核電廠多樣化保護驅動系統的小型化研究

何小明，郭 偉

(1.中廣核研究院有限公司北京分公司，北京 100086；2.中廣核研究院有限公司,廣東 深圳 518031)

核電廠多樣化保護驅動系統的小型化研究

何小明1，郭 偉2

(1.中廣核研究院有限公司北京分公司，北京 100086；2.中廣核研究院有限公司,廣東 深圳 518031)

為應對核電廠數字化保護系統軟件共因失效，美國核管會(NRC)提出了在核電站儀控系統中增設多樣性驅動系統(DAS)，將DAS作為核電廠縱深防御層次的一部分，以保護系統提供系統級的多樣性配置。為了使DAS在滿足其功能要求的同時，其系統規模盡可能小，就需要對DAS進行小型化研究。通過對國內外各堆型DAS實現技術平臺的比較，從DAS的功能需求、信號傳輸、系統實現技術、安裝電纜數量、系統驅動列五個方面，提出了DAS的小型化方法；并從多方面對DAS的系統規模進行優化，降低了DAS的設計成本，為核電廠DAS的小型化研究提供了參考。DAS的小型化研究方法也對現有核電廠儀控系統的結構和功能的優化具有積極的指導作用，為核電廠由成熟的大型商用核電堆向多用途的小型堆轉化提供了優化的方向，進而凸顯了小型堆的商用經濟價值。

DAS； 系統規模； 功能需求； 信號傳輸； 系統實現技術； 安裝電纜數量； 系統驅動列； 小型化

0 引言

隨著高溫氣冷堆、試驗快堆等一系列小型堆相繼面世，小型堆在改善地域能源結構方面的作用也日益凸顯。為保證小型堆的商用經濟優勢，就需要對其各個模塊進行小型化研究，使其在滿足系統功能的前提下，系統規模盡可能優化，做到合理可行且盡可能小，以期縮減生產成本，擴大其經濟優勢。

多樣化驅動系統(diversity actuation system ，DAS)作為保護系統關鍵安全功能的后備，考慮到數字化保護系統在設計上已經采取多種手段，以保證發生軟件共因故障的概率極低，所以非常有必要在設計過程中使DAS的系統功能和系統規模盡可能優化。為了確定DAS的最小系統和最優結構，本文以核電廠儀控系統中的DAS為中心，對其進行小型化研究。

1 DAS功能

多樣化驅動系統(DAS)的概念來源于AP1000，主要用于應對以下超設計基準事件。

①設計基準事故疊加數字化保護系統軟件共因失效。

②由反應堆停堆系統設備故障引起的未能緊急停堆的預期瞬態(anticipated transients without scram，ATWS)。

DAS提供以下三個方面的功能[1]。

①針對數字化保護系統提供多樣化、備用的自動驅動信號，當規定的核電廠參數超過整定值時，完成自動停堆并驅動相關專設安全設施動作。

②針對數字化保護系統提供多樣化、備用的手動觸發信號，完成手動驅動反應堆停堆和驅動相關專設安全設施動作。

③為選定的核電廠參數提供獨立的多樣性指示。

2 DAS實現技術平臺

DAS小型化的研究離不開對現有國內外DAS發展情況的分析，以下本文將對不同時期典型堆型的DAS實現技術平臺進行比較分析。

DAS的發展經歷了從模擬到數字化的發展，從最開始采用模擬技術來實現DAS部分功能的未能緊急停堆的預期瞬態(anticipated transients without trip，ATWT)緩解系統，發展為利用數字化技術平臺(非安全級DCS或PLC技術)來實現DAS功能，最后采用介于模擬和數字化技術之間的FPGA技術來實現DAS功能，DAS的實現技術由模擬轉變為數字化技術，各模塊的功能也逐漸完善。

以模擬技術實現DAS部分功能的ATWT緩解系統，主要基于法國M310的壓水堆技術，采用常規模擬技術，雖較易實現、技術不確定度小且多樣性能力強，但各儀控廠商很少再延續設計和生產純硬件的儀控產品。由于要引進各種模擬器件來進行計算，數據處理復雜，使得機柜規模龐大，以致純模擬的ATWT相對數字化的DAS規模更大，且不易于維護[2]。

以數字化技術實現的DAS，應用于嶺澳二期、臺山、方家山、福清等核電站中[3]，其通用的工業行業技術成熟度較高，易于試驗和維護，但其與反應堆保護系統(reactor protection system，RPS)所用的數字化技術之間多樣性的分析論證非常困難，并且目前國際上也鮮有一套公認的證明方法，技術多樣性能力不確定度較大，但其可實現較復雜的計算且不會導致機柜規模變得很大。

目前，新建核電廠，尤其是三代先進壓水堆DAS基本上采用的是現場可編程門陣列(field programmable gate array,FPGA)技術。FPGA技術在宇航、軍事行業較成熟，在核電行業AP1000及EPR核電機組OLKILUOTO-3中有應用[4]。一般而言，當DAS功能規模較大時，可選擇FPGA技術，來減少系統設備的規模。

3 DAS小型化方法

通過DAS實現技術平臺的對比分析，先從DAS功能需求簡化開始，然后分別從信號傳輸、系統實現技術、安裝電纜數量等設備實現層面進行簡化，最后從系統的冗余性(驅動列)方面提出DAS規模設計小型化的方法。

3.1 功能需求的簡化

DAS初步功能是根據設計基準事故下核電站三大關鍵安全功能(反應性控制、堆芯余熱導出、放射性包容)初步確定的。

根據NRC指導文件BTP7-19和NUREG/CR-6303，給出了DAS系統功能優化的關鍵功能、關鍵參數和分析方法。

BTP 7-19 給出了預期運行工況/假設事故共因失效的驗收準則[5]。

①對預期運行工況或假設事故中的安全功能進行分析計算，對事件中的某個安全功能所導致的共因故障進行安全分析，這個安全故障導致輻射外泄，若放射性釋放量超過10 CFR 100指導值的10%，或反應堆冷卻劑壓力邊界的完整性遭到破壞，則這個安全功能應納入到DAS的安全功能中。

②若控制系統和反應堆停堆系統的元件或信號源發生共因故障，并且影響到反應堆停堆，那么與此共用元件或信號源對應的安全功能就應納入DAS中。

③若控制系統和專設安全系統的共用元件或信號源發生共因故障，對專設安全設施功能造成影響，那么與此共用元件或信號源對應的安全功能就應納入DAS中。

④監測或顯示系統出現的任何故障都不可對反應堆停堆系統和專設安全設施的功能造成影響，如果監測或顯示系統監視的某個安全功能失效引起操縱員的誤操作，導致核電廠的運行瞬態發生變化，則這個監測的安全功能應納入DAS中。

針對上述關鍵功能，對DAS功能進行總結和分析，簡化DAS功能需求，可以確定與關鍵功能相關的DAS初步功能。DAS安全功能需求簡化圖如圖1所示。

圖1 DAS安全功能需求簡化圖

針對上面篩選出的初步安全功能，還可以進行進一步的DAS功能簡化。對每項安全功能進行概率風險評價(probabililistic risk assessment,PRA)分析，從PRA的分析結果中，挑選出每項安全功能的堆芯損傷頻率(core damage frequency,CDF)和大量放射性釋放頻率(large release freqnency,LRF)兩項指標，并對CDF和LRF進行風險排序。若發現某些安全功能的CDF和LRF的值較大，說明其對核電廠的安全性非常重要，因而必須要納入DAS的安全功能中。而對那些CDF和LRF的值較小的安全功能，可以按實際情況考慮是否可以刪除，進一步簡化DAS功能需求。

3.2 DAS系統信號傳輸的簡化

為預防數字化保護系統(RPS)軟件共因失效，DAS盡量采用獨立且多樣于RPS的信號傳輸路徑和信號處理技術，從而消除DAS與數字化RPS在核電廠安全相關關鍵參數的信號通道上的共因點。

針對DAS信號傳輸路徑的簡化設計，國際上一般采用以下兩種設計方案。

①AP1000中DAS信號傳輸的設計。

DAS的整個信號傳輸路徑包括前端的傳感器到執行機構的前置驅動設備均與保護系統(RPS)保持多樣性，即采用獨立的傳感器、執行機構前置驅動設備。

DAS和RPS兩系統的傳感器各自獨立采集核安全相關的信號，分別經過各自的信號處理機柜內部處理后，送往各自獨立的執行機構前置驅動設備[6]。方案1的DAS系統信號傳輸路徑設計如圖2所示。

圖2 方案1的DAS信號傳輸路徑設計示意圖

②US-APWR中DAS信號傳輸的設計。

DAS和保護系統(RPS)共用傳感器和執行機構驅動設備，共用的傳感器信號通過與RPS隔離分配后送往DAS；在DAS中經過多樣性技術處理后，輸出的信號經過優選模塊，按照安全狀態優先的原則優選后輸出到執行機構[7]。DAS與RPS系統的執行機構的接口只經過優選模塊的硬件部分，該部分不受保護系統軟件共因故障的影響。方案2的DAS系統信號傳輸路徑設計如圖3所示。

圖3 方案2的DAS信號傳輸路徑設計示意圖

通過比較可以看出，方案1需要為DAS和保護系統(RPS)獨立配置傳感器和執行機構前置設備，會增加整個儀控系統的儀表數量和配置，但其優點是DAS系統不存在與保護系統共用的設備接口，適用于規模較大的DAS。方案2通過在傳輸路徑前端設置隔離分配柜，將共用的傳感器信號與RPS隔離后分配給DAS，后端輸出信號與RPS進行優選，增加了DAS與RPS之間的接口，但不需要配置獨立的傳感器和執行機構前置設備，適用于規模較小DAS。DAS信號傳輸路徑設計比較分析如表1所示。

表1 DAS信號傳輸路徑設計比較分析

3.3 DAS實現技術的簡化

從3.1節的內容分析可知，針對DAS設備實現技術平臺的多樣性，目前DAS的實現技術國際上通常采用常規的模擬技術、基于計算機的數字化技術和FPGA技術。三種技術對比分析如表2所示。

表2 三種技術對比分析

①對于規模較大的DAS，建議采用數字化技術或FPGA技術實現，這樣不僅可以縮小DAS的規模，而且可以使DAS的實現技術比保護系統更多樣化。

②對于規模較小的DAS，如果不涉及復雜計算可以采用模擬技術實現，如果涉及復雜計算建議采用FPGA技術實現。

3.4 安裝電纜數量的簡化

在DAS中，分別就以下三個方面進行電纜數量的簡化。

①對于正常運行必須的功能：如監測報警類功能，可采用遠程智能模塊、智能儀表，以數據通信方式接入，提高一根電纜的傳輸效率，減少接入電纜的數量。對于控制類功能(控制信號、控制依據的測量和直接反饋信號)，宜采用硬接線接入，提高控制的可靠性。

②對于維護、診斷的功能模塊，可以采用就地控制箱、盤，不上傳或只上傳綜合性報警指示信號，也可以采用無線通信技術，減少DAS的電纜數量[8]。

③對于現場裝置(含變送器、執行機構等)，可以采用數字智能現場裝置，發送多變量信息，由于信息處理現場化，可以省去相當數量的隔離器、端子柜、I/O終端、I/O卡件及I/O柜，同時也節省了I/O裝置及裝置室的空間與占地面積[9]。

3.5 DAS系統驅動列的簡化

為了減小系統規模，DAS設計中的自動功能、手動功能應盡量只觸發緩解事故后果的工藝系統和設備的一個序列。若縱深防御與多樣性電站響應分析證明緩解事故后果的系統和設備需要兩個序列才能滿足電站響應分析的驗收準則，則系統和系統內的相關設備應設計為兩個序列，或采取其他的冗余設計方案[10]。

4 結束語

為了使DAS在降低保護系統共因故障的同時，使系統規模最優化，可以先對DAS功能需求進行簡化，采用數字化技術或FPGA技術，實現保護系統的多樣性。在DAS后期驅動列冗余性設計中，可盡量只觸發緩解事故后果工藝系統和設備的一個序列，同時采用本文3.4節中安裝電纜數量簡化方法，使整個DAS系統所需的電纜數大幅減少，從多方面小型化DAS的系統規模。

本文雖以多樣化驅動系統(DAS)為中心進行小型化的研究，但其小型化方法也為整個核電廠儀控系統的優化提供了參考。

[1] 周衛華,田亞杰,彭華清.ACPR1000 堆型 DAS 設計原則和要求[C]//第三屆中國(國際)核電儀控技術大會,2015.

[2] 陳峰輝,黃勇成,呂方,等.各時期核電廠ATWT緩解系統比較與分析[J].原子能科學技術,2014,48(6):1064-1067.

[3] 田露.核電安全系統軟件共因故障的縱深防御 [J].核電安全,2012,5(3):268-276.

[4] 陳銀杰,張春雷,齊敏,等. FPGA技術在核電站多樣性系統中的應用技術研究[J].自動化儀表,2014,35(2):46-49.

[5] US NRC.NUREG/CR-0800 Branch technical position7-19 guidance for evaluation of diversity and defense-in-depth in digital computer-based instrumentation and control system[S].USA:NRC,2007-5.

[6] Westinghouse Electric Company.AP1000 diverse actuation system planning and functional design summary technica1 report,WCAP-17184-NP[R].USA:Westing House Electric Company,2009.

[7] 周衛華,江輝,彭華清,等.壓水堆DAS儀控設計思路探討[J].原子能科學技術,2014,48(7):930-934.

[8] 王立芳.核電廠專用無線通信系統技術方案研究[J].電子技術與軟件工程,2015(2):59.

[9] 何大宇.壓水堆核電站儀控DCS遠程I/O站的設計[J].自動化博覽,2003(6):65-67.

[10]US NRC.BTP 7-19. Guidance for evaluation of diversity and defense-in-depth in digital computer-based instrumentation and control system[S].USA:NRC,2012.

Research on the Miniaturization
of Diversity Actuation System in Nuclear Power Plant

HE Xiaoming1，GUO Wei2
(1.Beijing Branch,China Nuclear Power Technology Research Institute Co.,Ltd.,Beijing 100086,China；
2.China Nuclear Power Technology Research Institute Co.,Ltd.,Shenzhen 518031，China)

For coping with the common cause failure of digitized protection system in nuclear power plant，it was proposed by NRC USA that the diversity actuation system (DAS) should be added in instrumentation and control systems of NPP. As a part of defense in depth of nuclear power plant，DAS provides diversity configuration for protection system. In order to make the DAS in NPP meet the functional requirements,and keep the scale as small as possible,the research on miniaturization of DAS is necessary. Through comparing the implementing technology platforms of DAS for different types of reactors worldwide,the miniaturization method of DAS is proposed from five aspects,including functional requirements,signal transmission,system realization technology,installed cable quantity and system driving divisions. The scale of DAS is optimized from various aspects,for reducing the design cost,and providing a reference method for the miniaturization of DAS in nuclear power plants. In addition,the research method of DAS miniaturization also has a positive guiding role in optimizing the structure and function of instrumentation and control system of existing nuclear power plants,and provides an optimized direction for converting the nuclear power plant from the mature large-scale commercial nuclear reactors to multi-functional small nuclear reactors,and then highlights the commercial economic value of small nuclear reactors.

DAS; System scale; Functional requirement; Signal transmission; System realization technology; Installed cable quantity; System driving divisions; Miniaturization

何小明(1985—)，男，碩士，工程師，主要從事核電儀控系統的設計研究工作。E-mail:hexiaoming2005@163.com。

TH-39; TP30

A

10.16086/j.cnki.issn1000-0380.201707010

修改稿收到日期:2017-02-04