正常情況下，計算機監(jiān)控系統(tǒng)的調度層、電站中控層、現地控制單元層均能實現對電站主要設備的控制和調節(jié)，并保證操作的安全和設備運行的安全。計算機系統(tǒng)故障時，上一層的故障不影響下一層的控制和調節(jié)功能和操作安全，即調度層及其通信通道故障時，不應影響電站中控層和現地控制單元層的功能，而電站中控層故障時，不影響現地控制單元層的功能。當現地控制單元層故障，甚至整個監(jiān)控系統(tǒng)均同時故障時，監(jiān)控系統(tǒng)不具備正常的控制和調節(jié)功能（如機組啟動），但仍有適當措施保證電站主要設備（如機組）轉入停機等安全狀態(tài)。此外，應設有簡單可靠的硬布線緊急停機回路，獨立于監(jiān)控系統(tǒng)之外，用于事故緊急情況下停機。并對重要數據雙通道通信。設備的操作，應設置完善的軟件閉鎖條件，對各種操作進行校核，但即使有錯誤的操作，也不應引起被控主設備的損壞。對操作員的每次/每步操作，應設檢查、提醒和應答確認，能自動禁止誤操作并報警。

6、軟件設計

采用模塊法構成軟件系統(tǒng)

機組控制系統(tǒng)是一個比較復雜的系統(tǒng)，為了便于設計、組織、調試、修改和維護，就要求整個程序軟件的結構清晰，分工明確，各程序之間既相互聯(lián)系，又相互獨立。因此，我們在機組控制系統(tǒng)采用模塊法構成一個軟件系統(tǒng)。

為了使程序具有簡單性、靈活性、易讀性和獨立性，在設計軟件時，我們將整個系統(tǒng)按功能劃分為若干個相對獨立的功能塊，每一個功能塊由一個能獨立運行的程序模塊來實現。通過某些接口傳遞各程序模塊之間需要交換的信息，把各個模塊連接起來，形成一個復雜的軟件系統(tǒng)。

7、結束語

采用PPROFIBUS-DP現場總線建立的天生橋二級電站控制系統(tǒng)，控制系統(tǒng)采用Profibus-DP現場總線構建成相對獨立的現場監(jiān)控系統(tǒng)，并作為子系統(tǒng)經過已有的光纖通道接入全廠的計算機監(jiān)控系統(tǒng)，以實現全廠控制系統(tǒng)的數據共享和遠方監(jiān)控。自從投入運行使用以來，性能穩(wěn)定可靠，已實現遠方監(jiān)控，無論是從安全可靠性還是經濟性，都是成功的。機組、開關站控制系統(tǒng)、閘門系統(tǒng)、水庫水位、大壩滲漏排水和400V電源系統(tǒng)都可以在二級電站中控室進行監(jiān)視和操作。設備現場數據的實時性，也有效地減輕的值班人員的工作壓力，電網應急調峰調頻提供了強有力的支持。