Table of Contents

Инженерная философия: избыточность и разделение в реакторах CANDU

Реактор CANDU (Canada Deuterium Uranium) выделяется среди других коммерческих ядерных конструкций благодаря своей тяжелой воде, природному урановому топливу и горизонтальному сердечнику с трубкой давления. Разработанный Atomic Energy of Canada Limited (AECL), конструкция работает по принципу защиты глубины. Каждый топливный канал действует как независимая граница давления. Ядро содержит несколько сотен горизонтальных топливных каналов, каждый из которых содержит трубку давления, окруженную отдельной трубкой каландрии. Эта модульная компоновка обеспечивает отказ в одном канале не угрожает всей границе давления реактора. Модератор тяжелой воды, удерживаемый в большом цилиндрическом сосуде каландрии при низкой температуре и давлении, служит физически разделенным аварийным теплоотводом. Это разделение обеспечивает надежную защиту от перегрева и повреждения топлива во время отключений станции или аварий с потерей охлаждающего вещества.

Системы безопасности сгруппированы в физически разделенные квадранты. Четыре парогенератора, четыре первичных тепловых насоса и связанные с ними трубопроводы расположены так, что отказ в одной петле оставляет оставшиеся три петли, способные удалять тепло распада. Эта конструкция квадранта в сочетании с независимыми источниками питания и логикой управления предотвращает одно событие общей причины - будь то ракетный удар, внутренний потоп или локализованный огонь - от отключения всех путей до конечного теплоотвода одновременно. Канадская комиссия по ядерной безопасности (CNSC) обеспечивает подробное руководство по этой архитектуре безопасности.

Структурная устойчивость и сейсмическая квалификация

Контейнерное строительство: за пределами проектно-базовых нагрузок

Каждая станция CANDU-6 и многокомпонентные станции в Брюсе, Дарлингтоне и Пикеринге окружены сильно усиленными бетонными конструкциями. Эти предварительно напряженные суда с натяжением имеют толщину стенок, часто превышающую один метр. Конструкционное давление позволяет выпускать пар из аварии с большой потерей охлаждающей жидкости со значительным запасом. Структурный анализ идет дальше. После исследований после атак в сентябре 2001 года были продемонстрированы здания сдерживания CANDU, чтобы противостоять прямому воздействию коммерческого самолета без нарушения. Модель усиления, крепление линейных пластин и расположение сухожилий обеспечивают локальное проникновение или устранение повреждений, а глобальная целостность остается нетронутой. Миссия по обзору безопасности Международного агентства по атомной энергии (МАГАТЭ) подтверждает, что этот уровень структурной избыточной конструкции обеспечивает надежную защиту от внешних взрывов, ракет, генерируемых торнадо, и сейсмических событий.

Сейсмический дизайн: специфические для сайта спектры реагирования на тестирование компонентов

Канадские ядерные объекты находятся на геологически стабильной местности, но установки CANDU предназначены для землетрясений, гораздо более серьезных, чем исторический максимум для их местоположений. Процесс сейсмической квалификации начинается с оценки вероятностной сейсмической опасности, характерной для конкретной площадки. Структуры, системы и компоненты классифицируются по сейсмическим классам. Системы, необходимые для безопасного отключения, аварийного охлаждения ядра и изоляции от сдерживания, квалифицированы для поддержания функции во время и после безопасного отключения Землетрясение. Квалификация выходит за рамки бумажного анализа. Многие компоненты, включая механизмы стержней управления и насосные моторные сборки, были физически протестированы на столах сотрясения до точек отказа. Горизонтальное расположение топливного канала обеспечивает преимущество в области безопасности. В отличие от больших сосудов вертикального давления, которые могут испытывать сплошинг или значительные изгибающие моменты, горизонтальная ось каландрии ограничивает волновые эффекты и равномерно распределяет инерционные нагрузки в усиленные конечные щиты и стены хранилища.

Пассивные и автономные системы безопасности

Хотя CANDU часто характеризуется высоконадежными системами активной безопасности, многочисленные пассивные и полупассивные функции функционируют без внешнего питания переменного тока или действия оператора в течение длительных периодов времени. Они имеют решающее значение во время внешних угроз, которые могут вызвать отключение станции или вынудить эвакуацию.

Две независимые и разнообразные системы отключения

Каждая CANDU имеет две физически и функционально отдельные системы отключения различных принципов проектирования. Shutdown System 1 (SDS1) использует пружинные, гравитационно-капельные нейтронно-абсорбирующие стержни, которые попадают в ядро при высвобождении муфты с муфтой постоянного тока. Shutdown System 2 (SDS2) впрыскивает жидкий яд нитрата гадолиния в модератор посредством приведения в действие гелия высокого давления. SDS2 действует на другой физический механизм — поглощение нейтрона через растворенный яд — и может быть вызвано совершенно независимым набором параметров поездки. Логика поездки жестко связана, используя магнитные усилители или твердотельные реле, а не программные компьютеры. Это разнообразие устраняет отказ в обычном режиме от программных ошибок или кибератак и обеспечивает по меньшей мере один метод быстрой субкритичности при любом начинающем событии.Комбинированная недоступность составляет менее 10−6 на каждое событие

Модератор как пассивный тепловой поглотитель

Большой объем холодной тяжелой воды в каландрии (около 265 тонн в CANDU-6) служит в качестве конечной пассивной теплоотводной трубы в тяжелых аварийных условиях. Если все нормальные пути удаления тепла терпят неудачу, температура топливного канала повышается до тех пор, пока трубка давления не провиснет и не соприкоснется с трубкой каландрии, перенося тепло в модератор. Модератор подключен к отдельному контуру охлаждения, но даже без активного охлаждения тепловая инерция этого массивного запаса воды может задержать повреждение ядра на много часов, покупая время для мер по управлению несчастными случаями. Исследования в лабораториях Chalk River и позже в канадских ядерных лабораториях экспериментально подтвердили, что эта способность модератора термоотвода задерживает прогрессирование деградации ядра при отсутствии какого-либо аварийного впрыска, сценарий далеко за пределами проектной основы.

Экстренное охлаждение ядра и гравитационная инъекция

Система аварийного охлаждения ядра (ECCS) в CANDU включает в себя впрыск под высоким давлением, рециркуляции среднего давления и долгосрочное поступление под низким давлением. В конструкции эволюции, особенно в Enhanced CANDU-6 и ACR-1000, включены повышенные резервуары, которые могут доставлять охлаждающую воду одной только гравитационной головкой в течение нескольких часов после потери аварии охлаждающей жидкости. Даже на текущих рабочих установках стратегическое размещение обливания резервуара внутри купола содержит большой объем воды, который пассивно распыляет в сдерживание для подавления давления, приводимого только дифференциалом давления пара. Этот пассивный распыл охлаждает атмосферу сдерживания и скрубирует радионуклиды без каких-либо насосов с двигателем.

Сопротивление недоброжелательным внешним актам

Физическая безопасность и контроль доступа

Станции CANDU используют философию «безопасного острова». Защищенная зона определяется множеством пассивных барьеров: внешнее ограждение цепной линии с датчиками обнаружения вторжений, затвердевшая стена периметра и зоны отчуждения транспортных средств. Транспортные барьеры, способные останавливать полностью груженый грузовик на скорости, устанавливаются во всех критических точках доступа. Все точки входа оснащены биометрическими и системами считывания значков. Все точки доступа к материалам - где находится топливо, отработанное топливо и оборудование безопасности - требуют дополнительной многофакторной аутентификации. Угроза проектирования (DBT), используемая для модернизации безопасности CANDU, руководствуясь нормативными документами CNSC и согласованная с рекомендациями INFCIRC/225 / Rev.5, включает хорошо вооруженную, многоцелевую силу противника. Архитектура завода с отдельными зданиями реактора, турбинным залом и служебными зданиями, создает естественные расстояния противостояния и точки удушения, которые делают враждебный захват чрезвычайно трудным.

Кибербезопасность и цифровая устойчивость

Старые CANDU первоначально использовали аналоговые приборы и управление (I & C) с простыми цифровыми компьютерами, которые были изолированы от внешних сетей. Современные проекты реконструкции в Дарлингтоне и Брюсе представили сложные цифровые системы управления, но с критической архитектурной особенностью безопасности: связанные с безопасностью I & C полностью перегружены воздухом из производственной сети и Интернета. Связь с системами безопасности является односторонним исходом только для мониторинга. Программируемые логические контроллеры, используемые для управления балансом растений, находятся за несколькими слоями брандмауэров, диодов данных и систем обнаружения вторжений. Оценки безопасности, предписанные CNSC REGDOC-2.5.2, налагают периодическое тестирование проникновения против Национальной системы безопасности Института стандартов и технологий (NIST), гарантируя, что даже сложные кибер-угрозы не могут манипулировать функциями безопасности.

Экологические крайности и устойчивость к изменению климата

Потоп, высокая ветровая и зимовка

Участки CANDU расположены внутри страны на значительных высотах выше максимально возможного уровня паводка. Проектные положения касаются экстремальной гидрологии. Структуры водозабора охлаждающей воды защищены стопорами, затворами и, в некоторых случаях, поднятыми насосными домами. Водные насосы для обслуживания устанавливаются в водонепроницаемых хранилищах с погружными конструкциями. Ветровые нагрузки берутся из мероприятий по проектированию торнадо. Системы облицовки, вентиляционные стеки и опоры кранов накладываются на скорости ветра, превышающие 320 км/ч. Передающие линии маршрутизируются по отдельным коридорам, чтобы уменьшить вероятность одного погодного события, отключающего все внеплощадочные силовые соединения одновременно. Учитывая канадский климат, установки CANDU включают обширную зимовку. Экраны для приема воды могут быть нагреты или продувки воздуха для предотвращения засорения бритвенного льда. Наружные резервуары и трубопроводы, связанные с безопасностью, регулярно проверяются на наличие холодного воздуха. Заводы регулярно тестируются на условиях холодного за

Тепловой стресс и устойчивость к засухе

Повышение глобальных температур и засуха условия требуют современных конструкций реакторов для поддержания эффективности охлаждения. CANDU заводы имеют системы водозабора, предназначенные для переменных уровней реки или озера. Охлаждающие башни, где установлены, могут справиться с уменьшенным потоком воды при сохранении вакуума конденсатора. Заводы в более жарком климате, как Китай Циньшань и Румынии Чернавода адаптированы свои системы отвода тепла к местным условиям, в том числе большие конденсаторы или дополнительные ячейки градирни. Эта адаптивность обеспечивает безопасную работу, даже когда внешние температуры превосходят исторические рекорды.

Конструкция топлива и толерантность к несчастным случаям

Топливный пучок CANDU представляет собой небольшую, 0,5-метровую сборку, содержащую природные гранулы диоксида урана, заключенные в тонкую облицовку Циркалоя. Короткая длина пучка придает ему уникальную прочность. В авариях с потерей охлаждения топливо может выдерживать степень высыхания и температурного экскурса без катастрофической фрагментации, поскольку короткая длина минимизирует воздушный шар и качание. Близость модератора к каждому каналу гарантирует, что радиационная теплопередачи к более прохладной трубке каландрии начинается немедленно, если растягивается трубка давления. Послеоблучение исследование топлива, подвергнутого смоделированным условиям аварии в канадских ядерных лабораториях, показало, что пучок CANDU сохраняет свою охлаждаемую геометрию в условиях, намного более тяжелых, чем большой разрыв LOCA в сочетании с потерей ECCS. Передовая разработка топлива, включая использование кремниевых покрытий и композитной облицовки, расширяет эти поля дальше.

Управление заправкой на электропитании и системным государственным управлением

Заправка CANDU на мощности позволяет операторам заменять топливо, пока реактор находится на полной мощности, устраняя необходимость перезаправки отключениями, которые концентрируют окна риска. В ухудшающейся внешней среде угрозы - скажем, развивающийся ураган или заслуживающее доверия предупреждение о безопасности - станция может продолжать производить энергию, уменьшая зависимость от внеплощадочного электричества для систем безопасности, сохраняя при этом способность мгновенно сжиматься. Равновесное распределение выгорания ядра также означает, что повреждение топлива менее вероятно, если происходит частичная потеря охлаждения, поскольку ядро не загружается узлами с высокой пиковой мощностью при ограничении выгорания. Эта характеристика в сочетании с возможностью смещения моделей заправки на сглаженный поток способствует общему снижению вероятности отказа топлива во время переходов.

Оперативный опыт и постоянное совершенствование

Глобальный флот CANDU накопил более 40 реакторных лет работы только в Канаде, плюс обширный опыт работы в Румынии, Южной Корее, Китае, Аргентине и бывшем Пакистане. Эта эксплуатационная история была добыта для уроков по устойчивости к внешним опасностям. После аварии на Фукусиме в 2011 году все операторы CANDU провели стресс-тесты, сосредоточившись на расширенном отключении станций, оценках сейсмической маржи и безопасности бассейна отработавшего топлива в экстремальных условиях. В результате усовершенствования включали добавление портативного аварийного оборудования (стратегия FLEX), закаленные пути вентиляции сдерживания и усиленные соединения для мобильных генераторов и насосов. Регуляционный надзор CNSC «Fukushima Follow-up» обеспечил закрытие любого разрыва. Уроки, извлеченные из блоков Cernavoda, которые работают в соответствии с европейскими ядерными стандартами, были интегрированы обратно в канадские операционные процедуры, демонстрируя культуру совместного обучения флота. Регулятивные документы CNSC Предоставляют публичную информацию об этих улучшениях после Фукусимы.

Международные нормативные одобрения

Общая оценка конструкции усовершенствованного CANDU-6, выполненная CNSC, и успешные обзоры лицензирования для подразделений Cernavoda в Румынии и подразделений Wolsong в Южной Корее (сейсмично активный регион), подвергли проектирование тщательному изучению. Миссия группы по обзору эксплуатационной безопасности МАГАТЭ (OSART) и экспертные обзоры Конвенции по ядерной безопасности неоднократно отмечают существенные преимущества в дизайне сдерживания CANDU, эффективность двух систем отключения и сильную культуру безопасности на канадских многофункциональных объектах. Всемирная ядерная ассоциация (WNA) также опубликовала отчеты, подчеркивающие гибкость конструкции для различных условий размещения. Эти международные марки одобрения отражают дизайн, который соответствует - и часто превышает - последние стандарты для внешней защиты от событий.

Управление маловероятными событиями с высокой степенью последствий

Для крайне редких угроз, таких как облака вулканического пепла, электромагнитный импульс (ЭМП) или космическая погода, установки CANDU имеют встроенные отказоустойчивые функции. Критическая логика безопасности реализована в аппаратном обеспечении, не зависящем от ЭМП. Большая бетонная оболочка обеспечивает существенное электромагнитное экранирование. Даже если все системы управления на основе микропроцессора были потеряны, две системы отключения могут быть вручную запущены из главного диспетчерского пункта или вторичной области управления с использованием жестко подключенных переключателей, и охлаждение может поддерживаться с помощью паровых вспомогательных насосов подачи или операций ручного клапана. Процедуры для этих внепроектных событий выполняются в ежегодных аварийных тренировках, которые включают регуляторных наблюдателей. Разнообразие и избыточность, встроенные в конструкцию, означают, что даже в самых экстремальных сценариях операторы имеют несколько независимых путей для поддержания безопасного отключения.

Управление расходным топливом

Отработанное топливо КАНДУ хранится в заполненных водой бассейнах на месте, а в конечном итоге в сухих контейнерах для хранения. Эти объекты предназначены для противостояния тем же внешним угрозам, что и здание реактора. Отработанные топливные бассейны построены с использованием толстых железобетонных и сейсмических изоляционных систем. Сухие модули хранения тестируются на наличие ракет торнадо, землетрясений и воздействий огня. Пассивное охлаждение, присущее конструкциям сухих бочек, гарантирует, что в течение десятилетий не требуется активное питание или вмешательство оператора. Этот подход гарантирует, что внешние угрозы не могут поставить под угрозу хранение отработавшего топлива, урок, усиленный аварией на Фукусиме.

Заключение

Архитектура реактора CANDU - трубка давления, тяжеловодное ядро, заключенное в массивно сверхинженерное сдерживание, поддерживаемое двумя различными системами отключения и окруженное петлями процессов, разделенными квадрантом, - обеспечивает грозную защиту от спектра внешних угроз. Является ли проблема сейсмическим шоком, вредоносным воздействием самолета, скоординированной киберфизической атакой или длительным отключением станции от вызванного климатом обрушения сети, слои пассивной и активной защиты конструкции гарантируют, что пассивная и активная защита конструкции остается первостепенной. Непрерывные обновления, основанные на риске, управляемые бескомпромиссной нормативной средой и сильной петлей обратной связи от большого эксплуатационного флота, превратили CANDU в проверенный шаблон для устойчивой ядерной энергии. Для стран, ищущих энергетический реактор, который может противостоять неожиданному при доставке надежной базовой электроэнергии, конструкция CANDU предлагает убедительную глубину безопасности и долговечности.