某年3月16日，某廠(chǎng)因DCS公用交換機故障，全部監測參數、設備運行狀態(tài)無(wú)法顯示監控，兩臺機組被迫相繼停運，造成全廠(chǎng)對外停電。
【事故經(jīng)過(guò)】
3月16日07:16:24，某廠(chǎng)#1、#2機組及輔機公用系統DCS系統通訊失靈，全部監測參數、設備運行狀態(tài)無(wú)法顯示監控。
故障發(fā)生后熱控專(zhuān)業(yè)人員立即進(jìn)入現場(chǎng)查找原因，檢查發(fā)現冗余控制器中的一塊CP故障，在線(xiàn)復位CP后故障依然存在，通訊未連接，全部監測參數、設備運行狀態(tài)無(wú)法顯示監控。所有交換機本體狀態(tài)指示燈無(wú)異常，工程師站計算機也已離線(xiàn)，無(wú)法從DCS系統管理軟件查看交換機工作狀態(tài)。
熱控人員首先切除#2機組A、B網(wǎng)絡(luò )交換機電源后故障未消除。
8:24分#1機組手動(dòng)打閘安全停機，輔控設備就地檢查無(wú)異常。
8:40左右斷開(kāi)#1、2機組（#2機與公用系統一根光纖接口牢固未徹底斷開(kāi)）與公用系統、數字化電廠(chǎng)網(wǎng)絡(luò )連接光纖，故障并未消除，隨后恢復#1、2機組與公用系統的網(wǎng)絡(luò )連接。
故障檢查期間，就地檢查主輔設備未異常。10:10分#2機手動(dòng)打閘安全停機。
10:15分切除公用系統A網(wǎng)絡(luò )交換機電源，切除公用系統B網(wǎng)絡(luò )交換機電源，恢復公用系統A網(wǎng)絡(luò )交換機電源后，#1、2機組及公用系統DCS通訊恢復正常?；謴凸孟到yB網(wǎng)絡(luò )交換機電源后故障再次出現，再次斷開(kāi)公用系統B網(wǎng)絡(luò )交換機電源后，DCS通訊恢復正常。判斷確認網(wǎng)絡(luò )通訊異常由公用系統B網(wǎng)絡(luò )交換機引起。
13:20分就近廠(chǎng)家技術(shù)人員到達現場(chǎng)，對更換后的公用系統B網(wǎng)絡(luò )交換機程序安裝，DCS網(wǎng)絡(luò )系統運行正常。#1機16:57分、#2 機16:53順利并網(wǎng)。

【原因分析】
1、經(jīng)技術(shù)人員現場(chǎng)檢查和發(fā)回廠(chǎng)家的數據分析，由于運行中的公用DCS網(wǎng)絡(luò )交換機SW001B異常故障，直接導致該交換機上RSTP協(xié)議（快速生成樹(shù)協(xié)議）正常關(guān)閉的端口被非正常的啟用。正常運行中RSTP協(xié)議在CP及工作站與交換機的連接是打開(kāi)的，但在交換機與交換機之間的連接是關(guān)閉的。由于該交換機工作，RSTP協(xié)議關(guān)閉的端口被非正常開(kāi)啟，在網(wǎng)絡(luò )中產(chǎn)生了數據回路，大量的數據包通過(guò)這個(gè)回路被不斷地轉發(fā)。
2、由于DCS廠(chǎng)家在出廠(chǎng)組態(tài)時(shí)沒(méi)有對該交換機的端口進(jìn)行正確的配置，缺少了應該在交換機端口上配置Broadcast的數據流量限制功能，該功能在數據包大流量轉發(fā)時(shí)能及時(shí)限制。由于設置錯誤，致使大量的數據包被發(fā)至整個(gè)控制網(wǎng)絡(luò )中，數據包積累，最終導致整個(gè)網(wǎng)絡(luò )的癱瘓。
【防范措施】
1、進(jìn)行#1、#2機組、公用系統網(wǎng)絡(luò )交換機組態(tài)配置信息數據收集、備份工作。
2、做好DCS系統設備日常巡檢、維護，并認真做好記錄和備份存檔工作，對DPU控制柜交換機板件、風(fēng)扇、濾網(wǎng)積灰徹底清理。
3、已經(jīng)與DCS廠(chǎng)家簽訂DCS年檢維護合同，在機組檢修期間，由廠(chǎng)家專(zhuān)業(yè)技術(shù)人員對DCS系統進(jìn)行軟、硬件，網(wǎng)絡(luò )通訊、交換機測試檢測、升級工作。
4、建立健全DCS系統軟件和應用軟件的管理制度(特別是要加強系統升級、組態(tài)修改等重要工作中的軟件管理)，注意主控制器與冗余控制器控制組態(tài)軟件的一致性、應用軟件和數據的備份、系統防病毒工作。
5、加強交換機及網(wǎng)絡(luò )通訊知識的學(xué)習，熟知DCS系統通訊方式和控制理論，提高缺陷判斷方向感和處理故障的能力。
6、核對通訊網(wǎng)絡(luò )設備、光纖的圖紙、名稱(chēng)標識牌。
7、DCS監控畫(huà)面發(fā)生系統報警時(shí)，查看報警信息及時(shí)檢查處理，并做好記錄。
8、加強對獨立于DCS系統的后備緊急停機停爐按鈕硬操作回路的檢查維護工作，確保后備保護回路的可靠。
9、加強汽輪機緊急跳閘系統(ETS)、汽輪機安全監視保護系統(TS1)、汽輪機控制系統（DEH、MEH）定期巡視檢查工作。
10、完善DCS系統保護。機組大、小修或機組停備7天以上必須進(jìn)行邏輯保護傳動(dòng)試驗，確保DCS系統保護投入、可靠、正確無(wú)拒動(dòng)。對傳動(dòng)試驗卡和備份邏輯專(zhuān)人妥善保管。做好重要備品備件的配置管理。
11、將#2機組與公用系統網(wǎng)絡(luò )連接斷開(kāi)隔離，分散網(wǎng)絡(luò )系統故障范圍。
12、制定方案將#1、2機組、公用系統網(wǎng)絡(luò )完全隔離單獨監控，減少網(wǎng)絡(luò )故障影響范圍。
13、完善網(wǎng)絡(luò )交換機系統在線(xiàn)監測報警功能軟件，發(fā)現問(wèn)題及時(shí)處理，防止事故擴大。
14、盡快會(huì )同廠(chǎng)家技術(shù)人員查找出此次交換機出現故障的根本原因，杜絕此類(lèi)事故再次發(fā)生。

?