具体实施方式

为使本领域技术人员更好地理解本发明的技术方案，下面结合附图和实施例对本发明作进一步详细描述。

实施例1：

如图1、图2所示，本实施例提供的一种核电站的优先级选择系统设于各个1层的控制系统与0层的现场设备之间，其中，控制系统包括安全级控制系统1E DCS、紧急操作台ECP、多样化驱动系统DAS和非安全级控制系统NC DCS。该优先级选择系统配合反应堆保护系统在A列和B列设置有两个(图1中仅示出A列的优先级选择系统)，其功能完全一致，但下游控制的现场设备随着A列和B列设备的不同而不同。

本实施例的核电站的优先级选择系统包括优选模块，优选模块的数量为多个，一个优选模块对应控制一个现场设备。优选模块分别与控制系统和现场设备连接，用于接收控制系统的各控制指令，并将目标控制指令输出至现场设备，以实现优选控制。优选模块包括CPLD芯片，其用于根据控制指令优先级1E DCS>

ECP>DAS>NC DCS预设的优选逻辑对各控制指令处理得到所述目标控制指令。

本实施例中，由于优选模块采用CPLD技术实现多个控制系统指令的优先级选择逻辑，相比于传统的采用继电器搭建硬件逻辑，具有更丰富的功能，且在后期的变更维护中仅需更改CPLD芯片中的程序而无需拆除整个硬件电路，故维护成本低。需要说明的是，优选模块可通过硬接线分别与控制系统和现场设备连接，使用硬接线可减少优先级选择系统的响应时长。CPLD芯片根据控制指令优先级预设的优选逻辑如图3所示：来自1E DCS、ECP、DAS、NC DCS四个不同控制系统的双指令(“开指令”和“关指令”)信号在每个优选模块内部的CPLD芯片中按照导向安全的方式进行优选逻辑处理，即优先级顺序为1E DCS>ECP>DAS>NCDCS，且同一控制系统的“开指令”的优先级高于“关指令”的优先级(如现场有特殊情况，可通过接线方式的不同灵活调整来自同一控制系统的“开指令”与“关指令”之间的优先级)。在完成优选逻辑的处理后，CPLD输出“开指令”和“关指令”到优选模块后面的驱动电路中(同样当现场设备只支持单指令控制时，也可通过接线方式的不同灵活调整)。

可选地，优选模块用于通过总线方式接收非安全级控制系统NC DCS的控制指令的总线信号。优选模块还用于通过硬接线方式接收安全级控制系统1E DCS、紧急操作台ECP、多样化驱动系统DAS的控制指令，以及通过硬接线方式将目标控制指令输出至现场设备。

传统的采用继电器搭建的优先级选择系统，对于来自非安全级控制系统NC DCS的控制指令也都使用硬接线，会引入大量的硬接线和隔离装置(根据RCC-E压水堆核岛电气设备设计和建造规则的要求，安全级和非安全级控制系统的硬接线需要使用隔离装置进行解耦隔离)，进而造成了设计的臃肿和可能产生更多的故障点，且经济性不高。本实施例中，由于非安全级控制系统NC DCS的控制指令对指令响应的实时性要求不高，因此，将优选模块(或优先级选择系统)与NC DCS通过总线形式连接，可大量减少硬接线的使用数量，提高核电站的经济性。而其他三种控制系统的控制指令通常为安全保护指令，故仍采用硬接线的方式连接，可减少响应时长。

可选地，优选模块还与后备盘BUP连接，用于在将目标控制指令输出至现场设备后，再通过硬接线方式接收现场设备的反馈信号，反馈信号经过其内部的CPLD芯片的逻辑处理后以硬接线的方式驱动后备盘BUP上的与现场设备对应的灯点亮。

本实施例中，优选模块通过接收现场设备的反馈信号并经过优选模块内部的CPLD的逻辑处理再以硬接线的方式发送给BUP以执行点灯操作，可实时获取现场设备的状态，以方便核电站操作人员做出及时、准确地处理。

可选地，优选模块还与安全级工程师站通过总线方式连接，用于接收安全级工程师站配置的组态信息。例如，工程人员可以在安全级工程师站对每个优选模块进行组态，组态完成后再将信息下载到各个优选模块，变更操作简单，变更维护成本低。此外，相比于传统的纯硬件组成的优选模块，使用安全级工程师站和CPLD技术可以实现更为复杂的处理逻辑。例如，如果现场调试阶段需要修改现场设备的反馈信号与BUP点灯的逻辑时，可通过“安全级工程师站-对应的优选模块”的总线通信进行在线修改。

可选地，优选模块具有第一接口。第一接口，与安全级控制系统1E DCS连接，用于通过硬接线方式接收安全级控制系统1EDCS的控制信号，其中，第一接口的数量为两个，两个第一接口用于将所接收的并行的控制信号传输至优选模块内部的CPLD芯片取逻辑或。

本实施例中，由于来自安全级控制系统1E DCS的指令为两路并行冗余的控制指令，所以在每个优选模块对于1E DCS系统的指令接收设计两个第一接口，然后在优选模块内部的做逻辑“或”，即只要有一路1E DCS的控制指令有效，即可通过优先级选择系统控制现场设备，减小了整个系统的拒动率。

可选地，优选模块还具有定期试验接口。优选模块还与安全专设系统ESFAS连接，用于配合完成闭锁试验，且通过定期试验接口以硬接线方式将试验结果反馈给安全专设系统ESFAS，以使与安全专设系统ESFAS连接的安全显示单元S-VDU显示试验结果。

传统的优先级选择系统由于采用继电器搭建的硬件电路，进行定期试验存在操作复杂，效率低下的问题。本实施例中，通过在每个优选模块上设计定期试验接口，可以通过工程实施的方式对每个优选模块或控制特定设备组的多个优选模块进行定期试验，试验结果通过每个优选模块的定期试验接口反馈给ESFAS系统，最后在S-VDU上显示给操作人员。同时通过每个优选模块内部的特殊电路设计，使得在定期试验时，模块驱动部分进行毫秒级别的动作，既验证了驱动单元的执行正确性，也避免了现场设备的误动作，提高优先级选择系统的可靠性。

如图4所示，为优先级选择系统配合1E DCS和S-VDU完成系统闭锁(T3)试验的流程示意图。为了保证优先级选择系统、控制系统的可靠性，运行人员会按照既定的周期对整个系统进行T3定期试验，在不触发现场安全级设备动作的同时最大限度的验证系统输出通道的有效性。本实施例可通过设计优化，让运行人员在S-VDU方便地下发初始定期试验指令和观察试验结果，同时为了保证安全性(如在S-VDU误触发定时试验指令)，在每个优选模块都设计了定期试验接口，通过工程设计可让运行人员在单个或成组使能模块的本地定期试验信号，配合在S-VDU的运行人员完成对系统开展定期试验工作。具体试验流程包括：

步骤S1，运行人员使用S-VDU通过1E DCS向某个或成组的优选模块发送定期试验使能信号TEST_Enable1(S-VDU与1EDCS通过总线进行通信，1E DCS与优先级选择系统通过硬接线发送和接收信号)；

步骤S2，运行人员可通过本地指示灯确认优选模块收到的来自S-VDU下发的定期试验使能信号TEST_Enable1，随后在本地操作按钮(按钮通过工程设计连接到了某个或某组优选模块的定期试验接口)让某个或某组优选模块产生本地的定期试验信号TEST_Single/TEST_Union反馈给S-VDU(通过1E DCS)；

步骤S3，同时，相应优选模块进入定期试验模式，对此时来自于1E DCS系统的信号闭锁，即在CPLD照常产生优选结果，只不过优选的最终输出在优选模块的驱动电路只产生1ms的短脉冲，这样既验证了从1E DCS到对应优选模块驱动电路的部分，短脉冲又不足以让现场设备产生动作。

步骤S4，优选模块在步骤S3中产生的短脉冲通过优选模块内部的保持电路将结果以硬接线的方式输出给1E DCS，再由1EDCS通过网络反馈给S-VDU，使得运行人员在S-VDU即可确认1E DCS和优选系统在T3定期试验的完成动作正确性。

步骤S5，完成试验后，运行人员在S-VDU和本地分别使TEST_Enable1和TEST_Single/TEST_Union信号失效，让对应优选模块退出定期试验模式，正常响应来自1E DCS的指令。

可选地，优选模块与非安全级控制系统NC DCS之间的总线为具有安全层的Profibus-DP总线，其中，Profibus-DP的主站为非安全级控制系统NC DCS，Profibus-DP的从站为优选模块。优选模块还用于将自身的诊断信息和现场设备的状态信息以总线方式发送至非安全级控制系统NC DCS以进行显示。

本实施例中，优先级选择系统与NC DCS之间的通讯总线为带有安全层的Profibus-DP总线。来自NC DCS的控制指令通过总线的下行报文发送到优先级选择系统的各个优选模块，再通过各个优选模块内部的优选逻辑后控制对应的现场设备；同时现场设备的状态信息和对应的优选模块自诊断信息通过总线上行报文直接反馈给NC DCS。相比于传统的诊断信息通过“安全级系统内部总线-安全级网关-非安全级网关-NC DCS系统显示单元”的途径进行传递，本实施例节省了传送过程中的诸多环节，提高了诊断信息传递效率，减小安全级网络的网络负荷。此外，在标准Profibus-DP总线协议上封装一层安全层，可防止总线数据出现如IEC 61784-3现场总线功能安全要求中定义的通信故障(如乱序、延迟、重复等)，保证总线数据的安全性，提高可靠性。当从NC DCS接收的控制指令的总线信号无法通过安全层的校验，对应的优选模块会拒绝执行错误指令，保证系统的安全导向。

可选地，优选模块还包括隔离装置和双口RAM。优选模块与非安全级控制系统NCDCS之间的总线的数量为两根。隔离装置，分别与非安全级控制系统NC DCS之间的两根总线和双口RAM连接，用于隔离所述两根总线信号中的干扰，并将隔离干扰后的两根总线信号传输至双口RAM。

本实施例中，由于本实施例的优先级选择系统将NC DCS对各个优选模块的控制命令集中到总线上处理，如果总线故障将会使得整个优先级选择系统的优选模块失去与NCDCS的连接，因此为了提高可靠性，NC DCS与优先级选择系统(具体为优选模块)的总线采用冗余配置。进一步地，由于所有的优选模块与NC DCS为总线型联结，且优选模块内部的CPLD电路容易受到外部干扰(如静电、串绕等)，所以总线信号需要先进行隔离装置才能进入到优选模块的CPLD进行处理，以防止当在一个总线节点引入干扰时影响所有优选模块的正常工作。

可选地，优选模块还包括FPGA芯片。FPGA芯片与CPLD芯片和双口RAM连接，用于接收经过隔离干扰后的两根总线信号的整帧数据，并采用两个独立的标准Profibus-DP从协议栈分别解析两根总线信号的整帧数据，校验通过后得到了两个纯数据段的第一数据，两个第一数据分别传输至FPGA芯片的两个独立的安全层解析模块进行数据解析，对数据解析后的两条控制指令进行校验和对比，在对比结果为两条控制指令一致时，生成一条控制指令通过硬接线传输至CPLD芯片进行优选逻辑处理。

本实施例中，每个优选模块包括FGPA芯片和CPLD芯片，采用与FPGA不同的CPLD作为优选逻辑的处理芯片是为了提高模块内部的纵深防御能力，降低计算机系统常有的共因故障的发生概率。采用FPGA芯片处理来自NC DCS发送的控制指令的总线信号，并将FGPA芯片的处理结果发送至CPLD芯片参与多个控制系统的指令的优选逻辑的处理。当总线信号通过隔离装置后，首先被缓存在优选模块的双口RAM中，使用双口RAM可以防止总线异常时，存在大量非法数据一直占用FPGA的资源，也可以提高数据的吞吐能力，间接提高优选模块对于NC DCS控制指令的响应能力。如图5所示，为双路冗余的NC DCS控制指令的总线信号经过隔离装置和双口RAM后在FPGA芯片中的处理逻辑示意图。具体地，在通过双口RAM拿到数据后，优选模块的FPGA就得到了来自两条冗余总线的整帧数据，接着这两个独立的帧会被FPGA内部的两个独立的标准Profibus-DP从协议栈解析，经过校验后得到了纯数据段的数据；由于此时的数据段数据还被安全层封装，因此两个数据段再被送往FPGA内部的两个独立的安全层解析模块进行数据解析，至此，如果校验通过就得到了来自NC DCS的两条指令；在得到两条解析正确的指令后，FPGA会对这两条指令进行对比，如果两条指令一致，则会生成一条指令通过硬线送往CPLD参与优选逻辑，如果两条指令不一致，则FPGA会保持原指令，以防止非预期情况(如NC DCS发送了两条相悖的指令)的情况发生，提高可靠性。

可选地，还包括优选通信模块。优选通信模块，通过总线分别与优选模块和非安全级控制系统NC DCS连接，用于通过总线方式接收非安全级控制系统NC DCS的控制指令并将之转发给优选模块，优选通信模块的数量为两个。多个优选模块和多个优选通信模块设置在各个优选机箱中，多个优选机箱设置在各个优选机柜中。同一优选机柜中的不同优选机箱通过优选机箱内的优选通信模块进行级联。不同的优选机柜各自独立设置。

本实施例中，对优先级选择系统的物理布置进行示例说明，并不局限于该实施例中的布置结构。如图6所示，优先级选择系统在物理上由各个优选机柜组成，各个优选机柜之间无相互联系，在设计阶段可根据控制安全级设备的数量灵活布置优选机柜。优选机柜由如下部分组成：

(1)优选机箱：用来承载各种功能模块，优选机箱内部设置有包含数据及控制总线的背板，用来实现传输数据；

(2)优选模块：安装于优选机箱内的主要功能模块，通过优选端子模块实现信号输入与优选输出；

(3)优选端子模块：与DCS系统或者现场设备直接相连，提供通道保护和继电器/MOSFET输出；

(4)I/O转接模块：实现优选模块和优选端子模块的信号连接；

(5)优选通信转接模块：作为通信转接模块，与NC DCS系统相连，安装在机箱内实现光/电信号转换；

(6)优选通信模块：与优选通信转接模块、优选模块连接，通过前面板指示灯实现机箱与NC DCS系统通信状态指示；

(7)管理模块：负责将安全级工程师站的组态信息通过背板总线下载到优选模块中；

(8)管理转接模块：与安全级工程师站通过安全级配置总线连接；

(9)电源模块：安装于优选机箱内，为上述各种模块提供工作电源；

(10)附属设备：用来承载优选机箱及其他附属设备(如风扇，面板等)。

其中，优选机箱按照标准的6U机箱进行设计，如果整个优选机柜满配优选模块，单个优选机柜最多可控制36个现场设备。整个优选机柜与NC DCS仅仅通过其中一个优选机箱上面的优选通信转接模块(如果是冗余总线的话就为一对优选通信转接模块)相连，同一优选机柜的不同优选机箱通过优选机箱内的优选通信转接模块(优选通信模块)进行级联，通过这些级联线让机柜内的所有优选模块都成为Profibus-DP总线上面的一个从站节点。例如，来自NC DCS的两根冗余Profibus-DP总线通过优选机柜的两个独立的优选通信转接模块将总线转接到背板上，再由背板通过接插件连接至每个优选模块的两个通信端口。这样，仅仅需要NC DCS中的一对Profibus-DP主站，就可以实现NC DCS对36个优选模块(对应36个现场设备)的控制指令的下发，相比于传统的采用硬接线方式接收NC DCS的控制指令的设计，此种设计使得单个优选机柜可节省36根硬接线线缆(如果优选模块使用双指令控制时，则每个优选模块需要2根线缆、优选机柜共需要72根线缆)，因而减少了墙体贯穿件的使用并提高的经济效益。

本实施例的核电站的优先级选择系统，首先，使用硬接线的方式接收来自安全级控制系统、紧急操作台、多样化驱动系统的控制指令，通过对于重要的安全级控制系统信号使用并行输入取“或”输出的方式，减小了重要受控设备的拒动率。接着，使用带有安全层的Profibus-DP总线方式接收来自非安全级控制系统的自动控制指令，减少了硬接线的设置，在保证安全性的前提下提高了设计经济性。然后，整个优先级选择系统的各个主控模块使用了FPGA和CPLD技术，可以使得各个模块功能更加丰富，可反馈出现场设备和优选模块自身的更多状态信息。最后，通过对于系统中优选模块驱动部分的特殊设计，使得系统可配合安全显示单元(S-VDU)和安全专设系统(ESFAS)完成到驱动单元的T3试验，让整个优先级选择系统的在役可靠性得到保证。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。