(粵華發電有限責任公司，廣東 廣州 510731)

　　中山電廠A廠2號機組曾發生一起鍋爐MFT引發的機組跳閘事故。事故的經過是，當天上午10:20左右，2號機組滿負荷運行，鍋爐操作員站CRT中部分電動門閥位指示均變為黃色(表示中間位置)。幾分鐘后，鍋爐2臺引風機出口風門全關，調節擋板關至3%以下。接著，鍋爐MFT動作，汽輪機、發電機跳閘，FSSS操作面板顯示MFT動作原因是失去全部引風機。

1 事故原因分析

　　(1) 熱工人員檢查發現，DCS 1號柜的24VDC電源有一個跳閘，該電源為SCS(順序控制系統)站的開關量I/O模板SDM的各通道提供外部電源。經分析，該電源跳閘是引發機組跳閘的直接原因。

　　導致電源跳閘的主要原因是過載。事實上，只要有任何一個I/O通道出現接地，而對應的分保險不能及時燒斷的話，就可能導致總電源過載跳閘。

　　(2) SDM的開關量輸入通道要求高低電平信號，輸入的無源接點需經過外部電源轉換成高低電平。如圖1中所示的SDM輸入通道接線原理，如果24VDC電源跳閘，各輸入通道變為低電平，即"0"。

　　事故發生時的情況是，SCS站的I/O模板中，1，2，4號SDM的外部24VDC消失，而這3塊模板均組態為SCS站開關量輸入模塊，其中包括A、B引風機運行的信號，所以這些輸入通道均變為"0"，A，B引風機運行信號也為"0"。因SCS的程序組態中，A、B引風機跳閘信號是A、B引風機運行信號取反，所以A、B引風機跳閘信號均變為"1"，即誤發了2臺引風機跳閘的信號。

　　(3) 根據圖1中所示的SCS引風機順序控制邏輯，如引風機跳閘，延時1 min，會聯鎖關引風機進口擋板和出口風門。事故發生時爐膛負壓調節系統投自動運行，引風機進口擋板處于DCS自動控制中，聯鎖信號發揮作用，結果2臺引風機的進口擋板和出口風門均被關閉。

　　(4) FSSS中，引風機全部跳閘或進口擋板開度均小于3%，就判斷為鍋爐失去全部引風機，這是MFT的條件之一。實際上2臺風機的進口擋板已經全關，所以引發MFT動作，緊接著汽輪機和發電機也聯鎖跳閘，機組全停。

　　以上電源掉電的情況在1號機組DCS調試階段也曾發生過，但因為是調試，機組未運行，沒能發現安全隱患。當時考慮到設計的電源功率可能不夠，將200 W換成400 W，之后未發生過類似的情況。

　　2號機組調試階段，因無400 W電源備品，就采用了重新均衡分配電源負載的方法，從調試階段到該次機組跳閘前，未出現過掉電的問題。

2 事故預防措施

　　(1) 增大電源功率，由200 W改成400 W。

　　(2) 重新分配SCS站各SDM模塊外部24VDC電源，盡量保證各程序控制回路中的輸入點和輸出點用同一電源。這樣，在電源消失后，即使輸出控制誤發，由于輸出電源消失，控制信號也無法發出，就不會引起誤動。但這僅對開關量輸出控制有效，對采用模擬量信號輸出控制則無效，因為該控制信號輸出由模擬量模板EAM完成，與上述電源無關。如果用同一電源提供給"引風機運行"輸入信號和"關引風機出口風門"輸出信號，則在該電源跳閘的情況下，出口風門不會關，而引風機調節擋板開度則取決于擋板操作器處于自動還是手動狀態。如果為自動，由DCS的EAM輸出控制，會引起全關；如果為手操器手動，則保持原來位置不變，聯鎖不起作用。

　　(3) 重新從風機電氣控制回路取樣"引風機運行"及"送風機運行"的信號，如圖2示，由原來的常開接點改為常閉接點。這樣，在SDM輸入中，信號為"0"時表示風機運行，為"1"時表示風機跳閘，然后修改SCS中的各送、引風機順控邏輯梯形圖的組態。這樣在電源跳閘時，如果風機在運行，輸入信號狀態不會改變，也就不會引起誤動作。

　　(4) 由該電源供電的I/O點大部分是電氣回路

　　送來的接點及現場所有電動門開關位置信號。引起電源跳閘的原因除了可能是電源自身負載能力不夠以外，還與這些信號接點是否接地、短路或者串入強電干擾有關，因此需要全面檢查這些I/O接點和開關接線是否正常和絕緣是否良好。

　　(5) 檢查SCS中其他的I/O點和邏輯回路在該電源消失時是否存在類似的問題，并加以解決。

　　上述措施實施后再未出現類似的問題。即使出現某SDM的I/O電源保險燒斷，也僅對CRT指示構成影響，沒有引發機組跳閘的重大事故。

　　從這起事故可以看出，隨著DCS的廣泛應用和功能的豐富，其可靠性也要提高，包括電源設計分配、I/O回路的設計等環節，都需綜合考慮，這樣才能確保系統的安全運行。