摘 要：美國西屋公司的AP1000核電站，采用了數字化儀控系統，實現方式為Common Q+Ovation。這種集成的儀控系統設計，減少了接口和軟件平臺的數量，提供了一個優化的結構和性能。Common Q平臺屬1E級，AP1000核電站的反應堆保護和安全監視系統就是在這一平臺上實現的。本文著重介紹了Common Q平臺的結構。

　　關鍵詞：核電站AP1000;Common Q;數字化儀控

　　1 背景

　　在和EPR的競爭中，美國西屋公司的核電技術AP1000成功中標，成為我國引進的第三代核電技術。AP1000有鮮明的設計特點，在成熟的壓水堆技術基礎上，采用“非能動”的安全系統，使核電站安全系統的設計發生了革新的變化。在核電站的重要組成部分儀控系統中，采用了數字化控制和保護系統，集成了電廠的各個工藝系統，為電廠的控制、保護和操作提供了一個統一的界面。AP1000的數字化儀控系統通過西屋公司的Common Q+Ovation平臺實現的。

　　Ovation平臺屬非1E級，用于實現正常運行儀控功能，是一個商業化的、成型的產品，主要應用在發電和工業控制領域，國內很多的常規電廠都采用了Ovation平臺。

　　Common Q平臺屬1E級，用于實現安全儀控功能，設備具有抗震要求，經過核電應用環境適用性考驗，經過批準的驗證和確認(Verification and Validation，v&v)程序和質保程序評價。AP1000核電站的反應堆保護和安全監視系統(Protection and Safety Monitoring System，PMS)就是利用Common Q這一平臺來實現的

　　2 Common Q系統的硬件結構

　　由于Common Q是1E級的平臺，所以組成平臺的所有部件都是lE級的，它的主要部件有：AC160控制器(帶PM646處理模塊)、輸入輸出模件、人機接口、接口和測試處理器、部件接口模件、輸入，輸出終端單元、綜合通訊處理器、電源供應模件等。

　　AC160控制器

　　AC160控制器是一個帶有多通道處理能力的模件化控制器，被用來執行安全相關系統的保護算法，支持熱插拔功能。

　　處理器采用ABB編程語言(AMPL)進行編程，除了進行邏輯結構的編程外，還提供了對AF100網絡、全局內存、輸入輸出、HSL的接口的編程支持。

　　處理器有一個內置的、獨立的看門狗計時器。如果一個保護功能由于處理器的故障而無法實行，看門狗能夠發出報警和提供通道跳閘功能。

　　AC160控制器所使用的處理器模件是基于MotorolaMC68360的32位處理器發展起來的PM646。PM646模件包括兩個32位的微處理器板：處理器部分和通訊部分。其處理器部分包含有應用代碼，可以執行自診斷功能，存儲、讀取雙端口存儲器里的數據等。其通訊部分能處理兩個HSL通訊端口，RS422接口。

　　輸入輸出模件

　　AC160控制器采用$600系列輸入輸出模件，S600系列輸入輸出模件包含了所有的傳統卡件，例如模擬量輸入(包含差分輸入、熱電偶、熱電阻)、模擬量輸出、開關量輸入，輸出、轉速傳感器輸入和脈沖計數。

　　在啟動和正常運行時，系統軟件能自動的監測I/O模件的狀態，而更詳細的診斷信息則可以通過MTP(維修和測試面板)查詢。

　　S600I/O模件可以熱插拔。但對PMS系統來說，受I/O模件更換影響的通道和序列，在維修開始前，應先旁路。

　　人機接口

　　Common Q的人機界面是平面顯示系統，包含觸摸屏顯示和一個PC節點盒。PC節點盒相當于工控機的主機，其QNX 操作系統為在線和測試提供了視窗界面。CI527通訊接口模件用來訪問AF100網絡。以太網接口提供和外部非安全系統的接口。還包括光驅、鍵盤鼠標等，功能與工控機相當，這里不再描述。

　　當安裝在控制柜里，平面顯示系統被稱作維修和測試面板(MaintenanceandTestPanel，MTP);安裝在主控室作為PMS的一部分時，被稱作操作員模塊(Operator’Smodule，OM)。通過MTP，技術人員能夠執行監視、修改、組態、測試等任務。MTP具有顯示圖形和趨勢顯示功能。OM執行和MTP一樣的功能，但是作了某些限制，以防止操作員可能在無意中對系統做出的改動。OM和安全系統之間沒有直接電氣連接。

　　接口和測試處理器(Interface and Test Processor,ITP)

　　ITP用于測試和診斷系統運行情況。ITP接收來自AFIO0總線的數據，并把數據通過單向HSL傳送至其它PMS通道的ITP中，進行連續在線交叉比較，以檢測現場傳感器、回路供電、輸入信號采集和D/A轉換是否故障。正常運行時，監測來自其它通道的故障和診斷信息，并在本通道中報警，從而提高保護系統的可維護性。ITP通過MTP將測試和維護信息送給操作員界面。

　　部件接口模件(ComponentInterfaceModule，CIM)

　　CIM從安全系統和多樣性非安全相關系統接收部件控制信號，并且根據用戶選定的優先級(比如說，安全系統的優先級或部件狀態的優先級)進行信號表決，再送到電廠設備。另外，CIM能接收遠程手動部件控制信號，并將該信號作為最優先級信號。CIM還可以對安全系統的命令，從控制器到CIM模件進行連續測試。

　　CIM最多可接受八個反饋輸入信號，用以提供部件連鎖(比如，電動閥門的力矩開關控制)，或用以顯示設備狀態的限位指示器。CIM提供了一個獨立連接，能夠使用該連接發送部件狀態信息到電站計算機。

　　輸入/輸出終端單元

　　I/O終端單元提供了一個S600I/O模件和現場電路的接口。對不同的I/O模件，對應不同的終端單元。各類型終端部件為不同的現場接線提供終端點，包括各自的電纜屏蔽。各類型終端單元還提供信號斷點和測試點，用以系統測試和維護。

　　綜合通訊處理器(Integrated Communications Processor,ICP)

　　ICP系統接收來自現場總線AF100的數據并將其轉換為模擬或開關量信號，將這些信號通過獨立的硬接線送到PLS中，接收來自現場總線AF100的數據，然后通過HSL通訊傳送至其它通道的ICP中，同時接收來自其它三個通道的ICP的數據。

　　3 軟件

　　Common Q平臺，利用軟件組態工具(AMPL ControlConfiguration，ACC)，在使用intel處理器的個人電腦上完成組態的編程。

　　AMPL是基于預先定義好的功能塊工作的，這些功能塊被稱為過程控制(Process Control， Pc)元素和數據庫(Database，DB)元素。PC元素和DB元素配合使用，即可組態形成完整的控制功能。

　　AC160軟件包括一個實時的操作系統，任務管理程序，診斷程序，通訊接口程序以及用戶應用程序。所有這些程序都存儲在PM646處理器的PROM 里。

　　系統的應用開發和修改是通過ACC 組態工具來完成的，從最初的組態，到內部測試，到現場調試以及工作系統的維護，都是由這個工具來完成。ACC軟件包括應用程序生成器和功能圖生成器。程序生成器用來進行項目管理和軟件集成，功能圖生成器，用來進行程序開發。

　　4 通訊

　　Common Q 平臺中主要用到三種通訊方式：AFIO0(Advant Fieldbus 100)用于通道內部的通訊;高速數據鏈路(High Speed Link Communication，HSL)用于通道問的數據傳輸和同一通道內不同控制器之間的數據傳輸;以太網，用于與擴展系統，例如電站計算機系統之間的數據通訊。

　　國內的浙江三門核電站和山東海陽核電站作為AP1000的自主化依托項目，目前各項工程建設正在按計劃進行，相信隨著工程的不斷深入，Common Q這一安全級平臺會得到更多的關注，在各方的努力下，我們會全面消化吸收這一技術，并最終實現國產化。

　　參考文獻

　　[1]Westinghouse AP1000 Design Control DocumentRev.16Chapter2.

　　[2]Westinghouse AP1000 Design Control DocumentRev.16 Chapter 7.

　　[3]ABB·CE，CENPD-396一P,Rev.1.Com on qualified platform.

免責聲明：本網轉載自合作媒體、機構或其他網站的信息，登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其內容的真實性。本網所有信息僅供參考，不做交易和服務的根據。本網內容如有侵權或其它問題請及時告之，本網將及時修改或刪除。凡以任何方式登錄本網站或直接、間接使用本網站資料者，視為自愿接受本網站聲明的約束。