自动控制系统应急预案

编号：AQ-BH-02939

( 应急管理)

单位：_____________________

审批：_____________________

日期：_____________________

WORD文档/ A4打印/ 可编辑

自动控制系统应急预案

Emergency plan of automatic control system

自动控制系统应急预案

备注：应急预案明确了应急救援的范围和体系,有利于做出及时的应急响应,当发生超过应急能力的重大事故时,便于与应急部门的协调,降低事故的危害程度。

1系统电源全部失去应急处置预案

1.1故障现象

（1）运行检查

1）全部操作员站显示黑屏且独立控制系统供电电源失去报警装置发生声音报警。

2）全部服务器停止工作。

3）全部交换机停止工作。

4）全部I/O控制站停止工作。

（2）热控检查

1）工程师站电源失去，显示器全部失电显示为黑屏。

2）电子间内电源柜电源失去，电源指示为零。

3）控制系统所有模件柜指示灯熄灭，主机柜内控制器电源、交换机、控制器的所有指示灯均熄灭。

1.2故障可能的原因

（1）保安段电源失去。

（2）UPS电源失电。

（3）电源切换装置。

1.3故障分析及后果

全部操作员站失去操作与监视，全部控制器停止工作，造成失电控制器所涉及的设备拒动或误动，导致机组跳闸，甚至因设备拒动或误动而损坏设备。

1.4维护处理

（1）自动控制人员到控制系统总电源柜检查两路进线电源是否为220VAC，如果不正常，由电气专业检查并恢复。

（2）如果进线电源为正常220VAC，自动控制人员检查控制系统总电源柜内送各机柜空气开关状态，用万用表检查到各机柜电源出线是否有接地现象，若有，检查消除接地点，再准备恢复自动控制系统供电。

如果进线电源为正常220VAC，且机柜电源出线无接地现象，则

检查DCS/PLC侧切除装置是否故障，若故障则更换切换装置，若无法及时更换，紧急情况下可先将其隔离，先进行系统上电工作，待系统恢复后再尽快更换。

（3）自动控制人员确认可以恢复DCS/PLC供电时，应汇报值长无运行及维护人员进行现场工作后，方可对DCS/PLC进行重新上电。恢复上电前应先将DCS/PLC系统各设备的空气开关打至断开状态，然后从上级向下级的顺序进行送电工作。

（3）DCS/PLC重新送电后，自动控制人员确认DCS/PLC功能全部恢复，检查设备状态、参数指示正常，汇报值长决定是否重新开机。

2操作员站全部失去监控且无后备监视手段应急处置预案

2.1故障现象

（1）运行检查

1）全部操作员站数据显示黑屏。

2）全部操作员站响应缓慢。

3）全部操作员站死机，失去监控作用。

（2）热控检查

1）工程师站的系统监视画面上，全部工作站或者控制器显示离线。

2）交换机柜内减缓及部分端口指示灯全部熄灭，或者变为黄色3）操作员站电源双路切换开关电源指示灯熄灭。

2.2故障原因

（1）操作员站全部电源失去。

（2）监控网络全部故障。

（3）服务器全部故障。

2.3维护处理

（1）立即至DCS/PLC总电源柜检查DCS/PLC电源，参照系统电源全部失去应急处置预案进行处理。

（2）检查DCS/PLC网络，若为网络原因，参照DCS/PLC网络瘫痪应急处置预案进行处理。

（3）检查服务器运行状况，若为服务器全部故障，参照DCS/PLC 冗余服务器均故障应急处置预案进行处理。

3DCS/PLC网络瘫痪应急处置预案

3.1故障现象

（1）运行检查

1）操作员站可以显示画面，但切换流程图非常缓慢，操作员站上操作影响延迟很大或数据显示严重超时。

2）全部操作员站离线，运行人员在这些离线的操作员站上操作无响应或全部参数不更新丧失监控功能。

（2）热控检查

1）工程师站的系统监视画面上，全部工作站或者控制器显示离线。

2）交换机柜内交换机全部端口指示灯熄灭或者变为黄色。

3）DCS/PLC网络存在数据风暴或网络病毒。

3.2故障原因

（1）交换机全部故障。

（2）冗余装置的服务器全部故障。

（3）网络数据风暴或网络病毒引起。

3.3故障分析和后果

全部操作员站无法准确控制机组运行状态，停机停炉，甚至损坏机组设备。

3.4故障处理

（1）检查上层网络交换机电源模块运行指示灯，若不亮或闪烁则说明交换机电源问题，检查交换机电源回路并进行处理。

（2）检查交换机，看是否硬件故障。

（3）检查I/O服务器或交换机冗余网络是否正常，查看是否有数据风暴或网络病毒。

（4）检查服务器运行状态，若冗余服务器故障，则处理故障服务器并上报，立即启动DCS/PLC冗余服务器均故障应急处理。

（5）系统恢复过程中随时与值班运行人员沟通，汇报系统恢复进度，以备运行人员做好相应的恢复措施。

（6）系统恢复后，检查DCS/PLC各节点工作状态是否正常，若不正常及时处理；若正常，通知运行人员可根据操作员检查各画面参数是否与就地设备状态一致，并决定是否可以正常操作。

4DSC/PLC冗余服务器均故障应急处理预案

4.1故障现象

（1）运行状态。

1）全部操作员站无响应。

2）全部数据不刷新，全部控制设备（如泵、风机、调节阀）操作无效。

3）所有趋势、报警、报表异常。

（2）热控检查

1）系统状态无法调用。

2）服务器连接的网络图标异常。

3）全部服务器已关机，电源失去。

4.2故障原因

（1）连接服务器的网络或网络设备故障

（2）服务器电源全部故障

（3）服务器部分或全部任务故障退出。

（4）服务器主机硬件故障