施 錦,陳 松
(1.清華大學工程物理系,北京100080;2.上海核工程研究設計院,上海200233)
福島核電站受到地震、海嘯的沖擊后,需要相應的補救措施來防止事態(tài)惡化。在設計滿意的情況下,所確定的補救措施能夠滿足核電站的安全要求。但福島核電站的安全沒有得到保障,這無疑暴露出福島核電站的設計缺陷。
正常情況下,當核電站遭遇自然災害而必須實現(xiàn)安全停堆時,反應堆廠房需要應急柴油發(fā)電機供電使堆芯冷卻系統(tǒng)運行,以避免堆芯升溫并不斷排出熱量,使之順利進入安全停堆的狀態(tài);乏燃料廠房也需要冷卻系統(tǒng)持續(xù)運行不斷帶走衰變熱;當事態(tài)惡化無法達到預期的冷卻效果時,堆芯發(fā)生鋯水反應等產(chǎn)生可燃氣體氫,那么還需要投入消氫系統(tǒng)和排氣系統(tǒng)除去氫氣和多余氣體,避免安全殼超壓而威脅到安全殼的完整性。核電站基本安全功能一般能應對地震等事件并保障核電站的安全性,但日本福島核事故中出現(xiàn)了更加復雜和惡劣的危害性事件,即地震和海嘯的疊加作用使所有的電源喪失,相關人員沒有及時采取正確的對策,最終導致事件發(fā)展為后果嚴重的事故。除了福島核電站缺乏對多重極端自然災害疊加事故的預防經(jīng)驗,福島核電站在廠址選定過程中所評估的外部事件也不夠充分,失去應急電源后沒有及時供給附加電源。在沒有任何電源的情況下,堆芯冷卻系統(tǒng)、消氫系統(tǒng)和排氣系統(tǒng)等都無法啟用,堆芯熱量無法及時排出使得壓力容器出現(xiàn)泄漏,導致安全殼超壓而威脅到核電站最后一道安全屏障。
針對福島核事故凸現(xiàn)出的設計缺陷,我國核電廠營運單位及其技術支持單位提出了關于移動式大型車載式應急柴油發(fā)電機組配置的問題,電廠水淹事故系列分析計算及應對措施研究,以及如何使安全殼內(nèi)置式消氫系統(tǒng)和排氣系統(tǒng)不依賴電源供給,如何使柴油機輔助給水泵向主系統(tǒng)和乏燃料水池注水等課題,試圖通過對現(xiàn)有核電站進行改造來提高我國核電站對類似危害性事件的應對能力。對于新建的第三代核電站項目,我國采用了更先進的第三代核電站非能動技術。這種設計消除對電源的依賴性,不需要電源及其設備就能確保堆芯冷卻,即使發(fā)生與完全喪失廠外電和場內(nèi)應急電源相關的極端事件,AP1000設計也能自動使之處于安全停堆狀態(tài),然后電廠能將這種安全狀態(tài)維持幾天,使反應堆溫度降低,不造成壓力上升而威脅到安全殼系統(tǒng),在這期間還可能重新恢復能動系統(tǒng)的電源供給。福島核事故的發(fā)生在實踐上無疑證明了非能動設計的優(yōu)越性。
福島核事故暴露出的設計缺陷是顯而易見的,但福島核事故的不斷升級和后果的不斷加重使人們不得不思考更深層次的原因。必須認識到:完美的設計不一定能保證核電站的安全運行。因為即使福島核電站的設計符合應對此次危害性事件的要求,核電站應急柴油發(fā)電機可以對堆芯冷卻系統(tǒng)、消氫系統(tǒng)和排氣系統(tǒng)等及時供電;但當核電站構筑物、系統(tǒng)和設備的性能無法保障時,也不能確保這些系統(tǒng)和設備能正常運轉(zhuǎn)實現(xiàn)預定功能。設備、管道、閥門等存在的潛在故障或老化問題在被惡劣的外部事件觸發(fā)后產(chǎn)生的復雜影響,會使核電站處于無法控制的困境。因為核電站設備、管線繁多復雜,系統(tǒng)、設備出現(xiàn)的故障很難在短時間內(nèi)查明并解決,這使堆芯融化的風險增加,使核電站的安全性受到嚴峻的挑戰(zhàn)。優(yōu)秀的核電站設計只有在核電站營運單位對核電廠進行滿意的保養(yǎng)、維護和修理,保證核電站的可靠性且性能始終優(yōu)良的前提下才能充分體現(xiàn)。所以,福島核事故不僅反映出設計上的缺漏,更反映出電廠人員對核電站實際性能掌控的不確定性和對電站可靠性的忽視。
核電站的運行和維護是一個動態(tài)的過程,運行和維護人員的每項操作對核電站的風險都有所影響,核電站的每個構筑物、系統(tǒng)和部件在使用過程中性能不斷發(fā)生變化,如何保證和維持核電站的可靠性是一個長期努力的過程。只有通過核電廠滿意的預防性維護修理來保證電廠的可靠性,才能在突發(fā)事件來臨時確保電站構筑物、系統(tǒng)和部件能按預定要求實現(xiàn)其功能,減少危害性突發(fā)事件的不良影響。福島核電站預防性維修的不足使核電站自身的性能沒有得到保證,以致受到外部災害沖擊后險情不斷,甚至一度達到不可控的局面。如果福島核電站的維護管理完善,對福島核電站中后備柴油動力電源存在的“壓力裂紋”,以及閥門、管道等系統(tǒng)結(jié)構和裝置存在的隱蔽故障等采取了合適的預防性維修,那么事態(tài)也不會變得如此復雜。
在地震、海嘯等突發(fā)性事件中,核電廠的安全設計能夠提供一套有效的防護措施實現(xiàn)核安全目標,而做好核電站的預防性維修,保證核電站的可靠性,是確保防護措施生效的前提;是保證核電站運行安全并抵御突發(fā)事件沖擊的重要工作;也是核電站營運單位和設計單位共同協(xié)作的重要目標。核電站的預防性維修是一項系統(tǒng)性的長期工作,核電站中各項活動都可能是風險的不確定因素,所以如何做好預防性維修,減少核電站運行和維護中的缺漏,是保障核電站運行安全的重要因素。
預防性維修不僅需要電廠的運行經(jīng)驗,還需要設計單位的支持來保證檢查、保養(yǎng)、修理和更換零件等維修活動的完整性,指導故障診斷和制訂維修方案,從而幫助運行單位更好地展開對核電站的檢查和強化管理工作。因為核電廠的設計和運行是密不可分的:設計單位總結(jié)教訓改進設計的同時,運行單位也應認識到預防性維修的重要性,做好電廠系統(tǒng)和設備的維護、保養(yǎng)和修理。只有這樣共同協(xié)作,才能滿足國務院常務會議上制定的關于核電安全發(fā)展的四項決定中的要求。對于目前正在運行的核電站而言,在福島核事故教訓的基礎上確保在運行核電站的可靠性是重中之重。而對我國即將投運的第三代先進核電站而言,如何在其運行的過程中一直保持優(yōu)良的性能也是預防性維修將解決的問題。
預防性維修屬于維修的一部分,核安全導則HAD103/08《核電廠維修》指出維修活動一般包括保養(yǎng)、大修、修理以及更換零件,有時也包括構筑物、系統(tǒng)和部件的修改[1],根據(jù)情況還包括試驗、標定和在役檢查。由此可知,核電站構筑物、系統(tǒng)和部件出現(xiàn)故障前的保養(yǎng)、維護和整修等措施都可以屬于預防性維修的范疇,而這些措施涉及的范圍極其廣泛——在役檢查、監(jiān)督試驗、巡檢和老化管理等都與預防性維修有著緊密的聯(lián)系。預防性維修需要應用先進的維修分析技術和電站運行管理方法,制定出滿意的預防性維修大綱以保證預防性維修活動的完備性和可執(zhí)行性;并根據(jù)制定的預防性維修計劃和安排,以及簡明清晰的維修程序和細則來指導維修人員執(zhí)行預防性維修操作,并保障預防性維修活動的質(zhì)量和效率;從而保證核電站的系統(tǒng)和設備都能在規(guī)定的時間內(nèi)執(zhí)行其預定功能,保證核電站的可靠性。
預防性維修是一個動態(tài)的過程,不是僅憑事后經(jīng)驗或事前推理就可以做好。要使核電站的性能穩(wěn)定可靠,需要核電站營運單位和設計單位的良好溝通和共同努力。核電站營運單位要及時將運行維護過程中發(fā)現(xiàn)的問題向設計單位反饋;設計單位也要結(jié)合核電站的運行經(jīng)驗對核電站可能存在的薄弱環(huán)節(jié),提出預防性維修或更改設計方面的建議;共同加深對核電站結(jié)構特點的理解,熟悉系統(tǒng)和設備故障模式及影響等特性,通過增強和改進技術手段和管理方法來確保核電站的安全性。
不僅正在運行的我國第二代核電站,還有即將運行的我國第三代核電站,核電站的預防性維修都是核電站運行和維護過程中的重要內(nèi)容。雖然核電站預防性維修不能起到立竿見影的成效,但從長遠來看可以保證核電站的性能穩(wěn)定可靠。只有核電站性能良好,沒有隱患和潛在故障,才能確保核電站有足夠的能力抵抗意外災害的沖擊,保證核電站的安全和長久的壽期,從而創(chuàng)造出更大的效益。
核電站預防性維修大綱是幫助滿意地執(zhí)行預防性維修活動的具體文件,傳統(tǒng)上預防性維修大綱作為核電站維修大綱的一部分而沒有詳細說明。雖然說明維修的文件不少,但具體說明預防性維修的文件卻不多;而預防性維修是核電站維修中除了糾正性維修外的主要內(nèi)容,涉及的范圍很廣,與電站其他活動的聯(lián)系十分緊密;所以如何系統(tǒng)性地執(zhí)行預防性維修還缺乏明確的指導,制定出適用有效的預防性維修大綱是滿意地執(zhí)行預防性維修的關鍵。
預防性維修大綱說明了核電站中需要進行預防性維修的項目、進行預防性維修的任務類型和工作周期等。進行預防性維修的項目包括核電站系統(tǒng)、設備和部件等;進行預防性維修的任務類型包括保養(yǎng)、操作人員監(jiān)控、定期檢查、功能檢測、定時拆修、定時報廢等;進行預防性維修的工作周期一般受到項目的維修任務類型、可能存在的損傷類別和可用數(shù)據(jù)信息量等因素的影響。在預防性維修大綱的指導下,基于預防性維修計劃和安排,核電站工作人員可以按照相關維修程序,在確定的維修周期內(nèi)對確定的項目執(zhí)行確定類型的維修任務,并進行監(jiān)督和反饋,來保證預防性維修活動的正確執(zhí)行。
制定預防性維修大綱的基本技術方法是RCM(以可靠性為中心的維修)方法:RCM是為了保證項目在現(xiàn)行使用環(huán)境中保持其用戶需求功能,通過系統(tǒng)的維修分析來確定必須進行的活動的一種系統(tǒng)工程方法;是優(yōu)化運行和維修的一種決策工具,可以通過決策過程幫助相關人員更好的溝通協(xié)作,通過提問來激發(fā)工作人員健康的質(zhì)疑態(tài)度。RCM更加重視系統(tǒng)的功能和維修活動的有效性,可以通過相關的方法描述維修大綱的缺漏與不足[2]。但由于RCM是通過框架式的邏輯決斷方法來進行維修分析,應用十分廣泛,并不是專門面向核電廠,所以自身存在邏輯針對性不足的局限性。而且我國核電站面臨著堆型多、特點復雜的現(xiàn)狀,電廠之間很難相互借鑒經(jīng)驗,加上交流方式的缺陷和資源的限制,導致RCM需要進一步研究和創(chuàng)新。在我國2010核能行業(yè)RCM應用工作組會議中,我國核能行業(yè)協(xié)會的分析指出:我國正處于核電事業(yè)積極發(fā)展的階段,目前我國大多數(shù)核電站預防性維修活動都存在明顯不盡合理之處;需要RCM制定預防性維修大綱來對預防性維修進行改進和優(yōu)化;也需要其他先進的維修技術來支持預防性維修活動。
根據(jù)相關調(diào)研,可以應用核電站PSA的結(jié)果如FV重要度來支持并確定風險重要和風險不重要的預防性維修活動[3];也可以利用PSA建模對不同電廠運行模式下的預防性維修活動影響進行評價,從而優(yōu)化預防性維修大綱、改進維修人員培訓大綱、完善技術規(guī)格書等來支持核電廠的預防性維修[4];還可以考慮PSA技術與RCM方法的結(jié)合,將維修優(yōu)先指數(shù)作為指標來確定核電廠關鍵設備維修的優(yōu)先次序,并利用試驗限制風險的邊界判據(jù)和可靠性—成本模型分別對單次試驗周期和單部件維修進行優(yōu)化,進而根據(jù)維修風險—成本模型優(yōu)化核電廠維修周期并評價維修計劃[5]。目前比較新的一種RCM構架是以風險和可靠性為中心的維修RRCM框架(見圖1[6])。
圖1 RRCM結(jié)構圖Fig.1 RRCM construction diagram
通過確定合適的預防性維修大綱來保證預防性維修的滿意執(zhí)行,發(fā)現(xiàn)核電站構筑物、系統(tǒng)和部件的所有可能故障模式并通過合適的預防性維修措施來減少核電站內(nèi)項目失效的可能性,確保項目功能的實現(xiàn)。對于我國正在運行的核電站,預防性維修大綱的執(zhí)行應更多考慮運行、維修經(jīng)驗反饋和核電站項目在使用過程中造成的老化和失效分析,加強設備腐蝕和老化管理方面的投入,及時分析和反饋在線監(jiān)測數(shù)據(jù),積極改進原來的預防性維修大綱,通過執(zhí)行更完善的預防性維修活動來提高核電站的可靠性。對于即將投入運行的第三代非能動核電站,其預防性維修經(jīng)驗數(shù)據(jù)和設備可靠性數(shù)據(jù)較少,需要緊密聯(lián)系設計和施工過程來制定預防性維修大綱,核實和保存項目的原始分析資料并進行查缺補漏,從始至終做好核電站的預防性維修。
日本福島核事故使民眾對核電站的安全產(chǎn)生了更多的關注和擔憂,對世界范圍的核電事業(yè)造成了一定的沖擊。通過福島核事故不僅看到福島核電站設計上的缺漏,也看到它維護管理上的缺漏。核電站的系統(tǒng)、設備繁多復雜,任何一個潛在的薄弱環(huán)節(jié)被意外事件觸發(fā)后,都可能造成無法預料的后果。因此需要通過滿意地執(zhí)行預防性維修活動來保證核電站構筑物、系統(tǒng)和部件的可靠性,從而確保在突發(fā)事件來臨時,核電站各個設備也能實現(xiàn)其預定功能。預防性維修需要在預防性維修大綱的指導下進行,明確核電站需要進行預防性維修的項目、任務類型和工作周期,在確保項目功能的可靠性前提下保證核電站的可靠性。核電站的預防性維修需要在核電站的整個壽期內(nèi)長期的堅持努力,需要核電站營運單位不斷地執(zhí)行和反饋,以及設計單位不斷地研究和完善,從而提高核電站預防性維修的質(zhì)量來保障核電站的安全。
[1]國家核安全局編. 核安全導則匯編[M]. 北京:中國法制出版社,2000.(National Nuclear Safety Administration, Collection of Nuclear Safety Guidelines. Beijing: Law Press China,2000.)
[2]Application of Reliability Centred Maintenance to Optimize Operation and Maintenance in Nuclear Power Plants[R], IAEA-TECDOC-1590,International Atomic Energy Agency, VIENNA,2008.
[3]S. Martorell, V. Serradell & G. Verdu. Safetyrelated equipment prioritization for reliability centered maintenance purposes based on a plant specific level1 PSA [J]. Reliability Engineering& System Safety,1996,52(1):35-44.
[4]Determining the quality of probabilistic safety assessment (PSA)for applications in nuclear power plant s[R]. IAEA-TECDO C-1511,INTERNATIONAL ATOMIC ENERGY AGENCY,VIENNA,2006.
[5]茆定遠. 概率風險評價在以可靠性為中心的維修中的應用的研究[D]. 北京:清華大學,2000.(MAO Ding-yuan. Study on Application of PRA in Reliability-Centered Maintenance [D]. Beijing:Tsinghua University,2000.)
[6]J. T. Selvik, T.Aven. A framework for reliability and risk centered maintenance [J].Reliability Engineering and System Safety,2011,96:324-331.