一、活动流程
某年5月20日，某机组2EH油泵运转，EH油压低，1EH油泵联锁启动。11时28分58秒，汽轮机跳闸。首先是EH油压低，锅炉MFT，发变组跳闸。脱扣过程曲线如图1所示。
2.查找和分析事件的原因
1）检查情况
通过查看DEH曲线和DCS曲线发现，跳闸前机组负荷为142MW，2号反燃油泵运行，电流为22.5A，主管油压为13.54MPa。11:28:48，反油压低联锁启动1号反油泵，1号反油泵电流25.4A，2号反油泵电流24.7A ，反燃油主管油压降至3.97MPa，11时28时58分，汽轮机跳闸。
图1 跳闸过程曲线
机组跳闸前，2号防油泵运行稳定，防油系统压力正常，无波动。耐火燃油系统无维护和运行记录。
当反燃油主管油压低时，联锁启动1号反燃油泵，两泵同时运转，主管压力为3.98兆帕。在机组跳闸后的怠速运行阶段，切换时两个反油泵输出正常，说明两个反油泵没有故障。单反油泵运行时反油压不升高，不存在反油泵出口单向阀不严的故障。
R6（48V停机继电器）热控处理好，ETS第一报警复位，防燃油总管压力恢复正常，防燃油压力无波动已被发现。
机组重新启动后进行了以下检查：依次检查汽轮机主机12个气门，未听到明显漏气声，初步排除防燃油系统内漏；可排除溢流阀故障，造成耐火燃油主管油压低。
2) 原因调查
由于单位时钟不统一，SOE点不完整，历史趋势点不完整，采集时间不统一，给事故调查带来很大困难。根据DCS和DEH的相关历史数据进行分析，调整安防系统图纸。
如果机组跳闸仅由R6继电器引起，不叠加其他故障，汽轮机跳闸首先出的是EH油压低，跳闸过程应为：R6损坏，跳闸继电器JR1 -JR5 通电燃油泵原理图，AST 电磁阀断电。由于命令电路 正常的 ETS 电路没有被占用，所以单元没有跳闸。此时AST电磁阀失电，失去高压安全油压。汽轮机调节阀和主蒸汽阀开始关闭。由于装置没有跳闸，调节阀门的命令仍然存在。为了保持现有的阀门开度，增加了伺服阀的偏置。，继续降低EH油主管油压，直至达到保护动作值，
图2 继电器情况
图 3 继电器电路
图 4 继电器电路
图 5 继电器电路
图 6 EH 油压低跳闸后伺服阀指令复位为零
(1)如果机组跳闸仅由R6继电器引起燃油泵原理图，不叠加其他故障，且EH油压低后伺服阀指令归零，则系统无防漏油点，抗燃油压力应恢复到14MPa左右的正常值。但按照历史趋势，正常跳闸后两个防燃油泵同时运行，防燃油压力仅为3.97MPa，因此系统上应该有防燃油泄漏点。
(2)检查机组汽轮机调节及安全系统示意图。机组跳闸后，反燃油主管压力保持在较低值（3.97MPa）。油管至截止电磁阀（调节阀称为限速电磁阀）管路上的节流阀失灵。机组正常运行时，断电时阻隔电磁阀处于关闭状态，当R6继电器发生故障时，阻隔电磁阀通电打开排油口，油压为反燃油主管将直接卸荷，导致反燃油主管低压汽轮机的主要保护动作。
因此，本次汽轮机跳闸事件最可能的直接原因是DEH系统的TB7R6继电器故障，导致AST电磁阀失电跳闸。从前面的分析可以看出，当一台或多台机油发动机到堵转电磁阀的主燃油管路上的节流阀发生故障，R6继电器发生故障时，堵转电磁阀得电打开排油口，反燃油通电。主管的油压将直接卸荷，导致耐火油主管中低压汽轮机的主要保护作用。
3. 事件处理和预防
1）检查所有继电器，看是否有因设备老化、灰尘等原因引起的继电器故障。
2) 检查所有闸门伺服阀是否卡住。
3) DCS 和 DEH 控制器时钟不一致。根据《火电厂热力自动化系统可靠性评估技术导则》（DL/T261-2012）第6.2.7.2条的规定，DCS应提供“数字主时钟”，各站台时钟应在数据通信总线应同步，“数字主时钟”应与GPS时钟信号同步，可在人机界面通过键盘进行设置。
4) 如果没有 SOE 中必要的测量点，就无法分析问题。建议改进 SOE 测点。历史趋势扫描的分辨率最大为1s，无法区分事件的先后顺序，需要升级软件。
5）通过问题分析发现，机组高压紧急中断模块只有本地压力表，不具备远传和记录功能，不方便操作人员监控安全油运行情况实时压力和事故分析。
