Метод оценки уровня исправности системы распределительной системы управления (DCS) на АЭС в режиме реального времени на основе контроля за состоянием

1. Способ оценки уровня исправности распределительной системы управления (DCS) на АЭС в режиме реального времени H на основе контроля за состоянием, отличающийся тем, что включает следующие этапы:
на первом этапе осуществляют классификацию оборудования системы DCS по степени влияния отказа оборудования на работу технологических систем или энергоблока; при этом разделяют на оборудование критического класса I, оборудование критического класса II, важное оборудование и обычное оборудование;
на втором этапе уровень исправности системы DCS в режиме реального H времени делят на классы по классификации оборудования системы DCS;
на третьем этапе устанавливают оценку уровня исправности для системы DCS, при этом определяют уровень исправности, который находится в интервалах A, B, C, D;
при этом определяют уровень исправности системы DCS в режиме реального времени Н
если она находится в интервале А: 0%≤H<60%, то выявляют неисправность оборудования;
если находится интервале В: 60%≤H<80%, то выявляют тяжёлую субнеисправность;
в интервале С: 80%≤H<90%, то выявляют лёгкую субнеисправность;
в интервале D: 90%≤H≤100%, выявляют исправность системы.
2. Способ по п. 1, отличающийся тем, что оборудование к критическому классу I относят оборудование, отказ которого приводит к остановке турбины и реактора, снижению мощности или значительному колебанию мощности; к оборудованию критического класса II - оборудование, отказ которого приводит к потере или деградации функций, важных для обеспечения ядерной безопасности АЭС или выработки электроэнергии; важное оборудование - оборудование, которое играет важную роль для ядерной безопасности АЭС и выработки электроэнергии; обычное оборудование - оборудование, кроме критического и важного оборудования.
3. Способ по п. 2, отличающийся тем, что шкаф системы DCS, касающийся оборудования критического класса I - оборудование CC1, шкаф системы DCS, касающийся оборудования критического класса II - оборудование CC2, шкаф системы DCS, в котором всё важное оборудование - оборудование NC, шкаф системы DCS, в котором всё обычное оборудование - оборудование RTM.
4. Способ по п. 1, отличающийся тем, что на втором этапе уровень исправности системы DCS в режиме реального времени H делят на классы исправности: лёгкую субисправность, тяжёлую субисправность и неисправность.
5. Способ по п. 1, отличающийся тем, что на третьем этапе выполняют:
Этап 3.1, выполняют оценку уровня исправности системы DCS при уровне исправности Н в интервале А;
Этап 3.2, выполняют оценку уровня исправности системы DCS при уровне исправности Н в интервале В;
Этап 3.3, выполняют оценку уровня исправности системы DCS при уровне исправности Н в интервале С;
Этап 3.4, выполняют оценки уровня оценку системы DCS при уровне исправности Н в интервале D.
6. Способ по п. 5, отличающийся тем, что этап 3.1 включает:
на этапе 3.1.1, в случае, отказа оборудования СС1 системы DCS не приводит к сбросу нагрузки и достижению ограничения в ОООБ расшифровать при первом использовании и ложному срабатыванию основного оборудования, такую ситуацию определяют верхним пределом неисправности, уровень исправности в режиме реального времени Н - 59%;
на этапе 3.1.2, в случае если отказ оборудования СС1 системы DCS не приводит к сбросу нагрузки и достижению ограничения в ОООБ, но приводит к ложному срабатыванию контролируемого оборудования, уровень исправности в режиме реальном времени Н рассчитывают по формуле:
где n - число оборудования СС1 системы DCS, при отказе одного оборудования СС1 в эквивалентном расчете на сброс нагрузки 5%, в случае n>2, пусть n=2;
на этапе 3.1.3 в случае, если отказ оборудования системы DCS не приводит к сбросу нагрузки и ложному срабатыванию оборудования, но приводит к достижению ограничения в ОООБ, то уровень исправности в режиме реального времени Н рассчитывают по формуле:
где h1 - ограниченное время в ОООБ, h - время от возникновения отказа до окончания устранения отказа;
на этапе 3.1.4, в случае, если отказ оборудования СС1 системы DCS приводит к сбросу нагрузки более 10% от номинальной мощности, уровень исправности в режиме реального времени Н рассчитывают по формуле:
где х - объём сброса нагрузки энергоблока, 1050 - значение полной мощности энергоблока;
на этапе 3.1.5, в случае, если отключение шкафа DCS от сети: уровень исправности в режиме реального времени Н рассчитывают по формуле:
где n - число шкафов, отключающих от сети, N - общее число шкафов у одного энергоблока, в случае, когда отключение от сети приводит к сбросу нагрузки блока более 10% от номинальной мощности, то рассчитывают уровень неисправности в режиме реального времени Н по формуле этапа 3.1.4;
на этапе 3.1.6, в случае сетевого шторма: уровень исправности в режиме реального времени Н принимают за 0.
7. Способ по п. 5, отличающийся тем, что этап 3.2 включает:
на этапе 3.2.1, в случае, если отказ оборудования СС2 системы DCS, что не приводит к достижению ограничения в ОООБ и ложному срабатыванию контролируемого оборудования, то такую ситуацию определяют верхним пределом тяжёлой суб-неисправности, уровень исправности в режиме реального времени Н составляет 79%;
на этапе 3.2.2, в случае, если отказ оборудования СС2 системы DCS не приводит к достижению ограничения в ОООБ, но приводит к ложному срабатыванию основного оборудование, и класс основного оборудования попадает в классификацию СС1, уровень исправности в режиме реального времени Н, рассчитывают по формуле:
где n - количество оборудования, у которого происходит случайная остановка из-за отказа системы DCS, если n>2, пусть n=2;
на этапе 3.2.3, в случае, если отказ оборудования СС2 системы DCS не приводит к достижению ограничения в ОООБ, но приводит к ложному срабатыванию основного оборудования, и классификация основного оборудования попадает в классификацию СС1, уровень исправности в режиме реального времени Н, рассчитывают по формуле:
где n - количество оборудования, у которого происходит ложное срабатывание из-за отказа оборудования системы DCS, N - количество резервирования контролируемого оборудования,
на этапе 3.2.4, в случае, если отказ оборудования СС2 системы DCS не приводит к ложному срабатыванию основного оборудования, но приводит модули к достижению ограничения в ОООБ, уровень исправности в режиме реального времени Н рассчитывают по формуле:
где h1 - ограниченное время в ОООБ, h - время от возникновения отказа до окончания устранения отказа.
8. Способ по п. 5, отличающийся тем, что этап 3.3 включает:
на этапе 3.3.1, в случае, если отказ оборудования NC системы DCS не приводит к достижению ограничения в ОООБ и ложному срабатыванию основного оборудования, то такую ситуацию определяют верхним пределом лёгкой субнеисправности, уровень исправности в режиме реального времени составляет 89%;
на этапе 3.3.2, в случае, если отказ оборудования NC системы DCS не приводит к достижению ограничения в ОООБ, но приводит к ложному срабатыванию основного оборудования, и его классификация попадает в классификацию СС2, уровень исправности в режиме реального времени Н, рассчитывают по формуле:
где, n - количество контролируемого оборудования, у которого происходит ложное срабатывание из-за отказа оборудования DCS, если n>2, пусть n=2;
на этапе 3.3.3, в случае, если отказ оборудования NC системы DCS не приводит к достижению ограничения в ОООБ, но приводит к ложному срабатыванию основного оборудования, и его классификация  попадает в классификацию СС2, уровень исправности в режиме реального времени Н, рассчитывают по формуле:
где, n - количество контролируемого оборудования, у которого происходит ложное срабатывание из-за отказа оборудования DCS, N - количество резервирования однотипного оборудования;
на этапе 3.3.4, в случае, если отказ оборудования NC системы DCS не приводит к ложному срабатыванию основного оборудования, но приводит модули к достижению ограничения в ОООБ, уровень исправности в режиме реального времени Н, рассчитывают по формуле:
где, h1 - ограниченное время в ОООБ, h - время от возникновения отказа до окончания устранения отказа.
9. Способ по 5, отличающийся тем, что этап 3.4 включает:
на этапе 3.4.1, в случае, если отказ оборудования RTM системы DCS не приводит к достижению ограничения в ОООБ и ложному срабатыванию основного оборудования, уровень исправности в режиме реального времени Н, рассчитывают по формуле:
где, n - количество отказавшего оборудования, N - общее количество однотипного оборудования;
на этапе 3.4.2, в случае, если отказ оборудования RTM расшифровать при первом использовании системы DCS не приводит к достижению ограничения в ОООБ, но приводит к ложному срабатыванию контролируемого оборудования, уровень исправности в режиме реального времени Н рассчитывают по формуле:
H=100%-5%×n
где n - количество оборудования, у которого происходит ложное срабатывание из-за отказа системы DCS, если n>2, пусть n=2;
на этапе 3.4.3, в случае, если отказ оборудования RTM системы DCS не приводит к ложному срабатыванию контролируемого оборудования, но приводит к достижению ограничения в ОООБ, уровень исправности в режиме реального времени Н, рассчитывают по формуле:
где h1 - ограниченное время в ОООБ, h - время от возникновения отказа до окончания устранения отказа.