Page 133 - 第二批核电工程建设五新技术成果汇编10.7

核电厂 DCS 一层网络故障下的 BUP

可操作性提升优化

中核国电漳州能源有限公司

项目负责人：李朝盛；项目成员：洪诗鑫、何程、姜忠旭、黄安琪、
邱炳贤、吴晨露、陆炜伟、施卫华、连鑫炜

一、成果概述

核电厂 BUP 设备作为 DCS 控制系统的后备设备，当 IIC（即 M310 机组的 KIC 系统）
整体失效时，操纵员需从 MCR OWP 转到 BUP 上对电厂进行监视和控制。传统的 IIC/BUP

切换方法为：BUP 设备上每列设计 3 个切换开关，每个切换开关可选择 IIC 模式或 BUP

模式，切换开关的输出信号送到非安全级 DCS，在非安全级 DCS 内部主要通过网络传输

至各个处理器，再在处理器内部完成三取二模式切换逻辑和 BUP 控制输出逻辑。BUP

的释放信号也通过非安全级 DCS 内部网络传输至各个处理器。
以方家山 12 号机组 A 列为例，切换开关 KSC901CC 通过硬接线送至 KCP401AR，

再由 KCP401AR 通过 MESH 网送至其他 KCP4**AR 和 KCP5**AR；切换开关 KSC903CC

通过硬接线送至 KCP403AR，再由 KCP403AR 通过 MESH 网送至其他 KCP4**AR 和
KCP5**AR；切换开关KSC905CC通过硬接线送至KCP405AR，再由KCP405AR通过MESH

网送至其他 KCP4**AR 和 KCP5**AR。每个控制柜收到三个切换信号后，再做 3 取 2 逻

辑处理，判断是 IIC 模式、BUP 模式或 BUP 测试模式。BUP 释放信号通过硬接线送至

KCP401AR、KCP415AR、KCP407AR、KCP411AR、KCP413AR 和 KCP409AR，再由这

些机柜通过网络送至其他控制柜。
此方式的弊端是当一层网络失效时，会导致各个处理器无法采集这些信号，从而无

法实现 BUP 设备的控制。

— 128 —