★北京廣利核系統工程有限公司李明鋼

關(guān)鍵詞：ATWT；模擬系統；數字化改造；失電

1　引言

ATWT（Anticipated Transients Without Trip，未停堆的預期瞬態(tài)緩解系統）系統在二代壓水堆核電站中，是作為應對因給水泵故障或給水調節閥故障引起的正常給水喪失，造成二回路吸收一回路熱量的能力下降而引起一回路溫度和壓力上升，進(jìn)而可能導致蒸汽發(fā)生器燒干的工況保護核電廠(chǎng)安全的重要系統。為了限制這些后果，當核功率大于30%且主給水流量小于6%時(shí)，且保護系統未能執行保護動(dòng)作的工況下，通過(guò)ATWT系統觸發(fā)緊急停堆、汽機脫扣、啟動(dòng)輔助給水、閉鎖汽機旁路系統（GCT）第三組排放閥等保護動(dòng)作^[1]。

大亞灣核電廠(chǎng)原ATWT系統是基于模擬技術(shù)Bailey9020完成的設計，始終存在LCC/LNE失電造成ATWT不可用，以及LND失電造成的ATWT誤觸發(fā)的風(fēng)險，一旦發(fā)生失電情況便會(huì )對核電廠(chǎng)的安全性和經(jīng)濟性造成嚴重影響。原大亞灣ATWT系統已運行近30年，各類(lèi)模塊陸續超過(guò)老化處理期限，當前庫存備件數量已經(jīng)無(wú)法滿(mǎn)足機組老化替代需求，Bailey模塊也早已停產(chǎn)使得備件也已無(wú)法進(jìn)行采購，而且很多模塊無(wú)法找到替代產(chǎn)品，亟需執行數字化改造，因此也需要在進(jìn)行改造時(shí)解決ATWT失電造成不可用以及誤觸發(fā)的風(fēng)險。

2　原ATWT系統失電風(fēng)險分析

基于Bailey9020模擬系統的原ATWT儀控系統設計方案如圖1所示，均采用各個(gè)分立的模擬卡件執行單一算法功能。在第4保護通道（SIP-IV）安全級機柜KRG043AR中，三個(gè)環(huán)路對應的主給水流量信號ARE049MD/050MD/051MD首先通過(guò)隔離分配（IS）給本機柜內ATWT專(zhuān)用機架，通過(guò)機架上的模擬量運算模塊進(jìn)行濾波FI（一階滯后）和閾值（XU）處理，當主給水流量小于6%時(shí)觸發(fā)三個(gè)開(kāi)關(guān)量信號傳遞給ATWT邏輯處理柜（RPA700/710/720/730AR）通過(guò)繼電器邏輯執行2/3表決邏輯運算，然后與RPN系統處理的核功率信號RPN013MA/014MA（核功率大于30%）執行“&”邏輯后驅動(dòng)現場(chǎng)相關(guān)安全功能設備。

圖1 ATWT原設計方案及改造范圍

原ATWT設計方案主給水流量測量信號（ARE049/050/051MD）均由SIP-IV采集處理，因此如果220V不間斷電源系統（LND）供電喪失，或者電源故障將導致三個(gè)主給水流量測量信號同時(shí)喪失，2/3表決便會(huì )直接觸發(fā)而造成ATWT功能誤驅動(dòng)。另外，ATWT機架僅由220V交流不間斷電源系統（LNE）供電，因此一旦LNE供電喪失，ATWT機架上的所有模擬處理模塊將失電，模塊算法處理功能喪失，進(jìn)而導致ATWT功能不可用；而ATWT邏輯處理柜（RPA700/710/720/730AR）僅由48V直流供電系統（LCC）供電，如果LCC供電喪失，柜內所有繼電器將失電，則會(huì )閉鎖ATWT驅動(dòng)指令的輸出而導致ATWT功能喪失。

3　ATWT系統改造失電風(fēng)險應對方案

原模擬技術(shù)ATWT系統均為分立地執行各類(lèi)運算的模擬模塊組合而成，而采用數字化技術(shù)改造則可將所有運算功能集成到一個(gè)控制器內實(shí)現，如圖2所示。ATWT系統從SIP-IV采集的主給水流量信號，由KRG043AR中的隔離（IS）模塊送出，通過(guò)ATWT系統側的“一分四”隔離分配模塊（IM）硬接線(xiàn)傳送給ATWT控制站模擬量輸入模塊（AI）采集，從RPN005AR機柜采集的核功率高開(kāi)關(guān)量信號通過(guò)多觸點(diǎn)繼電器（RLY）分配給ATWT控制站開(kāi)關(guān)量輸入模塊（DI）采集，然后在A(yíng)TWT控制站內實(shí)現所有模擬量運算及邏輯運算功能，再通過(guò)DO模塊輸出驅動(dòng)指令。為此供電設計需要進(jìn)行較大調整，且可靠性更需加強設計。

圖2 ATWT改造儀控系統架構圖

3.1　LCC/LNE失電造成ATWT不可用風(fēng)險對策

為了應對原設計LCC/LNE喪失造成的ATWT不可用，經(jīng)現場(chǎng)勘察確認可增加一路LMA與LNE構成冗余220V交流電源接入數字化改造后的ATWT機柜，并通過(guò)分別配置直流電源模塊AC/DC進(jìn)行二極管解耦后，同時(shí)為ATWT系統進(jìn)行供電，由此LNE或LMA任何一路電源失電都不會(huì )直接影響ATWT功能。另外，通過(guò)設置機柜狀態(tài)監視模塊可對220VAC電源進(jìn)行實(shí)時(shí)監視，若發(fā)生故障也可向主控室傳輸報警且就地門(mén)指示燈亮，以便及時(shí)進(jìn)行維修從而保證供電持續可靠。

3.2　LND失電ATWT誤觸發(fā)風(fēng)險對策

在原模擬技術(shù)ATWT系統設計中，三個(gè)ARE給水流量信號均來(lái)自SIV-IV機柜（KRG043AR），并通過(guò)LND供電，因此LND失電將觸發(fā)全部ARE給水流量低信號，進(jìn)而引發(fā)ATWT誤驅動(dòng)。為了解決該問(wèn)題，通常設計會(huì )考慮增加LND失電監測裝置，當監測到LND失電后閉鎖ATWT輸出，但如果LND失電監測誤觸發(fā)，則會(huì )導致ATWT喪失執行安全功能能力，將引入更大的風(fēng)險^[2][3]。而且，當前改造無(wú)法實(shí)現將三個(gè)流量信號分別采用不同的電源供電。

考慮進(jìn)行數字化改造后，可通過(guò)信號質(zhì)量位間接判斷失電情況，因為三個(gè)ARE流量信號是執行“三取二表決邏輯”后執行ATWT驅動(dòng)，所以可以通過(guò)判斷兩個(gè)流量信號的質(zhì)量位同時(shí)變?yōu)椤癰ad”，覆蓋LND失電情況，并通過(guò)表決邏輯退化而防止誤觸發(fā)，邏輯退化規則如表1所示。

表1 ARE流量2/3表決邏輯降級規則

為了驗證上述方案的可行性，模擬LND失電情況進(jìn)行了驗證。使用勁儀信號發(fā)生器同時(shí)連接ARE049/050/051MD，注入標準20mA信號，通過(guò)維護工具監視ARE049/050/051MD顯示值為15%NF（主給水低流量閾值為6%）。首先，拔掉勁儀信號注入線(xiàn)，ARE049MD/050/051MD無(wú)信號輸入，板卡自診斷觸發(fā)給水流量質(zhì)量位壞，質(zhì)量位信號“1”參與可降級三取二表決邏輯，表決邏輯降級為不驅動(dòng)，ATWT信號未觸發(fā)，滿(mǎn)足設計要求。然后，恢復接線(xiàn)，信號質(zhì)量位即可恢復為正常，而信號實(shí)時(shí)值需要經(jīng)過(guò)2s“一階滯后”環(huán)節，所以其增加到6%NF低閾值以上需要一定時(shí)間。主給水流量變化曲線(xiàn)如圖3所示。約1.08s左右，給水流量實(shí)測值會(huì )上升到“低動(dòng)作閾值”以上。但在到達該閾值之前，因主給水流量質(zhì)量位均已恢復為正常，2/3表決邏輯為正常處理，因此三個(gè)主給水流量同時(shí)低于閾值，便觸發(fā)了ATWT信號，不滿(mǎn)足設計要求。

圖3 主給水流量響應曲線(xiàn)圖

因正常情況下，ARE流量信號經(jīng)“一階滯后”環(huán)節（設定值為2s）處理后，再進(jìn)行閾值判斷，因此即使上游失電發(fā)生流量低的誤觸發(fā)信號也會(huì )延時(shí)2s后才會(huì )驅動(dòng)，而質(zhì)量位處理最慢可在三個(gè)運算周期內（60ms）處理完成，因此質(zhì)量位的處理速度遠快于A(yíng)RE流量低的觸發(fā)邏輯，可率先使表決邏輯退化為不驅動(dòng)狀態(tài)。在除考慮LND失電誤觸發(fā)外，還需考慮失電恢復時(shí)都不應造成誤觸發(fā)，通過(guò)圖4的驅動(dòng)信號時(shí)序分析可知，還是因“一階滯后”環(huán)節，在LND恢復后會(huì )造成ATWT誤動(dòng)，因此需要在質(zhì)量位信號后增加超過(guò)2s的“掉電延時(shí)”，為此在質(zhì)量位判斷后增加了3s的“后延時(shí)”處理功能，邏輯設計原理如圖5所示。再次進(jìn)行試驗驗證，LND失電和供電恢復均可達到預期的效果，滿(mǎn)足設計要求。

圖4 LND失電ATWT觸發(fā)時(shí)序圖

圖5 ATWT應對LND失電表決邏輯圖

4　結論

通過(guò)對原模擬系統的ATWT執行數字化改造，增加LMA與LNE構成220VAC冗余供電設計，并分別配置AC/DC直流電源模塊，解耦后為ATWT系統供電，有效解決了原ATWT系統單一電源失效造成ATWT功能不可用的問(wèn)題；通過(guò)數字化系統控制器內進(jìn)行信號質(zhì)量位判斷結合三取二表決邏輯退化設計，并配合適當的延時(shí)功能設計，有效消除了因LND失電造成ATWT誤動(dòng)風(fēng)險。當前大亞灣ATWT系統已按本文設計方案完成改造，通過(guò)了現場(chǎng)再鑒定，投運后運行良好。

作者簡(jiǎn)介：

李明鋼（1977-），男，漢族，河南平頂山人，高級工程師，學(xué)士，現任北京廣利核系統工程有限公司副總經(jīng)理，主要從事核電儀控系統設計制造生產(chǎn)管理相關(guān)工作。

參考文獻：

[1] 廣東核電培訓中心. 900MW壓水堆核電站系統與設備[M]. 北京: 原子能出版社, 2007.

[2] 郭城. 大亞灣及嶺澳核電站ATWT保護失電風(fēng)險[J]. 核動(dòng)力工程, 2010, 34 (4) : 61 - 65．

[3] 張云波, 等. 核電廠(chǎng)ATWT緩解系統的多樣性與獨立性分析[J]. 核動(dòng)力工程, 2014, 35 (6) : 77 - 79.

摘自《自動(dòng)化博覽》2023年8月刊