分享点事故案例，以此让大家敲响安全生产的弦

纳雍发电总厂装机8×300MW，其中3～8号机组DCS采用上海新华控制公司的XDPS－400系统，每个循泵房设置远程控制站（两机公用），通过光纤连接到DCS公用网络，在单元机组操作员站进行监控。2005-4-7，因DCS公用控制系统故障，3、4号机组运行中3台循泵同时跳闸，导致两台机组同时低真空停运，并造成两台机组凝汽器循环水出水管道垫子因发生水锤损坏多处的严重事故；经紧急抢修于次日启动后再次发生运行中3台循泵同时跳闸，由于机组负荷低，且抢救及时，未造成停机事故。在本次事故处理过程中暴露出的问题、采取的改进措施和汲取的经验教训都具有一定典型性，尤其在新建机组工程设计和施工调试阶段应引以重视。
1、事故前运行方式
    3、4号机组负荷均为310MW，循环水系统扩大单元制运行，#5、#6、#7循泵运行，#8循泵联锁备用，循泵出口联通管#1、#2电动蝶阀开足。
2、事故经过
    14:07，DCS循环水系统发出卡件故障报警，接着3、4号机组循环水系统所有泵、电动阀门同时发生误跳、误动：#5、#6、#7循泵同时跳闸，#8循泵自启；#1冷却水泵跳闸，#2冷却水泵自启；循泵出口母管连通管电动蝶阀#1、#2自关；#3、#4冷却塔循环水进水门自关；工业水回水电动蝶阀#1、#2自关，工业水回水电动蝶阀3自开。
    14:09，4号机组真空低保护动作跳闸。
    14:10，3号机组低真空保护动作跳闸。
    14:18，发现3、4号机组0米凝汽器胶球网处法兰大量漏水，凝汽器出水管垫子吹损，遂破坏真空，保压停炉进行抢修。

次日10:42，4号机通循环水，13:35并网；12:10，3号机通循环水，13:48并网。15:06，#2循泵房所有设备再次同时发生误跳、误动。因#6循泵自启，3号机循环水压力得以保住；运行人员抢合#8循泵成功，4号机循环水压力得以保住。
    鉴于DCS公用循环水系统频发故障，在未找到真正原因并加以解决之前，为防止再次发生事故，制定了循环水系统运行的应急措施方案：将#2循泵房远程控制柜内4台循泵及出口液控蝶阀的跳闸继电器全部拔除，避免DCS引起设备误动；循环水系统采用单元制运行，运行派专人加强就地监视，循泵停运操作在电气监控系统上进行。
3、事故原因分析
    3.1从DCS系统查看各动作设备的跳合闸或开关指令，均无输出，运行也无相关操作记录，排除CRT盘上人为误操作可能。
    3.2查看各循泵、出口蝶阀、连通管联络门、冷却塔循环水进水电动门、冷却水泵、工业水回水电动门等状态，发现所有设备均在同一时刻发生误动，排除某些设备先动再联动其它设备可能。

    3.3由于循泵跳闸的同时伴随循泵出口母管连通管#1、#2联络门自关，#3、#4塔循环水进水电动门自关、#1冷却水泵跳闸、工业回水电动门#1、#2自关，这些设备均没有循泵跳闸联动的逻辑，控制电源也取自不同的MCC盘，除交流电源外还有直流电源，段上供电设备除#2循泵房外均运行正常，所以可以排除动力电源的影响。
    3.4查看DCS报警历史，发现跳泵前1秒均发生有DPU64/84 #1站和#2站卡件故障报警。进一步查看#1、#2站各卡件的报警累积记录，每块卡件均发生2次以上的报警，初步判断公用循环水控制系统发生故障是导致事故的原因。
    结合事故现象和各设备状态历史趋势仔细分析后发现：#2循泵房所有非DCS控制的设备未误动、进入DCS控制但配电箱拉开的设备未误动，而所有由DCS控制的设备均在同一时刻发生了误动。判断事故发生时DCS远程控制柜所有出口继电器同时带电动作，使得所有设备反态动作(运行设备自停、备用设备自启)。这一结论经试验得到证实。
    进一步检查继电器误动原因，发现远程柜电源系统和接地系统在设计和施工方面均存在大量安全隐患。经贵州电力试验研究院、DCS厂家和电厂技术人员共同对远程柜反复进行电源系统品质测试、接地系统噪声测试、电源切换试验、电源降压试验，除未捕捉到继电器误动现象外，其它事故中发生的现象均已出现。经分析试验采取的手段有限，不可能完全模拟出事故时突发恶劣工况，如瞬间大幅压降和大能量电磁干扰等，但足以证明远程柜电源系统和接地系统不符合规范是造成本次事故的根本原因。
4、改进措施
4.1 远程柜电源系统改进措施
    (1)将远程柜的两路电源进线(UPS和保安段)均由1根2.5mm的线改为2根2.5mm的线并接，以降低线损电压，经测试提高电源电压3~5V。
    (2)将远程柜空调的电源改接到就地MCC盘上，减小空调启停对远程柜供电电压的影响。
    (3)将B路电源(保安段)增加一小型UPS(1kvA，6min)，防止电源瞬间突降。
4.2 远程柜接地系统改进措施
    (1)在远程柜同底座槽钢间增加胶木板，将远程柜与低压电气柜用胶木板绝缘隔离，使机柜完全浮空。
    (2)重新在循泵房外电缆沟内选择接地点（接地电阻0.22Ω，厂家要求<2.5Ω）。
    (3)将远程柜光纤盒内两根钢丝加上绝缘。
    (4)将24V电源接地线接地。
4.3 DCS改进措施
    (1)按危险分散的原则重新分配DO通道，使一块卡件只控制一台循泵。
    (2)增加卡件故障次数自动累计功能，便于分析。
    (3)将远程柜两路电源状态和2个备用继电器的输出接点引入DCS，对设备的运行状态进行全程监控、记录。
    以上改进措施实施后，未立即恢复循泵跳闸继电器，3、4号机循环水系统继续在严密监视状况下运行了3个月，未再发生任何异常。2005-7-29，将所有循泵和出口蝶阀跳闸继电器装复后，循环水系统一直稳定运行至今。至此，可认为事故隐患已经消除。
5、取得的经验教训
    5.1 循环水系统由于运行中设备操作少，电厂基本都是无人值守，因此对其控制系统安全稳定性的要求更为突出。一旦发生故障，尤其在扩大单元制运行时，会直接威胁到两台机组的安全运行，造成的后果极为严重，设计时应对厂家硬件配置、图纸方案严格审查，做到一劳永逸。
    5.2 循泵房环境远较电子设备间差，远程控制装置应充分考虑现场温湿度、防尘、防电磁干扰等因素，并为所增设防护设施考虑完善配套解决方案。
    5.3 施工单位为图方便，循泵房DCS控制装置电源往往直接从就地低压电气盘柜取，而循泵房低压电气设备一般属3类负荷，电源可靠性较低，甚至未达到两路冗余，在安装验收时应加以注意检查。
    5.4 设计时远程柜电源电缆由热工专业开列，很难精确计算电缆长度和线损可能造成的压降，在安装时应现场实际测量电缆走向确定长度后，再根据控制装置负载大小核算电源电缆线径，确保电源品质。
    5.5 电厂平面设计时循泵房通常距主厂房较远，在丘陵山区其地基多采用回填处理，周围设置接地桩不能满足要求，只有电气接地网覆盖该区域，实际工程中又不可能为远程柜设置单独接地点，因此循泵房远程柜接地点的选择尤为重要，应与附近电气设备接地点保持足够距离，防止干扰反窜。