□夏 浩

海南昌江核电1、2号机组RPS T3闭锁型试验系统基于Tricon数字化仪控平台实现，在软硬件设计和实现方式上与参考电厂差别很大。数字化后的定期试验系统在提高系统集成度和试验可操作性的同时，在软硬件设计上隐藏的缺陷也可能导致设备误动和人因失误。在T3闭锁型试验执行过程中，曾因闭锁失效或软件设计错误导致设备误动和特定工况下试验无法执行的情况。本文在深入分析试验原理和软硬件实现方法的基础上，针对系统软硬件设计上的不足，提出了相应技术改进措施。

一、T3试验范围和内容

Tricon系统具备强大的软硬件在线自检功能，特别是能够自动诊断出多种类型的硬接线回路故障，但是并不能做到通道的全覆盖，因此还需要通过维护人员或操纵员进行手动定期试验,以确保系统最大的可用性和可靠性。考虑到对核电厂可用性、可维护性和运行方式以及运行限制条件的影响，RPS定期试验在设计上不采用从探测器到被驱动设备全通道同时验证的方法，而是采用分段交迭试验方法[1]。

T3试验分为闭锁型试验和不闭锁型试验，试验范围是从保护系统输出端到下游执行机构或系统。在电厂运行期间，T3不闭锁试验在S-VDU或KIC上采用分组试验方式以验证执行机构的真实动作性能，而T3闭锁型试验只验证硬件通路或驱动模块是否正常。T1、T2和T3各试验段之间相互重叠，确保覆盖整个保护功能处理通道，保证系统试验的完整性[2～3]。

二、PLM闭锁型T3试验

优选模块(Priority Logic Module，简称PLM)是RPS中ESFAS与现场执行机构的最终硬件输出接口，它将来自多个系统对同一设备的驱动指令出现不同时，可以根据安全级别的高低优选输出，在整个RPS系统中起着至关重要的作用。

(一)试验原理。PLM有两种工作模式：正常模式和试验模式[4]。两种模式通过模式使能接口Test Enable 1(以下简称TE1)和Test Enable 2(以下简称TE2)来切换，只有当TE1和TE2同时使用时,PLM才处于试验模式以闭锁保护信号输出。

保护系统定期试验设计必须遵循的重要原则是试验中不能触发任何执行机构误动且不能影响正常保护功能的及时响应。PLM定期试验要实现以上功能，TE1起着至关重要的作用，试验程序通过不断检测TE1反馈信号是否存在，来实现试验的执行和退出。

(二)设计不足和改进。在PLM T3试验过程中曾导致3起设备误动事件，暴露出其软硬件设计上的不足，其主要在功率运行阶段执行，如果试验期间重要设备误动会对机组安全运行造成严重影响，甚至可能会引发连锁动作导致停堆/停机或专设安全系统动作。现对具体的设备误动事件进行详细分析。

1.TE1信号断路导致设备误动。

(1)情况描述。1号机组在调试阶段执行A列1KCS123AR机柜PLM试验过程中，由于控制1LHA001JA的PLM TE1命令信号发生电缆虚接，而试验程序没有检测到通道故障，导致该PLM没有处在试验模式，造成试验信号真实输出引发1LHA001JA误跳闸。

(2)改进措施。由于PLM本身功能不足和反馈信号形成机制设计不合理导致的。为了避免出现这种隐患，现场采取最经济有效的改进措施就是人工去机柜确认PLM的TE1和TE2使能指示灯是否被点亮，以确保PLM处于试验模式。

2.软PLM未闭锁造成设备误动。

(1)情况描述。1号机组在执行B列1KCS122AR PLM定期试验时，由于1RRI284VN、1SAR432VA和1RCV089VP的软PLM没有处在试验模式，导致试验信号真实下发引起设备误关闭。

(2)改进措施。试验时试验人员必须针对软PLM进行状态检查，保证所有软PLM和硬件PLM同时处在试验模式。为了提高试验工作效率和安全性，在I/A工作站上设计了软PLM状态检查画面。试验时,只要启动TE1使能命令,试验人员可以在画面上快速而直观地确认软PLM是否在闭锁状态。

3.NC/NC+与1E软件接口错误导致设备误动。

(1)情况描述。1号机组在执行A列1KCS119AR PLM定期试验时，试验过程中严格按照规程操作，试验范围内设备不存在误动情况，但是主控发现CFI系统A/B列CFI031/032TF鼓网CFI001/002MO(低速电机)、CFI003/004MO(中速电机)、CFI005/006MO(高速电机)和CFI007/008MO(低速电机)全都出现停运，常规岛失去循环冷却水可能会导致停机，严重影响到机组安全运行。经分析查明，设备误动由PLM试验引起。

(2)改进措施。解决方案是将I/A侧点链接至原链接的上游点LHA51_SH18B和LHB61_SH18B。定期试验可以确保正常试验范围内的设备动作正常，但是无法确保试验信号不会串到别的系统导致的设备误动，上述问题导致的设备误动非常隐蔽，往往难以发现。

三、RPS与第三方系统的硬接线回路试验

为了实现电气隔离，RPS SDO卡件送往第三方系统的硬接线接口信号都需要通过隔离卡件传输。尽管SDO卡件对硬件回路具有强大的在线自诊断功能，但是并不能跨过隔离卡件诊断到整个硬件通路的开路或短路，因此仍需要通过手动定期试验来完成其可用性验证。

(一)试验原理和内容。RPS与第三方系统硬接线回路试验通过试验人员在SVDU手动启动，试验先决条件满足的情况下，试验程序会自动触发其中一路真实信号，然后验证是否收到反馈信号，试验过程不驱动真实设备或系统动作。

(二)设计不足和改进。

1.可能发生Stuck-at故障导致设备误动。

(1)情况描述。固定故障(Stuck-at fault)是指电路中某个信号(输出或输入)的逻辑电平不可控，在系统运行的过程中一直固定在一个电平上不变，分为Stuck-ON和Stuck-OFF。该故障发生概率极低，但是一旦在试验过程中出现该故障，极有可能会导致停堆/停机。

(2)改进措施。需要修改试验软件代码，每次试验一组信号后必须在下一个试验周期对其进行Stuck-at故障检测，以避免引起设备误动。

2.每组试验之间延时不够可能导致设备误动。

(1)情况描述。RPS与第三方系统硬件接口回路试验执行过程中，原程序代码中每组试验信号之间未设置时间间隔，一些第三方系统(如LHP/Q/F)设备与RPS接口采用继电器实现，继电器线圈触点需一定时间才能复位，存在导致设备误动的风险。

(2)改进措施。修改程序代码，在每组试验信号之间加时间间隔5s。

四、结语

综合以上分析，执行T3闭锁型试验的风险非常高，试验人员在试验中要十分谨慎，需严格遵守规程核实好试验先决条件和试验步骤。针对试验系统软硬件存在的重大设计缺陷，在现场实施以上技术改进后，目前1、2号机组没有再出现系统或设备误动的情况，大大提高了试验的安全性，对机组的安全运行具有重要意义。