ICS27.120.20 F 69 备案号：49569-2015 NB 中华人民共和国能源行业标准 NB/T203422015 代替EJ/T1223—2007 核电厂安全重要仪表和控制系统执行A类 功能系统中的数据通信 Data communication in system performing category A functions for instrumentation and control systems important to safety in nuclear power plants 2015-09-01实施 2015-04-02发布 国家能源局 发布 NB/T20342——2015 目 次 前言 II 1 范围 2 规范性引用文件 3 术语和定义 总要求 4 2 5 电气隔离和实体分隔 3 6 功能独立. 4 可靠性 7 4 8 鉴定 6 9 维护和修改 6 参考文献 NB/T20342—2015 前言 本标准按照GB/T1.1一2009给出的规则起草。 本标准代替EJ/T1223-2007《核电厂安全重要多路数据传输的功能要求》，与EJ/T1223—2007相 比，主要技术变化如下： 中的数据通信”； 一将第1章适用范围从安全级系统、安全有关系统改为主要针对执行A类功能的系统； 一修改了第2章及其他章条的规范性引用文件； 一增加了术语“通信通道”、“通信节点”、“通信系统”、“数据通信”、“数据通信设备”、 “报文”、“协议”、“处理单元”及其定义（见第3章）； 一删除了术语“多路数据传输”、“多路信号调制”、“多路信号解调”、“多路数据传输系统”、 允余”、“通道”及其定义（见EJ/T1223一2007的第3章）； 一删除了关于输入和输出信号的处理要求（见EJ/T12232007的4.3）； 修改了总体要求（见第4章，EJ/T12232007第4章）； 修改了电气隔离和实体分隔的相关要求（见第5章，EJ/T1223—一2007的4.1.1和5.3）； 一修改了功能独立的相关要求（见第6章，EJ/T1223—2007的4.1.2和5.2）； 一修改了可靠性的相关要求（见第7章，EJ/T12232007的4.2和5.1）； 一对于设备鉴定明确了软件的要求（见第8章）； 一增加了维护和修改的要求（见第9章）； 一删除了资料性附录“典型的多路数据传输系统”、“控制响应”、“参考环境”（见EJ/T1223 一2.007的附录A、B、C）。 本标准使用重新起草法修改采用IEC61500:20C9《核电厂安全重要仪表和控制系统执行A类功能系 统中的数据通信》。 本标准与IEC61500:2009相比在结构上有一些调整：删除了61500:2009的第4章，IEC61500:2009的 第5、6、7、8、9、10章依次调整为本标准的第4、5、6、7、8、9章。 本标准与IEC61500:2009的技术性差异及其原因如下： 一为满足我国标准的编制要求，简化了第1章的描述； 一为适应我国的技术条件，采用与国际标准有一致性对应关系的我国标准代替，调整的情况集中 反映在第2章； 为满足我国标准的编制要求，增加了GB/T2.0438、GB/T9387.1的引用（见第2.章），删除了 IEC61226的引用（见61500:2009的第2章）； 一为满足我国标准的编制要求，删除了符号和缩略语的内容（见61500:2009的第4章）。 本标准由能源行业核电标准化技术委员会提出。 本标准由核I"业标准化研究所归口。 本标准由中国核电.工程有限公司负责起草，中核控制系统I程有限公司、北京广利核系统I程有限 公司参加起草。 本标准主要起草人：王彦君、刘玥、边华、孙武、刘均均、王楠、赵勇。 EJ/T1223于-2007年10月首次发布，本次为第一次修订。 II NB/T20342—2015 核电厂安全童要仪表和控制系统 执行A类功能系统中的数据通信 1范围 本标准规定了核电厂执行A类功能系统所使用的数据通信的要求。 本标准也规定了执行A类功能的设备与其他系统（包括执行B类、C类功能及执行非安全重要功能 的系统）之间的数据通信的接口要求。 本标准适用于核电！仪表和控制系统内部的数据通信，不适用于通过电话、无线通信、语音、传真、 电子邮件、有线广播等方式进行的通信。 本标准不包括数据通信设备内部的运行和详细技术规范。本标准不适用于处理器单元及其存储器和 控制逻辑之间的内部连接和数据通信。本标准也不涉及仪表和控制计算机系统的内部处理。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注[期的引用文件，仪所注1期的版本适用于本文 件。凡是不注期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 1998，ISO/IEC7498-1:1994，IDT) GB/T12727—2002核电厂安全系统电气设备质量鉴定（IEC60780:1998，MOD） GB/T17626（所有部分）电磁兼容试验和测量技术[1EC61000-4（所有部分）】 GB/T20438（所有部分）电气/电子/可编程电子安全相关系统的功能安全[IEC61508（所有部分）] NB/T20026核电安全重要仪表和控制系统总体要求（NB/T20026—2014，IEC61513:2011， MOD) NB/T20054—2011 核电厂安全重要仪表和控制系统执行A类功能的计算机软件（IEC60880:2006， MOD) NB/T20060核电）：安全重要仪表和控制系统隔离准则（NB/T20060—2012，IEC60709:2004， MOD) NB/T20068—2012核电厂安全重要仪表和控制系统应对共因故障的要求（IEC62340:2007，MOD） NB/T20298—2014核电厂安全重要数字仪表和控制系统硬件设计要求（IEC60987:2007，MOD） IAEANS-G-1.3-2002核电）重要仪表和控制系统（Instrumentationandcontrolsystemsimportantto safety innuclearpowerplants) 3术语和定义 下列术语和定义适用于本文件。 3. 1 通信通道 communication channel 1 NB/T20342—2015 通信系统内部两个端点之间的逻辑连接。 3. 2 通信节点communicationnode 通信网络上的连接点，数据通过通信通道，从该节点传递到网络上的其他节点，或从其他节点传递 到该节点。 3. 3 通信系统communicationsystem 硬件、软件和传输介质的组合，可以将报文（GB/T9387.1所定义的应用层信息）从-~个应用传递 到另一个应用。 3. 4 数据通信datacommunication 通过通信通道进行的通信节点之间的数据交换。 3.5 数据通信设备datacommunicationequipment 总线连接的设备中，那些依靠介质、调制和编码实现功能的部分，由设备内部较低的物理层部分组 成。 3. 6 报文message 预先定义的成组的数字状态序列，用来传递信息。 3. 7 协议protoco! 对通信系统中数据交换的格式、时序以及纠错方式所作的约定。 3. 8 处理单元 processingunit （通信）处理单元是指其指令集专门用于处理网络或通信相关功能的一个或多个处理内核。 4总要求 4.1选择数据通信技术和设备的原则 通信设备应满足执行A类功能系统的要求。 注：为保证在核电厂"中应用是可接受的，可采用下列原则之一来选择数据通信技术和设备： 使用具有安全特性的协议： 使用工业标准协议，附加安全层； 使用已有协议，将不具备安全特性或不必要功能的协议高层去除掉，或者以简化且具有安全特性的协议 高层取而代之。 硬件和软件应经过鉴定，见第8章。 4.2功能要求 每个数据通信通道都是为核电厂提供信息收集和显示、控制或保护功能的整个系统的一部分。 通过通信通道周期性发送数据的设备，其连续运行应不依赖于收到接收方的确认报文。 通信通道不应在系统运行时进行动态分配，而是应进行静态分配并在设计阶段预先确定。 应用软件的所有报文应在预先确定的周期范围内定期发送。 2 NB/T20342—2015 报文长度宜是固定的，在设计阶段预先确定。 通信系统应允许报文连同其数据完整性状态信息（如有），在规定的时间框架下，通过通信通道， 从某个装置或其他分站设备发送或被接收。 数据通信网络拓扑结构和介质访问控制的设计和实施，应避免独立系统之间或子系统之间产生共因 故障（见7.3） 数据可以通过数据通信分发给穴余的子系统，使得一个子系统故障不会影响整个系统的连续运行。 采用数据通信引起的信息安全威胁，应依据NB/T20026在信息安全防范计划中考虑。 4.3性能要求 数据通信通道应具备足够的性能，使得从任一节点发出的所有报文，都能及时被预期目标节点接收。 数据通信应满足功能要求，所采用的机制和协议应能够保证通信或保证对通信设备访问产生的任何 延时都是已知的，并在设计中限定。 应对通信通道进行验证，确认在可信的最恶劣的条件下，仍能够满足执行A类功能所规定的实时响 应要求。应通过分析证明所要求的实时响应和最恶劣条件假设是合理的。应使用确定性的通信，以保证 通信负荷不会随着电厂：工况的变化而改变。 如果通信设备用丁控制室手动控制电厂和状态指示，宜对各种可能情况下（包括最恶劣的条件下） 的“从操纵员操作实体开关或进行软操作，到控制室获得状态变化反馈以确认操作指令执行完毕所需要 的时间”进行