炉膛压力高高引起锅炉MFT事件原因分析

这起锅炉MFT事件，到底是谁的过？运行？热控？（一）事件经过2018年10月18日15点40分，1号机组运行，负荷200MW。

1号机组带全部供热，供热流量约50t/h。

10月18日下午1号机组进行热网水系统试运工作。

15:45:30运行人员启动热网循环水泵B变频器（2018年8月30日新加组态之后，因条件不具备，一直未对该设备进行过操作）。

15:45:331号机组副值班员发现1号炉一次风机A出口电动门开始关闭，汇报主值班员及机组长。

15:46:02 全关信号到位，一次风机A电流由93.82A下降至46.26A，一次风机B电流由92.95A上升至101.74A，一次风母管压力由8.95kPa降至7kPa。

15:46:031号机组主值班员手动打开一次风机A出口电动风门，15:46:32全开信号到位，经手动调平两侧风机出力后，一次风机A、B 电流分别恢复至92.2A和92.3A，一次风压逐渐恢复正常至8.7kPa。

当班值长立即令巡检就地检查一次风机A出口电动门、入口调节挡板运行情况，查看是否有人员误动，同时通知热控人员查找该电动门突然关闭原因。

巡检检查后汇报：就地无人员操作，一次风机出口电动门、入口调节挡板检查正常。

热控人员在热工工程师站检查后未发现有运行值班人员对一次风机A出口电动门发关指令。

16:07:17，运行人员停止热网循环水泵B变频器。

16:07:20，机组长监盘发现一次风机B入口调节挡板由67.22%开始突然关闭，同时一次风机A入口调节挡板由67.3%自动开大至95%。

16:07:40一次风机A入口调节挡板由95%开始快速关小。

16:08:00一次风机A入口调节挡板关至32.37%时1号炉MFT，首出为“炉膛压力低低”,此时炉膛压力-1269Pa。

（炉膛压力低低保护动作值是-2000Pa）16:08:07 炉膛压力降至最低-2352Pa（触发锅炉MFT为炉膛压力开关量信号，模拟量显示稍有滞后）当班值长立即令1号机组人员停止热网水系统所有试运工作，转入锅炉灭火处理，令脱硫运行班长进行启动炉升压，供1号机组辅汽，通知热控人员检查一次风机入口调节挡板突然自动关闭原因。

电厂案例分析题及答案案例1.某公司炉跳机保护信号冗余度不足，诱发机组跳闸。

2014年7月9日，西南某公司#32机组ETS保护动作，首出故障原因是‘MFT动作’；但DCS系统检查不到MFT动作信号，MFT发送到ETS系统的信号回路绝缘完好。

原因分析：锅炉MFT跳闸回路发送到汽轮机保护ETS系统的动断触点信号仅有一路，冗余度不足；MFT动作继电器辅助触点、硬接线回路、信号输入I/O通道等均有可能故障或受外界影响误发信号，引发‘炉跳机’保护动作。

暴露问题：（1）部分主要保护按照‘宁误动，不拒动’原则设计，保护信号冗余度不足，可靠性较低。

该保护设计不满足《防止电力生产事故的二十五项重点要求》（国能安全【2014】161 号）第9.4.3条‘所有重要的主、辅机保护都应采取“三取二”逻辑判断方式，保护信号影遵循从取样点到输入模件全程相对独立的原则，缺应系统原因侧点数不够，应有防保护误动措施’的要求。

（2）对不满足条件的重要保护的整改不及时。

防范措施：（1）根据《火力发电厂热工自动化系统可靠性评估技术导则》（DL/T 261-2012）第6.2.3.4条要求，MFT继电器应送出三路动断触点至ETS装置，在ETS内进行三取二逻辑判断后跳闸；三保护信号从取样到I/O数据采集，应全程保持独立性。

（2）对原安装设计设备回路进行检查，必要时更换继电器及其信号传输回路。

（3）严格把关设计、安装过程。

案例2.炉膛压力取样防堵装置堵塞，炉膛压力保护误动2013年12月05日，某公司#5机组炉膛压力高高1、炉膛压力高高2开关动作，保护误动，锅炉MFT。

原因分析：1.事故后检查发现，炉膛压力高高1、炉膛压力高高2压力开关位于蒸汽吹灰枪附近，受水汽影响非常严重，且两个测点取样管严重堵塞。

一般，压力取样装置安装在烟气流动线路的外侧，远离蒸汽吹灰枪，接近炉膛顶部。

2.炉膛压力防堵装置内没有防堵结构，是空罐子，防堵效果很差。

事情的发生可能是由于热态的焦或灰堵住取样口，并对取样系统内的空气进行加热，导致压力迅速升高，保护误动。

1事故过程2004年6月2日上午09:39:25，某机组在正常稳定运行情况下，锅炉突然MFT，机组跳闸。

MFT首出原因为“风量<25%”。

2原因分析MFT的首出原因为“风量<25%”，MFT发生前机组运行正常，总风量信号为63.71%，到09:39:14总风量信号突然变为坏点，09:39:19出现“总风量<25%”信号，09:39:25锅炉MFT动作。

通过对MFT逻辑的分析，“风量<25%”MFT的逻辑为：（1）实际总风量<25%，延时5秒MFT动作（当时机组正常运行，风量稳定，即使总风量信号出现坏质量，其值会保持坏前的值，实际总风量<25%不会出现）；（2）总风量信号出现故障（坏质量），延时5秒引发“总风量<25%”信号动作，再延时5秒MFT动作；（从历史记录曲线上看出，09:39:14总风量信号突然消失，延时5秒后“风量<25%”信号出现，再延时5秒，MFT动作。

实际记录延时为6秒，属记录误差）。

可见，引起“风量<25%”的原因是总风量信号出现了故障（坏质量）所致，实际总风量信号逻辑上是“A、B侧二次风量及4台磨煤机一次风量的总和”，总风量信号出现故障（坏质量）的逻辑设计为：（1）A侧二次风量信号1（06FT02）坏质量，则总风量信号也坏质量；（2）A侧二次风量信号2（06FT04）坏质量，则总风量信号也坏质量；（3）B侧二次风量信号1（06FT01）坏质量，则总风量信号也坏质量；（4）B侧二次风量信号2（06FT03）坏质量，则总风量信号也坏质量；（5）A磨驱动端一次风量信号（11FT12）坏质量，则A磨总一次风量信号也坏质量，总风量信号也坏质量；（6）A磨非驱动端一次风量信号(11FT11)坏质量，则A磨总一次风量信号也坏质量，总风量信号也坏质量；（7）B磨驱动端一次风量信号(11FT22)坏质量，则B磨总一次风量信号也坏质量，总风量信号也坏质量；（8）B磨非驱动端一次风量信号(11FT21)坏质量，则B磨总一次风量信号也坏质量，总风量信号也坏质量；（9）C磨驱动端一次风量信号(11FT32)坏质量，则C磨总一次风量信号也坏质量，总风量信号也坏质量；（10）C磨非驱动端一次风量信号(11FT31)坏质量，则C磨总一次风量信号也坏质量，总风量信号也坏质量；（11）D磨驱动端一次风量信号(11FT42)坏质量，则D磨总一次风量信号也坏质量，总风量信号也坏质量；（12）D磨非驱动端一次风量信号(11FT41)坏质量，则D磨总一次风量信号也坏质量，总风量信号也坏质量。

XX电厂1号机组汽包水位高高锅炉MFT动作分析一. 事件经过2013年7月30日20：20，某电厂1号机组负荷312MW，在AGC控制方式运行。

磨煤机A/B/C/D运行，汽泵转速指令在86%，A泵转速5200rpm，B泵转速4930 r/min，给水流量1000t/h，蒸汽流量1037t/h。

20：20：56，磨煤机A/C/D跳闸，联跳给煤机A/C/D，汽包水位从-7mm开始下降，20：21：34，汽包水位最低-173mm。

汽泵转速指令迅速上升至99.7%，实际转速A泵最高到5327 r/min，B泵最高到5041 r/min。

随后汽包水位开始上升，汽泵转速指令开始下调，指令最低16%时，A泵转速到4740 r/min，B泵转速到4500 r/min。

20：21：21，汽泵转速指令与泵实际转速偏差大于600 r/min，大屏报警。

20：22：14，因汽泵转速指令与泵实际转速偏差大于2000 r/min，汽泵转速控制A/B强制退出遥控，撤到MEH本地自动控制。

同时炉侧两台操作员站CRT突然黑屏。

20：22：28，汽包水位HH保护动作，锅炉MFT。

现场检查分析并确认处理后，锅炉重新点火、汽机冲转，于31日6：09 机组并网。

图11号机组汽包水位控制曲线二. 处理及分析（1）处理及试验情况磨煤机A/C/D跳闸后十几秒，运行操作员站OT3黑屏。

检查DCS系统电源柜PC01/PC02/PC03输入电源正常，电源柜PC03自带的小型UPS03故障、无输出，导致PC03柜的AC220V用户操作员站OT3、处理服务器P1B及TXP系统的OPC站失电。

检修人员将PC03柜自带的UPS03装置切至旁路，恢复操作员站OT3、处理服务器P1B及TXP系统的OPC供电。

保安段供图2 DCS系统PC03柜电源图经专业人员确认，磨煤机A，C和磨煤机D的动力电源与控制电源在不同母线段，跳机前母线电压正常。

各台磨煤机的控制逻辑分别在不同的独立卡件上，控制卡件无异常报警，基本可排除磨煤机电源回路引起异常的可能。