2)控制器宜按工艺系统功能区配置。重要的多台冗余或组合的辅机(辅助设备)应按下列原则配置，以确保一对控制器故障不会造成机组被迫停止运行：
　　①送风机、引风机、一次风机、凝结水泵和循环水泵等两台冗余的重要辅机，以及A、B段厂用电应分别配置在不同的控制器中，但允许送风机和引风机等纵向组合在一个控制器中。
　　②给水泵、磨煤机和油燃烧器等多台冗余或组合的重要设备应适当分组配置到几个控制器中。
　　3)为了减少一对控制器故障对模拟量控制系统失灵造成的影响，重要模拟量控制回路应适当分散配置，影响同一重要参数的控制回路应尽量配置在不同控制器中，例如，主汽一级和二级减温控制系统、再热汽摆动火嘴和喷水控制系统、送风和引风控制系统等不宜配置在同一对控制器中。
　　4)控制器(包括汽包水位)的配置必须严格遵循重要保护和控制分开配置的独立性原则。
　　5)DEH控制器应按失电或故障时自动停止机组运行的故障安全原则配置。FSS和ETS控制器在其继电器执行回路已按故障安全原则配置时，其跳闸输出可按带电动作原则配置。
　　6)除DEH控制器外，当任何一对控制器故障时，为确保短时恢复期间机组在稳定负荷能安全运行，除应按照要求配置硬接线后备监控设备外，至少对下列重要安全参数，应在二对控制器中同时予以配置：
　　①汽包水位(超临界压力机组除外)
　　②主蒸汽压力
　　③主蒸汽温度
　　④再热蒸汽温度
　　⑤炉膛压力
　　至于DCS后备监控设备，我们也应根据下述问题对目前的配置方案重新进行思考：
　　1)在DCS局部故障时能否维持短时稳定负荷下运行？
　　2)DCS在发生全局性或重大故障而紧急停机过程中能否确保机组真正安全？遗憾的是，系统分析和实践无法给我们以肯定无误的回答。
　　当DCS发生全局性或重大故障时，目前机组配置的后备操作设备为我们提供了发出停机、停炉，启动交、流润滑油泵，打开真空破坏门等指令的手段，但是，停机、停炉是一个复杂的过程，需要进行一系列操作，这将全部依赖独立于DCS的保护和联锁回路去自动执行。任何一个熟悉运行的人都很清楚，其中有相当一部分操作如果没有被正确执行将不能保证停机过程中机组的安全，例如：发出停炉指令后一台磨煤机没有停止运行、给水阀门或减温水阀门没有关闭，发出停机指令后主汽门或调速汽门没有关闭，抽汽逆止门没有关闭，润滑油泵不能正常供油等这都将严重危及机组安全。事故调查也证明，保护和联锁拒动的现象也不是完全罕见的。
　　当DCS发生局部故障时，例如，一对冗余的给水控制器、汽温控制器或炉膛负压控制器故障，如果我们仍想维持短时运行，那么目前的DCS控制器配置以及后备监控设备配置是否能满足要求呢？答案也是否定的。
　　根据上述配置指导思想，作者认为目前的后备监控仪表和报警装置应按下列要求修改配置：
　　1)后备监视仪表
　　①锅炉汽包电接点水位表(必须选用经实践证明安全可靠，全程测量准确)
　　②锅炉炉膛火焰工业电视
　　③凝汽器真空表
　　④汽机转速表
　　⑤发电机功率表
　　2)后备报警装置
　　根据前面论述，为了确保DCS故障时维持机组稳定负荷下短时运行或紧急停机过程中安全，必须监视一些重要安全参数是否在安全范围内，主要跳闸或联锁保护是否正确动作，但是，由于装设过多后备仪表和后备操作设备问题较多，因此，适当增加后备报警装置，用较小代价换取机组的安全就是最好的选择了。因此，我们建议单元机组必须按下列原则配置足够数量的报警信号：
　　①主要安全参数达到Ⅱ值和Ⅲ值。
　　②主要电源和气源消失。
　　③机组跳闸和主要保护联锁动作。
　　三、“开放”思想，引进电控安全技术
　　目前DCS不仅覆盖机组热工自动化功能，而且早已将机组电控也纳入其中，甚至不久将出现在一个电厂内用同型DCS实现电气网络监控功能。但是，由于DCS的开发和应用长期来一直以热工自动化专业为主体，因此，为了推动DCS技术进步，开发和应用DCS的热工自动化公司和人员应当“开放”思想，跳出狭隘的圈子，研究电控的需要，引进电控的技术，特别是安全技术，使DCS的开发和应用全面吸收二个专业发展的技术成果，并使DCS充分满足机组(或全厂)的，而不是某个专业用的自动化系统。举例来说，在电气专业领域内，为了确保可靠性，规定继电保护装置EMC试验(包括静电放电抗扰度、射频电磁场辐射抗扰度、电快速瞬变脉冲群抗扰度、浪涌(冲击)抗扰度以及磁性抗扰度等试验)各项指标应达到GB/T17626(IEC61000-4)Ⅳ级要求，测控单元应达到Ⅲ级要求。但是，目前国内外DCS对EMC等级均无明确要求，仅有个别DCS通过测试正式宣布达到Ⅲ级有以上。这种现状很不适应DCS应用范围日益扩展和安全性提高的要求。因此，我们应参考电气设备标准制订的EMC要求。考虑到目前实际情况，《火力发电厂热工自动化安全技术应用指南》建议“DCS的EMC等级应达到GB/T17626Ⅲ级及以上等级要求”，其中个别项目暂时达到有困难时，“最低也不允许低于Ⅱ级”，但是应尽快改进以达到上述标准。
　　四、结束语
　　我国火电厂热工自动化安全技术飞速发展，并积累了丰富的经验，为了统一认识正确总结经验需要我们有一个适应形势发展的新的安全技术指导思想。但是，当这些安全技术还没有成为行业规范或适当的行政指令时，一个设计单位或电力企业往往是不敢应用的。例如，汽包水位测量和保护技术近七、八年有了重大突破，并已取得大量成功应用经验，但由于没有一个与之相适应的标准，严重束缚了它的推广应用，使不少电厂仍存在严重隐患；又如，十年前人们已经认识到许多参数使用变送器代替开关量仪表取得保护信号更为可靠，但是，由于规程至今没有修改，设计依然照旧。可见，加强行业技术管理，、不适时机的制订安全技术规范和行政指令是何等重要。遗憾的是，我国电力行业技术管理相对比较落后，特别是国家电力公司解体以来，行业技术管理明显削弱，业内人士无不忧心重重。由于这涉及深层次体制问题，也超出了本文范围，因此，只是提出来作为本文的结束语。