Glava_1

и работа на данном уровне мощности в течении нескольких часов. Это время необходимо для вызова инженерного персонала ЦТАИ, если дефект не удается устранить оперативным путем или требуется замена \ ремонт оборудования компьютерных систем.

Плановый останов энергоблока в «холодное» состояния при фатальном отказе компьютерных информационных систем.

При этом на панелях и пультах должна сохраняться информация по основным технологическим параметрам энергоблока, состоянию оборудования и технологическая сигнализация, позволяющие контролировать основные проектные пределы и условия.

Среднее время необходимое для восстановления работоспособности СВБУ составляет 1 час. Учитывая, что рассматривается нестандартная ситуация с полным отказом системы, имеющей практически полное внутреннее резервирование, диагностика и устранение неисправности может потребовать существенно большего времени, чем среднее проектное значение. Поэтому, с учетом опыта эксплуатации АЭС, представляется целесообразным реализовать следующие регламентные условия по допустимому времени работы без СВБУ:

Допустимое время работы на 100% уровне мощности РУ – 2 (два) часа при работе АРМ в режиме поддержания нейтронной мощности и сохранении стационарного режима. Введение запрета на технологические переключения, которые могут повлиять на режим работы энергоблока. Устранение неисправности сменным оперативным персоналом ЦТАИ.

По истечении двух часов плановая разгрузка энергоблока со стороны РУ до уровня мощности 50-70 % номинальной и работа на данной мощности до 5 (пяти) часов при сохранении стационарного режима. Введение запрета на технологические переключения, которые могут повлиять на режим работы энергоблока. Вызов специалистов ЦТАИ по СВБУ для устранения неисправности.

По истечении 5 (пяти) часов плановый останов энергоблока в «холодное» состояние. Проведение ремонтно-восстановительных работ.

При нарушении проектных пределов, требующих более жестких действий по останову РУ, перейти к определенным для них процедурам останова.

Обеспечение безопасности эксплуатации энергоблока без СВБУ на указанных уровнях мощности достигается следующим:

Сохраняется в полном объеме контроль и управление СУЗ РУ и системами безопасности, поскольку они не управляются через СВБУ.

В полном объеме сохраняется работоспособность систем автоматического регулирования и систем технологических защит и блокировок, обеспечивая защиту основного технологического оборудования от повреждения в условиях ограниченного контроля за внутрисистемными параметрами и выполнение необходимых автоматических переключений при разгрузке энергоблока.

Резервная зона управления с учетом информации представленной на панелях СБ и ЭКП, независимых от СВБУ, должна обеспечить оперативный контроль за возможными нарушениями проектных пределов, требующих более жестких условий по останов РУ, чем предусмотрено для отказа СВБУ. При возникновении таких нарушений энергоблок должен быть остановлен в соответствии с предусмотренными для них регламентными процедурами.

Поскольку основной контроль осуществляется через СВБУ, в качестве безопасного состояния при полном отказе СВБУ должно быть определено «холодное» состояние, при котором основная часть технологического оборудования находится в отключенном состоянии, а отвод остаточных тепловыделений от РУ осуществляется системами планового

или аварийного расхолаживания. Задание «горячего» состояния потребует создания полномасштабной резервной зоны управления, что при установленных показателях надежности СВБУ не является целесообразным с экономической, технической и эргономической точек зрения.

При нахождении энергоблока в «холодном» состоянии и неработоспособности СВБУ резервная зона управления должна обеспечивать контроль за пределами и условиями безопасной эксплуатации в «холодном» состоянии и управление системами нормальной эксплуатации, находящимися в работе в данном режиме. Переход в режим ремонтного расхолаживания или начало работ по перегрузке топлива допускается только при восстановлении работоспособности СВБУ в объеме необходимом за контролем и управлением оборудования РУ, задействованного в данных режимах.

При определении регламентной процедуры перевода энергоблока в «холодное» состояние при отказе СВБУ необходимо исходить из следующих факторов:

Сам по себе отказ СВБУ не вызывает отклонений технологических параметров энергоблока за проектные пределы, но приводит к потере не резервируемых функций контроля и управления оборудованием систем нормальной эксплуатации, выполняемых операторами.

Отказ СВБУ приводит к потере информации от диагностических систем РУ, ТГ и т.д.,

будут доступны только интегральные параметры, определяющие состояние данного оборудования.

В полном объеме сохраняется контроль и управление СУЗ РУ и системами безопасности, поскольку они не управляются через СВБУ.

В полном объеме сохраняется работоспособность систем автоматического регулирования и систем технологических защит и блокировок, обеспечивая защиту основного технологического оборудования от повреждения в условиях ограниченного контроля за внутрисистемными параметрами и выполнение необходимых автоматических переключений при разгрузке энергоблока.

Объем резервной зоны управления должен учитывать следующие регламентные условия эксплуатации энергоблока без СВБУ:

Работа энергоблока на энергетических уровнях мощности.

Допустимое время работы на 100% уровне мощности РУ – 2 (два) часа при работе АРМ в режиме поддержания нейтронной мощности и сохранении стационарного режима. Введение запрета на технологические переключения, которые могут повлиять на режим работы энергоблока.

По истечении двух часов плановая разгрузка энергоблока со стороны РУ до уровня мощности 50-70 % номинальной и работа на данной мощности до 5 (пяти) часов при сохранении стационарного режима. Введение запрета на технологические переключения, которые могут повлиять на режим работы энергоблока.

По истечении 5 (пяти) часов плановый останов энергоблока в «холодное» состояние.

При нарушении проектных пределов, требующих более жестких действий по останову РУ, перейти к определенным для них процедурам останова.

Реактор на МКУ или в процессе вывода на МКУ при пуске энергоблока.

Начало операций по выводу реактора на МКУ без СВБУ запрещено.

В случае отказа СВБУ после выхода реактора на МКУ работоспособность СВБУ должна быть восстановлена в течение 2 часов. Если работоспособность СВБУ не восстановлена в течение 2 часов, РУ должна быть переведена в состояние «горячий» останов.

Разогрев РУ или состояние «горячий» останов при пуске энергоблока

Если в состоянии «горячий» останов перед пуском энергоблока не удается восстановить работоспособность СВБУ в течение 7 часов, РУ должна быть планово переведена в «холодное» состояние.

Если в процессе разогрева произошел отказ СВБУ, разогрев должен быть остановлен,

итемпература теплоносителя первого контура стабилизирована на достигнутом значении. Если работоспособность СВБУ не восстановлена в течение 7 часов, РУ должна быть планово переведена в «холодное» состояние.

РУ в «холодном» состоянии

При нахождении РУ в «холодном» состоянии допускается длительный вывод СВБУ из работы для проведения ремонтно-профилактических работ.

Запрещено проведение операций по подготовке к разогреву РУ без СВБУ.

Запрещено проведение операций по переводу РУ в режимы «останов для ремонта» или «останов для перегрузки топлива» без СВБУ.

ВРЗУ должны быть представлены основные технологические параметры энергоблока, определяющие его текущий режим работы и являющиеся критериями стационарности режима для всех регламентных состояний эксплуатации:

Работа на энергетических уровнях мощности;

Выход на МКУ и работа на МКУ;

«Горячий» останов или промежуточное состояние при разогреве РУ;

«Холодный» останов;

Останов для перегрузки;

Останов для ремонта.

Вмомент отказа СВБУ на энергоблоке могут выполняться определенные технологические операции, которые должны быть завершены и прекращены для обеспечения стабилизации параметров энергоблока или предотвращения возникновения нарушений в системах, в которых они выполняются, при потере детальной информации по контролю за их выполнением. Поэтому при анализе необходимого состава РЗУ по отдельным технологическим системам необходимо учитывать возможные технологические операции, которые могут выполняться на момент отказа СВБУ и включать в состав РЗУ средства контроля и управления, требуемые для их завершения или прекращения.

Плановый останов энергоблока

Необходимо выполнить анализ процедур плановой разгрузки энергоблока, перевода его в «горячее» состояние и последующего расхолаживания до «холодного» Определение функций контроля и управления, необходимых для включения в РЗУ, должно базироваться на следующих основных критериях:

1) Должны быть включены все функции управления, выполняемые операторами БПУ, и необходимые для их выполнения средства контроля.

2)Операторам должна представляться информация об основных автоматических переключениях, непосредственно влияющих на ход технологического процесса. Если отказ таких автоматических переключений препятствует дальнейшему выполнению плановой разгрузки или расхолаживанию операторы должны иметь возможность выполнить предусмотренные ТЗБ действия с РЗУ.

3)При выводе систем из работы в ходе процесса разгрузки или расхолаживания операторы должны иметь возможность произвести отключение работающего оборудования (автоматические регуляторы, насосы, вентиляционные агрегаты, и т.д.) и необходимые действия с арматурой, если это не реализуется автоматически.

4)Если выполнение отдельных операций не критично по времени, не оказывает существенного влияния на основной технологический процесс и может быть выполнено по месту, допускается не включать такие функции контроля и управления в состав РЗУ.

Отказ СВБУ в аварийной ситуации

При отказе СВБУ в ходе переходного процесса возникшего из-за нарушения проектных пределов или аварийной ситуации операторы БПУ должны иметь возможность определить характер нарушения с помощью РЗУ, а также информации предоставляемой на панелях СБ, панелях/пультах СУЗ и ЭКП, независящей от СВБУ.

В зависимости от характера нарушения операторы определяют процедуру перевода энергоблока в «холодное» состояние – аварийный или плановый останов. Возможности контроля и управления, предоставляемые на панелях/пультах СБ и СУЗ для аварийного останова, а также сформированная для планового останова РЗУ, должны быть достаточны для перевода энергоблока в состояние «холодный» останов.

После полного формирования РЗУ необходимо провести ее анализ на предмет достаточности для выполнения всех действий операторов БПУ, предусмотренных инструкциями по ликвидации аварий.

Работа без СВБУ в «холодном» состоянии

В соответствии с принятыми за основу регламентными условиями эксплуатации энергоблока допускается длительный вывод из работы СВБУ для ремонтнопрофилактических работ в «холодном» состоянии энергоблока, поэтому все функции контроля и управления необходимые в этом состоянии должны быть включены в состав РЗУ. Это должно быть учтено при анализе систем, задействованных при «холодном» останове.

Отказ СВБУ при перегрузке топлива и останове для ремонта

При отказе СВБУ в режимах перегрузки топлива или ремонтного расхолаживания с частичным дренированием теплоносителя первого контура операторам должны быть предоставлены функции контроля и управления необходимые для обеспечения отвода тепла от активной зоны. Операции по переводу РУ в «холодное» состояние без СВБУ запрещены, поскольку будет отсутствовать детальная информация по необходимым для этого системам нормальной эксплуатации.

Обеспечение контроля за проектными пределами

В процессе поддержания энергоблока в текущем стационарном состоянии после отказа СВБУ и выполнения процедуры планового останова операторы должны сохранять контроль за проектными пределами, поскольку могут возникнуть нарушения, требующие более жестких действий – аварийная разгрузка РУ или аварийный останов ключом АЗ, нарушения также требующие планового останова, но не допускающие выдержки времени, предусмотренной для отказа СВБУ и т.д. РЗУ совместно с информацией предоставляемой на панелях СБ, панелях/пультах СУЗ и ЭКП, независящей от СВБУ, обеспечивает

операторам контроль за нарушением проектных пределов, требующих более жестких действий чем отказ СВБУ. Также должны быть зарезервированы управляющие функции необходимые для ликвидации или локализации таких нарушений.

Если нарушения проектных пределов не влияют на процедуру останова, установленную для отказа СВБУ, то для них допускается выдача обобщенной сигнализации неисправности или отказа системы. В данном случае оператор должен иметь возможность отключить работающее оборудование системы, если это не выполняется автоматически.

8.8. Экран коллективного пользования

Основным назначением ЭКП является интеграция и представление как обобщенной, так и детальной информации по всем технологическим параметрам энергоблока, состоянию основного оборудования и сигнализации отклонений от проектных пределов на информационном поле, постоянно доступном:

Основным операторам БПУ – ВИУР, ВИУТ и НСБ;

Оперативному персоналу периодически работающем на БПУ – НС РЦ, НС ТЦ, НС ЭЦ, НС АЭС и т.д.;

Руководящему эксплуатационному персоналу, который в соответствии с регламентом эксплуатации в определенных ситуациях выполняет функции технического руководства на БПУ – ГИС, ЗГИС, начальник РЦ, начальник ТЦ и т.д.

ЭКП обеспечивает постоянное представление информации о текущем состоянии энергоблока и основного технологического оборудования с использованием широкого набора различных видов средств представления информации, ее кодировки и сгруппированную в соответствии с уровнем важности и функциональным назначением. Информационная емкость площади ЭКП при этом на порядок превышает возможности одного видеокадра РС СВБУ. Это позволяет операторам вне зависимости от выполнения конкретных эксплуатационных задач (выполнения группы конкретных операций с дисплейных РС или панелей, ведение оперативных переговоров, работа с оперативной документацией и т.д.) сохранять оперативный контроль за состоянием энергоблока, а также обеспечивает координацию совместных действий операторов при работе в переходных и аварийных режимах.

ЭКП выполняет следующие функциональные задачи:

Обеспечение оперативного контроля за состоянием энергоблока и проектными пределами.

Обеспечение работы персонала БПУ как единой команды.

Сокращение объемов, необходимых навигационных действий операторов.

Функция обеспечения оперативного контроля за текущим состоянием энергоблока включает в себя следующие задачи:

Постоянное представление информации об основных технологических параметрах, определяющих выполнение основного производственного назначения энергоблока – выработку электроэнергии.

Постоянное представление информации о пределах и условиях безопасной эксплуатации, нарушение которых требует немедленных действий по ликвидации возникшей аварийной ситуации и предотвращения ее перерастания в аварию.

Постоянное представление информации о состоянии функций безопасности для выполнения диагностических процедур и принятия решений по предотвращению нарушений

иликвидации их последствий.

Постоянное представление информации необходимой для контроля за эксплуатационными пределами условиями, отклонение которых может вызвать вынужденную разгрузку энергоблока или внеплановый останов энергоблока, а также перерастание нарушения в аварийную ситуацию или аварию.

Для эффективной работы оперативного персонала БПУ как единой команды информационно-управляющий интерфейс ЭКП обеспечивает:

Взаимодействие ВИУР и ВИУТ при выполнении совместных действий по управлению энергоблоком.

Взаимодействие ВИУР и НС РЦ при их совместных действиях на БПУ по управлению оборудованием реакторного отделения.

Взаимодействие ВИУТ и НС ТЦ при их совместных действиях на БПУ по управлению оборудованием турбинного отделения.

Координация и руководство действиями операторов БПУ со стороны НСБ.

Взаимодействие с руководящим эксплуатационным персоналом, находящимся на БПУ в определенных ситуациях.

Одной из важных задач ЭКП является сокращение навигационных действий операторов на дисплейных РС СВБУ путем получения необходимой информации с ЭКП для оценки возникшей ситуации и принятия решения. Это позволяет снизить нагрузку на оператора в режимах нормальной эксплуатации и особенно становится актуальным при нарушениях в работе энергоблока, требующих немедленно или достаточно быстрого вмешательства операторов для предотвращения развития нарушения.

Для обеспечения выполнения данной задачи видеокадры ЭКП включают в свой состав параметры, необходимые для:

Определения нарушений пределов и условий безопасной эксплуатации энергоблока, требующих немедленного вмешательства операторов;

Контроля за состоянием ФБ и процедурой их восстановления;

Контроля за эксплуатационными пределами и условиями, нарушение которых может привести к разгрузке или внеплановому останову, а также перерастанию нарушения в аварийную ситуацию или аварию.

На рис. 8.8.1 приведена схема ЭКП в составе 8-ми видеокубов с габаритами 1000х750

ммпо каждому при общих размерах ЭКП – 4000х1500 мм. Расположение ЭКП в компоновке БПУ таково, что операторы могут получать информацию отсюда практически из любой точки. На рис. 8.8.2 приведена схема подключения ПТК ЭКП, которая обеспечивает полную независимость представления информации операторам БПУ с ЭКП от состояния СВБУ.

Примерный перечень видеокадров ЭКП следующий (АЭС с энергоблоком БН-800):

1.Полная схема энергоблока с электрической частью.

2.Детальная схема первого контура.

3.Детальная схема второго контура.

4.Детальная схема третьего контура.

5.Полная схема контроля натрия.

6.Детальная схема электрической части энергоблока

7.Системы безопасности в составе всех каналов.

8 Полные схемы сложных систем нормальной эксплуатации.

9.Сигнализация состояния всех ПТК подсистем АСУ ТП.

10.Контроль состояния радиационной обстановки всего энергоблока.

11.Контроль состояния пожарной безопасности всего энергоблока.

12.Контроль состояния систем вентиляции основных зданий.

13.Протокол текущих событий.

14.Сигнализация состояния КФБ, основные параметры энергоблока.

Рис. 8.8.1 Структурная схема ЭКП

Рис. 8.8.2 Схема подключения ЭКП в структуре АСУ ТП