本发明属于核电厂控制管理技术领域，具体涉及一种核电厂控制室退防方法。
背景技术：
随着数字化技术的发展及其在核电厂控制和保护系统中的应用，核电厂主控室也在逐步完成由庞大分散的常规主控室向功能更完善布局更集中的先进主控室过渡，先进控制室是基于数字技术、以视频显示器(vdu)为主要人机交互手段的控制室。在先进控制室中，存在三种机组控制模式：mcm(maincontrolroomcomputerizedmethod计算机化主控室控制方式)、bup(backuppanel后备盘)、rss(remoteshutdownstation远程停堆站)。mcm为正常运行工况下主控室操作员主要的机组监控手段，其通过电厂机组网络获得电厂的输入/输出数据，并对所获得的数据进行处理，最后把处理结果送到vdu显示装置，为电厂运行人员提供电厂状态的信息及操作指导。它接收操纵员的命令，并把命令传递到过程控制网络，从而实现对电厂的监控。bup称为后备盘，是在mcm(计算机化主控室控制方式)不可用情况下，操纵员能够使用的一种常规的控制盘面。其功能是在mcm控制方式失效时，维持核电站的正常运行或将核电站引导到安全状态下，考虑到后备盘的规模以及任务要求的限制，因此，bup只具备mcm控制方式必要的一部分监视和控制功能。rss即远程停堆站，其作用是在主控室不可用时把反应堆带入热停堆状态，并保持反应堆在该安全状态。如果需要，通过少量的就地配合，使反应堆达到并维持在冷停堆状态。
一种模式向另一种模式切换(即退防策略)通过两组硬切换开关(bupselector和rssselector)由操作员手动方式完成，三种模式对应着三种运行方式：标准运行方式，第一降级运行方式，第二降级运行方式。mcm处于控制状态，此时，bup和rss不具备控制权限，当mcm控制方式不可用时，控制权限切换给bup，机组处于第一降级运行方式，此时rss和mcm无控制权限；当主控室由于某种原因(如失火)不可居留时，控制权限切换给rss，mcm、bup丧失控制权限，机组处于第二降级运行方式。
当机组处于正常运行工况时，mcm控制方式失效将导致运行值将机组控制模式由mcm切换到bup(后备盘)，同时维修人员也将采取措施恢复失效的mcm控制方式。在这种情况之下，由于后备盘的规模限制，许多关键设备(比如：棒控\汽机控制)未在bup上设计相应控制手段，技术规范书要求操作员根据反应堆的运行模式，利用bup(后备盘)或维持电厂稳定功率运行4小时，或把电厂引入并维持在安全停堆状态；如果超过4小时还不能恢复mcm控制，则要求把电厂引入并维持在安全停堆状态。处于bup控制时，如机组出现功率波动等情况，由于bup规模限制，操作员只能选择手动停机，这个处理方式对机组的安全性和经济性带来极大威胁。
技术实现要素：
本发明的目的在于提供一种核电厂控制室退防方法，可应对mcm控制方式失效时，引入备用数字化控制手段，解决mcm失效所带来的风险，以及bup后备盘规模限制所产生的问题，提升机组的安全性和经济性。
本发明的技术方案如下：一种核电厂控制室退防方法，该方法具体包括如下步骤：
步骤1、将数字化备用控制平台接入核电站控制室中过程控制层，并取消后备盘的控制方式；
步骤2、在过程控制层设置心跳脉冲信号产生及异常诊断模块，用于判断mcm控制状态；
步骤3、在判断mcm控制状态处于失效时，将控制权限切换至数字化备用控制平台；
步骤4、在主控制不可拘留时，将控制模式切换至rss控制模式；
在主控制不可拘留时，则mcm和bmcm控制方式均不可用，同时，将控制模式切换至rss控制模式。
所述的步骤2中判断mcm控制状态的具体步骤包括：
步骤2.1、在过程控制层设置心跳脉冲信号功能，并用于向mcm发送心跳脉冲信号；
过程控制层可向mcm控制系统发送一定周期和占空比的脉冲信号；
步骤2.2、在mcm控制系统中部署心跳信号接收和处理模块，用于接收来自过程控制层的心跳脉冲信号，并对脉冲信号取非后，发送至过程控制层；
步骤2.3、过程控制层接收来自mcm控制系统的反馈信号，并判断其周期和占空比是否异常，并累计异常次数；
步骤2.4、根据所设定的阈值，在过程控制层判断来自mcm的异常次数超出阈值时，发出mcm失效报警信号。
所述的步骤1中在过程控制层中接入数字化备用控制平台的具体步骤为：
建立数字化备用控制平台(bmcm)，其包括2台操作员工作站、1台历史站及驻留在工作站上的数据采集和图像显示软件；2台操作员工作站为常规岛操作员和核岛操作员提供可视化人机接口；历史站用于存储历史数据，为趋势画面提供数据源；数字化备用控制平台的软硬件采用不同于现有mcm的控制平台。
所述的步骤3的具体步骤为：
过程控制层判断mcm的异常次数超出阈值时，mcm终端显示器显示mcm失效报警信号，并在数字化备用控制平台控制方式满足允许条件时，通过授权密码登录至bmcm控制终端，将控制权限切换至bmcm控制模式。
本发明的显著效果在于：本发明所述的一种核电厂控制室退防方法，在正常运行工况下，如mcm控制方式失效，bmcm可以为操作员提供计算机化的监控手段，提高操作员响应速度，更好地维持机组的状态；在机组运行模式后撤、事故处理等情况下，如mcm控制方式失效，bmcm辅助操作员更好的将机组带入到稳定的状态，保障机组安全可控；bmcm与mcm控制方式均为计算机化的控制手段，人机接口界面完全一致，操作员可无扰切换到bmcm控制模式，提升防人因失误风险的能力；bmcm为数字化监控平台，其功能通过软件来实现，因此，功能扩展和修改变得极为便利，从某种意义上，可做到与mcm控制方式完全等效；利用该方法，可有效降低因后备盘规模限制引起的停机停堆风险，提升机组经济性。
具体实施方式
一种核电厂控制室退防方法，该方法具体包括如下步骤：
步骤1、将数字化备用控制平台接入核电站控制室中过程控制层，并取消后备盘的控制方式；
建立数字化备用控制平台(bmcm)，其包括2台操作员工作站、1台历史站及驻留在工作站上的数据采集和图像显示软件；2台操作员工作站为常规岛操作员和核岛操作员提供可视化人机接口；历史站用于存储历史数据，为趋势画面提供数据源；数字化备用控制平台采用不同于现有mcm的控制方式；
步骤2、在过程控制层设置心跳脉冲信号产生及异常诊断模块，用于判断mcm控制状态；
步骤2.1、在过程控制层设置心跳脉冲信号功能，并用于向mcm发送心跳脉冲信号；
过程控制层可向mcm控制系统发送一定周期和占空比的脉冲信号；
步骤2.2、在mcm控制系统中部署心跳信号接收和处理模块，用于接收来自过程控制层的心跳脉冲信号，并对脉冲信号取非后，发送至过程控制层；
步骤2.3、过程控制层接收来自mcm控制系统的反馈信号，并判断其周期和占空比是否异常，并累计异常次数；
步骤2.4、根据所设定的阈值，在过程控制层判断来自mcm的异常次数超出阈值时，发出mcm失效报警信号；
步骤3、在判断mcm控制状态处于失效时，将控制权限切换至数字化备用控制平台；
过程控制层判断mcm的异常次数超出阈值时，mcm终端显示器显示mcm失效报警信号，并在数字化备用控制平台控制方式满足允许条件时，通过授权密码登录至bmcm控制终端，将控制权限切换至bmcm控制模式；
步骤4、在主控制不可拘留时，将控制模式切换至rss控制模式；
在主控制不可拘留时，则mcm和bmcm控制方式均不可用，同时，将控制模式切换至rss控制模式。