本文為《核電廠期刊》編輯Newal Agnihotri的電話采訪。本文轉(zhuǎn)載自“西屋核能”撰文：盧卡·奧瑞尼 西屋電氣公司

Luca Oriani：

作為西屋電氣公司的電廠工程和許可副總裁，Luca Oriani博士負有西屋電廠的設計工程運行責任，其中包括對中國和美國所有正在進行的AP1000?項目的設計和工程的監(jiān)督，以及AP1000核電廠的設計權(quán)限責任。

Oriani博士在西屋工作的17年間，從出任新電廠研發(fā)設計工程師開始，擔任過各種領導職務。他曾致力于先進核安全分析方法的開發(fā)和國際許可，并在任現(xiàn)職之前，領導了AP1000電廠流體系統(tǒng)和管道的設計工作。

Oriani博士擁有一項專利，并就非能動核電廠及其安全分析的主題發(fā)表了40多篇技術論文。他還是經(jīng)認證的一類客戶領導者，并獲得六西格瑪和精益流程設計的黑帶。

Oriani博士擁有意大利米蘭理工學院的核工程博士學位。

第三代+核電廠

1、什么造就了AP1000 成為一項特殊設計?

上個世紀80年代，我們已經(jīng)開始開發(fā)AP1000?核電廠，這遠遠在我工作之前：西屋數(shù)十年核技術的開發(fā)正是AP1000設計的基礎。你看看當前幾代核電廠，他們的技術都是強大、安全和可靠的。這些電廠提供安全和清潔的電力，并把對環(huán)境的影響最小化。

AP1000電廠的研發(fā)是民用核技術發(fā)展中的重要一步。 AP1000電廠的關鍵特征是采用諸如重力和通過傳導、對流和輻射進行和熱傳遞的非能動安全方法，代替用交流電源作為動力的復雜冗余安全系統(tǒng)。

當前這一代核電站的根本特點之一是依靠交流電，使電廠處于安全狀態(tài)并消除余熱。在設計AP1000電廠時，我們希望在更簡單和更穩(wěn)健的設計范圍之內(nèi)，開發(fā)一種解決方案，不僅可以簡化電廠設計，還可以提供一種具備減輕潛在災難性環(huán)境事件(地震、颶風、海嘯等)能力的設計。這一概念就是AP1000電廠的核心設計理念。AP1000電廠不需要交流電源來實現(xiàn)安全停堆，也不需要在延長時間內(nèi)建立和維護安全停堆模式，同時帶走核燃料產(chǎn)生的衰變熱。一旦不依賴交流電源，則可解決需要交流電源來帶走衰變熱的悖論。AP1000電廠的設計是不需要交流電源的，只需要物理定律和直流電池、壓縮氣體和重力的儲存能量來帶走衰變熱，這就是實現(xiàn)簡單性和穩(wěn)健性的原因所在。

此外，AP1000電廠是基于自開始運行起工作壽命60+多年的設計，并設計為更強的電網(wǎng)適應性，可以更好地適應具有各種不同發(fā)電源的現(xiàn)代電網(wǎng)。例如，AP1000電廠設計為在100%電網(wǎng)甩負荷后繼續(xù)運行 - 一旦故障被清除，AP1000電廠能夠快速為提供電力支持電網(wǎng)。而目前各核電站會因電網(wǎng)故障而跳閘，并且在事件發(fā)生后數(shù)小時內(nèi)無法提供電網(wǎng)支持。

2、請描述AP1000數(shù)據(jù)分析的應用。

總的來說，數(shù)據(jù)分析一直是整個核工業(yè)致力發(fā)展的領域，也是西屋投資的重點之一，并且是在多個不同領域處于最前沿的投資項目。具體來說，我們開發(fā)了用于分析諸如泵、電機、熱交換器等組件數(shù)據(jù)的工具，以優(yōu)化其維護活動。

我認為AP1000電廠中關于數(shù)據(jù)分析的一個關鍵方面是，我們設計的AP1000電廠的儀表和控制系統(tǒng)以及電廠基礎設施，與在運核電廠數(shù)據(jù)分析的成熟度是并行的。與在運電廠相比，AP1000電廠有一個主要的優(yōu)勢，大部分在運電廠在獲取額外的組件數(shù)據(jù)，以執(zhí)行必要的分析方面都存在著挑戰(zhàn);而AP1000則能夠在電廠儀表和控制系統(tǒng)及電廠基礎設施中開發(fā)AP1000電廠數(shù)據(jù)分析。我們能夠利用現(xiàn)代信息技術確保我們擁有收集大量數(shù)據(jù)的嵌入式功能，而這些數(shù)據(jù)可在現(xiàn)代數(shù)據(jù)分析中使用。

另一個關鍵方面是電廠設計將數(shù)據(jù)集成到電廠3D模型中。電廠信息和控制系統(tǒng)技術使業(yè)主能夠有效地收集和傳播所有可操作的信息至運行和維護人員的手中。 AP1000電廠不僅增加了額外的傳感器功能，而且還增加了基礎設施，以便在正確的時間將正確的數(shù)據(jù)分發(fā)到正確的位置。

3、現(xiàn)有電廠的數(shù)據(jù)可用嗎?是否可以外推用于AP1000?

是的。AP1000電廠的絕大多數(shù)組件都依賴于數(shù)十年的經(jīng)驗。例如，AP1000電廠蒸汽發(fā)生器的設計概念與我們在眾多電廠不同應用中蒸汽發(fā)生器使用的設計概念相同。反應堆燃料、反應堆容器、堆內(nèi)部構(gòu)件、疲勞監(jiān)測系統(tǒng)、管道等，所有這些基本組件 - 與我們在役電廠中部署的最現(xiàn)代化設計相似(如果不相同的話)。只有數(shù)量有限的首創(chuàng)組件，通過廣泛的測試程序，我們?yōu)檫@些組件開發(fā)出適當?shù)臄?shù)據(jù)。

AP1000電廠的另一個優(yōu)勢是按照適用于所有AP1000機組的標準方法分層次地組織信息。這種方法將使世界上不同AP1000電廠的不同運營商更方便地共享信息，也更便于西屋公司開發(fā)具有各電廠適用性的解決方案和選項。例如，如果了解安全殼內(nèi)的核島管道設計，就會發(fā)現(xiàn)中國的AP1000機組和美國的Vogtle機組之間的差別很小。其數(shù)據(jù)、文檔、標簽ID號，所有內(nèi)容完全相同，便于共享信息。我們之所以這樣做的原因之一就是當我們考慮將新電廠系列推向市場時，我們希望將我們與電廠所有者之間創(chuàng)建和累積可分享的數(shù)據(jù)和經(jīng)驗教訓最大化。

4、福島后改進項有哪些?

自設計開始以來，AP1000電廠安全概念的主要目標之一是最大限度地提高電廠應對所謂的極端環(huán)境事件的能力。當我們處于設計的早期階段時，我們考慮的一個關鍵事件是1992年的安德魯颶風。我們還考慮了那些可能嚴重損害電廠周圍整個基礎設施的災難性自然事件，這些所指的是可達性、電力、供水等。為了解決這個問題，先進的核電站設計應該是可以自給自足和盡可能自主的電廠，至少在三天內(nèi)無需任何動力或場外干預， 甚至在這三天之后只需要極少的支持。在福島核事故之后，以及之后的《多元化且靈活的應對能力戰(zhàn)略》(FLEX)核管會(NRC)法規(guī)中，對AP1000電廠沒有進行任何重大修改，因為這些概念已經(jīng)嵌入到AP1000的設計中。實際上，部分FLEX要求是通過NRC在90年代對非能動核電廠設計進行審查得出的結(jié)果并進行了充實和完善。AP1000電廠的獨特之處是在于其設計的全電廠斷電是作為一個設計基準事件，而不是作為超設計基準事件。

在失去交流電源的情況下，即使假設遇到災難性事件，不僅失去電網(wǎng)連接，而且失去備用連接的以及所有現(xiàn)場備用的柴油發(fā)電機系統(tǒng)，正如我之前所說，AP1000反應堆也可自行停堆，并且電廠處于安全狀態(tài)，可以在沒有任何干預或任何交流電源的情況下維持至少72小時。即使在三天之后，與上一代電廠的主要區(qū)別在于，AP1000電廠的設計僅需要大約28 kW的功率即可用于長期支持，而相當規(guī)模的核電廠則需要幾百kW。我們認為將電力需求降低到非常小這一點非常重要，原因是一旦電力需求減少，那么只需要有非常小的輔助柴油發(fā)電機即可。如果失去了進入現(xiàn)場的所有途徑，甚至可以用直升機運輸這些發(fā)電機。他們很容易從現(xiàn)有的緊急事件基礎設施中獲取。

5、就設備和儀器而言，哪些主要系統(tǒng)與安全相關?

鑒于在篇幅限制，我們無法討論每項電廠安全功能，我可以介紹其中的一部分。首先是擁有I&C - 儀表和控制安全系統(tǒng)。安全I&C系統(tǒng)是數(shù)字保護和監(jiān)控系統(tǒng)(PMS),該系統(tǒng)是圍繞著一個四取二安全驅(qū)動邏輯構(gòu)建的。該數(shù)字系統(tǒng)可在電廠中提供所有與安全相關的控制。AP1000電廠還有一個稱為多樣化驅(qū)動系統(tǒng)(DAS)的備用縱深防御硬接線系統(tǒng)，包括特定功能，即使是在假定數(shù)字系統(tǒng)故障的情況下，可以作出關鍵安全響應。當你注意到主要流體系統(tǒng)時，會看到一個非能動堆芯冷卻系統(tǒng)或PXS，其設計用于安全地從反應堆堆芯去除衰變熱，并包括自動地非能動減壓和水補充功能。我們還有非能動安全殼冷卻系統(tǒng)，該系統(tǒng)可以從安全殼中移除熱量，并確保無限制地運行非能動堆芯冷卻系統(tǒng)的能力，而無需任何水注入進安全殼。

另一個關鍵的非能動系統(tǒng)是主控制室可居留系統(tǒng)：我們的主控制室設計為使用儲存的空氣和直流電池，即使出現(xiàn)多個事件導致長時間的全廠斷電，也可以在沒有電力的情況下保持可居留性。當然，我們還有乏燃料冷卻系統(tǒng)，這是另一個完全非能動安全系統(tǒng)，可為乏燃料池提供有效的長期冷卻。安全系統(tǒng)內(nèi)實質(zhì)上重要的主要類別包括：I&C安全系統(tǒng)、堆芯冷卻、乏燃料池冷卻、安全殼冷卻系統(tǒng)、及主控制室可居留系統(tǒng)。

需要了解的一個重要方面是AP1000電廠還擁有兩臺優(yōu)質(zhì)、高可靠性的現(xiàn)場柴油發(fā)電機，可提供縱深防御支持正常的電廠運行，并在交流電源斷電時對大多數(shù)事件提供正常響應，即使在場內(nèi)場外所有交流電源失去的情況下，其所具備的非能動安全系統(tǒng)仍可為電廠提供獨特的事件管理的能力。

6、AP1000控制部分是否更加用戶友好?

答案是肯定的，比當前的核電站是更加用戶友好的，因為現(xiàn)代控制系統(tǒng)考慮了一定程度的人機界面，這在20世紀70年代或更早設計的前幾代核電站中是無法實現(xiàn)的。實現(xiàn)改進人機界面主要得益于非能動系統(tǒng)和數(shù)字控制系統(tǒng)之間的卓越協(xié)同作用。當設計控件時，我們希望開發(fā)出一種對在專業(yè)化和個人環(huán)境中伴隨數(shù)字技術成長的一代人來說更自然的系統(tǒng)。主控制室主要設計為軟接口工作環(huán)境 - 帶有顯示器和軟操控制，允許操縱員主要通過與平板監(jiān)視器互動來控制電廠。相比之下，典型的在運核電廠控制室中大約有1000到1400個不同的傳統(tǒng)控制開關。而AP1000電廠主控制室只有大約70個控制開關，僅僅用于關鍵安全功能。其他一切均為現(xiàn)代化工作環(huán)境，通過基于計算機的軟操控制裝置來控制電廠運行。

我最感興趣的是計算機化規(guī)程系統(tǒng)(CPS)的工作原理。在AP1000電廠和西屋電氣的數(shù)字架構(gòu)中，CPS實際上嵌入在整個I&C架構(gòu)中，有效地成為運營商可能使用的一個有關潛在事件、問題及響應方法的概要。它不僅僅是計算機上的文件，實際上也遠非各程序的靜態(tài)文檔。CPS要發(fā)揮的作用是將程序與電廠的I&C架構(gòu)集成在一起。在程序進行每個步驟時，CPS均要評估電廠狀態(tài)，提供轉(zhuǎn)換到下一個適當程序的建議，執(zhí)行必要的并行信息，提醒操縱員采取要求的操作，并將程序的每個步驟鏈接到適當?shù)能涳@示和相關的軟控制器。這樣的設計實際是給操縱員提供在線信息和幫助。

7、從AP1000獲得了哪些經(jīng)過修改，可用于現(xiàn)有的電廠的經(jīng)驗教訓?

先進數(shù)字控制系統(tǒng)，包括網(wǎng)絡安全相關事項，是現(xiàn)有電廠數(shù)字化升級的實例。部分AP1000電廠針對極端事件的應對和減緩策略已經(jīng)為西屋開發(fā)的用于支持在運電廠“多元化靈活應對策略”(FLEX)要求的關鍵產(chǎn)品和服務，提供了信息并豐富了其內(nèi)容。

另一個例子是風險告知設計。西屋開發(fā)的AP1000概率風險評估很早就被用作AP1000電廠的設計工具。該技術在風險告知的應用方面已經(jīng)影響了許多現(xiàn)有產(chǎn)品和服務。另一個方面，從美國技術的角度來看，AP1000電廠是第一個實際運用更多現(xiàn)代核建筑和設計規(guī)范的電廠。這有助于確保開發(fā)和協(xié)調(diào)這些新規(guī)范的許可要求。例如，美國混凝土協(xié)會(ACI)“核安全相關混凝土結(jié)構(gòu)的規(guī)范要求(ACI 349-01)”提供了現(xiàn)代結(jié)構(gòu)建筑的標準，而電氣和電子工程師協(xié)會(IEEE)“IEEE 384- 2008 IEEE核電廠安全級電氣設備和電路獨立性準則”確定了電氣分隔要求的標準。其他工程服務方面，以安全性為例，在多個國家，AP1000電廠都是第一個電廠設計遵守并獲得許可、能滿足9/11后要求的核電廠。這包括物理安全、飛機撞擊保護和網(wǎng)絡安全。這為我們開發(fā)和測試符合AP1000電廠新法規(guī)的不同方法方面積累了豐富的經(jīng)驗。

8、AP1000是如何應對網(wǎng)絡安全挑戰(zhàn)的?

我們始終考慮安全性分兩個方面：網(wǎng)絡和物理。兩者都是AP1000電廠開發(fā)的關鍵特征。通俗地說，就物理安全而言，這是首個真正完全融入并滿足9/11事件后監(jiān)管環(huán)境中所有全新要求的核電廠。就網(wǎng)絡安全而言，在喬治亞州Vogtle核電廠部署的機組實施了聯(lián)邦法規(guī)第10章及其第73.54條“保護數(shù)字計算機和通信系統(tǒng)及其網(wǎng)絡” 的要求，包括針對關鍵數(shù)字資產(chǎn)、關鍵數(shù)字設備或資產(chǎn)的安全配置實施，以及安全監(jiān)控系統(tǒng)的儀表和控制方法的設計和交付的詳細規(guī)范。同樣，該設計的一個關鍵方面是分層的、縱深防御的安全方法概念，這在安全性方面提供了獨特的優(yōu)勢。具體包括多樣化和硬接線備份系統(tǒng)，確保實現(xiàn)我前面提到的關鍵安全功能的觸發(fā)，同時還可以實現(xiàn)關鍵資產(chǎn)的最小化和穩(wěn)健性。

9、AP1000中實施了哪些重大創(chuàng)新?

這是首個依靠非能動安全系統(tǒng)響應所有電廠事件的核電廠。我要提到的另一項創(chuàng)新是在核島內(nèi)廣泛使用的模塊化建設。這的確是在應用中日趨成熟的概念，但在最大限度地發(fā)揮場外建設和制造的效益方面，這種概念其實從美國核工業(yè)、軍事和民用應用中汲取了大量經(jīng)驗教訓。AP1000電廠也是首個反應堆冷卻系統(tǒng)采用為壓水堆設計的屏蔽式主泵的商業(yè)電廠。這不僅大大減少了維護作業(yè)，而且還無需大量配套系統(tǒng)，最重要的是，消除了注水以保持泵密封件完整性的需要。軟操控制裝置的廣泛使用，即觸摸屏和大型數(shù)字顯示器以及我們討論過的先進主控制室設計，減輕了操縱員的負擔。另一項重要創(chuàng)新是我前面討論的主控室可居留性，不需要交流電源，只依賴于非能動過濾和儲存空氣，就可以實現(xiàn)長期安全居留和操縱員保護。