Резервная зона

Под резервной зоной управления (РЗУ) понимаются средства контроля и управления, специально предназначенные для обеспечения надежного и безопасного управления энергоблоком при отказах СВБУ. Средства контроля и управления, формирующие РЗУ, не зависят от работоспособности СВБУ, то есть непосредственно связаны с оборудованием АСУ ТП нижнего уровня, минуя СВБУ. Для резервирования использованы традиционные средства контроля и управления (ключи и кнопки управления, показывающие приборы, табло сигнализации и т.д.), располагаемые на панелях и пультах в соответствии с их функциональным назначением. Для представления информации могут быть также использованы различного типа компьютерные мониторы или ЭКП при обеспечении их прямой связи с АСУ ТП нижнего уровня.

Резервная зона управления предназначена для выполнения следующих основных функций контроля и управления энергоблоком:

· Поддержание энергоблока в текущем стационарном состоянии, которое существовало на момент отказа СВБУ, в течение регламентного периода времени, установленного для восстановления работоспособности СВБУ.

· Перевод энергоблока в безопасное состояние, определенное регламентом для работы без СВБУ, в соответствии с установленной процедурой.

· Обеспечение контроля за проектными пределами, нарушение которых требует более жестких действий по останову энергоблока, чем предусмотрено регламентной процедурой для отказа СВБУ.

· Обеспечение выполнения аварийной разгрузки или останова РУ, а также аварийного расхолаживания, если возникли соответствующие нарушения пределов и условий безопасной эксплуатации.

При формировании информационно-управляющего интерфейса БПУ следует рассматривать возможность совмещения информационных функций ЭКП и РЗУ для исключения излишнего дублирования.

Состав РЗУ зависит от установленной процедуры перевода энергоблока в безопасное состояние при отказе СВБУ и необходимого конечного состояния энергоблока:

• Плановый или аварийный останов РУ;
• «Горячее» или «холодное» состояние;

· Аварийное расхолаживание РУ системами безопасности или плановое расхолаживание с использованием систем нормальной эксплуатации.

Основные регламентные условия эксплуатации энергоблока без СВБУ:

· Допустимое время нахождения энергоблока в текущем состоянии до восстановления работоспособности СВБУ;

• Безопасное состояние энергоблока при работе без СВБУ;
• Процедура перевода энергоблока в безопасное состояние при работе без СВБУ.

Существующая практика базируется на следующей идеологии действий при потере компьютерных информационно-управляющих систем:

· Сохранение текущего стационарного уровня мощности в течении 1-2 часов, времени необходимого для устранения отказа оперативным персоналом ЦТАИ (анализ предоставляемой диагностической информации и перезагрузка программного обеспечения).

· Разгрузка энергоблока до уровня мощности 50-70% номинальной, устраняющего сильную динамику при возможном отключении основного технологического оборудования и работа на данном уровне мощности в течении нескольких часов. Это время необходимо для вызова инженерного персонала ЦТАИ, если дефект не удается устранить оперативным путем или требуется замена \ ремонт оборудования компьютерных систем.

· Плановый останов энергоблока в «холодное» состояния при фатальном отказе компьютерных информационных систем.

При этом на панелях и пультах должна сохраняться информация по основным технологическим параметрам энергоблока, состоянию оборудования и технологическая сигнализация, позволяющие контролировать основные проектные пределы и условия.

Среднее время необходимое для восстановления работоспособности СВБУ составляет 1 час. Учитывая, что рассматривается нестандартная ситуация с полным отказом системы, имеющей практически полное внутреннее резервирование, диагностика и устранение неисправности может потребовать существенно большего времени, чем среднее проектное значение. Поэтому, с учетом опыта эксплуатации АЭС, представляется целесообразным реализовать следующие регламентные условия по допустимому времени работы без СВБУ:

· Допустимое время работы на 100% уровне мощности РУ – 2 (два) часа при работе АРМ в режиме поддержания нейтронной мощности и сохранении стационарного режима. Введение запрета на технологические переключения, которые могут повлиять на режим работы энергоблока. Устранение неисправности сменным оперативным персоналом ЦТАИ.

· По истечении двух часов плановая разгрузка энергоблока со стороны РУ до уровня мощности 50-70 % номинальной и работа на данной мощности до 5 (пяти) часов при сохранении стационарного режима. Введение запрета на технологические переключения, которые могут повлиять на режим работы энергоблока. Вызов специалистов ЦТАИ по СВБУ для устранения неисправности.

· По истечении 5 (пяти) часов плановый останов энергоблока в «холодное» состояние. Проведение ремонтно-восстановительных работ.

· При нарушении проектных пределов, требующих более жестких действий по останову РУ, перейти к определенным для них процедурам останова.

Обеспечение безопасности эксплуатации энергоблока без СВБУ на указанных уровнях мощности достигается следующим:

· Сохраняется в полном объеме контроль и управление СУЗ РУ и системами безопасности, поскольку они не управляются через СВБУ.

· В полном объеме сохраняется работоспособность систем автоматического регулирования и систем технологических защит и блокировок, обеспечивая защиту основного технологического оборудования от повреждения в условиях ограниченного контроля за внутрисистемными параметрами и выполнение необходимых автоматических переключений при разгрузке энергоблока.

· Резервная зона управления с учетом информации представленной на панелях СБ и ЭКП, независимых от СВБУ, должна обеспечить оперативный контроль за возможными нарушениями проектных пределов, требующих более жестких условий по останов РУ, чем предусмотрено для отказа СВБУ. При возникновении таких нарушений энергоблок должен быть остановлен в соответствии с предусмотренными для них регламентными процедурами.

Поскольку основной контроль осуществляется через СВБУ, в качестве безопасного состояния при полном отказе СВБУ должно быть определено «холодное» состояние, при котором основная часть технологического оборудования находится в отключенном состоянии, а отвод остаточных тепловыделений от РУ осуществляется системами планового или аварийного расхолаживания. Задание «горячего» состояния потребует создания полномасштабной резервной зоны управления, что при установленных показателях надежности СВБУ не является целесообразным с экономической, технической и эргономической точек зрения.

При нахождении энергоблока в «холодном» состоянии и неработоспособности СВБУ резервная зона управления должна обеспечивать контроль за пределами и условиями безопасной эксплуатации в «холодном» состоянии и управление системами нормальной эксплуатации, находящимися в работе в данном режиме. Переход в режим ремонтного расхолаживания или начало работ по перегрузке топлива допускается только при восстановлении работоспособности СВБУ в объеме необходимом за контролем и управлением оборудования РУ, задействованного в данных режимах.

При определении регламентной процедуры перевода энергоблока в «холодное» состояние при отказе СВБУ необходимо исходить из следующих факторов:

· Сам по себе отказ СВБУ не вызывает отклонений технологических параметров энергоблока за проектные пределы, но приводит к потере не резервируемых функций контроля и управления оборудованием систем нормальной эксплуатации, выполняемых операторами.

· Отказ СВБУ приводит к потере информации от диагностических систем РУ, ТГ и т.д., будут доступны только интегральные параметры, определяющие состояние данного оборудования.

· В полном объеме сохраняется контроль и управление СУЗ РУ и системами безопасности, поскольку они не управляются через СВБУ.

· В полном объеме сохраняется работоспособность систем автоматического регулирования и систем технологических защит и блокировок, обеспечивая защиту основного технологического оборудования от повреждения в условиях ограниченного контроля за внутрисистемными параметрами и выполнение необходимых автоматических переключений при разгрузке энергоблока.

Объем резервной зоны управления должен учитывать следующие регламентные условия эксплуатации энергоблока без СВБУ:

Дата добавления: 2015-07-08