分析核电站全厂断电事故

安全管理编号：LX-FS-A43704 分析核电站全厂断电事故In the daily work environment, plan the important work to be done in the future, and require the personnel to jointly abide by the corresponding procedures and code of conduct, so that the overall behavior oractivity reaches the specified standard编写：_________________________审批：_________________________时间：________年_____月_____日A4打印/ 新修订/ 完整/ 内容可编辑分析核电站全厂断电事故使用说明：本安全管理资料适用于日常工作环境中对安全相关工作进行具有统筹性，导向性的规划，并要求相关人员共同遵守对应的办事规程与行动准则，使整体行为或活动达到或超越规定的标准。

资料内容可按真实状况进行条款调整，套用时请仔细阅读。

4.1. 全厂断电事故过程中对反应堆各部件现象进行分析全厂断电事故中，由于主泵失去轴封冷却水，主泵轴封处可能会出现泄漏。

另一方面，根据相关研究分析，在事故进程的适当时刻对一回路实施减压措施可以有效推迟事故进程和缓解事故后果。

在上文所述基本事故进展的基础上，就这两种因素对其的影响定性地分析了4种可能的工况：1.堆冷却剂开始汽化时主泵轴密封处泄漏；2.出现早期主泵轴封泄漏的全厂断电事故；3.堆芯出口温度达650 ℃时稳压器卸压阀持续打开；4.工况1基础上，堆芯出口温度达650 ℃时稳压器卸压阀持续打开。

发生全厂断电事故时，由于辅助给水系统无法启动，二回路水逐渐被蒸干，随后一回路因热量无法带出而升温升压。

当堆芯区域的冷却剂温度逐渐达到饱和温度，主泵轴封处出现泄漏。

堆冷却剂通过主泵轴封破口和稳压器卸压阀从一回路系统喷出，引起堆芯冷却剂装量的减少。

由于泄漏流量不大，因此堆芯压力仍会在稳压器卸压阀的设定压力变化范围维持一段时间。

随后堆芯压力开始持续下降。

冷却剂持续从主泵轴封破口流出，堆芯水位下降，堆芯逐渐裸露、升温，堆芯部件达到失效温度后会形成熔碴下落。

堆芯压力逐渐降到安注箱开启压力，安注箱向堆芯注水，堆芯暂时得到冷却。

但由于压力下降较慢，注水流量不大，而且有一部分通过主泵轴封破口直接流出，没有形成对堆芯的再淹没。

随后压力壳内继续熔碴的形成和迁移的过程，逐渐熔穿压力容器下封头。

下封头熔穿时，压力容器内压力值较低。

假设事故后10 m i n出现主泵轴封泄漏。

之后由于此处的泄漏，冷却即自破口处流出，一回路压力持续下降，堆芯水位也迅速下降，很快堆芯就开始裸露。

由于堆芯冷却状况的恶化，在衰变热的作用下堆芯部件的温度升高，达到失效温度后形成熔碴下落。

主泵轴封处的泄漏也使压力容器内压力迅速降低，使安注箱能在事故进程中投入使用，和第一种工况一样，有一部分通过主泵轴封破口直接流出，没有形成对堆芯的再淹没，由于事故进程加快，最后下封头较其他工况最早熔穿。

全厂断电事故中，由于稳压器卸压阀不断的开启和关闭，一回路系统的冷却剂不断从卸压阀喷出，堆芯水位下降，堆芯逐渐开始裸露，裸露部分的堆芯仅依靠水蒸气冷却。

但水蒸气不足以带出裸露部分堆芯的衰变热，这部分部件的温度持续升高，使流出堆芯的蒸汽温度升高。

当流出堆芯的水蒸气温度达到650 ℃时，持续将稳压器卸压阀打开。

之后，堆芯压力快速下降到安注箱注水压力，安注箱向堆芯注水。

由于堆芯压力下降较快，安注箱注水速度很快，堆芯水位上升，形成了对堆芯的重新淹没。

在这种情况下，能最大限度的延缓堆芯下封头的失效。

发生全厂断电后，主泵惰转，反应堆停堆，随后汽轮机脱扣，主给水关闭。

由于反应堆停堆，稳压器压力在短时间内快速下降。

然后由于主给水关闭，辅助给水完全失效，随着二次侧热阱的丧失，一回路压力也迅速上升到稳压器安全阀的开启整定值。

整个事故进程中，由于高低压安注无法启动，导致通过稳压器安全阀排出的冷却剂无法得到补充，压力容器水位迅速下降。

一段时间后，堆芯开始裸露，然后逐渐升温并开始熔化。

压力容器下封头因受熔融物的加热发生蠕变失效。

安全壳内的压力和温度大幅上升。

安注箱在压力容器失效后投人，对堆芯的冷却未起到作用。

安注箱的水通过破损的压力容器下封头落入堆腔内，与高温熔融物接触后，产生大量的水蒸气；同时，高温熔融物与混凝土的相互作用后也会有氢气和一氧化碳等大量不凝结性气体产生。

以上因素使安全壳内的压力不断上升(如下图所示)，最终安全壳发生超压失效。

在安全壳失效之前，安全壳内大量水蒸气的存在使安全壳环境惰性化，安全壳中氢气浓度始终处于远离爆燃或爆炸的区域，氢气风险较小。

表1 SBO始发的严重事故的主要事故进程Table 1 M ain process of SBO introduced severe accident表2 事故主要结果Table 2 M ain results of accident在严重事故进程中，操纵员将采取各种措施缓解事故，来维持放射性屏障的有效性。

即使压力容器破损，但随着时间的推移，恢复AC电源，启动安全壳喷淋系统有可能继续保持安全壳的完整性。

，恢复AC电源后，安全壳内的压力和温度会迅速地降低，且安全壳内蒸汽浓度减少的同时，相应也增加了氢气的浓度，这样就增加了氢气的风险。

因此，在安全壳中需要采取相应的氢气控制措施并谨慎地实施安全壳喷淋，以预防和缓解氢气燃烧可能带来的风险。

本文通过分析全厂断电事故下安全壳的响应，以及AC电源恢复后对安全壳响应的影响，得出以下结论：1)发生SBO事故后在无缓解措施投入的情况下，安全壳内环境条件的恶化将影响到安全壳的完整性，事故后期会发生安全壳的超压失效。

在安全壳失效之前，由于安全壳内大量水蒸气的存在使安全壳环境惰性化，使得氢气风险较小。

2)在压力容器失效前恢复AC电源，由于辅助给水的投入使一回路的温度及压力下降，触发安注系统投入，注入的冷却剂有效的淹没和冷却堆芯，使压力容器有可能继续保持完整性，从而防止堆芯熔融物与混凝的反应，减少了对安全壳完整性的威胁。

3)压力容器失效后，AC电源的恢复将启动安全壳喷淋等专设安全设施，使安全壳内蒸汽的含量大幅减少，从而相应增加了氢气的浓度。

因此，安全壳中需采取相应的氢气缓解措施，并谨慎地实施安全壳喷淋，以预防和缓解氢气燃烧可能带来的风险。

4.2 全厂断电事故中出现主泵轴封泄漏同时实施减压措施实施减压措施前，事故进程与第一种工况相同。

堆芯出口蒸汽温度达到650 ℃时，将稳压器卸压阀持续打开。

堆芯压力快速下降。

当压力至安注箱压力之下时，安注箱投入，安注水注入并重新淹没堆芯。

但由于大量的安注水从主泵轴封破口处流出，很快堆芯又重新裸露。

堆芯继续升温，堆芯部件形成熔碴并向下迁移，随后压力壳下封头熔穿。

从以上讨论可以得出以下结论：（1）泵轴封破口事故可能伴随全厂断电事故发生，对全厂断电事故后果的影响随轴封破口出现的时间有所不同。

事故后较早发生的主泵轴封破口使堆芯熔化的时间提前，但出现较晚的破口，推迟了压力容器下封头熔穿的时间。

（2）在特定时刻将稳压器卸压阀打开，会使堆芯压力快速下降，安注箱能有效的投入使用，从而可以有效推迟事故进程、缓解事故后果，推迟下封头失效时间。

（3）主泵轴封失效和人为打开稳压器的卸压阀，均可使堆芯压力降低，避免了高压熔堆和安全壳直接加热的发生。

4.3 应急措施及建议1991年西屋公司W O G（Westinghouse Owner’s Group）发展了可以普遍适用于西屋公司核电站的严重事故管理导则（SAMG）。

在该导则中提出了事故处理的6项基本措施：（1）向蒸汽发生器注水以保护S G传热管，在堆芯冷却恢复以后为R C S提供热阱，洗刷从一次侧泄漏的放射性产物；（2）实施R C S降压以保护S G传热管，提高RCS安注可能性，并防止熔融物高压喷射；（3）向R C S注水以冷却堆芯，不管堆芯熔融物的位置（即不管熔融物是在压力容器内还是在压力容器外，向RCS注水都是有效的）；（4）向安全壳注水以防止压力容器失效，冷却泄漏到压力容器外的堆芯碎片，并防止堆芯混凝土反应；（5）实施安全壳减压，减少裂变产物泄漏并防止安全壳失效；（6）减少安全壳内氢气浓度以防止氢气燃烧。

根据该导则，为评估核电厂应对全厂断电事故的能力并且能在事故发生后缓解其后果，有以下几方面的工作需要开展：4.3.1 应急压空和1E级蓄电池有效工作时间论证全厂断电情况下，一些属于安全系统功能的气动阀的正常操作用气就是由应急压空供给。

例如稳压器卸压阀。

而诸如卸压阀控制电源和安全参数仪表电源等是由1E级蓄电池供应。

为了不影响在需要的时候执行一回路卸压等缓解措施，有必要对应急压空和1E级蓄电池容量进行分析。

（1）应急压空供应时间：在应急事故时（包括全厂性断电、主压缩空气站及全厂仪表压缩空气管网发生事故等），01号厂房内的主安全阀、动力卸压阀和稳压器喷雾调节阀等共六只阀门，由二台容量各为2.5 m3的贮气罐供给应急压缩空气，能持续供气5.2 h。

实际上，稳压器安全阀气动装置已拆除，故卸压阀的可动作时间应大于5.2 h。

（2）1E级蓄电池容量：关于1E级蓄电池容量，《秦山核电厂最终安全分析报告》这样描述：1）220 V蓄电池组的容量（2000A H）按在所指定的时间（1 h）内能承载的负载来选择（包括应急柴油机控制电源和事故照明等负载）。

2）2 4 V直流蓄电池的容量（200A H）按在所指定的时间（1 h）内能承受最大的负载来选择。

为了应付长期全厂失电（超过1 h），有必要对现有容量的蓄电池带载时间进行试验，以获取其真实的带载时间，为制定严重事故管理导则提供参考依据。

如果验证结果时间太短（小于2h），就有必要增加蓄电池容量，以获取更长的带载时间，从而增强对全厂断电的应付能力。

4.3.2 评估应付全厂断电时限能力在全厂断电事件发生后，为了实现核电厂纵深防御的设计要求，每个核电厂都必须具备一定的在没有交流电源的情况下依然能够排出余热和保持安全壳完整性的能力。

通常核电厂的全厂断电应付能力来源于非能动的安全措施、自然循环的冷却、由蓄电池作为后备电源的动力设备等。

这个时限能力是以小时数衡量的，具体数值取决于下列因素：厂内应急交流电源系统的冗余度；厂内应急交流电源的可靠度；预期的厂外电源的断电频度；恢复厂外电源需要的时间。

通过专门的计算方法可以计算出我厂应付全厂断电的实际能力，如果其明显小于为了保证整体安全性目标而提出的最低时限，则需要采取变更改造等措施来加强我厂应付全厂断电的能力。