控制卡件故障造成增压机跳闸停机

一、事件经过
2009年11月20日，#1、2、3机运行，总负荷547.8MW，#1机189.47MW，#2机185.41MW，#3机172.92MW，供热负荷1104.4GJ，机组AGC退出。
5时37分，#2燃机MARK VI发出“High Exhaust Temperature Spread Trip排气分散度高跳机”报警，燃机跳闸，且DCS画面上公用报警栏内“#2增压机跳闸”闪烁，“#2燃机跳闸”报警。当班值长立即要求监盘人员按照单台燃机跳闸进行事故处理，减少机组供热抽汽量，确保#1燃机拖#3汽机正常运行，同时汇报市调、热调、气调，汇报公司领导。5时40分，运行就地检查发现，#2增压机跳闸，控制屏PLC面板死机。通知热工维护人员。
二、原因分析
5时55分，热工专业人员到现场检查发现#2增压机控制面板所有数据不更新，画面维持跳机前正常运行画面。#2增压机1#控制器硬件故障报警（OK状态灯红色闪烁）。运行指示灯、I/O指示灯不亮。通讯卡件OK状态灯红色闪烁。冗余模块显示在非冗余状态。所有I/O卡件硬件正常，但通讯中断。TSI系统#1瓦振动高报警。
对#1控制器重新上电，自检，依然显示红色闪烁，不能正常工作，冗余模块显示非冗余状态。更换#1控制器底板槽位位置，重新上电自检，不能通过。通过软件试图读取#1控制器内部逻辑信息，但在整个控制网络中不能找到#1控制器的物理地址，据此判断此情况初步分析跳闸原因为：#2增压机运行中的#1控制器硬件故障，未能切换到#2控制器运行，导致所有I/O信号无法传送到就地执行机构，跳机继电器失电，#2增压机跳机，#2燃机跳闸。
10月20日下午，Allen-Bradley厂家技术服务人员与热工专业人员到现场检查2#增压机PLC情况，首先重新对#1底板上电，#1控制器状态异常，冗余模块不能同步，后隔离#2增压机#1控制器，单独上电，自检，经复位后状态正常。更换 #1控制器底板槽位位置，重新上电，自检，状态正常。通过软件读取#1控制器内部逻辑信息，逻辑状态正常。
通过以上检查分析，认为此次故障原因由一些三种可能：
1.#1底板硬件故障，导致在底板上通讯的各个卡件出现异常。
2.#1底板上的1757-SRM冗余模块硬件故障，影响在同一底板上的控制器运行及不能正常切换到备用控制器工作。
3.1757-SRM冗余模块软件冗余包版本不稳定导致冗余模块异常。
由于机组在运行状态，没有条件进行进一步的确认。以上三种情况都不能彻底排除。
三、防范措施
1.#2增压机单控制器工作状态下，热工人员加强设备检查，运行人员做好事故预想。
2.条件具备时，更换#1控制器、底板及1757-SRM冗余模块，更新冗余包到最新版本。机组停运时期，停运#2增压机，断#2增压机控制电源，更换#1、#2底板上控制器1756-L55M24，及机架底板1756-A7，更换1757-SRM冗余模块及相应冗余包软件版本。检查系统接地情况，信号干扰情况，做主动切换实验，模拟事故工况被动切换实验，设备稳定性实验，并做好相关记录。对更换下来的卡件及设备送至有资质的相关检测机构进行检测，分析硬件损坏原因。
3.热工专业加强技术管理，运行人员加强技术培训，掌握进口设备的特性，总结经验教训。
4.尽快论证增压机控制系统改由DCS控制的可行性，并实施。