Evoluzione del controllo reattore nucleare

La produzione di energia nucleare richiede una precisione assoluta, in particolare nei tipi di reattori che impiegano combustibile on-power e combustibile naturale dell'uranio, come il design CANDU. Poiché l'energia atomica del Canada Limited ha distribuito le prime unità commerciali a Pickering nei primi anni '70, i sistemi di controllo che regolano la reattività, il flusso di refrigerante e le funzioni di shutdown sono stati centrali all'integrità operativa.

Poiché i mercati della flotta e dell'energia hanno richiesto fattori di capacità superiori, i loop di controllo analogici originali costruiti con la logica del relè e i componenti pneumatici hanno dato il via alle moderne architetture digitali.Le sale di controllo di oggi hanno poca somiglianza con le strutture a pannello-laden degli anni '80.Gli operatori avanzati lavorano con display a schermo piatto, reti di fieldbus multicanale e logica di viaggio basata sul software in esecuzione su controllori di logica programmabili di sicurezza-qualificati.

La spinta a modernizzare si estende oltre l'obsolescenza. I sistemi analogici ben conservati soffrono di deriva del segnale, degrado dei componenti e rilevamento dei guasti limitato. I moderni sistemi digitali offrono autodiagnosi, registrazione dei dati ad alta risoluzione, e la capacità di implementare algoritmi di controllo complessi impossibili con i timer delle camme e i dispositivi di controllo digitali discreti.

Sviluppo storico dei sistemi di controllo CANDU

I primi moduli CANDU -Nuclear Power Demonstration, Douglas Point e la stazione di Pickering A a quattro unità - hanno dimostrato la fattibilità del concetto di full-water natural-uranium, ma i loro sistemi di controllo erano prodotti della strumentazione industriale di metà secolo.

Per estendere le licenze operative oltre la vita originale, i proprietari hanno bisogno di sostituire il cablaggio di controllo di invecchiamento, rack I/O e hardware proprietario non supportato da fornitori che avevano a lungo abbandonato il mercato nucleare. Questa necessità ha guidato i primi aggiornamenti digitali su larga scala.

La Legacy analogica e i suoi vincoli

I circuiti di controllo analogici per i reattori CANDU hanno gestito decine di loop, il setpoint di potenza reattore, la deviazione di potenza in massa, il controllo di inclinazione della zona, la regolazione della temperatura del moderatore e la pressione del trasporto termico.

I limiti del design analogico sono diventati più evidenti come unità CANDU invecchiate. L'obiescenza dei componenti ha costretto gli operatori a mantenere le scorte di pezzi di ricambio per sistemi non più fabbricati. La conoscenza specializzata necessaria per risolvere la logica relay-based è stata concentrata tra un pool di tecnici esperti che si avvicinano alla pensione.

Pionieri digitali

I primi computer digitali negli impianti CANDU sono stati utilizzati per il monitoraggio del nucleo e per i calcoli di gestione del combustibile, in esecuzione su un'architettura separata dai sistemi di sicurezza. Questi primi sistemi hanno dimostrato il valore del processo digitale per i calcoli di neutroni complessi, consentendo previsioni più accurate delle distribuzioni del flusso e del burnup del combustibile.

Trasformazione digitale di CANDU Instrumentation and Control

La modernizzazione di un sistema CANDU I&C è un progetto su scala decadale che inizia con la cattura di requisiti funzionali approfonditi, procede attraverso lo sviluppo di casi di sicurezza, e termina con messa in servizio graduale che spazia su più outage pianificati. L'architettura oggi segue comunemente un modello di difesa-in-profondità: 37 sistemi di arresto di sicurezza (SDS1 e SDS2) rimangono fisicamente ed elettricamente indipendenti, ciascuno con i propri risolutori di logica digitale, mentre il sistema di regolazione del reattore fornisce un sistema di controllo operativo qualificato

Un risultato di firma è l'implementazione del sistema di regolazione del reattore digitale (DRRS) a Darlington. Questo sistema ha sostituito più armadi di elettronica analogica di invecchiamento con una rete di controllo distribuita utilizzando schede di processore ad alta intensità e comunicazione fibra ottica. DRRS calcola l'errore di accensione del reattore, gestisce i livelli di controllo della zona liquida, regola i parametri di strategia di combustibile e comunica con il governatore della turbina di funzionamento della stazione.

Questi progetti hanno dato risultati misurabili; i fattori di capacità a livello di flotta hanno raggiunto nel corso degli ultimi anni oltre il 90%, un sostanziale miglioramento nei decenni precedenti quando i sistemi analogici hanno tipicamente raggiunto la disponibilità del 70-80%. Il successo di questi aggiornamenti iniziali ha creato slancio per un'ulteriore modernizzazione in tutta la flotta, tra cui il progetto di ristrutturazione delle unità Bruce Power e il continuo investimento nelle stazioni OPG.

Miglioramenti del sistema di arresto di sicurezza

La logica di arresto CANDU unica si basa su due sistemi indipendenti: SDS1, che abbassa le barre di cadmio-clad di neutroni nel nucleo tramite gravità, e SDS2, che inietta soluzione di veleno di nitrato di gadolinium nel moderatore di acqua pesante. Entrambi i sistemi sono ora digitalmente rinnovati in molte unità.

L'utilizzo di sistemi di controllo basati su sistemi di controllo e controllo di sicurezza analogico, che hanno consentito di verificare la conformità con le specifiche di rischio e l'esperienza di funzionamento.

Sensori e Acquisizione dati avanzati

Il controllo è altrettanto buono come le misurazioni che riceve. In un reattore CANDU, centinaia di parametri devono essere monitorati in tempo reale: in-core autoalimentati neutroni, camere ioni al di fuori del nucleo, rilevatori di temperatura di resistenza su canali di combustibile, venturi di flusso, trasmettitori di pressione e monitor di radiazione.

Il passaggio all'acquisizione digitale consente anche l'utilizzo di machine learning in convalida del segnale. I laboratori nucleari di Cuba[], i programmi di ricerca sono algoritmi di test che possono rilevare la deriva del sensore incipiente confrontando i gruppi di rivelatori di zona collegati allo spazio.

Innovazioni fibre ottiche e wireless

I recenti progetti pilota hanno esplorato l'uso di sensori a fibre ottiche per la misurazione della temperatura e dello sforzo nella volta del reattore.A differenza dei tradizionali sistemi di RST, i sensori a fibra ottica sono immuni alle interferenze elettromagnetiche e possono fornire misurazioni distribuite lungo tutta la lunghezza della fibra, offrendo una risoluzione spaziale senza precedenti. Inoltre, i programmi sperimentali stanno testando i sensori wireless per il monitoraggio delle vibrazioni sulle apparecchiature di bilancio-di-pianto.

Algoritmi di controllo automatizzati

Il reattore CANDU è un sistema multi-input, multi-uscita con forti cross-coupling: cambiare la pressione di trasporto termico colpisce la frazione vuoto, che cambia la reattività, che poi colpisce la produzione di energia e la temperatura di raffreddamento.

Una caratteristica notevole è l'integrazione di oscillazione Xenon smorzamento. Dopo una grande manovra di potenza, oscillazioni spaziali nella concentrazione di Xenon-135 possono causare la potenza del reattore ad oscillare regionale per ore. Il controllore digitale, utilizzando ingressi da decine di rilevatori di flusso zona, può preentivamente regolare i livelli di acqua del controllo di zona individuale per sopprimere queste oscillazioni automaticamente, un compito che ha richiesto notevoli impianti di implementazione del sistema.

Controllo adattivo e auto-turning

Un altro progresso è l'integrazione di algoritmi di controllo adattativi che regolano i parametri di sintonizzazione basati sulle condizioni di funzionamento del reattore. Poiché le età del nucleo e i modelli di gestione del combustibile si evolvono, la risposta dinamica dei cambiamenti del reattore. I controllori tradizionali della vite fissa richiedono una riorganizzazione manuale periodica per mantenere le prestazioni ottimali.

Monitoraggio remoto e flessibilità operativa

I centri di monitoraggio centralizzati della flotta, come il "Decision Support Centre", aggregano i dati in diretta da più stazioni su reti protette. Gli ingegneri e gli analisti possono visualizzare trame di tendenza, registri di allarme e dashboard di stato dell'apparecchiatura in remoto, consentendo la collaborazione tra le due parti e il supporto diagnostico fuori dal sito. Questa capacità è diventata particolarmente preziosa durante la pandemica COVID-19 quando il personale in loco è stato minimizzato.

Grazie alla trasmissione dei dati su una piattaforma di analisi basata su cloud, gli operatori applicano algoritmi predittivi a pompe, valvole e scambiatori di calore. Per i sistemi di controllo stessi, il monitoraggio delle condizioni traccia la salute delle forniture di energia, i moduli I/O e i commutatori di rete, i dispositivi di segnalazione che mostrano i primi segni di guasto.

Integrazione con le operazioni di griglia

I moderni sistemi di controllo CANDU possono comunicare direttamente con gli operatori di rete tramite protocolli standardizzati, consentendo una risposta automatizzata alle deviazioni di frequenza e ai requisiti di supporto alla tensione. Questa integrazione consente alle stazioni nucleari di contribuire a servizi di stabilità della rete che sono stati tradizionalmente forniti da impianti idroelettrici o a gas. Ad esempio, un'unità CANDU dotata di moderni sistemi di controllo della turbina e di regolazione del reattore può fornire risposta di frequenza primaria entro pochi secondi, aiutando a stabilizzare la rete dopo la perdita di una maggiore capacità di trasmissione di mercato di trasmissione di potenza nucleare.

Cybersecurity nell'era del controllo digitale

Lo spostamento verso I&C digitale introduce minacce informatiche non esistenti nel passato analogico e dotato di aria. Riconoscendo questo, gli operatori CANDU hanno implementato un'architettura di sicurezza informatica difensiva basata su standard internazionali e requisiti normativi CNSC. Le funzioni di sicurezza più critiche rimangono su reti isolate e proprietarie senza connettività esterna.

Anche se un avversario informatico dovesse compromettere una postazione di lavoro sulla rete di impianti, la logica del viaggio di sicurezza non può essere alterata senza un blocco fisico e azioni simultanee da più personale autorizzato sul sito. Estensivi esercizi di simulazione hanno dimostrato la resilienza di queste architetture. La collaborazione tra i team informatici di impianti e gruppi come il U.S. Nuclear Regulatory Commission [FLT]

Test e convalida del Cyber

Gli operatori CANDU hanno investito fortemente nei testbed informatici che replicano le configurazioni hardware e software esatte utilizzate nei sistemi di controllo delle piante. Questi testbed consentono ai team di sicurezza di valutare le vulnerabilità, testare le implementazioni delle patch e condurre esercizi di penetrazione senza rischio per l'impianto operativo. I testbeds servono anche come ambienti di formazione per il personale della sala di controllo, aiutandoli a riconoscere gli indicatori di un'intrusione informatica.

Vantaggi operativi: efficienza, costi e durata

L'effetto cumulativo di questi progressi del sistema di controllo è stato un miglioramento misurabile delle prestazioni della stazione. L'unità Darlington di OPG 1, ad esempio, ha raggiunto una corsa continua di oltre 1.000 giorni a piena potenza, un record per la stazione, abilitato in parte dalla precisione del sistema di regolazione digitale e la rilevazione precoce di perdite minori attraverso l'analisi dei sensori.

Da una prospettiva di espansione della vita, gli aggiornamenti digitali forniscono una piattaforma che può essere supportata per decenni. A differenza di schede analogiche proprietarie che richiedono parti di scavenging da unità decommissionate, l'hardware commerciale-off-the-shelf che sottopone i nuovi sistemi, mentre il sistema di riassetto nucleare-qualificato-benefici da una catena di fornitura più ampia.

Analisi dei vantaggi dei miglioramenti digitali

Il caso di business per la modernizzazione digitale I&C è supportato da analisi dettagliate di costo-benefici che considerano sia i vantaggi diretti e indiretti. I vantaggi diretti includono un ridotto lavoro di manutenzione, costi di ricambi inferiori, e meno outage forzati. I vantaggi indiretti includono una migliore efficienza del combustibile dal controllo più stretto delle distribuzioni di energia, riduzione dell'esposizione alle radiazioni al personale attraverso le capacità di monitoraggio remoto, e la durata dei componenti estesa da parte dei transienti termici e di sette anni di rendimento di rendimento.

Direzione del futuro: AI, Machine Learning, e Oltre

Le reti neurali addestrate su anni di dati operativi hanno dimostrato la capacità di prevedere il degrado del sistema di trasporto termico, riconoscere i modelli sottili che indicano l'usura del tubo, e raccomandano anche aggiustamenti ottimali di concentrazione del veleno per il carico-seguente. Questi strumenti operano in una capacità di consulenza e forniscono supporto decisionale agli operatori autorizzati.

I ricercatori del CNL e i partner accademici stanno anche indagando sull'uso di gemelli digitali, modelli dinamici in tempo reale del nucleo del reattore e dell'equilibrio dell'impianto, che funzionano in parallelo con l'unità fisica. Un tale gemello riceverebbe i dati delle piante dal vivo e fornisce simulazioni di cosa-sempre sul volo, aiutando gli operatori a valutare le manovre proposte.

Ricerca di operazioni autonome

I programmi di ricerca a lungo termine stanno esaminando la fattibilità del funzionamento autonomo o semi-autonomo del reattore per lunghi periodi. Mentre la piena autonomia rimane una prospettiva lontana a causa di considerazioni di regolazione e sicurezza, i blocchi di costruzione sono in fase di sviluppo nei laboratori di ricerca. Questi includono sequenze di avvio automatizzate e di arresto, sistemi di risposta intelligente all'allarme che possono diagnosticare cause di root e consigliare azioni correttive, e sistemi di calibrazione autonomi che possono regolare gli strumenti senza intervento umano.

Il ruolo dei fattori umani nelle camere di controllo avanzate

Anche l'automazione più avanzata non riesce a capire cosa sta facendo il sistema. L'ammodernamento delle sale di controllo CANDU è stato quindi parallelo da un programma di ingegneria dei fattori umani completo. Secondo il World Nuclear Association, la transizione dai manometri fisici ai sistemi di controllo HMI basati sullo schermo richiede un'attenta attenzione alla gestione delle alluvioni, alla semplicità di navigazione e alla consapevolezza della situazione.

Gli esercizi di Scenario presso i simulatori Point Lepreau e Darlington mostrano che gli operatori che utilizzano le moderne interfacce digitali completano le procedure operative di emergenza più velocemente e con meno errori rispetto alle vecchie interfacce dei pannelli. Questo dato empirico spinge gli investimenti continui nella raffinatezza HMI, assicurando che il progresso tecnologico si traduce direttamente in prestazioni umane più sicure e più sicure.

Formazione e sviluppo della competenza

La formazione tradizionale ha sottolineato le capacità di controllo manuale e la capacità di interpretare le letture analogiche degli strumenti. La formazione moderna si concentra sulla comprensione della logica e degli algoritmi sottostanti funzioni di controllo automatizzate, riconoscendo quando fidarsi dell'automazione rispetto a quando intervenire manualmente, e la gestione del complesso ambiente di interfaccia uomo-macchina. La formazione basata sul simulatore è diventata più sofisticata, incorporando scenari realistici che gli operatori di test hanno la capacità di gestire le minacce di automazione,

Collaborazione internazionale e condivisione delle conoscenze

La flotta CANDU, sebbene piccola rispetto alla flotta globale LWR, beneficia di una forte cooperazione internazionale. Il gruppo CANDU proprietari regolarmente convoca i workshop sulla modernizzazione I&C, dove le utenze da Canada, Romania, Argentina, Corea del Sud e Cina le lezioni di scambio imparate. Questa rete è stata strumentale per evitare costosi insidie: un quirk di logica del software scoperto durante la messa in una stazione può essere condivisa e mitigato in un altro prima di esso.

L'esperienza di modernizzazione di CANDU I&C si nutre anche della comprensione più ampia dell'industria nucleare dei processi di aggiornamento digitale. Le metodologie sviluppate – analisi dei rischi sistemici, messa in servizio graduale con sovrapposizioni temporanee e rigorose verifiche software – sono applicabili ad altri tipi di reattori che affrontano sfide di osolescenza simili.

Sforzi di standardizzazione

La standardizzazione riduce i costi di manutenzione, formazione e inventario dei pezzi di ricambio. Inoltre, facilita la condivisione dell'esperienza operativa e lo sviluppo delle migliori pratiche.

Sostenere il ruolo del nucleare in un futuro dell'energia pulita

Poiché le nazioni perseguono una profonda decarbonizzazione, la flotta CANDU rinnovata è un cavalletto di lavoro di potenza di carico di base affidabile e a basso tenore di carbonio. L'avanzamento continuo dei suoi sistemi di controllo è un attivatore silenzioso ma critico. Senza la velocità, la precisione e la profondità diagnostica del moderno I&C digitale, le rigorose esigenze operative di una griglia pulita 24/7 non potrebbero essere soddisfatte.

La storia dei sistemi di controllo CANDU è in definitiva una storia di responsabilità ingegneristica: prendere un concetto robusto degli anni '50 e portarlo, passo dopo passo, nel secolo digitale senza compromettere mai il principio di base che la sicurezza non deve mai essere scambiata per capacità. Il risultato è una flotta più reattiva, più trasparente, e più sicuro dei suoi progettisti potrebbe immaginare, e completamente predisposta a fornire energia elettrica senza emissioni per decenni a venire.

In Ontario, la flotta CANDU rinnovata fornisce circa il 60% dell'elettricità della provincia, servendo come spina dorsale di un sistema di energia pulita che comprende anche impianti di picco idroelettrico, eolico, solare e gas naturale. L'affidabilità di queste unità nucleari consente l'integrazione di generazione variabile rinnovabile fornendo una potenza di base stabile che non dipende dalle condizioni atmosferiche.