田灣核電站失去兩路廠外電源試驗實施及方案優(yōu)化

武 杰，劉 非

（江蘇核電有限公司，江蘇 連云港 222042）

1 失去兩路廠外電源試驗方案簡介

田灣核電站1、2號機組帶功率調(diào)試階段失去兩路廠外電源試驗為重大風險試驗，2臺機組的試驗均獲得一次成功。

田灣一期工程的試驗方案與國內(nèi)其他核電廠相比有一定區(qū)別：

（1）國內(nèi)大部分核電廠是先做失去一路主外電源試驗，此時自動停堆、停機，機組轉(zhuǎn)為備用外電源供電，部分正常運行負荷（例如常規(guī)島閉式冷卻水等）依靠備用外電源供電保持運行，等機組狀態(tài)穩(wěn)定后再切除備用外電源，此時才失去全部廠內(nèi)正常交流電源，而此前反應(yīng)堆已停堆、汽輪發(fā)電機已停運，風險較小。

（2）田灣一期工程的試驗方案是兩路廠外電源同時刻失去，停堆、停機、失去正常運行系統(tǒng)都是同時發(fā)生，工況比較惡劣，它比較全面地模擬了真實的失去兩路廠外電源事件，從而能夠全面檢驗機組在此工況下的動態(tài)響應(yīng)性能。

試驗具體方案：在堆功率25%FP，汽輪發(fā)電機已并網(wǎng)后進行。試驗前先閉鎖220 kV備自投，試驗模擬發(fā)電機過電壓保護動作，導致汽輪機跳機、發(fā)電機解裂、廠用負荷失電；隨后反應(yīng)堆根據(jù)4臺主泵中切3臺延時1.4 s跳堆。而6臺柴油機（包括4臺應(yīng)急柴油機，2臺機組柴油機）根據(jù)所在母線的斷電信號，啟動并自動分級加載。

試驗主要目的是檢查6臺柴油機能否自動啟動并加載、堆芯自然循環(huán)能否穩(wěn)定建立，主泵惰轉(zhuǎn)情況以及汽輪發(fā)電機組在失去供油冷卻水、真空急劇惡化條件下的惰轉(zhuǎn)和相關(guān)調(diào)節(jié)器的工作情況。

2 失去兩路廠外電源試驗前期準備工作簡述

2.1 文件準備

最初俄方發(fā)布的1號機組失去兩路廠外電源試驗調(diào)試程序A版存在諸多問題：模擬主變瓦斯保護的試驗方案不合理（造成停電面積過大，不易恢復），驗收準則不明確，試驗前機組狀態(tài)要求過于簡單，試驗風險分析不夠，缺乏必要的安全措施，試驗的組織不夠明確，分工不細。

面對這種狀況，中方成立了專項組專門準備該試驗，廣泛研究了國內(nèi)外類似試驗和失去兩路廠外電源事故工況處理的經(jīng)驗、教訓，分析機組現(xiàn)有設(shè)備缺陷對試驗的影響，決定在盡可能真實模擬斷電工況的基礎(chǔ)上應(yīng)該采取必要的安全措施，以便試驗既達到全面驗證機組在此工況下響應(yīng)性能的試驗目的，又能確保機組安全。在與試驗各方廣泛交流的基礎(chǔ)上，專項組完成了一系列文件準備工作。

專項組細化試驗方案，編制完成可操作性較強的試驗細則《1號機組斷電試驗工作文件包》。加強和完善風險分析，編制完成《1號機組斷電試驗風險分析與應(yīng)對措施》。明確試驗先決條件，編制完成《1號機組斷電試驗先決條件檢查與確認》。細化試驗的組織，編制完成《1號機組斷電試驗組織機構(gòu)圖》和《1號機組斷電試驗中方各主要崗位工作流程與接口關(guān)系》。重視試驗后機組狀態(tài)的恢復，編制了《1號機組斷電試驗后恢復機組狀態(tài)程序》。

2.2 人員組織和培訓

（1）試驗專項組多次組織運行值進行討論和試驗交底，吸收運行人員的建議，并多次安排模擬機演練。

（2）細化試驗的組織，將任務(wù)具體落實到人，對各參與試驗人員之間的接口關(guān)系、接口方式、聯(lián)系電話給予了明確規(guī)定。

（3）試驗參與各方在模擬機和機組上實施了失去兩路廠外電源試驗演習，讓各方熟悉本部門及本人在斷電試驗期間的任務(wù)和相互接口。

（4）組織參與試驗的運行人員進行了兩次失去兩路廠外電源試驗方面的口試，以保證試驗的主體——運行人員切實掌握試驗操作細則，熟悉試驗進程。

2.3 預備性試驗和檢查

為了降低試驗過程中各個環(huán)節(jié)的風險，確認各個局部的響應(yīng)正常，專項組協(xié)調(diào)各部門對參加試驗的設(shè)備提前進行檢查：柴油機分級加載、一回路液位和壓力控制、蒸汽發(fā)生器給水、二回路壓力控制以及汽輪發(fā)電機各輔助系統(tǒng)等，以確保整體試驗的成功。

2004年4月24日完成熱試階段失去兩路廠外電源試驗，2006年4月1日完成自然循環(huán)試驗，2006年5月1日至4日完成6臺柴油機的分級加載試驗。2006年3月至6月完成電氣設(shè)備聯(lián)鎖和保護的定值校驗、6 kV開關(guān)傳動試驗工作、UPS交直流系統(tǒng)情況檢查；應(yīng)急和正常照明系統(tǒng)、全廠廣播通信系統(tǒng)檢查和試驗；直流潤滑油泵啟動試驗；對全廠儀控系統(tǒng)和自動控制機柜進行了重啟，以減少操縱員計算機操作終端（OM）死機概率。這些預備性試驗檢驗了設(shè)備的可靠性，也提前發(fā)現(xiàn)了潛在隱患，我們得以及時采取糾正措施。

3 試驗準備過程中發(fā)現(xiàn)并解決的主要設(shè)計問題

田灣一期工程的設(shè)計與參考電站相比差別很大，并采用了全數(shù)字化儀控系統(tǒng)，自動化水平大大提高，工藝控制的許多邏輯都是全新設(shè)計，因此一些工藝與邏輯初步設(shè)計時有不完善的地方，調(diào)試期間，在中俄雙方共同努力下，做了不少設(shè)計優(yōu)化。下面對失去兩路廠外電源試驗準備過程中發(fā)現(xiàn)的問題與解決方案作一介紹。

3.1 防止輔助給水泵啟動后過載

問題1：機組正常運行時，汽水分離再熱器凝結(jié)水系統(tǒng)(LCS)的水輪機泵在工作，它是由給水母管供給動力水，并返回除氧器，LCS系統(tǒng)的閥門均由正常段母線供電。輔助給水系統(tǒng)正常運行時處于熱備用狀態(tài)，此時如果失去兩路廠外電源并出現(xiàn)蒸汽發(fā)生器液位下降0.1 m信號（BD21邏輯），則機組柴油機啟動后，輔助給水系統(tǒng)會自動啟動，水輪泵的動力水和被驅(qū)動水閥門由于是非可靠供電而無法自動關(guān)閉，導致輔助給水泵啟動后沿著水輪泵動力水及被驅(qū)動水管線返回至除氧器，形成循環(huán)回路，從而導致輔助給水泵出口壓力低過載，且無法向蒸汽發(fā)生器供水。

問題2：即使不存在問題1，當出現(xiàn)失去兩路廠外電源工況時，由于蒸汽發(fā)生器液位主調(diào)節(jié)閥沒來得及關(guān)閉，或者由于通過啟/停調(diào)節(jié)閥的流量瞬時過大導致主液位調(diào)節(jié)閥打開，這會導致輔助給水泵流量過大，由于過載而自動切除；并且輔助給水泵在備用狀態(tài)時泵出口閥LAH10，20AA102，105處于開位，而LAH10，20AA102的通流能力最大，在輔助給水泵應(yīng)急啟動時也會導致輔泵過載而保護切除。

解決方案：

（1）對LCS50系統(tǒng)進行了正式變更：將LA B51A A601的接點由LCS50A A601與LCS50AA102之間，改為止回閥LCS50AA601之前，靠近L C S泵出口，這樣通過止回閥LCS50AA601避免沿被驅(qū)動水側(cè)的倒流發(fā)生；另外，后來又增加了設(shè)計變更，將水輪機泵的動力水與被驅(qū)動水側(cè)管線電動閥改為可靠供電，并增加在失去兩路廠外電源情況下保護關(guān)閉信號。

（2）對S G給水系統(tǒng)進行臨時變更：根據(jù)5臺主給水泵全切信號，發(fā)出40 s的脈沖信號關(guān)閉LAB10，20，30，40AA111，211和LAH10，20AA102；并且將BD21中LAB10，20，30，40AA212強制開啟的信號長度由40 s縮短為20 s。該變更在斷電試驗中得到了驗證，輔助給水泵啟動后工作正常，因此該臨時變更試驗后轉(zhuǎn)為正式設(shè)計變更。

3.2 恢復正常運行電源后，防止大量轉(zhuǎn)動設(shè)備在非監(jiān)控情況下重新啟動

問題：在斷電試驗完成后恢復正常供電期間，一旦恢復一段正常母線供電，該母線段上的轉(zhuǎn)動設(shè)備的備自投會立即動作（由于全數(shù)字化儀控系統(tǒng)設(shè)置了大量自動啟泵邏輯），瞬間有不少轉(zhuǎn)動設(shè)備在操縱員沒有準備和監(jiān)視的情況下立即啟動，而此時系統(tǒng)投入的用戶數(shù)量較多，仍對應(yīng)斷電前功率運行的狀態(tài)，而工作泵的數(shù)量不夠（例如平時兩臺泵運行，而此時另一臺泵還沒恢復供電），這樣會導致啟動的泵過載、損壞或者引起正常母線電壓大的波動。這一點在原設(shè)計中沒有考慮，而在1997年巴拉克夫2、3號機組發(fā)生失去兩路廠外電源事故時就發(fā)生了類似事件，恢復供電時由于泵自啟導致電機燒毀。

解決方案：試驗前實施了設(shè)計變更：根據(jù)廠內(nèi)正常供電母線低電壓信號，經(jīng)過一定的延時，自動切除部分不希望自啟的6 kV和400 V轉(zhuǎn)動設(shè)備的SLC（即解除控制泵自動啟動的聯(lián)鎖），以防止設(shè)備自動啟動。在斷電試驗期間，這些變更得到了驗證，工作正常，沒有出現(xiàn)不必要的轉(zhuǎn)動設(shè)備自啟現(xiàn)象。

3.3 防止在失去兩路廠外電源工況下主泵惰轉(zhuǎn)情況失去監(jiān)視

問題：原設(shè)計中主泵診斷系統(tǒng)的供電電源為正常供電，在斷電工況下無法工作，有可能導致主控操縱員無法準確判斷主泵惰轉(zhuǎn)情況，在恢復正常供電后，啟動了惰轉(zhuǎn)異常的主泵而造成主泵進一步損壞。

解決方案：

（1）實施設(shè)計變更，將主泵診斷系統(tǒng)的供電電源由正常供電改為UPS供電，確保在失去兩路廠外電源情況下仍然可以監(jiān)視主泵惰轉(zhuǎn)情況。

（2）在斷電試驗期間安排兩名專工在主泵診斷間監(jiān)視主泵惰轉(zhuǎn)情況，有異常時迅速通知主控，以便主控在重啟主泵之前對其狀態(tài)心中有數(shù)，避免因啟動了惰轉(zhuǎn)異常的主泵而導致?lián)p壞。

3.4 防止失去兩路廠外電源后化學和容積控制系統(tǒng)下泄流溫度超限

問題：在機組失去全部廠外電源后主泵會有90 s左右的惰轉(zhuǎn)時間，導致下泄管線仍然維持一定的流量，而此時上充泵分級加載的時間還未到，從而使下泄流失去上充流的冷卻；同時由于核島設(shè)備冷卻水系統(tǒng)KAA40泵分級加載的時間還未到，導致下泄后冷卻器短暫失去冷卻水，這也將導致下泄流失去冷卻，此時下泄流溫度不可避免地會迅速升高，如果下泄流溫度達到60 ℃，將切除KBE并打開KBE旁路，但是這些閥門由機組柴油機供電，斷電后15 s左右這些閥門才會帶電動作，有可能導致樹脂損壞。當下泄流溫度達到100 ℃，將觸發(fā)CE21動作和TXP動作，下泄后冷卻器冷卻水側(cè)被隔離，下泄管線被完全隔離。隨后，當KBA小泵分級加載啟動后，上充流恢復，無下泄流加熱上充流，會導致上充流溫度過低，與一回路冷卻劑溫差過大，給上充管與一回路主管道的焊口造成大的熱沖擊。

解決方案：實施臨時儀控變更，根據(jù)BBA/B/C/D低電壓信號（BBA/B/C/D中4段母線中有3段電壓低于0.4Un），自動發(fā)命令：

（1）立即切除SLC 1KBA14EE001，關(guān)閉1KBA10AA101，102。

（2）經(jīng)過15 s（1X K A50投入后），關(guān)閉1KBA14，15，16AA101，1KBA14AA201。

（3）經(jīng)過25 s投入1KAA10AP001(002)，打開1KBA10AA101，102。

（4）經(jīng)過60 s投入1KBA51(52，53)AP001，然后打開1KBA14AA101，1KBA14AA201投入自動并打開保持流量1.94 kg/s。

根據(jù)試驗結(jié)果，該臨時變更試驗后已轉(zhuǎn)為正式設(shè)計變更。

3.5 防止安全系統(tǒng)自循環(huán)管道上的閥門因管道振動大而反復開關(guān)

問題：由于安全系統(tǒng)泵的自循環(huán)管道振動大，導致流量波動大，自循環(huán)閥門反復打開/關(guān)閉，閥門電動頭反復動作有可能燒毀，事故期間安注泵啟動后，如果由于電動頭燒毀導致閥門卡在開位或關(guān)位，這會導致一定的安全隱患。

解決方案：

（1）試驗時的臨時措施：為避免自循環(huán)閥門反復打開/關(guān)閉，操縱員應(yīng)該在泵啟動后解除控制自循環(huán)管線閥門的閉鎖，保持自循環(huán)閥門處于開位。

（2）最終正式解決措施：一方面公司相關(guān)部門采取措施從根本上減輕自循環(huán)管道振動，另一方面實施工藝、儀控變更，通過調(diào)整關(guān)閉自循環(huán)閥門的流量定值和增加延時等措施避免了該問題。

3.6 防止兩臺輔助給水泵因失去冷卻水而不可用

問題：閥門LCU32AA101對兩臺輔助給水泵的可用性有決定性的影響，失去兩路廠外電源后，5號柴油機啟動合閘后給LCU32AA101供電，該閥立即自動打開，通過該閥給兩臺輔助給水泵供冷卻水，只有當供水流量（PGB25CF001）大于4.4 kg/s時，兩臺輔助給水泵才有根據(jù)分級加載啟動的允許條件。如果5號柴油機（XKA50）未啟或者LCU32AA101斷開故障，將導致失去兩臺輔助給水泵。

解決方案：鑒于該閥門對兩臺輔助給水泵能否正常啟動具有重要意義，是保證兩臺輔助給水泵具備啟動條件的關(guān)鍵路徑。而該閥門僅有一個，并且僅從5號柴油機供電，其失效的可能性很高，因此建議通過將該閥門供電方式由2級供電改為1級供電?；蛘呓oLCU32AA101增加一個旁路閥，該旁路閥由6號柴油機供電（這種通過增加冗余性的方案更佳），來提高輔助給水泵冷卻水工作的可靠性。由于該設(shè)計變更實施需要專門的窗口，因此我們在試驗期間采取了讓一名現(xiàn)場操縱員就地在LCU32AA101旁邊待命，如果LCU32AA101發(fā)生開故障，則根據(jù)主控命令現(xiàn)操手動打開的臨時措施。后來在機組上實施了給LCU32AA101增加一個旁路閥，該旁路閥由6號柴油機供電的設(shè)計變更。

3.7 防止LCU32AA101在5號柴油機帶載后不打開

問題：原設(shè)計中根據(jù)斷電信號發(fā)出長度為0.5 s的脈沖信號來打開LCU32AA101，而斷電15 s左右，5號柴油機才會開始合閘供電，此時打開LCU32AA101的命令已消失，導致LCU32AA101不會自動打開，兩臺輔助給水泵將不具備分級啟動條件。

解決方案：作了正式的儀控變更，將打開LCU32AA101的脈沖信號長度由0.5 s改為30 s，該變更在斷電試驗中得到了驗證，LCU32AA101正常打開。

3.8 機組柴油機消防系統(tǒng)誤動風險

問題：機組柴油機所在房間的消防感溫探頭距離柴油機排煙管過近，柴油機啟動后產(chǎn)生的高溫煙氣使得排煙管附近的溫度持續(xù)上升，導致感溫探頭易發(fā)火災報警，消防系統(tǒng)會自動噴淋。

解決方案：進行儀控變更，改變消防感溫探頭距離柴油機排煙管的相對位置，房間的火警控制邏輯改為感溫探頭和紅外火焰探頭“與”的邏輯，這作為正式措施后續(xù)成功實施，消除了該隱患。但鑒于當時該變更實施需要時間與窗口，因此試驗期間先采取了臨時措施，試驗前將機組柴油機所在房間的消防系統(tǒng)暫時退出自動，以避免誤動。

4 試驗前的安全措施和注意事項

（1）為防止安全殼噴淋泵分級啟動后向安全殼誤噴，試驗前關(guān)閉噴淋泵安全殼隔離閥，如果試驗過程中發(fā)生安全殼內(nèi)一、二回路破口，會有自動信號讓噴淋泵安全殼隔離閥自動打開，因此不影響執(zhí)行安全功能。

（2）為防止SG應(yīng)急給水泵分級啟動后誤向SG供冷水，從而影響SG壽命，試驗前關(guān)閉SG應(yīng)急給水泵安全殼隔離閥，如果試驗過程中發(fā)生SG失水事故，會有自動信號讓應(yīng)急給水泵安全殼隔離閥自動打開，因此不影響執(zhí)行安全功能。

（3）試驗前將樹脂隔離，防止在斷電期間因高溫損壞。

（4）試驗前現(xiàn)場操作員提前就位，斷電后及時切斷去凝汽器的熱源，防止低壓缸安全門動作。

（5）由于斷電期間，核島設(shè)備冷卻水KAA會短時失去，常規(guī)島設(shè)備冷卻水PGB將完全失去，這將導致一些取樣流失去冷卻，高溫熱流直接進入某些儀表，將導致儀表損壞，因此試驗前3 h開始隔離這些儀表，試驗后當KAA、PGB穩(wěn)定正常工作后再恢復這些儀表。

（6）試驗前要將凝汽器膠球清洗系統(tǒng)停運，否則斷電后膠球有流失風險。

（7）試驗前對二回路油系統(tǒng)失去常規(guī)島閉式冷卻水系統(tǒng)（PGB）冷卻水對汽輪發(fā)電機的影響給予了高度重視。試驗前對這一問題進行了仔細分析，認為汽輪發(fā)電機在惰轉(zhuǎn)期間排熱量大幅減少，軸承溫度不會超限，但是我們保守決策，采取了如下措施：

1）試驗前有意降低汽輪發(fā)電機潤滑油和發(fā)電機密封油供油溫度至正常運行下限值附近，以提高安全裕量。

2）試驗前明確規(guī)定了緊急恢復P G B的時機、準則和具體方法。

（8）關(guān)于自然循環(huán)的建立，給出了明確的穩(wěn)定自然循環(huán)建立成功的判斷準則和要求人為打開大氣釋放閥干預的時機、準則和具體方法。試驗前我們考慮：鑒于反應(yīng)堆運行時間不長，余熱會比較小，導致二回路主蒸汽壓力上升到大氣釋放閥動作壓力的可能性比較小，僅僅依靠廠用蒸汽減壓閥（BRU-SN）向廠用蒸汽集流管排汽即可保證帶出一回路余熱。試驗結(jié)果與預測的一致：在12：25：56時操縱員將BRU-SN轉(zhuǎn)為手動，在斷電27 min后二回路主蒸汽壓力上升到最高值6.71 MPa，隨后操縱員開始手動打開BRUSN，將二回路主蒸汽壓力控制在6.4～6.6 MPa之間，一回路自然循環(huán)也很穩(wěn)定。

（9）試驗前重視柴油機的歷史故障資料的分析與反饋，試驗專項組收集了TNPS柴油機所有故障歷史數(shù)據(jù)，跟蹤缺陷處理，制定了柴油機啟動失敗的對策；并且試驗前組織運行、維修、儀控人員聯(lián)合對柴油機狀態(tài)進行檢查，確保柴油機處于正常熱備用。

（10）試驗前一段時間安排對全廠儀控系統(tǒng)和自動控制機柜進行重啟，以減少斷電試驗期間OM-690發(fā)生死機的概率。

（11）要重視試驗后狀態(tài)的恢復操作，防止因匆忙行事或情緒不安導致誤操作。因此試驗前編制了試驗后恢復機組狀態(tài)程序并對運行值進行了相應(yīng)培訓。

（12）試驗要有明確、統(tǒng)一的組織指揮，人員分工要細，接口關(guān)系要明確。

（13）斷電時間、影響范圍應(yīng)該通知及時、準確、到位，甚至試驗前值長的全廠廣播稿我們都提前一天準備好。

5 試驗過程簡述

2006年6月11日夜班完成了《1號機組斷電試驗工作文件包》中試驗前6 h的準備工作。

2006年6月12日早班開始完成《1號機組斷電試驗工作文件包》中試驗前3 h的準備工作。

2006年6月12日11:57完成了《1號機組斷電試驗工作文件包》中試驗前所有的準備工作。

2006年6月12日11:58值長下令開始模擬發(fā)電機高電壓保護，該保護是本試驗觸發(fā)失去兩路廠外電源的初始事件。

此時機組的狀態(tài)如下：核功率為-25%額定功率, 電功率為-203 MW，4臺主泵工作，3臺主給水泵工作。

斷電后1號機組主要的事件序列見表1。

表1 試驗主要事件序列Table 1 Main event sequence during the test

6 試驗結(jié)果簡述

（1）本試驗柴油機分級加載成功，自然循環(huán)穩(wěn)定帶出堆芯余熱，機組主要聯(lián)鎖、保護動作正常，機組主要參數(shù)均在限值以內(nèi)，完全滿足試驗的驗收準則。

（2）試驗期間機組主要參數(shù)的變化曲線的瞬態(tài)時間是2006年6月11日試驗時OM上顯示時間。

（3）試驗中發(fā)現(xiàn)的主要缺陷與異常見表2。

表2 1號機組失去兩路廠外電源試驗主要缺陷與處理對策Table 2 Main defect of the test and measures for elimination

7 結(jié)束語

本次試驗的一次成功得益于中俄雙方的團結(jié)協(xié)作、密切合作。同時，在試驗準備的過程中我們也深刻體會到：對于大型試驗成立攻關(guān)專項組，提前指定負責進行某些重大試驗的運行值，以增加其參與度，以及有效利用經(jīng)驗反饋系統(tǒng)，這些措施對于防止意外發(fā)生，保證試驗一次成功具有重要意義。