笔者以福建福清核电厂一号机组DCS为例，分析核电厂生产工艺和安全等级、列、机组等属性确定DCS系统I/O分配原则，设计了针对核电厂DCS系统I/O分配方法。

随着社会经济的不断发展，电力需求也日益提高，核电因其高效性、清洁性和经济性而受到人们的广泛关注。伴随着科技的发展，核电厂控制系统也由数字化控制系统(digital control system，DCS)取代了传统的模拟控制平台。DCS控制系统为核电厂提供了各种控制和保护手段及监控信息，保证了核电厂在正常启动、停堆、异常和事故工况下能够安全、可靠和有效运行。

由于核电厂工艺复杂,控制设备众多，导致控制和测量点的数量非常庞大；同时，传感器和执行机构的类型也是多种多样，供电方式、信号类型也有所不同。面对如此复杂的情况,将所有I/O点数合理地分配到控制柜中就非常困难。本文列举了国际标准中对I/O分配的总的要求，并通过分析核电厂的工艺特点，借鉴DCS控制系统常用的I/O分配的原则，对核电厂的I/O点进行了合理的分配。

1、核电厂设计特点
由于核电厂涉及的系统众多，工程量较大,因此将核电厂的所有工艺系统分成了3个包。第一个包主要包括了核电厂的供配电功能，共90多个系统，从工程进度上来说，这也是核电厂首先需要完成的部分。第二个包是核电厂的核心部分，主要包括了核岛相关90多个工艺系统，这也是控制系统设计中难度最大的部分。第三个包包括了核电厂常规岛部分的40多个工艺系统,逻辑也比较复杂。

除此以外，核电厂还根据设备安全的重要性，对设备进行了安全分级，即非安全级、安全相关级和安全级。其中，安全级设备主要负责反应堆的紧急停堆、安全壳的隔离、余热导出和防止放射性物质向环境释放的功能。安全级设备是核电厂的核心，当核电厂出现事故时，安全级设备会及时启动安全级的控制系统，避免放射性物质的泄漏。执行正常的核电厂运行及与安全原则无关的控制系统和设备属于非安全级。此外,还有安全相关级,包括与安全有关的一些设备，如火灾探测和消防等。

根据国际标准IEC61513，由于在安全方面的重要性不同，因此对不同安全等级的控制系统的要求也不尽相同。例如对于安全级和安全相关级，在失去厂外电时仍然需要运行，但是对非安全级就没有这个要求。另外,为了保证控制系统的冗余，将核岛的一些系统分为A列和B列，即对于一些冗余的控制回路，一部分分到A列，另外一部分分到B列。两个列的设备可以独立运行，以便保证在其中一列的设备出现故障时，另外一列的设备还能够保证核电厂的正常运行。

2、核电厂DCS系统I/O分配原则
由于核电厂在安全方面要求较高，因此核电厂在I/O分配方面有一部分特殊的要求。根据核电厂的特点，核电厂在进行I/O点分配时需要遵循以下原则。

①I/O分开原则
不同安全级的I/O点要分开。例如安全级和非安全级的点就要分开，主要是由于不同安全级对核电厂安全生产的作用不同，同时在供电、抗震等方面的要求都不一致。另外根据标准IEC60709的要求，安全等级高的系统不能由于安全等级低的系统失效而受到影响。为了达到这个目的，不同安全等级的系统需要进行物理隔离，如不同的供电线路、控制柜放到不同的房间等。

②机组分开原则
不同编号的机组的点要分开。核电厂建设时通常都是两个相邻的机组同时建设，两个机组的控制柜所放置的房间不同，供电线路也不同，因此不同机组的点要放在不同的控制柜中。另外，虽然两个机组的大部分设备是独立的，但是仍然有一些设备和系统是两个机组共用，如三废(废水、废气和废渣)处理系统。因此，为了保证当其中一个机组失效的情况下不影响公用机组的运行，公用机组与其他机组的点也要分开。

③)A、B列分开原则
A列与B列的点要分开。由于A列与B列设备是互为冗余的，为了保证当其中一列设备出现故障时不影响另外一列设备的正常运行，因此需要对两个列的设备进行物理隔离。

④功能分区原则
功能相关的系统或者是关系比较密切的系统应该放在一起。这样既减少了系统之间大量的信息交换，同时也便于将来的调试和维修。整个核电厂主要分为以下几个功能分区。
a、辅助系统：主要包括紧急供电系统、正常供电系统、通风和采暖系统等。
b、主回路系统：主要包括反应堆保护和控制系统、堆芯监测系统和棒控系统等核岛中的系统。
c、二回路系统：主要包括常规岛中凝汽器、除氧器和高低压加热器系统等。
d、汽轮机发电机系统：主要包括汽轮机发电机监测、控制和保护系统以及凝结水系统等。
e、除热系统：主要包括循环水过滤和处理系统、设备冷却水系统等。
f、废物处理系统：包括核岛和常规岛的废渣、废液和废气处理系统等。与功能分区原则类似，核岛和常规岛的设备也尽量分开。因为从物理位置上来讲，核岛和常规岛是独立的两个部分，将核岛和常规岛的系统分开更有利于管理和维护。

⑤隔离点集中原则
核电厂中存在着大量的不同供电类型的设备和DCS控制系统，如安全级与非安全级、A列与B列等情况。它们之间也存在着大量的通信点，有些点是通过网络的方式通信，而有些点是通过硬接线的方式通信。对于硬接线通信的点，由于两边的供电类型不同，根据标准IEC60709的要求，为了避免不同安全级之间、冗余设备之间互相影响，这些I/O点需要进行电源隔离，即在不同安全级设备之间或不同的列之间安装隔离机柜，所有需要电源隔离的点都需要通过隔离设备送往另一个安全级别的设备。因此,为了使系统或设备更加安全、可靠和易于维护,尽量将一个控制柜内需要隔离的点放在一个模块上。

⑥应急电源原则
当核电机组的所有电源都无法使用的情况下，LLS系统(水压试验泵柴油机发电系统)能够给水压试验泵提供380V应急电源，确保了冷却剂泵的注入水量，从而保证了反应堆冷却剂系统的完整性。同时,LLS系统还能给其他应急设备和仪表供电。由于柴油机发电机组仅仅是在机组失电的情况下为保证核电厂安全而给一部分应急设备供电，其容量有限，因此，需要将LLS供电的设备I/O点集中在少量的控制柜中，不能太分散。



3、通用的DCS系统I/O分配原则
虽然是核电厂，但是它的大部分I/O分配原则是通用的，例如冗余原则等。下面就介绍一下在核电厂I/O分配中所用到的通用的分配原则。
①冗余原则
根据标准IEEE 379中单一故障准则的要求，对于冗余的设备，不能由于其中一个设备出现故障而影响整个核电厂的运行。因此，考虑DCS系统冗余时对于冗余设备应该尽量将其隔离，以避免互相影响，在分配互为冗余设备的点时，应该将冗余的两个设备的点分配到不同的模块或者主控制器上。
②电源隔离原则
由于供电方式有所不同，例如有的DO点是DCS供电,而有的DO点是由现场供电，另外，有的DO点是48VDC，而有的DO点是110VAC，因此，为了保证不同的电源不会造成互相之间的干扰，我们将所有不同供电方式的点都分配到了不同的DCS模块。
③同一设备点集中原则对于同一个设备，例如一个水泵有6个I/O点，其中包括2个DO点(开和关命令)、4个DI点(开、关位置反馈，远程控制开关，水泵故障)。这些相关的点应该分配到一个控制器。这样在调试维修过程中便于寻找同一个设备的所有点。另外,应该根据电缆清单对I/O分配进行调整，避免将一个电缆中的两个信号分到不同的控制柜。
④便于集成和后期维护原则
为了便于集成和后期的维护，在一个基板上放置模块时，应先放置模拟量模块，再放置数字量模块，便于在控制柜内走线时模拟量和数字量分开走线。另外,每个模块都应该保留一部分空余通道，便于当该模块某个通道出现故障时的调整。
⑤PID控制回路集中原则
在常规岛控制中，有很多的PID控制回路，PID的测量和控制信号都应该放在一个模块，这样可以减少PID控制回路的响应时间。另外，当多个模拟量进行3取1操作时，这些模拟量应该放在一个控制器中，以便减少回路计算的时间。

4、福建福清核电DCS系统I/O分配方法
在福建福清一号机组的设计过程中，应用以上原则和方法对所有的非安全级和安全相关级的I/O点进行了分配。
下面以核岛相关系统为例进行说明。首先将所有核岛相关系统的点根据安全级别、列和机组号等原则进行划分。然后再根据功能分区将所有的系统进行划分，同一个功能分区的尽量放在一起，而不同功能分区的系统应该尽量分开。例如在功能分区为主回路系统的26个系统中,共有4000多个I/O点。主回路系统功能分区I/O点统计如表1所示。
表1    主回路系统功能分区I/O点统计

作者：王强，北京中核东方控制系统工程有限公司