计算机监控系统技术规范书

计算机综合自动化系统技术规范书

1）操作系统（采用WINDOWS NT）； 2）支持程序、实用程序； 3）数据库；

4）人机通信接口软件； 5）系统通信软件。 （2）应用软件

1）提供用于完成招标文件规定的监控系统所有功能的各种应用程序； 2）应用软件具有高效性、高可靠性和可维护性； 3）应用软件应采用结构式模块化软件，便于扩展和修改； 4）功能软件模块或任务模块应具有一定的完整性和独立性。 （3）组态软件

应能提供用户实现生成和修改数据库、流程、画面、表格等组态功能的组态软件。

3.5 系统特性

监控系统应满足如下性能指标： 3.5.1 集成性

系统中的各功能模块应具有相对的独立性，某一功能模块的故障不应影响其它功能模块的功能。系统所提供的大部分软件应是成熟的工业用或商用软件。

3.5.2 开放性

应尽可能采用开放的技术和标准。在硬件方面，应能保证能对系统中现有的设备增加功能，或在系统中添加新的设备；在软件方面，要易于系统软件和应用软件的扩展和升级。

3.5.3 实时性

33

计算机综合自动化系统技术规范书

（1）数据采集周期

开关量：

＜1 s ＜1 s

电气模拟量：

非电气模拟量（不包括温度量） ： ＜2 s 温度量：

1～5 s

≤2 ms ＜1 s

事件顺序记录分辨率： 实时数据库刷新周期：

（2）主备计算机数据库的数据应保持高度一致，主用计算机上由运行操作人员通过人机接口输入的数据应在1秒内复制到备用计算机数据库。

（3）电厂控制级对调度系统数据采集和发送数据的速率和数量应满足调度系统的要求。

（4）控制响应

现地控制单元级接受控制命令到开始执行不超过1秒；

电厂控制级发出命令到现地控制单元级接受命令的时间不超过1秒； 操作员执行命令发出到现地控制单元回答显示的时间不超过1秒。 （5）人机接口

调出新画面的时间不超过1.5秒；

画面上实时数据刷新时间从数据库刷新后算起不超过1秒； 报警或事件产生到画面刷新和发出音响的时间不超过1秒。 （6）双机切换

热备用时保证任务不中断。 3.5.4 可靠性

（1）计算机接口系统中任何设备的单个元件故障不应造成系统关键性故障或外部设备误动作，应防止设备的多个元件或串联元件同时发生故障。综合自动化系统系统设备的平均无故障时间MTBF应满足如下要求：

34

计算机综合自动化系统技术规范书

1）电厂控制级计算机设备（含硬盘）大于16000小时； 2）现地控制单元级设备大于32000小时。 （2）可维修性

可维修平均修复时间（MTTR）由制造商提供，当不考虑管理辅助时间和运送时间时，一般为0.5～1小时。

对软件故障应有记录文件，记录出故障的模块以及故障原因，以利于软件故障的排除。

硬件上有便于试验和隔离故障的断开点。应尽可能采用商用化的标准硬件，以保证系统的长期可用性及保护业主的投资。

（3）可利用率

综合自动化系统系统可利用率指标应达到99.96%。 （4）CPU负载率

计算机CPU平均负载率不大于30%，最大负载率不大于40%；在任何时候，内存的使用率不应大于50%，CPU负载率及内存的使用率应能实时监视。以上数据统计周期不大于1s。

3.5.5 系统的安全性 （1）安全设计原则

正常情况下，监控系统的调度级、电厂控制级和现地控制单元均能实现对主要设备的控制和调节，并保证操作的安全和设备运行的安全。

监控系统故障时，上一级的故障不应影响下一级的控制调节功能及操作安全，即调度级及其通信通道故障时，不应影响电厂控制级和现地控制单元的功能，而电厂控制级发生故障时，不应影响现地控制级的功能。

当现地控制单元故障，甚至整个监控系统同时故障时，监控系统不具备正常的控制和调节功能（如机组起动），但仍有适当措施（如简单可靠的硬布线停机回路）来保证电厂主要设备的安全，或者将它们转换到安全状态。

35

计算机综合自动化系统技术规范书

（2）操作安全

应有下列保证操作安全性的措施：

1）对系统每一功能和操作提供检查和校核，发现有误时能报警和撤销；对任何自动或手动操作可作提示指导和存贮记录。

2）在人机通信中设置设操作员控制权口令，按系统管理员、运行控制调节人员、运行监视人员、运行参数定值修改人员、系统应用软件维护人员不同的职责和权限，对各类人员进行口令和权限管理。

3）按控制级实现操作闭锁，其优先权顺序为：现地控制单元最高，电厂控制级第二，远方调度第三。

（3）通信安全

系统设计应保证信息传送中的错误不会导致系统关键性故障，电厂控制级与单元控制级的通信应按照标准回送程序进行检查和确认。在例行检遭拒绝时，应重复进行通信联络并报警，在多次重复后应发出通道故障报警信号，如在1s内未能通信成功，则发出通信失败故障信号，对通信通道的误码应自动予以保存。

（4）硬件、软件及网络安全

应有电源故障保护和自动重新启动功能，且不会对被控对象产生误操作；有自检能力，检出故障时能自动报警；设备故障能自动切换到备用设备上，而不影响系统的正常工作，并能报警；软件应有完善的防错纠错功能，软件的一般性故障应能登录且具有无扰动自恢复能力；系统中任何地方单个元件的故障不应造成被控设备的误动；对于系统中用于外部通讯的服务器或工作站除了应提供必要的网络安全软件外，还应装设硬件“防火墙”，以避免外部非法侵入。

3.5.6 可维护性

设备平均故障排除时间＜1小时，为增强系统可维护性要求承包单位采

36