刘君发，胡文皖，胡鹏

（福建宁德核电有限公司，福建福鼎，355200）

0 引言

某核电厂分散控制系统(简称DCS)根据设计安全等级不同划分为NC级（非安全级）及1E级（安全级），尽管二者可以各自独立的与其对应安全等级设备进行联动，但共用了同一人机交互平台，因此不可避免的要进行数据交互[1]。

根据交互数据类型的不同，在NC/1E侧分别配置有三对网关，依次命名为L1a网关、L1b网关、L2网关。三种网关根据交互数据类型的不同软件配置上存在细微差异。从设备运行可靠性角度考虑，设计上对每一种网关都是冗余配置的。网关冗余配置的类型为主从冗余，即一台工作为主机、一台工作为从机，主从机均分别从对侧网关接收数据但仅由主机向人机界面传送数据。主从机间通过专用网络“R网”彼此进行数据读取、传输，以识别主从状态及网关运行情况。当主机发生故障时，从机自动升为主机来执行数据传输功能。因此，“R网”运行状况的好坏直接决定了主从冗余网关互为备用状态的稳定性。

本文将结合某核电厂实例对主从冗余网关“R网”故障的模式进行分析，并给出贴近生产现场的维修策略。

1 主从冗余网关故障实例

■1.1 故障现象

2020年9月25日07:02:52，主控制室触发1KCS006KA2（报警名称），至8:33:30恢复，1KCS006KA2持续1.5小时，期间全日志（记录所有事件信息的列表）伴随有“61号非安全级网关（L1b网关）R网故障”（闪发1s/次，共计4次）。全日志信息如图1所示。

图1 9月25日1KCS006KA2报警触发全日志

同样故障现象，分别在9月25日11时、9月26日11时、9月26日22时、9月27日6时出现，区别仅在于1KCS006KA2持续时间不同。……