許育燕，林維修

（國(guó)網(wǎng)浙江省電力公司寧波供電公司，浙江 寧波 315016)

110?kV線路間隔程序化誤操作事故分析

許育燕，林維修

（國(guó)網(wǎng)浙江省電力公司寧波供電公司，浙江 寧波 315016)

介紹了一起110 kV線路間隔程序化誤操作事故的經(jīng)過(guò)及數(shù)據(jù)庫(kù)歷史修改記錄情況，闡述了數(shù)據(jù)同步機(jī)制及數(shù)據(jù)庫(kù)的工作原理，指明數(shù)據(jù)庫(kù)同步機(jī)制問(wèn)題是引起程序化誤操作事故的原因，并提出了相應(yīng)的整改方案和建議。

程序化；誤操作；數(shù)據(jù)庫(kù)；同步機(jī)制

程序化控制是基于IEC61850標(biāo)準(zhǔn)的智能變電站監(jiān)控系統(tǒng)的高級(jí)應(yīng)用：智能設(shè)備依據(jù)變電站操作票的執(zhí)行順序和執(zhí)行結(jié)果校核要求，由智能設(shè)備代替操作人員，自動(dòng)完成操作票的執(zhí)行過(guò)程。變電站程序化控制是智能變電站控制技術(shù)發(fā)展的必然趨勢(shì)。實(shí)際操作時(shí)，根據(jù)電網(wǎng)運(yùn)行方式需要選擇一次設(shè)備程序化操作命令，站內(nèi)IED(智能電子設(shè)備)根據(jù)操作票程序全過(guò)程自動(dòng)完成一次設(shè)備的執(zhí)行、校驗(yàn)工作。

現(xiàn)針對(duì)一起國(guó)內(nèi)主流監(jiān)控系統(tǒng)因數(shù)據(jù)庫(kù)同步機(jī)制問(wèn)題引起的程序化誤操作事故進(jìn)行分析，并提出整改方案。

1 現(xiàn)場(chǎng)概況

某220 kV變電站于2010年12月投產(chǎn)，計(jì)算機(jī)監(jiān)控系統(tǒng)采用國(guó)電南瑞科技股份有限公司的NS2000系統(tǒng)。該系統(tǒng)為Unix平臺(tái)，雙機(jī)主備運(yùn)行，系統(tǒng)默認(rèn)main1為值班機(jī)，main2為備機(jī)。

2013-04-16T14:00，運(yùn)行人員程序化操作侯陸1706線由運(yùn)行改為冷備用時(shí)，發(fā)現(xiàn)實(shí)際出口為侯梁1704線，誤將其由運(yùn)行改為了冷備用。

變電站110 kV部分一次設(shè)備接線情況如圖1所示。

2 檢查分析過(guò)程

2013-03-12，檢查操作記錄發(fā)現(xiàn)，程序化操作侯陸1706線時(shí)遙控出口正確無(wú)誤。檢查工作記錄發(fā)現(xiàn)：自2012年10月份以來(lái)，監(jiān)控系統(tǒng)數(shù)據(jù)庫(kù)無(wú)修改記錄。

圖1 110 kV部分一次設(shè)備接線情況

調(diào)取監(jiān)控系統(tǒng)NS2000數(shù)據(jù)庫(kù)進(jìn)行分析，發(fā)現(xiàn)以下現(xiàn)象。

(1) 值班機(jī)main1監(jiān)控系統(tǒng)數(shù)據(jù)庫(kù)程序化操作票表頭中關(guān)于侯陸1706線開(kāi)關(guān)的idx序號(hào)為430000055，該idx關(guān)聯(lián)操作票對(duì)應(yīng)的實(shí)際操作設(shè)備為1706線。

(2) 備機(jī)main2數(shù)據(jù)庫(kù)程序化操作票表頭中關(guān)于1706線開(kāi)關(guān)的idx序號(hào)為430000055，該idx關(guān)聯(lián)操作票對(duì)應(yīng)的實(shí)際操作設(shè)備為1704線。

核查監(jiān)控系統(tǒng)歷史記錄發(fā)現(xiàn)：2013-04-16 T14:00，程序化操作侯陸1706線時(shí)，監(jiān)控系統(tǒng)運(yùn)行在main2機(jī)，即main2值班，而main1備用。

檢查監(jiān)控系統(tǒng)歷史告警記錄發(fā)現(xiàn):2013-03-22T02:49，main2切換為值班機(jī)，main1切換為備用機(jī)。

隨后，檢修人員發(fā)現(xiàn)根據(jù)該變電站上級(jí)供電局發(fā)策部2011-08-28聯(lián)系單要求，候陸1706線與候梁1704線設(shè)備名稱和編號(hào)進(jìn)行對(duì)換。

恢復(fù)歷史備份后發(fā)現(xiàn)：2011-08-28前，工程備份中程序化操作票的對(duì)應(yīng)關(guān)系正確；2011-08-28， 1706線的程序化操作票關(guān)聯(lián)實(shí)際一次設(shè)備為1704線，1704線的程序化操作票關(guān)聯(lián)實(shí)際設(shè)備為1706線；2011-08-29，數(shù)據(jù)庫(kù)備份顯示1706線、1704線的程序化票鏈接關(guān)系正確。

初步判斷：2011-08-28數(shù)據(jù)庫(kù)曾出現(xiàn)問(wèn)題，但只對(duì)main1數(shù)據(jù)庫(kù)做了修改處理，由于某種原因數(shù)據(jù)庫(kù)未同步，而造成main2數(shù)據(jù)庫(kù)仍存在錯(cuò)誤。后續(xù)操作驗(yàn)證了在此階段main2確實(shí)出現(xiàn)了程序化操作票錯(cuò)誤。

3 原因分析

經(jīng)現(xiàn)場(chǎng)檢查并與監(jiān)控系統(tǒng)廠家交流，發(fā)現(xiàn)NS2000計(jì)算機(jī)監(jiān)控系統(tǒng)有如下特點(diǎn)。

(1) 默認(rèn)main1為值班機(jī)，main2為備機(jī)。

(2) 監(jiān)控系統(tǒng)存在2套前置數(shù)據(jù)庫(kù)，監(jiān)控運(yùn)行時(shí)雙機(jī)運(yùn)行數(shù)據(jù)庫(kù)以值班機(jī)為準(zhǔn)。

(3) 系統(tǒng)數(shù)據(jù)庫(kù)均在值班機(jī)上做備份，由同步程序完成2套前置數(shù)據(jù)庫(kù)一致性要求。若系統(tǒng)同步出現(xiàn)異常，此時(shí)涉及數(shù)據(jù)庫(kù)修改工作，則將造成2套前置數(shù)據(jù)庫(kù)不一致。

根據(jù)以上特點(diǎn)及相關(guān)歷史記錄，初步分析如下。

(1) 2011-08-29后，main1數(shù)據(jù)庫(kù)配置正確，main2的前置數(shù)據(jù)庫(kù)上侯陸1706線和侯梁1704線程控操作票關(guān)聯(lián)錯(cuò)誤。

(2) 數(shù)據(jù)庫(kù)自動(dòng)同步程序未正確配置，導(dǎo)致2011-08-29 main1進(jìn)行數(shù)據(jù)更新后，數(shù)據(jù)未能及時(shí)同步至main2，從而導(dǎo)致1706線、1704線的操作票對(duì)應(yīng)錯(cuò)誤。

(3) 經(jīng)監(jiān)控系統(tǒng)提供方確認(rèn)，監(jiān)控系統(tǒng)軟件存在技術(shù)漏洞。歷史遙測(cè)數(shù)據(jù)過(guò)于龐大時(shí)，導(dǎo)致管理前置進(jìn)程異常退出，該進(jìn)程未添入系統(tǒng)的核心進(jìn)程監(jiān)視表，不能被系統(tǒng)看門(mén)狗重啟，造成main1由值班機(jī)轉(zhuǎn)為備機(jī)，main2由備機(jī)轉(zhuǎn)為值班機(jī)，監(jiān)控系統(tǒng)前置數(shù)據(jù)庫(kù)采用main2數(shù)據(jù)庫(kù)。

據(jù)此分析，此次程序化誤操作的原因?yàn)椋汗こ碳夹g(shù)人員未對(duì)數(shù)據(jù)庫(kù)進(jìn)行同步配置，導(dǎo)致main2上數(shù)據(jù)庫(kù)仍錯(cuò)誤，與main1不一致；同時(shí)，系統(tǒng)軟件存在技術(shù)漏洞，main1主機(jī)關(guān)鍵進(jìn)程死機(jī)后切換成備用服務(wù)器，導(dǎo)致程序化操作采用main2上的數(shù)據(jù)庫(kù)，遙控誤出口。

4 整改措施

(1) 將同步程序和前置進(jìn)程加入系統(tǒng)核心進(jìn)程表。一旦異常退出，系統(tǒng)看門(mén)狗自動(dòng)重啟，確保數(shù)據(jù)同步的正確性。

(2) 及時(shí)將main1服務(wù)器的數(shù)據(jù)庫(kù)手動(dòng)同步至main2服務(wù)器，確保數(shù)據(jù)的一致性。監(jiān)控系統(tǒng)中增加2臺(tái)主機(jī)數(shù)據(jù)庫(kù)自動(dòng)比對(duì)功能，一旦2臺(tái)主機(jī)數(shù)據(jù)庫(kù)出現(xiàn)不一致，系統(tǒng)則發(fā)出告警提示，提醒運(yùn)行人員采取應(yīng)對(duì)措施。

(3) 核對(duì)所有間隔程序化操作票，避免在其他間隔出現(xiàn)關(guān)聯(lián)錯(cuò)誤。

5 結(jié)束語(yǔ)

此次事故主要原因是：監(jiān)控系統(tǒng)工程技術(shù)人員對(duì)數(shù)據(jù)庫(kù)工作模式不夠了解，導(dǎo)致數(shù)據(jù)庫(kù)未同步；其次，相關(guān)人員程序化操作時(shí)未仔細(xì)核對(duì)信息就直接執(zhí)行操作，導(dǎo)致數(shù)據(jù)庫(kù)同步錯(cuò)誤，引起程序化誤操作。因此，要對(duì)工程技術(shù)服務(wù)人員進(jìn)行規(guī)范管理，對(duì)監(jiān)控系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行嚴(yán)格把關(guān)，以減少智能變電站程序化操作問(wèn)題。

1 丁 杰，黃曉峰，徐石明，等．?dāng)?shù)字化變電站技術(shù)特征及架構(gòu)研究[J]．江蘇電機(jī)工程，2007(S1).

2 趙 琳，劉 振，任雁銘，等．220 kV數(shù)字化變電站測(cè)控保護(hù)一體化的實(shí)現(xiàn)方式[J].中國(guó)電力，2010(4).

3 黃新波．智能變電站原理與應(yīng)用[M].北京：中國(guó)電力出版社，2013.

2014-02-10。

許育燕(1983-)，女，工程師，主要從事電力調(diào)度工作，email：coral_0401@163.com。

林維修(1982-)，男，工程師，主要從事從事繼電保護(hù)運(yùn)行檢修工作。