炉侧主保护10号控制站一对控制器全部故障应急处置预案

1.1 故障现象

（1） 运行检查。

1) #10控制站内所控制的火焰监视画面中两台火检冷却风机相关的部分或全部数据不刷新或显示异常，且火检冷却风机操作无效（可尝试启动备用火检冷却风机）；运行人员无法监视和操作燃油快关阀、回油快关阀。FSSS画面中保护投切按钮显示不正确或显示全部解除。

2) DCS设备报警中发出#10站主控单元故障报警。

3) 10号站模块故障声光报警。

（2） 热工检查。

1) 系统状态图#10站主控单元和网络状态变为红色。

2) #10控制站机柜内控制器电源正常，但控制器RUN灯常灭、ERROR等常亮、网络通信灯指示不闪动。

3) #10控制站所有模块RUN灯闪烁，COM灯灭。

4) #10控制站机柜内控制器厂用电和UPS电源失去，控制站内所有模件失电。

1.2 故障原因

（1） 网络节点故障。

（2） 主控单元硬件故障。

（3） 主控单元软件运行故障。

（4） 两块主控单元均失电。

（5） 机柜供电电源UPS、厂用电失电。

（6） #10站主控单元瞬间失电导致主控单元重启且未能正常启动

1.3 故障分析和后果

（1） 两台火检冷却风机、燃油系统无法进行监视和操作。

（2） #10控制站失控，若DCS其他控制器仍保持正常工作，但MFT各触发条件及动作后指令均无法达到#10站或由#10站发出，因此主保护不能通过DCS动作，保护逻辑无法自动实现，相当于锅炉保护全部切除，机组失去MFT保护，机组主保护误动作或拒动，停机停炉甚至造成设备损坏。

1.4 故障处理

1.4.1 运行处理

迅速联系热工人员更换主控单元，若恢复失败则应紧急停机停炉。紧急情况下可手动MFT（同时按下两个手动MFT按钮）。通过MFT继电器板硬跳闸回路，可联锁跳闸以下设备：制粉系统全部跳闸；A、B一次风机跳闸；关过热器减温水总门；关再热器减温水总门；关进、回油总阀；电除尘器全部跳闸；汽轮机跳闸。

1.4.2 热工处理

（1） 在工程师站上通过系统状态图及#10站主控单元和模块实际状态确定故障的DPU及故障性质。

（2） 根据I/O清册查出#10控制站内所有信号，列出用于保护、自动调节的信号清单提示运行人员做好必要的隔离和防误动措施。（下附）

（3） 检查故障控制站主控单元的状态显示和各SM902A的状态指示灯，判断该控制站是否失去电源。

（4） 检查故障控制站主控单元系统网络及数据通信。

（5） 重新启动主控单元，若能重启成功，查看主控单元状态指示灯是否正常；若两块主控单元重启均不成功，则更换新的控制器。此时，因新主控单元内无程序，需要初始化下装主控单元，初始化下装时，各设备状态均会瞬间丢失，导致误发主保护动作信号，因此在下装前应先降低机组负荷后手动打闸停运机组。

1.5 #10站控制器控制系统、设备及重要测点

1.5.1 主要控制系统及设备

锅炉主保护、锅炉点火条件判断、火检信号处理、炉膛吹扫条件及其控制、燃油系统、火检冷却风机

1.5.2 重要测点

重要测点