[发明专利]一种主控制室后备盘控制权管理功能的设计方法及系统

说明书

本发明公开一种主控制室后备盘控制权管理功能的设计方法，包括：在满足DCS机柜的功能分配要求的条件下，减少DCS机柜之间的后备盘的控制信号线的接线数量；将后备盘至DCS机柜的逻辑控制信号通过硬接线方式传输，以及，将与后备盘逻辑控制信号相关的各个DCS机柜之间的柜间联锁信号通过硬接线方式传输。相应地，还提供一种主控制室后备盘控制权管理系统。该设计方法可解决现有方案因网络失效而导致核电厂控制功能失效的问题，避免因控制功能失效造成的安全威胁。

技术领域

本发明属于核电设备技术领域，具体涉及一种主控制室后备盘控制权管理功能的设计方法、主控制室后备盘控制权管理系统。

背景技术

随数字化技术的不断发展，越来越多核电厂的主控制室采用了计算机化工作站作为操纵人员的主要人机接口设备，用以实现对电厂的监控功能。为应对计算机化工作站失效的情况，在主控制室内还设置了采用常规监控设备(开关、按钮、指示仪/指示灯、记录仪、报警窗等)为主的后备盘作为多样化的监控手段。当计算机化工作站失效时，操纵员可将控制权转移至后备盘，通过后备盘监控电厂运行。

计算机化工作站和后备盘为两种不同的控制手段，而在同一时刻电厂只允许一种控制手段有效，因此，需对计算机化工作站和后备盘进行控制权管理。当前方案为设置切换开关进行控制权管理，该切换开关可以在计算机化工作站和后备盘之间进行控制权的选择，后备盘冗余系列各设置一套采用3取2逻辑的切换开关3个。另外，由于后备盘采用双手操作方式，即操纵员需要按下控制命令后再按下释放按钮，才能发出相应的控制命令，每块区域的后备盘上冗余系列各设置2取1逻辑的释放按钮2个，为缩减切换及释放信号在DCS(Distributed Control System，分散控制系统)机柜间传输的电缆量，大量切换和释放信号通过网络在DCS机柜间进行传输。

近年来随着核电厂DCS应用的增多，出现了由于网络失效导致切换和释放信号的传输出现故障，造成主控制室内后备盘和计算机化工作站同时失效的情况，影响核电厂安全运行。

发明内容

本发明要解决的技术问题是针对现有技术存在的上述不足，提供一种主控制室后备盘控制权管理功能的设计方法、主控制室后备盘控制权管理系统，用于解决现有方案因网络失效而导致核电厂控制功能失效的问题，避免因控制功能失效造成的安全威胁。

本发明实施例提供一种主控制室后备盘控制权管理功能的设计方法，包括：在满足DCS机柜的功能分配要求的条件下，减少DCS机柜之间的后备盘的控制信号线的接线数量；将后备盘至DCS机柜的逻辑控制信号通过硬接线方式传输，以及，将与后备盘逻辑控制信号相关的各个DCS机柜之间的柜间联锁信号通过硬接线方式传输。

优选地，所述减少DCS机柜之间的后备盘的控制信号线的接线数量，具体包括：将同一个工艺系统中与后备盘相关的逻辑控制电路布置在同一DCS机柜中，逻辑控制电路包括控制信号线；将后备盘的同一盘面设备的逻辑控制电路布置在同一DCS机柜中。

优选地，所述将后备盘至DCS机柜的逻辑控制信号通过硬接线方式传输具体包括：将后备盘的释放按钮至各DCS机柜的逻辑控制信号采用硬接线方式传输。所述将与后备盘逻辑控制信号相关的DCS机柜之间的柜间联锁信号通过硬接线方式连接，具体包括：当后备盘的逻辑控制信号在DCS机柜的功能分配产生柜间联锁信号时，所述柜间联锁信号采用硬接线方式传输。

优选地，所述DCS机柜的功能分配要求包括：对重要控制功能部件设置冗余系列，将各冗余系列对应的重要控制功能部件分别分配在不同的DCS机柜中；对同一冗余系列中的冗余功能对应设置控制设备，将同一冗余系列内各冗余功能对应的控制设备分别分配在不同的DCS机柜中；将不同的安全等级、供电需求的控制功能部件分别分配在不同的DCS机柜中。

优选地，主控制室后备盘控制权管理功能的设计方法还包括：后备盘的冗余系列均设置用于退出计算机化工作站的控制开关；在所述控制开关处于后备盘控制模式时，计算机化工作站的人机界面采用弹出用户权限登录窗口的方式，以提示当前控制权处于后备盘控制模式。