，OPCOPC和和0PT0PT局部逻辑扫描周期不大于局部逻辑扫描周期不大于20ms20ms。u根据根据DL/T659-2006?DL/T659-2006?火力发电厂分散控制系统验收测试规程火力发电厂分散控制系统验收测试规程?中规定，在繁忙工况下中规定，在繁忙工况下DCSDCS数据通信总线负荷率不超过数据通信总线负荷率不超过30%30%，以太网通信负荷率不得超过，以太网通信负荷率不得超过20%20%。u从操作信号发出到从操作信号发出到DCSDCS的的I/OI/O输出发生变化的时间不应大于输出发生变化的时间不应大于2S2S。uSOESOE测点分辨率不大于测点分辨率不大于1ms1ms，SOESOE通道应有通道应有4ms4ms防抖动滤波处理，不同控制器的防抖动滤波处理，不同控制器的SOESOE模件应模件应有可靠的时钟同步措施。有可靠的时钟同步措施。19三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例一案例一 19971997年，浙江某年，浙江某电厂厂7-87-8号机号机组发生生频繁繁发生死机造成的生死机造成的机机组停运事故，停运事故，试生生产的三个月内曾的三个月内曾发生生2222次次DCSDCS故障和死故障和死机，机机，机组因此跳机因此跳机8 8次，主要原因就是通次，主要原因就是通讯总线负荷率荷率过高。高。通通讯负荷率超荷率超标 建建议对策：策：尽量按照工尽量按照工艺系系统进行控制器分行控制器分组，减少控制器，减少控制器间的通的通讯量。量。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例二案例二 2021 2021年，某年，某电厂厂扩建机建机组因因为造价原因造价原因DCSDCS控制器配置控制器配置对数数较少，控少，控制器制器负荷率荷率严重超重超标，最高到达，最高到达86%86%，在机，在机组整套启整套启动前做前做试验的的过程中程中发生延生延时等等计时模模块工作异常，工作异常，导致致设备联锁保保护动作异常，主要原因作异常，主要原因就是控制器就是控制器负荷率荷率过高。高。控制器控制器负荷率超荷率超标 建建议对策：策：在控制允在控制允许的情况下，根据不同系的情况下，根据不同系统要求，适当降低控制器要求，适当降低控制器扫描周期，描周期，或增加控制器或增加控制器对数。数。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例三案例三 某某电厂厂2 2号机号机组负荷荷200MW200MW，8 8时2323分，各控制器依次分，各控制器依次发时钟故障故障报警，局部主控制器先后离警，局部主控制器先后离线，备用控制器用控制器变主控主控后一段后一段时间也先后离也先后离线。原因是主副。原因是主副时钟控制控制软件分装在工件分装在工程程师站和一个操作站和一个操作员站，两个站，两个时钟时间不同步，造成控制器不同步，造成控制器离离线。该厂厂5 5号机号机组在在20022002年年试运期运期间曾曾发生生DCSDCS时钟与与GPSGPS时钟不同步，引不同步，引发DCSDCS操作操作员站失灵事件。由于网上站失灵事件。由于网上传送的送的数据均数据均带时间标签，时钟紊乱后紊乱后给运行机运行机组带来来严重后果。重后果。系系统时钟不可靠不可靠三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求9.1.2分散系统的控制器、系统电源、为分散系统的控制器、系统电源、为I/O模件供电的直流电源、通模件供电的直流电源、通信网络等均应采用完全独立的冗余配置，且具备无扰切换功能；采用信网络等均应采用完全独立的冗余配置，且具备无扰切换功能；采用B/S、C/S的分散控制系统的效劳器的分散控制系统的效劳器应采用冗余配置，效劳器或其供应采用冗余配置，效劳器或其供电电源在切换时应具备无扰切换功能。电电源在切换时应具备无扰切换功能。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求l?火力发电厂分散控制系统技术条件?DL/T 1083-2021从控制对象角度要求“用于机组主控和重要辅机系统的DCS的控制处理器均为主要控制器，应冗余配置；重要辅机设备可包括送风机、引风机、一次风机、空气预热器、制粉系统、给水泵、凝结水泵、循环水泵、真空泵、重要冷却水泵、重要油泵等。同时规定虽然控制处理器故障，而短期内不影响机组稳定运行的辅助控制系统的DCS，可不要求冗余配置；三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例四案例四 2021 2021年年1111月月1616日某厂日某厂#2#2机机组#19#19控制器故障切控制器故障切换导致致汽包水位低汽包水位低报警，汽包水位最低到警，汽包水位最低到-328.69mm-328.69mm后逐步恢复，后逐步恢复，2 2台小机指令突台小机指令突变至至12.4%12.4%。事后。事后检查#19#19控制器主从已切控制器主从已切换，查看看历史曲史曲线以及以及设备日志，日志，发现#19#19站主控制站主控制单元元A A故障故障报警后恢复正常。警后恢复正常。控制器切控制器切换不能无不能无扰，在控制器故障，在控制器故障时局部数据出局部数据出现了跳了跳变。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例五案例五 某某电厂厂DCSDCS为采用采用B/SB/S、C/SC/S结构的构的DCSDCS系系统，其效，其效劳器器为单台台设计，由于运行年限，由于运行年限较长，效，效劳器出器出现故障死机，故障死机，导致致上下位信息无法交上下位信息无法交换，操作，操作员操作指令无法下操作指令无法下发，控制器的，控制器的控制和控制和监视信息无法上信息无法上传，监控画面无法刷新，最后只能启控画面无法刷新，最后只能启动停机停机预案。本次事故是典型的系案。本次事故是典型的系统核心核心节点硬件点硬件设计缺陷缺陷导致。致。说明关明关键效效劳器冗余器冗余设置的必要性置的必要性三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求9.1.3分散控制系统控制器应严格遵循机组重要功能分开的独立性配分散控制系统控制器应严格遵循机组重要功能分开的独立性配置原那么置原那么，各控制功能应遵循任一组控制器或其他部件故障对机组，各控制功能应遵循任一组控制器或其他部件故障对机组影响最小的原那么。影响最小的原那么。是从独立性原那么考虑，从控制器包含机组功能角度来阐述控制器的配置原那么,防止DCS某一对控制器故障导致机组停运，应防止将重要功能集中在一对控制器的配置方式，到达最大程度实现风险分散的目的。新增加的条款三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求重要的并列或主备用运行的辅机或者辅助设备控制，应按以下原那么重要的并列或主备用运行的辅机或者辅助设备控制，应按以下原那么配置控制器：配置控制器：1.送风机、引风机、一次风机、凝结水泵和非母管制的循环水泵等送风机、引风机、一次风机、凝结水泵和非母管制的循环水泵等两台并列运行的重要辅机，以及两台并列运行的重要辅机，以及A、B段厂用电控制装置，应分别配置段厂用电控制装置，应分别配置在不同的控制器中，但允许送风机和引风机等按介质流程组合在一个在不同的控制器中，但允许送风机和引风机等按介质流程组合在一个控制器内。控制器内。2.给水泵控制系统应分泵配置到不同的控制器中，但允许同一给水给水泵控制系统应分泵配置到不同的控制器中，但允许同一给水泵的泵的MEH和和METS配置在一个控制器中。配置在一个控制器中。3.磨煤机、给煤机、风门和油燃烧器等多台组合运行的重要设备应磨煤机、给煤机、风门和油燃烧器等多台组合运行的重要设备应按工艺流程要求组合，至少配置三控制站。按工艺流程要求组合，至少配置三控制站。?火力发电厂热工自动化系统可靠性评估技术导那么火力发电厂热工自动化系统可靠性评估技术导那么?DLT261-2021条也有具体要求条也有具体要求三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求?火力发电厂热工保护系统设计规定火力发电厂热工保护系统设计规定?DLT5428-20215.3.5.条对独立性条对独立性的具体规定：的具体规定：1停机、停炉保护逻辑系统应当有独立的逻辑、独立的冗余停机、停炉保护逻辑系统应当有独立的逻辑、独立的冗余控制器、独控制器、独立的输入立的输入/输出系统和独立的电源。且应在功能上物理上独立于其他逻辑，不输出系统和独立的电源。且应在功能上物理上独立于其他逻辑，不得与任何其他逻辑系统如得与任何其他逻辑系统如MCS和和SCS等组合在一起。等组合在一起。2保护逻辑系统应仅限于单台机，不应多机共用，一套保护逻辑系统。保护逻辑系统应仅限于单台机，不应多机共用，一套保护逻辑系统。3冗余冗余IO信号应通过不同的信号应通过不同的I/0模件和通道引入模件和通道引入/引出。引出。4触发停机、停炉保护信号开关量仪表和模拟量变送器传感器应单独设触发停机、停炉保护信号开关量仪表和模拟量变送器传感器应单独设置；当确有困难而需与其他系统合用时，信号应首先进入保护系统，然后再置；当确有困难而需与其他系统合用时，信号应首先进入保护系统，然后再通过隔离设施引至其他系统。通过隔离设施引至其他系统。5触发停机、停炉保护信号的开关量仪表和模拟量变送器触发停机、停炉保护信号的开关量仪表和模拟量变送器/传感器的取样系传感器的取样系统不应与其他系统的发讯器合用，冗余配置的开关量仪表或模拟量变送器，统不应与其他系统的发讯器合用，冗余配置的开关量仪表或模拟量变送器，传感器也不应使用同一取样系统。传感器也不应使用同一取样系统。6停机、保护动作命令不应通过通信总线传送。触发停机停炉的信号应为停机、保护动作命令不应通过通信总线传送。触发停机停炉的信号应为硬接线。硬接线。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例六案例六 某电厂在某电厂在300MW300MW机组的机组的DCSDCS设计过程中，采用减少控制器配置数量的设计过程中，采用减少控制器配置数量的设计方式以降低硬件本钱进行，将协调、燃料、风量控制放在同一对控设计方式以降低硬件本钱进行，将协调、燃料、风量控制放在同一对控制器内，造成该控制器负荷较大，制器内，造成该控制器负荷较大，20042004年年7 7月，该控制器故障，最终导致月，该控制器故障，最终导致锅炉灭火。锅炉灭火。功能配置不当是该次事故的主要原因，没有进行主要辅机功能的分散布功能配置不当是该次事故的主要原因，没有进行主要辅机功能的分散布置。置。控制器负荷率过高。控制器负荷率过高。建议对策：建议对策：增加控制器对数，将主要辅机系统分控制器分散配置，既降低了系统单增加控制器对数，将主要辅机系统分控制器分散配置，既降低了系统单控制器故障的平安风险，同时也降低了控制器负荷率。控制器故障的平安风险，同时也降低了控制器负荷率。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例七案例七 某电厂脱硫某电厂脱硫DCSDCS将将2 2台增压风机分在一个控制器，台增压风机分在一个控制器，4 4台浆液循环泵分在台浆液循环泵分在另一个控制器，随着国家环保政策的改变，在取消脱硫系统旁路挡板后，另一个控制器，随着国家环保政策的改变，在取消脱硫系统旁路挡板后，此种分配方式显然是违反反措要求的。此种分配方式显然是违反反措要求的。改进措施：改进措施：进行技术改造，重新分配测点，优化逻辑，消除隐患。进行技术改造，重新分配测点，优化逻辑，消除隐患。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求9.1.4重要参数测点、参与机组或设备保护重要参数测点、参与机组或设备保护的测点应冗余配置，冗的测点应冗余配置，冗余余I/O测点应分配在不同模件上。测点应分配在不同模件上。?火力发电厂分散控制系统技术条件?DL/T 1083-2021：5.2.1.15“对某些重要的关键参数，应采用三重冗余变送器测量；5.2.1.17“对某些仅次于关键参数的重要参数，应采用双重冗余变送器测量?火力发电厂热工保护系统设计技术规定?DL/T 5428-20215.3.6明确要求“主要开关量仪表应冗余配置；?火力发电厂热工控制系统设计技术规定?DL/T 5175-2003还要求“冗余I/O信号应通过不同的I/O模件和通道引入/引出。?火力发电厂热工自动化系统可靠性评估技术导那么?DL/T 261-2021 条“机组重要信号I/O配置三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求推荐配置原那么不限于此：推荐配置原那么不限于此：1.1.应三重冗余或同等冗余功能配置的模拟量输入信号：应三重冗余或同等冗余功能配置的模拟量输入信号：机组负荷，汽轮机转速、轴向位移、给水泵汽轮机转速、机组负荷，汽轮机转速、轴向位移、给水泵汽轮机转速、凝汽器真空、主机润滑油压力、抗燃油压、主蒸汽压力、凝汽器真空、主机润滑油压力、抗燃油压、主蒸汽压力、主蒸汽温度、主蒸汽流量、调节级压力、汽包水位、汽包主蒸汽温度、主蒸汽流量、调节级压力、汽包水位、汽包压力、水冷壁进口流量、主给水流量、除氧器水位、炉膛压力、水冷壁进口流量、主给水流量、除氧器水位、炉膛负压、增压风机入口压力、一次风压力、再热器压力、再负压、增压风机入口压力、一次风压力、再热器压力、再热器温度、常压流化床床温及流化风量、中间点温度作热器温度、常压流化床床温及流化风量、中间点温度作为保护信号时、主保护信号、调节级金属温度等。为保护信号时、主保护信号、调节级金属温度等。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求2.2.至少应双重冗余配置的模拟量输入信号：加热器水位、凝汽器水位、至少应双重冗余配置的模拟量输入信号：加热器水位、凝汽器水位、凝结水流量、主机润滑油温、发电机氢温、汽轮机调门开度、别离器凝结水流量、主机润滑油温、发电机氢温、汽轮机调门开度、别离器水箱水位、别离器出口温度、给水温度、送风风量、磨煤机一次风量、水箱水位、别离器出口温度、给水温度、送风风量、磨煤机一次风量、磨煤机出口温度、磨煤机入口负压、单侧烟气含氧量、除氧器压力、磨煤机出口温度、磨煤机入口负压、单侧烟气含氧量、除氧器压力、中间点温度非保护、二次风流量等。中间点温度非保护、二次风流量等。3.3.应具有三重冗余配置重要热工开关量输入信号：主保护动作跳闸应具有三重冗余配置重要热工开关量输入信号：主保护动作跳闸MFTMFT、ETSETS、GTSGTS信号以及联锁主保护动作的主要辅机动作跳闸保护信号信号以及联锁主保护动作的主要辅机动作跳闸保护信号等。等。4.4.至少采用双重冗余配置的次要重要开关量输入信号：风箱与炉膛差压，至少采用双重冗余配置的次要重要开关量输入信号：风箱与炉膛差压，一次风和炉膛差压等。一次风和炉膛差压等。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求5.5.冗余配置的冗余配置的I/OI/O信号、多台同类设备的各自控制回路的信号、多台同类设备的各自控制回路的I/OI/O信号，必须分别配置在不同的信号，必须分别配置在不同的I/OI/O模件上。模件上。6.6.所有的所有的I/OI/O模件的通道，应具有信号隔离功能。模件的通道，应具有信号隔离功能。7.7.电气负荷信号应通过硬接线直接接入电气负荷信号应通过硬接线直接接入DCSDCS。8.8.取自不同变送器用于机组和主要辅机跳闸的保护输入信取自不同变送器用于机组和主要辅机跳闸的保护输入信号，应直接接入相对应的保护控制的输入模件。号，应直接接入相对应的保护控制的输入模件。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例八案例八 某某电厂的厂的600MW600MW机机组低真空保低真空保护测量采用三个独立的量采用三个独立的压力力变送器，但是三个送器，但是三个压力力变送器的取送器的取样管接至一个管接至一个压力取力取样源，源，然后然后进行三取二行三取二逻辑运算作运算作为低真空保低真空保护跳机信号。某次取跳机信号。某次取样管堵塞，管堵塞，导致三个致三个变送器同送器同时动作，直接跳机。作，直接跳机。本次事故是由于本次事故是由于测点配置不符合要求引起的典型事故，点配置不符合要求引起的典型事故，说明明I/OI/O点全程独立配置的必要性。点全程独立配置的必要性。建建议对策：策：测点点应从取从取样管开始全程独立配置，管开始全程独立配置，实现真正的真正的三取二功能。三取二功能。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例九案例九 某某电厂的汽包水位保厂的汽包水位保护测量采用三个独立的量采用三个独立的变送器，也送器，也分配在不同的分配在不同的I/OI/O模件中，但是三个模件都在一个分支上。某模件中，但是三个模件都在一个分支上。某次分支次分支电源故障，源故障，导致三个致三个变送器同送器同时动作，直接作，直接发生生MFTMFT。本次事故是由于本次事故是由于测点配置不符合要求引起的典型事故，点配置不符合要求引起的典型事故，说明明I/OI/O点全程独立配置的必要性。同点全程独立配置的必要性。同时在分配要考在分配要考虑到不同到不同设备厂家的特点。厂家的特点。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求9.1.5按照单元机组配置的重要设备如循环水泵、空冷系统的辅机按照单元机组配置的重要设备如循环水泵、空冷系统的辅机应纳入各自单元控制网，防止由于公用系统中设备事故扩大为两应纳入各自单元控制网，防止由于公用系统中设备事故扩大为两台或全厂台或全厂机组的重大事故。机组的重大事故。增加定义了公用系统和单元机组控制设备的范围，明确了原来有机增加定义了公用系统和单元机组控制设备的范围，明确了原来有机组公用系统控制设计存在隐患问题。但循环水泵控制应根据本厂实组公用系统控制设计存在隐患问题。但循环水泵控制应根据本厂实际情况而定，有的单位两台机组循环泵入口增加了联络门，这样循际情况而定，有的单位两台机组循环泵入口增加了联络门，这样循环水系统就变成了公用系统。环水系统就变成了公用系统。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例十案例十39 某电厂建设有两台某电厂建设有两台600MW600MW机组，其中两台机组的公用机组，其中两台机组的公用系统采用公用系统系统采用公用系统DCSDCS进行控制，公用系统配置一对控制进行控制，公用系统配置一对控制器。其中两台机组的循环水泵控制配置在公用系统的器。其中两台机组的循环水泵控制配置在公用系统的DCSDCS控制系统内，在控制系统内，在20212021年年6 6月，该电厂公用系统月，该电厂公用系统DCSDCS的主控制的主控制器发生故障，备用控制器切换不成功，造成两台机组的循器发生故障，备用控制器切换不成功，造成两台机组的循环水泵全部跳闸，引起两台机组均因真空降低而跳闸停机。环水泵全部跳闸，引起两台机组均因真空降低而跳闸停机。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例十案例十单元机组的控制设备没有配置在单元机组控制内，而错误的配置在公单元机组的控制设备没有配置在单元机组控制内，而错误的配置在公用控制系统内。用控制系统内。控制器切换不能实现无扰切换。控制器切换不能实现无扰切换。将两台机组的循环泵控制分别接入到单元机组将两台机组的循环泵控制分别接入到单元机组DCSDCS内控制。内控制。因控制器切换存在扰动，应联系供给商解决，同时应核对是否存在长因控制器切换存在扰动，应联系供给商解决，同时应核对是否存在长信号控制设备现象，如有均应改为脉冲控制方式，减少因控制故障、信号控制设备现象，如有均应改为脉冲控制方式，减少因控制故障、电源故障等原因引起循环水泵跳闸。电源故障等原因引起循环水泵跳闸。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求9.1.6分散控制系统电源应设计有可靠的后备手段，电源的切换时间分散控制系统电源应设计有可靠的后备手段，电源的切换时间应保证控制器不被初始化；操作员站如无双路电源切换装置，那么必应保证控制器不被初始化；操作员站如无双路电源切换装置，那么必须将两路须将两路供电电源分别连接于不同的操作员站；系统电源故障应设供电电源分别连接于不同的操作员站；系统电源故障应设置最高级别的报置最高级别的报警；严禁非分散控制系统用电设备接到分散控制系警；严禁非分散控制系统用电设备接到分散控制系统的电源装置上；公用统的电源装置上；公用分散控制系统电源，应分别取自不同机组的分散控制系统电源，应分别取自不同机组的不间断电源系统，且具备无扰不间断电源系统，且具备无扰切换功能。分散控制系统电源的各级切换功能。分散控制系统电源的各级电源开关容量和熔断器熔丝应匹配，电源开关容量和熔断器熔丝应匹配，防止故障越级。防止故障越级。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求1.强调了强调了DCS系统各级电源的容量匹配要求。系统各级电源的容量匹配要求。2.补充规定了公用系统电源的配置原那么。补充规定了公用系统电源的配置原那么。3.严禁系统电源外接非系统的设备严禁系统电源外接非系统的设备。4.新条款不再要求配置独立与新条款不再要求配置独立与DCS之外的声光之外的声光报警而改为设置系统最高级别报警报警而改为设置系统最高级别报警5.针对一些厂家操作员站电源是一路电源的情况，针对一些厂家操作员站电源是一路电源的情况，要求将操作员站平均分配到不同电源供电。要求将操作员站平均分配到不同电源供电。6.取消了备用电源切换时间小于取消了备用电源切换时间小于5ms的要求，考虑到设备性能提高的要求，考虑到设备性能提高及各厂家设备切换时间要求差异不同，因此只要到达系统不能初始及各厂家设备切换时间要求差异不同，因此只要到达系统不能初始化最终目标即可化最终目标即可三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求9.1.6条款编制依据：条款编制依据：DCS DCS 系系统电源源应满足火力足火力发电厂分散控制系厂分散控制系统技技术条件条件（DL/T 1083-2008DL/T 1083-2008）要求：）要求：l“6.3.1.1“6.3.1.1 机机组、脱硫、全厂、脱硫、全厂辅助系助系统等重要系等重要系统配置配置DCSDCS应能能够接受接受电厂提供的两路交流厂提供的两路交流单相相电源且源且应具有可靠的具有可靠的电源冗余功能，源冗余功能，任何一路外部任何一路外部电源失去或故障不源失去或故障不应引起控制系引起控制系统任何部分的故障、任何部分的故障、数据数据丢失或异常失或异常动作。任何一路外部作。任何一路外部电源失去源失去应在在DCSDCS系系统获得得报警。警。”l“6.3.2.4“6.3.2.4 冗冗余余电源的直流隔离或切源的直流隔离或切换组件（如二极管或其他部件）件（如二极管或其他部件）应冗余配置，防止因其故障造成冗余配置，防止因其故障造成DPUDPU电源系源系统的故障。的故障。”三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例十一案例十一 某电厂某电厂200MW200MW机组全部操作员站电源为一路，机组全部操作员站电源为一路，20212021年年8 8月，操作员站电源故障，全部操作员站无法使用，机组失月，操作员站电源故障，全部操作员站无法使用，机组失去监视，因短时间无法恢复，只好紧急手动停机停炉。去监视，因短时间无法恢复，只好紧急手动停机停炉。操作员站电源配置不合理仅有一路供电。操作员站电源配置不合理仅有一路供电。如配备有可靠电源切换装置，那么应将如配备有可靠电源切换装置，那么应将UPSUPS电源电源和保安段电源经电源切换装置后提供给各操作员站。如无和保安段电源经电源切换装置后提供给各操作员站。如无电源切换装置，那么应将操作员站平均分配到不同电源供电源切换装置，那么应将操作员站平均分配到不同电源供电。电。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例十二案例十二 某电厂某电厂4 4号机组上午号机组上午1010点带点带203MW203MW负荷运行。负荷运行。1010点点1717分分2121秒，秒，ETSETS电源失电同时还有两台空预器控制电源丧失，电源失电同时还有两台空预器控制电源丧失，ASTAST电磁阀失电电磁阀失电动作，汽轮机跳闸，动作，汽轮机跳闸，2 2秒钟后秒钟后MFTMFT动作，动作，1010点点1818分分4545秒发电机逆功率秒发电机逆功率保护动作，保护动作，50415041和和50425042断路器和灭磁开关跳闸，机组解列。事发后断路器和灭磁开关跳闸，机组解列。事发后热控人员检查发现热控人员检查发现ETSETS系统电源空气开关系统电源空气开关1MK1MK、2MK2MK均处于分闸状态，均处于分闸状态，查看查看DCSDCS历史记录无汽轮机跳闸首出，因此分析确认汽轮机跳闸停历史记录无汽轮机跳闸首出，因此分析确认汽轮机跳闸停机原因是机原因是ETSETS系统失电导致。系统失电导致。ETS ETS系统失电原因为系统失电原因为400V400V保安保安4B4B段电段电压产生瞬时波动电压下降电源并未失去，在切换过程中更易产生压产生瞬时波动电压下降电源并未失去，在切换过程中更易产生电弧电弧45三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例十二案例十二 造成造成ETSETS电源切换器启动并切换。在电源切换器启动并切换。在ETSETS电源切换时，主、辅电源同电源切换时，主、辅电源同时在合闸状态采用接触器切换，在切换过程中触点未完全断开，时在合闸状态采用接触器切换，在切换过程中触点未完全断开，有电弧产生，保安有电弧产生，保安4B4B段电源段电源B B相与相与UPSUPS电源切换装置输入电源电源切换装置输入电源存在有短时合环现象，压差过大产生冲击电流，将该回路系统上的存在有短时合环现象，压差过大产生冲击电流，将该回路系统上的空开冲跳，直到合环回路消除。而其他有切换器的电源回路是保安空开冲跳，直到合环回路消除。而其他有切换器的电源回路是保安A A相与相与UPSUPS供电，与供电，与ETSETS不是一个回路系统，在不是一个回路系统，在ETSETS系统发生短时合环系统发生短时合环时，未受到冲击，没有出现跳闸。时，未受到冲击，没有出现跳闸。46三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例十二案例十二47ETSETS电源切换装置不满足使用要求。电源切换装置不满足使用要求。加强冗余电源切换实验管理，定期进行电加强冗余电源切换实验管理，定期进行电源切换，了解切换装置是否存在问题，及时更换不符合源切换，了解切换装置是否存在问题，及时更换不符合要求的电源装置。要求的电源装置。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求分散控制系统接地必须严格遵守相关技术要求，接地电阻满足标分散控制系统接地必须严格遵守相关技术要求，接地电阻满足标准准要求；所有进入分散控制系统的控制信号电缆必须采用质量合格的屏要求；所有进入分散控制系统的控制信号电缆必须采用质量合格的屏蔽蔽电缆，且可靠单端接地；分散控制系统与电气系统共用一个接地电缆，且可靠单端接地；分散控制系统与电气系统共用一个接地网时，分网时，分散控制系统接地线与电气接地网只允许有一个连接点。散控制系统接地线与电气接地网只允许有一个连接点。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求499.1.7条款编制依据：条款编制依据：?火力发电厂分散控制系统技术条件火力发电厂分散控制系统技术条件?DL/T 1083-2021的要求：的要求：6.8.3 DCS应不要求单独的接地网，应不要求单独的接地网，接地电阻小于接地电阻小于4欧姆的电厂电气地网应能够满足欧姆的电厂电气地网应能够满足DCS接地要求。各电子机柜中应设有独立的平安地、接地要求。各电子机柜中应设有独立的平安地、屏蔽地及相应接地铜牌。每套屏蔽地及相应接地铜牌。每套DCS可采用中心接地可采用中心接地汇流排的方式，实现系统的单点接地。电缆屏蔽层汇流排的方式，实现系统的单点接地。电缆屏蔽层应在机柜侧单端接地。应在机柜侧单端接地。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求50l?火力火力发电厂分散控制系厂分散控制系统在在线验收收测试规程程?DL/T659DL/T6594.9 DCS 4.9 DCS 的接地的接地应符合制造厂的技符合制造厂的技术条条件和有关件和有关标准的准的规定。屏蔽定。屏蔽电缆的屏蔽的屏蔽层应单点接点接地。地。DCS DCS 采用独立接地网采用独立接地网时，假，假设制造厂无特殊要制造厂无特殊要求，那么其接地极与求，那么其接地极与电厂厂电气接地网之气接地网之间应保持保持 10m 10m 以上的距离，且接地以上的距离，且接地电阻不阻不应大于大于 2 2。当。当 DCS DCS 与与电厂厂电气系气系统共用一个接地网共用一个接地网时，控制系，控制系统接地接地线与与电气接地网只允气接地网只允许有一个有一个连接点，且接地接点，且接地电阻阻应小于小于 0.5 0.5。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例十三案例十三 某电厂某电厂#4#4机组运行过程中突然发生机组运行过程中突然发生B B送风机送风机“轴承温轴承温度高，引发度高，引发B B送风机跳闸，检查发现送风机跳闸，检查发现B B送风机轴承温度三送风机轴承温度三点同时突变超点同时突变超9090，引起，引起B B送风机跳闸，从测点的升温速送风机跳闸，从测点的升温速率来看，判断是误发轴承温度高信号，事后经调查分析，率来看，判断是误发轴承温度高信号，事后经调查分析，该三个轴承温度点是用一根该三个轴承温度点是用一根1616芯电缆接入到芯电缆接入到DCSDCS内，但是内，但是该电缆未在机柜内接地，未在该电缆未在机柜内接地，未在DCSDCS柜内接地的原因是因为柜内接地的原因是因为该电缆在现场存在未知接地点，因担忧电缆屏蔽层两点接该电缆在现场存在未知接地点，因担忧电缆屏蔽层两点接地形成环路，影响测量，因此在外部发生接地后将地形成环路，影响测量，因此在外部发生接地后将DCSDCS柜柜内屏蔽接地撤除。内屏蔽接地撤除。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例十三案例十三电缆接地不符合要求，没有在机柜内接地不符合要求，没有在机柜内单端接地，因端接地，因现场环境境较为复复杂，信号干，信号干扰因素因素较多，将干多，将干扰信号引入信号引入测量通道。量通道。违反全程冗余原那么，重要信号的冗余反全程冗余原那么，重要信号的冗余应该尽量采用不同尽量采用不同电缆接接入，防止因屏蔽不好引起整个入，防止因屏蔽不好引起整个电缆所承接的信号全部所承接的信号全部产生干生干扰。查找找电缆外部接地点，去除外部接地点，去除电缆现场接地缺陷，将接地缺陷，将电缆在在DCSDCS柜柜内内进行行单端接地，保端接地，保证接地接地电阻符合阻符合标准。准。另外新另外新铺设两根屏蔽两根屏蔽电缆或者利用或者利用现场其他两根以上屏蔽其他两根以上屏蔽电缆的的备用芯，将温度信号分用芯，将温度信号分电缆接入到接入到DCSDCS，切，切记一一组信号信号务必使用必使用不同不同电缆接入。接入。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例十四案例十四 某厂某厂2300MW2300MW机组，机组，DCSDCS采用和利时采用和利时MACSMACS系统，系统，DEHDEH控制采用控制采用FOXBOROFOXBORO的的I/AI/A系统，系统，1 1号机组稳定运行过程中，出现高调门大幅度抖动现象。检号机组稳定运行过程中，出现高调门大幅度抖动现象。检查接地系统，发现根据设计要求，和利时查接地系统，发现根据设计要求，和利时DCSDCS接地只采用了统一的接地接地只采用了统一的接地铜排，而铜排，而FOXBOROFOXBORO系统要求有独立的系统接地和屏蔽地，实际安装中将系统要求有独立的系统接地和屏蔽地，实际安装中将FOXBOROFOXBORO机柜的系统地和屏蔽地与和利时系统接地铜排全部接在一起。机柜的系统地和屏蔽地与和利时系统接地铜排全部接在一起。将将FOXBOROFOXBORO系统接地和屏蔽接地独立后，观察发现系统接地和屏蔽接地独立后，观察发现DEHDEH阀门抖动现象消失，阀门抖动现象消失，问题解决。问题解决。接地线连接位置不当。接地线连接位置不当。建议：各种分散控制系统对接地的要求不尽相同，为保证系统的可靠运建议：各种分散控制系统对接地的要求不尽相同，为保证系统的可靠运行，建议应严格按照行，建议应严格按照DCSDCS厂家要求进行配置。厂家要求进行配置。53三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求9.1.8机组应配备必要的、可靠的、独立于分散控制系统的硬手操设机组应配备必要的、可靠的、独立于分散控制系统的硬手操设备如紧急停机停炉按钮，以确保平安停机停炉。备如紧急停机停炉按钮，以确保平安停机停炉。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求55559.1.8条款编制依据：条款编制依据：?火力发电厂分散控制系统技术条件火力发电厂分散控制系统技术条件?DL/T1083-2021规定，为保证规定，为保证在在DCS系统发生重大故障如分散控制系统电源消失、通讯中断、全部操系统发生重大故障如分散控制系统电源消失、通讯中断、全部操作员站失去功能、重要控制站失去控制和保护功能等，或在紧急工况下作员站失去功能、重要控制站失去控制和保护功能等，或在紧急工况下快速、平安停机，应设置手动操作装置，确保机组平安停运。快速、平安停机，应设置手动操作装置，确保机组平安停运。紧急手动操作的设备应按照紧急手动操作的设备应按照?火力发电厂设计技术规程火力发电厂设计技术规程?DL/T5000-2000的规定执行的规定执行：“应设置以下独立于分散控制系统的后备手操手应设置以下独立于分散控制系统的后备手操手段：汽轮机跳闸、总燃料跳闸、发电机段：汽轮机跳闸、总燃料跳闸、发电机变压器组跳闸、锅炉平安门、汽变压器组跳闸、锅炉平安门、汽包事故放水门、汽轮机真空破坏门、直流润滑油泵、交流润滑油泵、电机包事故放水门、汽轮机真空破坏门、直流润滑油泵、交流润滑油泵、电机灭磁开关、柴油机启动。灭磁开关、柴油机启动。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求565656569.1.8条款编制依据：条款编制依据：DL/T1083-2021的要求的要求“紧急手动装置应直接作用于设备紧急手动装置应直接作用于设备或装置，不应通过或装置，不应通过DCS通道。应布置在操作员台便于操作的通道。应布置在操作员台便于操作的位置上，同时应有平安防护措施以防止误动。为了防止误位置上，同时应有平安防护措施以防止误动。为了防止误动，紧急停机停炉按钮应采用双按钮或带罩单按钮配置。动，紧急停机停炉按钮应采用双按钮或带罩单按钮配置。条对此强制要求条对此强制要求“在控制台上必须设置总燃料跳闸、停止汽在控制台上必须设置总燃料跳闸、停止汽轮机和解列发电机的跳闸按钮，跳闸按钮应直接接至停炉、轮机和解列发电机的跳闸按钮，跳闸按钮应直接接至停炉、停机的驱动回路。停机的驱动回路。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求9.1.9分散控制系统与管理信息大区之间必须设置经国家指定部门检分散控制系统与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向平安隔离装置。分散控制系统与其他生产测认证的电力专用横向单向平安隔离装置。分散控制系统与其他生产大区之间应当采用具有访问控制功能的设备、防火墙或者相当功能的大区之间应当采用具有访问控制功能的设备、防火墙或者相当功能的设施，实现逻辑隔离。分散控制系统与广域网的纵向交接处应当设置设施，实现逻辑隔离。分散控制系统与广域网的纵向交接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相关设施。分散控制系统禁止采用平安风险高的通用网络效证网关及相关设施。分散控制系统禁止采用平安风险高的通用网络效劳功能。分散控制系统的重要业务系统应当采用认证加密机制。劳功能。分散控制系统的重要业务系统应当采用认证加密机制。三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求三、防止分散控制系统控制保护失灵三、防止分散控制系统控制保护失灵分散控制系统分散控制系统(DCS)配置的根本要求配置的根本要求案例十五案例十五某日，某电厂某日，某电厂运行人员发现运行人员发现#4机组操作指令执行有几秒的滞后。检查机组操作指令执行有几秒的滞后。检查发现发现#4机组各操作员站，工程师站均感染了一种名为机组各操作员站，工程师站均感染了一种名为lovgate的病毒。该的病毒。该病毒挤占用计算机内存空间，造成操作员站反应迟缓。分析是病毒挤占用计算机内存空间，造成操作员站反应迟缓。分析是#4机组有机组有一台操作员站作为专门的通讯机与厂内一台操作员站作为专门的通讯机与厂内MIS系统连接。病毒可能是通过系统连接。病毒可能是通过MIS系统的网