b)当“油跳闸阀关闭”模拟信号和“油跳闸阀全开”实际信号同时进入系统时，BMS逻辑允许炉膛吹扫，然后点油枪。当锅炉仅仅烧燃油时，油枪的切换不会造成锅炉OFT。但是，当开始投粉后，BMS逻辑监视“所有给粉机停运与油跳闸阀关闭”为所有燃料消失条件，所以首次投煤不成功或者在油、粉混烧阶段退出所有给粉机时，BMS将判断“所有燃料消失”MFT。
     c)在油、粉混烧阶段，由于锅炉热负荷较低，BMS逻辑不允许单独烧粉。此阶段，如果系统采集到油跳闸阀关闭信号，将执行以下逻辑：退出所有油枪→停所有给粉机→“所有燃料消失”MFT。
     我们对以上分析进行了验证，并发现油跳闸阀受震过程确实会触发关闭信号（现在已经彻底断开该行程开关与机柜之间的连接），所以可以确认，从1998年底起多次造成8号炉在低负荷阶段出现的“所有燃料消失”MFT是两个开关潜在的隐患造成的。

     4内部设备老化对系统的影响
     4.1电源方面
     首先，操作面板供电单元的元器件特性产生漂移，直流供电电压仅为4.78V（额定电压为5×（1±5%）V），已经接近工作电压下限。供电电压微小波动，就会低于下限，从而造成操作面板灯光显示混乱和界面操作失灵。更换该电源组件后，供电电压提升至5.02V，操作面板一直保持良好的工作状态。另外，机柜逻辑电源一路损坏，也潜伏着非正常MFT的危险，一旦逻辑电源瞬间消失，必定造成MFT，而且无法从机组和系统运行信息进行正确的事故分析。
     4.2 插卡方面
     部分I/O卡件老化，I/O通道自检继电器接点吸合后不能断开，造成系统一直出现“回路测试故障”报警。
     4.3 通信方面
     发现操作面板与主机之间的通信光纤老化（接口处呈烧焦状），造成通信中断。另外，主回路与子回路之间的通信测试出现不规则测试故障，该现象与MFT误动的内在联系有随机性，它必然会引起数据畸形或丢失，且在某一特定的环境下触发MFT。8号炉系统更换相关通信电缆后，通信测试显示系统之间的通信已恢复稳定、正常。
     4.4 过压保护方面
     许多过压保护用的电阻器、电容器爆裂，失去应有的保护功能，容易引起电子电路的二极管、三极管击穿，造成执行设备不能正常执行指令。

     5结束语
     经过几个月的系统检查、系统运行事故分析和整改，解决了原来围绕该系统频繁出现非正常的“所有燃料消失”MFT、操作指令拒绝执行、回路自检失败、通信诊断失败等困扰8号炉安全运行等问题，使该系统的总体性能得到一定程度的恢复。但是，系统老化的体现形式是多种多样的，经过一段时间运行以后，可能会以其它形式表现出来。所以，彻底解决8号炉BMS系统老化问题应该是在该机组分散控制系统（distributed control system，DCS）改造中一起进行系统更换，实现与分散控制系统一体化改造。