CN106774258A - 一种核电厂后备控制系统可用性检查的方法及装置 - Google Patents

Abstract

本发明实施例公开了一种核电厂后备控制系统可用性检查的方法及装置，后备控制系统和主控制服务器分别与反应堆回路连接，其中方法包括：本发明实施例通过首先当反应堆回路的控制系统为主控制服务器时，实时检测后备控制系统的状态；然后根据状态判断后备控制系统是否可以启动；若是，则最后当接收到切换指令时，将反应堆回路的控制系统由主控制服务器切换为后备控制系统；由于在主控制服务器控制反应堆回路时，考量了后备控制系统的状态，故在进行控制系统切换时保证了机组的安全性。

Description

一种核电厂后备控制系统可用性检查的方法及装置

技术领域

本发明涉及核电领域。

背景技术

在核电站系统中，通常有两套控制系统控制反应堆回路，两套控制系统分别为后备控制系统和主控制服务器。后备控制系统包括两个部分：操作台和监视盘。监视盘装备有报警设备和显示器，如报警窗、显示器和信号单元(可能有一些基层的控制器)。操作台装备有控制器、切换开关和信号单元。主控制服务器主要由多个显示器和多个服务器组成。操作人员即可通过主控制服务器也可以通过后备控制系统控制反应堆回路。

通常情况下操作人员通过主控制服务器控制反应堆回路，当遇到主控制服务器故障时则切换为后备控制系统，然而后备系统经过阶段性的关闭后很难确定是否可用，如果后备控制系统状态不符合要求，直接进行切换无法保证机组的安全性。

由于上述现有技术仅仅在主控制服务器故障时进行控制系统的切换，从而导致了无法保证机组的安全性的问题。

发明内容

本发明实施例提供一种核电厂后备控制系统可用性检查的方法，能够保证了机组的安全性。

第一方面，本发明实施例提供了一种核电厂后备控制系统可用性检查的方法，后备控制系统和主控制服务器分别与反应堆回路连接，所述方法包括：

当所述反应堆回路的控制系统为所述主控制服务器时，实时检测所述后备控制系统的状态；

根据所述状态判断所述后备控制系统是否可以启动；

若是，则当接收到切换指令时，将所述反应堆回路的控制系统由所述主控制服务器切换为所述后备控制系统。

另一方面，本发明实施例提供了一种核电厂后备控制系统可用性检查的装置，后备控制系统和主控制服务器分别与反应堆回路连接，包括：

状态检测单元，用于当所述反应堆回路的控制系统为所述主控制服务器时，实时检测所述后备控制系统的状态；

启动判断单元，用于根据所述状态判断所述后备控制系统是否可以启动；

切换单元，用于若启动判断单元根据所述状态判断所述后备控制系统可以启动，则当接收到切换指令时，将所述反应堆回路的控制系统由所述主控制服务器切换为所述后备控制系统。

本发明实施例通过首先当反应堆回路的控制系统为主控制服务器时，实时检测后备控制系统的状态；然后根据状态判断后备控制系统是否可以启动；若是，则最后当接收到切换指令时，将反应堆回路的控制系统由主控制服务器切换为后备控制系统；由于在主控制服务器控制反应堆回路时，考量了后备控制系统的状态，故在进行控制系统切换时保证了机组的安全性。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种核电厂后备控制系统可用性检查的方法的一示意流程图；

图2是本发明实施例提供的一种核电厂后备控制系统可用性检查的方法的另一示意流程图；

图3是本发明实施例提供的一种核电厂后备控制系统可用性检查的装置的一示意性框图；

图4是本发明实施例提供的一种核电厂后备控制系统可用性检查的装置另一示意性框图；

图5是本发明实施例提供的一种核电厂后备控制系统可用性检查的装置启动判断单元的一示意性框图；

图6是本发明实施例提供的一种核电厂后备控制系统可用性检查的装置切换单元的一示意性框图；

图7是本发明实施例提供的一种核电厂后备控制系统可用性检查的装置切换单元的另一示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

如在本说明书和所附权利要求书中所使用的那样，术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地，短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。

参见图1，图1是本发明实施例提供一种核电厂后备控制系统可用性检查的方法的示意流程图。如图所示的核电厂后备控制系统可用性检查的方法可包括以下步骤：

核电厂后备控制系统可用性检查的方法应用于核电站系统中，核电站系统包括后备控制系统、主控制服务器以及反应堆回路，后备控制系统和主控制服务器分别与反应堆回路连接。

在步骤101中，当反应堆回路的控制系统为主控制服务器时，实时检测后备控制系统的状态。

步骤101可以具体为：当反应堆回路的控制系统为主控制服务器时，每隔一天检测后备控制系统获取到的多个预设参数。

在步骤102中，根据状态判断后备控制系统是否可以启动。

步骤102可以具体为：根据后备控制系统获取到的多个预设参数判断后备控制系统是否可以启动。

在步骤103a中，若是，则当接收到切换指令时，将反应堆回路的控制系统由主控制服务器切换为后备控制系统。

由于当判断后备控制系统可以启动时，说明后备控制系统状态正常，故当主控制服务器发生故障且接收到切换指令时，可以将反应堆回路的控制系统切换为后备控制系统。

在步骤103b中，若否，则当接收到切换指令时，终止将反应堆回路的控制系统由主控制服务器切换为后备控制系统。

由于当判断后备控制系统不可以启动时，说明后备控制系统状态不正常，故当主控制服务器发生故障且接收到切换指令时，不作任何处理。

参见图2，图2是本发明实施例提供一种核电厂后备控制系统可用性检查的方法的另一种示意流程图。如图2所示的核电厂后备控制系统可用性检查的方法可包括以下步骤：

在步骤201中，当反应堆回路的控制系统为主控制服务器时，将后备控制系统获取到的每个机柜对应的特征参数作为第一数值，其中，特征参数为每个机柜转发的多个反应堆回路的回路参数中的一个或者多个。

由于每个反应堆回路的回路参数经由不同的机柜传输至所述后备控制系统和主控制服务器，每个机柜转发多个反应堆回路的回路参数，故只需判断每个机柜对应的特征参数即可保证后备控制系统状态测试的可靠性。

在步骤202中，将主控制服务器获取到的每个机柜对应的特征参数作为第二数值。

由于系统受环境及固有误差等影响，第一数值和第二数值虽然均为每个机柜对应的特征参数的数值，但是两者之间仍然有一定的偏差。

在步骤203中，判断第一数值和第二数值是否匹配。

步骤203可以具体为：获取第一数值和第二数值的差的绝对值，再获取绝对值与第一数值或第二数值的商，判断商是否小于预设值。

其中，步骤202至步骤203是图1中的步骤102的具体执行过程。

在步骤204a中，若否，则对后备控制系统的状态进行报警。

若判断商不小于预设值，说明第一数值和第二数值偏差较大，后备控制系统出现故障，故对后备控制系统的状态进行报警。

在步骤204b中，开启后备控制系统的预设功能和预设功能对应的预设设备。

步骤204b的作用为，开启后备控制系统与预设功能对应的预设设备的通信链路。

在步骤205中，判断后备控制系统是否接收到预设设备的反馈信号。

在步骤206b中，若否，则当接收到切换指令时，终止将反应堆回路的控制系统由主控制服务器切换为后备控制系统。

在步骤206a中，若是，则当接收到切换指令时，判断主控制服务器涉及的设备是否有核泄漏风险。

若后备控制系统与预设功能对应的预设设备的通信链路正常，后备控制系统可接收到预设设备的反馈信号。

其中，有核辐射泄漏风险的设备误操作或是不准确操作有核辐射泄漏可能，通常其需要人工操作或是在人工监控下自动运行。

在步骤207b中，若否，则将反应堆回路的控制系统由主控制服务器切换为后备控制系统。

当判断主控制服务器涉及的设备没有核泄漏风险，说明不存在核泄漏风险，故系统自动将将反应堆回路的控制系统由主控制服务器切换为后备控制系统。

在步骤207a中，若是，则发出核泄漏风险报警。

由于核泄漏风险设备需要人工操作或是在人工监控下自动运行，故需发出核泄漏风险报警以使用户获取核泄漏风险信息。

在步骤208中，获取用户输入的核泄漏风险处理指令信号。

用户获取核泄漏风险报警的信息后，输入核泄漏风险处理指令以使控制系统的切换在人工操作或是在人工监控下自动运行。从而提高了系统的可靠性。

在步骤209中，根据核泄漏风险处理指令信号将反应堆回路的控制系统由主控制服务器切换为后备控制系统。

其中，步骤206a至步骤209是图1中的步骤103的具体执行过程。

为了实现上述核电厂后备控制系统可用性检查的方法，本发明实施例还提供了一种核电厂后备控制系统可用性检查的装置，该装置应用于核电站系统中，核电站系统包括后备控制系统、主控制服务器以及反应堆回路，后备控制系统和主控制服务器分别与反应堆回路连接。参见图3，图3为本发明实施例提供的一种核电厂后备控制系统可用性检查的装置的一示意性框图。本实例中的核电厂后备控制系统可用性检查的装置30包括的各单元用于执行图1对应的实施例中的各步骤，具体请参阅图1以及图1对应的实施例，此处不赘述。核电厂后备控制系统可用性检查的装置30包括状态检测单元310、启动判断单元320和切换单元330。

状态检测单元310，用于当反应堆回路的控制系统为主控制服务器时，实时检测后备控制系统的状态。

启动判断单元320，用于根据状态判断后备控制系统是否可以启动。

切换单元330，用于若启动判断单元根据状态判断后备控制系统可以启动，则当接收到切换指令时，将反应堆回路的控制系统由主控制服务器切换为后备控制系统。

在另一种实施例中，如图4所示，上述核电厂后备控制系统可用性检查的装置40还可以包括报警单元340、开启单元350和接收判断单元360。本实例中的核电厂后备控制系统可用性检查的装置30包括的各单元用于执行图2对应的实施例中的各步骤，具体请参阅图2以及图2对应的实施例，此处不赘述。

报警单元340，用于若启动判断单元根据状态判断后备控制系统不可以启动，则对后备控制系统的状态进行报警。

开启单元350，用于开启后备控制系统的预设功能和预设功能对应的预设设备。

接收判断单元360，用于判断后备控制系统是否接收到预设设备的反馈信号。

若接收判断单元360判断后备控制系统接收到预设设备的反馈信号，则触发切换单元330。

其中，每个反应堆回路的回路参数经由不同的机柜传输至后备控制系统和主控制服务器，每个机柜转发多个反应堆回路的回路参数，状态检测单元310具体用于：

当反应堆回路的控制系统为主控制服务器时，将后备控制系统获取到的每个机柜对应的特征参数作为第一数值，其中，特征参数为每个机柜转发的多个反应堆回路的回路参数中的一个或者多个。

如图5所示，启动判断单元320包括第二数值获取单元321和匹配判断单元322。

第二数值获取单元321，用于将主控制服务器获取到的每个机柜对应的特征参数作为第二数值。

匹配判断单元322，用于判断第一数值和第二数值是否匹配。

如图6所示，切换单元330包括核泄漏风险判断单元331、风险处理指令获取单元332和控制系统切换单元333。

核泄漏风险判断单元331，用于若启动判断单元根据所述状态判断所述后备控制系统可以启动，则当接收到切换指令时，判断主控制服务器涉及的设备是否有核泄漏风险。

风险处理指令信号获取单元332，用于若核泄漏风险判断单元当接收到切换指令时，判断所述主控制服务器涉及的设备有核泄漏风险，则获取用户输入的核泄漏风险处理指令信号。

控制系统切换单元333，根据所述核泄漏风险处理指令信号将所述反应堆回路的控制系统由所述主控制服务器切换为所述后备控制系统。

如图7所示，切换单元330还可以包括风险报警单元334。

风险报警单元334，用于若核泄漏风险判断单元当接收到切换指令时，判断主控制服务器涉及的设备有核泄漏风险，则发出核泄漏风险报警。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的终端和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的终端和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。本发明实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。本发明实施例终端中的单元可以根据实际需要进行合并、划分和删减。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (14)

1.一种核电厂后备控制系统可用性检查的方法，后备控制系统和主控制服务器分别与反应堆回路连接，其特征在于，所述方法包括：

当所述反应堆回路的控制系统为所述主控制服务器时，实时检测所述后备控制系统的状态；

根据所述状态判断所述后备控制系统是否可以启动；

若是，则当接收到切换指令时，将所述反应堆回路的控制系统由所述主控制服务器切换为所述后备控制系统。

2.根据权利要求1所述的方法，其特征在于，所述当接收到切换指令时，将所述反应堆回路的控制系统由所述主控制服务器切换为所述后备控制系统包括：

当接收到切换指令时，判断所述主控制服务器涉及的设备是否有核泄漏风险；

若是，则获取用户输入的核泄漏风险处理指令信号；

根据所述核泄漏风险处理指令信号将所述反应堆回路的控制系统由所述主控制服务器切换为所述后备控制系统。

3.根据权利要求2所述的方法，其特征在于，所述判断所述主控制服务器涉及的设备是否有核泄漏风险之后还包括：

若是，则发出核泄漏风险报警。

4.根据权利要求1所述的方法，其特征在于，每个反应堆回路的回路参数经由不同的机柜传输至所述后备控制系统和所述主控制服务器，每个机柜转发多个反应堆回路的回路参数，所述当所述反应堆回路的控制系统为所述主控制服务器时，实时检测所述后备控制系统的状态具体为：

当所述反应堆回路的控制系统为所述主控制服务器时，将所述后备控制系统获取到的每个机柜对应的特征参数作为第一数值，其中，所述特征参数为所述每个机柜转发的多个反应堆回路的回路参数中的一个或者多个。

5.根据权利要求4所述的方法，其特征在于，所述根据所述状态判断所述后备控制系统是否可以启动包括：

将所述主控制服务器获取到的所述每个机柜对应的特征参数作为第二数值；

判断所述第一数值和所述第二数值是否匹配；

若是，则执行所述当接收到切换指令时，将所述反应堆回路的控制系统由所述主控制服务器切换为所述后备控制系统的步骤。

6.根据权利要求5所述的方法，其特征在于，所述根据所述状态判断所述后备控制系统是否可以启动之后还包括：

若否，则对所述后备控制系统的状态进行报警。

7.根据权利要求1所述的方法，其特征在于，所述根据所述状态判断所述后备控制系统是否可以启动之后还包括：

开启所述后备控制系统的预设功能和所述预设功能对应的预设设备；

判断所述后备控制系统是否接收到所述预设设备的反馈信号；

若是，则执行所述当接收到切换指令时，将所述反应堆回路的控制系统由所述主控制服务器切换为所述后备控制系统的步骤。

8.一种核电厂后备控制系统可用性检查的装置，后备控制系统和主控制服务器分别与反应堆回路连接，其特征在于，包括：

状态检测单元，用于当所述反应堆回路的控制系统为所述主控制服务器时，实时检测所述后备控制系统的状态；

启动判断单元，用于根据所述状态判断所述后备控制系统是否可以启动；

切换单元，用于若启动判断单元根据所述状态判断所述后备控制系统可以启动，则当接收到切换指令时，将所述反应堆回路的控制系统由所述主控制服务器切换为所述后备控制系统。

9.根据权利要求8所述的核电厂后备控制系统可用性检查的装置，其特征在于，所述切换单元包括：

核泄漏风险判断单元，用于若启动判断单元根据所述状态判断所述后备控制系统可以启动，则当接收到切换指令时，判断所述主控制服务器涉及的设备是否有核泄漏风险；

风险处理指令信号获取单元，用于若核泄漏风险判断单元当接收到切换指令时，判断所述主控制服务器涉及的设备有核泄漏风险，则获取用户输入的核泄漏风险处理指令信号；

控制系统切换单元，根据所述核泄漏风险处理指令信号将所述反应堆回路的控制系统由所述主控制服务器切换为所述后备控制系统。

10.根据权利要求9所述的核电厂后备控制系统可用性检查的装置，其特征在于，所述切换单元还包括：

风险报警单元，用于若核泄漏风险判断单元当接收到切换指令时，判断所述主控制服务器对核泄漏风险设备进行控制，则发出核泄漏风险报警。

11.根据权利要求8所述的核电厂后备控制系统可用性检查的装置，其特征在于，每个反应堆回路的回路参数经由不同的机柜传输至所述后备控制系统和所述主控制服务器，每个机柜转发多个反应堆回路的回路参数，所述状态检测单元具体用于：

当所述反应堆回路的控制系统为所述主控制服务器时，将所述后备控制系统获取到的每个机柜对应的特征参数作为第一数值，其中，所述特征参数为所述每个机柜转发的多个反应堆回路的回路参数中的一个或者多个。

12.根据权利要求11所述的核电厂后备控制系统可用性检查的装置，其特征在于，所述启动判断单元包括：

第二数值获取单元，用于将所述主控制服务器获取到的所述每个机柜对应的特征参数作为第二数值；

匹配判断单元，用于判断所述第一数值和所述第二数值是否匹配；

若匹配判断单元判断所述第一数值和所述第二数值匹配，则触发切换单元。

13.根据权利要求8所述的核电厂后备控制系统可用性检查的装置，其特征在于，还包括：

报警单元，用于若启动判断单元根据所述状态判断所述后备控制系统不可以启动，则对所述后备控制系统的状态进行报警。

14.根据权利要求8所述的核电厂后备控制系统可用性检查的装置，其特征在于，还包括：

开启单元，用于开启所述后备控制系统的预设功能和所述预设功能对应的预设设备；

接收判断单元，用于判断所述后备控制系统是否接收到所述预设设备的反馈信号；

若接收判断单元判断所述后备控制系统接收到所述预设设备的反馈信号，则触发切换单元。