CN102543233B - 一种核电站数字化运行规程交接班平稳切换的方法及系统 - Google Patents

Abstract

本发明涉及核电技术领域，并公开了一种核电站数字化运行规程交接班平稳切换的方法，该方法包括以下步骤：接收登陆账户并确定登陆账户是否具备交接班权限；若具备交接班权限，则确定核电站操纵员工作站是否存在激活状态的运行规程；若存在激活状态的运行规程，则执行激活状态的运行规程交接班的平稳切换；否则执行非激活状态的运行规程交接班的直接切换。根据本发明，通过结合数字化运行规程的执行状态与登陆账户的属性，即权限与运行状态，可对交接班过程进行综合控制，使得激活状态的运行规程的执行状态得以锁定、且其对应的日志记录保持连续，从而很好地实现了日志记录的有效跟踪以及系统层面的平稳无缝切换。

Description

一种核电站数字化运行规程交接班平稳切换的方法及系统

技术领域

本发明涉及核电技术领域，更具体地，涉及一种核电站数字化运行规程交接班平稳切换的方法及系统。

背景技术

为了提高核电站的安全运行水平，对核电站反应堆的各种运行状态都有严格的控制要求。其中，事故处理程序是核电站运行人员控制事故机组的标准工作文件，在控制事故状态、限制事故后果、防止事故扩大和实施应急响应等方面有着重要作用。

由于核电站运行中可能发生的事故难以预测，例如事故随机发生或多重事故同时发生，因此若基于核电站运行中发生的事故来确定可采取的控制策略则较为困难。目前，事故处理程序主要是根据事故发生后核电站状态发生的变化来判断和选择相应的控制策略，从而令事故处理措施的响应更加及时。基于上述核电站事故工况下的事故处理程序，往往需要较长时间来执行一份事故规程，而在这一较长时间段中会经历若干个运行班组交接班的情况。但是现有技术中并不存在对应的平稳切换系统来实现交接班过程的平稳无缝切换，使得频繁进行的交接班操作可能出现日志记录不连续、激活状态下的运行规程无法切换等问题，影响事故规程(数字化运行规程)交接班的稳定性与连续性。

发明内容

本发明要解决的技术问题在于，针对现有技术中不存在平稳切换系统来实现核电站数字化运行规程交接班过程的平稳无缝切换而导致的影响数字化运行规程交接班的稳定性与连续性的缺陷，提供一种日志记录连续准确且激活状态的运行规程可平稳切换的核电站数字化运行规程交接班平稳切换的方法及系统。

本发明解决其技术问题通过以下技术方案得以实现：提供一种核电站数字化运行规程交接班平稳切换的方法，其中，所述方法包括以下步骤：

S1.接收登陆账户并确定所述登陆账户是否具备交接班权限；若具备交接班权限，执行步骤S2；否则，所述方法结束运行；

S2.确定核电站操纵员工作站是否存在激活状态的运行规程；若存在激活状态的运行规程，执行步骤S3；否则，执行步骤S4；

S3.执行所述激活状态的运行规程交接班的平稳切换；

S4.执行非激活状态的运行规程交接班的直接切换。

在上述核电站数字化运行规程交接班平稳切换的方法中，所述步骤S1包括以下子步骤：

S11：接收所述登陆账户并确定所述登陆账户的类型；

S12：基于确定的所述登陆账户的类型确定所述登陆账户是否具备交接班权限；若具备交接班权限，执行步骤S13；否则，所述方法结束运行；

S13：确定所述登陆账户的运行状态；

S14：基于确定的所述登陆账户的运行状态确定所述登陆账户是否具备交接班权限；若具备交接班权限，执行步骤S2；否则，所述方法结束运行。

在上述核电站数字化运行规程交接班平稳切换的方法中，所述步骤S2中，若存在激活状态的运行规程，在执行所述步骤S3之前，所述方法还包括确定所述激活状态的运行规程的执行状态。

在上述核电站数字化运行规程交接班平稳切换的方法中，所述步骤S3中，所述执行所述激活状态的运行规程交接班的平稳切换包括以下子步骤：

S41.基于确定的激活状态的运行规程的执行状态锁定所述激活状态的运行规程、保持日志记录的连续并禁用日志记录的改写；

S42.自动关联步骤S41中所述锁定的激活状态的运行规程与所述登陆账户并使能日志记录的改写。

在上述核电站数字化运行规程交接班平稳切换的方法中，所述激活状态的运行规程的执行状态为开始执行状态和暂停/隐藏状态。

在上述核电站数字化运行规程交接班平稳切换的方法中，当所述激活状态的运行规程为暂停/隐藏状态时，在所述步骤S42之后，所述方法还包括将所述激活状态的运行规程由暂停/隐藏状态切换为开始执行状态。

根据本发明的另一方面，提供一种核电站数字化运行规程交接班平稳切换的系统，其中，所述系统包括：

交接班权限判断单元，用于接收登陆账户并判断所述登陆账户是否具备交接班权限；

运行规程检测单元，用于确定核电站操纵员工作站是否存在激活状态的运行规程；

运行规程交接班平稳切换单元，用于执行激活状态的运行规程交接班的平稳切换。

在上述核电站数字化运行规程交接班平稳切换的系统中，所述运行规程检测单元还用于确定所述激活状态的运行规程的执行状态。

在上述核电站数字化运行规程交接班平稳切换的系统中，所述运行规程交接班平稳切换单元用于锁定所述激活状态的运行规程、保持日志记录的连续并禁用日志记录的改写。

在上述核电站数字化运行规程交接班平稳切换的系统中，所述运行规程交接班平稳切换单元用于自动关联所述锁定的运行规程与所述登陆账户并使能日志记录的改写。

实施本发明的核电站数字化运行规程交接班平稳切换的方法及系统，可通过结合数字化运行规程的执行状态与登陆账户的属性(是否具备交接班权限)对激活状态和非激活状态的运行规程交接班施行区别控制，实现交接班过程的综合控制，从而完成系统层面的平稳无缝切换。

附图说明

以下将结合附图和具体实施例对本发明作进一步详细说明。附图中：

图1是根据本发明的核电站数字化运行规程交接班平稳切换的系统的结构示意图；

图2是本发明的核电站数字化运行规程交接班平稳切换的系统的交接班登陆窗的示意图；

图3是根据本发明的核电站数字化运行规程交接班平稳切换的方法的示例性步骤的流程图；

图4是根据本发明的核电站数字化运行规程交接班平稳切换的另一方法的示例性步骤的流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

本发明提供了一种核电站数字化运行规程交接班平稳切换的方法及系统，当登陆账户的权限与运行状态满足交接班条件时，可由运行规程交接班平稳切换单元根据运行规程检测单元的检测结果对激活状态的数字化运行规程交接班进行平稳切换。

如图1所示，图1是根据本发明的核电站数字化运行规程交接班平稳切换的系统(以下简称平稳切换系统)的结构示意图。平稳切换系统10包括依次电连接的交接班权限判断单元11、运行规程检测单元12和运行规程交接班平稳切换单元13。

交接班权限判断单元11用于接收登陆账户并判断登陆账户是否具备交接班权限。具体地，其用于接收登陆账户、确定登陆账户的类型和运行状态以及依据登陆账户的类型和运行状态判断登陆账户是否具备交接班权限。交接班权限判断单元11的设置可保证只有具备相应交接班权限的账户可执行交接班操作，避免不具备相应权限的账户执行交接班时可能造成的日志记录缺失等问题。具体实施过程中，交接班权限判断单元11可包括账户类型判断子单元111以及账户运行状态判断子单元112。

账户类型判断子单元111用于接收登陆账户、确定登陆账户的类型以及基于登陆账户的类型判断登陆账户是否具备交接班权限。本发明的账户类型判断子单元111定义了6种不同的登陆账户的类型，并分别限定了不同登陆账户的类型对应的权限。上述6种不同的登陆账户的类型指系统管理员、一回路操纵员、二回路操纵员、值长、机组长与安全工程师。其中，值长、机组长与安全工程师不具备交接班权限，当确定登陆账户的类型为以上三种类型时，则终止正在执行的平稳切换。当登陆账户的类型确定为系统管理员、一回路操纵员或二回路操纵员时，账户类型判断子单元111则将登陆账户发送至账户运行状态判断子单元112并在账户运行状态判断单元112中进一步确定当前登陆账户是否具备交接班权限。

账户运行状态判断子单元112是平稳切换系统中用于确定登陆账户的运行状态并根据登陆账户的运行状态判断登陆账户是否具备交接班权限的单元。本发明的账户运行状态判断子单元112定义了两种登陆账户的运行状态：监视模式与执行模式。在监视模式下，登陆账户不具备交接班权限。相反地，执行模式下的登陆账户具备交接班权限。

接收到账户运行状态判断子单元112发出的登陆账户具备交接班权限的信号后，本发明的运行规程检测单元12可确定核电站操纵员工作站是否存在激活状态的运行规程、并对运行规程的执行状态进行判断。由于数字化运行规程的执行状态与交接班的进行密切相关，因此，当系统中存在激活状态的数字化运行规程时，在决定对数字化运行规程采用何种交接班操作之前需确定运行规程的执行状态。

本发明的运行规程检测单元12定义了三种类型的运行规程的执行状态：开始执行状态(START)、停止执行状态(STOP)和暂停/隐藏状态(CLOSE)。START状态和CLOSE状态即为运行规程的激活状态，其中CLOSE状态下可隐藏当前浏览的窗口。激活状态下，所执行的运行规程仅仅与一个登陆账户关联。结合上述对登陆账户的权限和运行状态的定义，这里需要指出的是，只有执行模式下的前三类账户可与激活状态下的运行规程相关联。另一方面，激活状态下，运行规程的日志记录连续，不会产生任何遗漏项，从而将前台操纵员的具体操作与后台的日志记录紧密结合，实现有效跟踪记录。

当核电站操纵员工作站存在激活状态的运行规程时，本发明的运行规程交接班平稳切换单元13可平稳切换激活状态的运行规程交接班。运行规程交接班平稳切换单元13可实施的平稳切换是本发明的关键技术。这里所说的“平稳切换”包括但不限于日志记录的连续、激活状态的运行规程的平稳切换以及前后台规程执行的平稳切换等。以下将具体解释本发明如何实现平稳切换。

运行规程交接班平稳切换单元13根据运行规程的执行状态实施不同的平稳切换。交班操纵员退出登陆(即注销)期间，当激活状态的运行规程为START状态时，运行规程交接班平稳切换单元13首先锁定激活状态的运行规程，即使得该运行规程的可用激活权限不为任何账户所用，并将该运行规程锁定为显示状态。运行规程锁定期间，该运行规程的日志记录保持连续，同时禁用对该日志记录的改写。此时，该运行规程的可用激活权不可用，直至接班操纵员成功登陆。这里所说的成功登陆即指接班操纵员为具备交接班权限的登陆账户

接班操纵员成功登陆后，运行规程交接班平稳切换单元13可自动关联锁定的激活状态的运行规程与登陆账户，即使得接班的登陆账户获取该运行规程的可用激活权限。同时，运行规程交接班平稳切换单元13使能日志记录的改写。由于运行规程锁定期间其日志记录保持连续，因此，此时重新使能改写的日志记录可与前一登陆账户的日志记录保持连续，连续更新且不会出现遗漏项。

交班操纵员退出登陆(即注销)期间，当激活状态的运行规程为CLOSE状态时，运行规程交接班平稳切换单元13首先锁定激活状态的运行规程，即使得该运行规程的可用激活权限不为任何账户所用，并将该运行规程锁定为隐藏状态。其余设定与操作则与START状态相同。具体地，运行规程锁定期间，该运行规程的日志记录保持连续，同时禁用对该日志记录的改写。接班操纵员成功登陆后，运行规程交接班平稳切换单元13可自动关联锁定的激活状态的运行规程与登陆账户，即使得接班的登陆账户获取该运行规程的可用激活权限。同时，运行规程交接班平稳切换单元13使能日志记录的改写，重新使能改写的日志记录可与前一登陆账户的日志记录保持连续，连续更新且不会出现遗漏项。

当激活状态的运行规程为CLOSE状态且完成上述操作后，运行规程交接班平稳切换单元13还可将激活状态的运行规程由CLOSE状态切换为START状态，也即由运行规程的隐藏状态切换为显示状态，从而便于接班操纵员了解当前运行规程的详细情况。

综上所述，通过本发明的核电站数字化运行规程交接班平稳切换的系统可以实现激活状态的运行规程的平稳无缝切换。上述交接班过程中，激活状态的运行规程的执行状态得以锁定、且其对应的日志记录保持连续，很好地实现了日志记录的有效跟踪，对于核电站长期执行的事故处理具有重要意义。此外，本发明的核电站数字化运行规程交接班平稳切换的系统还包括运行规程交接班直接切换单元。当检测到核电站操纵员工作站不存在激活状态的运行规程时，本发明的平稳切换系统通过运行规程交接班直接切换单元也可实现直接进行运行规程交接班的功能，进一步促进本发明的平稳切换系统的综合执行功能。

另一方面，本发明的平稳切换系统对应的人机交互界面设置包括控制运行规程的执行状态的按钮、交接班登陆窗(如图2所示)等。采用本发明的平稳切换系统，相关操纵员只需通过控制相关按钮或通过使用交接班登陆窗即可完成交接班操作，很好地增强了人机交互界面的友好性和可操作性。

图3是根据本发明的核电站数字化运行规程交接班平稳切换的方法的示例性步骤的流程图。参考图3，该方法开始于步骤200。

随后，在下一步骤201，交接班权限判断单元接收登陆账户并确定登陆账户是否具备交接班权限。本发明的方法的关键点之一在于通过控制登陆账户的交接班权限对交接班过程进行综合管理。通常情况下，仅执行模式下的系统管理员、一回路操纵员和二回路操纵员具备交接班权限。若判断登陆账户具备交接班权限，则执行下一步骤202；否则，所述平稳切换的方法结束运行。

随后，在下一步骤202，运行规程检测单元确定核电站操纵员工作站是否存在激活状态的运行规程。若存在激活状态的运行规程，转而执行步骤203a；若否，则执行步骤203b。

随后，在下一步骤203a，此时核电站操纵员工作站中存在激活状态的运行规程，运行规程交接班平稳切换单元执行激活状态的运行规程交接班的平稳切换。这里所说的“平稳切换”主要指在交接班过程中首先保持日志记录的连续、锁定激活状态的运行规程以及随后关联锁定的激活状态的运行规程与登陆账户以及恢复日志记录的改写。

另一方面，在步骤203b，此时核电站操纵员工作站中不存在激活状态的运行规程，运行规程交接班直接切换单元执行非激活状态的运行规程交接班的直接切换。这里所说的“直接切换”与现有技术中的运行规程交接班切换方法相同，其包含但不限于交班操纵员退出登陆以及接班操纵员随后登陆。事实上，由于该情况下的交接班过程并无激活状态的运行规程，也即交接班时日志记录本身为不可改写的情况，因此，此时发生的直接切换可理解为无激活状态的运行规程下的“平稳切换”。

方法完成于步骤204。此时本发明的核电站数字化运行规程交接班平稳切换的系统已完成交接班过程，该过程中日志记录连续且无遗漏项存在。

图4是根据本发明的核电站数字化运行规程交接班平稳切换的方法的示例性步骤的流程图。参考图4，该方法开始于步骤300。

随后，在下一步骤301，交接班权限判断单元接收登陆账户，确定登陆账户的类型，并依据登陆账户的类型判断登陆账户是否具备交接班权限。登陆账户的类型指系统管理员、一回路操纵员、二回路操纵员、值长、机组长与安全工程师。其中，仅前三种登陆账户具备交接班权限。若确定登陆账户有交接班权限，执行步骤302，若否，则所述平稳切换的方法结束运行。

随后，在下一步骤302，交接班权限判断单元确定登陆账户的运行状态，并根据登陆账户的运行状态进一步判断当前登陆账户是否具备交接班权限。登陆账户的运行状态分为监视模式与执行模式。只有执行模式下的登陆账户具备交接班权限。若登陆账户有交接班权限，执行步骤303，若否，则所述平稳切换的方法结束运行。

随后，在下一步骤303，当确定登陆账户具备交接班权限后，运行规程检测单元开始确定核电站操纵员工作站是否存在激活状态的运行规程。若存在激活状态的运行规程，转而执行步骤304；若否，则进行运行规程交接班的直接切换，进而结束运行平稳切换的方法。在下一步骤304，当核电站操纵员工作站中存在激活状态的运行规程时，则进一步确定激活状态的运行规程的执行状态。激活状态下运行规程的执行状态由START状态和CLOSE状态组成。START状态下运行规程为显示状态，当前浏览窗口直观显示。CLOSE状态下运行规程为隐藏状态，当前浏览窗口暂时隐藏。当激活状态的运行规程的执行状态为START状态时，执行步骤305a；当激活状态的运行规程的执行状态为CLOSE状态时，执行步骤305b。

随后，在下一步骤305a，注销交班操纵员期间，运行规程交接班平稳切换单元锁定START状态的运行规程的显示状态、保持日志记录的连续并禁用日志记录的改写。此时任何账户均不可操作该运行规程。在紧接着的步骤306a，接班操纵员成功登陆后，运行规程交接班平稳切换单元自动关联START状态的运行规程与登陆账户并使能日志记录的改写。此时START状态的运行规程交接班的平稳切换已完成，接下来日志记录可跟踪接班操纵员的前台操作情况，日志记录连续更新。

当执行步骤305b时，注销交班操纵员期间，运行规程交接班平稳切换单元锁定CLOSE状态的运行规程的隐藏状态、保持日志记录的连续并禁用日志记录的改写。此时任何账户均不可操作该运行规程，并且当前运行规程保持为不可见的状态。在紧接着的步骤306b，接班操纵员成功登陆后，运行规程交接班平稳切换单元自动关联CLOSE状态的运行规程与登陆账户并使能日志记录的改写。

紧接着步骤306b，在步骤307b中，运行规程交接班平稳切换单元询问是否将运行规程的执行状态切换为START状态。若确定切换，则在步骤308b中完成运行规程的执行状态的切换，此时激活状态的运行规程由隐藏状态转为可视状态，接班操作员可直接获取当前运行规程的各项信息；若否，则将当前运行规程保持为CLOSE状态，并认为CLOSE状态的运行规程交接班的平稳切换已完成，接下来日志记录可跟踪接班操纵员的前台操作情况，日志记录连续更新。

图4的方法完成于步骤309。此时本发明的核电站数字化运行规程交接班平稳切换的系统已完成交接班过程，该过程中日志记录连续且无遗漏项存在。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (2)

1.一种核电站数字化运行规程交接班平稳切换的方法，其特征在于，所述方法包括以下步骤：

S1.接收登陆账户并确定所述登陆账户是否具备交接班权限；若具备交接班权限，执行步骤S2；否则，所述方法结束运行；

所述步骤S1包括以下子步骤：

S11：接收所述登陆账户并确定所述登陆账户的类型；

S12：基于确定的所述登陆账户的类型确定所述登陆账户是否具备交接班权限；若具备交接班权限，执行步骤S13；否则，所述方法结束运行；

S13：确定所述登陆账户的运行状态；

S14：基于确定的所述登陆账户的运行状态确定所述登陆账户是否具备交接班权限；若具备交接班权限，执行步骤S2；否则，所述方法结束运行；

S2.确定核电站操纵员工作站是否存在激活状态的运行规程；若存在激活状态的运行规程，执行步骤S3；否则，执行步骤S4；

所述步骤S2中，若存在激活状态的运行规程，在执行所述步骤S3之前，所述方法还包括确定所述激活状态的运行规程的执行状态；所述激活状态的运行规程的执行状态为开始执行状态和暂停/隐藏状态；在激活状态下所执行的运行规程仅与一个登陆账户关联；

S3.执行所述激活状态的运行规程交接班的平稳切换；

S4.执行非激活状态的运行规程交接班的直接切换；

所述步骤S3中，所述执行所述激活状态的运行规程交接班的平稳切换包括以下子步骤：

S41.基于确定的激活状态的运行规程的执行状态锁定所述激活状态的运行规程、保持日志记录的连续并禁用日志记录的改写；

S42.自动关联步骤S41中所述锁定的激活状态的运行规程与所述登陆账户并使能日志记录的改写；

当所述激活状态的运行规程为暂停/隐藏状态时，在所述步骤S42之后，所述方法还包括将所述激活状态的运行规程由暂停/隐藏状态切换为开始执行状态。

2.一种核电站数字化运行规程交接班平稳切换的系统，其特征在于，所述系统包括：

交接班权限判断单元，用于接收登陆账户并判断所述登陆账户是否具备交接班权限；所述交接班权限判断单元还包括账户类型判断子单元和账户运行状态判断子单元，其中，账户类型判断子单元，用于接收登陆账户、确定登陆账户的类型以及基于登陆账户的类型判断登陆账户是否具备交接班权限；账户运行状态判断子单元，用于确定登陆账户的运行状态并根据登陆账户的运行状态判断登陆账户是否具备交接班权限的单元；账户运行状态判断子单元定义了两种登陆账户的运行状态：监视模式和执行模式，在监视模式下登陆账户不具备交接班权限，在执行模式下的登陆账户具备交接班权限；

运行规程检测单元，用于确定核电站操纵员工作站是否存在激活状态的运行规程；所述运行规程检测单元还用于确定所述激活状态的运行规程的执行状态，运行规程的执行状态包括了三种类型：开始执行状态、停止执行状态和暂停/隐藏状态；其中开始执行状态和暂停/隐藏状态为运行规程的激活状态，激活状态下所执行的运行规程仅与一个登陆账户关联；

运行规程交接班平稳切换单元，用于执行激活状态的运行规程交接班的平稳切换；

所述运行规程交接班平稳切换单元用于锁定所述激活状态的运行规程、保持日志记录的连续并禁用日志记录的改写；

所述运行规程交接班平稳切换单元用于自动关联所述锁定的运行规程与所述登陆账户并使能日志记录的改写。