置的，用于將第一專設驅動指令與第一設備級控制指令輸送至相應的執(zhí)行機構。對應于專設驅動系統(tǒng)20與安全自動化系統(tǒng)30的冗余化設置，安全級環(huán)網(wǎng)40同樣可以進行冗余化設置，即，安全級環(huán)網(wǎng)40分為多組。如圖1所示，安全級環(huán)網(wǎng)40分為三組安全級子環(huán)網(wǎng)，分別為Train A、Train B、Train C。每組安全級子環(huán)網(wǎng)用于連接一個ESFAS序列及一個SAS序列，SP，每個SAS序列通過一個安全級子環(huán)網(wǎng)與一個ESFAS序列——對應連接。例如，SAS序列SASA通過安全級子環(huán)網(wǎng)Train A與ESFAS序列ESFAS A連接，SAS序列SAS B通過安全級子環(huán)網(wǎng)Train B與ESFAS序列ESFAS B連接。
[0065]由以上可知，在本實施例提供的核電站反應堆保護系統(tǒng)100中，對反應堆達到可控狀態(tài)前與達到可控狀態(tài)至安全停堆狀態(tài)的保護功能進行區(qū)分處理，具體地，通過安全級環(huán)網(wǎng)40，對用于實現(xiàn)重要的系統(tǒng)級自動控制功能的專設驅動系統(tǒng)20，以及用于實現(xiàn)設備級安全輔助、支持功能的安全自動化系統(tǒng)30分開實現(xiàn)，相對于現(xiàn)有技術中沒有區(qū)分專設驅動系統(tǒng)與安全自動化系統(tǒng)而降兩者的功能混雜在同一個子系統(tǒng)中，本發(fā)明能夠降低保護系統(tǒng)維護、定期試驗的方案復雜程度。
[0066]實施例二
[0067]本實施例在實施例一的基礎上，對現(xiàn)有技術中的核電站反應堆保護系統(tǒng)進行進一步改進。
[0068]現(xiàn)有技術中，針對二代壓水堆核電站控制序列一般只分為A、B兩列，核級DCS平臺相應地做A、B兩列的結構設計。然而，隨著三代壓水堆核電站的引入，而三代壓水堆核電站分為三個控制序列，因此，現(xiàn)有技術中的核電站反應堆保護系統(tǒng)的兩列控制序列設計無法滿足三代壓水堆核電站的要求。
[0069]為此，本實施例提供的專設驅動系統(tǒng)20分為三個以上的ESFAS序列，優(yōu)選為三個ESFAS序列。如實施例一所述，每個ESFAS序列均與N個保護通道連接。
[0070]在本實施例中，通過將專設驅動系統(tǒng)20設計為三個ESFAS序列，能夠滿足核電站的工藝控制需求。而且，三個控制序列相比兩個控制序列能夠進一步優(yōu)化核電站控制功能的冗余性及獨立性，進而提高保護系統(tǒng)儀控實現(xiàn)的可靠性。
[0071]如上所述，每個ESFAS序列主要由ESFAC構成。ESFAC中的運算處理器除了用于實現(xiàn)專設驅動邏輯處理外，還可用于對每個ESFAS序列接收的N個閾值比較結果進行符合邏輯處理。符合邏輯處理包括N取一符合邏輯、N取二符合邏輯等。以N = 4為例，每個ESFAS符合邏輯電路可對來自4個保護通道的4個閾值比較結果進行四取二符合邏輯處理。符合邏輯處理的輸出結果供專設驅動邏輯電路進行專設驅動邏輯處理。
[0072]并且，當N個保護通道中的部分保護通道失效時，按照符合邏輯退化原則進行處理。所謂符合邏輯退化原則是指，當N個保護通道中的某個保護通道失效時，符合邏輯處理退化為N-1取一符合邏輯、N-1取二符合邏輯等；當N-1個保護通道中的某個保護通道失效時，符合邏輯處理進一步退化為N-2取一符合邏輯、N-2取二符合邏輯等。舉例而言，ESFAS符合邏輯電路初始時對從來自4個保護通道的4個閾值比較結果進行四取二符合邏輯處理，當某個保護通道失效時，退化為三取二符合邏輯處理，當又有一個保護通道失效時，進一步退化為二取一符合邏輯處理。
[0073]另外，雖然在上述說明中初始時以N取二符合邏輯為例進行說明，但初始時也可進行N取一符合邏輯或N-1取二等。
[0074]另外，在本實施例中，通過設置ESFAS符合邏輯電路，使得在保護通道部分失效的情況下也能夠確保專設驅動系統(tǒng)20功能的正常實現(xiàn)。
[0075]實施例三
[0076]在上述實施例一或實施例二的基礎上，本實施例用于對緊急停堆系統(tǒng)10進行進一步說明。
[0077]緊急停堆系統(tǒng)10的N個保護通道之間點對點連接，每個保護通道從另外N-1個保護通道獲取閾值比較結果。如圖1所示，RPC-1從RPC-1I?RPC-1V獲取閾值比較結果。
[0078]每個保護通道均具備熱備冗余處理器(未圖示)，熱備冗余處理器根據(jù)來自N個保護通道的N個閾值比較結果得到第三局部停堆信號。每個保護通道均連接停堆斷路器，停堆斷路器從每個保護通道獲取第三局部停堆信號，并執(zhí)行第三局部停堆信號控制核電站停堆。
[0079]更具體地，緊急停堆系統(tǒng)10的每個保護通道均分為第一子組與第二子組，還包括與第一子組、第二子組連接的RTS或邏輯處理電路。每個子組內(nèi)配熱備冗余處理器(未圖示)，第一子組內(nèi)的稱為第一熱備冗余處理器，第二子組內(nèi)的稱為第二熱備冗余處理器。
[0080]所分得的N個第一子組之間點對點連接，所分得的N個第二子組之間點對點連接。如圖1所示，保護通道RTS IP的停堆保護控制柜RPC-1分為第一子組Subl與第二子組Sub2。其他保護通道RTS IIP?RTS IVP同樣分為第一子組Subl與第二子組3仙2。4個第一子組Subl之間兩兩連接，4個第二子組Sub2之間兩兩連接。
[0081]根據(jù)兩兩連接的關系，每個第一子組均從另外N-1個第一子組獲取閾值比較結果。第一熱備冗余處理器用于對來自N個第一子組的N個閾值比較結果進行符合邏輯處理，即對該第一 RTS符合邏輯電路所在的第一子組的I個閾值比較結果及另外N-1個第一子組的N-1個閾值比較結果進行符合邏輯處理。并且，在N個保護通道中的部分保護通道失效時，按照符合邏輯退化原則進行處理，輸出第一局部停堆信號。類似于第三局部停堆信號，第一局部停堆信號同樣用于控制核電站停堆，但是，第一局部停堆信號屬于中間信號。
[0082]同樣地，根據(jù)兩兩連接的關系，每個第二子組均從另外N-1個第二子組獲取閾值比較結果。第二熱備冗余處理器用于對來自N個第二子組的N個閾值比較結果進行符合邏輯處理，并且在N個保護通道中的部分保護通道失效時，按照符合邏輯退化原則進行處理，輸出第二局部停堆信號。第二局部停堆信號屬于中間信號。
[0083]需要說明的是，在本實施例中，根據(jù)多樣化設計需求，第一子組Subl及第二子組Sub2可分別處理不同類型的保護參數(shù)及其閾值比較結果，執(zhí)行不同的保護功能。
[0084]緊急停堆系統(tǒng)10的每個保護通道還均具備RTS或邏輯處理電路，在圖1中用符號α> I”表示。RTS或邏輯處理電路與第一子組Subl及第二子組Sub2連接。根據(jù)與第一子組及第二子組的連接關系，RTS或邏輯處理電路對第一局部停堆信號與第二局部停堆信號進行或邏輯處理，輸出第三局部停堆信號。
[0085]如上所述，緊急停堆系統(tǒng)10用于當反應堆運行中出現(xiàn)設計基準事故時觸發(fā)緊急停堆。在此，第三局部停堆信號可通過硬接線傳輸至停堆斷路器RTB，從而觸發(fā)緊急停堆。需要說明的是，與N個第三局部停堆信號相對應，停堆斷路器RTB同樣可設置為N對，N對停堆斷路器可通過硬接線實現(xiàn)N取二符合邏輯等，即至少兩對停堆斷路器打開才可實現(xiàn)緊急停堆。如有保護通道故障或失效，則停堆斷路器硬接線符合邏輯依次退化為三取二、二取一。
[0086]在本實施例中，通過第一子組Subl及第二子組Sub2的設置，使得在保護通道部分失效的情況下也能夠確保緊急停堆系統(tǒng)10功能的正常實現(xiàn)。
[0087]在實施例二及三的一個更具體的實施方式中，核電站反應堆保護系統(tǒng)100還可設置緊急控制盤ECP(Emergency Control Panel)70。緊急控制盤70的手動專設驅動按鈕與專設驅動系統(tǒng)20通過硬接線連接，用于根據(jù)操作人員的操作指令輸出第二專設驅動指令。類似于第一專設驅動指令，第二專設驅動指令同樣用于驅動反應堆達到可控狀態(tài)前需要操作的執(zhí)行機構。
[0088]專設驅動系統(tǒng)20可接收緊急控制盤70輸出的第二專設驅動指令，其中的運算處理器還可用于對第一專設驅動指令與第二專設驅動指令進行或邏輯處理，輸出第三專設驅動指令。類似地，第三專設驅動指令用于驅動反應堆達到可控狀態(tài)前需要操作的執(zhí)行機構。可以理解的是，在設置緊急控制盤70的情況下，在運算處理器的或邏輯處理的控制下，第一專設驅動指令與第二專設驅動指令轉換為第三專設驅動指令，僅第三專設驅動指令輸送至執(zhí)行機構。
[0089]在該更具體的實施方式中，通過緊急控制盤70的設置，能夠代替專設驅動系統(tǒng)20實現(xiàn)對專設安全設施的緊急驅動。通過運算處理器的或邏輯處理，能夠協(xié)調(diào)專設驅動系統(tǒng)20與緊急控制盤70對專設安全設施的驅動。
[0090]除了代替專設驅動系統(tǒng)20實現(xiàn)對專設安全設施的緊急驅動外，緊急控制盤70還可直接手動實現(xiàn)緊急控制核電站停堆。在此，緊急控制盤70通過硬接線直接連接停堆斷路器RTB，并向停堆斷路器RTB輸出第四局部停堆信號。停堆斷路器RTB可獲取并執(zhí)行第四局部停堆信號控制核電站停堆。
[0091]與緊急控制盤70相對，核電站反應堆保護系統(tǒng)100還可設置可視化的安全級控制顯不設備SCID(Safety Control and Informat1n Device)80，其用于代替安全自動化系統(tǒng)30緊急驅動執(zhí)行機構。在此，安全級控制顯示設備80分為三組，每組通過一個安全級子環(huán)網(wǎng)與一個ESFAS序列及一個SAS序列——對應連接。例如，組SCID A通過Train A與ESFAC-A及SAS A連接。并且，安全級控制顯示設備80與安全自動化系統(tǒng)30連接，用于根據(jù)操作人員的操作指令輸出第二設備級控制指令。
[0092]每組根據(jù)操作人員的操作指令輸出