2023變電站監(jiān)控系統(tǒng)防止電氣誤操作技術規(guī)范

PAGE16PAGE17DL/T687—200X變電站監(jiān)控系統(tǒng)防止電氣誤操作技術規(guī)范目次TOC\o"1-1"\h\z\u1 范圍 12 規(guī)范性引用文件 13 術語和定義 14 縮略語 25 總體要求 26 系統(tǒng)架構 37 功能要求 48 試驗方法 79 防誤規(guī)則文件 1010 DL/T860信息接口 11附錄A 14附錄B 15附錄C 17附錄D 19

變電站監(jiān)控系統(tǒng)防止電氣誤操作技術規(guī)范范圍本標準規(guī)定了變電站監(jiān)控系統(tǒng)實現防止電氣誤操作功能的技術要求、防誤規(guī)則的描述方法及規(guī)則文件的語法語義。本標準適用于110kV(66kV)及以上電壓等級的變電站監(jiān)控系統(tǒng)防止電氣誤操作功能的設計、試驗和驗收，35kV及以下電壓等級變電站可參照執(zhí)行。規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版（包括所有的修改單）適用于本文件。GB/T5465.2電氣設備用圖形符號第2部分：圖形符號GB/T248331000KV變電站監(jiān)控系統(tǒng)技術規(guī)范GB/T37546無人值守變電站監(jiān)控系統(tǒng)技術規(guī)范GB26860電力安全工作規(guī)程發(fā)電廠和變電站電氣部分DL/T667遠動設備及系統(tǒng)第5部分：傳輸規(guī)約第103篇：繼電保護設備信息接口配套標準DL/T687微機型防止電氣誤操作系統(tǒng)通用技術條件DL/T860變電站通信網絡和系統(tǒng)DL/T1403-2015智能變電站監(jiān)控系統(tǒng)技術規(guī)范DL/T634.5104遠動設備及系統(tǒng)第5-104部分：傳輸規(guī)約采用標準傳輸協(xié)議集的IEC60870-101網絡訪問DL/TXXX變電站通信報文規(guī)范術語和定義GB/T24833、DL/T687、DL/T860界定的以及下列術語和定義適用于本文件。變電站監(jiān)控系統(tǒng)防止電氣誤操作preventingelectricmal-operationinsubstationmonitoringandcontrolsystem應用變電站監(jiān)控系統(tǒng)的設備和網絡，實時采集和共享信息，按站控層、間隔層、過程層設置防誤閉鎖邏輯、操作檢驗規(guī)則等，進行閉鎖邏輯判斷和輸出，實現防止電氣誤操作。簡稱監(jiān)控防誤。防誤閉鎖接點preventingelectricmal-operationcontact間隔層測控裝置或過程層智能設備輸出的控制接點，該接點串聯接入被控設備的控制回路中，對設備的控制操作進行防誤閉鎖，其分/合狀態(tài)由監(jiān)控系統(tǒng)或測控裝置控制。 智能終端smartterminal一種智能變電站過程層智能電子設備，實現斷路器、隔離開關、主變本體等設備的狀態(tài)量、非電量信號采集，執(zhí)行對斷路器、隔離開關、主變本體等設備的控制操作。機械防誤閉鎖mechanicalmal-operationblocking利用電氣設備的機械聯動部件對相應電氣設備操作構成的閉鎖。一般用于電氣設備間隔內部的防誤閉鎖。電氣防誤閉鎖electricmal-operationblocking將斷路器、隔離開關、接地開關等設備的輔助接點接入電氣操作電源回路構成的閉鎖。順序控制sequencecontrol一種順序完成一系列控制指令的處理方式，即按照一定時序及閉鎖邏輯，自動逐條發(fā)出控制指令、逐條確認指令被正確執(zhí)行，直至完成全部指令的控制過程。防誤主機preventingmal-operationhost一種實現電氣操作防誤的主機，具有智能開票、操作票模擬預演、防誤校核、接地樁（網門）狀態(tài)采集等功能，與變電站監(jiān)控系統(tǒng)主機交互實現順控操作防誤雙校核?？s略語ACSI abstractcommunicationserviceinterface抽象通信服務接口FCD functionallyconstraineddata功能約束數據FCDA functionallyconstraineddataattribute功能約束數據屬性GOOSE genericobjectorientedsubstationevents通用面向對象的變電站事件總體要求實現變電站監(jiān)控系統(tǒng)的防誤功能應滿足如下要求：滿足GB26860要求；具有防止誤分、誤合斷路器，防止帶負荷分、合隔離開關或手車觸頭，防止帶接地線（接地開關）送電，防止帶電合接地開關（接地線），防止誤入帶電間隔的功能；電氣操作防誤的對象為斷路器、隔離開關、接地開關等一次電氣設備及接地樁、網門等附屬設備；站內順序控制、設備的遙控操作、就地電動操作、就地手動操作均具有防誤閉鎖功能；具有完善的全站防誤閉鎖功能，除判別本間隔的閉鎖條件外，還必須對跨間隔的相關閉鎖條件進行判別；參與防誤判別的斷路器、隔離開關及接地開關等一次設備位置信號宜采用雙位置接入校驗；監(jiān)控主機、防誤主機、測控裝置等設備對同一操作對象的防誤規(guī)則應一致，宜實現防誤規(guī)則的全站統(tǒng)一配置，防誤規(guī)則描述采用標準化格式；變電站監(jiān)控系統(tǒng)防誤的設計應不影響變電站監(jiān)控系統(tǒng)、繼電保護、自動裝置、通信等系統(tǒng)和設備的正常功能和性能，不影響相關電氣設備的正常操作和運行。應滿足GB/T36572的安全防護要求。系統(tǒng)架構變電站監(jiān)控系統(tǒng)防誤由站控層防誤、間隔層防誤和過程層防誤三層防誤閉鎖功能組成，為變電站操作提供多級的、綜合的防誤閉鎖。每個層次防誤功能互相獨立，優(yōu)先級應依次為從低到高，站控層防誤失效時不影響間隔層防誤，站控層和間隔層防誤均失效時不影響過程層防誤，系統(tǒng)架構如圖1所示。圖1操作防誤架構圖系統(tǒng)構成及功能架構如下：站控層防誤應由監(jiān)控主機和/或數據通信網關機實現，采集并存儲電網運行和設備工況等實時數據，支持與防誤主機進行數據交互，為主站系統(tǒng)提供數據服務和遠方操作支撐；站控層防誤將變電站防誤操作的相關功能模塊嵌入到站控層計算機監(jiān)控系統(tǒng)中，防誤范圍包括了全站的斷路器、隔離開關、接地開關、網門和接地線等設備；站控層防誤具備完善的人機操作界面，以監(jiān)控系統(tǒng)圖形與實時數據庫為基礎，利用內嵌的防誤功能模塊，對一次設備操作進行可靠的防誤閉鎖檢查、預演和操作票順序執(zhí)行；防誤主機應單獨配置，與監(jiān)控主機進行防誤信息交互，在模擬、執(zhí)行順控操作過程中實現雙套防誤校核功能;間隔層防誤應由間隔層測控裝置或其他控制設備實現，測控裝置存儲本間隔被控設備的防誤閉鎖邏輯，采集設備狀態(tài)信號、動作信號等狀態(tài)量信號，采集電壓、電流等電氣量信號，并通過網絡向系統(tǒng)其他設備發(fā)送，同時通過網絡接收其它間隔測控裝置發(fā)來的相關間隔的信號，進行被控設備的防誤閉鎖邏輯判斷；測控裝置防誤閉鎖邏輯包含本間隔的閉鎖條件和跨間隔的相關閉鎖條件，根據判斷結果對設備的控制操作進行防誤閉鎖；測控裝置能夠輸出防誤閉鎖接點，閉鎖設備的遙控和手動操作；變電站測控裝置通過通信方式控制過程層設備進行出口控制時，防誤閉鎖接點由過程層智能設備提供，測控裝置通過GOOSE報文控制防誤閉鎖接點的輸出；過程層防誤應由設備的單元電氣防誤閉鎖、機械防誤閉鎖、智能終端、防誤鎖具等實現；設備的單元電氣閉鎖或機械閉鎖主要實現間隔內設備操作的防誤閉鎖，變電站手動操作設備、網門、臨時接地線等設備的閉鎖可由防誤鎖具、開關等實現；變電站監(jiān)控系統(tǒng)操作防誤應支持遙控操作防誤、順控操作防誤和就地操作防誤等三類業(yè)務，各業(yè)務流程要求參加附錄D。功能要求7.1站控層防誤7.1.1一般要求 變電站站控層設備采集間隔層設備上送的信息，其實現防止電氣誤操作的一般要求如下：變電站當地監(jiān)控后臺操作的防誤由監(jiān)控主機實現，站控層操作的控制命令應經過防誤邏輯檢查后方能將控制命令發(fā)至間隔層設備，如操作錯誤，監(jiān)控主機應閉鎖該項操作并報警，輸出提示信息；監(jiān)控主機應能實時顯示測控裝置的防誤閉鎖接點的輸出狀態(tài)，若狀態(tài)異?；驘o法正常控制，系統(tǒng)應及時告警提示；圖形符號應符合GB/T5465.2的規(guī)定；日常維護操作應記錄維護用戶名及具體時間；正確模擬、生成、執(zhí)行和管理操作票，變電站監(jiān)控系統(tǒng)的操作票應全站統(tǒng)一配置，并支持標準化格式的輸出；誤操作應閉鎖并報警，報警應明確提示閉鎖的對象和未滿足的防誤規(guī)則；監(jiān)控主機應具備獨立的防誤權限管理功能，操作權限應可根據運行需求靈活配置，防誤功能退出、操作票編輯、防誤規(guī)則編輯等功能應設置獨立的權限；禁止退出監(jiān)控主機全站防誤功能，需退出時僅能按間隔或裝置設置，并設置權限管理，已退出閉鎖間隔在人機界面上應有明顯標識；監(jiān)控主機應具備操作互斥功能，一個節(jié)點在進行電氣設備操作時，應閉鎖其他節(jié)點的電氣設備操作；監(jiān)控主機支持與防誤主機配合，實現遙控、順控操作防誤功能。7.1.2防誤規(guī)則要求防誤規(guī)則要求如下：監(jiān)控主機應對全站采集的一次設備狀態(tài)、二次設備狀態(tài)、保護事件、保護投退、就地/遠方切換、裝置異常及自檢信號等開關量和電氣量測量進行可靠的邏輯判別，并能跨間隔進行閉鎖條件判別，實現變電站站級操作防誤;以實時采集的遙信作為防誤規(guī)則閉鎖條件時，應能正確判斷雙位置遙信;在信號不能有效獲取（如裝置通信中斷等）、信號具有無效品質、信號處于不確定狀態(tài)（包括可疑態(tài)、置檢修態(tài)）時，應判定校驗不通過，禁止操作并告警；應支持以實時采集的遙測數據作為防誤規(guī)則閉鎖條件進行輔助判斷；防誤規(guī)則應由監(jiān)控系統(tǒng)根據通用規(guī)則或網絡拓撲自動生成，應符合附錄B要求；監(jiān)控主機應支持導入和導出防誤規(guī)則文本，方便核對并能修改；監(jiān)控主機宜支持以可視化邏輯圖的形式展示全站防誤規(guī)則和從測控裝置召喚的防誤規(guī)則文件；監(jiān)控主機宜具備防誤規(guī)則文件版本管理功能，支持將站控層防誤規(guī)則直接下裝到測控裝置中作為間隔層防誤規(guī)則，并具備從測控裝置召喚防誤規(guī)則與站控層防誤規(guī)則進行自動校核并輸出校核結果的功能。7.1.3順控操作順控操作功能滿足以下要求：順控操作應符合DL/T1403-2015中7.3.5的要求；監(jiān)控主機應提供順控服務，支持遠方主站采用遠方調用方式進行順控操作；監(jiān)控主機應存儲和維護站內所有順控操作票；順控操作票應包含操作對象、當前設備態(tài)、目標設備態(tài)、操作任務名稱、操作項目、操作條件、目標狀態(tài)等；順控操作流程應包括任務生成、模擬預演和指令執(zhí)行；任務生成應自動判別當前設備態(tài)，根據操作對象、當前設備態(tài)和目標設備態(tài)生成唯一操作任務；模擬預演和指令執(zhí)行應進行監(jiān)控主機和防誤主機雙重閉鎖校驗；模擬預演應對操作條件和當前設備態(tài)進行檢查，出現條件不滿足或設備態(tài)不一致應終止順控；每步操作執(zhí)行前都應對操作條件、閉鎖信號和全站事故總信號進行檢查，當檢查有閉鎖信號或全站事故總時，應等待重試或終止執(zhí)行指令；順控操作過程應支持人工干預，具備暫停、繼續(xù)、終止等功能；操作記錄應包含順控指令來源、執(zhí)行開始時間、終止時間、操作用戶信息、每步操作時間、操作對象、操作內容、操作結果等。7.1.4操作票預演及執(zhí)行操作票預演和執(zhí)行功能滿足以下要求：操作票轉為可執(zhí)行操作票前必須進行預演，應支持手動預演和自動預演兩種方式；預演界面與正式操作界面應有明顯的視覺區(qū)分；操作票預演時應具備防誤規(guī)則校驗功能，如未通過校驗，則停止預演并告警操作對象的所有防誤閉鎖邏輯條件（包括符合與不符合的條件）；監(jiān)控主機應根據操作票執(zhí)行步驟依次開放每一步電氣操作，操作正確后自動閉鎖該設備，并自動開放符合操作條件的下一步操作；操作票執(zhí)行過程中如果發(fā)生保護動作、非當前操作對象的狀態(tài)改變等情況，造成不滿足操作要求時，監(jiān)控主機應實時閉鎖，自動中止余下未操作步驟并告警；操作票執(zhí)行中止后，開放的電氣操作應能及時閉鎖。7.1.5數據采集與交互數據采集與交互應滿足以下要求：變電站監(jiān)控系統(tǒng)應通過間隔層設備采集電網運行數據、一次設備狀態(tài)數據和二次設備狀態(tài)數據；監(jiān)控主機應通過防誤主機采集接地樁、接地線、網門狀態(tài)等信息；監(jiān)控主機應支持將斷路器、隔離開關、接地開關等設備狀態(tài)發(fā)送給防誤主機；監(jiān)控主機應支持向防誤主機發(fā)送防誤校核請求，接收防誤主機的操作防誤許可信息；監(jiān)控主機與防誤主機應采用DL/T860通信協(xié)議或基于DL/T634.5104擴展協(xié)議交互防誤信息，接口協(xié)議應符合附錄C要求；監(jiān)控主機宜支持接收防誤主機發(fā)送的邏輯規(guī)則文件。7.1.6運行記錄運行記錄功能滿足如下要求：應能記錄站控層防誤功能啟動、運行、退出時間；應能記錄用戶操作情況，如用戶開票、預演、執(zhí)行、維護等操作記錄；應能記錄操作票執(zhí)行每步操作具體時間；日常維護操作應記錄維護用戶名及具體時間。7.2間隔層防誤7.2.1一般要求間隔層防誤應由間隔層測控裝置或其他間隔層裝置實現，測控裝置等具有間隔層防誤功能的裝置（簡稱測控裝置）應實現本間隔閉鎖和跨間隔聯合閉鎖，一般要求如下：應存儲并使用監(jiān)控主機導出的五防規(guī)則文件作為間隔層防誤規(guī)則，確保該規(guī)則與站控層防誤規(guī)則一致；應能夠采集與本裝置防誤功能相關的設備狀態(tài)信號、動作信號等狀態(tài)量信號以及電氣測量值，能夠通過站控層網絡或硬接線接收其它設備發(fā)出的防誤閉鎖條件信號，綜合進行防誤閉鎖邏輯判斷；應能夠向站控層網絡發(fā)送本裝置采集的信號，便于其他設備實現防誤閉鎖功能；正常工作狀態(tài)下，測控裝置進行的所有操作應滿足防誤閉鎖條件，并顯示和上送防誤判斷結果；間隔間傳輸的聯閉鎖GOOSE報文應帶品質傳輸，聯閉鎖信息的品質統(tǒng)一由接收端判斷處理；當相關間隔的信息不能有效獲?。ㄈ缬捎诰W絡中斷等原因）、信號具有無效品質和信號處于不確定狀態(tài)（包括置檢修狀態(tài)）時，應判斷校驗不通過；當其他間隔測控裝置發(fā)送的聯閉鎖數據置檢修狀態(tài)且本裝置未置檢修狀態(tài)時，應判斷邏輯校驗不通過；本裝置檢修，無論其他間隔是否置檢修均正常參與邏輯計算；應能通過站控層網絡通信文件服務方式實現五防規(guī)則文件的上傳和下裝，文件下裝操作應在裝置處于檢修態(tài)時進行；應具有對間隔五防規(guī)則文件進行合法性校驗的功能。當校驗不通過時，裝置應閉鎖所有遙控功能并發(fā)出告警。7.2.2防誤閉鎖接點輸出測控裝置應具備輸出防誤閉鎖接點功能，該接點串接于一次設備的遙控和手動操作回路，閉鎖遙控和手動操作。防誤閉鎖接點的作用參見附錄A。測控裝置通過網絡方式和過程層設備進行信息交換時，防誤閉鎖接點位于過程層智能設備，如智能終端。此情況下，測控裝置應能夠通過GOOSE報文控制位于過程層的防誤閉鎖接點。測控裝置防誤閉鎖接點輸出功能應滿足如下要求：測控裝置應支持防誤接點的自動輸出和觸發(fā)輸出模式，并支持兩種模式的切換；在自動輸出模式下，測控裝置應自動進行對象的防誤邏輯判斷，當條件滿足時，合上防誤閉鎖接點，當條件不滿足時，應斷開防誤閉鎖接點；在觸發(fā)輸出模式下，測控裝置接收到站控層設備對防誤閉鎖接點的控制閉合命令后，應根據該對象的防誤邏輯決定是否閉合該接點。此后，對該對象持續(xù)進行防誤邏輯判斷，當條件不滿足時，斷開該接點；或者，接收到站控層設備對接點的控制斷開命令后，斷開該接點。閉鎖接點閉合一定時間后，測控裝置應自動將此接點斷開；測控裝置異?；蚴щ姇r，閉鎖接點應處于斷開狀態(tài)。7.2.3防誤解鎖切換開關測控屏/柜宜提供解除防誤閉鎖判斷的切換開關，防誤解鎖切換開關應有鑰匙控制。7.2.4防誤狀態(tài)上送測控裝置應能夠將各控制對象的防誤邏輯狀態(tài)和防誤接點的狀態(tài)上送至站控層設備。7.2.5防誤數據置數測控裝置宜支持遠方置數功能，被置數的數據宜具有取代的品質。被置數據可以參與防誤邏輯運算，便于進行防誤閉鎖邏輯的校驗。7.3過程層防誤過程層防誤閉鎖功能應滿足如下要求：當間隔層設備和過程層設備采用網絡方式通信時，過程層的智能設備（如智能終端）應能夠輸出防誤閉鎖接點，具備解閉鎖接點與遙控開出接點串聯閉鎖功能，并能夠接收間隔層設備通過GOOSE協(xié)議輸出的防誤閉鎖控制信號，控制防誤閉鎖接點的分和合，并能夠以GOOSE上送各控制對象的防誤邏輯狀態(tài)和防誤閉鎖接點的狀態(tài)；監(jiān)控系統(tǒng)支持通過防誤閉鎖接點控制防誤鎖具、防誤開關等設備的操作；過程層的智能設備（如智能終端）應能采集防誤鎖具、防誤開關、專用接地裝置閉鎖的設備（臨時接地線、網門等）的位置信號，通過GOOSE協(xié)議上送至測控裝置參與防誤閉鎖邏輯判別。試驗方法8.1試驗條件除非另有規(guī)定，正常試驗大氣條件應不超過下列范圍：a) 環(huán)境溫度：+15℃～+35℃；b) 相對濕度：45%～75%；c) 大氣壓力：86kPa～106kPa。8.2試驗系統(tǒng)試驗使用的主要儀器設備包括數字化測試儀、網絡報文記錄分析裝置、仿真裝置（可接收遙控命令，發(fā)送遙信變位事件、模擬量變化數據等）和模擬主站（可接收遙信變位事件，發(fā)送遙控、順控命令等）。試驗系統(tǒng)構成如圖2所示。圖2變電站監(jiān)控系統(tǒng)防誤試驗拓撲圖8.3站控層防誤試驗8.3.1數據采集與交互試驗數據采集與交互試驗方法如下：通過測試儀模擬遙信、遙測、開關刀閘位置等數據變化，檢查模擬主站、監(jiān)控主機、防誤主機的告警窗口、畫面應正確顯示；在防誤主機上人工設置接地樁、網門等狀態(tài)變化，檢查模擬主站、監(jiān)控主機應接收正確；模擬測控裝置防誤閉鎖接點信號變化，檢查監(jiān)控主機應正確接收并顯示閉鎖接點狀態(tài)；在模擬主站發(fā)起順控操作指令，檢查數據通信網關機的響應情況，應正確轉發(fā)主站指令至監(jiān)控主機，轉發(fā)執(zhí)行結果至模擬主站；在監(jiān)控主機發(fā)起遙控操作，檢查監(jiān)控主機是否向防誤主機發(fā)送校核請求，分別模擬防誤主機返回操作允許和操作禁止，監(jiān)控主機應正確處理。8.3.2操作互斥試驗操作互斥試驗方法如下：通過任一模擬主站下發(fā)遙控選擇命令后，檢查在其它主站發(fā)起的遙控命令應被閉鎖；通過任一監(jiān)控主機節(jié)點發(fā)起遙控選擇命令，檢查在其它節(jié)點發(fā)起遙控的操作應被閉鎖；通過監(jiān)控主機發(fā)起遙控選擇命令后，檢查監(jiān)控主機發(fā)起的順控操作應被閉鎖；通過監(jiān)控主機發(fā)起順控操作后，檢查監(jiān)控主機發(fā)起的遙控命令應被閉鎖。8.3.3防誤閉鎖試驗防誤閉鎖試驗方法如下：打開監(jiān)控主機防誤規(guī)則編輯工具，應可查看和定義防誤規(guī)則，檢查防誤規(guī)則閉鎖條件應支持遙信、遙測作為輸入源；在監(jiān)控主機畫面選擇任一設備對象查看閉鎖邏輯，檢查監(jiān)控主機應能以邏輯圖的形式展示；選擇雙位置信號作為閉鎖條件，分別模擬滿足和不滿足的位置，在監(jiān)控主機上查看邏輯閉鎖結果；選擇遙測量作為閉鎖條件，分別模擬滿足和不滿足的數據，在監(jiān)控主機上查看邏輯閉鎖結果；分別模擬閉鎖條件中的測控裝置通信中斷、品質無效、置檢修，在監(jiān)控主機上查看邏輯閉鎖結果；在監(jiān)控主機上發(fā)起遙控操作，當不滿足防誤規(guī)則時，應閉鎖該操作并詳細顯示防誤規(guī)則閉鎖條件不滿足情況，僅在滿足防誤規(guī)則時才允許操作；在監(jiān)控主機上對不滿足防誤規(guī)則的設備進行間隔解鎖，檢查遙控操作應被允許，監(jiān)控畫面應對解鎖間隔進行標識；通過監(jiān)控主機導入防誤規(guī)則文件，檢查導入結果；通過監(jiān)控主機導出防誤規(guī)則文件，檢查文件應與配置要求相符；分別在監(jiān)控主機召喚、下裝測控裝置防誤規(guī)則文件，檢查操作執(zhí)行情況。8.3.4操作票功能試驗在監(jiān)控主機上多次按照開票、審核、預演、執(zhí)行的順序驗證操作票功能的全流程，進行如下檢查：檢查開票狀態(tài)下能否對設備狀態(tài)進行預置，以滿足操作票生成的防誤閉鎖條件；檢查預演操作應根據設備實時狀態(tài)進行防誤規(guī)則校驗，校驗失敗應停止預演并顯示操作對象的所有防誤閉鎖邏輯條件；檢查未經預演或預演失敗，不能轉入執(zhí)行狀態(tài)；檢查預演界面應與正常操作界面不同，且有明顯標識；檢查執(zhí)行過程中監(jiān)控主機應根據操作票執(zhí)行步驟依次開放每一步電氣操作，操作正確后自動閉鎖；在執(zhí)行過程中觸發(fā)保護動作、非當前操作對象的狀態(tài)改變，檢查監(jiān)控主機應自動終止。8.3.5順控功能試驗順控功能試驗方法如下：在監(jiān)控主機打開順控操作票定義工具，進行順控操作票編輯，檢查操作對象、設備態(tài)、目標設備態(tài)、操作項目、操作條件等信息應可配置；進入順控操作界面，選擇操作對象、核對當前設備態(tài)、選擇目標設備態(tài)，檢查監(jiān)控主機應正確匹配順控票；執(zhí)行順控預演操作，分別模擬當前設備態(tài)不滿足、操作條件不滿足、監(jiān)控主機防誤閉鎖校驗不通過、防誤主機防誤閉鎖校驗不通過、操作對象實際狀態(tài)與操作項目不一致等情況，檢查預演操作應校核失敗，不允許進入執(zhí)行環(huán)節(jié)；順控預演成功后執(zhí)行順控指令，分別模擬當前設備態(tài)不滿足、操作條件不滿足、閉鎖信動作、全站事故總動作、監(jiān)控主機防誤閉鎖校驗不通過、防誤主機防誤閉鎖校驗不通過、單步確認條件不滿足等情況，檢查順控操作應被終止并進行錯誤提示；在指令執(zhí)行過程中進行暫停、繼續(xù)、終止操作，監(jiān)控主機應正確響應；檢查監(jiān)控主機的順控操作記錄。8.4間隔層防誤試驗8.4.1聯閉鎖試驗聯閉鎖試驗方法如下：改變本間隔內的狀態(tài)量，分別模擬防誤規(guī)則條件滿足和不滿足情況，查看測控裝置相關對象的閉鎖狀態(tài),應僅在滿足時顯示操作允許；改變其它間隔內的狀態(tài)量，分別模擬防誤規(guī)則條件滿足和不滿足情況，查看測控裝置相關對象的閉鎖狀態(tài),應僅在滿足時顯示操作允許；改變其它間隔內的狀態(tài)量信號的品質為無效，查看測控裝置相關對象的閉鎖狀態(tài),應顯示操作禁止；當測控裝置檢修壓板未投入時，模擬其它間隔置檢修，查看測控裝置相關對象的閉鎖狀態(tài)，應顯示操作禁止；當測控裝置檢修壓板已投入時，分別模擬其它間隔置檢修和不置檢修，查看測控裝置相關對象的閉鎖狀態(tài)，應正常參與運算；當防誤規(guī)則不滿足時，投入測控裝置解鎖壓板，查看測控裝置相關對象的閉鎖狀態(tài)，應顯示操作允許；模擬其它間隔測控裝置通信中斷，查看測控裝置相關對象的閉鎖狀態(tài)，應顯示操作禁止；通過監(jiān)控主機召喚和下裝防誤規(guī)則文件，檢查測控裝置應正確響應；通過監(jiān)控主機下發(fā)錯誤的防誤規(guī)則文件，檢查測控裝置應閉鎖遙控操作，并觸發(fā)告警信號。8.4.2閉鎖接點試驗試驗方法如下：通過測試儀模擬測控裝置防誤規(guī)則條件滿足，檢查測控裝置輸出的防誤接點狀態(tài)應閉合；通過測試儀模擬測控裝置防誤規(guī)則條件不滿足，檢查測控裝置輸出的防誤接點狀態(tài)應斷開；當防誤規(guī)則不滿足時，投入測控裝置解鎖壓板，檢查測控裝置輸出的防誤接點狀態(tài)應閉合；通過監(jiān)控主機下發(fā)錯誤的防誤規(guī)則文件，檢查測控裝置輸出的防誤接點狀態(tài)應斷開；重啟測控裝置，在啟動過程中監(jiān)視測控裝置輸出的防誤接點狀態(tài)，不應出現誤動。8.5穩(wěn)定性試驗在常溫工作條件下，連續(xù)通電運行72h，系統(tǒng)應能正常運行。試驗結束后系統(tǒng)各項功能應滿足要求。防誤規(guī)則文件9.1文件組成規(guī)則文件采用GB18030編碼，主要由兩部分組成：符號字典部分和操作規(guī)則部分。符號字典主要是將防誤規(guī)則中涉及的數據進行定義，方便在規(guī)則中使用；操作規(guī)則部分則是各操作對象控制規(guī)則的排列。9.2數據類型和運算關系規(guī)則運算應支持單位置遙信、雙位置遙信、整數、浮點數的比較運算，支持布爾（BOOL）量的與、或、非邏輯運算，以及優(yōu)先級運算，應支持對數據品質的判別。9.3規(guī)則文件格式9.3.1符號字典符號字典部分表示如下：[tokendictionary]desc1=data1’sname……descN=dataN’sname符號字典以關鍵字[tokendictionary]開始，關鍵字獨占一行；下面排列多個符號定義，每條符號定義占據一行，符號定義中應避免使用空格或制表符。desc，數據的描述字符串，由數字和字母組成，通常由數據所屬的一次設備的編號加數據屬性構成；對于狀態(tài)數據信息，直接用防誤編號表示；對于測量數據信息，用互感器編號加通道相別表示，如BB2201Ub；對于控制數據對象，用防誤編號加CTRL表示，如5011CTRL。對于不存在防誤編號的數據，可以自由組織desc，但必須簡潔明了。data’sname，數據名稱，應與監(jiān)控系統(tǒng)數據庫中數據名稱保持一致。在采用DL/T860通訊規(guī)約的變電站內，采用數據的reference來表示數據名稱，reference應采用ACSI的表示方式，包含數據的功能約束（FC），控制對象用FCD表示，位置和測量數據用FCDA表示。例如，控制對象的數據名稱可表示為：CB5011CTRL/QG1CSWI1.Pos[CO]；位置信息的數據名稱可表示為：CB5011CTRL/QG1CSWI1.Pos.stVal[ST]；測量信息的數據名稱可表示為：CB5011MEAS/Q0MMXU1.PhV.phsA.cVal.mag.f[MX]。在采用網絡DL/T667(IEC60870-5-103)通訊規(guī)約的變電站內，采用間隔地址+數據類型+數據序號的方式來表示數據名稱。例如，對于控制對象信息，數據名稱可表示為：BAYxx.DOyy；對于遙信信息，數據名稱可表示為：BAYxx.DIyy；對于遙測信息，數據名稱可表示為：BAYxx.AIyy。9.3.2操作規(guī)則表示操作規(guī)則部分表示如下：[operationrules]operateObject1’sdesc{operateType}：logicexpression1……operateObjectN’sdesc{operateType}：logicexpressionN操作規(guī)則以關鍵字[operationrules]開始，關鍵字獨占一行；下面排列多個操作對象的操作規(guī)則，每條規(guī)則從行的第一列開始，可以占用多行。operateObject’sdesc，操作對象描述，在符號字典中定義。operateType，操作類型，主要為合操作、分操作類型。logicexpression，邏輯表達式，由在符號字典中定義的數據描述（desc）、常數和運算符組成。對于狀態(tài)量常數值，統(tǒng)一采用0表示分位，1表示合位。計算結果為1表示允許，為0表示不允許。運算符定義如下：“=”，等于，用于變量數據與常數、變量數據與變量數據間的比較“>”，大于，用于變量數據與常數、變量數據與變量數據間的比較“>=”，大于等于，用于變量數據與常數、變量數據與變量數據間的比較“<”，小于，用于變量數據與常數、變量數據與變量數據間的比較“<=”，小于等于，用于變量數據與常數、變量數據與變量數據間的比較“&”，邏輯與，用于BOOL量之間的邏輯與運算“|”，邏輯或，用于BOOL量之間的邏輯或運算“！”，邏輯非，用于BOOL量的取非運算“()”，括弧，用于表達式中的優(yōu)先級運算以上運算符皆為半角，運算符優(yōu)先級見表1。表1運算符優(yōu)先級優(yōu)先級運算符1（）2！3>、>=、<、<=、4&5|例如，50111隔離開關的合操作規(guī)則表示如下：50111CTRL{合操作}：((501117=1)&(5011=1)&(501127=1)&(5117=1)&(5127=1))DL/T860信息接口10.1基本要求當測控裝置支持DL/T860標準時，為便于不同裝置間共享采集信息，利于互操作，其控制接口和防誤功能建模應滿足10.2和10.3的要求。10.2控制接口開關、隔離開關等一次控制對象應采用CSWI建模。站控層設備對其進行控制時，DL/T860.72中定義的控制類服務的Check參數的聯鎖(interlock)位應置1，表示控制操作需要滿足防誤閉鎖邏輯條件。當操作的防誤條件不滿足時，測控裝置應回復客戶端錯誤原因為Blocked-by-interlocking的否定響應。測控裝置應判斷自身“解鎖/聯鎖”位置，當裝置在解鎖位置時不啟動防誤閉鎖判斷，處于聯鎖狀態(tài)時進行防誤閉鎖判斷。10.3防誤功能的建模防誤功能采用CILO（聯鎖控制）邏輯節(jié)點建模，CILO抽象了防誤操作的邏輯判別與結果輸出行為。每個防誤控制對象應建立一個對應CILO的實例，CILO的前綴與實例號應與控制對象CSWI保持一致。CILO類的數據結構見表2，其相對于DL/T860.74擴充了LckMod和EnaOp兩個元素。表2CILO類結構CILO類數據對象名公用數據類說明TM/O/C邏輯節(jié)點名根據DL/T860.72第22章，邏輯節(jié)點名稱應由類名、邏輯節(jié)點前綴、邏輯節(jié)點實例標識構成。數據對象狀態(tài)信息EnaOpnSPS允許斷開MEnaClsSPS允許閉合MLckModENS聯鎖模式，取值為0、1、2、3的枚舉量，分別表示非監(jiān)控防誤、閉鎖接點觸發(fā)輸出、閉鎖接點自動輸出、解鎖四種方式O控制信息EnaOpSPC允許操作，反映閉鎖接點狀態(tài)，可接收客戶端控制OCILO反映防誤邏輯的判斷，防誤規(guī)則在規(guī)則文件中描述，規(guī)則運算所涉及的數據必須在相關設備的模型文件中建模。LckMod反映控制對象的聯鎖模式，可以是非監(jiān)控防誤、閉鎖接點觸發(fā)輸出、閉鎖接點自動輸出、解鎖四種方式中的一種。其中非監(jiān)控防誤表示測控裝置不具有防誤閉鎖判斷功能。EnaOpn用于表示控制對象分閘操作的防誤判別結果，EnaCls用于表示控制對象合閘操作的防誤判別結果。EnaOp對應于控制對象的防誤接點，可以接收客戶端的控制，對其控合表示解鎖防誤對象，對其控分表示閉鎖防誤對象?？睾蠒r需要啟動防誤功能判斷，控分時無條件。EnaOp的遙控方式為增強安全型，需要選擇再執(zhí)行。EnaOp與LckMod存在關聯，關系如下：當LckMod處于閉鎖接點觸發(fā)輸出狀態(tài)時，EnaOp可控，控合解鎖防誤對象，控分閉鎖防誤對象。裝置根據防誤規(guī)則返回控制結果。滿足條件，控制成功；不滿足條件，則控制失敗。當LckMod處于閉鎖接點自動輸出狀態(tài)時，EnaOp不可控。裝置不接收防誤閉鎖接點遙控命令，閉鎖接點狀態(tài)由裝置根據防誤規(guī)則的實時運算結果決定。當LckMod處于“解鎖”狀態(tài)時，EnaOp不可控，裝置不接收防誤接點遙控命令，自動閉合閉鎖接點，裝置處于解鎖狀態(tài)。當LckMod處于“非監(jiān)控防誤”狀態(tài)，表示裝置不具有防誤閉鎖接點輸出功能，EnaOp不可控。CSWI和CILO在控制操作中的作用如圖3：圖3CSWI和CILO在控制操作中的作用示意圖

附錄A（資料性附錄）防誤閉鎖接點的作用防誤閉鎖接點一般由變電站間隔層測控裝置輸出，串接于一次設備的遙控和手動操作回路，閉鎖遙控和手動操作。智能變電站中，防誤閉鎖接點可以由位于過程層的智能終端輸出。防誤閉鎖接點不能串接于繼電保護出口動作回路，不能影響繼電保護設備的動作。圖A.1是防誤閉鎖接點應用于可遙控斷路器/隔離開關操作回路的原理示意圖。圖A.1防誤閉鎖接點應用于可遙控斷路器/隔離開關電氣控制回路示意圖附錄B（資料性附錄）通用防誤邏輯規(guī)則B.1斷路器（1）斷路器分閘無聯鎖條件限制。（2）斷路器合閘時，與其直連的接地開關（接地線）應在分位（拆除狀態(tài)）。若該接地開關與相鄰的隔離開關有聯鎖，可以防止帶接地開關（地線)送電時，其接地開關可在合位。B.2隔離開關（1）隔離開關操作時，本間隔斷路器應在分位。雙母接線方式倒母線時，本間隔斷路器可在合位，且母聯斷路器及其兩側隔離開關應在合位，母聯斷路器操作電源空氣開關在分位。（2）隔離開關合閘時，兩側接地開關應在分位、接地線應在拆除狀態(tài)，包括經斷路器、主變、接地變、站用變、電容器、母線、電纜等連接的接地開關及接地線。（3）旁路隔離開關合閘時，旁路斷路器應在分位，其它間隔旁路隔離開關應在分位。（4）旁路隔離開關分閘時，旁路斷路器應在分位。B.3斷路器手車（隔離手車）（1）斷路器手車（隔離手車）“工作”、“試驗”、“檢修”位置轉換時，本間隔斷路器應在分位。（2）斷路器手車（隔離手車）轉“工作”位置時，兩側接地開關應在分位、接地線應在拆除狀包括經主變、接地變、站用變、電容器、母線、電纜等連接的接地開關及接地線態(tài)，B.4接地開關（接地線）（1）接地開關（接地線）合閘（掛接）時，與接地開關（接地線）直接相連或經斷路器、主變接地變、站用變、電容器、母線、電纜等連接的隔離開關（斷路器手車、隔離手車）應在分位。（2）接地開關（接地線）合閘（掛接）時，應先驗明無電。（3）接地開關分閘時，若有關聯的網（柜）門，該網（柜）門應關閉。（4）主變中性點接地開關分合閘無條件。（5）接地線拆除無條件。B.5網（柜）門（1）高壓設備網（柜）門打開時，所有可能來電側的隔離開關（斷路器手車、隔離手車）應在分位，若有關聯的接地開關，該接地開關應在合位（2）高壓設備網（柜）門關閉時，若有關聯的接地開關，該接地