本发明公开一种数码发电站保护系统的定期健全性测试的自动化方法及装置。提出一种自动化定期健全性测试方法及装置。自动化定期健全性测试是融合被动测试手段与主动测试手段的方式。被动测试手段是硬件自我诊断与在线状态比较功能一起在发电站运转时连续执行的测试,主动测试手段作为由外部的测试设备执行测试的测试,属于自动逻辑测试等。硬件自我诊断与在线状态比较功能等被动测试手段用于构成发电站保护系统的组件或功能的相关故障模式明确地被定义出来的情况,自动逻辑测试等被动测试手段用于以被动测试功能检测不出来的非感知故障及过度运转状态的相关系统的健全性检验包含在内的全面系统健全性检验。
1.一种数码发电站保护系统的定期健全性测试的自动化装置,包括:自动测试及关联处理器,判断与数码反应堆保护系统关联的系统条件是否满足选定的允许条件,当与数码反应堆保护系统关联的系统条件满足选定的允许条件时,生成包括测试值的测试开始信号并将生成的所述测试开始信号发送至比较逻辑处理器(BP)和同步逻辑处理器(CP),从比较逻辑处理器接收对应所述测试值的第1测试结果值,并从同步逻辑处理器接收对应所述测试值的第2测试结果值;和控制装置,从所述自动测试及关联处理器接收所述第1测试结果值和所述第2测试结果值,使用所接收的所述第1测试结果值和所述第2测试结果值,输出对所述比较逻辑处理器(BP)与同步逻辑处理器(CP)的数据路径分析的结果;其中,所述自动测试及关联处理器,执行对所述数码反应堆保护系统的机器自我诊断、在线状态诊断或自动逻辑测试中的至少一个,所述自动测试及关联处理器包括:比较逻辑处理器在线状态诊断单元,其执行所述比较逻辑处理器的工程参数、设定值或者TRIP/备选TRIP中至少一个的状态的相关频道内两组之间的比较;同步逻辑处理器在线状态诊断单元,其执行频道内的组的同步逻辑处理器的同步逻辑状态的相关组间比较;其他在线状态诊断单元,其使用来自反应堆停止断路器(RTSG)、系统机柜或开始电路的状态信号,诊断其各自的健全性;和搏动系数监测单元,其监测所述比较逻辑处理器(BP)、所述同步逻辑处理器(CP)或自动测试及关联处理器的搏动系数中的至少一个。
2.如权利要求1所述的数码发电站保护系统的定期健全性测试的自动化装置,其中,所述自动测试及关联处理器,在定期测试健全性时,执行开始电路功能测试或者手动操作功能测试的相关健全性检查测试,在正常运作时,执行包括比较逻辑功能测试、同步逻辑功能测试或开始逻辑功能测试中至少一个的所述自动逻辑测试的相关健全性检查测试。
3.如权利要求1所述的数码发电站保护系统的定期健全性测试的自动化装置,其中,所述自动测试及关联处理器,使用所述比较逻辑处理器(BP)、所述同步逻辑处理器(CP)或自动测试及关联处理器中至少一个的机器自我诊断功能,将所述数码发电站保护系统自我诊断为重大故障、非重大故障或单纯故障中的任何一个。
4.如权利要求1所述的数码发电站保护系统的定期健全性测试的自动化装置,其中,所述比较逻辑处理器,将信号处理允许的响应时间分成多个单位时间,在接收到所述测试开始信号之后N个单位时间段内输出所述第1测试结果。
5.如权利要求1所述的数码发电站保护系统的定期健全性测试的自动化装置,其中,所述同步逻辑处理器,从所述比较逻辑处理器接收所述第1测试结果值,基于所述接收的第1测试结果值输出所述第2测试结果值。
6.如权利要求1所述的数码发电站保护系统的定期健全性测试的自动化装置,其中,所述自动测试及关联处理器、所述比较逻辑处理器或所述同步逻辑处理器中的至少一个以设定的时间间隔判断是否满足所述允许条件。
7.一种数码发电站保护系统的定期健全性测试的自动化装置操作方法,包括以下步骤:在自动测试及关联处理器中,当与数码反应堆保护系统关联的系统条件满足选定的允许条件时,生成包括测试值的测试开始信号,并将所述生成的测试开始信号发送至比较逻辑处理器(BP)和同步逻辑处理器(CP);在控制装置中,使用响应所述测试开始信号的所述比较逻辑处理器(BP)发出的对应所述测试值的第1测试结果值和所述同步逻辑处理器(CP)发出的对应所述测试值的第2测试结果值,输出对所述比较逻辑处理器(BP)与同步逻辑处理器(CP)的数据路径分析的结果;和执行对所述数码反应堆保护系统的机器自我诊断、在线状态诊断或自动逻辑测试中的至少一个.进一步包括以下步骤:执行所述比较逻辑处理器的工程参数、设定值或者TRIP/备选TRIP状态的相关频道内两组之间的比较;执行频道内组的同步逻辑处理器的同步逻辑状态的相关组间的比较;使用来自反应堆停止断路器(RTSG)、系统机柜或开始电路的状态信号,诊断其各自的健全性;和监测所述比较逻辑处理器(BP)、所述同步逻辑处理器(CP)和自动测试及关联处理器的搏动系数。
8.如权利要求7所述的数码发电站保护系统的定期健全性测试的自动化装置操作方法,其进一步包括以下步骤:在所述数码反应堆保护系统中,在定期健全性测试时,执行开始电路功能测试或者手动操作功能测试的相关健全性检查测试;和在所述数码反应堆保护系统中,在正常运作时,执行包括比较逻辑功能测试、同步逻辑功能测试或开始逻辑功能测试中至少一个的所述自动逻辑测试的相关健全性检查测试。
9.如权利要求7所述的数码发电站保护系统的定期健全性测试的自动化装置操作方法,其进一步包括以下步骤:在所述数码反应堆保护系统中,使用所述比较逻辑处理器(BP)、所述同步逻辑处理器(CP)或自动测试及关联处理器中至少一个的机器自我诊断功能,将所述数码发电站保护系统自我诊断为重大故障、非重大故障或单纯故障中的任何一个。
10.如权利要求7所述的数码发电站保护系统的定期健全性测试的自动化装置操作方法,其包括以下步骤:在所述比较逻辑处理器中,将信号处理允许的响应时间分为多个单位时间,在接收到所述测试开始信号之后N个单位时间段内输出第1测试结果。
11.如权利要求7所述的数码发电站保护系统的定期健全性测试的自动化装置操作方法,其进一步包括以下步骤:在所述同步逻辑处理器中,从所述比较逻辑处理器接收所述第1测试结果值,基于所述接收的第1测试结果值输出所述第2测试结果值。
12.如权利要求7所述的数码发电站保护系统的定期健全性测试的自动化装置操作方法,其进一步包括以下步骤:在所述自动测试及关联处理器、所述比较逻辑处理器或所述同步逻辑处理器中的至少一个中,以设定的时间间隔判断是否满足所述允许条件。技术领域
本发明的实施例涉及用于数码发电站保护系统的定期健全性测试自动化的方法及装置,更详细来讲,涉及用于数码发电站保护系统的自我诊断、在线状态比较等将被动测试手段与自动逻辑测试等主动测试手段融合的数码发电站保护系统的定期健全性测试的自动化方法及设备。
背景技术
发电站保护系统执行反应堆保护功能,因此,起到即使在原子能发电站发生事故,也能将原子能发电站保持为安全状态使辐射及放射性材料不会泄漏到外面的作用。因此,发电站保护系统可以说是对原子能发电站的安全性和可靠性来说担当着最重要角色的系统。因此,发电站保护系统按照操作指南书规定的定期健全性测试周期(通常为31天),定期地执行安全方面功能的相关健全性检查测试。通常,在定期健全性检查时,将多个频道(4个频道)中的一个频道迂回(bypass),执行被迂回的频道的相关测试,在一个频道测试结束时,解除其迂回状态,其他频道的相关测试也可同样地执行。然而,所述发电站保护系统的定期健全性测试方法,存在过多的时间要素引起的经济损失和引起人为测试的错误的问题。例如,采用数码发电站保护系统的蔚珍(韩国地名)5、6发电站的情况,在进行数码反应堆保护系统的定期健全性检查时所需要的时间是发电站的每台机器需要5天左右。鉴于模拟发电站保护系统的定期健全性测试所需时间为1天左右,数码发电站保护系统的定期健全性测试所需时间是其5倍左右,其不仅完全不能发挥数码系统具有的自动测试功能的长处,而且还会使其更恶化。数码发电站保护系统的定期健全性测试时所需要的时间长的理由在于,其由比模拟系统复杂的构造构成,因此测试项目大幅度增加。因此,最小化定期健全性测试时所需时间,将数码发电站保护系统的自我诊断、在线状态诊断、自动逻辑测试等测试及诊断手段自动化的数码发电站保护系统的测试装置及方法是必要的。
发明内容
技术课题本发明的实施例,提供一种数码发电站保护系统定期健全性测试自动化方法及装置,其使用将发电站保护系统的自动逻辑测试、机器自我诊断、在线状态比较等数码化而变得可以进行的自动检测及诊断功能,将数码反应堆保护系统的定期健全性测试自动化,用于最小化定期健全性测试时所需时间、减少发电站经营成本、减少过多的人为活动以减少潜在的人为错误。本发明的实施例,提供一种数码发电站保护系统定期健全性测试自动化方法及装置,其将数码发电站保护系统的自我诊断、在线状态诊断、自动逻辑测试等测试及诊断手段作为周期健全性测试的手段活用并将其自动化,数码发电站保护系统运转时,无需由发电站操作人员手动执行频道迂回就可以自动执行定期的健全性测试。技术手段根据本发明的实施例的数码发电站保护系统的自动化定期健全性测试方法及装置,独立使用三个步骤的测试及诊断功能,与此同时,作为相互补充完善重复的方法而在定期健全性测试中所使用的方法如下所述。根据本发明的实施例的数码发电站保护系统的自动化定期健全性测试装置,依据数码系统的内存的诊断功能连续执行,存储健全性、输出输入装置健全性、运营体系健全性、通信装置健全性。检查的诊断记录由自动测试报告体系记录管理,执行机器自我诊断。根据本发明的实施例的数码发电站保护系统的自动化定期健全性测试装置,在自动测试及关联处理器中将比较逻辑处理器和同步逻辑处理器的状态信息进行比较,执行在线状态诊断。数码保护系统,通常由具有多重性的独立频道(通常为4个频道)构成,在频道之内也具有多重性。因此,根据系统的多重化程度,通过内存的常数比较、设定值比较、处理状态比较、结果值比较等寻找出故障的路径。当各处理器的相关搏动信号为正常时,以一定的周期增加信号值,相反,处理器有异常时,该信号值处于规定的范围之外,因此可以用于感应故障。检查的记录由自动测试报告体系记录管理。根据本发明的实施例的数码发电站保护系统的自动化定期健全性测试装置,执行自动测试作为数码系统周期执行的测试。技术效果根据本发明的实施例,作为将数码反应堆保护系统的定期健全性测试自动化的方法,使用机器自我诊断、在线状态诊断及自动逻辑测试,因此可最小化定期健全性测试时所需时间、减少发电站经营成本、减少过多的人为活动以减少潜在的人为错误。根据本发明的实施例,根据数码反应堆保护系统的自动化的定期健全性测试,将多重化的频道中的一个频道迂回的频道迂回时间最小化,因此可以提高安全性。
附图说明
图1是关于以往发电站保护系统的定期健全性测试的示意图;图2是根据本发明的一个实施例的数码发电站保护系统的定期健全性测试方法的示意图;图3是示出根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置的示意图;图4是示出根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置的自动测试及关联处理器(ATIP)相关的部分结构,即在线状态诊断结构的图;图5a至图5c是示出根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置的自动测试报告体系中记录的自我诊断信息的故障分类及系统措施事项的图;图6是在根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置中,在自动定期测试时使发送至各处理器的测试输入值/测试结果值不影响数码发电站保护系统本来的功能的示意图;图7是在根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置中,将用于执行数码反应堆保护系统本来功能的比较逻辑与用于自动定期测试的比较逻辑以时间划分的方式分开的示意图;图8是示出在根据本发明的一个实施例的自动化测试及关联处理器、比较逻辑处理器、同步逻辑处理器的自动定期测试的相关允许条件、禁止条件及终端条件的一个例子的表格;图9a至图9c是用于说明根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置的自动测试报告体系的相关功能的图;图10是示出根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置的操作方法的顺序的流程图。
具体实施方式
下面将参照附图,对根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化方法及装置进行详细说明。图1是关于以往发电站保护系统的定期健全性测试的示意图。参照图1,发电站保护体系的定期健全性测试装置,按照定期健全性测试周期(通常为31天),定期地执行安全方面功能的相关健全性检查测试。此时,发电站保护系统的定期健全性检查装置,通常在定期健全性检查时,将多个频道(4个频道)中的一个频道迂回(bypass),执行被迂回的频道的相关测试,在一个频道测试结束时,解除其迂回状态,其他频道的相关测试也可同样地执行。具体来说,发电站保护系统的定期健全性测试装置可以对包括比较逻辑功能测试、同步逻辑功能测试、开始逻辑功能测试、开始电路功能测试及手动操作功能测试的定期健全性测试(Periodicxa0Surveillancexa0Testing)项目执行健全性检查测试。图2是根据本发明的一个实施例的数码发电站保护系统的定期健全性测试方法的示意图。参照图2,数码发电站保护系统的定期健全性测试的自动化装置,可按照定期健全性测试周期(通常为31天)定期地执行安全方面功能的相关健全性检查测试。此时,发电站保护系统的定期健全性检查装置,通常在定期健全性检查时,将多个频道(4个频道)中的一个频道迂回(bypass),执行被迂回的频道的相关测试,在一个频道测试结束时,解除其迂回状态,其他频道的相关测试也可同样地执行。同时,发电站保护系统的定期健全性测试装置与以往发电站保护系统的定期健全性测试装置不同,可在除比较逻辑功能测试、同步逻辑功能测试、开始逻辑功能测试之外,只对包括开始电路功能测试及手动操作功能测试的定期健全性测试(Periodicxa0Surveillancexa0Testing)项目执行定期健全性检查测试。此外,发电站保护系统的定期健全性测试装置,可以在完成被迂回的频道的相关测试之后,在正常运转期间通过包括自动逻辑测试的自我诊断及在线状态诊断,连续执行数码系统的相关测试。在这里,自动逻辑测试例如可以包括比较逻辑功能测试、同步逻辑功能测试和开始逻辑功能测试。此时,发电站保护系统的定期健全性测试装置可以将执行比较逻辑功能测试、同步逻辑功能测试和开始逻辑功能测试的结果记录在自动测试报告体系的数据库里。因此,发电站保护系统的定期健全性测试装置,在正常运转期间执行对数码系统的相关测试,即比较逻辑功能测试、同步逻辑功能测试和开始逻辑功能测试,在定期健全性测试(PST)期间只执行对虚拟系统,即开始电路功能测试及手动操作功能测试的相关测试,因此,可以减少定期健全性测试(PST)时间及频道迂回时间,大幅度提高其经济性、稳定性。图3是示出根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置的示意图。参照图3,根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置300包括自动测试及关联处理器(ATIP)301、比较逻辑处理器(BP)303、同步逻辑处理器(CP)305,控制装置307,和维护保修处理器309和自动测试报告体系311。自动测试及关联处理器301,在满足数码反应堆保护系统的相关系统条件选定的允许条件时,生成包括测试值的测试开始信号,执行将所述生成的测试开始信号发送至比较逻辑处理器(BP)303和同步逻辑处理器(CP)305的功能。在这种情况下,自动测试及关联处理器301,可以以设定的时间间隔判断是否满足所述允许条件。在这里,数码反应堆保护系统的相关系统必须满足的条件可以是,例如,来自自身频道的比较逻辑处理器303、同步逻辑处理器305的状态信息中不存在TRIP/备选TRIP的情况,自动测试及关联处理器301、比较逻辑处理器303、同步逻辑处理器305中均没有模块错误的情况,没有手动开始测试及手动测试信号的情况,包括非正常测试终止在内的测试结果不是错误状态的情况,没有来自自身的测试时间检查计时器的终止信号的情况,自身频道没有迂回或者存在来自其他频道自动测试及关联处理器301的测试可能信号的情况。比较逻辑处理器303,可以接收来自于自动测试及关联处理器301的测试值和测试开始信号的输入,自己判断是否是可以测试或者允许条件。此时,比较逻辑处理器303可以以设定的时间间隔,判断是否满足允许条件。在这里,允许条件可以是,例如,之前扫描的结果为所有TRIP变量中没有TRIP/备选TRIP的情况,不存在手动开始自动测试及手动测试信号的情况,比较逻辑处理器303内没有BP发生错误的情况,没有来自于自动测试及相关处理器301的测试中断信号的情况,存在来自于自动测试及相关处理器301的测试开始信号的情况,从自动测试及相关处理器301接收到的被测试处理器ID一致的情况,或者没有来自于自身的测试时间检查计数器的终止信号的情况。比较逻辑处理器303可以将信号处理允许的响应时间(T)划分成多个单位时间,在接收到所述测试开始信号之后N个单位时间段内输出所述第1测试结果。此外,比较逻辑处理器303可以考虑用于从工程机器输入的工程输入值的相关处理的单位时间来划分所述响应时间。比较逻辑处理器303具有强硬实时处理概念,因此可以在规定的响应时间(T)之内必须将逻辑执行结果发送至同步逻辑处理器305。规定的响应时间(T)中的T/2可以分配给实际上使用工程输入值的比较逻辑执行,其余的T/2可以分配为用于自动定期测试的时间。即,比较逻辑处理器303在每个处理器扫描时间,反复执行一次实际比较逻辑、另一次测试逻辑,因此在一次扫描内可以截断测试逻辑与实际逻辑相关联的可能性。相反,同步逻辑处理器的自动定期测试与比较逻辑处理器的自动定期测试不同,不适用于时间划分的方式。比较逻辑处理器303可以配置为,为了基于决定性状态处理,即使在没有自动定期测试时其余的T/2时间也与实际比较逻辑执行没有关系,在这种情况下可以自己执行判断是否是自动定期测试相关允许条件的比较逻辑处理器303的在线逻辑诊断。所述自身在线逻辑诊断,无需来自自动测试及关联处理器的测试开始信号及测试值的输入就可以依据用于比较逻辑的自身测试脚本自己执行。为此,比较逻辑处理器303可包括存储来自于自动测试及相关处理器301的测试值的测试输入缓冲器,和存储所述测试输入缓冲器中存储的所述测试值所对应的所述第1测试值的测试输出缓冲器。即,比较逻辑处理器303可以备有测试输入缓冲器作为与工程输入值不同的额外的存储空间,在所述测试输入缓冲器中存储从所述自动测试及关联处理器301输入的测试值,因此,可以截断与所述工程输入值的相互关联性的根底。同样地,比较逻辑处理器303备有测试输出缓冲器,可在所述测试输出缓冲器中存储对应所述测试值输出的第1测试结果值或者逻辑结果的中间值等。由此,可以截断比较逻辑处理器303对应工程输入值所输出的数据与所述第1测试结果值的相互关联性。比较逻辑处理器303可以将所述自动逻辑执行结果输出的第1测试结果发送至自动测试及关联处理器301。此外,比较逻辑处理器303可以将所述自动逻辑执行结果输出的第1测试结果值通过比较逻辑处理器303及同步逻辑处理器305之间的通信路径发送至同步逻辑处理器305。同步逻辑处理器305可以以设置的时间间隔判断是否满足允许条件。所述允许条件可以是,例如,来自所有频道的比较逻辑处理器303的任何参数都没有TRIP/备选TRIP的情况,之前扫描的结果为没有TRIP的情况,不存在手动开始自动测试及手动测试信号的情况,同步逻辑处理器305内没有发生错误的情况,没有来自于自动测试及关联处理器301的测试中断信号的情况,存在来自于自动测试及关联处理器301的测试开始信号的情况,从自动测试及关联处理器301接收到的被测试处理器ID一致的情况,没有来自于自身的测试时间检查计数器的终止信号的情况,比较逻辑处理器303的搏动信号没有错误的情况,所有频道没有迂回的情况。同步逻辑处理器(Coincidencexa0Processor:CP)305从比较逻辑处理器303接收第1测试结果值,基于接收的第1测试结果值生成第2测试结果值,并输出至自动测试及关联处理器301。即,同步逻辑处理器305将来自于自动测试及关联处理器的测试值与从实际比较逻辑处理器303发送来的比较逻辑结果值执行被动地逻辑或(OR)之后,执行2/4表决(voting)逻辑,将执行2/4表决逻辑结果输入至TRIP开始逻辑。但是,当正在进行自动定期测试时,同步逻辑处理器305可以截断向开始电路输出所述2/4表决逻辑结果。此外,在同步逻辑处理器305中不允许自动定期测试开始的禁止条件可以包括,例如,来自于比较逻辑处理器303的比较逻辑结果值在一个以上的TRIP状态/备选TRIP状态中,或者之前扫描周期中有TRIP状态/备选TRIP状态的情况等,首先在自动周期测试开始的情况下,由测试引起的TRIP开始逻辑为假TRIP,所以将其截断。同步逻辑处理器305可包括存储来自于自动测试及关联处理器301的测试值的测试输入缓冲器。即,同步逻辑处理器305为避免测试引起的实际TRIP的妨碍及由测试引起的假TRIP,可以与比较逻辑处理器303相同,包括额外分开的测试输入缓冲器,但是也可以不包括额外的测试输出缓冲器。控制装置307,使用响应测试开始信号的来自比较逻辑处理器303的测试值对应的第1测试结果值,和来自同步逻辑处理器305的测试值对应的第2测试结果值,输出比较逻辑处理器303和同步逻辑处理器305的数据路径的相关分析结果。此时,控制装置307可以从自动测试及关联处理器301接收输出比较逻辑处理器303和同步逻辑处理器305的数据路径的相关分析结果并输出,但是其并不限于此,也可以使用接收的第1测试结果值及第2测试结果值,生成比较逻辑处理器303和同步逻辑处理器305的数据路径的相关分析结果并输出。具体来说,控制装置307可以将判断第1测试结果值和第2测试结果值的关联度程度的结果提供给维护保修处理器309。在这里,维护保修处理器309可以是机柜运转源模块。维护保修处理器309可以将频道内所有处理器的状态信息和测试结果提供给运转源。此外,维护保修处理器309可以将判断第1测试结果值与第2测试结果值的关联度程度的结果存储在自动测试报告系统311中。图4是示出根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置的自动测试及关联处理器(ATIP)相关的部分结构,即在线状态诊断结构的图。参照图4,自动测试及关联处理器,在系统正常运转时定期执行在线状态诊断,可以诊断频道内部的全面的状态及处理器的健全性。在这里,在线状态诊断的对象包括,保护逻辑执行时必需的工程输入值,比较逻辑中使用的设置值,用于确认比较逻辑及同步逻辑执行状态及处理器健全性的搏动系数等。自动测试及关联处理器401,从比较逻辑处理器411、同步逻辑处理器413、开始电路等系统固有功能相关联的机器接收系统的状态信息的输入,执行状态值比较等状态诊断,将其结果发送至运转源模块421。自动测试和关联处理器401,通过从所有频道(4个频道)及所有组(频道内多重化)的比较逻辑处理器411及同步逻辑处理器413接收工程变量、设置值、TRIP/备选TRIP状态、搏动信号等的输入并比较来执行诊断,将诊断结果通过通信网发送至机柜运转源模块421。具体来说,自动化测试及关联处理器401包括比较逻辑处理器在线状态诊断单元403、同步逻辑处理器在线状态诊断单元405、其他在线状态诊断单元407和搏动系数409。比较逻辑处理器在线状态诊断单元403,当比较监视工程变量值时,接收所有频道及频道内两组的比较逻辑处理器411的工程变量的相关A/D转换值的输入,当将两组的工程变量值互相比较发生规定值之上的偏差时,向机柜运转源模块421提供错误信号。比较逻辑处理器在线状态诊断单元403,当在比较逻辑处理器411中输入的工程值超出了之前规定的工程值的最大值和最小值范围时,向机柜运转源模块421发送误差信号。比较逻辑处理器在线状态诊断单元403在比较监视设置值时,从频道内两组的比较逻辑处理器411通过通信网接收比较逻辑的设定值的输入,与执行比较监视的同时,从其他频道的自动测试及关联处理器通过频道之间的通信网接受其他频道设定值常数的输入,执行频道间的比较监视。比较逻辑处理器在线状态诊断单元403比较监测自己所具有的滞后值与比较逻辑处理器中提供的滞后值。比较逻辑处理器在线状态诊断单元403接收比较逻辑处理器的固定备选TRIP/TRIP设定值的输入,与自身的常数值比较,以检查固定设定值的健全性。比较逻辑处理器在线状态诊断单元403,具有对手动复位可变设定值备选TRIP及TRIP设定值确认当前工程值与根据其的设定值的值是否适合的功能。比较逻辑处理器在线状态诊断单元403,从比较逻辑处理器411接收固定步骤值、高/低限制值、当前TRIP设定值及备选TRIP设定值的输入。比较逻辑处理器在线状态诊断单元403将所述比较逻辑常数值与自身具有的常数值比较。比较逻辑处理器在线状态诊断单元403,对比率限制可变设定值备选TRIP及TRIP设定值确认当前与过去的备选TRIP及TRIP设定值的差别,并确认该变化率是否小于比率限制值。此外,比较逻辑处理器在线状态诊断单元403,在备选TRIP/TRIP状态非监视时,比较频道内两组的比较逻辑处理器的备选TRIP状态及TRIP状态是否一致,如果不一致,将其提供给机柜运转源模块421。同步逻辑处理器在线状态诊断单元405,执行所有频道及频道内的组的同步逻辑处理器413的同步逻辑状态的频道内的组之间的比较,并将结果发送至机柜运转源模块421。以此对反应堆停止功能与工程安全特性(Engineeredxa0Safetyxa0Feature,ESF)运转开始功能确认同步逻辑是否正常运转。其他在线状态诊断单元407,接收来自反应堆停止断路器(RTSG)415、系统机柜417及开始电路419的状态信号,诊断这些设备的健全性,并将该结果发送至运转源模块421。搏动系数监视单元409监视各处理器(自身频道BP1、BP2、CP1、CP2,其他频道ATIP)的搏动系数,将该结果发送至机柜运转源模块421。搏动系数监视单元409载搏动信号发生错误时中止在线状态诊断、自动逻辑测试。所述数码发电站保护系统的定期健全性测试的自动化装置,使用外部独立型虚拟型监视计数器,感应数码机器的故障。常时监视在上级处理器模块中生成的搏动信号,当感应到上级处理器的故障时,将系统变为TRIP状态。虚拟型监视计数器所适用的路径如下。-第1组的比较逻辑处理器和同步逻辑处理器-第2组的比较逻辑处理器和同步逻辑处理器-自动测试和相关处理器数码发电站保护系统的定期健全性测试的自动化装置,使用处理器模块的软件监视计数器持续地监视搏动信号,当感应到相关处理器的故障时,将系统变为TRIP状态,向运转源发出警报。1)在监视比较逻辑处理器411的故障时,比较逻辑处理器411定期地将搏动信号通过数据库连接模块413发送至同步逻辑处理器413。同步逻辑处理器413,依照软件监视计数器在丧失了搏动信号或不是预期的搏动信号值时,将比较逻辑处理器411感应为故障,将在比较逻辑处理器411中输入的信号全部看作TRIP状态。同步逻辑处理器413使用与比较逻辑处理器411关联的HR-SDL的诊断信息,当发生错误时,将在比较逻辑处理器411中输入的信号全部看作TRIP状态。比较逻辑处理器411定期地将搏动信号通过数据库通信模块发送至自动测试及关联处理器401。自动测试及关联处理器401,依照监视计数器在丧失了搏动信号或不是预期的搏动信号值时,将比较逻辑处理器411感应为故障,向报警系统发送“RPS故障(RPSxa0Trouble)”报警信号。2)在监视同步逻辑处理器413的故障时,当同步逻辑处理器413发生故障时,相关硬件监视计数器“超时(timexa0out)”而断开向开始继电器供给的电源。同步逻辑处理器413定期地将搏动信号发送至比较逻辑处理器411和自动测试及关联处理器401。比较逻辑处理器411在丧失了同步逻辑处理器413的搏动信号或不是预期的搏动信号值时,将同步逻辑处理器413的迂回相关信号都保持为预先设定的状态。比较逻辑处理器411,使用与同步逻辑处理器413关联的HR-SDL的错误诊断信息,当存在错误时,在同步逻辑信息处理器413输入的信号都保持为预先设定的状态。自动测试及关联处理器401,在丧失了同步逻辑处理器413的搏动信号或不是预期的搏动信号值时,将同步逻辑处理器413感应为故障,向报警系统发送“RPS故障(RPSxa0Trouble)”报警信号。3)在监视自动测试及关联处理器401的故障时,自动测试及关联处理器401发生故障时,相关硬件监视计数器“超时(timexa0out)”而向核心保护计算器发出报警信号(RPSxa0Error)。在其他频道自动测试及关联处理器、同一频道比较逻辑处理器和同步逻辑处理器中,监视自动测试及关联处理器的搏动信号,在有异常时禁止自动逻辑测试。除此之外,使用关联频道间的通信网与频道内通信网的诊断信息,在不能通信时禁止自动逻辑测试。4)在监视输出入模块的故障时,比较逻辑处理器411的模拟输入卡和数码输入卡的故障由处理器模块感应,将相关工程变量设置为TRIP状态。同步逻辑处理器413的数码输入卡故障由同步逻辑处理器感应,当发生故障时,将关联的迂回请求信号维持为已预先设定的状态。同步逻辑处理器的继电器输出卡故障由同步逻辑处理器感应,当发生故障时,将开始逻辑输出设置为TRIP状态。图5a至图5c是示出根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置的自动测试报告体系中记录的自我诊断信息的故障分类及系统措施事项的图。参照图5a至图5c,根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置,为了持续地检查系统机器的健全性,使用各处理器(BP、CP、ATIP和COM)的机器自我诊断功能。数码发电站保护系统的定期健全性测试的自动化装置,根据诊断结果的重要程度将机器自我诊断结果分为重大故障、非重大故障、单纯故障。在这里,重大故障作为被判断为因发生的故障而使系统或者频道无法执行安全功能的故障,该故障导致组的TRIP状态。故障状态提供给机柜运转源模块、运转源模块、报警系统及信息处理系统。非重大故障作为不影响TRIP功能但影响系统运转的故障,将诊断结果提供给机柜运转源模块、运转源模块、警报及指示系统、信息处理系统,并向运转源提供警报。此外,单纯故障指的是不影响系统的运作但是被考虑为运转支持信息的故障,在发生故障时,诊断结果通过机柜运转源模块被提供给信息处理系统。数码发电站保护系统的定期健全性测试的自动化装置在系统中根据严重程度分类,将其在系统逻辑中运用。即,各机器自我诊断信息在各处理器中应用为TRIP功能、迂回功能或者警报/信息。自动测试及关联处理器在自动逻辑测试允许条件下所述的机器自我诊断信息中有错误时可以将测试禁止。图6是在根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置中,在自动定期测试时使发送至各处理器的测试输入值/测试结果值不影响数码发电站保护系统本来的功能的示意图。比较逻辑处理器为使用从自动测试及关联处理器输出的测试值测试比较逻辑,可备有与工程输入值不同的额外存储空间即测试输入缓冲器,比较逻辑处理器在所述测试输入缓冲器中存储所述输入的测试值,由此可以截断与所述工程输入值的相互关联性的根底。此外,比较逻辑处理器备有测试输出缓冲器,对应所述测试值输出的第1测试结果值或者逻辑结果的中间值可被存储在所述测试输出缓冲器中。由此,比较逻辑处理器可以截断对应工程输入值输出的数据与所述第1测试结果值的相互关联性。另外,同步逻辑处理器为防止由于测试引起的直接TRIP的妨碍及由于测试引起的假TRIP,可以与比较逻辑处理器相同包括额外分开的测试输入缓冲器,但是也可以与比较逻辑处理器不同不额外包括测试输出缓冲器。当满足测试允许条件时,同时逻辑处理器在将来自自动测试及关联处理器的测试值与实际从比较逻辑处理器发送来的比较逻辑结果值执行被动逻辑或(OR)之后,执行2/4表决逻辑,将2/4表决逻辑结果输入至TRIP开始逻辑中。但是,当正在进行自动周期测试时,同步逻辑处理器可以截断向开始电路输出所述2/4表决逻辑结果。在同步逻辑处理器中,自动定期测试补允许的开始禁止条件,例如,可包括来自比较逻辑处理器的比较逻辑结果值在一个以上TRIP状态/备选TRIP状态,或者在之前扫描周期中存在TRIP状态/备选TRIP状态的情况等,首先在自动周期测试开始的情况下,由测试引起的TRIP开始逻辑为假TRIP,所以可以将其截断。图7是在根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置中,将用于执行数码反应堆保护系统本来功能的比较逻辑与用于自动定期测试的比较逻辑以时间划分的方式分开的示意图。比较逻辑处理器具有强硬实时处理概念,因此可以在规定的响应时间(T)之内必须将逻辑执行结果发送至同步逻辑处理器。规定的响应时间(T)中的T/2可以分配给使用实际工程输入值的比较逻辑的执行,其余的T/2可以分配为用于自动定期测试的时间。即,比较逻辑处理器在每个处理器扫描时间中,反复执行一次实际比较逻辑、另一次测试逻辑,因此可以在一次扫描内截断测试逻辑与实际逻辑相关联的可能性。为了决定性基于状态处理,可以配置为即使在没有自动定期测试时其余的T/2时间也与实际比较逻辑执行没有关系,在这种情况下,可以自己执行判断是否为自动定期测试的相关允许条件的比较逻辑处理器的自身在线逻辑诊断。所述自身在线逻辑诊断,无需来自于自动测试及关联处理器的测试开始信号及测试值的输入就可以依据用于比较逻辑的自身测试脚本自己执行。同时,同步逻辑处理器的自动定期测试与比较逻辑处理器的自动定期测试不同,不适用于时间划分的方式。图8是示出在根据本发明的一个实施例的自动化测试及关联处理器、比较逻辑处理器、同步逻辑处理器的自动定期测试的相关允许条件、禁止条件及终端条件的一个例子的表格。自动测试及关联处理器在图8所示的允许条件的例子都满足时(AND演算),将包括测试值的测试开始信号依次提供给比较逻辑处理器和同步逻辑处理器,且比较逻辑处理器(BP)和同步逻辑处理器(CP)也可以在图8所示的允许条件的例子都满足时(AND演算),基于测试输入值执行比较逻辑及同时逻辑。但是,当没有满足图8所示的允许条件的例子中至少一个标记为“O”的条件时,自动测试及关联处理器、比较逻辑处理器(BP)及同步逻辑处理器(CP)可以禁止开始或者中断自动定期测试。例如,当来自于自身频道的比较逻辑处理器/同步逻辑处理器的状态信息中存在TRIP状态/备选TRIP状态时,不允许自动测试及关联处理器的自动定期测试。此外,在之前扫描周期中存在TRIP状态/备选TRIP状态时,不允许比较逻辑处理器中的自动周期测试,另外,当来自于比较逻辑处理器的比较逻辑结果值在一个以上的TRIP状态/备选TRIP状态中,或者之前扫描周期中存在TRIP状态/备选TRIP状态时,不允许同时逻辑处理器中的自动周期测试。图9a至图9c是用于说明根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置的自动测试报告体系的相关功能的图。参照图9a至图9c,自动测试报告体系可执行按测试种类选择功能、按测试种类摘要功能及详细测试结果报告功能。在这里,按测试种类选择功能作为可以按测试种类选择结果的功能,可以按日期对成功/失败做摘要、根据处理器对测试项目及结果作摘要,以表格(table)或者图表(chart)提供,例如,可以如图9a所示提供。即,自动测试报告体系可以选择在线状态诊断、机器自我诊断、自动定期测试或者手动开始自动测试中的任何一个接收,当选择接收自动定期测试时,可以按处理器对自动周期测试的成功(SUCESS)、中断(STOP)、错误(ERROR)等结果做摘要并提供。按测试类型做摘要的功能,作为对各个测试提供整体的测试摘要并分析测试错误及中断原因的功能,例如,可以如图9b所示提供。即,自动测试报告体系提供成功/失败/中断的测试状态,对各测试状态提供具体分析。比如,自动测试报告体系可以提供对所有处理器自动定期测试的成功或者BP1、BP2、CP1、CP2处理器自动定期测试中发生错误,或者发生TRIP及由机器错误引起BP2测试时中断自动定期测试的分析。此外,详细测试结果报告功能作为将测试输入与测试结果值具体化来提供的功能,例如,可以如图9c所示提供。即,自动测试报告体系可以将测试输入与测试结果值具体化,详细提供关于BP1的VARIABLExa0OVERPOWER(可变过度功率)测试结果。图10是示出根据本发明的一个实施例的数码发电站保护系统的定期健全性测试的自动化装置的操作方法的顺序的流程图。参照图10,在步骤1001中,自动测试及关联处理器,在满足与数码化反应堆保护系统相关的系统条件所选定的允许条件时,生成包括测试值得测试开始信号,并将生成的测试开始信号发送至比较逻辑处理器(BP)和同步逻辑处理器(CP)。此时,自动测试及关联处理器可以以设定的时间间隔判断是否满足所述允许条件。比较逻辑处理器(Bistablexa0Processor:BP),可以接收来自于自动测试及关联处理器的测试开始信号和测试值的输入,并自己判断是否能够测试或是否为允许条件,当所述条件为“真”时,可以基于测试输入值执行自动逻辑。此时,比较逻辑处理器可以以设定的时间间隔判断是否满足所述允许条件。比较逻辑处理器,可以将信号处理允许的响应时间(T)划分成多个单位时间,并在接收到所述测试开始信号之后n个单位时间段内输出所述第1测试结果值。此外,比较逻辑处理器,可以考虑用于处理从工程机器输入的工程输入值的单位时间来划分所述响应时间。比较逻辑处理器具有强硬实时处理概念,因此可以在规定的响应时间(T)之内必须将逻辑执行结果发送至同步逻辑处理器。规定的响应时间(T)中的T/2可以分配给使用实际工程输入值的比较逻辑执行,其余T/2可以分配为用于自动定期测试的时间。即,比较逻辑处理器在每个处理器扫描时间,反复执行一次实际比较逻辑、另一次测试逻辑,因此在一次扫描内可以截断测试逻辑与实际逻辑相关联的可能性。相反,同步逻辑处理器的自动定期测试与比较逻辑处理器的自动定期测试不同,时间划分的方式不适用。比较逻辑处理器可以配置为,为了基于决定性状态处理,即使在没有自动定期测试时其余的T/2时间也与实际比较逻辑执行没有关系,在这种情况下,可以自己执行判断是否是自动定期测试相关允许条件的比较逻辑处理器的在线逻辑诊断。所述自身在线逻辑诊断,无需来自于自动测试及关联处理器的测试开始信号及测试值的输入就可以依据用于比较逻辑的自身测试脚本自己执行。为此,比较逻辑处理器可包括存储来自于自动测试及相关处理器的测试值的测试输入缓冲器,和存储所述测试输入缓冲器中存储的所述测试值对应的所述第1测试值的测试输出缓冲器。即,比较逻辑处理器,可以备有测试输入缓冲器作为与工程输入值不同的额外的存储空间,在所述测试输入缓冲器中存储从所述自动测试及关联处理器输入的测试值,因此,可以截断与所述工程输入值的相互关联性的根底。同样地,比较逻辑处理器可以备有测试输出缓冲器,在所述测试输出缓冲器中存储对应所述测试值输出的第1测试结果值或者逻辑结果的中间值等。由此,可以截断比较逻辑处理器对应工程输入值所输出的数据与所述第1测试结果值的相互关联性。比较逻辑处理器可以将所述自动逻辑执行结果输出的第1测试结果发送至自动测试及关联处理器。此外,比较逻辑处理器可以将所述自动逻辑执行结果输出的第1测试结果值通过比较逻辑处理器及同步逻辑处理器之间的通信路径发送至同步逻辑处理器。同步逻辑处理器可以以设置的时间间隔判断是否满足允许条件。所述允许条件可以是,例如,来自所有频道的比较逻辑处理器的任何参数都没有TRIP/备选TRIP的情况,之前扫描的结果为没有TRIP的情况,不存在手动开始自动测试及手动测试信号的情况,同步逻辑处理器内没有发生错误的情况,没有来自于自动测试及关联处理器的测试中断信号的情况,存在来自于自动测试及关联处理器的测试开始信号的情况,从自动测试及关联处理器接收到的被测试处理器ID一致的情况,没有来自于自身的测试时间检查计数器的终止信号的情况,比较逻辑处理器的搏动信号没有错误的情况,所有频道没有迂回的情况。同步逻辑处理器(Coincidencexa0Processor:CP)从比较逻辑处理器接收第1测试结果值,基于接收的第1测试结果值生成第2测试结果值,并输出至自动测试及关联处理器。即,同步逻辑处理器将来自于自动测试及关联处理器的测试值与从实际比较逻辑处理器发送来的比较逻辑结果值执行被动逻辑或(OR)之后,执行2/4表决逻辑,将2/4表决逻辑结果输入TRIP开始逻辑。但是,当正在进行自动定期测试时,同步逻辑处理器可以截断(disable)向开始电路输出所述2/4表决逻辑结果。此外,在同步逻辑处理器中,不允许自动定期测试开始的禁止条件可以包括,例如,来自于比较逻辑处理器的比较逻辑结果值在一个以上的TRIP状态/备选TRIP状态中,或者之前扫描周期中有TRIP状态/备选TRIP状态的情况等,首先在自动周期测试开始的情况下,由测试引起的TRIP开始逻辑为假TRIP,所以将其截断。同步逻辑处理器可包括存储来自于自动测试及关联处理器的测试值的测试输入缓冲器。即,同步逻辑处理器为避免测试引起的实际TRIP的妨碍及由测试引起的假TRIP,可以与比较逻辑处理器相同,包括额外分开的测试输入缓冲器,但是也可以不额外包括测试输出缓冲器。之后,在步骤1003,控制装置,使用响应测试开始信号的来自比较逻辑处理器的测试值对应的第1测试结果值,和来自同步逻辑处理器的测试值对应的第2测试结果值,输出比较逻辑处理器和同步逻辑处理器的数据路径的相关分析结果。即,控制装置可以将判断第1测试结果值和第2测试结果值的关联度程度的结果提供给维护保修处理器。之后,在步骤1005,自动测试及关联处理器执行机器自我诊断、在线状态诊断及自动逻辑测试。即,自动测试及关联处理器,在定期健全性测试时,执行开始电路功能测试及手动操作功能测试的相关健全性检查测试,与此相反,在正常运作时,执行包括比较逻辑功能测试、同步逻辑功能测试或开始逻辑功能测试的自动逻辑测试的相关健全性检查测试。此时,自动测试及关联处理器根据诊断结果的重要程度将机器自我诊断结果分为重大故障、非重大故障或单纯故障。在这里,重大故障作为被判断为因发生的故障而使系统或者频道无法执行安全功能的故障,该故障导致组的TRIP状态。故障状态提供给机柜运转源模块、运转源模块、报警系统及信息处理系统。非重大故障作为不影响TRIP功能但影响系统运转的故障,将诊断结果提供给机柜运转模块、运转源模块、警报及指示系统、信息处理系统,并向运转源提供警报。此外,单纯故障指的是不影响系统的运作但是被考虑为运转支持信息的故障,在发生故障时,诊断结果通过机柜运转源模块被提供给信息处理系统。之后,自动测试及关联处理器,在系统正常运转时定期执行在线状态诊断,可以诊断频道内部的全面的状态及处理器的健全性。在这里,在线状态诊断的对象包括,保护逻辑执行时必需的工程输入值,比较逻辑中使用的设置值,用于确认比较逻辑及同步逻辑执行状态及处理器健全性的搏动系数等。自动测试及关联处理器,从比较逻辑处理器、同步逻辑处理器、开始电路等系统固有功能相关联的机器接收系统的状态信息的输入,执行状态值比较等状态诊断,将其结果发送至运转源模块。即,自动测试和关联处理器,通过从所有频道(4个频道)及所有组(频道内多重化)的比较逻辑处理器及同步逻辑处理器接收工程变量、设置值、TRIP/备选TRIP状态、搏动信号等的输入并比较来执行诊断,将诊断结果通过通信网发送至机柜运转源模块。具体来说,自动测试及关联处理器执行比较逻辑处理器的工程变量、设定值及TRIP/备选TRIP状态的相关频道内两组间的比较,可执行频道内组的同步逻辑处理器的同步逻辑状态的相关组间比较。此外,自动测试及关联处理器,使用来自反应堆停止断路器(RTSG)、系统机柜及开始电路的状态信号诊断各自的健全性,并监视所述比较逻辑处理器(BP)、同步逻辑处理器(CP)和自动测试及关联处理器的搏动系数。根据本发明的实施例可被记录在由各种通过计算机装置执行的程序指令构成的计算机可读介质中。所述计算机可读介质可包括单独或组合的程序指令、数据文件、数据结构等。所述记录在媒体中的程序指令,可以是为本发明而特别设计构成的,或者是被电脑软件技术人员公知而可以使用的。计算机可读记录介质的例子包括硬盘、软盘和磁带之类的磁介质(magneticmedia),CDxa0ROM和DVD之类的光记录介质(opticalxa0media),光盘(Flopticalxa0disk)之类的磁光介质(magneto-opticalxa0media),以及只读存储器(ROM)、随机存取存储器(RAM)、闪存等之类的专门配置为存储和执行程序指令的硬件设备。所述介质还可以是包括传输存储有程序指令、数据结构等的信号的载波的光缆或金属线、波导管等传输介质。程序指令的例子,不仅包括由编译器之类产生的机器语言代码之类,还包括含有使用解释程序由计算机执行的高级语言代码。所述硬件设备可配置为为了执行本发明的动作运行至少一个软件模块,其角色也一样。如上所述虽然本发明依照有限的实施例及示图进行了描述,但本发明并不局限于所述实施例,且本发明所属的领域中具有通常知识的人可以依照上述记载进行多种修改和变形。因此,本发明的范畴不由所描述的实施例限制定义,而是由后附的权利要求范围及权利要求范围等同物定义。