Kernkraftwerke gehören zu den komplexesten und sicherheitskritischsten Industrieanlagen, die jemals gebaut wurden. Ihr sicherer Betrieb hängt von unzähligen miteinander verbundenen Systemen ab, aber keines ist grundlegender als die Stromversorgungsinfrastruktur. Elektrizität ist das Lebenselixier eines Kernkraftwerks - sie treibt Reaktorsteuerungssysteme, Kühlmittelpumpen, Notfallkernkühlsysteme, Sicherheitstrennventile, Überwachungsinstrumente und alle sicherheitsrelevanten Geräte an. Jede Unterbrechung, auch nur für einige Sekunden, kann Barrieren gefährden, die die Freisetzung von radioaktivem Material verhindern. Aus diesem Grund werden Stromversorgungssysteme in Kernkraftwerken mit einer außergewöhnlichen Zuverlässigkeit entwickelt, mit mehreren Redundanzschichten, strenger Regulierungsaufsicht und strengen Testregimen. Dieser Artikel untersucht, wie diese Energiesysteme entworfen, gewartet und zur allgemeinen Sicherheit und Zuverlässigkeit der Kernenergieerzeugung beigetragen werden.

Sicherheitsklassifizierung von Stromversorgungen

In Kernkraftwerken werden elektrische Energiesysteme nach ihrer Sicherheitsbedeutung kategorisiert. Das in den USA und vielen anderen Ländern verwendete primäre Klassifizierungssystem basiert auf IEEE 308 und NRC-Vorschriften. Stromversorgungen und die zugehörigen Komponenten werden als Klasse 1E bezeichnet, wenn sie für eine sichere Abschaltung, Notkühlung oder Eindämmung von radioaktivem Material unerlässlich sind. Diese Systeme müssen die höchsten Standards für Qualität, Redundanz, Unabhängigkeit und Qualifikation erfüllen, um postulierten Unfällen, einschließlich seismischer Ereignisse, Überschwemmungen, Brände und extremer Umweltbedingungen standzuhalten.

Klasse 1E Systeme

Die Klasse 1E-Energiesysteme umfassen die Not-Dieselgeneratoren, Stationsbatterien, unterbrechungsfreie Stromversorgungen (USV) und deren Verteilerpaneele, die sicherheitsrelevante Verbraucher versorgen. Sie müssen mit einer physikalischen und elektrischen Trennung von Nicht-Sicherheitssystemen ausgestattet sein, um Fehler zu vermeiden. Beispielsweise befinden sich zwei redundante Klasse 1E-Züge oft in getrennten Gebäuden oder Brandzonen, die jeweils über einen eigenen Dieselgenerator, eine eigene Batteriebank und USV verfügen. Dadurch wird sichergestellt, dass ein einzelnes Ereignis - wie ein Brand, ein Turbinenflugkörper oder ein Rohrbruch - beide Züge nicht deaktivieren kann. Die Stromkreise selbst werden in geschützten Leitungen oder Laufbahnen geführt und ihre Kabel sind für Feuerwiderstand und raue Bedingungen qualifiziert.

Nicht-Sicherheit und Balance-of-Plant-Systeme

Nicht sicherheitsrelevante Energiesysteme dienen den normalen Lasten der Anlage, wie Beleuchtung, Lüftung (außer für sicherheitsrelevante HLK), Kühltürme und Umwälzwasserpumpen. Obwohl sie nicht die strenge Qualifikation der Klasse 1E erfüllen müssen, müssen sie dennoch für den wirtschaftlichen Betrieb zuverlässig sein. Der Verlust von nicht sicherheitsrelevanter Energie kann zu Betriebsfahrten führen, jedoch nicht zu Sicherheitsherausforderungen. Die Abhängigkeit von Sicherheitssystemen von nicht sicherheitsrelevanter Unterstützung (z. B. Brauchwasser für die Dieselgeneratorkühlung) wird sorgfältig überprüft, um sicherzustellen, dass sich kein einziger Fehler ausbreitet.

Primäre Macht: Offsite- und Onsite-Quellen

Die Hauptstromquelle für den Betrieb eines Kernkraftwerks ist das Offsite-Übertragungsnetz. In der Regel sind zwei oder mehr unabhängige Offsite-Schaltungen an den Schaltschrank des Kraftwerks angeschlossen, die jeweils die volle Stationslast versorgen können. Diese Stromkreise werden über verschiedene Vorfahrtsrechte geleitet, um die Wahrscheinlichkeit eines gleichzeitigen Verlustes durch ein gemeinsames Wetterereignis oder eine Netzstörung zu verringern. Die NRC verlangt, dass das Kraftwerk unter normalen Bedingungen für alle Sicherheitsfunktionen auf Offsite-Strom angewiesen ist und dass ein Verlust von Kühlmittelunfällen (LOCA) mit Reservestrom gemindert werden kann, wenn das Netz ausfällt.

Trotz dieser Maßnahmen kann die Stromzufuhr außerhalb des Standorts durch Leitungsfehler, Stürme, Netzinstabilität oder absichtlichen Lastabwurf verloren gehen. In seltenen Fällen, wie dem Unfall in Fukushima Daiichi 2011, einem schweren Erdbeben und einem Tsunami, wurden mehrere Stromkreise gleichzeitig zerstört. Aus diesem Grund ist eine vor Ort vorhandene Reserveenergie eine absolute Notwendigkeit.

Notstromversorgungssysteme

Kernkraftanlagen verwenden einen mehrschichtigen Ansatz für Notstrom, beginnend mit Hochgeschwindigkeits-Dieselgeneratoren und sich durch Batterien und USV erstreckend, um den Übergang zu bewältigen. Die Designphilosophie ist, dass kein einzelner Fehler - noch der gleichzeitige Verlust von Offsite-Strom - die Anlage daran hindern sollte, eine sichere Abschaltung zu erreichen und aufrechtzuerhalten.

Diesel-Notstromgeneratoren

Jede Kernanlage verfügt typischerweise über zwei bis vier Not-Dieselgeneratoren (EDGs), die jeweils für die Versorgung aller sicherheitsrelevanten Lasten ausgelegt sind (z. B. Notfallkernkühlpumpen, Containment-Spray, ätherisches Kühlwasser und Leitraumlüftung). Übliche Konfigurationen umfassen zwei EDGs mit 100 % Kapazität oder vier 50 % Kapazitätseinheiten, die eine Redundanz von N+1 oder N+2 bieten. Die Generatoren werden durch separate Startsysteme oder Batterien gestartet und müssen innerhalb von Sekunden nach einem Stromausfall oder einer Störung am Standort Nenndrehzahl und -spannung erreichen können. Heizöl wird vor Ort in speziellen, seismisch qualifizierten Tanks gelagert, die typischerweise für mindestens sieben Tage Dauerbetrieb ausreichen (mehr in neueren Ausführungen).

Einige moderne Anlagen enthalten auch Gasturbinengeneratoren oder Zweistoffanlagen (Diesel/Erdgas) als vielfältige Alternativen, wodurch das Risiko von Gleichtaktausfällen verringert wird - wenn beispielsweise Dieselkraftstoffe in Bezug auf die Kraftstoffqualität beeinträchtigt werden, kann die Turbine noch laufen.

Stationsbatterien

Unmittelbar nach dem Verlust der Offsite-Leistung und während der Zeit, die für das Starten und Synchronisieren von Dieselgeneratoren benötigt wird (normalerweise 10-30 Sekunden), werden elektrische Lasten von Stationsbatterien getragen. Diese Batterien liefern auch kritische Lasten, die Gleichstrom benötigen, wie Schutzrelais, Leistungsschalter-Triggerspulen und Sicherheitssystemsteuerungen. Die meisten Kernkraftwerke verwenden große Blei-Säure-Batterien des belüfteten oder ventilgeregelten Typs (VRLA), die je nach Anlagenentwurf für eine nominale Entladezeit von 2 bis 8 Stunden ausgelegt sind. Nickel-Cadmium-Batterien bieten eine längere Lebensdauer und eine bessere Kalttemperaturleistung und wurden in einigen neueren Anlagen übernommen. Die Batteriekapazität wird durch periodische Entladetests, spezifische Schwerkraftmessungen und fortschrittliche Impedanzverfolgung überwacht. Ausreichender Batteriezustand ist wichtig, da selbst ein kurzer Gleichstromverlust zu Fehlfunktionen von Sicherheitsausrüstung führen kann.

Unterbrechungsfreie Stromversorgung (USV)

Für Lasten, die empfindlich auf Spannungstransienten, Frequenzabweichungen oder sogar kurzzeitige Leistungsunterbrechungen reagieren - wie digitale Steuerungssysteme, Reaktorschutzsysteme und Sicherheitsanzeigegeräte - schließen Stations-USV-Systeme die Lücke zwischen Batterieleistung und Generatorleistung. Typische Kern-USV-Geräte verwenden eine Doppel-Umwandlungs-Online-Topologie: Der Wechselstromeingang wird auf Gleichstrom gleichgerichtet, der die Batterie auflädt und einen Wechselrichter versorgt; der Wechselrichter regeneriert kontinuierlich saubere Wechselstromleistung. Dies isoliert kritische Lasten von Netzstörungen. USV-Systeme umfassen einen statischen Bypassschalter für Wartung und einen elektromechanischen Bypass für Sicherheit. Sie erfordern strenge Tests und sind oft mit separaten USV-Geräten für jede Sicherheitsabteilung redundant.

Design-Prinzipien für unübertroffene Zuverlässigkeit

Neben der Auswahl der Hardware wird die Designphilosophie für die Stromversorgung in Kernkraftwerken von mehreren grundlegenden Prinzipien bestimmt:

  • Redundanz: Wesentliche Funktionen haben mindestens zwei unabhängige Kanäle (oft mehr).
  • Vielfalt: Wo möglich, werden verschiedene Technologien für die Sicherung verwendet (z. B. Dieselgeneratoren gegen Hydroturbinen in einigen Anlagen oder Batterie gegen Schwungrad-USV). Vielfalt schützt vor häufigen Fehlern wie Konstruktionsfehlern in einem Generatormodell oder Verschmutzung einer Kraftstoffmenge.
  • Physische Trennung: Redundante Komponenten werden in verschiedenen Gebäuden, Feuerzonen und seismischen Kategorien platziert. Kabel werden entlang getrennter Pfade geführt, um Feuer, Überschwemmung oder Raketenschäden zu vermeiden, die beide Züge ausschalten.
  • Qualifikation: Die Stromversorgung der Klasse 1E muss gemäß IEEE 344 und IEEE 323 umwelt- und seismisch qualifiziert sein. Das bedeutet, dass sie während und nach Design-Basisereignissen wie einem sicheren Abschaltbeben (SSE) mit Fehlerströmen und Strahlungsbelastung getestet oder analysiert werden.
  • Verteidigung in der Tiefe: Mehrere Schutzschichten: (1) Offsite-Strom, (2) EDGs, (3) alternative Wechselstromquellen (z. B. Gasturbinen, Backup-Diesel in einigen Designs), (4) Stationsbatterien, (5) tragbare Generatoren und Batterien, die vor Ort für extreme Ereignisse über die Designbasis hinaus gelagert werden.

Regulatorische und Industriestandards

Die Zuverlässigkeit der Kernenergieversorgung wird nicht allein den Anlagenplanern überlassen, sondern sie wird durch strenge Normen vorgeschrieben und von den nationalen Regulierungsbehörden durchgesetzt. In den Vereinigten Staaten verlangt die NRC, dass die Anlagen das Allgemeine Entwurfskriterium 17 erfüllen, das ein standorteigenes Stromversorgungssystem mit ausreichender Unabhängigkeit, Kapazität und Zuverlässigkeit vorschreibt. Die Einzelheiten sind in der IEEE-Norm 308 (Klasse 1E-Stromsysteme) und in den Regulierungsleitfäden (z. B. Regulatory Guide 1.9 für EDGs) festgelegt. Auf internationaler Ebene bieten die IAEO-Sicherheitsstandards (SSG-34) und IEC 61226 ähnliche Leitlinien. Anlagen werden periodischen probabilistischen Risikobewertungen (PRA) unterzogen, um sicherzustellen, dass der Verlust von Offsite-Strom plus aller Notstromversorgung (Station Blackout genannt) pro Reaktorjahr eine Frequenz von unter 1 × 10 -5 hat. Dies treibt erhebliche Investitionen in die Widerstandsfähigkeit des Stromsystems voran.

Externe Ressourcen, die eine weitere Tiefe bieten, sind:
NRC 10 CFR 50.63: Station Blackout Requirement
]IAEA SSG-34: Design of Electrical Power Systems for Nuclear Power Plants
]IEEE 308-2019: Standard for Class 1E Power Systems

Testen, Wartung und kontinuierliche Verbesserung

Ein Stromversorgungssystem ist nur so zuverlässig wie sein letzter Test. Kernkraftwerke führen ein umfangreiches Überwachungsprogramm durch, um zu überprüfen, ob jede Backup-Komponente beim Aufruf funktioniert.

  • Monatliche Starttests mit automatischer Lastakzeptanz (typischerweise 30-Minuten-Läufe).
  • Jährliche Volllast-, 24-Stunden-Ausdauerläufe.
  • Regelmäßige Tests unter simulierten Blackout-Bedingungen (Verlust von Offsite- und EDG-Systemen, abhängig von Batterien).
  • Prüfung der Qualität des Heizöls und Überprüfung des Tankstands.

Stationsbatterien werden vierteljährlichen spezifischen Schwerkraftmessungen, jährlichen Entladungstests mit einer bestimmten Spannung (während sie noch lebenswichtige Lasten liefern) und regelmäßigen Kapazitätsüberprüfungen unterzogen. USV-Systeme verfügen über Lastbanktests und automatische Transfertests. Jeder Fehler wird untersucht, korrigiert und kann zu Konstruktionsänderungen oder verfahrenstechnischen Änderungen führen. Alle Tests werden von der NRC und unabhängigen Aufsichtsgremien dokumentiert und überprüft.

Darüber hinaus werden Betriebserfahrungen aus Anlagen weltweit durch Industriegruppen wie INPO und WANO ausgetauscht. Lehren aus Ereignissen wie dem Brand der Browns Ferry, der Kabelschächte beschädigte, oder dem Blackout der Fukushima-Station werden in aktualisierte Anforderungen für die physische Trennung, den Schutz vor schweren externen Ereignissen und die Hinzufügung von tragbaren Notfallgeräten (z. B. tragbare Dieselpumpen und Generatoren, die auf höheren Böden gelagert sind) aufgenommen.

Lehren aus der Betriebserfahrung

Der Unfall in Fukushima Daiichi im Jahr 2011 war ein Wendepunkt für die Zuverlässigkeit der Kernenergieversorgung. Der Verlust von Strom außerhalb des Standorts durch das Erdbeben, gefolgt von dem Tsunami, der die EDGs und Batterien vor Ort überflutete und deaktivierte, führte zu einem längeren Stromausfall der Station, der zu Kernschmelzen führte. Als Reaktion darauf beauftragten die Regulierungsbehörden weltweit zusätzliche vielfältige und flexible Strategien (z. B. FLEX in den USA), die fest installierte Backup-Geräte sowie tragbare Pumpen und Generatoren umfassen, die auch eingesetzt werden können, wenn alle festen Systeme verloren gehen. Anlagen lagern jetzt auch zusätzliche Batterien, bieten gehärtete Entlüftungsöffnungen für Containment und schützen Sicherheitsausrüstung vor Überschwemmungen über die Designbasis hinaus.

Andere Ereignisse haben ebenfalls zu Verbesserungen geführt. 1975 schlug ein Brand bei Browns Ferry sicherheitsrelevante Stromkabel für mehrere Systeme aus, was die Anfälligkeit gemeinsamer Kabelablagen demonstrierte. Dies führte zu strengen Brandschutzanforderungen. 1986 machte ein Ausfall eines Dieselgenerators im Werk Davis-Besse aufgrund eines defekten Spannungsreglers die Notwendigkeit einer gründlichen Komponentenqualifizierung und regelmäßigen Prüfung deutlich. Jeder Vorfall bekräftigt, dass Stromversorgungssysteme ständig neu bewertet werden müssen gegen neue Bedrohungen.

Da sich die Kernindustrie mit fortschrittlichen Leichtwasserreaktoren und kleinen modularen Reaktoren (SMRs) entwickelt, entwickelt sich auch das Stromversorgungsdesign. SMRs weisen oft passive Sicherheitsmerkmale auf, die die Abhängigkeit von Wirkstromsystemen verringern - zum Beispiel macht die natürliche Kreislaufkühlung große Notpumpen überflüssig. Sie sind jedoch immer noch auf Batterien, USV und oft Dieselgeneratoren für Reaktorschutz und -steuerung angewiesen. Einige SMR-Designs verwenden integrierte elektrische Systeme mit weniger, aber sehr zuverlässigen Komponenten. Darüber hinaus erfordert die Verwendung digitaler Instrumentierungs- und Steuerungssysteme eine qualitativ hochwertige Leistung mit sehr geringen Oberwellen und schnelles transientes Ansprechen, was die Nachfrage nach modernen USV mit Leistungsqualitätsmerkmalen wie aktive Filterung erhöht.

Es besteht auch ein wachsendes Interesse an alternativen Energiequellen für die Sicherung, wie Wasserstoff-Brennstoffzellen, die eine langfristige Sicherung ohne Logistik fossiler Brennstoffe bieten können, oder Mikronetze, die die Anlage von einem Notnetz aus ins Inselnetz bringen können. Einige Standorte erforschen Hybridbatteriesysteme (Lithium-Ionen für Hochleistung, Blei-Säure für Energie), um das Radfahren und die Lebensdauer zu verbessern. Jede neue Technologie, die in eine Anwendung für nukleare Sicherheit eintritt, muss jedoch streng qualifiziert werden, um die gleichen Zuverlässigkeitsstandards wie bestehende Komponenten zu erfüllen.

Schlussfolgerung

Stromversorgungen sind das unbesungene Sicherheitsrückgrat jedes Kernkraftwerks. Von den massiven Notfall-Dieselgeneratoren, die eine Kleinstadt antreiben können, bis hin zu den Präzisions-USV, die digitale Schutzsysteme während eines Fehlers sauber betreiben, wird jedes Element so konzipiert, getestet und reguliert, dass Strom zu Sicherheitsausrüstung fließt, wenn es am meisten benötigt wird. Das Engagement der Atomindustrie für die Verteidigung in der Tiefe, Redundanz, Vielfalt und kontinuierliches Lernen aus Betriebserfahrung stellt sicher, dass Stromversorgungssysteme positiv zur Gesamtsicherheit und Zuverlässigkeit der Kernenergie beitragen Stromerzeugung. Da neue Reaktordesigns entstehen und sich die Bedrohungslandschaft ändert, bleibt das Grundprinzip: sichere Kernenergie erfordert zuverlässige Energie.

Für weitere Informationen lesen Sie die folgenden maßgeblichen Quellen:
NRC Regulatory Guides for Power Systems
EPRI Nuclear Power Program – Electrical Systems