Le rôle critique des générateurs diesel d'urgence dans les réacteurs à eau pressurisée

La philosophie de la sécurité repose sur une approche de défense en profondeur, où plusieurs couches de protection préviennent ou atténuent les accidents. Un élément essentiel de cette stratégie est le générateur diesel d'urgence (EDG) système – la dernière ligne de défense devrait être hors site et la puissance auxiliaire sur place devrait échouer. Sans une puissance de secours rapide et fiable, les systèmes de refroidissement des réacteurs ne peuvent fonctionner, entraînant des dommages au combustible et une libération potentielle de matières radioactives.

Évolution des systèmes EDG dans les centrales nucléaires

Conceptions novatrices et expérience opérationnelle précoce

La première génération de DGE installés dans les années 1970 était essentiellement des générateurs diesel industriels adaptés au service nucléaire. Ils utilisaient des relais électromécaniques, des régulateurs analogiques et une synchronisation manuelle. Le temps de démarrage à partir d'un état froid variait de 20 à 40 secondes, et l'acceptation de la charge était limitée par la capacité du moteur à accélérer le générateur sans décrochage. Après l'accident de 1979 à Three Mile Island, la Commission de réglementation nucléaire des États-Unis a demandé des améliorations importantes : les DGE devaient être capables de démarrer et d'accepter la charge nominale en 10 secondes, et ils devaient démontrer une fiabilité élevée par des essais de surveillance rigoureux.

Améliorations après l'ITM : contrôles des microprocesseurs et redondance

Les services publics ont également commencé à mettre en place une redondance de deux trains, où chaque division de sécurité a sa propre DGE, plus une unité de basculement qui peut soutenir les deux trains. L'adoption de class‐1E qualifié électronique a permis aux systèmes de contrôle de résister aux phénomènes sismiques, aux températures extrêmes et aux rayonnements. Au début des années 2000, les temps de démarrage typiques de la DGE étaient tombés à moins de 8 secondes, avec près de 99 % de fiabilité dans les essais de surveillance.

Progrès modernes : Diagnostics intégrés et réponse rapide

Les derniers systèmes intègrent des commandes numériques à grande vitesse avec retour en boucle fermée, optimisation de la combustion en temps réel et diagnostic prédictif.Les fabricants tels que Caterpillar et MTU offrent des DGE nucléaires conçus pour fonctionner avec des turbocompresseurs à réponse rapide, des recirculations de gaz d'échappement refroidis et des turbines à géométrie variable. Ces caractéristiques permettent au moteur d'accepter une charge à 100% dans les 2 à 3 secondes suivant la réception du signal de démarrage.

Composantes de base et leurs progrès technologiques

Moteur et générateur

Le moteur diesel est au cœur de tout moteur diesel, généralement un moteur industriel à quatre temps, à moyenne vitesse et à grande puissance fonctionnant avec du carburant diesel no 2. Les progrès récents ont porté sur l'augmentation du rapport puissance/poids tout en maintenant la stabilité thermique. Pour la même empreinte, les moteurs modernes peuvent fournir 10 à 15 % de puissance de plus que leurs prédécesseurs grâce à des pistons en alliage à plus haute résistance, à des blocs d'anneaux améliorés et à une injection de carburant à rail commun à haute pression.

Systèmes de contrôle et automatisation

Un panneau de commande EDG moderne comprend un contrôleur d'automatisation programmable à double débit qui communique avec l'usine par des liaisons fibre-optiques. La séquence de démarrage est entièrement automatique : après la détection d'un signal de perte de puissance hors site, le contrôleur ouvre la vanne d'arrêt du carburant, déclenche le fonctionnement de la pompe de prélubrification (qui maintient les roulements huilés même lorsque le moteur est éteint), et commande le moteur à la manivelle. Une fois le moteur allumé, le régulateur fait passer le débit de carburant pour amener le moteur à une vitesse synchrone pendant que le régulateur de tension établit la tension nominale. Le disjoncteur principal se ferme lorsque la tension et la fréquence sont dans les limites, à environ 6 secondes de la transmission du signal à la puissance.

Systèmes de combustible et stockage

Les systèmes de polissage du carburant éliminent continuellement l'eau et la croissance microbienne, ce qui garantit que le diesel stocké demeure propre pendant des années. Certains sites ont ajouté des unités de conditionnement du carburant en ligne qui filtrent automatiquement et du carburant centrifuge avant d'atteindre le moteur, réduisant ainsi le risque de bouchons d'injecteurs. Les organismes de réglementation ont besoin d'un approvisionnement en carburant minimum pendant 7 à 14 jours de fonctionnement continu, de sorte que les capacités des réservoirs sont généralement de 30 000 à 50 000 gallons pour un DGE de 5 MW.

Refroidissement et lubrification

Les DGE modernes utilisent un système de refroidissement à double couche : les refroidisseurs à eau de la veste rejettent la chaleur jusqu'à l'usine, tandis que les refroidisseurs à huile maintiennent la température de l'huile à une viscosité optimale. Un système de prélubrification avec pompe électrique motorisée fait circuler l'huile pendant 5 à 10 minutes avant chaque démarrage, assurant que tous les roulements sont enduits et que le turbocompresseur reçoit une lubrification immédiate.

Distribution et transfert d'électricité

Les commutateurs modernes utilisent des conceptions à trois pôles et à trois rangées capables de passer de la puissance hors site à la puissance EDG en moins de trois cycles (50 millisecondes). Les commutateurs statiques de transfert sont également de plus en plus courants pour les charges critiques qui ne peuvent tolérer même une interruption de demi-cycle. La coordination avec la logique de séquençage de charge de l'usine assure que les charges non essentielles sont éparpillées avant que le disjoncteur EDG ne se ferme, empêchant ainsi le moteur d'être surchargé.

Caractéristiques de performance: Vitesse, fiabilité et disponibilité

Réductions du temps de démarrage

La mesure la plus importante pour la performance de l'EDG est le temps de démarrage, l'intervalle entre la réception du signal de démarrage et la fréquence nominale du générateur et la capacité d'acceptation. Comme on l'a noté, les systèmes précoces ont nécessité 20 à 40 secondes. Après TMI, le CNRC a établi une limite de 10 secondes. Les systèmes modernes atteignent systématiquement 4 à 6 secondes, avec quelques conceptions avancées démontrant 2 à 3 secondes.

Capacité d'acceptation de charge

L'acceptation de la charge se réfère à la capacité de l'EDG de récupérer les charges de gros moteurs sans trébucher ou de provoquer des inclinaisons de tension/fréquence inacceptables. Les moteurs modernes ont amélioré la réponse transitoire : le régulateur peut injecter du carburant supplémentaire dans un seul cycle moteur, et le régulateur de tension peut stimuler l'excitation dans un cycle. Cela permet à l'EDG d'accepter une charge de bloc pouvant atteindre 50 % de sa puissance en une seule étape sans dépasser 15 % de déviation de fréquence.

Capacités de démarrage noir

Les DGE ne sont pas tous nécessaires pour démarrer au noir (c'est-à-dire sans source d'énergie externe), mais la plupart des DGE liés à la sécurité nucléaire sont. La capacité de démarrage au noir repose sur des banques de batteries dédiées qui sont dimensionnées pour fournir 15 secondes de maniement à plein régime moteur. Les batteries avancées utilisent maintenant des chimistries nickel-cadmium ou lithium-fer-phosphate, qui ont une densité d'énergie plus élevée et une durée de vie plus longue que l'acide plomb traditionnel.

Exigences réglementaires et régimes d'essai

Normes du CNRC et normes internationales

Aux États-Unis, les DGE des DRE doivent se conformer au Guide de réglementation 1.9 du CNRC, -Sélection, conception et qualification des groupes électrogènes diesel utilisés comme alimentations en attente. - Ce guide exige que les DGE soient capables de commencer et d'accepter la charge dans les 10 secondes, qu'ils aient une fiabilité démontrée d'au moins 0,95 par demande et qu'ils subissent des tests de surveillance rigoureux tous les 30 jours. Des normes semblables existent par l'entremise de l'Agence internationale de l'énergie atomique (AIEA) et des organismes de réglementation nationaux.

Surveillance Fréquence et durée des essais

Chaque EDG de sécurité est testé chaque mois pendant au moins 1 heure sous charge, avec des tests annuels qui durent 24 heures. Ces tests sont effectués dans des conditions de démarrage automatique pour simuler des scénarios d'urgence réels. Les données recueillies – y compris le temps de démarrage, la tension et la réponse de fréquence, la pression d'huile et la température du liquide de refroidissement – sont tendance à détecter la dégradation.

Programmes d'assurance de la fiabilité

De nombreuses usines ont mis en oeuvre des programmes d'assurance de la fiabilité des DGE fondés sur la norme 1242 de l'IEEE. Ces programmes comprennent la gestion des stocks de pièces, les calendriers d'entretien préventif, l'analyse des causes profondes de toute défaillance et une capacité obligatoire de moteur de secours ou d'auto-rail rapide.

Intégration avec les systèmes de sécurité des installations

Séquence automatique de charge

Lorsque l'EDG démarre, il ne peut pas simultanément alimenter toutes les charges d'urgence parce que le courant d'inrush décroît le moteur. Par conséquent, le séquenceur de charge apporte des charges en ligne dans un ordre prédéterminé : d'abord le bus essentiel alimenté directement par l'EDG, puis les moteurs de pompe du système de refroidissement de cœur de secours (ECCS), puis d'autres charges de sécurité, et enfin des charges non essentielles seulement si la capacité de secours existe.

Interface avec les systèmes de refroidissement de base d'urgence

Les charges les plus critiques pour un réacteur à pistons à pistons pendant un accident de perte de puissance sont les pompes ECCS, l'injection de sécurité à haute pression, l'élimination de la chaleur résiduelle à basse pression et le pulvérisateur de confinement. Ces pompes ont de gros moteurs (jusqu'à 6 000 chevaux) qui nécessitent une tension maximale dans les 2 secondes suivant la fermeture du disjoncteur EDG. Les DGE modernes ont été conçus avec une capacité de courant court-circuitée suffisante (au moins 10 fois le courant nominal pendant 5 cycles) pour permettre aux moteurs d'accélérer sans que la tension ne s'effondre sous 70 % du nominal.

Qualification sismique et robustesse environnementale

Tous les composants de la DGE doivent être qualifiés pour le séisme d'arrêt sûr du site. Cela signifie que le moteur, le générateur, les commandes, le système de refroidissement et le réservoir de carburant doivent être montés sur un dérapage commun qui est certifié pour résister à une accélération horizontale pouvant atteindre 0,5 g. Le dérapage est ancré sur une fondation en béton armé qui est isolée du reste du bâtiment pour empêcher la résonance.

Défis et orientations futures

Infrastructure vieillissante et prolongation de la vie

Les services publics doivent faire face à des difficultés pour se procurer des pièces de rechange obsolètes et maintenir un personnel qualifié qui comprend les circuits de commande analogiques. Les programmes d'extension de vie consistent à remplacer l'ensemble du système de commande par une modernisation numérique moderne, à moderniser l'excitateur du générateur et à remettre à neuf les assemblages de cylindres de puissance du moteur. Cependant, toute modification doit être recertificatée selon le procédé 10 CFR 50.59, qui peut prendre des années.

Solutions hybrides avec les énergies renouvelables et les batteries

L'augmentation du stockage de la batterie à grande échelle et de la production solaire a incité certains services publics à explorer les systèmes hybrides de secours. Le concept utilise une banque de batteries lithium-ion pour fournir une puissance immédiate pendant les 10 à 30 premières secondes, tandis que le diesel démarre et se met en marche à pleine charge. Cela réduirait la capacité d'acceptation de la charge requise de la DGE et permettrait au moteur de démarrer à un niveau d'énergie inférieur, réduisant l'usure et les émissions. Cependant, la batterie doit être classée et qualifiée en matière de sécurité, ce qui limite actuellement son utilisation à des charges non sécuritaires.

Jumeaux numériques et entretien prédictif

Un modèle numérique à haute fidélité basé sur la physique et fonctionnant en temps réel peut comparer les paramètres de performance réels avec les valeurs attendues. Les écarts dans la compression des cylindres, le timing des injecteurs de carburant ou la clairance des roulements peuvent être signalés quelques jours ou semaines avant qu'ils ne causent une défaillance. De tels systèmes sont déjà déployés dans certaines usines américaines, et le CNRC élabore des directives pour leur utilisation pour répondre aux exigences de fiabilité.

Modernisation de la réglementation

Les nouvelles lignes directrices, telles que la récente mise à jour Guide réglementaire 1.9 Révision 4, reconnaît l'utilisation de contrôleurs logiques programmables et recommande l'assurance qualité des logiciels. Néanmoins, le rythme des changements réglementaires est en retard par rapport à la technologie, et de nombreux services publics demeurent prudents quant à l'adoption de systèmes non éprouvés dans les applications liées à la sécurité.

Conclusion

L'évolution des systèmes de générateurs diesel de secours pour réacteurs à eau pressurisée est motivée par l'impératif de restaurer l'énergie plus rapidement et plus fiable que jamais. Des unités lentes et mises en service manuellement des années 1970 jusqu'à nos jours, les microprocesseurs contrôlés par 4 secondes de démarrage, chaque avance a réduit le risque de dommages de cœur lors de l'arrêt d'une station. Les DGE modernes combinent des moteurs diesel à haute vitesse, des commandes numériques sophistiquées et des diagnostics intégrés pour obtenir une fiabilité de démarrage supérieure à 99 % et une acceptation de charge en moins de trois secondes.