La flotta canadese di reattori CANDU, breve per CANada Deuterium Uranium, ha guadagnato una reputazione globale per il design robusto, l'affidabilità operativa e un quadro di sicurezza a strati che continua a disegnare gli operatori nucleari in tutto il mondo.

Fondamenti di sicurezza del reattore CANDU

Per apprezzare la rilevanza dei singoli studi di casi, è utile comprendere in primo luogo l'architettura di sicurezza comune a tutte le unità CANDU. Il progetto utilizza l'acqua pesante (ossido di deuterio) sia come moderatore che refrigerante, mentre i canali di combustibile sono orizzontali e possono essere riforniti mentre il reattore è a pieno potere. Questa capacità di rifornimento di carico elimina la necessità di estesi fuoriuscimenti solo per la sostituzione del combustibile, riducendo i modelli di funzionamento dei sistemi di fase di funzionamento dei sistemi di riavvio di sistema di riavvio di sistema di sistema di sistema di emergenza durante il ripristino di emergenza.

Le caratteristiche di sicurezza più distintive includono:

  • Due sistemi di arresto indipendenti. SDS-1 utilizza barre di arresto a gravità assistite a molla che cadono nel moderatore a bassa pressione. SDS-2 inietta veleno neutrone liquido (gadolinium nitrate) si estende nel moderatore attraverso ugelli ad alta pressione. Entrambi i sistemi sono fisicamente separati e si basano su logica di attuazione differente,
  • Sistema di raffreddamento a nucleo di emergenza (ECCS). In caso di incidente di perdita di raffreddamento, l'ECCS fornisce un'iniezione ad alta pressione per mantenere i canali di combustibile raffreddati mentre il moderatore funge da dissipatore di calore passivo. La stessa nave calandria è circondata da una volta in cemento riempita di acqua leggera, che funge da serbatoio termico supplementare in grado di assorbire il calore di decadimento per diverse ore senza l'operatore.
  • Contenzione e disposizione per la costruzione di vuoto. Molte stazioni CANDU utilizzano un contenimento multi-unità con un edificio vuoto collegato. Se la pressione all'interno del reattore aumenta, i dischi rotture direttamente vapore e aria nell'edificio sotto vuoto, dove un grande volume di acqua spruzza condensa il vapore rapidamente, riducendo i picchi di pressione. Questo sistema di soppressione passiva elimina la necessità di contenimento ad alta pressione alcuni
  • Moderator come funzione di sicurezza passiva. Poiché il moderatore serbatoio contiene un grande volume di acqua pesante fredda, anche se i canali di raffreddamento primari deformano o rotture, il combustibile può essere raffreddato dal moderatore, il tempo di acquisto per le azioni dell'operatore e l'iniezione ECCS. Questo dissipatore di calore intrinseco è particolarmente prezioso durante gravi scenari di incidente in cui i sistemi attivi possono essere non disponibili.

Questi attributi di progettazione sono stati convalidati attraverso test approfonditi, tra cui la serie di test LOCA su larga scala condotti al reattore NRU nel fiume Chalk durante gli anni '70 e '80, nonché numerosi test di messa in servizio specifici della stazione eseguiti in ogni nuova unità.

Case study 1: Pickering A – Controllo della pressione del tubo e del sistema di monitoraggio della salute

La stazione di raccolta nucleare a est di Toronto ha iniziato l'operazione commerciale nel 1971 e attualmente comprende sei unità CANDU operative (Pickering A unit 1 e 4, e Pickering B unità 5-8). Mentre Pickering non ha mai sperimentato un rilascio di radioattività da un incidente di tenuta di perdita di raffreddamento, un evento operativo nel 1994 è diventato un catalizzatore per la promozione della cultura della sicurezza attraverso la flotta.

I tubi di pressione CANDU sono un componente critico perché contengono i fasci di carburante e il refrigerante primario ad alta temperatura, ad alta pressione. Nel corso del tempo, questi tubi di lega-zirconio possono sperimentare il pick-up di deuterio e il strisciamento che riducono la loro resistenza all'esplosione. La revisione del 1994 ha rivelato che mentre la base di progettazione deterministica era sana, intervalli di ispezione periodici potrebbero essere perfezionati per catturare la degrado.

La lezione chiave dell’esperienza di Pickering è che gli eventi operativi offrono l’opportunità di passare dalla correzione reattiva al monitoraggio della salute proattiva. Integrando i dati continui dalle ispezioni con modelli di meccanica di frattura probabilistica, gli ingegneri potrebbero prevedere la vita residua dei componenti con maggiore fiducia. Questo approccio, ora formalizzato nel ciclo di ispezione Advanced e ha rilevato la guida di sicurezza diIAEA sulla gestione dell’invecchiamento, è stato condiviso attraverso l’evento di Power Pickarray

Caso studio 2: Point Lepreau – Esercizio di emergenza di stazione-spegni e comunicazione pubblica

La stazione di generazione nucleare di Point Lepreau nel New Brunswick ha operato in modo affidabile per oltre due decenni prima di subire un importante risanamento tra il 2008 e il 2012. Durante la revisione intermedia, il proprietario della stazione, NB Power, ha sostituito i tubi di pressione, i tubi di calandria, i generatori di vapore e i tubi di alimentazione, rinnovando efficacemente il nucleo del reattore. Il progetto ha anche migliorato l'infrastruttura di risposta di emergenza, tra cui sono stati i display e i sistemi di controllo e i sistemi di sicurezza.

L'esercizio scelto, condotto nel 2013, simulava uno scenario di base oltre il design: un LOCA piccolo infrangibile composto da una perdita di potenza off-site e di fallimento di un generatore diesel. Questo ha sfidato gli equipaggi operativi di emergenza a coordinare l'uso della ECCS, il raffreddamento di emergenza del generatore di vapore e il sistema di soppressione della pressione di contenimento.

I risultati sono stati in gran parte positivi: l'equipaggio dell'impianto ha stabilizzato con successo il reattore entro 30 minuti, e i tempi di attuazione per tutti i sistemi di sicurezza hanno raggiunto i loro obiettivi di progettazione. Tuttavia, l'esercizio ha evidenziato l'importanza di chiari protocolli di comunicazione pubblica. Durante l'evento simulato, il flusso di informazioni al centro di emergenza provincia era più lento del previsto, in parte perché i dati radiologici sintetici iniettati dal simulatore di formazione hanno richiesto l'interpretazione manuale prima di essere passati a partner esterni.

Questo caso ha ribadito un principio che si estende ben oltre la tecnologia CANDU: l’eccellenza tecnica nei sistemi di impianti deve essere abbinata a una comunicazione di crisi robusta. Come spesso notano i comunicatori nucleari, una dimostrazione di sicurezza è completa solo quando il pubblico capisce che cosa significano i dati e si fida del messaggero.

Caso Studio 3: Cernavodă – Verifica indipendente dei sistemi di chiusura

La centrale nucleare di Cernavodă in Romania opera due unità CANDU 6, con supporto di analisi di progettazione e sicurezza originariamente fornito da Atomic Energy of Canada Limited (AECL). L'unità 1 ha iniziato l'operazione commerciale nel 1996 e nell'unità 2 nel 2007. Nei primi anni 2000, durante la messa in servizio dell'unità 2, il reattore rumeno di utilità ha condotto una serie di test di sicurezza più estesa per verificare l'esecuzione di entrambi i sistemi di arresto in condizioni realistiche.

Uno dei test più significativi riguardava la disattivazione deliberatamente del normale sistema di regolazione del reattore per forzare un lento e progressivo aumento della potenza del reattore mentre il reattore stava operando in una condizione di bassa potenza costante. L'obiettivo era quello di confermare che SDS-1 (le barre di arresto) avrebbe viaggiato su neutroni fluidi-di-cambiamenti, e che SDS-2 (iniezione di veleno liquido) avrebbe fornito un backup completamente indipendente se le barre non avessero inserito il nucleo

I dati hanno dimostrato che SDS-1 potrebbe inserire la reattività negativa richiesta entro 0,8 secondi – anche nel limite di licenza di 2.0 secondi. Allo stesso modo importante, il sistema di veleno liquido ha risposto con un inserimento negativo di reattività che ha soddisfatto i criteri di accettazione anche quando i ritardi sono stati artificialmente introdotti nella logica di attuazione. L'esercizio ha confermato che i due sistemi non condividono strumentazione comune, nessun alimentatore comune, e nessuna logica attuante comune.

La lezione di messa in servizio di Cernavodă è che la verifica indipendente durante l’avvio fornisce una base standard oro per tutta la vita operativa. Consente ai proprietari di identificare eventuali errori di installazione sottili, come sensori calibrati in modo errato, tubi guida disallineamento, o parzialmente ugelli velenosi collegati, prima che il combustibile venga caricato. L’esperienza rumena ha influenzato le pratiche di commissioning successive a Wolsong in Corea del Sud e Qinshan Fase III in Cina, dove il sistema multi-down

Case Study 4: Darlington – Gestione degli incidenti gravi e Venting di contenimento filtrato

Darlington Nuclear Generating Station, situato a est di Toronto e composto da quattro unità CANDU che hanno iniziato il funzionamento commerciale tra il 1990 e il 1993, è stato il centro di uno studio di fattibilità importante sulla ventilazione di contenimento filtrata. Anche se i contenuti CANDU esistenti sono progettati per resistere a una completa doppia estremità di interruzione di ghigliottina del tubo primario più grande, recensioni post-Fukushima in tutto il mondo ha spinto una riesame di gravi scenari di due fasi di due fasi di combustione di due di due di processo di integrità di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di processo di costruzione.

OPG, in collaborazione con Candu Energy Inc. (una controllata di SNC-Lavalin), ha valutato se i sistemi di sfiato filtrati potessero aggiungere un prezioso strato di difesa senza compromettere la capacità di soppressione della pressione dell'edificio sotto vuoto esistente.

L'analisi ingegneristica successiva per Darlington ha dimostrato che l'installazione di un sistema richiederebbe un'attenta integrazione con il treno di soppressione della pressione esistente per l'edificio sotto vuoto. Il concetto di design preferito utilizza una linea di sfiato indurita dedicata che si apre solo se la pressione di contenimento si avvicina alla capacità di pressione finale, più ore in un grave incidente.

Il progetto ha dimostrato che la capacità di calore elevata di CANDU (il moderatore di acqua pesante e il grande volume di acqua a volta) fornisce già un tempo di coping generoso prima che la pressione di contenimento diventi critica. Per Darlington, la modellazione ha dimostrato che anche senza azioni di operatore, la temperatura di contenimento rimarrà al di sotto del limite di progettazione per almeno 12 ore dopo un grave incidente.

Lezioni Imparare: Un quadro strutturato per la sicurezza operativa

Attingendo a questi studi di casi e dall'esperienza operativa quotidiana della flotta CANDU, si emergono diversi temi ricorrenti, che non sono teorie astratte, sono incarnate nelle procedure di stazione, nei requisiti normativi e negli standard di settore che sono stati perfezionati nel corso di decenni di funzionamento.

1. La ridondanza che funziona nella pratica

La caratteristica di definire la sicurezza CANDU è l'impegno per la separazione fisica e funzionale dei sistemi di sicurezza. I test Cernavodă hanno dimostrato che due meccanismi indipendenti di arresto possono essere convalidati con segnali di potenza reale, e il concetto di sfiato filtrato di Darlington mostra che il sistema di contenimento può essere aggiornato senza compromettere i suoi margini di progettazione originali.

2. Gestione dell'invecchiamento proattivo

Il programma di degrado dei componenti e i tassi di degrado possono essere influenzati da transienti chimici dell'acqua, escursioni termiche e irradiazione dei neutroni. La flotta ora applica un processo di gestione dell'invecchiamento sistematico, con stazioni come Bruce Power che implementano controlli dei tubi di pressione in-situ utilizzando sensori di corrente e di profilo laser canadese.

3. L'elemento umano in risposta di emergenza

L’esercizio di Point Lepreau ha dimostrato che anche l’hardware di impianti eccellente può essere messo a repentaglio da un flusso di informazioni lento. La lezione è che l’ingegneria dei fattori umani deve essere parte integrante delle dimostrazioni di sicurezza. Ciò include la progettazione di interfacce di controllo che presentano priorità, informazioni attuabili durante i transienti, e assicura che i centri di emergenza off-site ricevano un quadro chiaro e non filtrato delle condizioni di impianto.

4. Impegno trasparente con i regolatori e il pubblico

Le stazioni CANDU in Canada operano sotto un quadro normativo vivo che richiede revisioni periodiche di sicurezza e udienze pubbliche.Il ciclo di vita del CNSC permette una continua supervisione e quando le stazioni implementano modifiche significative, come lo studio filtrato di fattibilità del ventaglio a Darlington, il processo include consultazioni pubbliche attraverso il processo di comunicazione e commento della Commissione.

5. Condivisione internazionale della conoscenza

La comunità di CANDU si estende su Canada, Romania, Argentina, Corea del Sud, Cina e India (dove i progetti PHWR condividono un lineage comune). L'esperienza operativa è condivisa attraverso il CANDU Owners Group (COG) e l'Associazione Mondiale degli Operatori Nucleari.

6. La supervisione regolamentare come driver di miglioramento continuo

Il CNSC richiede a ogni stazione di presentare una revisione periodica della sicurezza ogni dieci anni, che include analisi deterministiche e probabilistiche aggiornate, nonché valutazioni della gestione dell’invecchiamento e delle prestazioni umane. Questo ciclo di regolazione crea un’opportunità ricorrente per incorporare lezioni dall’esperienza operativa.

Applicare le lezioni ai progetti futuri del reattore

Poiché l’energia nucleare si espande per raggiungere obiettivi energetici puliti, la prossima generazione di progetti CANDU-derived, tra cui il progetto Advanced CANDU Reactor (ACR-1000) e i piccoli reattori modulari che utilizzano la moderazione dell’acqua pesante come la SSE SR-24, beneficeranno direttamente delle dimostrazioni di sicurezza attuali.

Per le stazioni esistenti, il percorso in avanti comporta un investimento continuo nella ricerca e nello sviluppo. I partner Candu Energy e University stanno esplorando i ricombinatori autocatalitici passivi per la gestione dell'idrogeno, le strategie di isolamento sismico migliorate per le apparecchiature connesse alla sicurezza e i modelli digitali gemellati che possono simulare sequenze complesse di incidenti in tempo reale per la formazione degli operatori.

Il record di sicurezza della flotta CANDU non è il risultato di una scelta di progettazione unica, ma di una raffinatezza sostenuta e basata su prove che si estende per cinque decenni. Studi di casi come Pickering, Point Lepreau, Cernavodă, e Darlington fanno più che raccontare eventi passati; offrono una guida pratica per gli ingegneri, gli operatori e i regolatori che si sforzano di mantenere i più elevati standard di sicurezza nucleare.