導(dǎo)讀：日本福島發(fā)生核事故之后，客觀上對核電安全的要求提高，這也給儀控設(shè)備行業(yè)帶來了新的發(fā)展機遇，同時也對儀控技術(shù)與裝置的研究、設(shè)計、制造、選型、應(yīng)用、維護提出了越來越高的要求。全數(shù)字化儀控系統(tǒng)的應(yīng)用將對確保核電廠的安全、可靠、經(jīng)濟運行，起到至關(guān)重要的作用。

   今年5月，首屆中國(國際)核電儀控技術(shù)大會在北京召開，包括國家核安全主管部門、電力企業(yè)、科研院所以及核電儀控設(shè)備供應(yīng)商等方面的200余名專家，對國內(nèi)外核電儀控技術(shù)的現(xiàn)狀和發(fā)展趨勢進行交流與研討。

　　全數(shù)字化是發(fā)展趨勢

　　核電站從工程管理、工程設(shè)計、設(shè)備制造、工程建設(shè)、安全運行和退役，無一不體現(xiàn)高端技術(shù)。儀控系統(tǒng)就是其中一項重要的組成部分。

　　中核集團科技委副主任、中國工程院院士葉奇蓁認為，雖然國內(nèi)核電行業(yè)采用數(shù)字化控制系統(tǒng)還處于起步階段，但隨著全球信息化和數(shù)字化技術(shù)的迅猛發(fā)展，核電儀表控制系統(tǒng)的數(shù)字化是當前核電技術(shù)發(fā)展的必然趨勢。

　　日本福島發(fā)生核事故之后，客觀上對核電安全的要求提高，這也給儀控設(shè)備行業(yè)帶來了新的發(fā)展機遇，同時也對儀控技術(shù)與裝置的研究、設(shè)計、制造、選型、應(yīng)用、維護提出了越來越高的要求。全數(shù)字化儀控系統(tǒng)的應(yīng)用將對確保核電廠的安全、可靠、經(jīng)濟運行，起到至關(guān)重要的作用。

　　作為全數(shù)字化儀控系統(tǒng)在國內(nèi)首次應(yīng)用的江蘇田灣核電站，其出色的運行業(yè)績?yōu)楹穗娬緝x控領(lǐng)域的發(fā)展提供了良好實踐。全數(shù)字化儀控系統(tǒng)降低了人為誤操作引起的非計劃停堆停機的概率，并從軟件和硬件上確保了電站安全系統(tǒng)的高可靠性；全數(shù)字化儀控系統(tǒng)自田灣核電站投入臨時運行至今一直穩(wěn)定運行，從未發(fā)生由于系統(tǒng)軟件或硬件原因造成的非計劃停堆；與傳統(tǒng)的模擬儀控系統(tǒng)相比，數(shù)字化儀控系統(tǒng)大大提高了核電廠運行的效率、安全性和可靠性。

　　田灣核電站的投運，標志著國內(nèi)核電市場全數(shù)字化儀控時代已到來，目前在建的核電站均采用了全數(shù)字化的儀控技術(shù)。

　　何為數(shù)字化儀控系統(tǒng)

　　據(jù)北京廣利核系統(tǒng)工程有限公司總工程師朱毅明介紹， 核電儀控系統(tǒng)是核電站“神經(jīng)中樞”，體現(xiàn)了工業(yè)控制領(lǐng)域的前沿技術(shù)，可分為模擬、模擬加數(shù)字、全數(shù)字三種類型，經(jīng)歷了三代的發(fā)展過程。

　　最早是上世紀60年代，核電站是完全基于模擬組合儀表和繼電器的設(shè)計，這種設(shè)計還是比較可靠的，狀況良好,盡管功能比較簡單，維修起來比較費勁，但運行效果還是不錯的。

　　目前在國內(nèi)的核電站基本上都是第二代，控制系統(tǒng)基本沿用了模擬單元組合式儀表，加入了計算機數(shù)據(jù)采集系統(tǒng)(DAS)，包括數(shù)據(jù)的采集、顯示、報警和日志記錄、趨勢的記錄等，與國內(nèi)上世紀80年代火電廠的技術(shù)水平差不多。

　　全數(shù)字化的核電站儀控系統(tǒng)是第三代產(chǎn)品，它的控制層、監(jiān)控層完全計算機化，實現(xiàn)先進主控室的設(shè)計，控制回路也根據(jù)計算機化的特點進行了改進，而不是把原來模擬系統(tǒng)的邏輯圖、原理圖直接拿過來用計算機實現(xiàn)。計算機系統(tǒng)是有其特點的，所以必須改進之后才能應(yīng)用于DCS(分散式控制系統(tǒng))，田灣核電站是世界第一家使用全數(shù)字化控制系統(tǒng)的新建核電站。

　　在大亞灣和秦山核電站,反應(yīng)堆保護系統(tǒng)是組合式模擬儀表加繼電器邏輯；到上世紀90年代，嶺澳等核電站加入了采集系統(tǒng)，在主控室有幾個終端來顯示采集的數(shù)據(jù)和報警，模擬操作盤臺加上數(shù)字化采集系統(tǒng)，常規(guī)島與一般的火電廠基本相同，采用DCS，核島控制系統(tǒng)比較重要，沿用了組合式儀表。2000年以來，田灣等在建的核電站都用到了全數(shù)字化的控制系統(tǒng), 主控室模擬盤大大縮小，甚至只剩下一個緊急操作盤，保護系統(tǒng)也升級為基于核安全級的DCS。

　　朱毅明把核電儀控系統(tǒng)分為三個層次：

　　一是儀表和執(zhí)行器層次。核電站儀控系統(tǒng)的最基礎(chǔ)層次是儀表和執(zhí)行器層,無論是火電、核電、輕工、化工、石化，與主設(shè)備打交道的主要是傳統(tǒng)的變送器、傳感器和執(zhí)行器等。目前在核電站中大部分都是采用模擬技術(shù)，數(shù)字化技術(shù)很少采用，在信號傳輸方面也沒有采用現(xiàn)場總線技術(shù)。

　　二是控制層次?？刂茖踊跀?shù)據(jù)采集單元、DCS控制站和PLC產(chǎn)品，完成現(xiàn)場信號輸入輸出、自動控制和保護功能。

　　三是監(jiān)控層次。傳統(tǒng)的主控室基于老式的模擬盤，有點像上世紀70年代火電廠的大型模擬操作盤，上面有一些計算機化的數(shù)據(jù)采集系統(tǒng)。新型的主控室已經(jīng)取消了模擬盤，完全采用計算機化的操作界面，每個操作員面前會有5~6臺操作終端，但會保留有少量的后備手動操作手段，作為計算機系統(tǒng)的后備。

　　儀控系統(tǒng)安全分級

　　據(jù)朱毅明介紹，各國對核電儀控系統(tǒng)設(shè)備的安全分級有很多種方式。比如，歐洲和美國的分類方法就不相同。美國只有核安全級(lE)和非安全級(NC)，歐洲的分類方式比較復(fù)雜，在歐洲主導(dǎo)的IEC 61226 標程中，將安全性重要的儀控系統(tǒng)分為A 、B 、C 三個等級。

　　在美國，儀表和執(zhí)行器層次由安全級和非安全級設(shè)備組成，安全級設(shè)備中包括一些核專用的核測儀表，如中子通量的測量和與反應(yīng)堆相關(guān)的特殊的變送器、傳感器。除此之外，還要用到很多核級的常規(guī)儀表。這種核級設(shè)備的設(shè)計制造，需要取得國家頒發(fā)的許可證。在非核級的設(shè)備中，除了一些核電站、反應(yīng)堆專用的儀器儀表，大多是壓力、流量、溫度傳感器和變送器，與普通發(fā)電設(shè)備應(yīng)用的沒有太大的差異，這部分設(shè)備的量也是很大的。

　　在控制層，分為核島、常規(guī)島、BOP等部分。核島的運行控制要歸到核安全級系統(tǒng)，因為其保證電廠處于正常穩(wěn)定的運行工況。核安全級系統(tǒng)包括反應(yīng)堆保護系統(tǒng)、專設(shè)安全設(shè)施控制(安注、安噴、輔助給水、安全殼隔離等)，還有一些相關(guān)的測量系統(tǒng)。如棒控棒位系統(tǒng)、堆芯測量系統(tǒng)。常規(guī)島部分基本全是非安全級的；BOP 部分也基本上是非安全設(shè)備,如放射性廢物處理、壓縮空氣、除鹽水、制氫、輻射監(jiān)測、安防系統(tǒng)等。在監(jiān)控層，除了主控室外，還有遠程停堆操作站，當主控室不可用時，操作人員可以在遠程停堆操作站停止反應(yīng)堆反應(yīng)。

　　數(shù)字化儀控系統(tǒng)安全分級

　　據(jù)朱毅明介紹，核電數(shù)字化儀控系統(tǒng)也分為非安全級(NC)、安全級(1E) 二類。非安全級主要完成機組在運行狀態(tài)下的自動控制和監(jiān)控操作，也叫做運行儀控系統(tǒng)；安全級主要完成在事故工況下的保護和事故緩解功能，主要包括反應(yīng)堆跳堆、專設(shè)安全設(shè)施控制、事故后監(jiān)視等功能。

　　一、非安全級DCS。從核電站方面講，核電站不愿意采用數(shù)字化控制系統(tǒng)有二個顧慮。一是因為數(shù)字化控制系統(tǒng)都是采用馮諾依曼計算機基本結(jié)構(gòu)，這種結(jié)構(gòu)的計算機會不會在某種特定情況下導(dǎo)致全部失效? 比如2000年世界范圍內(nèi)曾經(jīng)爆發(fā)過“千年蟲”。二是軟件的可靠性問題。軟件的可靠性問題是一個世界級的難題，很難對軟件的可靠性進行量化評估。國外對于硬件的可靠性已經(jīng)研究了幾十年，是可以應(yīng)用概率論的方法進行量化的。復(fù)雜軟件的缺陷是不可避免的,如果要求將數(shù)字化儀控系統(tǒng)軟件的所有條件組合進行全覆蓋測試，將是一個天文數(shù)字，沒有任何人任何國家能夠做到。所以，造成了核電場對使用基于軟件的數(shù)字化儀控系統(tǒng)是非常謹慎的。一般情況下安全級、非安全級采用不同廠家的設(shè)備或不同設(shè)計技術(shù)的設(shè)備，這是一種多樣化的措施，可以避免控制系統(tǒng)和安全系統(tǒng)同時出現(xiàn)問題的情況。

　　核電站非安全級DCS與火電廠DCS的差異主要在于可靠性和可維護性的不同。核電站出于運營的需要，要求產(chǎn)品至少能夠在現(xiàn)場運行10~15年，維護期20~25年，這對廠家來說是非常困難的。很多芯片、顯示器、計算機等零部件和裝置都已經(jīng)停產(chǎn)，而DCS廠家卻還要維護下去。在一些核電站，對于DCS還有抗地震要求，要求在SLl/SL2地震條件下保持系統(tǒng)功能的完整性。

　　二、核安全級DCS。這部分是與火電廠不同的，反應(yīng)堆保護系統(tǒng)是核安全級DCS 重要的應(yīng)用,基本是按照獨立多通道設(shè)計。目前運行的大亞灣、嶺澳一期核電站均采用模擬組合儀表、繼電器和磁邏輯的反應(yīng)堆保護系統(tǒng), 田灣核電站在國內(nèi)首先采用基于數(shù)字化技術(shù)的反應(yīng)堆保護系統(tǒng), 嶺澳二期和秦山一期保護系統(tǒng)改造也采用了類似的系統(tǒng)。

　　目前，核安全級DCS研發(fā)最大的問題是軟件的可靠性。目前，軟件可靠性無法量化。

　　核安全級DCS對于實時性要求很高，在DCS系統(tǒng)中，實時性一方面意味運算周期短，但更主要的是確定性。核安全級DCS對于信息安全有很高的要求，程序和數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改。數(shù)據(jù)真實性和完整性在儀控系統(tǒng)中更為重要，數(shù)據(jù)校驗和冗余是有效的方法。

　　國產(chǎn)化是突破重點

　　據(jù)了解，國內(nèi)的核電站數(shù)字化儀控系統(tǒng)發(fā)展了很多年，但是因為市場太小，過去20多年就3~5個項目，發(fā)展緩慢。但現(xiàn)在不一樣，在建就是幾十臺,將來還會有幾十臺，市場容量擴大了。

　　數(shù)字化儀表控制系統(tǒng)控制著核電站300多個系統(tǒng)近萬套設(shè)備，是核電站的“控制中樞”和“神經(jīng)中樞”，核電站數(shù)字化儀控系統(tǒng)由于安全性、可靠性要求極高，是核電裝備國產(chǎn)化最重要、最困難的部分。而控制系統(tǒng)一直是我國成套裝備國產(chǎn)化的薄弱環(huán)節(jié)。

　　目前，國內(nèi)核電站數(shù)字化儀控系統(tǒng)和關(guān)鍵儀控設(shè)備主要被國外技術(shù)所壟斷，已投運或已開工建設(shè)的國內(nèi)核電站項目，所采用的全數(shù)字化儀控系統(tǒng)均直接采用國外產(chǎn)品和技術(shù)，或者由國外公司總承包。數(shù)字化儀表控制系統(tǒng)設(shè)計自主化，成為我國大規(guī)模建設(shè)核電機組必須突破的核心技術(shù)之一。

　　“本次大會為核科學(xué)和儀器儀表領(lǐng)域?qū)＜业膶W(xué)術(shù)交流搭建了一個良好的平臺，對于推動我國核電儀控技術(shù)的發(fā)展，促進產(chǎn)、學(xué)、研、用緊密結(jié)合，推動我國核電儀控學(xué)術(shù)界的國際交流，有非常重要的意義。”國家環(huán)保部核安全管理司司長劉華在第一屆中國(國際)核電儀控技術(shù)大會上指出。

　　據(jù)悉，經(jīng)過多年努力，我國已確立了較為完整的核電儀控設(shè)備設(shè)計、制造安全規(guī)范，形成了一批相對成熟的核電儀控設(shè)備供應(yīng)商，國產(chǎn)化程度得到不斷提升。其中，核電站非安全級數(shù)字化儀控系統(tǒng)已經(jīng)完全實現(xiàn)自主化；核安全級數(shù)字化控制平臺研制也取得了突破性進展，發(fā)布了具有完整自主知識產(chǎn)權(quán)據(jù)的原理樣機階段的研制成果。國產(chǎn)化儀控技術(shù)的發(fā)展將為核電安全架起更為穩(wěn)固的防護網(wǎng)。