AP1000反应堆安全停堆可靠性分析孙红芳摘要：AP1000的保护与安全监测系统能够根据电厂异常瞬态在事故情况下保证反应堆安全停堆，缓解事故后果。该文通过对反应堆停堆处理器、停堆逻辑矩阵以及停堆断路器等硬件的分析，详细研究了AP1000停堆触发的实现过程，并对其可靠性和先进性进行了深入的分析。关键词：AP1000停堆矩阵停堆断路器可靠性：TM58文献标识码：A：1674-098X（2017）05（c）-0051-02AP1000反应堆保护系统在电厂工况达到安全限值时，触发自动反应堆停堆功能，同时驱动相应的安全设施动作，限制设计基准事故的后果。该文通过对停堆处理器、停堆逻辑矩阵和停堆断路器的分析，研究了反应堆停堆功能的触发过程，同时对停堆可靠性进行了分析。1安全停堆分析AP1000核电厂设计了20种停堆信号，主要包括核启动停堆、超功率停堆、堆芯余热导出停堆、反应堆超压力保护停堆、失热阱以及给水隔离停堆等几大类，它们停堆的机制基本相同。总的来说，现场过程参数传感器（如一回路温度、压力、蒸汽发生器液位、主泵转速等）以及核探测器传感器的信号首先采集后送入保护与安全监测系统（PMS）冗余的4个序列；信号在PMS中与给定参数的设定值做比较，将比较结果通过相应的处理器进行逻辑判断与综合分析，最终产生的停堆信号使得停堆断路器断开，此时，棒控电动发电机组供往控制棒驱动机构的电源被切断，所有控制棒失电掉落堆芯，反应堆停堆。1.1安全停堆过程分析下面将对AP1000核电厂安全停堆的实现过程进行详细分析。涉及到停堆的现场过程参数传感器有重要设备的压力、温度、液位，主泵转速以及监测核功率的核探测器等，其中每一类传感器一般设置为冗余的4个，信号采集后送往PMS对应A、B、C、D4个序列。传感器信号首先进入对应序列BCC机柜中的BPL处理器，每个序列有两个BCC机柜，标记为BCCX01和BCCX02（X代表ABCD），对应的BPL处理器标记为BPL-X1/X2，BPL处理器被称为双稳态逻辑处理器，也就是说此处理器输出0和1两种稳定状态。每个序列设置有两个冗余的BPL处理器。输入信号在BPL中的PM646处理器中与给定的设定值进行计算比较，超过技术规格书的设定值时，雙稳态逻辑处理器输出结果为1，否则输出为0。例如：如果送往A序列的主泵1A的轴承水温度传感器采集值大于85℃的设定值，则此序列A的两个BPL的输出为1，这也意味着该序列产生了部分停堆信号。由于冗余设置，同一序列的两个比较结果一般是相同的，不同则说明出现了软件和硬件方面的故障。BPL产生的部分停堆信号将送往该序列的两个LCL处理器，标记为LCL-X1/X2，同时也通过高速数据链路HSL送往其他3个序列的LCL，也就是说，每一个LCL将接收到4个序列共8个BPL的输出信号。LCL为局部符合逻辑处理器，用于对BPL的输出信号进行表决、产生停堆信号和ESF系统级驱动信号，该文暂不分析ESF信号。LCL接收到BPL的信号后，将来自同一个序列的两个BPL输出经过或门处理融合成一个信号0或者1。每个LCL将融合后的4个信号送入LCL中的两个冗余停堆处理器，标记为RTX1/X3，RTX2/X4。每一个停堆处理器接收到4个局部RT信号后进行四取二逻辑判断。如果4个局部RT信号中至少有两个为1，此停堆处理器就会输出高电平1，这个信号为该序列完整停堆信号。得到序列停堆信号后，这4个数字量输出分别控制各自对应的4个继电器，通过继电器控制该序列对应的反应堆停堆触发和接口逻辑矩阵中的开关触点。以A序列为例，RTA1处理器四取二后的输出会将改变DO1CH0触点的状态。如果RTA1输出为1，SIR1线圈上游的DO1CH1触点会闭合使线圈得电，同时UIR1线圈上游的DO1CH0触点断开，使线圈断电。SIR1线圈得电后，ST线圈（并联跳闸线圈）停堆触发逻辑矩阵中SIR1触点就会闭合，同理UV线圈（低压跳闸线圈）停堆触发逻辑矩阵中UIR1触点就会断开，其他RT处理控制的触点也会发生状态改变，即UIR1/2/3/4触点全部断开以及SIR1/2/3/4触点全部闭合。为了确保可靠动作，UIR1和UIR3串联、UIR2和UIR4串联；SIR1和SIR3并联、SIR2和SIR4并联。产生的结果使得控制反应堆停堆断路器开关的线圈RTCBA1UV/2UV线圈失电，而RTCBA1ST/2ST线圈得电。A序列的两个UV线圈失电，两个ST线圈得电，使得反应堆停堆断路器...