辛 克，郝樹超

（中國核電工程有限公司 華東分公司，浙江 海鹽 314300）

“華龍一號”反應(yīng)堆硼和水補(bǔ)給系統(tǒng)[1]（RBM）主要用于與化學(xué)與容積控制系統(tǒng)共同為反應(yīng)堆冷卻劑系統(tǒng)提供硼酸和除鹽水。RBM主要包括水回路子系統(tǒng)及硼酸回路子系統(tǒng)。其水回路子系統(tǒng)與安全功能無關(guān)，硼酸回路子系統(tǒng)為安全功能相關(guān)的子系統(tǒng)。硼酸子系統(tǒng)主要用于制備貯存硼酸溶液，并向化學(xué)與容積控制系統(tǒng)等提供硼酸，通過控制反應(yīng)堆冷卻劑系統(tǒng)的硼酸濃度，來控制反應(yīng)堆反應(yīng)性的變化。其硼酸貯存量需考慮氙衰變引起的反應(yīng)性增加、補(bǔ)償冷卻過程中負(fù)溫度效應(yīng)引入的正反應(yīng)性、補(bǔ)償堆芯由失控硼稀釋事故而加入的反應(yīng)性等。即在所有預(yù)計(jì)運(yùn)行事件期間，需要能保證反應(yīng)堆安全停堆并維持反應(yīng)堆在次臨界狀態(tài)。為此，考慮其最不利情況，RBM的安全準(zhǔn)則[2]為從熱備用返回冷停堆所需要的硼酸容積（壽期初、氙峰）：可用容積需大于等于 61.65 m3。“華龍一號”硼酸貯存箱的安全液位即為兩臺箱體的總可用容積大于等于 61.65 m3時(shí)硼酸貯存箱的液位。

1 安全液位相關(guān)的原液位報(bào)警邏輯簡介及分析

RBM系統(tǒng)共有兩臺相同的硼酸貯存箱，在機(jī)組正常運(yùn)行時(shí)，由硼酸輸送泵將硼酸貯存箱中的硼酸轉(zhuǎn)運(yùn)至化容等系統(tǒng)中，硼酸輸送泵入口管道與硼酸貯存箱的連接處即為每臺硼酸貯存箱可用容積的最低點(diǎn)，低于此液位的硼酸無法使用，硼酸貯存箱底部簡圖如圖1所示，圖中A處即為硼酸輸送泵與箱體的連接處?？紤]一定的設(shè)計(jì)余量，選擇將液位（0.468 m）作為箱體的最低（L3）報(bào)警液位。當(dāng)液位低于此值時(shí)，即可認(rèn)為箱體已無可用容積。

對于單個(gè)硼酸貯存箱而言，為保證其可用容積大于等于 61.65 m3即保證其可用液位大于等于5.492 m，需使其安全報(bào)警液位（L2報(bào)警）高于L3報(bào)警值5.492 m，因此將硼酸貯存箱的L2報(bào)警值設(shè)定為5.96 m，即當(dāng)只有單個(gè)硼酸貯存箱可用時(shí)，若硼酸液位到達(dá) L2并繼續(xù)下降時(shí)，系統(tǒng)容積即不滿足安全準(zhǔn)則要求的最小硼酸體積。此時(shí)，需立刻向其注硼。由于RBM系統(tǒng)包含兩臺硼酸貯存箱，因此將兩臺箱體的液位進(jìn)行求和，在其和大于安全液位時(shí)，系統(tǒng)即處于安全狀態(tài)。其液位邏輯[3]如圖 2所示，MN054、MN052即分別表示兩臺硼酸貯存箱的液位，L2設(shè)定值為5.96 m，即安全準(zhǔn)則要求值。

圖1 硼酸箱底部簡圖Fig.1 The bottom diagram of boric acid tank

圖2 硼酸箱安全液位求和邏輯簡圖Fig.2 The logic diagram of summation of the safety liquid level in the boric acid tank

2 安全液位相關(guān)的原設(shè)計(jì)求和邏輯的缺陷及分析

在系統(tǒng)運(yùn)行期間，為滿足安全準(zhǔn)則，保證系統(tǒng)內(nèi)有足夠的硼酸，需至少有一臺硼酸貯存箱處于可用狀態(tài)，即任一臺硼酸貯存箱可用或兩臺硼酸貯存箱均處于可用狀態(tài)。

2.1 只有一臺硼酸貯存箱可用

只有一臺硼酸箱可用時(shí)，為保證系統(tǒng)有足夠的硼酸溶液，該硼酸箱的液位需高于5.96 m，否則將不滿足任何工況下可以回到冷停堆狀態(tài)所需要的最小硼酸體積。而此時(shí)，另一臺不可用硼酸箱的液位既可能處在較高液位，也可能處于排空狀態(tài)。

對于不可用的硼酸箱，其液位值仍參與求和運(yùn)算。當(dāng)正在投運(yùn)的硼酸箱液位低至 5.96 m時(shí)，由于系統(tǒng)的求和邏輯，兩臺硼酸箱的液位經(jīng)過求和后，其值仍可能大于安全液位值（L2），此時(shí)將不會(huì)觸發(fā)圖2中的407KA報(bào)警，但實(shí)際上此時(shí)系統(tǒng)的可用硼酸容積已經(jīng)無法滿足安全準(zhǔn)則要求。

對于不可用的硼酸箱，只有在其液位輸入到求和邏輯上的值為0時(shí)，才可使可用的硼酸箱液位到達(dá)5.96 m后，觸發(fā)安全報(bào)警，使系統(tǒng)滿足安全準(zhǔn)則的要求。

2.2 兩臺硼酸貯存箱均可用

由前所述，硼酸貯存箱底部存在約0.468 m的死區(qū)容積。液位高于 0.468 m以上的部分才是每個(gè)箱體可用的部分。對于兩臺箱體的液位計(jì) MN054及 MN052，其測得的值分別減去0.468 m后，得到的差值為每個(gè)箱體容積的凈含量。即MN054及MN052其值分別減去0.468 m的死區(qū)液位后，然后進(jìn)行求和，所得值高于5.492 m方可滿足安全準(zhǔn)則要求。而現(xiàn)有的求和邏輯，并未考慮此種情況。僅將兩臺液位表的值直接相加，然后判斷其和是否高于 5.96 m，來作為是否滿足安全液位的依據(jù)。此種安全液位報(bào)警邏輯，僅考慮了一臺箱體的死區(qū)液位，故其求和結(jié)果無法滿足安全準(zhǔn)則的液位要求。

2.3 M310機(jī)組反應(yīng)堆硼和水安全準(zhǔn)則相關(guān)邏輯

在 M310機(jī)組中，反應(yīng)堆硼和水補(bǔ)給系統(tǒng)的硼酸貯存在3個(gè)硼酸貯存箱內(nèi)，其中一個(gè)硼酸貯存箱為兩臺機(jī)組公用，另外兩臺貯存箱各為一個(gè)機(jī)組使用。其安全液位相關(guān)邏輯[4]如圖3所示。

圖3 M310機(jī)組安全液位相關(guān)邏輯簡圖Fig.3 The logic diagram of the safety liquid level of M310 unit

圖3中，A點(diǎn)為兩臺機(jī)組共用的硼酸貯存箱A的液位信號，B點(diǎn)為各機(jī)組獨(dú)自的硼酸貯存箱 B的液位信號。由圖 3，兩臺機(jī)組共用的硼酸貯存箱A在ZO401處減去了該箱體的死區(qū)值，其與B箱體求和時(shí)所用的值為A箱體的凈可用液位值。且A箱體在KC401處可選定機(jī)組參與計(jì)算或選擇將A箱體僅作為備用。在選擇A箱體為備用時(shí)，A箱體向ZO402輸入的值為0，不會(huì)影響B(tài)箱體液位值的計(jì)算。而選定機(jī)組使用A箱體時(shí)，其向選定機(jī)組的B箱體輸入的值已在ZO401處轉(zhuǎn)變?yōu)榱薃箱體的液位凈值。后續(xù)參與求和計(jì)算所得的結(jié)果不會(huì)超出安全準(zhǔn)則的要求。因此，M310的安全準(zhǔn)則相關(guān)的邏輯設(shè)計(jì)較“華龍一號”更為合理、可用。

3 對“華龍一號”反應(yīng)堆硼和水補(bǔ)給系統(tǒng)安全液位邏輯的改進(jìn)分析

3.1 與M310對比改進(jìn)

與M310對比，“華龍一號”為單堆布置，每臺機(jī)組均配置了兩臺硼酸貯存箱，同時(shí)“華龍一號”每臺的機(jī)組的兩個(gè)硼酸貯存箱均可單獨(dú)滿足安全準(zhǔn)則要求的最小硼酸容積，與M310兩個(gè)貯存箱容積之和滿足安全液位的設(shè)計(jì)不同。因此若將兩臺箱子分別單獨(dú)使用，將使兩臺貯存箱做到一用一備，可以提高硼酸子系統(tǒng)的可靠性。基于此，選擇將兩臺硼酸貯存箱分別獨(dú)立按照安全準(zhǔn)則的要求改進(jìn)其安全液位的相關(guān)邏輯，而不再使用兩臺貯存箱液位求和的設(shè)計(jì)。改進(jìn)后的安全液位邏輯簡如圖4所示。

圖4 改進(jìn)后的安全液位邏輯簡圖Fig.4 The logic diagram of the safety liquid level after improvement

3.2 在后備盤上的改進(jìn)

RBM系統(tǒng)的安全液位報(bào)警除了在IIC上顯示外，同時(shí)也將后備盤上觸發(fā)相應(yīng)的報(bào)警，而在原有的設(shè)計(jì)中，由于采用了求和邏輯，兩臺箱體共同觸發(fā)了一個(gè)報(bào)警，因此在后備盤上僅設(shè)計(jì)了一組報(bào)警燈（L2報(bào)警，指示燈為407AA；L報(bào)警，指示燈為408AA）。將兩臺箱體的報(bào)警分開處理后，兩臺硼酸貯存箱分別需要在后備盤上觸發(fā)一個(gè)報(bào)警，即需要在后備盤上增加相應(yīng)的報(bào)警。為優(yōu)化后備盤現(xiàn)場改進(jìn)的工作量，需進(jìn)一步對后備盤報(bào)警的改進(jìn)情況進(jìn)行分析。

方法一，直接在后備盤上增加相應(yīng)的報(bào)警燈。優(yōu)點(diǎn)：改進(jìn)后后備盤上的報(bào)警可以與IIC上的報(bào)警一一對應(yīng)，便于操作員在后備盤上判斷系統(tǒng)運(yùn)行情況。缺點(diǎn)：由于需要增加新的報(bào)警燈，需考慮相應(yīng)的電纜接線、后備盤報(bào)警燈安裝等硬件改動(dòng)問題，現(xiàn)場改進(jìn)工作量較大，實(shí)施難度較高。

方法二，對硼酸貯存箱在后備盤上的報(bào)警邏輯進(jìn)行改進(jìn)，對兩臺硼酸貯存箱在后備盤上的報(bào)警采用取或邏輯，使兩臺硼酸貯存箱低報(bào)使用同一個(gè)后備盤報(bào)警，僅需后備盤上原有的報(bào)警燈組，不再額外增加新的報(bào)警燈。無論兩臺硼酸貯存箱哪一臺液位低于安全準(zhǔn)則值觸發(fā)低報(bào)時(shí)，即在后備盤上觸發(fā)報(bào)警。

方法三，除在后備盤上的報(bào)警采用取或邏輯外，也可使用與門邏輯，即僅當(dāng)兩臺硼酸貯存箱均觸發(fā)低報(bào)時(shí)，才在后備盤上觸發(fā)安全液位低報(bào)報(bào)警。

無論是方法二的取或門邏輯，或是方法三中的取與門邏輯，其優(yōu)點(diǎn)均為：不需要改動(dòng)后備盤的硬件設(shè)備，不需新增接線，僅需儀控人員更改其邏輯即可，其改進(jìn)工作量小，改進(jìn)成本低。但其缺點(diǎn)也同樣存在：對于取或門邏輯，在其中一臺箱體的液位低于安全液位，在后備盤上觸發(fā)報(bào)警后，若另一臺箱體仍有足夠的安全液位，則系統(tǒng)可以繼續(xù)使用。但當(dāng)?shù)诙_箱體液位也觸發(fā)低報(bào)時(shí)，將不會(huì)再觸發(fā)報(bào)警，使操作員無法及時(shí)響應(yīng)，存在安全隱患。對于取與門邏輯，當(dāng)兩臺箱體的液位均不滿足安全液位時(shí)，才在后備盤上觸發(fā)安全液位報(bào)警。此種改進(jìn)，也存在一定隱患，在一臺箱體儀表故障無法觸發(fā)報(bào)警時(shí)，將導(dǎo)致后備盤上的報(bào)警無法觸發(fā)。若此時(shí)另一臺箱體液位也降低至安全液位，由于與門的存在，將不會(huì)在后備盤上觸發(fā)報(bào)警。存在一定風(fēng)險(xiǎn)。

基于以上分析，為兼顧系統(tǒng)報(bào)警的安全可靠及現(xiàn)場的實(shí)際情況，需對取或門邏輯進(jìn)行進(jìn)一步改進(jìn)，對其報(bào)警增加了重閃功能，即當(dāng)?shù)诙_硼酸貯存箱的安全液位報(bào)警觸發(fā)時(shí)，后備盤的報(bào)警將重新觸發(fā)，以確保操作員可以收到報(bào)警信號。

“華龍一號”原設(shè)計(jì)借鑒了M310機(jī)組的求和邏輯，但是未考慮到死區(qū)的影響，故原設(shè)計(jì)存在一定的可能性使其無法滿足安全準(zhǔn)則的要求。基于“華龍一號”單堆布置，獨(dú)立擁有一套完整的反應(yīng)堆硼和水補(bǔ)給系統(tǒng)的特殊性，將求和邏輯修改為單獨(dú)的邏輯，使每一個(gè)硼酸貯存箱的液位邏輯均可以滿足安全準(zhǔn)則的要求。由于硼酸貯存箱是一用一備，故安全準(zhǔn)則相應(yīng)的液位邏輯也是一用一備，提高了系統(tǒng)的可靠性并滿足單一故障準(zhǔn)則。

新的設(shè)計(jì)改進(jìn)思路，在滿足設(shè)計(jì)深度和安全準(zhǔn)則的條件下，既不需要改動(dòng)硬件設(shè)備又不需要新增接線，僅需修改內(nèi)部邏輯即可。改進(jìn)工作量小，改進(jìn)成本低，實(shí)現(xiàn)了項(xiàng)目建設(shè)增值。

4 結(jié)論

“華龍一號”的反應(yīng)堆硼和水補(bǔ)給系統(tǒng)安全準(zhǔn)則相關(guān)的液位報(bào)警邏輯參考了M310的設(shè)計(jì)，但未考慮到“華龍一號”與 M310機(jī)組硼和水補(bǔ)給系統(tǒng)的不同，忽略了死區(qū)的影響，故原設(shè)計(jì)存在一定的可能性使其無法滿足相應(yīng)的安全準(zhǔn)則要求。本文對硼和水補(bǔ)給系統(tǒng)的安全準(zhǔn)則相關(guān)的液位進(jìn)行了分析，并對其安全液位觸發(fā)邏輯與 M310的相關(guān)邏輯進(jìn)行了對比。改進(jìn)了“華龍一號”硼和水補(bǔ)給系統(tǒng)安全液位的相關(guān)邏輯。為后續(xù)“華龍一號”的硼酸罐安全液位的設(shè)計(jì)及調(diào)試提供參考。