DCS、DEH、TSI、ETS的关系
DEH是实现汽机转速和负荷,压力以及其他的辅助控制;
ETS是实现汽机安全稳定运行的停机保护系统,在机组发生异常时能够使汽机安全的停车;
DCS主要是针对锅炉而言的控制,用于全场的锅炉及汽机的设备等的一些控制;
TSI是汽机运行时的重要参数的监视,以及在出现异常时能够发出停机信号使汽机安全停车,四者相互联系且相互配合的。缺一不可。
TSI系统:气轮机检控仪表系统,油超速信号,润滑油压低0.02,发电机主保护动作等),在相应连锁投入情况下,当信号动作时,给磁断电磁阀送电,从而泄掉一次安全油和附加保安油进行停机;还有动作同时将相应动作信号传给DCS系统做记录及显示。
DEH系统:数字电液控制系统,其主要是将相应的电信号转换为液压信号实现对气轮机的控制,它可以开出AST动作信号,直接动作AST电磁阀,泄掉高压抗燃油以达到停机目的。
DCS:分散控制系统,最终个信号都汇集到给系统,进行显示,记录等工作。
首先,他们硬件不相同。基本属于3个独立的系统。
TSI是指汽轮机监控仪表,主要用于测量汽轮机轴振、瓦振、偏心、转速、位移和差胀等信号,各监测值超限均提供报警信号、还提供连锁投盘车及联锁启停顶轴油泵信号。位移、振动、差胀等信号均参与主汽轮机跳闸保护。还要把采集的信号传输给DEH、ETS系统。
ETS是指汽轮机跳闸保护系统,当气轮机运行异常,汽轮发电机控制系统无法控制气轮机系统在正常范围内时,为防止损害汽轮发电机系统,ETS使汽轮机跳闸,关闭所有的汽轮机进汽阀。具体保护功能各厂有所区别。
DEH是指数字电调系统,主要功能为汽轮机转速控制;自动同期控制;负荷控制;参与一次调频;机、炉协调控制;快速减负荷;主汽压控制;单阀控制、多阀解耦控制;阀门试验;轮机程控启动;OPC控制;甩负荷及失磁工况控制;双机容错;与DCS系统实现数据共享;手动控制。跳闸信号需要传输给ETS实现保护。
附丨曹妃甸'10.6'DCS失电跳机事故报告
事故发生前主要运行参数及事件过程:
2016年10月6日09时18分,#1机组跳闸,首出原因为汽包水位高Ⅲ值保护动作。经过调查,整理事件经过如下:
2016年9月29日11:40,热控专业对#1机组A、B、C热网循环泵入、出口电动门进行分体式改造,办理工作票“#1机组A、B、C热网循环泵入、出口电动门分体式改造。该工作由中国电建集团河南工程公司负责施工,工期至10月9日15:00.
2016年10月6日09:00,热控专业张某某将工作票押回并要求运行人员恢复措施,进行设备调试。
09:14运行人员恢复工作票措施,对1A、1B、1C热网循环泵入、出口电动门进行送电。此时运行方式为:负荷281MW, A、B、C磨煤机运行,A、B小机运行,电泵在备用状态,主蒸汽压力15.9MPa.
09:15运行人员发现DCS无法操作。
09:18锅炉MFT,汽轮发电机跳闸。
09:30锅炉点火,汽轮机冲转。
11:25#1发电机并网。
事故处理过程及存在的问题:
1、检修公司作业人员在恢复热工接线时,错将电源线接至设备接地端子,电源接地短路造成保安PC1A段电源开关跳闸,暴露出检修人员责任心不强。
2、DCS网络设备UPS电源开关(空开)存在缺陷,致使DCS网络柜电源失去,DCS通讯异常,无法操作。暴露出专业管理不到位,未及时发现隐患。
3、工作负责人及热控专业人员未认真履行检修技改质量验收制度,暴露出工作中质量验收流于形式,专业检修管理不到位,把关不严。
4、重要设备电源监视系统存在漏洞。DCS网络柜电源开关无电源监控报警,热控电源柜进线电源存在设计缺陷(仅监视开关上口供电情况)。
事故发生的原因分析:
1、 主要原因(或根本原因):
在设备恢复接线过程中,中国电建集团河南工程公司热控人员霍某某、任某某误将1B热网循环泵入、出口电动执行机构电源C相接至设备外壳接地端子上,使设备送电时C相接地,造成保安A段进线电源开关跳闸, DCS网络柜电源消失,DCS无法操作,是本次非停的根本原因。
2、直接原因:
保安A段进线电源开关跳闸,1A 、1C磨煤机油站电源失电跳闸,1A、1C磨煤机跳闸,蒸发量瞬间减少,由于DCS网络柜电源消失,DCS无法操作,给水流量无法调节,给水量大于蒸发量,造成汽包水位高Ⅲ值动作,是导致本次非停的直接原因。
3.间接原因:
(1)工作负责人未认真履行职责,未认真执行三级验收制度,是导致本次非停的间接原因之一。
(2)专业人员及各级管理人员在设备验收管理中未认真履行职责,对设备验收流于形式,是导致本次机组非停的间接原因之一。
(3)技术支持部热控专业管理不到位,未及时发现#1机组DCS网络设备UPS电源开关(空开)跳闸,造成保安A段失电后#1机DCS网络柜电源消失,网络通讯异常,DCS系统无法操作,是导致本次机组非停的间接原因之一。
(4)1B热网循环泵入、出口门电动机C相接地,由于其上两级开关为塑壳断路器,不具备瞬时脱口功能,且保护动作时间长于保安段工作电源进线开关动作时间,致使保安A段工作电源进线开关越级跳闸,保安A段失电,是导致本次非停的间接原因之一。