工业网络在核电仪控系统中的应用

　　（2）单一故障容错能力

　　电厂总线在设计中被分割成多个环网。每个环网都满足单一故障容错，子网络与总网络之间的连接使用冗余热备连接，使用光纤作为连接介质。同时OSM分布在不同的IC机柜内并且使用独立的供电，如图2所示。

　　所有连接在电厂总线上的设备（如AS620，Pu，网关）都是通过物理隔离的网络设备连接到OSM上的，同样分布在不同的IC机柜内并且使用独立的供电。

　　（3）不同序列和不同房间之间的电气隔离

　　分布在不同房间的子网络都是通过光纤连接的。

　　（4） 隔离干扰和网络数据通讯的优化

　　为了尽可能隔离干扰和优化网络数据通讯，电厂总线被分为以下八个部分（如图3所示）：

　　· 总网络

　　作为电厂总线的高速链路，使用了4个OSM BC08和2个OSM ITP53。

　　· 非安全级序列A（NC·A）子网络

　　连接所有非安全级子网络序列A设备，ITP53和6个OSM ITP62组成光纤环网。

　　· 非安全级序列B（NC—B）子网络

　　连接所有非安全级子网络序列B设备，ITP53组成光纤环网。

　　· 安全相关序列A（SR—A）子网络

　　连接所有安全相关子网络序列A设备，ITP53和4个OSM ITP62组成光纤环网。

　　· 安全相关序列B（SR-B）子网络

　　连接所有安全相关子网络序列B设备，ITP53和2个OSM ITP62组成光纤环网。

　　· 非安全级公用机组NC—UNIT 8Y-网络

　　非安全级8号公用机组子网络，使用4个OSM ITP53组成光纤环网。每2个ITP53组成冗余环网之间的热备STBY模式与3，4号单元机组连接。

　　·DCS与第三方系统通讯子网络

　　DCS与第三方系统通讯子网络，使用2个OSM ITP53和2个OSM ITP62组成光纤环网。

　　· 非安全级-安全级之间通讯的网关子网络

　　连接所有连接安全级和非安全级子网络的网关。使用2个OSM ITP53组成光纤环网。

　　此外为了提高网络的安全性和可靠性，还要对网络设备OSM做一些限制性的配置。配置如下：

　　· 在网络设备OSM上所有端口（除了级联端口和光纤环端口）使用静态MAC地址寻址。

　　· 将网络设备OSM上所有端I：1 （除了级联端口和光纤环网端口）广播方式闭锁。

　　· 对网络内的DCS时钟发生器、工程师站和诊断系统网络速度限制在10MBit／s。

　　· 子网络与总网络之间的连接网络速度配置为100MBit／s。

　　2.2 终端总线

　　终端总线是用于连接DCS level 2层设备。以下DCS设备连接在终端总线上：

　　· 一对冗余的处理单元PU；

　　· 一对冗余的服务单元SU；

　　· 所有的操作员站OT；

　　· 与第三方外部通讯接口设备XU；

　　· 工程师站ES680和诊断系统DS670；

　　· 网络打印机。

　　终端总线的设计满足下列要求：

　　（1）使用标准的通讯协议

　　电厂总线是基于符合IEEE 802．3／802．3u协议的以太网总线。符合ISO／OSI的通信模型。为确保OM690系统和外部系统的通信，在终端总线的2至4层使用了TCP／IP协议，从软件方面增强了系统的开放性。