今日頭條
官方微信
官方抖音
案例頻道 摘要：美國西屋公司的AP1000核電站，采用了數(shù)字化儀控系統(tǒng)，實現(xiàn)方式為Common Q+Ovation。這種集成的儀控系統(tǒng)設(shè)計，減少了接口和軟件平臺的數(shù)量，提供了優(yōu)化的結(jié)構(gòu)和性能。Common Q平臺屬1E級，AP1000核電站的保護(hù)與安全監(jiān)測系統(tǒng)（PMS）就是在這一平臺上實現(xiàn)的。本文對西屋公司的儀控平臺Common Q進(jìn)行評述，并結(jié)合目前國內(nèi)外DCS產(chǎn)品性能特點進(jìn)行對比性分析，研究Common Q平臺的優(yōu)點及不足。
關(guān)鍵詞：核電站；安全級儀控平臺；AP1000；Common Q；DCS
1 引言
在和EPR的競爭中，美國西屋公司的核電技術(shù)AP1000成功中標(biāo)，成為我國引進(jìn)的第三代核電技術(shù)。AP1000有鮮明的設(shè)計特點，在成熟的壓水堆技術(shù)基礎(chǔ)上，采用“非能動”的安全系統(tǒng)，使核電站安全系統(tǒng)的設(shè)計發(fā)生了革新的變化。在核電站的重要組成部分儀控系統(tǒng)中，采用了數(shù)字化控制和保護(hù)系統(tǒng)，集成了電廠的各個工藝系統(tǒng)的監(jiān)控功能，為電廠的控制、保護(hù)和操作提供了一個統(tǒng)一的界面。
美國西屋公司的AP1000核電站采用的數(shù)字化儀控系統(tǒng)平臺為Common Q+Ovation。這種集成的儀控系統(tǒng)設(shè)計，減少了接口和軟件平臺的數(shù)量，提供了優(yōu)化的結(jié)構(gòu)和性能。
Common Q平臺屬1E級，用于實現(xiàn)安全儀控功能，設(shè)備具有抗震要求，經(jīng)過核電應(yīng)用環(huán)境適用性鑒定，經(jīng)過獲認(rèn)可的驗證和確認(rèn)（V&V）程序和質(zhì)保程序評價。AP1000核電站的保護(hù)與安全監(jiān)控系統(tǒng)（PMS）就是利用Common Q這一平臺來實現(xiàn)的。
本文對西屋公司的儀控平臺Common Q進(jìn)行評述，并結(jié)合目前國內(nèi)外DCS產(chǎn)品性能特點進(jìn)行對比性分析，研究Common Q平臺的優(yōu)點及不足。
2 Common Q平臺
AP1000核電站儀控系統(tǒng)分為安全級和非安全級兩個部分。一層安全級控制系統(tǒng)主要包括保護(hù)與安全監(jiān)控系統(tǒng)（PMS），一層非安全級儀控系統(tǒng)主要包括電廠控制系統(tǒng)（PLS）和多樣性驅(qū)動系統(tǒng)（DAS）。二層的安全級儀控系統(tǒng)包括數(shù)據(jù)處理系統(tǒng)（QDPS），以及PMS和DAS系統(tǒng)的常規(guī)手動控制和顯示等。二層的非安全級儀控系統(tǒng)包括數(shù)據(jù)顯示和處理系統(tǒng)（DDS）。
保護(hù)與安全監(jiān)控系統(tǒng)的主要功能在于觸發(fā)反應(yīng)堆停堆及安全專設(shè)動作，并提供安全級的數(shù)據(jù)處理和顯示。保護(hù)與安全監(jiān)控系統(tǒng)采用的是Common Q平臺，其實現(xiàn)控制的基本單元為AC160控制器。AC160控制器是一個帶有多通道處理能力的模件化控制器，被用來執(zhí)行安全相關(guān)系統(tǒng)的保護(hù)算法，支持熱插拔功能。
AC160控制器包括以下硬件：PM646處理模塊、I/O模塊、電源模塊和通訊接口模塊。
此外，Common Q平臺還包含以下功能模塊：
設(shè)備接口模件（Component Interface Module，CIM）
維護(hù)和測試面板(MTP)/操作員模塊(OM)
2.1 PM646處理器模塊
PM646處理器模件是基于Motorola MC68360的32位處理器發(fā)展起來的。PM646模件包括兩個32位的微處理器板：處理器部分和通訊部分。其處理器部分包含有應(yīng)用代碼，可以執(zhí)行自診斷、存儲、讀取雙端口存儲器里的數(shù)據(jù)等。其通訊部分能處理兩個HSL通訊端口和RS422接口。
處理器采用ABB編程語言（AMPL）進(jìn)行編程，除了進(jìn)行邏輯結(jié)構(gòu)的編程外，還提供了對AF100網(wǎng)絡(luò)、全局內(nèi)存、輸入輸出、HSL的接口的編程支持。
處理器有一個內(nèi)置的、獨立的看門狗計時器。如果一個保護(hù)功能由于處理器的故障而無法執(zhí)行，看門狗能夠發(fā)出報警和提供通道跳閘功能。
因為每個處理器模塊只能接收兩個高速鏈路（HSL）輸入，所以在AP1000的保護(hù)系統(tǒng)中每個局部符合邏輯（LCL）子系統(tǒng)需要4個處理器模塊來滿足從8個雙穩(wěn)態(tài)處理器邏輯子系統(tǒng)（BPL）子系統(tǒng)來的8個HSL輸入。
2.2 I/O模塊
AC160控制器采用S600系列輸入輸出模件，S600系列輸入輸出模件包含了所有的傳統(tǒng)卡件，例如模擬量輸入（包含差分輸入、熱電偶、熱電阻）、模擬量輸出、開關(guān)量輸入，輸出、轉(zhuǎn)速傳感器輸入和脈沖計數(shù)。
在啟動和正常運行時，系統(tǒng)軟件能自動的監(jiān)測I/O模件的狀態(tài)，而更詳細(xì)的診斷信息則可以通過MTP（維修和測試面板）查詢。
S600I/O模件可以熱插拔。但對PMS系統(tǒng)來說，受I/O模件更換影響的通道和序列，在維修開始前，應(yīng)先旁路。
I/O終端單元提供了一個S600I/O模件和現(xiàn)場電路的接口。對不同的I/O模件，對應(yīng)不同的終端單元。各類型終端部件為不同的現(xiàn)場接線提供終端點，包括各自的電纜屏蔽。各類型終端單元還提供信號斷點和測試點，用以系統(tǒng)測試和維護(hù)。
2.3 電源模塊
提供SA610電源模塊可接入120V或230V，47至450HZ交流電，也可以直接接入24V直流電源。
2.4 通訊接口模塊
Common Q 平臺中主要用到三種通訊方式：AF100（AdvantFieldbus 100）用于通道內(nèi)部的通訊；高速數(shù)據(jù)鏈路（HSL）用于通道間的數(shù)據(jù)傳輸和同一通道內(nèi)不同控制器之間的數(shù)據(jù)傳輸；以太網(wǎng)，用于與擴(kuò)展系統(tǒng)，例如電站計算機(jī)系統(tǒng)之間的數(shù)據(jù)通訊。
2.5 設(shè)備接口模件（CIM）
設(shè)備接口模塊CIM接收來自集成邏輯處理器（ILP）的安全級ESFAS命令以及來自PLS系統(tǒng)的非安全級控制命令，執(zhí)行優(yōu)選，執(zhí)行器驅(qū)動和監(jiān)視功能。CIM接受來自PLS系統(tǒng)的控制指令，并向PLS系統(tǒng)傳遞執(zhí)行器狀態(tài)信息以及CIM模件故障信息。為了保證CIM與PLS系統(tǒng)的通訊和電氣隔離，在CIM機(jī)柜內(nèi)安裝經(jīng)過鑒定的OVATION系統(tǒng)遠(yuǎn)程I/O，遠(yuǎn)程I/O與PLS本地OVATION控制站之間通過I/O總線光纜連接，遠(yuǎn)程I/O與CIM之間通過硬接線連接。這種方案同時節(jié)省了CIM與PLS間大量的電纜。
CIM最多可接收八個反饋輸入信號，用以提供部件連鎖（比如，電動閥門的力矩開關(guān)控制），或用以顯示設(shè)備狀態(tài)的限位指示器。CIM提供了一個獨立連接，能夠使用該連接發(fā)送部件狀態(tài)信息到電站計算機(jī)。
2.6 人機(jī)接口
2.6.1 維護(hù)和測試面板(MTP)/操作員模塊(OM)
Common Q的人機(jī)界面是平面顯示系統(tǒng)，包含觸摸屏顯示和一個PC節(jié)點盒。PC節(jié)點盒相當(dāng)于工控機(jī)的主機(jī)，其QNX 操作系統(tǒng)為在線和測試提供了視窗界面。CI527通訊接口模件用來訪問AF100網(wǎng)絡(luò)。以太網(wǎng)接口提供和外部非安全系統(tǒng)的接口。還包括光驅(qū)、鍵盤鼠標(biāo)等，功能與工控機(jī)相當(dāng)。
當(dāng)安裝在控制柜里，平面顯示系統(tǒng)被稱作維護(hù)和測試面板（Maintenance and Test Panel，MTP）；安裝在主控室作為PMS的一部分時，被稱作操作員模塊（Operator’s module，OM）。通過MTP，技術(shù)人員能夠執(zhí)行監(jiān)視、修改、組態(tài)、測試等任務(wù)。MTP具有顯示圖形和趨勢顯示功能。OM執(zhí)行和MTP一樣的功能，但是作了某些限制，以防止操作員可能在無意中對系統(tǒng)做出的改動。OM和安全系統(tǒng)之間沒有直接電氣連接。
2.6.2 核級數(shù)據(jù)處理子系統(tǒng)（QDPS）HHHH核級數(shù)據(jù)處理子系統(tǒng)，是PMS系統(tǒng)的一個子系統(tǒng)，提供控制室選定參數(shù)的安全相關(guān)顯示。1E級數(shù)據(jù)處理子系統(tǒng)是冗余配置的，包括傳感器，1E級數(shù)據(jù)處理子系統(tǒng)硬件和1E級顯示。
核級數(shù)據(jù)處理子系統(tǒng)完成以下功能：
（1）提供安全相關(guān)的數(shù)據(jù)處理和顯示
（2）在其它顯示系統(tǒng)發(fā)生故障的情況下為操縱員提供足夠的操作信息，以安全停閉電廠；
（3）為主控室提供數(shù)據(jù)顯示；
（4）向?qū)崟r數(shù)據(jù)網(wǎng)絡(luò)提供1E級和非1E級數(shù)據(jù)，供電廠其它系統(tǒng)使用；
（5）向主控室、遠(yuǎn)程停堆工作站，電廠計算機(jī)系統(tǒng)以及其它非1E級裝置和非1E級應(yīng)急響應(yīng)設(shè)施提供數(shù)據(jù)。
核級數(shù)據(jù)處理子系統(tǒng)（QDPS）硬件包括1E級的模塊化數(shù)據(jù)采集單元。 QDPS接收過程傳感器和1E級數(shù)字系統(tǒng)的輸入信號。QDPS合并輸入數(shù)據(jù)，進(jìn)行單位轉(zhuǎn)換，為數(shù)據(jù)鏈路傳輸統(tǒng)一數(shù)據(jù)格式。
3 西門子TXS平臺
TXS系統(tǒng)是由西門子開發(fā)的核電站數(shù)字化安全級儀控系統(tǒng)，2000年5月獲得NRC批準(zhǔn)。嶺澳二期核電站的數(shù)字化安全級儀控平臺即為TXS平臺。
圖1 AP1000儀控系統(tǒng)結(jié)構(gòu)
嶺澳二期儀控系統(tǒng)總體結(jié)構(gòu)如下：
（1）一層
1E –TXS硬件及AV42（優(yōu)選模塊）
NC* – 多樣化保護(hù)系統(tǒng)采用TXP系統(tǒng)平臺實現(xiàn)，其它的NC*功能均采用TXS系統(tǒng)平臺實現(xiàn)
NC – TXP硬件
（2）二層
1E –兩個SU（service unit，采用UNIX操作系統(tǒng)，安全級顯示單元，參數(shù)修改、檢測和錯誤診斷），ECP（緊急操作盤），BUP（后備盤）的1E級部分
NC* – RSS（遠(yuǎn)程停堆站）和人機(jī)界面，BUP（后備盤）的NC*級部分
NC – OWP、LDP以及 BUP（后備盤）的NC級部分
3.1 處理器模塊
TXS的處理器模塊SVE2為32位處理器，CPU采用AMD K6-2E，主頻為266MHz，通過 128K的雙口RAM與其他模塊交換數(shù)據(jù)，應(yīng)用軟件由2M的fl ash存儲，處理器模塊與其他模塊通過32位背板總線連接。在處理器模塊面板上由10個LED顯示系統(tǒng)運行狀態(tài)和錯誤信息。
3.2 I/O模塊
TXS系統(tǒng)的I/O模塊均符合1E級標(biāo)準(zhǔn)，模塊支持熱插拔，模塊的輸入輸出通道與底板總線實現(xiàn)電氣隔離。
開關(guān)量輸入模塊：
SDI1-24：32通道，0/24V電壓水平，7mA輸入電流
SDI2-24：32通道，0/24V電壓水平，0.7mA輸入電流
開關(guān)量輸出模塊：
SDO1-24：32通道，0/24V電壓水平
模擬量輸入模塊：SAI1：16通道
模擬量輸出模塊：
SAO1：8通道
計數(shù)器模塊：
S706：3通道
3.3 電源
TXS由電源機(jī)架供電，電源機(jī)架將220VAC電源轉(zhuǎn)換為24VDC輸出電源，電源機(jī)架由AC/DC轉(zhuǎn)換模塊和二極管模塊構(gòu)成，最大運行環(huán)境溫度75度。
3.4 通訊
TXS有兩種通訊模塊：SL22和SCP3。SL22是基于profibus總線技術(shù)的通訊模塊，SL22模塊通過96針插接口與SVE2連接，每個SVE2可連接4個SL22通訊模塊，每個SL22有兩個通訊接口，通訊速率為1.5Mb/s。SCP3是基于Ethernet IEEE 802.3總線技術(shù)的通訊模塊，通訊速率為10Mb/s。
3.5 優(yōu)選模塊
優(yōu)選模塊執(zhí)行優(yōu)先級驅(qū)動控制功能，針對每一個安全驅(qū)動器，來自反應(yīng)堆保護(hù)系統(tǒng)自動邏輯、非安全級控制系統(tǒng)、后備盤和緊急控制盤的驅(qū)動信號在此進(jìn)行優(yōu)先級判別，最終產(chǎn)生一個信號用于驅(qū)動專設(shè)安全設(shè)施驅(qū)動器。
嶺澳二期應(yīng)用的優(yōu)先邏輯模塊為AV42，主要完成優(yōu)選邏輯處理，就地設(shè)備驅(qū)動和監(jiān)視功能。優(yōu)先級模塊包括安全級的PLD固態(tài)邏輯電路和非安全級的微處理器兩部分，PLD完成優(yōu)選邏輯，微處理器與非安全級系統(tǒng)之間通過PROFIBUS總線通訊，接受來自非安全級系統(tǒng)的控制指令，并將驅(qū)動器執(zhí)行狀態(tài)反饋信號和模件自身狀態(tài)等信息送回非安全級系統(tǒng)。
3.6 安全級顯示系統(tǒng)(QDS)
在后備盤上設(shè)置有兩套安全級顯示系統(tǒng)（QDS），其主要完成PAMS參數(shù)顯示和記錄。兩套QDS分別與A,B列的PI（盤臺接口）機(jī)柜通訊。
4 Tricon平臺
方家山/福清核電站的安全級儀控系統(tǒng)采用IPS公司的Tricon平臺。方家山/福清項目中，儀控系統(tǒng)總體結(jié)構(gòu)如下：
（1）一層
1E – IPS Triconex硬件平臺及PLM（優(yōu)選模塊）
NC* – ATWT與DS系統(tǒng)采用I/A平臺，其它的NC*功能均采用Triconex硬件平臺
NC – IPS Foxboro I/A平臺
圖2 嶺澳二期儀控系統(tǒng)結(jié)構(gòu)
（2）二層
1E –SVDU（安全級顯示單元），ECP（緊急操作盤），BUP（后備盤）的1E級部分
NC* – RSS（遠(yuǎn)程停堆站）帶有相關(guān)通訊功能的人機(jī)界面，BUP（后備盤）的NC*級部分
NC – 源迅的ADACS人機(jī)界面以及 BUP（后備盤）的NC級部分
與AC160類似的是，Tricon的卡件也是裝在機(jī)架上的。Tricon的機(jī)架分三種：主機(jī)架、擴(kuò)展機(jī)架和遠(yuǎn)程機(jī)架。Tricon的機(jī)架可安裝以下卡件：主處理器模件、I/O模塊、電源模塊和通訊接口模塊。
此外，為了實現(xiàn)1E級執(zhí)行器的驅(qū)動命令優(yōu)選功能，IPS公司專門研發(fā)了PLM優(yōu)選模塊。Tricon系統(tǒng)的主要特點為：
Tricon系統(tǒng)由三個完全相同的系統(tǒng)支路組成(電源模件除外，該模件是雙重冗余的)。每個系統(tǒng)支路獨立地執(zhí)行控制程序，并與其它兩個支路并行工作。
因為每一個支路都是和其它兩個隔離的，任一支路內(nèi)的任何一個單點失效都不會傳遞給其它兩支。如果在一支內(nèi)有硬件故障發(fā)生，該失效的一支就能被其它兩支所補(bǔ)償。所以修理工作，包括拆卸和更換失效的支路內(nèi)的失效模件都可以在在線情況下進(jìn)行，不使過程中斷。
圖3 Tricon三重冗余結(jié)構(gòu)示意圖
每一個I/O模件內(nèi)都含有三個獨立支路的電路，輸入模件上的每一支路讀取過程數(shù)據(jù)并將這些信息傳送給它的相應(yīng)的主處理器。三個主處理器通過一個適配的高速總線系統(tǒng)，被稱作為TRIBUS的系統(tǒng)相互通訊。
每掃描一次，主處理器都通過TRIBUS與其鄰居進(jìn)行通訊和同步化。TRIBUS表決數(shù)字量輸入數(shù)據(jù)、比較輸出數(shù)據(jù)、并將模擬輸入數(shù)據(jù)的副本送達(dá)每一主處理器。主處理器執(zhí)行控制程序并把由控制程序所產(chǎn)生的輸出送給輸出模件。除對輸入數(shù)據(jù)作表決之外，Tricon也表決輸出數(shù)據(jù)。這是在離現(xiàn)場最近的輸出模件上完成的，以便探查出任何錯誤并予以補(bǔ)償，探查任何可能出現(xiàn)在TRIBUS表決與送給現(xiàn)場去的最終輸出之間的錯誤。
4.1 主處理器（MP）模件
Tricon的#3008型主處理器有2Mbyte SRAM。SRAM被用于用戶書寫的控制程序、SOE數(shù)據(jù)、I/O數(shù)據(jù)、診斷以及通訊緩沖器
在發(fā)生外部電源失效時，SRAM由電池進(jìn)行保護(hù)，電池裝在主機(jī)架的背板上。在沒有電力供給Tricon時，電池能保持程序和保存的變量的完整性，至少可以保持6個月。
主處理器模件從雙重電源模件和主機(jī)架的電源軌接受電力。一個電源模件或者一條電源軌的失效不會影響系統(tǒng)的工作。
Tricon系統(tǒng)包含三個主處理器模件。每個模件控制系統(tǒng)均為獨立的一支，與其它兩個主處理器并行工作。HHHH每個主處理器上有一個專用的I/O通訊處理器，用以管理在主處理器和I/O模件之間交換的數(shù)據(jù)。一條三重I/O總線位于機(jī)架的背板上，通過I/O總線電纜和其它機(jī)架連接。
當(dāng)每個輸入模件被查詢時，相應(yīng)的一支I/O總線就把新的輸入數(shù)據(jù)傳遞給主處理器。輸入數(shù)據(jù)被裝入主處理器內(nèi)的一個表內(nèi)，并被存入存儲器以備用于硬件表決過程。
主處理器內(nèi)的每一單個輸入表被傳輸?shù)狡溧徑闹魈幚砥鳎ㄟ^TRIBUS傳輸。在此傳輸中完成硬件表決。HHHHH如果發(fā)現(xiàn)不一致，則三個表內(nèi)兩個相同的信號值優(yōu)先采用，第三個表的值按此改正。每個主處理器把數(shù)據(jù)的改正情況保存在本地存儲器內(nèi)，每次奇偶性失常都被標(biāo)志出來，并在掃描結(jié)束時通過故障分析器例行程序判斷某一模件內(nèi)是否存在故障。
4.2 I/O卡件
I/O卡件內(nèi)置有CPU，減輕主處理器的工作負(fù)荷。每個I/O卡件都有三個微處理器。輸入卡件的CPU對輸入進(jìn)行過濾和修復(fù)，并診斷卡件的硬件故障。輸出卡件CPU為輸出數(shù)據(jù)的表決提供信息，通過輸出端的反饋回路電壓檢查輸出狀態(tài)的有效性、并能診斷現(xiàn)場線路問題。
4.3 電源模塊
每個Tricon機(jī)架裝有兩個電源模塊（雙重冗余配置）。電源模塊帶有診斷回路，可以監(jiān)測輸出電壓范圍和超溫情況。
4.4 通訊
Tricon可以和下列部件接口連接：Modbus主機(jī)、從屬機(jī)、其他在Peer-to-Peer網(wǎng)絡(luò)中的TrcI/On、在802.3網(wǎng)絡(luò)上運行的外部主機(jī)和Foxboro分布控制系統(tǒng)（DCS）。主處理器是通過通訊總線向通訊模件傳送數(shù)據(jù)的。
（1）加強(qiáng)的智能通訊模件（EICM）
通過外部設(shè)備支持RS-232和RS-485串行通訊，速度最高可到19.2Kbaud。這個EICM可給出四個串行口，通過這些口可以和Modbus主機(jī)、從屬機(jī)或者主從兩者，或者TriStation接口。
（2）網(wǎng)絡(luò)通訊模件（NCM）
這種模件允許Tricon和其他Tricon通訊，或者通過802.3網(wǎng)絡(luò)用高速（10Mbit/s）數(shù)據(jù)線而與外部主機(jī)通訊。NCM支持一定數(shù)量的Triconex協(xié)議和用途，也支持用戶書寫的用途，包括那些采用TCP-IP/UDP-IP協(xié)議的用途。
（3）先進(jìn)的通訊模件（ACM）
此模件是在Tricon控制器和Foxboro的I/A系統(tǒng)之間的接口。ACM作為I/A系列Nodebus上的一個安全節(jié)點出現(xiàn)在Foxboro系統(tǒng)中，使Tricon得以管理整個I/A DCS環(huán)境之間的各過程關(guān)鍵點。ACM用Foxboro操作人員所熟悉的顯示格式，把Tricon中全部的給以別名的數(shù)據(jù)和診斷信息傳送給I/A操作站。
圖4 方家山/福清核電站儀控系統(tǒng)結(jié)構(gòu)
4.5 優(yōu)選模塊
為了實現(xiàn)1E級執(zhí)行器的驅(qū)動命令優(yōu)選功能，IPS開發(fā)了PLM（Priority Logic Module）模塊。PLM模塊共有4個優(yōu)先級輸入端和1個輸出端以及1個試驗輸出端。4個輸入端依次為來自ECP的手動控制信號、來自1E Tricon 的ESFAS驅(qū)動信號、來自DS或ATWT的信號以及來自二層的控制信號。PLM的輸出端用以驅(qū)動1E級執(zhí)行機(jī)構(gòu)動作，試驗輸出端用于進(jìn)行T3閉鎖試驗。
PLM模件采用FPGA技術(shù)，只完成優(yōu)選邏輯和定期試驗功能，執(zhí)行器狀態(tài)信息的顯示，驅(qū)動命令的保持和中斷等功能由其他系統(tǒng)完成。PLM模件只接受硬接線信號，對于來自非安全級系統(tǒng)的信號需進(jìn)行電氣隔離。
PLM模塊無信號保持功能，而且沒有被控設(shè)備的狀態(tài)監(jiān)測功能。
4.6 安全級顯示單元(SVDU)
安全級顯示單元SVDU主要執(zhí)行三項功能：PAMS參數(shù)顯示；保護(hù)系統(tǒng)的復(fù)位，旁通；定期試驗，主要是T3試驗，也包括部分T1試驗結(jié)果的顯示。同Common Q一樣， SVDU同樣采用QNX操作系統(tǒng)。
5 性能比較
Tricon系統(tǒng)的每個處理器模塊和I/O模塊內(nèi)都包含三個微處理器，每個微處理器構(gòu)成獨立的硬件電氣支路，三個電氣支路是冗余的，相對Common Q和TXS系統(tǒng)，Tricon的冗余度更高，這種三重冗余的設(shè)計提高了系統(tǒng)的可靠性和可用性。
Tricon系統(tǒng)由電源模塊供電，TXS系統(tǒng)由獨立的電源機(jī)架為系統(tǒng)提供電源，可靠性更高。
Common Q的優(yōu)選模塊CIM僅接收ESFAS和PLS的控制命令，其它命令的優(yōu)先級別通過其先進(jìn)的優(yōu)先級管理策略實現(xiàn)，并不通過優(yōu)選模塊，這就降低了優(yōu)選模件出現(xiàn)共模故障而喪失所有縱深防御功能的風(fēng)險。CIM通過遠(yuǎn)程I/O與PLS進(jìn)行信號傳輸，比其它兩家的方案節(jié)省了大量的電纜。
Tr i con系統(tǒng)的二層采用安全級顯示單元SVDU，相比較Common Q的QDPS和TXS的QDS來說增加了保護(hù)系統(tǒng)的復(fù)位，旁通；定期試驗的功能。
詳細(xì)的對比分析見表1——安全級儀控平臺對照表。
參考文獻(xiàn)
[1]王懷敬,馬吉強(qiáng).核電站數(shù)字化儀控自主化和國產(chǎn)化探討[J].自動化博覽.2006(23)5,16~18.
[2]孫敬東.Common Q平臺在核電站數(shù)字化儀控系統(tǒng)中的應(yīng)用[J].北京電力高等專科學(xué)校學(xué)報，2009.
[3]System Design Specification for the Protection and Safety MonitoringSystem. APP-PMS-J4-020, Rev.B
[4]劉宏春,王濤濤,王華金,周繼翔,劉光明,許東方.嶺澳二期核電站數(shù)字化反應(yīng)堆保護(hù)系統(tǒng)[J]. 核動力工程,2008.
劉玥（1981-）
2006年獲北京化工大學(xué)控制理論與控制工程專業(yè)工學(xué)碩士學(xué)位，現(xiàn)就職于中核集團(tuán)中國核電工程有限公司，從事核電廠儀控系統(tǒng)設(shè)計工作。
丁長富（1977-）河南南陽人，碩士，現(xiàn)就職于中國核電工程有限公司，從事核電儀控設(shè)計工作。
王少華（1982-）華北電力大學(xué)工學(xué)碩士學(xué)位，現(xiàn)就職于中核集團(tuán)中國核電工程有限公司，主要從事核電廠儀控系統(tǒng)設(shè)計以及全廠DCS設(shè)計等工作。
陳科（1984-）2006年畢業(yè)于華東理工大學(xué)，就職于中國核電工程有限公司，先后負(fù)責(zé)嶺澳二期、方家山、福清等核電廠核島通風(fēng)系統(tǒng)儀控設(shè)計，現(xiàn)外派三門核電從事先進(jìn)壓水堆AP1000儀控相關(guān)內(nèi)容的研究。
摘自《自動化博覽》2012年第一期
北京市公安局海淀分局備案號：11010802023656號