DCS一、二层接口防IIC失效风险的研究

摘要

核电站全厂控制系统广泛采用数字化的分布式控制系统(DCS)。一层为控制柜及供电、网络等设备。二层是以计算机信息和控制系统(系统代码为IIC)为主、后备盘(BUP)为辅的人机接口设备。一层担负着核电站的实时控制,是完整、独立的控制系统,其自动控制、保护等功能不依赖于二层。为防止因IIC失效给电厂运行造成风险,提出了一、二层接口设计的改进方法:一层接收二层的脉冲指令,防止二层失效对一层现有状态造成影响;一层逻辑中能闭锁IIC指令,防止BUP控制模式下IIC发出无效指令;增加选择开关KC模块的输入参数,将一层的当前模式上送IIC显示,防止发出错误指令或造成操作员误判。该研究为核电或其他工业控制系统一、二层接口设计提供了借鉴和参考。