核電廠設(shè)備閘門開關(guān)帶來的放射性物質(zhì)釋放風(fēng)險(xiǎn)研究

張曉杰，徐田元，王天月，車 娟

（1.華龍國際核電技術(shù)有限公司，北京 100036；2.中廣核研究院有限公司，廣東 深圳 518000）

《核動力廠設(shè)計(jì)安全規(guī)定》（HAF 102—2016）[1]是核電廠設(shè)計(jì)中需要遵循的最重要的核安全法規(guī)之一，2016 年HAF 102 升版后相對于2004版HAF 102 提出了一些新的監(jiān)管要求，對于這些新要求，大部分都已經(jīng)有相關(guān)的研究和對策。但是在HAF 102—2016 中還有一些新要求，卻蘊(yùn)含著不可忽視的安全要求。在當(dāng)前的壓水堆核電廠設(shè)計(jì)中還需要對這些要求進(jìn)行詳細(xì)研究。

壓水堆核電廠設(shè)置了氣閘門和設(shè)備閘門，分別用于必要時(shí)人員和設(shè)備進(jìn)出反應(yīng)堆廠房的通道。相較于2004 版HAF 102，2016 版HAF 102第6.3.4.3 節(jié)對于設(shè)備閘門提出了新要求，要求“貫穿安全殼的設(shè)備或材料運(yùn)輸閘門的設(shè)計(jì)，必須保證在需要對安全殼進(jìn)行隔離時(shí)能夠快速和可靠地關(guān)閉”[1]。2004 版HAF 102 中沒有對設(shè)備閘門提出要求，要求氣閘門“保證反應(yīng)堆運(yùn)行和設(shè)計(jì)基準(zhǔn)事故期間至少有一道閘門處于密閉狀態(tài)”[2]。通過這項(xiàng)要求可以保證，如果發(fā)生事故，至少有一道氣閘門處于密閉狀態(tài)，從而隔離事故造成的放射性物質(zhì)釋放。

當(dāng)前壓水堆核電廠的氣閘門都可以做到快速地即開即關(guān)，通過兩道氣閘門來滿足單一故障準(zhǔn)則，但是設(shè)備閘門無法做到像氣閘門一樣快速關(guān)閉，設(shè)置兩道設(shè)備閘門來滿足單一故障準(zhǔn)則也不現(xiàn)實(shí)。目前關(guān)于設(shè)備閘門的研究大都側(cè)重于設(shè)備閘門的設(shè)計(jì)、制造、運(yùn)行和維修等[3-10]，尚未有人針對設(shè)備閘門打開期間的放射性物質(zhì)釋放風(fēng)險(xiǎn)進(jìn)行研究。本文將從確定論安全分析與概率論安全分析相結(jié)合的角度來研究設(shè)備閘門打開期間的安全風(fēng)險(xiǎn)，并根據(jù)研究結(jié)果給出相關(guān)建議。

1 設(shè)計(jì)工況分析

設(shè)備閘門是核電廠整個(gè)壽期內(nèi)大型設(shè)備進(jìn)出安全殼的唯一通道，也是核電廠安全殼承壓邊界的重要組成部分[11]。以國內(nèi)主流三代壓水堆核電堆型華龍一號為例，核電廠進(jìn)行換料大修時(shí)，設(shè)備閘門至少要開關(guān)3 次。第一次開關(guān)設(shè)備閘門是在核電廠進(jìn)入維修冷停堆狀態(tài)之后，一回路未充分打開的模式，開啟設(shè)備閘門，通過設(shè)備閘門運(yùn)送整體螺栓拉伸機(jī)和其他維修設(shè)備進(jìn)入反應(yīng)堆廠房。設(shè)備閘門第二次開關(guān)是在卸料結(jié)束后，電廠處于反應(yīng)堆完全卸料模式，此次開啟是為了運(yùn)送維修檢查工具和屏蔽容器等設(shè)備。第三次開關(guān)設(shè)備閘門是在壓力容器頂蓋關(guān)閉后，電廠處于一回路未充分打開的模式，此次開啟的目的是運(yùn)出維修設(shè)備。進(jìn)行設(shè)備閘門開關(guān)操作時(shí)，反應(yīng)堆廠房氣閘門必須首先打開，維修人員通過氣閘門進(jìn)入設(shè)備閘門工位，進(jìn)行設(shè)備閘門開關(guān)相關(guān)的工作，工作內(nèi)容和時(shí)間如下：

（1）擰開設(shè)備閘門螺栓，起吊設(shè)備閘門，使設(shè)備閘門處于完全開啟，耗時(shí)2 h；

（2）運(yùn)入（或運(yùn)出）整體螺栓拉伸機(jī)等維修工具，耗時(shí)4 h；

（3）放下設(shè)備閘門，擰緊設(shè)備閘門螺栓，使設(shè)備閘門處于關(guān)閉狀態(tài)，耗時(shí)2 h。

每次進(jìn)行上述工作過程中，作為第三道屏障的安全殼打開時(shí)間合計(jì)約為8 h。設(shè)備閘門第一次和第三次開啟期間壓水堆核電廠可能會發(fā)生的事故包括：喪失余熱排出、完全喪失熱阱、余排管線破口、喪失廠外電源、喪失直流電、全廠斷電、硼誤稀釋。事故發(fā)生后，電廠必須確保反應(yīng)性控制、熱量導(dǎo)出和放射性包容三大安全功能。

上述事故中，喪失余熱排出、完全喪失熱阱和全廠斷電都屬于沒有造成堆芯明顯損傷的工況（DEC-A）。余排管線破口屬于極限事故（DBC-4），發(fā)生頻率范圍為10-4～10-6；短時(shí)間喪失廠外電源（不超過2 h）屬于預(yù)計(jì)運(yùn)行事件（DBC-2），發(fā)生頻率范圍為10-2～1；長期喪失廠外電源（大于2 h）屬于稀有事故（DBC-3），發(fā)生頻率范圍為10-4～10-2。

2 事故進(jìn)程分析

維修冷停堆狀態(tài)一回路未充分打開的模式下，在設(shè)備閘門開啟期間，如果發(fā)生余排管線破口類事故，在破口發(fā)生的瞬間，就會有大量放射性物質(zhì)向環(huán)境釋放。破口發(fā)生后首先需要對破口進(jìn)行隔離，如果破口隔離失敗或者破口不可隔離，一回路冷卻劑會持續(xù)通過破口流出，大量放射性物質(zhì)會持續(xù)通過設(shè)備閘門向環(huán)境釋放。在此破口類事故中，設(shè)備閘門能否快速關(guān)閉非常重要，其關(guān)閉時(shí)間最好控制在余熱排出管線發(fā)生破口發(fā)生的瞬間。而實(shí)際上設(shè)備閘門的關(guān)閉無法通過信號自動控制，需要由人工現(xiàn)場操作，至少需要2 h。一旦發(fā)生余熱排出系統(tǒng)管線破口事故，由于設(shè)備閘門處于打開狀態(tài)，放射性物質(zhì)將直接釋放到環(huán)境。

設(shè)備閘門開啟期間發(fā)生喪失余熱排出或者完全喪失熱阱事故，也存在發(fā)生堆芯損壞并造成大量放射性物質(zhì)釋放的風(fēng)險(xiǎn)。維修冷停堆狀態(tài)一回路未充分打開的模式要求至少一臺蒸汽發(fā)生器可用，發(fā)生喪失余熱排出或者完全喪失熱阱事故后，堆芯余熱無法通過設(shè)備冷卻水和重要廠用水系統(tǒng)導(dǎo)出，會立即投運(yùn)應(yīng)急給水系統(tǒng)，堆芯余熱由蒸汽發(fā)生器導(dǎo)出。如果應(yīng)急給水系統(tǒng)失效，會投運(yùn)二次側(cè)非能動余熱排出系統(tǒng)進(jìn)行冷卻。如果二次側(cè)非能動余熱排出系統(tǒng)失效，操縱員會手動啟動一次側(cè)充排，導(dǎo)出堆芯余熱。如果一次側(cè)充排失效，保守認(rèn)為電廠將會發(fā)生堆芯損壞。發(fā)生堆芯損壞時(shí)，如果設(shè)備閘門處于開啟狀態(tài)，那么放射性物質(zhì)會通過設(shè)備閘門向外釋放。

設(shè)備閘門開啟期間發(fā)生硼誤稀釋事故，也存在發(fā)生堆芯損壞并造成大量放射性物質(zhì)釋放的風(fēng)險(xiǎn)。發(fā)生硼誤稀釋事故之后，如果自動隔離稀釋源失敗，則需要操縱員手動隔離稀釋源，如果隔離稀釋源失敗則會導(dǎo)致堆芯損壞。

另外如果發(fā)生喪失直流電事故會造成安全設(shè)施相關(guān)的控制、儀表設(shè)備不可用；如果發(fā)生全廠斷電事故，會影響正常運(yùn)行電和應(yīng)急電，導(dǎo)致正常運(yùn)行系統(tǒng)和設(shè)計(jì)基準(zhǔn)事故緩解系統(tǒng)同時(shí)癱瘓，只能依靠二次側(cè)非能動熱量導(dǎo)出系統(tǒng)帶出堆芯熱量，依靠重力進(jìn)行一回路補(bǔ)水。雖然發(fā)生失電事故后設(shè)備閘門可以實(shí)現(xiàn)手動關(guān)閉，但是由于設(shè)備閘門關(guān)閉耗時(shí)較長，如果發(fā)生失電事故且設(shè)備閘門處于開啟狀態(tài)，對電廠的安全性也是極大的考驗(yàn)。

設(shè)備閘門開啟期間，壓水堆核電廠可能會發(fā)生預(yù)計(jì)運(yùn)行事件、設(shè)計(jì)基準(zhǔn)事故和設(shè)計(jì)擴(kuò)展工況，如果事故發(fā)生后設(shè)備閘門不能進(jìn)行快速關(guān)閉，將導(dǎo)致安全殼直接與環(huán)境連通，增加放射性物質(zhì)向環(huán)境釋放的風(fēng)險(xiǎn)。尤其是發(fā)生余熱排出管線破口類事故時(shí)，會瞬間造成大量放射性物質(zhì)釋放。

3 概率論安全分析

從概率安全分析的角度來看，如果在設(shè)備閘門開啟期間，各種事故導(dǎo)致的堆芯損壞頻率（CDF）和大量放射性物質(zhì)釋放頻率（LRF）在總的CDF 和LRF 中的貢獻(xiàn)不突出，那么設(shè)備閘門開關(guān)時(shí)間和開關(guān)方式就是合理的，是可以接受的。這也符合HAF102 提出的采用確定論和概率論相結(jié)合的方式進(jìn)行安全分析的要求。但是目前國內(nèi)壓水堆核電廠的概率安全分析中均未考慮設(shè)備閘門開啟期間各種事故導(dǎo)致的CDF 和LRF 值，也沒有此方面的相關(guān)研究。

設(shè)備閘門開啟期間如果發(fā)生堆芯損壞，因?yàn)榘踩珰ぬ幱陂_口狀態(tài)，安全殼執(zhí)行放射性物質(zhì)包容功能失效，會直接導(dǎo)致大量放射性物質(zhì)釋放，所以設(shè)備閘門開啟期間，大量放射性物質(zhì)釋放頻率（LRF）與堆芯損壞頻率（CDF）相等。設(shè)備閘門第二次開關(guān)是在卸料結(jié)束后，電廠處于反應(yīng)堆完全卸料模式，反應(yīng)堆廠房內(nèi)不會發(fā)生堆芯損壞和放射性釋放。本文根據(jù)設(shè)備閘門開啟時(shí)核電廠所處運(yùn)行工況下的CDF 值，利用公式（1）估算了國內(nèi)某6 個(gè)壓水堆核電項(xiàng)目設(shè)備閘門第一次和第三次開啟期間因內(nèi)部事件造成的LRF 值，結(jié)果如表1 所示。

表1 設(shè)備閘門第一次開啟期間內(nèi)部事件造成的LRF 值Table 1 LRF value caused by internal events during the first opening of the equipment hatch

其中：LRFEO——設(shè)備閘門開啟期間內(nèi)部事件導(dǎo)致的大量放射性物質(zhì)釋放頻率；

CDFE——設(shè)備閘門開啟所處的運(yùn)行工況下內(nèi)部事件導(dǎo)致的堆芯損壞頻率；

TEO——設(shè)備閘門開啟時(shí)間；

TE——設(shè)備閘門開啟所處運(yùn)行工況持續(xù)時(shí)間；

P——發(fā)生堆芯損壞后安全殼系統(tǒng)緩解失敗的可能性，在此處P為1。

如表1 所示，設(shè)備閘門開啟造成的LRF 值在內(nèi)部事件LRF 值中占比最高可達(dá)35.89%，可見設(shè)備閘門開啟對放射性物質(zhì)釋放頻率的影響非常大。

其中項(xiàng)目1、項(xiàng)目2 和項(xiàng)目3，設(shè)備閘門第一次開啟導(dǎo)致的LRF 在內(nèi)部事件LRF 中的占比如圖1～圖3 所示。

圖1 項(xiàng)目1 內(nèi)部事件LRF 各支配性事故序列占比Fig.1 The proportion of the dominant accident sequence of the internal event LRF in Project 1

圖2 項(xiàng)目2 內(nèi)部事件LRF 各支配性事故序列占比Fig.2 The proportion of the dominant accident sequence of the internal event LRF in Project 2

圖3 項(xiàng)目3 內(nèi)部事件LRF 各支配性事故序列占比Fig.3 The proportion of the dominant accident sequence of the internal event LRF in Project 3

以項(xiàng)目1 為例，設(shè)備閘門開啟導(dǎo)致的LRF在內(nèi)部事件LRF 支配性事故中排第4 名，前3名分別為：

（1）壓力容器破裂，直接導(dǎo)致大量釋放；

（2）高壓熔堆，堆腔注水失敗，一回路注水失敗，發(fā)生大量釋放；

（3）高壓熔堆，一回路卸壓失敗，發(fā)生大量釋放。

這些序列都是導(dǎo)致大量放射性物質(zhì)釋放的重要事故，是核電廠在設(shè)計(jì)過程中需要重點(diǎn)關(guān)注并進(jìn)行重點(diǎn)防御的。

4 應(yīng)對建議

為降低設(shè)備閘門開啟期間核電廠放射性物質(zhì)釋放風(fēng)險(xiǎn)，本文提出以下幾方面的建議：

首先，建議后續(xù)在進(jìn)行壓水堆核電廠概率安全分析工作時(shí)，要針對設(shè)備閘門開啟進(jìn)行更細(xì)致的分析，以獲得設(shè)備閘門開啟導(dǎo)致LRF 的支配性事故序列，如果可能建議將此類事故序列列入DEC 管理，增加預(yù)防和緩解措施，降低其發(fā)生頻率。

其次，設(shè)備閘門開啟期間，可以通過實(shí)施行政管理措施，盡量縮短開啟時(shí)間，提高響應(yīng)速度，盡可能做到快開快關(guān)。

同時(shí)，研發(fā)設(shè)備閘門自動控制系統(tǒng)和非能動關(guān)閉方式，也是未來可以考慮的方向。

5 結(jié)論

目前國內(nèi)壓水堆核電廠的堆芯損壞頻率和大量放射性釋放頻率都能夠滿足國內(nèi)國際標(biāo)準(zhǔn)要求。但是根據(jù)事故進(jìn)程分析和概率論分析，設(shè)備閘門開啟對放射性物質(zhì)釋放頻率具有顯著影響，設(shè)備閘門開啟造成的LRF 值在內(nèi)部事件LRF 值中占比最高可達(dá)35.89%。從設(shè)計(jì)平衡和設(shè)計(jì)優(yōu)化的角度出發(fā)，在進(jìn)行壓水堆核電廠設(shè)計(jì)時(shí)應(yīng)對設(shè)備閘門予以重點(diǎn)關(guān)注，采取積極的應(yīng)對和緩解措施，盡量降低其影響。