CN104993597A - 一种防误操作系统 - Google Patents

Abstract

防误操作系统，其通过采取防误操作方式限制操作的随意性，提供了更为严谨的操作流程控制，降低了误操作实现的可能性，提高了系统工作的稳定性与安全性，保证了变电站正常的运行。

Description

一种防误操作系统

技术领域

本发明涉及一种电力系统的供配电保护的技术领域，具体的来说，是一种防误操作系统。

背景技术

随着我国电力事业迅猛发展，变电站综合自动化监控系统逐渐取代了电磁式继电保护、测量控制系统，实现了变电站远方遥测、遥信、遥控和遥调，提高了电网的供电可靠性，随着变电站操作的便利性，变电站运行中的误操作事件的数量也随之增加，导致大区域停电的重大安全事故，造成巨大的财产损失，甚至人员伤亡。各级电力部门一直都把此类事故列为必须杜绝的事故，但是每年都有发生很多因操作人员或是设备原因的误操作事故。

发明内容

基于现有技术的存在的问题，本发明提出一种防误操作系统，其通过采取防误操作方式限制操作的随意性，提供了更为严谨的操作流程控制。

防误操作包括：防止误分、误合断路器、防止隔离开关在负荷状态下分离、断开操作；防止在带电状态下合接地刀闸；防止在接地状态下合断路器、隔离开关；防止人员误入带电间隔。

防止误分、误合断路器，高压断路器是高压线路中主要用于执行断开、闭合的重要控制设备，该设备内部均有电气灭弧装置，确保开关在断开、闭合操作中产生的电弧迅速熄灭。因此断路器在正常条件下，不允许误操作。

防止在带电状态下合接地刀闸，接地刀闸是连接高压母线与接地系统的开关，在闭合时主要用来确保下行线路处在零电位。该设备均是在母线不带电的情况下进行操作。

防止隔离开关在负荷状态下分离、闭合操作，隔离开关是在线路中起隔离作用的开关，该设备结构简单，没有灭弧装置，因此只有在没有负载的情况下才能执行操作．因此，操作隔离开关前，必须断开相应线路的断路器后才能操作。

防止在接地状态下合断路器、隔离开关，指在高压线路上接地刀闸处于闭合状态下，不得闭合断路器、隔离开关。因为隔离开关没有灭弧装置，当在有负载的情况下分离隔离开关就会使触点间放电、起弧，烧坏设备。

防止人员误入带电间隔，在没有防护的设备区域，在线路带电情况下，人员不得进入。

变电站的防误操作系统分为三层：设备层、间隔层、过程层。

设备层包括电站的设备，包括断路器、隔离开关、接地刀闸、互感器、锁具等。

过程层设备主要是采集电站设备的节点数据、控制可控操作节点。通过与间隔层的设备通讯，将设备状态发送到间隔控制器，并接受来自间隔控制器的控制命令。间隔层是执行逻辑控制的核心设备，间隔层不仅与上位机也就是站层的设备相连，还要与其他间隔的间隔控制器通讯。负责将整个电站的设备信息汇总，以实现对整个电站系统的状态监测、逻辑控制、调度等。

间隔层设备通过通信总线，和开关量采集模块、控制输出模块、电压电流监测模块、锁具模块相连接，通过与过程层模块通讯，获取底层设备信息，并通过内部设定逻辑来控制过程层模块实现对底层设备进行控制。

开关量采集模块是用来采集电站的无源电接点，主要是各隔离开关状态、接地刀闸状态、断路器状态，使这些状态值能够被实时监控。

电压、电流监测模块是用来监测电站的电压量、电流量的设备，通过从电站的电流互感器和电压互感器获得信号，经过二次变换，将得到的信号进行处理，得到电压、电流信息，并将该功能进行扩展，使其在信号分析的基础上，监测出谐波、间谐波、功率因数等参数，并通过通讯，将数据上传到间隔层和站控层。

变电站的防误操作系统能够显示所有受控子站的一次主接线图，通过实时在线对位得到子站的运设备状态，从而保证整个防误操作系统与子站的运行设备状态一致。通过电脑钥匙回传和防误操作系统网络通讯，整个防误操作系统均能接收到操作完成后的回传信息，以跟踪现场设备状态的变化。

集控中心、操作方和受控子站可接收操作完成后的回传信息，实时在线对位、自动显示设备状态变化，保证主站与子站在设备状态上的一致，包括临时接地线、网／柜门等。

站间闭锁功能可实现站间联络线的防误闭锁功能，防止出现本侧有负荷对侧挂接接地线或合接地刀闸、本侧有接地线或地刀对侧合刀闸等恶性事故的发生。

运行人员依据电脑钥匙所显示的操作票内容，进行倒闸操作，对违反防误规则或与操作票不符的操作电脑钥匙会实现强制闭锁，并以语音及液晶显示屏上的告警信息发出报警，指示运行人员选择正确的操作，达到防止误操作的目的。倒闸操作完毕，电脑钥匙插回传送座，通过记忆方式将现场设备状态反馈给防误操作系统，系统即时将操作信息上传给集控中心，集控中心及当前子站的防误操作系统将同步实现设备对位，也可以持电脑钥匙直接回到集控中心站进行信息回传。

防误操作系统进行带防误逻辑判断的图形模拟预演操作，检验倒闸操作票，同时对形成的操作票保存，满足分层管理，模拟预演、开票、传票接票的要求。

系统可对倒闸操作的情况进行记录，包括每个倒闸操作的已执行项目、未执行项目、操作时间，异常跳项操作等详细信息，并可按操作时间对操作的内容进行查寻、调阅；记录的信息在电脑钥匙中只可调阅、不可删除；并且可记录未遂的误操作信息。系统提供记录的打印、浏览功能。

系统进行权限管理，不同级别的人员具有不同的系统使用和管理权限；权限的设置由专人负责，对于任何设备，在任意时刻，确保只有唯一的人员可以取得该设备操作权。该人员取得操作权后，可在站控层、设备层、间隔层任意层进行操作，任何其他人员，都不能操作该设备和相关的设备，只有该工作人员工作结束，释放操作权，或主动将该操作权转移，其他人员才有可能对该设备及相关设备进行操作，确保操作人员和被操作设备的安全。

系统支持与监控系统接口，实现对监控后台操作或远方调度操作等操作方式下对一次设备的强制闭锁，以及设备状态的资源共享。

通过与监控系统的通讯，可实现信息的共享，防误操作系统从监控后台取得一次设备的实遥信，实现自动对位功能，并可以向监控后台发送设备进行遥信；监控后台机执行遥控操作时，需经过防误操作系统判定并取得操作的解锁命令方可以进行操作；

系统通过与监控后台接口，可以接收监控后台发送的相关遥测量；两者在数据交互的过程中仅作为发送或接收单元，而不作为相互制约的单元；一方故障时，不影响另一方的正常运行

系统可支持串口RS232、串口RS485、无线网络通讯接口或光纤接口与监控后台机通讯；

信息来源分实时采集的信息与间接采集的信息两部分。

实时采集的信息(包括模拟量、数据量、状态量)，通过并行监听接收变电站内远动装置上传信息而获得站内的通过有辅助节点取得状态的信息。

间接采集的信息则是通过站内的电脑钥匙下现场对没有铺设辅助节点的操作对象(如采用机械锁来闭锁的网门、地刀、临时地线、刀闸等)进行操作，然后向防误主机上传这些状态信息，从而使防误主机获得这些遥信状态。

当运行人员受票并在防误接线图上进行模拟操作时，系统会根据当前实时的运行状态检验其模拟操作步骤是否符合规则。若操作违反了规则，系统将推出对话框，提示正确的操作步骤及有关的操作元件名称和编号；若符合规则，系统将确认当时的操作步骤，并自动将该步骤登记在当前的操作票上。基于引入的操作规则和实时信息，系统能有效地防止操作票中各种误操作项的出现，保证了操作票的正确性。模拟操作后，可以按照规定的格式打印出一张完整且合格的操作票。

现场实际操作包括：遥控操作、手动操作。

遥控操作是在防误主机上运用键盘发送遥控操作命令，通过变电站综合自动化系统或具有相同功能的厂站端监控设备的执行机构输出执行操作。

手动操作：需要运行人员运用电脑钥匙按操作票项目的顺序打开操作机构上的编码锁，才能进行的操作。

操作预演后，防误主机通过串行口将已检验过的操作票传送给电脑钥匙，现场实际操作被严格强制按照预演后生成的操作票顺序步骤进行。

现场操作时需运用电脑钥匙去开编码锁作，只有当编码锁与电脑钥匙中存放的操作票所对应的锁号及锁类型完全一致时，才能开锁，并进行解锁操作。此项操作完毕后，电脑钥匙才能开启下一步操作项所对应的编码锁。这样就将操作票与硬件操作一一对应起来，杜绝了误入间隔操作事故的发生，保证操作的正确性。

操作人员根据电脑钥匙的提示，在操作到应该遥控操作或现场操作完毕时，须将电脑钥匙插回到防误主机的串行口上，主机根据电脑钥匙上送的操作步数，参照所开的操作票，得到被操作设备的实际状态信息，更新已操作设备状态至当前实际状态。同时判断操作票是否己执行到应该遥控操作，若是，则必须在主机上执行操作票所对应设备的遥控操作，否则拒绝执行操作。遥控操作完毕，且实时遥信状态返回后，才可进行下一步操作。在遥控之后还需电脑钥匙进行现场开锁操作时，主机将当前操作步骤传给电脑钥匙，以提示操作人员进行下一步的操作内容，如此反复进行下一步操作，直到整个操作结束。

采用双面双编码锁并配合附件安装于转动刀闸把柄上，使得电脑钥匙从锁上读取的两个不同编码与刀闸状态的分、合状态对应起来，且保证刀闸在转动过程中读不到编码，只有当刀闸操作到位且锁上锁体，才能读到编码，从而实现硬件上的硬闭锁，并最简单地实现刀闸状态的判别与读取。对于接地线：采用双锁实现硬闭锁。将双锁中的两个编码定义为两个状态，分别对应挂上接地线与拆除接地线。在挂接地线的前与后始终保持只有一个锁是闭锁的，并且该闭锁的锁编码对应接地线的状态，从而保证电脑钥匙读取的接地线的状态是正确的。

采用开合网门改变锁编码的方法实现闭锁。网门在闭合状态读取的编码是一个码，网门在开启状态读取的编码是另一个编码。电脑钥匙在执行操作时首先执行拉合操作，然后进行操作后的位置检查，从而实现网门的硬闭锁，并保证电脑钥匙读取的网门锁的编码与所对应的状态和所进行的操作一致。采用双锁技术，安装于刀闸的固定板上，分别对应分、合位置。刀闸在合，分不同状态时，只有一把锁闭锁，而该类型锁只有在闭锁状态下才能读取编码，使得电脑钥匙读取的锁码与刀闸的分、合状态一一对应。操作完毕后，再进行位置检查，读取操作后的被闭锁上的锁编码，确认操作己完成，从而实现硬件上的硬闭锁。

在断路器，户外闸刀(非接地闸刀)操作机构的电源回路中串入电气编码锁，以断开操作机构回路的电源输入。当钥匙插入电气编码锁中，按操作顺序导通接点回路，接通操作机构电源，允许分合操作，再利用电脑钥匙判断回路中有无电流，确认操作是否进行。若有电流流过，则该操作才可认为己执行，从而实现硬件的硬闭锁。

系统支持三种工作模式：有线模式、无线模式、综合模式。

防误主机通过网络控制器和电缆直接与现场智能锁具相连接，并对其进行解／闭锁控制。当某一项操作任务模拟预演完成后，防误主机通过网络系统控制现场相应设备的解／闭锁。整个操作过程无需电脑钥匙干预，在显示器或触摸屏上顺序并完整显示，自动依次解／闭锁。

防误主机通过无线电脑钥匙和无线网络与现场锁具交互通讯并对其进行解／闭锁控制。当某一项操作任务模拟预演完成后，防误主机通过无线电脑钥匙对现场相应设备进行解／闭锁，整个操作过程在无线电脑钥匙的上传下达作用下，在显示器或触摸屏上顺序并完整显示，手动依次解／闭锁。

有线与无线模式交互使用。即防误主机既可通过网络控制器直接与现场锁具相连并对其进行解／闭锁控制，又可通过无线电脑钥匙和无线网络与现场锁具交互信息并对其进行解／闭锁控制。

电脑钥匙由嵌入式处理器、A／D转换器、电源管理、存储模块、液晶显示器、实时时钟、I／O扩展、语音模块、键盘、通讯模块、机械闭锁部分、电气闭锁部分、IC卡等构成

电源管理：控制电源开关；为整个系统提供各级电压，并能监视各级电压情况；对电池进行升压稳压控制；还要对电池充电进行管理。嵌入式处理器：整个系统的核心，控制所有分模块以及数据的运算处理。A／D转换器采样检测电气回路的电流、波形：检测电池电量，存储器：保存程序、数据、文件、数据库等等。通信模块：提供通信功能。液晶显示／键盘：提供显示和操作介面。语音模块；提供语音输出。IC卡：供身份识别或外部存储用。闭锁部分实现操作装置的闭锁功能，I/O口提供装置的可扩展功能。

通过防误操作降低了误操作实现的可能性，提高了系统工作的稳定性与安全性，保证了变电站正常的运行。

附图说明

图1是本发明的防误操作系统的操作流程图。

具体实施方式

一种防误操作系统，其通过采取防误操作方式限制操作的随意性，提供了更为严谨的操作流程控制。

防误操作包括：防止误分、误合断路器、防止隔离开关在负荷状态下分离、断开操作；防止在带电状态下合接地刀闸；防止在接地状态下合断路器、隔离开关；防止人员误入带电间隔。

防止误分、误合断路器，高压断路器是高压线路中主要用于执行断开、闭合的重要控制设备，该设备内部均有电气灭弧装置，确保开关在断开、闭合操作中产生的电弧迅速熄灭。因此断路器在正常条件下，不允许误操作。

防止在带电状态下合接地刀闸，接地刀闸是连接高压母线与接地系统的开关，在闭合时主要用来确保下行线路处在零电位。该设备均是在母线不带电的情况下进行操作。

防止隔离开关在负荷状态下分离、闭合操作，隔离开关是在线路中起隔离作用的开关，该设备结构简单，没有灭弧装置，因此只有在没有负载的情况下才能执行操作．因此，操作隔离开关前，必须断开相应线路的断路器后才能操作。

防止在接地状态下合断路器、隔离开关，指在高压线路上接地刀闸处于闭合状态下，不得闭合断路器、隔离开关。因为隔离开关没有灭弧装置，当在有负载的情况下分离隔离开关就会使触点间放电、起弧，烧坏设备。

防止人员误入带电间隔，在没有防护的设备区域，在线路带电情况下，人员不得进入。

变电站的防误操作系统分为三层：设备层、间隔层、过程层。

设备层包括电站的设备，包括断路器、隔离开关、接地刀闸、互感器、锁具等。

过程层设备主要是采集电站设备的节点数据、控制可控操作节点。通过与间隔层的设备通讯，将设备状态发送到间隔控制器，并接受来自间隔控制器的控制命令。间隔层是执行逻辑控制的核心设备，间隔层不仅与上位机也就是站层的设备相连，还要与其他间隔的间隔控制器通讯。负责将整个电站的设备信息汇总，以实现对整个电站系统的状态监测、逻辑控制、调度等。

间隔层设备通过通信总线，和开关量采集模块、控制输出模块、电压电流监测模块、锁具模块相连接，通过与过程层模块通讯，获取底层设备信息，并通过内部设定逻辑来控制过程层模块实现对底层设备进行控制。

开关量采集模块是用来采集电站的无源电接点，主要是各隔离开关状态、接地刀闸状态、断路器状态，使这些状态值能够被实时监控。

电压、电流监测模块是用来监测电站的电压量、电流量的设备，通过从电站的电流互感器和电压互感器获得信号，经过二次变换，将得到的信号进行处理，得到电压、电流信息，并将该功能进行扩展，使其在信号分析的基础上，监测出谐波、间谐波、功率因数等参数，并通过通讯，将数据上传到间隔层和站控层。

变电站的防误操作系统能够显示所有受控子站的一次主接线图，通过实时在线对位得到子站的运设备状态，从而保证整个防误操作系统与子站的运行设备状态一致。通过电脑钥匙回传和防误操作系统网络通讯，整个防误操作系统均能接收到操作完成后的回传信息，以跟踪现场设备状态的变化。

集控中心、操作方和受控子站可接收操作完成后的回传信息，实时在线对位、自动显示设备状态变化，保证主站与子站在设备状态上的一致，包括临时接地线、网／柜门等。

站间闭锁功能可实现站间联络线的防误闭锁功能，防止出现本侧有负荷对侧挂接接地线或合接地刀闸、本侧有接地线或地刀对侧合刀闸等恶性事故的发生。

运行人员依据电脑钥匙所显示的操作票内容，进行倒闸操作，对违反防误规则或与操作票不符的操作电脑钥匙会实现强制闭锁，并以语音及液晶显示屏上的告警信息发出报警，指示运行人员选择正确的操作，达到防止误操作的目的。倒闸操作完毕，电脑钥匙插回传送座，通过记忆方式将现场设备状态反馈给防误操作系统，系统即时将操作信息上传给集控中心，集控中心及当前子站的防误操作系统将同步实现设备对位，也可以持电脑钥匙直接回到集控中心站进行信息回传。

防误操作系统进行带防误逻辑判断的图形模拟预演操作，检验倒闸操作票，同时对形成的操作票保存，满足分层管理，模拟预演、开票、传票接票的要求。

系统可对倒闸操作的情况进行记录，包括每个倒闸操作的已执行项目、未执行项目、操作时间，异常跳项操作等详细信息，并可按操作时间对操作的内容进行查寻、调阅；记录的信息在电脑钥匙中只可调阅、不可删除；并且可记录未遂的误操作信息。系统提供记录的打印、浏览功能。

系统进行权限管理，不同级别的人员具有不同的系统使用和管理权限；权限的设置由专人负责，对于任何设备，在任意时刻，确保只有唯一的人员可以取得该设备操作权。该人员取得操作权后，可在站控层、设备层、间隔层任意层进行操作，任何其他人员，都不能操作该设备和相关的设备，只有该工作人员工作结束，释放操作权，或主动将该操作权转移，其他人员才有可能对该设备及相关设备进行操作，确保操作人员和被操作设备的安全。

系统支持与监控系统接口，实现对监控后台操作或远方调度操作等操作方式下对一次设备的强制闭锁，以及设备状态的资源共享。

通过与监控系统的通讯，可实现信息的共享，防误操作系统从监控后台取得一次设备的实遥信，实现自动对位功能，并可以向监控后台发送设备进行遥信；监控后台机执行遥控操作时，需经过防误操作系统判定并取得操作的解锁命令方可以进行操作；

系统通过与监控后台接口，可以接收监控后台发送的相关遥测量；两者在数据交互的过程中仅作为发送或接收单元，而不作为相互制约的单元；一方故障时，不影响另一方的正常运行

系统可支持串口RS232、串口RS485、无线网络通讯接口或光纤接口与监控后台机通讯；

信息来源分实时采集的信息与间接采集的信息两部分。

实时采集的信息(包括模拟量、数据量、状态量)，通过并行监听接收变电站内远动装置上传信息而获得站内的通过有辅助节点取得状态的信息。

间接采集的信息则是通过站内的电脑钥匙下现场对没有铺设辅助节点的操作对象(如采用机械锁来闭锁的网门、地刀、临时地线、刀闸等)进行操作，然后向防误主机上传这些状态信息，从而使防误主机获得这些遥信状态。

当运行人员受票并在防误接线图上进行模拟操作时，系统会根据当前实时的运行状态检验其模拟操作步骤是否符合规则。若操作违反了规则，系统将推出对话框，提示正确的操作步骤及有关的操作元件名称和编号；若符合规则，系统将确认当时的操作步骤，并自动将该步骤登记在当前的操作票上。基于引入的操作规则和实时信息，系统能有效地防止操作票中各种误操作项的出现，保证了操作票的正确性。模拟操作后，可以按照规定的格式打印出一张完整且合格的操作票。

现场实际操作包括：遥控操作、手动操作。

遥控操作是在防误主机上运用键盘发送遥控操作命令，通过变电站综合自动化系统或具有相同功能的厂站端监控设备的执行机构输出执行操作。

手动操作：需要运行人员运用电脑钥匙按操作票项目的顺序打开操作机构上的编码锁，才能进行的操作。

操作预演后，防误主机通过串行口将已检验过的操作票传送给电脑钥匙，现场实际操作被严格强制按照预演后生成的操作票顺序步骤进行。

现场操作时需运用电脑钥匙去开编码锁作，只有当编码锁与电脑钥匙中存放的操作票所对应的锁号及锁类型完全一致时，才能开锁，并进行解锁操作。此项操作完毕后，电脑钥匙才能开启下一步操作项所对应的编码锁。这样就将操作票与硬件操作一一对应起来，杜绝了误入间隔操作事故的发生，保证操作的正确性。

操作人员根据电脑钥匙的提示，在操作到应该遥控操作或现场操作完毕时，须将电脑钥匙插回到防误主机的串行口上，主机根据电脑钥匙上送的操作步数，参照所开的操作票，得到被操作设备的实际状态信息，更新已操作设备状态至当前实际状态。同时判断操作票是否己执行到应该遥控操作，若是，则必须在主机上执行操作票所对应设备的遥控操作，否则拒绝执行操作。遥控操作完毕，且实时遥信状态返回后，才可进行下一步操作。在遥控之后还需电脑钥匙进行现场开锁操作时，主机将当前操作步骤传给电脑钥匙，以提示操作人员进行下一步的操作内容，如此反复进行下一步操作，直到整个操作结束。

采用双面双编码锁并配合附件安装于转动刀闸把柄上，使得电脑钥匙从锁上读取的两个不同编码与刀闸状态的分、合状态对应起来，且保证刀闸在转动过程中读不到编码，只有当刀闸操作到位且锁上锁体，才能读到编码，从而实现硬件上的硬闭锁，并最简单地实现刀闸状态的判别与读取。对于接地线：采用双锁实现硬闭锁。将双锁中的两个编码定义为两个状态，分别对应挂上接地线与拆除接地线。在挂接地线的前与后始终保持只有一个锁是闭锁的，并且该闭锁的锁编码对应接地线的状态，从而保证电脑钥匙读取的接地线的状态是正确的。

采用开合网门改变锁编码的方法实现闭锁。网门在闭合状态读取的编码是一个码，网门在开启状态读取的编码是另一个编码。电脑钥匙在执行操作时首先执行拉合操作，然后进行操作后的位置检查，从而实现网门的硬闭锁，并保证电脑钥匙读取的网门锁的编码与所对应的状态和所进行的操作一致。采用双锁技术，安装于刀闸的固定板上，分别对应分、合位置。刀闸在合，分不同状态时，只有一把锁闭锁，而该类型锁只有在闭锁状态下才能读取编码，使得电脑钥匙读取的锁码与刀闸的分、合状态一一对应。操作完毕后，再进行位置检查，读取操作后的被闭锁上的锁编码，确认操作己完成，从而实现硬件上的硬闭锁。

在断路器，户外闸刀(非接地闸刀)操作机构的电源回路中串入电气编码锁，以断开操作机构回路的电源输入。当钥匙插入电气编码锁中，按操作顺序导通接点回路，接通操作机构电源，允许分合操作，再利用电脑钥匙判断回路中有无电流，确认操作是否进行。若有电流流过，则该操作才可认为己执行，从而实现硬件的硬闭锁。

系统支持三种工作模式：有线模式、无线模式、综合模式。

防误主机通过网络控制器和电缆直接与现场智能锁具相连接，并对其进行解／闭锁控制。当某一项操作任务模拟预演完成后，防误主机通过网络系统控制现场相应设备的解／闭锁。整个操作过程无需电脑钥匙干预，在显示器或触摸屏上顺序并完整显示，自动依次解／闭锁。

防误主机通过无线电脑钥匙和无线网络与现场锁具交互通讯并对其进行解／闭锁控制。当某一项操作任务模拟预演完成后，防误主机通过无线电脑钥匙对现场相应设备进行解／闭锁，整个操作过程在无线电脑钥匙的上传下达作用下，在显示器或触摸屏上顺序并完整显示，手动依次解／闭锁。

有线与无线模式交互使用。即防误主机既可通过网络控制器直接与现场锁具相连并对其进行解／闭锁控制，又可通过无线电脑钥匙和无线网络与现场锁具交互信息并对其进行解／闭锁控制。

电脑钥匙由嵌入式处理器、A／D转换器、电源管理、存储模块、液晶显示器、实时时钟、I／O扩展、语音模块、键盘、通讯模块、机械闭锁部分、电气闭锁部分、IC卡等构成

电源管理：控制电源开关；为整个系统提供各级电压，并能监视各级电压情况；对电池进行升压稳压控制；还要对电池充电进行管理。嵌入式处理器：整个系统的核心，控制所有分模块以及数据的运算处理。A／D转换器采样检测电气回路的电流、波形：检测电池电量，存储器：保存程序、数据、文件、数据库等等。通信模块：提供通信功能。液晶显示／键盘：提供显示和操作介面。语音模块；提供语音输出。IC卡：供身份识别或外部存储用。闭锁部分实现操作装置的闭锁功能，I/O口提供装置的可扩展功能。

通过防误操作降低了误操作实现的可能性，提高了系统工作的稳定性与安全性，保证了变电站正常的运行。

以上所述仅为本发明的优选并不用于限制本发明，显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (6)

1.一种防误操作系统，其特征在于，防误操作包括：防止误分、误合断路器、防止隔离开关在负荷状态下分离、断开操作；防止在带电状态下合接地刀闸；防止在接地状态下合断路器、隔离开关；防止人员误入带电间隔。

2.如权利要求1所述的防误操作系统，其特征在于，防误操作系统包括变电站层、间隔层、过程层。

3.如权利要求2所述的防误操作系统，其特征在于，设备层包括断路器、隔离开关、接地刀闸、互感器、锁具，过程层采集电站设备的节点数据、控制可控操作节点，通过与间隔层的设备通讯，将设备状态发送到间隔控制器，并接受来自间隔控制器的控制命令，将电站的设备信息汇总，实现对整个电站系统的状态监测、逻辑控制、调度，间隔层通过通信总线和开关量采集模块、控制输出模块、电压电流监测模块、锁具模块相连接，通过与过程层模块通讯，获取底层设备信息，并通过内部设定逻辑来控制过程层模块实现对底层设备进行控制，开关量采集模块是采集电站的无源电接点，主要是各隔离开关状态、接地刀闸状态、断路器状态，电压、电流监测模块监测电站的电压量、电流量的设备，通过从电站的电流互感器和电压互感器获得信号，经过二次变换，将得到的信号进行处理，得到电压、电流信息，并通过通讯，将数据上传到间隔层和设备层。

4.如权利要求3所述的防误操作系统，其特征在于，运行人员依据电脑钥匙所显示的操作票内容，进行倒闸操作，对违反防误规则或与操作票不符的操作电脑钥匙实现强制闭锁，并以语音及液晶显示屏上的告警信息发出报警，指示运行人员选择正确的操作，倒闸操作完毕，电脑钥匙插回传送座，通过记忆方式将现场设备状态反馈给防误操作系统，系统即时将操作信息上传给集控中心，防误操作系统进行带防误逻辑判断的图形模拟预演操作，检验倒闸操作票，同时对形成的操作票保存，系统对倒闸操作的情况进行记录，包括每个倒闸操作的已执行项目、未执行项目、操作时间，异常跳项操作的详细信息，并按操作时间对操作的内容进行查寻、调阅；记录的信息在电脑钥匙中只可调阅、不可删除；并且记录未遂的误操作信息，系统提供记录的打印、浏览功能，系统进行权限管理，不同级别的人员具有不同的系统使用和管理权限，系统支持与监控系统接口，实现对监控后台操作或远方调度操作操作方式下对一次设备的强制闭锁，以及设备状态的资源共享，通防误操作系统从监控后台取得一次设备的实遥信，实现自动对位功能，并向监控后台发送设备进行遥信；监控后台机执行遥控操作时，需经过防误操作系统判定并取得操作的解锁命令才能进行操作；系统支持串口RS232、串口RS485、无线网络通讯接口或光纤接口与监控后台机通讯。

5.如权利要求4所述的防误操作系统，其特征在于，遥控操作是在防误主机上运用键盘发送遥控操作命令，通过变电站综合自动化系统或具有相同功能的厂站端监控设备的执行机构输出执行操作，手动操作由运行人员运用电脑钥匙按操作票项目的顺序打开操作机构上的编码锁，进行操作。

6.如权利要求5所述的防误操作系统，其特征在于，电脑钥匙由嵌入式处理器、A／D转换器、电源管理、存储模块、液晶显示器、实时时钟、I／O扩展、语音模块、键盘、通讯模块、机械闭锁部分、电气闭锁部分、IC卡构成电源管理控制电源开关；为整个系统提供各级电压，并能监视各级电压情况；对电池进行升压稳压控制；对电池充电进行管理，嵌入式处理器控制所有分模块以及数据的运算处理，A／D转换器采样检测电气回路的电流、波形：检测电池电量，存储器保存程序、数据、文件、数据库，通信模块提供通信功能，液晶显示／键盘提供显示和操作介面，语音模块提供语音输出，IC卡供身份识别和外部存储，闭锁部分实现操作装置的闭锁功能，I/O口提供装置的可扩展功能。