复晟铝业DCS事故应急预案

山西复晟铝业有限公司标准文件_______________________________________________________________________________DCS异常应急预案管理编号：受控状态：持有部门（人）：批准日期：2015.03实施日期：2015.03______________________________________________________________________________山西复晟铝业有限公司发布一、本预案制定的目的：通过事前计划和准备的应急措施，充分利用一切可能的力量，在DCS系统发生异常、瘫痪、失电后迅速采取措施，控制事故的发展，保护重要设备安全运行，将事故对公司造成的损失降至最小程度。二、公司在生产过程中所发生的事故，一律在当班调度的统一组织、指挥下进行处理，DCS专业人员应及时果断对生产工艺进行中，DCS系统可能发生通讯电缆电缆，控制器或I/O卡件故障，各操作站故障、系统电源故障，导致装置局部或全部停车等事故，采取相应的应急处理预案处理，将损失降低到最低限度。三、DCS系统应急处理预案：1、引发故障的原因：引发DCS控制系统故障的原因主要有以下几种：通讯电缆通讯中断，控制器或I/O卡件故障，控制系统电源故障。2、故障现象：在DCS系统故障后，DCS系统会发出相应报警，在系统状态画面会指示故障的所在部位，严重时可能导致控制失控，装置局部或全部停车。3、事故期间人员责任：DCS技术员：负责组织DCS维护人员进入现场检修处理，负责专业指挥，协调工作，负责组织本专业对事故原因进行分析。在第一时间赶到现场，对DCS系统故障原因进行检查，以及准备检修需要的各种技术资料和DCS备件，并参加事故原因分析。DCS维护人员：配合工艺人员对现场进行调整、及控制系统正常后的恢复工作；配合技术人员作好DCS系统的检修处理工作。4、具体工作步骤：4.1、一旦发生或被通知DCS控制系统故障，第一当事人必须以最快的速度向信息部经理汇报。4.2、控制系统故障反应人员分：控制室应急小组和现场应急小组两个小组。小组人员要明确，现场应急小组DCS维修人员与电仪车间仪表、电气班长配合，主要配合工艺人员对现场进行调整和处理现场电气、仪表设备故障；控制室应急小组由DCS技术人员负责，主要负责DCS控制系统故障的判断和故障处理。4.3、DCS技术人员要对控制系统检修注意事项和难点问题向参与检修人员进行技术交底，作到人人心中有数。4.4、通知工艺车间作好生产调整和停车准备工作。4.5、查找故障原因，由于DCS系统都带冗余控制功能，电源、控制器和I/O卡件都带冗余，在查明故障原因和所在区域部位后，带电更换相应的设备，更换时必须带防静电手环，小心谨慎，不能把故障扩大，避免造成更大的损失。4.6、如果故障导致了装置停车，配合工艺人员把生产切换到现场控制，调节阀切换到旁路控制，待故障处理完毕后，配合工艺人员切换到DCS远程控制。4.7、控制系统故障处理完毕后，观察DCS控制系统是否已完全正常，并及时处理仪表故障。5、DCS系统故障及恢复。5.1、区域通讯网络故障：以太网网络为冗余控制网络，故障产生报警，单段网络故障不会影响系统网络通讯。DCS维护人员检查相应网络（0段网或1段网）故障及时恢复即可。如控制网络出现两段网络断线：（1）立即通知公司调度。（2）通过现场操作站检查工艺关键监控指标，检查各阀门运行状态。（3）通知相关电气、仪表人员立即配合工艺车间采取相应的安全措施避免事故进一步扩大。（4）DCS技术人员首先检查冗余的控制器是否正常运行，如果主控制器故障，而从控制器未正常切换，则应立即进行手动切换控制器的操作，切换失败通知调度做好紧急停车的准备。（5）确保控制器正常的情况下，迅速检查交换机状态和供电情况是否正常，以及各冗余控制器与交换机之间、工程师站、操作员站与交换机之间的网络连接情况：是否有RJ45接头破损、脱落和松动状况，如有水晶头破损立即更换备用或现场制作，松动则立即插紧，然后再经工程师站检查网络，测通网络，恢复正常运行。5.2、生产环网出现故障：生产网络为冗余网络，故障产生报警，单段网络故障不会影响系统网络通讯。DCS维护人员检查相应网络（0段网或1段网）故障及时恢复即可。（1）立即通知公司调度。（2）通知现场操作站检查工艺关键监控指标，检查各阀门运行状态。（3）DCS技术人员迅速查找断网区域，立即切换另一段网络恢复上位机监控操作；若两段环网均不正常，立即分析确定区域部位，准备相关网络设备备件光纤交换机等，对故障部位进行处理，首先对0段网进行重点恢复。（4）根据DCS系统具体情况通知相关电气、仪表人员及工艺车间采取相应的安全措施避免事故进一步扩大。（5）确保主控室在短时间内能够监控生产运行和操作。5.3、生产C网出现故障：C网为冗余网络，当出现异常，确认一路正常则DCS技术人员针对现场分析排查处理。当两路均不正常时：（1）但影响远程机架控制、区域变频器远程控制，立即通知公司调度。（2）通知影响区域现场工艺采用就地操作控制各变频器（就地给定频率）。（3）DCS技术人员迅速查找断网区域，立即准备相关维修备件及相关C网模块等，关重恢复A段或B段其中一段网络，尽快恢复网络正常，确保现场设备、仪表正常监控操作。（4）根据DCS系统具体情况通知相关电气、仪表人员及工艺车间采取相应的安全措施避免事故进一步扩大。5.4、生产D网出现故障：D网为非冗余网络，主要是马保通讯，将无法对现场设备进行远程控制，但不影响现场设备。（1）立即通知公司调度及工艺主控。（2）DCS技术人员迅速查找断网区域，立即对D网24VDC供电检查复位，如果不能恢复，则立即通知影响区域现场工艺采用就地操作控制，与电器人员联系，对影响区域内的马保进行单一逐个送电通讯。发现其中一台再次影响通讯，则断开这一台。保证大多数马保通讯正常。（3）重点设备马保如果通讯不正常，则用备用马保临时替换，先保证设备正常运行。（4）如果仍无法修复D网通讯，则用备用D网模块进行更换。仍无法修复，则立即通知信息部经理，等待下一步命令。5.5、控制器或I/O卡件故障：（1）系统冗余控制器故障a、控制器不同步应急方法：人为将备用控制器断电重启，恢复同步；b、一对冗余控制器同时故障应急方法：首先察看此时哪个为主，立即进行主从控制器人为切换，如切换不成功，迅速汇报信息部经理。（2）I/O卡件损坏：应急方法：AI、AO、DI、DO卡件损坏，可将备用的卡件插入到已损坏的卡件位置，与工艺密切联系，迅速进行更换。不成功，及时汇报信息部经理，等待调度命令。5.6、操作站故障：（1）通知DCS维护人员，进行检查维修。（2）重新启动操作站是否正常。（3）操作站可启动，操作见面无法启动，检查软件。（4）检查网络是否有故障。5.7、DCS系统停送电：（1）立即通知公司调度。（2）现场检查工艺关键监控指标。（3）DCS人员立即配合工艺车间采取相应的安全措施避免事故进一步扩大。（4）检查供DCS系统的电源是否满足要求（220VAC）检查UPS不间断电源。如果UPS供电异常处理：①UPS主回路出现故障且未自动切到旁路运行，及时联系电气专业，对UPS进行切换至“手动旁路”的工作。②UPS主回路、自动旁路、手动旁路均故障或者电气供电故障时，此时应该自动切换至直流电池供电，供电时间内应该立即进行DCS组态的备份工作和CPU程序备份工作，等待调度的命令。③如果UPS主回路、自动旁路、手动旁路、电池均故障，要迅速通知调度室及有关领导做好紧急停车准备。④如因外部干扰对DCS系统供电造成影响，致使系统不能正常运作的，应首先检查接地情况，若接地正常，不能立即排除干扰，则立即汇报相关领导，同时通知调度做停车处理。检查供给相应DCS系统电源的开关是否闭合，如果没有闭合，请闭合电源开关。（5）供给DCS系统的电源正常后，首先启动服务器。在服务器启动后，首先应该在各工段启动一台操作站。其他操作站暂时不要启动，这样可以提高整个DCS系统的启动速度。（6）电源恢复正常后各系统的检查处理办法：关于DCS系统的掉电情况及其解决方法当系统完全失电后，其输出全部初始化，即输出无任何信号（电压，电流等都没有）。1所有放空电磁阀自动失电全开。2调节阀，所有的FC调节阀阀位回零，所有的FO调节阀全开。3以前运行的各种泵仍然运行，须工艺人员去现场确认手动停泵。4所有的联锁都将失效。5.8、操作站画面没有任何实时数据显示（1）立即与工艺人员进行确认（2）查找网络是否异常，注意0段、1段网络，同时PING对应下位机控制PLC相应地址是否正常。（3）重启操作站计算机，检查上位机组态软件有无异常，组态通讯有无异常。（4）如果仍无法显示，DCS人员立即配合工艺车间采取相应的安全措施，现场操作站进行监控操作避免事故进一步扩大。