王宏亮

（中核遼寧核電有限公司，遼寧葫蘆島 125112）

1 核電機(jī)組48 V直流電源系統(tǒng)

1.1 系統(tǒng)概述

CANDU機(jī)組的48 V直流電源系統(tǒng)主要用于向控制邏輯、報(bào)警回路和設(shè)備狀態(tài)指示供電。該系統(tǒng)分為3 個(gè)相互獨(dú)立的通道（A、B、C通道），每個(gè)通道包括一條48 V直流母線、2 個(gè)100%容量的充電器和1 個(gè)蓄電池組。充電器的電源來自對(duì)應(yīng)通道的MCC（Motor Control Center，電機(jī)控制中心）。正常狀態(tài)下，2個(gè)充電器同時(shí)運(yùn)行，單個(gè)充電器即可滿足運(yùn)行要求；蓄電池組處于浮充狀態(tài)，在失去三級(jí)電源（MCC 失電）的情況下可以至少維持60 min 的供電。

1.2 48 V直流電源C通道可能存在的失效原因

作為不間斷電源，CANDU機(jī)組的48 V直流電源系統(tǒng)擁有兩個(gè)100%容量的充電器和一個(gè)蓄電池組，具有較高的可靠性。然而在某些特定條件下，48 V直流電源系統(tǒng)仍可能出現(xiàn)以下故障：

（1）失去三級(jí)電源，同時(shí)蓄電池過渡消耗之后。（2）母線故障，比如火災(zāi)等導(dǎo)致整條母線喪失。（3）負(fù)荷盤臺(tái)故障，導(dǎo)致母線上向就地負(fù)荷盤供電的開關(guān)過流保護(hù)動(dòng)作，使單個(gè)負(fù)荷分配盤失電。

（4）查找接地、維修等工作時(shí)，人因失誤導(dǎo)致單獨(dú)某負(fù)荷盤失電。

（5）地震后（48 V直流電源系統(tǒng)不是抗震系統(tǒng)），可能出現(xiàn)48 V直流電源系統(tǒng)故障失效的情況。

從電壓角度看，48 V直流C通道蓄電池組共有24 組蓄電池，每個(gè)蓄電池電壓降低到1.75 V，也就是母線電壓降低到24×1.75＝42 V 后，蓄電池會(huì)加速消耗，很快造成C通道完全失去48 V直流電源。因此，很有必要開發(fā)失去48 V直流電源后的響應(yīng)，以免在真正發(fā)生類似事件后手足無措，沒有規(guī)程可以依據(jù)和處理。

2 失去48 V直流電源對(duì)設(shè)備控制的影響

CANDU機(jī)組中，直接影響機(jī)組控制的設(shè)備包括：泵、風(fēng)機(jī)、閥門等。這些設(shè)備在失去48 V直流電源以后，將會(huì)受到直接影響并發(fā)生狀態(tài)或控制上的改變，而這些響應(yīng)有一些共性，以下將對(duì)設(shè)備分類并分析其響應(yīng)上的共性。

2.1 MCC 供電的設(shè)備

對(duì)于MCC 供電的設(shè)備，失去48 V直流電源以后，接觸器將失電，即MCC 將不能向設(shè)備供電。因此，設(shè)備將失去控制，不能如預(yù)期動(dòng)作。典型設(shè)備如機(jī)組各種電動(dòng)閥以及MCC 供電的電機(jī)等。

對(duì)于電動(dòng)閥而言，如核島的應(yīng)急堆芯冷卻系統(tǒng)（ECC）高壓安注隔離閥3432-MV80、常規(guī)島的高加3B 抽汽電動(dòng)隔離閥4311-MV4104 等，在失去48 V直流電源以后，電動(dòng)閥將既無法電動(dòng)開啟，也無法電動(dòng)關(guān)閉，只能依靠手動(dòng)開啟或關(guān)閉。

對(duì)于電機(jī)而言，在失去48 V直流控制電源以后，接觸器無法吸合，電機(jī)將會(huì)停運(yùn)。比如：核島的重水泄漏收集泵3381-P2、常規(guī)島的主密封油泵B（41340-P5302）等。

2.2 400 V 母線斷路器供電的設(shè)備

對(duì)于使用400 V 母線斷路器供電的設(shè)備，在失去48 V直流控制電以后，由于控制斷路器分合閘的3C、3TR 繼電器失電無法動(dòng)作，斷路器將無法手動(dòng)分合，也就是說，設(shè)備將無法從主控啟動(dòng)或停運(yùn)，即設(shè)備失去控制。另外，設(shè)備工藝系統(tǒng)上的邏輯保護(hù)通常也是通過48 V直流控制回路控制3C、3TR 繼電器實(shí)現(xiàn)的，因此，設(shè)備在工藝系統(tǒng)上的邏輯保護(hù)也同時(shí)失效。

需要注意的是，由于400 V 母線斷路器的電氣保護(hù)模塊直接作用于220 V直流動(dòng)力回路中，因此，設(shè)備的電氣保護(hù)仍然有效，在發(fā)生電氣故障如過流時(shí)，斷路器仍可以保護(hù)跳閘；而且斷路器本體上的手動(dòng)分合閘按鈕因也直接作用于220 V直流回路，其分合閘功能也仍有效，不過合閘前需要進(jìn)行手動(dòng)儲(chǔ)能。

典型設(shè)備如端屏蔽泵，在失去48 V直流控制電以后，端屏蔽泵將無法從主控室手動(dòng)啟停。

2.3 11.6 kV/6.3 kV 母線供電的設(shè)備

同400 V 母線斷路器供電的設(shè)備類似，6.3 kV/11.6 kV 母線供電的設(shè)備在失去48 V直流控制電以后，控制斷路器分合閘的3C、3TR 繼電器失電無法動(dòng)作，斷路器將無法手動(dòng)分合，工藝系統(tǒng)的邏輯控制也同時(shí)失效，設(shè)備失去控制；設(shè)備的電氣保護(hù)仍然有效；在斷路器本體面板上的手動(dòng)分合閘仍有效。

典型設(shè)備如主給水泵，在失去48 V直流控制電以后，主給水泵將無法從主控啟動(dòng)或停運(yùn)，當(dāng)除氧器水位低于1000 mm 以后，主給水泵也無法跳閘。

2.4 氣動(dòng)閥

氣動(dòng)閥在失去48 V直流電以后，其狀態(tài)的變化較復(fù)雜，不能一概而論，需要視其氣源具體配置情況而定。但不管氣動(dòng)閥失去48 V直流控制電以后狀態(tài)如何改變，其最后的狀態(tài)在CANDU機(jī)組的設(shè)計(jì)上，力求使其處于安全狀態(tài)。

對(duì)于普通氣動(dòng)閥，在失去48 V直流電源以后，其氣動(dòng)控制回路的電磁閥將失電，氣回路也將因此失氣或供氣，氣動(dòng)閥也將因此保持開啟或關(guān)閉的狀態(tài)。而在開啟還是關(guān)閉的問題上，CANDU機(jī)組的設(shè)計(jì)意圖力求讓該閥處于“失效安全”的狀態(tài)。比如：汽輪機(jī)抽汽止回閥，在失去48 V直流控制電以后，抽汽止回閥自動(dòng)關(guān)閉，防止汽輪機(jī)脫扣以后由于蒸汽回流而超速。然而，由于機(jī)組狀態(tài)不同，氣動(dòng)閥對(duì)于系統(tǒng)、機(jī)組，其安全的狀態(tài)并不固定。例如，ECC 泵的入口氣動(dòng)閥3432-PV2，在氣動(dòng)閥失去48 V直流控制電以后，其“失效安全”是開啟，以保證機(jī)組在LOCA（失去冷卻水）事故工況下，ECC 泵可以通過該閥從反應(yīng)堆廠房的地坑吸水以保證低壓安注的有效。但在機(jī)組正常運(yùn)行時(shí)，如果3432-PV2 開啟，噴淋水箱中的水將經(jīng)由3432-V99直接流入反應(yīng)堆廠房地坑，這樣將造成噴淋系統(tǒng)因水箱中的水排空而失效，同時(shí)也使ECC 系統(tǒng)的中壓安注失效。因此，對(duì)于氣動(dòng)閥失電以后狀態(tài)的改變，必須結(jié)合機(jī)組和系統(tǒng)的狀態(tài)加以具體分析。

對(duì)于一些重要系統(tǒng)的氣動(dòng)閥，為防止失電對(duì)系統(tǒng)功能造成重大影響，其氣動(dòng)回路上配有多道供氣回路，而且其不同供氣回路的電磁閥分別由不同通道的控制電源供電。這樣，在失去一個(gè)通道的控制電源以后，仍能保證氣動(dòng)閥的安全狀態(tài)不受失電影響。典型設(shè)備如主熱傳輸泵的軸封回流閥3334-PV6，失去48 V直流C通道的控制電后，因A通道控制電仍有效，3334-PV6 仍保持開啟狀態(tài)。

分析完失去48 V直流電源對(duì)設(shè)備的主要影響后，將對(duì)失去48 V直流電源對(duì)電站系統(tǒng)的影響作進(jìn)一步分析。以下分析均建立在機(jī)組滿功率正常運(yùn)行的基礎(chǔ)上，不考慮多重故障。

3 整個(gè)48 V直流電源C通道失電后的電站整體評(píng)價(jià)

3.1 失去48 V直流電源C通道后電站的重要自動(dòng)響應(yīng)

在整個(gè)48 V直流電源C通道電源全部失去以后，汽輪機(jī)因1～4號(hào)蒸汽發(fā)生器（SG）高液位出口總繼電器失電而脫扣，線性降功率（SETBACK）觸發(fā)。由于蒸汽旁排閥（CSDVs）同時(shí)被閉鎖開啟，將導(dǎo)致蒸汽發(fā)生器壓力高也觸發(fā)SETBACK，大氣釋放閥（ASDV）將打開，反應(yīng)堆功率降至8%滿功率（FP），最終無法維持將導(dǎo)致反應(yīng)堆停堆。1號(hào)停堆系統(tǒng)（SDS#1）F通道，2號(hào)停堆系統(tǒng)（SDS#2）J通道，ECC M通道自動(dòng)脫扣，安全殼隔離系統(tǒng)偶系列安全殼隔離法自動(dòng)關(guān)閉，噴淋水箱中的水通過3432-PV2 流向反應(yīng)堆廠房底層，就地空氣冷卻器7311-LAC1 到LAC16轉(zhuǎn)低速運(yùn)行、消氫點(diǎn)火器偶系列點(diǎn)燃。

慢化劑凈化系統(tǒng)自動(dòng)隔離，慢化劑覆蓋氣體將泄壓，反應(yīng)堆廠房氚水平上升，環(huán)隙氣體系統(tǒng)可能停運(yùn)（如果該系統(tǒng)2號(hào)壓縮機(jī)處于運(yùn)行狀態(tài)），液體區(qū)域控制系統(tǒng)能實(shí)現(xiàn)正常功能；控制計(jì)算機(jī)（DCC）Y 死機(jī)，對(duì)換料造成影響。

主給水泵備用冷卻水喪失，2號(hào)主給水泵再循環(huán)閥打開，2號(hào)主凝泵和輔凝泵不可操作，低加B 列無法自動(dòng)隔離，而在實(shí)際緊急停堆過程中，低加往往出現(xiàn)高液位需隔離的情況，需要現(xiàn)場(chǎng)關(guān)注低加液位。

由于汽輪機(jī)抽汽止回閥的隔離閥失去控制不能關(guān)閉，低加B 列不能自動(dòng)隔離，因此汽輪機(jī)脫扣后的超速風(fēng)險(xiǎn)增加；CSDVs不能自動(dòng)開啟，在汽輪機(jī)脫扣時(shí)蒸汽發(fā)生器壓力會(huì)升高。

再循環(huán)冷卻水（RCW）系統(tǒng)失去正常除鹽水補(bǔ)水，但生活水補(bǔ)水可用，同時(shí)生活水通過應(yīng)急補(bǔ)水進(jìn)入到RCW 泵吸入口母管，RCW 水質(zhì)將受到影響。海水循環(huán)冷卻水（RSW）系統(tǒng)如果在兩泵運(yùn)行模式，由于奇偶配置，運(yùn)行的1號(hào)或3號(hào)RSW 泵出口電動(dòng)閥會(huì)關(guān)小到42%開度的節(jié)流位置。

儀表壓空機(jī)失去冷卻水，且不能自動(dòng)切換到備用生活水冷卻，如干預(yù)不及時(shí)，壓空機(jī)可能由于冷卻水溫度高而停運(yùn)，有失去儀表壓空的風(fēng)險(xiǎn)。

在模擬機(jī)上，通過斷開48 V直流C通道充電器和蓄電池的開關(guān)，模擬失去48 V直流C通道電源，其自動(dòng)動(dòng)作和上述分析結(jié)果一致。

3.2 失去48 V直流C通道后對(duì)機(jī)組安全狀態(tài)的影響分析

3.2.1 反應(yīng)性控制和停堆系統(tǒng)的有效性

反應(yīng)性控制系統(tǒng)控制的液體區(qū)域控制系統(tǒng)雖然發(fā)生小的系統(tǒng)擾動(dòng)，但依然可用。同時(shí)線性降功率、階躍降功率等功能仍舊可以提供保護(hù)。SDS#1 停堆系統(tǒng)的偶系列棒位指示不可信，無法準(zhǔn)確判斷停堆動(dòng)作后的有效性，但其自動(dòng)動(dòng)作的可靠性不受影響。同時(shí)SDS#2 仍舊可以可靠動(dòng)作并準(zhǔn)確判斷停堆有效。

3.2.2 燃料的冷卻

主熱傳輸系統(tǒng)的壓力控制，雖然有2 個(gè)加熱器不可用，但只要適當(dāng)控制降壓速率，壓力仍舊可以有效維持。主系統(tǒng)的裝量控制幾乎不受影響。4 臺(tái)主泵保持對(duì)主系統(tǒng)熱量的傳輸，蒸汽發(fā)生器水位仍舊可以控制。雖然CSDVs 不可用，但停堆系統(tǒng)動(dòng)作后，依靠奇系列ASDVs 或可用的主蒸汽安全閥（MSSVs）仍舊可以保持對(duì)主系統(tǒng)的冷卻。停冷系統(tǒng)偶系列不可用，但停堆6 h 后，依靠停冷系統(tǒng)的奇系列可以保證對(duì)主系統(tǒng)的良好冷卻。應(yīng)急堆芯冷卻系統(tǒng)M通道自動(dòng)脫扣，偶系列閥門以及到每個(gè)集管的重水隔離閥不可用，降低了ECC 動(dòng)作后的有效性。有5 個(gè)主蒸汽安全閥MSSV8#4,MSSV8#3，MSSV5#3，MSSV6#3，MSSV7#3不能依靠邏輯打開，在ECC 或二次側(cè)快速冷卻（SCC）動(dòng)作時(shí)，仍舊能滿足至少7 個(gè)MSSVs 開啟的要求。在自動(dòng)降壓邏輯動(dòng)作時(shí)，只有4 個(gè)要求中的MSSVs 能夠打開，在停堆以后，4 個(gè)MSSVs 能夠保證對(duì)SG 二次側(cè)有效降壓。同時(shí)所有主蒸汽安全閥在SG 壓力高時(shí)都可以自動(dòng)打開。

3.2.3 放射性的包容

由于燃料有效和主系統(tǒng)的壓力裝量控制良好，不會(huì)使燃料發(fā)生破損和主系統(tǒng)壓力邊界受到影響。安全殼系統(tǒng)的所有偶系列閥門自動(dòng)失效關(guān)閉，Q通道自動(dòng)失效脫扣，N通道和P通道仍舊保持正常待命狀態(tài)，其可用性不受影響。因此，整個(gè)安全殼的完整性和動(dòng)作仍舊可靠，不會(huì)造成放射性向環(huán)境的釋放。

3.3 48 V直流電源C通道失電后的應(yīng)對(duì)措施

失去48 V直流電源C通道以后，機(jī)組應(yīng)在8 h 內(nèi)恢復(fù)48 V直流電源，否則必須立即進(jìn)入模式5B。這主要是受技術(shù)規(guī)格書中有關(guān)反應(yīng)堆廠房空氣冷卻器（LAC）限制，由于失去48 V直流電源C通道后，偶系列LACs 均不可用，需8 h 內(nèi)恢復(fù)，否則立即進(jìn)入模式5B；另外，在失去48 V直流電源單通道母線后，需在24 h 內(nèi)恢復(fù)，否則在8 h 內(nèi)進(jìn)入模式2 并在隨后24 h 內(nèi)進(jìn)入模式4。

通過上述分析可知，在失去48 V直流電源C通道以后，運(yùn)行人員必須及時(shí)干預(yù)以緩解事件后果。因此根據(jù)48 V直流電源C通道失電后的機(jī)組響應(yīng)，特制定失去48 V直流C通道電源響應(yīng)標(biāo)準(zhǔn)流程（圖1），以便運(yùn)行人員及時(shí)正確干預(yù)。

圖1 失去48 V UPS C通道電源響應(yīng)標(biāo)準(zhǔn)工作流程

3.3.1 立即行動(dòng)

（1）確認(rèn)48 V直流電源C通道電壓為0，SDS#1 F通道、SDS#2 J通道、ECC M通道脫扣，偶回路MCCs 均出現(xiàn)失電報(bào)警，從而判斷失去48 V直流電源C通道。

（2）手動(dòng)脫扣SDS#2，確認(rèn)停堆并執(zhí)行應(yīng)急響應(yīng)規(guī)程EOP-001，常規(guī)島操縱員確認(rèn)汽輪發(fā)電機(jī)脫扣并執(zhí)行綜合運(yùn)行規(guī)程GOP 附錄A。

（3）立即派現(xiàn)場(chǎng)操縱員到現(xiàn)場(chǎng)檢查48 V直流電源C通道故障原因，并確保A/B通道電源工作正常。

（4）確認(rèn)發(fā)電機(jī)密封油泵A 泵或應(yīng)急密封油泵運(yùn)行正常，否則需緊急排氫。

（5）打開儀表壓空壓縮機(jī)冷卻水旁路閥以保證儀表壓空運(yùn)行正常。

（6）立即關(guān)閉3432-V99 和3432-PV75 以避免噴淋水箱中的水流到反應(yīng)堆廠房零層。

3.3.2 短期行動(dòng)

（1）根據(jù)失電原因判斷能否在8 h 內(nèi)恢復(fù)48 V直流電源C通道，否則盡快進(jìn)行主系統(tǒng)降溫降壓，并建立保證停堆狀態(tài)（GSS）。

（2）啟動(dòng)應(yīng)急電源EPS，將5561-PL1586C/1588C 切到EPS供電。

（3）確認(rèn)3498-CP1 或CP3 運(yùn)行。

（4）手動(dòng)隔離安全殼。

（5）監(jiān)視主系統(tǒng)壓力和重水儲(chǔ)存箱液位。

（6）通知換料人員DCC Y 不可用。

4 結(jié)論

通過對(duì)CANDU機(jī)組48 V直流電源C通道的負(fù)荷失電后機(jī)組的影響分析，可以得到以下結(jié)論：

（1）失去48 V直流C通道電源以后，反應(yīng)堆的反應(yīng)性處于受控狀態(tài)，堆芯熱量可以有效排出，放射性可以被安全殼有效包容。

（2）失去48 V直流C通道電源以后，由于電站失效安全的設(shè)計(jì)，不會(huì)立即導(dǎo)致電站安全系統(tǒng)不可用或功能降級(jí)，但如果不加以人為干預(yù)，最終可能導(dǎo)致部分安全功能失效。

（3）失去48 V直流C通道電源以后，機(jī)組將發(fā)生停機(jī)、停堆，運(yùn)行人員須立即做出響應(yīng)以緩解事件后果，否則事故將惡化，如失去儀表壓空，RCW 溫度可能因RSW 流量不足而升高影響設(shè)備冷卻，最終將影響反應(yīng)堆安全。

（4）失去48 V直流C通道電源以后，主控出現(xiàn)大量真實(shí)的和虛假的報(bào)警，偶系列設(shè)備EMI 指示不可信，偶回路閥門、泵、風(fēng)機(jī)等設(shè)備在主控?zé)o法控制，給操縱員帶來嚴(yán)重干擾，影響操縱員正確判斷和及時(shí)響應(yīng)。

因此，CANDU機(jī)組失去48 V直流C通道電源以后，必須依賴運(yùn)行人員正確有效處理，否則將導(dǎo)致嚴(yán)重后果，根據(jù)失去48 V直流C通道電源響應(yīng)標(biāo)準(zhǔn)流程，可方便運(yùn)行人員處理事件，保障機(jī)組安全穩(wěn)定運(yùn)行。