某年3月16日，某廠因DCS公用交換機故障，全部監測參數、設備運行狀態無法顯示監控，兩臺機組被迫相繼停運，造成全廠對外停電。
【事故經過】
3月16日07:16:24，某廠#1、#2機組及輔機公用系統DCS系統通訊失靈，全部監測參數、設備運行狀態無法顯示監控。
故障發生后熱控專業人員立即進入現場查找原因，檢查發現冗余控制器中的一塊CP故障，在線復位CP后故障依然存在，通訊未連接，全部監測參數、設備運行狀態無法顯示監控。所有交換機本體狀態指示燈無異常，工程師站計算機也已離線，無法從DCS系統管理軟件查看交換機工作狀態。
熱控人員首先切除#2機組A、B網絡交換機電源后故障未消除。
8:24分#1機組手動打閘安全停機，輔控設備就地檢查無異常。
8:40左右斷開#1、2機組（#2機與公用系統一根光纖接口牢固未徹底斷開）與公用系統、數字化電廠網絡連接光纖，故障并未消除，隨后恢復#1、2機組與公用系統的網絡連接。
故障檢查期間，就地檢查主輔設備未異常。10:10分#2機手動打閘安全停機。
10:15分切除公用系統A網絡交換機電源，切除公用系統B網絡交換機電源，恢復公用系統A網絡交換機電源后，#1、2機組及公用系統DCS通訊恢復正常。恢復公用系統B網絡交換機電源后故障再次出現，再次斷開公用系統B網絡交換機電源后，DCS通訊恢復正常。判斷確認網絡通訊異常由公用系統B網絡交換機引起。
13:20分就近廠家技術人員到達現場，對更換后的公用系統B網絡交換機程序安裝，DCS網絡系統運行正常。#1機16:57分、#2 機16:53順利并網。

【原因分析】
1、經技術人員現場檢查和發回廠家的數據分析，由于運行中的公用DCS網絡交換機SW001B異常故障，直接導致該交換機上RSTP協議（快速生成樹協議）正常關閉的端口被非正常的啟用。正常運行中RSTP協議在CP及工作站與交換機的連接是打開的，但在交換機與交換機之間的連接是關閉的。由于該交換機工作，RSTP協議關閉的端口被非正常開啟，在網絡中產生了數據回路，大量的數據包通過這個回路被不斷地轉發。
2、由于DCS廠家在出廠組態時沒有對該交換機的端口進行正確的配置，缺少了應該在交換機端口上配置Broadcast的數據流量限制功能，該功能在數據包大流量轉發時能及時限制。由于設置錯誤，致使大量的數據包被發至整個控制網絡中，數據包積累，最終導致整個網絡的癱瘓。
【防范措施】
1、進行#1、#2機組、公用系統網絡交換機組態配置信息數據收集、備份工作。
2、做好DCS系統設備日常巡檢、維護，并認真做好記錄和備份存檔工作，對DPU控制柜交換機板件、風扇、濾網積灰徹底清理。
3、已經與DCS廠家簽訂DCS年檢維護合同，在機組檢修期間，由廠家專業技術人員對DCS系統進行軟、硬件，網絡通訊、交換機測試檢測、升級工作。
4、建立健全DCS系統軟件和應用軟件的管理制度(特別是要加強系統升級、組態修改等重要工作中的軟件管理)，注意主控制器與冗余控制器控制組態軟件的一致性、應用軟件和數據的備份、系統防病毒工作。
5、加強交換機及網絡通訊知識的學習，熟知DCS系統通訊方式和控制理論，提高缺陷判斷方向感和處理故障的能力。
6、核對通訊網絡設備、光纖的圖紙、名稱標識牌。
7、DCS監控畫面發生系統報警時，查看報警信息及時檢查處理，并做好記錄。
8、加強對獨立于DCS系統的后備緊急停機停爐按鈕硬操作回路的檢查維護工作，確保后備保護回路的可靠。
9、加強汽輪機緊急跳閘系統(ETS)、汽輪機安全監視保護系統(TS1)、汽輪機控制系統（DEH、MEH）定期巡視檢查工作。
10、完善DCS系統保護。機組大、小修或機組停備7天以上必須進行邏輯保護傳動試驗，確保DCS系統保護投入、可靠、正確無拒動。對傳動試驗卡和備份邏輯專人妥善保管。做好重要備品備件的配置管理。
11、將#2機組與公用系統網絡連接斷開隔離，分散網絡系統故障范圍。
12、制定方案將#1、2機組、公用系統網絡完全隔離單獨監控，減少網絡故障影響范圍。
13、完善網絡交換機系統在線監測報警功能軟件，發現問題及時處理，防止事故擴大。
14、盡快會同廠家技術人員查找出此次交換機出現故障的根本原因，杜絕此類事故再次發生。

?