dcs死机，断电怎么办？

众所周知我们的核心设备大都在dcs控制之下安全稳定运行，如果遇到dcs死机了，断电了。那么系统还会在稳定运行吗？那些设置了联锁报警阀门会不会误动作或是不动作？

DCS（集散控制系统）系统都有备用电脑，如果一台死机，其他继续可以工作。并且DCS都有UPS，短时间内断电应该不会影响到系统的工作。DCS系统自20世纪60年代诞生以来已经有50多年的历史了，技术已经非常成熟了。

本帖最后由 低调的原子弹 于 2011-8-4 17:23 编辑
下面是DCS的主要技术概述
※系统主要有现场控制站（I/O站）、数据通讯系统、人机接口单元（操作员站OPS、工程师站ENS）、机柜、电源等组成。系统具备开放的体系结构，可以提供多层开放数据接口。 　　
※硬件系统在恶劣的工业现场具有高度的可靠性、维修方便、工艺先进。底层汉化的软件平台具备强大的处理功能，并提供方便的组态复杂控制系统的能力与用户自主开发专用高级控制算法的支持能力；易于组态，易于使用。支持多种现场总线标准以便适应未来的扩充需要。 　
※系统的设计采用合适的冗余配置和诊断至模件级的自诊断功能，具有高度的可靠性。系统内任一组件发生故障，均不会影响整个系统的工作。 　
※系统的参数、报警、自诊断及其他管理功能高度集中在CRT上显示和在打印机上打印，控制系统在功能和物理上真正分散。 　　
※整个系统的可利用率至少为99.9%；系统平均无故障时间为10万小时，实现了核电、火电、热电、石化、化工、冶金、建材诸多领域的完整监控。 　　
※“域”的概念。把大型控制系统用高速实时冗余网络分成若干相对独立的分系统，一个分系统构成一个域，各域共享管理和操作数据，而每个域内又是一个功能完整的DCS系统，以便更好的满足用户的使用。 　※网络结构可靠性、开放性及先进性。在系统操作层，采用冗余的100Mbps以太网；在控制层，采用冗余的100Mbps工业以太网，保证系统的可靠性；在现场信号处理层，12Mbps的PROFIBUS总线连接中央控制单元和各现场信号处理模块。 　　
※标准的Client/Server结构。MACS系统的操作层采用Client/Server结构。 　　
※开放并且可靠的操作系统。系统的操作层采用WINDOWS NT操作系统；控制站采用成熟的嵌入式实时多任务操作系统QNS以确保控制系统的实时性、安全性和可靠性。 　　
※标准的控制组态软件。可以实现任何监测、控制要求。 　　
※可扩展性和可裁剪性。保证经济性。

楼上说的太全面了。

遇到过一次，ups断电，属于百年不遇那种，这时候就要看你的整体设计理念了，电脑整个黑屏，空分这边发生了高压蒸汽穿到低压蒸汽管网，造成了物理超压爆炸，主要是阀门选型问题

我们遇见一次DCS断电停车，是因为空压机的轴向位移在断电后跑正向最大而导致停车。

没有绝对的安全，遇到了 才有改进，DCS死机UPS供不上，或者很短时间这个都有的！，在于设计上已经处理好这些不安全！或者减少到最小

就在今年我这其中一个空分ups被切断，显示屏显示的是屏保，原来是xp经典，第一次看见。当时所有的高压带的设备都停了。第一先保住仪表气保证按程序动作，第二保住仪表气保证别的空分能动作。再基就听天由命了。损失很大，大家知道是哪了吧，很有名的事故。

这个问题很深，有关于这方面的技术人员能详细的解答一下吗?

有点自控的背景
稍微说两句
所谓的DCS死机，即CPU卡死，再有多的备用电脑也没用，因为他们都是从DCS（PLC）读取数据
如果碰到DCS死机，就看你设计时候的一些连锁保护了，就像楼上说的最要紧的是要保住仪表气，使一些FC，FO的阀门或者设备能够到达正确fail位置，保护设备安全。其他真的没什么可做的，一旦死机，发现画面值静止，尽快发现，手动停厂，然后检修DCS。
如果有钱的主可以设置冗余的DCS，一用一备，一个挂了，另一个马上切入，
再根据提示的信息对故障DCS进行检修
DCS一般不大死机，但是雷电天气，保不住因为接地不好，一个雷劈下来就挂了
所以接地保护很重要