HONEYWELL安全联锁SM系统远程通信中断联锁原因分析及处理

霍尼韦尔SM系统

安全标准
ßSafety Manager遵循以下国际标准： ßBMS:NFPA85、86、VDE0116 ßESD:IEC61508、IEC61511、ISAS84.01、 DINV19250、UL、FM、ATEX ßF&G:EN54-2NFPA72、劳氏船级社、FM-防火设备认证
Safety Manager硬件概述
a.如果需要处理器可以分别单独停止冗余或者非冗余IO
人机接口（User Interface）
ß1.带翻页按钮的显示屏 ß a. 缺省显示系统实时时钟 ß b.上下翻可以显示系统状态和诊断信息 ß2.钥匙开关和状态指示灯 ß a.钥匙开关有三个位置，STOP 停止 IDLE 下装程序RUN 运行 ß b. LED状态指示灯绿色：正常无指示:请检查钥匙开关位置是否上电红色：故障
ßSafety Manager控制器的控制结构可以被组态成非冗余、双重冗余(DMR)和四重冗余（QMR)，每种结构都有不同的特性和安全设备功能。
SIL（Safety Integrity Level）-安全完整性等级
ßSIL认证一共分为4个等级，SIL1、SIL2、SIL3、SIL4，包括对产品和对系统两个层次。其中，以SIL4的要求最高，如铁路的ATP系统，石化电力的SIS系统等。石化仪表类最近一般选SIL2、SIL3。
SIL认证的意义
ß随着工业事故及其对社会的影响被人们广泛认知，越来越多的企业意识到安全的重要性。SIL认证的过程就是帮助企业把最好的工程实践经验和安全技术（IEC61508和IEC61511）充分利用，避免工业事故的再次发生。因为这些经验和技术是建立在大量的实际经验和教训基础之上的。 ßSIL认证的现实意义在于： ß◆ 安全改进；

计算机联锁系统常见故障及处理方法

计算机联锁系统常见故障及处理方法【摘要】计算机联锁系统是铁路行车安全技术的保障系统，保证系统安全可靠、长期稳定的运行队运输生产具有重要意义。

本文从计算机单元故障、通讯线路故障、切换故障、电源保障四个方面介绍了常见故障及其处理方法。

【关键词】计算机联锁;故障;处理方法随着现代铁路的高速发展，计算机联锁系统逐步取代电气联锁系统，如何保证计算机联锁系统安全可靠、长期稳定的运行并维护和及时处理好发生的故障，对于铁路运输、行车安全具有重要作用。

本文从维护的角度，对计算机联锁维护故障处理及维护工作提出几点参考意见，并对计算机联锁设备的故障类型与处理原则，常见故障及处理，以及具体计算机单元故障、通讯线路故障、切换故障、电源故障等方面分别进行了介绍。

1.计算机联锁设备故障处理的步骤接到计算机联锁设备故障通知后，切忌盲目动设备。

首先应掌握故障现象、影响范围、对车务影响程度、分析联锁关系、排除车务错误操作的可能。

接着查看机房联锁机、控制台（显示器）、控显机（上位机）的运行状态，联锁机采集板、驱动板信息位指示灯状态是否正常，初步掌握信息，再决定如何处理，并将情况及时报段调度和车间。

再根据故障现象初步分析故障发生部位，区分室内故障还是室外故障，区分联锁机、控显机故障还是继电部分故障，不能马上区分时，简单故障如道岔扳不动、红光带等可跳开上述步骤，同普通故障一样处理，可通过借助控制台电流表、轨道测试盘、微机监测等设备进行判断处理。

2.计算机联锁设备的故障类型与处理原则2.1 故障类型计算机联锁系统的故障按性质，可分为硬件故障和软件故障。

根据硬件故障发生的时间特征，可分为永久性故障#间歇性故障和瞬时故障。

永久性硬件故障一旦发生即永久存在，故障排除前，故障设备不能恢复正常运行。

永久性硬件故障通常由于元器件失效，连接线断线或短接等引起。

间歇性故障是重复发生，未经排除能自动消灭的故障现象，通常是由于元器件性能变化，接插件接触不良，焊点虚接等引起。

霍尼韦尔DCS控制系统的运行及故障分析

—218—故障维修引言：某能源企业在新时期下，引入了霍尼韦尔控制系统，随着实践发展，该设备系统在运行中出现较多次不同类型故障问题，阻碍既有生产作业高效进行。

对这种不利于产业发展的设备系统故障情况，该企业将内部运行管理工作进行妥善规划，并针对特定故障做以相应分析，以此来增强设备系统管理人员素质，避免同类型故障再次发生。

本文对几类典型的DCS 控制系统故障进行分析判断，并给出在实践中最为有效的整改办法，以期优化设备系统的运行模式。

1 霍尼韦尔控制系统的应用状态本文对某能源企业内部选用的DCS 控制系统进行分析，结合该企业运行期间设备典型故障，讨论优化设备系统管理的最佳模式。

该企业控制系统选型硬件为PKS-C300，软件选型为R410.7版，保证较高水平的配置条件，为能源开发作业起到现代化设备保障作用。

该控制系统内部共分为五个分控单元，各单元下相应搭配了3对控制器、7台操作站，主要提供服务的设备选型为Server ，每单元配备一名专业程序控制工程师，提升单元控制精度。

总站中配置情况类似，增设了PHD 、病毒防控等服务器系统，起到在该企业内部全面落实DCS 控制工作的支持作用，据悉该厂站共设一万个控制位点，有效开展设备控制作业。

2 系统运行管理2.1日常巡检工作DCS 系统为维持良好的作业运行状态，应在运行管理期间重视日常巡检工作质量，比如服务器故障要更换磁盘设备时，便要依靠巡检出的质量隐患进行针对性操作，若日常巡检疏忽导致多块磁盘同一时间范围内都发生故障，此时将危及服务器运行质量。

妥当的运行管理操作要在日常检查中，检测各类控制系统的软件运行状态、硬件工作环境，确保各组态能在修改时依据规范完成，并将巡检信息及时录入数据库中，便于后续查询。

另外，在对DCS 设备故障进行备用件更换操作阶段，管理人员应注意所选用的备用设备是否具备完整功能，避免将功能不完备的备用件更换到控制系统中，影响产业稳定运行。

2.2检修管理工作控制系统管理人员要对检修管理流程妥善执行，保证各类检修技术、程序能在管理流程内按部就班完成，以更少的管理成本获得最大化管理效益。

联锁问题排查方案

联锁问题排查方案联锁问题（Interlock）是指系统中因为各种原因导致某些操作无法完成，从而影响其他操作的问题。

这些问题通常涉及多个组件之间的协调和同步，因此排查联锁问题是一项复杂的任务。

本文介绍一些常用的联锁问题排查方案。

1. 理解联锁原理联锁的原理是系统中部分操作之间存在约束关系，其中一个操作的完成需要另一个操作的执行。

这种关系通常反映在数据流的控制之上，例如在多线程编程中，线程A必须等待线程B的某些操作完成后才能执行自己的操作。

因此，理解系统中各种操作之间的关系是排查联锁问题的关键。

在排查问题时需要明确数据的流向和控制逻辑，同时需要考虑异常情况下的操作响应。

在了解系统中的约束关系后，可以分析出问题产生的原因。

2. 监视系统对话系统对话是指两个或多个组件之间进行的信息交流。

在排查联锁问题时，监视系统对话可以帮助我们确定哪些操作被执行，哪些未被执行。

在监视系统对话时，可以使用各种工具和技术，例如诊断日志、程序执行跟踪工具或网络监测工具等。

这些工具可以帮助我们了解系统操作之间的顺序和执行时间。

3. 分析关键路径关键路径是指任务中决定任务完成时间的关键步骤。

在系统中，操作之间存在相互依赖的关系，因此也存在着关键路径。

在排查联锁问题时，分析关键路径可以帮助我们指出最有可能的问题源。

关键路径的分析可以通过各种工具实现。

例如，可视化工具可以将关键路径绘制成图表，直观地展现出关键步骤的执行顺序和时间。

同时，还可以使用故障树分析等技术，协助我们解决问题。

4. 模拟异常情况当系统出现联锁问题时，通常是因为某个组件或操作无法正常工作。

为了解决这种问题，可以模拟异常情况，解决操作异常的问题。

模拟异常情况可以通过各种技术实现。

例如，使用模拟工具来模拟组件间的数据交换，或通过修改操作的标志位或返回值来重现操作异常的情况。

5. 寻求专家帮助当我们尝试了以上方法，仍无法解决问题时，可以寻求专家的帮助。

通过与专家交流，可以获得更多的经验和建议。

计算机联锁故障处理程序及常见故障处理分析

计算机联锁故障处理程序及常见故障处理分析第一节 TYJL-Ⅱ型计算机联锁故障分析1. 故障现象：联锁机备机（B）脱机。

故障分析：(1)电务值班人员检查发现LSB机驱动+12V电源指示灯不亮，用电表测量驱动+12V无电源输出，再查看驱动电源发现风扇不转，由此判定为驱动电源不工作，进一步检查发现驱动电源~220V引入插头松动，插好插头故障消失。

(2)分析维修机记录，记录中提示联锁B机关键缓冲区校核错造成联锁机备机脱机，关键缓冲区指的就是CPU板中的内存，由于内存条性能不良造成了关键缓冲区错，备用B机脱机，由此更换CPU板后故障消失。

2. 上位机死机(1)控制台屏幕显示无任何变化，即使列车通过后其进路白光带也不变化，信号也不恢复。

(2).不接受任何操作命令，鼠标移不动，按压鼠标按键无效。

(3)控制台时钟停止跳动，上位机主机箱面板的H．D．D指示灯不再闪烁。

3. 故障现象：全站白光带，信号机全部为红灯闪烁，控制台不能操作鼠标开放信号，但室外信号正常。

故障分析：根据分析，判断为联锁主机与主用上位机通信中断，检查联锁主机STD－01卡发送灯闪亮，但接收灯不亮，说明联锁主机有发送，但没有接收；检查上位主机PC－01卡，发现接收与发送指示灯均只闪微弱灯光，说明PC－01卡故障，更换PC－01卡故障消失。

4. 故障现象：控制台显示器不显示站场平面图，屏幕左上角显示“C：\”。

故障分析：由控制台上显示器显示的内容可看出，该故障明显是因为上位机服务程序运行中断。

为什么上位机在运行过程中发生程序中断的问题呢？原来上位机的运行程序，为了使用安全均做在电子盘上，电子盘是硬盘的一个拷贝，一般不会对程序运行造成影响，但这个电子盘在制作时出了一些问题，为此屏蔽此电子盘改由硬盘运行，故障消除。

5.故障现象：暮云市站3DG显示红光带不消失，实际轨道电路工作正常，GJ吸起，但影响联锁关系，不能排列经该区段进路，且该故障以5－10分钟的频率重复发生。

联锁问题排查方案

联锁问题排查方案随着软件开发技术的不断发展，软件系统也变得越来越复杂。

为了确保软件系统能够稳定可靠地运行，开发人员通常会对软件进行大量测试和调试。

在软件系统中，联锁是一种非常常见的机制，用于限制不同模块之间的交互以及防止意外的状态变化。

当软件系统出现联锁问题时，可能会导致系统崩溃、数据丢失、用户信息泄露等严重后果。

因此，如何及时发现并解决联锁问题，是每个软件开发人员必须面对的重要问题。

什么是联锁在软件系统中，联锁（Interlock）是一种设计模式，用于控制或限制不同模块之间的交互。

通过使用联锁，可以确保只有特定的对象能够访问或修改某些资源，从而保证系统的可靠性和安全性。

具体来说，在软件系统中，联锁通常使用锁（Lock）或信号量（Semaphore）来实现。

当两个不同的模块需要同时操作同一个资源时，为了避免出现数据竞争和错误的状态转移，这些模块必须按照固定的顺序进行访问。

例如，如果两个线程需要同时访问同一个数据结构，那么它们必须按照特定的顺序获得和释放锁，以避免发生冲突和错误。

联锁问题的常见表现尽管联锁在软件系统中是一种非常常见的机制，但是由于其设计和实现的复杂性，联锁问题也经常出现。

下面列举了一些常见的联锁问题：1.死锁（Deadlock）：两个或多个线程相互等待对方释放资源时，会出现死锁情况，从而导致系统无法继续运行。

2.活锁（Livelock）：当两个或多个线程进入一种忙等待的状态时，会出现活锁情况。

这种情况下，线程会不断地检查某些条件，但是无法进一步执行。

3.竞争条件（Race Condition）：当两个或多个线程同时访问、写入同一数据时，可能会导致竞争条件，从而导致数据不一致或错误的状态转移。

4.饥饿（Starvation）：某个线程一直无法获得所需的资源，从而一直处于等待的状态，这种情况被称为饥饿。

联锁问题的排查方案为了解决联锁问题，开发人员需要进行一系列的排查和调试。

下面介绍了一些常用的联锁问题排查方案：1. 记录日志在软件系统中，日志（Log）是一种非常重要的工具，可用于记录系统的状态和运行信息。

Honeywell_DCS系统常见事件处理

Honeywell_DCS系统常见事件处理1、电源故障时DCS使用UPS供电，因此当装置发生主电源故障时，只要UPS不发生故障，短时间内DCS的供电不会中断，不影响操作。

当主电源和UPS同时故障时，GUS操作台将停电，不能进行操作，但控制柜HPM自身带备用电池供电，在20分钟内调节系统的控制不会中断；主电源故障联锁仍将动作。

2、“死机”指GUS对操作员的操作不响应。

此时，若WINDOWS 2000有响应，则可以重启动WINDOWS 2000，此时若WINDOWS 2000 无反应，则应关掉操作台电源（电源开关在底部背面），关掉电源后一段时间再送电，重新启动操作台。

重新启动WINDOWS2000，进入Native Windows 后，按操作台上的LOAD键，在屏幕上显示：W N 1 2 3 4 X？，键入W，敲回车键，装入程序，等待屏幕显示NCF？N 1 2 3 4 X？，键入N，敲回车键，等待操作台启动。

3、“坏值”就是指示或调节点的PV位置显示------B（红色B），表示现场断线或数值超量程，若调节点发生坏值，在AUTO，CAS状态时，系统将自动将其置MAN，如果是调节系统，输出保持，此时应通知仪表人员进行处理。

4、初始化（“INIT”）指在调节点的PV下方显示INIT，表示调节点正在初始化或调节器的OP断路，此时应通知仪表进行处理。

5、PVSOURCE（PV源）在AUTO状态时，该点的PV来自现场变送器的PV 值；在MAN状态时，该点的PV保持或由操作人员输入，若该点带联锁，要现场处理变送器，此时可以使该点的PVSOURCE置MAN，保持PV或手动输入一个安全值。

6、INACTIVE（ACTIVE） INACTIVE指该点没有激活投用；ACTIVE指该点已激活并投用。

点处于INACTIVE时，PV显示坏值，OP输出保持，操作员不能操作（如果必要，通知仪表人员处理）。

信号联锁系统常见故障及对策分析

信号联锁系统常见故障及对策分析作者：潘进加来源：《中国科技博览》2017年第32期[摘要]信号联锁系统是一种新型的车站自动控制设备，要求在保证安全的前提下，以最经济、最合理的技术措施提高运输效率，改善劳动条件。

计算机联锁具有体积小、可靠性高，为信号技术结构的改革创造了条件；计算机联锁系统功能更加智能化，继电联锁由于受站场形电路网络层次和结构、继电器数量以及网络线的多寡等限制，在功能及功能扩展方面均受到限制；计算机联锁系统的信息共享，利用当前的各种网络手段，可与其他行车调度指挥系统、列车控制系统联网，提供或交换各种信息，以使这些系统能够相互协调工作，计算机联锁系统易于实现系统自身化管理，利用自诊断、自检测功能及远距离联网，实现远距离诊断，无论是二乘二取二系统，或者是双机热备，或者是三取二，任何单点故障均不会影响行车，维修方便，出现故障后，将故障的那一系脱离系统，然后将故障的电路板更换，就可排除故障。

本文就信号计算机微机联锁系统常见故障及对策展开分析。

[关键词]信号联锁系统；常见故障；对策中图分类号：TH904 文献标识码：A 文章编号：1009-914X（2017）32-0000-01随着我国经济的快速增长，我国的基础建设也是日新月异，特别是在地铁线路建设方面，如此快速的地铁系统发展，与之相匹配的是信号系统逐渐科技化、系统化。

目前我国的信号主要是通过信号计算机联锁系统进行传输。

为了保证运行的安全，我们必须重视信号微机联锁系统的升级、更新，防范系统出现故障。

1 信号微机联锁系统的概念信号微机联锁系统随着科学技术的进步以及运输发展的需要，在不断的更新和发展，其发燕尾服过程已经经历了机械化联锁、继电联锁和电气集中联锁几个阶段，目前普遍采用计算机联锁，并有向全电子计算机联锁发展的趋势，信号计算机联锁系统是以技术手段保证行车安全，实现信号机、道岔与进路之间保持的一定制约关系和操作顺序，计算机联锁是以计算机技术为核心，采用通信技术、可靠性与容错技术以及“故障—安全”技术实现车站联锁要求的实时控制系统。

计算机联锁设备故障应急处置作业指导书

广州铁路（集团）公司电务应急处置作业指导书计算机联锁设备故障应急处置2011-03-31发布 2011-04-01实施广铁电务处发布计算机联锁设备故障应急处置作业指导书1 作业目的压缩故障延时，减少信号设备故障对运输的影响,确保故障处理过程中的行车安全、技术安全和劳动安全。

2 适用范围本作业规定了TYJL-II、TYJL-III、TYJL-TR9、ADX、DS6-K5B、DS6-11、VPI/iLOCK、CIS-1、EI32-JD 等计算机联锁设备故障应急处置作业的程序、内容及要求，明确了故障处理过程的重点控制项目及联锁试验内容，并对设备故障处理指供了技术指南。

本作业指导书适用于电务系统计算机联锁设备故障应急处置作业。

3 作业程序4 作业内容与要求（本项内容须精练用词，并要突出各设备的特点）4.1 故障（通知）受理4.1.1 驻站电务值班员接到车站故障通知，应在确认故障现象后，立即将故障信息（包括时间、地点、设备名称、故障现象和影响情况）汇报工区工长、电务段调度员、车间值班干部。

4.1.2 驻站电务值班员接到段调度故障通知，应在确认故障现象的同时，立即将故障信息（包括时间、地点、设备名称、故障现象和影响情况）汇报工区工长。

4.1.3 电务段调度接到调度所故障通知后，立即将故障信息（包括时间、地点、设备名称、故障现象和影响情况）通知现场工区、车间、段值班干部、值班领导。

4.1.4 电务段调度接到工区故障汇报后，立即将故障信息（包括时间、地点、设备名称、故障现象和影响情况）通知段值班干部、值班领导、现场车间、计算机联锁厂家值班人员。

4.2 故障登记驻站电务值班员在车站《行车设备登记簿》上签认故障信息。

根据故障情况，影响使用（或危及行车安全）时必须立即登记设备停用，经车站值班员签认后，电务维修人员方可进行故障处理；不影响使用时不登记停用，但必须向车站值班（应急值守）员说明，待天窗点时处理。

4.3 故障处理4.3.1 VPI/iLOCK计算机联锁设备故障处理指南见附件1；4.4 过程盯控4.4.1 电务段值班调度员应实时了解应急处理人员出动、到达情况（电务段、车间干部和工区处理人员），并加强与故障工区和车间的联系，掌握现场处理故障的有关进展情况。

HONEYWELL系统的不足之处

HONEYWELL系统的不足之处一、DCS1 q0 c3 w# n: b: h2 T' g1. Honeywell PKS安装是一个很大的问题。

各种选项比较多，稍不注意多选了或者少选了都会导致安装失败，还有一些莫名的错误导致的失败，更奇怪的是每次失败都要重新在一个干净的系统下进行重新安装。

2. Honeywell PKS的采用的是TCP/IP模式，易受到流程图组态不合理而导致的网络连接风暴。

其结果就是流程图不能正确显示，呈现一种死机的状态，数据不刷新，操作不响应。

同时内部功能模块伴随有异常的情况。

% }, N0 E' P' }' K: E* j& Q& b3. PMIO的组态很麻烦，比用常规方法的工作量至少增加了2倍，说明它不是真正意义上的模块化的DCS即集散控制系统，而仍然是可编程序状态。

7 u: K/ R+ p# x6 i! `" c4. PKS的硬件配置和软件组态可能出现一些莫名的BUG！甚至出现过一套系统，控制器的槽位配错，而照常运行的！并且有时候在修改控制器模板组态信息的时候，控制器会不认，而Honeywell推荐的方法竟然是多刷几次，或者断电清内存信息，这是安全系统运行过程中的大忌，异常危险。

（这个问题今天在AB的模板组态上也碰到了，错误的机架槽位，模板竟然可以正常运行！不知道是他们两家谁的优良传统！）Honeywell PKS系统的补丁无数，专门用来处理这些随时可能会出现的BUG。

充分说明它的系统存在很大的问题。

二、ESD1. 首先Honeywell 现在的FSC是从P+F公司收购过来的。

从历史上看，P+F的软件文档功能很弱，也没有相关的软件版本及新软件的发布控制功能。

此外P+F本身质量控制过程是不完善，没有跟踪系统装配的质量，当出现某一故障点时，无法预知其他相关故障点会受到什么样的影响。

: j. T7 W, Q) {% D$ E( u2. Honeywell 的FSC系统的1OO2D结构的安全完整性较低：在德国安全等级评价中，由于FSC的1OO2D结构的系统安全性较低，只被评价为AK5。

联锁问题排查方案

联锁问题排查方案背景在计算机科学领域，联锁（Deadlock）是指多个进程或线程由于竞争资源而陷入的一种僵局，各个进程或线程无法继续执行下去，也无法主动退出。

联锁问题会导致系统性能下降，应用程序崩溃甚至整个系统崩溃，需要及时排查和解决。

排查方案1. 分析应用程序运行日志当应用程序陷入联锁状态时，首先需要分析应用程序运行日志。

日志中可以查看到哪些线程被阻塞，哪些资源已被占用，哪些进程正在等待某个资源等信息。

根据日志中的信息可以初步确定联锁问题发生的位置。

2. 分析系统资源占用情况使用系统监视器或命令行工具查看正在运行的进程和线程的 CPU 利用率、内存使用情况、网络带宽等信息。

如果某些进程或线程占用了大量系统资源，可能导致其它进程或线程无法正常运行而陷入联锁状态。

3. 确认是否出现死循环死循环是常见的陷入联锁状态的原因之一。

在代码中如果出现了死循环，线程会一直占用 CPU ，导致其它线程无法得到 CPU 时间片而阻塞，最终导致联锁问题。

因此，需要仔细检查代码，确认是否出现了死循环。

4. 使用工具分析线程堆栈信息当应用程序陷入联锁状态时，可以使用线程堆栈分析工具来获取每个线程当前的堆栈信息。

根据堆栈信息可以确定每个线程当前所在的代码行和调用堆栈，以便更容易地定位联锁问题。

5. 更新代码一旦定位到联锁问题的根本原因，就需要根据发现的问题更新代码。

更新后需要进行彻底的测试，以确保代码更新不会引入其它的问题。

结论联锁问题是一种常见的性能问题，需要在应用程序设计和代码开发过程中加以考虑。

当发生联锁问题时，应首先分析应用程序运行日志，确认是否出现死循环，使用工具分析线程堆栈信息，分析系统资源占用情况等，从而定位和解决问题。

霍尼韦尔DCS控制系统故障分析

第 27 卷第 5 期 2020 年 5 月
仪器仪表用户 INSTRUMENTATION
Vol.27 2020 No.5
霍尼韦尔DCS控制系统故障分析
魏丹
（国家能源集团神华榆林能源化工有限公司，陕西榆林 719300）
摘要：结合神华榆林能源化工有限公司霍尼韦尔 DCS 控制系统实际运行情况，在系统故障方面进行探讨，着重对近几年系统运行中出现的故障进行查找、分析及总结。近最大可能排除安全隐患，达到系统长周期稳定运行。
更换 DO 卡件 IOM，重新进行上述检查（保持与 MCC 信号脱开）。发现 DO 卡件状态灯正常，1 ～ 32 通道输出正常；除原地址号为 12 号的 IOTA 供电端子 TB3-3、4 导通，其余 IOTA 均工作正常。再检查此 DO 卡件相连的继电器底板，发现底板测试的通道对应的继电器输出接点的跳线个别处在 WET（即 DO 24V 湿接点）模式。如图 1、图 2 所示。 2.1.2 故障分析
每台服务器有 4 个硬盘，分别是 0 号，1 号，2 号，3 号。
2.2.1 现场硬件检查说明硬盘工作时有两个指示灯：指示灯为绿色表示正常运
行；指示灯为红与绿交替闪烁表示有可预见故障；指示灯为红色表示故障，指示灯不亮表示已经离线。
打开上位机软件：第一次打开软件时需用管理员级别打开，即右击“server adminstrator” 后点击“Run as adminstrator”，点击“系统”“存储”“虚拟磁盘”后即可看到物理磁盘的状态，点击进去可以看到详细情况：绿色打勾表示磁盘正常；红色打叉表示磁盘故障；黄色三角带叹号表示磁盘有可预见故障，也就是即将要故障。如图 4 所示，表示第 1 号硬盘已经故障，第 2 号磁盘有可预见故障，第 0 号和 3 号正常。

远程控制解决问题大集合

远程控制解决问题大集合1 由于在数据加密中存在错误，此会话将结束。

请尝试再次连接到远程计算机。

原因：数据加密为在网络连接上进行数据传输提供了安全性。

数据加密错误可能出于安全原因结束会话。

解决方案：请尝试再次连接到远程计算机。

系统和域之间的加密策略不同。

如果仍旧看到该错误信息，请与服务器管理员联系。

2 远程连接已超时。

请尝试再次连接到远程计算机。

原因：因为您没有在响应的时间限定设置范围内发出响应，所以终端服务器将中断会话。

解决方案：尝试再次连接到终端服务器。

如果收到此错误消息，请在稍后尝试重新连接。

如果仍旧收到此错误信息，请与服务器管理员联系。

原因：由于网络通信量过大引起的网络连接过慢，导致对终端服务器的响应延迟。

解决方案：尝试再次连接到终端服务器。

如果收到此错误消息，请在稍后尝试重新连接。

如果仍旧收到此错误信息，请与服务器管理员联系。

3 由于已达到总的登录时间限定，远程会话被中断。

此限定由服务器管理员或网络策略设置。

原因：由于网络通信量过大引起的网络连接过慢，导致对终端服务器的响应延迟。

解决方案：尝试再次连接到终端服务器。

如果收到此错误消息，请在稍后尝试重新连接。

如果仍旧收到此错误信息，请与服务器管理员联系。

4 指定的计算机名含有无效字符。

请验证名称然后重试。

原因：远程计算机的名称不正确。

这可能是输入错误。

解决方案：尝试重新输入远程计算机的名称。

如果收到同一消息，请与服务器管理员联系，确保使用的远程计算机名称正确。

5 找不到指定的远程计算机。

确认输入正确的计算机名称或 IP 地址，然后重试连接。

原因：远程计算机的名称或 IP 地址不正确。

这可能是输入错误。

解决方案：尝试重新输入远程计算机的名称或 IP 地址。

如果收到同一消息，请与服务器管理员联系，确保使用的远程计算机名称或IP 地址正确。

6 通过管理工具结束到远程计算机的远程会话。

管理员可能已结束连接。

原因：该错误最常见的原因是服务器管理员需要在终端服务器上执行维护任务。

HONEYWELL安全联锁系统SM误动作原因分析及处理

HONEYWELL安全联锁系统SM误动作原因分析及处理通过对HONEYWELL安全联锁系统SM的了解及研究，对装置安装调试阶段出现的误动作进行分析，提出有效的解决方案。

标签：安全联锁系统SM；联锁；误动作1 SM系统概述霍尼韦尔公司为满足用户对不同装置安全性和连续性生产的要求，SM在设计上具有多种配置方式，能满足TUV AK6级及SIL3级（SM2004D）标准的要求。

SM能保证在装置出现任何异常情况时，控制在一个安全的状态。

高度的自诊断功能确保SM能在过程安全时间内发挥作用。

在过程安全时间内，SM系统可以完成诊断整个系统，并执行两次以上应用程序。

这种自诊断可以消除内部一切可能存在的隐患，且该技术已经获得TUV 认证。

2oo4D系统是由2套独立并行运行的系统组成，专用的内部通讯接口负责其同步运行，当系统自诊断发现一个模块发生故障时，Watchdog将强制其失效，确保其输出的正确性。

同时，安全输出模块中SMOD功能，确保在两套系统同时故障或电源故障时，系统输出一个故障安全信号。

一个输出电路实际上是通过四个输出电路及自诊断功能实现的。

这样确保了系统的高可靠性，高安全性及高可用性。

2 项目配置本项目各工艺生产装置进行联合集中布置，设置1个CCR，主要由5个FAR，其中FAR-01A，有4套独立的SIS系统，FAR-02A有2套SIS系统，FAR-03A 系统有3套SIS系统，FAR-04A和FAR-05A各有1套SIS系统，每套SIS系统都在CCR有独立的RIO远程IO与之相连，每套系统都有独立的二层安全交换机，在CCR内经过三层交换机连接在一起，在三层网配置3台公用工程师站，2台公用操作站，2台服务器（兼OPC服务器），并通过防火墙传到厂级MES系统。

霍尼韦尔公司HONEYWELL为本项目配12套SM控制器，SM系统采用QMR-2oo4D配置：冗余的中央控制器，冗余的I/O，及独立的远程IO，符合TUV AK6 级及IEC 61508 SIL3级标准安全认证。

Honeywell TPS系统常见故障及处理

GUS:35
NIM37
NIM38
HM39
AB
AB
HPM31/32
HPM33/34
一期锅炉DCS系统图
2021/5/27
5
2、一期空分DCS系统
一期空分DCS系统使用美国HONEYWELL TPS系统，用于对空分A、B套的自动控
制。系统构成有：操作站4台（GUS21－GUS24）、控制器HPMM 2对、NIM一
维护注意事项: 噪音值不能太大（成千上万）;不能增长太快。
系统噪音清零
RESET STATUS----ENTER 注意：工程师级别操作
2021/5/27
17
4、流程图显示值问题
2021/5/27
18
1、显示“---”，无数值，通道UNACTIVE,不运行，需要激活该点（ACTIVE); 通道故障；
2021/5/27
4
二、系统情况
1、一期锅炉DCS系统
一期锅炉DCS系统使用美国HONEYWELL TPS系统，用于对热电一期1#、2#锅炉
和1#、2#汽机的自动控制。系统构成：操作站5台（GUS31－GUS35）、控制器
HPMM 2对、NIM一对、HM一套。
GUS:31
GUS:32
GUS:33
GUS:34
成有：操作站12台（GUS01－GUS12）、控制器HPMM 5对、NIM2对、HM一
套。气化区
GUS01
GUS02 GUS03
GUS04
GUS05
GUS11 GUS12
GUS06
GUS07
净化区
GUS08 GUS09
GUS10
NIM23
NIM24
NIM21