Page 135 - 第二批核电工程建设五新技术成果汇编10.7
P. 135
每块 BUP 每个冗余序列各设置 2 个释放按钮。对于每块 BUP 盘上所实现的监控功
能，在满足 DCS 功能分配要求的前提下，其所对应的 DCS 逻辑应尽量分配到同一机柜
中。如同一块 BUP 盘涉及到多个目标机柜，则柜间信号传输应采用硬接线方式。相应
地，该块 BUP 盘上的控制命令释放功能的实现也与上述功能分配相匹配。
BUP 释放按钮的触点数是有限的，通常情况下不超过四副触点。而且这四副触点还
需要送至不同安全级的 DCS 机柜。当一个 BUP 释放按钮触点信号需要送至多个相同安
全级机柜时，为了避免单一处理器故障造成的影响，可以将此释放信号送至某一 DCS
机柜，在该机柜内部首先采用继电器进行分配扩展，也可以考虑设置专门的 BUP 信号
扩展箱用于信号的扩展。如下图所示。
图 2 释放信号设计方案
每个盘面的释放按钮采用冗余设计，所以单个扩展继电器故障不会影响释放信号的
正确传递。
释放按钮采用带保护盖且包含状态反馈灯的控制按钮。其上的状态反馈灯用于指示
与该盘功能所对应的 DCS 一层机柜的可用性（可以是释放命令传输的组合反馈）。单独
按下命令释放按钮时，按钮上对应各目标机柜的反馈灯应点亮，反馈灯按照安全等级分组。
为了方便 BUP 和 IIC 报警管理，设置 BUP 报警投用及退出 IIC 控制开关。其报警投
用功能作用于 BUP 盘所有报警。每个序列设置 2 个，当 1 个序列的两个控制开关都打
到 BUP 位时，BUP 上对应序列的报警可以使用，所有 MCR-OWP 界面都可弹出用户权
限登录窗口，用以提示操纵员当前控制模式发生变化，但如果操纵员仍以控制模式登陆，
MCR-OWP 依然可以下发控制指令。
释放按钮、BUP 报警投用及退出 IIC 控制开关的信号分配应满足电气隔离准则和实
体隔离准则。
由于释放按钮所管理的部分设备要应对全厂失电工况，与这些设备功能相关的整个
通道（包括释放逻辑和控制权切换逻辑）的供电电源与 DCS 一层相匹配。
— 130 —
