1.一種核反應(yīng)堆保護(hù)系統(tǒng),包括:
多個(gè)功能獨(dú)立的模塊,每個(gè)模塊被配置成從核反應(yīng)堆安全系統(tǒng)接收多個(gè)輸入,并且至少部分地基于所述多個(gè)輸入邏輯地判定安全措施;和
一個(gè)或多個(gè)核反應(yīng)堆安全驅(qū)動(dòng)器,所述核反應(yīng)堆安全驅(qū)動(dòng)器能夠通信地耦接到所述多個(gè)功能獨(dú)立的模塊,以接收至少部分地基于所述多個(gè)輸入的安全措施判定。
2.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊中的每一個(gè)提供防止單一失效傳播到所述多個(gè)功能獨(dú)立的模塊中的任意其它模塊的保護(hù)。
3.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述核反應(yīng)堆安全系統(tǒng)包括專設(shè)安全設(shè)施驅(qū)動(dòng)系統(tǒng)(ESFAS),并且所述多個(gè)功能獨(dú)立的模塊接收多個(gè)ESFAS輸入,并且至少部分地基于所述ESFAS輸入來邏輯地判定ESFAS組件驅(qū)動(dòng)。
4.按照權(quán)利要求3所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊提供冗余ESFAS表決序列。
5.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中核反應(yīng)堆安全系統(tǒng)包括反應(yīng)堆停堆系統(tǒng)(RTS),并且所述多個(gè)功能獨(dú)立的模塊接收多個(gè)RTS輸入,并且至少部分地基于所述RTS輸入邏輯地判定RTS組件驅(qū)動(dòng)。
6.按照權(quán)利要求5所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊提供冗余RTS表決序列。
7.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊中的每一個(gè)提供防止單一硬件失效傳播到所述多個(gè)功能獨(dú)立的模塊中的任意其它模塊的保護(hù)。
8.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊中的每一個(gè)提供防止單一軟件失效傳播到所述多個(gè)功能獨(dú)立的模塊中的任意其它模塊的保護(hù)。
9.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊中的每一個(gè)提供防止軟件產(chǎn)生的單一邏輯失效傳播到所述多個(gè)功能獨(dú)立的模塊中的任意其它模塊的保護(hù)。
10.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊提供反應(yīng)堆停堆感測(cè)和判定的信號(hào)路徑的三重冗余性。
11.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊包括每個(gè)反應(yīng)堆停堆組件的獨(dú)立停堆表決模塊。
12.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊與所述多個(gè)模塊中專用于特定停堆組件的每個(gè)其它模塊分離地邏輯地判定反應(yīng)堆停堆。
13.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊包括每個(gè)ESF組件的獨(dú)立ESFAS驅(qū)動(dòng)表決模塊。
14.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊與所述多個(gè)模塊中專用于特定ESF組件的每個(gè)其它模塊分離地邏輯地判定ESFAS驅(qū)動(dòng)。
15.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊包括多個(gè)安全功能模塊。
16.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊包括多個(gè)通信模塊。
17.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊包括多個(gè)設(shè)備接口模塊。
18.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊按單輪表決方案邏輯地判定反應(yīng)堆停堆。
19.按照權(quán)利要求1所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多個(gè)功能獨(dú)立的模塊按多輪表決方案邏輯地判定反應(yīng)堆停堆。
20.按照權(quán)利要求19所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多輪表決方案包括兩輪表決方案。
21.按照權(quán)利要求20所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述兩輪表決方案中的第一輪包括多數(shù)表決方案。
22.按照權(quán)利要求21所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述多數(shù)表決方案包括三取二表決方案。
23.按照權(quán)利要求20所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述兩輪表決方案中的第二輪包括非多數(shù)表決方案。
24.按照權(quán)利要求23所述的核反應(yīng)堆保護(hù)系統(tǒng),其中所述第二輪包括四取二表決方案。
25.一種判定核反應(yīng)堆停堆的方法,包括:
在核反應(yīng)堆保護(hù)系統(tǒng)的多個(gè)功能獨(dú)立的模塊處,從專設(shè)安全設(shè)施驅(qū)動(dòng)系統(tǒng)(ESFAS)或反應(yīng)堆停堆系統(tǒng)(RTS)之一接收多個(gè)輸入;
利用所述多個(gè)功能獨(dú)立的模塊至少部分地基于所述多個(gè)輸入邏輯地判定ESFAS安全措施和反應(yīng)堆停堆判定中的一個(gè);以及
基于邏輯判定,啟動(dòng)能夠通信地耦接到所述多個(gè)功能獨(dú)立的模塊的ESFAS組件驅(qū)動(dòng)器和反應(yīng)堆停堆斷路器中的一個(gè)。
26.按照權(quán)利要求25所述的方法,還包括:利用所述多個(gè)功能獨(dú)立的模塊之一,限制單一失效傳播到所述多個(gè)功能獨(dú)立的模塊中的任意其它模塊。
27.按照權(quán)利要求26所述的方法,其中所述單一失效包括以下中的至少一個(gè):單一硬件失效、單一軟件失效或軟件產(chǎn)生的單一邏輯失效。
28.按照權(quán)利要求25所述的方法,其中利用所述多個(gè)功能獨(dú)立的模塊至少部分地基于所述多個(gè)輸入邏輯地判定ESFAS安全措施和反應(yīng)堆停堆判定中的一個(gè)包括:
利用所述多個(gè)功能獨(dú)立的模塊,通過三重冗余信號(hào)路徑邏輯地判定ESFAS安全措施或反應(yīng)堆停堆判定。
29.按照權(quán)利要求25所述的方法,其中所述多個(gè)功能獨(dú)立的模塊提供冗余RTS表決序列和冗余ESFAS表決序列中的至少一個(gè)。
30.按照權(quán)利要求25所述的方法,其中利用所述多個(gè)功能獨(dú)立的模塊至少部分地基于所述多個(gè)輸入邏輯地判定ESFAS安全措施和反應(yīng)堆停堆判定中的一個(gè)包括:
利用所述多個(gè)功能獨(dú)立的模塊,通過每個(gè)反應(yīng)堆停堆組件的獨(dú)立停堆表決模塊邏輯地判定ESFAS安全措施或反應(yīng)堆停堆判定。
31.按照權(quán)利要求30所述的方法,其中利用所述多個(gè)功能獨(dú)立的模塊至少部分地基于所述多個(gè)輸入邏輯地判定ESFAS安全措施和反應(yīng)堆停堆判定中的一個(gè)包括:
利用所述多個(gè)功能獨(dú)立的模塊中的特定模塊,與所述多個(gè)模塊中的每個(gè)其它模塊分離地邏輯地判定ESFAS安全措施或反應(yīng)堆停堆判定。
32.按照權(quán)利要求25所述的方法,其中所述多個(gè)功能獨(dú)立的模塊包括每個(gè)ESF組件的獨(dú)立ESFAS驅(qū)動(dòng)表決模塊,所述方法還包括:
利用所述多個(gè)功能獨(dú)立的模塊中的特定模塊,與所述多個(gè)模塊中專用于特定ESF組件的每個(gè)其它模塊分離地邏輯地判定ESFAS驅(qū)動(dòng)。
33.按照權(quán)利要求25所述的方法,其中所述多個(gè)功能獨(dú)立的模塊包括多個(gè)安全功能模塊、多個(gè)通信模塊以及多個(gè)設(shè)備接口模塊。
34.按照權(quán)利要求25所述的方法,其中利用所述多個(gè)功能獨(dú)立的模塊至少部分地基于所述多個(gè)輸入邏輯地判定ESFAS安全措施和反應(yīng)堆停堆判定中的一個(gè)包括:
利用所述多個(gè)功能獨(dú)立的模塊,按單輪表決方案邏輯地判定ESFAS安全措施或反應(yīng)堆停堆判定。
35.按照權(quán)利要求25所述的方法,其中利用所述多個(gè)功能獨(dú)立的模塊至少部分地基于所述多個(gè)輸入邏輯地判定ESFAS安全措施和反應(yīng)堆停堆判定中的一個(gè)包括:
利用所述多個(gè)功能獨(dú)立的模塊,按多輪表決方案邏輯地判定ESFAS安全措施或反應(yīng)堆停堆判定。
36.按照權(quán)利要求35所述的方法,其中所述多輪表決方案包括兩輪表決方案。
37.按照權(quán)利要求36所述的方法,其中所述兩輪表決方案中的第一輪包括多數(shù)表決方案。
38.按照權(quán)利要求37所述的方法,其中所述多數(shù)表決方案包括三取二表決方案。
39.按照權(quán)利要求36所述的方法,其中所述兩輪表決方案中的第二輪包括非多數(shù)表決方案。
40.按照權(quán)利要求39所述的方法,其中所述第二輪包括四取二表決方案。
41.一種核反應(yīng)堆保護(hù)設(shè)備,包括:
從核反應(yīng)堆安全系統(tǒng)接收多個(gè)輸入,并至少部分地基于所述多個(gè)輸入邏輯地判定安全措施的裝置;和
接收至少部分地基于所述多個(gè)輸入的安全措施判定的裝置。
42.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中接收安全措施判定的裝置能夠通信地耦接到從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置。
43.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置提供防止單一失效在設(shè)備內(nèi)傳播的保護(hù)。
44.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中核反應(yīng)堆安全系統(tǒng)包括專設(shè)安全設(shè)施驅(qū)動(dòng)系統(tǒng)(ESFAS),并且
從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置接收多個(gè)ESFAS輸入,并至少部分地基于所述ESFAS輸入邏輯地判定ESFAS組件驅(qū)動(dòng)。
45.按照權(quán)利要求44所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置提供冗余ESFAS表決序列。
46.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中核反應(yīng)堆安全系統(tǒng)包括反應(yīng)堆停堆系統(tǒng)(RTS),并且
從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置接收多個(gè)RTS輸入,并至少部分地基于所述RTS輸入邏輯地判定RTS組件驅(qū)動(dòng)。
47.按照權(quán)利要求46所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置包含冗余RTS表決序列。
48.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置提供防止單一硬件失效在設(shè)備內(nèi)傳播的保護(hù)。
49.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置提供防止單一軟件失效在設(shè)備內(nèi)傳播的保護(hù)。
50.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置提供防止軟件產(chǎn)生的單一邏輯失效在設(shè)備內(nèi)傳播的保護(hù)。
51.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置包含反應(yīng)堆停堆感測(cè)和判定的三重冗余信號(hào)路徑。
52.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置包含每個(gè)反應(yīng)堆停堆組件的獨(dú)立停堆表決模塊。
53.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置獨(dú)立地判定特定反應(yīng)堆停堆組件的反應(yīng)堆停堆。
54.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置包含每個(gè)ESF組件的獨(dú)立ESFAS驅(qū)動(dòng)表決模塊。
55.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置獨(dú)立地判定特定ESF組件的ESFAS驅(qū)動(dòng)。
56.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置包含多個(gè)安全功能模塊。
57.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置包含多個(gè)通信模塊。
58.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置包含多個(gè)設(shè)備接口模塊。
59.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置按單輪表決方案邏輯地判定反應(yīng)堆停堆。
60.按照權(quán)利要求41所述的核反應(yīng)堆保護(hù)設(shè)備,其中從核反應(yīng)堆安全系統(tǒng)接收所述多個(gè)輸入并邏輯地判定安全措施的裝置按多輪表決方案邏輯地判定反應(yīng)堆停堆。
61.按照權(quán)利要求60所述的核反應(yīng)堆保護(hù)設(shè)備,其中所述多輪表決方案包括兩輪表決方案。
62.按照權(quán)利要求61所述的核反應(yīng)堆保護(hù)設(shè)備,其中所述兩輪表決方案中的第一輪包括多數(shù)表決方案。
63.按照權(quán)利要求62所述的核反應(yīng)堆保護(hù)設(shè)備,其中所述多數(shù)表決方案包括三取二表決方案。
64.按照權(quán)利要求61所述的核反應(yīng)堆保護(hù)設(shè)備,其中所述兩輪表決方案中的第二輪包括非多數(shù)表決方案。
65.按照權(quán)利要求64所述的核反應(yīng)堆保護(hù)設(shè)備,其中所述第二輪包括四取二表決方案。