關于DCS失靈后的后備操作
《防止電力生產重大事故的二十五項重點要求》[5]第12.l.6條規(guī)定了“緊急停機停爐按鈕配置，應采用與DCS分開的單獨操作回路”，但目前仍有部分機組的手動停爐停機按鈕沒有直接接入跳閘驅動回路中，而是直接進入DCS/ETS系統(tǒng)的輸入卡件通道，參加邏輯運算后，再通過輸出回路送至跳閘驅動回路。這樣在DCS/ETS失靈后，運行人員將無法在集控室進行手動緊急停爐。
火電廠設計技術規(guī)程[1]第12.6.1.2.5條規(guī)定“機組跳閘命令不應通過總線傳送”，但是，仍有個別機組的跳閘指令在DCS控制器內獲得運算結果后，通過DCS的通訊總線再去完成跳閘動作，結果一旦DCS或通訊總線出現故障，就有可能使機組的跳閘指令失去應有的作用。
部分機組電氣未設計潤滑油壓低聯啟直流油泵的硬邏輯。當DCS癱瘓機組DCS邏輯不起作用后，潤滑油壓低后有可能造成直流油泵無法啟動，存在汽輪機斷油燒瓦的隱患，近年來曾發(fā)生多次類似的事故。因此系統(tǒng)設計上必須充分考慮安全原則，系統(tǒng)配置還應以滿足安全生產為第一位。特殊有關安全的緊急操作不能完全建立在DCS完好和運行人員手動干預的基礎上。涉及機組安全停機和失電情況下的安全聯鎖功能以及大、小機油系統(tǒng)的聯鎖功能，除在DCS內用軟邏輯實現外，還應在就地硬邏輯中設計并實現。
SAIA BURGESS INTERFACE MODULE, 5199 C 10, PCD2.A22X
SAIA BURGESS MEMORY MODULE, PCD7.R400
BAUMER BUS-HAUBE, PROFIBUS DP, 140831
ICPDAS 5-PORT ETHERNET SWITCH, NS-205
TELEMECANIQUE INDUKTIVE NAEHRUNGSSCHALT?ER, XS1M18NA370
SIRAI MAGNETVENTIL, L182B01-ZB10A
TURCK I/O MODUL FüR DEVICENET, FDNL-S1600-W
SIMATIC S7-300, CPU 314C-2 DP KOMPAKT CPU, 6ES7314-6CF0
SAIA BURGESS MAINBOARD MODULE, PCD2.M120
SAIA BURGESS MAINBOARD MODULE, PCD2.M170
