摘要：本文結(jié)合電力生產(chǎn)實(shí)際，對近幾年來安徽省火電廠分散控制系統(tǒng)（DCS）運(yùn)行中的故障和安全隱患進(jìn)行分析，并就進(jìn)一步提高DCS安全可靠性及應(yīng)用技術(shù)水平提出了建議。

由于DCS在火電廠中得到了普遍應(yīng)用，熱工自動化系統(tǒng)由原來的配角地位轉(zhuǎn)變?yōu)闆Q定機(jī)組安全經(jīng)濟(jì)運(yùn)行的主導(dǎo)因素。但是，隨著DCS使用年限增加導(dǎo)致的電子元器件老化、DCS的設(shè)計(jì)缺陷、應(yīng)用水平的不夠高、現(xiàn)場調(diào)試及日常運(yùn)行維護(hù)工作中出現(xiàn)的紕漏等因素，或多或少地會影響機(jī)組的正常運(yùn)行，嚴(yán)重時將導(dǎo)致機(jī)組的跳閘。因此，加強(qiáng)熱控技術(shù)監(jiān)督，完善DCS設(shè)備自身性能，防范DCS故障，進(jìn)一步提高DCS應(yīng)用技術(shù)水平便成為當(dāng)前熱控專業(yè)人員、DCS制造廠需要認(rèn)真研究和解決的一個重要課題。
一、關(guān)于DCS軟/硬件
由于DCS系統(tǒng)在硬件設(shè)計(jì)及其可靠性技術(shù)方面尚存在的一些問題，各種模件（特別是I/O模件、通訊模件和控制器）故障而導(dǎo)致輔機(jī)跳閘和主機(jī)保護(hù)誤動機(jī)組被迫停運(yùn)的次數(shù)在DCS故障類型中是最多的。
控制器故障表現(xiàn)在：主備切換不正常、脫網(wǎng)、負(fù)荷率高、甚至運(yùn)算速度不一致而導(dǎo)致錯誤邏輯關(guān)系等等。究其原因，與控制器抗干擾能力差，或系統(tǒng)安裝、連接不規(guī)范，配置和設(shè)計(jì)不當(dāng)（數(shù)量常常因商務(wù)原因而配置偏緊，設(shè)計(jì)未遵循各系統(tǒng)的均勻性原則）；DCS運(yùn)行外部環(huán)境溫度高（如控制間空調(diào)、電源風(fēng)扇和機(jī)柜風(fēng)扇故障等造成）；供電電源波動大和切換時間過長；設(shè)計(jì)缺陷（如采用高功耗的芯片引發(fā)控制器溫度過高）等有關(guān)。
部分DCS的AI模件（主要是熱電偶、熱電阻模件）測量精度差、誤差大，特別是DI/DO模件發(fā)生莫名其妙的瞬間跳變，對機(jī)組的安全運(yùn)行構(gòu)成了嚴(yán)重的威協(xié)；仍存在DCS設(shè)計(jì)時對重要I／O點(diǎn)沒能完全考慮采用非同一板件的冗余配置。
目前部分機(jī)組汽機(jī)跳閘系統(tǒng)（ETS）采用了納入DCS一體化的設(shè)計(jì)?；痣姀S設(shè)計(jì)技術(shù)規(guī)程 (DL 5000—2000) [1] 第12.6.1中明確規(guī)定：爐、機(jī)跳閘保護(hù)系統(tǒng)的邏輯控制器應(yīng)單獨(dú)冗余設(shè)置。機(jī)組緊急跳閘系統(tǒng)ETS對時間響應(yīng)要求高，過去所采用的電磁繼電器等設(shè)備不存在采樣周期問題，但納入DCS系統(tǒng)后對控制周期有一定的要求。按照最新頒布實(shí)施的《火力發(fā)電廠熱工自動化系統(tǒng)檢修運(yùn)行維護(hù)規(guī)程》（DL/T 774-2004）[2] 第4.2.1.3.4條中控制器模件處理周期的規(guī)定：快速處理回路中，模擬量控制系統(tǒng)不大于125ms，專用開關(guān)量控制不大于50ms。可以把50ms作為ETS保護(hù)回路的一個標(biāo)準(zhǔn)。但個別電廠DCS、ETS一體化設(shè)計(jì)的DCS系統(tǒng)難以滿足兩規(guī)程中的要求，實(shí)際為ETS和FSSS共用一對DPU，且ETS運(yùn)算周期為100ms。
DCS組態(tài)軟件存在的隱患表現(xiàn)在：控制模塊輸出異常、控制器程序在線下裝功能不完善、歷史數(shù)據(jù)丟失、記錄和軟光字牌功能不完善、功能模塊功能不正常（如 “三選”和“二選”模塊不能做到自動切換等）。某電廠#13爐曾發(fā)生兩起因DCS的PID模塊輸出異常導(dǎo)致鍋爐MFT的事故。
國產(chǎn)DCS系統(tǒng)軟、硬件升級周期過短，從而給人感覺DCS開發(fā)缺乏系統(tǒng)性；在開發(fā)新功能方面，國外的系統(tǒng)主要考慮成熟性，因而系統(tǒng)組態(tài)都比國內(nèi)系統(tǒng)較難掌握。軟、硬件升級不當(dāng)，由此可能會給DCS和機(jī)組運(yùn)行帶來安全隱患。近年來安徽電網(wǎng)大機(jī)組就曾發(fā)生多起DCS版本升級后因軟件設(shè)計(jì)漏洞、硬件驅(qū)動程序不匹配造成通信網(wǎng)絡(luò)紊亂機(jī)組跳閘的事故。
二、關(guān)于通信網(wǎng)絡(luò)
DCS通信網(wǎng)絡(luò)堵塞現(xiàn)象表現(xiàn)在：操作員站顯示信息變慢、不能操作，控制器脫網(wǎng)，冗余控制器（服務(wù)器）切換不成功，數(shù)據(jù)通訊中斷或異常等。通信網(wǎng)絡(luò)堵塞涉及到設(shè)計(jì)、運(yùn)行和維護(hù)等諸方面，主要和以下幾種因素有關(guān)[3]：
1）采用廣播式協(xié)議時，一個結(jié)點(diǎn)向網(wǎng)上的其他結(jié)點(diǎn)問詢數(shù)據(jù)，如果其他結(jié)點(diǎn)沒有這個數(shù)據(jù)，它就反復(fù)進(jìn)行問詢工作，直至讀取到這個數(shù)據(jù)。那么如果網(wǎng)絡(luò)上根本沒有這個數(shù)據(jù)，就會造成網(wǎng)絡(luò)堵塞。
2）對DCS系統(tǒng)進(jìn)行軟、硬件的不當(dāng)改動或升級，因系統(tǒng)硬、軟件不匹配引發(fā)DCS網(wǎng)絡(luò)通訊堵塞。如某電廠＃3機(jī)組DCS系統(tǒng)由原來V1.2.0 升級到V2.3.1B版本，在升級時更換了主控單元DP卡，多功能卡，電子盤，但網(wǎng)卡未相應(yīng)的升級。因新版本軟件與原來的網(wǎng)卡驅(qū)動程序不匹配，這樣當(dāng)16、17、19號I/O站主控單元切換后因個別點(diǎn)的擾動造成主控單元的網(wǎng)絡(luò)驅(qū)動和網(wǎng)絡(luò)任務(wù)沒能成功啟動，進(jìn)而使16、17、19號I/O站故障離線導(dǎo)致DCS系統(tǒng)紊亂機(jī)組跳閘。
3）在極端工況下，外部觸發(fā)因素可利用NT操作系統(tǒng)的安全漏洞，引發(fā)偶發(fā)性的大量報警信息，導(dǎo)致網(wǎng)絡(luò)異常。如某電廠#2機(jī)組就發(fā)生過2起因DCS系統(tǒng)發(fā)出一種“I/O驅(qū)動出錯”的大量系統(tǒng)報警信息（每秒約450余次）使網(wǎng)絡(luò)通訊發(fā)生癱瘓機(jī)組跳閘的事故。
4）由于電廠管理信息系統(tǒng)（MIS）需要從DCS中讀取生產(chǎn)實(shí)時數(shù)據(jù)。在網(wǎng)絡(luò)中接進(jìn)動態(tài)數(shù)據(jù)服務(wù)器，網(wǎng)絡(luò)堵塞現(xiàn)象就變得十分頻繁，從而使得各種人機(jī)界面的結(jié)點(diǎn)出現(xiàn)死機(jī)現(xiàn)象。另外當(dāng)DCS與MIS網(wǎng)未配置防火墻隔離時，病毒有可能是通過MIS網(wǎng)絡(luò)傳播至DCS（如某電廠#4機(jī)組所有人機(jī)接口站曾感染了一種名為lovegate的病毒），使DCS人機(jī)界面感染病毒，從而造成各種人機(jī)界面的結(jié)點(diǎn)出現(xiàn)死機(jī)（或操作信息反應(yīng)遲緩）現(xiàn)象。
5）DCS運(yùn)行時間比較長的情況下，電廠的維護(hù)人員不斷更替，控制器的組態(tài)也不斷變化，但有一個現(xiàn)象是：組態(tài)只加不減，有一部分組態(tài)實(shí)際上已沒有與真正的I/O點(diǎn)相連。而控制器讀取數(shù)據(jù)時，欲將該控制器上所有數(shù)據(jù)點(diǎn)都讀上去，而其中有很大數(shù)量的數(shù)據(jù)點(diǎn)是無效的，因而造成控制器負(fù)荷率過高，網(wǎng)絡(luò)堵塞。此外，有些DCS工程技術(shù)人員在系統(tǒng)配置、I/O分配以及邏輯組態(tài)時，沒有合理規(guī)劃和設(shè)計(jì)，造成部分控制器、操作員站負(fù)荷率較高，在運(yùn)行中發(fā)生通信堵塞而影響機(jī)組安全生產(chǎn)。
三、關(guān)于事件順序記錄（SOE）
事件順序記錄（SOE）是電廠重要的運(yùn)行狀態(tài)監(jiān)測、記錄、事故分析用設(shè)備，它能以ms級的分辨力獲取事件信息，為熱工和電氣設(shè)備事故分析提供有力的證據(jù)?？梢哉f其性能直接影響機(jī)組和重要輔機(jī)跳閘事故狀態(tài)分析的及時性和準(zhǔn)確性。2004年以前由于缺少必要的測試設(shè)備以及發(fā)電企業(yè)重視不夠，SOE功能測試工作基本處于空白狀態(tài)。對近幾年來安徽電網(wǎng)火電廠生產(chǎn)情況的分析，SOE方面確實(shí)存在一些問題：一是對SOE記錄設(shè)備不能進(jìn)行正常的周期性測試，因而無法確認(rèn)其設(shè)備運(yùn)行健康與否；另一方面數(shù)個電廠發(fā)生SOE記錄不正?，F(xiàn)象，造成不能對機(jī)組跳閘進(jìn)行及時、準(zhǔn)確的判斷。
對安徽省內(nèi)火電廠主要DCS系統(tǒng)SOE功能測試結(jié)果表明[4]：設(shè)計(jì)在同一個機(jī)柜（DPU）內(nèi)的SOE分辨力達(dá)到1--2ms，滿足規(guī)程[2]要求；但對分布于不同機(jī)柜（DPU）的SOE分辨力，部分DCS系統(tǒng)仍能達(dá)到2ms，而個別DCS系統(tǒng)則不能滿足規(guī)程要求。
通過對SOE的測試，還發(fā)現(xiàn)個別機(jī)組SOE系統(tǒng)存在一些隱患或問題，可能會造成SOE記錄不全或不正常。如某電廠#2機(jī)組DCS系統(tǒng)部分SOE信號記錄順序與所接信號不相同（系DCS系統(tǒng)Soerec.ini組態(tài)文件中的組態(tài)與實(shí)際位號錯位造成）；某電廠#2機(jī)組SOE設(shè)計(jì)點(diǎn)數(shù)明顯偏少，缺少手動跳機(jī)、MFT全部始發(fā)條件、爐膛層火焰消失信號、絕大部分重要輔機(jī)跳閘的始發(fā)條件等諸多關(guān)鍵信號。這些問題的存在可能會造成SOE信號記錄與實(shí)際動作設(shè)備不相同，使相關(guān)人員難以對設(shè)備故障原因提供準(zhǔn)確快速的分析，甚至還可能會產(chǎn)生錯誤的結(jié)論。
四、關(guān)于供電電源
DCS系統(tǒng)的供電電源是DCS可靠工作的重要保障。采用較多的方案有：N+1電源，兩路直流電源各帶50％負(fù)荷，兩路交流電源冗余運(yùn)行（一用一備）等。最后一種方案在DCS電源切換時存在安全隱患，即在電源電壓斜坡下降的過程中，電源切換裝置不能可靠進(jìn)行切換，在電源電壓降至DPU不能正常工作時，備用電源仍未能工作，有可能造成DPU初始化，所有數(shù)據(jù)丟失的現(xiàn)象。目前這個問題還難以徹底解決，因?yàn)榍袚Q電壓主要取決于切換繼電器的釋放電壓，而每個繼電器不可能有完全相同的釋放電壓。
工程師站、操作員站供電是DCS系統(tǒng)供電的薄弱環(huán)節(jié)。常常是1路(220V AC)電源供操作員站或2路(220V AC)分別對一半數(shù)量操作員站供電、1路(220V AC)供工程師站及其打印機(jī)等，對每臺站而言，實(shí)際為單路供電。
DCS備用電源切換時間要求在5ms以內(nèi)[5]，但個別DCS電源切換過程中電壓波形有畸變現(xiàn)象，切換時間為40ms左右。
如果DCS系統(tǒng)機(jī)柜內(nèi)的24V/48VDC的冗余配置不合理，在特殊情況下也會導(dǎo)致機(jī)組跳閘。如某電廠#2機(jī)組因DCS系統(tǒng)#7DPU柜內(nèi)的24VDC冗余配置不合理（三臺汽包水位變送器設(shè)計(jì)在同一個電源回路上），當(dāng)該路電源總保險越級熔斷后，導(dǎo)致全部汽包水位變送器失電，BMS判斷汽包水位高，引發(fā)鍋爐MFT。事實(shí)上，這種接法只能保證兩個冗余的變壓器其中的一個故障另一個可接替供電；而一旦像#7DPU這樣第一路24VDC電源保險熔斷則所有該端子排上24V電源消失，另一路所謂冗余供電電源失去意義。整個供電回路設(shè)置并未實(shí)現(xiàn)真正意義上的危險分散。
在作試驗(yàn)驗(yàn)證電源的安全性時，往往也被廠家承諾的所謂“冗余”誤導(dǎo)，只將兩個變壓器輸出端分別解掉測量端子排有電就認(rèn)為系統(tǒng)是安全的，而沒有仔細(xì)檢查DPU內(nèi)部的預(yù)制電纜實(shí)際接線方式。
從該事件中我們也可以看到，在之前如果能夠認(rèn)真全面地按照有關(guān)行業(yè)規(guī)程開展DCS冗余電源系統(tǒng)的測試是完全可以避免該次跳閘事故的。
五、關(guān)于DCS的設(shè)計(jì)組態(tài)
5.1 DCS的工程組態(tài)設(shè)計(jì)
限于工期、人力、技術(shù)等因素，一些電廠對DCS的“工程組態(tài)設(shè)計(jì)”僅將原控制策略“翻譯”成DCS組態(tài)軟件即告完成。在重要的保護(hù)和聯(lián)鎖邏輯組態(tài)設(shè)計(jì)時，未推行容錯設(shè)計(jì)，沒有以系統(tǒng)的觀念進(jìn)行考慮，特別是現(xiàn)場設(shè)備和控制設(shè)備本身可能的多種運(yùn)行方式，造成機(jī)組不應(yīng)發(fā)生的跳機(jī)跳爐事故。如某電廠＃2爐聯(lián)鎖順序啟動電泵過程中應(yīng)該開啟的電泵冷卻水電動門沒有聯(lián)鎖開啟，從而導(dǎo)致電泵工作油溫迅速上升至跳閘值。根據(jù)歷史數(shù)據(jù)分析，原因是兩頁邏輯時間配合上的問題（電泵順控頁和電泵冷卻水控制邏輯頁周期分別是200ms、500ms）；某電廠#2機(jī)組啟動時一切正常，但在機(jī)組一并網(wǎng)霎那，DEH的目標(biāo)一下跳變?yōu)闄C(jī)組負(fù)荷的最高值320MW，因?yàn)檫@時參數(shù)較低（主汽壓力5.0MPa），所有的高調(diào)門瞬間全部開完，主汽壓力突變大幅度降低，汽包水位（虛假水位）突變到最大，機(jī)組MFT。由于當(dāng)時未能及時查清原因，之后又發(fā)生了一次，后經(jīng)多次試驗(yàn)，才查出其中有一頁運(yùn)算周期時間相差50ms，從而導(dǎo)致組態(tài)邏輯控制出錯所造成的。但這是一種隨機(jī)現(xiàn)象，即當(dāng)兩頁運(yùn)行周期不一致而又有引用關(guān)系時，就有可能發(fā)生隨機(jī)的信號丟失現(xiàn)象，根據(jù)概率理論，信號不被丟失的概率等于兩頁運(yùn)算周期的時間比。因此從某種意義來講，這是隱藏的一種事故。同時提示我們在進(jìn)行工程組態(tài)時要注意更深一層的頁與頁間的時間配合問題。
5.2 報警系統(tǒng)的設(shè)計(jì)
報警系統(tǒng)是人機(jī)界面的重要組成部分，同時報警系統(tǒng)涉及的數(shù)據(jù)信息量多面廣，也是導(dǎo)致DCS通信故障甚至控制器、操作員站“死機(jī)”的禍根。報警系統(tǒng)的設(shè)計(jì)是目前DCS應(yīng)用（特別是老機(jī)組DCS改造項(xiàng)目）的薄弱環(huán)節(jié)。
“報警信息多”是很多機(jī)組DCS的通病。除設(shè)備原因外，不合理的報警內(nèi)容使得報警系統(tǒng)異常繁瑣。機(jī)組正常運(yùn)行時，出現(xiàn)的大量報警信息對運(yùn)行人員沒有多大參考價值，有時反而是一種干擾；在機(jī)組出現(xiàn)異常工況時，所需要的關(guān)鍵信息又淹沒在大量的報警信息中，沒有分類有序管理。我們認(rèn)為應(yīng)提高DCS報警技術(shù)水平，設(shè)計(jì)智能化、動態(tài)的報警系統(tǒng)。如：同時出現(xiàn)相關(guān)報警只顯示真正原因（其它可查找），而不列出全部報警條目、實(shí)現(xiàn)報警智能化；報警狀態(tài)、參數(shù)的設(shè)置與設(shè)備（機(jī)組）運(yùn)行狀態(tài)密切關(guān)聯(lián)，以實(shí)現(xiàn)動態(tài)化報警。通過報警管理，分層分級向電廠運(yùn)行、管理人員及時報告機(jī)組狀況及原因：健康、亞健康、局部故障（不影響運(yùn)行）、局部故障（降負(fù)荷運(yùn)行）、事故停運(yùn)等，真正使報警系統(tǒng)有效發(fā)揮作用，是目前DCS設(shè)計(jì)應(yīng)用中需不斷研究、探討的課題。
六、關(guān)于DCS失靈后的后備操作
《防止電力生產(chǎn)重大事故的二十五項(xiàng)重點(diǎn)要求》[5]第12.l.6條規(guī)定了“緊急停機(jī)停爐按鈕配置，應(yīng)采用與DCS分開的單獨(dú)操作回路”，但目前仍有部分機(jī)組的手動停爐停機(jī)按鈕沒有直接接入跳閘驅(qū)動回路中，而是直接進(jìn)入DCS/ETS系統(tǒng)的輸入卡件通道，參加邏輯運(yùn)算后，再通過輸出回路送至跳閘驅(qū)動回路。這樣在DCS/ETS失靈后，運(yùn)行人員將無法在集控室進(jìn)行手動緊急停爐。
火電廠設(shè)計(jì)技術(shù)規(guī)程[1]第12.6.1.2.5條規(guī)定“機(jī)組跳閘命令不應(yīng)通過總線傳送”，但是，仍有個別機(jī)組的跳閘指令在DCS控制器內(nèi)獲得運(yùn)算結(jié)果后，通過DCS的通訊總線再去完成跳閘動作，結(jié)果一旦DCS或通訊總線出現(xiàn)故障，就有可能使機(jī)組的跳閘指令失去應(yīng)有的作用。
部分機(jī)組電氣未設(shè)計(jì)潤滑油壓低聯(lián)啟直流油泵的硬邏輯。當(dāng)DCS癱瘓機(jī)組DCS邏輯不起作用后，潤滑油壓低后有可能造成直流油泵無法啟動，存在汽輪機(jī)斷油燒瓦的隱患，近年來曾發(fā)生多次類似的事故。因此系統(tǒng)設(shè)計(jì)上必須充分考慮安全原則，系統(tǒng)配置還應(yīng)以滿足安全生產(chǎn)為第一位。特殊有關(guān)安全的緊急操作不能完全建立在DCS完好和運(yùn)行人員手動干預(yù)的基礎(chǔ)上。涉及機(jī)組安全停機(jī)和失電情況下的安全聯(lián)鎖功能以及大、小機(jī)油系統(tǒng)的聯(lián)鎖功能，除在DCS內(nèi)用軟邏輯實(shí)現(xiàn)外，還應(yīng)在就地硬邏輯中設(shè)計(jì)并實(shí)現(xiàn)。
七、幾點(diǎn)思考和建議
上述諸多問題（包括DCS自身和應(yīng)用技術(shù)兩方面）有些已直接影響到機(jī)組的安全穩(wěn)定運(yùn)行。因此需要有關(guān)部門領(lǐng)導(dǎo)加以關(guān)注和重視，技術(shù)監(jiān)控單位、發(fā)電企業(yè)專業(yè)人員加強(qiáng)技術(shù)監(jiān)督力度，全面認(rèn)真地貫徹執(zhí)行國家和電力行業(yè)規(guī)程規(guī)定，以努力減少DCS系統(tǒng)的不安全因素，提高DCS運(yùn)行可靠性。
1）DCS制造廠應(yīng)與時俱進(jìn)，舉一反三，深入了解目前火電廠DCS應(yīng)用中存在的問題，針對其DCS自身的不足以及硬件配置可能產(chǎn)生的安全隱患，從軟硬件等多方面不斷地完善和發(fā)展，使已在使用或即將付諸使用的DCS軟硬件具有足夠的可靠性，使其功能、性能滿足電力行業(yè)規(guī)程規(guī)定。另外DCS制造廠應(yīng)及時通報本公司DCS系統(tǒng)在某電廠所出現(xiàn)的故障及處理辦法，這樣可避免其它電廠再次發(fā)生類似的故障。
2）技術(shù)監(jiān)控單位需要針對現(xiàn)有的DCS模件和網(wǎng)絡(luò)故障的預(yù)防監(jiān)測處理方法開展研究，探討現(xiàn)有設(shè)備預(yù)處理問題的能力；同時在必要時向有關(guān)發(fā)電集團(tuán)發(fā)出預(yù)報，并由發(fā)電企業(yè)主管單位對設(shè)備制造商施加影響，在設(shè)備招標(biāo)前明確責(zé)任和懲罰辦法，以便對出現(xiàn)的問題能夠得到及時的妥善處理。
3）目前由于電廠試驗(yàn)管理認(rèn)識不足，相當(dāng)多電廠DCS/DEH在線驗(yàn)收測試工作基本上處于空白，為機(jī)組安全運(yùn)行埋下了隱患，這些隱患（問題）在近幾年出現(xiàn)的機(jī)組異常/非計(jì)劃停運(yùn)中都有所反映。對首次應(yīng)用的DCS/DEH系統(tǒng)在投產(chǎn)、大（?。┬藓笳J(rèn)真按照DCS/DEH技術(shù)規(guī)范書（技術(shù)合同）、《火力發(fā)電廠熱工自動化系統(tǒng)檢修運(yùn)行維護(hù)規(guī)程》[2]、火力發(fā)電廠分散控制系統(tǒng)在線驗(yàn)收測試規(guī)程[6]等行業(yè)規(guī)程規(guī)定，對DCS/DEH系統(tǒng)進(jìn)行有針對性地開展在線測試工作，不失為一種積極有效的預(yù)防性措施。
4）某廠#2機(jī)組24VDC電源問題是在實(shí)際運(yùn)行當(dāng)中出現(xiàn)的，其狀況比較特殊。但通過這起事件也使我們意識到在DCS內(nèi)部有可能還存在著一些隱患，非到特殊情況不容易被發(fā)現(xiàn)。導(dǎo)致問題出現(xiàn)的原因可能有廠家設(shè)計(jì)存在缺陷、出廠測試疏忽或現(xiàn)場調(diào)試服務(wù)人員遺漏的因素，也有我們?nèi)粘＿\(yùn)行維護(hù)工作中出現(xiàn)紕漏的因素。這也敦促專業(yè)人員在以后的工作當(dāng)中應(yīng)當(dāng)深入學(xué)習(xí)，更加全面了解DCS系統(tǒng)軟/硬件設(shè)置，發(fā)揮它的最佳效能為發(fā)電機(jī)組的安全穩(wěn)定運(yùn)行服務(wù)。
5）DCS網(wǎng)絡(luò)異常涉及到網(wǎng)絡(luò)通訊負(fù)荷率高、控制器負(fù)荷率高等問題，由于目前還沒有有效的手段在線監(jiān)測控制器負(fù)荷率和網(wǎng)絡(luò)通訊負(fù)荷率，想徹底杜絕這類事件還有一定的難度，只有進(jìn)一步完善DCS系統(tǒng)故障的安全保護(hù)設(shè)計(jì)功能、加強(qiáng)DCS系統(tǒng)的運(yùn)行維護(hù)和管理、認(rèn)真落實(shí)《防止電力生產(chǎn)重大事故的二十五項(xiàng)重點(diǎn)要求》[5]（充分做好包括DPU死機(jī)、通訊網(wǎng)絡(luò)崩潰在內(nèi)的各種事故預(yù)想，將運(yùn)行緊急處理措施、安全措施、技術(shù)措施、檢修步序編寫成冊，以便加快此類缺陷處理速度），才能夠減少因DCS運(yùn)行異常造成的機(jī)組非計(jì)劃停運(yùn)次數(shù)。
6）SOE是分析機(jī)組故障必不可少的工具，有關(guān)專業(yè)人員應(yīng)該充分利用和掌握，經(jīng)常對記錄資料進(jìn)行分析，還可以發(fā)現(xiàn)設(shè)備潛在的隱患和操作上存在的問題，超前預(yù)防系統(tǒng)故障的發(fā)生。對SOE硬件配置不足的問題，建議有關(guān)發(fā)電企業(yè)進(jìn)行整改和完善，使現(xiàn)場操作人員及負(fù)責(zé)事故分析的專業(yè)人士得以迅速判斷事故原因，了解事故過程，并為區(qū)別各種人為故障因素和非人為故障因素提供客觀依據(jù)。
7）隨著自動發(fā)電控制（AGC）在火電廠的廣泛應(yīng)用，對發(fā)電廠運(yùn)行與調(diào)度的自動化水平提出了更高的要求。但是，大型機(jī)組所特有的鍋爐容量大、機(jī)組負(fù)荷響應(yīng)遲緩等特點(diǎn)，卻限制了AGC系統(tǒng)的整體調(diào)節(jié)速度，影響了電網(wǎng)的電能質(zhì)量，成為了發(fā)、供電系統(tǒng)間的一個瓶頸。目前安徽電網(wǎng)大機(jī)組普遍運(yùn)行情況是當(dāng)AGC速率提高到2--3%額定負(fù)荷/min后機(jī)組主要運(yùn)行參數(shù)（主汽溫度、主汽壓力等）調(diào)節(jié)品質(zhì)很不理想，參數(shù)波動較大，對機(jī)組的安全穩(wěn)定運(yùn)行和電網(wǎng)頻率調(diào)整要求均產(chǎn)生了不利影響。盡管普遍采用了DCS進(jìn)行監(jiān)視和控制，從自動控制角度來說運(yùn)行的并不理想，只是實(shí)現(xiàn)了常規(guī)的簡單控制，未能充分發(fā)揮DCS可實(shí)現(xiàn)復(fù)雜控制策略的優(yōu)勢，造成資源浪費(fèi)。因此在DCS中對機(jī)組自動調(diào)節(jié)系統(tǒng)應(yīng)用先進(jìn)控制策略和優(yōu)化軟件包，提高發(fā)電鍋爐的控制水平，這已成為火電廠DCS領(lǐng)域迫切需要研究和應(yīng)用的一個問題。