武有光　張子鵬　杜樞　楊有維

【摘 要】核電站數(shù)字化安全級(jí)DCS系統(tǒng)被稱為核電站的“神經(jīng)中樞”，對(duì)安全、可靠性要求極高。在該系統(tǒng)中，參與執(zhí)行停堆保護(hù)和專設(shè)安全設(shè)施驅(qū)動(dòng)功能的數(shù)據(jù)是重要信息，與反應(yīng)堆安全直接相關(guān)需要優(yōu)先處理。本文通過深入研究安全級(jí)DCS的架構(gòu)，提出主輔數(shù)據(jù)分流思想，優(yōu)先保證與安全功能直接相關(guān)的主要數(shù)據(jù)安全可靠處理和傳輸，提高數(shù)字化安全級(jí)DCS的安全性、可靠性，進(jìn)而有利于保證核電站的安全可靠運(yùn)行。

【關(guān)鍵詞】安全級(jí);DCS;主輔數(shù)據(jù);數(shù)據(jù)分流

中圖分類號(hào)： TP311.52文獻(xiàn)標(biāo)識(shí)碼： A文章編號(hào)： 2095-2457（2019）14-0008-003

DOI：10.19694/j.cnki.issn2095-2457.2019.14.004

Research on Digital Nuclear Security Level DCS Main and Auxiliary Data Diversion Based on NASPIC Platform

WU You-guang ZHANG Zi-peng DU Shu YANG You-wei

（Science and Technology on Reactor System Design Technology Laboratory Nuclear Power Institute of China，

Chengdu Sichuan 610213，China）

【Abstract】The digital safety level DCS system of nuclear power plants is called the nerve center of nuclear power plants and has extremely high requirements for safety and reliability.Data invoved in the implementation of shutdown protection and dedicated safety facility drive function is important information and information directly related to reactor safety need to be prioritized in this system.Through in-depth study of the architecture of the security level DCS，this paper proposes the idea of main and auxiliary data diversion.And this ensure that primary data directly to security functions is processed and transmittedpreferentially.This idea improves the security and reliability of the digital security level DCS，and helps to ensure the safe and reliable operation of nuclear power plant.

【Key words】Security level;DCS;Main and auxiliary data;Data diversion

0 引言

核電站數(shù)字化安全級(jí)儀控系統(tǒng)（DCS）被稱為核電站的“中樞神經(jīng)”，完成事故工況下反應(yīng)堆安全停堆、專設(shè)安全設(shè)施驅(qū)動(dòng)等功能，限制或減輕事故后果，是保障反應(yīng)堆及人員安全的重要系統(tǒng)[1]。在核電站安全級(jí)DCS系統(tǒng)中，參與執(zhí)行停堆保護(hù)和專設(shè)安全設(shè)施驅(qū)動(dòng)功能的數(shù)據(jù)屬于重要信息，與反應(yīng)堆安全直接相關(guān)，需要進(jìn)行處理優(yōu)先處理;對(duì)于進(jìn)行顯示、報(bào)警和維護(hù)等相關(guān)數(shù)據(jù)屬于為次要信息。為提高安全級(jí)DCS系統(tǒng)響應(yīng)速度和可靠性，執(zhí)行安全功能的主要數(shù)據(jù)不得受到來自輔助功能數(shù)據(jù)的不利影響，即輔助功能數(shù)據(jù)不得抑制或延遲其安全功能的執(zhí)行。此外，雖然安全級(jí)DCS采用主處理器的處理速度和處理能力不斷提高，可靠性也在不斷增強(qiáng)。但隨著核電廠安全級(jí)DCS處理數(shù)據(jù)量的增加，主處理器負(fù)荷仍然較重，處理時(shí)間較長(zhǎng)，導(dǎo)致最差響應(yīng)時(shí)間存在超出相關(guān)指標(biāo)要求的風(fēng)險(xiǎn)。

本文從安全級(jí)DCS的架構(gòu)出發(fā)，進(jìn)行主輔數(shù)據(jù)分流研究，確保優(yōu)先處理執(zhí)行安全功能的主要數(shù)據(jù)，提高安全級(jí)DCS響應(yīng)速度和可靠性，保證反應(yīng)堆的安全運(yùn)行。

1 NASPIC平臺(tái)

NASPIC平臺(tái)，是中國(guó)核動(dòng)力研究設(shè)計(jì)院根據(jù)核電廠法規(guī)、標(biāo)準(zhǔn)以及核電廠安全控制保護(hù)系統(tǒng)的系統(tǒng)要求，基于微處理器和網(wǎng)絡(luò)通信等技術(shù)，開發(fā)的一個(gè)通用的設(shè)備平臺(tái)。該平臺(tái)主要包括現(xiàn)場(chǎng)控制站、安全顯示站、網(wǎng)關(guān)站和工程師站。其中，現(xiàn)場(chǎng)控制站完成信號(hào)采集、數(shù)據(jù)處理、邏輯運(yùn)算、信號(hào)輸出和數(shù)據(jù)通信等功能，傳輸站承擔(dān)現(xiàn)場(chǎng)控制站與安全顯示站、網(wǎng)關(guān)站和工程師站的數(shù)據(jù)接口功能，安全顯示站是NASPIC平臺(tái)的人機(jī)接口，實(shí)現(xiàn)安全級(jí)過程參數(shù)及報(bào)警顯示、設(shè)備控制及復(fù)位閉鎖等功能，網(wǎng)關(guān)站實(shí)現(xiàn)NASPIC平臺(tái)和外部非安系統(tǒng)的數(shù)據(jù)交互，工程師站主要實(shí)現(xiàn)組態(tài)、下裝和維護(hù)等功能。NASPIC平臺(tái)基本架構(gòu)如圖1所示。

基于NASPIC平臺(tái)搭建的反應(yīng)堆安全級(jí)儀控系統(tǒng)，提供對(duì)核電廠偏離正常運(yùn)行工況的監(jiān)測(cè)，同時(shí)驅(qū)動(dòng)相應(yīng)的安全功能以使電廠安全停閉并維持安全狀態(tài)，從而保證在事故情況下反應(yīng)堆、核電廠設(shè)備、人員和環(huán)境的安全。根據(jù)工程應(yīng)用的需要，NASPIC平臺(tái)可構(gòu)成適用于不同堆型（如AP1000、華龍一號(hào)、M310機(jī)組堆型）、不同架構(gòu)的核電廠數(shù)字化安全級(jí)儀控系統(tǒng)。

2 安全級(jí)DCS架構(gòu)

本文基于國(guó)內(nèi)某工程試驗(yàn)堆數(shù)字化安全級(jí)DCS架構(gòu)進(jìn)行研究，如圖2所示。該安全級(jí)DCS架構(gòu)采用三通道冗余的2oo3結(jié)構(gòu)，包含三個(gè)保護(hù)組（保護(hù)組I、保護(hù)組II以及保護(hù)組III）和兩個(gè)邏輯系列（邏輯系列A和邏輯系列B），緊急停堆系統(tǒng)相關(guān)的信號(hào)采集及邏輯處理在三個(gè)保護(hù)組內(nèi)實(shí)現(xiàn)，專設(shè)安全設(shè)施驅(qū)動(dòng)系統(tǒng)的功能由保護(hù)組和邏輯系列共同實(shí)現(xiàn)。

其中IP、IIP、IIIP表示3個(gè)冗余保護(hù)通道;PIPS-1、PIPS-2、PIPS-3表示三個(gè)冗余保護(hù)通道的儀表預(yù)處理單元;RPC-1、RPC-2、RPC-3表示三個(gè)冗余保護(hù)通道的保護(hù)處理單元;TU-1、TU-2、TU-3表示三個(gè)冗余保護(hù)通道的信號(hào)傳輸單元;ESFAC-A1、ESFAC-A2表示邏輯系列A的2個(gè)專設(shè)安全設(shè)施驅(qū)動(dòng)單元子組，進(jìn)行1oo2判決輸出;ESFAC-B1、ESFAC-B2表示邏輯系列B的2個(gè)專設(shè)安全設(shè)施驅(qū)動(dòng)系統(tǒng)子組，進(jìn)行1oo2判決輸出;ACM-A、ACM-B表示兩個(gè)邏輯系列中的優(yōu)先級(jí)管理單元;GW-A、GW-B表示兩個(gè)邏輯系列的網(wǎng)關(guān)單元。

通過對(duì)上述國(guó)內(nèi)某工程試驗(yàn)堆數(shù)字化安全級(jí)DCS架構(gòu)進(jìn)行研究，可以發(fā)現(xiàn)該DCS架構(gòu)的每個(gè)保護(hù)組分別對(duì)應(yīng)一個(gè)保護(hù)組TU傳輸站，每個(gè)邏輯系列分別對(duì)應(yīng)一個(gè)邏輯系列TU傳輸站。

3 主輔數(shù)據(jù)分流研究

3.1 主輔數(shù)據(jù)定義

在核電站數(shù)字化安全級(jí)DCS系統(tǒng)中，參與執(zhí)行停堆保護(hù)和專設(shè)安全設(shè)施驅(qū)動(dòng)功能的數(shù)據(jù)是重要信息，需要優(yōu)先處理。根據(jù)傳輸?shù)臄?shù)據(jù)信息重要程度，用于執(zhí)行停堆保護(hù)和專設(shè)安全設(shè)施驅(qū)動(dòng)功能的數(shù)據(jù)定義為主要功能數(shù)據(jù)，用于顯示、報(bào)警和維護(hù)等相關(guān)數(shù)據(jù)定義為輔助功能數(shù)據(jù)。安全級(jí)DCS系統(tǒng)在執(zhí)行安全功能的主要功能數(shù)據(jù)不得受到來自輔助功能數(shù)據(jù)的不利影響，輔助功能數(shù)據(jù)不得抑制或延遲其安全功能的執(zhí)行。

3.2 主輔數(shù)據(jù)劃分

根據(jù)上述關(guān)于主輔數(shù)據(jù)定義，把數(shù)字化安全級(jí)DCS中信號(hào)進(jìn)行劃分。

1）數(shù)字化安全級(jí)DCS接受來自主控制室安全盤和后備盤的指令信號(hào)，指令數(shù)據(jù)包括設(shè)備控制指令和報(bào)警及指示信號(hào)，其中設(shè)備控制指令屬于主要功能數(shù)據(jù)，報(bào)警及指示信號(hào)屬于輔助功能數(shù)據(jù);

2）數(shù)字化安全級(jí)DCS中定期試驗(yàn)屬于非安全功能，定期試驗(yàn)數(shù)據(jù)屬于輔助功能數(shù)據(jù)，其不能影響系統(tǒng)安全功能執(zhí)行，因此相關(guān)設(shè)計(jì)在與定期試驗(yàn)裝置接口的TU中實(shí)現(xiàn)。定期試驗(yàn)中模塊故障信號(hào)、輸出至現(xiàn)場(chǎng)開/關(guān)反饋信號(hào)、輸出成功閉鎖反饋信號(hào)等需要經(jīng)過處理后送至工程師站、主控制室報(bào)警和指示;

3）報(bào)警及指示信號(hào)屬于輔助功能數(shù)據(jù)，主要用于輔助操作員監(jiān)視機(jī)組狀態(tài)，協(xié)助維護(hù)工程師分析和定位故障，主要包括設(shè)備狀態(tài)反饋、PAMS參數(shù)、工藝過程參數(shù)、報(bào)警等信號(hào);

4）儀控報(bào)警和維護(hù)信息屬于輔助功能數(shù)據(jù)，傳遞這類數(shù)據(jù)會(huì)占用系統(tǒng)大量的通信資源，同時(shí)用于操作員監(jiān)視和維護(hù)工程師分析定位故障的報(bào)警和指示信號(hào)還將其送至NC-DCS和維護(hù)工程師站。

3.3 主輔數(shù)據(jù)分流方案

在數(shù)字化安全級(jí)DCS中，主輔數(shù)據(jù)在同一主處理器中處理，理論計(jì)算得到停堆保護(hù)理論最差響應(yīng)時(shí)間將超過用戶需求指標(biāo)。通過對(duì)某工程試驗(yàn)堆數(shù)字化安全級(jí)DCS的數(shù)據(jù)進(jìn)行分析，主輔數(shù)據(jù)比例如表2所示。

從表2可以看出輔助數(shù)據(jù)占了總數(shù)量的97.62%，主要數(shù)據(jù)僅僅占了2.38%。這將使得執(zhí)行保護(hù)邏輯和通信的處理器處理了大量的輔助數(shù)據(jù)。大量的輔助功能數(shù)據(jù)將導(dǎo)致主控模塊耗費(fèi)大量時(shí)間執(zhí)行通信收發(fā)、邏輯處理等，處理周期增長(zhǎng)，系統(tǒng)的響應(yīng)時(shí)間將隨之增加，因此導(dǎo)致響應(yīng)時(shí)間將超出不能滿足要求。為解決此問題，確保執(zhí)行停堆保護(hù)和專設(shè)安全功能主通道的處理速度和時(shí)間，通過在數(shù)字化安全級(jí)DCS的每個(gè)保護(hù)組及邏輯系列都增設(shè)了一個(gè)傳輸單元（TU），專門用于處理顯示、報(bào)警、定期試驗(yàn)和維護(hù)信息傳遞等功能，把主要功能數(shù)據(jù)流和輔助功能數(shù)據(jù)流分開，這樣減少了保護(hù)組和邏輯系列的任務(wù)量和通信量，降低了軟件的復(fù)雜度，縮短了執(zhí)行保護(hù)功能的響應(yīng)時(shí)間，從而提高了系統(tǒng)的實(shí)時(shí)性、安全性和可靠性。

在數(shù)字化安全級(jí)DCS中主輔數(shù)據(jù)分流的結(jié)構(gòu)如圖所示，對(duì)保護(hù)組IP和邏輯系列A進(jìn)行研究，將執(zhí)行安全功能的主要數(shù)數(shù)據(jù)（儀表預(yù)處理單元PIPS-1、保護(hù)通道處理單元RPC-1、A列專設(shè)安全設(shè)施驅(qū)動(dòng)系統(tǒng)1子組ESFAC-A1、A列優(yōu)先級(jí)管理單元ACM-A）優(yōu)先處理和傳輸，其他輔助數(shù)據(jù)通過傳輸單元（TU）和外部進(jìn)行數(shù)據(jù)信息交換，其他保護(hù)組亦是如此。

采用上述不同類別信號(hào)分開傳輸?shù)臄?shù)據(jù)分流機(jī)制，可有效確保執(zhí)行安全功能的數(shù)據(jù)信息處理和傳輸不受非安全功能影響。輔助功能數(shù)據(jù)通過TU進(jìn)行分流，有效減少了主要功能數(shù)據(jù)傳輸通道的負(fù)荷，提升了系統(tǒng)實(shí)時(shí)性和可靠性。

目前基于NASPIC平臺(tái)的主輔數(shù)據(jù)分流技術(shù)已經(jīng)被成功應(yīng)用到工程試驗(yàn)堆、霞浦快堆、ACP100小堆等多個(gè)項(xiàng)目中，并且收到了很好的工程應(yīng)用效果。

4 與其他平臺(tái)數(shù)據(jù)傳輸方式對(duì)比研究

目前國(guó)內(nèi)核電廠常用的安全級(jí)DCS平臺(tái)主要包括三菱公司MELTAC-N plus、Invensys的TRICON平臺(tái)以及西屋公司Common Q平臺(tái)等[2]。

通過調(diào)研上述安全級(jí)DCS平臺(tái)架構(gòu)以及數(shù)據(jù)傳輸方式，對(duì)于執(zhí)行停堆保護(hù)和專設(shè)安全設(shè)施驅(qū)動(dòng)功能的主要數(shù)據(jù)和報(bào)警顯示、定期試驗(yàn)等功能的輔助數(shù)據(jù)全部放在同一處理器內(nèi)處理。與基于NASPIC平臺(tái)的數(shù)字化核安全級(jí)DCS相比，上述其他安全級(jí)平臺(tái)沒有TU傳輸站，相應(yīng)會(huì)減少機(jī)柜數(shù)量，但存在主處理器負(fù)荷較大，響應(yīng)時(shí)間相對(duì)較長(zhǎng)的風(fēng)險(xiǎn)。

5 結(jié)論

通過對(duì)安全級(jí)DCS架構(gòu)的深入分析研究，提出了主輔數(shù)據(jù)分流的數(shù)據(jù)傳輸方式，該方式優(yōu)先保證與安全功能直接相關(guān)的主要數(shù)據(jù)安全可靠處理和傳輸。輔助功能數(shù)據(jù)在TU站中進(jìn)行分流處理，有效減少了主要功能數(shù)據(jù)傳輸通道的負(fù)荷，提升了系統(tǒng)實(shí)時(shí)性和可靠性，保證核電站的安全可靠運(yùn)行，并且該主輔數(shù)據(jù)分流技術(shù)已經(jīng)被成功應(yīng)用到了多個(gè)項(xiàng)目中，收到了很好的工程應(yīng)用效果。

【參考文獻(xiàn)】

[1]張瑞，彭華清.數(shù)字化反應(yīng)堆控制系統(tǒng)研究[J].核動(dòng)力工程，2002（5）：86-88.

[2]劉玥，丁長(zhǎng)富.DCS安全級(jí)儀控平臺(tái)的分析研究[J].自動(dòng)化博覽，2012（1）：48-52.