Уроки пожара в ветровом масштабе и его влияние на инженерию безопасности реакторов

Введение

10 октября 1957 года в энергоблоке No 1 атомного реакторного комплекса Windscale в Камбрии, Англия, в течение следующих дней пламя выпустило в атмосферу около 740 терабеккерелей радиоактивного йода-131 и других продуктов деления, что сделало его худшей ядерной аварией в британской истории и одной из самых значимых в первые годы атомной энергии. Пожар Windscale выявил критические недостатки в конструкции реактора, эксплуатационных процедурах и регулирующем надзоре. Это заставило инженеров, регуляторов и политиков противостоять неудобным истинам о рисках, присущих ядерной технологии. Уроки, извлеченные из Windscale, изменили инженерию безопасности реактора во всем мире, влияя на развитие конструкций сдерживания, аварийных протоколов и культуры безопасности.

Виндскейл Пайлз: дизайн и цель

Участок Виндскейл был построен в конце 1940-х годов в рамках неотложных послевоенных усилий Великобритании по производству плутония для ядерного оружия. Два реактора с воздушным охлаждением, графит-модерированные реакторы, известные как Виндскейл Пайл 1 и Пайл 2, начали работу в 1950 и 1951 годах соответственно. Каждое ядро реактора состояло из массивного блока чистого графита, площадью около 50 футов и высотой 25 футов, пронизанного горизонтальными каналами, в которых находились урановые топливные стержни. Охлаждение обеспечивалось путем протягивания больших объемов воздуха через ядро с использованием мощных вентиляторов, с подогретым воздухом, затем выдыхаемым через высокий стек после прохождения через фильтры, предназначенные для ловушки радиоактивных частиц.

Сваи были разработаны для военных, а не гражданских целей, что сильно повлияло на их философию безопасности. Производственные квоты пришли первыми; запас прочности часто был вторичным. Графитовый модератор, например, хранил энергию в виде энергии Вигнера — явление, обнаруженное физиком Юджином Вигнером — которое могло бы быть выпущено внезапно, если графиту было позволено перегреться. Для контроля этого операторы периодически выполняли контролируемый процесс нагрева под названием «Высвобождение энергии Вигнера». Неспособность правильно управлять этим был известный риск, но инженерная команда не полностью характеризовала поведение графита при всех условиях.

В конструкции Виндскейла также отсутствовала какая-либо вторичная структура сдерживания, особенность, которая станет стандартной в более поздних энергетических реакторах.

Цепь событий, ведущих к огню

Отжигать бег и решения оператора

Непосредственным триггером катастрофы стала плановая операция по высвобождению энергии Вигнером на Пиле 1, назначенная на утро 10 октября 1957 года. Процедура включала постепенное повышение температуры ядра за счёт уменьшения потока охлаждающего воздуха и регулировки управляющих стержней. Под руководством свайного управляющего операторы начали цикл нагрева. Однако у них был лишь ограниченный приборный цикл: термопары размещались в ядре скудно, а показания температуры в реальном времени можно было получить только из нескольких точек. Команда полагалась на периодические ручные измерения с помощью термопарного зонда, вставленного в выбранные топливные каналы.

По мере продвижения дня температура ядра вела себя беспорядочно. Локализованные горячие точки появлялись в топливных каналах 2672, 2919 и 2922 — областях, где графит накапливал тепло неравномерно. Операторы пытались увеличить поток охлаждающего воздуха для управления шипами, но конструкция свай делала невозможным охлаждение отдельных каналов самостоятельно. Температура продолжала расти, и около 11:00 утра топливный стержень в канале 2672 лопнул своей алюминиевой облицовкой, подвергая урановый металл воздействию воздуха. В этот момент начался пожар.

Недостатки дизайна и неадекватный мониторинг

Авария произошла не в результате одного катастрофического сбоя, а по нескольким первопричинам, которые идеально выровнялись. Во-первых, система охлаждения не могла обеспечить равномерное регулирование температуры по всему ядру. Во-вторых, ограниченное количество термопар означало, что операторы имели плохую видимость развивающихся горячих точек. В-третьих, не было автоматической системы отключения; операторы должны были вручную оценивать условия и вмешиваться. В-четвертых, фильтры в стеке были разработаны для улавливания частиц, но не газообразного йода, который проходил в значительной степени беспрепятственно после выпуска.

Наконец, культура производства над безопасностью означала, что инженеры были под давлением, чтобы быстро завершить отжига и вернуть сваи к производству плутония.

Немедленные кризисные и сдерживающие усилия

После того, как пожар был подтвержден, начался неистовый ответ. Пожарные с места и близлежащих городов были вызваны, но характер пожара - графитовый модератор, горящий урановым топливом - представлял уникальные проблемы. Вода потенциально могла вызвать взрыв пара, который нарушит ядро и выпустит еще больше радиоактивности. Первоначально использовались огнетушители углекислого газа, но они не могли утолить глубоко укоренившийся графитовый огонь. После исчерпания других вариантов команда приняла решение о жизни или смерти: использовать воду.

Во второй половине дня 11 октября инженеры начали закачивать воду непосредственно в ядро с помощью пожарных шлангов. Риск взрыва был реальным, но они сочли приемлемым избежать полного разрушения кучи.

Впрыск воды сработал. К началу 12 октября температура ядра начала падать, и пожарные объявили пожар под контролем. Однако эпизод был далеко не окончен. Решение охладить ядро водой создало новую опасность: вода реагировала с горячим графитом на выработку водорода, и возникла реальная опасность взрыва водорода. Операторы осторожно выпускают газы и следят за источниками возгорания.

К 13 октября ядро было достаточно прохладным, чтобы начать долгий процесс очистки и расследования.

Британское правительство сначала попыталось заставить пропасть замолчать, но новости быстро просочились. Началось официальное расследование под председательством сэра Уильяма Пенни, старшего деятеля в британской программе по атомному оружию. В опубликованном в ноябре 1957 года докладе Пенни откровенно описывались неудачи и был сделан ряд рекомендаций, которые оказали бы длительное влияние на ядерную безопасность во всем мире.

Последствия для здоровья и окружающей среды

Выброс радиоактивного йода-131 загрязнил большую территорию северо-западной Англии. Молоко от коров, пасущихся на пастбищах под ветром участка, оказалось содержащим опасные уровни йода-131, изотопа, который концентрируется в щитовидной железе человека и может вызывать рак. Власти ввели запрет на молоко из области площадью 200 квадратных миль, которое оставалось в силе в течение нескольких недель. По оценкам более поздних исследований, население, проживающее вблизи Виндскейла, получало среднюю дозу радиации около 5 миллизивертов, но некоторые люди вблизи участка, возможно, получили до 50 мЗв. Эпидемиологические исследования в десятилетия после аварии обнаружили небольшое, но статистически значимое увеличение случаев рака щитовидной железы среди детей, которые подвергались воздействию внутриутробно или в раннем детстве.

Долгосрочные расходы на здравоохранение остаются предметом дискуссий. Исследование 2007 года Национального совета по радиологической защите (NRPB) предположило, что авария вызвала около 100 дополнительных случаев рака в течение последующих 50 лет, большинство из которых не смертельны. Однако некоторые независимые исследователи утверждают, что истинное число выше, особенно для рака щитовидной железы среди молодежи. Инцидент также привел к значительным последствиям для психического здоровья в местном сообществе, вызванным страхом перед радиацией и недоверием к официальным заверениям.

Преобразование культуры безопасности реакторов

Краткосрочные реформы в Великобритании

Сразу после этого, ветровые сваи были закрыты для модификации. Пиль 1 никогда не перезапуска; внутренние повреждения были слишком серьезными. Пиль 2 был перезапущен на короткое время, но закрыт навсегда в 1958. Управление по атомной энергии Великобритании (UKAEA) поручило полный обзор всех своих объектов. Ключевые изменения включали:

Глобальное воздействие на ядерное регулирование

Огонь в Виндскейле резонировал далеко за пределами Великобритании. Это произошло в то время, когда многие страны расширяли свои ядерные программы, как военные, так и гражданские. Это событие стимулировало формирование более строгих национальных и международных органов безопасности. В США Комиссия по атомной энергии (AEC) рассмотрела свои собственные графитовые реакторы и заказала немедленные обновления безопасности. В 1959 году было создано Международное агентство по атомной энергии (МАГАТЭ), отчасти в ответ на растущее признание того, что ядерные аварии могут иметь трансграничные последствия.

Виндскейл также повлиял на разработку серии стандартов безопасности МАГАТЭ, которая позже будет направлять проектирование и эксплуатацию реактора во всем мире.

Один из самых глубоких сдвигов был в философии сдерживания реакторов. Проект Windscale полностью опирался на структурные стены здания и стековые фильтры - концепцию, известную как "частичное сдерживание". После аварии инженеры утверждали, что ядерные реакторы должны быть спроектированы с несколькими независимыми барьерами между радиоактивным ядром и окружающей средой. Этот принцип стал закрепленным в "Принципе безопасности 2" Великобритании, а затем в концепции МАГАТЭ "глубокая защита". Современные энергетические реакторы, от реакторов с водой под давлением до современных реакторов с газовым охлаждением, все включают надежные здания сдерживания, которые могут выдерживать серьезные внутренние аварии и внешние события.

Влияние на проектирование реакторов: от ветровых до современных конструкций

Пассивные функции безопасности

Огонь в Виндскейле продемонстрировал, что активные системы безопасности, такие как вентиляторы, насосы и действия оператора, могут выйти из строя. Современные конструкции реакторов все чаще полагаются на пассивные функции безопасности, которые не требуют питания или вмешательства человека. Например, реакторы поколения III+, такие как Westinghouse AP1000 и российский VVER-1200, используют системы охлаждения, управляемые гравитацией, естественную циркуляцию охлаждающей жидкости и коррозионностойкие материалы, которые снижают риск перегрева ядра. Эти конструкции включают уроки из Виндскейла, Три-Майл-Айленда и Чернобыля, гарантируя, что даже если все активные системы потеряны, реактор может безопасно отключиться и охладить себя.

Системы приборостроения и управления

Одним из наиболее важных улучшений стало оборудование и управление. Сегодня разреженная сеть термопар на Windscale была бы немыслима. Современные реакторы развертывают сотни или тысячи датчиков, которые подают данные в реальном времени в компьютеризированные диспетчерские. Алгоритмы искусственного интеллекта и машинного обучения теперь анализируют температуру, давление и поток нейтронов для обнаружения аномалий, прежде чем они перерастут в аварии. Практика «предсказательного обслуживания», помогающая этим системам, предотвращает коррозию, усталость и другие режимы деградации, которые могут привести к сбоям безопасности.

Структуры содержания

Единственным наиболее заметным инженерным наследием Windscale является закаленное здание сдерживания. Каждый коммерческий энергетический реактор, построенный после 1960 года, включает толстый бетонный и стальной купол сдерживания, предназначенный для противостояния экстремальным внутренним давлениям (до 60 фунтов на квадратный дюйм) и внешним силам, таким как землетрясения и удары самолетов. В сдерживании также используются фильтрованные системы вентиляции, которые могут выпускать давление во время тяжелой аварии при улавливании радиоактивных частиц. Эти системы специально разработаны для предотвращения неконтролируемого высвобождения, которое произошло в Windscale.

Готовность к чрезвычайным ситуациям и реагирование

Хаотичный и скрытный ответ на пожар в Виндскейле привел непосредственно к созданию официальных планов действий в чрезвычайных ситуациях для ядерных объектов. В Великобритании в 1960-х годах была сформирована Группа планирования и реагирования на чрезвычайные ситуации в ядерной сфере (NEPRG), а к 1980-м годам все лицензированные ядерные объекты были обязаны поддерживать внеплощадочные центры чрезвычайных ситуаций и проводить регулярные учения. На международном уровне была создана система МАГАТЭ по обеспечению готовности к чрезвычайным ситуациям и реагированию на них для координации обмена информацией во время ядерных инцидентов. Трехмильный район эвакуации, который был установлен вокруг гражданских реакторов после того, как Виндскейл был с тех пор доработан с использованием вероятностной оценки рисков и анализа сроков источника.

Наследие и постоянная актуальность

Сравнение с более поздними несчастными случаями

Пожар в Виндскейле часто сравнивают с Три-Майл-Айлендом (1979), Чернобылем (1986) и Фукусимой Дайичи (2011). Каждая авария выявила различные уязвимости. Виндскейл внес урок, что даже графитовый пожар в реакторе с воздушным охлаждением может иметь серьезные последствия за пределами площадки, если сдерживание неадекватно. Три-Майл-Айленд показали, что небольшие ошибки оператора могут каскадировать в частичный расплав даже в хорошо содержащемся реакторе. Чернобыль подчеркнул опасности положительного коэффициента пустоты и отсутствия сдерживания.

Фукусима выявила угрозу внепроектных природных событий. В совокупности эти аварии привели к эволюции стандартов безопасности к подходу «безопасности», который требует от операторов демонстрации того, что все достоверные сценарии аварий адекватно смягчаются.

Текущие практики безопасности

Современная инженерия безопасности реакторов характеризуется вероятностной оценкой безопасности (PSA), которая количественно определяет вероятность последовательностей аварий и их последствий. Этот подход был практически неизвестен во время Windscale. Сегодня каждая заявка на лицензию на реактор включает PSA, которая моделирует тысячи возможных путей отказа, от разрывов труб до потери мощности за пределами площадки. Результаты определяют проектные решения, графики технического обслуживания и планирование чрезвычайных ситуаций. Уроки Windscale встроены в требования к разнообразным, избыточным и независимым системам безопасности.

Например, в Великобритании усовершенствованные газоохлажденные реакторы (AGR) включают графитовые ядра, но с значительно улучшенными системами мониторинга и автоматического отключения, которые предотвращают условия, которые привели к пожару 1957 года.

Кроме того, изменилась культура безопасности. Понятие «культура безопасности» стало формальной концепцией после аварии на Чернобыльской АЭС, но его корни лежат в опыте Windscale. Такие организации, как Всемирная ассоциация ядерных операторов (ВАОО) теперь проводят экспертные обзоры и показатели эффективности, чтобы гарантировать, что атомные станции сохраняют заданный вопрос и приверженность постоянному совершенствованию.

Заключение

Пожар в Виндскейле 1957 года был суровым учителем. Он продемонстрировал, что даже хорошо функционирующий ядерный объект может пострадать от катастрофической аварии, если предположения о конструкции будут ошибочными, а запас прочности неадекватным. Это событие вызвало фундаментальное переосмысление инженерных решений по безопасности реакторов, от физических барьеров вокруг ядра до институциональных рамок, регулирующих операции. Содержащие здания, избыточные системы безопасности, строгая подготовка и прозрачные регуляторные процессы, которые определяют современную ядерную безопасность, прослеживают часть их линии, восходящей к урокам, извлеченным в Камбрии. Поскольку мир рассматривает будущее ядерной энергии - будь то для мощности базовой нагрузки, производства водорода или глубокой декарбонизации - наследие Виндскейла служит напоминанием о том, что безопасность никогда не должна быть скомпрометирована для производства, и что непрерывное обучение из прошлых инцидентов является самым верным путем к предотвращению будущих.

Для дальнейшего чтения: Полный текст доклада Пенни доступен через Национальные архивы Великобритании. Всемирная ядерная ассоциация предоставляет подробное резюме аварии и ее последствий здесь . Для технического анализа поведения графита в реакторах см. публикацию МАГАТЭ «Характеризация, обработка и кондиционирование радиоактивного графита от вывода из эксплуатации ядерных реакторов».