2.4 反应堆控制与保护系统

2.4 反应堆控制与保护系统

本节摘要：反应性的三只手——控制棒、可溶硼、温度自反馈——分工把堆从冷停堆驾驶到满功率；保护系统按"单一故障准则"冗余设计，用停堆、安注、辅助给水三张王牌应对九类设计基准事故。本节把前两节的物理与热工收拢成一份可执行的"操作逻辑"，是运行日志的字面主角。

凌晨两点，功率调节系统把一根调节棒向下插了两步——日志上这行字平淡无奇，背后是三套系统在协商：温度通道说偏了5℃，棒控系统算出棒的微分价值，硼控系统在旁边"按兵不动"。老周说，看懂反应堆的驾驶逻辑，比看懂它的物理更能培养安全直觉，因为事故几乎都是驾驶问题，不是物理问题。

反应性的三只手

控制堆，本质是控制 k_eff，手段有三只，各有分工：

• 控制棒：银铟镉或碳化硼芯块，吸收中子的"可移动堤坝"。反应快（每秒毫米级），用于精细调节与快速停堆。棒的微分价值（每插入一步 Worth 多少 pcm）沿轴向分布不均——堆芯中部最贵、两端便宜，因为那里通量最高。运行规程里"禁止长时间停在棒位敏感区"，就是怕小步动作引起过大的反应性变化。
• 可溶硼：硼酸溶进一回路，均匀分布、响应慢（小时级），负责粗调——补偿燃耗、氙毒、从冷态到热态的慢化剂密度变化。换料周期内硼浓度从约1800 ppm 一路稀释到几十 ppm，这条稀释曲线就是整个循环的"燃料油量曲线"。
• 温度反馈：不是手段，是免费的安全垫。慢化剂负温度系数约 −30 至 −50 pcm/℃，功率升→水温升→反应性自动往回收。设计上保证满功率时总的功率系数为负，堆就"天生自稳"。

三只手的配合有章法：慢变量归硼（燃耗、氙、温度效应），快变量归棒（负荷跟踪、扰动），保命归全部落棒（紧急停堆）。混着用会出事——比如靠连续提棒去硬顶氙坑，一旦氙衰减反应性回冲，棒来不及插回去，就可能滑向瞬发临界。切尔诺贝利4号机组事故序列里"手动提棒超出运行限值"是关键一环，值得每个学控制的人逐帧复盘。

# 演练：硼微分价值与稀释量估算（压水堆典型值约 -9 pcm/ppm）
dw = -9.0            # 每加 1 ppm 硼引入的反应性 pcm
need = -300.0        # 本班需要下压 300 pcm（如补偿升温过程中的氙变化）
dppm = need / dw
print(f"需稀释硼浓度 {-dppm:.0f} ppm；一回路约300立方米，净注除盐水约 {dppm*300/1000:.1f} 立方米")
# 提示：同时等量下泄，以维持稳压器水位——操作远比一行公式复杂，这里只看数量级
​

输出：

需稀释硼浓度 33 ppm；一回路约300立方米，净注除盐水约 10.0 立方米
​

保护系统：三取二的民主

控制是驾驶，保护是保险。保护系统只回答一个问题：该不该紧急停堆（SCRAM）——断开保持电磁铁，全部控制棒靠重力在两三秒内落底。触发条件都是硬指标：中子通量高、启动率异常、稳压器压力高/低、水位低、冷却剂流量低、汽机甩负荷、地震（地震仪直接触发）等。

设计上遵循单一故障准则：任何一台设备坏掉，保护功能仍须成立。实现手段是冗余加表决——典型的"三取二"逻辑：三个独立通道各测一个量，两个同时越限才动作。这样既防"该停不停"（一个通道卡死不影响动作），也防"不该停乱停"（一个通道误报不触发跳机）。通道之间实体隔离、电气隔离，连电缆走线都分开敷设，防止一场局部火灾同时瘫痪所有通道。数字化仪控（DCS）取代模拟系统后，又增加了故障自诊断与定期试验的可追溯性，但**"冗余、多样、独立"六个字没有变**。

⚠️ 常见坑：以为保护系统越灵敏越好。灵敏度过高意味着误停堆频繁——每次非计划停堆都是一次热冲击疲劳损耗加上数千万度的发电损失，且大功率频繁跳机本身就是一种风险暴露。保护定值是"漏报风险"与"误报代价"之间的工程折中，不是越严越好。

工况走廊：九类事故与三张王牌

设计基准事故（DBA）按预期频率从高到低分类管理，最重的几类每个操纵员必须在模拟机上考过：

• 失流事故：主泵断电，流量骤降，靠飞轮惰转和自然循环接续，几秒内判断是否停堆。
• 落棒事故：一组控制棒失电落底，功率分布局部畸变，须评估热点因子。
• 主蒸汽管道破裂：二回路失压，一回路被过度冷却——冷却也是反应性扰动（负温度系数把欠冷变成加反应性），是"好事变坏事"的典型工况。
• 蒸汽发生器传热管破裂（SGTR）：一回路向二回路泄漏，处置要点是快速识别哪个蒸汽发生器在漏、降压平衡止漏。
• 失水事故（LOCA）：一回路破口，安注系统大量注硼水，是全部设计基准事故的"期末考试"，安全壳是最后的成绩单。

对应的三张王牌是停堆、安注、辅助给水——保护系统的动作序列可以概括为：切源（落棒）、补水（安注）、带走余热（辅助给水或非能动水箱）。福岛之后新增的"移动应急设备"（可拖曳柴油机、消氢器、乏燃料池补水接口）则是对超设计基准事故的补课：假设王牌全被没收后怎么办，严重事故管理导则（SAMG）由此成为标配，第六章应急节细讲。

图：紧急停堆动作时序

本节要点回顾

• 三只手分工：棒管快、硼管慢、负温度系数兜底，混用是大忌。
• 保护系统=冗余+表决+隔离：三取二逻辑同时防漏报与误报，单一故障准则是设计底线。
• 紧急停堆靠重力落棒，两三秒完成，之后交给安注与辅助给水两张王牌。
• LOCA 是期末考试，安全壳是成绩单；福岛之后超设计基准与可移动应急设备成为必修。
• 运行规程的本质是把物理允许的操作空间圈成安全走廊，越走廊半步都记入日志。

第二章到此收官。堆已经会跑、会停、会自保，但燃料箱里的故事还没讲——下一章跟着一组件从铀矿进堆、再从乏燃料池出堆，把燃料循环的前端、堆内与后端走完整。