某公司炉跳机保护信号冗余度不足，诱发机组跳闸。

2014年7月9日，西南某公司#32机组ETS保护动作，首出故障原因是‘MFT动作’；但DCS系统检查不到MFT动作信号，MFT发送到ETS系统的信号回路绝缘完好。

原因分析：

锅炉MFT跳闸回路发送到汽轮机保护ETS系统的动断触点信号仅有一路，冗余度不足；MFT动作继电器辅助触点、硬接线回路、信号输入I/O通道等均有可能故障或受外界影响误发信号，引发‘炉跳机’保护动作。

暴露问题：

（1）部分主要保护按照‘宁误动，不拒动’原则设计，保护信号冗余度不足，可靠性较低。该保护设计不满足《防止电力生产事故的二十五项重点要求》（国能安全【2014】161 号）第9.4.3条‘所有重要的主、辅机保护都应采取“三取二”逻辑判断方式，保护信号影遵循从取样点到输入模件全程相对独立的原则，缺应系统原因侧点数不够，应有防保护误动措施’的要求。

（2）对不满足条件的重要保护的整改不及时。

防范措施：

（1）根据《火力发电厂热工自动化系统可靠性评估技术导则》（DL/T 261-2012）第6.2.3.4条要求，MFT继电器应送出三路动断触点至ETS装置，在ETS内进行三取二逻辑判断后跳闸；三保护信号从取样到I/O数据采集，应全程保持独立性。

（2）对原安装设计设备回路进行检查，必要时更换继电器及其信号传输回路。

（3）严格把关设计、安装过程。