NB/T 20583-2021 标准解读

一、标准技术体系与产业定位

• NB/T 20583-2021构建了以“电源丧失—控制逻辑失效—安全功能响应”为主线的三层技术验证框架：第一层为控制电源中断边界条件建模，第二层为DCS/PLC级控制器在失电瞬态下的状态保持与故障导向安全（FOS）行为验证，第三层为安全级I&C系统与反应堆保护系统（RPS）、专设安全设施驱动系统（ESFAS）的时序协同性测试。
• 该标准首次将核电厂控制电源丧失场景细分为三类典型工况：全厂交流失电叠加直流蓄电池组异常放电（Type I）、主控室专用UPS单点故障导致冗余控制器供电中断（Type II）、现场仪表电源分配柜级短路引发区域性I/O模块失电（Type III），对应覆盖设计基准事故（DBA）与超设计基准事故（BDBA）双重安全目标。
• 产业定位上，标准明确服务于三代压水堆（如CAP1400、华龙一号）及小堆（ACP100）的数字化仪控系统（DCS）工程验证阶段，强制要求在FAT（工厂验收试验）与SAT（现场验收试验）中执行本导则，成为核安全设备许可证（HAF601）持证单位开展安全级软件V&V的关键输入依据。

二、核心技术参数与原理

1. 电压跌落阈值与维持时间窗口：规定控制电源电压低于额定值85%且持续≥100ms即触发“失电事件”判定；控制器内部超级电容或备用电池须保证关键寄存器数据保持≥500ms，满足RPS通道表决延迟（≤300ms）与ESFAS启动指令传输（≤200ms）的时序裕量。
2. 状态冻结与故障导向安全机制：要求所有安全级控制器在检测到电源异常后，于≤15ms内完成输出通道强制置位（如DO卡件输出至安全位置），且禁止任何自恢复逻辑介入；模拟量输入通道须在失电后维持最后有效采样值≥1s，避免因数据跳变引发误判。
3. 冗余架构验证深度：对2×(1oo2D)架构控制器，须分别实施主备通道独立失电、交叉失电、同步失电三类试验；当任一通道失电时，另一通道输出更新周期不得劣化（仍≤40ms），且诊断覆盖率（DC）须通过IEC 61508 SIL3级验证报告佐证。

三、技术迭代升级亮点

四、行业赋能与长期价值

• 推动国产安全级DCS供应商建立符合IEC 62566-2的失电鲁棒性设计流程，促使中核控制、国核自仪等企业将超级电容储能密度提升至≥12Wh/kg（2021年前普遍为8Wh/kg），支撑华龙一号海外项目通过EUR认证中“电源韧性”专项审查。
• 倒逼核电工程公司重构调试大纲，在常规岛DCS与核岛DCS接口测试中增加跨系统失电连锁试验项，消除以往因BOP电源切换延迟导致的安全系统拒动风险（历史事件：某项目2018年冷试中因汽轮机润滑油泵PLC失电未联动停堆）。
• 为《核动力厂仪表和控制系统设计安全规定》（HAF102）修订提供实证基础，使“单一故障准则”在电源领域具象化为可测量、可复现、可审计的技术指标，支撑国家核安全局对新建机组开展“失电场景全覆盖型”审评。
• 催生新型检测装备产业化需求，带动高精度宽频带电源扰动发生器（输出分辨率≤10mV/10ns）、多通道μs级同步录波仪等专用设备研发，已形成中广核研究院与中电科41所联合研制的LPS-3000系列测试平台，覆盖国内全部在建核电机组。