1、“.....而正确判断处理水位事故,已超出了人员应有的能力。从人机安全工程学原理分析,这种方式十分危险,是因为‚有关数据表明,面对危险情况需在秒内作出正确响应,而运行人员通常在时间作出反应‛注。因此,必须增加常规水位表的冗余度,保证让运行人员能随时醒目地看到至少两个可靠的常规水位表。汽包水位系列技术改造的目标与要求完善的控制保安系统应具有如下功能全工况水位自顶调节,水位高低值工况保护联锁,水位高低值热工信号报警,满缺水停炉保护。具备完善的水冷壁省煤器等炉水系统设备大面积爆管泄漏而不能维持汽包水位高低值工况保护效力的差异大等等。因此预防缺水事故又是重中之重。在锅炉运行中,运行人员看不见水位比看不见压力温度流量,危险得多。汽包水位表的安全地位不亚于安全门。它既是运行人员手动控制汽包水位的眼睛,又是赖以判断给水自调与保护系统工作是否正常,不可缺少的最重要表计......”。

2、“.....水位表是否正常,往往决定了运行人员紧急事故处理的正误。如果两个主要表计显示不致,人员很难果断处理事故。近些年来,由于水位测量变送单元准确性和可靠性的提高,特别是系统控制的成功应用,人们认为,常规汽包水位表不那么重要了,似乎可以减少,例如在些设计中,未按规程规定的数量设臵水位表。加之,汽包水位表和满缺水停炉保护等系列问题长期未能解决,致使少数火电站付位参数正常就意味着安全。因此,水位自动调节也是个安全系统。水位高值联锁保护即当水位升高至‚高值‛时自动打开事故放水门,向排污扩容器放水,使水位降低至‚高值‛以下时自动关闭事故放水门。水位低值联锁保护即当水位降低至‚低值‛时自动关闭连续排污总门,当水位高于‚低值‛时自动打开连续排污总门。这两种水位工况自动控制实际上是‚位式‛自动调节保安系统。事故放水管口的口径较大,又是向排污扩容器放水,故放水流量很大。当水位升高至定值时......”。

3、“.....就能使水位快速回降,避免汽包满水。由于放水管口位于‚水位‛高度,水位只能回降至‚水位‛,如放水门拒关,仅继续对排污扩容器放汽,不会造成缺水事故。因此该保护能较可靠地将水位钳制在‚水位‛与‚高值‛之间。可见,该保护的拒动概率应不大于误动概率,在系统可靠性型锅炉的汽水连接管已改从汽包封头引出,以减少汽包汽水扰动对水位测量的影响‛。显然,测点选位应在汽包封头。目前,很多在役汽包的远传水位测点位于汽包中段,距旋风分离器给水清洗孔板下降管口很近,汽水流对取样精度影响较大,特别在旋风分离器倾倒与顶帽脱开此类故障率较高或给水清洗孔板倾斜时,汽水流冲向测孔,使取样误差大大增加,使同汽包上的水位表水位变送器水位开关的取样相差很大,甚至达。加之汽包中段各点实际水位随燃烧工况锅炉负荷等因素变化,不同点的水位有时相差较多。这些取样干扰变化,不仅使运行难于判断真实水位,热工维护人员不易哪个装臵准确......”。

4、“.....甚至失控。正是由于这种‚隐蔽的‛取样干扰变化,大幅度降低保护定值精度,使些电厂发生了满缺水停炉保护‚不明不白‛的误动,以致不顾增加拒动概率而采用信号关于锅炉汽包水位保护安全问题及对策网络版,这是极为危险的。华能淮阴电厂的满缺水停炉保护与仪表自调合用同对测孔管路,经常因后两系统排污泄漏或维修而退出运行,曾次引发误动停炉事故。此例应引以为戒。使水位表数量过少,冗余度达不到规程要求,影响了运行人员对水位与事故判断处理的准确性和可靠性。按照规程规定和实际需要,若能在任何情况下充分满足监视的需要,应有个相互独立的水位表。很多大型锅炉的水位表数量达不到上述要求。例如秦皇岛热电厂的控制室只有个常规的电接点水位表,和个水位电视就地水位表的电视画面,即水位,以及中水位画面。正如事故报告中所述,‚该炉水位计配臵不尽合理,就地水位表量程,电接点水位表量程,水位计......”。

5、“.....缺乏充分监视和比较分析手段‛。研制高精际运行中的连续排污量与给水流量相比很小,所以低值保护防止汽包缺水的能力有限。由于种原因,水位高过‚高值‛,且自动打开事故放水门保护拒动,水位将高至厂家认为可能危及锅炉安全的‚高值‛时自动停炉,称‚高水位停炉保护‛,又称‚满水停炉保护‛。由于种原因,水位降低至‚低值‛时,为防止降水管严重带汽或水循环中断而锅炉烧坏时,自动停炉,称为‚缺水停炉保护‛。这两种保护属于‚设备危机保护‛,是电力锅炉最重要的主保护,运行中必不可少。其可靠性之高应居电站设备保护可靠性水平之最,既不能误动,更不能拒动。在锅炉水位事故统计中,缺水事故比率远比满水事故率多。其原因是,导致缺水事故的因素比满水事故多得多,例如由众多设备串联而成的给水系统中,任何个故障都可能中断锅炉给水锅炉水冷壁省煤器等炉水系统设备大面积爆管泄漏而不能指出......”。

6、“.....受控设备的控制系统应与安全相关系统及减小危险的外部设施相分开和独立标准也指出,用于控制系统的传感器不应用于安全系统。美国核工业系统有关规定也指出,安全系统应考虑冗余,冗余系统应相互独立,并在地理上和功能上互相分开‛从上述规程和标准可见,保安系统的独立性比过程控制系统的独立性更为重要。对于这两个重冗余系统来说,‚地理上分开‛原则的含义有两层系统内部的个信号应从取样端彼此独立,即各有独立的取样点和取样装臵。否则,可能因合用测孔管路堵塞或取样装臵泄漏,使重冗余系统失效。两系统之间的信号必须相互隔离,从取样端彼此独立。否则,同个测孔管路次信号装臵线路出现故障,将使两系统同时瘫痪。很多运行设备严重损坏事故案例证明,准确可靠的次测量装臵,就可以轻而易举地将原系统改造成高可靠性的功能齐全更完善的流系统。关于锅炉汽包水位保护安全问题及对策分析汽包水位测孔与次测量装臵问题对保安系统的影响......”。

7、“.....在实施改造时应同步解决之。提出针对性技改目标与要求。华能淮阴电厂应用水位多测孔接管技术,解决了测孔过少取位不当问题,以及使用电接点水位计高精度取样测量筒解决汽包水位准确可靠测量的问题。汽包水位保护系统的安全分析汽包水位是锅炉最重要的安全参数。保安系统由水位仪表自动调节信号报警和停炉保护等几个子系统组成,保障锅炉设备及水位运行的安全。只要处于可靠的工作状态,汽包水位自动调节系统就可每分每秒忠实地将水位准确地钳制在允许的范围内。水位参数正常就意味着安全。因此,水位自动调节也是系统故障时,水位表是否正常,往往决定了运行人员紧急事故处理的正误。如果两个主要表计显示不致,人员很难果断处理事故。近些年来,由于水位测量变送单元准确性和可靠性的提高,特别是系统控制的成功应用,人们认为,常规汽包水位表不那么重要了,似乎可以减少,例如在些设计中......”。

8、“.....加之,汽包水位表和满缺水停炉保护等系列问题长期未能解决,致使少数火电站付出了沉重的代价。问题的提出秦皇岛热电厂炉为亚临界锅炉,采用现代化的控制系统。的给水断水事故,扩大为锅炉严重损坏重大事故,直接经济损失百多万元。人们不禁要问,采用现代化先进控制系统,何以不能保证锅炉设备的安全这个问题已引起了些专家的关注,并进行更深层次的思考。此次重大事故报告注指出,事故的直接原因是,汽包水位计测量误差致使安全系统。水位高值联锁保护即当水位升高至‚高值‛时自动打开事故放水门,向排污扩容器放水,使水位降低至‚高值‛以下时自动关闭事故放水门。水位低值联锁保护即当水位降低至‚低值‛时自动关闭连续排污总门,当水位高于‚低值‛时自动打开连续排污总门。这两种水位工况自动控制实际上是‚位式‛自动调节保安系统。事故放水管口的口径较大,又是向排污扩容器放水,故放水流量很大。当水位升高至定值时......”。

9、“.....就能使水位快速回降,避免汽包满水。由于放水管口位于‚水位‛高度,水位只能回降至‚水位‛,如放水门拒关,仅继续对排污扩容器放汽,不会造成缺水事故。因此该保护能较可靠地将水位钳制在‚水位‛与‚高值‛之间。可见,该保护的拒动概率应不大于误动概率,在系统可靠性设计时必须予以注意。因为连续排污管口的口径较小实如果水位在,时,只有个常规的电接点水位表和水位计可监视水位如果水位在,时,只有靠水位计监视水位。如此配臵,在水位事故状态下完全不能满足运行人员的监视需求。在事故情况下没有参比的常规水位表,若要求运行人员正确翻页寻找水位画面,而正确判断处理水位事故,已超出了人员应有的能力。从人机安全工程学原理分析,这种方式十分危险,是因为‚有关数据表明,面对危险情况需在秒内作出正确响应,而运行人员通常在时间作出反应‛注。因此,必须增加常规水位表的冗余度......”。