專利名稱：一種分散式控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明屬于自動(dòng)化系統(tǒng)控制技術(shù)領(lǐng)域，具體涉及一種分散式控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)。
背景技術(shù)：
目前分散式控制系統(tǒng)(Distributed Control System,以下簡(jiǎn)稱DCS)已被廣泛應(yīng)用于各種過(guò)程控制行業(yè)。從其發(fā)明至今，已經(jīng)歷了多種DCS系統(tǒng)架構(gòu)。在目前所使用的DCS架構(gòu)中，在數(shù)據(jù)傳輸確定性，信息安全，數(shù)據(jù)負(fù)荷，滿足特定苛刻環(huán)境條件等方面都已不能滿足現(xiàn)有高可靠性工業(yè)領(lǐng)域的應(yīng)用要求，如核電站系統(tǒng)設(shè)備控制、工藝參數(shù)監(jiān)視、運(yùn)行信息處理和事故記錄分析等。具體表現(xiàn)在⑴現(xiàn)有DCS網(wǎng)絡(luò)中傳輸?shù)拇a是根據(jù)控制器、上位機(jī)和DCS網(wǎng)絡(luò)中默認(rèn)的數(shù)據(jù)傳輸協(xié)議和數(shù)據(jù)幀格式對(duì)數(shù)據(jù)直接傳輸。這樣，只要對(duì)網(wǎng)絡(luò)協(xié)議和數(shù)據(jù)幀格式有所了解就可以從網(wǎng)絡(luò)中的任意位置對(duì)DCS網(wǎng)絡(luò)中的設(shè)備進(jìn)行數(shù)據(jù)讀取和控制，這對(duì)信息安全是不利的；⑵對(duì)于現(xiàn)有DCS設(shè)計(jì)中，如出 現(xiàn)超設(shè)計(jì)基準(zhǔn)事故(Beyond Design Basis Accident,以下簡(jiǎn)稱BDBA)工況,則沒(méi)有安全相關(guān)功能的DCS網(wǎng)絡(luò)及設(shè)備將會(huì)失效并停止工作，進(jìn)而造成一些重要被控設(shè)備的失效；⑶事件順序記錄(Sequence Of Event,以下簡(jiǎn)稱S0E)是現(xiàn)有DCS中用于記錄控制系統(tǒng)中事件發(fā)生順序和事故后追憶的重要手段之一，現(xiàn)有DCS網(wǎng)絡(luò)中通過(guò)事件發(fā)生的信號(hào)轉(zhuǎn)換為數(shù)字量觸發(fā)信號(hào)，通過(guò)觸發(fā)SOE記錄在系統(tǒng)中，而隨著工藝系統(tǒng)設(shè)計(jì)的復(fù)雜度提升，對(duì)所需記錄的事件也更多，傳統(tǒng)意義上僅僅記錄事件發(fā)生后的觸發(fā)信號(hào)及其時(shí)間就已經(jīng)不夠了 ；⑷傳統(tǒng)的DCS網(wǎng)絡(luò)指的是DCS冗余實(shí)時(shí)數(shù)據(jù)網(wǎng)，也就是過(guò)程控制中所說(shuō)的A/B網(wǎng)。因?qū)崟r(shí)數(shù)據(jù)主要指控制器按標(biāo)準(zhǔn)時(shí)間間隔發(fā)送的數(shù)據(jù)以及需要有高速傳輸和響應(yīng)的上位機(jī)發(fā)送的相關(guān)數(shù)據(jù)，由于現(xiàn)有過(guò)程控制對(duì)儀控系統(tǒng)的要求越來(lái)越高，使得DCS網(wǎng)絡(luò)上的設(shè)備越來(lái)越多，而在DCS網(wǎng)絡(luò)中所傳輸?shù)男畔⒘恳苍絹?lái)越大，這樣對(duì)DCS網(wǎng)絡(luò)造成的負(fù)荷就會(huì)顯著增加。

發(fā)明內(nèi)容
鑒于現(xiàn)有技術(shù)中所存在的上述問(wèn)題，本發(fā)明要解決的技術(shù)問(wèn)題是提供一種新的分散式控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)，可以保證在現(xiàn)有對(duì)過(guò)程控制性能要求較高的領(lǐng)域中，在可靠性、信息安全和數(shù)據(jù)負(fù)荷方面能夠滿足較為苛刻的要求。為了實(shí)現(xiàn)以上目的，本發(fā)明采用的技術(shù)方案是一種分散式控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)，包括普通網(wǎng)段，其特征在于超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段與所述普通網(wǎng)段交換機(jī)組網(wǎng)連接，超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段的交換機(jī)與地震監(jiān)測(cè)系統(tǒng)連接，并受地震監(jiān)測(cè)系統(tǒng)信號(hào)觸發(fā)控制，實(shí)現(xiàn)所述普通網(wǎng)段和超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段之間的功能自動(dòng)切換；所述超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段的設(shè)備均為抗震I類設(shè)備，并連接獨(dú)立不間斷電源；
所述普通網(wǎng)段包括實(shí)時(shí)數(shù)據(jù)網(wǎng)和非實(shí)時(shí)數(shù)據(jù)網(wǎng)，控制器連接到實(shí)時(shí)數(shù)據(jù)網(wǎng)，上位機(jī)和服務(wù)器同時(shí)連接到實(shí)時(shí)數(shù)據(jù)網(wǎng)和非實(shí)時(shí)數(shù)據(jù)網(wǎng)。所述控制器和上位機(jī)內(nèi)置有硬件加密芯片。所述控制器連接模擬量事件順序記錄卡件和歷史服務(wù)器。
本發(fā)明的積極效果是⑴在控制器和上位機(jī)等網(wǎng)絡(luò)設(shè)備中加入一塊身份認(rèn)證芯片，通過(guò)芯片的硬件加密來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)中傳輸代碼的可靠性和安全性；⑵專設(shè)超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段，可以在滿足過(guò)程控制系統(tǒng)的工藝要求中所提出的BDBA工況下，DCS相應(yīng)網(wǎng)絡(luò)及設(shè)備仍不失效；⑶通過(guò)實(shí)時(shí)數(shù)據(jù)網(wǎng)與非實(shí)時(shí)數(shù)據(jù)網(wǎng)將實(shí)時(shí)數(shù)據(jù)和非實(shí)時(shí)數(shù)據(jù)進(jìn)行分流，通過(guò)分流至不同的網(wǎng)絡(luò)可以實(shí)現(xiàn)在不損失DCS網(wǎng)絡(luò)可靠性與控制實(shí)時(shí)性的前提下降低網(wǎng)絡(luò)負(fù)荷的目的模擬量SOE可以完整地記錄某些重要的模擬量的變化情況，非常有利于發(fā)生事故后的追憶。


下面結(jié)合附圖和具體實(shí)施方式
對(duì)本發(fā)明做進(jìn)一步說(shuō)明。圖I是本發(fā)明的交換機(jī)組網(wǎng)方式示意 圖2是本發(fā)明的網(wǎng)絡(luò)配置示意圖。
具體實(shí)施例方式為有效提高數(shù)據(jù)傳輸效率，增強(qiáng)信息安全程度、滿足在苛刻環(huán)境條件下運(yùn)行，從而確保系統(tǒng)可靠性要求得以實(shí)現(xiàn)，本發(fā)明的分散式控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)，包括普通網(wǎng)段，其特征在于超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段與所述普通網(wǎng)段交換機(jī)組網(wǎng)連接(如圖I所示)，超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段的交換機(jī)與地震監(jiān)測(cè)系統(tǒng)連接，并受地震監(jiān)測(cè)系統(tǒng)信號(hào)觸發(fā)控制，實(shí)現(xiàn)所述普通網(wǎng)段和超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段之間的功能自動(dòng)切換；所述超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段的設(shè)備均為抗震I類設(shè)備，并連接獨(dú)立不間斷電源；所述普通網(wǎng)段包括實(shí)時(shí)數(shù)據(jù)網(wǎng)和非實(shí)時(shí)數(shù)據(jù)網(wǎng)，控制器連接到實(shí)時(shí)數(shù)據(jù)網(wǎng)，上位機(jī)和服務(wù)器同時(shí)連接到實(shí)時(shí)數(shù)據(jù)網(wǎng)和非實(shí)時(shí)數(shù)據(jù)網(wǎng)(如圖2所示)。以上所述控制器和上位機(jī)內(nèi)置有硬件加密芯片。以上所述控制器連接模擬量事件順序記錄卡件和歷史服務(wù)器(如圖2所示)。為了實(shí)現(xiàn)BDBA工況下，DCS網(wǎng)絡(luò)及設(shè)備仍不失效，本發(fā)明所采用的方法為設(shè)立BDBA網(wǎng)段，該網(wǎng)段所采用的所有設(shè)備(交換機(jī)、DCS機(jī)柜、UPS電源等)硬件抗震等級(jí)要滿足抗震I類要求，所有BDBA設(shè)備應(yīng)備有一定容量的專用不間斷電源UPS,并且該UPS電源應(yīng)滿足具體應(yīng)用場(chǎng)合過(guò)程控制中的工藝需求，保證BDBA工況下的不間斷供電時(shí)間，從而在本質(zhì)上保證了 BDBA工況下設(shè)備本身不會(huì)失效。在提高所使用DCS網(wǎng)絡(luò)及設(shè)備(交換機(jī)、DCS機(jī)柜、UPS電源等)抗震等級(jí)和防護(hù)等級(jí)的基礎(chǔ)上，BDBA網(wǎng)段與非BDBA網(wǎng)段在網(wǎng)絡(luò)失效狀態(tài)下自動(dòng)切斷隔離的功能實(shí)現(xiàn)，應(yīng)通過(guò)由相應(yīng)地震監(jiān)測(cè)系統(tǒng)發(fā)出的信號(hào)來(lái)判斷是否進(jìn)入BDBA工況，并觸發(fā)相應(yīng)交換機(jī)的BDBA自動(dòng)切斷功能，以保證在出現(xiàn)交換機(jī)掉電或發(fā)生故障的情況下能夠在短時(shí)間內(nèi)自動(dòng)切斷連接，而非通過(guò)人為手動(dòng)的方式來(lái)切斷該連接。BDBA網(wǎng)絡(luò)中所使用的交換機(jī)通過(guò)系統(tǒng)內(nèi)由地震監(jiān)測(cè)系統(tǒng)獲知的信號(hào)來(lái)判斷是否發(fā)生BDBA工況，使其能夠自識(shí)別已發(fā)生的BDBA工況。在普通工況下，BDBA網(wǎng)絡(luò)內(nèi)的BDBA交換機(jī)實(shí)現(xiàn)一般交換機(jī)功能，構(gòu)成DCS網(wǎng)絡(luò)；當(dāng)發(fā)生BDBA工況時(shí)，所有BDBA交換機(jī)自動(dòng)切斷與非BDBA交換機(jī)的通訊，以實(shí)現(xiàn)單獨(dú)組網(wǎng)。通常為普通交換機(jī)與BDBA交換機(jī)共同組網(wǎng)，其組網(wǎng)方式如圖I所示，其中區(qū)分普通網(wǎng)段與BDBA網(wǎng)段。通過(guò)這種方式，能夠避免在BDBA工況下，因普通DCS網(wǎng)絡(luò)中設(shè)備可能失效后造成的信號(hào)錯(cuò)誤而引起B(yǎng)DBA相關(guān)設(shè)備的誤動(dòng)作。
事件順序記錄(SOE)是現(xiàn)有DCS中用于記錄控制系統(tǒng)中事件發(fā)生順序和事故后追憶的重要手段之一?，F(xiàn)有DCS網(wǎng)絡(luò)中通過(guò)事件發(fā)生的信號(hào)轉(zhuǎn)換為數(shù)字量觸發(fā)信號(hào)，通過(guò)觸發(fā)SOE記錄在系統(tǒng)中。而隨著工藝系統(tǒng)設(shè)計(jì)的復(fù)雜度提升，對(duì)所需記錄的事件也更多。傳統(tǒng)意義上僅僅記錄事件發(fā)生后的觸發(fā)信號(hào)及其時(shí)間就已經(jīng)不夠了。本發(fā)明通過(guò)模擬量SOE卡件和歷史服務(wù)器，可以將模擬量信號(hào)通過(guò)打上準(zhǔn)確的時(shí)標(biāo)來(lái)進(jìn)行記錄。這里涉及的SOE卡件指的是有一定采樣頻率的模擬量SOE卡件。具體的實(shí)現(xiàn)方式是，通過(guò)對(duì)需要監(jiān)視的模擬量進(jìn)行持續(xù)地不間斷地掃描，并在每一個(gè)掃描周期開(kāi)始時(shí)從系統(tǒng)時(shí)鐘服務(wù)器獲得時(shí)標(biāo)，并將轉(zhuǎn)換后的結(jié)果以帶有時(shí)標(biāo)的點(diǎn)的形式保存在數(shù)據(jù)庫(kù)內(nèi)。與傳統(tǒng)的數(shù)字量SOE記錄不同的是，模擬量SOE可以完整地記錄某些重要的模擬量的變化情況，這對(duì)于發(fā)生事故后的追憶是非常重要的。
考慮到模擬量SOE后會(huì)記錄大量數(shù)據(jù)，而一般情況下，僅由數(shù)字量SOE即可完成控制所要求的事件順序記錄，所以模擬量SOE功能是根據(jù)需要啟用的，可在發(fā)生某事件后通過(guò)系統(tǒng)觸發(fā)信號(hào)啟動(dòng)該功能或在某些需要的時(shí)候通過(guò)手動(dòng)啟動(dòng)該功能。在不啟動(dòng)該功能的情況下，相應(yīng)的模擬量SOE卡件功能與普通的模擬量輸入卡件一樣。模擬量SOE功能啟動(dòng)后會(huì)連續(xù)記錄數(shù)據(jù)，而這些數(shù)據(jù)如實(shí)時(shí)地通過(guò)網(wǎng)絡(luò)寫入系統(tǒng)的歷史服務(wù)器則會(huì)造成網(wǎng)絡(luò)負(fù)荷急劇增加。對(duì)于模擬量的SOE功能啟用后，控制器將記錄后的模擬量SOE記錄暫存于控制器的儲(chǔ)存設(shè)備中。并且定期由歷史數(shù)據(jù)服務(wù)器根據(jù)索引號(hào)變化自動(dòng)轉(zhuǎn)存。這樣可以降低網(wǎng)絡(luò)占用率和負(fù)荷率。由于SOE的相關(guān)應(yīng)用是基于具體的過(guò)程控制工藝系統(tǒng)的需求，所以該部分對(duì)于使用本發(fā)明的DCS網(wǎng)絡(luò)架構(gòu)并不是強(qiáng)制性的。其具體應(yīng)用在三代核電領(lǐng)域較多。如一般過(guò)程控制領(lǐng)域，可不使用該項(xiàng)功能。傳統(tǒng)的DCS網(wǎng)絡(luò)指的是DCS冗余實(shí)時(shí)數(shù)據(jù)網(wǎng)，也就是過(guò)程控制中所說(shuō)的A/B網(wǎng)。因?qū)崟r(shí)數(shù)據(jù)主要指控制器按標(biāo)準(zhǔn)時(shí)間間隔發(fā)送的數(shù)據(jù)以及需要有高速傳輸和響應(yīng)的上位機(jī)發(fā)送的相關(guān)數(shù)據(jù)。由于現(xiàn)有過(guò)程控制對(duì)儀控系統(tǒng)的要求越來(lái)越高，使得DCS網(wǎng)絡(luò)上的設(shè)備越來(lái)越多，而在DCS網(wǎng)絡(luò)中所傳輸?shù)男畔⒘恳苍絹?lái)越大。同時(shí)模擬量SOE功能啟動(dòng)后會(huì)連續(xù)記錄數(shù)據(jù)，而這些數(shù)據(jù)如實(shí)時(shí)地通過(guò)網(wǎng)絡(luò)寫入系統(tǒng)的歷史服務(wù)器，也會(huì)造成網(wǎng)絡(luò)負(fù)荷急劇增加。這樣對(duì)整個(gè)DCS網(wǎng)絡(luò)造成的負(fù)荷就會(huì)顯著增加。而非實(shí)時(shí)數(shù)據(jù)指的是沒(méi)有嚴(yán)格時(shí)間規(guī)定傳送的數(shù)據(jù)，比如在上位機(jī)之間傳送文件、上位機(jī)之間讀取歷史趨勢(shì)數(shù)據(jù)，普通報(bào)警數(shù)據(jù)、網(wǎng)絡(luò)打印機(jī)數(shù)據(jù)等。在本發(fā)明中，將實(shí)時(shí)數(shù)據(jù)與非實(shí)時(shí)數(shù)據(jù)進(jìn)行分流，通過(guò)走不同的網(wǎng)絡(luò)以實(shí)現(xiàn)在不損失DCS網(wǎng)絡(luò)可靠性與控制實(shí)時(shí)性的前提下降低網(wǎng)絡(luò)負(fù)荷的目的。由于控制器向系統(tǒng)發(fā)送的都是實(shí)時(shí)數(shù)據(jù)，所以對(duì)控制器配置的是傳統(tǒng)的實(shí)時(shí)數(shù)據(jù)網(wǎng)，而上位機(jī)既要接收來(lái)自控制器的實(shí)時(shí)數(shù)據(jù)又可能傳輸非實(shí)時(shí)的數(shù)據(jù)，所以在設(shè)計(jì)中對(duì)上位機(jī)配置實(shí)時(shí)數(shù)據(jù)網(wǎng)與非實(shí)時(shí)數(shù)據(jù)網(wǎng)共存的設(shè)計(jì)，即將兩種網(wǎng)絡(luò)同時(shí)連接到同一個(gè)設(shè)備。這種設(shè)計(jì)的優(yōu)點(diǎn)之處在于⑴分散風(fēng)險(xiǎn)，所有設(shè)備都可以執(zhí)行相關(guān)的功能，某個(gè)設(shè)備的失效不影響其他設(shè)備的正常工作保證實(shí)時(shí)數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性、可靠性和安全性；⑶提高實(shí)時(shí)數(shù)據(jù)傳輸和非實(shí)時(shí)數(shù)據(jù)傳輸?shù)男阅?；⑷提高了網(wǎng)絡(luò)的可靠性。在本發(fā)明的DCS網(wǎng)絡(luò)設(shè)計(jì)中，實(shí)時(shí)數(shù)據(jù)可采用的是企業(yè)自定義的實(shí)時(shí)以太網(wǎng)傳輸協(xié)議，如DCS網(wǎng)絡(luò)中常用的UDP/IP協(xié)議等。包括有對(duì)時(shí)系統(tǒng)，時(shí)標(biāo)及相關(guān)的加密技術(shù)，保證實(shí)施性的同時(shí)保證安全性可靠性。非實(shí)時(shí)數(shù)據(jù)采用TCP/IP協(xié)議再配合企業(yè)自定義數(shù)據(jù)格式，保證易用性、標(biāo)準(zhǔn)化、可靠性。非實(shí)時(shí)數(shù)據(jù)網(wǎng)的實(shí)現(xiàn)并不是簡(jiǎn)單的在DCS工作站和服務(wù)器上加裝一塊用于非實(shí)時(shí)數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)適配器，而是需要對(duì)DCS系統(tǒng)中的上層程序進(jìn)行重新編寫。除了類似網(wǎng)絡(luò)打印機(jī)之類的設(shè)備是只接入非實(shí)時(shí)數(shù)據(jù)網(wǎng)以外，其他網(wǎng)絡(luò)設(shè)備都是同時(shí)接入實(shí)時(shí)數(shù)據(jù)網(wǎng)和非實(shí)時(shí)數(shù)據(jù)網(wǎng)的，所以需要軟件來(lái)判斷哪些數(shù)據(jù)是通過(guò)實(shí)時(shí)數(shù)據(jù)網(wǎng)傳輸；哪些數(shù)據(jù)通過(guò)非實(shí)時(shí)數(shù)據(jù)網(wǎng)傳輸。在具體的工程應(yīng)用中，實(shí)時(shí)數(shù)據(jù)網(wǎng)和非實(shí)時(shí)數(shù)據(jù)網(wǎng)的數(shù)據(jù)都是事先定義好的。例如，在實(shí)際控制中需要有實(shí)時(shí)性要求的數(shù)據(jù)，包括但不限于上位機(jī)控制指令、設(shè)備狀態(tài)反饋信息、SOE時(shí)標(biāo)信息等都是直接通過(guò)實(shí)時(shí)數(shù)據(jù)網(wǎng)傳輸?shù)?；而一些?duì)實(shí)時(shí)性沒(méi)有嚴(yán)格要求的數(shù)據(jù)，包括但不限于歷史數(shù)據(jù)的調(diào)閱信息、網(wǎng)絡(luò)打印機(jī)等都是直接通過(guò)非實(shí)時(shí)數(shù)據(jù)網(wǎng)來(lái)傳輸?shù)?。并且在?shí)現(xiàn)的過(guò)程中，實(shí)時(shí)數(shù)據(jù)網(wǎng)和非實(shí)時(shí)數(shù)據(jù)網(wǎng)所采用的數(shù)據(jù)協(xié)議本身也是不同的，這樣設(shè)計(jì)本身滿足了工程中對(duì)可靠性和實(shí)時(shí)性的要求。 本發(fā)明在控制器和上位機(jī)等網(wǎng)絡(luò)設(shè)備中加入一塊身份認(rèn)證芯片，通過(guò)芯片的硬件加密來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)中傳輸代碼的可靠性和安全性?？梢酝ㄟ^(guò)在DCS平臺(tái)設(shè)計(jì)和生產(chǎn)過(guò)程中在控制器及上位機(jī)內(nèi)部加裝硬件加密芯片的方式來(lái)實(shí)現(xiàn)。所采用的硬件加密芯片是通過(guò)公安部認(rèn)可的相關(guān)商用現(xiàn)有品(如清華同方的32位高速流硬件加密芯片系列)，因?yàn)樗捎玫挠布用苄酒旧硪勋@得相關(guān)信息安全等級(jí)認(rèn)證，從而從根源上提高了整個(gè)DCS網(wǎng)絡(luò)的抵御網(wǎng)絡(luò)攻擊的能力，使得該DCS網(wǎng)絡(luò)能夠滿足GB/T 22239-2008信息系統(tǒng)安全等級(jí)保護(hù)基本要求中所規(guī)定的更高的信息安全技術(shù)等級(jí)。綜上所述，通過(guò)本發(fā)明可達(dá)到的以下效果增強(qiáng)DCS網(wǎng)絡(luò)的信息安全能力，全DCS系統(tǒng)配置在技術(shù)上可以達(dá)到電監(jiān)信息2007[34]《關(guān)于開(kāi)展電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》中信息安全等級(jí)3級(jí)的要求；提供BDBA工況下的DCS網(wǎng)絡(luò)可靠性，能夠滿足在BDBA工況下不失效工作數(shù)小時(shí)；解決模擬量SOE信號(hào)加入后的網(wǎng)絡(luò)數(shù)據(jù)量提高問(wèn)題；降低DCS實(shí)時(shí)數(shù)據(jù)網(wǎng)的負(fù)載。
權(quán)利要求
1.一種分散式控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)，包括普通網(wǎng)段，其特征在于超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段與所述普通網(wǎng)段交換機(jī)組網(wǎng)連接，所述超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段的交換機(jī)與地震監(jiān)測(cè)系統(tǒng)連接，并受地震監(jiān)測(cè)系統(tǒng)信號(hào)觸發(fā)控制，實(shí)現(xiàn)所述普通網(wǎng)段和超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段之間的功能自動(dòng)切換；所述超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段的設(shè)備均為抗震I類設(shè)備，并連接獨(dú)立不間斷電源； 所述普通網(wǎng)段包括實(shí)時(shí)數(shù)據(jù)網(wǎng)和非實(shí)時(shí)數(shù)據(jù)網(wǎng)，控制器連接到實(shí)時(shí)數(shù)據(jù)網(wǎng)，上位機(jī)和服務(wù)器同時(shí)連接到實(shí)時(shí)數(shù)據(jù)網(wǎng)和非實(shí)時(shí)數(shù)據(jù)網(wǎng)。
2.根據(jù)權(quán)利要求I所述的分散式控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)，其特征在于所述控制器和上位機(jī)內(nèi)置有硬件加密芯片。
3.根據(jù)權(quán)利要求I或2所述的分散式控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)，其特征在于所述控制器連接模擬量事件順序記錄卡件和歷史服務(wù)器。
全文摘要
本發(fā)明涉及一種分散式控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)，其特征在于包括普通網(wǎng)段和超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段交換機(jī)組網(wǎng)連接，超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段的交換機(jī)與地震監(jiān)測(cè)系統(tǒng)連接，并受地震監(jiān)測(cè)系統(tǒng)信號(hào)觸發(fā)控制，實(shí)現(xiàn)所述普通網(wǎng)段和超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段之間的功能自動(dòng)切換；超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段的設(shè)備連接獨(dú)立的不間斷電源，超設(shè)計(jì)基準(zhǔn)事故網(wǎng)段的網(wǎng)絡(luò)及設(shè)備均為抗震I類設(shè)備；還包括實(shí)時(shí)數(shù)據(jù)網(wǎng)和非實(shí)時(shí)數(shù)據(jù)網(wǎng)，上位機(jī)和服務(wù)器同時(shí)連接到兩種網(wǎng)絡(luò)；控制器和上位機(jī)內(nèi)置有硬件加密芯片；本發(fā)明通過(guò)硬件加密芯片實(shí)現(xiàn)網(wǎng)絡(luò)中傳輸代碼的可靠性；在BDBA工況下，DCS相應(yīng)網(wǎng)絡(luò)及設(shè)備不失效；將實(shí)時(shí)數(shù)據(jù)和非實(shí)時(shí)數(shù)據(jù)進(jìn)行分流，降低網(wǎng)絡(luò)負(fù)荷；模擬量SOE有利于發(fā)生事故后的追憶。
文檔編號(hào)G05B19/418GK102722163SQ20121021310
公開(kāi)日2012年10月10日 申請(qǐng)日期2012年6月27日 優(yōu)先權(quán)日2012年6月27日
發(fā)明者于曉東, 何彥君, 姜斌豪, 王衛(wèi)國(guó), 王楠, 趙思彧, 邱韶陽(yáng), 陳文浩, 項(xiàng)文蔚 申請(qǐng)人:國(guó)核自儀系統(tǒng)工程有限公司