向嫄 王冬 藺淑倩

摘要：核電DCS人機(jī)界面設(shè)計的優(yōu)劣直接影響到整個核電DCS系統(tǒng)設(shè)計的成敗，因而核電廠DCS系統(tǒng)人機(jī)界面軟件的驗證和確認(rèn)成為我們必須面對的重要環(huán)節(jié)，該文遵循IEEE以及IAEA的核電相關(guān)軟件的驗證與確認(rèn)導(dǎo)則，基于自行研發(fā)的軟件驗證與確認(rèn)工作平臺，就核電DCS系統(tǒng)開發(fā)中的人機(jī)界面軟件設(shè)計以及關(guān)鍵的V&V方案和活動進(jìn)行探討。

關(guān)鍵詞：V&V（verification &validation）；HMI（human-machine interface）；DCS

中圖分類號：TL362文獻(xiàn)標(biāo)識碼：A文章編號：1009-3044(2012)18-4541-04

Research on Human-machine Interface (HMI) Software Verification and Validation for Nuclear Power Plant

XIANG Yuan, WANG Dong, LIN Shu-qian

(China Nuclear Control System Engineering Co., Ltd., Beijing 100176, China)

Abstract: The human-machine interface (HMI) design quality determines the success or failure of the entire DCS design directly. The ver? ification and validation (V&V) of HMI software used in DCS of nuclear power plant is an important issue which we must focus on. Tech? niques used in the V&V of HMI software for nuclear power plant DCS are described. Also the corresponding V&V process and the most important V&V activities which following the guideline of IEEE and IAEA are discussed.

Key words: V&V(verification &validation); HMI(human-machine interface); DCS

人機(jī)界面是人與計算機(jī)之間進(jìn)行聯(lián)系的媒介。人通過它對計算機(jī)以及計算機(jī)所控制的現(xiàn)場實際工作設(shè)備進(jìn)行控制，同時它又將計算機(jī)控制的設(shè)備信息及時反饋給用戶，以便用戶分析并做出決策。根據(jù)不同的調(diào)查估計，在核電站、過程控制和航空等復(fù)雜系統(tǒng)中發(fā)生的重要事故和故障，60%-90%是由操作人員的失誤（human error）造成的。這也引起了人們對人機(jī)界面的深刻思考。隨著計算機(jī)軟件的發(fā)展，人們對DCS人機(jī)界面的要求越來越高，它在整個DCS系統(tǒng)軟件中的地位也在不斷加強(qiáng)并逐漸受到人們的重視。這樣的要求使得人機(jī)界面軟件的設(shè)計與實現(xiàn)變得更為復(fù)雜，其軟件質(zhì)量問題變得越來越突出，因此對人機(jī)界面軟件開發(fā)過程中進(jìn)行驗證和確認(rèn)工作變得尤為迫切。

1核電DCS監(jiān)控系統(tǒng)以及人機(jī)界面軟件介紹

核電DCS監(jiān)控系統(tǒng)是控制室中系統(tǒng)與操作員之間的人-機(jī)接口，是對核電廠工藝過程進(jìn)行集中操作和監(jiān)測的窗口，系統(tǒng)是根據(jù)人因工程學(xué)的基本原則設(shè)計完成，可對全廠進(jìn)行控制和監(jiān)測，通過不同的網(wǎng)關(guān)它可與其它系統(tǒng)交換數(shù)據(jù)。此外，系統(tǒng)還提供了過程事件發(fā)生的全部記錄和數(shù)據(jù)存檔所需的全部功能。系統(tǒng)的特點有：①提供清晰和易于理解的流程圖。②基于圖形和窗口界面的人機(jī)接口。③使用在電廠項目中的可視化的圖符。④提供用于運行指導(dǎo)信息。⑤支持大屏幕顯示。⑥全部功能可在任何監(jiān)視器上顯示和操作。⑦具有強(qiáng)大的事件查詢,事故分析能力。

核電DCS系統(tǒng)中的人機(jī)界面軟件主要是在操作員站實時顯示核電廠電力生產(chǎn)的工藝流程圖，報警、規(guī)程等信息以便操作員實時監(jiān)視機(jī)組的運行狀況從而對此做出正確的決策。人機(jī)界面的基本功能是正確反映現(xiàn)場運行設(shè)備的正確狀態(tài)以及設(shè)備之間的相互關(guān)系，并對物理位置有相對的正確示意。DCS系統(tǒng)人機(jī)界面提供各種變量的狀態(tài)、實時值等信息的顯示。

核電DCS人機(jī)界面軟件首先從數(shù)據(jù)庫中獲取數(shù)據(jù)進(jìn)行處理，然后以圖形方式直觀地顯示在計算機(jī)屏幕上，同時按照操作員的指令和組態(tài)好的控制策略將控制數(shù)據(jù)回送給數(shù)據(jù)庫，再由數(shù)據(jù)庫傳回現(xiàn)場，對執(zhí)行機(jī)構(gòu)實施控制和調(diào)整控制參數(shù)。

檔的內(nèi)容進(jìn)行評價，V&V小組根據(jù)設(shè)計標(biāo)準(zhǔn)對設(shè)計文檔進(jìn)行審查并填寫設(shè)計評審意見表，開發(fā)小組反饋解決方案，對需要更正的地方進(jìn)行修改，對不需要更正的地方進(jìn)行解釋說明。V&V小組跟蹤設(shè)計審查意見表直至所有問題解決。

任務(wù)2的分析對象是所有軟件設(shè)計文件和需求階段的軟件需求文檔，目的是為了驗證這兩個階段的文檔內(nèi)容具有相互的可追蹤性，且兩個階段的可追蹤條目間的關(guān)系要具有正確性、完備性和一致性，從而保證所有的軟件設(shè)計是對軟件需求內(nèi)容的正確傳遞。

任務(wù)3是根據(jù)軟件詳細(xì)設(shè)計說明書，對軟件單元分析如下內(nèi)容：①根據(jù)軟件的重要性，測試目標(biāo)的約束條件，確定測試要覆蓋的范圍和要求；②設(shè)計測試用例；③確定測試用例通過標(biāo)準(zhǔn)和測試終止條件；④確定測試資源(包括人員，軟、硬件)和測試環(huán)境；⑤確定測試需要的技術(shù)和方法；⑥確定測試進(jìn)度。根據(jù)以上的內(nèi)容編制和組織評審軟件單元測試計劃。

任務(wù)4定義了人機(jī)界面軟件集成測試的目的、范圍、內(nèi)容、流程、步驟、測試資源要求和測試完成時應(yīng)交付文檔。集成測試計劃的輸入文件是SVVP、SRS和軟件概要設(shè)計說明書。編制人機(jī)界面軟件的集成測試計劃應(yīng)遵循了以下準(zhǔn)則：①對概要設(shè)計文檔是可跟蹤的；②保證集成測試項覆蓋所有的軟件概要設(shè)計要素；③規(guī)定合適的集成方法、測試方法和測試標(biāo)準(zhǔn)；④對于集成測試的預(yù)期結(jié)果和可行性進(jìn)行必要的分析。

任務(wù)5根據(jù)SVVP、軟件詳細(xì)設(shè)計說明書及軟件單元測試計劃的要求，針對人機(jī)界面源代碼模塊進(jìn)行測試設(shè)計，編制軟件單元測試說明書。

任務(wù)6根據(jù)SVVP、SRS、軟件概要設(shè)計說明書及軟件集成測試計劃的要求，針對人機(jī)界面軟件的接口進(jìn)行測試設(shè)計，編制軟件集成測試說明書。集成測試說明書規(guī)定人機(jī)界面軟件集成測試的集成策略、測試環(huán)境、測試方法、測試用例、測試步驟、測試風(fēng)險及其規(guī)避方法、測試相關(guān)結(jié)果的分析和報告形式。

任務(wù)7是對人機(jī)界面軟件進(jìn)行詳細(xì)、完整的功能、性能、安全性、兼容性的測試設(shè)計。測試方法主要是基于測試平臺采用手工黑盒測試方法，系統(tǒng)測試是為了驗證下述內(nèi)容：①檢查人機(jī)界面軟件在按流程操作時是否能夠正確處理，包括業(yè)務(wù)流程、數(shù)據(jù)流程、邏輯流程等。②檢查人機(jī)界面是否符合HFE界面規(guī)范，布局是否同設(shè)計一致。③檢查人機(jī)界面是否友好易用，是否符合核電操作員的操作習(xí)慣。④檢查人機(jī)界面軟件是否達(dá)到在DCS系統(tǒng)需求中所規(guī)定的單獨與人機(jī)界面軟件相關(guān)的性能指標(biāo)，如：異常/正常工況下服務(wù)器操作員站的CPU占用率、操作命令從操作員站界面發(fā)送的數(shù)據(jù)庫的時間、畫面刷新率等。⑤檢查人機(jī)界面軟件能否正確安裝、配置等。

4）實現(xiàn)階段V&V

在軟件實現(xiàn)階段，系統(tǒng)設(shè)計轉(zhuǎn)化成為代碼、數(shù)據(jù)庫結(jié)構(gòu)以及相關(guān)機(jī)器可執(zhí)行的表示方法。實現(xiàn)V&V活動涉及軟件編碼、測試，包括重復(fù)使用的軟件產(chǎn)品，實現(xiàn)階段V&V的目標(biāo)是驗證和確認(rèn)這些轉(zhuǎn)化是正確的、準(zhǔn)確的和完備的。

該階段的工作任務(wù)如表4所示。

表4實現(xiàn)階段V&V工作任務(wù)及輸出列表

該文給出了實現(xiàn)核電DCS人機(jī)界面軟件驗證與確認(rèn)過程的方案設(shè)計，探討了如何執(zhí)行關(guān)鍵活動，為實施核電DCS人機(jī)界面軟件的驗證與確認(rèn)過程提供指導(dǎo)。