秦 鳳，朱桂霞，康澄杰，陳振雷

（中核武漢核電運(yùn)行技術(shù)股份有限公司，湖北武漢 430223）

核電廠儀控系統(tǒng)監(jiān)督計(jì)劃開(kāi)發(fā)流程

秦 鳳，朱桂霞，康澄杰，陳振雷

（中核武漢核電運(yùn)行技術(shù)股份有限公司，湖北武漢 430223）

系統(tǒng)監(jiān)督計(jì)劃開(kāi)發(fā)的目的是及時(shí)發(fā)現(xiàn)系統(tǒng)設(shè)備早期性能問(wèn)題、評(píng)價(jià)系統(tǒng)總體健康狀況，及時(shí)實(shí)施糾正行動(dòng)，以達(dá)到核電廠設(shè)備可靠性管理的目的。核電廠儀控系統(tǒng)控制著整個(gè)電能生產(chǎn)的過(guò)程，并在正常運(yùn)行以及各種異常工況下維持電廠安全、可靠運(yùn)行。以國(guó)內(nèi)某核電廠反應(yīng)堆保護(hù)系統(tǒng)為例，對(duì)系統(tǒng)監(jiān)督計(jì)劃開(kāi)發(fā)流程進(jìn)行了說(shuō)明、分析和總結(jié)。

監(jiān)督計(jì)劃；可靠性管理；儀控系統(tǒng)；性能監(jiān)測(cè)

10.16621/j.cnki.issn1001-0599.2017.10.56

0 引言

AP913[1]是美國(guó)核電運(yùn)行研究所（INPO）發(fā)布的用于核電廠設(shè)備可靠性管理的標(biāo)準(zhǔn)流程。在這個(gè)標(biāo)準(zhǔn)流程中，性能監(jiān)測(cè)是第二大重要模塊，其中的系統(tǒng)性能是最主要的監(jiān)測(cè)內(nèi)容之一，對(duì)設(shè)備可靠性管理起著至關(guān)重要的作用。

核電廠的儀控系統(tǒng)實(shí)現(xiàn)對(duì)核電廠的監(jiān)測(cè)、控制和保護(hù)，以保證核電廠安全、可靠和經(jīng)濟(jì)運(yùn)行。儀控系統(tǒng)監(jiān)督計(jì)劃是對(duì)儀控系統(tǒng)的功能及與系統(tǒng)功能相關(guān)的關(guān)鍵、重要設(shè)備進(jìn)行性能監(jiān)測(cè)的行動(dòng)計(jì)劃，它規(guī)定了需要監(jiān)測(cè)的參數(shù)、來(lái)源、頻度、可接受范圍、以及超出可接受范圍時(shí)的糾正行動(dòng)。

目前，國(guó)內(nèi)使用系統(tǒng)監(jiān)督計(jì)劃的核電廠沒(méi)有形成統(tǒng)一的開(kāi)發(fā)流程。美國(guó)電科院（EPRI）1997年發(fā)布了“Guideline for System Monitoring by System Engineers（TR-107668）[2]”，并在 2010年將其升版，此導(dǎo)則對(duì)于系統(tǒng)監(jiān)督計(jì)劃的開(kāi)發(fā)有很好的指導(dǎo)意義?；贓PRI的系統(tǒng)監(jiān)督導(dǎo)則，對(duì)系統(tǒng)監(jiān)督計(jì)劃開(kāi)發(fā)流程進(jìn)行研究，并以國(guó)內(nèi)某核電廠反應(yīng)堆保護(hù)系統(tǒng)為例，對(duì)系統(tǒng)監(jiān)督計(jì)劃開(kāi)發(fā)流程進(jìn)行說(shuō)明、分析和總結(jié)。

1 系統(tǒng)監(jiān)督計(jì)劃開(kāi)發(fā)流程

1.1 系統(tǒng)功能分析

系統(tǒng)功能分析是依據(jù)系統(tǒng)手冊(cè)及運(yùn)行經(jīng)驗(yàn)等資料列寫(xiě)系統(tǒng)設(shè)計(jì)功能及其對(duì)應(yīng)的功能故障和故障影響，并根據(jù)系統(tǒng)功能影響準(zhǔn)則識(shí)別出需要進(jìn)行監(jiān)督的系統(tǒng)重要功能，以及篩選造成系統(tǒng)重要功能失效的物項(xiàng)。系統(tǒng)功能分析的具體流程如圖1所示。

圖1 系統(tǒng)功能分析流程

1.1.1 確定系統(tǒng)邊界

系統(tǒng)邊界對(duì)系統(tǒng)功能分析和預(yù)防性維修（PM）計(jì)劃分配起著關(guān)鍵的作用，因?yàn)榻徊娴南到y(tǒng)定義將導(dǎo)致重要系統(tǒng)功能被重復(fù)或忽視。

在確定系統(tǒng)邊界時(shí)，首先以系統(tǒng)的P&I圖為準(zhǔn)，并核對(duì)系統(tǒng)手冊(cè)、邏輯圖、模擬圖、接線圖和儀表控制通道圖等文件，直接將分析邊界用虛線劃分出來(lái)并作文字標(biāo)識(shí)[3]。

1.1.2 分析系統(tǒng)設(shè)計(jì)功能及故障影響

在確定的系統(tǒng)邊界里，根據(jù)系統(tǒng)設(shè)計(jì)手冊(cè)、最終安全分析報(bào)告、技術(shù)規(guī)范等文件列寫(xiě)系統(tǒng)的所有設(shè)計(jì)功能，針對(duì)每一個(gè)設(shè)計(jì)功能，分析功能故障及故障影響，區(qū)分監(jiān)督的優(yōu)先次序及證明監(jiān)督是正當(dāng)?shù)摹Ｈ艄δ苁Щ蛟O(shè)備失效不會(huì)影響關(guān)鍵功能的實(shí)現(xiàn)，則監(jiān)督就沒(méi)有正當(dāng)理由。

1.1.3 識(shí)別需要進(jìn)行監(jiān)督的系統(tǒng)設(shè)計(jì)功能

針對(duì)系統(tǒng)設(shè)計(jì)功能，評(píng)估功能是否足夠重要，確定值得投入資源開(kāi)發(fā)和實(shí)施系統(tǒng)監(jiān)督的項(xiàng)目。功能失效后果滿足：①停堆；②停機(jī)；③進(jìn)入技術(shù)規(guī)格書(shū)限制，有后撤時(shí)限要求；④功率運(yùn)行期間，導(dǎo)致降功率或效率降低；⑤電廠瞬態(tài)；⑥觸發(fā)應(yīng)急安全設(shè)施動(dòng)作；⑦關(guān)鍵的安全功能失去控制；⑧達(dá)到或維持反應(yīng)堆安全停堆的能力下降；⑨機(jī)組甩負(fù)荷；⑩進(jìn)入運(yùn)行條件限制（LCO）；?安全或發(fā)電相關(guān)系統(tǒng)失去冗余；?成為運(yùn)行負(fù)擔(dān)（OWA）；?環(huán)境影響；?輻射或個(gè)人安全影響；?來(lái)自法規(guī)的壓力顯著增加；16換料大修延長(zhǎng)；17機(jī)組啟動(dòng)延遲中任何一項(xiàng)，視為功能重要，即是我們需要進(jìn)行監(jiān)督計(jì)劃開(kāi)發(fā)的功能。

1.2 系統(tǒng)性能監(jiān)測(cè)

針對(duì)篩選出的系統(tǒng)重要功能進(jìn)行監(jiān)督計(jì)劃的開(kāi)發(fā)，確定系統(tǒng)性能監(jiān)測(cè)的具體內(nèi)容。每一個(gè)系統(tǒng)監(jiān)督計(jì)劃開(kāi)發(fā)的完整過(guò)程都包括：識(shí)別系統(tǒng)重要功能及失效影響、確定系統(tǒng)降級(jí)機(jī)理和指標(biāo)、識(shí)別數(shù)據(jù)來(lái)源、確定數(shù)據(jù)收集和監(jiān)督頻率、確定趨勢(shì)跟蹤和分析方法、建立可接受的閾值和行動(dòng)計(jì)劃等。系統(tǒng)性能監(jiān)測(cè)開(kāi)發(fā)流程如圖2所示。

1.2.1 確定降級(jí)機(jī)理及指標(biāo)

采用FMEA（故障模式和影響分析）方法分析造成系統(tǒng)功能降級(jí)的原因，列寫(xiě)降級(jí)機(jī)理及指標(biāo)。開(kāi)發(fā)人員需要完全了解系統(tǒng)功能以及實(shí)現(xiàn)這些功能的機(jī)、電、儀設(shè)備，還需要掌握具體設(shè)備壽命長(zhǎng)短和設(shè)備運(yùn)行損耗/磨損過(guò)程。此步驟是能夠盡早識(shí)別系統(tǒng)功能降級(jí)的基礎(chǔ)及關(guān)鍵。

圖2 系統(tǒng)性能監(jiān)測(cè)開(kāi)發(fā)流程

1.2.2 識(shí)別數(shù)據(jù)需求

識(shí)別哪些數(shù)據(jù)能夠有效地反映降級(jí)機(jī)理，而不是電廠當(dāng)前正在監(jiān)測(cè)的數(shù)據(jù)，也不必考慮數(shù)據(jù)是否能獲得。包括確定數(shù)據(jù)類型、采集的頻度、數(shù)據(jù)精度、需要監(jiān)督的頻率。要有足夠的數(shù)據(jù)用以判斷系統(tǒng)是否降級(jí)或潛在降級(jí)。這一步的目的是識(shí)別出系統(tǒng)監(jiān)督所需的直接參數(shù)。

1.2.3 審查數(shù)據(jù)差別

將1.2.2中識(shí)別出的數(shù)據(jù)與電廠已在監(jiān)測(cè)的數(shù)據(jù)進(jìn)行比較，列出差異項(xiàng)。新增的監(jiān)測(cè)數(shù)據(jù)是否有可行的方法或技術(shù)獲得，應(yīng)用新的方法或技術(shù)進(jìn)行監(jiān)測(cè)時(shí)，開(kāi)發(fā)人員應(yīng)首先調(diào)研、評(píng)估。

1.2.4 確定趨勢(shì)跟蹤方法

確定趨勢(shì)跟蹤方法時(shí)，要利用開(kāi)發(fā)人員的知識(shí)與經(jīng)驗(yàn)，要考慮設(shè)備老化程度、某些參數(shù)的特性。以下問(wèn)題可幫助確定趨勢(shì)跟蹤方法：①用于系統(tǒng)監(jiān)測(cè)的數(shù)據(jù)是否在源頭已進(jìn)行過(guò)分析；②數(shù)據(jù)是否需要經(jīng)過(guò)額外的計(jì)算才能反映性能；③是否是隨其他參數(shù)變化的可變參數(shù)；④分析系統(tǒng)性能是否需要從不同的數(shù)據(jù)源獲得參數(shù)；⑤系統(tǒng)中不同設(shè)備降級(jí)的累計(jì)是否影響了分析。

1.2.5 建立可接受的閾值

建立適當(dāng)?shù)目山邮艿拈撝的軟Q定監(jiān)測(cè)效果。閾值應(yīng)有適當(dāng)?shù)脑６?，能有充足的時(shí)間決定糾正行動(dòng)、實(shí)施相關(guān)的行動(dòng)計(jì)劃。在調(diào)整閾值時(shí)依據(jù)系統(tǒng)設(shè)計(jì)基準(zhǔn)文件、電廠以及行業(yè)的歷史經(jīng)驗(yàn)等。

1.2.6 建立行動(dòng)計(jì)劃

行動(dòng)計(jì)劃是預(yù)先在系統(tǒng)監(jiān)督程序中確定的。當(dāng)達(dá)到相應(yīng)等級(jí)的行動(dòng)值時(shí)，系統(tǒng)負(fù)責(zé)人將觸發(fā)糾正行動(dòng)計(jì)劃，為某個(gè)監(jiān)督參數(shù)異常而制定的行動(dòng)計(jì)劃需要充分的技術(shù)判斷。行動(dòng)計(jì)劃可以是管理關(guān)注、初步的糾正行動(dòng)、增大監(jiān)測(cè)頻度、增加額外的參數(shù)監(jiān)測(cè)、運(yùn)行限制、運(yùn)行人員的活動(dòng)、故障處理、試驗(yàn)、維修等。

1.2.7 測(cè)點(diǎn)位置

測(cè)點(diǎn)位置與數(shù)據(jù)來(lái)源相對(duì)應(yīng)，一般來(lái)說(shuō)，如果數(shù)據(jù)來(lái)源為電站計(jì)算機(jī)系統(tǒng)，則測(cè)點(diǎn)位置對(duì)應(yīng)電站機(jī)組系統(tǒng)的具體傳感器編碼。

1.2.8 計(jì)算方法

直接監(jiān)督參數(shù)和降級(jí)指標(biāo)之間的數(shù)學(xué)表達(dá)式。

2 系統(tǒng)監(jiān)督計(jì)劃開(kāi)發(fā)實(shí)例

為了便于理解，以國(guó)內(nèi)某核電廠反應(yīng)堆保護(hù)系統(tǒng)（Reactor Protection System，RPS）為例，對(duì)系統(tǒng)監(jiān)督計(jì)劃開(kāi)發(fā)流程進(jìn)行具體闡述。

2.1 RPS描述

反應(yīng)堆保護(hù)系統(tǒng)是一個(gè)邏輯保護(hù)系統(tǒng)，它包括一套裝置，根據(jù)核電廠一些物理參數(shù)的變化，通過(guò)對(duì)停堆斷路器和安全驅(qū)動(dòng)器的邏輯控制，確保反應(yīng)堆的安全。

2.2 RPS功能分析

2.2.1 確定系統(tǒng)邊界

RPS的輸入輸出信號(hào)均來(lái)自其他系統(tǒng)，則系統(tǒng)邊界從信號(hào)接入系統(tǒng)機(jī)柜的輸入端子算起（包括端子），中間經(jīng)過(guò)卡件及處理器，最后經(jīng)過(guò)輸出端子輸出。

2.2.2 系統(tǒng)功能

（1）設(shè)計(jì)功能。根據(jù)RPS的設(shè)計(jì)手冊(cè)、FSAR、技術(shù)規(guī)范等文件，RPS有5個(gè)設(shè)計(jì)功能。①對(duì)送入該系統(tǒng)的信號(hào)進(jìn)行必要的計(jì)算和處理，比如平均溫度計(jì)算、信號(hào)濾波；通過(guò)與設(shè)定值比較產(chǎn)生局部脫扣信號(hào)；邏輯處理，產(chǎn)生驅(qū)動(dòng)信號(hào)等；②從過(guò)程儀表相關(guān)的信號(hào)傳感器或系統(tǒng)（如GCT/RPN/KRT等）獲得相關(guān)的信號(hào)；③輸出信號(hào)到儀控系統(tǒng)二層指示、記錄、報(bào)警，或輸出信號(hào)到其它系統(tǒng)，實(shí)現(xiàn)相應(yīng)功能：如停堆功能、專設(shè)安全設(shè)施驅(qū)動(dòng)功能、啟動(dòng)GCTc控制功能、安全功能支持系統(tǒng)控制功能等；④根據(jù)需要在ECP盤(pán)手動(dòng)啟動(dòng)并通過(guò)PLM機(jī)柜硬邏輯實(shí)現(xiàn)反應(yīng)堆停堆、安注及安全殼A階段隔離、安噴及安全殼B階段隔離、主蒸汽管道隔離、啟動(dòng)輔助給水等相關(guān)安全功能；⑤為驅(qū)動(dòng)信號(hào)、卡件、控制器、顯示器、交換機(jī)、機(jī)柜等提供電源。

（2）重要功能。根據(jù)列寫(xiě)的設(shè)計(jì)功能及其故障和故障影響，識(shí)別需要進(jìn)行監(jiān)督的系統(tǒng)設(shè)計(jì)功能，根據(jù)分析人員的經(jīng)驗(yàn)合并設(shè)計(jì)功能，從而生成重要功能。經(jīng)分析，RPS需要進(jìn)行監(jiān)督的重要功能與其設(shè)計(jì)功能相同，沒(méi)有需要合并或刪除的功能。重要功能1的分析見(jiàn)表1。

表1 RPS重要功能1分析

2.3 RPS性能監(jiān)測(cè)

根據(jù)系統(tǒng)性能監(jiān)測(cè)流程，給出RPS重要功能1的系統(tǒng)性能監(jiān)測(cè)，見(jiàn)表2。

3 結(jié)語(yǔ)

制定系統(tǒng)監(jiān)督計(jì)劃是核電廠設(shè)備可靠性管理平臺(tái)開(kāi)發(fā)的基礎(chǔ)工作，為核電廠將來(lái)利用系統(tǒng)監(jiān)督模塊的數(shù)據(jù)進(jìn)行系統(tǒng)健康狀態(tài)評(píng)價(jià)，確定設(shè)備降級(jí)模式和機(jī)理，優(yōu)化系統(tǒng)設(shè)備預(yù)防性維修項(xiàng)目，以及開(kāi)展設(shè)備可靠性管理工作奠定基礎(chǔ)。

表2 RPS重要功能1的系統(tǒng)性能監(jiān)測(cè)

［1］Institute of nuclear power operations:AP913 Equipment Reliability Process Description［R］.Revision 4.USA:2013.10.

［2］Plant support engineering:guideline for system monitoring by system engineers.EPRI,Palo Alto,CA:2010.TR-107668.

［3］吳建文，陳建新,朱國(guó)亮，等.海南核電應(yīng)用RCM分析方法進(jìn)行系統(tǒng)分析的探討［C］，2014年核能行業(yè)可靠性維修（RCM）研討會(huì)論文集，2014：7-14.

TL38+7

B

〔編輯 李 波〕