关于泰山CEPR冷藏机组仪表整体测试中降温运行试验后冷藏机组状态恢复问题，通过研究理论和创新，已经开发并成功协助了一套适用于冷藏单元CEPR的状态恢复策略和风险控制。所有劣化的操作测试之后，冷存储单元完成冷存储单元状态恢复。体控制仪器;退化运作;风险控制;冷藏单元的状态;恢复分类号：TM623.91文献代码：A文章编号：2095年至2457年（2018）17-0001-003DOI：10.19694 / j.cnki.issn2095 -2457.2018.17.001 [摘要]鉴于该问题在全球IC试验中退化模式试验后恢复泰山CEPR核电站的状态，进行了分析和理论研究：一套恢复CEPR装置状态的方法和风险控制手段，并且已成功帮助CEPR工厂在所有时尚测试恶化后恢复工厂状态。
　　[关键词]全球集成电路;降解模式;风险控制;工厂状况;台山CEPR的餐饮冷藏单元采用第三代水核反应堆的欧洲压技术是整个ERP项目建设的第一个项目，并生产出第一批的EPR核电技术试验。CEPR核能制冷存储单元由四个回路组成，每个单元结合四回路设计有四个子区域，包括基于功能冗余要求的电气，过程和数字（DCS）仪表系统，设备和控制信号（指令）分布在四个分区上。个分区共同确保CEPR核能储存单元的正常运行。CEPR最终安全分析报告（FSAR）的设计承诺相关联，当某个分区完全丢失（包括该地区的电气，过程和DCS系统的损失）时，该单元CEPR冷藏可以始终控制和维持冷藏单元的状况。目前的状态。合上述安全承诺，CEPR冷藏装置的设计设计了降级功能测试，以验证设计的可靠性。文的研究内容主要针对退化运行试验后的CERD冷库，以避免冷库机组状态，如何安全控制冷库机组为了在高平台上丢失分区恢复，从而减少调试期间的设计消耗。态数量和控制整体调试进度。CEPR（整体IC测试）退役测试是CEPR制冷存储单元的联合测试项目，其高级设计源于FSAR安全承诺。主要用于检查相应工作条件下冷藏机的状态。制能力。OIC测试包括四类：降级运行测试（功率损耗测试），开关测试，DCS性能测试和存储特定操作条件转换仪器控制测试。种类型的测试是EPR存储单元的第一个高级设计，没有参考测试。所有OIC测试项目中，退役操作测试极其复杂并且风险最高。
　　构成了OIC测试的重要部分。试程序如下：表1升级CEPR降级操作的测试程序列表在执行过程中，主要分为三个部分。：10KV断电检查，UPS（电池）和DCS丢失检查和存储单元状态恢复测试。10KV功率损耗验证链路，主要通过10KV母线损耗模拟，评估每个冷库单元系统的冗余切换功能和单元的状态控制功能第三回路运行期间的冷藏;在验证区域中的所有DCS都丢失后，UPS和DCS主要通过模拟电池丢失丢失验证链接（例如，22个非安全柜，35个安全柜，以及其他控制柜将在此链接中丢失），冷藏单元仍然可以通过其他三个区域的DCS。行状态检查：在测试之后，冷存储单元的状态恢复链接用于在测试结束时测试之前恢复冷存储单元的初始状态。级的操作。评估测试结果方面，降档操作测试的前两部分是测试评估的内容。退化操作测试之后冷藏单元的状态恢复涉及恢复作为核电站的中枢神经系统的DCS系统。于在DCS恢复开始期间随机触发内部控制逻辑，因此不可能在恢复期间准确地定义冷存储单元的状态。试结果的内容。CEPR的紧急操作程序中，当由于电源故障引起的事件情况时，必须在较低的操作条件下对冷藏单元进行疏散，然后恢复其状态。调试阶段，由于冷藏单元设计中的瞬变次数的限制以及资源和调试时间的限制，冷藏单元的上游和下游操作冷藏单元的操作不能经常进行。此，需要在高平台上恢复冷藏单元的状态。而，在没有合理和科学的恢复策略的情况下，传统的直接向电气面板传输电力以恢复丢失的隔断将阻止制冷存储单元在当前的操作条件下稳定。致分区中的其他三个设备出现故障甚至触发瞬态事件。此，有必要研究和制定一种控制策略，用于在退化操作测试后恢复CEPR冷藏单元的冷藏单元状态，以便冷藏单元可以以受控方式安全地恢复其在凸起平台下的初始状态。冷储存单元的恢复策略研究制冷储存单元在恢复状态期间的主要控制功能建立了制冷储存单元CEPR的状态管理使用事件管理策略（SOA）的面向状态的方法，不再受特定的事故干预，从而优化事故情况。于错误或其他事故导致操作员重叠导致的事故未得到正确处理。蒸汽供应系统（NSSS）SOA的六个状态功能（中心次临界，主回路水容量，主回路压力和温度，蒸汽发生器水容量，完整性）蒸汽发生器和容器的作用）作为应对CEPR冷藏单元的不同事故状况的指南，冷藏单元对状况的控制更清楚。研究退化运行试验后冷藏机组的恢复策略状态时，如果指导文件中没有相关参考，有必要研究和独立分析在冷藏单元恢复期间要处理的基本控制功能。研究的基本条件和冷藏单元恢复期间的控制原理如下：在降级运行试验后，冷藏单元的状态由处于相对稳定状态的其他三个区域，并且在整个恢复期间不能改变冷藏单元的当前状态配置，并且必须保留冷藏单元。家稳定。旦确定了上述基准，基于SOA事故处理策略，结合降级操作测试程序的验证内容和冷藏单元的状态特征，最后的研究建立了冷藏库恢复期间要处理的主要控制功能列表：水位控制功能;）第一回路压力的控制功能; ）第一回路的温度控制功能;）蒸汽发生器水位控制功能;）DCS网络的通信和监控;）主泵保护功能;）泵的保护功能。越的负载;冷却源和冷链支持功能;）配电支持系统功能;）安全系统触发功能：列出10个主要控制功能和控制系统目标的定义。
　　后的冷藏机组风险分析和恢复策略。藏单元状态恢复的主要风险阶段一旦确定退化运行测试，为了将冷藏单元的标称运行条件恢复到第四循环运行，冷藏单元的设备必须为断电恢复而导致的分区恢复供电，然后必须恢复DCS操作。备在线正常运行。据传统的电力传输方法，一般程序要求操作员隔离母线下游的负载，恢复母线的电力并最终恢复母线下游设备的电力。用这种向下恢复序列，最终恢复所有设备（DCS设备位于电源的最下游）。而，在CEPR核制冷储存单元的设计中，对于核岛中压总线开关，该设计要求DCS执行开闭操作。此，在冷藏机组的主要恢复策略中，有必要恢复DCS控制系统，恢复电气系统，最后恢复处理系统。

　　究和实践证实，在状态恢复期间对冷藏装置状况影响最大的两个步骤是DCS和电磁盘恢复步骤，以及DCS恢复阶段存在最高风险。DCS恢复阶段丢失DCS的情况下恢复之前，冷存储单元的状态由当前DCS列和DCS列触发的默认值（回退值）控制此时，冷藏单元处于相对稳定的状态。时，如果直接启动丢失分区的版本控制系统，这相当于将未知黑盒连接到普通网络，方法与DCS脱机下载过程相同。据每个机柜和电路板的不同启动时序，不能预测和控制DCS操作输出控制状态，这不可避免地导致发送DCS的控制命令。静止模式下运行的其他三个区域的操作错误，这极大地干扰了存储单元。至通过产生过渡条件。间在电气面板恢复阶段恢复阶段电气面板，如果电板从电气面板的负载条件下的表直接供电，将产生大的冲击电流，这将影响配电板的性能将导致新的电工损失。一方面，冷库安装异常操作是由于DCS系统的DCS自动控制，这也影响冷藏单元的状况。了有效避免在启动期间干扰冷藏单元的状况和设备的异常运行，最终的研究分析确定了所有电动盘的执行器负载在降级操作测试之后，丢失的区域与电气面板侧隔离，并且DCS损耗区域的恢复完成。旦电盘的空盘恢复，处理系统就根据预定的定时逐渐恢复到在线状态。上面建立的冷藏单元的既定状态恢复策略中，首先需要恢复DCS系统，然后是电气系统。而，丢失的分区完全与电源断开，它是不可能通过分区的电盘喂它。过研究和分析，可以证实的是，在电气系统CEPR，到DCS的上游供应，一个手动操作的横进给布置在两个相邻的隔板之间，其可以被用于功率的设计DCS在这种条件下，从而实现优先。复DCS系统。DCS系统恢复策略和干预研究与发展DCS CESR冷存储单元的方法被划分成两个部分：安全级别（TXS）和后失去非安全（SPPA-T2000）的水平由于冗余和降级模式，DCS安全级别仅设置一个分区。部控制逻辑只会降低操作性能，不会产生异常动作;丢失单个分区后，非安全级别DCS系统生成大量动作，并且分区的DCS控制指令丢失参与冷藏单元的默认控制在DCS执行区域。于DCS恢复：DCS安全性具有阻塞输出，比较功能和复位参数，允许从降级模式切换到正常模式而不会产生异常活动;非机柜DCS在机柜重启后位于机柜内时没有锁定功能。算值在启动阶段直接输出，机柜的所有计算模块从初始状态开始，不能自动恢复到DCS丢失前的状态。于上述研究和分析，DCS恢复阶段的风险主要集中在没有安全级别的DCS系统上。据电盘恢复阶段的风险控制策略，在分区的DCS恢复丢失之前，由于区域DCS控制的所有执行器都与电盘侧隔离，因此设备无论DCS恢复期的结果如何，分区的执行都是相同的。终处于安全状态。此背景下，由工作区恢复面积的DCS的DCS发出的指令不能被考虑，如果在恢复阶段失去了不安全的DCS的逻辑语句发送到在正常操作的其他分区中，可以实现冷藏单元。家控制。CEPR的每个不安全的DCS独立地配置有其自己的通信网络，这四个分区通过系统总线和SAS总线连接。号（指令）的交互主要通过网络在每个分区的DCS之间进行，并且只有少数功能通过硬接线完成信号的交互。此，只要科学地管理上述网络配置，冷库安装网络指令和有线交互指令，就可以有效地控制与DCS恢复阶段相关的风险。过进一步的研究和分析，为区域决策支持系统的恢复损失制定了以下策略和干预措施。DCS系统恢复之前，DCS被迫将当前运行的分区中潜在危险的网络命令隔离开来。些任务是DCS恢复阶段风险控制的支柱。业人员需要执行先前扫描由恢复分区发送到当前分区的DCS网络命令。合冷存储单元状态恢复阶段涉及的10个主要控制功能，最终分析建立了网络命令的隔离列表。恢复DCS系统之前，当前分区的DCS侧的有线指令的有线指令是隔离的。线命令搜索和分析方法与网络命令相同，只有绝缘是不同的。DCS系统恢复前，不安全DCS网络的损失被划分的必然导致重启丢失区域的不安全DCS柜，由于同时重启几十个柜。部卡的引导顺序和机柜的处理器将是不同的。了10个主要控制功能之外，还有大量错误和错误的输出，这些输出又影响冷藏单元的功能。了在这个阶段有效地避免控制逻辑的紊乱输出，最终决定在从安全级别以外启动DCS机柜之前解耦丢失的分区网络。认所有DCS机柜后重新启动不安全的分区并同步数据，运行网络。问操作。了确保DCS机柜的重启，非安全级别的处理柜可以收集实际数据，用于计算存储设备的状态和逻辑判断，以便在重启之前不安全的机柜，数据采集柜（PIPS：优先考虑数据）。购和预处理柜和出口柜（PACS：控制和优先柜）提前恢复。动DCS不安全机柜时的分区丢失完成上述所有步骤后，可以执行DCS机柜启动过程。证所有DCS机柜处于正常状态后，可以执行以下步骤：以下操作。于DCS通信网络在此之前已经解耦，即使非安全DCS机柜已经恢复，主控制室仍然无法知道机柜内部控制逻辑的状态。前的安全级别DCS分区机柜是一个黑盒子。
　　营状态。分区丢失的情况下启动隔离柜CEPR隔离柜在不同的DCS分区之间执行有线通信任务，参与逻辑减少，主要是模拟交互控制。柜还可以保证DCS逻辑的正常处理。恢复丢失的分区DCS网络之后，丢失的DCS系统将连接到冷藏单元的主DCS网络，并且主控制室将恢复冷藏单元的总体控制权限。而，这一步骤是恢复整个DCS中最危险的部分，因为它迫使操作员和仪表人员有效且经济地协同工作。作人员应在正常运行期间结合冷藏机组的监测记录，并使用CEPR冷冻储存机组成一组控制功能，及时完成所有关键组控制配置。;在失去DCS区域后，仪器控制人员必须访问冷藏单元的DCS网络。间取消在DCS恢复之前安装的有线和网络隔离（信号）控制，并与操作员协作以执行对冷藏单元状态的控制。全级DCS逻辑处理柜采用锁存输出功能启动机柜，参数比较和状态复位完成后，DCS级机柜正常输出功能安全性已启用以退出降级的操作模式。常运行模式。恢复处理系统状态后，主控室接管了工厂所有设备的监控功能。认冷库的状态后如果再次稳定，则可以开始处理系统状态的恢复。DCS检索相比，恢复过程系统的状态相对简单和直接。要采用以下恢复时间:)分区电盘的损耗采用从10KV总线向下恢复电源的一系列传输，并逐渐恢复分区的所有电磁盘。养）恢复丢失的电池的浮动状态，确保电池能够提供所述第二冗余电源到DCS机柜;电池的完全恢复之后），恢复DCS机柜的第二冗余电源，电池方面。证所有DCS机柜均由双电源供电（第一个冗余电源仍受相邻列交叉供电保护）;）取消相邻列的交叉供电并将第一个DCS通道的冗余电源切换为目前的饮食。复正常供电电源并重新配置所有DCS机柜的所有电源;）恢复辅助工业系统功能，如正式照明，通信和测试区域广播，并消除与系统状态恢复相关的工业风险;））确认DCS侧的丢失。分区的执行器接收到指令的状态之后，分区的所有隔离的致动器都根据需要在电气面板的一侧被致动到测试位置，然后被致动。
　　作站，准备主控制室的操作员恢复系统的状态;）主控室的操作员将冷藏单元恢复到预测试状态，按照以下系统的恢复顺序：首先恢复与冷链相关的丢失源和系统，然后恢复支持系统，如通风和防火，最后是分区的主系统;）一旦所有过程系统都已恢复，操作员必须在测试之前组合来自冷藏单元的正常监测记录，然后恢复冷藏单元的运行状态。藏单元状态恢复的逻辑控制时间基于上述研究结果和干预策略。藏单元状态恢复策略的逻辑控制图之后的冷藏单元CEPR的最终操作测试如下：根据设置步骤划分时序图工作。于四个序列：序列1：分析降级操作的预测试数据和测试文件的制备顺序;）序列2：分离的DCS的恢复前干预序列的丢失;）序列三：丢失分区DCS的恢复序列;）序列四：DCS恢复冷藏单元的状态恢复序列。施制冷储罐回收策略泰山核电厂CEPR 1号制冷储存单元按照计划在20世纪80年代中期完成了所有OIC测试的降级运行测试。-2017。此期间，由冷藏库恢复策略制定的控制计划允许进行四次降级运行测试。
　　部冷藏仓库的状态在高平台上安全恢复。所有测试期间恢复冷藏设备状态时，关键状态参数在受控范围内，并且未引入瞬态事件。减少冷藏单元设计中的瞬变数量的同时，有效地控制热运行测试的时间成本。论对冷藏机组CEPR降级运行试验后冷藏机组状态恢复策略的深入研究和分析，可以定义一套分析方法。风险控制措施，以恢复DCS系统和核电厂冷藏库的一般状况。成功应用于泰山CEPR 1号冷库的热功能测试阶段。
　　库机组状态恢复策略的研究与实践对未来三代核项目具有积极的参考价值。
　　本文转载自
　　冷库安装 https://www.iceage-china.com