摘要: 《防止電力生產(chǎn)事故的二十五項重點(diǎn)要求》［1］等一批新規定的實(shí)施，對火電企業(yè)安全性綜合評價(jià)提出新的要求和重點(diǎn)，對近 2 年熱控專(zhuān)業(yè)查評中存在的 5 類(lèi)普遍且重要的問(wèn)題進(jìn)行了解析，并依據規程提出改進(jìn)思路。

    火電企業(yè)安全性評價(jià)為企業(yè)在設計及生產(chǎn)中進(jìn)行 “人”、“機”、“環(huán)”、“管”系統本質(zhì)安全化建設提供科學(xué)的依據，可以預測生產(chǎn)系統事故隱患，為預防性治理提供科學(xué)依據。隨著(zhù) 《防止電力生產(chǎn)事故的二十五項重點(diǎn)要求》、 《火力發(fā)電廠(chǎng)熱工自動(dòng)化系統可靠性評估技術(shù)導則》［2］ (以下簡(jiǎn)稱(chēng)《導則》) 等一批熱控專(zhuān)業(yè)新電力技術(shù)規范和標準實(shí)施，華電集團 2011 版 《火電企業(yè)安全性綜合評價(jià)》熱控部分進(jìn)行了修訂，新增了許多詳細的隱患排查治理的要求， 《導則》作為重要查評依據，由于對規程的理解和執行存在較大差距，有 5 個(gè)方面存在相似或共性問(wèn)題，特別值得注意。

    1 DCS 電源存在的問(wèn)題與改進(jìn)
    1. 1 外圍輔控系統雙電源供電不規范
    例如某廠(chǎng) 2 臺機組，公用的空壓機房控制系統PLC 的 2 路供電電源取自同 1 臺機組，不符合 《導 則》規程 6. 5. 1. 1 條關(guān)于電源系統冗余配置的要求，本條款第 5 項規定: 公用系統電源，應分別取自 2 臺機組 DCS 供電電源，經(jīng)無(wú)擾切換后供給。某廠(chǎng)制氫站控制系統 PLC 電源雖然取自 2 臺機組電源，但因為巡檢不到位，又無(wú)電源報警，導致 1路電源長(cháng)期沒(méi)有電，實(shí)際失去了電源冗余配置，對于重要主、輔系統的熱控電源，增加電源失去報警是很有必要的。

    1. 2 操作員站、工程師站電源不規范
    各操作員站、工程師站電源，未分配在 2 路電源上或只通過(guò)一個(gè)電源切換裝置供電。例如: 某廠(chǎng)包括工程師站和操作員站在內的所有上位機，均通過(guò) DCS 電源柜切換后的同一路電源供電，一旦電源切換裝置故障，將導致所有上位機失電，現場(chǎng)設備失去監控; 某廠(chǎng)的 2 路數據交換機使用 1 個(gè)插排供電，一旦電源插排故障，所有上位機數據將中斷。以上問(wèn)題均不符合 《導則》規 程 6. 5. 1. 1 條關(guān)于電源系統冗余配置的要求，本條款第 2 項規定: 各操作員站、工程師站、實(shí)時(shí)數據服務(wù)器、通信網(wǎng)絡(luò )設備的工作電源，應分別單獨接自電源分配柜的冗余電源，通過(guò)雙電源模塊接入，否則操作員站和通信網(wǎng)絡(luò )設備的電源應合理分配在2 路電源上。

    1. 3 控制器電源與機柜風(fēng)扇電源不規范
    有一個(gè)問(wèn)題需要引起特別重視，控制器電源與機柜風(fēng)扇電源未分開(kāi)布置。例如某廠(chǎng) 2 號機組 ETS 機柜風(fēng)扇電源取自工作電源的第 2 路，風(fēng)扇線(xiàn)圈短路導致 ETS 機柜工作電源故障，因此像控制機柜的冷卻風(fēng)扇、照明等電源，應利用檢修機會(huì )敷設獨立于控制系統之外的電源，確?？刂葡到y電源的專(zhuān)用性、獨立性、可靠性。

    2 對 DCS 應急處理預案方面的改進(jìn)
    在查評中普遍存在的問(wèn)題: 有的無(wú) DCS 應急處理預案，有的 DCS 應急處理預案流于形式，編制不詳細，指導性和可操作性不強，大都沒(méi)有開(kāi)展相關(guān)培訓和演練。依據 《防止電力生產(chǎn)事故的二十五項重點(diǎn)要求》中 9. 3. 1 條的要求: 結合機組的具體情況，建立 DCS 故障應急處理機制，制訂在各種情況下切實(shí)可操作的 DCS 故障應急處理預案，并定期進(jìn)行有針對性的反事故演習。

    除對應急預案和演練不重視，有的則是不知道如何編制應急預案，建議按照 《火力發(fā)電廠(chǎng)分散控制系統故障應急處理導則》［3］的要求，參考 《火電廠(chǎng)熱控系統可靠性配置與事故預控》附錄，分類(lèi)編制 DCS 應急處理預案，同時(shí)每年有針對性地按照 DCS 應急處理預案進(jìn)行反事故演習，對演習中發(fā)現的不足和問(wèn)題及時(shí)進(jìn)行更改，確保 DCS 應急處理預案準確實(shí)用。隨著(zhù) DCS 系統在役年限增長(cháng)，DCS 系統故障幾率不斷增加，有效實(shí)用的 DCS應急預案制訂會(huì )顯現應有的作用。

    3 主機重要保護配置不合理的問(wèn)題與改進(jìn)
    3. 1 主保護信號不能全程冗余
    按照 《防止電力生產(chǎn)事故的二十五項重點(diǎn)要求》中第 9. 4. 3 條的要求: 所有重要的主、輔機保護都應采用 “三取二”的邏輯判斷方式，保護信號應遵循從取樣點(diǎn)到輸入模件全程相對獨立的原則，確因系統原因測點(diǎn)數量不夠，應有防保護誤動(dòng)措施。但查評中依然發(fā)現存在以下幾種類(lèi)型的未全程冗余的情況: 如某廠(chǎng) 3 號、4 號機組 ETS 系統MFT1 和 MFT2 信號以及發(fā)電機保護 1、發(fā)電機保護 2、發(fā)電機保護 3 信號布置在同一塊 DI 卡件上，一旦卡件故障將引起保護誤動(dòng)或拒動(dòng); 某公司失去火檢冷卻風(fēng)主保護中，火檢冷卻風(fēng)壓力低 3 個(gè)開(kāi)關(guān)使用了 1 根多芯電纜，未全程冗余，一旦該電纜故障，將導致主保護誤動(dòng)或拒動(dòng)。

    3. 2 主要保護未投入或存在拒動(dòng)
    如某發(fā)電企業(yè)鍋爐總風(fēng)量低保護信號未投入，不但不符合 《火力發(fā)電廠(chǎng)鍋爐爐膛安全監控系統技術(shù)規程》［4］第 5. 5. 1 條中關(guān)于 MFT 動(dòng)作基本條件的要求，也體現了對安全和技術(shù)管理的缺失。某公司設置的失去火檢冷卻風(fēng)保護邏輯設計為火檢冷卻風(fēng)壓低且火檢冷卻風(fēng)機全停，起不到保護火檢作用，當壓力已經(jīng)很低而火檢風(fēng)機運行時(shí)，機組不能觸發(fā) MFT 動(dòng)作。5. 5. 1 條關(guān)于 MFT 動(dòng)作條件中第s) 項: 失去火檢冷卻風(fēng)應設置邏輯為火檢冷卻風(fēng)壓低，或火檢冷卻風(fēng)全停其中之一，或火檢冷卻風(fēng)保護延時(shí)時(shí)間過(guò)長(cháng)。

    3. 3 對汽機主要保護重視程度不夠
    如某廠(chǎng) 3 號、4 號機組 ETS 系統汽輪機高壓排汽壓力高、汽輪機超速保護信號等均為單點(diǎn)信號，汽輪機高壓排汽壓力高保護從 DEH 系統到 ETS 只有一路硬接線(xiàn)信號，汽輪機超速保護從 DEH 系統到 ETS 只有一路硬接線(xiàn)信號，保護存在誤動(dòng)、拒動(dòng)的風(fēng)險; 多個(gè)公司未投入主油箱油位低跳機保護，沒(méi)有吸取某公司主油箱漏油的事故教訓。應依據 《防止電力生產(chǎn)事故的二十五項重點(diǎn)要求》第 8. 4. 9 條要求: 設置主油箱油位低跳機保護，采用測量可靠、穩定性好的液位測量方法，并采取三取二的方式，保護動(dòng)作值應考慮機組跳閘后的惰走時(shí)間。機組運行中發(fā)生油系統泄漏時(shí)，應申請停機處理，避免處理不當造成大量跑油，導致燒瓦。

    4 后備硬手操回路設置的問(wèn)題與改進(jìn)
    4. 1 手動(dòng)跳機硬手操回路問(wèn)題
    某公司手動(dòng)跳機硬手操回路檢查接線(xiàn)發(fā)現，手 動(dòng) ETS 按鈕回路接至 DEH，由經(jīng) DO 輸出驅動(dòng) ETS停機回 路，沒(méi)有直接至停機驅動(dòng)回路，不 符 合《大中型火力發(fā)電廠(chǎng)設計規范》［5］第 15. 6. 1. 4 條:在控制臺上必須設置總燃料跳閘、停止汽輪機和解列發(fā)電機的跳閘按鈕，并應采用雙重按鈕或帶蓋的單按鈕; 跳閘按鈕應直接接至停爐、停機的驅動(dòng)回路的要求。后備硬手操回路一定注意硬接線(xiàn)接入和保護優(yōu)先的原則。

    4. 2 鍋爐安全門(mén)后備操作回路不完整
    如某公司因原鍋爐安全門(mén)控制系統中的就地數顯表故障，壓力高起座和低回座通過(guò)高溫過(guò)熱器出口變送器在 DCS 中取門(mén)坎值送至控制回路，導致后備操作功能不完整; 某公司鍋爐安全門(mén)在操作員站實(shí)現操作，壓力高起座和低回座開(kāi)關(guān)直接在邏輯中實(shí)現開(kāi)關(guān)鍋爐安全門(mén)，無(wú)后備手操按鈕; 某公司因鍋爐安全門(mén)電磁閥故障無(wú)備品投入，以上情況均不符合 《大中型火力發(fā)電廠(chǎng)設計規范》第 15. 9. 8條的要求: 在控制系統發(fā)生電源消失、通信中斷、全部操作員站失去功能、重要控制站失去控制和保護功能等全局性或重大故障的情況下，應設置確保機組緊急安全停機的獨立于控制系統的硬接線(xiàn)后備操作手段的規定要求。

    5 機組快速減負荷( ＲB) 試驗未開(kāi)展的問(wèn)題
    ＲB 試驗通常作為防止鍋爐內爆的重要保護手段，《防止電力生產(chǎn)事故的二十五項重點(diǎn)要求》第 6. 2. 3. 3 條中對 600 MW 機組快速減負荷 (ＲB) 功能應可靠投用作出明確要求。在查評中發(fā)現，某公司 2 臺 600 MW 機組自投產(chǎn)以來(lái)未投入過(guò) ＲB 功能，某公司 1 號、2 號機組大修后均未進(jìn)行 ＲB 試驗?！痘鹆Πl(fā)電機組輔機故障減負荷技術(shù)規程》［6］中第5. 2. 2. 1 條，對進(jìn)行 ＲB 試驗時(shí)間做出了要求，在以下情況下應進(jìn)行 ＲB 動(dòng)態(tài)試驗: ①新建機組正式移交生產(chǎn)前; ②有與 ＲB 功能相關(guān)的主要熱力系統和熱力設備變更或改造后; ③ MCS、FSSS 或 者DEH 改造后; ④機組大修后要求在修后進(jìn)行 ＲB 靜態(tài)和動(dòng)態(tài)試驗。
    經(jīng)過(guò)調研發(fā)現，許多發(fā)電廠(chǎng) ＲB 功能理解不深，有的靜態(tài) ＲB 試驗都未進(jìn)行過(guò)，有的因為進(jìn)行動(dòng)態(tài)試驗過(guò)程中發(fā)生機組跳閘，所以不敢進(jìn)行 ＲB動(dòng)態(tài)試驗，甚至 ＲB 不投入。 《火力發(fā)電機組輔機故障減負荷技術(shù)規程》中對 ＲB 有明確的技術(shù)要求，關(guān)于 ＲB 后燃料系統聯(lián)動(dòng)的 “自上而下切粉+自動(dòng)投油”控制邏輯在實(shí)踐中成功率較高，可以做嘗試，但從近兩年出現的一些 ＲB 不成功案例看，輔機出力限制問(wèn)題也應該引起重視，在機組檢修后進(jìn)行重要輔機的出力試驗，避免 ＲB 后單臺輔機運行出力超限，而引起機組跳閘的情況。

    6 結束語(yǔ)
    安全性評價(jià)的每一條款都是經(jīng)驗與教訓的總結，對一些共性問(wèn)題進(jìn)行說(shuō)明并不代表其他條款不重要，因此建議火電企業(yè)的熱控專(zhuān)業(yè)，將安全性綜合評價(jià)與熱工自動(dòng)化系統可靠性評估、技術(shù)監督結合起來(lái)，從設計源頭上保證設備符合標準要求，利用機組檢修，按照由主保護到輔機保護，由 DCS系統到就地設備的順序，進(jìn)行不間斷的隱患自查工作，對不能整改的問(wèn)題做到心中有數，同時(shí)做好風(fēng)險評估和預控，不斷提高熱控系統本質(zhì)安全的程度。

    相關(guān)內容：液位變送器