彭沛星

摘要：目前数字化仪控系统在核电中得到越来越广泛的应用，在带来性能改善的同时，大量使用软件可能引起的共因故障也成为设计中必须考虑的一个因素。由于软件故障本质上是系统性的，而不是随机性的，基于计算机的安全系统的共因故障是一个关键问题，安全防范措施不容易实现。设计人员应采用独立性和多样性以及全面的质量鉴定等策略以防止共因故障。

关键词：多样化驱动系统;设计特点及多样性

1 逻辑实现

DAS 提供了4 个自动驱动功能，当选定的电厂参数超过设定值时，触发多样化的自动驱动信号来使反应堆停堆、汽机跳闸或驱动专设安全设施：a） 反应堆停堆和汽机跳闸。当出现蒸汽发生器宽量程液位低、热管段温度高或稳压器液位低时，DAS自动启动反應堆停堆和汽机跳闸;b） 堆芯补水箱驱动和主泵跳闸。当出现蒸汽发生器宽量程液位低或稳压器液位低时，打开堆芯补水箱（CMT） 隔离阀来驱动堆芯补水箱，并跳闸所有主泵;c） 非能动堆芯余热排出热交换器（PRHR） 驱动和安全壳内换料水箱（IRWST）回流槽隔离阀。当蒸汽发生器宽量程液位低或反应堆冷却系统热管段温度高时，DAS 自动启动非能动余热导出系统和关闭IRWST 回流槽的隔离阀;d） 安全壳隔离和非能动安全壳冷却系统驱动。当安全壳温度高时，DAS 自动隔离选定的安全壳贯穿件，并且启动非能动安全壳冷却系统。

2 硬件实现

DAS 由非安全级的不间断电源系统供电，保护系统由安全级的电源系统供电，两者的电源系统独立并且相互隔离。……