基于TRICON平台的RPR系统T2试验方法优化

徐得良

【摘 要】TRICON平台在模件级/内部电路级实现三重冗余，且具备较好容错能力，基于该平台的反应堆保护系统T2试验，通过执行试验脚本自动执行。由于RPR系统驱动的执行机构众多，如果闭锁失效，将试验产生的系统级专设安全设施驱动命令送到执行机构，将导致大量设备误动，威胁机组安全。作者通过大量分析和实践，总结出来一套简便、可靠的实施T2试验安全措施，和并行执行试验脚本的方法，大大提高了安措和试验执行的效率和可靠性，显著缩短大修关键路径。

【关键词】反应堆保护系统;T2试验;安措;

0基于TRICON平台的RPR系统简介

反应堆保护系统，共分为4个保护通道和两个逻辑列，为了保证反应堆保护系统响应时间要求，每个保护通道和逻辑列又分为两个子组，将保护功能负荷均衡的分配在两个子系统中。以“安全壳喷淋”功能为例，四个保护通道的子组2，分别接受对应仪表的信号，进行阈值比较，产生“局部脱扣”信号，并送到其他三个保护通道。每个保护通道接受其他三个通道送来的“局部脱扣”信号以及本通道阈值比较产生的“局部脱扣”信号进行“四取二”逻辑运算产生通道级的“安全壳喷淋”信号，然后通过硬接线送到两个逻辑列，每个逻辑列分别接受四个保护通道送来的通道级“安全壳喷淋”信号，经过“四取二”运算后产生真正意义上系统级的“安全壳喷淋”命令，该命令在软件中分支成对应的专设安全设施驱动机构的驱动命令，点对点通过硬接线送到执行机构或者逻辑优选模块。

1RPR系统T2试验简介

RPR T2试验，主要验证RPR内部逻辑以及通道之间、通道与列之间硬接线连接通道的正确性，以子系统子组2的安喷逻辑为例：

1.1保护通道试验

以通道1子组2（CH12）为例，初始化脚本先将CH12中所有输入的仪表信号强制到电站正常运行对应的数值，将输出信号强制到当前值，然后通过强制ETY101MP的不同值来验证保护定值的正确性和质量位设定值的正确性，同时通过强制其他三个通道送来的ETY102/103/104MP送来的“局部脱扣”信号，来分别验证四取二逻辑的正确性，通过读取A2中对应输入信号的状态，验证CH12送A2的通道级安喷信号通道的正确性。

1.2逻辑列试验

以逻辑A列子组2（A2）为例，初始化脚本将A2中安喷逻辑的输入信号和驱动设备动作的输出指令全部强制到当前值，通过模拟各种“四取二”逻辑组合，验证系统级的安喷命令逻辑正确，由于驱动设备动作的命令被强制，所以不会输出到就地设备驱动设备动作。安喷信號T2试验原理图见图1.

2.T2试验安措改进

综合第1节介绍，RPR T2试验的主要风险在于，保护列试验会触发系统级的专设安全设施驱动命令，虽然逻辑试验前的初始化脚本，已经将保护列点对点送执行机构的命令强制为0，但是考虑到定期试验软件运行过程中卡死，退出过程中初始化状态可能失效，所以单纯的软件强制闭锁不够保守，闭锁失效导致试验命令误驱动设备动作的风险仍然很高。PLM模块试验模式使能位信号回路设计兼图2.

综合分析保护列与执行机构之间的逻辑优选模块（PLM）的信号连接特点，每个机柜中有32个PLM模块构成一个4x8的模块矩阵，其试验模式使能位是通过保护列中一个使能命令，在PLM机柜端子上一分为四，然后每个信号控制一列8个PLM模块的试验使能位。因此T2试验期间，通过在PLM机柜内部额外引取一路24V电源，接入到试验模式使能位的总端子上，即可在硬件上将该机柜内的所有PLM模块强制置于“试验模式”，该方法可靠性高，实施简单，即使试验过程中保护逻辑闭锁失效将试验命令输出，PLM由于处于试验模式，也不会将命令输出到执行机构，从而从根本上解决设备误动问题。

3.T2试验执行改进

工程实施上，为了满足RPR系统响应时间的要求，将每个保护通道和保护列的保护功能均衡的分配到两个独立的子系统上。RPR系统T2试验，每个子系统一套设置一套试验脚本，各个子系统顺序执行。

经过充分分析论证，由于四个保护通道的两个子系统间没有信号互传，因而可以将保护通道子组1、子组2的试验脚本并行执行，而不会产生干扰。这样，四个保护通道按原设计顺序执行所需近8小时，采用两个子系统并行执行的方法，可以缩短大修关键路径4小时，能够产生显著的经济效益。

4.结束语

RPR系统T2试验，虽然设计上为闭锁型试验，但是试验方法设计上，只考虑软件中输出命令强制闭锁一种方式，不够保守，经过本文所述的创新性的通过引入24V电源强制实现PLM“硬隔离”，可以可靠的解决软件闭锁失效误动设备的问题。且本文创新性提出的保护通道两个子组并行试验的方法，可以缩短大修主关键路径至少4小时，因此本文提出的方法对电站有着显著的经济效益和安全效益，具有极大的向参考电站推广价值。

（作者单位：海南核电有限公司）