Блокирование дискретных параметров при отключении механизмов ро

Общий признак: механизм отключен или шины управления отключены. Блокировка группы параметров:

• давление на напоре;

• расход;

• температура оборудования;

• арматура, имеющая блокировки на открытие-закрытие по отключению механизма. Остальная арматура обвязки насоса в список блокируемых параметров не включена;

• вспомогательные механизмы (предвключенные насосы, маслонасосы, вентиляторы), имеющие блокировки на отключение по отключению основного механизма;

• защиты;

• каналы защит;

• неисправность каналов защит;

• накладки защит;

• предупредительные дискретные сигналы по отклонению технологических параметров.

Учитывая ситуацию, когда отключенные механизмы могут находиться в состоянии готовности к включению, сигналы по давлению на входе и давлению масла в список блокируемых параметров эти сигналы могут быть частично не включены.

Блокирование сигнализации по аналоговым параметрам при отключении механизмов.

В АСУ ТП существует ряд аналоговых параметров, сигнализацию по которым необходимо блокировать в зависимости от состояния определенных дискретных сигналов. В частности, сигнализацию по низкому давлению (расходу, току электродвигателя) в трубопроводе необходимо блокировать, если насос (вентилятор) в этом трубопроводе выключен. Если одному аналоговому параметру в таблице соответствует два или более исполнительных механизма (арматуры), то сигнализация блокируется только, если все указанные исполнительные механизмы отключены (закрыты). В случае указания уставки по аналоговому параметру, обобщенным признаком является: отключенное состояния исполнительных механизмов и срабатывание уставки.

Блокирование при срабатывании защит (аз, пз и урб).

Данное описание предназначено для блокировки группы параметров для экрана сигнализации по общему признаку (расчетному в БД). В качестве основных принципов построения блокировок используются следующие алгоритмы:

срабатывание аварийной защиты;

срабатывание предупредительной защиты;

ускоренная разгрузка блока;

срабатывание защит по P> 0,3 под оболочкой или отключение 4-х ГЦН;

запуск программы ступенчатого пуска.

В случае срабатывание аварийной защиты, блокируются группы параметров:

каналы АЗ;

неисправность АЗ.

В случае срабатывание предупредительной защиты, блокируются группы параметров:

каналы ПЗ;

неисправность ПЗ.

В случае ускоренной разгрузки блока, блокируются каналы УРБ.

В случае запуска программы ступенчатого пуска по причине обесточивания или срабатывание защит УСБТ, блокируются группы параметров:

сигналы о прохождении ступенчатого пуска;

механизмы и арматура, по которым проходят сигналы недостоверности при обесточивания секций надежного питания.

Отложенная сигнализация

Для сигнализации представляемой только на РС СВБУ реализована функция «отложенная сигнализация». В пуско-остановочных режимах работы энергоблока может постоянно присутствовать достаточно большое количество сигнализации, которая связана с выводом оборудования в ремонт, отключенным состоянием оборудования, нахождением параметров выведенных из работы систем за регламентными границами и т.д.

Постоянное наличие на видеокадре сигнализации большого числа сообщений, которые не имеют практического значения в данной ситуации, затрудняет работу оператора.

Поэтому оператору должна быть предоставлена возможность убирать такую сигнализацию с видеокадра и переносить ее в специальную группу «отложенная сигнализация», которая может быть вызвана виртуальной кнопкой видеокадра сигнализации в специальном окне. Исчезновение сигнала первопричины «отложенной сигнализации» должно автоматически возвращать ее на видеокадр сигнализации с соответствующей кодировкой миганием. Список отложенной сигнализации должен просматриваться операторами при приеме/передаче смены аналогично спискам оборудования выведенного в ремонт

8.6.2. Сигнализация зоны безопасности

Сигнализация, связанная с контролем безопасности, включает в себя:

• сигнализацию нарушений эксплуатационных пределов и пределов безопасной эксплуатации;

• сигнализацию запуска аварийных автоматических защитных действий;

• сигнализацию срабатывания технологического оборудования СБ, участвующего в реализации аварийных защитных действий;

• сигнализацию отказов функций управляющих систем безопасности и технологических систем безопасности, приводящих к невыполнению функций безопасности;

• сигнализацию процесса восстановления нарушенных пределов параметров безопасности;

• сигнализацию об изменении режимов работы оборудования УСБ, выводе его в ремонт или проверку, несанкционированном доступе к нему и т.д.

Сигнализацию, связанную с безопасностью, можно разделить:

• технологическую (аварийную, предупредительную и вызывную);

• сигнализацию о неисправностях и изменении режимов работы технических средств (TXS, ТПТС, СВРК, АКНП, КЭ СУЗ).

Предусматривается два независимых способа реализации сигнализации:

• традиционный (при помощи индивидуальных табло и звуковых излучателей, размещённых на панелях безопасности БПУ и РПУ);

• на дисплеях СВБУ, размещённых на панелях безопасности на БПУ и РПУ, и предназначенных, в первую очередь, для поставарийного мониторинга.

Индивидуальные табло используются двух видов:

• табло сигнализации;

• индикаторные табло.

Указанные табло отличаются видами мигания и способами управления.

Для индивидуальных табло сигнализации предусмотрены следующие принципы мигания и свечения при различных состояниях исходных событий:

• событие свершилось, условия (причины) актуальны (присутствуют), не квитировано оператором – мигание с частотой 2 раза в секунду;

• событие свершилось, условия (причины) актуальны (присутствуют), квитировано оператором – свечение постоянным светом;

• событие свершилось, но условия (причины) уже не актуальны (отсутствуют), мигание не снято оператором – мигание с частотой 1 раз в 2 секунды;

• событие свершилось, но условия (причины) уже не актуальны (отсутствуют), мигание снято оператором – не горит.

В случае повторного появления ранее ушедшего события, мигание которого не снято, соответствующего табло должно переходить на мигание с частотой 2 раза в секунду. В случае использования группового табло для нескольких событий, каждое возникающее событие должно переводить табло в режим мигания с частотой 2 раза в секунду независимо от того, активны ли ранее возникшие события и были ли они сквитированы.

Сигнализация при помощи табло сопровождается звуком:

• непрерывный звук высокой частоты – срабатывание группового сигнала "Пожар";

• непрерывный звук низкой частоты – срабатывание АЗ;

• прерывистый звук высокой частоты с большим периодом повторения – срабатывание аварийных сигналов на ПБ;

• прерывистый звук низкой частоты с большим периодом повторения – срабатывание предупредительных сигналов на ПБ.

Звуковые сигналы снимаются автоматически с выдержкой времени 3-10 с, подлежащей настройке при наладке системы. Звуковой сигнал не формируется по факту исчезновения условий сигнализации.

Для управления сигнализацией предусматриваются следующие типы функциональных кнопок (рис. 8.6.2.1):

• «Квитирование» – прекращение мигания поступившей сигнализации (по одной кнопке на каждой панели безопасности);

• «Съем мигания» – съем мигания ушедшей сигнализации (по одной кнопке на каждой панели безопасности);

• «Тест ламп» (табло сигнализации и индикаторов) (по одной кнопке на каждой панели безопасности);

• «Тест излучателя звука аварийной сигнализации» (по одной кнопке на каждый комплект);

• «Тест излучателя звука предупредительной сигнализации» (по одной кнопке на каждый комплект);

Обозначения:

1 – память команд автоматического управления;

2 – индикатор «Память взведена»;

3 – индикатор «Сброс памяти разрешен»;

4 – память запрета прохождения команд НЭ;

5 – индикатор «Память взведена» (в части запрета команд НЭ);

6 – индикатор «Сброс памяти разрешен» (в части запрета команд НЭ);

7 – табло сигнализации срабатывания защиты;

8 – блок команд на исполнительные механизмы, управляемые из данной функции.

Рис. 8.6.2.2 Фрагмент диаграммы функции BC12.

Обозначения:

1 – блок индикации состояния памятей команд автоматического управления;

2 – индикатор «память команд ВС12 взведена»;

3 – индикатор «сброс памяти команд ВС12 разрешен»;

4 – блок индикации состояния памятей запрета прохождения команд НЭ;

5 – индикатор «память запрета команд НЭ ВС12 взведена»;

6 – индикатор «сброс памяти запрета команд НЭ ВС12 разрешен»;

7 – сигнализация срабатывания защиты;

8 – индикатор успешности выполнения ФБ.

Рис. 8.6.2.3 Реализация сигнализации на ПБ

На табло панелей безопасности выводится обобщенные (вызывные) сигналы об отказах или отклонениях от нормальной работы оборудования шкафов УСБ:

• системные ошибки, ошибки синхронизации;

• разрешение и перевод в режим параметризации, имитации, тест/диагностики;

• групповая сигнализация об открытии дверей.

Перечень табло представления информации о неисправностях технических средств УСБ с указанием их вида (сигнализация и индикаторы), кода сигнала из TXS, распределение между аварийной и предупредительной сигнализацией содержатся в соответствующих разделах проектной базы данных (ПБД). На внешний световой индикатор шкафа выводится обобщенная вызывная сигнализация неисправности шкафа, на световые индикаторы внутри шкафов выводится детальная информация о неисправности модулей шкафа в соответствии с конструкторской документацией производителя. На мониторы сервисных рабочих станций выводится вся диагностическая, контрольная и сервисная информация, позволяющая персоналу выявлять и устранять неисправности.

8.6.3. Схемы сигнализации

Функции традиционной сигнализационной установки реализуются системой автоматизации нижнего уровня. При этом отдельные сообщения традиционной сигнализационной установки обрабатываются в функциональных модулях с помощью стандартных функциональных блоков.

Входные сигналы, поступающие на функциональные блоки, могут быть сигналами от технологического процесса, поступающими через входные функциональные модули или сигналами, получаемыми в результате обработки более сложных алгоритмов. Сигнализация сообщений (вывод сигнализации на мозаичные панели управления) производится с помощью выходных дискретных функциональных модулей. Соединение между функциональным модулем  и индивидуальным табло производится проводной связью. Подобно сигнализации на индивидуальных табло, производится звуковая сигнализация (сирена - S, гудок - класса 1), реализованная также с помощью выходных дискретных функциональных модулей.

Принципиальная структура традиционной сигнализационной установки представлена на рис. 8.6.2.4.

Рис. 8.6.2.4. Принципиальная структура традиционной сигнализационной установки

Каждая секция резервной мозаичной панели, обеспечивается кнопками управления, которые подключены к функциональным модулям с помощью проводной связи. Управление традиционной сигнализационной установки включает в себя:

• HQ - квитирование звуковой сигнализации;

• LQ - квитирование визуальной сигнализации;

• LL - сброс визуальной сигнализации;

• LT - тест ламп визуальной сигнализации.

Электрическая схема подключения и внешний вид ключа управления HQ,LQ,LLпредставлен на рис. 8.6.2.5.

Рис. 8.6.2.5. Схема подключения и внешний вид ключа управления HQ,LQ,LL.

Электрическая схема подключения и внешний вид ключа управления LTпредставлен на рис. 8.6.2.6.

Рис. 8.6.2.6. Схема подключения и внешний вид ключа управления LT.

Принципы отображения и управление традиционной сигнализационной установкой изложены в стандарте DIN 19235 (Германия). Соответствующие функции реализованы в стандартном функциональном блоке MF. Этот функциональный блок работает в режиме "Новые сообщения с двойной частотой мигания":

• вновь поступившие сообщения отображаются с частотой 2 Гц;

• одновременно с поступлением сообщения включается звуковое устройство;

• после квитирования мигающий свет 2 Гц переходит в ровный, если сигнал сообщения продолжает поступать;

• после квитирования мигающий свет 2 Гц переходит в мигающий свет 0,5 Гц, если сигнал сообщения исчез;

• ровный свет переходит в мигающий свет 0,5 Гц, если квитированный сигнал сообщения исчез;

• мигающий свет 0,5 Гц перейдет в погашенное состояние после сброса;

• звуковая сигнализация сбрасывается кнопкой сброса звука.

Вся звуковая сигнализация сбрасывается с помощью кнопок сброса звука. Поэтому кнопки сброса имеются во всех областях квитирования мозаичных панелей управления (рис. 8.6.2.7). Кнопки сброса звука расположены также на основном рабочем месте управления оператора (пульте управления). Все кнопки сброса звука на БПУ и РПУ действуют параллельно. На РПУ производится автоматическое отключение звука с определенной выдержкой времени.

Рис. 8.6.2.7.  Принцип расположения и управления звуковыми устройствами

8.7. Резервная зона

Под резервной зоной управления (РЗУ) понимаются средства контроля и управления, специально предназначенные для обеспечения надежного и безопасного управления энергоблоком при отказах СВБУ. Средства контроля и управления, формирующие РЗУ, не зависят от работоспособности СВБУ, то есть непосредственно связаны с оборудованием АСУ ТП нижнего уровня, минуя СВБУ. Для резервирования использованы традиционные средства контроля и управления (ключи и кнопки управления, показывающие приборы, табло сигнализации и т.д.), располагаемые на панелях и пультах в соответствии с их функциональным назначением. Для представления информации могут быть также использованы различного типа компьютерные мониторы или ЭКП при обеспечении их прямой связи с АСУ ТП нижнего уровня.

Резервная зона управления предназначена для выполнения следующих основных функций контроля и управления энергоблоком:

• Поддержание энергоблока в текущем стационарном состоянии, которое существовало на момент отказа СВБУ, в течение регламентного периода времени, установленного для восстановления работоспособности СВБУ.

• Перевод энергоблока в безопасное состояние, определенное регламентом для работы без СВБУ, в соответствии с установленной процедурой.

• Обеспечение контроля за проектными пределами, нарушение которых требует более жестких действий по останову энергоблока, чем предусмотрено регламентной процедурой для отказа СВБУ.

• Обеспечение выполнения аварийной разгрузки или останова РУ, а также аварийного расхолаживания, если возникли соответствующие нарушения пределов и условий безопасной эксплуатации.

При формировании информационно-управляющего интерфейса БПУ следует рассматривать возможность совмещения информационных функций ЭКП и РЗУ для исключения излишнего дублирования.

Состав РЗУ зависит от установленной процедуры перевода энергоблока в безопасное состояние при отказе СВБУ и необходимого конечного состояния энергоблока:

• Плановый или аварийный останов РУ;

• «Горячее» или «холодное» состояние;

• Аварийное расхолаживание РУ системами безопасности или плановое расхолаживание с использованием систем нормальной эксплуатации.

Основные регламентные условия эксплуатации энергоблока без СВБУ:

• Допустимое время нахождения энергоблока в текущем состоянии до восстановления работоспособности СВБУ;

• Безопасное состояние энергоблока при работе без СВБУ;

• Процедура перевода энергоблока в безопасное состояние при работе без СВБУ.

Существующая практика базируется на следующей идеологии действий при потере компьютерных информационно-управляющих систем:

• Сохранение текущего стационарного уровня мощности в течении 1-2 часов, времени необходимого для устранения отказа оперативным персоналом ЦТАИ (анализ предоставляемой диагностической информации и перезагрузка программного обеспечения).

• Разгрузка энергоблока до уровня мощности 50-70% номинальной, устраняющего сильную динамику при возможном отключении основного технологического оборудования и работа на данном уровне мощности в течении нескольких часов. Это время необходимо для вызова инженерного персонала ЦТАИ, если дефект не удается устранить оперативным путем или требуется замена \ ремонт оборудования компьютерных систем.

• Плановый останов энергоблока в «холодное» состояния при фатальном отказе компьютерных информационных систем.

При этом на панелях и пультах должна сохраняться информация по основным технологическим параметрам энергоблока, состоянию оборудования и технологическая сигнализация, позволяющие контролировать основные проектные пределы и условия.

Среднее время необходимое для восстановления работоспособности СВБУ составляет 1 час. Учитывая, что рассматривается нестандартная ситуация с полным отказом системы, имеющей практически полное внутреннее резервирование, диагностика и устранение неисправности может потребовать существенно большего времени, чем среднее проектное значение. Поэтому, с учетом опыта эксплуатации АЭС, представляется целесообразным реализовать следующие регламентные условия по допустимому времени работы без СВБУ:

• Допустимое время работы на 100% уровне мощности РУ – 2 (два) часа при работе АРМ в режиме поддержания нейтронной мощности и сохранении стационарного режима. Введение запрета на технологические переключения, которые могут повлиять на режим работы энергоблока. Устранение неисправности сменным оперативным персоналом ЦТАИ.

• По истечении двух часов плановая разгрузка энергоблока со стороны РУ до уровня мощности 50-70 % номинальной и работа на данной мощности до 5 (пяти) часов при сохранении стационарного режима. Введение запрета на технологические переключения, которые могут повлиять на режим работы энергоблока. Вызов специалистов ЦТАИ по СВБУ для устранения неисправности.

• По истечении 5 (пяти) часов плановый останов энергоблока в «холодное» состояние. Проведение ремонтно-восстановительных работ.

• При нарушении проектных пределов, требующих более жестких действий по останову РУ, перейти к определенным для них процедурам останова.

Обеспечение безопасности эксплуатации энергоблока без СВБУ на указанных уровнях мощности достигается следующим:

• Сохраняется в полном объеме контроль и управление СУЗ РУ и системами безопасности, поскольку они не управляются через СВБУ.

• В полном объеме сохраняется работоспособность систем автоматического регулирования и систем технологических защит и блокировок, обеспечивая защиту основного технологического оборудования от повреждения в условиях ограниченного контроля за внутрисистемными параметрами и выполнение необходимых автоматических переключений при разгрузке энергоблока.

• Резервная зона управления с учетом информации представленной на панелях СБ и ЭКП, независимых от СВБУ, должна обеспечить оперативный контроль за возможными нарушениями проектных пределов, требующих более жестких условий по останов РУ, чем предусмотрено для отказа СВБУ. При возникновении таких нарушений энергоблок должен быть остановлен в соответствии с предусмотренными для них регламентными процедурами.

Поскольку основной контроль осуществляется через СВБУ, в качестве безопасного состояния при полном отказе СВБУ должно быть определено «холодное» состояние, при котором основная часть технологического оборудования находится в отключенном состоянии, а отвод остаточных тепловыделений от РУ осуществляется системами планового или аварийного расхолаживания. Задание «горячего» состояния потребует создания полномасштабной резервной зоны управления, что при установленных показателях надежности СВБУ не является целесообразным с экономической, технической и эргономической точек зрения.

При нахождении энергоблока в «холодном» состоянии и неработоспособности СВБУ резервная зона управления должна обеспечивать контроль за пределами и условиями безопасной эксплуатации в «холодном» состоянии и управление системами нормальной эксплуатации, находящимися в работе в данном режиме. Переход в режим ремонтного расхолаживания или начало работ по перегрузке топлива допускается только при восстановлении работоспособности СВБУ в объеме необходимом за контролем и управлением оборудования РУ, задействованного в данных режимах.

При определении регламентной процедуры перевода энергоблока в «холодное» состояние при отказе СВБУ необходимо исходить из следующих факторов:

• Сам по себе отказ СВБУ не вызывает отклонений технологических параметров энергоблока за проектные пределы, но приводит к потере не резервируемых функций контроля и управления оборудованием систем нормальной эксплуатации, выполняемых операторами.

• Отказ СВБУ приводит к потере информации от диагностических систем РУ, ТГ и т.д., будут доступны только интегральные параметры, определяющие состояние данного оборудования.

• В полном объеме сохраняется контроль и управление СУЗ РУ и системами безопасности, поскольку они не управляются через СВБУ.

• В полном объеме сохраняется работоспособность систем автоматического регулирования и систем технологических защит и блокировок, обеспечивая защиту основного технологического оборудования от повреждения в условиях ограниченного контроля за внутрисистемными параметрами и выполнение необходимых автоматических переключений при разгрузке энергоблока.