AP1000數(shù)字化儀控系統(tǒng)

數(shù)字化儀控系統(tǒng)對(duì)比模擬化儀控系統(tǒng)的優(yōu)點(diǎn)1.具有很好高的控制精確性和很強(qiáng)大的邏輯運(yùn)算處理、計(jì)算能力，能顯著提高了儀控系統(tǒng)的綜合性能，完成以往模擬儀控系統(tǒng)所無(wú)法實(shí)現(xiàn)的復(fù)雜邏輯運(yùn)算處理和計(jì)算功能；2.以通信網(wǎng)絡(luò)連接各系統(tǒng)設(shè)備，大大減少了連接電纜的數(shù)量，提高了數(shù)據(jù)傳輸?shù)目煽啃裕?.能方便有效的實(shí)現(xiàn)具有多重冗余、故障安全和容錯(cuò)等功能，提高了系統(tǒng)可用性和可靠性；4.能方便、有效的實(shí)現(xiàn)具有系統(tǒng)在線檢查和自診斷功能，有助于故障分析和判斷；5.系統(tǒng)擴(kuò)展靈活性好、可組態(tài)性強(qiáng)，便于維護(hù)；6.具有強(qiáng)大的數(shù)據(jù)處理、數(shù)據(jù)和存儲(chǔ)能力，改善了人機(jī)接口。核電廠數(shù)字化儀控系統(tǒng)功能設(shè)計(jì)原則故障安全原則；單一故障原則；多樣性原則；獨(dú)立性原則；冗余性原則；共模故障最小原則；節(jié)能降耗原則；經(jīng)濟(jì)性原則。(1)單一故障準(zhǔn)則滿足單一故障準(zhǔn)則的設(shè)備，在其任何部位發(fā)生單一隨機(jī)故障時(shí)，仍能保持所賦予的功能保護(hù)系統(tǒng)可采用模塊化的模件技術(shù)及冗余技術(shù)增強(qiáng)系統(tǒng)的可靠性及減少共模故障出現(xiàn)的幾率還應(yīng)符合可試驗(yàn)性和可維修性原則對(duì)于構(gòu)成核電廠設(shè)計(jì)的每個(gè)安全組都必須運(yùn)用單一故障準(zhǔn)則安全組是用以完成各項(xiàng)為抑制特定假設(shè)始發(fā)時(shí)間的后果使之不超過(guò)設(shè)計(jì)基準(zhǔn)所規(guī)定限值所需要的動(dòng)作的設(shè)備組合[7]。(2)冗余性為完成一向特定安全功能而采用多于最少套數(shù)的設(shè)備，即冗余性，它是提高安全重要系統(tǒng)的可靠性并借以滿足單一故障準(zhǔn)則的重要設(shè)計(jì)原則[8]為了滿足冗余性的要求，可采用相同的或不同的部件。(3)多樣性采用多樣性原則能減少某些共模故障的可能從而提高某些系統(tǒng)的可靠性[9]計(jì)應(yīng)研究安全重要系統(tǒng)潛在的共模故障原因，以確定能有效應(yīng)用多樣性原則的場(chǎng)合。同時(shí)給出安全重要系統(tǒng)的多樣性分組。共模故障是這樣一些故障，即當(dāng)它們發(fā)生時(shí)，某單一事件能阻止多重的和類(lèi)似的部件按照設(shè)計(jì)的那樣工作。多樣性包括功能多樣性和設(shè)備多樣性。對(duì)要測(cè)量的參數(shù)盡量采用不同的物理效應(yīng)或不同的變量來(lái)監(jiān)測(cè)在某些條件下可用不同類(lèi)型的設(shè)備來(lái)測(cè)量同一物理量以便克服共模故障。運(yùn)用多樣性原則時(shí)必須：考慮材料、部件和制造工藝的相似性；運(yùn)行原理或公用的輔助設(shè)施的類(lèi)似性；多樣化對(duì)運(yùn)行、維護(hù)和實(shí)驗(yàn)程序帶來(lái)的復(fù)雜性。(4)獨(dú)立性為了排除環(huán)境、電氣的相關(guān)影響，在通道與通道之間，保護(hù)系統(tǒng)與其它系統(tǒng)之間及在驅(qū)動(dòng)信號(hào)的接口處均應(yīng)設(shè)置隔離設(shè)備保持物理上的隔離要求在電氣和結(jié)構(gòu)上都相互獨(dú)立，以免喪失冗余性。為提高系統(tǒng)的可在設(shè)計(jì)中采用下列獨(dú)立性原則：保持冗余系統(tǒng)部件之間的獨(dú)立性；保持系統(tǒng)中各部件與假設(shè)始發(fā)事件效應(yīng)之間的獨(dú)立性即假設(shè)始發(fā)事件不得引起為減輕該事件后果而設(shè)置的安全系統(tǒng)或安全功能的失效或喪失；保持不同安全等級(jí)的系統(tǒng)或部件之間適當(dāng)?shù)莫?dú)立性；保持安全重要物項(xiàng)與非安全重要物項(xiàng)之間的獨(dú)立性。獨(dú)立性可在系統(tǒng)設(shè)計(jì)中通過(guò)功能隔離或者實(shí)體分隔實(shí)現(xiàn)。(5)故障安全設(shè)計(jì)在設(shè)計(jì)核電廠的安全重要系統(tǒng)和部件時(shí)，應(yīng)盡可能貫徹故障安全原則，即系統(tǒng)或部件發(fā)生故障時(shí)，電廠應(yīng)能在毋需任何觸發(fā)動(dòng)作的情況下進(jìn)入安全狀態(tài)[10]。(6)可試驗(yàn)性和可維修性保護(hù)系統(tǒng)應(yīng)用冗余度是為了使它們?cè)诎l(fā)生一些故障之后還能繼續(xù)成功地運(yùn)行。然而為了能發(fā)現(xiàn)和修理故障的元件以防止故障積累和因之而發(fā)生總的保護(hù)系統(tǒng)故障則需要定期的試驗(yàn)試驗(yàn)的要求是必須能夠發(fā)現(xiàn)第一個(gè)故障保護(hù)系統(tǒng)的冗余性為在線測(cè)試提供了可能性。通過(guò)測(cè)試發(fā)現(xiàn)故障以及時(shí)檢修[1]。AP1000核電廠的儀表控制系統(tǒng)主要特點(diǎn)（1）采用非能動(dòng)的專(zhuān)設(shè)安全系統(tǒng)，專(zhuān)設(shè)安全設(shè)施驅(qū)動(dòng)系統(tǒng)的設(shè)計(jì)有很大的變化和改進(jìn)；2）AP1000核電廠的儀表控制系統(tǒng)采用數(shù)字化分布式控制系統(tǒng)（Ovation和CommonQ平臺(tái)），使AP1000的儀表控制系統(tǒng)得到全面的改進(jìn)；3）人機(jī)接口系統(tǒng)設(shè)計(jì)采用先進(jìn)的人因工程學(xué)原理，改善了人機(jī)接口和運(yùn)行環(huán)境，降低了操縱員的人因錯(cuò)誤和負(fù)荷強(qiáng)度；（4）采用灰棒控制組件，負(fù)荷跟蹤時(shí)不需要調(diào)硼，不僅增強(qiáng)了核電廠的負(fù)荷跟蹤能力，也減少了放射性廢水量；5）采用軸向偏移（AO）控制棒組件，使軸向功率分布控制達(dá)到完全自動(dòng)化；（6）采用固定式堆芯自給能探測(cè)器，它與BEACON系統(tǒng)數(shù)據(jù)處理器相結(jié)合能生成完整的反應(yīng)堆堆芯核功率分布的三維圖形，可以實(shí)時(shí)監(jiān)測(cè)堆芯核功率分布情況；（7）采用快速降功率系統(tǒng)，降低了對(duì)蒸汽排放能力的要求(AP1000核電廠的蒸汽排放總量?jī)H為40%）；（8）AP1000設(shè)置的多樣化驅(qū)動(dòng)系統(tǒng)（DAS），其功能不僅針對(duì)不能停堆預(yù)期瞬態(tài)事件（ATWS），而且擴(kuò)大到了不能執(zhí)行專(zhuān)設(shè)安全系統(tǒng)的情況，增大了核電廠的安全性；（9）采用大的穩(wěn)壓器容積，在正常的瞬態(tài)工況（包括負(fù)荷跟蹤、變負(fù)荷和調(diào)頻等）情況下有較好的自穩(wěn)定性能力.AP1000數(shù)字化儀表控制系統(tǒng)總體結(jié)構(gòu)以實(shí)時(shí)數(shù)據(jù)網(wǎng)為界將整個(gè)儀表控制系統(tǒng)劃分為四層。（1）第0層和第1層執(zhí)行核電廠的保護(hù)、控制和監(jiān)測(cè)功能。第0層(處理接口層)，包括以下的執(zhí)行部件和設(shè)備：核電廠的執(zhí)行部件（泵和閥控制柜、開(kāi)關(guān)柜等），敏感元件、一次儀表等以及反應(yīng)堆停堆斷路器；第1層（處理層），包括以下的系統(tǒng)：保護(hù)和安全監(jiān)測(cè)系統(tǒng)(PMS)、核電廠控制系統(tǒng)（PLS）、汽輪機(jī)控制和監(jiān)測(cè)系統(tǒng)(TOS)、堆芯儀表系統(tǒng)(IIS)、特殊監(jiān)測(cè)系統(tǒng)(SMS)、多樣化驅(qū)動(dòng)系統(tǒng)(DAS)；（2）第2層（通信層）為非安全級(jí)的實(shí)時(shí)數(shù)據(jù)網(wǎng)，屬于，它是一個(gè)多重的100M高速以太網(wǎng)絡(luò)，一些重要的系統(tǒng)都連接在該網(wǎng)絡(luò)上；（3）第3層(操作員操作和監(jiān)視層）為主控制室在內(nèi)的運(yùn)行和控制中心系統(tǒng)和數(shù)據(jù)顯示和處理系統(tǒng)。包括以下系統(tǒng)：運(yùn)行和控制中心系統(tǒng)(OCS)、數(shù)據(jù)顯示和處理系統(tǒng)（DDS）。兩個(gè)控制系統(tǒng)兩個(gè)控制系統(tǒng)平臺(tái)平臺(tái)AP1000數(shù)字化儀表控制系統(tǒng)由Ovation和CommonQ（CommonQualifiedPlatform）分布式控制系統(tǒng)兩個(gè)平臺(tái)組成。Ovation平臺(tái)用于組成AP1000核電廠非安全的運(yùn)行、數(shù)據(jù)顯示、控制和監(jiān)測(cè)系統(tǒng)。CommonQ平臺(tái)用于組成AP1000核電廠保護(hù)和安全監(jiān)測(cè)系統(tǒng)（PMS）。（1）CommonQ平臺(tái)CommonQualified（簡(jiǎn)稱(chēng)CommonQ）安全級(jí)儀表與控制系統(tǒng)平臺(tái)組成AP1000安全級(jí)的儀表與控制系統(tǒng)，即AP1000保護(hù)和安全監(jiān)測(cè)系統(tǒng)(PMS)。CommonQ平臺(tái)是CE核能（CENP)從歐洲ABB自動(dòng)化產(chǎn)品公司Gmbh的標(biāo)準(zhǔn)AC160（可編程邏輯控制器PLC）系統(tǒng)發(fā)展而來(lái)的，由經(jīng)過(guò)IE級(jí)合格鑒定的、專(zhuān)用于核電廠的商業(yè)級(jí)硬件和核電廠專(zhuān)用軟件組成的計(jì)算機(jī)系統(tǒng)。CommonQ平臺(tái)裝載各種核電廠專(zhuān)用用軟件，以完成核電廠安全系統(tǒng)的用。（2）Ovation平臺(tái)Ovation平臺(tái)是由美國(guó)艾默生公司開(kāi)發(fā)和生產(chǎn)的，用于實(shí)現(xiàn)AP1000核電廠的非安全系統(tǒng)的運(yùn)行、數(shù)據(jù)顯示和控制監(jiān)測(cè)系統(tǒng)，將基于和不基于Ovation平臺(tái)的非安全系統(tǒng)和設(shè)備集成一個(gè)體系。按系統(tǒng)的功能，整個(gè)系統(tǒng)可分為2大部分7大系統(tǒng)。第一部分是與控制室相關(guān)的系統(tǒng)，第二部分是執(zhí)行保護(hù)、控制、數(shù)據(jù)處理與監(jiān)測(cè)功能的系統(tǒng)。與控制室相關(guān)的系統(tǒng)運(yùn)行與控制中心系統(tǒng)運(yùn)行與控制中心系統(tǒng)(OCS)由主控室、遠(yuǎn)程停堆、應(yīng)急控制設(shè)施、技術(shù)支持中心、就地控制站組成。主控室是運(yùn)行與控制中心最重要的部分之一，它由操縱員臺(tái)、值長(zhǎng)臺(tái)、大屏幕顯示器、控制與顯示設(shè)備等組成。所有的控制將由操縱員在控制臺(tái)上通過(guò)軟操作方式執(zhí)行。操縱員控制臺(tái)是主控室的核心，配置有一組彩色圖形顯示器及軟操作裝置(如鍵盤(pán)、鼠標(biāo)、觸摸屏等)。操縱員臺(tái)還配置有先進(jìn)的報(bào)警信息系統(tǒng)，顯示電廠的異常狀態(tài)以及與報(bào)警信號(hào)相關(guān)的信息。數(shù)據(jù)顯示與處理系統(tǒng)數(shù)據(jù)顯示與處理系統(tǒng)(DDS)數(shù)據(jù)顯示與處理系統(tǒng)包括主控室顯示與數(shù)據(jù)處理設(shè)備、遠(yuǎn)程停堆站、技術(shù)支持中心的顯示與處理設(shè)備，包括核電站報(bào)警系統(tǒng)顯示與處理系統(tǒng)、計(jì)算機(jī)化的運(yùn)行與事故處理規(guī)程系統(tǒng)，以及分散式電廠計(jì)算機(jī)系統(tǒng)所執(zhí)行的各種運(yùn)行日志記錄、歷史記錄、軟件文檔的顯示與處理。主控室中還包括有安全級(jí)數(shù)據(jù)顯示設(shè)備，它的數(shù)據(jù)處理系統(tǒng)屬于保護(hù)與安全系統(tǒng)，用于顯示保護(hù)系統(tǒng)與核電站重要的安全狀態(tài)與參數(shù)。執(zhí)行保護(hù)、控制.數(shù)據(jù)處理監(jiān)測(cè)功能的系統(tǒng)?保護(hù)與安全監(jiān)督系統(tǒng)保護(hù)與安全監(jiān)督系統(tǒng)(PMS)保護(hù)與安全監(jiān)督系統(tǒng)屬于核安全級(jí)系統(tǒng)，執(zhí)行反應(yīng)堆停堆、專(zhuān)設(shè)安全設(shè)施的啟動(dòng)等功能。系統(tǒng)中的設(shè)備(包括傳感器、停堆開(kāi)關(guān)裝置等)大都采用四重冗余，按四取二邏輯工作，具有很高的可靠性。當(dāng)其中某個(gè)冗余分段或獨(dú)立通道故障時(shí)能自動(dòng)由四取二邏輯轉(zhuǎn)為三取二邏輯，便于維修與定期試驗(yàn)。系統(tǒng)中包含的每個(gè)子系統(tǒng)都接在一個(gè)獨(dú)立的計(jì)算機(jī)母線上，以防止故障傳播并增強(qiáng)高可用性。電廠控制系統(tǒng)電廠控制系統(tǒng)(PLS)電廠控制系統(tǒng)為電廠提供從冷停堆到滿功率正常運(yùn)行所必需的各種功能，它通過(guò)主控室或遠(yuǎn)程停堆站對(duì)非安全有關(guān)設(shè)備執(zhí)行控制來(lái)實(shí)現(xiàn)上述功能。系統(tǒng)由非安全有關(guān)級(jí)儀表與控制設(shè)備組成，可執(zhí)行改變反應(yīng)堆功率、控制穩(wěn)壓器壓力與水位、控制主給水流量等與發(fā)電相關(guān)的各種功能，也提供停堆期間非安全相關(guān)的衰變熱排出系統(tǒng)。系統(tǒng)既有自動(dòng)控制方式，也可執(zhí)行手動(dòng)控制方式。電廠控制系統(tǒng)中的實(shí)時(shí)數(shù)據(jù)通訊網(wǎng)是一個(gè)高速冗余通訊網(wǎng)絡(luò)，它把對(duì)操縱員有重要意義的各個(gè)系統(tǒng)鏈接起來(lái)，此通訊網(wǎng)屬于非安全級(jí)。安全級(jí)系統(tǒng)與此通訊網(wǎng)絡(luò)的聯(lián)系需通過(guò)網(wǎng)關(guān)及核級(jí)隔離器件執(zhí)行，使安全級(jí)系統(tǒng)的功能不會(huì)因非安全級(jí)系統(tǒng)的故障而受影響。執(zhí)行保護(hù)、控制、數(shù)據(jù)處理監(jiān)測(cè)功能的系統(tǒng)?專(zhuān)用監(jiān)測(cè)系統(tǒng)專(zhuān)用監(jiān)測(cè)系統(tǒng)(SMS)專(zhuān)用監(jiān)測(cè)系統(tǒng)包含有一個(gè)金屬撞擊監(jiān)測(cè)系統(tǒng)，用于監(jiān)測(cè)反應(yīng)堆冷卻劑系統(tǒng)中的金屬碎片對(duì)系統(tǒng)內(nèi)部構(gòu)件的撞擊。該系統(tǒng)由數(shù)字電路板、控制器、指示器、電源、信號(hào)處理器以及探測(cè)器組成，其中探測(cè)器和信號(hào)處理器是冗余的，以保證單個(gè)探頭或處理器故障時(shí)仍能保持監(jiān)測(cè)功能。?多樣性驅(qū)動(dòng)系統(tǒng)多樣性驅(qū)動(dòng)系統(tǒng)(DAS)多樣性驅(qū)動(dòng)系統(tǒng)的作用是為保護(hù)系統(tǒng)提供一種額外的多樣性后備，減小由于保護(hù)與控制系統(tǒng)中不太容易出現(xiàn)的假定瞬態(tài)和共模故障可能引起的嚴(yán)重事故概率。系統(tǒng)是一個(gè)基于微處理器構(gòu)成的冗余結(jié)構(gòu)，是獨(dú)立的計(jì)算機(jī)系統(tǒng)。它采用不同于保護(hù)與安全系統(tǒng)的結(jié)構(gòu)、硬件和軟件，這也是AP1000在提高安全性措施方面除了非能動(dòng)設(shè)計(jì)以外的一項(xiàng)重要措施。多樣性驅(qū)動(dòng)系統(tǒng)雖然執(zhí)行的是安全功能，但它本身仍屬于非安全級(jí)。?堆芯測(cè)量系統(tǒng)堆芯測(cè)量系統(tǒng)(IIS)堆芯測(cè)量系統(tǒng)包括堆芯通量測(cè)量和堆芯出口溫度監(jiān)測(cè)2個(gè)系統(tǒng)。堆芯通量測(cè)量系統(tǒng)提供堆芯三維通量分布圖，用于標(biāo)定保護(hù)系統(tǒng)的中子探測(cè)器以及支持堆芯特性最佳化功能。堆芯測(cè)量采用的是固定式通量探測(cè)器。堆芯出口溫度監(jiān)測(cè)系統(tǒng)向保護(hù)與安全監(jiān)測(cè)系統(tǒng)提供信號(hào)，用于監(jiān)測(cè)事故后堆芯冷卻不當(dāng)狀況。COMMONQ平臺(tái)應(yīng)用?事故后監(jiān)測(cè)系統(tǒng)（PAMS，PostAccidentMonitoringSystem）?堆芯保護(hù)計(jì)算系統(tǒng)（CPCS，CoreProtectionCalculatorSystem）?反應(yīng)堆保護(hù)系統(tǒng)（RPS，ReactorProtectionSystem）/電站保護(hù)系統(tǒng)（PPS，PlantProtectionSystem）?集成系統(tǒng)（IS,IntegratedSystems）非安全通信?非安全通信主要發(fā)生在非安全通信網(wǎng)絡(luò)。該網(wǎng)絡(luò)采用艾默生Ovation網(wǎng)絡(luò)實(shí)現(xiàn)，基于以太網(wǎng)協(xié)議、高速以太網(wǎng)交換機(jī)、全雙工布線（光纖或銅芯非屏蔽雙絞線），提供實(shí)時(shí)數(shù)據(jù)分配和通用通信。?實(shí)時(shí)數(shù)據(jù)分配定義為按計(jì)劃的電站過(guò)程實(shí)時(shí)數(shù)據(jù)定期廣播。?通用通信定義為用于其他目的的非周期數(shù)據(jù)交換，例如系統(tǒng)操作、診斷、維護(hù)需要的通信。?支持網(wǎng)絡(luò)標(biāo)準(zhǔn)通信協(xié)議，如用于通用通信的TCP/IP?；赥CP/IP的通用通信用于非周期數(shù)據(jù)通信，包括從歷史和電站數(shù)據(jù)庫(kù)到人機(jī)界面的文件型數(shù)據(jù)傳輸?shù)取?與實(shí)時(shí)周期數(shù)據(jù)在同一物理網(wǎng)絡(luò)上傳輸，但即使在電站緊急狀態(tài)下，也不會(huì)造成實(shí)施周期數(shù)據(jù)傳輸?shù)膩G失、降級(jí)或延遲。安全通信?安全系統(tǒng)間的通信，主要由安全數(shù)據(jù)鏈接接口和四個(gè)安全通信網(wǎng)絡(luò)。?PMS運(yùn)用單向高速鏈接在PMS各部分內(nèi)部和之間串行傳輸數(shù)據(jù)。數(shù)據(jù)主要由用于停堆或驅(qū)動(dòng)功能的表決信息。采用單向通信使得各部分之間的通信維護(hù)保持獨(dú)立。?在各個(gè)PMS部分內(nèi)，NIS、RPS和QDPS功能以及IIS和OCS的安全部分通過(guò)內(nèi)部間的安全網(wǎng)絡(luò)集成。該安全網(wǎng)絡(luò)為高性能、確定性通信網(wǎng)絡(luò)，為同一個(gè)部分內(nèi)控制器和平板顯示系統(tǒng)的通信而設(shè)計(jì)。?過(guò)程數(shù)據(jù)傳輸?消息傳輸（主要用于PMS診斷目的，對(duì)控制器和平板顯示系統(tǒng)的遠(yuǎn)程編程被禁止）安全和非安全設(shè)備間的通信?用于控制目的從PMS到PLS的數(shù)據(jù)傳輸PLS采用PMS傳感器的信號(hào)或PMS的計(jì)算輸出作為其輸入。?用于信息系統(tǒng)的從PMS到DDS的數(shù)據(jù)傳輸DDS需要這些數(shù)據(jù)以完成顯示、處理、報(bào)警、存儲(chǔ)PMS的過(guò)程和系統(tǒng)數(shù)據(jù)。?用于安全系統(tǒng)驅(qū)動(dòng)目的從DDS到PMS的數(shù)據(jù)傳輸從遠(yuǎn)程停堆盤(pán)執(zhí)行安全系統(tǒng)的系統(tǒng)級(jí)驅(qū)動(dòng)?用于部件控制目的從PLS到PMS的數(shù)據(jù)傳輸從PLS執(zhí)行安全系統(tǒng)組件的軟控制儀控系統(tǒng)的作用核電站儀控系統(tǒng)有三個(gè)主要作用：第一，儀控系統(tǒng)是操作員的“眼和耳”，在保證正確設(shè)計(jì)、施工、維護(hù)的條件下，儀控系統(tǒng)可以為操作員提供精確的、適當(dāng)?shù)男畔⒑驮陔娬菊?、異常運(yùn)行時(shí)為操作員介入運(yùn)行提供了手段。因此他們對(duì)電站的安全和有效運(yùn)行至關(guān)重要；第二，在電站正常運(yùn)行時(shí)，儀控系統(tǒng)提供了自動(dòng)控制功能，這使操作員有時(shí)間觀察電站的行為，監(jiān)視電站正在發(fā)生什么，以遍迅速采取正確的糾正行動(dòng)；第三，安全儀控系統(tǒng)也可以防止電站操作員或自動(dòng)控制系統(tǒng)帶來(lái)的錯(cuò)誤或故障而導(dǎo)致的后果。在電站異常狀態(tài)下，安全儀控系統(tǒng)為保證電站及環(huán)境的安全能提供快速自動(dòng)功能。與常規(guī)電站相比，核電站的儀控系統(tǒng)更為復(fù)雜，原因是：由于較高的資金投入，要求核電站的可利用率就得非常高；核電站運(yùn)行時(shí)它的反應(yīng)堆裝置具有不可接近性，要求他的狀態(tài)及相關(guān)系統(tǒng)必須在一個(gè)集中的地點(diǎn)現(xiàn)實(shí)、控制；高可靠、冗余的安全系統(tǒng)必須確保自動(dòng)安全停堆核電站對(duì)儀控系統(tǒng)的基本要求核電站根本的目的是以盡可能抵的成本發(fā)電同時(shí)要確保公眾/工作人員的安全，必須保證對(duì)環(huán)境的影響在可接受的水平。發(fā)電和安全是所有核電站對(duì)儀控系統(tǒng)的基本要求，因此，核電站儀控系統(tǒng)必須：