一、事件經過
2009年11月26日16時24分，#1、＃2燃機拖#3汽機運行，總負荷702.8MW，#1燃機負荷258.47MW，#2燃機負荷240.41MW，＃3汽機負荷206.92MW，熱網供熱負荷1112.7GJ/H，機組AGC退出。
16時分時56秒，監盤人員發現#1燃機入口天然氣壓力驟降，MARK VI發出 “High Exhaust Temperature Spread Trip排氣分散度高跳機”報警，#1燃機跳閘，且DCS畫面上公用報警欄內“#1增壓機跳閘”閃爍，“#1燃機跳閘”報警。當班值長立即要求監盤人員按照單臺燃機跳閘進行事故處理，減少機組供熱抽汽量，確保#2燃機拖#3汽機正常運行，同時匯報市調、熱調、氣調，匯報公司領導。
二、原因分析
16時26分，熱工專業人員到現場檢查發現#1控制器背板上冗余模塊1757-SRM模塊狀態欄中顯示報警代碼E054狀態指示燈紅色長亮。控制器程序不運行，OK狀態燈紅色閃爍，檢查未發現有硬件故障指示和代碼。
在Allen-Bradley官方網站www.rockwel lautomation.com/support中查詢到有一故障代碼為E054的故障現象與其相似，官方文件指出此代碼表示冗余模塊版本存在缺陷，具體表現情況為：
1.1757-SRM顯示錯誤代碼為：E054。
2.看門狗超時導致控制器程序和OK狀態燈紅閃。
3.因1757-SRM故障引起冗余切換故障。
4.切換后的主控制器控制網通訊模塊通訊地址重復報錯引起模塊通道狀態和模塊狀態燈紅閃，導致控制器和I/O均失控。
廠家人員到場后，檢查后確認該故障現象為E054代碼故障，是冗余模塊版本存在缺陷造成的。根據廠家提出的處理意見，重新對兩塊背板上的控制器、控制網通訊卡、冗余模塊，進行了冗余包的升級工作，從原來不穩定的13版本升級為官方新推出的15.61穩定版本。軟件升級后，#1、#2控制器上電，切換正常。19時15分，啟動#1增壓機，#1、2切換控制器正常。
通過以上發現認為：天然氣廠站控制系統存在軟件缺陷是此次故障的主要原因。生產人員對于廠家公布的軟件缺陷信息，沒有及時掌握，并采取有效措施此次故障的次要原因。
三、防范措施
1.在#2增壓機單控制器工作狀態下，熱工人員加強設備檢查，運行人員做好事故預想，在條件具備時，對控制器軟件進行升級。
2.熱工專業加強技術管理，運行人員加強技術培訓，掌握進口設備的特性，總結經驗教訓。
3.熱工人員制定管理辦法，及時瀏覽設備廠家網站，掌握有關軟件的缺陷公布、軟件升級更新等信息，采取相應的措施保證機組正常運行。
4.盡快論證增壓機控制系統改由DCS控制的可行性，并實施。
?