王誉捧

（福建宁德核电有限公司，福建 宁德　355200）

核电站DCS网络广播风暴故障分析与防范措施

王誉捧

（福建宁德核电有限公司，福建 宁德355200）

DCS的网络架构设计方案是核电站控制系统的重要组成部分，网络架构设计不合理或网络协议选取的不恰当，可能导致广播在网段内被大量复制，传播数据帧形成广播风暴，导致网络性能下降，甚至网络瘫痪。结合某核电站DCS网络广播风暴案例进行原因分析，并提出了有效避免网络广播风暴的防范措施，从而保证机组安全稳定运行。

DCS网络；TXP网络架构；网络广播风暴；工厂总线

0　引言

核电站DCS的网络架构设计方案是控制系统的重要组成部分，不同的网络架构将对控制系统产生重要影响。网络架构设计不合理或网络协议选取不恰当，可能导致广播在网段内被大量复制，传播数据帧形成广播风暴，阻塞网络，导致“数据丢失”及出现传递值1变0现象，最终致使主控室监视失去，触发相关逻辑误动作，对机组的安全稳定运行带来极大影响。因此，DCS的网络架构设计方案的选择和实施便成为目前需要认真研究的课题，以下结合某核电站DCS网络广播风暴故障案例进行分析。

1　DCS网络架构简介

某核电站CPR1000项目的非安全级DCS为德国西门子公司的Teleperm XP-2000（以下简称TXP）系统。TXP系统网络架构为双层环形网结构，即由下层工厂总线（Plant bus）和上层终端总线（Terminal bus）组成。

工厂总线和终端总线以相同的网络通信设备——交换机OSM（Optic Switch Module）为基础，依据OSM的RM（Redundancy Manager Mode）功能来实现冗余模式的虚拟环网，实现网络的相对可靠性。……