張明明

（中國大唐集團(tuán)科學(xué)技術(shù)研究院有限公司中南電力試驗(yàn)研究院，河南鄭州 450052）

0 引言

隨著燃煤發(fā)電機(jī)組自動(dòng)化程度的日益提高，測量設(shè)備的可靠性直接決定著機(jī)組運(yùn)行的安全性和可靠性。發(fā)電機(jī)組測量設(shè)備分布面廣，涉及所有的主輔設(shè)備系統(tǒng)，微小的輔助設(shè)備故障時(shí)常會(huì)造成輔機(jī)的故障跳閘，進(jìn)而聯(lián)鎖動(dòng)作一系列相關(guān)設(shè)備，導(dǎo)致機(jī)組跳閘[1]。因此熱工測量設(shè)備實(shí)現(xiàn)100%保護(hù)正確動(dòng)作，不發(fā)生誤動(dòng)和拒動(dòng)是長期艱巨的任務(wù)。火力發(fā)電機(jī)組分散控制系統(tǒng)（DCS）冗余配置和獨(dú)立型配置體現(xiàn)的一個(gè)重點(diǎn)就是DCS 重要參數(shù)測點(diǎn)的配置，通過該方式可以確保控制和保護(hù)功能可靠。

以某機(jī)組為例，分析鍋爐滅火信號(hào)配置不合理問題引發(fā)的機(jī)組非計(jì)劃停機(jī)事件，并對(duì)相關(guān)設(shè)計(jì)進(jìn)行優(yōu)化改進(jìn)。

1 事件概述

2017 年4 月19 日，某機(jī)組負(fù)荷388 MW 運(yùn)行，鍋爐燃燒穩(wěn)定，各設(shè)備運(yùn)行狀態(tài)：主蒸汽壓力18.48 MPa；鍋爐給水自動(dòng)控制系統(tǒng)在自動(dòng)狀態(tài)；燃料自動(dòng)控制系統(tǒng)在自動(dòng)狀態(tài)；送風(fēng)機(jī)自動(dòng)控制系統(tǒng)在自動(dòng)狀態(tài)；一次風(fēng)機(jī)自動(dòng)控制系統(tǒng)在自動(dòng)狀態(tài)；引風(fēng)機(jī)自動(dòng)控制系統(tǒng)在自動(dòng)狀態(tài)；機(jī)組協(xié)調(diào)控制系統(tǒng)在自動(dòng)狀態(tài)；AGC 系統(tǒng)在自動(dòng)狀態(tài)；一次調(diào)頻系統(tǒng)在自動(dòng)狀態(tài)；磨煤機(jī)A、B、C、E、F 處于運(yùn)行狀態(tài)，磨煤機(jī)D 處于備用狀態(tài)；鍋爐總風(fēng)量為1300 t/h；鍋爐爐膛負(fù)壓為-32 Pa；燃料總量為170 t/h。

15：49：43，磨煤機(jī)E 因1 號(hào)、3 號(hào)角火檢無火跳閘（控制邏輯設(shè)計(jì)：兩個(gè)或兩個(gè)以上燃燒器無火，延時(shí)3 s，磨煤機(jī)跳閘），如圖1 所示。

圖1 磨煤機(jī)E 火檢狀態(tài)

15：49：44，C 磨煤機(jī)因1 號(hào)、3 號(hào)火檢無火跳閘，F(xiàn) 磨煤機(jī)因1 號(hào)、4 號(hào)角火檢無火跳閘（圖2）。

圖2 磨煤機(jī)F 火檢狀態(tài)

15：50：23，磨煤機(jī)B 的2 號(hào)、3 號(hào)角火檢無火，觸發(fā)磨煤機(jī)B 跳閘。

15：50：32，磨煤機(jī)A 的1 號(hào)、4 號(hào)角火檢無火，觸發(fā)磨煤機(jī)A 跳閘，同時(shí)因?yàn)闈M足“全爐膛火焰喪失”的條件，觸發(fā)鍋爐MFT（Main Fuel Trip，主燃料跳閘）動(dòng)作（圖3）。

圖3 故障前后磨煤機(jī)運(yùn)行狀態(tài)

2 事故分析

2.1 排查要點(diǎn)

采用信號(hào)的冗余配置是保證保護(hù)系統(tǒng)正確動(dòng)作的重要措施之一，尤其是對(duì)重要的保護(hù)信號(hào)一定要避免單點(diǎn)保護(hù)配置[2]。在進(jìn)行信號(hào)故障類排查時(shí)要著重檢查系統(tǒng)是否實(shí)現(xiàn)信號(hào)冗余配置，從測點(diǎn)配置、信號(hào)傳輸電纜、動(dòng)力電源配置、動(dòng)力電纜、卡件通道等方面對(duì)存在的交叉共用部分進(jìn)行重點(diǎn)排查。針對(duì)事故發(fā)生過程，具體排查要點(diǎn)如下：

（1）測點(diǎn)分配排查要點(diǎn)：應(yīng)按危險(xiǎn)分散的設(shè)計(jì)原則檢查測點(diǎn)安裝位置、傳輸電纜、供電電源和分配的卡件通道，避免共用部分故障造成冗余措施失效，盡量避免用于保護(hù)的測點(diǎn)集中同一位置進(jìn)行安裝布置，造成保護(hù)誤動(dòng)。對(duì)于交叉信號(hào)，例如熱工與電氣雙向互送的保護(hù)信號(hào)，要對(duì)雙方的信號(hào)源頭、信號(hào)用途進(jìn)行排查，尤其要對(duì)信號(hào)的接點(diǎn)類型進(jìn)行檢查確認(rèn)，邏輯關(guān)系清晰明確，防止因防誤動(dòng)而造成設(shè)備保護(hù)的拒動(dòng)。

（2）電源供電可靠性排查要點(diǎn)：配置的冗余動(dòng)力電源要能夠自動(dòng)切換并且切換時(shí)間和波動(dòng)在規(guī)定范圍，電源切換裝置的定期試驗(yàn)和定期維護(hù)記錄要完備，禁止將自動(dòng)切換裝置的工作模式設(shè)置為自復(fù)位方式，失去電源切換裝置的任何一路電源時(shí)或者切換裝置每次動(dòng)作時(shí)都應(yīng)有相應(yīng)的報(bào)警記錄。冗余電源的來源禁止使用同一電源點(diǎn)。禁止直接并聯(lián)互為備用的電源供電模塊，以防一個(gè)電源模塊出現(xiàn)故障時(shí)無法隔離故障設(shè)備。電源母線盡量設(shè)計(jì)環(huán)形的供電連接方式，避免出現(xiàn)斷點(diǎn)時(shí)造成設(shè)備部分失電。

（3）DPU 控制器及I/O 通信卡件排查要點(diǎn)：當(dāng)前絕大多數(shù)機(jī)組的DCS 系統(tǒng)配置的DPU 控制器均為一用一備的實(shí)時(shí)冗余設(shè)計(jì)，同時(shí)發(fā)生故障的可能很小，但應(yīng)定期進(jìn)行控制器的無擾切換試驗(yàn)，確認(rèn)切換前后的穩(wěn)定性，切換時(shí)間是否在正常范圍，檢查DPU 控制器的硬件和組態(tài)軟件的版本一致，控制器下裝組態(tài)邏輯的一致同步性。除相關(guān)規(guī)程中有特別要求的，保護(hù)的控制回路不應(yīng)采用常閉節(jié)點(diǎn)的輸出通道，防止在控制器復(fù)位時(shí)造成誤動(dòng)。對(duì)于DCS 系統(tǒng)交換機(jī)冗余配置檢查，重點(diǎn)是檢查交換機(jī)的網(wǎng)線插口牢固度和電源的完全冗余。為防止通信故障或延時(shí)造成保護(hù)的誤動(dòng)，需檢查梳理網(wǎng)絡(luò)通信點(diǎn)，確保機(jī)組重要保護(hù)信號(hào)采用硬接線方式到DCS 卡件，以防控制器之間的通信故障或網(wǎng)絡(luò)通信故障造成誤動(dòng)。

（4）輸入信號(hào)通道排查要點(diǎn)：檢查保護(hù)測點(diǎn)的信號(hào)通道分散在不同I/O 卡件上，防止單個(gè)卡件損壞或掉電時(shí)，造成跳閘信號(hào)的誤動(dòng)。檢查重要保護(hù)信號(hào)的卡件通道具備防止脈沖信號(hào)干擾功能，輸入信號(hào)的通道配置獨(dú)立的干接點(diǎn)。I/O 卡件的信號(hào)通道為弱電信號(hào)，檢查確認(rèn)與交流220 V 強(qiáng)電信號(hào)獨(dú)立配置，接線端子的接線的DCS 信號(hào)與強(qiáng)電信號(hào)具備有效的隔離措施，DCS控制系統(tǒng)的I/O 卡件具備強(qiáng)電交流信號(hào)的濾波功能，防止誤入的交流強(qiáng)電信號(hào)損壞I/O 卡件及信號(hào)誤動(dòng)。此外，DCS 傳輸信號(hào)不應(yīng)與直流220V 電源配置在同一電纜，以防暫態(tài)電流的干擾造成信號(hào)誤動(dòng)。

（5）弱電信號(hào)故障排查要點(diǎn)：對(duì)于信號(hào)電纜盡量避免中間端子排的中轉(zhuǎn)連接，定期檢查接線的牢靠度，對(duì)于重要信號(hào)采用錫焊連接的方式，防止插頭脫落和松動(dòng)。

（6）電纜信號(hào)干擾隱患排查要點(diǎn)：檢查信號(hào)傳輸電纜的屏蔽層及絕緣層良好，檢查DCS 系統(tǒng)側(cè)單端接地良好。對(duì)于傳輸距離較長的I/O 信號(hào)，重點(diǎn)檢查DCS 側(cè)220 V 直流驅(qū)動(dòng)隔離繼電器的配置，以防電纜內(nèi)分布電容對(duì)傳輸信號(hào)產(chǎn)生干擾。

2.2 直接原因

本次事故過程中，磨煤機(jī)C、E、F 在2 s 內(nèi)均因“磨煤機(jī)運(yùn)行時(shí)，燃燒器2 個(gè)或2 個(gè)以上燃燒器火檢無火”條件觸發(fā)跳閘，造成鍋爐內(nèi)燃燒波動(dòng)過大，引發(fā)磨煤機(jī)A、B 先后因火檢無火跳閘，進(jìn)而導(dǎo)致“全爐膛火焰喪失”條件觸發(fā)，鍋爐MFT 動(dòng)作。

由于磨煤機(jī)跳閘時(shí)間間隔過短，運(yùn)行人員未能進(jìn)行相關(guān)緊急搶救操作。由此看出，磨煤機(jī)C、E、F 同時(shí)跳閘，是本次非停的直接原因。

2.3 根本原因

對(duì)磨煤機(jī)火檢消失原因進(jìn)一步檢查分析，可得到：

（1）機(jī)組跳閘動(dòng)作發(fā)生前之前，組各項(xiàng)運(yùn)行參數(shù)均保持穩(wěn)定，鍋爐內(nèi)燃燒狀態(tài)均正常，因此判定磨煤機(jī)C、E、F 因鍋爐燃燒波動(dòng)大導(dǎo)致所有火檢同時(shí)消失的證據(jù)不充分。

（2）經(jīng)檢查，磨煤機(jī)C、E、F、D（備用）和油層火檢模擬量信號(hào)在15：49：43 同時(shí)變?yōu)閴馁|(zhì)量，且其中多個(gè)火檢信號(hào)裝置發(fā)出故障信號(hào)。進(jìn)一步檢查鍋爐所有火檢的供電電源回路和信號(hào)回路，發(fā)現(xiàn)磨煤機(jī)C、D、E、F 及所有油層火檢配置在同一個(gè)火檢系統(tǒng)的通信鏈路上，磨煤機(jī)A、B 火檢配置在另外一個(gè)火檢系統(tǒng)的通信鏈路上。

根據(jù)現(xiàn)場火檢配置情況及發(fā)出的故障信息，結(jié)合機(jī)組跳閘發(fā)生前火檢信號(hào)波動(dòng)情況，可以進(jìn)一步認(rèn)定：火檢管理系統(tǒng)接地異?；驈?qiáng)干擾信號(hào)進(jìn)入通信鏈路，導(dǎo)致配置在同一鏈路上的磨煤機(jī)C、E、F 的火檢信號(hào)同時(shí)發(fā)生壞質(zhì)量故障。

3 信號(hào)配置優(yōu)化措施

保證熱工保護(hù)自動(dòng)化設(shè)備的安全可靠性，可靠的設(shè)備和完善的邏輯設(shè)計(jì)是先決條件，有效的技術(shù)監(jiān)督和管理是基礎(chǔ)，持續(xù)的隱患排查治理和良好的維護(hù)是保證。在電力行業(yè)的多個(gè)規(guī)程制度中也有相應(yīng)的要求：

（1）《防止電力生產(chǎn)事故的二十五項(xiàng)重點(diǎn)要求》第9.1.4 條規(guī)定[4]：“重要參數(shù)測點(diǎn)、參與機(jī)組或設(shè)備保護(hù)的測點(diǎn)應(yīng)冗余配置，冗余I/O 測點(diǎn)應(yīng)分配在不同模件上”。

（2）DL/T 1083—2008《火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件》第5.2.1.15 要求[“5]對(duì)某些重要的關(guān)鍵參數(shù)，應(yīng)采用三重冗余變送器測量”；第5.2.1.17 要求“對(duì)某些僅次于關(guān)鍵參數(shù)的重要參數(shù)，應(yīng)采用雙重冗余變送器測量”。

（3）DL/T 5428—2009《火力發(fā)電廠熱工保護(hù)系統(tǒng)設(shè)計(jì)技術(shù)規(guī)定》第5.3.6 明確要求[“6]應(yīng)冗余配置的主要開關(guān)量儀表應(yīng)根據(jù)機(jī)組設(shè)備實(shí)際情況設(shè)置，至少應(yīng)符合‘二取一’或‘三取一’……”。

根據(jù)相關(guān)標(biāo)準(zhǔn)及本次事故分析，可對(duì)該機(jī)組及類似進(jìn)組進(jìn)行三方面的優(yōu)化：

（1）斷開火檢系統(tǒng)的串聯(lián)通信鏈路，保證單個(gè)火檢系統(tǒng)的獨(dú)立性，提高火檢信號(hào)的可靠性。并在機(jī)組停機(jī)期間，對(duì)火檢系統(tǒng)的通信鏈路進(jìn)行接地測試和抗干擾試驗(yàn)。

（2）對(duì)現(xiàn)場火檢裝置的接線柜進(jìn)行密封性改造，并制定清潔維護(hù)計(jì)劃，防止大量灰塵附著到電氣回路上。

（3）在電源配置方面，火檢供電電源配置的220 V 交流電源一路來自保安段，另一路來自廠用電，經(jīng)轉(zhuǎn)換器后提供給兩只24 V 直流電源模塊使用。兩路直流電源并聯(lián)后，同時(shí)為44 只火焰檢測裝置供電。這種電源配置方案，如果出現(xiàn)冗余電源切換時(shí)間過長或切換失敗時(shí)，極易造成所有火檢裝置的失電，進(jìn)而觸發(fā)“全爐膛火焰喪失”條件，導(dǎo)致鍋爐MFT 動(dòng)作。

綜上所述，需要對(duì)火檢供電電源系統(tǒng)進(jìn)行優(yōu)化改造，在原有基礎(chǔ)上新增一路電源接觸器，實(shí)現(xiàn)冗余配置，一路設(shè)置保安段優(yōu)先，另一路設(shè)置廠用電優(yōu)先，分別同時(shí)為24 V 的直流電源模塊供電。改造優(yōu)化后，如果出現(xiàn)220 V 交流電源失去或單個(gè)接觸器異常時(shí)，可以保證火檢裝置的24 V 直流電源正常，避免設(shè)備失電的風(fēng)險(xiǎn)。

4 結(jié)語

通過事故機(jī)組跳閘原因綜合分析得出，熱工測點(diǎn)的獨(dú)立冗余配置在機(jī)組運(yùn)行中非常重要，直接關(guān)系到生產(chǎn)的安全性和經(jīng)濟(jì)性，合理的配置能夠明顯降低因測點(diǎn)故障導(dǎo)致的邏輯誤動(dòng)概率。