Technische filosofie: Redundantie en Scheiding in CANDU Reactors

De reactor CANDU (Canada Deuterium Uranium) staat los van andere commerciële nucleaire ontwerpen door middel van de matiging van zwaar water, natuurlijke uraniumbrandstof en horizontale drukbuiskern. Ontwikkeld door Atomic Energy of Canada Limited (AECL), werkt het ontwerp op een verdedigings-diepte principe. Elk brandstofkanaal fungeert als een onafhankelijke drukgrens. De kern bevat een paar honderd horizontale brandstofkanalen, elk met een drukbuis omringd door een afzonderlijke calandria buis. Deze modulaire indeling zorgt ervoor dat een storing in een kanaal niet de gehele drukgrens van de reactor in gevaar brengt. De zwaarwatermoderator, die in een groot cilindrische calandria schip bij lage temperatuur en druk wordt gehouden, dient als een fysiek gescheiden noodwarmteput. Deze scheiding biedt een robuuste bescherming tegen oververhitting en brandstofschade tijdens stationsblackouts of verlies van koel- en ongevallen.

De veiligheidssystemen zijn gegroepeerd in fysiek gescheiden kwadranten. De vier stoomgeneratoren, vier primaire warmtepompen, en bijbehorende leidingen zijn zo geregeld dat een storing in een lus laat de resterende drie lussen in staat om vervalwarmte te verwijderen. Dit kwadrant ontwerp, gecombineerd met onafhankelijke stroomvoorziening en controlelogica, voorkomt een enkele gemeenschappelijke oorzaak gebeurtenis .of een raketaanval, interne overstroming, of gelokaliseerd vuur .uit het uitschakelen van alle paden naar de uiteindelijke warmtebak tegelijkertijd. De Canadian Nuclear Safety Commission (CNSC) ] biedt gedetailleerde richtsnoeren over deze veiligheidsarchitectuur.

Structurele Robuustheid en Seismische Kwalificatie

Inperkingsgebouw: Beyond Design-Basis Laden

Elke CANDU-6 en de multi-unit stations in Bruce, Darlington en Pickering zijn omsloten door zwaar versterkte betonnen insluitingsstructuren. Deze voorgespannen, nagestekte schepen hebben een wanddikte van vaak meer dan een meter. De ontwerpdruk biedt stoomontspannen van een groot breukverlies aan koelvloeistof met aanzienlijke marge. Structurele analyse gaat verder. Na studies na de aanslagen van september 2001 werd aangetoond dat CANDU-insluitingsgebouwen bestand zijn tegen de directe impact van een commercieel vliegtuig zonder inbreuk. Het versterkingspatroon, de verankering van de lijnplaat en de pezen lay-out zorgen ervoor dat lokale penetratie of scabbing wordt beperkt en de wereldwijde integriteit intact blijft. De International Atomic Energy Agency (IAEA) veiligheidsevaluatiemissies[]] bevestigen dat dit niveau van structurele over-design biedt robuuste bescherming tegen externe explosies, tornado-gegenereerde raketten en seismische gebeurtenissen.

Seismisch ontwerp: Site-Specific Response Spectra voor Component Testing

Canadese nucleaire locaties bevinden zich op geologisch stabiel terrein, maar CANDU-installaties zijn ontworpen voor aardbevingen veel ernstiger dan het historische maximum voor hun locaties. Het seismische kwalificatieproces begint met een locatie-specifieke probabilistische seismische gevarenbeoordeling. Structuur, systemen en componenten worden ingedeeld in seismische klassen. Systemen die nodig zijn voor veilige uitschakeling, zoals de uitschakelingssystemen, de koeling van de noodkern en isolatie van de insluitingsbasis zijn gekwalificeerd om de functie te handhaven tijdens en na de veilige Shutdown Aardbeving. Kwalificatie strekt zich uit tot voorbij de papieranalyse. Veel componenten, waaronder controlestangmechanismen en pompmotorassemblages, zijn fysiek getest op schudtafels tot storingspunten. De horizontale brandstofkanaalregeling biedt een veiligheidsvoordeel. In tegenstelling tot grote verticale drukvaten die kunnen ervaren sloshing of significante buigmomenten, de Calandria's horizontale as beperkt golfeffecten en verdeelt traagheidsbelastingen gelijkmatig in de versterkte eindschilden en springwanden.

Passieve en autonome veiligheidssystemen

Terwijl de CANDU vaak wordt gekenmerkt door zeer betrouwbare actieve veiligheidssystemen, functioneren talrijke passieve en semi-passieve functies zonder externe wisselstroom of bedieningsactiviteit gedurende langere perioden. Deze zijn kritiek tijdens externe bedreigingen die kunnen leiden tot een black-out van de stations of evacuatie dwingen.

Twee onafhankelijke, Diverse Sluitsystemen

Elke CANDU heeft twee fysiek en functioneel gescheiden uitschakelingssystemen met verschillende ontwerpprincipes. [Shutdown System 1 (SDS1) gebruikt veerondersteunde, zwaartekracht-drop neutronen-onderbrekers die in de kern vallen wanneer DC-aangedreven koppelingen vrijkomen. [Shutdown System 2 (SDS2)[] injecteert vloeibaar gadoliniumnitraatgif in de moderator door middel van hogedruk helium-ond. SDS2 werkt op een ander fysiek mechanisme.De absorptie van gemene modus via een opgeloste gif.De triplogica is hard bedraad, met behulp van magnetische versterkers of vaste-staat relais, niet op software gebaseerde computers. Deze diversiteit elimineert een storing in de softwarebugs of cyberaanvallen en zorgt voor ten minste één methode van snelle subkritischheid bij een aanvang. De gecombineerde onbeschikbaarheid is minder dan 10−6 per vraag, waardoor de CANDU onder de meest betrouwbare connectoren van de wereld wordt geplaatst.

Moderator als Passieve Warmte Spoel

Het grote volume koel zwaar water in de calandria (ongeveer 265 ton in een CANDU-6) dient als de ultieme passieve warmteput onder zware ongevalsomstandigheden. Als alle normale warmteafvoerpaden uitvallen, stijgen de brandstofkanaaltemperaturen totdat de drukbuis zakt en contact opneemt met de calandriabuis, waardoor warmte in de moderator wordt overgebracht. De moderator is aangesloten op een apart koelcircuit, maar zelfs zonder actieve koeling, kan de thermische traagheid van deze massale waterinventaris de schade aan de kern gedurende vele uren vertragen, waardoor de tijd voor het beheer van ongevallen wordt gekocht. Onderzoek bij Chalk River Laboratories en later bij Canadese nucleaire laboratoria heeft experimenteel gevalideerd dat deze moderator warmteput de voortgang van de afbraak van de kern in het ontbreken van enige noodinjectie, een scenario dat ver buiten het ontwerpbasis ligt.

Noodkernkoeling en zwaartekracht-aangedreven injectie

Het noodkernkoelsysteem (ECCS) in een CANDU omvat hogedrukinjectie, middeldruk-inval en lange termijn lagedruktoevoer. Ontwerpontwikkelingen in het bijzonder in de Enhanced CANDU-6 en de ACR-1000 .Incorporated verhoogde tanks die koelwater door zwaartekracht hoofd alleen kunnen leveren voor enkele uren na een verlies van koelvloeistof ongeval. Zelfs in huidige bedrijfsinstallaties, de strategische plaatsing van de doordrenkte tank in de insluitingskoepel biedt een grote hoeveelheid water die passief sprayt in in de insluiting om druk te onderdrukken, alleen aangedreven door stoomdrukverschil. Deze passieve spray koelt de insluitingsatmosfeer en schrobt radionucliden zonder motor-gedreven pompen.

Verzet tegen Malevolent Externe Handelingen

Fysieke beveiliging en toegangscontrole

CANDU stations gebruiken een ..veilig eiland . Het beschermde gebied wordt gedefinieerd door meerdere passieve barrières: buitenste ketting-link omheining met inbraakdetectie sensoren, een geharde omtrek muur, en voertuig uitsluiting zones. Voertuig barrières die in staat zijn om een volledig beladen vrachtwagen te stoppen bij snelheid worden geïnstalleerd op alle kritieke toegangspunten. Alle ingangspunten zijn uitgerust met biometrische en badge-reader systemen. Materiaal toegangsgebieden waar brandstof, verbruikte brandstof, en veiligheid apparatuur zijn gevestigd vereisen extra multi-factor authenticatie. De ontwerpbasis dreiging (DBT) gebruikt voor CANDU beveiligingsupgrades, geleid door CZC regelgeving documenten en afgestemd op INFCIRC/225/Rev.5 aanbevelingen, omvat een goed bewapende, multi-gebogen adversary kracht. De plant architectuur, met zijn aparte reactor gebouwen, turbine hal, en service gebouwen, creëert natuurlijke afstands en choke punten die een vijandige overname uiterst moeilijk maken.

Cybersecurity en digitale veerkracht

Oudere CANDU's gebruikten aanvankelijk analoge instrumentatie en controle (I&C) met eenvoudige digitale tripcomputers die geïsoleerd waren van externe netwerken. Moderne renovatieprojecten bij Darlington en Bruce hebben geavanceerde digitale besturingssystemen geïntroduceerd, maar met een kritische beveiligingsarchitectuur: de veiligheidsgerelateerde I&C is volledig geair-gapped van het bedrijfsnetwerk en het internet. Communicatie naar veiligheidssystemen is enkel uit te voeren voor monitoring. Programmeerbare logische controllers gebruikt voor balans-van-plant controles zitten achter meerdere lagen van firewalls, data diodes, en inbraak detectie systemen. Beveiligingsbeoordelingen in opdracht van de CZC REGDOC-2.5.2 opleggen periodieke penetratie testen tegen het National Institute of Standards and Technology (NIST) cybersecurity framework, ervoor zorgen dat zelfs geavanceerde cyberdreigingen niet kunnen manipuleren veiligheidsfuncties.

Milieuextremen en klimaatbestendigheid

Overstroming, hoog-Wind, en Winterisatie

De CANDU-locaties bevinden zich in het binnenland op significante hoogtes boven het maximale waarschijnlijke overstromingsniveau. De ontwerpvoorzieningen hebben betrekking op extreme hydrologie. De koelwaterinlaatstructuren worden beschermd door stoplogs, overstromingspoorten en, in sommige gevallen, verhoogde pomphuizen. Essentieel servicewaterpompen worden geïnstalleerd in waterdichte gewelven met onderwaterdesigns. Windbelasting wordt genomen van tornado ontwerp basis gebeurtenissen. Cladding systemen, ventilatie stacks en overhead kraansteunen zijn allemaal beoordeeld voor windsnelheden van meer dan 320 km/h. Transmissielijnen worden geleid door afzonderlijke gangen om de kans op een enkele weersvoorspelling te verminderen alle off-site stroomaansluitingen gelijktijdig. Gezien het Canadese klimaat, CANDU-installaties omvatten uitgebreide winters. Inlaatschermen kunnen worden verwarmd of luchtgebubbeld om frazilijsverdichting te voorkomen. Veiligheidgerelateerde buitentanks en leidingen worden door warmte-traced en geïsoleerd. De planten worden regelmatig getest op koude-zeek omstandigheden, zodat de nooddieselgeneratoren ook binnen enkele seconden na langdurige blootstelling aan .

Warmtestress en droogtebestendigheid

De stijgende wereldwijde temperaturen en droogte omstandigheden vereisen moderne reactor ontwerpen om koelefficiëntie te handhaven. CANDU planten hebben waterinlaat systemen ontworpen voor variabele rivier-of meer niveaus. Koeltorens, waar geïnstalleerd, kunnen omgaan met verminderde waterstroom met behoud van condensator vacuüm. Planten in warmer klimaten zoals China . Qinshan en Roemenië . Cernavoda hebben hun warmteafstoting systemen aangepast aan lokale omstandigheden, waaronder grotere condensators of extra koeltorencellen. Dit aanpassingsvermogen zorgt voor een veilige werking zelfs als externe temperaturen de historische records overtreffen.

Brandstofontwerp en tolerantie voor ongevallen

De CANDU-brandstofbundel is een kleine, 0,5 meter lange assemblage met natuurlijke uraniumdioxide-korrels die in dunne Zircaloy-bekleding zijn omhuld. De korte bundellengte geeft hem unieke robuustheid. Bij koelverlies kan de brandstof een mate van droog- en temperatuurexcursie doorstaan zonder catastrofale fragmentatie omdat de korte lengte ballonnen en boogvorming minimaliseert. De moderator zorgt ervoor dat de stralingswarmteoverdracht naar de koeler calandria-buis onmiddellijk begint als de drukbuis uitvalt. Na het testen van de brandstof die aan gesimuleerde ongevalsomstandigheden in Canadese nucleaire laboratoria is onderworpen, heeft aangetoond dat de CANDU-bundel zijn koele geometrie onder omstandigheden die veel ernstiger zijn dan een grote breuk LOCA in combinatie met verlies van ECCS behoudt. Geavanceerde brandstofontwikkeling, waaronder het gebruik van silicidecoatings en composietbekleding, vergroot deze marges verder.

On-Power Refuelling en systeemstaatbeheer

CANDUU .s on-power replacement stelt operators in staat om brandstof te vervangen terwijl de reactor op volle kracht is, waardoor de noodzaak van uitval die zich concentreren risicovensters te verminderen. In een verslechterende externe dreiging omgeving . Zeg , een zich ontwikkelende orkaan of geloofwaardige veiligheidswaarschuwing .de fabriek kan blijven produceren stroom , het verminderen van de afhankelijkheid van externe elektriciteit voor veiligheidssystemen , terwijl het behoud van de mogelijkheid om direct te scrammen . Het evenwicht kern burnup distributie betekent ook dat brandstofschade minder waarschijnlijk is als een gedeeltelijk verlies van koeling optreedt , omdat de kern niet wordt geladen met hoge piek-vermogen assemblages in het beperken van de burnup . Dit kenmerk , gecombineerd met het vermogen om shift outment patronen om flux , draagt bij tot een totale vermindering van brandstofuitval waarschijnlijkheid tijdens transiënten .

Operationele ervaring en voortdurende verbetering

De wereldwijde CANDU vloot heeft meer dan 40 reactorjaren van exploitatie in Canada alleen verzameld, plus uitgebreide ervaring in Roemenië, Zuid-Korea, China, Argentinië en voorheen Pakistan. Deze operationele geschiedenis is gedolven voor lessen over externe gevarenbestendigheid. Na het ongeval met Fukushima Daiichi in 2011, hebben alle CANDU-operatoren stresstests uitgevoerd gericht op uitgebreide station blackout, seismische marge beoordelingen, en gebruikte brandstofpool veiligheid onder extreme omstandigheden. De resulterende verbeteringen zorgden ervoor dat de toevoeging van draagbare noodapparatuur (FLEX strategie), geharde insluiting ontluchtingspaden, en versterkte verbindingen voor mobiele generatoren en pompen. De CZC .Fukushima Follow-up regelgeving toezicht zorgde ervoor dat elke kloof werd gesloten. Lessons geleerd van de Cernavoda-eenheden, die werken volgens Europese nucleaire normen, zijn terug in Canadese operationele procedures, demonstreert de vloot collaboratieve leercultuur.

Internationale regelgevingsrichtsnoeren

De algemene ontwerpbeoordeling van de Enhanced CANDU-6 uitgevoerd door het CZSC, en de succesvolle beoordelingen van de Cernavoda-eenheden in Roemenië en de Wolsong-eenheden in Zuid-Korea (een seismisch actieve regio), hebben het ontwerp door een uitputtende controle. De missies van het operationeel veiligheidsbeoordelingsteam van de IAEA (OSART) en het peer reviews van het Verdrag inzake nucleaire veiligheid hebben herhaaldelijk de aanzienlijke marges in het CANDU-insluitingsontwerp, de effectiviteit van de twee sluitingssystemen en de sterke veiligheidscultuur op Canadese multi-unit sites opgemerkt.De World Nuclear Association (WNA) heeft ook rapporten gepubliceerd waarin de flexibiliteit van het ontwerp voor verschillende zitomstandigheden wordt benadrukt.Deze internationale goedkeuringsstempels weerspiegelen een ontwerp dat voldoet aan de meest recente normen voor externe bescherming van evenementen.

Beheer van laagwaarschijnlijkheid, hoogconsequentie-evenementen

Voor uiterst zeldzame bedreigingen zoals vulkanische aswolken, elektromagnetische puls (EMP) of ruimteweer, CANDU-installaties hebben ingebed failsafe features. Kritische veiligheidslogica wordt geïmplementeerd in niet-microprocessor gebaseerde hardware die immuun is voor EMP. De grote betonnen insluitingsschild biedt aanzienlijke elektromagnetische afscherming. Zelfs als alle microprocessor-gebaseerde controle verloren ging, kunnen de twee uitschakelingssystemen handmatig worden geactiveerd vanuit de hoofdcontrolekamer of het secundaire controlegebied met behulp van hardbedrade schakelaars, en koeling kan worden gehandhaafd door stoom-gedreven hulptoevoerpompen of handmatige klepoperaties. De procedures voor deze buiten-ontwerp-basis gebeurtenissen worden uitgevoerd in jaarlijkse noodoefeningen waarbij regelgevende waarnemers betrokken zijn. De diversiteit en redundantie die in het ontwerp zijn ingebouwd, betekenen dat zelfs in de meest extreme scenario's, operators hebben meerdere onafhankelijke routes om veilige uitschakeling te behouden.

Beheer van verbruikte splijtstof

De gebruikte brandstof wordt opgeslagen in water-gevulde zwembaden ter plaatse, en uiteindelijk in droge opslagbussen. Deze faciliteiten zijn ontworpen om dezelfde externe bedreigingen als de reactor gebouw te weerstaan. Gespendeerde brandstof zwembaden zijn gebouwd met dikke versterkte beton en seismische isolatie systemen. Droge opslag modules worden getest op tornado raketten, aardbevingen, en brand blootstelling. De passieve koeling inherent aan droge vaten ontwerpen zorgt ervoor dat geen actieve stroom of tussenkomst van de exploitant is nodig voor decennia. Deze aanpak zorgt ervoor dat externe bedreigingen niet kunnen compromitteren gebruikte brandstof opslag, een les die versterkt door het Fukushima ongeval.

Conclusie

De CANDU reactor . architectuur . een drukbuis, zwaar-water-gewrochte kern omhuld in een massaal over-engineered insluiting , ondersteund door twee diverse shutdown systemen , en omringd door kwadrant-afgescheiden proceslussen . biedt een formidabele verdediging tegen het spectrum van externe bedreigingen . Of de uitdaging is een seismische schok , een kwaadaardige vliegtuig impact , een gecoördineerde cyber-fysieke aanval , of een langdurige station blackout van een klimaat-instorting . de design .lagen van passieve en actieve bescherming ervoor zorgen dat de openbare veiligheid blijft première . Continue risico-informed upgrades , begeleid door een compromisloze regelgeving omgeving en een sterke feedback lus van een grote operationele vloot , hebben de CANDU omgezet in een bewezen template voor veerkrachtige nucleaire energie . Voor landen die een energiereactor die kan weerstaan het onverwachte , terwijl het leveren van betrouwbare .. elektriciteit . de CANDU ontwerp biedt een impensende diepte van veiligheid en duurzaamheid .