一种反应堆保护系统外部输出信号试验回路设计方法

摘要

本发明属于核反应堆保护技术领域，具体涉及一种反应堆保护系统外部输出信号试验回路设计方法，目的在于提供一种能够消除全数字化反应堆保护系统外部输出连接信号试验引起第三方系统设备误动作风险的反应堆保护系统外部输出信号试验回路设计方法。本发明延长了试验信号间隔时间同时在每个试验信号的测试前对上一个试验反馈信号的消除进行了确认，这样就从根本上解决了全数字化反应堆保护系统外部输出连接信号试验引起第三方系统设备误动作的风险，有效防止机组功率运行期间定期试验产生的停机停堆风险，有效提高了全数字化反应堆保护系统的可靠性。

权利要求

1.一种反应堆保护系统外部输出信号试验回路设计方法，具体包括如下步骤：

步骤一：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，继电器1、继电器2和继电器3均不动作；

步骤二：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“01”的试验信号，触发继电器1动作，继电器2和继电器3不动作；继电器1向安全级显示和控制单元发出试验反馈信号，安全级显示和控制单元收到试验反馈信号后确认继电器1工作状态正常；

步骤三：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，将输出信号恢复至初始状态，继电器1、继电器2和继电器3均不动作；

步骤四：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“10”的试验信号，触发继电器2动作，继电器1和继电器3不动作；继电器2向安全级显示和控制单元发出试验反馈信号，安全级显示和控制单元收到试验反馈信号后确认继电器2工作状态正常；

步骤五：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，将输出信号恢复至初始状态，继电器1、继电器2和继电器3均不动作；

步骤六：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“11”的试验信号，触发继电器3动作，继电器1和继电器2不动作；继电器3向安全级显示和控制单元发出试验反馈信号，安全级显示和控制单元收到试验反馈信号后确认继电器3工作状态正常；

步骤七：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，将输出信号恢复至初始状态，继电器1、继电器2和继电器3均不动作。

说明书

一种反应堆保护系统外部输出信号试验回路设计方法

技术领域

[0001] 本发明属于核反应堆保护技术领域，具体涉及一种反应堆保护系统外部输出信号试验回路设计方法。

背景技术

[0002] 反应堆保护系统是保证反应堆三道安全屏障(燃料包壳、一回路压力边界、安全壳)的完整性，限制反应堆在允许范围内运行或是缓解事故后果，保护反应堆、环境以及人员安全的重要控制系统。反应堆保护系统接收来自过程仪表的信号进行数据采集、计算、阈值比较等逻辑处理从而产生停堆信号或专设安全设施动作信号来保证反应堆的安全稳定运行。为了确保反应堆保护系统保护通道的可用性及执行安全驱动功能的能力以及验证保护系统至外部第三方系统硬接线连接的可用性，根据安全相关系统和设备定期试验监督要求，需要进行反应堆保护系统外部输出连接试验。

[0003] 如图1所示，数字化反应堆保护系统外部输出连接试验(Loop Test)从安全级显示和控制单元(SVDU)上触发后便根据设计程序自动进行，试验结果直接在SVDU上显示。试验触发后SVDU会发出LPTCOMMAND_1和LPTCOMMAND_2两个测试命令到各个保护通道，然后各个保护通道再发出到第三方系统设备的驱动信号，程序通过对比第三方系统设备的反馈信号来确认试验成功与否。LPTCOMMAND_1和LPTCOMMAND_2不同的组合分别代表了不同的试验模式：

[0004]

[0005] 试验信号切换逻辑按照00→01→10→11→00的顺序进行，理论上不会触发真实信号动作，但由于信号切换间隔时间为一个扫描周期，一旦现场测试继电器动作较慢或者因为“粘住”而程序未对前一个试验反馈信号进行清除确认，这都会导致在下一路测试信号触发后，该路测试继电器仍未恢复至正常模式，这都将触发真实信号，引起第三方系统设备误动作。

发明内容

[0006] 本发明的目的在于提供一种能够消除全数字化反应堆保护系统外部输出连接信号试验引起第三方系统设备误动作风险的反应堆保护系统外部输出信号试验回路设计方法。

[0007] 本发明是这样实现的：

[0008] 一种反应堆保护系统外部输出信号试验回路设计方法，具体包括如下步骤：

[0009] 步骤一：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，继电器1、继电器2和继电器3均不动作；

[0010] 步骤二：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“01”的试验信号，触发继电器1动作，继电器2和继电器3不动作；继电器1向安全级显示和控制单元发出试验反馈信号，安全级显示和控制单元收到试验反馈信号后确认继电器1工作状态正常；

[0011] 步骤三：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，将输出信号恢复至初始状态，继电器1、继电器2和继电器3均不动作；

[0012] 步骤四：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“10”的试验信号，触发继电器2动作，继电器1和继电器3不动作；继电器2向安全级显示和控制单元发出试验反馈信号，安全级显示和控制单元收到试验反馈信号后确认继电器2工作状态正常；

[0013] 步骤五：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，将输出信号恢复至初始状态，继电器1、继电器2和继电器3均不动作；

[0014] 步骤六：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“11”的试验信号，触发继电器3动作，继电器1和继电器2不动作；继电器3向安全级显示和控制单元发出试验反馈信号，安全级显示和控制单元收到试验反馈信号后确认继电器3工作状态正常；

[0015] 步骤七：安全级显示和控制单元控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，将输出信号恢复至初始状态，继电器1、继电器2和继电器3均不动作。

[0016] 本发明的有益效果是：

[0017] 本发明延长了试验信号间隔时间同时在每个试验信号的测试前对上一个试验反馈信号的消除进行了确认，这样就从根本上解决了全数字化反应堆保护系统外部输出连接信号试验引起第三方系统设备误动作的风险，有效防止机组功率运行期间定期试验产生的停机停堆风险，有效提高了全数字化反应堆保护系统的可靠性。

附图说明

[0018] 图1是核反应堆保护系统外部输出连接信号试验流程简图。

具体实施方式

[0019] 下面结合附图和实施例对本发明进行进一步描述。

[0020] 一种反应堆保护系统外部输出信号试验回路设计方法，具体包括如下步骤：

[0021] 步骤一：如图1所示，安全级显示和控制单元(SVDU)控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，继电器1、继电器2和继电器3均不动作。

[0022] 步骤二：安全级显示和控制单元(SVDU)控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“01”的试验信号，触发继电器1动作，继电器2和继电器3不动作。继电器1向安全级显示和控制单元(SVDU)发出试验反馈信号，安全级显示和控制单元(SVDU)收到试验反馈信号后确认继电器1工作状态正常。

[0023] 步骤三：安全级显示和控制单元(SVDU)控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，将输出信号恢复至初始状态，继电器1、继电器2和继电器3均不动作。

[0024] 步骤四：安全级显示和控制单元(SVDU)控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“10”的试验信号，触发继电器2动作，继电器1和继电器3不动作。继电器2向安全级显示和控制单元(SVDU)发出试验反馈信号，安全级显示和控制单元(SVDU)收到试验反馈信号后确认继电器2工作状态正常。

[0025] 步骤五：安全级显示和控制单元(SVDU)控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，将输出信号恢复至初始状态，继电器1、继电器2和继电器3均不动作。

[0026] 步骤六：安全级显示和控制单元(SVDU)控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“11”的试验信号，触发继电器3动作，继电器1和继电器2不动作。继电器3向安全级显示和控制单元(SVDU)发出试验反馈信号，安全级显示和控制单元(SVDU)收到试验反馈信号后确认继电器3工作状态正常。

[0027] 步骤七：安全级显示和控制单元(SVDU)控制第一信号发送模块LPTCOMMAND_1和第二信号发送模块LPTCOMMAND_2向继电器发出“00”的试验信号，将输出信号恢复至初始状态，继电器1、继电器2和继电器3均不动作。

[0028] 按照原来设计程序，在SVDU上触发试验信号后，LPTCOMMAND_1和LPTCOMMAND_2按照00→01→10→11→00的逻辑顺序发出试验信号以使对应回路继电器动作，从而完成对各个继电器动作情况的测试。但由于时间间隔较短，在第一个试验信号还未完全消失的情况下，一旦第二个试验信号触发就会导致真实信号的触发从而引起设备误动作。或者在继电器发生“粘住”情况下，触发其它任一路试验信号也都将导致真实信号的触发。

[0029] 本发明的改进在于修改了试验信号下发的逻辑顺序和增加了试验信号消失的判断语句。针对各路试验信号间隔时间短的情况，我们在试验程序中将逻辑顺序改为了00→01→00→10→00→11→00，通过在每个试验信号发出后自动清零然后再重新发第二个试验信号，这样就大大增加了试验信号的间隔时间，消除了由于试验信号间隔时间短而误启第三方系统设备的风险。同时针对测试继电器可能发生的“粘住”故障的情况，我们增加了试验信号反馈的消失判断语句，我们通过在每个试验信号发出之前确认上一个试验反馈信号已经消失，这样就从根本上消除了全数字化反应堆保护系统外部输出连接试验误启第三方系统设备的风险，大大提高了全数字化反应堆保护系统的可靠性。

[0030] 上面结合实施例对本发明的实施方法作了详细说明，但是本发明并不限于上述实施例，在本领域普通技术人员所具备的知识范围内，还可以在不脱离本发明宗旨的前提下作出各种变化。本发明说明书中未作详细描述的内容均可以采用现有技术。