1208-15-017-2001分散控制系统管理制度

华能珞璜电厂管理标准
分散控制系统管理制度
HDQG/1208-15-017-2001
1．控制室和过程控制站的环境要求
为了保证电子设备的可靠性和延长其寿命，应使其免受污染物侵蚀，分散控制系统运行环境中的微尘应无传导性。

灰尘是最常见的污染物，会引起设备故障。

为提高设备的安全性和可靠性，所以要尽量减少空气中的粉尘，电子设备间机柜内的电缆孔洞一定要封堵。

不同类型的微粒对控制设备影响不相同，具体要求应参照美国仪表协会标准S71．04关于“过程控制环境测试及控制系统污染影响”中的第五节。

控制室和电子室空气中微粒浓度应达到二级标准。

(标准见下表)
空气微粒标准
控制室环境温度和湿度以操作人员感到舒适为宜，同时应能防止静电的产生，并兼顾电子设备环境要求。

电子室的环境温度应保持在18—24℃(70±4F)、相对湿度保持在45％—60％之间。

空调要充分考虑到分散控制系统设备在正常运行时的散热。

所以应采用恒温恒湿空调，且空调应是独立的，不能与控制室或其它房间混用。

为了保证我厂的分散控制系统安全可靠的运行，特制定如下制度。

1.1电子设备间管理制度
1.1.1电子设备间是电厂的所有工作站的监视和维护中心,是电厂的核心部位,原则上只允许经过批准的有关人员按规定出入,其他无关人员未经许可不得入内。

1.1.2所有经许可出入电子设备间的人员必须在换鞋、更衣后方可进入电子设备间,电子设备间工作人员有权拒绝违反此规定的人员进入电子设备间。

1.1.3为减少微尘的沉积、电子设备间每天必须做清洁，并保持洁净。

每半个月对机柜进行清洁或更换滤网。

1.1.4电子设备间所有工作站严禁玩游戏，或者干与工作无关的事情。

1.1.5所有计算机工作站都必须设臵口令,除电子设备间工作人员外,任何人不得知道口令,对UNIX工作站应设臵不同级别的口令,以用于不同级别的计算机操作人员使用,且不得外传。

1.1.6计算机工作站口令使用一段时间后应不断更新,以防泄密。

1.1.7电子设备间内工作站原则上不得使用外来磁盘,若必须使用,则应对外来磁盘进行计算机病毒检查后方可使用。

1.1.8电子设备间内不准使用要产生电磁污染的设备，对讲机只能在电子盘柜处于关闭情况下，且距离电子盘柜0.5米以外的地方使用。

1.1.9机组运行时，严禁在电子设备间使用强电磁干扰设备，如使用电焊机、冲击钻等。

1.1.10电子设备间参观、学习人员必须遵守电子设备间出入制度,并服从电子设备间工作人员的统一安排,严禁触摸机器，参与计算机培训的人员必须在电子设备间工作人员的指导下使用,严禁单独上机。

1.2电子设备间防火,照明制度
1.2.1电子设备间内应有足够的灭火器材如1211、二氧化碳等干粉灭火器。

1.2.2电子设备间的工作人员应与相关人员定期试验电子设备间内的自动灭火设备是否安全可靠,烟气探头是否正常。

1.2.3电子设备间应有足够的照明,工作人员工作完毕离开现场后应关闭照明电源。

1.2.4电子设备间若遇火警,现场人员应立即拨打火警电话,通知厂消防队灭火,并抢救电子设备间内设备及软件,资料等贵重物品。

1.2.5电子设备间内严禁吸烟。

2．分散控制系统电源接地及气源质量要求
2.1供电系统要求
2.1.1不间断电源(UPS)及供电方式
2.1.2分散控制系统宜采用双路UPS冗余方式供电，每路进线分别接在不同供电的母线段上。

2.1.3 UPS二次侧不经批准不得随意接入新的负载。

最大负荷情况下，UPS容量应有20%—30%余量。

2.1.4 UPS供电主要技术指标：
电压波动小于10%额定电压
频率范围50HZ±0.5HZ
波形失真不大于5%
备用电源切控时间小于5ms
电压稳定度：稳态时不大于±5%额定电压，动态时不大于±10%。

频率稳定度：稳态时不大于±1%，动态过程不大于±10%。

UPS应有过电流、过电压、输入浪涌保护功能，并有故障切换报警显示。

2.2电源隔离及电源分配
2.2.1分散控制系统电源必须由UPS提供，不能直接由厂用电提供。

2.2.2UPS输出侧不允许接地时，应采用隔离变压器进行隔离，以便隔离变压器二次侧接地。

2.2.3每次检修时均要检查UPS输出侧电源分配盘电源开关或保险等。

2.2.4供电线径取决于DCS系统负载，地线线径应与供电线径相同。

2.3分散控制系统接地
2.3.1 DCS系统接地方式及要求：
DCS系统接地概括有两种方式：
2.3.2 DCS系统单独设臵接地地极
DCS系统单独设臵直流接地地极时，接地地极应满足下列要求：
接地地极应是电气地网一部分；周围不允许有大型电力设备的地极；机柜地线连接在一起，通过一点与交流地相连的直流接地地极，然后和电气地网相连；DCS系统机柜外壳不允许与建筑物钢筋直接相连；机柜外壳、电源地、屏蔽地应分别接到机柜地线上；
2.3.3 DCS系统地直接与电气地网地相连，不单独设直流接地地极。

DCS系统地直接与电气地网相连，接地系统应满足以下要求：
DCS机柜外壳不允许与建筑物钢筋直接相连，机柜之间应通过地线相连，再与电气地相连；机柜外壳、电源地、屏蔽地直接接到机柜接地线上；
不论DCS系统采用何种接地方式。

应保证DCS系统满足“一点接地”的要求，整个接地系统最终只有一点接到电气地网上，并满足电气接地电阻的要求。

DCS系统接地要视现场具体情况以及制造商技术规定而定。

2.3.4 DCS系统输出输入信号屏蔽线接地。

DCS系统输入输出信号屏蔽线，通常直接接在机柜交流地线上。

信号屏蔽线要求单端接地。

信号端不接地，屏蔽线直接接在机柜地线上；信号端接地，屏蔽线应在信号端接地。

2.3.5 DCS系统接地系统检查与测试。

对DCS系统接地系统检查，宜在机组大修时进行，至少应包括以下内容，不同接地方式可检查相关项目。

2.3.5.1 DCS系统的机柜外壳不允许直接与建筑物钢筋相连，机柜之间应通过接地线相连，在一点与直流接地地极或交流地相连。

2.3.5.2地线与地极连接点应采用焊接方式，焊接点无断裂、虚焊、腐蚀；机柜间地线可采用螺栓固定方式，要求垫片、螺栓紧固，无锈蚀。

2.3.5.3接地地极无松动，接地电阻应符合要求。

2.3.5.4从机柜到电气地整个接地系统接地电阻符合DCS系统要求。

2.3.5.5输入输出信号屏蔽线应符合单端接地要求。

不同型式的DCS系统对接地要求不同，测试内容和方法也不相同，具体测试方法和内容应按DCS系统制造商或相应的有关规定进行。

2.4仪用控制气源质量
2.4.1仪控气源质量标准
仪控气源质量应执行“GD4830—84工业自动化仪表气源压力范围和质量”标准，并应满足如下要求：
2.4.1.1仪控气源中微拉尺寸不大于5μM
2.4.1.2压力露点低于当地最低环境温度10℃；
2.4.1.3正常工作条件下，油或烃含量不能大于10mg/m3（不包括不凝结部分）2.4.2保证仪控气顺质量标准措施：
2.4.2.1仪控气源母管分支管应采用不锈钢管。

仪表设备分支管应采用紫铜管、不锈钢管或尼龙管；
2.4.2.2应定期清理或更换过滤器的滤网；
2.4.2.3气源自动再生干燥和干燥介质应定期检查更换；
2.4.2.4在气源储气罐和管路低凹处应有自动疏水器，并应保证灵活可靠；
2.4.2.5气源压力应能自动保持在0.7MPa— 0.8MPa范围。

仪控气源报警保护功能工作正常；
2.4.2.6压缩空气机全部停用时，储气罐应有10—15分钟保证仪控设备正常工作的储气容量；
2.4.2.7定期检查气源系统和仪控设备的泄漏；
2.4.2.8仪控气源不得用于它用，也不宜和杂用气源混用。

当杂用空气检修，仪控制气源须作他用时，要求作好安全措施方可使用；
2.4.2.9气动设备前的减压过滤装臵应定期检查维修；
2.4.2.10气源管路途径高温到低温，室内到室外，应对管路进行保温；
2.4.2.11应保证仪控气源管路、阀门的标志准确齐全。

2.4.3仪控气源质量等级
3.热控设备巡检制度
为了保证机组的安全经济运行，保证设备处于健康状态，将事故消灭于萌芽中，需对热控运行设备进行巡检。

发现问题，及时处理，保证设备在最佳方式下运行。

3.1电动执行机构,巡检周期每周两次、应包括以下内容：
3.1.1执行机构电源及外部接线是否正常。

3.1.2执行机构连杆是否完好无损。

3.1.3执行机构罩壳是否完好无损。

3.1.4执行机构的位臵状态。

3.1.5手自动离合器的状态。

3.1.6班长和班组技术负责人应对巡检记录结果验收。

3.1.7查出缺陷，应根据运行情况及时消缺。

3.2电液执行机构,电液执行机构除按照电动执行机构内容执行外；还应对油位、油压及油管路泄漏进行检查。

3.3气动执行机构巡检周期每周两次、应包括以下内容：
3.3.1执行机构所需气源及气压设定值是否正常。

3.3.2执行机构连杆及插销是否完好无损。

3.3.3执行机构进、出气仪表管是否完好无损、有无泄漏。

3.3.4执行机构罩壳是否完好无损。

3.3.5设备标牌完整、清楚。

3.3.6班长和班组技术负责人应对巡检记录结果验收。

3.3.7查出缺陷，应根据运行情况及时消缺。

3.4现场仪表柜巡检周期每周二次、应包括以下内容：
3.4.1仪表安装是否完整无缺。

3.4.2两次阀门和排污阀门应完整无缺。

3.4.3柜内所有接头是否泄漏。

3.4.4柜内照明应正常,对灯泡已损坏的进行更换。

3.4.5柜内加热器应正常工作，保持柜内适当温度。

3.4.6柜内保持清洁密封完好。

3.4.7检查完毕应把柜门关好、上锁。

3.4.8班长和班组技术负责人应对巡检记录结果验收。

3.4.9查出缺陷，应根据运行情况及时消缺。

3.4.10表箱外的仪表巡检应参照以上内容进行。

3.5 DCS过程控制柜巡检周期每天一次、至少包括以下内容：
3.5.1检查电子室温度和湿度，如发现超标，应向有关部门汇报要求及时处理。

3.5.2检查滤网清洁完好程度。

必要时进行清理、更换。

3.5.3检查通风及温度，柜内温度＜30℃。

对带冷却风扇的控制柜、应检查风扇。

如发现风扇不转，可更换的应立即更换。

如有些设备在运行中不能更换，则采取必要措施，每天观察柜内温度。

3.5.4检查模件工作状态，记录不正常模件。

模件如有故障，则应按有关规定及时处理。

检查电源是否正常，如发现冗余的电源异常，应向有关部门汇报，并按规定及时处理。

3.5.5检查事件顺序故障记录仪(SER)，打印纸是否充足，时钟是否与主机同步。

3.5.6检查完毕、锁上柜门。

3.6控制室热控设备巡检周期每天一次，至少包括以下内容：
3.6.1巡检时应向值班员了解热控设备工作状况。

3.6.2检查打印机是否工作正常，打印效果是否良好，否则应进行处理。

3.6.3检查记录仪是否正常、定期更换笔头和记录纸。

3.6.4检查机电炉控制(BTG)盘、手动／自动(M／A)站，操作按钮，显示仪表是否正常。

3.6.5利用DCS的诊断手段、检查模件工作状态是否正常。

通讯有无报警、双冗余或三冗余输入信号有无偏差报警。

做好记录及时处理。

3.6.6检查操作员工作站模件、电源、风扇和滤网是否工作正常。

滤网应每周清洗一次。

发现故障应按有关规定立即处理。

4．热控保护管理制度
热控保护系统是保证机组安全运行的装臵。

主机保护和辅机保护的定值，是制造厂对设备运行规定的安全保证值。

在没有征得制造厂的同意或未经总工程师(或生产副厂长)的批准，任何人不得擅自取消保护、改动保护定值。

特殊情况下，必须遵守下列规定：
4.1运行中因主辅设备或热控设备维修，需要强制信号，临时退出主辅设备的保护或更改保护定值时，应由提出部门专业工程师填写“保护投用与退出申请单”，说明申请原因及保护退出的时间和期限。

4.2热控专业根据保护退出、修改、变更的性质和要求，填写保护退出、修改、变更的技术措施和安全措施以及保护退出的危害性，报厂部审核，经总工程师(或生产副厂长)批准，通知运行人员。

由热控人员执行、并对执行的正确性负责。

4.3在主辅设备的检修工作结束后、应由主辅设备所属专业工程师提出保护投用申请、经有关部门的同意后，通知运行由热控人员执行，负责保护的投用与恢复。

并对保护投用的正确性负责。

4.4运行中在紧急情况下需临时退出热控保护或更改保护定值时，由值长向有关领导提出口头申请，征得同意，热控人员也可先实施，事后补办规定的审批手续。

当出现严重威胁机组设备安全和人身安全的紧急情况，值长有权命令先执
行后办理有关手续。

4.5在机组启动过程中，需临时强制信号退出保护，可由值长签字通知热控人员执行，并做好记录，及时解除。

4.6对检修中单转设备检修，需强制信号，应由单转设备部门提出申请，热控检修负责人审核批准，经值长签字同意后热控人员执行。

原则上，谁负责申请强制信号，谁负责督促取消强制信号，严防遗漏或差错。

4.7因主辅设备的异动、更改，要对热工保护系统进行改进和修改时，由主辅设备所属专业填写“热工保护修改申请单”。

因热工保护系统的改进，要对热工保护系统进行改进和修改时，由热工专业填写“热工保护修改申请单”。

保护修改申请单应写明具体工作内容和软、硬件修改内容。

4.8热工专业负责填写保护修改的技术措施和安全措施，报技术部门审核，经厂领导批准后，由热工人员实施，并对执行的正确性负责。

一般应进行离线模拟试验，有条件时应进行在线试验，以验证保护系统软件与硬件改进的正确性。

4.9保护系统修改应根据“热工保护修改申请单”进行。

保护修改申请批准后，经运行人员许可后，方可执行。

保护系统修改过程中应有专人监护，并对保护修改的具体操作进行核实和记录。

保护系统修改完成后，执行人与监护人共同在保护修改单上签字并作必要的说明和记录。

4.10热工专业应及时对保护定值变更和系统逻辑修改后的图纸进行整理，进行组态文件拷贝。

热工保护修改申请单应及时存档。

保护投用与退出单
热控保护修改单
5．热控检修工作票制度
由于采用DCS控制系统的大型机组的信号测点越来越多，信号相互间的关系越来越密切。

在检修时，对某一设备进行检修，往往会引起相关设备的联锁反应。

这是由于相互间的信号关联引起的。

为了保证在热控检修工作中不因热工信号完全或不正确隔离而导致系统的误动作，在热控设备检修前应预先作好有关安全隔离措施。

此安全隔离措施适用于热控全部检修工作的信号隔离，热力设备的隔离按热力设备检修的有关规定执行。

热控检修工作票是安全隔离措施的保证手段之一。

在所有运行的控制设备或热力装臵上进行工作时，必须办理热控检修工作票。

为了保证人身安全,维护机组的安全运行,防止事故发生.在生产现场进行检修安装和维护工作时,热控人员必须严格执行热控工作票制度。

热控专业收到工作单或缺陷单后、根据工作单或缺陷单可能涉及的范围和性质、开出热控检修工作票。

工作票必须说明热力系统的隔离和热控信号的隔离。

同时办理保护退出的手续。

所有的安全隔离方法必须是可操作的、必须注明具体的实施方法。

工作票表格见附表(热控检修工作票)。

热控人员在现场进行任何工作时，原则上都应持“热控检修工作票”进行工作。

对于紧急情况时的电话通知或夜间值班和节假日值班进行消缺工作，必须经值长许可，运行值(班)长将采取的安全措施和工作内容记录在运行日志内后，可以在没有热控工作票的情况下进行消缺工作。

但是事后必须补办热控工作票。

热工工作票由工作负责人填写，厂部批准的热工工作票签发人负责签发。

对涉及主机保护、模拟量控制系统的设备故障、重要的测量或控制设备故障，应由专业负责人（或技术负责人）填写签发。

热工工作票安全措施应具体写明检修设备的名称；热力设备隔离和信号隔离措施；关闭或开启的阀门（名称编号）；必须停电的设备名称（包括开关、刀闸和保险）；要求运行值班人员在运行方式、操作调整上采取的措施；还应写明与检修设备相关和必须退出运行的保护系统、模拟量控制系统。

在需要退出保护时按“华能珞璜电厂热控保护管理制度”执行。

5.1工作负责人、签发人、许可人的责任:
热工工作票签发人应熟悉DCS设备的工作内容、工作性质、工作范围、工作步骤、安全措施、检修方法、隔离措施和保护投、退手续。

热工工作票必须由厂部批准的人员签发,其它人员签发的工作票无效.
热工工作票签发人对运行和热工所有隔离措施的正确性负责。

5.1.1工作票签发人应对下列事项负责。

5.1.2工作是否必要和可能。

5.1.3工作票上所填写的安全措施的工作内容是否正确和完善。

5.1.4经常到现场检查工作是否安全地进行。

5.1.5热控工作票签发人对运行和热控的所有隔离措施负责。

工作负责人应熟悉安全工作规程有关部分，掌握检修控制设备的设备情况和有关系统；掌握安全检修方法，能正确判断和分析故障涉及的工作范围及对运行的影响，特别是对保护系统的影响。

5.2工作负责人应对下列事项负责:
5.2.1正确安全地组织工作。

5.2.2对工作人员给予必要地指导。

5.2.3随时检查工作人员在工作中是否遵守安全工作规程。

5.2.4控制检修项目的质量。

5.2.5热控工作票的工作负责人对热控安全隔离的实施与恢复的正确性负责及
检修工作负责。

5.2.6工作许可人对热力系统隔离和运行方式转换的正确性负责。

5.3工作许可人(值长、运行班长或指定的值班员) 应对下列事项负责:
5.3.1工作是否能够进行,安全措施是否正确。

5.3.2检修设备与运行设备确已隔断。

5.3.3安全措施确以正确执行。

5.3.4对工作负责人正确地说明哪些设备有压力,高温和爆炸危险等。

5.3.5工作许可人对系统隔离及运行方式转换的正确性负责。

工作许可人审核工作票时,发现工作票上安全措施不完整时,应要求热控人员重新填写工作票。

检修工作开始前,工作许可人和工作负责人应共同到现场检查确认安全措施已正确执行,然后在工作票上签字方允许工作。

工作票一式两份,允许工作时,工作票“热控联”由工作负责人保存；“运行联”由工作许可人保存。

5.4热工工作票的执行终结
运行人员完成热力系统隔离和运行方式转换，热工人员执行保护退出安全隔离措施。

隔离工作完成后通知运行人员并在安全措施执行人栏内签名后方可开始检修工作。

工作结束后，热工人员必须解除热工安全隔离措施，才能办理热工工作票终结手续。

保护退出安全隔离措施按“华能珞璜电厂热控保护管理制度”执行。

全部工作结束后,工作人员撤离现场,工作负责人应在工作上签字,工作许可人不仅在工作票上签字,而且要写出验收结论。

工作不能按期限完成,必须由工作负责人办理工作延期手续。

工作完结后,工作负责人负责该工作的检修记录。

6．模拟量控制系统在线试验制度
自动调节系统试验是发现调节系统隐患、提高调节品质的重要手段。

为保证调节系统试验顺利进行、试验前应熟悉生产工艺过程、调节对象特性、了解被调量的重要性及报警保护定值。

6.1扰动试验周期
投入运行的自动调节系统应每年进行一次扰动试验。

扰动试验分内扰试验和外扰试验。

除定期进行扰动试验外，当出现以下情况时应做扰动试验。

6.1.1自动调节系统发生异常。

6.1.2调节参数改变之后。

6.1.3设备大修或控制策略变动之后。

6.1.4试验前应编写试验措施，试验结束后应填写试验报告；试验结果如达不到规定的调节品质，应分析原因尽快解决问题。

6.2内扰试验(包括定值扰动)
内扰试验应在70％负荷以上进行、扰动量按被调介质满量程的10％掌握。

调节过程衰减率应在0．75左右，并且被调量的峰峰值不应达到保护动值(对于主蒸汽温度，主蒸汽压力和负荷控制系统衰减率应在0.9左右)。

6.3外扰试验（负荷扰动）
机组负荷在70%以上时可进行负荷扰动试验，负荷变化分慢、中、快三种工况，各工况下机组主要被调参数变化范围应不超过以下数据
以上数据摘自于中华人民共和国电力行业标准伙力发电厂热工仪表及控制装臵监督规程》。

通过内扰、外扰试验检查机组闭环模拟量控制系统适应负荷变化的能力。

6.4试验步骤
各控制系统投入自动控制方式。

投入协调控制。

当机组协调控制投入稳定后进行负荷变动试验。

负荷变化率设臵为3% MCR/min.
以15% MCR阶跃量减少机组负荷指令，观察负荷影响情况并且记录机组负荷及各参数变化数据。

等待机组负荷及运行参数稳定后，以15% MCR阶跃量增加机组负荷指令，观察负荷影响情况并且记录机组负荷及各参数变化数据。

增减指令试验各进行3次。

各主要参数的数据一般取自动控制系统所用变送器。

变送器应有在有效期内的检定合格证书。

在CENTRALOG操作员工作站上，将试验所需记录参数，编入趋势记录画面之中，通过硬拷贝设备，记录数据和试验曲线。

6.5数据整理及存档
6.5.1存档资料应包括：
6.5.2试验措施。

6.5.3试验报告。

6.5.4调节参数。

6.5.5调节参数发生变化时应做好记录并存档。

7．DCS系统软件管理制度
目前大型火力发电机组的控制都采用计算机，为了保证DCS控制系统的正常运行、防止非法改动计算机软件及病毒进入计算机，计算机的软件管理应按下列规定执行。

7.1软件的组成
DCS软件包括操作系统和控制系统组态软件以及应用软件。

7.2软件、拷贝、核对
7.2.1所有软件必须有后备.且用不同的媒体后备三份.
操作系统装在硬盘上时，应每年拷贝一次；操作系统固化在EPROM上时，应详细记录模件与EPROM的编号和版本号。

7.2.2组态软件在检修前必须完整地拷贝一次，检修后进行核对，并拷贝。

7.2.3所有修改后的软件在调试完成后应及时后备。

并将修改内容列表存档。

7.2.4所有计算机软件应妥善地保管在不同地方(电子设备间，班组，资料室各一套)，并注明版本号，标签及归档日期。

操作系统（装在硬盘上）和组态软件以及应用软件应不少于两份，并分级管理。

软件保存宜采用光盘作备份，保存周期一般应为3—5年。

7.3软件升级
7.3.1DCS操作系统（包括相关的硬件升级）升级前应写出专题报告，在论证操作系统升级的安全性及技术经济性的基础上，提出升级类型。

并取得制造厂技术支持，方可进行操作系统升级。

7.3.2未征得厂技术部门及领导批准，未取得制造厂同意，严禁修改DCS操作系统或进行软件升级。

7.3.3DCS操作系统升级应严格按制造商的要求和步骤，具体要求见7.2.7分散控制系统升级。

7.4软件保护
7.4.1热工人员应分级授权使用工程师工作站、操作员站等人机接口。

7.4.2严禁在DCS系统中使用非DCS软件。

7.4.3严禁非授权人员使用工程师工作站和操作员站组态功能。

7.4.4电子设备间内软件均属保密软件,任何人不得复制,拷贝,买卖或作其它用途。

特殊情况下的软件转让必须通过公安科和策划部同意后方可进行。

7.5热控备件保管与校验制度
对DCS备件的科学管理是保持库存备件具备完好性能的基础。

做好备件上机前的校验，是确保机组控制系统正常工作的必要措施。

备件的日常管理应遵守以下规定。