摘 要：美国西屋公司的AP1000核电站，采用了数字化仪控系统，实现方式为Common Q+Ovation。这种集成的仪控系统设计，减少了接口和软件平台的数量，提供了一个优化的结构和性能。Common Q平台属1E级，AP1000核电站的反应堆保护和安全监视系统就是在这一平台上实现的。本文着重介绍了Common Q平台的结构。
关键词：核电站AP1000;Common Q;数字化仪控
1 背景
在和EPR的竞争中，美国西屋公司的核电技术AP1000成功中标，成为我国引进的第三代核电技术。AP1000有鲜明的设计特点，在成熟的压水堆技术基础上，采用“非能动”的安全系统，使核电站安全系统的设计发生了革新的变化。在核电站的重要组成部分仪控系统中，采用了数字化控制和保护系统，集成了电厂的各个工艺系统，为电厂的控制、保护和操作提供了一个统一的界面。AP1000的数字化仪控系统通过西屋公司的Common Q+Ovation平台实现的。
Ovation平台属非1E级，用于实现正常运行仪控功能，是一个商业化的、成型的产品，主要应用在发电和工业控制领域，国内很多的常规电厂都采用了Ovation平台。
Common Q平台属1E级，用于实现安全仪控功能，设备具有抗震要求，经过核电应用环境适用性考验，经过批准的验证和确认(Verification and Validation，v&v)程序和质保程序评价。AP1000核电站的反应堆保护和安全监视系统(Protection and Safety Monitoring System，PMS)就是利用Common Q这一平台来实现的
2 Common Q系统的硬件结构
由于Common Q是1E级的平台，所以组成平台的所有部件都是lE级的，它的主要部件有：AC160控制器(带PM646处理模块)、输入输出模件、人机接口、接口和测试处理器、部件接口模件、输入，输出终端单元、综合通讯处理器、电源供应模件等。
AC160控制器
AC160控制器是一个带有多通道处理能力的模件化控制器，被用来执行安全相关系统的保护算法，支持热插拔功能。
处理器采用ABB编程语言(AMPL)进行编程，除了进行逻辑结构的编程外，还提供了对AF100网络、全局内存、输入输出、HSL的接口的编程支持。
处理器有一个内置的、独立的看门狗计时器。如果一个保护功能由于处理器的故障而无法实行，看门狗能够发出报警和提供通道跳闸功能。
AC160控制器所使用的处理器模件是基于MotorolaMC68360的32位处理器发展起来的PM646。PM646模件包括两个32位的微处理器板：处理器部分和通讯部分。其处理器部分包含有应用代码，可以执行自诊断功能，存储、读取双端口存储器里的数据等。其通讯部分能处理两个HSL通讯端口，RS422接口。
输入输出模件
AC160控制器采用$600系列输入输出模件，S600系列输入输出模件包含了所有的传统卡件，例如模拟量输入(包含差分输入、热电偶、热电阻)、模拟量输出、开关量输入，输出、转速传感器输入和脉冲计数。
在启动和正常运行时，系统软件能自动的监测I/O模件的状态，而更详细的诊断信息则可以通过MTP(维修和测试面板)查询。
S600I/O模件可以热插拔。但对PMS系统来说，受I/O模件更换影响的通道和序列，在维修开始前，应先旁路。
人机接口
Common Q的人机界面是平面显示系统，包含触摸屏显示和一个PC节点盒。PC节点盒相当于工控机的主机，其QNX 操作系统为在线和测试提供了视窗界面。CI527通讯接口模件用来访问AF100网络。以太网接口提供和外部非安全系统的接口。还包括光驱、键盘鼠标等，功能与工控机相当，这里不再描述。
当安装在控制柜里，平面显示系统被称作维修和测试面板(MaintenanceandTestPanel，MTP);安装在主控室作为PMS的一部分时，被称作操作员模块(Operator’Smodule，OM)。通过MTP，技术人员能够执行监视、修改、组态、测试等任务。MTP具有显示图形和趋势显示功能。OM执行和MTP一样的功能，但是作了某些限制，以防止操作员可能在无意中对系统做出的改动。OM和安全系统之间没有直接电气连接。
接口和测试处理器(Interface and Test Processor,ITP)
ITP用于测试和诊断系统运行情况。ITP接收来自AFIO0总线的数据，并把数据通过单向HSL传送至其它PMS通道的ITP中，进行连续在线交叉比较，以检测现场传感器、回路供电、输入信号采集和D/A转换是否故障。正常运行时，监测来自其它通道的故障和诊断信息，并在本通道中报警，从而提高保护系统的可维护性。ITP通过MTP将测试和维护信息送给操作员界面。
部件接口模件(ComponentInterfaceModule，CIM)
CIM从安全系统和多样性非安全相关系统接收部件控制信号，并且根据用户选定的优先级(比如说，安全系统的优先级或部件状态的优先级)进行信号表决，再送到电厂设备。另外，CIM能接收远程手动部件控制信号，并将该信号作为最优先级信号。CIM还可以对安全系统的命令，从控制器到CIM模件进行连续测试。
CIM最多可接受八个反馈输入信号，用以提供部件连锁(比如，电动阀门的力矩开关控制)，或用以显示设备状态的限位指示器。CIM提供了一个独立连接，能够使用该连接发送部件状态信息到电站计算机。
输入/输出终端单元
I/O终端单元提供了一个S600I/O模件和现场电路的接口。对不同的I/O模件，对应不同的终端单元。各类型终端部件为不同的现场接线提供终端点，包括各自的电缆屏蔽。各类型终端单元还提供信号断点和测试点，用以系统测试和维护。
综合通讯处理器(Integrated Communications Processor,ICP)
ICP系统接收来自现场总线AF100的数据并将其转换为模拟或开关量信号，将这些信号通过独立的硬接线送到PLS中，接收来自现场总线AF100的数据，然后通过HSL通讯传送至其它通道的ICP中，同时接收来自其它三个通道的ICP的数据。
3 软件
Common Q平台，利用软件组态工具(AMPL ControlConfiguration，ACC)，在使用intel处理器的个人电脑上完成组态的编程。
AMPL是基于预先定义好的功能块工作的，这些功能块被称为过程控制(Process Control， Pc)元素和数据库(Database，DB)元素。PC元素和DB元素配合使用，即可组态形成完整的控制功能。
AC160软件包括一个实时的操作系统，任务管理程序，诊断程序，通讯接口程序以及用户应用程序。所有这些程序都存储在PM646处理器的PROM 里。
系统的应用开发和修改是通过ACC 组态工具来完成的，从最初的组态，到内部测试，到现场调试以及工作系统的维护，都是由这个工具来完成。ACC软件包括应用程序生成器和功能图生成器。程序生成器用来进行项目管理和软件集成，功能图生成器，用来进行程序开发。
4 通讯
Common Q 平台中主要用到三种通讯方式：AFIO0(Advant Fieldbus 100)用于通道内部的通讯;高速数据链路(High Speed Link Communication，HSL)用于通道问的数据传输和同一通道内不同控制器之间的数据传输;以太网，用于与扩展系统，例如电站计算机系统之间的数据通讯。
国内的浙江三门核电站和山东海阳核电站作为AP1000的自主化依托项目，目前各项工程建设正在按计划进行，相信随着工程的不断深入，Common Q这一安全级平台会得到更多的关注，在各方的努力下，我们会全面消化吸收这一技术，并最终实现国产化。
参考文献
[1]Westinghouse AP1000 Design Control DocumentRev.16Chapter2.
[2]Westinghouse AP1000 Design Control DocumentRev.16 Chapter 7.
[3]ABB·CE，CENPD-396一P,Rev.1.Com on qualified platform.
免责声明：本网转载自合作媒体、机构或其他网站的信息，登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。本网所有信息仅供参考，不做交易和服务的根据。本网内容如有侵权或其它问题请及时告之，本网将及时修改或删除。凡以任何方式登录本网站或直接、间接使用本网站资料者，视为自愿接受本网站声明的约束。
