DL/T 1009 2016

d）各机组定子、转子与空气冷却器温度； e） 各系统液位与压力（油、水、气）； f) 一次主系统与厂用电； g） 事件与故障一览表。 5.3.1.8 运行值班人员在交接班过程中，应交代监控系统的运行状态及实施的临时性处理措施，包括信 号闭锁、报警屏蔽等。在监控系统试验尚未结束或监控系统出现异常尚在检查处理时，不宜进行交接班 工作。

评定标准5.3.2运行监视与操作

应明确运行值班人员在操作员工作站对被控设备进行监视的项目。监视的项目应包括： 设备状态变化、故障、事故时的闪光、音响、语音等信号； b） 设备状态及运行参数； c） 监控系统自动控制、自动处理信息； d) 需要获取的信号、状态、参数、信息等清单和时限； e） 获取信号、状态、参数、信息后的人工干预措施和跟踪监视； 同现场设备或表计核对信号、状态、参数、信息的正确性。 5.3.2.2 应明确运行值班人员对监控系统的检查、试验项目和周期。检查、试验项目应包括： a） 操作员工作站时钟正确刷新； b） 操作员工作站输入设备可用； c） 操作员工作站、主机、各现地控制单元及与上级调度监控系统之间通信正常； d） 操作员工作站、主机、显示设备正常，其环境温度、湿度、空气清洁度符合要求； 语音、音响、闪光等报警试验正常； f) 打印输出设备正常。 5.3.2.3应编制运行值班人员通过操作员工作站对设备进行操作的操作命令清单。清单中应明确命令的 输入、确认、执行，是否可以单人操作，是否执行工作监护制及操作时的监视项目。 5.3.2.4值班场所应配置与监控系统控制流程一致的操作命令执行流程图文本或存入监控系统可调阅 的电子文本，并对以下内容进行说明： a） 监控系统画面各图符、节点、语句颜色等的约定； b 监控系统各功能画面调用与设备操作执行步骤及语句； c 监控系统报表打印、事故打印、定时打印、召唤打印或拷屏打印与打印机选择的操作执行步骤。 5.3.2.5每年应对监视项目、监视要求、操作命令清单、流程图文本的充分性、必要性、适用性、有效 性组织一次评审更新。当监控系统或监控设备改变时，也应及时组织评审更新。 5.3.2.6 6应复核检查重要的控制操作，并设专人监护。 5.3.2.7运行值班人员在操作员工作站或在现地控制单元进行操作时，应正确设置或改变运行方式、负 荷给定值及运行参数限值等，完成对设备的控制与调节。 5.3.2.8操作前，首先调用有关被控对象的画面，选择被控对象，在确认选择无误后，方可执行有关 操作。 5.3.2.9机组工况转换操作时，应监视控制流程执行情况，发现异常情况时，通过监控系统发命令或用 常规紧急停机措施将机组转换到安全工况。 5.3.2.10若自动顺序倒闸命令分合断路器或隔离开关达三个及以上操作项时。应执行工作监护制并全 过程监视执行情况。 5.3.2.11发出机组工况转换，断路器、隔离开关的分合，机组功率调整命令或设置、修改给定值、限 值之前，应检查以下设备及功能处于正常状态：

a）操作员工作站； b） 监控系统主机； 相关现地控制单元； d）操作员工作站、主机与相关现地控制单元通信等。 5.3.2.12操作、设置、修改给定值时，发现执行或提示信息有误时，不得继续输入命令，应立即中断 或撤销命令。 5.3.2.13在已按下顺控执行键后，应等待顺控信息窗口推出、看清顺控操作提示信息后，再进行确认 或撤销操作。 5.3.2.14在操作员工作站上执行某一设备的操作，应待操作流程退出运行后方可进行其他操作。

5.3.3自动发电控制、自动电压控制运行

3.3.1应规定机组有功/无功的调节死区、机组负荷设定、自动发电控制和自动电压控制投入/退出、 线方式/定值方式、网控/梯控/站控切换、机组启停优先权设置和母线电压选择的操作方法及注意事项。 3.3.2机组检修后调试时或单机带母线时应采取措施防止自动发电控制、自动电压控制对全厂有功、 功功率的影响。 3.3.3自动发电控制与自动电压控制调节曲线、低频自启动机组的启动频率、相关调节死区值等需经 级调度部门批准后设定。 3.3.4自动发电控制、自动电压控制应按电力调度机构要求投入网控或站控方式运行。因故退出，应 告调度部门并及时恢复，其投入、退出原因和时间应予记录。 3.3.5 5应明确规定以下自动发电控制、自动电压控制运行方式切换及参数设定的权限： 自动发电控制日负荷曲线方式，曲线数据接收、输入； b） 自动发电控制总功率给定方式，给定值的接收、输入； ） 自动发电控制、自动电压控制的控制方式切换及允许时间； d 自动发电控制的水位控制参数设定； e) 自动发电控制负荷分配，机组启停优先权设定； f) 自动发电控制水头的接收、输入； g） 自动发电控制的电网频率过高、过低时负荷调整参数； h) 自动电压控制的日高压母线电压曲线方式，曲线数据接收、输入； i) 自动电压控制给定高压母线电压方式，给定值的接收、输入； j 自动电压控制给定发电机出口母线电压方式，给定值的接收、输入； k) 自动电压控制给定总无功功率方式，给定值的接收、输入； 1 自动电压控制无功负荷分配参数设定； m) 自动电压控制按功率因数方式的参数设定； n） 自动发电控制与泄水闸门的联控条件，参数设定； 0） 自动发电控制向现地控制单元下发水头参数方式，给定值的接收、输入； P） 自动发电控制、自动电压控制的限制条件等； q 机组振动区的参数设定。 3.3.6 自动发电控制、自动电压控制投入运行时，运行值班人员应做好监视工作，保证频率、电压在 允许范围内。发现异常应进行调整并汇报上级调度部门。 .3.3.7在自动发电控制、自动电压控制退出运行时，运行值班人员应根据调度令调整有功功率、无功 动率（电压）。当已达到规定的设备最大、最小容量，而无法保证频率、电压在正常范围时，应及时向 周度部门汇报。

门下发的曲线，确认无误后方可接收曲线数据。

5.4.1电厂应规定以下事项：

DL/T 1009 2016

a 测点故障的识别及退出、重投测点等处理原则； b 网络通信中断的类型、现象及设备监视手段； 操作员工作站、现地控制单元等掉电、程序锁死、失控、离线等处理措施； d） 测点数值越复限、状态变化后自动处理内容及人工干预措施； e 设备故障、事故报警后的自动处理内容、人工干预措施； f）事故处理指导程序的判别条件、使用方法； g 测点故障或退出后不能正常工作的软件程序及人工干预措施。 5.4.2发现测点数据值异常突变、频繁跳变等情况，应立即退出该测点，并采取必要措施，防止设备误 动或监控系统资源占用；对与机组功率测量有关的电气模拟量，应立即退出相应的功率调节控制功能， 并联系维护人员进行检查。 5.4.3测点故障、通信中断、掉电、程序锁死、失控、离线等引起设备远方监视和控制失效时，应采取 现场监视方式或将设备转换到安全工况。 5.4.4事故应急处理中，对断路器位置的判定至少应使用相电流、断路器辅助接点状态双重判据。 5.4.5机组发生严重危及人身、设备安全的重大事故，且保护设备拒动时，运行值班负责人有权启动监 控系统紧急停机流程或关闭进水口闸门等其他应急措施。 5.4.6发生设备故障、事故时，应查阅事件顺序记录、事故追忆记录、历史曲线及相关监视画面，进行 综合分析判断，依据现场规程进行处理。监控系统的语音、闪光报警、弹出的事故处理指导画面，应予 以记录，经值班负责人同意方可复归或关闭。 5.4.7发生设备事故时，应及时打印事件顺序记录、事故追忆记录、事故相关画面及相关工况日志，为 事故分析提供依据。事故处理完后，应及时打印监控系统相关事故报表备案。 5.4.8对于操作员工作站的掉电、程序锁死、离线故障，运行值班人员可以依据现场规程进行重新上电 恢复运行。如不能恢复，应联系维护人员处理。监控系统主机、网络通信机、现地控制单元的掉电、程 序锁死、离线、通信中断等故障，应由维护人员处理。 5.4.9流程在执行过程中受阻，应经值班负责人同意并采取相关措施后方可使程序跳转至下一步继续执 行或重新启动流程，但危及设备安全时不应跳转流程。 5.4.10当功率调节或测量异常、系统切本厂机组、系统振荡、母线故障等情况时，运行人员应立即手 动退出自动发电控制或自动电压控制。 5.4.11对于频繁出现的报警信号，应及时分析问题并联系维护人员处理。 5.4.12当监控系统UPS电源的双路电源有一路故障时，应立即处理。 5.4.13监控系统所用电源发生中断故障后，应由维护人员按相关规定进行恢复

5.5.1人员和设备进入计算机房应进行防尘处理。 5.5.2除必须的工作外，任何人不得随意进入计算机机房；进入机房的人员应经过身份验证。 5.5.3机房内温度和湿度应符合GB/T2887的规定。 5.5.4应按GB9361的规定配置机房的消防设施，如火警探测器、自动灭火系统、灭火器等，并使设 施处于良好可用状态。 5.5.5应每半年对机房火灾报警系统进行一次试验，并确保报警系统运行正常。

5.5.7应将机房的备用钥匙或门禁卡 存放在运行事故钥匙柜，以备紧急情况时使用。

6.1.1监控系统的维护工作采取授权方式管理。权限分为系统管理员、一般维护人员。 6.1.2系统管理员负责监控系统的账户、密码、权限管理和网络、数据库、系统安全防护的管理。监控 系统中的其他维护工作，可由一般维护人员完成。 6.1.3应将所有账户及其口令的书面备份密封后交上级部门保存，以备紧急情况时使用。 6.1.4应持技术管理部门审定下发的技术方案或定值单并开具工作票后，方可进行监控系统的程序修 改、参数设置、限值整定等工作。工作完成后应做好记录和作业交代，参数设置和限值整定的回执单应 各有一份存档于技术管理部门和中控室。 6.1.5对监控系统所做的维护、缺陷处理、技术改进等工作，应设置专用台账并及时记录相关内容。 6.1.6监控系统软件修改后应进行代码安全性检查，修改后的软件应经过模拟测试和现场试验，合 格后方可投入正式运行。实施软件改进前，应对当前运行的应用软件进行备份并做好记录。改进实 施完成后，应做好最新应用软件的备份，及时更新软件版本管理台账、软件功能手册及相关运行手 册。若软件改进涉及多台设备且不能一次完成时，宜采用软件改进跟踪表，以便跟踪记录改进的实 施情况。 6.1.7更换硬件设备时，应采取防设备误动、防静电措施，并做好相关记录，更新相关台账。宜使用经 通电检测合格的备件。 6.1.8当与对外通信或调度高级应用软件相关的硬、软件需要更新时，应取得对方的许可后方可进行。 业正航发语

6.1.8当与对外通信或调度高级应用软件相关的硬、软件需要更新时，应取得对万的许可后方可进行 6.1.9当发生设备故障、事故时，维护人员应及时导出事故前后的相关数据、事件记录、录波曲线作为 电子信息归档。

6.1.8当与对外通信或调度高级应用软件相关的硬、软件需要更新时，应取得对万的许可后方可进行

6.2.1建立完整的监控系统备品备件库，对可能要停产的主机、服务器、核心交换机的备品备件储备， 至少应保证5年～8年的使用（从投产之日算起）。 6.2.2备品备件应统一管理，对于备品备件的使用，应及时进行登记。管理人员应根据备品备件的消耗 情况，每月提出库存补充计划，并由相关部门采购。 6.2.3备品备件的储存环境，应符合设备的储存要求。 6.2.4备品备件宜每年进行一次通电测试，不合格时应及时处理。

6.3.1每周应至少进行一次设备巡检。

的除外）的温度、湿度； b） 检查监控系统各设备工作状态指示灯； C） 检查监控系统网络运行状态； d） 检查监控系统主时钟及各设备时钟的同步情况； 检查监控系统UPS电源的输入电压、输出电压、输出电流、频率； 检查设备、盘柜冷却（通风）风机（扇）运行情况； ）检查监控系统内部通信以及系统与外部通信情况；

h）检查自动发电控制、自动电压控制软件工作情况； 检查画面调用、报表生成与打印、报警及事件打印、屏幕拷贝等功能； 检查实时数据刷新、事件记录、报警等功能； 检查历史数据库数据存储、任务执行及存储空间使用情况； 检查由监控系统驱动的模拟屏显示状态： m）审计、分析、检查操作系统、数据库、安全防护系统、病毒防护系统日志； n）检查数据备份装置工作情况； o）检查计算机设备的磁盘空间的使用情况； p）检查计算机设备CPU负荷率、内存使用情况、应用程序进程或服务的状态 ）清扫监控系统设备外表灰尘。

8）校验事件顺序记录模件通道； 9）校验脉冲计数模件通道； 10）检查、测试各类通信模件配置； 11）检测网络连接线缆、现场总线的连通性和衰减特性； 12）检测光纤通道（含备用通道）衰减特性； 13）检查、处理现地控制单元与远程I/O柜的连接、通信； 14）检查、处理现地控制单元与厂站层通信通道； 15）检查、处理现地控制单元与其他设备的通信； 16）检查I/O接口连线，紧固端子排螺钉； 17）检查I/O接口连线绝缘； 18）检查控制流程并模拟试验； 19）监视与控制功能模拟试验； 20）测试时钟同步； 21）检查定值。

6.5常见异常与故障处理

厂站层设备与现地控制单元数据通信故障处理

6.5.1.1模拟量或开关量单点数据异常

a）在厂站层闭锁该数据点或退出该数据点参与的控制与调节功能： b） 检查对应现地控制单元的数据采集模件； c 检查变送器、模拟量输入板、I/O板、通道光隔等硬件设备； d）必要时，做好相关安全措施后在现地控制单元侧重启CPU或通信模件。

6.5.1.2厂站层设备与现地控制单元通信中断

退出与该现地控制单元相关的控制与调节功能； b) 检查厂站与对应现地控制单元通信进程； C) 检查现地控制单元工作状态； d) 检查现地控制单元网络接口模件及相关网络设备； e） 检查通信连接介质； f) 上述措施无效时，做好相关安全措施后在厂站侧重启通信进程，在现地控制单元侧重启CPU 或通信模件。

6.5.2厂站与调度数据通信故障处理

6.5.2.1部分遥信、遥测数据异常

a b) 退出与异常数据点相关的控制与调节功能； ） 检查对应现地控制单元数据采集通道情况； 检查相关数据通信进程及通信数据配置表； 上述措施无效时，做好相关安全措施后，在现地控制单元侧重启CPU或通信模件。

6.5.2.2厂站与调度数据通信中断

a）值班人员应立即通知对侧运行值班人员，两端应分别联系维护人员共同处理； 在厂站侧退出网控功能； 检查数据通信链路，包括通信处理机、网关机、路由器、防火墙、纵向加密认证装置、光/电收 发器、通信线路等工作状况； d 在两侧分别检查通信进程所在机器的操作系统、通信进程、通信协议的工作状态和日志；

6.5.3测点异常处理

.5.3.1模拟量测点异常

a）退出与该测点相关的控制与调节功能： b）采用标准信号源检测对应现地控制单元模拟量采集通道是否正常； c）检查相关电量变送器或非电量传感器是否正常： d）检查数据库中相关模拟量组态参数（如工程值范围、死区值等）是否正确。

6.5.3.2温度量测点异常

a）退出与该测点相关的控制与调节功能； b）用标准电阻检验对应现地控制单元温度量测点采集通道是否正常； c）检查温度传感元件： d）检查现地控制单元数据库中相关温度量的组态参数（如工程值范围、死区值等）是否正确

6.5.3.3开关量测点异常

a）退出与该测点相关的控制与调节功能； b）短接或开断对应现地控制单元开关量采集通道，以检测模件是否正常： c）检查现场开关量输入回路是否短接或断线； d）检查现场设备状态输出是否正常。

6.5.4控制、调节异常处理

6.5.4.1控制操作命令无响应

a）检查操作员工作站CPU资源占用情况； b） 检查监控系统网络通信是否正常； c 在线查看现地控制单元是否收到相关命令； d）检查相关控制流程是否非正常退出； e）检查联动设备动作条件是否满足； f）检查相关对象是否定义了不正确的约束条件

6.5.4.2系统控制命令发出后现场设备拒动

a）检查开关量输出模件是否故障； b）检查开关量输出继电器是否故障，接点电阻值是否偏大； c）检查开关量输出工作电源是否未投入或故障：

d）检查柜内接线是否松动；控制回路电缆或连接是否故障； e）检查被控设备模式设置是否正确（自动/手动，现地/远方）；

6.5.4.3系统控制调节命令发出后现场设备动作不正常

a）检查现场被控设备是否故障； b）检查控制输出脉冲宽度是否正常，被控设备是否正确接收； c）检查调节参数设置是否合适

6.5.4.4控制流程退出

a）检查相应判据条件是否出现测值错误； b）检查判据条件所对应的设备状态是否不满足控制流程要求； c）检查判据条件限值是否错误； d）检查流程超时判断时间是否偏短，

6.5.4.5机组有功、无功功率调节异常

a）退出该机组自动发电控制、自动电压控制，退出该机组的单机功率调节功能； b） 检查调节程序保护功能（如负荷差保护、调节最大时间保护、定子电流和转子电流保护等 否动作； c） 检查现地控制单元有功、无功控制调节输出通道（包括I/O通道和通信通道）是否工作正 d）检查调速器或励磁调节器是否正确接收调节脉冲或给定值，工作是否正常； e）检查现地控制单元与调速器、励磁调节器的有功、无功值是否存在测量偏差

6.5.4.6机组自动退出自动发电控制/自动电压控制

检查调速器或励磁调节器是否故障； b) 检查机组给定值调节是否失败或超调； c) 检查机组有功/无功测点是否异常； d) 检查是否因测点错误而出现机组状态不明的现象； e) 检查机组现地控制单元是否故障； f) 检查机组现地控制单元与厂站层设备之间的通信是否中断。

6.5.4.7操作员工作站无法下发控制命令

a）检查操作员工作站网络通信是否正常； b) 检查操作员工作站各进程是否正常运行： c） 检查操作员权限设定是否正确： d）上述措施无效时，做好相关安全措施后重启操作员工作站人机接口程序

6.5.5报表及事件记录异常处理

6.5.5.1部分现地控制单元报警事件显示滞后

a）检查事件列表，确认其他节点的事件正常； b) 检查对应现地控制单元时钟是否同步； c）检查对应现地控制单元是否出现事件、报警异常频繁：

d）检查对应现地控制单元CPU负荷率； e）检查对应现地控制单元网络节点通信负荷

6.5.5.2报表无法正常自动生成

a）检查历史数据库的数据采集功能； b）检查报表自动生成进程工作是否正常； C）检查报表自动生成定义是否正确。

6.5.5.3不能打印报表、报警列表、事件列表

a）检查打印机是否卡纸、缺纸，打印介质是否需更换； b）检查打印机自检是否正常； c）检查打印队列是否阻塞。

6.6.1监控系统的运行维护单位应建立安全管理制度，按应用需求对人员进行安全等级划分，指定专人 负责网络安全管理。监控系统机房应安装图像监控系统、门禁系统（或采用人员进入登记制度）。 6.6.2监控系统与其他系统的网络通信应满足国家相关部门发布的《电力监控系统安全防护规定》和《计 算机病毒防治管理办法》的要求。 6.6.3不应携带移动智能设备进入机房，不应将非监控系统专用便携计算机接入监控系统网络。 6.6.4不应在监控系统中使用非监控系统专用移动存储介质（移动硬盘、光盘、U盘）。 6.6.5应使用专用工具离线修改监控系统数据和程序。 6.6.6监控系统中未使用的交换机网络接口和主机USB接口应设置为禁用，需要开放时，由系统管理 员临时开通，使用完毕后应重新设置为禁用。 6.6.7具有远程访问功能的监控系统，在正常情况下，其远程维护端口应处于关闭状态。

.1投入运行的监控系统设备应具备的技术资料： a）原理图、安装图、技术说明书、信息点参数表、设备和电缆清册等； b）制造厂提供的技术资料（说明书、合格证明和出厂试验报告等）； c） 设备的运行、检修维护规程； d） 程序框图、应用程序源码文本、软件说明书； e）软件安装介质、系统及数据库备份介质； f）调试报告。 .2应统一管理图纸、资料，建立资料清单并履行借阅登记手续。 .3应建立如下台账和故障处理记录： a）设备台账，如设备技术规范、设备投运及检修履历、参数配置表、软件安装情况、变更情况 软件及硬件维护记录、现场测试记录、定检或临检报告等； b）设备缺陷及故障记录； c）设备作业交代记录。 .4各厂、站运行维护部门或技术管理部门应按月对监控系统的运行情况进行统计分析，并于每月开 台的前3个工作日内，将上月运行情况上报上级主管部门或调度机构（统计分析表格参见附录A表A.1， 充计指标及计算公式参见附录B）。

DL/T 10092016附录A（资料性附录）计算机监控系统自动化设备运行统计月报表表A.1计算机监控系统自动化设备运行统计年月报表厂站层设备网络及软件辅助功能事故遥信正确总计系统月遥测月遥控月动作情况故障、修试故障、修试故障、修试可用率合格率正确率个次时间时间时间时间%%%次次次次正确错误hhhh序号开始时间结束时间累计时间原因hh事件记录统计人：审核人：填表日期：填报单位：14

B.1计算机监控系统月可用率为：

DL/T100920116

（资料性附录） 监控系统运行统计指标及计算公式

式中： T一系统月停用小时数； T。一一全月日历总小时数； 功能停运的时间； T2 影响系统主要功能的月停用小时数，是指网络或软件运行故障，影响系统监视、控制、调节 等部分或全部主要功能所持续的时间； T3 影响系统辅助功能的月停用小时数，是指辅助功能的各类设备月停用的折算时间总和，辅助 功能设备的种类一般分为语音报警、打印、模拟屏、UPS四类； T4 某一监控对象某项功能月停用小时数； Ts 某项功能月停用小时数； N 监控对象个数，是指LCU、RTU或通信网关机个数； M 一辅助功能设备的种类数。

市政管理B.2事故遥信年动作正确率为

N一年正确动作点数； N2一年拒动、误动点数。 每月统计事故遥信正确动作及不正确动作的点数（以事故相关单元的遥信点数为统计范围） 年正确率。

B.3遥测月合格率为：

N3一遥测总路数； T。—一每月日历总小时数； T6每路遥测月不合格小时数。 注1：每路遥测月不合格小时数是指从发现不合格时起，到校正合格时为止的小时数。 注2：某路遥测的总准确度不能满足规定要求时，应视为不合格。 B.4遥控月动作正确率为：

B.4遥控月动作正确率

式中： N4—遥控月正确动作次数； N.月总操作次数。

RYK=（EN4/N.)×100%

钢结构设计图纸DL/T10092016

［1]DL516电网调度自动化系统运行管理规程 [2］DL/T578水电厂计算机监控系统基本技术条件 [3］DL/T838发电企业设备检修导则 ［4]DL/T5186水力发电厂机电设计规范