核電站高壓缸壓力表故障風險及改進
高壓缸入口壓力表在核電機組上作為二回路負荷信號，參與了反應堆的控制及保護。介紹了核電機 組高壓缸入口壓力表對反應堆的保護功能，以及大亞灣嶺澳和嶺澳二期百萬千瓦核電機組反應堆的不同保 護方式，分析了高壓缸入口壓力表故障有觸發安全注入動作的風險，發生的幾起故障，都與高壓缸壓力儀表的 供電方式有關。為了防止安注信號的誤啟動，有必要對儀表的供電進行改進。通過回顧，總結了幾起高壓缸 入口壓力表故障及其處理的經驗，并提出了一些改進的建議。
1.高壓缸調節級壓力儀表的作用
核電站汽輪機一般采取噴嘴調節，噴嘴分為 幾組，每組各由一只調節閥控制，運行時通過依次 啟閉這些調節閥來調節進汽量。由于高壓缸調節 級噴嘴后的壓力與汽機功率之間有很好的線性關 系，因此噴嘴后的高壓缸入口壓力，可以用來表征 核電機組汽機功率。其中大亞灣/嶺澳核電站采 用GRE023/024MP表征，嶺澳二期采用 GRE022/023/024/MP表征，兩種表征方法在相 關控制保護實現方式上存在一些差異。
1. 1汽機旁路排冷凝器系統的邏輯與控制
大亞灣/嶺澳核電站采用GRE023MP產生 汽機旁路排冷凝器允許信號（C7A、C7B)及短電 網故障信號（GCT406XU)。
嶺澳二期核電站采用GRE022/023/024MP， 通過表決器或手動選擇其一產生C7A、C7B及 GCT406XU 信號。
大亞灣/嶺澳核電站的GRE024MP把高壓 缸的入口壓力作為汽機負荷的表征，與最終功率 整定值高選生成汽機旁路排冷凝器系統（GCT- C)在溫度模式下用于控制其開度的參考溫度 (U，與一回路最高溫度（T?gm?)進行比較產生 溫差AT，然后與GRE024MP和最終功率整定值 比較，形成一二回路功率偏差產生的溫度偏差信 號相加，用于控制GCT-C排放閥的開啟（快開或 調制開啟)和開度。
嶺澳二期核電站采用GRE022/023/024MP， 通過表決器或手動選擇其一作為高壓缸入口壓 力，代表汽機負荷，與最終功率整定值高選生成 GCT-C在溫度模式下用于控制其開度的7^，與 -回路Ta,g m?相比較，產生溫差AT，最終功率整 定值比較形成一二回路功率偏差產生的溫度偏差 信號相加以控制GCT-C排放閥的開啟方式（快 開或調制開啟)和開度。
1. 2蒸發器水位、控制棒及穩壓器水位控制
大亞灣/嶺澳核電站通過選擇開關（402CC) 高選或二者之一后參與控制汽機負荷，與除氧器 排放（ADG)及冷凝器排放（GCT)的有效信號相 加后，作為總的二回路負荷，生成形成蒸汽發生器 (SG)水位控制中的水位整定值（L?r)。作為二回 路負荷，先與最終功率整定值選大后送往控制棒 控制（RGL)系統生成Te，與T-比較產生溫度 偏差，控制溫度控制棒的動作。作為二回路負荷， 還與最終功率整定值選大后送往RGL系統生成 T-，與Tavg比較后作為前饋信號，對穩壓器 (PZR)水位整定值進行修正。
嶺澳二期核電站GRE022/023/024MP通過表決器或手動選擇其一參與控制，實現SG水位 控制中的，控制溫度控制棒的動作及對PZR 水位整定值進行修正。
1.3反應堆停堆保護信號
大亞灣/嶺澳核電站GRE023/024MP用于2取 1生成P13(汽機功率大于12%Pn)，進而產生P7 (核功率大于10%Pn)。P7參與穩壓器（86%水位， 13 MPa)、蒸發器（75%水位）、主栗（1 365 r/min， 88.8%Qn，主泵斷路器跳閘）6個停堆信號保護。
嶺澳二期核電站GRE022/023/024MP用于 3取2生成P13(汽機功率大于12%Pn)，進而產 生P7(核功率大于10%代)。P7參與穩壓器 (86%水位，13 MPa)蒸發器（75%水位）、主泵（1 365 r/min,88. 8% Qn，主泵斷路器跳閘）6個停堆 信號保護。
1.4安全注入信號
大亞灣/嶺澳核電站及嶺澳二期核電站均為 GRE023/024MP分別經函數發生器（GRE401/ 402GD)形成蒸汽流量高整定值，與蒸汽發生器的 蒸汽流量(VVP004/005/006MD)或 VVP001/002/ 003MD比較，決定是否發出蒸汽流量高20%信 號，或者產生蒸汽發生器蒸汽流量高信號。在一 回路溫度低低及蒸汽發生器壓力低低的情況下， 觸發安全注入信號。
通過上面的分析，可以看到在生成蒸汽流量 高的安全注入保護信號方面，嶺澳二期與大亞灣/ 嶺澳相同，由此導致相應的保護觸發的可能性增 大，甚至發生事故。事實上，大亞灣/嶺澳及嶺澳 二期核電站發生的幾起高壓缸入口壓力表故障的 事件，分析結果都表明觸發安注信號或存在著安 注風險。
2.大亞灣核電站的故障及處理
2004年8月的某日，大亞灣2號機主控發現 GRE023MP緩慢下漂，立即執行核蒸汽供應系統 控制裝置和安全設施故障處理（IRRC/RPR)規程 進行處理，將相關控制切至備用儀表GRE024MP 位置。不久GRE023MP階躍下漂至8%，現場報 告其儀表的下游管道斷裂。事故發生后立即采取 措施，將GRE023MP置安全位置，將所有調節系 統的供電由控制電源第三組（SIP3)切換到SIP4。 由于GRE023MP置于安全位置，因此觸發的是 P13(汽機功率大于10%匕，1/2)和三臺SG的蒸 汽流量高信號（高于定值20% )。其中P13進而 產生P7，P7參與穩壓器（86%水位，13 MPa)、蒸 汽發生器（75%水位）、主泵（1 365 r/min, 88. 8% Q。，主泵斷路器跳閘）6個停堆信號保護。正常情 況下，GRE023/024MP 分別經 GRE401/402GD 形成蒸汽流量高整定值，與VVP004/005/006MD 或VVP001/002/003MD比較，決定是否發出蒸 汽流量高20 %信號。GRE023MP置安全位置 后，觸發每臺SG各一列蒸汽流量高信號，輸送至 反應堆保護系統（RPR)。
每臺SG蒸汽流量高信號2取1，然后3臺 SG蒸汽流量高信號3取2。兩臺以上SG蒸汽流 量高加主蒸汽壓力低低（3. 55 MPa，2/3)或一回 路平均溫度低低（P12)時會導致安注信號觸發。
從事件本身分析，GRE023MP下游管道泄漏 進而斷裂，導致GRE023MP階躍下降至8%，觸發 C7A/C7B信號。C7A/C7B信號一直存在，增加了 一回路溫度下降，P12信號出現風險。GRE023MP 置于安全位置后，觸發P13和蒸汽流量高信號，增 加了停堆保護信號和安注信號觸發的可能性。
3.嶺澳二期核電站的故障及處理
2010年1月的某日，嶺澳二期3號機主控室 應急停堆（ECP)盤上出現安注/安全殼隔離A階 段/停堆信號，操縱員確認安注信號已觸發，并確 認安注動作對機組狀態無影響。原因是由于 GRE024MP上的錄波工作導致VVP001/002/ 003MD產生蒸汽流量高信號，再疊加蒸汽壓力低 低與無一回路P12閉鎖，最終產生安注信號以及 安注后相應系統的保護動作。
再從信號源頭查得，由于GRE024MP的信 號采集回路顯示壞點（之后查得是由于 GRE024MP卡件保險燒毀引起），即數據為 FAULT狀態，該信號去SF019功能組的sheet2 來生成VVP001/002/003MD的整定值，使得 VVP流量整定值為FAULT狀態。因為先前無 P4(停堆）或C8(跳機）信號，如果此時有P4或C8 信號存在，則選擇模塊SWS將VVP001/002/ 003MD整定值選為40%FFR不變，就不會觸發 VVP流量整定值故障信號。所以，由安注引發 P4立即導致VVP流量高信號消失，故安注信號 閃發后立即消失。
VVP流量整定值信號進入SF019的sheet6， 由于VVP001/002/003MD的蒸汽流量整定值為 FAULT 狀態，不與 SI022 采集的 VVP001/002/ 003MD實際值作差也不進行閾值判斷，直接輸出 FAULT狀態的開關量進入ALU;1/2表決模塊 12Y的4路輸入信號中的2路信號來自SIP IV 中的APU3和APU4均為FAULT,導致3個1/2 表決模塊12Y都輸出FAULT狀態的開關量去 表決模塊23 V表決。根據表決模塊23 V的說明 書，個輸入量都為FAULT時輸出為1，則降級 驅動，故最終產生安注（SI)信號。
4.改進建議
大亞灣/嶺澳和嶺澳二期核電站都曾出現過 因GRE壓力儀表故障可能及觸發安注動作的事 件。由于大亞灣/嶺澳核電站僅有兩個儀表 (GRE023MP/024MP)，必須有一個作為蒸汽流 量的參考值參與反應堆保護。但是由于設計中考 慮到獨立性及冗余性，采用了 GRE023/024MP 分別對應單個蒸汽發生器一個蒸汽流量表，結果 造成了安注風險。大亞灣/嶺澳核電站采取模擬 控制保護，較難避免單個GRE儀表故障可能出 現安注動作的現象，必須通過培訓及規程強調防 止事件發生。
嶺澳二期采用DCS控制技術，增加了儀表的 GRE022MP，而且在其他的控制保護中廣泛采用 表決器，防止出現單一儀表故障造成保護動作，但 是高蒸汽流量保護部分沒有采取相應的設計。為 了降低此類事件的風險是否需要改進，如何改進 都是值得進一步探討的。GRE儀表在參與高蒸 汽流量保護中僅提供參考值，而且儀表取自汽輪 機同一部分，因此在滿足相應保護設計準則的前 提下可以改造，改造的關鍵是利用三個GRE壓 力表對蒸汽發生器流量計進行比較。
保護系統設計準則包括單一故障準則、冗余 性和獨立性、多樣性、故障安全、邏輯符合、可試驗 性和可維修性，其中冗余性和獨立性是儀表設計 中必須考慮的。在把冗余性的原則應用到邏輯系 統、執行器和電源時，為了排除由于環境因素和電 氣物理現象的相關影響，要求具有相同保護功能 的重復通道之間應彼此獨立，保持物理上的分離 和電氣上的隔離，以免喪失冗余性。獨立性是采 用冗余技術的前提，也是克服由單一故障引起故 障，實現在線檢驗和維修的重要措施，因此也要求 在保護系統與控制乃至與其他系統之間，保持電 氣上和結構上的相互獨立。
根據前面的討論，為防止單個儀表故障的安 注風險，可以將GRE022/023/024MP經過表決 器產生_個壓力值作為二回路負荷的參考值，對 每一個蒸發器的蒸汽流量進行比較。但是這樣又 會造成不同電源的儀表間信號傳遞問題，違反電 源的獨立性和冗余性。
為了避免單一儀表故障觸發安注，同時保證 電源的獨立性和冗余性，可以將GRE022MP加 入對蒸汽發生器流量計的校正，由其供電為SIP I 保證獨 立 性 要 求 。 根 據 供 電 電 源 對 蒸 汽 流 量 及 GRE壓力，可以采用表1的設置。
由于嶺澳二期采用DCS技術，因此相應的修 改只要在對應的機柜上修改程序，并對儀表的供 電（包括對蒸汽流量表的供電）稍作修改即可。儀 表的電源如表2。
如果按照表2配置，可以防止出現單一GRE 儀表故障觸發保護動作的可能性。
5.結論
由于設計的缺陷，嶺澳二期核電站GRE023/ 024MP —旦發生故障有觸發安注誤動作的風險。 建議采取改造的方式，將GRE022MP引入蒸汽 流量高的保護，并對GRE各儀表的供電及相應 的對蒸汽發生器蒸汽流量的比較作修改，保證單 個GRE儀表的故障不再有安注誤動作的風險， 提高機組的安全可靠性。
上一篇：加氫裝置壓力表彈簧管開裂原因分析
下一篇：油田無泄漏防盜壓力表接頭的設計
