王 星，汪 伟，杨 震，梁 玲

（深圳中广核工程设计有限公司，广东 深圳 518172）

0 引言

目前数字化仪控系统在核电中得到越来越广泛的应用，在带来性能改善的同时，大量使用软件可能引起的共因故障成为设计中必须考虑的一个因素，共因故障也逐渐成为数字化仪控系统安全评审中关注的问题之一[1]。

三代核电项目中，新增了多样性驱动系统（DAS）来缓解数字化保护系统发生共因故障时的事故后果，将电站维持在安全状态。核电站正常运行期间，多样性驱动系统的表现与系统发生拒动（因多样性驱动系统故障而导致不能执行相应的驱动功能）时的表现相同，为了确保多样性驱动系统在数字化保护系统发生共因故障时，能够可靠地执行驱动功能，需要对其进行定期试验，以验证其驱动功能的有效性，确保系统可用[2]。而对于系统误动，一般采取功能闭锁的方案保证系统不会触发误动作。

1 多样性驱动系统功能

在核电厂的设计过程中，多样性只对安全级系统有要求，而对非安全级没有要求。多样性的要求主要体现为两方面：一是体现在反应堆保护系统内部，即使用不同的传感器，采用不同的触发机制和不同的时序和计算方法；二是反应堆保护系统的多样性配置[3]。

多样性驱动系统（DAS）是一个逻辑保护系统，它根据电厂中物理参数的变化，通过适当的逻辑控制触发棒控与棒位系统中控制棒驱动机构的电源柜失电和专设安全设施动作，以达到停堆和驱动专设安全设施的目的，缓解数字化保护系统软件共因故障时所发生的设计基准事故[4]。……