DL/T 1340-2014 火力发电厂分散控制系统故障应急处理导则 DL/T1340-2014 标准压缩包解压密码：www.bzxz.net

ICS29.020
备案号：44814-2014
中华人民共和国电力行业标准
DL/T 1340 —2014
火力发电厂分散控制系统故障
应急处理导则
Emergency handling guidance for distributed control systemin fossil fuel power plant
2014-03-18发布
国家能源局
2014-08-01实施
规范性引用文件
术语和定义……·
总则·
应急处理准备
6故障应急处理·
收障应急处理长效管理
附录A（规范性附录）分散控制系统可靠性确认·次
附录B（资料:性谢录）分散控制系统改障应急处理纠织体系，附录C（瓷料性耐录）分散控制系统应急处理领案编制样本DL/T1340—2014
DL/ T 1340 — 2014
本标准按照GB/T1.1一2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。本标准中国电力企业联合会提山。本标准内力行业热工自动化与信息标化技术委员会技术归口。本标准起草单位：中国大唐集团公司、国网渐江省电力公可电力科学研究院，国网河南省电力公司电力科学研究院、浙江大唐乌沙山发电有限责任公司、浙江省电力学会，浙江浙能乐清发电有限责任公司、大唐国际盘山发有限责任公司、上海明华电力技术工程有限公司、内蒙古电力科学研究院、国网游南省电力公司电力科学研究院、国网安徽省电力公司电力科学研究皖、补华国华（北京）电力研究院有限公司、浙汇谷电力建设有限公司、江苏国信安燃气发电有限责任公司、浙江浙能中煤舟山煤电有限责任公司、大店湘源发电有限责任公司：本标准主起草人：孙长生、罗兴宇，聋猛、华国钧，朱北恒，段南、张启亚、沈丛台、并峰、张国斌、叶国满、朱晓星、陈胜利、岳建华、卢伟、」俊宏、张学不、吴侃侃、胡吴。、本标准在执行过程山中的意见或建议反馈至中国电力企业联合会标准化管理中心（北京市白广路二条号，100761)。
DL/T1340—2014
本标准根据闰家能源局《关于2012年第二批能源领域行业标准制（修）订计戈|的知》（国能科技（2012】326号，中力予业部分能源20120494项）安排制订。分散控御系统在运行中的故障时有发生，如中源失电、操作员站“黑屏”或“死机”、元余控制器切换异常、通信中断及模件损坏等，如果处理不当会导致故障扩大，造成机组跳闸其至上设备损坏求故。为建立分散控制系统故障应急处理和长效管理机制，确保故障发生时能够迅速、准确地组织故障处理，最大限度地降低政障造成的影响，在收集，总结各分散控制系统枚障时的应急处理经验教训、深入研究分蔽控制系统故障应急处理方法和管理经验的基础！，制订了本标准：本标准规定了火力发电厂机组分敬控制系统改障应急处理准备、现场应急处置原则和操作处理过程，以及应急处理预案的编制程序及格式，为火力发电」进行分散控制系统故障应急处理，编制或完普适应本单位的“分散控制系统故障应急处弹预象》提供统一的技术依据和指导。各火力发电！应依据本标准的编制格式和内，结合木单位的牛产规模和控制系统配置等特点：编制适合单元机组控制系统的故障应急处理预案，作为火力发电突发事件总体应急处理预案中的专项预案，并定期纽对运行、维护人员进行故障应急处埋方法的培训和演续，提高控制系统故障时的应急处理能力，以保证机红的安全运行。1范围
DI:/T1340
火力发电厂分散控制系统故障应急处理导则2014
本标准观定了火力发与厂机组分做控制系统（DCS）故障应急处半准备、现场应急处原则和换作处理过程，以及应急处理预案内缔制程序及格式，本标准运用丁-火力发声机红分散控制系统、数字电液控制系统（DCH）、汽轮机紧急闸系统（ETS)等没备故障压的应急处理和放障应急处理预案的统制指导。2规范性引用文件
下列文件对于本
文件的应用是必不可少的，下是注口期的引用文件，仅注口期的版本适以于尽文件，凡是不注H斯的引文件，其最新版本（包括所有的修改单）重大危险源获识
GB 18218
GB50660
DL/T 261-
3术语和定义
大中型灰力发电厂设计规游
适生于本文件
天力发电厂热工自动化系统可靠性评估技术导则心列术语利旦适用于术标准：
应急处理预案omergencytreatmentpre-arrangedplanning针效潜在或可能发牛的炎发事件，为迅速、有序地开展应行动而预先制订的应急处置措施、3.2
应急响应
em ergeney response
分做控制系统发生改障厂，工作人员按照工作程序，对故境故出判断并确定放障响应级别的过想，3.3
cmergency
应急启动
按窃定的改障应急呵应级别店动收应急处与程序，适知改障应急处置人员至位，开逆逆管网络，调配应急瓷源软过程：
应急行动
emergency action
在分散控市系纶改跪应急响应过和中，为消除和减少故影响，防工改语范围扩大，最人限度地降低故障造成的危而没取的多理昔施或行站3.5
应急恢复
cmergencyrecovery
分散控别系统故障应急行动缩后，为使生产尽快恢复到正觉状态而灵取的措范或行效，包括玩场清埋、人员撤离、善后处理、放障调变等，3.6
A类控气、系统Aclasscontrolsystem机红从启动、并双、正常运行至停运的整个过程：，涉及安全、经济、环保等且应续技入运行约控未系统。
DL/T1340—2014bZxz.net
B类控制系统Bclasscontrolsystem机组在连续运行过程中，可根据控制对象要求，做间断式（间断时间不超过12h）连续运行的控制系统。
C 类控制系统C class control system未列入A、B类的控制系统，当该系统故障时，通过手动能完成其相应的功能，不影响机红的安全运行．
A类输入/输出（I/O）模件Aclass input/output（I/O）unit该类模件故障时，将对控剖系统（以及所包含的重要设备）的安全运行构成严重威胁，可能导致控制系统控制对象失控、机组中断运行、环境保护监挖功能失去或环境严重污染，影响机组运行的安全坐和经济性。
B类输入/输出（I/O）模件Bclassinput/output（LO）unit该类模件收障时，将导致挖制系统部分功能失获，短时间内不会有直接影，但处理不当会间接影，响控制对象连续运行，导致控制对象山力一降、控制范周内十要辅助设备跳间、控制范围内十要自动系统法正常投自动、1费设备连法投入残控范围内的热工自动化设备失去费蓝视信号。3.11
控制系统一级故障firstlevelfaultofcontrolsystem指故境发生后，将会直接导致系统不能完成规定动能，造成机组跳闸、系统重要设各不可控或损坏环境保护监控功能失去或其他不可容忍的后果。3.12
控制|系统二级故障secondlevelfaultofcontrolsystcm指故境发尘后，郊不及时处理或处理不当，可能发展为一级故境，3.13
控制系统三级故障third levelfaultofcontrol system指故障发生后，对设备和系统完成规定功能有一定影响，虽暂时不影响机组继续运行，有可能发展为二级故障。
故障自动辩识报警automaticfaultidentification&alarm根据信息自动识别判断出现救障的类型和可能的故障源，并发出报警信号。3.15
关联信号relevancesignal
不同挖制部件之问相互有联系的信号，包硬接线信号、系统通信信号等。3.16
物理隔离plysicalisolation
挖制系统的网络不直接或间接地与其他设各、件、公共网络相连接，日的是保护路山器、工作站、网络服务器等硬件实体利通信链路，免受白然灾害、人为破坏和搭线窃听攻亡等带来的可能不良后果。
主保护mainprotection
指锅炉总燃料跳闸（MFT）保护和汽轮机紧急跳闸保护。2
4总则
DL/T1340
4.1火力发电机组应从设计利基建开始，按录A的规定，检查确认分散控制系统的可靠性。4.2为减少运行人员的故障判断时间，控制|系统宜遂步配臂一、二级改道白动辨识报警功能。2014
4.3发电厂应建控制系统故障应急处理组织休系，参照附录B成立分散控制系统故障应急处理领导机构及现场应急处置组，负资纽织故障应急处置。4.4火力发电厂应根据本标准要求，制|订适个单元机组的分散控带[系统故障应急处理颅案。4.5应在发中厂技术领导的主持下，组织热控、锅炉、汽轮机、中气和运行相关专业人员，在控制系统危险预测、倾防的基础上，共问完成分教控制系统故障应急处理预案的编制，达到保障人身和中网安全、设备可控、不污染环境的目标，4.6火力发中厂应根据本单位批准发布的预案，定期组织对运行、检修、维护等相关人员的培训和故障应急处理演习，建立长效管理杭制。5应急处理准备
5.1故障源辨识
5.1.1根据GB18218的规定：按照可能发牛的设备查大政障源以及可能造成的后果，对控制系统的设备革大政障源划分为三级，即一、二、三级政隋。5.1.2根据本标准3.11~3.13的定义，分散控制系统设备重大故障源分级州表1。表1分散控制系统设备重大故障源分级序号
故障类型
中源故障
网络故障
控制器故障
操作员站
LO模件故障
分散控制系统电源失去
A类控制系统电源火去
牧描述
分散控制系统电源全部失去
分教控制系统屯源单路失大
电源全部失2（见控制器故障）
任一路源云允余
分散控制系统网络全部瘫渍（包括数据通信服务器全部故障）A类控制系统任网络失去允余（包括数通信服务器单个故障）锅炉/汽轮机主保护控制器、数疗心疫控制系统本功元余控制器全部故障
（包括电源完云）
允余控制器单个故障
能控制器全部故跨或A类控制系统三一对儿众控制器全部故障且涉及安全的参数无必要后备监视手没除一级故障外，A类控制系统控制器企部故障，没有误发指令，在有必要的后监视手段A类控制系统（炉膛安全监控系统、汽轮机紧急跳问系统、数字电液控制系统基本动能等）控制器火点几余作A类控制系统控制器失去允余
全驾操作员站失去监控
部分作员站尖去监控
A类1/O模件故境
5.2故障应急处理准备
5.2.1按4.3的要求，应建立分散控系统故障应急处理体系，5.2.2
故障级别
应根据机组实际情况，建立分故控步系统备品库（或建立统一配送机制」，根据发凸厂分布情况建3
DL/ T 1340—2014
立合理的区域分散控制系统备品库），并应列出控制系统备品清单并及时更新，完善备品管理制度，做好故障应急处理的物质保障。
5.2.3应建立必要的外部应急资源库（含采用同类控制系统的发电厂和设有热线联系方试的设备制造厂商，应确保外部应急资源需求能及时顺畅地晒应。5.2.4应对挖筛系统可靠性结果进行确认，达不到GB50660和DL/T261的规定和4.1的要求时，应及时落实处埋和预防措施。
5.2.5应根据各机组控制系统的实际组态情况，编制各控例器干安控制对象列表。5.2.6应按5.1的设备故障源辨识原则和机组分教控制系统的实际配置，结合机组运行规程和事故预队要求，参照附录℃编制!率少包拆下列内窄的分蔽控制系统做障应急处理预案：分散控制系统放障应急启动流程。a）
分散控！系统故障快速查找表和诊断与处埋流程。b2
分散控制.系统收障处埋操作-。c
d）分教控制系统一、二级敲障现场处置方案应包括下列内穿：1）故障现象（运行捡查故障现象、热控检杏故障现象）：2）
故障原因：
3）救障后果；
4）故障处理（分别给出运行部分和热控部分的处理操作步骤）：5）放障关联信号列衣。
编制完成的所有控制.系统收障应急处理预案，应利用机组检修机会进行验证，保证预案能够在满足运行规程和反事故要求的前提下，直接川于指导故障快速查找定位和应急处理。6故障应急处理
6.1应急处理响应
6.1.1报警
发现设备政障应立即报警，运行值班人员应进行故障确认：并参照附录C中图C.I所示应急响应与处理流程进行响应。如政障为一级故障且设备的参数，状态达到停机保护动作值或规程规定的动作值时，应按规是停机，并汇报值长：如未达到紧急停机系件，应及时将设备故陪现象，发生地点、发现时间告知当班值长，迪知热控人员到场，协助分析判断和进行故障处理准备。6.1.2应急分级
值长接到报警后，应立刻行设备故障核实，根据发生的故障坝象判断故障的可控性、严重程度和影响范围，按控制系统一级、二级、三级故章的定义确定政障级别。6.1.3应急启动
级故障应由值长启动级救障应急处理预案，同时逛知应急处理领导小组；一级故障应由值长店动一级故障现场应急处置方案，通知现场应急处置组成员赶赴现场，在场应急处理组的组织协调下，根据职责分工开展应急处理工作。6.2现场应急处置原则
6.2.1故障应急处理一般原则
6.2.1.1挖,系统级收障应急响应后，值长应立即汇报调度，并下令停止所有不必要的操作和检修维护工作，按对应的一级放障应急处理预案，协调现场故障应急处置组，展开改障的应急处理；二级政障应急响应后，值长应在现场应急处置组的协调下，按照对应的现场收障应急处置预案进行做障应急处。6.2.1.2当失灵系统沙涉及+汽轮或给泵汽轮机.的润滑油系统、干机控系统、发电机密封油系统、发电机氢气系统、锅炉炉前燃淮系统、锅炉制粉系统等时，应及时做好相关消防描施6.2.1.3运行人员应按照控制系统龄障应急处埋预案要进行相应操作，加强对失去监控系统的下、下31.1T1340 -2014
游工.艺流程参数的蓝祝、分析，判离尖控系统的运行次态：右发现柯关运行设备跳间，应核查确认其关联设备动：正完，必表时历非运行人员就池操作：君运行参数发牛大据波划：应發行规得要求米取相应措施维持参数稳定：亢时安拆邀检员逆入现场，对失去监趋就地备天机纠十设各运行状态，参数进行检查、监视操，过程中立保持通信颊通。6.2.1.4熟控人员应及时准确地学癌现场情况，了解设备敏培前的机组运行状及操作和修情说，拨应急姓举预案中的收遗背找表、典理骏障渗断流程利现场应急处管方案，进行战障的分析、查我和处提，
6.2.1.5控：系统故境应急处理过程中，应做好慎件的阶静电措施，并硫保处理过程方的人身、设各安今，防止鼓障影响范主孝人，
6.2.2一级故障应急处理原则
6.2.2.1故赔他发护，停机后应按列原则处理：让）集控弃运行人员，应安故障影响最小原则的顺序利1紧急停机事故处理预案：正确操作后备兰操发置及析关设备的角停开关置于安会位置，并道过后备监视手段检香确认所有卓要保扩、连锁对象，在整个停炉、停机过程一动作上砾：所有涉及安会的关健态数在许范由为6）运行巡检义员位按照紧急停机事改处温预案步骤，检查、确认、操作相关现场没备，确保设备处安全快态
，热控人员应要照紧总停机享救处理预案沙骤，检查控制系续及设各状态，确认宣要保护、连锁c
系统动作正饰。刘发现空制！系统发出了错误指令应迅速通知运行人员采叔相应满施分敬控系统定频全部失云时应按下列原则处理：6.2.2.2
发生分散控制系经电源会部失去时，应通过后备监择手段，发出停炉停机消令，接6.2.2.1a
处理重点是销保机组安全你机，防止恢复来电时，
油、粉、汽系统不安金状沉的发生。hi
3分控的系充网终郭症疾时应按下列原则处理：6.2.2.3
半网络故障致使分散举制系统无法显示且无后备监视于段，无法判断费销机状态和益视重费送行参教时应立门启动紧急停机事故处理预案进行停炉停机操作。网络改障教使价散控出系统无法显示但有后备监视手敌，能判别直要辅机状态，提共机组重委运行参数监测，H人员配置能保证故障时的现场监控，并确保机组安全运行的销况下，可等待专业人员边行政章处理，应片乱故障应急处预案，做好紧象停炉停机的准备工作；如故障在规定时间内尤法非除，或机组兰要参数不能保证稳定，应立即启动繁急停机事改案进行停炉婷停炉您
公网络骏障时，应立即判断循环水山水还方和真空将感，如真空或宿环水压力下降，应立！c
达行降负荷或停机操作。
操作员站监控会火大时成按下列原则处理：光断歧障是由于分敬控制系统个部电源失去引起时，应按6.2.2.2陷要求进行处理，a）
判断救障是出于其他原因引起时，应按6.2.2.3单要求送行处伴，b
主保扩余控制器同际故遣（包括电源火六）时应按下列原则处堰：当机组已经跳匝停机时，应按6.2.2.1的要求进行处提a
当汇余控剖器出源消失而礼纽还在运行时，应通过后各控节手段发出停划、停机拦令，并按b)
6.2.2.1的妥求避行处理，
当控制幕入点敬老而机细组还作运行时，送行人员厨追过后各五控手段知其刊控剧器稳定负荷线持机组参数稳定，可时密切关注土保护构关的各项参效：如有参数超，应按运行规程处理并做好紧急停机准各，热控人员应压速检查控制器状态，证行故障挂险：在处理过程二，热控人为应做好防惊制！器初始化过程十伴与误发的错施，周通知信长按照紧总停机与教预案做5
DL/T1340 —2014
好准务措施，
6.2.2.6数字电液控制系统基本功能（究成转速、功率、主蒸汽压力控制等基本功能）穴余控制器同吋敌（包据单源失去）时应擦下列原则处理：a）机纠已经跳闸停机时，应按6.2.2.1的要求进行处理。b）机组没有闻时，运行人员应在操作盘上手动按下汽轮机跳闹按钮，并按照紧急停机事故预案进行设备的检查利停运。
6.2.2.7其他重要控制系统对欠余控制器同时故障（包括同时火去监控画面）时应按下列原则处理：当机组已经跳闸停机时，应按6.2.2.1的要求进行处理。a
当涉及安全的A类控制系统元余控制器（6.2.2.5和6.2.2.6中提到的情况除外）司时故障，而b
机红们在正常运行时，运行人员应认该控制器的控制范围，减少对该控制器内设备不必要的操作，同时应遥过后备监视于段和其他控制器，所强对故障控制器系统量要参数的监挤；热控人员应迅速检查故障控制器，进行敬障排除。）在处理过程中，热控人员应做好防止误操作和控制器初始化过程信号误发的措施，同时通知值长做好各项预防措施，防处理过程中紧急情况的发生。6.2.3二级故障应急处理原则
6.2.3.1二级故障处理前，应做好防上误操作措施和故障随时升级的应急处埋准备上作。6.2.3.2发生二级故障时，运行人员应加强参数监视，维持负荷稳定，减少对故障涉及范围内的设备不必要的操作。热控人员应检查对应敬障的系统状态，按故障诊断与处理流程，典型故障快速查找表，进行故障原医查找和故障影响范围殡认：6.2.3.3二级故障处理，应按现场放障处置方案和5列要求，参照附录C控制系统典型故障处理操作卡进行：
当任一网络失去几余时，处理前应核对该节点下所连接的控制器被其他节点引用的递信点状态，将所属调节设备切除白动，月的地划参数人工临时置值：再进行网络故障排除。当A类控制系统任一对穴余控制器失去穴余时，处理前应做好防正恢复过程中，控制器初始化b）
时信于误发，导致系绕设备误动的措施。当非A类控制系统的任一刘控制器全部故障、A类I/O模件故障等情况发生时：花关蕴性参数c
超过保护定值或无法通过后备手段监视，贝敬障升级为一缀故障，并按对应的-级故障处理颈案进行操作处理。
d）当部分操作员站失去监控时，热控人员应检查确认剩余的运行操作员站为系统独立节点或引自独立的系统服务器；浙少于2台操作员站运行时，应打开服务器和工程师站操作权限（有此功能时），历于运行人员后备操作：然后进行放障操作员站恢复或故障处理。e）\A类控制系统I/O模件散障时，热控人员应通知运行人员切除所属系统或设备的自动和联动功能，将设备置于就地运行位置（就跑应安排专人操作）；并根据实际状态，强制控器相关信号后进行故障处理。处过程中，应有防山：I/0模初始化时信号误发导致就地控制对象误动的施。I/O模恢复正常后，应核对强制值与实时值的偏差，通过人工减小偏差后：再取消控制器内独数据：恢复设备远方熟制和自动及连锁功能，确认系统恢复正常。f）当单台给水泵汽轮机控制系统（MEII）系统全部电源失去时，如机组仍正常运行，运行人员应在操作盘.上手动按下给水泵汽轮机控制系统跳闸按钮，机组控制系统应按给水象敏快述减负荷（B）情况处埋，热控人员应迅速检查电源系统，进行故障排除：在处理过程中，热控人员应做好防上误换作措施，防上恢复过程中控制器初始化时信号误发，导致系统设各误动。g）进行非A类控制系统控制器儿余敏障处理时，应做好故障影响护大的预防措施，同时启动相应控制器全部故障应急处理预案的准各工作，替换下来的设备在分散控制系统热备柜或其非量要机柜进行故障检测和试验、确认故障原因。6
6.2.4故障处埋需要更换模件前，应箍认替换模件的型号蔽本止确。DL/T 1340— 2014
6.2.5较障应急处理究成口系统灰复运行后，应个面检套系统运行状沙，确认无任何患。6.3故障应急处理结束
6.3.1故障应急处理作业结束后，牛产管理部门与运行部门应对应急处理后的设备逊行试验：确认设备故障消除。设备运行恢复止常后，由应急处理领导小红召集会议，在充分评估应急工作的基础上宣布应意行动结東，应急处理人员撤离现场6.3.2在控制系统改障应急处作业过程中，如果故障发展已超出本标准规定的处理工作范围，应巾应急处理领导小组下令应急处理预案终心执行。6.4故障应急处理后期处置
6.4.1、故障应急处理作业结束后，生产管理部门应妥善保存相关数据，并协助安全管班部门按串故调查程序调查故障、评估损火，提山防范类似故障发生的措施：6.4.2组织对故障应急处理预案实施全过程进行总结，消除预案存在的缺陷，不断完善故障应急处理领案：
6.4.3对控制系统放障应急处理过程的资料，应建立专项档案，可溯源。7故障应急处理长效管理
7.1故障应急处理培训
了.1.1建立分散控制紊统故障的应急处理培别度，道过事前培训，树立相关工作人员的做瞪应急处意识。相关工作人员应熟悉相关的法律、法规，熟悉做障应急处理流程和控制器所涉及的控制对象：掌握故障应急处理过程中所需要的专业知识。7.1.2控制系统故障应急处坦相关工作人员，其相关知识培训应每年进行一次，并经考核合格后方能参与控制!系统故障应急处埋工作。7.2故障应急处理演习
7.2.1应采用享孜模拟溃习的形式，培养运行，维护人员在敬障应急处理作业过程中的实际操作能力，以及相关部门在应急处理作业过程中的幻织协及物资保障能力，演习结束后应全面评估应急处理预案的预随及处望效果，并及时改进与完普，7.2.2分散控制系统故障应急处玛预案演习应每年进行一次，演习穿插在全厂的反事故处理演习过程巾进行．
7.3故障应急处理预案管理
7.3.1应急处理预案应由安全生产管理部门备案。7.3.2应急处理预案的制订与解释，应由生产技术管理部门负货。7.3.3应急处理预案的修改和更新，应由生产技术管理部门负责。7.3.4应急处理预案应丁发布起开始实施。7
DL/T1340—2014
附录A
（规范性附录）
分散控制系统可靠性确认
A.1分散控制系统可靠性确认的一般原则A.1.1控制系统配置可靠性，应符合相关设计标准，并满足DL/T2612012中6.2的要求，A.1.2控制系统在设备选型、件配置、控制逻辑设计、安装等方面，应充分考虑系统故障时的维护要求，并方便应急处理。
A.2分散控制系统接地可靠性确认A.2.1擦带,系统接入厂级接地网的接地点，应保持与人功率电气设备接地点的距离大于5m，且在该点湾用内不得有高电压强电流设备的安全接他和保护接地点：A.2.2采川现场单独专接地网的接地例板面积，应符合设计要求［通常为900mm×（900mm~1200mm）X1200mm]，与其他接地极的距离应大于10m，且专用接地网应与电气地网连接。A.2.3当厂区电气系统接地网接地电阻值小于42时：制系统可直接接入厂级接地网；当厂区电气系统接地网接地电阻较大或控制系统制造！有特殊要求时，应独立设置接地系统且接地电阻应小42（或按仪表制造」要求确定）。基建机组与A级检修机纠的控制系统，地电阻测试记录应建立档案并可溯源。
A.3分散控制系统供电电源及电源装置可靠性确认A.3.1分散控制系统电源系统的余配置利电源间切换时间，应满足DL261一2012中6.5的要求，A.3.2分散控制系统供中电源应配置电源柜，两路电源应物理隔离：分散控制系经用电设备应设置分路中源开关，任一设备短路或过载时，只跳闹刘应的电源开关。A.3.3分散控制系统的每个控制单元，必须配置儿余的中源装置：任一路交流电源失大或任：-中源装胃故障时，应不影响系统的正常工作，A.3.4分散控制系统中源系统应具有可靠的状态和故障诊断、显示与报警功能。机组供中中源失中报警信号，应进入收障录波装置和相邻机组的分散控系统监视（或独立于该分散控制系统电源的报警装置）。当外部或内部的任一路供电电源故障时，应能在人机界面显示故障诊断信息，大屏发出声光报警。A.3.5单元机组电源故障应急处理预案中，应列山单元机组控制系统不同等级电源指标并建立测试记录台账，以便溯源比较，及时发现电源模块的性能变化趋势：A.4控制器可靠性确认
A.4.1机纠分散控制系统的控制器应穴余配置，其对数应严格遵循机组查要保护和控制分并的独立性原则配置，并满足分散度要求，一对控制器配置常规I/0宜不大于400点。A.4.2任一几余控制器中的单一控制器故障（包指控制器故障、软件出错、通信故障及失去电源等），应不影响对应的控制回路正常工作。A.4.3应在控制款件完成后进行控制器儿余能力的测试，控制器切换时，硬件1/O、通信利控制块的数据、参数利状态应无扰动、
A.4.4对于两侧布置的风烟系统（两侧的送风机、引风机、一次风机、密封风机及牢气预热器），宜按介质流程的纵向组合，各白分配在一对穴余控制器中。A.4.5对于配备多台给水泵的机组，每台纶水泵控制」（包括汽轮机给水泵的给水泵汽轮机利对应的给8
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。