是目前DCS设计应用中需不断研究、探讨的课题。 六、关于DCS失灵后的后备操作    《防止电力生产重大事故的二十五项重点要求》[5]第12.l.6条规定了“紧急停机停炉按钮配置，应采用与DCS分开的单独操作回路”，但目前仍有部分机组的手动停炉停机按钮没有直接接入跳闸驱动回路中，而是直接进入DCS/ETS系统的输入卡件通道，参加逻辑运算后，再通过输出回路送至跳闸驱动回路。这样在DCS/ETS失灵后，运行人员将无法在集控室进行手动紧急停炉。    火电厂设计技术规程[1]第12.6.1.2.5条规定“机组跳闸命令不应通过总线传送”，但是，仍有个别机组的跳闸指令在DCS控制器内获得运算结果后，通过DCS的通讯总线再去完成跳闸动作，结果一旦DCS或通讯总线出现故障，就有可能使机组的跳闸指令失去应有的作用。    Siemens Simatic S5 6ES5340-3KA21 
KLASCHKA Steurung XZC 4kR/V-1.74 
UWT Level Control BW11EA1Z3K 
Forkardt OKR I 120 160160 
VEGA SON74-1 SON74-1.XMDL1X 898410/001
Keyence LX2-V10W 
Moeller NZM7-200-NA
ATV31HU30N4 
WAGO 834-1105 
HP Hewlett Packard 1663E 
Optima SP100S-MF2-40-1E1-2S 
Eaton DIL M300A-S DILM300A-S XTCS300L
MM05C-503-00 + MF**2D/MM05C-503-00/Z2BF0/AF2
SEW EURODRIVE Movimot MM11D-503-00/1/BW1/P21A/RB1A/MFI 
Heidenhain ERN 480 1024 01-03 
ESR Pollmeier TrioDrive A BN 6652.3924 K5-F1 
OPTIMA SP100S-MF2-16-1E1-2S 
Siemens 6SN1123-1AA00-0CA1 
Hydac EDS 346-2-100-000 
Denison Hydraulics 3D0234111010100B1W07327 02646938U 
Wittenstein LP 090S-MF2-20-0G1-3S 
TS004E
AS3-SOV-G038-3/2
SEW Movitrac MC07B0055-5A3-4-00 
SEW Eurodrive Movidrive MDX61B0014-5A3-4-00
Siemens Simatic S5 6ES5243-1AA12 
HBM ME50 S54 WSL-L-004W 
​