正常情況下，計(jì)算機(jī)監(jiān)控系統(tǒng)的調(diào)度層、電站中控層、現(xiàn)地控制單元層均能實(shí)現(xiàn)對(duì)電站主要設(shè)備的控制和調(diào)節(jié)，并保證操作的安全和設(shè)備運(yùn)行的安全。計(jì)算機(jī)系統(tǒng)故障時(shí)，上一層的故障不影響下一層的控制和調(diào)節(jié)功能和操作安全，即調(diào)度層及其通信通道故障時(shí)，不應(yīng)影響電站中控層和現(xiàn)地控制單元層的功能，而電站中控層故障時(shí)，不影響現(xiàn)地控制單元層的功能。當(dāng)現(xiàn)地控制單元層故障，甚至整個(gè)監(jiān)控系統(tǒng)均同時(shí)故障時(shí)，監(jiān)控系統(tǒng)不具備正常的控制和調(diào)節(jié)功能（如機(jī)組啟動(dòng)），但仍有適當(dāng)措施保證電站主要設(shè)備（如機(jī)組）轉(zhuǎn)入停機(jī)等安全狀態(tài)。此外，應(yīng)設(shè)有簡(jiǎn)單可靠的硬布線緊急停機(jī)回路，獨(dú)立于監(jiān)控系統(tǒng)之外，用于事故緊急情況下停機(jī)。并對(duì)重要數(shù)據(jù)雙通道通信。設(shè)備的操作，應(yīng)設(shè)置完善的軟件閉鎖條件，對(duì)各種操作進(jìn)行校核，但即使有錯(cuò)誤的操作，也不應(yīng)引起被控主設(shè)備的損壞。對(duì)操作員的每次/每步操作，應(yīng)設(shè)檢查、提醒和應(yīng)答確認(rèn)，能自動(dòng)禁止誤操作并報(bào)警。

6、軟件設(shè)計(jì)

采用模塊法構(gòu)成軟件系統(tǒng)

機(jī)組控制系統(tǒng)是一個(gè)比較復(fù)雜的系統(tǒng)，為了便于設(shè)計(jì)、組織、調(diào)試、修改和維護(hù)，就要求整個(gè)程序軟件的結(jié)構(gòu)清晰，分工明確，各程序之間既相互聯(lián)系，又相互獨(dú)立。因此，我們?cè)跈C(jī)組控制系統(tǒng)采用模塊法構(gòu)成一個(gè)軟件系統(tǒng)。

為了使程序具有簡(jiǎn)單性、靈活性、易讀性和獨(dú)立性，在設(shè)計(jì)軟件時(shí)，我們將整個(gè)系統(tǒng)按功能劃分為若干個(gè)相對(duì)獨(dú)立的功能塊，每一個(gè)功能塊由一個(gè)能獨(dú)立運(yùn)行的程序模塊來實(shí)現(xiàn)。通過某些接口傳遞各程序模塊之間需要交換的信息，把各個(gè)模塊連接起來，形成一個(gè)復(fù)雜的軟件系統(tǒng)。

7、結(jié)束語

采用PPROFIBUS-DP現(xiàn)場(chǎng)總線建立的天生橋二級(jí)電站控制系統(tǒng)，控制系統(tǒng)采用Profibus-DP現(xiàn)場(chǎng)總線構(gòu)建成相對(duì)獨(dú)立的現(xiàn)場(chǎng)監(jiān)控系統(tǒng)，并作為子系統(tǒng)經(jīng)過已有的光纖通道接入全廠的計(jì)算機(jī)監(jiān)控系統(tǒng)，以實(shí)現(xiàn)全廠控制系統(tǒng)的數(shù)據(jù)共享和遠(yuǎn)方監(jiān)控。自從投入運(yùn)行使用以來，性能穩(wěn)定可靠，已實(shí)現(xiàn)遠(yuǎn)方監(jiān)控，無論是從安全可靠性還是經(jīng)濟(jì)性，都是成功的。機(jī)組、開關(guān)站控制系統(tǒng)、閘門系統(tǒng)、水庫水位、大壩滲漏排水和400V電源系統(tǒng)都可以在二級(jí)電站中控室進(jìn)行監(jiān)視和操作。設(shè)備現(xiàn)場(chǎng)數(shù)據(jù)的實(shí)時(shí)性，也有效地減輕的值班人員的工作壓力，電網(wǎng)應(yīng)急調(diào)峰調(diào)頻提供了強(qiáng)有力的支持。