走进内陆核电站——Oconee核电站（组图）

2)、1998年起，Oconee核电厂按照杜克能源的部署陆续开展了仪控系统改造工作，1998年完成集成控制系统改造;2000年完成水处理系统(控制系统)改造;2002年完成自动给水隔离(控制系统)改造;2004年-2005年先后完成#1、3、2机组主汽轮机控制系统改造(采用了Triconex系统，三重模块冗余系统，三个独立并行控制系统，未更换控制电缆);2008年完成了主发电机电压调节装置、汽轮机监测仪表、膨胀过程控制系统和控制棒驱动系统改造;2010-2011年完成主给水泵控制系统改造.

3)、2006年，杜克能源选择了Areva NP制造的Teleperm XS来进行反应堆保护系统(reactor protection system ，RPS。RPS是四重冗余的保护系统，每个系统之间物理实体隔离、相互独立、由独立电源供电)和工程安全保护系统(engineered safeguard protectionsystem ， ESPS系统，由2套子系统组成，每套子系统由3个实体隔离相互独立的仪表输入通道组成，仪表输入通道包括过程变量传感器以及用于电厂过程变量和控制信号监测用的信号处置、调整和隔离系统)，这都属于安全相关系统，需要NRC批准;Teleperm XS采用硬连接的单向通信方式来解决网络安全问题，2010年Teleperm XS成为获NRC批复的第一个安全级仪控系统并应用于Oconee核电站改造;2011年4月至5月，Oconee核电站#1机组的安全级仪控系统开始改造，6月份完成改造，2012年该改造获得NEI最佳工业实践奖;2012年、2013年#3、#2机组分别进行相关改造。

4)、2000年美国NRC为西屋公司制造的Eagle 21和Common Q、Invensys公司制造的Triconex、Areva NP制造的Teleperm XS等3套系统办法过通用证书，即与厂址无关的许可使用证;根据NRC的资料，目前正在审查的新数字化仪控平台有：HFC-6000;先进逻辑系统(Advanced Logic Systems);Spinline 3;Common Q和Tricon的升级仍在进行;软件有效性(验证)工具：SIVAT V&V(一种仿真测试工具以验证软件的有效性)。NRC在RG1.168中采取的软件有效性(验证)工具是IEEE1012-1998标准验证方法，NRC在Oconee核电站Teleperm XS的实际应用审查中对此非常重视，使得审查过程变得非常漫长;NRC在数字化仪控系统上重点关注的是其失效模式(尤其是共因失效)和网络安全，2007年NRC成立了网络安全(cyber security)、多样性和纵深防御(diversity and defense-in-depth)、风险告知的仪控系统(risk-informing digital I&C)、高度集成的控制室(通讯)(highly integrated control room (communications))、高度集成的控制室(人因)(highly integrated control room (human factors))、许可过程问题(licensing process issues)等6个专项小组来解决问题。另外在线监测仪表和传感器问题也是NRC关注的另一个重点领域。2010年形成了相关标准，2011年批复了Oconee的改造。

5)、NRC数字化仪控导则有：RG11.168;RG1.206;RG5.71;NUREG-0800;NUREG/CR–7007, Diversity Strategies for Nuclear Power Plant Instrumentation and Control Systems、NUREG/CR–7006, Review Guidelines for Field Programmable Gate Arrays in Nuclear Power Plant Safety Systems;NUREG/CR–6991, Design Practices for Communications in Highly Integrated Control Rooms;Digital Platform Cyber Assessments & Regulatory Guide 5.71, Cyber Security Programs。

6)、Areva 的Teleperm XS自2000年首次应用以来，已经成功地应用了55套，目前在新核电厂设计中已升级到Teleperm XX，Teleperm XS系统由反应堆保护(Protection)、反应堆监控系统(Reactor control surveillance and limitation)、优先级和执行器控制系统(Priority and actuator control system)等3个功能系统组成，具有耐高温、抗地震荷载、抗电磁辐射等性能;】