西门子TXP控制系统非典型故障一例

　　火电厂热控技术规范要求：机组DCS控制器必须冗余配置;主控制器接收输入信号，经过逻辑运算后，输出控制指令至现场执行机构;而从控制器处于热备用状态，它同时接收输入信号，其CPU逻辑运算后，输出指令跟踪主控制器的输出，一旦主控制器故障，主控制器的所有逻辑功能立即无扰切换到从控制器上，以确保该控制器的控制对象正常运行。

　　一、非典型故障

　　8月24日，某电厂3号机组稳定在250MW负荷上以协调方式运行，23:13运行突然发现：报警窗上出现“AP计算机总线故障”等众多报警，机组协调随即退出。电厂DCS值班人员检查发现AP34计算机原主机(上层机)故障灯亮，AP34负责主机功频控制器SIMADYN及ETS主机保护SIEMENS S5-95F控制器与其它控制器的通讯，主机抗燃油泵的控制逻辑也在此AP中。AP34计算机原主机(上层机)故障后，自动切为原备用机(下层机)为主机运行，SIEMENS S5-95F控制器控制的所有主机主汽门及调门电磁阀双线圈的一个线圈失电;原为主的左侧IM614链路的IM614模块的F绿灯(Function)灭、GLE红灯(Group Level Error)亮;原为从的右侧IM614链路切为主，即：F绿灯亮。DCS值班人员于次日凌晨00:11手动复位上层AP，但故障无法消除，00:25停电拔插CPU模块后，CPU恢复运行3秒左右自动停止，同时作为主且起作用的右侧IM614模件的GLE红灯全亮，主机控制油画面元件变红，所有I/O模块红灯闪亮。电厂检修在电气开关侧的二次控制回路做好模拟措施(主要针对抗燃油泵)后，拔出所有的I/O模件，然后再停运更换上层控制器的CPU、IM614等模块，故障仍无法消除。至此，只有下层控制器AP仍在运行，其余I/O模块、IM614均退出运行，机组保持在故障发生时的250MW运行。

　　二、故障原因分析

　　由于AP34控制器的下层机(原备用机、现为主机)处于主运行状态，且运行正常，所以在ES680工程师站上利用pgmaster 指令对其进行连接，执行 21 和 22 选项(分别是Diagnostic H-Error block及Diagnostic DX 4)，生成诊断文件 hdberror.txt 和 dx4.txt。

　　查看诊断文件 hdberror.txt，有以下记录：

　　464:Err 35 Reserve-Master-Umschaltung wegen Masterausfall Zeitstempel= 09.08.24 23:13:57(这条信息表明AP34在23:13发生了主从切换)

　　472:Err 33 Parallelkopplungsfehler Zeitstempel= 09.08.25 00:11:36(这条信息表明AP34在00:11发生主从切换之后，出现了并口连接错误)

　　488:Err 32 Synchronisationsfehler 32 im

　　Anwenderprogramm

　　Zeitstempel= 09.08.25 00:25:32

　　(这条信息表明 AP34 在00:25发生并口连接错误之后，接着又出现了 CPU 的同步连接故障)