丁鉀沨

（中核核電運行管理有限公司，浙江嘉興 314300）

0 引言

中核運行三廠作為CANDU-6 型重水堆機組，采用電廠計算機系統(tǒng)（Digital Control Computer，DCC）進(jìn)行控制，為了保證控制的可靠性和安全性，DCC 采用雙機控制模式，即DCCX 和DCCY。雙機的硬件配制和功能基本相同，運行基本相同的控制程序（燃料操作系統(tǒng)僅由DCCY 控制），均能獨立完成對整個機組的控制。

CANDU-6 型重水堆不停堆換料是由燃料操作系統(tǒng)來完成的，整個換料過程是由若干個計算機工作（JOB）和許多程序（SEQ）組成，程序中每一個指令的執(zhí)行，是通過DCCY 輸入或輸出來控制的。燃料操作系統(tǒng)用來控制設(shè)備動作和顯示設(shè)備狀態(tài)的數(shù)字輸入信號D/I 有586 個，數(shù)字輸出信號D/O 有349 個，模擬輸入信號A/I 有170 個，所有的D/I、D/O、A/I 都是為了完成不停堆換料任務(wù)，因此DCCY 是換料過程中重要的控制設(shè)備。

1 乏燃料卸料過程中DCCY 故障的風(fēng)險分析

1.1 乏燃料卸料過程描述

乏燃料卸料操作是不停堆換料過程中的重要組成部分，乏燃料卸料通過DCCY 進(jìn)行控制，主要過程是：下游裝卸料機裝有8 根乏燃料抱卡到乏燃料通道，降低裝卸料機料倉液位到堰壩液位，打開乏燃料通道內(nèi)、外球閥，轉(zhuǎn)動裝卸料機料倉，利用C桿前進(jìn)指令將乏燃料推到升降斗上，通過下降升降斗將乏燃料運輸至水下小車，所有乏燃料入水后，完成乏燃料卸料程序。

1.2 DCCY 故障現(xiàn)象描述

作為全廠控制的核心，DCC 系統(tǒng)是一個實時控制系統(tǒng)，燃料操作系統(tǒng)僅由DCCY 控制，沒有備用計算機，所以DCCY 系統(tǒng)對乏燃料卸料操作非常關(guān)鍵。

DCCY 故障有兩種主要模式：計算機重啟和計算機停止。這兩種故障形式都將對燃料操作系統(tǒng)的乏燃料卸料操作產(chǎn)生影響，同時影響到乏燃料的冷卻，導(dǎo)致乏燃料發(fā)生物理變形或破損，因此需要采取應(yīng)急響應(yīng)行動。

1.2.1 計算機DCCY 重啟模式的現(xiàn)象

（1）與DCCY 相連的兩側(cè)換料盤臺CRT 顯示器黑屏，可以通過功能鍵盤按鈕恢復(fù)。

（2）燃料操作系統(tǒng)功能鍵盤的“STOP”燈亮。

（3）所有輸出到燃料操作系統(tǒng)的計算機D/O 失效斷開，所有驅(qū)動設(shè)備將停止動作。

（4）通過電站報警系統(tǒng)警示主控室操作員計算機已重啟。

1.2.2 計算機DCCY 停止模式的現(xiàn)象

（1）CRT 顯示將不會更新。如果計算機在停止后立即重啟，CRT 將要黑屏并且無法恢復(fù)，直至計算機重新啟動。

（2）燃料操作系統(tǒng)功能鍵盤的燈全部熄滅。

（3）所有輸出到燃料操作系統(tǒng)的計算機D/O 失效斷開，所有驅(qū)動設(shè)備將停止動作。

（4）通過電站報警系統(tǒng)警示主控室操作員計算機已停止運行。

在計算機重啟之前無法執(zhí)行任何半自動或自動操作，必須通過手動模式完成所有應(yīng)急操作，CRT 的顯示直到計算機重啟后才可用，所以換料操作員必須借助盤臺指示燈和讀數(shù)，來確定燃料操作系統(tǒng)的狀態(tài)。

1.2.3 計算機DCCY 故障主控室盤臺報警相關(guān)信息

當(dāng)DCCY 出現(xiàn)故障時，主控室會出現(xiàn)窗報和CRT 報警指示。主控室操作員根據(jù)報警響應(yīng)規(guī)程，識別DCCY 出現(xiàn)的是DCCY重啟報警，還是DCCY 停止報警，并及時通知換料操作員。

1.3 DCCY 故障后對乏燃料卸料操作的影響

總結(jié)兩種計算機故障模式，發(fā)現(xiàn)乏燃料卸載時DCCY 故障導(dǎo)致所有D/O 因失效而斷開，所有驅(qū)動設(shè)備停止動作，主要將影響以下4 個設(shè)備和系統(tǒng)：①裝卸料機料倉壓力設(shè)定點丟失，料倉回流管線壓力控制閥PCV1 在自動控制模式下閥門將會全開；②重水供給系統(tǒng)重水泵保持運行；③油系統(tǒng)的主油泵和增壓泵停運；④所有D/O 失效斷開，所有驅(qū)動設(shè)備將停止動作。

1.4 DCCY 故障對乏燃料失去冷卻的風(fēng)險分析

通過DCCY 故障后對乏燃料卸料操作的影響分析發(fā)現(xiàn)，在乏燃料卸料過程中，如果DCCY 故障很容易使乏燃料喪失冷卻。參照圖1，根據(jù)乏燃料不同的冷卻工況從3 種情況進(jìn)行分析。

圖1 乏燃料冷卻流量示意

1.4.1 第一種情況：裝卸料機料倉處于滿液位，靠裝卸料機內(nèi)的循環(huán)重水冷卻乏燃料

燃料操作系統(tǒng)的重水來源于主熱傳輸系統(tǒng)重水儲存箱TK1，通過重水供應(yīng)泵P1/P2 供給裝卸料機重水控制系統(tǒng)，最后重水通過料倉回流管線隔離閥MV31 和MV32 回到重水泵入口形成循環(huán)，回流管線的熱交換器HX2 作為系統(tǒng)中的熱阱，帶走乏燃料衰變熱。

如果此時DCCY 故障，料倉壓力設(shè)定點將會失去，料倉回流管線壓力控制閥PCV1 在自動控制下4 s 內(nèi)達(dá)到全開，料倉壓力上升至重水供給壓力；同時D/O 失效斷開導(dǎo)致油系統(tǒng)的主油泵和增壓泵立即停運，但料倉回流管線隔離閥MV31 和MV32 在10 s 后才會關(guān)閉，料倉回流管線隔離閥MV31 和MV32 關(guān)閉后，料倉回流流量才下降為零，料倉回流管線被切斷，料倉內(nèi)的乏燃料失去冷卻。

如料倉內(nèi)的乏燃料失去冷卻，料倉溫度將會升高，8 min 內(nèi)將55 ℃上升到90 ℃。此時若不能及時恢復(fù)油系統(tǒng)，需要密切監(jiān)視料倉溫度，如果料倉溫度超過90 ℃則將重水供給壓力升到高壓，通過料倉壓力釋放閥RV1/RV2 釋放重水來冷卻乏燃料，待料倉溫度降低到60 ℃以下后，再將裝卸料機重水供給壓力設(shè)為低壓。因此，DCCY 故障導(dǎo)致油泵停運后，應(yīng)第一時間手動啟動油泵，并關(guān)注料倉溫度，如果超過90 ℃，將通過重水外溢形成開式循環(huán)來實現(xiàn)乏燃料的冷卻。

1.4.2 第二種情況：裝卸料機處于堰壩液位，料倉轉(zhuǎn)動已有乏燃料轉(zhuǎn)出水面或部分轉(zhuǎn)出水面，推桿沒有前進(jìn)

此種情況會出現(xiàn)乏燃料部分暴露在空氣中，正常卸料期間認(rèn)為短暫的暴露在空氣中是安全的，同時根據(jù)卸料的過程進(jìn)行，可能其它料倉管的乏燃料也會有部分漏出水面的情況，如果此時DCCY 故障，程序?qū)袛?，料倉停止轉(zhuǎn)動，回流流量不會失去，堰壩液位以下的乏燃料不會失去冷卻，暴露在空氣中的乏燃料會失去冷卻，長時間的失去冷卻，會導(dǎo)致乏燃料的包殼破損，使放射性物質(zhì)泄漏到空氣中，造成廠房應(yīng)急甚至更嚴(yán)重的事件，因此需要換料操作員必須采取及時有效的措施，使乏燃料棒束得到充分的冷卻，避免事態(tài)的進(jìn)一步惡化。根據(jù)該情況分析，換料操作員應(yīng)第一時間手動恢復(fù)油系統(tǒng)，將料倉管轉(zhuǎn)到H 管，使所有料倉管的乏燃料都處于安全狀態(tài)。

1.4.3 第三種情況：裝卸料機處于堰壩液位，C 桿前進(jìn)推動乏燃料到升降斗，直至升降斗下降至乏燃料接收池

該過程大約為2 min，乏燃料隨著升降斗進(jìn)入接收池，重新建立冷卻，如果此時DCCY 故障，自動程序中斷，料倉重水循環(huán)流量不會失去，堰壩液位以下的乏燃料不會失去冷卻，暴露在空氣中的乏燃料停止動作，失去冷卻，與第二種情況失去冷卻的后果一樣。因此，換料操作員首先應(yīng)查看乏燃料棒束位置，手動動作C 桿，將乏燃料傳輸至升降斗，手動提升乏燃料棒束擋塊，手動釋放升降斗剎車傳輸至水面以下，使乏燃料得到充分的冷卻，避免事態(tài)的進(jìn)一步惡化。

2 乏燃料卸料過程中DCCY 故障的響應(yīng)對策

根據(jù)乏燃料卸料過程不同的冷卻方式，分為三種狀態(tài)制定了響應(yīng)對策，任何一種響應(yīng)對策首先要保證乏燃料的冷卻，采取的響應(yīng)措施應(yīng)該是使乏燃料最安全最快速恢復(fù)冷卻的辦法。由于DCCY 故障后只能進(jìn)行手動操作，建議乏燃料恢復(fù)冷卻后，不再進(jìn)行其他手動操作，等待DCCY 恢復(fù)正常，后續(xù)操作執(zhí)行自動指令，從而降低人因失誤概率。

在執(zhí)行應(yīng)急響應(yīng)程序時，注意控制時間，因為根據(jù)乏燃料暴露在空氣中1 h 后的分析結(jié)果顯示，乏燃料在空氣中10 min，乏燃料應(yīng)急冷卻就應(yīng)投入運行，大約20 min 后其物理尺寸將會發(fā)生變化從而導(dǎo)致該棒束在卸出時發(fā)生困難。

2.1 料倉處于PARK 壓力狀態(tài)的響應(yīng)對策

2.1.1 計算機DCCY 故障后燃料操作系統(tǒng)狀態(tài)

料倉處于滿液位狀態(tài)，回流管線隔離閥MV31 和MV32 將在油系統(tǒng)停運后大約10 s 關(guān)閉，回流管線切斷，乏燃料失去冷卻。

2.1.2 響應(yīng)操作步驟

響應(yīng)操作步驟見表1。

表1 料倉處于PARK 壓力狀態(tài)的響應(yīng)操作步驟

2.2 料倉處于堰壩液位乏燃料在料倉中的響應(yīng)對策

2.2.1 計算機DCCY 故障后燃料操作系統(tǒng)狀態(tài)

料倉停止轉(zhuǎn)動，推桿沒有前進(jìn)，乏燃料部分或全部轉(zhuǎn)出水面，乏燃料暴露在空氣中失去冷卻。

2.2.2 響應(yīng)操作步驟

響應(yīng)操作步驟見表2。

表2 料倉處于堰壩液位乏燃料在料倉中的的響應(yīng)操作步驟

2.3 料倉處于堰壩液位乏燃料已經(jīng)動作的響應(yīng)對策

2.3.1 計算機DCCY 故障后燃料操作系統(tǒng)狀態(tài)

乏燃料通道內(nèi)球閥MV6 和外球閥MV5 打開，料倉處于堰壩液位，C 桿推動乏燃料，向升降斗上前進(jìn)，DCCY 故障，C 桿將停止前進(jìn)，使乏燃料暴露在空氣中失去冷卻。

2.3.2 響應(yīng)操作步驟

響應(yīng)操作步驟見表3。

表3 料倉處于堰壩液位乏燃料已經(jīng)動作的響應(yīng)操作步驟

根據(jù)圖2 所示，C 桿與乏燃料通道外球閥的位置大致分為3 種，如果此時無法通過手動操作傳輸乏燃料，為了保證乏燃料的冷卻，將按照C 桿的位置進(jìn)行相應(yīng)的操作：

圖2 C 桿與乏燃料通道外球閥的位置參數(shù)

（1）第一種位置情況：第一根棒束前端面不在外球閥下面，C 桿停在1953 mm 之前，執(zhí)行表2 操作步驟，關(guān)閉外球閥MV5，升料倉液位，建立重水冷卻回流流量。

（2）第二種位置情況：乏燃料在外球閥下面，C 桿停在1953～3248 mm，此時外球閥無法關(guān)閉，則執(zhí)行表4 操作通過輕水冷卻乏燃料。

表4 C 桿位于第二種位置情況的響應(yīng)操作步驟

（3）第三種位置情況：C 桿停在3248～3294 mm，此時燃料棒束不在外球閥下面并且也沒有在水下，執(zhí)行表5 操作步驟。

表5 C 桿位于第三種位置情況的響應(yīng)操作步驟

3 結(jié)束語

根據(jù)上述分析，乏燃料在卸料過程中，計算機DCCY 故障時乏燃料會出現(xiàn)3 種失去冷卻的情況，發(fā)生DCCY 故障后換料操作員首先應(yīng)分析燃料操作系統(tǒng)所處狀態(tài)，嚴(yán)格按照響應(yīng)步驟執(zhí)行，以確保乏燃料得到充分的冷卻，并最大限度減少重水損失。