2013年12月4日，某燃機電廠(chǎng)西門(mén)子監控系統網(wǎng)絡(luò )故障導致單臺機組跳閘，在網(wǎng)絡(luò )恢復過(guò)程中產(chǎn)生網(wǎng)絡(luò )阻塞引發(fā)另外兩臺機組同時(shí)跳閘，造成全廠(chǎng)對外全停的電力安全事件。
【事故經(jīng)過(guò)】
該電廠(chǎng)裝有3臺400MWF級的燃氣一蒸汽聯(lián)合循環(huán)機組，各臺機組監控系統均采用西門(mén)子TELEPERMXP系統（簡(jiǎn)稱(chēng)“TXP系統”）。此外，三臺機組共設有公用系統一套。各機組TXP系統間數據通訊是由SINECNET總線(xiàn)承擔，其中SINECNET總線(xiàn)系統分為工廠(chǎng)總線(xiàn)和終端總線(xiàn)兩部分。各機組TXP系統的工廠(chǎng)總線(xiàn)、終端總線(xiàn)分別與公用系統公用總線(xiàn)、終端總線(xiàn)連接。各機組TXP系統工廠(chǎng)總線(xiàn)共有9個(gè)網(wǎng)絡(luò )交換器(ESM)，由光纖或電纜串接，正常運行狀態(tài)下呈“C”型網(wǎng)運行狀態(tài)。其中任一網(wǎng)絡(luò )交換器(ESM)具有冗余配置功能，通過(guò)相應配置可以具有網(wǎng)絡(luò )斷點(diǎn)監測功能。即當網(wǎng)絡(luò )交換器(ESM)人工設置冗余配置功能后，如“C"型網(wǎng)中出現一個(gè)斷點(diǎn)時(shí)，則冗余配置功能生效，以保證網(wǎng)絡(luò )始終保持“C”型網(wǎng)運行；如“C”型網(wǎng)中出現兩個(gè)及以上斷點(diǎn)時(shí)，則網(wǎng)絡(luò )將會(huì )異常。
2013年12月4日14時(shí)25分，#3機組跳閘，廠(chǎng)方工作人員通過(guò)查看SOE事件記錄，查明機組跳閘原因是工廠(chǎng)總線(xiàn)通訊故障。經(jīng)廠(chǎng)方工作人員對機組監控系統的網(wǎng)絡(luò )及通訊設備檢查發(fā)現，其中一個(gè)網(wǎng)絡(luò )交換器（ESM，編號為5P）故障報警，隨即廠(chǎng)方工作人員對其進(jìn)行了復位重置，但是故障未消除，報警仍然存在。經(jīng)廠(chǎng)方內部協(xié)商后，對該網(wǎng)絡(luò )交換器利用廠(chǎng)內備品備件進(jìn)行了在線(xiàn)更換，更換后，報警消失。在對#3機組監控系統中網(wǎng)絡(luò )交換器（ESM，編號為5P）更換后數分鐘內，15時(shí)36分，#1、#2機組同時(shí)跳閘，相關(guān)監視界面也同時(shí)異常。
三臺機組跳閘后，按照SPPA工程師建議，將#3機組TXP系統與公用系統之間網(wǎng)絡(luò )斷開(kāi)后，隨后#1、#2機組監控界面及監控系統通訊網(wǎng)絡(luò )恢復正常。廠(chǎng)方工作人員在對該機組TXP系統所屬網(wǎng)絡(luò )交換器、連接線(xiàn)等逐一排查后，發(fā)現其中一個(gè)網(wǎng)絡(luò )交換器（ESM，編號為4P）所連接的連接線(xiàn)接頭（RJ45接頭）有松動(dòng)現象；同時(shí)廠(chǎng)方工作人員通過(guò)查閱歷年維護記錄并根據SPPA工程師建議，利用備件網(wǎng)絡(luò )交換器（ESM，原編號為5P，前日更換下來(lái)的）對網(wǎng)絡(luò )交換器（ESM，編號為7P）進(jìn)行了更替，經(jīng)測試后，網(wǎng)絡(luò )恢復正常。并于2013年12月5日申請依次并網(wǎng)。
【原因分析】
1、西門(mén)子監控系統的網(wǎng)絡(luò )設備故障導致單臺機組跳閘。#3機組TXP監控系統網(wǎng)絡(luò )交換器（ESM，編號為4P）的連接接口(RJ45接頭)松動(dòng)，同時(shí)由于網(wǎng)絡(luò )交換器（ESM，編號為7P）設備故障，造成兩個(gè)斷點(diǎn)，破壞了“C”型網(wǎng)運行結構，造成#3機組TXP系統通訊中斷，引發(fā)#3機組工廠(chǎng)總線(xiàn)通訊故障保護跳閘。
2、更換功能相異的網(wǎng)絡(luò )設備導致其他兩臺機組跳閘。在#3機組TXP監控系統網(wǎng)絡(luò )交換器(ESM)存在異常信號下，廠(chǎng)方工作人員采取了更換措施。由于日常維護均由其生產(chǎn)廠(chǎng)商西門(mén)子承擔，而西門(mén)子對電廠(chǎng)工作人員并未進(jìn)行相關(guān)設備技術(shù)交底，致使廠(chǎng)方工作人員更換#3機組網(wǎng)絡(luò )交換器時(shí)，由于外觀(guān)相同難以辨別功能差異，使#3機組TXP系統網(wǎng)絡(luò )形成“O"型，導致通訊網(wǎng)絡(luò )阻塞，進(jìn)而引發(fā)#1、#2機組因通訊故障保護跳閘。
3、西門(mén)子機組監控系統網(wǎng)絡(luò )設備重要故障告警功能不足。西門(mén)子機組監控系統對#3機組網(wǎng)絡(luò )交換器連接接口（RJ45接頭）松動(dòng)和另一網(wǎng)絡(luò )交換器未能及時(shí)有效地告警提示運行人員，導致設備異常同時(shí)出現時(shí)，#3機組通訊網(wǎng)絡(luò )形成斷點(diǎn)，監控系統故障，致使#3機組保護跳閘。
4、西門(mén)子機組監控系統對網(wǎng)絡(luò )通訊故障隔離措施不到位。西門(mén)子機組監控系統對網(wǎng)絡(luò )通訊故障缺乏有效防護手段和隔離措施，由于#3機組與#1、#2機組網(wǎng)絡(luò )相連接，在對#3機組更換網(wǎng)絡(luò )交換器不當致使機組通訊網(wǎng)絡(luò )阻塞后，引發(fā)#1、#2機組通訊網(wǎng)絡(luò )阻塞，進(jìn)而導致兩臺機組保護跳閘。

【防范措施】
1、重視生產(chǎn)監控系統廠(chǎng)商技術(shù)交底。要求機組監控系統制造廠(chǎng)商對系統原理、網(wǎng)絡(luò )設計、通訊原理、設備配置等方面進(jìn)行詳細徹底的技術(shù)交底，做好相關(guān)技術(shù)培訓。
2、提高機組監控系統自主運行維護能力，減少對制造廠(chǎng)商的依賴(lài)，使運行管理人員逐步全面了解掌握機組運行狀況。
3、增強電廠(chǎng)網(wǎng)絡(luò )與信息安全專(zhuān)業(yè)技術(shù)力量。對相關(guān)崗位維護人員進(jìn)行專(zhuān)業(yè)能力培訓考核，增強其對網(wǎng)絡(luò )設備配置、系統網(wǎng)絡(luò )原理、網(wǎng)絡(luò )與信息安全等專(zhuān)業(yè)技術(shù)水平。
4、對機組生產(chǎn)監控系統進(jìn)行排查，對國外電力生產(chǎn)監控系統信息安全狀況開(kāi)展專(zhuān)題研究，提出切實(shí)可行的風(fēng)險防控及安全防護措施，避免類(lèi)似事件（事故）的發(fā)生。
5、強化電力二次系統安全防護和等級保護相關(guān)工作。按照電力二次系統安全防護規定及相關(guān)網(wǎng)絡(luò )安全管理要求，對監控系統開(kāi)展安全評估及等保測評工作，切實(shí)保證機組監控網(wǎng)絡(luò )與信息系統的安全穩定運行。
6、加強網(wǎng)絡(luò )與信息安全管理。提高網(wǎng)絡(luò )與信息安全認識，加強組織領(lǐng)導，完善相關(guān)工作制度、流程，增強信息安全防范意識，派送技術(shù)人員參加相關(guān)信息安全培訓，切實(shí)提高網(wǎng)絡(luò )與信息安全管理水平。
7、完善網(wǎng)絡(luò )與信息安全應急預案。規范編制應急預案，并及時(shí)進(jìn)行應急演練并對發(fā)現的問(wèn)題進(jìn)行整改，提高網(wǎng)絡(luò )與信息安全應急管理水平。

?