摘要：本文結(jié)合電力生產(chǎn)實際，對近幾年來安徽省火電廠分散控制系統(tǒng)（DCS）運行中的故障和安全隱患進行分析，并就進一步提高DCS安全可靠性及應(yīng)用技術(shù)水平提出了建議。

由于DCS在火電廠中得到了普遍應(yīng)用，熱工自動化系統(tǒng)由原來的配角地位轉(zhuǎn)變?yōu)闆Q定機組安全經(jīng)濟運行的主導因素。但是，隨著DCS使用年限增加導致的電子元器件老化、DCS的設(shè)計缺陷、應(yīng)用水平的不夠高、現(xiàn)場調(diào)試及日常運行維護工作中出現(xiàn)的紕漏等因素，或多或少地會影響機組的正常運行，嚴重時將導致機組的跳閘。因此，加強熱控技術(shù)監(jiān)督，完善DCS設(shè)備自身性能，防范DCS故障，進一步提高DCS應(yīng)用技術(shù)水平便成為當前熱控專業(yè)人員、DCS制造廠需要認真研究和解決的一個重要課題。
一、關(guān)于DCS軟/硬件
由于DCS系統(tǒng)在硬件設(shè)計及其可靠性技術(shù)方面尚存在的一些問題，各種模件（特別是I/O模件、通訊模件和控制器）故障而導致輔機跳閘和主機保護誤動機組被迫停運的次數(shù)在DCS故障類型中是最多的。
控制器故障表現(xiàn)在：主備切換不正常、脫網(wǎng)、負荷率高、甚至運算速度不一致而導致錯誤邏輯關(guān)系等等。究其原因，與控制器抗干擾能力差，或系統(tǒng)安裝、連接不規(guī)范，配置和設(shè)計不當（數(shù)量常常因商務(wù)原因而配置偏緊，設(shè)計未遵循各系統(tǒng)的均勻性原則）；DCS運行外部環(huán)境溫度高（如控制間空調(diào)、電源風扇和機柜風扇故障等造成）；供電電源波動大和切換時間過長；設(shè)計缺陷（如采用高功耗的芯片引發(fā)控制器溫度過高）等有關(guān)。
部分DCS的AI模件（主要是熱電偶、熱電阻模件）測量精度差、誤差大，特別是DI/DO模件發(fā)生莫名其妙的瞬間跳變，對機組的安全運行構(gòu)成了嚴重的威協(xié)；仍存在DCS設(shè)計時對重要I／O點沒能完全考慮采用非同一板件的冗余配置。
目前部分機組汽機跳閘系統(tǒng)（ETS）采用了納入DCS一體化的設(shè)計?；痣姀S設(shè)計技術(shù)規(guī)程 (DL 5000—2000) [1] 第12.6.1中明確規(guī)定：爐、機跳閘保護系統(tǒng)的邏輯控制器應(yīng)單獨冗余設(shè)置。機組緊急跳閘系統(tǒng)ETS對時間響應(yīng)要求高，過去所采用的電磁繼電器等設(shè)備不存在采樣周期問題，但納入DCS系統(tǒng)后對控制周期有一定的要求。按照最新頒布實施的《火力發(fā)電廠熱工自動化系統(tǒng)檢修運行維護規(guī)程》（DL/T 774-2004）[2] 第4.2.1.3.4條中控制器模件處理周期的規(guī)定：快速處理回路中，模擬量控制系統(tǒng)不大于125ms，專用開關(guān)量控制不大于50ms?？梢园?0ms作為ETS保護回路的一個標準。但個別電廠DCS、ETS一體化設(shè)計的DCS系統(tǒng)難以滿足兩規(guī)程中的要求，實際為ETS和FSSS共用一對DPU，且ETS運算周期為100ms。
DCS組態(tài)軟件存在的隱患表現(xiàn)在：控制模塊輸出異常、控制器程序在線下裝功能不完善、歷史數(shù)據(jù)丟失、記錄和軟光字牌功能不完善、功能模塊功能不正常（如 “三選”和“二選”模塊不能做到自動切換等）。某電廠#13爐曾發(fā)生兩起因DCS的PID模塊輸出異常導致鍋爐MFT的事故。
國產(chǎn)DCS系統(tǒng)軟、硬件升級周期過短，從而給人感覺DCS開發(fā)缺乏系統(tǒng)性；在開發(fā)新功能方面，國外的系統(tǒng)主要考慮成熟性，因而系統(tǒng)組態(tài)都比國內(nèi)系統(tǒng)較難掌握。軟、硬件升級不當，由此可能會給DCS和機組運行帶來安全隱患。近年來安徽電網(wǎng)大機組就曾發(fā)生多起DCS版本升級后因軟件設(shè)計漏洞、硬件驅(qū)動程序不匹配造成通信網(wǎng)絡(luò)紊亂機組跳閘的事故。
二、關(guān)于通信網(wǎng)絡(luò)
DCS通信網(wǎng)絡(luò)堵塞現(xiàn)象表現(xiàn)在：操作員站顯示信息變慢、不能操作，控制器脫網(wǎng)，冗余控制器（服務(wù)器）切換不成功，數(shù)據(jù)通訊中斷或異常等。通信網(wǎng)絡(luò)堵塞涉及到設(shè)計、運行和維護等諸方面，主要和以下幾種因素有關(guān)[3]：
1）采用廣播式協(xié)議時，一個結(jié)點向網(wǎng)上的其他結(jié)點問詢數(shù)據(jù)，如果其他結(jié)點沒有這個數(shù)據(jù)，它就反復進行問詢工作，直至讀取到這個數(shù)據(jù)。那么如果網(wǎng)絡(luò)上根本沒有這個數(shù)據(jù)，就會造成網(wǎng)絡(luò)堵塞。
2）對DCS系統(tǒng)進行軟、硬件的不當改動或升級，因系統(tǒng)硬、軟件不匹配引發(fā)DCS網(wǎng)絡(luò)通訊堵塞。如某電廠＃3機組DCS系統(tǒng)由原來V1.2.0 升級到V2.3.1B版本，在升級時更換了主控單元DP卡，多功能卡，電子盤，但網(wǎng)卡未相應(yīng)的升級。因新版本軟件與原來的網(wǎng)卡驅(qū)動程序不匹配，這樣當16、17、19號I/O站主控單元切換后因個別點的擾動造成主控單元的網(wǎng)絡(luò)驅(qū)動和網(wǎng)絡(luò)任務(wù)沒能成功啟動，進而使16、17、19號I/O站故障離線導致DCS系統(tǒng)紊亂機組跳閘。
3）在極端工況下，外部觸發(fā)因素可利用NT操作系統(tǒng)的安全漏洞，引發(fā)偶發(fā)性的大量報警信息，導致網(wǎng)絡(luò)異常。如某電廠#2機組就發(fā)生過2起因DCS系統(tǒng)發(fā)出一種“I/O驅(qū)動出錯”的大量系統(tǒng)報警信息（每秒約450余次）使網(wǎng)絡(luò)通訊發(fā)生癱瘓機組跳閘的事故。
4）由于電廠管理信息系統(tǒng)（MIS）需要從DCS中讀取生產(chǎn)實時數(shù)據(jù)。在網(wǎng)絡(luò)中接進動態(tài)數(shù)據(jù)服務(wù)器，網(wǎng)絡(luò)堵塞現(xiàn)象就變得十分頻繁，從而使得各種人機界面的結(jié)點出現(xiàn)死機現(xiàn)象。另外當DCS與MIS網(wǎng)未配置防火墻隔離時，病毒有可能是通過MIS網(wǎng)絡(luò)傳播至DCS（如某電廠#4機組所有人機接口站曾感染了一種名為lovegate的病毒），使DCS人機界面感染病毒，從而造成各種人機界面的結(jié)點出現(xiàn)死機（或操作信息反應(yīng)遲緩）現(xiàn)象。
5）DCS運行時間比較長的情況下，電廠的維護人員不斷更替，控制器的組態(tài)也不斷變化，但有一個現(xiàn)象是：組態(tài)只加不減，有一部分組態(tài)實際上已沒有與真正的I/O點相連。而控制器讀取數(shù)據(jù)時，欲將該控制器上所有數(shù)據(jù)點都讀上去，而其中有很大數(shù)量的數(shù)據(jù)點是無效的，因而造成控制器負荷率過高，網(wǎng)絡(luò)堵塞。此外，有些DCS工程技術(shù)人員在系統(tǒng)配置、I/O分配以及邏輯組態(tài)時，沒有合理規(guī)劃和設(shè)計，造成部分控制器、操作員站負荷率較高，在運行中發(fā)生通信堵塞而影響機組安全生產(chǎn)。
三、關(guān)于事件順序記錄（SOE）
事件順序記錄（SOE）是電廠重要的運行狀態(tài)監(jiān)測、記錄、事故分析用設(shè)備，它能以ms級的分辨力獲取事件信息，為熱工和電氣設(shè)備事故分析提供有力的證據(jù)。可以說其性能直接影響機組和重要輔機跳閘事故狀態(tài)分析的及時性和準確性。2004年以前由于缺少必要的測試設(shè)備以及發(fā)電企業(yè)重視不夠，SOE功能測試工作基本處于空白狀態(tài)。對近幾年來安徽電網(wǎng)火電廠生產(chǎn)情況的分析，SOE方面確實存在一些問題：一是對SOE記錄設(shè)備不能進行正常的周期性測試，因而無法確認其設(shè)備運行健康與否；另一方面數(shù)個電廠發(fā)生SOE記錄不正?，F(xiàn)象，造成不能對機組跳閘進行及時、準確的判斷。
對安徽省內(nèi)火電廠主要DCS系統(tǒng)SOE功能測試結(jié)果表明[4]：設(shè)計在同一個機柜（DPU）內(nèi)的SOE分辨力達到1--2ms，滿足規(guī)程[2]要求；但對分布于不同機柜（DPU）的SOE分辨力，部分DCS系統(tǒng)仍能達到2ms，而個別DCS系統(tǒng)則不能滿足規(guī)程要求。
通過對SOE的測試，還發(fā)現(xiàn)個別機組SOE系統(tǒng)存在一些隱患或問題，可能會造成SOE記錄不全或不正常。如某電廠#2機組DCS系統(tǒng)部分SOE信號記錄順序與所接信號不相同（系DCS系統(tǒng)Soerec.ini組態(tài)文件中的組態(tài)與實際位號錯位造成）；某電廠#2機組SOE設(shè)計點數(shù)明顯偏少，缺少手動跳機、MFT全部始發(fā)條件、爐膛層火焰消失信號、絕大部分重要輔機跳閘的始發(fā)條件等諸多關(guān)鍵信號。這些問題的存在可能會造成SOE信號記錄與實際動作設(shè)備不相同，使相關(guān)人員難以對設(shè)備故障原因提供準確快速的分析，甚至還可能會產(chǎn)生錯誤的結(jié)論。
四、關(guān)于供電電源
DCS系統(tǒng)的供電電源是DCS可靠工作的重要保障。采用較多的方案有：N+1電源，兩路直流電源各帶50％負荷，兩路交流電源冗余運行（一用一備）等。最后一種方案在DCS電源切換時存在安全隱患，即在電源電壓斜坡下降的過程中，電源切換裝置不能可靠進行切換，在電源電壓降至DPU不能正常工作時，備用電源仍未能工作，有可能造成DPU初始化，所有數(shù)據(jù)丟失的現(xiàn)象。目前這個問題還難以徹底解決，因為切換電壓主要取決于切換繼電器的釋放電壓，而每個繼電器不可能有完全相同的釋放電壓。
工程師站、操作員站供電是DCS系統(tǒng)供電的薄弱環(huán)節(jié)。常常是1路(220V AC)電源供操作員站或2路(220V AC)分別對一半數(shù)量操作員站供電、1路(220V AC)供工程師站及其打印機等，對每臺站而言，實際為單路供電。
DCS備用電源切換時間要求在5ms以內(nèi)[5]，但個別DCS電源切換過程中電壓波形有畸變現(xiàn)象，切換時間為40ms左右。
如果DCS系統(tǒng)機柜內(nèi)的24V/48VDC的冗余配置不合理，在特殊情況下也會導致機組跳閘。如某電廠#2機組因DCS系統(tǒng)#7DPU柜內(nèi)的24VDC冗余配置不合理（三臺汽包水位變送器設(shè)計在同一個電源回路上），當該路電源總保險越級熔斷后，導致全部汽包水位變送器失電，BMS判斷汽包水位高，引發(fā)鍋爐MFT。事實上，這種接法只能保證兩個冗余的變壓器其中的一個故障另一個可接替供電；而一旦像#7DPU這樣第一路24VDC電源保險熔斷則所有該端子排上24V電源消失，另一路所謂冗余供電電源失去意義。整個供電回路設(shè)置并未實現(xiàn)真正意義上的危險分散。
在作試驗驗證電源的安全性時，往往也被廠家承諾的所謂“冗余”誤導，只將兩個變壓器輸出端分別解掉測量端子排有電就認為系統(tǒng)是安全的，而沒有仔細檢查DPU內(nèi)部的預制電纜實際接線方式。
從該事件中我們也可以看到，在之前如果能夠認真全面地按照有關(guān)行業(yè)規(guī)程開展DCS冗余電源系統(tǒng)的測試是完全可以避免該次跳閘事故的。
五、關(guān)于DCS的設(shè)計組態(tài)
5.1 DCS的工程組態(tài)設(shè)計
限于工期、人力、技術(shù)等因素，一些電廠對DCS的“工程組態(tài)設(shè)計”僅將原控制策略“翻譯”成DCS組態(tài)軟件即告完成。在重要的保護和聯(lián)鎖邏輯組態(tài)設(shè)計時，未推行容錯設(shè)計，沒有以系統(tǒng)的觀念進行考慮，特別是現(xiàn)場設(shè)備和控制設(shè)備本身可能的多種運行方式，造成機組不應(yīng)發(fā)生的跳機跳爐事故。如某電廠＃2爐聯(lián)鎖順序啟動電泵過程中應(yīng)該開啟的電泵冷卻水電動門沒有聯(lián)鎖開啟，從而導致電泵工作油溫迅速上升至跳閘值。根據(jù)歷史數(shù)據(jù)分析，原因是兩頁邏輯時間配合上的問題（電泵順控頁和電泵冷卻水控制邏輯頁周期分別是200ms、500ms）；某電廠#2機組啟動時一切正常，但在機組一并網(wǎng)霎那，DEH的目標一下跳變?yōu)闄C組負荷的最高值320MW，因為這時參數(shù)較低（主汽壓力5.0MPa），所有的高調(diào)門瞬間全部開完，主汽壓力突變大幅度降低，汽包水位（虛假水位）突變到最大，機組MFT。由于當時未能及時查清原因，之后又發(fā)生了一次，后經(jīng)多次試驗，才查出其中有一頁運算周期時間相差50ms，從而導致組態(tài)邏輯控制出錯所造成的。但這是一種隨機現(xiàn)象，即當兩頁運行周期不一致而又有引用關(guān)系時，就有可能發(fā)生隨機的信號丟失現(xiàn)象，根據(jù)概率理論，信號不被丟失的概率等于兩頁運算周期的時間比。因此從某種意義來講，這是隱藏的一種事故。同時提示我們在進行工程組態(tài)時要注意更深一層的頁與頁間的時間配合問題。
5.2 報警系統(tǒng)的設(shè)計
報警系統(tǒng)是人機界面的重要組成部分，同時報警系統(tǒng)涉及的數(shù)據(jù)信息量多面廣，也是導致DCS通信故障甚至控制器、操作員站“死機”的禍根。報警系統(tǒng)的設(shè)計是目前DCS應(yīng)用（特別是老機組DCS改造項目）的薄弱環(huán)節(jié)。
“報警信息多”是很多機組DCS的通病。除設(shè)備原因外，不合理的報警內(nèi)容使得報警系統(tǒng)異常繁瑣。機組正常運行時，出現(xiàn)的大量報警信息對運行人員沒有多大參考價值，有時反而是一種干擾；在機組出現(xiàn)異常工況時，所需要的關(guān)鍵信息又淹沒在大量的報警信息中，沒有分類有序管理。我們認為應(yīng)提高DCS報警技術(shù)水平，設(shè)計智能化、動態(tài)的報警系統(tǒng)。如：同時出現(xiàn)相關(guān)報警只顯示真正原因（其它可查找），而不列出全部報警條目、實現(xiàn)報警智能化；報警狀態(tài)、參數(shù)的設(shè)置與設(shè)備（機組）運行狀態(tài)密切關(guān)聯(lián)，以實現(xiàn)動態(tài)化報警。通過報警管理，分層分級向電廠運行、管理人員及時報告機組狀況及原因：健康、亞健康、局部故障（不影響運行）、局部故障（降負荷運行）、事故停運等，真正使報警系統(tǒng)有效發(fā)揮作用，是目前DCS設(shè)計應(yīng)用中需不斷研究、探討的課題。
六、關(guān)于DCS失靈后的后備操作
《防止電力生產(chǎn)重大事故的二十五項重點要求》[5]第12.l.6條規(guī)定了“緊急停機停爐按鈕配置，應(yīng)采用與DCS分開的單獨操作回路”，但目前仍有部分機組的手動停爐停機按鈕沒有直接接入跳閘驅(qū)動回路中，而是直接進入DCS/ETS系統(tǒng)的輸入卡件通道，參加邏輯運算后，再通過輸出回路送至跳閘驅(qū)動回路。這樣在DCS/ETS失靈后，運行人員將無法在集控室進行手動緊急停爐。
火電廠設(shè)計技術(shù)規(guī)程[1]第12.6.1.2.5條規(guī)定“機組跳閘命令不應(yīng)通過總線傳送”，但是，仍有個別機組的跳閘指令在DCS控制器內(nèi)獲得運算結(jié)果后，通過DCS的通訊總線再去完成跳閘動作，結(jié)果一旦DCS或通訊總線出現(xiàn)故障，就有可能使機組的跳閘指令失去應(yīng)有的作用。
部分機組電氣未設(shè)計潤滑油壓低聯(lián)啟直流油泵的硬邏輯。當DCS癱瘓機組DCS邏輯不起作用后，潤滑油壓低后有可能造成直流油泵無法啟動，存在汽輪機斷油燒瓦的隱患，近年來曾發(fā)生多次類似的事故。因此系統(tǒng)設(shè)計上必須充分考慮安全原則，系統(tǒng)配置還應(yīng)以滿足安全生產(chǎn)為第一位。特殊有關(guān)安全的緊急操作不能完全建立在DCS完好和運行人員手動干預的基礎(chǔ)上。涉及機組安全停機和失電情況下的安全聯(lián)鎖功能以及大、小機油系統(tǒng)的聯(lián)鎖功能，除在DCS內(nèi)用軟邏輯實現(xiàn)外，還應(yīng)在就地硬邏輯中設(shè)計并實現(xiàn)。
七、幾點思考和建議
上述諸多問題（包括DCS自身和應(yīng)用技術(shù)兩方面）有些已直接影響到機組的安全穩(wěn)定運行。因此需要有關(guān)部門領(lǐng)導加以關(guān)注和重視，技術(shù)監(jiān)控單位、發(fā)電企業(yè)專業(yè)人員加強技術(shù)監(jiān)督力度，全面認真地貫徹執(zhí)行國家和電力行業(yè)規(guī)程規(guī)定，以努力減少DCS系統(tǒng)的不安全因素，提高DCS運行可靠性。
1）DCS制造廠應(yīng)與時俱進，舉一反三，深入了解目前火電廠DCS應(yīng)用中存在的問題，針對其DCS自身的不足以及硬件配置可能產(chǎn)生的安全隱患，從軟硬件等多方面不斷地完善和發(fā)展，使已在使用或即將付諸使用的DCS軟硬件具有足夠的可靠性，使其功能、性能滿足電力行業(yè)規(guī)程規(guī)定。另外DCS制造廠應(yīng)及時通報本公司DCS系統(tǒng)在某電廠所出現(xiàn)的故障及處理辦法，這樣可避免其它電廠再次發(fā)生類似的故障。
2）技術(shù)監(jiān)控單位需要針對現(xiàn)有的DCS模件和網(wǎng)絡(luò)故障的預防監(jiān)測處理方法開展研究，探討現(xiàn)有設(shè)備預處理問題的能力；同時在必要時向有關(guān)發(fā)電集團發(fā)出預報，并由發(fā)電企業(yè)主管單位對設(shè)備制造商施加影響，在設(shè)備招標前明確責任和懲罰辦法，以便對出現(xiàn)的問題能夠得到及時的妥善處理。
3）目前由于電廠試驗管理認識不足，相當多電廠DCS/DEH在線驗收測試工作基本上處于空白，為機組安全運行埋下了隱患，這些隱患（問題）在近幾年出現(xiàn)的機組異常/非計劃停運中都有所反映。對首次應(yīng)用的DCS/DEH系統(tǒng)在投產(chǎn)、大（?。┬藓笳J真按照DCS/DEH技術(shù)規(guī)范書（技術(shù)合同）、《火力發(fā)電廠熱工自動化系統(tǒng)檢修運行維護規(guī)程》[2]、火力發(fā)電廠分散控制系統(tǒng)在線驗收測試規(guī)程[6]等行業(yè)規(guī)程規(guī)定，對DCS/DEH系統(tǒng)進行有針對性地開展在線測試工作，不失為一種積極有效的預防性措施。
4）某廠#2機組24VDC電源問題是在實際運行當中出現(xiàn)的，其狀況比較特殊。但通過這起事件也使我們意識到在DCS內(nèi)部有可能還存在著一些隱患，非到特殊情況不容易被發(fā)現(xiàn)。導致問題出現(xiàn)的原因可能有廠家設(shè)計存在缺陷、出廠測試疏忽或現(xiàn)場調(diào)試服務(wù)人員遺漏的因素，也有我們?nèi)粘＿\行維護工作中出現(xiàn)紕漏的因素。這也敦促專業(yè)人員在以后的工作當中應(yīng)當深入學習，更加全面了解DCS系統(tǒng)軟/硬件設(shè)置，發(fā)揮它的最佳效能為發(fā)電機組的安全穩(wěn)定運行服務(wù)。
5）DCS網(wǎng)絡(luò)異常涉及到網(wǎng)絡(luò)通訊負荷率高、控制器負荷率高等問題，由于目前還沒有有效的手段在線監(jiān)測控制器負荷率和網(wǎng)絡(luò)通訊負荷率，想徹底杜絕這類事件還有一定的難度，只有進一步完善DCS系統(tǒng)故障的安全保護設(shè)計功能、加強DCS系統(tǒng)的運行維護和管理、認真落實《防止電力生產(chǎn)重大事故的二十五項重點要求》[5]（充分做好包括DPU死機、通訊網(wǎng)絡(luò)崩潰在內(nèi)的各種事故預想，將運行緊急處理措施、安全措施、技術(shù)措施、檢修步序編寫成冊，以便加快此類缺陷處理速度），才能夠減少因DCS運行異常造成的機組非計劃停運次數(shù)。
6）SOE是分析機組故障必不可少的工具，有關(guān)專業(yè)人員應(yīng)該充分利用和掌握，經(jīng)常對記錄資料進行分析，還可以發(fā)現(xiàn)設(shè)備潛在的隱患和操作上存在的問題，超前預防系統(tǒng)故障的發(fā)生。對SOE硬件配置不足的問題，建議有關(guān)發(fā)電企業(yè)進行整改和完善，使現(xiàn)場操作人員及負責事故分析的專業(yè)人士得以迅速判斷事故原因，了解事故過程，并為區(qū)別各種人為故障因素和非人為故障因素提供客觀依據(jù)。
7）隨著自動發(fā)電控制（AGC）在火電廠的廣泛應(yīng)用，對發(fā)電廠運行與調(diào)度的自動化水平提出了更高的要求。但是，大型機組所特有的鍋爐容量大、機組負荷響應(yīng)遲緩等特點，卻限制了AGC系統(tǒng)的整體調(diào)節(jié)速度，影響了電網(wǎng)的電能質(zhì)量，成為了發(fā)、供電系統(tǒng)間的一個瓶頸。目前安徽電網(wǎng)大機組普遍運行情況是當AGC速率提高到2--3%額定負荷/min后機組主要運行參數(shù)（主汽溫度、主汽壓力等）調(diào)節(jié)品質(zhì)很不理想，參數(shù)波動較大，對機組的安全穩(wěn)定運行和電網(wǎng)頻率調(diào)整要求均產(chǎn)生了不利影響。盡管普遍采用了DCS進行監(jiān)視和控制，從自動控制角度來說運行的并不理想，只是實現(xiàn)了常規(guī)的簡單控制，未能充分發(fā)揮DCS可實現(xiàn)復雜控制策略的優(yōu)勢，造成資源浪費。因此在DCS中對機組自動調(diào)節(jié)系統(tǒng)應(yīng)用先進控制策略和優(yōu)化軟件包，提高發(fā)電鍋爐的控制水平，這已成為火電廠DCS領(lǐng)域迫切需要研究和應(yīng)用的一個問題。