[发明专利]DCS系统中反应堆停堆保护信号可靠性建模方法及系统

权利要求书

1.一种核电站数字化仪控系统中反应堆停堆保护信号可靠性建模方法，其特征在于，包括以下步骤：

确定触发核电站反应堆停堆保护信号的触发信号；

根据所述触发信号的执行逻辑获取该触发信号的数字化仪控系统拓扑结构图；

根据所述拓扑结构图确定数字化仪控系统中引起该触发信号的设备，并进行故障模式与影响分析；

根据所述故障模式与影响分析的结果，并依据故障树方法建立故障树模型，所述故障树模型的顶事件为所确定的触发信号导致反应堆停堆保护信号失效；

根据所述故障树模型计算反应堆停堆信号的可靠性。

2.根据权利要求1所述的可靠性建模方法，其特征在于，所述反应堆停堆保护信号失效依据为所确定的触发信号的表决逻辑失效。

3.根据权利要求2所述的可靠性建模方法，其特征在于，所述触发信号为主泵转速低信号，所述顶事件为主泵转速低信号导致反应堆停堆保护信号失效，失效依据是所述主泵转速低信号的表决逻辑失效，该表决逻辑为：在测量主泵转速的3个输入信号中，当无效输入信号数量为0时，采用3取2表决逻辑来触发反应堆停堆保护信号；当无效输入信号数量为1时，采用2取1表决逻辑来触发反应堆停堆保护信号；当无效输入信号数量为2个或者3个时，直接触发反应堆停堆保护信号。

4.根据权利要求2所述的可靠性建模方法，其特征在于，所述触发信号为蒸发器水位高高信号，所述顶事件为蒸发器水位高高信号触发反应堆停堆保护信号失效，失效依据是所述蒸发器水位高高信号的表决逻辑失效，该表决逻辑为：在测量蒸发器水位信号的4个液位传感器测量输入信号中，当无效输入信号数量为0时，采用4取2表决逻辑来触发反应堆停堆保护信号；当无效输入信号数量为1时，采用3取2表决逻辑来触发反应堆停堆保护信号；当无效输入信号数量为2时，采用2取1表决逻辑来触发反应堆停堆保护信号；当无效输入信号数量为3个或者4个时，直接触发反应堆停堆保护信号。

5.根据权利要求2所述的可靠性建模方法，其特征在于，所述触发信号为中间量程中子注量率高信号，所述顶事件为中间量程中子注量率高信号触发反应堆停堆保护信号失效，失效依据是所述中间量程中子注量率高信号的表决逻辑失效，该表决逻辑为：在测量中子注量率的2个输入信号中，当无效输入信号数量为0时，采用2取1表决逻辑来触发反应堆停堆保护信号；当无效输入信号数量为1时，采用1取1表决逻辑来触发反应堆停堆保护信号；当无效输入信号数量为2时，直接触发反应堆停堆保护信号。

6.一种核电站反应堆停堆保护信号可靠性建模系统，其特征在于，包括：

触发信号确定模块，用于确定触发核电站反应堆停堆保护信号的触发信号；

拓扑结构图获取模块，用于根据所述触发信号的执行逻辑获取该触发信号的数字化仪控系统拓扑结构图；

故障模式与影响分析模块，用于根据所述拓扑结构图确定数字化仪控系统中引起该触发信号的设备，并进行故障模式与影响分析；

故障树模型建立模块，用于根据所述故障模式与影响分析的结果，并依据故障树方法建立故障树模型，所述故障树模型的顶事件为所确定的触发信号导致反应堆停堆保护信号失效；

可靠性计算模块，用于根据所述故障树模型计算反应堆停堆信号的可靠性。

7.根据权利要求6所述的可靠性建模系统，其特征在于，所述反应堆停堆保护信号失效依据为所确定的触发信号的表决逻辑失效。

8.根据权利要求7所述的可靠性建模系统，其特征在于，所述触发信号为主泵转速低信号，所述顶事件为主泵转速低低信号导致反应堆停堆保护信号失效，失效依据是所述主泵转速低信号的表决逻辑失效，该表决逻辑为：在测量主泵转速的3个输入信号中，当无效输入信号数量为0时，采用3取2表决逻辑来触发反应堆停堆保护信号；当无效输入信号数量为1时，采用2取1表决逻辑来触发反应堆停堆保护信号；当无效输入信号数量为2个或者3个时，直接触发反应堆停堆保护信号。