一、前 言

    DCS在国内大型火力发电机组上应用始于上世纪八十年代后期，到目前为止只有十几年的运行经验。华能国际电力股份有限公司整套引进350MW机组，投资建设的南通、上安、大连、福州电厂是国内最早应用DCS的电厂。

    随着火力发电机组自动化水平的不断提高，单元机组DCS系统的功能范围不断扩大。近两年新建和改造机组的单元控制室内除用于紧急停机、停炉用的后备手操外，其余操作全部依赖于DCS。因而，由于DCS本身故障引起的跳机现象时有发生。所以，如何提高DCS的可靠性作为一个重要课题摆在了从事热工自动化工作的各位人士的面前。

    由于工作关系，有机会到过三十多家火电厂收资、交流或验收，接触到应用DCS的100～700MW单元机组近八十台，几乎覆盖了国内应用过的所有类型的DCS，对各种类型的DCS发生的故障有较多的了解，无论是进口DCS，还是国产DCS

    二、案例1：控制器重启引发机组跳闸

    2.1 事件经过

    2001年11月1日，A电厂4号机组停机前有功负荷270MW，无功96MVar，A、B励磁调节器自动并列运行，手动50Hz柜跟踪备用。

    14时26分，事故音响发出，发电机出口开关、励磁开关跳闸，"调节器A柜退出运行"、"调节器B柜退出运行"等报警信号发出，机组解列。对ECS控制系统检查、试验，发现#14控制器发生故障已离线，与之冗余的＃34控制器发生重启，更换了#14和＃34控制器主机板后，机组重新启动，不久，发变组与系统并列。

    2.2 原因分析

    根据历时数据分析，13时31分，#14控制器硬件故障而离线运行，热备用的#34控制器自动由辅控切为主控。14时26分，#34控制器由于通讯阻塞引起"WATCHDOG"误判断，致使控制器重启。由于控制器控制励磁调节器的方式为长信号，没有断点保护功能，#34控制器重启后，不能自动回到断点前的状态，导致A、B调节器自动退出运行，手动50Hz柜自动投入。由于发电机失磁，发电机端电压下降，导致厂用电源电压降低，手动50Hz柜输出电压继续降低，手动50Hz柜投入后发电机没有脱离失磁状态，直至切除励磁装置，造成发电机失磁保护动作，发电机出口开关跳闸。

    #14控制器和#34控制器控制发变组设备，包括厂用电切换的备自投继电器接点BK，#34控制器重启后，BK自动复位，继电器接点断开，BK投到退出位置，造成6KV电源开关6410、6420开关自投不成功。

    2.3 防范措施

将故障控制器更换。后来制造厂确认这一批主板晶振存在问题，同意免费更换，利用停机机会更换4号机组所有控制器主板。

    3.1 事件经过

    2002年7月12日，B电厂＃5机组监盘人员发现机组负荷从552MW迅速下降，主汽压力突升，汽轮机调门开度，由原来的20%关闭到10%并继续关闭，高调门继续迅速关闭至0%，机组负荷降低至5MW，运行人员被迫手动紧急停炉，汽轮机跳闸，发电机解列。

    3.2 原因分析

    DCS与汽轮机控制系统分别由两家国外公司制造，两系统差异较大，通讯问题没有很好地解决，存在一些难以消除的缺陷。热控人员在DCS工程师站上向负责DCS与汽轮机控制系统通讯的PLC传送通讯代码时，DCS将汽轮机阀位限制由正常运行中的120%修改为0.25%，造成汽机1、2、3号调门由20%关闭至0%，机组负荷由552MW迅速降至5MW。

    3.3 防范措施

机组运行期间，禁止DCS传代码工作。

    4.1事件经过

    2001年 8月3日，C电厂2号机组负荷200MW，#1至#9控制器处于控制方式，#51至#59控制器处于备用方式。8时23分，各控制器依次发NTP报警，历史站报警窗口显示如下：

    Aug 3 08：23：50 drop7 ＜7＞ NTP：too many recvbufs allocated（30）