As usinas nucleares estão entre as mais complexas e críticas instalações industriais já construídas. Sua operação segura depende de inúmeros sistemas interconectados, mas nenhuma é mais fundamental do que a infraestrutura de fornecimento de energia. A eletricidade é o sangue vital de uma usina nuclear – ela alimenta sistemas de controle de reatores, bombas de refrigerante, sistemas de refrigeração de núcleo de emergência, válvulas de isolamento de contenção, instrumentação de monitoramento e todos os equipamentos relacionados à segurança. Qualquer interrupção, mesmo por alguns segundos, pode comprometer barreiras projetadas para impedir a liberação de material radioativo. Por isso, os sistemas de fornecimento de energia em usinas nucleares são projetados para um grau extraordinário de confiabilidade, com múltiplas camadas de redundância, supervisão regulatória rigorosa e rigorosos regimes de testes. Este artigo explora como esses sistemas de energia são projetados, mantidos e contribuem para a segurança e confiabilidade global da geração de energia nuclear.

Classificação de segurança dos suprimentos de energia

Em usinas nucleares, os sistemas elétricos são categorizados com base em sua importância de segurança. O sistema de classificação primária utilizado nos Estados Unidos e em muitos outros países é baseado nas regulamentações IEEE 308 e NRC. As fontes de energia e seus componentes associados são designados como Classe 1E se forem essenciais para o desligamento seguro, resfriamento de emergência ou contenção de material radioativo. Esses sistemas devem atender aos mais altos padrões de qualidade, redundância, independência e qualificação para suportar acidentes postulados, incluindo eventos sísmicos, inundações, incêndios e condições ambientais extremas.

Sistemas de classe 1E

Os sistemas de alimentação de classe 1E incluem os geradores diesel de emergência, as baterias da estação, as fontes de alimentação ininterruptas (UPS) e seus painéis de distribuição que alimentam cargas relacionadas à segurança. Eles devem ser projetados com separação física e elétrica de sistemas de não-segurança para evitar falhas de causa comum. Por exemplo, dois trens redundantes de classe 1E são frequentemente localizados em edifícios ou zonas de incêndio separados, cada um com seu próprio gerador diesel, banco de baterias e UPS. Isso garante que um único evento – como um incêndio, míssil de turbina ou quebra de tubulação – não pode desativar ambos os trens. Os circuitos de energia são roteados em conduítes protegidos ou pistas de corrida, e seus cabos são qualificados para resistência ao fogo e condições duras.

Sistemas de Não-Segurança e Balanço de Plantas

Os sistemas de alimentação de não segurança servem as cargas normais das instalações, como iluminação, ventilação (exceto para HVAC de segurança), torres de refrigeração e bombas de água circulantes. Embora não sejam necessários para atender à rigorosa qualificação da Classe 1E, eles ainda devem ser confiáveis para a operação econômica. Perda de energia não-segurança pode levar a viagens de plantas, mas não a desafios de segurança. No entanto, a dependência de sistemas de segurança em suporte não-segurança (por exemplo, água de serviço para o arrefecimento do gerador diesel) é cuidadosamente revisada para garantir que nenhuma propagação de falha única.

Potência primária: Fontes Offsite e Onsite

A principal fonte de energia para operar uma usina nuclear é a rede de transmissão externa. Normalmente, dois ou mais circuitos externos independentes estão conectados ao comutador da usina, cada um capaz de fornecer a carga total da estação. Esses circuitos são encaminhados por diversos direitos de passagem para reduzir a probabilidade de perda simultânea de um evento climático comum ou perturbação da rede. O NRC requer que, em condições normais, a usina possa confiar em energia externa para todas as funções de segurança, e que um acidente de perda de refrigeração (LOCA) pode ser atenuado com energia de backup se a rede falhar.

Apesar destas medidas, a energia externa pode ser perdida devido a falhas de linha, tempestades, instabilidade da rede ou descarga intencional de carga. Em casos raros, como o acidente de Fukushima Daiichi 2011, um terremoto grave e tsunami destruíram vários circuitos externos simultaneamente. É por isso que a energia de backup no local é uma necessidade absoluta.

Sistemas de energia de backup de emergência

As usinas nucleares utilizam uma abordagem em camadas da energia de emergência, começando com geradores diesel de alta velocidade e estendendo-se através de baterias e UPS para lidar com a transição. A filosofia do projeto é que nenhuma falha única, nem a perda simultânea de energia externa, deve impedir que a usina alcance e mantenha o desligamento seguro.

Geradores Diesel de Emergência

Cada unidade nuclear normalmente tem entre dois e quatro geradores diesel de emergência (EDGs), cada um dimensionado para fornecer todas as cargas relacionadas com a segurança (por exemplo, bombas de refrigeração de núcleo de emergência, pulverizador de contenção, água de refrigeração essencial e ventilação da sala de controle). As configurações comuns incluem dois EDGs de 100% de capacidade ou quatro unidades de capacidade de 50%, proporcionando redundância N+1 ou N+2. Os geradores são iniciados por sistemas de arranque de ar separados ou baterias, e devem ser capazes de atingir a velocidade e tensão nominais em segundos após um evento de perda de energia. O combustível é armazenado no local em tanques dedicados, com capacidade sísmica, tipicamente suficientes para pelo menos sete dias de operação contínua (mais em projetos mais recentes). Os EDGS são testados sob carga mensal e também são submetidos a testes periódicos de carga completa e eventos simulados de apagamento.

Algumas usinas avançadas também incorporam geradores de turbina a gás ou unidades de duplo combustível (diesel/gás natural) como alternativas diversas. A diversidade reduz o risco de falhas de modo comum – por exemplo, se uma questão de qualidade de combustível afeta diesel, a turbina ainda pode funcionar.

Baterias de estação

Imediatamente após a perda de energia externa, e durante o tempo que leva para que os geradores diesel para iniciar e sincronizar (normalmente 10-30 segundos), cargas elétricas são transportadas por baterias de estação. Estas baterias também fornecem cargas críticas que requerem energia DC, tais como relés de proteção, bobinas de circuito de viagem de disjuntor, e controladores de sistema de segurança. A maioria das usinas nucleares usam grandes baterias de chumbo ácido do tipo ventilado ou regulada por válvulas (VRLA), projetado para um período de descarga nominal de 2 a 8 horas, dependendo do projeto da planta. Baterias de níquel-cádmio oferecem maior vida útil e melhor desempenho de temperatura fria e foram adotadas em algumas instalações mais recentes. A capacidade da bateria é monitorada através de testes periódicos de descarga, medições de gravidade específicas e rastreamento de impedância avançada. A saúde adequada da bateria é essencial, porque mesmo uma curta perda de energia DC pode causar má operação de equipamentos de segurança.

Fontes de alimentação ininterruptas (UPS)

Para cargas sensíveis a transientes de tensão, desvios de frequência ou mesmo interrupções de energia momentâneas – tais como sistemas de controle digital, sistemas de proteção de reatores e instrumentação de exibição de segurança – os sistemas UPS de estação fazem a ponte entre a energia da bateria e a potência do gerador. Unidades UPS nucleares típicas usam uma topologia on-line de dupla conversão: a entrada AC é retificada para DC, que carrega a bateria e fornece um inversor; o inversor regenera continuamente a saída CA limpa. Isto isola cargas críticas de qualquer perturbação da rede. Os sistemas UPS incluem um interruptor de bypass estático para manutenção e um bypass eletromecânico para segurança. Eles exigem testes rigorosos e muitas vezes são redundantes com unidades UPS separadas para cada divisão de segurança.

Princípios de projeto para confiabilidade incomparável

Para além da selecção de hardware, a filosofia de concepção para fornecimentos de energia em centrais nucleares é regida por vários princípios fundamentais:

  • Redundância: As funções essenciais têm pelo menos dois canais independentes (frequentemente mais).Para a energia, isto significa geradores a diesel, baterias e UPS separados para cada comboio de segurança.
  • Diversidade: Sempre que possível, diferentes tecnologias são usadas para backup (por exemplo, geradores diesel vs. hidroturbinas em algumas usinas, ou bateria vs. volante UPS). A diversidade protege contra falhas comuns de causa, como falhas de projeto em um modelo gerador ou contaminação de um lote de combustível.
  • Separação Física: Os componentes redundantes são colocados em edifícios distintos, zonas de incêndio e categorias sísmicas. Os cabos são encaminhados em caminhos separados para evitar incêndios, inundações ou danos de mísseis que destroem ambos os comboios.
  • Qualificação: Os equipamentos de potência de classe 1E devem ser ambientalmente e sísmicos qualificados por IEEE 344 e IEEE 323. Isto significa que são testados ou analisados para funcionar durante e após eventos de base de projeto, como um terremoto de desligamento seguro (SSE) com correntes de falha e exposição à radiação.
  • Defesa na Profundidade: Camadas múltiplas de proteção: (1) potência exterior, (2) EDGs, (3) fontes de alimentação alternadas de corrente alternada (por exemplo, turbinas a gás, diesel de reserva em alguns projetos), (4) baterias de estação, (5) geradores portáteis e baterias armazenadas no local para eventos extremos além da base de projeto.

Normas Regulatórias e Industriais

A confiabilidade da fonte de energia nuclear não é deixada para os designers de plantas sozinhos; é mandatada por padrões rigorosos e imposta pelos reguladores nacionais. Nos Estados Unidos, o NRC exige que as plantas cumpram o General Design Criterion (GDC) 17, que exige um sistema de energia elétrica no local com independência, capacidade e confiabilidade suficientes. As especificações são especificadas na norma IEEE 308 (Classe 1E Power Systems) e guias regulatórios (por exemplo, Guia Regulatório 1.9 para EDGs). Internacionalmente, as normas de segurança da AIEA (SSG-34) e IEC 61226 fornecem orientações semelhantes. As plantas passam por avaliações periódicas de risco probabilístico (PRA) para garantir que a perda de energia externa mais toda a energia de emergência (chamada de apagão da estação) tem uma frequência abaixo de 1×10-5 por ano de reator.

Os recursos externos que proporcionam maior profundidade incluem:
NRC 10 CFR 50.63: Exigência de blackout da estação
AIEA SSG-34: Design de Sistemas Elétricos de Energia para centrais nucleares
IEEE 308-2019: Standard for Classe 1E Power Systems

Testes, Manutenção e Melhoria Contínua

Um sistema de alimentação é tão confiável quanto o último teste. As usinas nucleares realizam um programa de vigilância extensivo para validar que cada componente de backup irá executar quando chamado. Para geradores diesel de emergência, isso envolve:

  • Testes mensais de início com aceitação automática de carga (normalmente 30 minutos de corrida).
  • Carga total anual, 24 horas de resistência.
  • Testes periódicos em condições simuladas de apagão (perda de ambos os lados e EDG, com base em baterias).
  • Teste de qualidade do óleo combustível e verificação do nível do tanque.

As baterias de estação são submetidas a medições trimestrais de gravidade específica, testes anuais de descarga para uma tensão especificada (enquanto ainda fornece cargas vitais) e verificações periódicas de capacidade. Os sistemas UPS têm testes de banco de carga e testes de transferência automática. Qualquer falha é investigada, corrigida e pode levar a alterações de projeto ou modificações processuais. Todos os testes são documentados e revisados pelo NRC e organismos de supervisão independentes.

Além disso, a experiência operacional de plantas em todo o mundo é compartilhada por grupos industriais como INPO e WANO. Lições de eventos – como o fogo da Browns Ferry que danificou bandejas de cabos ou o apagão da estação de Fukushima – são incorporadas aos requisitos atualizados de separação física, proteção contra eventos externos graves e a adição de equipamentos portáteis de emergência (por exemplo, bombas e geradores portáteis diesel armazenados em solo superior).

Lições aprendidas com a experiência operacional

O acidente de Fukushima Daiichi em 2011 foi um momento de divisa para a confiabilidade da fonte de energia nuclear. A perda de energia externa devido ao terremoto, seguido pelo tsunami que inundou e desativou os EDGs e baterias no local, levou a um prolongado apagão de estação que resultou em colapsos de núcleo. Em resposta, reguladores em todo o mundo mandaram estratégias adicionais diversas e flexíveis (por exemplo, FLEX nos EUA) que incluem equipamentos de backup permanentemente instalados, bem como bombas portáteis e geradores que podem ser implantados mesmo se todos os sistemas fixos forem perdidos. As instalações agora também armazenam baterias adicionais, fornecem ventilaçãos endurecidas para contenção e protegem equipamentos de segurança contra inundações além da base de projeto.

Em 1975, um incêndio na Browns Ferry derrubou cabos de energia relacionados à segurança para vários sistemas, demonstrando a vulnerabilidade de bandejas de cabo compartilhadas. Isso levou a rigorosas exigências de separação de fogo. Em 1986, uma falha de um gerador diesel na usina Davis-Besse devido a um regulador de tensão defeituoso destacou a necessidade de qualificação completa dos componentes e testes regulares. Cada incidente reforça que os sistemas de alimentação devem ser constantemente reavaliados contra novas ameaças.

Tecnologias emergentes e tendências futuras

À medida que a indústria nuclear evolui com Reatores de Água Leve Avançados e Reatores Modulares Pequenos (RMS), o projeto de fonte de energia também está avançando. Os RMPs muitas vezes incorporam recursos de segurança passivos que reduzem a dependência de sistemas de energia ativa – por exemplo, o resfriamento da circulação natural elimina a necessidade de grandes bombas de emergência. No entanto, eles ainda dependem de baterias, UPS e muitas vezes geradores diesel para proteção e controle de reatores. Alguns projetos de RMS usam sistemas elétricos integrados com componentes menos confiáveis, mas altamente confiáveis. Além disso, o uso de sistemas de instrumentação e controle digitais requer alta qualidade com harmônicos muito baixos e resposta transiente rápida, gerando demanda por UPS moderna com características de qualidade de energia, como filtragem ativa.

Há também um interesse crescente em fontes alternativas de energia para backup, como células a combustível de hidrogênio que podem fornecer backup de longa duração sem logística de combustível fóssil, ou microgrids que podem isolar a planta de uma rede angustiada. Alguns locais estão explorando sistemas de baterias híbridas (lítio-ion para alta potência, chumbo-ácido para energia) para melhorar o ciclo e o tempo de vida útil. No entanto, qualquer nova tecnologia que entre em uma aplicação de segurança nuclear deve ser submetida a uma qualificação rigorosa para atender aos mesmos padrões de confiabilidade que os componentes existentes.

Conclusão

Fontes de energia são a espinha dorsal de segurança não desvocada de cada usina nuclear. Desde os geradores de diesel de emergência maciços que podem alimentar uma pequena cidade à precisão UPS que mantêm os sistemas de proteção digital de forma limpa durante uma falha, cada elemento é projetado, testado e regulado para garantir que a eletricidade flui para equipamentos de segurança quando é mais necessário. O compromisso da indústria nuclear em defesa em profundidade, redundância, diversidade e aprendizagem contínua da experiência operacional garante que os sistemas de fornecimento de energia contribuem positivamente para a segurança e confiabilidade global da geração de energia nuclear. À medida que novos projetos de reatores emergem e a ameaça muda, o princípio fundamental permanece: a energia nuclear segura requer energia confiável.

Para mais informações, consultar as seguintes fontes autoritárias:
Guias Regulatórios NRC para Sistemas de Energia
Programa de Energia Nuclear de EPI – Sistemas Elétricos