正常情況下，計算機監(jiān)控系統(tǒng)的調(diào)度層、電站中控層、現(xiàn)地控制單元層均能實現(xiàn)對電站主要設(shè)備的控制和調(diào)節(jié)，并保證操作的安全和設(shè)備運行的安全。計算機系統(tǒng)故障時，上一層的故障不影響下一層的控制和調(diào)節(jié)功能和操作安全，即調(diào)度層及其通信通道故障時，不應(yīng)影響電站中控層和現(xiàn)地控制單元層的功能，而電站中控層故障時，不影響現(xiàn)地控制單元層的功能。當(dāng)現(xiàn)地控制單元層故障，甚至整個監(jiān)控系統(tǒng)均同時故障時，監(jiān)控系統(tǒng)不具備正常的控制和調(diào)節(jié)功能（如機組啟動），但仍有適當(dāng)措施保證電站主要設(shè)備（如機組）轉(zhuǎn)入停機等安全狀態(tài)。此外，應(yīng)設(shè)有簡單可靠的硬布線緊急停機回路，獨立于監(jiān)控系統(tǒng)之外，用于事故緊急情況下停機。并對重要數(shù)據(jù)雙通道通信。設(shè)備的操作，應(yīng)設(shè)置完善的軟件閉鎖條件，對各種操作進行校核，但即使有錯誤的操作，也不應(yīng)引起被控主設(shè)備的損壞。對操作員的每次/每步操作，應(yīng)設(shè)檢查、提醒和應(yīng)答確認，能自動禁止誤操作并報警。

6、軟件設(shè)計

采用模塊法構(gòu)成軟件系統(tǒng)

機組控制系統(tǒng)是一個比較復(fù)雜的系統(tǒng)，為了便于設(shè)計、組織、調(diào)試、修改和維護，就要求整個程序軟件的結(jié)構(gòu)清晰，分工明確，各程序之間既相互聯(lián)系，又相互獨立。因此，我們在機組控制系統(tǒng)采用模塊法構(gòu)成一個軟件系統(tǒng)。

為了使程序具有簡單性、靈活性、易讀性和獨立性，在設(shè)計軟件時，我們將整個系統(tǒng)按功能劃分為若干個相對獨立的功能塊，每一個功能塊由一個能獨立運行的程序模塊來實現(xiàn)。通過某些接口傳遞各程序模塊之間需要交換的信息，把各個模塊連接起來，形成一個復(fù)雜的軟件系統(tǒng)。

7、結(jié)束語

采用PPROFIBUS-DP現(xiàn)場總線建立的天生橋二級電站控制系統(tǒng)，控制系統(tǒng)采用Profibus-DP現(xiàn)場總線構(gòu)建成相對獨立的現(xiàn)場監(jiān)控系統(tǒng)，并作為子系統(tǒng)經(jīng)過已有的光纖通道接入全廠的計算機監(jiān)控系統(tǒng)，以實現(xiàn)全廠控制系統(tǒng)的數(shù)據(jù)共享和遠方監(jiān)控。自從投入運行使用以來，性能穩(wěn)定可靠，已實現(xiàn)遠方監(jiān)控，無論是從安全可靠性還是經(jīng)濟性，都是成功的。機組、開關(guān)站控制系統(tǒng)、閘門系統(tǒng)、水庫水位、大壩滲漏排水和400V電源系統(tǒng)都可以在二級電站中控室進行監(jiān)視和操作。設(shè)備現(xiàn)場數(shù)據(jù)的實時性，也有效地減輕的值班人員的工作壓力，電網(wǎng)應(yīng)急調(diào)峰調(diào)頻提供了強有力的支持。