【摘 要】 随着自动化程度的日益提高，大型火电机组对DCS系统的依赖性也越来越高。如果DCS电源系统及与机组安全相关的设备配置不合理，则一旦DCS系统发生失电故障，就可能引发主、辅设备损坏的严重事故。通过深入现场详细调查，掌握了湖南省内火电机组DCS电源系统及相关设备的配置现状，对DCS系统失电故障情况下的机组安全隐患进行了分析和研究，并根据有关规程及安评的要求提出有针对性的建议。对火电机组的技术监督及新机组的设计有重要的参考意义。
        【关键词】 DCS 失电 调查 预防
        0 引言
        近年来，火电机组由于DCS系统失电故障引起非计划停运的事故多有发生，有些机组甚至由于电源系统以及与机组安全相关的设备配置不合理，而造成了设备损坏事故。DCS系统失电故障已成为影响机组安全可靠运行的一个重要因素。
        鉴此，湖南省电力试验研究院根据《防止电力生产重大事故的二十五项重点要求》（以下简称《二十五项重点反措》）和《火力发电厂安全性评价》的相关要求，结合部分机组DCS系统失电故障后暴露出来的问题，组织人员对省内主要火电机组进行了专项的DCS系统失电故障预防、处理及安全保证措施的调查和研究工作。主要工作内容分为三个方面：一是DCS及其他主要控制系统的供电原理和自身电源结构的情况调查；二是分析如何从技术和管理措施方面预防DCS系统失电；三是研究在DCS系统失去一路电源、全部电源、甚至全厂失电的各种情况下，如何保证机组及设备的安全。
        通过以上工作，掌握了省内火电机组DCS及其他主要控制系统电源的配置情况，分析了发生各种失电故障情况下的机组安全隐患, 并从UPS电源结构、DCS系统内部电源配置、操作台按钮配置、热工主保护和DCS系统的安全可靠性等多方面提出了有针对性的建议，以求减少机组的非计划停运和由于DCS失电故障引起的设备损坏事故。
        1 调查方案
        为使调查工作顺利开展，在工作前编写了调查和验证试验的总体方案,主要采用的调查方案内容包括：
        检查UPS系统设计的供电原理图，确认UPS系统的工作电源、直流电源、旁路电源的来源和切换情况；检查机组DCS系统总电源柜的供电原理图，确认当一路电源失去时，另一路的切换原理，并进行切换时间测试；检查机组DCS系统主控模件柜、I/O端子柜的供电原理图，评价其供电可靠性及其对设备正常运行的影响程度；确认接地系统对各机柜交、直流供电系统的影响；重点了解FSSS系统MFT继电器板和ETS系统的供电方式，确认在其电源失去或主控模件（含PLC）失效（初始化或重启）时，继电器输出接点的状态；调查DEH、MEH系统在电源失去时，主汽门及各调节汽门伺服阀的输出状态，确认在系统电源失去时这些重要阀门是否能全关；调查TSI、火检系统在电源失去时，送往DEH、ETS、FSSS系统的保护接点的状态，并根据设计和运行要求，确认其正确性；了解操作台上停机、停炉、停小汽机、启润滑油泵等按钮的配置情况，并分析当DCS全部失电时，是否能够保证机、炉等安全停运的需求；整理出重要外部阀门和设备在控制电源失去后的状态清单，并分析对机组安全有何影响，重点是各抽汽电动门、抽汽逆止门、带保位功能的调节门、锅炉燃油系统、一次风系统、制粉系统等；了解DCS系统和其它保护系统的电源监视、报警系统的原理图，要求当部分电源或全部电源失去时，光字牌系统能立即报警，且光字牌的电源应独立于DCS系统之外；组织电厂相关专业人员按照有关规程和反事故措施的要求，分析现有的技术措施能否在DCS系统失去一路电源时，满足机组正常运行的要求；当DCS系统全部电源短暂失去（小于1秒）或长时间失去时，在DCS系统的主控模件重启或DCS失灵，通讯网络中断，运行人员无法通过操作员站对机组进行控制的情况下，能否保证机组安全停机的要求。
        2 主要问题分析
        通过调查发现，各火电厂的DCS电源系统目前总体情况较好，但是由于基建设计和理解上的差异，还存在一些共性的问题：
        2.1有不少机组DCS的电源配置不合理，部分机组采用单个UPS提供两路电源的方式供电（只要是共用一根出口馈线就应认为是单个UPS），还有部分老机组采用两台机组UPS互为备用供电的方式，当一台机组UPS检修时，就只有单路电源了。
        2.2 部分机组抽汽逆止门、燃油跳闸阀等设备采用双线圈控制电磁阀，使得一旦系统失电，汽机就存在超速危险，锅炉也不能完全切除燃料；个别新投产的机组，磨煤机油泵、空预器控制采用长信号控制，DCS失电后，油泵、空预器会停止运行，可能损坏重要辅机。
        2.3 部分没有DEH的老机组，其汽机跳闸系统采用带电动作设计，又没有采用可靠的电源（如直流电源）和电源回路结构，当控制系统失电时，手动按钮没有作用，只能到就地打闸停机。
        2.4 部分机组不满足《二十五项重点反措》中“操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求”的规定，紧急故障情况的处理手段不完备，有的甚至还没有配置MFT硬跳闸板。
        2.5 部分机组DCS及主要控制、保护系统的电源监视、报警系统不完善。