本發(fā)明屬于核電站安全控制技術(shù)領(lǐng)域，特別涉及一種核電站優(yōu)先級(jí)管理系統(tǒng)。

背景技術(shù)：
優(yōu)先級(jí)管理系統(tǒng)是核電站DCS控制系統(tǒng)(分散控制系統(tǒng))和現(xiàn)場(chǎng)設(shè)備的接口模塊，是DCS控制系統(tǒng)的最后輸出管理的部分，屬于安全級(jí)DCS控制保護(hù)系統(tǒng)的一部分。核電站現(xiàn)場(chǎng)設(shè)備的驅(qū)動(dòng)裝置(如電氣開關(guān)盤、電磁閥)需要多個(gè)系統(tǒng)(如保護(hù)系統(tǒng)、多樣性系統(tǒng)、嚴(yán)重事故后系統(tǒng)、電廠標(biāo)準(zhǔn)自動(dòng)化系統(tǒng)等)進(jìn)行控制，為了保證驅(qū)動(dòng)裝置處于偏向安全的狀態(tài)，就需要優(yōu)先級(jí)管理系統(tǒng)對(duì)來(lái)自不同系統(tǒng)的驅(qū)動(dòng)指令進(jìn)行管理，并定義這些指令的優(yōu)先級(jí)關(guān)系，針對(duì)驅(qū)動(dòng)指令之間的優(yōu)先級(jí)關(guān)系，標(biāo)準(zhǔn)DI&C-ISG-04(U.S.NRC)(DigitalInstrumentationandControls–InterimStaffGuidance–TaskWorkingGroup#4)有如下要求：1)優(yōu)先級(jí)模塊安全等級(jí)為安全級(jí)1E級(jí)(核電站設(shè)備分為安全級(jí)—1E級(jí)、安全相關(guān)級(jí)—SR級(jí)及非安全級(jí)—NC級(jí)，這三個(gè)級(jí)別)；2)優(yōu)先級(jí)模塊設(shè)計(jì)應(yīng)不同于數(shù)字化系統(tǒng)，避免軟件共因故障(CCF)；共因故障指的是由特定的單一事件或起因?qū)е聝蓚€(gè)或多個(gè)構(gòu)筑物、系統(tǒng)或部件失效的故障。軟件共因故障是指一個(gè)軟件設(shè)計(jì)錯(cuò)誤可能同時(shí)出現(xiàn)在安全系統(tǒng)的冗余通道內(nèi)，可能引起安全系統(tǒng)的共因故障，同時(shí)冗余的數(shù)字化儀控系統(tǒng)設(shè)計(jì)，會(huì)共享數(shù)據(jù)庫(kù)(軟件)和處理器(硬件)，因此軟件設(shè)計(jì)錯(cuò)誤或軟件編程錯(cuò)誤可以引起共?；蛉哂嘣O(shè)備的共因故障。3)優(yōu)先級(jí)模塊應(yīng)獨(dú)立于數(shù)字化系統(tǒng)，其功能不能受數(shù)字化系統(tǒng)的影響；4)直接控制設(shè)備到安全狀態(tài)的指令(保護(hù)指令)必須一致保持最高的優(yōu)先級(jí)；5)如果一個(gè)優(yōu)先級(jí)模塊控制多個(gè)設(shè)備，這些規(guī)定都適用于每個(gè)設(shè)備；6)若優(yōu)先級(jí)模塊設(shè)計(jì)有通信，通信隔離需符合ISG-04中對(duì)序列間通信隔離的規(guī)定；7)優(yōu)先級(jí)模塊可編程軟件需要進(jìn)行100％測(cè)試，100％測(cè)試是指任何連接的輸入和任何可能的設(shè)備狀態(tài)都要經(jīng)過測(cè)試，并且所有情況下的輸出都要經(jīng)過驗(yàn)證，測(cè)試不包括所用工具本身；8)優(yōu)先級(jí)模塊內(nèi)應(yīng)用的任何支持安全功能的軟件程序都必須是安全級(jí)軟件。所有安全級(jí)軟件的要求也適用于優(yōu)先級(jí)模塊的軟件。設(shè)計(jì)應(yīng)保證存儲(chǔ)和可編程的邏輯在下裝到模塊時(shí)不會(huì)被改變。現(xiàn)場(chǎng)可編程存儲(chǔ)器中的內(nèi)容和配置應(yīng)當(dāng)做軟件，因此必須進(jìn)行相應(yīng)的開發(fā)、維護(hù)和控制。9)優(yōu)先級(jí)模塊設(shè)計(jì)必須有充分的測(cè)試。測(cè)試應(yīng)包括每個(gè)可能的輸入組合，以及每個(gè)組合輸入導(dǎo)致輸出的評(píng)估。如果輸入包括基于狀態(tài)的邏輯(時(shí)序邏輯)，那么測(cè)試應(yīng)包括可能存在的順序。10)優(yōu)先級(jí)模塊的定期試驗(yàn)和自診斷都不能以任何方式抑制模塊的安全功能。11)優(yōu)先級(jí)模塊必須確保完成保護(hù)驅(qū)動(dòng)，不被指令、工況或模塊自身序列之外的故障中斷。同時(shí)，優(yōu)先級(jí)管理系統(tǒng)還要求具備自診斷和支持電站定期試驗(yàn)的功能。目前，日本三菱電機(jī)公司MELTAC系統(tǒng)的PIF卡和法國(guó)阿?，mTXS系統(tǒng)的AV42板卡也實(shí)現(xiàn)了對(duì)不同系統(tǒng)發(fā)出的驅(qū)動(dòng)指令進(jìn)行管理，使核電站相關(guān)設(shè)備的驅(qū)動(dòng)裝置處于偏向安全的狀態(tài)。而PIF卡和AV42板卡的設(shè)計(jì)均采用處理器和可編程邏輯器件PLD的設(shè)計(jì)形式，雖然優(yōu)先級(jí)管理模塊采用PLD實(shí)現(xiàn)(硬件方式)，但接收DCS指令的功能采用通信的形式，為處理器軟件功能，并不能說明有效的避免和DCS系統(tǒng)之間的軟件共因故障；同時(shí)，AV42板卡自診斷覆蓋率較低，同時(shí)，對(duì)安全級(jí)系統(tǒng)的定期試驗(yàn)功能的支持程度不高；PIF卡對(duì)安全系統(tǒng)定期試驗(yàn)支持程度較高，但對(duì)于響應(yīng)時(shí)間較快的智能執(zhí)行器，試驗(yàn)期間會(huì)造成智能執(zhí)行器的擾動(dòng)，即對(duì)執(zhí)行器的選擇有特殊要求。

技術(shù)實(shí)現(xiàn)要素：
為了克服上述缺點(diǎn)，本發(fā)明提供一種核電站優(yōu)先級(jí)管理系統(tǒng)，依據(jù)標(biāo)準(zhǔn)要求和核電站數(shù)字化儀控系統(tǒng)的設(shè)計(jì)要求，實(shí)現(xiàn)以下功能：1)驅(qū)動(dòng)指令的優(yōu)先級(jí)管理模塊；2)支持定期試驗(yàn)功能和自診斷功能；3)反饋信號(hào)的處理功能；4)人機(jī)接口功能。同時(shí)，本設(shè)計(jì)要求滿足DI&C-ISG-04的要求，特別是要求采用不同于數(shù)字化系統(tǒng)的設(shè)計(jì)方式，避免軟件共因故障。本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是：一種核電站優(yōu)先級(jí)管理系統(tǒng)，設(shè)于核電站各控制系統(tǒng)與現(xiàn)場(chǎng)執(zhí)行器的驅(qū)動(dòng)裝置之間；所述優(yōu)先級(jí)管理系統(tǒng)包括：至少一個(gè)優(yōu)先級(jí)管理模塊和與所述優(yōu)先級(jí)管理模塊連接的驅(qū)動(dòng)控制模塊；所述優(yōu)先級(jí)管理模塊接收所述核電站各控制系統(tǒng)發(fā)出的指令，并將所述指令直接進(jìn)行處理，按照所述核電站各控制系統(tǒng)優(yōu)先級(jí)順序輸出優(yōu)先級(jí)最高的指令；所述驅(qū)動(dòng)控制模塊用于驅(qū)動(dòng)所述現(xiàn)場(chǎng)執(zhí)行器的驅(qū)動(dòng)裝置執(zhí)行所述優(yōu)先級(jí)最高的指令。所述優(yōu)先級(jí)管理模塊接收的指令包括開信號(hào)和關(guān)信號(hào)；所述核電站控制系統(tǒng)包括：與所述優(yōu)先級(jí)管理模塊直接連接的，并且發(fā)出開信號(hào)和關(guān)信號(hào)指令的系統(tǒng)；所述發(fā)出開信號(hào)和關(guān)信號(hào)指令的系統(tǒng)包括：安全專設(shè)驅(qū)動(dòng)機(jī)柜ESFAC、多樣化驅(qū)動(dòng)控制柜DAC、嚴(yán)重事故控制柜SAC和電廠標(biāo)準(zhǔn)自動(dòng)化系統(tǒng)PSAS；優(yōu)選的，所述核電站控制系統(tǒng)還包括安全相關(guān)控制柜SRC，所述核電站優(yōu)先級(jí)管理系統(tǒng)還包括接口模塊，所述接口模塊用于連接所述安全相關(guān)控制柜SRC與所述優(yōu)先級(jí)管理模塊，所述接口模塊將所述核電站控制系統(tǒng)發(fā)出的指令轉(zhuǎn)化為開信號(hào)和關(guān)信號(hào)；優(yōu)選的，所述接口模塊為IO通信接口；所述IO通信接口為處理器，采用IO總線技術(shù)。所述優(yōu)先級(jí)管理模塊采用邏輯電路實(shí)現(xiàn)所述邏輯處理功能；所述邏輯電路包括多個(gè)按優(yōu)先級(jí)排列的輸入接口和一個(gè)輸出接口；所述優(yōu)先級(jí)最高的輸入接口直接與所述輸出接口連接；其次，優(yōu)先級(jí)低一級(jí)的執(zhí)行加1后與所述輸出接口連接；依次的,每個(gè)所述優(yōu)先級(jí)輸入接口按照優(yōu)先級(jí)順序，在上一級(jí)優(yōu)先級(jí)輸入接口基礎(chǔ)上再加1后與所述輸出接口連接；所述每個(gè)輸入接口包括連接所述開信號(hào)的端口和連接所述關(guān)信號(hào)的端口；所述輸出端口包括輸出開信號(hào)的端口和輸出關(guān)信號(hào)的端口；優(yōu)選的，根據(jù)所述核電站控制系統(tǒng)的優(yōu)先級(jí)順序，將優(yōu)先級(jí)高的所述核電站控制系統(tǒng)與所述優(yōu)先級(jí)管理模塊中優(yōu)先級(jí)高的輸入接口連接，將所述優(yōu)先級(jí)低的所述核電站控制系統(tǒng)與所述優(yōu)先級(jí)管理模塊中優(yōu)先級(jí)低的輸入接口連接；優(yōu)選的，所述核電站優(yōu)先級(jí)管理系統(tǒng)還包括就地操作接口所述就地操作接口輸出開信號(hào)和關(guān)信號(hào)，并與所述優(yōu)先級(jí)管理模塊連接；所述就地操作接口和所述安全專設(shè)驅(qū)動(dòng)機(jī)柜ESFAC的優(yōu)先級(jí)為后來(lái)者有效，所述多樣化驅(qū)動(dòng)控制柜DAC、安全相關(guān)控制柜SRC、嚴(yán)重事故控制柜SAC和電廠標(biāo)準(zhǔn)自動(dòng)化系統(tǒng)PSAS指令的優(yōu)先級(jí)關(guān)系依次降低；優(yōu)選的，所述優(yōu)先級(jí)管理模塊的輸入接口為6個(gè)；優(yōu)選的，所述安全專設(shè)驅(qū)動(dòng)機(jī)柜ESFAC采用并行冗余設(shè)計(jì)，所述優(yōu)先級(jí)管理模塊有兩塊為并行冗余設(shè)計(jì)；每個(gè)所述安全專設(shè)驅(qū)動(dòng)機(jī)柜ESFAC分別與所述并行冗余的優(yōu)先級(jí)管理模塊連接；所述多樣化驅(qū)動(dòng)控制柜DAC、所述嚴(yán)重事故控制柜SAC、所述電廠標(biāo)準(zhǔn)自動(dòng)化系統(tǒng)PSAS、所述安全相關(guān)控制柜SRC和所述就地操作接口發(fā)出的指令進(jìn)入所述CIM后被分成兩路指令，同時(shí)與所述并行冗余的優(yōu)先級(jí)管理模塊的相同輸入端口連接；所述兩塊并行冗余的優(yōu)先級(jí)管理模塊執(zhí)行二取一邏輯后與所述驅(qū)動(dòng)控制模塊連接；優(yōu)選的，所述優(yōu)先級(jí)管理模塊執(zhí)行的二取一邏輯為“或”或者是“與”運(yùn)算；優(yōu)選的，所述優(yōu)先級(jí)管理模塊還包括自保持電路，所述自保持電路與所述優(yōu)先級(jí)管理模塊的輸出端口連接。所述優(yōu)先級(jí)管理系統(tǒng)還包括信號(hào)采集裝置，所述信號(hào)采集裝置與所述IO通信接口連接，用于采集現(xiàn)場(chǎng)執(zhí)行器的反饋信息，所述反饋信息為開信號(hào)和關(guān)信號(hào)。所述優(yōu)先級(jí)管理系統(tǒng)還包括：與所述IO通信接口連接的自診斷信息模塊，用于對(duì)所述優(yōu)先級(jí)管理系統(tǒng)接收的指令和輸出指令的校驗(yàn)，其中，對(duì)接收的指令進(jìn)行雙位校驗(yàn)；對(duì)輸出指令通過回讀的方式進(jìn)行校驗(yàn)。所述優(yōu)先級(jí)管理系統(tǒng)還包括：與所述IO通訊接口連接的定期試驗(yàn)?zāi)K，用于在停堆期間和/或正常運(yùn)行時(shí)對(duì)所述優(yōu)先級(jí)管理系統(tǒng)的輸入指令和輸出指令進(jìn)行測(cè)試。所述優(yōu)先級(jí)管理系統(tǒng)的面板上還包括至少一個(gè)指示燈；所述指示燈對(duì)應(yīng)功能包括：用于提示電源接通的電源指示燈、用于提示就地操作允許的就地操作允許狀態(tài)指示燈、用于表示現(xiàn)場(chǎng)驅(qū)動(dòng)器狀態(tài)的指示燈、用于指示外部電源狀態(tài)的指示燈、用于指示旁通信號(hào)的指示燈、用于指示驅(qū)動(dòng)指令輸出狀態(tài)的指示燈、用于指示通信鏈路狀態(tài)的指示燈、用于指示故障的指示燈；優(yōu)選的，所述優(yōu)先級(jí)管理系統(tǒng)的面板上還包括就地操作允許開關(guān)和就地操作按鈕。本發(fā)明的有益效果是:1、本發(fā)明提供的優(yōu)先級(jí)管理系統(tǒng)可實(shí)現(xiàn)核電站數(shù)字化儀控系統(tǒng)以及其他系統(tǒng)與專設(shè)安全設(shè)施的驅(qū)動(dòng)裝置之間的指令優(yōu)先級(jí)管理的功能；2、優(yōu)先級(jí)管理系統(tǒng)采用硬接線的方式，接收DCS系統(tǒng)及其他核電站系統(tǒng)發(fā)出指令，同時(shí)優(yōu)先級(jí)管理系統(tǒng)的優(yōu)先級(jí)邏輯部分采用邏輯電路的形式，因此完全不同于DCS的設(shè)計(jì)，可以有效的避免軟件共因故障；3、同時(shí)，優(yōu)先級(jí)管理系統(tǒng)應(yīng)獨(dú)立于數(shù)字化系統(tǒng)，因此，其功能不能受數(shù)字化系統(tǒng)的影響。附圖說明下面結(jié)合附圖對(duì)本發(fā)明所述的一種核電站優(yōu)先級(jí)管理系統(tǒng)進(jìn)行具體說明。圖1是本發(fā)明CIM的功能示意圖；圖2是本發(fā)明CIM原理框圖；圖3是本發(fā)明優(yōu)先級(jí)邏輯電路圖；圖4是本發(fā)明驅(qū)動(dòng)器輸出控制回路試驗(yàn)；圖5是本發(fā)明驅(qū)動(dòng)器輸出控制回路試驗(yàn)電路原理示意圖；圖6是本發(fā)明對(duì)于2取1邏輯為“或”脈沖生成原理示意圖；圖7是本發(fā)明優(yōu)先級(jí)管理系統(tǒng)板卡照片。具體實(shí)施方式本發(fā)明屬于我國(guó)自主研發(fā)核電站數(shù)字化儀控系統(tǒng)的產(chǎn)品設(shè)計(jì)之一，主要作用是完成事故工況下反應(yīng)堆安全停堆和專設(shè)安全設(shè)施的控制，而本發(fā)明提供的優(yōu)先級(jí)管理系統(tǒng)主要用于核電站數(shù)字化儀控系統(tǒng)以及其他系統(tǒng)與專設(shè)安全設(shè)施的驅(qū)動(dòng)裝置之間的指令優(yōu)先級(jí)管理和接口管理。在本實(shí)施例中，發(fā)明提供的優(yōu)先級(jí)管理系統(tǒng)(以下簡(jiǎn)稱CIM)，的質(zhì)保等級(jí)為Q1，安全等級(jí)為1E。(一)硬件連接關(guān)系如圖1所示，CIM接收來(lái)自安全專設(shè)驅(qū)動(dòng)機(jī)柜ESFAC、安全相關(guān)控制柜SRC、多樣化驅(qū)動(dòng)控制柜DAC、嚴(yán)重事故控制柜SAC和電廠標(biāo)準(zhǔn)自動(dòng)化系統(tǒng)PSAS的指令，這些指令通過優(yōu)先級(jí)管理模塊和驅(qū)動(dòng)控制模塊進(jìn)行輸出，驅(qū)動(dòng)現(xiàn)場(chǎng)執(zhí)行器的驅(qū)動(dòng)裝置；并且CIM采集現(xiàn)場(chǎng)執(zhí)行器的反饋信息、支持自診斷功能、支持安全系統(tǒng)的定期試驗(yàn)，并將現(xiàn)場(chǎng)執(zhí)行器的反饋信息、自診斷結(jié)果、定期試驗(yàn)結(jié)果等信息傳送到核電站DCS系統(tǒng)。1、接線方式：1)CIM接收來(lái)自ESFAC、SRC、DAC、SAC和PSAS的指令，這些指令通過優(yōu)先級(jí)管理模塊和驅(qū)動(dòng)控制模塊進(jìn)行輸出，驅(qū)動(dòng)現(xiàn)場(chǎng)執(zhí)行器的驅(qū)動(dòng)裝置，CIM驅(qū)動(dòng)現(xiàn)場(chǎng)執(zhí)行器并接收?qǐng)?zhí)行器反饋信號(hào)也采用硬接線形式；2)CIM接收SRC的驅(qū)動(dòng)指令采用IO總線(IO總線為通信形式)進(jìn)行數(shù)據(jù)交互，這里交互的信息比較多，包括試驗(yàn)信號(hào)，向SRC發(fā)送自診斷信息、試驗(yàn)信息、驅(qū)動(dòng)器反饋信息等。2、避免軟件共因故障考慮到上述接線方式，CIM板卡設(shè)計(jì)將采用處理器(CPU)加邏輯電路(CPLD)的形式，處理器主要用于實(shí)現(xiàn)和SRC之間的IO總線接口的管理功能，如圖1所示，處理器接收到SRC通過IO總線傳遞的SRC指令，將所述SRC指令轉(zhuǎn)換為開信號(hào)和關(guān)信號(hào)后發(fā)送給邏輯電路，進(jìn)行優(yōu)先級(jí)邏輯管理；同時(shí)處理器將試驗(yàn)反饋信號(hào)、設(shè)備動(dòng)作反饋信號(hào)、自診斷信息等處理后發(fā)送到SRC。邏輯電路用于實(shí)現(xiàn)優(yōu)先級(jí)管理邏輯功能。由于，ESFAC和CIM的優(yōu)先級(jí)管理模塊部分均屬于1E級(jí)，SRC和CIM用于和SRC之間的通信屬于SR級(jí)，SAC、DAC、PSAS屬于NC級(jí)。所以ESFAC、DAC、SAC、PSAS等DCS系統(tǒng)和CIM之間采用硬接線形式，同時(shí)CIM的優(yōu)先級(jí)邏輯部分采用邏輯電路的形式，因此完全不同于DCS的設(shè)計(jì)(DCS采用計(jì)算機(jī)設(shè)計(jì)方式，包含軟件和硬件)，可以有效的避免軟件共因故障。SRC和優(yōu)先級(jí)邏輯電路進(jìn)行數(shù)據(jù)交換的實(shí)際接線，應(yīng)該是CIM內(nèi)部的通信處理器和邏輯電路之間的數(shù)據(jù)交換，該數(shù)據(jù)交換采用硬件電路，所以，優(yōu)先級(jí)管理邏輯電路的輸出也不會(huì)受SRC軟件共因故障的影響。因此，CIM的輸出不會(huì)受到上游DCS系統(tǒng)軟件共因故障的影響。3、CIM的設(shè)計(jì)原理CIM的原理設(shè)計(jì)如圖2，為了和并行冗余的ESFAC設(shè)計(jì)匹配，CIM的優(yōu)先級(jí)管理模塊也為冗余設(shè)計(jì)(有兩塊)，分別與對(duì)應(yīng)的ESFAC連接，其他系統(tǒng)發(fā)出的指令進(jìn)入CIM后被分為兩路指令，分別與兩個(gè)優(yōu)先級(jí)管理模塊連接(相同系統(tǒng)的信號(hào)連接在不同優(yōu)先級(jí)管理模塊的相同輸入端口上)，然后在CIM內(nèi)進(jìn)行2取1邏輯(1oo2:1outof2，即“或”或者“與”運(yùn)算)，最終由驅(qū)動(dòng)電路將指令輸出。同時(shí)為了支持定期試驗(yàn)CIM還設(shè)計(jì)有旁通邏輯、脈沖產(chǎn)生邏輯、脈沖檢測(cè)電路等。(二)CIM的具體功能設(shè)計(jì)1、CIM的優(yōu)先級(jí)管理模塊設(shè)計(jì)1)核電站安全級(jí)別核電站電氣和儀控系統(tǒng)分為：安全級(jí)(1E)、安全相關(guān)級(jí)(SR)及非安全級(jí)(NC)三個(gè)級(jí)別。2)驅(qū)動(dòng)指令類型基于電氣和儀控系統(tǒng)的安全分級(jí)原則、數(shù)字化保護(hù)系統(tǒng)多樣性要求以及嚴(yán)重事故下的控制要求，安全級(jí)驅(qū)動(dòng)裝置(如泵和閥門)可能接受的控制指令有以下幾個(gè)：上表中，SR級(jí)指令通過IO總線的通信方式傳遞給CIM，其他指令通過硬接線傳遞給CIM，其中ESFAC為并行冗余設(shè)計(jì)，為了和ESFAC設(shè)計(jì)匹配，CIM將接收ESFAC-I和ESFAC-II的驅(qū)動(dòng)指令，故CIM將設(shè)計(jì)有6個(gè)硬接線輸入接口(分別對(duì)應(yīng)ESFAC-I、ESFAC-II、DAC、SAC、PSAS和1個(gè)預(yù)留接口)，有1個(gè)通信端口對(duì)應(yīng)SRC，還有1個(gè)就地操作接口。3)驅(qū)動(dòng)指令優(yōu)先級(jí)關(guān)系如圖3所示，為了保證安全級(jí)驅(qū)動(dòng)裝置處于偏向安全的狀態(tài)，必須明確定義不同控制指令之間的優(yōu)先級(jí)。優(yōu)先級(jí)管理模塊是針對(duì)來(lái)自系統(tǒng)和設(shè)備、用于控制驅(qū)動(dòng)裝置的、有沖突的驅(qū)動(dòng)指令，需要進(jìn)行優(yōu)選后輸出具有最高優(yōu)先級(jí)的驅(qū)動(dòng)指令，來(lái)控制驅(qū)動(dòng)裝置，以保證工藝設(shè)備在不同的工況下的正常。優(yōu)先級(jí)只針對(duì)將驅(qū)動(dòng)裝置置于不同狀態(tài)的沖突指令，對(duì)于將驅(qū)動(dòng)裝置置于相同狀態(tài)的不同控制指令之間不存在優(yōu)先級(jí)關(guān)系。依據(jù)以上要求和驅(qū)動(dòng)指令數(shù)量，每個(gè)優(yōu)先級(jí)管理邏輯設(shè)計(jì)為6個(gè)指令之間的優(yōu)先級(jí)，優(yōu)先級(jí)關(guān)系是由高到低。每個(gè)驅(qū)動(dòng)指令均有2個(gè)信號(hào)，開信號(hào)ON和關(guān)信號(hào)OFF，其中，當(dāng)ON＝1時(shí)表示“開”；當(dāng)ON＝0時(shí)，表示開信號(hào)無(wú)效；當(dāng)OFF＝1時(shí)表示“關(guān)”；當(dāng)OFF＝0時(shí)，表示關(guān)信號(hào)無(wú)效；當(dāng)驅(qū)動(dòng)指令的ON和OFF同時(shí)為“1”時(shí)，優(yōu)先級(jí)管理模塊根據(jù)被驅(qū)動(dòng)設(shè)備的狀態(tài)執(zhí)行相應(yīng)的動(dòng)作，即，若被驅(qū)動(dòng)設(shè)備“開”為安全動(dòng)作，優(yōu)先級(jí)管理模塊的輸出即為ON＝1,OFF＝0；反之，若被驅(qū)動(dòng)設(shè)備“關(guān)”為安全動(dòng)作，優(yōu)先級(jí)管理模塊的輸出即為ON＝1,OFF＝0。對(duì)于同為執(zhí)行保護(hù)動(dòng)作的指令不存在優(yōu)先級(jí)關(guān)系，若存在退出保護(hù)動(dòng)作的指令，則根據(jù)優(yōu)先級(jí)關(guān)系來(lái)確定，優(yōu)先級(jí)邏輯輸出高優(yōu)先級(jí)的指令。4)帶保持功能的優(yōu)先級(jí)邏輯設(shè)計(jì)依據(jù)工程設(shè)計(jì)需要，現(xiàn)場(chǎng)執(zhí)行器有兩種：帶保持功能、不帶保持功能。對(duì)于不帶保持功能的現(xiàn)場(chǎng)執(zhí)行器，CIM的優(yōu)先級(jí)管理邏輯需要具備保持功能。2、驅(qū)動(dòng)電路設(shè)計(jì)為了減少產(chǎn)品的種類，方便產(chǎn)品管理，設(shè)計(jì)時(shí)將以上功能集成在設(shè)備接口模塊中，應(yīng)用時(shí)，根據(jù)驅(qū)動(dòng)裝置的功能選擇適當(dāng)?shù)妮敵鼋涌凇ｒ?qū)動(dòng)指令經(jīng)過優(yōu)先級(jí)選擇之后，進(jìn)行驅(qū)動(dòng)輸出到現(xiàn)場(chǎng)驅(qū)動(dòng)裝置。輸出驅(qū)動(dòng)信號(hào)，容量為48VDC@2A，驅(qū)動(dòng)電源為外供電。CIM從上電到接收到驅(qū)動(dòng)指令之前，其輸出默認(rèn)為0V，即低電平，并且：1)因?yàn)轵?qū)動(dòng)指令的驅(qū)動(dòng)能力為48VDC@2A，因此在應(yīng)用時(shí)，對(duì)于驅(qū)動(dòng)能力要求超過48VDC@2A的設(shè)備，需外接繼電器擴(kuò)容；2)由于驅(qū)動(dòng)輸出為干接點(diǎn)信號(hào)，因此在實(shí)施時(shí)要做到電氣隔離；3)輸出默認(rèn)為開路，驅(qū)動(dòng)指令為0V時(shí)，輸出為開路，驅(qū)動(dòng)指令為1時(shí)，輸出為合路。4)輸出控制為驅(qū)動(dòng)器控制回路的電源﹢端；3、執(zhí)行器反饋信號(hào)采集設(shè)計(jì)因考慮到工程應(yīng)用接線的便利，CIM將設(shè)備狀態(tài)的反饋信號(hào)接收，并將這些反饋信號(hào)送到DCS系統(tǒng)，以便進(jìn)行設(shè)備狀態(tài)顯示，同時(shí)，若設(shè)計(jì)有就地操作功能，CIM還需要將這些反饋信號(hào)的狀態(tài)進(jìn)行指示。4、就地功能設(shè)計(jì)為了防止誤動(dòng)，通過就地操作控制現(xiàn)場(chǎng)設(shè)備，并且只針對(duì)安全級(jí)設(shè)備接口模塊，如：電磁閥、電動(dòng)閥、風(fēng)機(jī)等；就地操作按照“就地操作允許+就地指令操作”兩步操作的方式；CIM對(duì)就地操作允許進(jìn)行狀態(tài)指示，并將狀態(tài)通過通信進(jìn)行輸出(發(fā)送主控室報(bào)警)；就地驅(qū)動(dòng)指令采用脈沖信號(hào)。就地操作與其它指令主要的優(yōu)先級(jí)關(guān)系為：1)就地操作指令應(yīng)閉鎖DAC、SRC、SAC、NC的反向操作指令，當(dāng)就地操作切換“正常”時(shí)，應(yīng)能取消對(duì)上述指令的閉鎖。2)可以通過就地操作實(shí)現(xiàn)電站的控制，當(dāng)保護(hù)級(jí)指令再次觸發(fā)時(shí)應(yīng)仍然有效。3)當(dāng)就地允許但就地指令未發(fā)出時(shí)，CIM輸出指令按正常優(yōu)先級(jí)邏輯執(zhí)行；4)當(dāng)就地允許且就地指令發(fā)出，就地指令能夠操作現(xiàn)場(chǎng)設(shè)備，且閉鎖DAC、SRC、SAC、NC的反向指令；若保護(hù)指令(ESFAC指令)再次觸發(fā)，保護(hù)指令有效，即后來(lái)者有效(僅限就地指令和保護(hù)指令二者)；5)當(dāng)就地允許取消后，CIM的輸入指令按正常優(yōu)先級(jí)邏輯執(zhí)行。5、自診斷設(shè)計(jì)CIM的自診斷功能包括對(duì)輸入信號(hào)(即CIM接收的來(lái)自核電站各控制系統(tǒng)發(fā)出的指令)和輸出信號(hào)(即CIM向現(xiàn)場(chǎng)執(zhí)行器的驅(qū)動(dòng)裝置輸出的指令)的校驗(yàn)，其中，對(duì)輸入信號(hào)進(jìn)行雙位校驗(yàn)；對(duì)輸出信號(hào)通過回讀的方式進(jìn)行校驗(yàn)；對(duì)內(nèi)部?jī)?yōu)先級(jí)管理模塊的故障診斷：主要包括雙指令輸入雙“1”的問題、優(yōu)先級(jí)管理邏輯的診斷、驅(qū)動(dòng)輸出的診斷、外部驅(qū)動(dòng)電源的診斷等；還有對(duì)通信及處理單元的診斷，主要包括對(duì)通信鏈路的診斷、ROM、RAM、看門狗、軟件超時(shí)等。6、支持定期試驗(yàn)設(shè)計(jì)CIM涉及的定期試驗(yàn)包括以下內(nèi)容：1)ESFAS輸出試驗(yàn)：a)因ESFAC-I或ESFAC-II在ESFAS輸出試驗(yàn)時(shí)不影響對(duì)方的正常執(zhí)行，故優(yōu)先級(jí)邏輯需要對(duì)應(yīng)的設(shè)計(jì)成兩組，并在ESFAC-I或ESFAC-II旁通時(shí)，閉鎖對(duì)應(yīng)優(yōu)先級(jí)邏輯的輸出；b)考慮到CIM輸出到SRC的數(shù)據(jù)較多，設(shè)計(jì)時(shí)采用通信的方式進(jìn)行設(shè)計(jì)，該部分通信電路不能影響到優(yōu)先級(jí)邏輯(需考慮獨(dú)立供電、電氣隔離等)；c)ESFAS輸出試驗(yàn)的試驗(yàn)結(jié)果從旁通閉鎖邏輯前提取(如圖2的①點(diǎn)和②點(diǎn))；d)為確認(rèn)是否被旁通，CIM需要將旁通信號(hào)發(fā)送到SRC，進(jìn)行試驗(yàn)確認(rèn)；e)為了保證ESFAC-I和ESFAC-II的旁通在CIM中不被同時(shí)觸發(fā)，需要在CIM中設(shè)計(jì)互鎖邏輯；f)2取1邏輯：因ESFAC-I和ESFAC-II為冗余設(shè)計(jì)，故對(duì)應(yīng)的兩組優(yōu)先級(jí)邏輯的輸出也應(yīng)是相同的，優(yōu)先級(jí)邏輯輸出的2取1邏輯應(yīng)考慮兩種情況：優(yōu)先級(jí)邏輯的輸出為“1”和優(yōu)先級(jí)邏輯的輸出為“0”。所以2取1邏輯也應(yīng)該為2種：“與”邏輯和“或”邏輯，這兩種邏輯應(yīng)根據(jù)應(yīng)用的不同可選。2)驅(qū)動(dòng)器輸出控制回路試驗(yàn)，如圖4所示：●本試驗(yàn)驗(yàn)證范圍從優(yōu)先級(jí)邏輯輸出到CIM驅(qū)動(dòng)輸出的回路，若CIM驅(qū)動(dòng)設(shè)備為繼電器，則本試驗(yàn)僅檢測(cè)到繼電器線圈；●依據(jù)參考電站，試驗(yàn)脈沖寬度設(shè)定為1ms。反脈沖：和正常輸出相反的脈沖，即優(yōu)先級(jí)邏輯輸出為“1”，反脈沖為低脈沖；優(yōu)先級(jí)輸出為“0”，反脈沖為高脈沖。3)驅(qū)動(dòng)器試驗(yàn)(含行程時(shí)間計(jì)算)CIM需要支持驅(qū)動(dòng)器試驗(yàn)，驅(qū)動(dòng)器試驗(yàn)包含兩個(gè)部分，一個(gè)部分是通過SCID操作讓驅(qū)動(dòng)器動(dòng)作，并通過驅(qū)動(dòng)器反饋信號(hào)，驗(yàn)證驅(qū)動(dòng)器是否真實(shí)執(zhí)行；另外一個(gè)部分是驗(yàn)證驅(qū)動(dòng)器執(zhí)行動(dòng)作的時(shí)間，該部分也叫做行程時(shí)間計(jì)算，行程時(shí)間計(jì)算方法如下：a)CIM的設(shè)計(jì)應(yīng)可接收6個(gè)設(shè)備反饋信號(hào)，并將這些反饋信號(hào)經(jīng)通信傳遞給SRC；b)CIM的設(shè)計(jì)應(yīng)至少可將3個(gè)用于采集設(shè)備反饋信號(hào)的DI狀態(tài)進(jìn)行顯示，同時(shí)至少將這3個(gè)DI狀態(tài)采用硬接線的形式輸出(DO、干接點(diǎn))；c)CIM的設(shè)計(jì)將驅(qū)動(dòng)指令(雙指令CIM有2個(gè)：ON、OFF，單指令CIM有1個(gè)：OUT)的輸出狀態(tài)采用硬接線的形式輸出(DO、干接點(diǎn))，且，狀態(tài)信號(hào)輸出電路(DO輸出通道)不能對(duì)驅(qū)動(dòng)指令的輸出造成影響。因行程時(shí)間為CIM驅(qū)動(dòng)指令輸出到驅(qū)動(dòng)器真實(shí)動(dòng)作，并接收到反饋信號(hào)的時(shí)間，故，CIM需要將驅(qū)動(dòng)指令信號(hào)的狀態(tài)和驅(qū)動(dòng)器反饋信號(hào)發(fā)送給SRC，通過網(wǎng)絡(luò)傳遞給NC-DCS進(jìn)行行程時(shí)間的計(jì)算。因部分設(shè)備行程時(shí)間較短，通過網(wǎng)絡(luò)傳遞的方式對(duì)行程時(shí)間計(jì)算的準(zhǔn)確性影響較大，故CIM還需要將驅(qū)動(dòng)指令的狀態(tài)信號(hào)和驅(qū)動(dòng)器動(dòng)作的反饋信號(hào)用硬接線的形式傳遞給NC-DCS。在此，驅(qū)動(dòng)器反饋信號(hào)與反饋設(shè)備對(duì)應(yīng)，也分別為FC、FO、SM3、SM4、SM5、UNAVAILABLE，用于行程時(shí)間計(jì)算的一般為設(shè)備的FO、FC狀態(tài)，或者設(shè)備的SM3、SM5狀態(tài)，故CIM設(shè)計(jì)時(shí)應(yīng)至少將設(shè)備狀態(tài)反饋信號(hào)的前2路(DI1、DI2，參見6.3.2章節(jié))，采用硬接線的形式輸出。4)DAC到CIM的連接：a)該試驗(yàn)為自動(dòng)試驗(yàn)，試驗(yàn)時(shí)，DAC向CIM發(fā)送試驗(yàn)允許信號(hào)，旁路參與優(yōu)先級(jí)邏輯的DAC驅(qū)動(dòng)指令；b)DAC發(fā)送的試驗(yàn)允許信號(hào)經(jīng)分配后發(fā)送給多個(gè)CIM，CIM將DAC試驗(yàn)允許信號(hào)的狀態(tài)采用通信反饋到SRC，SRC將這些試驗(yàn)允許信號(hào)“與”邏輯處理后，采用1個(gè)硬接線形式發(fā)送給DAC；c)DAC接收到被試驗(yàn)CIM反饋的試驗(yàn)允許狀態(tài)信號(hào)，向CIM注入驅(qū)動(dòng)指令；d)被試驗(yàn)的CIM將DAC驅(qū)動(dòng)指令反饋到SRC，再由SRC反饋給DAC。7、人機(jī)接口CIM需要具備本地指示功能，需要指示信息包含但不限于以下內(nèi)容：1)電源指示；2)就地操作允許狀態(tài)指示；3)現(xiàn)場(chǎng)驅(qū)動(dòng)器狀態(tài)指示；4)外部電源狀態(tài)指示；5)旁通信號(hào)指示；6)驅(qū)動(dòng)指令輸出狀態(tài)指示；7)通信鏈路狀態(tài)指示；8)故障指示。CIM設(shè)計(jì)有就地操作允許開關(guān)和就地操作按鈕，如圖7所示。以上所述僅是本發(fā)明的較佳實(shí)施例而已，并非對(duì)本發(fā)明作任何形式上的限制，雖然本發(fā)明已以較佳實(shí)施例揭露如上，然而并非用以限定本發(fā)明，任何熟悉本專利的技術(shù)人員在不脫離本發(fā)明技術(shù)方案范圍內(nèi)，當(dāng)可利用上述提示的技術(shù)內(nèi)容作出些許更動(dòng)或修飾為等同變化的等效實(shí)施例，但凡是未脫離本發(fā)明技術(shù)方案的內(nèi)容，依據(jù)本發(fā)明的技術(shù)實(shí)質(zhì)對(duì)以上實(shí)施例所作的任何簡(jiǎn)單修改、等同變化與修飾，均仍屬于本發(fā)明方案的范圍內(nèi)。