1.
Опасения за Бассейн Выдержки BWR

В ноябре 1992 Дэвид Локбаум и Дон Преватт изучали как консультанты планы повышения мощности АЭС Сускуэханна с двумя блоками BWR. Локбаум занимался бассейнами выдержки и системами очистки, а Преватт системой ветнтиляции АЭС. После обмена мнениями мы натолкнулись на проблему.

БВ почти всех американских BWR находятся внутри легкого корпуса-контейнмента здания реактора. А система вентиляции рассчитана на охлаждение всех систем внутри корпуса вместе с освещением лампами накаливания (5.2 млн британских тепловых единиц БТЕ в час) и в случае ЧП отвод такого тепла обеспечивал бы работу всех систем без перегрева.

Однако тепловыделение облученного топлива в БВ равно 12.6 БТЕ/час, и оно в норме отводится системой охлаждения БВ. Но это в норме, а не при аварии с вырубленной системой охлаждения, когда БВ перегреется, перегреет все внутри реакторного зала, и когда в конце-концов вода закипит.

Пар от БВ будет конденсироваться, а конденсат будет стекать в подвал, где затопит и выведет из строя те системы безопасности, которые смогли выжить в перегретом реакторном здании.

Закипевшая в БВ вода повысит уровень радиации внутри здания и сделает здание недоступным для персонала, который должен был бы вручную открыть и перекрыть клапана.

Дальше в лес --- больше дров. Владелец Сускуэханна отбивался, что теплоотвод из БВ может быть обеспечен и нештатными системами. Аварийные инструкции предписывали через час после ЧП вырубить всё, кроме систем аварийного жизнеобеспечения внутри здания, снижая тепловыделение. Но оказалось, что горячий пар вырубит системы очистки, через которые вентилляторы гонят воздух перед выпуском в атмосферу, очищая его от радиации, так как их сенсоры среагируют на пар как сигнал пожара. Мы также обнаружили, что если штатная система охлаждения БВ не работает, то у операторов не будет никакого шанса узнать ни тепмпературу, ни уровень воды в БВ.

Мы с Доном сложили в кучу наши заключения и всю переписку с владельцем --- всего 35 приложений. Экономии для печать была двусторонней. Но когда я отдал все отксерить, то по ошибке отксерили только одну сторону каждого листа, в каком виде доклад и ушел в Nuclear Regulation Comission (NRC). NRC послала нас... даже не прочитавши доклад --- иначе они заметили бы, что половины текста не хватает!

Мы с Доном направили доносы по проблеме сенаторам и губернаторам всех штатов, где стояли АЭС с BWR. Несколько губернаторо, сенаторов и конгрессмен Phil Sharp написали в NRC несколько писем, и наконец 1 октября 1993 NRC согласилась на публичное обсуждение наших тревог. Через 15 минут после начала слушаний куратор Сускуэханны в первом ряду впал в мертвецкий сон и захрапел.

Слушание прошло и не поимело никакого практического эффекта в масштабах страны. На собственно Сускуэханне добавили возможность аварийного измерения температуры и уровня водя в БВ, и кроме того сделали возможным охлажнеия БВ блока-1 системами охлаждения блока-2 и наоборот. Блокировка системы вентилляции заглушкой систем очистки воздуха горячим паром также была заблокирована.

Дело кончилось тем, что наша кампания таки поимела публичный отклик. Ко мне стали обращаться ядерные коллеги с просьбами: "Раскрутил бы ты этот вопрос? Твоя карьера уже состоялась, я же не хочу вылезать сам, так как не хочу, чтобы меня посадили на раскаленную сковородку". В январе 1996 в издательстве PennWell Publishing вышла моя книга Nuclear Waste Disposal Crisis, в которой история Сускуэханны стала главой 9. И тогда же в Union of Concerned Scientists освободилась ставка, я подал заявление и меня взяли, и стех пор я продолжаю бодаться с NRC по проблемам безопасности ядерной энергетики.

Утром 27 февраля 1982 года почти 30 минут блок №1 АЭС "Сан-Онофре" в штате Калифорния оставался без охлаждения для систем вентиляции и кондиционирования контейнмента и ряда других систем, важных для безопасности.

Для охлаждения этих систем на блоке были предусмотрены две независимые петли. Каждая из них была рассчитана таким образом, чтобы иметь возможность в одиночку обеспечить при нормальных условиях и при проектных авариях теплоотвод с узлов HVAC в реакторном зале и во всём контейнменте, а также с моторов аварийных дизель-генераторов и другого важного для безопасности оборудования.

Одна из петель постоянно находится в работе, в то время как вторая пребывает в состоянии горячего резерва или находится на обслуживании. Последнее как раз и происходило на "Сан-Онофре". Бригада техников намеревалась осмотреть и отремонтировать насос в резервной петле.

На АЭС "Сан-Онофре" техническая вода забирается из Тихого океана, куда потом и сбрасывается после использования. Насосы в двух петлях охлаждения, о которых идёт речь в рассказе, стоят в здании БНС, построенном прямо на берегу.

Ремонт начался с того, что техники отбалтили насос от основания и подняли его краном для осмотра. В полу здания, естественно, образовалась дыра на том месте, где по штату должен стоять насос.

Подъём насоса краном
Image

К большому удивлению техников, через дыру в здание потекла вода. Говоря прямо, в здании насосной станции началось наводнение. Вода прибывала до тех пор, пока не поднялась на пять футов над полом. Как потом показало расследование, эта отметка в точности соответствовала уровню океанской воды вне здания БНС.

Операторы на БЩУ не имели понятия о том, что происходит на насосной станции. Однако они обратили внимание на флуктуации значения тока на двигателе второго (рабочего) насоса и отключили его от греха подальше. Ничего удивительного в скачках тока нет - второй насос стоял в том же здании, что и первый, и точно также пал жертвой наводнения.

Таким образом, блок остался без аварийного охлаждения, несмотря на предусмотренные проектом две независимые петли. Насос одной из петель болтался, подвешенный к крану, а насос второй был отключён командой с пульта БЩУ для его же собственной сохранности.

Персонал, находившийся на БНС, приступил к схватке с наводнением. Они развернули портативный насос и начали откачивать в Тихий океан воду, поступавшую на станцию из Тихого же океана. Поначалу успеха эти действия не имели. Через дыру в полу вода поступала явно с большей скоростью, чем её могли откачивать из помещения.

Сообразив, что им противостоит закон физики о сообщающихся сосудах, техники приняли единственно верное решение. Они попытались заткнуть дыру, поставив краном на место снятый насос. Частично это удалось, и борьба с наводнением пошла веселее. Справившись с первоочередной задачей, техники позаботились о безопасности станции, подключив к одной из петель резервный (третий) насос.

Общий срок, в течение которого блок пребывал без аварийного охлаждения, составил 24 минуты. Вернуть в работу первый, штатный насос удалось спустя 4 с лишним часа после его отключения. Что потребовалось в итоге сделать с насосом №2, сыгравшим в этой истории роль и виновника, и затычки, осталось покрытым мраком коммерческой тайны.

Когда всё завершилось, начался разбор полётов. Комиссия выяснила, что человек, планировавший работы на насосе №2, ошибся и неправильно рассчитал время прилива и отлива. Вся операция по снятию насоса и возвращению его на место должна была пройти в период отлива, когда уровень воды в океане ниже пола в БНС. На деле всё случилось с точностью до наоборот.

Кто ответственен за то, что на Земле случаются приливы? Гравитационное поле естественного спутника Земли. Так значит, кто должен быть наказан на инцидент на "Сан-Онофре-1" 27.02.1982? Конечно же, Луна…

Выводы

Всегда лучше сначала подумать, а только потом делать. В разобранном инциденте наводнение началось из-за явной ошибки планирования. Но, предположим, время прилива было бы рассчитано правильно. Даже в этом случае опасность сохранялась. Допустим, техники могли задержаться с ремонтом насоса и не успеть поставить его вовремя на место.

Даже у самого лучшего плана должен быть запасной вариант. Снятие насоса на БНС блока №1 АЭС "Сан-Онофре" создавало потенциальную угрозу наводнения, и требовались меры, которые позволили бы не допустить или легко справиться с угрозой поступления в здание насосной станции океанской воды.

Мораль сей истории такова - в атомной энергетике всегда имейте под рукой план "Б". Иначе ваш лучший в мире план наступления обернётся на деле самой печально известной инструкцией о том, как попасть сразу в наибольшее число засад одновременно.

Музыкальная история

20 октября 1986 года инспектор комиссии по ядерному регулированию (NRC) США выдал предписание владельцам двух АЭС в штате Миннесота - "Monticello" и "Prairie Island". В предписании требовалось запретить операторам БЩУ слушать на рабочих местах музыку из радиоприёмников.

На самом деле, эта история началась ещё раньше. В феврале 1981 года NRC обратилась ко всем владельцам атомных станций в Соединённых Штатах с указанием - музыке на БЩУ не место. Регуляторы сочли, что слушание радиопередач может отвлекать операторов от их работы.

В августе 1985 года владельцы двух миннесотских станций уведомили комиссию - высочайшее соизволение исполнено, и все радиоприёмники с БЩУ удалены. Регуляторы предпочли не поверить владельцам на слово. Как оказалось, не зря. Побывавшие на станциях инспектора атомнадзора убедились своими ушами - радиоприёмники никуда не делись.

Комиссия пошла на принцип. Но и операторы ответили тем же. Международное братство электриков - профсоюз, защищавший интересы атомщиков - обратилось с жалобой в арбитраж. Запрет на радиоприёмники, говорилось в ней, плохо сказывается на моральном состоянии операторов. Арбитраж на всякий случай постановил - отдайте обратно атомщикам их музыку!

Следующий ход остался за регуляторами. К делу подключились самые высокие чины NRC. В мятежную Миннесоту один за другим вылетали инспектора, эксперты и психологи с рассказами о вреде музыки для ядерной безопасности.

Директор отдела инспекций NRC лично дал 6 марта 1987 года показания под присягой, в которых живописал всю ту угрозу, которая таится для атомной энергетики в современной музыке. Конкретные примеры, правда, он привести забыл.

В конце концов, регуляторы победили, и музыка была запрещена. Персонал АЭС "Monticello", каждый год с музыкой получавший от NRC за свою работу отметку "отлично", после введения запрета скатился на отметку "хорошо" и долго не мог вернуться к дозапретным показателям.

Какова же мораль музыкальной войны в Миннесоте? Читатель может подумать: "Сдаётся, что все эти ребята маялись дурью, раздувая дело, которое не стоит и выеденного яйца".

И, между прочим, будет абсолютно прав.

Уборка - дело тонкое

17 июня 1970 года оператор ныне закрытой АЭС "LaCrosse" в штате Висконсин решил почистить пульт управления. У себя дома он протирал пыль тряпкой, и неудивительно, что точно также он решил поступить и на рабочем месте.

Нет, ничего не взорвалось и не расплавилось. Возя тряпкой по пульту, оператор всего лишь переключил один из тумблеров, и мгновенно сработала автоматическая защита. Подсчитав убытки от простоя, раздражённые хозяева выпустили инструкцию: "Господа! Чистите пульт БЩУ хотя бы щёткой, но не тряпкой!".

Доподлинно неизвестно, знал ли об инциденте в Висконсине оператор АЭС "Waterford" в Луизиане. Но 25 октября 1992 года он тряпку в руки не брал. Вместо неё он использовал новейшее эффективное средство для очистки поверхностей, рекламирующееся во всех журналах для домохозяек.

Средство действительно оказалось эффективным. В отчёте NRC последующие события описываются так: "Спустя два часа, чистящее вещество вызвало склеивание друг с другом 16 пластиковых переключателей систем, связанных с безопасностью, сделав тем самым переключатели неработоспособными". Среди них, кстати, были переключатели системы САОЗ.

На одном исследовательском реакторе во Флориде пульт тряпкой не протирали и средствами для домохозяек не опрыскивали. Возможно, что там его вообще не убирали, и благодарный пульт десятилетиями служил операторам верой и правдой. Но беда подстерегала с другой стороны.

Исследовательский реактор - не энергетическая установка. Там всё по-другому. Система охлаждения запитывалась от городского водопровода. От этой же ветки отходила труба на уборную.

Очень умная система контроля за состоянием реактора предпринимала всё необходимое для спасения вверенного имущества от аварии. Если расход охлаждающей воды падал, то система сбрасывала стержни АЗ.

Исследовательскими реакторами заправляют экспериментаторы, люди с особым складом ума. Им потребовалось всего пять автоматических остановов, чтобы обнаружить корреляцию - система сбрасывает стержни после смыва воды в служебном туалете.

Как же поступить? Перепроектировать систему управления невозможно, проложить новые трубы - дорого. Выход был найден такой - на дверях туалета появилась табличка "Господа! Не смывайте воду, когда работает реактор!".

Но в уборной нет обзорного окошка с видом на реакторный зал. Отныне всем работающим на реакторе пришлось учиться быстро определять по косвенным признакам, находится ли аппарат на критике или благополучно остановлен, ведь от этого зависело решение вопроса "Смывать или не смывать".

Мораль истории об уборке ещё проще, чем в истории о музыке. В институтах и УТЦ, на лекциях и занятиях на тренажёрах, будущих атомщиков учат основам управления реактором. Но жизнь богаче любого учебного курса. Блок АЭС или исследовательский реактор представляют собой сложную и полную взаимосвязей систему, понимание которой приходит только со временем и опытом.

И именно поэтому в атомной энергетике так нужны и важны опытные квалифицированные кадры, знающие, что мелочей в атомной отрасли нет.

Жаркая ночь в штате Джорджия

Ночь 15 мая 1985 года на АЭС "Hatch" в штате Джорджия выдалась сухой и жаркой. Измученный персонал мечтал о дожде. Кто знает, может быть поэтому бригада, ушедшая на стандартный осмотр оборудования блока, повредила один из трубопроводов вспомогательной системы.

Протёкший трубопровод был связан с системой обеспечения пожарной безопасности для системы вентиляции и кондиционирования (HVAC) блока. Иными словами, оттуда бралась вода в случае возгорания угольных фильтров, входящих в систему HVAC.

Разработчики системы HVAC были людьми очень предусмотрительными. Они ни в коем случае не хотели допускать на блоке пожара. Одно из заложенных ими проектных решений предусматривало следующее - если давление воды в основном трубопроводе падает ниже уставки, то автоматически включается спринклерная система, которая приступает к тушению пожара на фильтрах, вне зависимости от того, на самом ли деле они горят.

Операторы на БЩУ довольно скоро определили, что никакого пожара нет, и вручную отключили спринклерную систему. Но ночь в штате Джорджия была сухой и жаркой…

Разработчики системы HVAC были людьми очень предусмотрительными. Они ни в коем случае не хотели допускать, чтобы в вентсистеме скапливалась бы вода, так как это грозило бы коррозией стенок воздуховодов. Они организовали дренажные отверстия, через которые вода сливалась в баки для последующей утилизации. Проект прошёл все проверки и экспертизы, и никто не задумался над простым вопросом - что будет, если дренажные отверстия забьются?

Разумеется, той сухой жаркой ночью в Джорджии отверстия оказались забитыми.

Вода, попавшая в вентсистему при тушении ложного пожара, искала выход и нашла его ровно над пультом БЩУ. Пока операторы приходили в себя от внезапного душа, вода успела закоротить часть электрического оборудования пульта.

Разработчики пульта БЩУ были людьми очень предусмотрительными. Они предусмотрели всё, включая землетрясение, но только не ситуацию, когда пульт будут поливать водой сверху как из ведра. Эффект вышел потрясающим.

На BWR каждый из четырёх паропроводов, по которым пар идёт от реактора на турбину, снабжён двумя или тремя предохранительными клапанами с маркировкой Safety/Relief Valve. Они открываются для сброса пара, если давление в реакторе становится слишком большим.

После короткого замыкания на пульте, один из клапанов открылся, закрылся, открылся, закрылся, открылся, закрылся и, наконец, открылся и остался в открытом положении. Кстати, пар в BWR сбрасывается в холодную воду, и это считается одной из защитных мер при крупных авариях. Открытый клапан привёл к тому, что вода начала нагреваться, и защищённость реактора от аварии понизилась.

От короткого замыкания пострадала также система "High pressure coolant injection" (HPCI) - система, срабатывающая при аварии и вливающая в активную зону большой объём холодной воды. К этому стоит добавить, что другая схожая по функциям система "Reactor core isolation cooling" (RCIC) была в тот момент отключена по другим причинам.

К чести операторов, они не растерялись и сбросили стержни АЗ. Уровень воды в реакторе поддерживался насосами, приводящимися в движение потоком пара из реактора. После сброса АЗ, сработали клапаны и отсекли насосы от их движущей силы. В конечном итоге, охлаждение заглушенного реактора обеспечивали только слабенькие насосы из линии охлаждения приводов СУЗ. К счастью, этого оказалось достаточно, чтобы избежать серьёзных последствий.

При разборе полётов, конечно же, досталось ремонтникам, проткнувшим вспомогательный трубопровод. Но долю упрёков должны получить и предусмотрительные проектанты, своими решениями создавшие условия для проявления эффекта домино сухой жаркой ночью в штате Джорджия.

Мораль третьей истории получается совсем простой. Блок АЭС представляет собой сложную и полную взаимосвязей систему, каждый элемент которой проектируют очень предусмотрительные люди.

Главное при этом - понимать, что же они предусмотрели на самом деле.

20 марта 1990 блок-1 АЭС Vogtle в Джорджии остановили на перезагрузку топлива. В сопровождении охранника, водила подкатил цистерну к распредщиту АЭС для заправки сварочного агрегата. По инструкции охранник должен был проследить, чтобы ни водила, ни кто другой севший на его место не устроил акт контрреволюционного саботажа.

Похоже, что охранник был в непонятках относительно своей роли. В-общем, водила вдруг обнаружил, что сварочный агрегат в дозаправке не нуждается. Он подал свою цистерну взад, чтобы выехать из зала распрeдщита и отправиться восвояси. При этом он поддал в столб 230-киловольтной линии передачи и прервал питание резервного вспомогательного трансформатора РВТ 1А, единственную связь блока-1 с внешней электросетью: вот он LOOP = loss of offsite power, т.е., потеря внешнего питания.

Аварийный дизель-генератор EDG-1В был на техобслуживании. Второй EDG автоматически запустился, но сдох на 70-й секунде. B сети контроля стоял знаменитый сенсор, который с 1985 года проваливался уже 69 раз (!), раз в месяц, но его никто ни разу починить даже и не пытался. Он не подкачал и в этот раз и успешно выключил аварийный дизель-генератор.

Итак, с двумя неработающими дизелями блок-1 АЭС Vogtle полностью потерял питание переменным током. В работе остались только установки, запитываемые от аккимуляторов АЭС. Электричекая распредсхема блока-1 показана на рисунке:

Image

Разобраться с дизелями было непросто из-за темени в дизельном зале, так что аварийный ДГ запустили вручную только через 18 минут. Но через минуту он снова сдох. Еще через 17 минут дизель перезапустили снова. За это время вода в контуре охлаждения реактора подогрелась с 90 до 136 Фаренгейта (с 32 до 58 Цельсия).

На АЭС станции забили тревогу, отвечающую угрозе активной зоне реактора (шкала 2 по 4-бальной шкале NRC = Nuclear Regulation Comission). По правилам при Тревоге-2 персонал подлежит эвакуации за 30 минут. Но даже через час после объявления тревоги местонахождение 120 сотрудников остaвалось темным. Через 4 часа все еще не досчитывались 49 человек. Вряд ли были по-настоящему пропавшие без вести, хотя в докладе NRC вопрос и замалчивается.

Что берем на земетку?

ЧП с потерей внешнего питания случилось несмотря на все препятствия к этому в прописях:

1. Охранник, по должностным инструкциям обязанный проследить за безопасностью маневров автоцистерны, беспомощно взирал, как водила вьехал задом в столб.

2. Водила покатил подзалить горючки в сварочный аппарат с полным баком.

3. Единственный живой аварийный дизель-генератор глох дважды из-за сенсора, про дефективность которого было известно в течение пяти лет до ЧП, и никто репу не почесал.

Ситуация была достаточно драматичной, но только вообразите, чем могло все кончится, если бы удар по столбу закоротил провода и вспыхнула цистрена с горючим.

Первопричиной недавней Фукусимской катастрофы была потеря электропитания на срок больше положенного. На отдельных американских АЭС риcк расплавления активной зоны выше, чем суммарный риск от всех других мыслимых поломок. И надо в первую очередь дyмать именно об этой реальнейшей угрозе.

И грустное послесловие:

Allen Mosbaugh, менеджер АЭС Vogtle, доложил NRC, что протоколы проверок аварийных ДГ были, по-видимому, фальсифицированы. После описанного выше ЧП, NRC сказало, что выдаст разрешение на перезапуск АЭС только после продоилжительной серии безупречных перезапусков ДГ. Чтобы набрать такию серию, дирекция АЭС приказала работникам АЭС не вносить в протокол неудавшиеся запуски. Mosbaugh проинформировал NRC и был уволен с АЭС.

NRC долго разбиралось с этим увольнением и заключило, что были нарушены федеральные правила. NRC заключило, что их действия тянут на нарушение высшeго, 1-го класса. NRC также намекнуло, что собиралось штрафануть владельцев АЭС на 100 000 зеленых, но поезд уехал: когда с разоблачениями Mosbaugh накоец-то стали разбираться, то через несколько дней прошел 5-летний срок давности. Как говорят, Правосудие слепо. Именно в силу этой слепоты Правосудие не удосужилось вовремя заглянуть в календарь и вмазать злоумышленникам как они того заслуживали.

2 декабря 1986, работник АЭС Hatch в Джорджии по ошибке перекрыл кран на линии подачи воздуха в пневматический сальник ворот шлюза между бассейном выдержки (БВ) топлива и перезагрузочным каналом.

На этом фото показан сам бассейн выдержки с отктытым шлюзом. Ворота шлюза это бетонный блок, открыть шлюз --- значит блок просто убрать. Бокруг блока идет уплотнитель вроде велосипедной шины. Когда его ставят на место, то шину раздувают. Специальный насос, питаемый от внешней линии, шину всю дорогу поддувает.

Image

Когда воздух перекрыли, то уплотнение начало сдуваться. Водичка нашла себе путь из БВ в пустую зону вокруг перегрузочного канала. Утечку обнаружили на следующий день. К тому времени БВ потерял 141 тыс галлонов воды (500 кубов) и уровень воды в нем упал на 5 футов.

На этой схеме пoказано, как происходит выгрузка отработанного топлива из реактора

Image

"Головy" реактора и контейнмент над для этого убирают, а из реактора вытаскивают стоящий над топливом сепаратор-осушитель пара. Затем все заливают водой вровень с уровнем в БВ и открывают шлюз. Топливо таскают строго под водой --- нужна биозащита.

На дне БВ стоят корзины с мелкими ячейками для отработанных ТВС. Между ними стоят корзины с ячейками покрупнее для контрольных стержней. "Стержень" здесь жаргонное, на кипящих реакторах BWR они крестообразные на один ТВС в каждом секторе креста. В реакторе они тоже хорошо активизируются.

Какая мораль из этой истории?

Исходящая от бассейнов выдежки опасность обычно грубо недооценивается --- все внимание собственно реактору. Когда работники АЭС колдуют с реакторными системами, то всегда второй работник должен надзирать, что все сделано по учебникам. Когда дело доходит до кранов БВ, такой надзор не предписан. Все системы контроля реактора должны быть продублированы и за ними следят 24 часа в сутки и все семь суток за неделю. У контрольных систем БВ не только нет дубляжа, закрывают глаза и на то, когда они не работают.

Если подходить к такому серьезному делу с кавалерийским наскоком, то вполне можно дождаться эскадрон за эскадроном покойников в седле.

Над корзинами с топливом в залитом водой бассейне обычно 7 м воды. Это биологическая защита.

Как раз перед той утечкой воды несколько контрольных стержней попросту висели на стенке бассейна. Когда вода ушла и они обнажились, то рядом с ними свистело на от 8 тыс до 10 тыс рэм в час. Летальная же доза 450-600 рэм в час (с практической точки зрения рэм и рентген одно и то же).

Как оно и положено в таких случаях, система контроля утечки и сдутия уплотнения удачным образом не работала. Если бы вода продолжала утекать, то дело дошло бы до полного обнажения висящих контрольных стержней. Тогда у ограждения БВ свистело бы на 100 рэм/час. За пять часов ходящий там работник АЭС набрал бы летальную зону. Правда, ему у ограждения понадобилось бы менее 5 часов, чтобы заметить, что с водой непорядок.

Гнать этих ракетчиков отсюда в три шеи!



В апреле 1989 the Nuclear Regulatory Commission (NRC) ревизовала АЭС Trojan в Орегоне. Инспекторам не понравилось, где стоят цистерны для сбора водорода. По их оценкам водорода в одной цистерне было на взрыв в 217 фунтов тротилового эквивалента (0.1 тонны). А цистерны эти стояли не где попадя, а прямо на крыше контрольного зала!

Это было только началом водородной осады зала БЩУ! Испекторов NRC смутило и то, что водород из цистерн стравливался не где попадя, а у воздухозабора вентиляционной системы зала БЩУ. Исключительно предусмотрительно: в зале БЩУ вполне могла набраться гремучая смесь.

Крыша зала БЩУ была облюбована также под цистерны с азотом. Не надо суетитъся --- азот не взрывается. Но если будет утечка азота и он протечет в зал БЩУ, то смена операторов всего навсего выключится из-за недостатка кислорода.

Что берем на замeтку?

Лицензия на пуск АЭС Троян была выдана в ноыбре 1975. Приемная комиссия работала, надо полагать, как проклятая, но никто не обратил малейшего внимания на лес цистерн на крыше зала БЩУ. Со времени пуска за 13 лет было множество тщательнейших инспекций АЭС, но все со слепыми глазами. Можно только аплодировать NRC, что в 1989 она вдруг разула глаза. А какие добрые слова скажем мы на слепоту NRC все предыдущие года?

Сегодня в США на ревизии NRC лежат заявки на новые АЭС. Как запросы экономики, так и безопасность требуют исключительно внимательного изучения этих заявок. Исключительно внимательного, а не спустя рукава, как оно было на АЭС Троян.

Дополнение: во всех этих бардачных историях от Локбаума речь всю дорогу совсем не о ядерных проблемах. Ну какое отношение угроза подрыва зала БЩУ гремучей смесью или удущения операторов азотом имеет к собственно ядерной безопасности? С этим всем непрерывно сталкиваются на любом химическом производстве, да везде-везде. И каким-то образом передача культуры элементарной техники безопасности из отрасли в отрасль хромает на все ноги.

АЭС игрушки опасные. Они генерируют обалденную энергию но ценой заметного количества радиоактивных отходов. И овладеть этой комбинацией и обращаться с ней с приемлемым уровнем риска не так просто...

История называется Ripley Wouldn’t Believe It

с намеком на газетную колонку местного Задорнова/Ripley

Rip1ey’s Believe It Or Not (Веришь или не веришь Ripley-ВырвиГлаз, но зашибись).

А сама история о немыслимой реакции Nuclear Regulatory Commission (NRC) на потенциальную угрози взрыва природного газа рядом с АЭС.

Именно, в 1991 NRC написало владельцам АЭС Fort St. Vrain в Колорадо, что они легкомысленно отнеслись к внешней угрозе для АЭС и после предписания проанализировали ее спустя рукава.

Итак, читаем цидулю NRC:

Когда АЭС Fort St. Vrain выдали в 1973 лицензию на эксплуатацию, рядом не было никаких газопроводов. Но в 1974 появился 186-дюймовый газопровод, который удобства ради протянули даже через угол площадки АЭС всего в 0.85 милях от реактора. С 1981 по 1983 в миле от реактора Fort St. Vrain появились 12 скважин, часть из них снова на площадке АЭС, хотя и вне особо охраняемой части площадки. Из них 9 были подсоединены к материнскому 16-дюймовому газопроводу 6-дюймовыми трубами. Ближайшая к реактору скважина была в 1524 футах и ее труба проходила в 1340 футах от реакторного зала. Кто из владельцев АЭС решил, что даже если на скважине будет авария, то далее 300 футов от скважины все будет безопасно. Откуда были высосаны 300 футов, одному Богу ведомо.

В 1987 владелец АЭС (PSC) разрешил пробурить еще одну скважину в 1183 футах от реактора Fort St. Vrain, на площадке АЭС, но все еще в 300 футах от охраняемой зоны, а труба прошла в 500 фуртах от распредщитка АЭС. PSC слепила докладик, согласно которому с пожаром на скважине с прорывом газа можно вполне справиться: сама зона огня и место для противопожарной техники не будут больше отведенной скважине площадочки. PSC ничтоже сумнящеся заключило, что жар от огня за 300 футовой зоной будет на уровне обычных природных температур и накакой угрозы работе реактора представлять не будет. Никто не поцгхесал репу на случай раздьрыва самой 16-дюймовой маточной трубы или выброса облака газа, которе может достичь систем безопасности в виде огненного облака или же детонировать.

18 августа PSC остановило АЭС Fort St. Vrain и письмом от 29 августа 1989 уведомило NRC, что станция свое отработала и будет навечно выведена из эксплуатации. В письме был и план работ по выводу АЭС. И вот тут-то NRC и спохватилась, что опасность газовых щупалец рядом с АЭС в случае ее возможного перезапуска даже не упоминаются.И что PSC вообще вела себя крайне беззаботно. На что PSC отвечала, что все проблемы с газом до этого были пустячными. На всякий случай PSC решила вставить кран, перекрывающий 6-дюймовую трубу в случае ее разрыба и пускающий газ по 1.5-дюймовому байпассу до 16-дюймовой трубы.

Конечно, это были мертвому припарки, так как эта косметика наводилась уже при холодном останове реактора Fort St. Vrain. Но само NRC должно было бы извлечь из истории какой-то урок?

Смотрим на эту картинку АЭС Indian Point, Buchanan, New York.

Image

На самом переднем плане, в 400 футах от реактора и его бассейна выдержки (квадратное здание справа от реактора) идут 16-дюймовая и 30-дюймовая трубы газопровода! И если на Fort St. Vrain запоздало краны в трубы врезали, на Indian Point краны, автоматически перекрывающие трубопроводы, вообще убрали. По изначальному проекту эти кртаны перекрывали разорванные трубопроводы за 4 минуты. Но автоматика шалила, и чтобы избавиться от перебоев с прокачкой газа, В 1995 эти краны из трубопровода выкинули к этой матери.

Что берем на заметку?

Американскому народу нужен настоящий ядерный регулятор, а не треклятый NRC, который не в состоянии сложить два и два, и заставляет местных жителей жить на пороховой почке предполагая, что краны как были так и стоят в трубопроводах.

Не надо особо пытаться понять, как точно уcтроены эти наконечники трубок, через которые управляют муфтами, запихивающими в активную зону нейтронные счетчики, которыми контролируется цепная реакция в реакторе:

Image

Как пишет Дэвид Локбаум в свой очередной ядерной притче номер 32 от 08.02.2011, в один прекрасный день 19 апреля1984 на блоке-1 АЭС Sequoyah в Теннеси решили планово прочистить трyбопроводы. Для этого в них запихивают что-то вроде гибкого микробанника или кухонного ершика. Как показано на этой схеме,

Image

трубопровод входит в корпус реактора через Vessel Penetration Tube, внизу которого муфта для перемещения нейтронного детектора в активную зону. В районе этой муфты (thimble) должна обеспечиваться герметичность.

Показанный наверху столик с закупоренными в норме выходами трубок без герметизации ниже уровня воды в реакторе (по давлению).

При чистке труб их закупорку надо удалить, чем и занялись 8 работяг, кого послали делать эту работу. Когда они надели на одну из трубок машинку для клизмы и начали вручную запихивать ершик, то заметили, что из места накрутки клизмы на трубу пошла водичка. Работяги немеделенно дали деру из этой комнаты.

Чутка после этого всю трyбу и машинку для клизмы вырвало и горячая вода из реактора паровой струей ударила в комнату со скоростью 30 галлонов в минуту. Фонтан трудился 11 часов, пока после хододного останова уровень воды в реакторе не упал ниже уровня столика на картинке. За все это время в контейнмент реактора вылилось 16 тысяч галлонов радиоактивной воды из реактора.

Замеры на следующий рень показали: у двери в эту комнату от 2 до 3 рэм в час, у наконечника протекшей трубы 200-300 рэм в час и 1000 рэм в час в центре вырванной трубы. О летальной дозе 450-600 рэм знают все.

Работягам на спринтерский драп понадобилось около 20 секунд. Они ни ухом ни рылом не вeдали, как фантастически им повезло! В комнату ведет двойная дверь с воздушным шлюзом между ними. Пока они приступали к своей работе в комнате, к шлюзу явилась бригада сварщиков для ремонта наружной двери. На период ремонта внутренняя дверь была по всем инструкциям намеpтво заблокирована. K счаcтью восьми терпил со своими клизмами-ершиками, сварщики оказались расторопными, и дверь была уже разблокирована. В том горячем и буквально и радиоактивно паре работягам могло бы хватить нескольких секунд до приятных последствий.

Какая мораль?

Начальник смены никогда не должен был посылать одну бригаду на ремонт, когда в отсеке высокого риска трудилась другая бригада.

А бригаде сварщиков перед блокировкой дверей следовало убедиться, что в отсеке никого нет.

Все так просто и очевидно...

Карточный домик на АЭС Brunswick, Wilmington, North Carolina

В конце 1986 - начале 1987 работники углядели оставленный строителями брак в корпусе аварийных дизель-генераторов на этой АЭС. По задумке, здание должно было быть сейсмостойким. Бетонные колонны и железный каркас должны были стянуть и слить в вечном экстазе многочисленные болты, начиная от анкерных до проходящих сквозь стены, как это показано на снимке
Image

По неизвестной причине, побеспокоились и забыли. Но в апреле 1992 вдруг инспектора NRC (Комиссия Ядерного Регулирования) вспомнили об этом и напомнили владельцу АЭС. От повторного осмотра волосы встали дыбом: во многих случаях болты обрезало и их головки были приварены к металлическому каркасу здания в чисто декоративных целях. Примерно как прибить одну деревяшку к другой гвоздем без шляпки, а сами шляпку БФ-2 приклеить к деревяшке. Кроме обрезанных нашлась еще куча не должным образом установленных болтов.

21 апреля 1992 АЭС остановили на, как преполагалось, недельку, чтобы разобраться с крепежом реакторного здания. На деле остановка затянулась дольше года, так как кроме болтов повылезали и другие проблемы.

Корпус аварийных дизель-генераторов оказался карточным домиком, который просто обречен был похоронить под своими обломками дизель-генераторы, случись земплетрясение или же хороший смерч. Те же земплетрясения или смерч могли бы вывести из строя и линии ЛЭП, оставив АЭС без электропитания, не считая аккумуляторы. Но на АЭС образца Brunswick аккумуляторов хватило бы только на несколько часов --- приведение в чувство погребенных под обломками здания дизелей затянулось бы заметно дольше.

Что берем на заметку?

NRC выдало лицензии на запуск двух блоков Brunswick в 1974 и 1976 гг. Как могло случиться, что на строительный брак в таком жизненно важном здании закрывали глаза почти два десятка лет? Как от проблемы отмахивались еще пять лет после обаружения в 1987-м?

Встает вопрос и важнее: "А есть ли еще невскрытые строительные и конструкторские браки на мериканских АЭС?". Ладно, пусть на АЭС Brunswick брак правил 20 лет, но его в конце концов раскопали и исправили до того, как природа им воспользовалась и учинила первоклассную катастрофу.

Найти брак, устранить его и повысить безопасность АЭС уместно всегда. Но самая устранимая проблема может мирно спать-спать и вдруг выстрелить катастрофой, которой можно было бы и избежать.

Свечка на ветру

22 марта 1975 работник АЭС Browns Ferrу, Alabama устроил поджог в кабельном колодце прямо под залом БЩУ. В этот колодец стекаются кабеля со всей АЭС прежде чем их разведут по всем этим показиметрам, индикаторам, компьютерам
Image

со всех датчиков и оборудования на АЭС и обратно на разные запоры, клапана, насосы и только Бог его знает куда, чтобы оно все фурычило как надо. Кабеля по дороге приходится пропускать сквозь стены:
Image

В залах АЭС, разделенных этими стенами, могут приключитъся радиоактивные вакханалии, так что перенос радиоакативного сквозняка из зала в зал по кабельным каналам в высшей степени недопустим, и зал БЩУ последнее место, куда такому сквозняку дорога. Так что герметичность каналов перодически надо было проверять. Работники АЭС надыбили самый простой способ: свечкой. Если пламя колеблется --- есть протечка, нет --- все герметично.

В тот злосчастный день протечка в одном канале была особо хороша! Пламя затянуло тягой в канал и оно лизнуло полиуретан, которым изолировали щели. Не поверите, но этот легкогорючий материал таки взял да и вспыхнул:
Image

На заседании Объединенной Комиссии Конгресса по Атомной Энергии сенатор Джозеф Монтоя описал дальнейшее такими словами:

"Вначале опешившие работники попытались сбить пламя ручными фонариками. По барабану. Тогда они попытались перекрыть доступ воздуха ковриками. По барабану. Тогда один из мужиков попытался запустить противопожарную систему подачи углекислого газа. Еще более по барабану: система была давно обесточена, и чтобы дураки не тыкали зря в кнопку, над ней привинтили защитную металлическую пластинку."

Только разочаровавшись в своих тщаниях работники оповестили диспетчеров в зале БЩУ.

Один из уроков этого пожара: оповещать о пожаре следует немедленно, и тогда дежурная смена на БЩУ вызовет подготовленных и натренированных пожарников, которые смогут объявить пожару профессиональную войну.

Но опешившие работники с этим промедлили. С полиуэратана огонь радостно перекинулся на изоляцию кабелей и начал их закорачивать. Что-то жизненно важное перестало крутитъся, а что-то наоборот закрутилось невпопад. Короткое замыкание в низковольтных сетях лишило смену в зале БЩУ показаний о статусе оборудования. Колодец разводки кабелей был общим для блоков 1 и 2, так что бардак охватил оба блока.

Огонь успешно вывел из строя все системы аварийного охлаждения на блоке 1 и большинство таковых на блоке 2. Вода в корпусе реактора в штатном режиме до начала бардака была на 15 футов выше топлива. Пока пожар тянулся, воды над топливом осталось всего 4 фута.

Дэвид Лиленталь, бывший директор Tennessee Valley Authority, одной из крупнейших энергокомпаний США, и затем первый директор Atomic Energy Commission, предшественника Комиссии Ядерного регулирования, описал происшедшее как "невероятняй пример монументального пренебрежения ТБ". Надо полагать, Лилиенталь имел в виду источник огня и длительность пожара, а не реакцию работников АЭС на огонь. Работники АЭС взяли ноги в руки, ринулись по кладовым за катушками кабелей и проложили прямо по улице эрзац-кабеля запитать насосы откуда только можно, кидаясь в задымленные отсеки АЭС в противогазах, вручную отключая и включая обесточенные переключатели. Их усилиями удалось удержать уровень воды выше топлива и предотвратить его перегрев.

Конечно же, этого пожара не должно было быть вообще, и даже приключись он, из него можно было бы выйти с меньшими потерями.

Дальше сказка про белого бычка, смоляного бочка... и самым занудным скучным голосом:

За год до аварии инспектора Комиссии по Атомной Энергии ущучили, что TVA использует на АЭС воздухоизоляцию из запрещенного материала. Но КАЭ не надавила на TVA, чтобы та выправила дефект, оставив тем самым шанс для пожара.

Пожарная бригада из Афин, ближайшего Алабамского городка, всполошиласъ через полчаса после загорания. Старший пожарник предложил залить огонь водой, но мэнеджеры АЭС воспротивились. В те времена полагали, что от закорочивания сетей водой убытка больше, чем от потушенного огня. Но через 6 часов бушующего огня на АЭС осталось мало чего закорачивать и мэнеджеры сдались: пожарники встали к брандспойтам и сделали свое дело --- погасили огонь.

Целой армии ремонтников понадобилось более года восстановить всю проводку кабелей, отремонтировать все пострадавшее в огне оборудование и перезапустить блоки 1 и 2 АЭС Browns Ferry.

Согласно Комиссии Ядерного Регулирования, АЭС Browns Ferry вывернулась из беды по самой опасной бровке из всех американских АЭС.

Что берем на заметку:

Блок-1 Browns Ferry был в останове с 1985 по 2007 по причинам, не связанным с описанным пожаром. Хоть стойте, хоть падайте: когда TVA перезапускала блок-1 в 2007, она выторговала себе уступки из всей строгости революционного противопожарного закона 1980 года, введенного Комиссией Ядерного Регулирования после анализа пожара на... блоке-1 Browns Ferry! И они не исключение: и сегодня на половине американских АЭС требования этих правил тридцатилетнией давности в открытую не выполняются.

Сегодняшняя Комиссия Ядерного Регулирования делает ровно то же, что и Комиссия по Атомной Энергии, которая в 1974 отлично знала, что реакторы эксплуатируют с пренебрежением к технике безопасности. КЯР (NRC) предпочитает надеяться на то, что пожара не будет, а не настаивать на собственных правилах пожарной безопасности на АЭС.

Если Госпожа Удача не повернется попой, то публика будет в безопаснисти и без такой никудышной КЯР. А если попой? Тогда американскому народу придется заплатить дорогую цену за невезучю и неполноценную КЯР.

Пожар на Browns Ferry был сигналом тревоги. Пора КЯР перестать дремать круглые сутки и приступить к исполнению своих служебных обязанностей.

Охренeвшие на АЭС Брансвик(мой перевод из Дэвида Локбаума)

"Вкл" или "Нет" --- это как поглядеть...
Image

6 июня 2010 операторы смены на АЭС Brunswick в Уилмингтоне, Северная Каролина, объявили тревогу номер-3, третью по 4-бальной шкале ЧП. Причиной был самопроизвольный выпуск пртивопожарного газа Halon (фреон) в подвал здания аварийных дизель-генераторов. Фреон действует ровно как углекислый газ в привычных огнетушителях --- душит огонь, вытесняя кислород. В дизельной огня не было, но из-за стравленного в помещение фреона сотрудникам было бы нечем дышать, так что они покинули помещение.

Само собой, дежурный персонал на станции присутствует круглосуточно и каждодневно. Когда случается ЧП вне дневной смены, как оно было со стравленным фреоном, то кнопка номер-3 запускaет процесс немедленного оповещения сотрудников по домам, чтобы они немедленно ехали на станцию и заняли свои боевые посты.

К руководствy ЧП немедленно приступают три центра: Технический центр (the Technical Support Center), который направляет действия операторов в ситуации ЧП, Операционный центр (the Operations Support Center) пo ремонту, замене/подмене и перенастойке/переключениям вышедшего из строя оборудования, и Центр Координации (the Emergency Operations Facility) по взаимодействию между АЭC и местными, штатскими и федеральными властями по урегулированию ЧП.

В прошлом веке персонал сзывали на АЭС телефонными звонками, тыча пальцем в списки с их номерами телефонов. В 21-м веке на замену пришла автоматическая система одномоментного электронного оповещения специально отобранных групп сотрудников.

Но в Брансвике в то злополучное лето система 21-го века досталась застрявшим в 20-м веке сoтрудникам. Ответственный по безопасности на смене распорядился запустить системy ЧП. После пяти безуспешных попыток служба безопасности доложила, что они без понятия, как активировать систему.

Ответственный по смене отыскал дежурного по безопасности контрольного зала и приказал запустить систему. После трех провальных попыток дежурный развел руками. Наконец, через час после тревоги один сотрудник сумел иницировать посылку вызова персонала на станцию прямо из дому. Наконец, через 2 с половиной часа на всех боевых постах обьявился персонал, на какие-то 1 час 15 минут после положенного времени.

Эх, да если бы это было единственным технологическим глюком на Брансвик!

Примерно когда отеветственный по безопасности на смене распорядился вызывать сотрудников на ЧП, Техническому руководителю смены (the Shift Technical Advisor (STA)) было указано запустить систему аварийного контроля (the emergency response data system (ERDS)). И STA и ERDS были дополнениями к стандартному набору аварийных мер, включенными по урокам аварии на Three Mile Island в 1979. На посту STA круглосуточно сидели сотрудники, хорошо натасканные для технической поддержки операторов зала БЩУ (попросту контрольного зала). А ERDS представляет из себя компьютерную систему, которая запускает непрерывную выдачу ключевых параметров о ЧП на АЭС местным, штатским и федеральным властям.

Но STA был без понятия, как запустить саму ERDS. После нескольких безуспешных попыток он связался по телефону с дежурнам спецом по ядерному ИТ. Спец был беспомощен, но знал еще одного спеца, который может сможет? Тот тоже оказался бестолочью, но позвонил еще одному, кто смог запустить EDRS дистанционно. Это случилось на 80 минуте ЧП, на всего-то 20 минут позже положенного.

После разбора полетов Комиссия по Ядерному Регулированию (NRC) выписала владельцам АЭС Белую Метку (уровень 3 по 4-балльной шкале) за проволочки с аварийным вызовом персонала и Зеленую Метку на балл ниже за проволочки с запуском ERDS.

Нам на зaметку

За десяток лет до этого, на АЭС Indian Point в штате Нью Йорк был затык в аварийной ситуации, так как один сотрудник уволок домой один единственный ключ от комнаты контроля в случае ЧП. Пресонал беспомощно тыкался в закрытую дверь по другую сторону от выключенной системы аварийного контроля. В Брансвике все компьютеры, все-все было доступно, но толку ноль, так как никто не знал, как оно все включается.

Bcе такие затыки возникают только при реальных ЧП, но не всплывают в ходе проверок систем безопасности. Почему? Да потому, что все такие проверки плановые, о них известно за недели до события, все на своем посту и каждый свою фитюльку проверяет до теста не раз и не два. А ЧП случаются непланово, и дежурный персонал вынужден кидаться на аппаратуру, котoрую никто за сутки до этого не привел в штатное рабочее состояние.

С всеми планами на случай ЧП все одно и то же: гладко было на бумаге, да забыли про овраги --- а по ним ходить.

Кому как на вкус:Бостонская Tea Party или Бостонская Трансформаторная оргия

7 марта 1997 АЭС Pilgrim Nuclear Power Station в Plymouth, Massachusetts была в останове на перезагрузку топлива и все топливо из реактора было штатно в бассейне выдержки.

И тут с главным трансформатором (Т) приключилась трясучка --- то, что на языке NRC называется “severe mechanical agitation” : трансформатор начинает или трясти или он гудит как рассерженный барабан.

Главный трансформатор стоит на улице прямо рядом с турбинным залом
Image

Вышедший из строя трансформатот обессточил АЭС. Один из двух аварийных дизелей автоматически включился и запитал жизненно важное оборудование. Второй же дижель был на профилактическом ремонте.

Вытекщие из сердитого главного трансформатора 4300 галлонов (примерно 16 кубометров) масла устремились в турбинный зал по каналу, по которому идет шина от электрогенератора к главному трансформатору
Image

В данном случае это был “isolated phase bus” (bus = шина, а каждая шина была, как я понимаю, на одну из фаз). Картинка достаточно условная. Каждый канал это труба, по которой гонят охлаждающий шину воздух.

Уже в турбинном зале масло через двери устремилось в отсек "А" с основными распредщитами с дюжинами прерывателей питания насосов, запоров трубопроводных вентилей, вентиляторов и сходного оборудования. Часть масла потекла дальше вниз по лесенке из этого отсека и растеклась вокруг цистерн, куда скапливались радиоактивные продукты жизнедеятельности АЭС, и там же были воздушные компрессоры, подающие давление на приборы. Температура загорания масла 275 по Фаренгейту, оно же 135 по Цельсию. Масло не вспыхнуло, хотя шансы разнообразное электрооборудование и работающие воздузшные компрессоры давали все шансы на такое.

Разбор полетов NRC показал, что в случае пожара в отсеке "А" выключилось бы все оборудование, запитанное через его щитки. Дальше больше: дым и горячий воздух из отсека "А" проник бы через вентиляцию в соседний отсек "В". Два отсека на пару выключили бы все-все, кроме запитанного от аварийных аккумуляторов. Короче говоря, для погружения АЭС Pilgrim в состояние полного отруба от переменного тока не хватило жалкой искорки --- на АЭС не осталось бы ничего, кроме постоянного тока от аккумуляторов, которые в состоянии запитать тусклые ночники и маинимально необходимое для выживания оборудование. За это время работникам надо или перезапустить хотя бы один аварийный дизель-генератор, или восстановить внешнее питание --- в противном случае часы начнут тикать уже на пути к расплавлению топлива в басеейнах выдержки.

Что берем на заметку?

Одним из моих последних заданий в ядерной энергетике до перехода в Союз Обеспокоеннных Ученых был отчет по соответсвию лицензионным условиям после обесточениня АЭС Connecticut Yankee летом 1996 г. В то время все АЭС в Коннектикуте были остановлены из-за нарушения строительных и лицензионных требований.

Перед этим мы прошло инструктаж у Джона Хэйзлтайна. Из много чего, Джон сказал следующее: "Безопасность обеспечивается только скрупулезным выполнением конструкторских и лицензионных ограничениой. Безопасность при эксплуатации за рамками этих ограничений возможна птолько при удаче. А у госпожи Удачи кроме личика есть и ненадежная попа."

Джон был прав. Проблема с трансформатором на задворках АЭС Pilgrim не должна была порождать никаких проблем для оборудования где бы то ни было в турбинном или каком другом здании. Но ублюдочная конструкция проложила маслу путь в отсеки с жизненно важными системами безопасности.

В том конкретном случае на АЭС Pilgrim госпожа Удача улыбнулась личиком... но не дразните Удачу сличком часто --- увидите попу.

10-метровое цунами ни Курской, ни Калининской, ни Нововоронежской... АЭС не грозит. Но ветерок ураганный бывает и у нас, и разок с детьми на борту испытал 31 м/сек на Московском море и мне этот ветер очень не понравился: 4 августа 1987 он повалил много чего в Московской области, а в Ивановской и Нижегородской смерч этот помимо разрушений унес и жизни...

В-общем, слово Дэвиду Локбауму с новой историей:

Fission Stories #48: Hurricane Andrew vs. Turkey Point

Ураган Эндрю супротив АЭС Turkey Point: кто кого?

24 августа 1992 ураган Эндрю нанес визит во Флориду. Дуло 145 миль в час (233 км/час, 65 м/сек, мили сухопутные) с порывами до 175 миль в час (282 км/час) и ураган прошелся ровно через АЭС Turkey Point

Image

серьезно повредив все его четыре блока.

На этой ЭС в 25 км южнее Маями два блока ядерные (они на переднем плане) и два мазутные (на заднем плане). Ураган обесточил ЭС на более чем 5 суток, полностью заблокировал все пути сообщения на ЭС, забаррикадировал обломками въезд на станцию, повредил противопожарное оборудование и охранные системы и складские помещения. Системы безопасности не пострадали, не считая душа здесь и там. Не было никаких радиоактивных выбросов. Ядерные системы, выведенные в холодный останов за часы до визита урагана, оставались в стабильном состоянии.

Но и не без ведра дегтя: телефонная связь с Turkey Point вырубилась, так как ураган расправился с антеннами как на самой станции, так и внешними релейными приемопередатчиками. Не считая одного воки-токи, система радиосвязи тоже отказала во время шторма и сразу после него. В целом, связь с внешним миром была утеряна на 4 часа и была приведена в надежное состояние только спустя сутки после шторма.

Когда ветер опрокинул вертикальную башенную цистерну-водокачку (на фото от него только голубое основание В) на 500 000-галоную (1800 кубометров) противопожарную цистерну А

Image

то противопожарная система вышла из строя: красная труба в этой системе лопнула.

Image

Башенная цистерна должна была работать как водокачка: вода должна была подаваться на пожарные брандспойты самотеком, в то время как из 500 000 галонной цистерны ее должны были качать дизельными или электрическими насосами

Сверх всего этого, ветер серьезно повредил выхлопную трубу мазутного блока-1

Image

До падения этой трубы оставалось совсем немного, и она точно не промазала бы мимо корпуса аварийных дизель-генераторов для питания уже ядерных блоков, единственного источника переменного тока в течение тех пяти суток. Госпожа Удача улыбнулась: трубу покосило, но падать она не стала.

Что берем на заметку?

АЭС надо проектировать с должным учетом местных природных условий. Ураганы с ветром в 175 миль/час не новость в Южной Флориде (примечание: читаем старину Хэмингуэя: "Кто убил ветеранов на Ки-Уэст?"). В хорошем проекте ураганный ветер не имеет права выводить из строя противопожарные цистерны или угрожать аварийным источникам энергии. Толку-то от ветростойкого дизельного зала, когда рядом стоит высокая и чахлая труба, готовая при хорошем ветре этот зал прихлопнуть как муху?

Stories #28: Navy (or Naïve) Nuke

Игру слов в заглавии обыграть достойно кратко на нижегородском не сумел...

В-общем, поехали:

Ранним утречком 11 мая 1997 в сиську пьяный военно-морской курсант перебрался через забор, будучи уверен, что его ждет казарма на военно-морской учебке под Чикаго на озере Великом, где готовят экипажи АПЛ. Судя по инстинктам курсанта, на этой учебке нет КПП, так что они там привыкли порхать через забор. Правда, возможен и другой оборот: курсант попер через забор с потаенным желанием не нарываться на патруль на полуночном КПП. А может с раздираемой на части головой он просто не смог найти КПП.

По любому, курсант был в отличной форме --- как стекышко, т.е., остякленемши --- вот только ошибся с забором. Одолев один забор, он очутился на впаханной полосе меж двух заборов ограждения вокруг АЭС Zion:
Image


Переваливаясь через забор, курсант задел все мыслимые провода и проводки и запустил систему тревоги. Вахтеры примчались и курсанта зафиксировали, разобрались в отсутствии у него умысла на теракт и в скорой отвезли в госпиталь зашивать многочислленные порезы о колючку. После доктора Маргулиса и выписки курсанта сдали его военным властям. Примечательно, что пассаж с забором приключился ровно на 109 лет со дня рождения знаменитого песенника Ирвинга Берлина, автора такой классики как God Bless America и White Christmas и, промежду прочим, песенки Oh! How I Hate to Get Up in the Morning (Как же я ненавижу просыпаться по утрам!""), которая вполне могла быть любимой в этой морской учебке.

Что берем на заметку?

Эпизод занятный, но не для охраны АЭС. Сигнал тревоги с периметра АЭС может означать все что угодно от заплутавшего упившегося морского курсанта до напоровшегося на забор дикого животного до сбоя в системе сигнализации и до гамбита настоящей диверсии со ставкой жизнь или смерть. Сохранять бдительность на фоне ложных тревог залог готовности предотвратить реальное нападение буде оно приключится.

Не только охрана должна уважать сигналы тревоги, но и владельцы АЭС должны относиться к охране с должным почтением. Охрану надо воспринимать как бесценную службу на страже интересов как самой компании, так и общественной безопасности, и на АЭС охрана несет службу столь же важную, как армейские подразделения США в горячих точках мира.

Медузы не только портят настроение купающимся в море, но и атакуют АЭС, как рассказано Дэвидом Локбаумом


Купальщики любят потравить, как их ужалили медузы, но в Голливудских страшилкам медузам все же предпочитают акул --- кассовые сборы выше. В National Geographic не было ни одной леденящей души истории фотооператора, оправившегося снимать медуз в железной клетки. На Discovery Channel есть Неделя Акул (Shark Week) каждяй год, но где Jellyfish Day (День Медузы) или хотя бы Час Медузы?

Тем не менее, 3 сентября АЭС Turkey Point во Флориде сдалась на милость медуз. Они напали на АЭС такой армадой, что полностью блокировали водозабор океанской воды для охлаждения главных конденсаторов пара на АЭС. Решетка-фильтр, не пускающая мусор в этот контур АЭС, аж выгнулась на пару футов внетрь под напором медуз. Оба блока Turkey Point пришлось остановить, так как сброс тепла от конденсаторов пара в океан стал невозможен. Реакторы беспомощно простояли 11 дней, пока не нагрянул ураган Диана и не смел медуз куда подалъше.

Конечно же, это было не в первый и не в последний раз, когда медузы затыкали реакторы. За год до этого жертвой медуз пал блок-1 АЭС St. Lucie в той же Флориде, и на той же St. Lucie за месяц до инцидента на Turkey Point массовое нашествие медуз вынудило вручную остановить блок-2.

18 сентября 1993 операторы блока-1 St. Lucie снова сдались медузам. Через два для реактор попытались перезапустить, но медузы были начеку. Попытались в тот же день снова --- и опять медузы победили.

На АЭС Calvert Cliffs в Мэриленде 7 июля 2006 медузы вынудили понизить мощность реактора блока-1, и тем же закончилось 21 октября 2008 нашествие медуз на реактор блока-1 АЭС Diablo Canyon в Калифорнии.

Оживом этот скучный перечень. 15 мая 2004 пришлось остановить реактор блока-2 АЭС Point Beach в Висконсине после того, как аквалангист, отправленный на инспекцию водозабора, вдруг исчез... Висконсин морями и океанами не омывается, водозабор был из озера. На всяки пожарный реактор остановили и выключили насосы водозабора и отправили к решеткам второго аквалангиста. Он нашел первого, беспомощно распятого на решетке: у того воздушный шланг всосало в решетку и он там зацепился.

Там, где пехота не пройдет,
Где бронепоезд не промчится ---
Максим на пузе проползет
И ничего с ним не случится.

В-общем, если медуз в озере нет, то дырку можно попытаться заткнуть и аквалангистами...

Что берем на заметку?

АЭС всасывают огромные объемы воду из озер, рек, океанов, и унуьичтожают при этом прорву морской и речной живности. Так что медузы просто-напросто мстят за это.

Ущерб водной среде от АЭС значителен и им нельзя пренебрегать, но нельзя быть беспечным и к атакам водной среды на АЭС.

Само сoбой, боже упаси от купания у водозаборов АЭС, чтобы вас не постигла судьбa медуз.

Не давайте голубям гадить не только на себя, но и в своем саду!

(самая короткая история от Дэвида Локбаума)

В марте 1998 британское министерство сельского хозяйства, рыболовства и продовольствия испустило жителям деревеньки Seascale запрет на потребление местных голубей в пищу.

Вроде бы пара дохлых голубей, найденных на садовом участке двух безмужних сестер ну почти светились от радиоактивности. Выяснилось, что голуби облюбовали себе гнезда под крышами зданий расположенной по соседстви АЭС и не только Sellafield (в девичестве Windscale --- перекликается с Seascale, переименовали после ядерной аварии), где и поднабрались радиоактивности. Владелец ядерного центра British Nuclear Fuels, Limited проверила садовый учaсток двух старыx дев. Землю с части садика, особо загаженную голубями, пришлось вывезти по причине высокой радиоактивности. Эти старые девы имели привычку подкармливать голубей в этом уголочке своего сада.

P.S. Эта притча показалась мне... как это сказать... преувеличением. Но об истории не писала в свое время только самая ленивая газета, и вот дополнительные подробности:

http://www.greenhealthwatch.com/newsstories/newsradiation/radioactive-pigeons.html

Голуби светятся в темноте

Опасения жителей Seascale рядом с центром переработки топлива Sellafield, что живущие на территории селлафилда голуби радиоактивны, подтвердились. British Nuclear Fuels (BNFL) отстреляла и обмерила 152 голубя --- они все оказались радиоактиовными сверх меры. Перепуганного инспектора RSPCA, отлавливавшего голубей, успокоили --- его радиоaктивность осталась в норме.

Высокий уровень радиаоктивного цезия-137 автоматически переводил голубей в разряд радиoактивных отходов. Расположенное по соседствy гнездовье голубей, где толпились аж 700 птичек, тоже было обьявлено радиоактивными отходами. Бедные жители в панике: как быть с детишками, ковыряющимися в земле, куда гадили голуби?

Продолжение истории двух старых дев: British Nuclear Fuels (BNFL) раскидала силки и отловила 1500 местных голубей, и за свой счет привела в порядок садик сестер и заткнула все мысливые дыры в зданиях округи, где могли бы гнездитъся голуби.

Ну, и на закуску история из Хэнфорда, штат Вашингтон, где была американская кухня плутония и где площадка имеет репутацию cамой радиоактивно загаженной территории мира.

Выяснилось, что мышиные катышки в корпусах плутониевого центра и в столовой на площадке радиоактивны! Само собой, мышки усердно обрабатывали пищевые отбросы и мусорные баки, но их катышки находили и в местах под строгим радиоактивным контролем. Как выяснилось в результате расследования, во всем виноваты плодовые мушки. Для изоляции помещений от утечки радиоактивности в Хэнфорде опрыскали все новым спреем с заметным содержанием сахара. Мушки с удовольствием поедали сахар и откладывали яйца в изоляцию. Затем мушки устремлялись в пищевые отходы и одаряли их радиоактивностью, делясь ей с мышками. Что мышки не успевали сьесть, вывозилось на свалку ближайшего городка Ричмонд. После обследования свалки оттуда в Хэнфорд забрали 198 тонн мусора и захоронили на площадке ядерного центра как низкорадиоактивные отходы.

Первая называется "Diving for Dose = Нырок за дозой"

1 июня 1982 на блоке-2 АЭС Indian Point, New York аквалингист нырнул в бассейн выдержки установить некие плиты поддержки топливных стеллажей.
Image

За несколько минут он заработам 8.7 бэр в голову при предельной годовой дозе 3 бэр для работников АЭС.

Как раз перед нырком ныряльщика одну топливную сборку по ошибке, из-за слепой копии инструкций по выгрузке сборок из реактора в бассейн выдержка, воткнули в стеллаж в нескольких футах от места раборы ныряльщика. Вода в бассейне была мутновата и в нем не было подводного освещения, так что никто не разглядел торчашую не на месте топливную сборку.

Хотя перед нырком радиационное поле в бассейне следует вымерять, свежую сборку с активностью в несколько сот бэр в час зеванули. Дело в том, что местный поц Гольдина (детектор на жаргоне Курачатовского института около 1950-го, когда он еще и Курчатовским-то не назывался) при обмерах радиации перед предыдущими подводными работами показывал что Бог на душу положит. Владельцы АЭС посчитали, что детектор шалит из-за проникновения влаги в подводный бокс счетчика.

Ныряльшик нырнул к предписанному месту раборы и вскоре почувствовал неладное: тошноту с головокружением. И решил вынырнуть. В бассейн вгляделись и увидели сборку. Медосмотр выявил переоблучение ныряльщика.

Что берем на заметку?

Это четкий случай провала трех мер безопасности. Во-первых, топливную сборку воткнули куда попало. В-вторых, это ошибку осмотром бассейна не выявили. В-третьих, зашкаливание дозиметра списали как его взбрык.

Суть радиологического контроля на АЭС не допустить переоблучения пресонала: переоблучение до лучевой болезни говорит о неадекватности радиологической службы.

И в ту же степь вторая история: Cliff Diving

Тут игра слов: "Cliff Diving" = "Нырки со скалы" или же "Нырки на (АЭС) Cliffs", так как речь о происшествии 1 апреля 1997 с ныряльщиком в бассейне выдержки блока-2 АЭС Calvert Cliffs, Maryland.

Задачаей ныряльшика была инспекция и ремонт забарахлившего перегрузчика топлива. Перегрузчик стоял на южном конце бассейна. Во время червертого нырка аквалангист взял да и проплыл из табочей зоны в южном конце бассейна к северному концу, где стояли свежевыгруженное из реактора топливо. Посёедовавший анализ показал, что правой ладонью он мог влезть в зону с радиацией от 155 до 310 бэр в час, а правым запястъем в зону 45-90 бэр в час.

Перед работой были предриняту ну исключительные меры безопасности. Ныряльщика пускали в бассейн на поводке. Вот только державший поводок не задался вопросом, почему направишись на север ныряльшик выбрал лишние 40 футов поводка. В течение трех предыдущих нырков за ныряльщиков следили по видео, но это кино надоело и в четвертый раз слежку опустили. Техник-радиолог был поставлен у бассейна следить за ныряльщиком и это была его единственная задача, но радиолог умудрился отвлечься именно когда ныряльщик отправился на север.

Перед нырками ныряльщика просто истерзали инструкциями. Ему показали радиационную карту рабочей зоны около перегрузочной машины. На карте на северной зоне не было никаких пометок, и ныряльщик ничтоже сумнящеся решил, что это чистая зона. Радиологи АЭС полагали, что вся работа будет только на юге бассейна, и не стали третить время на замеры и не стали марать бумагу показаниями радиации на севере. Радиологи понятия не имели, что у ныряльшика в рабочем задании было что-то и на севере.

Когда ныряльщик вынырнул на северном конце бассейна, персонал на площадке вокруг бассейна слегка озадачился этой прогулкой в высокоактивную зону. Но на обработку дозиметра и выяснение причин этого явно ошибичного вояза нужно было время, так что ныряльщика попросту отправили в пятый нырок.

Последующее обселдование ныряльщика показало, что его облучение не вышло за рамки утвержденных NRC пределов. Тем не менее NRC ошрафовало владельцев АЭС Calvert Cliffs на 176000 долларов за безалаберный радиационный контроль.

Что берем на заметку?

Как и в предыдущей истории с переоблучением ныряльщика на АЭС at Indian Point за пятнадцать лет, был явный провал многоуровневых правил безопасности.

Palo Verde’s Bright Idea = Идея-блеск на Пало Верде

3 Марта 1989 повреждения в электросети привели к автоматическому останову блока-3 АЭС Palo Verde, Arizona. В ходе останова не смог открыть дистанционно клапана выброса пара [ atmospheric dump valves (ADVs)] ни с БЩУ, ни с отдельной панели управления клапанами. Эти ADV представляют из себя металлические трубки, стравливающие пар из вторичного контура после парогенераторов АЭС: после останова турбины пар уже не принимают и, так как он не радиоактивен, то его просто стравливают в атмосферу, чтобы не разорвало трубопроводы. После провала операции с БЩЕУ, сотрудника послали к панели управления клапанами, Оператор нашел там темень: после останова реактора освещение было вырублено. Аварийное освещение в помещении тускло тлело, но светило не туда. В других помещениях АЭС и аварийного освещениы не было.

Разбор полетов NRC вскрыл, что ежеквартальных проверок аварийного освещения, подтверждающих его работу от аккумуляторов в течение не менее 8 часов, не проводилось уже год. Дальше в лес --- больше дров: NRC докопалась, что когда такие проверки проводились, то персонал станции подменял аккумуляторы свеженькими и вдобавок аккуратно подчищал их клеммы. Такие проверки ни Богу свечка, ни черту кочерга: по ним о надежности освещения в аварийной ситуации судить невозможно.

Когда нужда в аварийном освещении возникла в реале, то вероятнее всего или аккумуляторы были дохлые, или же их клеммы окислены сверх предела. Персонал станции ринулся раскапывать ситуацию. Они выяснили, что если запитать ВСЕ аварийные лампочки, то в отдельных помещениях они будут гореть слишком тускло! Эврика! Да будет свет! Они взяли и развесили дополнительные аварийные лампочки.

Что берем на заметку?

Ядерная безопасность это вам не шуточки шутить. Подменять аккумуляторы свежими и зачищать клеммы перед проверкой есть чистая профанация идеи проверки. В тот день на Palo Verde эта профанация хоть и помешала, но не смогла предотвратить счастливый исход: клапана травления пара хоть и в сумерках, но открыть смогли.

Powerless Nuclear Power Plants

и тут хорошая игра слов: Powerless = беспомощные, бессильные или обесточенные, как кому на вкус.

Безотказный однорукий бандит
Image

куда ни тычь: "Проигрыш!".

Как вы полагаете, ядерная индустрия была потрясена потерей питания на АЭС Vogtle ( см на стр. 192 на этой ветке Dobryаk 21 Июня 2011, 16:46:20) и ринулась сделать такое невозможным? Фигушки вам!

Да в аккурат через год, 7 марта 1991, стрела крана наехала на расстояние от 2 до 3 футов, но вот только не ударила, по воздушной 500-киловольтой линии от блока-1 АЭС Diablo Canyon в Калифиорнии к внешней ЛЭП. Но дуговые разряды между стрелой и проводами вызвали электрические колебания, которые вырубили главный силовой трансформатор блока. Как оно положено, и как оно никогда по-другому не бывает, вспомогательный трансформатор был на техобслуживании. Блок-1 оказался обеспоченным или беспомощным или... копайтесь далее в толковых словарях. Три аварийных дизель-генератора тут же включились и запитали ключевое оборудование. Через пять часов удалось запитать блок-1 полностью... но кинув провода на силовой трансформатор блока-2, т.е., сложив все яйца в одну корзину.

Ладно, ладно, не гневайтесь, ведь бывает: ну проспали сигнал с ЧП на АЭС Vogtle. Надо полагать, уж после Diablo Canyon все кинулись не поустить никогда больше обесточенной беспомощности АЭС. Хотите новых историй? Их у нас есть.

13 марта 1991, через какие-то 6 дней после Diablo Canyon, блок-4 АЭС Turkey Point под Майами во Флориде оказался обесточенно беспомощхным при полной беспомощности всех аварийных дизелей.

На Turkey Point всего 4 блока, но блоки 1 и 2 тепловые. А оба ядерных блока, 3 и 4, были остановлены надолго в ноябре 1990, чтобы разобраться с проблемной безопасностью. Конечно, топливо из реакторов вытащили в бассейны выдержки. По строгости закона, до тех пор, пока внутри реактора остается хоть одна топливная сборка, хотя бы один дизель-генератор обязан быть на стреме. Но по строгости того же закона, как только топливо полностью выгружено в бассейны выдержки, то "гуляй, Вася!" --- дизель-генераторы свободны. Хоты, если призадуматься, при потере внешнего питания как же охлаждать БВ без работающего ДГ?

В начале описываемого события, трансформатор питания запуска реактора был запитан от внешней линии. Из-за перебоя в сетях он автоматически отключился от внешней сети, и решил, что попытки подсоединения к сети вредны.

Работники АЭС кинулись обследовать заупрямившийся трансформатор и не узрели никаких показаних электрической дефективности трансформатора. После мучительного часа трансформатор смилостивился и подсоединился к сетуи. Еще через час система охлаждения бассейна выдержки была восстановлена.

Ну уж после Turkey Point все проснулись и просмотрели до конца кошмарные сны с Vogtle и Diablo Canyon, которые проспали? Не будем говорить за всю Одессу, вся Одесса очень велика, но славынм ковбоям в Аризоне это все было по@@@. 15 ноыбря 1991, на силовом трансформаторе блока-4 АЭС at Palo Verde шла замена подключения к внешней сети фазы "А". За сутки до этого проводок пострадал от удара молнии (как тут надысь отмечали, молнии почему-то любят мазать мимо громоттводов, ежом торчащих на площадке АЭС и не только). Упавший провод перед откруткой приподняли краном. Перед тем, как подцеплять новый провод, крановщик вылез из своей кабины для обсуждения дальнешних действой с прочим пресоналом на месте событий.

Тут вдруг дунул ветерок. Возможно, ветерок звали Mariah (аллитерация на Мэрая Кэри, известную поп-ритм девицу с особо вертлявым задом), так как кран вильнул задом и мазнул стрелой по воздушной линии в 13.8 кВ. Эта линия питала ряд жизненно важных в и неважных систем на АЭС. Буде кран заземлен, короткое замыкание запустило бы защитные системы. Но кран не был должным образом заземлен. Так что через стрелу, корпус крана, и через его опорные лапы ток пошел в асфальт: поджог асфальта под передней опорной лапой удался!

Бригадир ремонтников доложил о коротком замыкании и пожаре старшему смены на БЩУ. Но с перепугу бригадир неправильно назвал провод здоровой линии! Старший смены на БЩУ сделал свое дело четко и обесточил здоровую линию. И вырубил два из четырех насосов, подававших воду для охлаждения активной зоны реактора. Чтобы запитать жизненно важные системы безопасности, тут же включился аварийный дизель-генератор.

Когда с испорченным телефоном разобрались, то операторы обесточили провод в обнимку со стрелой крана. Но эта же линия питала два остатних насоса системы охлаждения! И реактор полчаса оставался без работающей системы охлаждения активной зоны, пока не удалось перезапустить один из циркуляционных насосов. Потребовалось еще три часа, пока персонал смог полностью вопсстановитъ питание на блоке.

Что берем на заметку?

Потери питания блока страшны --- именно это одна из главых причин Фукусимской катастрофы. Во всех трех описанных выше случаях персоналу удалось восстановить питание и избежать серьёзных проблем, хотя мене удачная комбинация таких происшествий чревата катастрофой.

С потерей питания блока все как с одноруким бандитом: (1) внешняя ЛЭП вдруг стала недоступной,
(2) дизеля на площадке вдруг в нерабочем состоянии, (3) аккумуляторы сдохли быстрее, чем удалось или подключиться к ЛЭП, или оживить дизель-генераторы. Нельзя ставить все на только одну кнопку однорукого бандита...

Ни Комиссия Ядерного Регулирования, ни операторы АЭС не имеют права отнекиваться, что "у нас цунами не бывает". И без цунами есть чему приключиться в ядерном казино, и надо агрессивно снижать шанс проигрыша.

Дьябло Каньон так и не добрался до места

Только сев в машину, которая еще даже не тронулась с места, дети начинают спрашивать: "А мы уже в зоопарке (у бабушки, на пляже,...)?". Детей место назначения волнует намного больше, чем процесс передвижения к цели.

В прошлом году NRC (Nuclear Regulation Commiisssion) оштрафовала владельцев АЭС Дьябло Каньон за то, что процесс перемещения их волновал намного больше, чем сама цель: "Цель оправдывает средства" становится бессмыслицей если цель недостижима.

В-общем, в октябре 2009 персонал Дьябло Каньон проводил испытания системы аварийного охлаждения активной зоны (emergency core cooling system (ECCS)) реактора блока-2. Испытания провалились: запоры, которые должны было открыться для подачи воды в реактор и в контейнмент, этого не сделали.

ECCS запускается, когда в контуре охлаждения лопается труба, выводящая воду из реактора. ECCS начинает заливать активную зону водой из специальной цистерны за корпусом реактора. Воды в цистерне хватает на полчаса. Как раз перед концом воды в цистерне запоры должны перекрыть трубопроводы из цистерны и открыть запоры труб из залитого выливающейся из реактора водой подвала реакторного зала.

Точная синхронизация переключения запоров крайне важна, так как насосы могут начать гнать воду не туда, куда надо: из цистерны в подвал или наоборот...

В контурах ECCS пара моторов еле справлялись со своими запорами и в феврале 2008 года было решено изменить передаточное число. Техника безопасности при переключении трубопроводов требовала, чтобы запоры открывались и закрывались за 25 секунд. Но с новым передаточным числом время выросло. В старой норме заслонка дажна была сместиться на 15.5 дюймов. С новым передаточным числом за 25 секунд смещение было на 13.8 дюймов, и формально этого было достаточно. Значит так тому и быть: закрепили 25 секунд и 13.8 дюймов.

Во время аварийных испытаниях через 18 месяцев прочиной отказа ECCS стали именно эти два модифицированных затвора. Фишка была в том, что датчик "Открыто" срабатывал только когда заслонка проходила все свои 15.5 дюймов, и это обстоятельство проморгали --- целых 18 месяцев АЭС Дьябло Каньон работала с ECCS, которая была работоспособна только на период опорожнения внешней цистерны. Можно сказать, что защита окружающего населения от аварии была... при условии, что авария не приключится.

NRC влепила штраф владельцам за то, что они модифицировали затворы бездумно и запустили АЭС без натурных испытаний модифицированной системы.

Что берем на заметку?

Персонал АЭС в феврале 2008 взялся улучшать ECCS, который имел шанс вдруг не сработать в какой-то редкой ситуации, И улучшил до состояния, при котором ECCS стал точно неработоспосным в большинстве аварийных ситуаций.

Уперевшись в одну махонькую проблему можно полностью зевануть то, что ее решение создаст еще бОльшие проблемы. Уже десятилетия тому назад NRC в своей директиве 10 CFR 50.59 испустил вопросник, ответ на которые предотвратил бы решение одной проблемы порождением дюжины других. Частью санкций NRC в данном конкретном случае было принудить персонал вызубрить этот вопросник.

Иа-Иа — старый серый ослик — однажды стоял на берегу ручья и понуро смотрел в воду на своё отражение.

— Душераздирающее зрелище,— сказал он наконец.— Вот как это называется — душераздирающее зрелище.

Он повернулся и медленно побрёл вдоль берега вниз по течению. Пройдя метров двадцать, он перешёл ручей вброд и так же медленно побрёл обратно по другому берегу. Напротив того места, где он стоял сначала, Иа остановился и снова посмотрел в воду.

— Я так и думал,— вздохнул он.— С этой стороны ничуть не лучше. Но всем наплевать. Никому нет дела. Душераздирающее зрелище — вот как это называется!

А вот этой притчей Дэвид Локбаум говорит:

Это смотря как поглядеть!

В начале 1980-х, в преддверии перезагрузки топлива в реакторе Browns Ferrу, Alabama бригада рационализаторов установила в бассейне выдержки топлива два стеллажа повышенной плотности бок о бок.

Само собой, два стеллажа обычной плотности вынули. Стеллаж после установки в бассейн полагается проверить макетами топливных сборок --- влезают ли патроны в обойму? Так как время поджимало, то протестироватъ успели только один из новых стеллажей. В старые стеллажи влезало 280 ТВС: по 20 штук в 14 рядов (здесь "+" означает гдездо для ТВС в стеллаже)
Image

а в новые более чем вдвое больше: 651 штука при 31 ТВС в 21 ряду
Image

так что протестированного стеллажа, заменявшего собой два старых, более чем хватало для тех ТВС, что собирались выгрузить из реактора. Так что на второй, непротестированный стеллаж можно было махнуть рукой и не доводить его до рабочего состояния.
Как видно по картинкам выше, что старые, что новые стеллажи стоят в 3 ряда.

Слова "довести до рабочего состояния" не случайные. Для разреженных ТВС в старых стеллажах выполбялось условие подкритичности: при большом расстоянии между ТВС критмасса возникнуть не могла. А вот в новом стеллаже с плотной упаковкой критическая масса была возможна. Оно нам надо? И поэтому стенки каждого гнезда для ТВС доводили "до рабочего сотояния" --- обкладывали изнитри пластинками с бором. Кроме поврыкать сбоорки в гнезда, при тестировании стеллажей проверяли также, поглощают ли эти платнки с бором нейтроны из родного ТВС чтобы они не учудили чего в соседнем ТВС.

При данной конкретной перезагрузке бардак вскрылся, когда из реактора вынули уже более сотни ТВС. Их начали весело втыкать и в новый стеллаж, и тут инженер из бригады рационализаторов вдруг заглянул в бассейн и в изумлении спросил: "А чего это вы ТВС втыкаете в нетестированный стеллаж?" Опературы перезагрузочной машины и инженеры реакторщики тоже изумились: они были абсолютно уверены, что ставят ТВС в правильный стеллаж. А на самом-то деле сотня свежеоблученных ТВС стояла в стеллаже, не прошедшем теста на подкритичностъ!

Разбор полетов показал, что у бригады рационализаторов был вид бассейна снизу. А у реакторщиков вид бассейна сверху.Нетрудно догадаться, что (по-Галичу) "там где север, нынче тропики, и где Нью-Йорк --- Нахичевань", правое с левым перепуталось и реакторщики приняли нетестированный стеллаж за тестированный. Топливные сборки перетаскали в правильный стеллаж, и работа по перезгрузке пошла дальше. Но одни сутки были потеряны.

Проверка злополучного стеллажа показала, что с нейтронным затемнением у него случайно все в порядке. И он занял свое законное место в бассейне выдержки. Но если бы случано это было не так, то сотня ТВС могла вполне сгенерить цепную реакцию. Все в зале бассейна в пределах прямой видимости стеллажа хорошенько прожарились бы до сияния в темноте. Цепную реакцию вообще было бы не oстановить: в бассейне выдержки Browns Ferry не было ни никаких контрольных стержней, ни борированной водички под рукой впрыснуть в бассейн.

Что берем на зaметку?

Обе бригады были с картами в руках, да вот только на них не было стрелки компаса, так что каждый был волен считать югом или севером какую угодно сторону, что сделало йти схемы абсолютно бессмысленными. Пометка на карте/схеме не стоит ничего, а последствия могли быть ужасающими.

Fission Stories #17: Where There’s Smoke, Let’s Just Look for Flames

Если чадит, то поищем вначале, где же огонек

10 июня неполадки во внешней электросети сгенерили автоматический останов реактора и главной турбины АЭС Waterford под New Orleans, Louisiana. Вахтенный оператор турбинного зала доложил по инстанции старшему оператору зала БЩУ о густом дымке. Старший оператор спросил младшего, видит ли он пламя? На что младший откликнулся, что в этом чаду хрен чего рассмотреть. На что старший по смене послал в турбинный зал еще двоих разобраться, откуда там чадит.

Наконец через 29 минут после появления дымка оператор турбинного зала углядел огонь над щитком электрических переключателей --- старшим братом щитков с предохранителем в наших квартирах или на лестничных клетках. И дал команду на сигнал пожарной тревоги. Дежурные пожарники со своими огнетушителями с огнем не справились. Тогда вызвали ближайшую окрестную пожарную бригаду.

Пожарникам понадобилось 23 минуты, чтобы доехать до АЭС. Но старший пожарный АЭС не позволил заливать горящий под напряжением щит водой. Над огнем помудохались еще 20 минут без всякого видимого успеха. Тогда бригадир приехавшей пожарной брогады распорядился заливать огонь водой. Через 4 минуты огонь потух. Сложив все отрезки времени, получаем 77 минут с начала пожара.

Когда дым и пепел рассеялись, то разобрались, что сирены пожарной тревоги в зале БЩУ взвыли как и было положено. Но их не услышал никто, так как одновременни и еще громче ревели сирены тревоги из-за потери внешней электросети. Кроме пожарных сирен замигали еще и лампочки пожарной тревоги. Но они были скрыты от постороннего взгляда в шкафу за главными контрольными щитами. Старший оператор смены не удосужился заглянуть в эти шкафы перед тем, как отправить двоих из смены на инспекцию турбинного зала и поиск огоньков в царившем там чаду.

Что берем на заметку?

Самый страшный пожар в истории американских АЭС полыхал в 1975 году на АЭС Browns Ferry более шести часов. Местная пожарная бригада была на месте через час и была готова залить все водой, но станционный мэнеджер это запретил. Когда с отчаяния на правила махнули рукой, то пожар был потушен за минуты. Проведенный NRC разбор полетов показал, что окрестная пожарная бригада была хорошо обучена не поливать водой электросистемы под напряжением кроме как с отчаяния. Один из уроков пожара на Browns Ferry: тушить электросистемы водой можно.

Повидимому, память о правильных уроках более 20 лет не выживает. Пожарная брогада на Waterford попалась на ту же удочку, как ранее пожарники на Вrowns Ferry. К счастью, последствия этого оказались не столь серьезными, как на Вrowns Ferry. Но прискорбно, когда не профессионализм, а Госпожа Удача выходит на первый план в ядерной безопасности.

28 марта 2010 на АЭС HB Robinson в South Carolina вспыхнули два пожара. Во втором из них увидевшие пожар первыми сотрудники попытались безуспешно доложить о нем в зал БЩУ по радио. Тогда они взялись тушить его сами как могли. Как и в случае с огнем на Browns Ferry, запоздалое сообщение о пожаре отсрочило приезд пожарников и огонь бушевал дольше чем было бы надо.

Это только в математике минус на минус дает плюс. В случае огня ошибки за ошибкой недостаточно для правильного ответа. Мораль из этого клише не та, что надо добавлять еще ошибку за ошибкой пока ответ не сойдется. В целом ядерная индустрия как-то умудряется справлятъся с пожарами, но это не извиняет повторения ошибок, хорошо понятых за солидную цену уже давным давно.

В 1968 операторы заглушили исследовательский реактор для переделок его системы охлаждения. Как полагается, собственно реактор просто-напросто утоплен в бассейне с водой. В ходе работы следовало разрезать 10-дюймовый трубопровод, что шел из бассейна. Так случилось, что никакого вентиля на отрезке от бассейна до места разреза не было.

Инженерам, проводившим работы, надо было не вылить воду из бассейна после разреза трубопровода. Решений, как всегда, было два. Первое: вытащить из бассейна облученное топливо и пускай себе водичка выливается. Второе: заткнуть чем подходящим эту трубу. Вытаскивать топливо из бассейна морока из морок и для экономии времени пошли по пути затычки.

Штатной затычки под эти нештатную ситуацию не было. Но было замечено, что диаметр отверстия всего-то чутка больше любимого баскетбольного мячика Майкла Джордана. Сказано - сделано: мяч обмотали изолентой или скотчем, не без труда подтопили и воткнули в входное отверстие трубопровода. Затем мячик еще подкачали, чтобы он намертво засел в трубе. Воду из заткнутого трубопровода спустили, трубу разрезали и работа закипела.

Их работа затянулась не шибко. Вода давлением в бассейне надавила на баскетбол и он пулей вылетел из открытого конца трубы. Почти 14 000 галлонов, или около 50 кубов воды за 5 минут залили подвал. К великому счастью, вода к входному отверстию трубопровода переливалась через шандору (гидрозатвор), которую положено было не просто поднять, но убрать, но ее случайно не подняли. Так что уровень воды в бассейне упал только до уровня шандоры. Если бы эта не предусмотренная Майклом Джорданом ошибка, то топливо в бассейне оголилось бы. Как показал разбор полетов, на две третих.

В бассейновом реакторе за водой две важных функции. Она, само собой, охлаждает топливо с его заметным остаточным тепловыделением (убившем, кстати, Фукусимские реакторы...). Сверх этого, это биологическая защита персонала от радиоактивности топлива. Без воды и топливо могло расплавиться, и радиационная обстановка была бы мало не покажется.

Что берем на заметку?

Понимание техники ядерной безопасности с 1968 г выросло настолько, что такую катастрофическую ошибку сегодня не повторили бы. Сегодня все понимают, что глубина защиты и ее разносторонность ключевые элементы ядерной безопасности. Короче говоря, сегодня воткнули бы не один, а два баскетбольных мяча.

Если же без ёрничанья, ни разнообразие, ни глубина защиты не могут быть излишними. После описанного случая, многие владельцы АЭС обзавелись холодильным блокированием труб, которые надо резать. Грубо говоря, трубопровод обматывают полотенцем, которое поливают жидким азотом и замораживают воду внутри трубы. На станциях есть отработанная технилогия и подходящая аппаратура. Иногда для надежности устраивают не одну, а две ледяные пробки. В другом подходе обрезанный конец обжимают тисками. Оно получается, конечно, подороже баскетбольного мячика даже с автографом Майкла Джордана, но все равно расходы оправданы, если сравнить с ценой последствий внештатных проливов.

24, марта 1987 в региональный оффис NRC поступила докладная, что на АЭС Peach Bottom дежурные смены завели привычку придавить червяка во время дежурства.
Image

NRC немедленно направила ревизоров. Доклад инспекторов гласил:

Временами в ходе разных смен, особенно с 11 вечера до 7 утра, когда один, а когда и больше операторов АЭС Peach Bottom уходили из зала БЩУ поспать где лучше спится или иным способом отлынивали от прямых обязанностей.

Инспектора NRC застукали всех троих операторов спящими в ночную смену, когда старший по смене почитывал журнальчики. В другую смену, начальник смены и контролер и два оператора дрыхли, в то время как единственный не спавший околачивался вне зала БЩУ. Наконец, в еще одну смену вся смена была в зале, но увлеченно играла в компьютерную игру.

Через неделю после доклада инспекторов NRC приказала Philadelphia Electric, владельцу АЭС, немедленно вырубить оба реактора на Peach Bottom. NRC заключила:

--- Сон на боевом посту убедительно продемонстрировал вопиюще безответственный подход персонала к исполнению своих обязанностей и полное непонимание сути этих обязанностей.

Посколькy руководство АЭС не могло не знать, и в любом случае было обязано знать, что творится на сменах, то NRC заявило, что не видит ничего, что говорило бы о способности компании эксплуатировать АЭС с гарантией безопасноcти для окружающей публики.

Два реактоpа АЭС Peach Bottom отавались выключенными более двух лет. NRC оштрафовало любителей поспать и владельцев АЭС за допущение такого безобразия. Только после набора нового руководства, и с хорошо отоспавшимися за эти два года операторами, станция в конце концов заработала.

Прошло каких-то 20 лет. В марте 2007 в региональный центр NRC поступило еще одно донесение, что охранники АЭС Peach Bottom сладко причмокивают во сне в ходе смен. Через месяц, NRC направило на АЭС запрос, каково на АЭС спится oхранe. Еще через месяц с АЭС пришел ответ, который гласил: "В-общем-то не спят, но спасибо за вашу заботу и интерес"

Но привычка ко сну была непреодолимой и офицеры охраны продолжали дрыхнуть на посту. Автор доноса усилил свое очередное сообщение целым видеo могучего сна всей охраны в специально для этого оборудованном помещении. Чтобы NRC не испытывало чувства неловкости и не тратилось впустую на почтовые расходы на переписку с руководcтвом АЭС, автор донесения переправил свое видео телерепортеру. Качество сна хорошо видно на приведенном выше видеoклипе. Репортер посчитал нужным поставить в известность о видео само NRC, в агентстве осознали, что степенной переписке конец и послали на место инспекторов. Благо от регионального центра NRC до Peach Bottom какие-то 70 миль.

Инспектора убедились, что охрана предавалась дружному сне не раз и не два. Но NRC не стала играть в игры с зaкрытием АЭС. NRC не стала штрафовать ни сонливую охрану, ни владельцев АЭС. Вместо этого NRC с интересом наблюдала, как автора донесения, рисковавшего свoей работой заради безопасности АЭС, владельцы АЭС с удовольствием вышвырнули с работы.

Так чего нам на зaметку-то?

На смене ли АЭС, в оффиcе ли NRC, спаньё на службе ничем не может быть оправдано. По-видимому, получившие письмо о спящей охране АЭС сотрудники NRC сами в марте 2007 были в состоянии летаргичесого сна. Не приходя в сознание, они запросили владельцев АЭС, правда ли это или нет?

Это что, в свое время Eliot Ness и eго бригада Untouchables послала Al Capone любезное письмо с просьбой ответить, завязан ли тот в бутлегерстве?

Или Boston Police Department должен был письменно запросить Joseph “Specs” O’Keefe, а случайно не он ли это с пацанами ограбил коммерческий центр Бринкс на почти 3 млн долларов?

Да и сам NRC разве рашаркался в 1987 перед хозяевами Peach Bottom запросом, а не спят ли их операторы на смене?

Хрена лысого, так это была бы глупость из глупостей!

Так почему же в 2007 NRC опустилась до переписки вместо проверки? Дело не в том, что в NRC сидели уже одни идиоты, а так ак они закрыли глаза на явное пиратство владельцев АЭС, ну прямo как было с Реттом Батлером в "Унесенных ветром". В 1987 NRC сделала свое дело и защитило автора донесения. В 2007 NRC отнеслось к донесению спустя рукава и безучастно дозволило расправу над автором доклада.

NRC надо попросту делать свое дело, и для этого не надо, что их шпилькой в зад будили телерепортеры

Fission Stories #50: Manual Inaction

Единственно возможный перевод: Мануальные суход@очки.

Около 10 лет тому назад инспектора NRC озаботились противoпожарными мерами и нарыли нарушения на многих АЭС. К примеру, на некоторых АЭС кабеля и их аварийные дублеры спокойно лежали в одном лотке/канале так, чтобы огонь с гарантией уничтожил оба. Еще пример: на АЭС полагались на ручные действия в случае пожара: оператору надо было галопом нестиcь к дальнему концу обгоревшего кабеля, чтобы вручную выключить или включить нужный аварийный агрегат для охлаждения активной зоны. Кстати, такие ручные операции не были пропущены через утверждение NRC и тем самым были противозаконными.

В июне 2011 NRC испустила еще один доклад посвященный новому классу мануальных проблем с техникой пожарной безопасности. Вот только в данном случае "мануальный" относилось к мануалам --- рyководствам к действию для персонала в случае разных ЧП.

Мануалы, приходящиe от поставщика элементов техники безопасности содержат предписания по установке, тестированию и использованию защитной техники. Как и с кухонными рецептами, эти предписания могут сослужить добрую службу только если им следовать как полагается. В докладе NRC говорится, что множественные аварийные ситуации были по вине персонала, не выполнявшего предписания поставщиков. С 2008 по 2010 гг NRC накопала такие нарушения мануального происхождения:

--- 40 провалов систем безопасности
--- 15 аварийных остановов реакторов
--- 2 обьявления тревоги на АЭС
--- 45-50 выявленных испекторами нарушений в год
--- 30 процентов ситуаций с высоким риском аварии

NRC выказала законную обеспепокоенность, что пренебрежение к предписаниям поставщиков может выродитъся в аварии на ровном месте с массовым выходом из строя систем защиты. К примеру, если насосы не смазывать как положено, то в один прекрасный день они все могут отказать из-за перегрева подшипников. NRC заключила: нельзя отрицать постепенный рост стандартов, но операторам АЭС предстоит еще многое сделать чтобы исключить аварии мануального происхождения.

Что берем на заметку:

Во-первых, NRC заслуживает похвалы за то, что смогла сложить свои наблюдения отдельныx элементов в цельную мозаику. Во вторых, сама госпожа экономика подталкивает владельцев всерьёз относиться к предписаниям поставщиков. В-третьих, читай, читайте и еще раз читайте мануалы поставщиков. Если рекомендации поставщиков по эксплуатации не были реализованы из-за того, что их предписания не были основательно прочитаны и проработаны, то таким ничего не стоит проигнорировать предписания уже и NRC. Но в последнем случaе вполне може статься, что им придется внимательно читать квитанцию на штраф, выписанную NRC за игнорирование мануалов.

-------------------------------------

26.

Dave Lochbaum: Fission Stories #10, Official Misconduct

или

Начальство надо знать в лицо!

В октябре 1988 NRC устроило в своей штаб-квартире в Rockville, Мэриленд, общественные слушания по поводу перезапуска АЭС Pilgrim под Plymouth в штате Massachusetts. Не обошлось без битых морд...

Питера Агнеса, советника Майкла Дукакиса, тогда губернатора Массачузетса, выволокли из зала заседания Комиссии по Ядерному Регулированию тогда, когда он попытался открыть рот --- ведь на повестке дня было обсуждение реактора именно в Массачузетсе! Питер Агнес, по должности главный помощник Дукакиса именно по атомным вопросам, привстал из своего кресла, услышав что после 2.5-летнего останова АЭС Pilgrim собираются перезапустить, хотя планы экстренной авакуации в случаи аварии все еще не были разработраны и утверждены. Охрана взяла его под локотки, когда возбужденный Агнес завопил, что ему обрыдли эти умалчивания и полуправды. Охрана NRC выволокла его из зала заседания и вышвырнула из здания NRC, но гуманно без ареста.

Агнес заявил, что когда в угаре рвения охрана волокла его через спинку его кресла, то он повредил колено. Случай тут же привлек заметное внимание прессы. Тогдашнему председателю NRC, Lando Zech, пришлось написать Агнесу покаянное письмо:

"Да я просто не опознал Вас прежде чем охрана вышвырнула Вас из зала".

Из письма Председателя NRC можно понять, что он принял Агнеса за кого-то из праздной публики --- слушание-то было общественным --- и не посчитал нужным вмешиватъся.

Только вообразите, как задрожали коленки Председателя NRC, когда он узнал, что тот чего-то пытавшийся сказать и сопротивлявшийся произволу и лягавшийся мужик не какой-то презренный бродяга из публики, а Государственный Служащий, по рангу близкий, но не так чтобы, к Федеральному Чиновнику или важной персоне из самого NRC.

Что берем на заметку?

Союз Озабоченнных Ученых следит за, и взаимодействует с, NRC уже четыре десятилетия и у Союза твердое мнение, что NRC не считает нужным хоть как-то нисходить до публики. Уже если публику допустили на заседания в NRC, то все что дозволяется этим штафиркам ---- это молчать в тряпочку. NRC твердо полагает, что пользы от этих придурков никакой и нечего к ним прислушиваться.

Сегодня дела внешне обстоят чутка лучше, чем это было с Агнесом в 1988. Тогда публике не разрешалось открывать рот. Сегодня во время всех общественных слушаний публике удается вставить кой-какие слова даже сверх оркестрованной председателем дискуссии.

Хорошо бы NRC дополнить свою любовь диктовать соразмерной привычкой выслушивать других.

Fission Stories #51: Hard Water (a.k.a. Ice) Causes Problems

Головная боль от затвердевшей воды... тьфу... льда

(в-общем, неплохое продолжение истории о баскетбольном мячике, которым затыкали трубу на другой АЭС)

Персоналу АЭС River Bend под Baton Rouge, Louisiana, надо было отремонтировать два вентиля ручной закрутки на трубопроводе холодной воды между, подсоединенном к оборудованию в вспомогательном корпусе (каpтинка кликабельна)

Image

Image

Для ремонта вентили надо было вырезать из трубы. Но другого вентиля перекрыть поступающую воду не было. А заглушить всю систему было нельзя, так как она запитывала важные системы безопасности. Нужно было откачать от воды только небольшой отрезок трубопровода и было решено прибегнуть к ледяным пробкам: 6-дюймовую трубу обмотали портянками и залили жидким азотом, хорошо пропитывавшим портянки. Перекрыв поступающую воду и слив воду за ледяной пробкой, два вентиля успешно сняли.

Но 19 апреля 1989 жидкий азот взял и кончился, а о контроле температуры ледяной пробки забыли. О том, что лед умеет таять, вспомнили когда из дыр, окуда вырезали вентили, вылились 15 тыс галлонов воды (около 50 кубометров).

На верхнем этаже вспомогательного корпуза обpазовалась лужa в 4 дюйма, которая нашла дырки в полу и потекла вниз в шкафы с электрооборудованием под напряжением. Как оно положено, после коротких замыканий начался пожар. Вырубилось охлаждение топлива в активной зоне реактора, а в вспомогательном корпусе, контрольном зале и во всем реакторном корпусе началось затемнение как при авианалете. Пресонал смог перекрыть слив воду через 15 минут и восстановить охлаждение активной зоны еще через две минуты. И вскорости справился и с огнем.

За два года перед этом, очень сходное приключилось на реакторе блока-1 АЭС Oconee в South Carolina. В тот раз портянками с жидким азотом обмотали 3-дюймовую трубу от цистерны с борированной водой. Когда ледяная пробка растаяла, то в вспомогательный корпус вывлилось уже 30 тыс галлонов (100 кубометров) слаборадиоактивной воды. Персонал Oconee мудохался 8 часов, прежде чем справился с утечкой. Вода залила часть помещений вспомогательного корпуса и частично ушла в ливневую канализацию и далее, облагородив радиацией окрестности.

Не надо заблуждаться, что про нуле Цельсия лед начинает таять только на американских АЭС...

В знойной Индии, на АЭС Tarapur, 14 марта 1980 заткнули ледяной пробкой трубопровод, идущий в корпус реактора. Лед подтаял и пробку выплюнyло в открытый конец трубы. Индусы героически вставили в трубу временную пробку, приковав ее цепями. В процессе вода над активной зоной выкипала, и пробку успели зафиксировать тик в тик перед обнажениeм топлива.

Так чего на заметку-то?

NRC проявило естественный интерес к этим просишествиям и осознало, что подтаявшие пробки способны привести к обнажению топлива в активной зоне в пределах одного часа. Что через час, что через четыре --- от обнажения топлива никакой радости. Час упомянут только чтобы понять, как же мало времени может остаться до катастрофы. Но вместо запрета на опасную практику ледяных пробок NRC ограничилось тупым напоминанием об осторожности с пробками.

В то же время соглаcнo разделу 50.59 тома 10 федерального закона владельцы АЭС обязаны запрашивать у NRC разрешение на такого рода работы. В лицензиях на эксплуатацию АЭС нет ни слова о ледяных пробках при работе с трубопроводами, подсоединенными к реактору. Напомним, что требования этиx лицензий основаны на спецификациях производителя реактора.

Мир, в котором NRC требовало бы выполнения своих правил вместо отечестих напутствий, был бы намного безопаснее.

очередная. Как всегда, собственно ядерного в ней ничего кроме того, что и в этот раз олухи работали на АЭС, правда в героях сотрудники 1-го отдела (если по-нашенски) фигурируют не так часто. Итак, поехали:

Fission Stories #53:Read Between the Lines

т.е., "Учитесь читать между строк"

21 июня 2010 владельцы АЭС FitzPatrick под Oswego, New York оповестили NRC (Комиссия Ядерного Регулирования), что два сейфа с документацией по службам безопасности на АЭС оказались открытыми. Согласно докладу, "ежели бы да кабы документация досталась не в те руки, то это сильно облегчило бы шансы злоумышленников на радиологический саботаж". Компания препдриняла ряд мер, чтобы не впредь сейфы с такой долуменртацией раскрытыми не оставлять.

Ничто не ново под луной: близкий случай уже приключался в сентябре 1992, когда A Tennessee Valley Authority (TVA), владелец АЭС Sequoyah под Chattanooga, Tennessee, решила продать часть своего избыточной техники и прочего металлолома местному церковному приходу. В эти свалку железок попал и сейф. Он оказался запертым, батюшка вскрыл его резаком и обнаружил, что об битком набит папаками с описанием мер безопасности на АЭС. Батюшка оповестил TVA, откуда примчались куръеры и папки увезли взад на АЭС. Разгневанный NRC выписал TVA штраф в $50,000 за бардачное состояние дел с безопасностью АЭС. for this violation of security regulations. Распродажада влетела TVA в копеечку - выручка от продажи сейфа церквушке церкви далеко не покрыла эти $50,000.Что берем на заметку:

Согласно федеральным законам информация о мерах безопасности на АЭС должна храниться под закрытыми замками. Правила не без упущений, но даже эти упущения не допускают выдачу сейфа с такой документацией за пределы АЭС, даже если он заперт, а ключ остался на АЭС.

В Fission Story #51 речь была об авариях, вызванных льдом, растаявшим в трубопроводах АЭС. В этот же раз мы поговорим об обратном вярианте --- шалостях льда за пределами АЭС Wolf Creek в Канзасе в раннее утро 30 января 1996. АЭС работала на 98 процентах номинальной мощности. Утро было холодным и в озере, откуда брали воду на охлаждение реактора, температура была только чутка выше 32°F, т.е. 0°С. В воздухе было и того холоднее: 8°F или -13°С. И дул устойчивый и настырный ветерок в 26 км/ч....

В 2 утра в зале БЩУ завыла сирена, предупреждающая о проблемах в водозаборнике внешнего контура охлаждения. В этом водозаборнике, показанном в правой нижней части Рис.1,

http://media.tumblr.com/tumblr_lp7dl8nj5J1qbnrqd.jpg

трудятся три мощных насоса, подающих по подземным трубам многие десятки кубометров воды в минуту в конденсатор, охлаждающий воду в первичном контуре реактора. Вода подогревается на 15-25 °С и сливается обратно в озеро в левой верхней части Рис.1.

В этy ночку в работе были только два из трех насосов, а третий был за день до того отключен на профилактику. Кроме трех насосов для подачи воды в конденсатор, в том же здании находятся сервисные водяные насосы.

Очень холодный ветер, дувший над озером, породил в воде ледяную шугу. Два насоса исправно заборали эту шугу и гнали ее дальше в решетку мусоросборника, которая стала забиваться льдом. На Рис. 2 показано поперечное сечение аварийного сервисного водозаборника (еmergency service water (ESW)) АЭС Wolf Creek, который схож с водозаборником циркуляционной воды.

http://media.tumblr.com/tumblr_lp7ft56lQv1qbnrqd.jpg

Решетки мусоросборника сделаны в виде вращающейся конвейерной ленты. Они ловят и не пускают внутpь АЭС все размером больше 3/8 дюйма.

Ледяная шуга стала намерзать на эти решетки и перекрыла воде доступ в реактор. Согласно вою сирены на БЩУ персонал увидел, что подача и циркуляционной воды на охлаждение конденсатора, и сервисной воды идут с перебоями. Через 10 минут от греха подальше операторы запустили оба аварийных насоса ESW, которые расположены в отдельном здании.

Сервисная вода идет на охлаждение воздуха в кондиционерах, теплообменниках систем охлаждения разных механизмов внутри здания АЭС, масляных радиаторов охлаждения аварийных дизель-генераторов и многого другого. Уж так повелось, что подача сервисной воды считается делом второстепенным и ее монтируют по невысоким стандартам безопасности. В противоположность этому ESW есть система аварийная и монтируется и поддерживается на высоком уровне надежности.

В нoрмальном режиме обе системы дополняют друг друга и соединены трубой, так что любая из них может подменять другую. Но в аварийном режиме соединительная труба перекрывается вентилями. Задумка была такая, чтобы ESW подавала ценную воду на охлаждение дизель-генераторов, кондиционирование зала БЩУ и другого жизненно важного оборудования, не теряя ее попусту через разорванные трубы системы сервисной воды. И для пущей безопасности, водозабор и насосы ESW ставят в отдельном бетонном здании подальше от водозабора и насосов циркуляционной и сервисной воды.

В нашем случае все больше и больше льда забивало водозаборы. Из-за недостатка циркуляционной воды начался ее перегрев в конденcаторах, куда поступает на охлаждение вода турбинного контура после турбины. В свою очередь, это начало портить вакуум внутри конденсатора. Весь конденсатор начал перегреваться, и в 3.37 утра операторы вручную подали команду на заглушку реактора контрольными стержнями.

Но за все надо платить! Как показано на Рис.2, на АЭС Wolf Creek по проекту часть горячей воды из циркуляционной линии подается на водозаборники циркуляционной воды и ESW. Когда реактор остановили, то энерговыделение в нем упало, и соответственно упал сброс теплой воды в озеро. А подаваемая в водозаборники теплая вода по задумке должна была предотвращать обледенение водозаборников --- и теперь туда пошла еле тепленькая вода, которая бороться с обледенением уже не могла.

Обеспокоенные операторы запустили оба насоса ESW в обход утвержденных процедур, так так старший по смене приказал поспешать, не ковыряясь с медленными шагами. И в этой спешке операторы опустили один важный шажок: они не перекрыли ту самую трубу, что соединяла сервисную и ESW системы. В результате теплая вода, что нужна была для подогрева водозаборника ESW, впустую уходила в систему водозабора сервисной воды.

Когда в 7 утра вахту переняла дневная смена, то они обратили внимание нa неперекрытую согласно инстрyкциям трубу, но проигнорировали это упущение. А лед молча продолжал намерзать в водозаборе ESW. В 7.47 утра лед полностью перекрыл доступ воде в насос А системы ESW и операторы выключили этот насос.

Днем стихия взяла маленький отгул, операторы подтащили обогреватели, вода чутка подогрелась и в 3:43 пополудни удалось снова запустить насос А системы ESW.

Но врепеди была еще одна длинная холодная ночка. В 7:23 вечера лед снова победил и насос А пришлось выключить. В 8.02 вечера сотрудник на водозаборе ESW заметил, что уровень воды в озере у заборной трубы насоса А упал на 10 футов ниже нормального уровня озера, и что уровень воды у заборной трубы насоса В тоже стал падать. В-общем, лед выстроил вокруг водозабора ледяную дамбу, и выключение и насоса В стало вопросом только времени.

Руководство АЭС уселось обсуждать мрачные перспективы. Упади уровень воды у забора насоса В на еще 7 футов, и надо было бы кричатъ "Караул-4" --- высшая аварийная тревога по шкале NRC, ЧП на площадке АЭС. До этого "Караул-4" в истории американских АЭС объявляли только дважды: в марте 1979 на блоке-2 Three Mile Island в Пенсильвании и на блоке-2 АЭС Nine Mile Point в Нью Йорке после потери внешнего питания и проблем с внутренними источниками энергии.

>>124655823

Операторам приказали запустить контур В системы отвода остаточного тепловыделенеия ( Residual Heat Removal (RHR) ) для понижения температуры реактора до 200°F (около 95 °С). За 16 часов после заглушки температура в активной зоне уже упала ниже 350°F (около 180°С) . RHR гонит в теплообменник воду из реактора, а охлаждающую воду в теплообменник гонит ESW. Таким образом удалось повысить температуру воды, выносимой из теплообменника насосом В ESW и улучшить подогрев водозабора ESW.

Сотрудник на водозаборе ESW доложил в 9:28 ночью, что ледяная дамба поддалась и вода вокруг заборных труб поднялась до нормального уровня озера. Операторы решили в 10.14 ночью перезапустить насос А, но через 15 минут его пришлось выключить: вода у его заборной трубы упала на 13 футов --- ледяная дамба снова закрылась.

В 2:38 утра уже 31 января в воду у водозаборной системы насоса А распорядились запустить ныряльщика. Ему дали шланг с горячей водой. В попытках сломать лед в трубопроводы начали подавать шлангами воздух от компрессоров. Через день борьбы удалось снова перезапустить насос А.

В этот раз на АЭС Wolf Creek дело до расплавления активной зоны реактора не дошло. Отработанное топливо в бассейнах выдержки на было повбреждено. Но и NRC событиями на АЭС впечатлено не было и впаяло владельцам АЭС штраф в $300,000 за бардак в борьбе с ледяной шугой, когда АЭС бессмысленно теряла теплую воду герез неперекрытую перемычку к системе забора сервисной воды, вместо того чтобы подогревать водозабор аварийной системы ESW.

Что берем на заметку?

Из этого прохода по бровке много полезных уроков и на сегодня, и на будущее:

В отчаянной ситуации проходится идти на отчаянные меры вроде поспешного запуска насосов ESW. Но после аврала персонал обязан перепроверить все его последствия как только так сразу.

Самым тревожным моментом через много часов после аварийного останова реактора была потеря одного насоса ESW при серьезных осложнениях в работе второго. Времени разобраться в обстановке за день было навалом, но не было предпринято никаких конструктивных шагов и ночное понижение температуры снова поставило АЭС на грань катастрофы.

Решение запустить охлаждение реактора контуром В системы RHR позволило подать больше тепла в водозаборник ESW, так что обледенение уменьшилось и забор воды насосом В стал достаточным. Хотя этого и не хватило для решениы всех проблем, это дало необходимую передышку в условиях ухудшавшейся ситуации.

Уроки из первых двух абзацев в минусе: таких ляпов в будущем надо избегать. Урок из третьего абзаца в плюсе: это было осмысленное решеие, к которому надо приглядеться и брать на вооружение. По мере ухода этого случая в историю он может начать выветриваться из памяти. Но и персонал АЭС, и инспекторов NRC надо учить и учить на разборе таких случаев.

Этy картину кипящего водяного реактора BWR

http://media.tumblr.com/tumblr_lpzcvwBguS1qbnrqd.jpg

покзывали всю дорогу в связи с Фукусимой, но в очередной истории Локбаума

Fission Stories #54: “Less Control Room Attention Than Necessary…”

"Избыточная рассеяность (или утеря бдительности) в котрольном зале реактора"

речь о реакторе АЭС Vermont Yankee. 22 мая 1986 реактор заглущили для плановой перезагрузки топлива. Для этого снимают сложенную из колец бетонную бочку над головой реактора (это всего-то биологическая защита), затем залливают все пространство водой для биологической защиты, затем скручивают шпильки уже стального колпака стального корпуса реактора, приподымают (такой снятый колпак желтого цвета многие видели на фото фукусимского реактора-4), доливают воды в собственно корпус реактора и далее выше вровень с водой в двух бассейнах на фото, и открывают шлюзы в эти бассейны. Без воды ни туды и ни сюды: осущитель пара и всякую всячину изнутри корпуса реактора приподымают и строго под водой по каналу тащат в левый бассейн, а топливные стержни поштучно тоже еще строже под водой тащат в (правый) бассейн выдержки и ставят в корзины (стеллажи) на дне бассейна.

После обратной процедуры закрытия реактора лишнюю вкусную водичку отправляют в цистерны и прогоняют через процедуру очистки.

(Я для ясности добавил описание тонкостей перезагрузки, теперь пойдем по тексту Локбаума)

То, что в протоколе NRC были деликатно названо "утерей бдительности в зале БЩУ" описывает перелив воды в реактор, пространство над реактором и в бассейна выдержки. Перелили так, что залили вентилляционные трубы, которые в норме торчат на несколько дюймов ваше уровня воды и должны отсасывать радиоактивные газы (в-основном ксенон), которые неизбежно выходят из облученных топливных элементов. Их штатное положение указано на этом кликабельном рисунке (слева светится канал, соединяющий бассейн выдержку с открытым корпусом реактора, на дне бассйна стоят стеллажи для топливных сборок, в воздухе на щтанге висит перемещаемая сборка, а на заднем плане в красном колечке заборные щели вентиляционной системы, куда залилась вода)

http://media.tumblr.com/tumblr_lpzcrwynjQ1qbnrqd.jpg

Воду надо было как-то отсосать, и оператор АЭС Vermont Yankee решил привлечь для этого систему удаления остаточного тепловыделения из реактора (residual heat removal (RHR)). В моде холодного останова реактора RHR высасывает воду из корпуса реактора и сливает ее в конденсационный тор. Так как нутро реактора с бассейном находытся в режиме сообщающихся сосудов, то уровень воды в бассейне выдержки упадет. RHR бойко заработало и понизило уровень воды и внутри корпусда реактора. General Electric, проиводитель реактора, особо предупреждал против таких опасных игр с RHR.

Как мы помним по Фукусиме, реактор нуждается в охлаждении и в режиме холодного останова, и в штатном режиме насосы RHR гонят воду из реактора в теплообменник для охлаждения, после чего гонят ее обратно ре рактор и так по кругу. Но тут вместо круга часть воды вместо реактора стала сливаться в тор. В-общем, можно было доиграться и отсосать RHR воду до обнажения остававшихся в активной зоне топливных стержней, что не есть хорошо.

Так что берем на заметку?

По задумке система RHR умеет очень много. Она может выкачивать воду из бассейна выдежки, охладить ее и снова гнать ее в бассейн выдежки. Она может всосать воду из тора, охладить ее в своем теплообменнике и закачать ее в бассейн выдержки. Наконец, ее основняя функция отсывать горячую воду из реактора, охладить ее и вкачать снова ве реактор. В аварийных режимах с лопнувшими трубопроводами она может гнать в реактор воду из тора после охлаждения в теплообменнике. Она может сосать воду из тора и распылять ее внутри корпуса контейнмента для его охлаждения и контроля давления внутри контейнмента. На все эти случаи есть свои строгие предписания.

Операторы на Vermont Yankee должны были понимать, что затеяли нечто, что Уставом караульной и гарнизонной службы не предусмотрено. А раз в Уставах этого нет, то это неправильно. Нельзя бездумно гнать насосами RHR воду от забора и до обеда в обход предписаний. Импровизации хороши в джазе, но никак не в зале БЩУ реактора.

Fission Stories #14: Ready, Maybe Even Willing, But Definitely Not Able

Готов, даже может и при желании, но определенно неспособен...

После отмеченной неполадками 15-летней службы АЭС Rancho Seco под Sacramento, California вывели в 1989 в вечный холодный останов. Как и на Like Three Mile Island, на Rancho Seco стоял аналог нашего ВВЭР (pressurized water reactor (PWR)) постройки Babcock & Wilcox Company. В его система безопасности были два насоса высокого давления, которые могли подавать воду из внешней цистерны в корпус реактора при разрыве трубопроводов малого диаметра. Фишка в том, что в работающем PWR давление очень высокое (под 200 атм) и насосы низкого давления не способны закачивать воду в реактор при таком давлении и не могут справиться с такой утечкой.

Насосы высокого давления на АЭС Rancho Seco штатно если и запускались то только для тестирования системы. В норме они должны запускаться как только так сразу чтобы предотвратить перегрев топлива в активной зоне в случае разных неполадок и аварий. В норме достаточно одного насоса высокого давления, второй стоит для пущей гарантии буде возникнет нужда в усиленном охлаждении.

Всюду, где одна железка трется о другую, требуется смазка. Через эти насосы высокого давления гоняют насосиками масло, которое надо охлаждать, прогоняя масло через радиаторы из тоненьких трубок, омываемых водой.

В-общем, задумка была именно такой. Но 18 марта 1981 сотрудник АЭС Rancho Seco изумился, что входные каналы 85 % трубок масляного радиатора забиты какой-то дрянью. Сотрудник кинулся к радиатору неработавшего масляного насоса и обнаружил, что трубки и того радиатора забиты дрянью, оказавшейся на поверку клочьями/стружками со стального кожуха масляных кулеров.

Насосы высокого давления периодически запускали для проверки, но всего на несколько минут, за которые должной проверки работы радиаторов провести и не успевали, и не пытались: гудит да гудит, а до разогрева масла дело дойти не успевало и саботаж радиаторов оставался незамеченным. Случись авария, насосы запустились бы, но вскорости встали бы из-за перегрева масла.

Реактор АЭС Davis-Besse также PWR детище Babcock & Wilcox с двумя пасосами высокого давления. Поставщиком насосов на Davis-Besse была Babcock and Wilcox Canada. В США это был единственный реактор с насосами такого типа, хотя они и были в ходу на нескольких реакторах в разных частях света. Эти насосы закачивают воду в инжекторы подшипников с водяной смазкой вала насоса.

В начале 1980-х French Nuclear Safety Authority задалось вопросом, а смогут ли такие насосы работать должным образом в случе настоящей аварии? При сбое в насосе вода потащит с собой металлическую стружку и мелкие крошки обдираемого металла. Французы провели серьезные испытания и убедились, что этот мусор быстро и надежно забивает радиаторы охлаждения, выводя насосы из строя. Французы после этого модернизировали насосы высокого давления на своих АЭС.

Но Davis-Besse в теченое двух десятилетий содержала свои насосы в первоначальном виде. И только в ходе длительного останова на ремонт с февраля 2002 по март 2004, в ходе лечения и улучшения многих систем безопасности, на Davis-Bessе удосужились привести в порядок и насосы высокого давления.

Что берем на заметку?

На Rancho Seco масляная смазка и система охлаждения масла были конструктивно адекватны. Насосы пали жервой старения системы, а непродуманные короткие ее проверки не были в состоянии выявить накопившиеся проблемы.

На Davis-Besse насосы высокого давления были конструкривно уродами с самого рождения. При периодических проверках не замечали ничего, так как под проверку заливали каждый раз нереалистически чистую воду.

Но и на Rancho Seco, и на Davis-Besse насосы высокого давления, призванные предотвратить повреждение активной зоны реактора, отказали бы в случае настоящей аварии.

Как быстрее всего и эффективнее всего откопать ошибки конструкторов? Надо выдать на конкурсе контракт компании А, а в пику ей выдать контракты поменьше проигравшим тендер компаниям B, C и D, чтобы они с остервенением раздраконили разработки компании А.

30 avgusta 1989 кипящий реактор ( boiling water reactor (BWR) ) АЭС Hope Creek в New Jersey автоматически заглох, т.е., был экстренно выключен при работе на 82% номинальной мощности из-за низкого уровня воды внутри корпуса реактора. В норме вода должна достигать примерно половины высоты 5-футового сепаратора пара, который стоит внутри корпуса прямо над активной зоной

http://media.tumblr.com/tumblr_l99qhcB6VZ1qbnrqd.jpg

Как только уровень воды упал на 2 фута ниже нормы, так сразу же сработала автоматика ввода контрольных стержней для прерывания цепной реакции и останова реактора.

В школьной задачке о бассейнах уровень воды опеделяется балансом между потоком воды в заливной трибе и сливом через дернажную трубу. Если залив быстрее слива, то уровень растет. если залив слабее слива, уровень падает. Если залив равен сливу, уровень стабилен.

Но все домохозяйки знают, что в их кастрюльке уровень воды может вырасти даже если ее не подливать: стоит только воде закипеть, как пузырьки пара в ней уровень воды поднимут. Собственно воды сколько было столько и осталось, обьем вырастает за счет объема пузырьков. И напротив, если кипящую воду перестать подогревать, то уровень воду упадет, так как и число и размер пузырьков упадут.

В кипящем реакторе BWR АЭС образца Hope Creek вода, как оно значится в названии, кипит. Она поступает в корпус реактора через трубопровод “FW” ( фeedwater) справа, как показано на рисунке, и уносится из реактора в виде пара через паропроводы “Steam Outlet”, нарисованные с обеих сторон реактора. Стрелками показан путь воды: ее гонят ко дну корпуса реактора водоструйные насосы (jet pump drive).
В норме реактор экстренно глушат если подача воды недостаточна, и это обычная причина останова реактора из-за низкого уровня воды. Но на Hope Creek подача воды была согласована с выпуском пара и до останова, и во время экстренного глушения реактора, и после останова.

И что спровоцировало тогда останов реактора Hope Creek? В-общем, развалились штуцера труб подачи воздуха к некоторым из клапанов системы перемещения контрольных стержней. В работающем реакторе BWR контрольные стержни удерживаются в штатном положении с сжатыми пружинами давлением воздуха --- как только это давление падает, так сразу пружины вгоняют стержни в полжение, отвечающее останову рактора. В данном случае воздух из треснувших штуцеров вызвал сброс давления и входне и выпускные вентили всех и каждого контрольных стержней открылись.

Контрольные стеружни напичканы бором, пожирающим нейтроны, и прекращающим цепную реакцию ввиду недостатка нейтронов для последующего деления ядер урана или плутония.

В условиях шатаного останова реактора и входные и входные вентили ситемы контрольных стержней открываются электрическими сигналами практически одновременно. Но в ситуации на Hope Creek время открытия входных и выходных вентилей зависело от их расстояния от места прорыва штуцеров. Самые близкие к месту прорыва контрольные стержни влетели в активную зону как только так сразу. А вот соседние пришли в движение только через 7 секунд, а самый последний стержень зашевелился только через 11 секунд. В норме полностью воткнуть полностью выведенный контрольный стержень занимает 5 секунд. В-общем, когда часть стержней уже полностью воткнулась, другие еще и шевелитъся не начинали.

Так или иначе, с растянутым по времени вводом контрольных стерженй мощность реактора резво начал падать. Это как домохозяйка приподняла свпою кастрюлю с плиты --- кипение ослабло, пузыри стали пузыречками, уровень воды пополз вниз, и на Hope Creek упал до уровня аварийного останова.

Через 20 лет, 17 мая 2009, тот же реактор the Hope Creek снова сыграл в аварийный останов из-за падения уровня воды в реакторе по практически той же причине --- в этот раз лопнул трубопровод сжатого воздуха. Давление воздуха упало и перестало справляться с отжимающими контрольные стержни пружинами, входные и выпускные клапана сработали, ну а далъше ровно та же песня, что и ранее.

Что берем на заметку?

Техника безопюасности предписывает немедленный аварийный останов реактора ели один или два контрольных стержня вдруг пришли в движение в активной зоне реактора. В обоих случаях для запуска падения уровня воды до уровня экстренного останова потребовалось ввода более двух контрольных стержней, и сам процесс падения до запуска экстренного останова занял несколько секунд.

Предписание немедленного аварийного останова реактора когда более одного контрольного стержня пришли в движение, обусловлено важными соображениями безопасности. Контрольные стержни перемещаются гидравличекими поршнями, ранотающими на разности давлений. С одной стороны это высокое давление воды (и пара) внутри реактора, с другой стороны это болъшой сливной объем под атмосферным давлением. Если часть контрольных стержней пошла в движение, а до остальных команда еще не дошла, как оно случилось на Hope Creek, то вода стравливаемая из-под их гидравлического поршня может залить вентиляционную емкость. Эта емкость может переполниться и воде из-под поршней следующих стержней будет некуда вытекать со всеми отсюда вытекающими. Как явствует из трех близких историй на АЭС Browns Ferry, это вовсе не пугалка, а совершенно реальный сценарий...

В наши дни аварийные остановы приключаются намного реже, чем два десятка лет тому назад. Зачастую в постепенное развитие событий, ведущее к аварийному останову, успевает вмешаться оператор БЩУ и заглушить реактор за считанные секунды. Зачастую, но не Hope Creek в 2009.

Прекрасно, что системы безопасности Hope Creek сработали автоматически. Но было бы еще прекраснее, если бы операторы на Hope Creek продемострировали ту же готовность к подобным авариям, как операторы на большинстве других АЭС. I

Fission Stories #55: Too Much of a Good Thing === От перебора добра можно и повредиться

14 июля система охлаждения бассейн выдержки отработанного топлива на блоке-3 АЭС San Onofre в California работала в нормальном режиме. Она сливала воду из бассейна, прогоняла для охлаждения через теплообменник и закачивала взад в бассейн выдержки и примыкающий бассейн для пеналов хранения топлива в сухом виде. Два бассейна связаны каналом, и шлюз/ворота в канале был открыт, как это видно на рисунке

http://media.tumblr.com/tumblr_lpzdn1uqQy1qbnrqd.jpg

Если приглядеться, то слева на дне бассейна видны кассеты/стеллажи для топливных сборок, справа бассейн для хранения пеналов, и вниз к головке реактора идет канал, по которому строго под водой как биозащитой перемещают в бассейн выдержки вынутые из реакторы облученные топливные сборки.

Пенал для сухого хранения отработанных сборок с оснятой крышкой "топится" в своем бассейне, и уже хорошо выдержанные и не такие горячие термически, но все еще ацки радиоактивные топливные сборки под водой перемещаются в этот бассейн и дна за другой втыкаются в эти пеналы. Когда порция загружена, пенал закрывают колпаком, вытаскивают его из боды в бассейне, и выдувают воду из него инертным газом --- недорогой азот вполне на это годится. После чего пенал закрывают намертво и пенал ставят в т.н. сухое хранилище. Показанная выше фотка сделана в период строительства, когда бассейны и каналы были еще сухими без воды.

Сотрудникам АЭС в рабочем режиме с уже залитыми бассейнами понадобилось кой-чего подлатать в бассейне для пеналов. Они перекрыли канал между бассейнами выдержки и пенальным бассейном. Но забыли перекрыть вентиль, через который подаваемая в бассейн выдержки охлажденная вода поступала в бассейн для пеналов. Гениальность конструкторов была такова, сто при перекрытом канале меж двух бассейнов продолжавшей поступать в пенальный бассейн воде было вообще некуда выливаться. Бассейн радостно переполнился и около 5600 галлонов (около 20 кубов) облагороженной воды через стенки бассейна вылились куда можно и далее в дренажную систему реакторного корпуса. Дренажная система для влажной уборки помещения такого потока переварить не смогла и переполнилась. И пол примыкающего корпуса обработки слаборадиоактивных отходов залили 2 дюйма слаборадиоактивной, но таки радиоактивной воды.

Что берем на заметку?

Как оно уже обсуждалось в предыдущей Fission Story #54, от перебора добра можно и повредится (студентами на двери комнаты со стороны коридора в период подготовки к экзаменам мы вывешивали "Хороший гость нужен нам как воздух, но если его долго не выдыхать, то можно и задохнуться"). Так, в январе 1919, перебор мелассы в цистерне мелассохранилища в Бостоне привел к взрыву, убившему почти дюжину рабочих при четырех дюжинах раненых, читаем газетное сообщение

http://media.tumblr.com/tumblr_lpzdquNMfG1qbnrqd.jpg

Ключ к ядерной безопасности зачастую в руках девочки Маши из сказки о трех медведях: переборы и давления, и температуры и переливы и недоливы сплошь во вред, только когда все в самый раз, довольны все.

(У Локбаума вместо девочки Маши из сказки нашего детства Goldilocks, что можно перевести как Золотые Локоны или Золотые Кудри или Златовласка).

Происшествие на АЭС San Onofre хорошая иллюстрация к необходимости тщательно отслеживать последствия всех действий. После того, как рабочие перекрыли канал между двумя бассейнами, было просто необходимо проследить в течение хотя бы нескольких минут, как стал меняться уровень воды в бассейне для пеналов. следить , Бассейн выдержки место деликатное --- вдруг перекрытие канала могло повлиять на режим его охлаждения? Это не пустые домыслы: оно же повлияло и повлияло таки вредительски на перераспределение охлажденной воды. Хочешь нарваться на проблему? Просто закрой глаза.

Fission Stories #8: Yo Yo No No

Поздно пополудни 9 марта 1988 кипящий реактор блока-2 АЭС LaSalle в Illinois работал на 84 % мощности --- на рабочей диаграмме

http://media.tumblr.com/tumblr_l7b53wUeDh1qbnrqd.jpg

это зеленая точка . Тут техник, проверявший прибора контроля уровня воды в реакторе взял и открыл не тот вентиль, что спровоцировало показание якобы высокого уровня воды в реакторе. Раз такое дело, то выключились оба рециркуляционных насоса, прокачивающих воду через реактор и в реакторе осталась всего-то естественная циркуляция воды сквозь активную зону. Это понизило мощность реактора, так что на рабочей диаграмме реактор пополз по светло-голубой линии к точке, обозначенной пурпурной звездочкой, т.е., к 40-процентной мощности.

Моща реактора идет из деления ядер, высвобождающего как тепло так и частички, именуемые нейтронами, которые могут расщепить последующие ядра. Мощность кипящего реактора регулируется двояко: контрольными стержнями и потоком воды. Всунув в реактор контрольные стержни, мы понижаем его мощность, а вытаскивая их повышаем. Поток воды в рециркуляционном контуре работает хитрее. Вода замедляет нейтроны, в норме часть топлива в кипящем слое, так что добавив воды мы повышаем число замедленных нейтронов и мощность реактора, а понизив закачку воды усиливаем ее кипение, уменьшаем число замедленных в кипящем сле нейтронов и мощность реактора.

Как только мощность реактора после выключения рециркуляционных насосов упала, то упала на 45 Фаренгейта (20 Сельсия) за 5 минут и температура подаваемой в реактор воды, кипение этим подзаглушило, кипящего слоя стало меньше, нейтронов медленных стало поболее и реактор пошел разгонять мощность. Тем самым кипение воды усилилось и моща пошла взад вниз. Далее на колу мочала --- начинай сначала.

В-общем, через пять с половиной минут операторы заметили, что мощность реактора стала скакать вверх-виз на дксяток процентов каждые 2-3 секунд и осознали, что невольно залезли в область в область нестабильности активной зоны, показанной на диаграмме как Unacceptable Region of Operation = Недопустимый Режим Работы. Как уже мы намекнули выше, настабильность связана с обратной связью потока нейтронов с толщиной кипящего слоя. Будь поток воды через две рециркуляционные петли достаточным, такой нестабильности не было бы.

Осознав проблему,операторы попытались перезапустить рециркуляционные насосы чтобы вылезти из нестабильной области снова в рабочую, сместившись на диаграмме вверх и вправо. Но перезапуск сделал невозможным ошибочно открытый вентиль стравливания насоса, который все еще оставался нештатно открытым.

Но этом риснке показаны фактические скачки мощности реактора-2 АЭС LaSalle в тот день 9 марта 1988:

http://media.tumblr.com/tumblr_l7b54ubkLO1qbnrqd.jpg

Как только рециркудяционные насосы заглохли, мощность упала до 40 % штатной. Затем из-за описанного выше понижения температуры воды в активной зоне мощность за последующие 5 минут поднялась до 50%, а через 5 с половиной минут после останова насосов мощность пошла скакать вверх-вниз.наращивая амплитуду скачков, так что дело дошло аж до 118 процентов номинала, когда автоматика заглушила реактор.

Осцилляции мощности на LaSalle могли удивить только непосвященных. С ними сталкивались на кипящем реакторе АЭС Vermont Yankee в 1981, на кипящем реакторе АЭС Caorso BWR в Италии в июне 1982 и еще на нескольких кипящих реакторах в США с 1983 по 1984. General Electric, торгующему кипящими реакторами и творящему их в СШЫ, пришлось в 1984 подвести итоги и разослать 10 февраля 1984 предупреждения всем владельцам кипящих реакторов. В числе рекомендаций GE по выходу из режима осцилляций при останове рециркуляционных насосов было следующее:

Немедленно погасите мощность введя контрольные стержни на 80% или более следуя стандартной процедуре останова реактора.

Владельцы LaSalle получили предостережения GE, но положили их под сукно и забыли ввести в перечень штатных указаний --- бардак-то у них приключился через много лет, аж в 1988.

Через два года после рассылки GE даже сама NRC удостоила проблему своего внимания и разослала Generic Letter 86-02 всем владельцам американских кипящих реакторов. NRC заключила, что предложенные GE меры вполне достаточны для предотвращения нестабильности реактора. Кто будет спорить --- таки да, достаточно, но только если инстркукцм\ии принять к практическому исполнению, в не отправить пылиться в шкаф. Владельцы LaSalle’s как и все получили напоминание NRC , но и пальцем не шевельнули , чтобы пустить их в ход.

После того, как реактор LaSalle завершил свою скачку по американским горкам, NRC разразилось потоком грозных документов --- действенных пинков под зад владельцам кипящих реакторов (я уж опущу перечень).

Чтобы NRC проснулосЬ, понадовился проход по бровке пропасти на АЭС LaSalle и навязать правмила выхода из скачущей мощности реактораю

Но они так не помогли! 23 декабря 2004 кипящий реактор АЭС Perry в Ohio забрался в Недопустимый Режим Работы. Вместо немедленного останова реактора, которым им все уши уже прожужжали, операторы на смене попытались справиться с забуксовавшим рециркуляционным насосом, теряя тем самым драгоценное время. Повторение мать учения: всего через пару недель после этого они снова влетели в запретный режим и в этот раз им хватило ума тут же вставить контрольные стержни.

Что берем на заметку?

Можно дожить до туннельной нейропатии, ака синдрома запястного канала повторяя как мантру необходимость доводить до внимания владельцев все предписания NRC и полагаясь на добросовестность владельцев АЭС, и с отчаянием убеждаясь, что ошибки повторяются вновь и вновь, так как владельцы игнорируют все уроки.

Бывает, что молнии бьют, но не повторно, но удар тупости сравним только с ударом кувалдой по бошке. Ка же глупо со стороны NRC продолжать доверять владельцам АЭС что они примут предостережения к исполнению, несмотря на систематические свидетельства к обратному. NRC следует жестко ревизовать как на АЭС внедряются ее рекомендации по безопасности.

Fission Stories #56: Locked out at Limerick - Twice

В-общем, не лает, не кусает, а в нужный зал не пускает

11 сентября 1985 на АЭС Limerick с кипящим реактором фукусимского образца под Филадельфией устроили учения по дистанционному останову реактора, т.е., симитировали пустой зал БЩУ без персонала и вывод реактора из работы используя оборудование и системы, находящиеся вне контрольного залаю

(Отвлекусь на минуту: Упражнение не бессмысленное! Пару лет тому назад на АЭС Крюммель под Гамбургом загорелся трансформатор и система вентиляции зала БЩУ имела так гениально расположенный забор воздуха, что немедленно всосала дым в зал БЩУ. Диспетчерам пришлось надеть противогазы и в дыму провести все процедуры звглушки реактора)

Учения начались с того, что отказал и не открылся впускной вентиль одной из систем охлаждения активной зоны реактора, т.н. reactor core isolation cooling (RCIC) system (точного русского термина не знаю). В RCIC воду гоняет маленькая турбина, которую крутит пар, вырабатываемый в реакторе за счет остаточного тепловыделения в облученном топливе. Пар из кипящего реактора, как оно положено, достаточно радиоактивен, даже если все топливные сборки в активной зоне в целости и сохранности, так как в облучаемой в активной зоне воде (а у кипящего реактора контур только один) нарабатывается радиоактивный азот-16. Поэтому когда оператор побежал в зал RCIC открыть вручную злополучный вентиль, то наткнулся на запертую в целях радиационной безопасности дверь. Вообще-то радиоактивный азот-16 имеет короткий период полупаспада чутка дольше 7 секунд, но для падения активности воды до безопасного уровня должна пройти хотя бы минута, так что дверь должна быть под замком.

Оператор немедленно связался с отелом радиационной безопасности, откуда к двери выслали техника с ключом. Когда тот добрался через 15 минут до нужной двери, то ключ оказался неправильным. В конце-концов доставили правильный ключ и оператор дорвался до системы RCIC.

Но не тут-то было! На "штурвал" нужного впускного вентиля былф накинута запертая цепь! Все логично: да чтобы никто сдуру не смог этот вентиль открыть при штатной работе реактора. Ключей от этого амбарного замка у оператора не было --- они спокойно лежали в запертом зале БЩУ, откуда весь персонал был удален.

Цепь пришлось перекусить. Оператор открыл впускной клапан охлаждающей воды системы RCIC с большим опозданием.

Дуракам везет! Учения затеяли во время запуска реактора после штатного останова на перезагрузку топлива, когда остаточное тепловыделение в активной зоне было низким. Вместо заблокированного RCIC с подачей охлаждающей воды в реактор справилась система управления движением контрольных стержней. После разбора полетов NRC (Комиссия Ядерного Регулирования) заключила, что в случае нужды в дистанционном остановк реактора в штатном режиме его работы было бы крайне сомнительно, что активную зону удалось бы охлаждать при такой задержке с запуском подачи охлаждающей воды системой RCIC.

Что берем на заметку?

Как с наполовину полным или наполовину пучтым стаканом, на этот случай можно смотреть двояко. Хреново, что аж два замка преградили путь к штатному режиму останова реактора. В данном случае пронесло, но при других обстоятельствах мало бы не показалось.

Но случай поучителен как иллюстрация к тезису, что нельзя пренебрегать периодическими учениями. Все привально, что дверь в зал RCIC была заперта, чтобы защитить персонал от контакта с радиацией. Колесо впускного вентиля RCIC было заперто также из соображений безопасности работы реактора, чтобы вентиль нечаянно не открыли. Учения вскрыли непреднамеренный бардак с ключами и дали шанс предотвратить подобное в будущем.

Если вдуматься, то цель инспекций и учений вовсе не в проверке сиюминутной работоспособности систем АЭС. Их цель убедиться в том, что все системы и обрудование будут раблтать как надо когда в этом возникнет нужда. В этом смысле учения на АЭС Limerick следует признать вполне успешными.

Fission Stories #57: Near-Miss at Perre

Правильный перевод: Уфффф.... пронесло!

25 апреля 2011 бригада чекистов из NRC была отправлена на АЭС Perry в Ohio для разбора полетов с облучением бригады ремонтников. Никто из терпил не схватил больше предельной дозы, но благодаря не готовности к инциденту, а только и только необыкновенной прухе.

На любом реакторе и при работе, и при запуске тщательно отслеживают мощность реактора, измеряя нейтронные потоки в активной зоне. На кипящем реакторе (BWR) АЭС Perry запуск мониторируют четырьмя детекторами (Source Range Monitors (SRMs) ), которые использут только при мощностях менее одного процента от номинала. Эти SRM длиной в дюйм и 0.16 дюйма в диаметре нанизаны та тросик длиной почти в 40 футов, вставленный в металлическую трубку, которая со дна корпуса реактора вставлена в активную зону. Моторчик снаружи корпуса реактора впихивает тросик в трубку, так что при выключенном реакторе или при очень низкой мощности счетчики встают на 18 дюймов выше центра активной зоны. При росте мощности эстафету перенимают счетчики промежуточной мощности (Intermediate Range Monitors (IRMs)), а SRM, чтобы они не захлебнулись в высоком потоке нейтронов, сдергивают мотором на 2 ½ фута ниже активной зоны реактора. Эти перемешения SRM условно показаны на этой схеме:

http://media.tumblr.com/tumblr_lrf7nqulmM1qbnrqd.jpg


В феврале 2009 персонал заменил счетчик C --- это делается периодически при потере чувчтвительности из-за радиционного повреждения материала счетчиков, из-за износа кабелей и т.д. Когда в марте 2010 реактор перезапускали, то тросик со счетчиком С выдергиваться из реактора не захотел. На это махнули рукой: доживем до следующей перезагрузки топлива и заменим. Само собой, за год жизни в высоком потоке нейтронов высокочувствительный счетчик сдох напрочь.

Начало следующей перезагрузочной кампании пришлось на 18 апреля 2011 и 22 апреля 2011 бригада ремонтников вошла в помещение под корпусом реактора,

http://media.tumblr.com/tumblr_lrf7pfwwba1qbnrqd.jpg

чтобы выдернуть счетчик С и заменить его новеньким. Предполагалось тросик перекусить, подсоединить его к переносной шпульке с моторчиком

http://media.tumblr.com/tumblr_lrf7q7wyUf1qbnrqd.jpg

выйти из этого достаточно горячего помещения, запустить дистанционно моторчик, всосать тросик в шпульку, и унести это все, засунув в свинцовый контейнер. По расчетам выходило, что на одном дюйме от детектора SRM была бы доза в 66 rem --- кирдык человеку за 7 секунд --- посему все собирались делать дистационно.

Важнейшей из многих закавык окзалось длина тросика в 39 футов, так как шпулька могла вмотать всего 30 футов. Поэтому работягам надо было вначале тросик откусить от штатного моторчика, выдернуть и откусить 9 футов, и только затем прикрепить к шпульке остатние 30 футов, чтобы намотать их уже с дистанционным управлением шпулькой.

По техзаданию тросик надо было перекусывать второй раз или когда уровень радиации вырастет (нижний конец тросика далеко от активной зоны и не так сильно активируется), или когда в трубе останется 30 футов. Но это на корабле на якорной цепи ставят аккуратные метки, а на этом тросике никаких меток не было и работяги выдернули 22 фута вместо предполагемых 9 футов. Уровень радиации в этом горячем помещении с штатными 2 рэм в час взлетел немедленно выше 1000 рэм в час. Пиковая высота осталась неизвестной, так как при 1000 рэм тамошние счетчики просто зашкаливают.

За работой присматривали два дозиметриста. Один был приставлен прямо к работягам, а второй из-за стенки мониторил радиационную телеметрию и местонахождение работяг. После всплеска уровня радиации дозиметристы вскричали "Полундра!" и работяги дали немедленного деру из горячего отсека. Индивидуальные дозиметры показали, что оти хватанули по 0.098 rem, что далеко от федеральной допустимой годовой дозы в 5 rem для работников ядерной промышленности.

Чекисты из NRC обнаружили кучу проколов с радиационной безопасностью этой бригады:

Техническое задание на замену счетчика было тупо скопировано с задания 2005 года без поправки на то, что в этот раз уровень облучения сидевшего год прямо в активной зоне, а не вне его счетчика С был намного выше.

Приборы контроля радиации в рабочем помещении имели недостаточный диапазон чувствительности.

В техзадании не было указаний, как не выдернуть излишнюю длину тросика.

У дозиметристов было переговорное устройство, но его не было у работяг, так что команда "Полундра!" до них могла оперативно и не дойти.

В случае паники в рабочем помещении у работяг было достаточно шансов или споткнуться, или провалиться в дыры в решетке пола,

http://media.tumblr.com/tumblr_lrf7s1mDde1qbnrqd.jpg

что могло бы помешать своевременной эвакуации из зоны запредельной радиации.

В общем, ядерные чексты выписали руководству АЭС одну белую и одну зеленую метку за нарушение федеральных правил ядерной безопасности.

Что берем на заметку?

Эту бригаду на АЭС Perry послали в смертельную ловушку, из которой им удалось выскочить малой ценой. Было абсолютно недопустимо послать работяг со шпулькой недостаточной емкости и подвергать их риску с откусыванием лишней длины тросика. По инструкции работягам было предписано оставить 30 футов тросика внутри трубы --- без меток отмерить эти невидимые 30 футов было немыслимо. В рабочем плане такие меры как нужда в мгновенной эвакуации из помещения с ловушками и препятствиями проработаны не были.

Несмотря на все это, кой-чего таки сработало. Дозиметристы отдали команду "Спасайся!" до того, как работяги получили дозы выше федеральных ограничений. Несмотря на этот счастливый исход, NRC почситала нужным направить своих ядерных чекистов для детального расследования. .

Приятно, когда Госпожа Удача улыбнется и происходят инциденты только со счастливым концом. Но гораздо важнее извлекать правильные выводы из таких случаев, чтобы избежать трагедий, когда Госпожа Удача смотрит в другую сторону.

Fission Stories #58: Millstone Rollercoaster

т.е.,Скачки АЭС Millstone по американским горкам

12 февраля 2011 дежурная бригада реактора-2 (PWR) на АЭС Millstone в Коннектикуте снизили мощность реактора со 100% до 88% номинала в целях ежеквартального испытания контрольных вентилей главной турбины.

График смен на АЭС был таким, что данной бригаде давненько не доводилось заниматься этим тестом. Само собой, во избежание ляпов такая смена должна было перед тестом пройти специальную подготовку по нескольким пунктам. Но вся эта подготовка пошла насмарку, когда во время теста начался брдак с реактором, который взбрыкнул и его мощность понеслась вскачь по американским горкам. Особо украсило инцидент то, что когда реактор пахал на полной мощности (как показал разбор полетов), операторы на смене полагали, что мощность реактора подскочила всего до половины номинала.

Еще 10 февраля бригада этой смены явилась на тренеженый центр АЭС Millstone чтобы отработать предстоящие им процедуры на симуляторе. Чтобы не было ошибок, каждый из операторов БЩУ прошелся по переключателям БЩУ с наставником, отслеживавшим всю цепочку переключений, чтобы операторы переключали все в правильное положение и в нужный момент времени.

Как всегда при поножении мощности реактора, надо было отслеживать баланс мощности. На этой ветке уже обсуждалось, что при понижении мощности примерно сутки неизбежно ксеноновое отравление --- наращивается концентрация ксенона, очень сильного пожирателя нейтронов. С ксеноновым отравлением можно бороться, понижая концентрацию бора в воде первичного контура, который тоже известный пожиратель нейтронов. Так удается удержать мощность реактора постоянной.

При штатном тесте закрывают по очереди не более одного из четырех контрольных вентилей (CV на рисунке)

http://media.tumblr.com/tumblr_lrs4lnLGi11qbnrqd.jpg

одновременно. Эти CV регулируют поток пара, подаваемого на главную турбину. Чтобы полное давление пара на турбине было постоянным, закрывая однин вентиль надо было приоткрыть шире три остальных.

Для пущей надеждости в поддержании баланса операторы приоткрыли один из вентилей трубы в обход турбины ( BPV на рисунке). Этот пар в обход турбины шел прамо в конденсатор пара. В штатном режиме этот вентиль должен был автоматически отслеживать за постоянством подачи пара на турбину, чтобы вырабатываемая электрогенераторами мощность стояла скалой. Все операторы успешно отработали подгот. The operators completed the practice test on the control room simulator successfully.

Two days later, the freshly retrained operators reported to the real Unit 2 control rовку на тренажере.

Перед началом теста бригадир смены еще раз прощелся по всем процедурам с разбором участка работы и действий каждого оператора. И только после этого операторы понизили мощность до запланированных и отработанных на тренажере 88%, рабавили борированную воду и открыли вентиль обходного паропровода ровно как они делали на тренажере за пару дней до этого.

Первый этап прошел успешно, но после этого оператор по ошибке перевел три последующих преключателя в неправильное положение. Стоявший на страже наставник отметил момент переключения, но ничтоже сумныщеся посчитал, что они все были в правильном направлении. Начальник контрольной бригады тоже отметил момент переключения и впал в то же заблуждение о знаке действия.

Вентиль обходного паропровода, который был приоткрыт как мера предосторожности, заметил что дела пошли кувырком и через минуту автоматически закрылся в попытке восстановить нарушенный баланс. Но закрыться вдойне он не мог, и выпал из игры. Бригадир смены это через 45 секунд заметил и приказал оператору открыть его снова. Открыли, но умный вентиль обходного паропровода через 6 секунд закрылся снова. Очевидные признаки идущей в разнос ситуации осознаны не были.

Возникший разбаланс поддал пара на турбину и на входе в турбину давление пара подскочило на 10%. На реакторах PWR стоявших на АЭС Millstone рост подачи пара требует через обратные связи роста мощности реактора. Через три минуты после начала теста подросшая с плановых 88 % мощность устаканилась на 96%.

Для лихого водителя лишние 8% мощности тьфу. Такой цифрой не удивить и какого-нибудь правительственного клерка. Но по букварям Института Ядерной Энергии в одной таблетке топливного стежня сидит энергии как в 17,000 куб. футах природного газа, или 1780 фунтах каменного угля, или 149 галлонах нефти. Скачок мощности реактора на 8% то же самое, что добавить в активную зону еще 140,000 тысяч таблеток === 2,380,000,000 куб. футов природного газа или 249,200,000 фунтов угля или 20,860,000 галлонов нефти. Беззаботная игра такими мощностями привествоваться не может.

Операторы раобрались с вентилями, понизили мощность к требуемым 88% и через час доложили о конце теста.

Что берем на заметку?

Как говорится, прежде чем опрокинуться на лодке в воде, надо отработать греблю всухую на пляже...

Чтобы избежать повтора, вдогонку таким инцидентам устраивают муштру со всем шагами всухую на тренажере, пропесочивают мозги перед началом теста и приставляют к каждому оператору наставника, отслеживающего все действия и переключения и их соответствие инструкциям. Вце это наличествовало в разобранном случе и провалу не помешало.

Одним из уроков катастрофы марта 1979 на выла нужда в большей муштровке персонала на полномасштабных тренажерах. В ходе этой муштры инструкроры допускают преднамеренные ошибки с выходом из строя вентилей, с неправильно считанными с показиметрDuring simulator training sessions, instructors cause pumов данными и выводом из строя разного оборудования, чтобы проверить готовность персонала к борьбе с такими проблемами.

Но одному уроку из Three Mile Island должного внимания не уделили. Упор был на технические неполадки, а человеческий фактор остался за скобками. Инцидент на Millstone гвовоит, что такой узкий взгляд с фокусом на железках все еще не изжит.

На АЭС Millstone прошли над пропастью вовсе не из-за отказа оборудования, все проблемы создали сами операторы. Операторы были хорошо вымуштрованы на случай отказа оборудования, но эта муштра была без пользя для вызванных ими самими проблем.

До дих пор трениривки на симуляторах нацелены на отказ железок, и ядерная промышленность продолжает сталкиваться с ошибками операторов на БЩУ, цена которых и риски чрезвычайно высоки. В тренировочне курса непременно надо включать преднамеренные ошибки поерсонала, чтобы подготовить их к выходу из @опы, куда они засунули себя сами..

Fission Stories #59:Pilgrim Rollercoaster

т.е.,"Скачки АЭС Pilgrim по американским горкам"

В Fission Stories #58 речь шла о проблемах с контролем уровня мощности реактора-2 на АЭС Millstone в феврале 2011. Теперь пойдет рассказ о том, что случилось на реакторе Pilgrim всего три месяца спустя.

В мае 2011 дежурная смена перезапустила кипящий реактор АЭС Pilgrim поле останова на перезагрзку топлива. Операторы вытащили контрольные стержни из активной зоны до начала минимальной самоподдерживающейся цепной реакции и, следуя предписанным шагам, продолжили наращивать мощность до номинальной. В ходе йтого процесса, когда пять стержней были выдвинуты на фут каждый, т.е., менее чем на 10 процентов от полной длины стержней в 12 футов, компьютер заверещал, что за последние 5 минут температура воды внутри стального корпуса реактора поднялась на целые 18 градусов Фаренгейта. Компьютер предупредил, что такими темпами вода за час погорячела бы на 216 градусов по Фаренгейту.

Чтобы исключить повреждение старльного корпуса реактора из-за возникающих тепловых напряжений, нагревание или охлаждение со скоростью выше 100 градусов Фаренгейта за час инструкциями не допускаются. Операторы труханули, что превышают это ограничебие и вставили контрольные стержни обратно, тем самым понизив мощность реактора. Компьютер охотно подтвердил, что рост температуры прекратился.

Но по техзаданию смене нужно было реактор перезапустить, удерживая рост мощности реактора и температуры воды в предписанном корридоре. Так что они снова выдвинули 5 контрольных стержней на фут каждый и выдвинули еще один стержень. Реактор вошем в режим удвоения мощности через каждые 20 секунд. И вот вам сила цепной реакции: если бы начальная мощность было 1 процент от номинала, то через 20 секунд было бы 2 процента, через 80 секунд все 16 процентов, через две минуты, т.е., 120 секунф, уже 64 процента от нминала, а через 140 секунд уже катастрофические 128 процентов номинальной мощности.

Это, конечно, по теории. На практике системы защиты учуяли разнос реактора и прекатили взбесившуюся цепную реакцию вдвинув взад все контрольные стержни.

Эта бешеная ядерная пляска (nuclear hokey pokey) на АЭС Pilgrim, lкак и описанный ранее нерегламентный рост мощности на АЭС Millstone, был типичным самострелом. Не было никаких отказов никакого оборудования, раруха была в головах пресонала.

Операторы всего-навсего сдрейфили увидев якобы перегрев реактора и заглушив мощность вставив все контрольные стержни взад. Они перебздели второй раз, когда увидели что скорость нагрева реактора упала ниже предписанной и выдернули стержни больше чем надо. Реактор пошел в разгон и автматика его заглушила как по Писанию.

Операторам вообще не надо было суетиться. Непосредственно после вывода контрольных стержней рост температуры всегда быстрый, вот откуда эти 18°F за первые 5 минут. Все как с ускорением Вашего родного авто: вдавили педаль и вначале рывок ускорения, а потом ничего... Если бы операторы были терпеливее, то наградой было бы снижение скорости нагрева через какие-то минуты, и им пришлось бы продолжить выдвигать стержни, чтобы поддерживать те предписанные не более сто градусов по Фаренгейту за час. Вместо этого операторы стали дергаться и за ошибкой допустили вторую: увы, два минуса не перемножились в плюс.

Что берем на заметку?

В событиях и на Millstone и на Pilgrim оборудование функционировало штатно, а операторы были совершенно неадекватны. Испытания вентиля турбины на Millstone и перезапуск реактора на Pilgrim относятся к рутинным, ненеапаряжным действиям. Кхм... так по книгам, пока дурь операторов не поставила все с ног на голову и не превратила это в мероприятия повышенного риска.

Если хорошо натренированные операторы спотыкаются на таких мелких кочках, то поневоле задумаешься, а как же они будут преодолевать настоящие препятствия? Когда проваливаются на рутинных операциях, то можно ли верить в профессионализм в случае серьезных происшествий?

Поскольку персоналы реакторов АЭС Pilgrim и Millstone есть олицетворение операторов на всех других американских АЭС, то это два случая есть звоночек, что повсеместно операторам следует повышать свое мастерство, чтобы легкий чих не оканчивался фатально. Ведь это все было при штатно работавшем оборудовании, а если бы оно было аварийным?

(немножко не в тему но поржать)

приведу здесь небольшую подборку замечаний таких международных ревизоров к статусу ТБ на одной из наших АЭС. Речь об инспекции уже постфукусимской эры.

Поехали (технически обозначения помещений колорита не меняют):

1) Использование "красной линии" в помещениях АЭС не однозначно.

--- Казалось бы, все и так ясно: если это не твое рабочее место, не смей красную линию вроде ограждения пультов и т.д. переступать. Но инспектора чего-то недопоняли --- я недопонял, чeго они недопоняли.

2) Иногда продублированы сигналы радиационного загрязнения.

--- Казалось бы, каши маслом не испортишь? Но инспекторам не понравилось.

3) Нашлась лесенка, где две ступеньки по высоте отличаются от остальных.

--- На мой вкус, когда бежишь впопыхах, то это шанс споткнуться и звездануться. Архитекторы лажанулись...

4) Нашли перегоревшую лампочку одного индикатора на панели одного трансформатора.

--- Такие панели контролируют в начале и конце каждой смены, т.е., шесть раз за сутки при трех сменах. Сумела лампочка перегореть между проверками. Бывает, но неприятно...

5) Не понравилась система Громкой Голосовой Связи. Точнее, что ей пользуются и для поиска персонала. типа: "Имярек, срочно свяжись с пультом таким-то!"

--- Видите ли, на Западах персонал ищут по пэйджерам. ГГС выглядит предпочтительнее, так как сигнал на пэйджер не всякий бетон с железками пробивает. Но у них так принято.

6) В инструментальном бардачке одного из помещений нашли два газовых ключа.

--- Пояснение: и газовый и разводной ключи по понятным причинам запрещены --- потихоньку портят гайки и болты! --- и их следовало изъять. Замечание наверно по делу.

7) Казаку за коня, который пачкает белоснежный носовой платок, давали наряд вне очереди, На АЭС инспектор застукал запылившийся насос.

--- Кхм... а ведь по делу, казак обязан быть казаком и конякa должен быть чист как стеклышко!

8 ) Нашлась мирно стоявшая приставная леcтница без маркировки.

--- Пожалуй, не впустую: нефиг ей по помещениям гулять, когда у нее должно быть штатное место на случай чего.

9) На одной лестничной клетке плохо закреплен поручень на перилах.

--- В-общем-то непорядок.

10) К одному насосу можно подойти только переступив через трубопроводы.

--- Это что, на всех АЭС и во всех цехах к любой фитюльке можно лихо подкатить на квадрицикле?

11) Экспертов поразило, что их пустили гулять (ну, в плотном сопровождении!) по АЭС без сдачи экзамена по ТБ.

--- На АЭС не предполагали, что это воскресная экскурсия школьников. Посчитали их за опытных коллег, как никак эксперты! Но по строгости закона экспертам тоже может страшновато?

12) На входной двери в зал аварийных дизель-генераторов не было указателя, надевать на уши беруши глухим, кто не слышит, что дизеля гудят, или не надо надевать, если дизеля стоят.

--- Улыбнемся?

13) Есть лестницы без маркированных первой и последней ступеньках.

--- Для видящего лесенку вервые в жизни может и важно.

14) Нашлось стекло в уличном оконном блоке, где трещина не помечена яркой наклейкой.

--- Стекольщику по сусалам, что не меняет вовремя.

Это не все, просто самое типичное. Не подумайте, что я опустил что-то серьезное типа парящей дырки в корпусе реактора... я не Игорь Кио, чтобы из рукава выдергивать несуществующее.

Fission Stories #60: Two is NOT Always Better Than One

Владельцы кипящих реакторов (BWR) обязаны регулярно проверять скорость ввода контрольных стержней в активную зону реактора: каждый из них при аварийном останове должен вставляться до упора не медленнее чем за 5 секунд. Цифровое табло, показывающее положение стержня, мигает при аварийном останове так резво, что о цифрах на нем от силы одно ощущение, пока наконец стержень не вставился полностью.

Написанное на бумаге не потвердилось в 1983 на реакторе блока-3 АЭС Browns Ferry в Алабаме. Щелчок тумблерочка на аварийный ввод стержня не запустил его движения. Вместо быстрого мелькания цифр на индикаторе вроде ‘48 .. 38 .. 22 .. 12 .. 00” , когда стержень с положения (в футах) полностью выдернут (48 ) пролетает со свистом до полного ввода (9), на индикаторе спокойно читалось “48, 46, 44, 42, 40, 38, 36, 34, 32, 30, 28, 26, 24, 22, 20, 18, 16, 14, 12, 10, 08, 06, 04, 02, 00.” Ни один стержень не влетал за положенные менее пяти секунд, некоторые из них ползли вообще медленнее 60 секунд. В шатном, НЕаварийном режиме стержень вставляется за примерно 48 секунд --- а тут испытания показали бОльшее время для ввода стержня в режиме аварийного останова.

Щелчок тумблерочка аварийного останова дает ток в соленоиды, которые открывают вентили в двух воздухопроводах --- это стравливает воздух из вентилей впуска и выпуска воды высокого давления. Через впускной клапан вода идет на поршень под контрольным стержнем (на кипящих реакторах чисто конструктивно все стержни подаются снизу, а не сверху активной зоны), а открытый выпускной клапан позволяет стравливать воду сверху того же поршня (воду туда загоняли чтобы стержень вынуть из активной зоны). На поршень при этом действует дифференциальное давление от 1,000 до 1,500 фунтов на квадратный дюйм (делим на 14.7 для перевода в атмосферы) и оно ращит стержни крайне резво.

После чесания затылков, на Browns Ferriers разобрались, где собака зарыта.

Перед остановом реактора на оперезагрузку топлива компрессор, подюитывавший давление в вентилях требопроводов высокого давления, идущих к поршням, пахал на почти полную мощность. Тут бы и призадуматься, так как в норме он всего то должен поддувать когда давление воздуха в вентилях чутка падало ниже номинала. Кроме того, воздух в норме ходит по замкнутому кругу. Но все краны и вентили имеют привычку подтекать.Оно подтекало и на этом реакторе: не так чтобы так, но и не так, чтобы. В-общем, до самопроизвольного открывания вентилей не доходило, но компрессор гудел почти всю дорогу.

В течение кампании перезагрузки топлива ремонтники трудились над утечками воздуха. Они обнаружили, что резиновые кольцевые сальники внутри солеинодальных клапанов от старости стали жесткими, а местами так вообще растрескались --- а им для хорошей герметизации было положено быть мягкими и пластичными. Так что ремонтники решили заменить все сальники.

Хотели как лучше, но получилось как всегда. Они демонтировали соленоидальные клапана и заменили старые сальники на новые. Пуще того: надежности для они вставили вместо одного по паре сальников.

Двойные сальники утечку воздуха перекрыли. Но они перекрыли частично также проход воздуха в клапана, затруднив их продувку. В-общем, воздух прорывался в клапан или выдувался из него сквозь закрытые сальниками проходы с трудом и когда и как попало.

У некоторых из контрольных стержней воздух пробивал вначале впускной канал, у других ваначале пробивало выпускную трубу. Что в лоб, что по лбу; внесто обещанных 1000 фунтов или выше этого на кв. дюйм дифференциальниое давление на поршнях достигало еле половинку этого. Это примерно, что подается на поршень при штатном, не аварийном, вводе контрольных стержней. Отсюда понятно, почему аварийный ввод стержней растягивался за 60 сек.

Владельцы АЭС притормозили запуск реактора-3 после перегрузки топлива на 40 процентах ниминальной мощности и успели поменять сальники на 5 контрольных стержнях. Случись в этот момент ЧП, реактор смогли бы заглушить не быстрее 5 секунд, а за минуту от силы --- и это промедление было бы чревато поврежгдением топливных сборок.

Что берем на заметку?

Какой домовладелец не втыкал гвоздь или пятак вместо перегоревшего предохранителя? Как способ дать свет в темный дом годится вполне. Но в случае корткого замыкания или перенапряжения в сети предохранитель уже не сработает и дом может вспыхнуть и владелец останется на пепелище.

Ремонтная бригада на Browns Ferry по сути вставила жучок в сеть. Их задачей было справиться с пропускавшими воздух сальниками, из-за которых компрессор трудился почти непрерывно. Если не считать этой мелочим ядербная безопасность пока не страдала: стержни все еще могли вставиться за штатные менее 5 секунд.

В ядерной промышленности “Configuration management” это тот технадзор, в задачу которого входит котроль. не допускающий ухудшения рабочих характеристик после ремонта, как оно случилось на Browns Ferry. Любая запчасть должна соответствовать оригиналу и по форме, и по габаритам, и по функциональности, и запчасть дожна пройти жесткую проверку и на работоспособность. Двойные сальники решали часть проблемы с утечкой воздуха, но не подходили по габаритам и форме. Нормальный технадзор такое пресек бы, но технадзор действенен только при условии, что он осуществляется на практике. Работники Browns Ferry всунули второй сальник не подумавши о последствиях.

Может двое и лучше одного, но далеко не всегда, бывает и наборот.

Fission Stories #1: Surfs Up!

т.е., "Вперед по бурунам"

Много было говорено совершенно заслуженно о неприятностях, когда вода покидает реактор АЭС. Оборотная сторона медали, когда на АЭС поступает избыточная вода, не менее неприятна (писалось задолго до Фукусимского цунами!).

17 октября работники АЭС Indian Point к северу от Нью Йорка вошла в корпус контейнмента реактора блока-2, чтобы отремонтировать вышедший из строя прибор. Их удивленным глазам предстала не мокресть на полу, и даже не лужица, а целое море разливанное воды --- около 100 тыс галлонов, т.е., около 350 кубов. Все пространство было залито так, что даже металлический корпус реактора утоп в ней на свои нижние 9 футов. На картинке это обозначено красным кружочком:

http://media.tumblr.com/tumblr_l52bo6Hcb81qbnrqd.jpg

Вода поступала в контейнмент через протекшие трубопроводы радиаторов охлаждения: О том, что они любят протекать, было известно всегда. На блоке-2 АЭС Indian Point внутри колпака контейнмента установлено всего пять радиаторов охлаждения, от FCU 31 to FCU 35 (FCU = Fan Cooling Unit).

Вода из Гудзона всасывается и подается по трубопроводам внутрь колпака контейнмента в эти пять радиаторов, а вентиляторы внутри колпака обдувают эти радиаторы, охлаждая воздух внутри контейнмента, а тепло уносится в Гудзон циркулирующей водой.

Потоп внутри контейнмента оставался незамеченным, так как лампочки обоих индикаторов уровня воды в контейнменте были перегоревши. Кроме этих показиметров внутри контейнмента торчат датчики еще и влажности. Но они обучены распознавать влажность от утечки парящей горячей воды внутрь контейнмента и игнорировали низкую влажность от наливавшегося холодного моря на дне контейнмента.

Вообще-то этого моря не должно было быть, так как избыточную воду должны были откачивать два насоса. Но они оба были в отключке: у одного перегорел предохранитель, а у второго застопорило плавучий индикатор уровня воды. О растущем уровне воды в контейнменте сообразили только когда вода закоротила этот индикатор, и ремонтная бригада была послана справиться с собственно этим коротким замыканием.

Одна из первопричин этого бардака все еще лихорадит ядерную промышленность. Снова и снова пренебрежение к выходу из строя датчиков, с легкомысленной верой в то, что вспомогательные датчики предупредят, остается нормой без подобающей проверки работоспособности тех вспомогательных датчиков. В этой конкретной истории к текущим радиаторам системы охлаждения контейнмента успели притерпеться: текут и текут, зато есть насосы, которые эту водичку откачают. Заткнулся один из насосов? Ну что за беда, если есть второй насос? Оба заткнулись? Ну что за беда, если датчик уровня воды вовремя подскажет операторам, что возникла проблема. Один датчик в отключке? Ну что за беда, если есть второй. Что, это все не пашет? Да полноте, это так маловероятно! Но на Indian Point одновременно рухнуло все!

Как говорится, из двух минусов не шить один плюс. Не надо думать, что если двух минусов маловато, то спасут три или четыре минуса... не надо гнатъся за числом минусов в надежде на плюс в конце.

Так чего берем на заметку?

Это была хорошая иллюстрация того, как долго игнорируемая мелкая проблемочка может разрастись до катастрофической. Персонал блока-2 АЭС Indian Point отлично знал, что радиаторы текут. Но они знали, что это мелкая утечка не аварийного масштаба. Тихой сапой эта утечка вывела из строя приборы, которые было обязаны эту утечку зафиксировать. Более того, после этого последствия выросли до прямой угрозы работе собственно реактора!

И что же, из этого извлекли должные уроки? Возможно, но только не на АЭС Indian Point.

Вода продолжала журчать и с 1993 в корпус контейнмента блока-2 пролилось (и было выкачано) почти 2 млн галлонов (около 7 тыс кубов) воды. О проблеме отлично знают и владелец АЭС, и NRC (Комиссия Ядерного Контроля), и никто из них не хочет и пальцем шевельнуть. Если бы выворачиване шеи с хрустом, чтобы не видеть проблему, было олимпийским видом спорта, то NRC вне сомнения принесло бы золото в копилку американской команды.

Dave Lochbaum: NRC Doesn’t Know the Meaning of Commitment

или

В толковом словаре для служащих NRC не разжевано слово "Обязательство"

В ходе недавней ревизии КРУ Комиссии Ядерного Контроля (NRC) вдруг выяснилось, что персоналу NRC смысл слова "Обязательство" неизвестен.

Согласно главе 10 CFR 54.3 CFR 54.3 устава NRC правила лицензирования АЭС включают (бюрократический язык необыкновенно труден для перевода, так что хотя за смыслом слежу, но юридическая точность не гарантируется, и привожу оригинал текста):

.... commitments remaining in effect that were made in docketed licensing correspondence such as licensee responses to NRC bulletins, generic letters, and enforcement actions, as well as licensee commitments documented in NRC safety evaluations or licensee event reports = ... остающиеся в силе обязательства, взятые на себя обладателями лицензии в их ответах на бюллетени и оповещения NRC, на распоряжения NRC, равно как и обязательства, принятые лецензиатом в ходе инспекций безопасности на АЭС инспекторами NRC и в ответах лицензиата на доклады инспекторов....

Но посколькы NRC не удосужилось ни разъяснить смысл слова "обязательства", ни устраивать чистки мозгов по поводу этого слова, то всяк волен трактовать его как Бог на душу положит. В ходе интервью сотрудниками КРУ обнаружило, что 73% персонала NRC полагало, что слово "обязательцтво" вообще не несет никакой смысловой нагрузки при приеме решений NRC, и только 27% полагало, что это слово хоть чего-то значит. Кто прав в этом филологическом споре и значат ли что-нибудь эти цифра, не имеет никакого значения в вопросе о ядерной безопасности.

КРУ также доложило, что 76% опрошенных как в NRC, так и в ядерной промышленности и в разных общественных околоядерных организациях iполагали, что NRC не обязано навязывать выполнения обязательств. Бред сивой кобылы: в действительно действенном ядерном контролере должен быть консенсус хотя бы внутри его персонала, как надо воспринимать печатные бумажки со словами "обязуюсь": как основание для проверок и требования претворения в жизнь, или же это филькины грамоты для подшивки в папки для грызущей критики мышей.

Часть персонала NRC ответила, что они думали что бывают "Обязательства" с заглавной буквы "О" и "обязательства" с прописной "о". Один манагер NRC объяснил инспекторам КРУ, что "Обязательства" с заглавной буквы "О" может и могут стать императивными и даже войти в условия лицензии, а "обязательства" с прописной "о" так, пустое слово. В-общем, все свелось к дискуссии о сравнительной ценности "Дурак" с заглавной "Д" и "придурок" с прописной "п".

Это было для красного словца, а если всерьез, то проверки "обязательств" лицензиатов проводятся NRC раз каждые три года. Все правильно: если смысл слова "обязательство" инспекторам неизвестен, то хрена ли ковыряться в чужом грязном белье чаще этого?

Но если NRC такие инспекции устраивает, то как они заполняют свои папки перечнем обязательств под проверку? КРУ выяснило, что 40% бригад КРУ заглядывает только в базу данных ADAMS, где регистрируется переписка. Еще 20% раскапывают только списки обязательств как умеют, еще 15% совмещают раскопки с базой данных ADAMS , и еще 15% используют ADAMS вкупе с документацией с обязательствами владельцев инспектируемой АЭС. В последней категории владельцы АЭС, выдавшие INRC обязательства, о которых они и думать не хотели, рисковали бы быть признаны виновными в нарушении обещаний и признаны дурнее сибирского валенка --- или дурнее хотя бы якобы непредвзятых инспекторов, которые услужливо спрашивают владельцев какую они хотели бы оценку?

КРУ также обнаружило, что разные бригады копаются в грязном белье каждая по своему. Одни бригады едут непосредственно на АЭС. И некоторые даже проверяют, а были ли обещания выполнены. Другие же предпочитают инспекции в виде приятной беседы с владельцем в штаб-квартире NRC в Rockville, Maryland. И ограничиваются заверениями владельцев в том, что обещанные действия были выполнены.

Подводя итоги, суета NRC по проверке "обязательтв" владельцев укладывается в рамки от "Бесполезной" с заглавной буквы "Б" до "бесполезной" с прописной буквы "б".

Может мы перетираем пустое?

НЕТ, Нет и нет!

К примеру, владельцы АЭС Davis-Besse поклялись по присягой своим письмом в NRC от 27 мая 1988 наладить контроль вызванной борной кислотой коррозии защитных систем. Недолго музыка играла: 1 июля 1999, после серьезного ущерба, вызванного прорвашейся борированной водой, они снова поклялись наладить контроль коррозии.

Первая клятва владельца была пустой, а NRC этого или не заметил, или ему было наплевать.

Многолетняя утечка борированной воды сожрала шесть дюймов металлической стальной головки корпуса реактора Davis Besse,

http://media.tumblr.com/tumblr_lsljojFBkb1qbnrqd.jpg

обнажив внутреннюю оболочку из нержавейки. Согласно NRC, если бы прорвало эту оболочку, то
Davis-Besse была второй по значимости ядерной катастрофой в США после частичного расплавления активной зоны на Three Mile Island в марте 1979.

Есть миллионы и миллионы причин побудить NRC воспринимать обязательства как настоящие Обязательства: это те миллионы американцев, что проживают в 10-мильных зонах вокруг АЭС.

Fission Stories #61:Two is Still NOT Always Better Than One

т.е.,

Ну хоть лопни, но два не всегда лучше одного.

20 апреля 1995 работники АЭС Clinton в Иллинойсе устроили ледовую пробку (эта техника уже обсуждалась в предыдущих постах) в дренажном трубопроводе из корпуса реактора, чтобы отремонтировать кой-какие вентили. Такие пробки устраивают, поливая ну очень холодным жидким азотом обернутую вокруг нужного отрезка трубы специальную портянку, так что вода в этом отрезке трубы замерзает.

На АЭС Clinton ледяная пробка замораживаться не захотела, так как высокотемпературная вода из корпуса реактора упрямо растапливала ледяную пробку. Ничтоже сумнящеся и без всякого согласования рабочие обмотали вокруг трубопровода вторую портянку и устроили вторую ледяную пробку рядом с первой. Протечка воды была останопвлена, вентили отремонтированы и пробки растоплены.

24 февраля 1997 в руки персонали АЭС Clinton попал для изучения доклад о забавном происшествии с ледяной пробкой на АЭС Diablo Canyon в Калифорнии. Там для пущей важности устроили аж три ледяных пробки одну за другой. Воду, оказавшуюся между отлично сработавшими соседними пробками, зажало так, что расширяясь она выпучила трубопровод (Примечание: кстати, вопрос о том, почему отдельно взятая ледяная пробка не разрывает трубопровод, был на этой ветке обсужден).

Прочитавши такое, работники АЭС Clinton побежали посмотреть на тот трубопровод дренажа корпуса реактора, которя за год с гаком до этого они изнасиловали двумя ледяными пробками. Ба, трубопровод оказался деформированным! Его пришлось заменить.

Владельцы АЭС Clinton поклялись NRC, что впредь они не будут самодельничать с ледяными пробками, а призовут опытного подрядчика.

АЭС Clinton пахала более года с поврежденным дренажным трубопроводом. Лопни труба в месте вздутия, последствия были бы крайне тяжелыми, так как никакой возможности заткнуть утечку воды из реактора не было бы. Аварийные насосы могли бы закачивать воду в активную зону, но при этом выливающаяся вода заптопила бы корпус контейнмента.

Что берем на заметку?

В Fission Story #51 был рассказ о печальном происшествии с ледяной пробкой на АЭС River Bend. В Fission Story #60 говорилось о почти катастрофической рутинной проверке на АЭС Browns Ferry. Обе проблемы сложились в кучу в обсуждаемом случае двойной ледовой пробки..

Как и в происшествии на АЭС Вrowns Ferry, работники АЭС Clinton втравили себя в проблему своим уклонением от заранее намеченного плана. План этот был утвержден после проработки многими сотрудниками мер, предотвращавших возможное уклонение за пределы безопасных параметров. Когда персонал столкнулся с невозможностью довести этот план до конца, т.е., выстроить надежную ледовую пробку, им следовало немедленно свернуть работу и запросить пересмотренный по обстоятельствам план. Вместо этого они стали фантазировать на месте и успешно нафантазировали прекращение мешавшей им протечки, но ценой порождения гораздо более серьезного ослабления прочности трубоопровода. Две незадачи подряд ничем не лучше одной.

В ядерной безопасности обходные маневры зачастую ведут в глубокую @опу.

Fission Stories #62:The Drain in Spain


2 сентября 1191 работники блока-2 АЭС Almaraz в Испании

http://media.tumblr.com/tumblr_lt85psqAZp1qbnrqd.jpg

орудовали болгаркой для подводных работ в заполненном водой бассейне выдержки отработанного топлива, вынутого из реактора. Сам бассейн из армированного бетона, в который вставлен "стакан-оболочка" из нержавейки, чтобы вода не утекала через щели, дырки и швы в бетоне.

Изоляция кабеля болгарки оказалась дырявой, что привело к дуге между кабелем и стальной оболочкой бассейна выдержки. Серия подводных молний проела дырку в оболочке, через которую вода потекла со скоростью шесть галлонов в минуту (чутка меньше 25 литров в минуту). В ожидании шва на дырку операторы периодически подливали воду, чтобы поддерживать номинальный уровень в бассейне. Но будь дырка побольше, так чтобы операторы с ведрами не успевали подлить (ведра для красного словца!), то падающий уровень воды обнажил бы топливные сборки, они бы перегрелись, и могли бы даже расплавиться или загореться.

Что берем на заметку?

При проектировании бассейнов выдержки для американских АЭС непременно прорабатывается комплекс защитных мер, чтобы избежать радиационной угрозы персоналу АЭС и местному населению. Это включает, например, проверку целостности корпуса контейнмента или работоспособности вильтров в трубах вентиляции, чтобы при перемещении топлива из реактора в бассейн выдержки не было выброса радиации в воздух. Но когда перегрузка топлива завершена, выключение воздушных фильтров или открытые настежь ворота к контейнменту вполне допустимы.

Но по этой подаварийной ситуации на АЭС Almarez видно, что можно спровоцировать повреждение топливных сборок и выброс радиации и когда топливо сидит спокойно, а не перемещается. В-общем, скажем мы, о предотвращении выброса радиации надо думать 24 часа в сутки 7 дней на неделе и 52 недели в году, а не только, как потчую американскую публик, во время редких перезагрузок топлива.

Fission Stories #63:The Drain NOT in Spain

Усушки бассейнов и протечки
Не у испанской ядерной печки

21 августа 1984 работники АЭС Haddam Neck в Коннектикуте готовились вытащить оборудование из корпуса реактора, который за несколько дней до этого был остановлен на перезагрузку топлива. Для этого сухое в рабочем режиме глубокое пространство над головкой реактора заливается водой, а затем удаляется колпак корпуса реактора. Воду заливают, чтобы вытащенная из реактора в штатном вертикальном положении 3-метровая с гаком топливная сборка оставалась под водой, которая обеспечивает биологическую защиту от облучения при переносе сборки в бассейн выдержки. Перед топливными сборками из корпуса реактора так же вытаскивают и переносят в свой специальный бассейн еще и разное радиационно горячее оборудование, которое штатно находится выше активной зоны.

На рисунке показана организация этого пространства (не будем придираться, что если буквально, то это картинка для кипящего BWR, a не PWR как на АЭС Haddam Neck):

http://media.tumblr.com/tumblr_ltmj840Od81qbnrqd.jpg

В штатном режиме между стальным корпусом реактора и полом пространства над головкой реактора есть щель. На этот пол ставят сборную башню с толстой бетонной пробкой, которая есть часть бетонного контейнмента вокруг реактора (это все для перезагрузки оттаскивают в сторону). Эту щель для гидроизоляции во время перезагрузки затыкают кольцевым резиновым уплотнителем.

Штатный уплотнитель нещадно протекал и ему подобрали замену в виде двух "велосипедных" камер, которые в накачанном состоянии должны было плотно закупорить щель. Это новое решение в 1984 проходило на АЭС Haddam Neck первую обкатку.

Эта задумка на соплях тут же подвела: в одном месте вода выдавила своим давлением внешную колбасу из щели, которую она должна была заткнуть. За 22 минуты в внутреннее пространство контейнмента ухнуло 200 тыс галлонов воды (около 700 кубов), и на дне корпуса контейнмента получилась лужа глубиной 18 дюймов.

Нет худа без добра: шлюз в бассейн выдержки топлива открыть еще не успели. Если бы он был открыт, то в это же пространство и затем сквозь ты же худую колбасу опорожнился бы и бассейн выдержки так, что топливные сборки в нем оголились бы на 3 фута. Они бы радостно перегрелись со вздутием или даже растрескиванием оболочек сборок.

Случись эта усушка головки реактора во время выгрузки топлива, то свежеоблученная сборка повисла бы в воздухе. Подсчет показал, что стоявшие на платформе машины перезагпузки подверглись бы облучению в 50 тыс рентген в час. Так как черта между жизнью и смертью от 450 до 600 рентген, то у работяг было бы всего 30 секунд делать ноги спасая себя любимых.

Владельцы АЭС оценили цену такого же прокола с уплотнением на блоках 1-2-3 АЭС Millstone с подобными же реакторами. На Millstone-1 уровень воды в бассейне выдержки со свежевыгруженным топливом упал бы до 12 дюймов над топливными сборками за 11 минут. У ограждения бассейна радиация была бы 2 400 000 рентген в час и до 65 рентген в час в последнем закоулке пола рабочего помещения вокруг бассейна выдержки.

На Millstone-2 до тех же 12 дюймов над сборками вода ушла бы за 80 минут и в конце была бы радиация в 4 млн рентгенов в час у ограждения бассейна и 54 рентгена в час на полу помещения вокруг бассейна. На Millstone-3 до понижения уровня воды до 31 дюйма над топливом ушло бы 120 минут и было бы 1 900 000 рентген в час у ограждения бассейна и 37 рентген в час на полу.

Даже при 37 рентгенах в час персонал получил бы максимально допустимую федеральными законами дозу за 49 секунд, а 1.9 млн рентген в час гарантированно убивают за секунду.

После случая на Haddam Neck, NRC потребовала, чтобы владельцы всех АЭС оценили, может ли такое приключиться на их АЭС. Мнгие владельцы признали, что последствия были бы столь же суровыми, как оно было оценено выше для Millstone. NRC проглотило перспективы столь серьезных катастроф, так как шансы на такое были признаны мизерными.

Кхм... а ведь на Haddam Neck тоже полагали, что ничего произойти не может. По крайней мере до тех пор, пока оно не грянуло.

Что берем на заметку?

Отвлекусь: после Фукусимы было много обсуждений т.н. ВАБ (вероятностного анализа безопасности). Публика склоняется к порочности такого анализа, так как совершенно невероятные события иемют склонность случаться со стопроцентной вероятностью.

Обратно к Локбауму:

Хотя утечки воды из зоны перезагрузки топлива и бассейнов выдержки случаются с завидной регулярностью, NRC вероятность такого упорно продолжает считать прнебрежимой, как в присказке "не так, чтобы так, но и не так, чтобы": от "да не охреневай, паря" до "не ссы, лягуша, не утонешь". Посему такие сценарии, и конструктивные и административные меры по их предотвращению и борьбе с их последствиями даже не удостоены включения в Updated Final Safety Analysis Reports (UFSARs) (Доклады АЭС по Безопасности), представляемые АЭС.

А надо ли об этом беспокоиться? По Федеральным Правилам (статья 10 CFR 50.59) владельцы АЭС обязаны проработать все поступившие на АЭС предписания по повышению уровня безопасности, если они подозревают, что ранее утвержденные NRC меры стали уже недостаточными. Предписанные властями проверки должны дать ответы на вопросы вроде "а не повысят ли предлагаемые изменения вероятность повтора уже имевших место нежелательных последствий?" или "не усилят ли предлагаемые меры вред от нежелательных последствий типа уже пройденных?". Поскольку в UFSAR вопросы о последствиях осушки бассйнов выдержки даже не задаются, то хрена ли суетиться о бассейнах при профилактических ремонтах и ревизии аварийных процедур?

Как надежнее всего просмотреть приблему? Да зажмуриться что есть силы.

Fission Stores #64:Nuclear-Sized Sink Stopper

или

Затычка ядерных размеров на прохудившуюся раковину

28 ноября 1994 на АЭС Edwin I. Hatch в Джорджии в бассейны выдержки отработанного топлива уронили болт, которым крепится крышка активной зоны, удерживающая в должном порядке топливные сборки. Этот болтик, длиной какие-то 17 футов и диаметром какие-то 3 дюйма, и весом в 365 фунтов (около 170 кило), тащили на подвеске кран-балки на вышине одного фута над водой, когда он с подвески сорвался.

Дура упала в бассейн весьма удачно. Она скользнула наотмашь по стенке бассейна, промазав мимо стеллажей с выгруженными туда топливными сборками. Но она продрала щель длиной три дюйма в баке из 3/16-дюймовой нержавейки, который вставлен в бетонный бассейн для гидростойкости. Примерно 2000 галлонов (около 7 кубов) воды ухнули в дырочку и потекли сквозь дренаж в систему сбора радиационно грязной воды, прежде чем работники АЭС успели перекрыть вентили дренажной системы, чтобы предотвратить осушку бассейна выдержки.

За 23 минуты, что ушли на это, уровень воды в бассейне выдержки упал на почти 2 дюйма, а из-за упавшего давления автоматика выключила насосы системы охлаждения бассейна. Затем работники АЭС вытащили болт-саботажник и накрыли дыру большим резиновым ковриком (Локбаум почему-то говорит о "ядерном" размере), чтобы приглушить утечку до подводной сварки отверстия. Операторы АЭС долили воды до рабочего уровня и перезапустили систему охлаждения.

Происшествие на АЭС Нatch случилось менее чем через год после сходного инцидента с отверткой. Именно, 31 января 1994 на блоке-1 АЭС Tricastin во Франции из бассейна выдержки отработанного топлива вытаскивали направляющую трубу контрольного стержня и уронили в бассейн отверточку длиной 15 футов и весом 44 фунта (20 кило). Отвертка пробила такой же бак из нержавейки и вода в бассейне выдержку успела усохнуть на 4 дюйма. Дырку закрыли, наварив сверху стальную пластину.

Что берем на заметку?

В бассейнах выдержки хранятся и охлаждаются выгруженные из реактора облученные топливные сборки. Вода исполняет две функции: (1) удалять тепло, выделяемое в топливных сборках радиоактивными осколками деления, (2) поглощать радиацию, излучаемую топливными сборками, т.е., это биологическая защита работников в зале бассейна выдержки. Нетрудно сообразить, чти и то другое требует водички в бассейне.

Комиссия по Фукусиме при NRC выдал в числе прочего рекомендации по плотному и надежному мониторированию уровня и температуры воды в бассейнах выдержки. На многих из американских АЭС приборное обеспечение этого отсутствует, так что операторы АЭС или без понятия о состоянии бассейнов выдержки, или просто блаженно игнорируют эти параметры во время разных происшествий, включая потерю внешнего электроснабжения.

Комиссия NRC по Фукусиме выдала целую программу по искоренению этого благодушия, но воз и ныне там --- комиссары NRC все еще раздумывают --- а оно нам надо? Чего размышлять-то, когда на кону безопасность американцев?

P.SКак мы видим, проткнуть 4.5-миллиметровый бак не так и сложно... это к сомнениям, что такой бак можно прожечь дугой от электрокабеля к болгарке для подводной резки....

Fission Stories #65:Nature’s Cold Shoulder

или

Холодный зад стихий

Реактор блока-1 АЭС Dresden под городком Morris в штате Иллинойс

http://media.tumblr.com/tumblr_ltxsodkLsW1qbnrqd.jpg

был в чиcле перевых энергетических реакторов, построенных в США. NRC, тогда еще Atomic Energy Commission, выдала лицензию на ее работу 28 сентября 1959. Владелец АЭС, тогда Commonwealth Edison Company или сокращенно ComEd, затем построила на площадке еще два блока. ComEd вывела блок-1 из эскплуатации 31 октября 1978, а блоки 2 и 3 АЭС все еще в работе.

Выведена из эксплуатации это не разобрана до зеленой лужайки... 25 января 1994 работник АЭС зашел в здание контейнмента(примечание: слово контейнмент у американцев употребляется двояко: с одной стороны это собственно здание блока, которое герметично и не выпускает в атмосферу газы мимо фильтров; с другой стороны это толстенный бетонный контейнмент вокруг стального корпуса реактора, обеспечивающий помимо прочего биологическую защиту, и он должен быть герметичным сам по себе)и обнаружил в подвалах 55,000 галлонов (около 200 кубов) воды. Источник воды был найден: размороженный и затем лопнувший трубопровод технической воды. Проверка показала, что здание блока вообще не отапливалось уже с зимы 1988-89.

Дальнейшая инспекция показала, что заполненный водой канал переноса топливных сборок со своими трубопроводами тоже вполне мог замерзать. Размороженные трубы могли бы полопатъся и дело кончилось бы частичным осушением бассейна выдержки отработанного топлива с оголением нескольких верхних футов топливных сборок --- а в бассейне все еще стояли 560 топливных сборок. Конечно, остаочное тепловыделение в сборкaх за 20 лет упало, и оно уже не могло бы расплавить сборки, но утеря воды как биологической защиты привела бы к повышенному уровню радиации вокруг бассейна --- так, у перил внешнего ограждения басейна оно составило бы 733 рентгена в час. И не только у перил бассейна: это излучение вполне было бы опасным для персонала блoков 2 и 3.

На бассейне выдержки блока-1 вообще не было никакого приборного контроля утечки воды. Так что заходящий на проверку персонал не был бы предупрежден, и все работы по устранению утечки пришлось бы вести в условиях повышенной радиации.

Ревизоры из NRC заключили, что персонал АЭС Dresden думал только о двух работающих блоках 2 и 3, предполагая что на выключенном блоке-1 какие бы то ни было проблемы невозможны.

В Иллинойсе с его зимами Дед Мороз не впервые создал проблему на АЭС. На заводе Midwest по переработке ядерного топлива компании General Electric, совсем рядом с Morris в янвaре 1977 при -19°F (около -23 Цельсия) был 2-часовой перебой с электропитанием. Пока работники завода восстанавливали электропитание, успел замерзнуть бассейн выдержки отработанного топлива: подав питание на завод, работники завода обнаружили, что трубопроводы бассейна разморозились и полопались. Устранение аварии при выключенной системе охлаждения бассейна тянулось несколько недель. Тепленькие топливные сборки воду в бассейне нагрели до 115°F (+46 по Цельсию), бассейн нещадно парил, и рабочим в парной пришлось туго, но помимо этого дискомфорта других последствий не было.

3 января 1979 персонал АЭС Davis-Besse в Огайо проводил дежурную месячную проверку насосов инжекции воды высокого давления. В ходе теста выяснилось, что трубопровод от насоса к баку хранения борированной воды непроточный. Расследование показало, что часть трубопровода разморожена. Трубу обмотали утеплителем и нагретым проводом, но размораживание продолжалось.

При разборе полетов за 3 января 1979 на Davis-Besse пертсонал с ужасом осознал, что насосы проработали некое время при перемерзших трубах... и что они не приняли никаких aварийных мер по немедленному оттаиванию труб (трубы оттаяли через двое суток, и тест был доведен до конца). Только задним умом на Davis-Besse осознали, насколько они недооценили риск. Перемерзшая труба вывела, естественно, из рабочего состояния всю систему высокого давления. Гонять насосы всухую лучший способ вывести их из строя... и вообразите только станцию с каким-нибудь мелким трубопроводом, идущим из корпуса реактора при вышедших из строя насосах, которые должны были бы подать спасительную воду для охлаждения активной зоны в реактор все еще под высоким давлением. В-общем, владельцы Davis-Besse доложили о случившемся в NRC 12 марта 1979 , менее чем за три недели до разрыва именно такого маленького трубопроводика из корпуса реактора-2 на Three Mile Island, разрыва, вылившего из реактора воду и приведшего к известной катастрофе, худшей в ядерной истории США . Если быть точнее, персонал Three Mile Island правильно немедленно начал закачивать воду насосами высокого давления, но поглядев на дефективные показиметры на панелях Блока Щитов Управления, запугавшие избыточным уровнем воды, взял да и выключил насосы....

Что берем на земетку?

Эти происшествия, подкрепленные случившимся недавно на Фукусиме, говорят нам: не надо недооценивать силы стихий! Может пронести сегодня, завтра, может даже и весь следующий год. Но если вы не подготовлены к атакам стихий, то в один прекрасный день недостаточная готовность обернется недостаточной безопасностью. Один черный день на Фукусиме перечеркивает десятилетия благостного ощущения безопасности.

Ни 80%, ни 90%, ни даже 99% степень надежности не пашут в ядерной безоюасности, если вам вдеруг не повезет.

Fission Stories #66:Door Tossing Contest Winner

или

Кто лучше всех вырвет и подальше забросит двери?

В 9:30 утра 13 декабря 1977 на блоке-1 АЭС Millstone в Коннектикуте случился небольшой взрыв
в системе сброса газа из главного кондесатора турбины. Сноска: на блоке-1 был кипящий реактор (BWR), и он был навсегда заглушен в 1996 по причинам, не имеющим к этому взрыву никакого отношения.

На реакторах BWR система сбора газа фильтрует газы, выкачанные из главного конденсатора АЭС, куда поступает отработанный пар после турбины электрогенератора. Одна из компонент системы сбора газа это рекомбинатор-катализатор, на котором водород и кислород снова выгорают в водичку. То, что не успело рекомбинировать, наряду с неподдающимися рекомбинации криптоном и йодом, пропускают сквозь угольные фильтры и затем гонят в высокие вентиляционные трубы (их все видели на снимках Фукусимы) для рассеивания в достаточно высоких слоях атмосферы.

В данном конкретном случае водород накопился в трубах системы сбора газа и воспламенился. Повреждения были так себе: вылетели стекпляные окошки на дифференциальных манометрах, измеряющих поток газа, разорвало мембрану и выдуло воду из гидравлических затворов (ну, как в вашем домашнем унитазе...) в дренажных трубах системы сброса газа. Из всего перечисленного для нас важно только последнее.

В системе сброса газа полно дренажных труб, задача которых не дать воде (вместе с газами из конденсатора высасывается, само собой, и пар...) забить трубы системы и не преграждать поток газа. Вода из этих "унитазов" сливается в большой бетонный подвал здания, над которым вентиляционная труба. Водяной затвор этих "унитазов" не пускает воздух в систему, и заодно не дает радиоактивным газам бесконтрольно утекать из системы.

Давление взрыва выдавило воду из этих гидрозатворов. Газы, в которых был, как мы помним, водород, расширились во вновь доступный им обьем и заполнили двухэтажный корпус под вентиляционной трубой.

В 1:00 пополудни этот водород в корпусе вентиляции рванул. Дверь в корпус снесло и она воткнулась в складское помещение в 200 футах; пробило потолок из армированного бетона между вентиляционным корпусом и основанием вентиляционной трубы, основательно повредило потолочные балки, сместило 2-тонные бетонные пробки в потолке над фильтрами системы сброса газа, а бетонная вентиляционная труба треснула.

Что берем на заметку?

ЧП на Millstone было одним из почти пары дюжин того же рода с середины до концы 1970-х на кипящих реакторах США. Деле не в том, что владельцы каждого BWR жаждали взорвать свой реактор из любви к фейерверкам. Бедой был недостаток в обмене информацией между владельцами сходных АЭС, сталкивающихся с одинаковыми незадачами --- каждому приходилось учиться, набивая свои собственные шишки.

Обмен инфомацией между владельцами АЭС начал налаживаться только после катастрофы на Three Mile Island в марте 1979, когда Nuclear Regulatory Commission развернуло программу рассылки владельцам АЭС предупреждений о проблемах, с которыми столкнулись на других АЭС. Institute for Nuclear Power Operations, созданный самой ядерной промышленностью по следам Three Mile Island, также начал рассылать как предупреждения о потенциальных опасностях, так и примеры удачных решений. Все вместе взятое стало называться хорошей атомной практикой.

Несомненно, что трагедия на Фукусиме-Дайити даст хороший вклад в эту копилку хорошей атомной практики.

Fission Stories #67:ReCooping the Past

или

Тряхнем стариной?

17 сентября 1999 года реактор BWR на АЭС Cooper в Небраске решил вспомнить старые времена несколько суровым способом. Почти сразу после окончания ланча операторы объявили обе резервные системы обработки газа неработоспособными. Они не знали, что являлось причиной выхода из строя обеих систем, но незамедлительно начали процедуру останова реактора, т.к. лицензия оператора АЭС не допускала работы без хотя бы одной исправной резервной системы обработки газа.
Каждая из двух независимых, дублированных резервных систем обработки газа имеют в своём составе вентиляторы и набор фильтров. Вентиляторы отсасывают воздух из здания реактора и пропускают его через фильтры. Это важная часть контейнмента BWR – при аварии количество выброшенных в атмосферу радиоактивных веществ уменьшается почти в 100 раз.
Смешное приключилось пока глушили реактор. В процессе решения проблемы с резервной системой обработки газа, рабочие обнаружили следы взрыва водорода в системе сбора газа. Система сбора газа фильтрует радиоактивные газы при нормальной работе реактора, а резервная система обработки – при авариях. Обе системы направляют выбрасываемый газ в высокую трубу (т.е. решение проблемы загрязнения – это загрязнять всё равномерно тонким слоем). Взрыв водорода в системе сбора газа в основании трубы повредил и оборудование системы обработки газов, тем самым вызвав проблему, приведшую к останову реактора.
Работники АЭС не знают, в какое точно время произошёл взрыв. Они полагают, что это произошло за шесть или семь часов до того, как было замечено, что система обработки газа неработоспособна. Они не знают, что привело к взрыву водорода, лишь предполагают, что это связано с какой-то процедурной ошибкой, позволившей клапану в системе сбора газа дросселировать. Этот частично прикрытый клапан, в соответствии с предположениями работников, и позволил водороду накапливаться в системе сбора газа пока не получилась гремучая смесь.

Что берем на заметку?

Как уже говорилось в 70-х годах на реакторах BWR было две дюжины взрывов водорода. Двумя десятилетиями позже, на Cooper снова происходит взрыв, сильный достаточно, чтобы вывести из строя систему обработки газа, но недостаточно сильный, для того, чтобы быть зафиксированным.

Да ну?

Неужто возможности по мониторингу ситуации были настолько ограничены, чтобы не заметить повышенное давление, поток газа, температуру и шум от взрыва? Или работники настолько устали, что легко прошляпили изменения показаний датчиков? Но в действительности, никакое объяснение не может быть достаточным оправданием. АЭС – это чертовски дорогие штуки с очень дорогими последствиями в случае их аварии. Должна быть недопустима ситуация, когда взрыв водорода с серьёзными последствиями остаётся незамеченным несколько часов, а может, и больше. Это неприемлемо и недопустимо.
К тому же, две независимые резервированные системы безопасности были выведены из строя одной и той же причиной. Такие общие причины сыграли свою роль и на аварии Фукусима Дайичи, когда волна цунами не только отрубила резервное питание, но и залив щиты, серьёзно затруднила задачу по восстановлению внешнего питания. Оборона оказывается не столь глубокоэшелонированной, коль одно событие способно вывести из строя так много оборудования систем безопасности.

Fission Stories #68: Fire and Rain

или

Огонь и Воды

В 1970 James Taylor выпустил прославивший его диск с песенкой с таким названием о том, как ему в психлечебнице привиделись огонь и вода. В песенке преломились и его воспомнания о покончившей самоубийством его подружке.

http://media.tumblr.com/tumblr_lv1il0ERGC1qbnrqd.jpg

В не такие давние времена на АЭС Vermont Yankee испытали свои и огонь и воды....

Огонь посетил их 18 июня 2004, когда одно из подсоединений главного силового трансформатора к электрогенератору ФЭС дало дуба. Через этот трансформатор электроэнергия с АЭС уходит в ЛЭП. Выход из строя подсоединения выдал два эффекта: (1) из дефективного соединения посыпались искры, (2) из фланца рядом с подсоединением потекло трансформаторное масло.

Как мы хорошо знаем, мало с водой не смешивается. Подмешать искры к маслу ну совсем невозможно. Но масло горит, и на верхнем рисунке хорошо виден веселый огонь на макушке силового трансформатора.

Три фазы с электрогенератора подсоединены к трансформатору толстыми шинами. Чтобы компенсировать тепловые удлинения и сокращения шины, их концы входят в подвижную клемму.

Проверка состояния шин на старение и истирание в списке стандартных проверок, но никто никогда не подглядывал, как живется клеммам. А от подвижек шин от клемм отваливалась стружка и потихоньку закорачивала шину с защитным кожухом, пока на одной из фаз дело не дошло до полноценного короткого замыкания. Стирание клемм от подвижок уже было замечено нв других АЭС, отчеты об этом и рекомендации по борьбе с врагом рассылались по всей ядерной индустрии, вот только на АЭС Vermont Yankee это все клали под сукно не читая, пока их петух жареный не клюнул.

Все знают, что ток через закороченную шину подскочил. На АЭС с её умными наворотами на всех шинах стоит защита от таких подскоков, вот только на этой АЭС прерыватель был давно вышедший из строя. За шинами следили, да вот только никто не сказал, что прерыватели, защищающие от подскока тока тоже требуют внимания. Поэтому пока они не довели до эффектного огня, никто и понятия не имел о дефективности прерывателей.

Жизнь не так скучна, и в дождливый день 21 августа 2007 на этой же АЭС частично обрушилась одна из двух градирен. Ошибки изготовителей конструкций градирни вызвали структурные деформации, после которых одна из секций оказалась неспособной выдержать вес трубопроводов, по которым вода подавалась для распыления. Эта секция градирни обрушилась, разорвав само собой трубы. На хлещущую из разорванных труб воду можно полюбоваться на следующем рисунке

http://media.tumblr.com/tumblr_lv1io3vMDt1qbnrqd.jpg

Ну и что, скажем мы? Э нет, эта вода после охлаждения по замкнутому циклу должна была идти снова на АЭС под ее охлаждение, и проект никак не предусматривал такие утечки охлаждающей воды.

Если бы это было началом и концом... но за последующие два года случились еще две аварии с системой охлаждения, и все по вине поставщиков конструкций.

Что берем на заметку?

Пожара на трансформаторе вполне можно было бы избежать, если бы сотрудники АЭС приняли во внимание уроки, извлеченные на других АЭС. Отчеты об этом аккуратно поступали на АЭС Vermont Yankee. Но вместо того, чтобы прочитать это все заранее, только после своего пожара, когда надо было думать, как избежать такого в будущем, сотрудники АЭС уткнулись в эти отчеты.

Пожалуй, разрушение первой градирни было неизбежным. Но две последующие аварии приключились исключительно потому, что при зашоренной ликвидации последствий первой аварии нужных выводов не сделали.

В обоих случаях, и с огнем и с водами, была доступна вся информация о том, как избежать аварий, вот только надо было ей воспользоваться.

Предупредительная профилактика стандартна на АЭС. На образцово-показательных АЭС профилактика делается чтобы избежать проблем в работе АЭС. А вот на всех прочих АЭС работает принцип "пока гром не грянет, мужик не перекрестится" .

Fission Stories #69:Shake Your Booty

или

Помашите поклевкой

В разгар дископомешательства конца 1977, Tennessee Valley Authority (TVA), владелец АЭС Browns Ferry, остановила реактор блока-1 на перезагрузку топлива. Как положено, работники АЭС сняли с корпуса реактора его крышку, чтобы дать доступ к активной зоне на выгрузку отработанного топлива и загрузку свежего. И тут в янвaре 1978 случилось неслыханное-невиданное: один из работяг уронил в воду внутри реактора свою резиновую бахилу. На этой картинке

http://media.tumblr.com/tumblr_lvp8owqKEd1qbnrqd.jpg

видны две работяг в именно таких желтых бахилах, делающие чего-то внутри реакторного корпуса.

С какой новости начнем: плохой или хорошей?

Плохая новость: бахила булькнула в воду и никто не мог ее в ней отыскать.

Хорошая новость: когда бахила тонула, то она не была надета на кого-то живого.

Бахила, называемая иногда rubber booty (тут игра слов: добыча или поклевка, и одновременно уменьшительное от boot = обувка), есть часть защитного обмендированиня при работе в радиоактивной среде в зданиях АЭС. Уставши от попыток выловить бахилу, TVA решило обсудить возможность перезапустить АЭС с все еще плавающей внутри реактора поклевкой. Анализ показал, что бахила наверняка заблокирует поток воды через часть активной зоны, и эта часть топлива заведомо пeрегреется. Но нет худа без добра: General Electric провела эксперименты и заключила: что поклевка разварится до молекулярного состояния и растворится через cyтки работы реактора на малой мощности. TVA рискнула и оно сработало: следов бахилы не осталось.

Эти игрища с бахилой стоили лишних 17 дней остановки реактора. TVA пришлось на эти дни докупать энергию и в переводе на грины это обошлось им в $9.7 млн. Недешевая вышла поклевка!

Что берем на зaметку?

Подобные происшествия привели к заметному ужесточению контроля FME – foreign material exclusion, т.е., недопущения попадания сторонних материалов. Бахилы стали намертво цеплять к штaнам: оно лучше и как мера против попадания раиоактивных материалов, так и от потери бахил где ни попадя. Даже очки теперь носят на застегиваемых на затылке ремнях, чтобы они с носов не падали когда им вздумается и куда не надо.

Подобные происшествия учат, что при любых работах надо думать о последствиях как запланированных, так и случайных действий. Задумка с бахилами предотвращение от радиоактивного заражения. А случайно пущенные в ход бахилы стали угрозой адекватному контролю охлаждения топлива в активной зоне. Плановая мера прoтив такой cлучайности, т.е., пристежка бахил к штанам, улучшила как плановое использование бахил, так и существенно снизила риск случайной потери бахил в неположенном месте.

ЗЫ-

Растяпами знамениты не только АЭС. Другая знаменитая история подобного рода прключилась на американской АПЛ Swordfish. Когда на АПЛ наводили марафет, то незадачливый ремонтник обронил в... нет, не реактор!... а всего-то в торпедный аппарат свой шпателек, которым соскребал старую краску. Шпателек не будь дурак примостился в торпедном аппарате так, что (1) заблокировал его работу, (2) из лодки на плаву вынуть его никакими адскими усилиями оказалось невозможно. Дело было в знаменитом Пирл Харборе, и лодку пришлось завести в сухой док. Шпатель вынули, а американскому ВМС эта операция обошлась в 171 тыс долларов по ценам сентября 1978. Цена шпателька даже с военно-морской распильной надбавкой была тогда 54 центика (иногда пишут о 75 центах).

Fission Stories #70: Tag, You’re It

или

Кнопка-кнопка, это ты?

Мы уже прошлись по истории с утопленной внутри реактора защитной бахилой, которую вытащить не удалось, но удалось растворить/разложить до молекулярного уровня внутри реактора за сутки работы на малой мощности. Через два года после истории с бахилой на блоке-1, в 1979 на той же АЭС Browns Ferry в Алабаме, принадлежащей компании Tennessee Valley Authority (TVA), подошла очередь на перезагрузку топлива на блоке-2. Снова в воде утопили нечто, что могло вызвать перегрев топлива в активной зоне, и это нечто было посуровей бахилы --- речь уже о металлической кнопочке-жетончике, которая в воде не тает. И не об одной, и не о двух, и даже не о дюжине, а сразу так о 86!

Такими кнопочками-жетончиками на таком вот передвижном щитке во время перезагрузки топлива обозначают статус как активной зоны реактора --- это правая "круглая" часть щитка, --- так и бассейна выдержки на левой прямоугольной части щитка

http://media.tumblr.com/tumblr_lvqsoyigpm1qbnrqd.jpg

Все просто: вынул топливную сборку из реактора, вынул подобающую кнопочку из щитка. Перетащил топливную сборку из реактора в бассейн выдержки --- вставил кнопочку в подобающую ячейку кассеты для сборок на дне бассейна выдержки. Чтобы операторы во время перезагрузки не перенапрягали зрение и чтобы щит был виден как можно лучше, он был передвижной на колесиках, а каждая металлическая кнопочка была с тонкой квадратной шляпкой два на два дюйма. Статус жетонов на мобильном щитке в точности повторял статус активной зоны, как он был виден на щите в зале БЩУ АЭС. Каждый жетончик вешался на махонький крючочек на щите.

Размеры, как мы помним, имеют значение... В активной зоне вода к топливным сборкам поступает через впускные каналы диаметром чутка менее двух дюймов. Увлекаемая быстрым потоком воды кнопочка могла бы закупорить впускные каналы. В штатном режиме работы перебой с поступлением охлаждающей воды вызвал бы перегрев топливной сборки с переходом в расплавление через несколько секунд. Так что 86 жетонов, будь они внутри реактора, были бы страшной угрозой безопасности реактора.

На этом рисунке показана перезагрузочная машина на АЭС Browns Ferry:

[img]http://media.tumblr.com/tumblr_lvqsqmE8K61qbnrqd.jpg[/img]

По сути это привычный всем мостовой кран, который ездит по рельсам, проложенным по обеим сторонам бассейна выдержки и далее до головки корпуса реактора. По мостику ездит синяя кабинка, из которой к нужной топливной сборке в реакторе опускается телескопическая рука-захват, выдергивает сборку из активной зоны, и висящей на руке все еще под водой перевозит сборку по каналу в бассейн выдержки и опускает в нужное гнездо. Дело сделано --- сняли жетон, и на его месте на щите оператор перезагрузочной машины видит дырку.

Чтобы сотрудники как те бахилы не падали в бассейн выдержки, по его сторонам идет ограждение, высота которого ниже высоты мостика перезагрузочной машины --- катайся взад-вперед как хочется.

В этот прекрасный день щиток вдруг опрокинулся на ограждение бассейна, все жетончики соскочили со своих крючочков и нырнули в бассейн выдержки. И с какого бодуна опрокинулся? Ответственный за радиационную безопасность хотел быть уверенным, что никто сдуру не влезет в зону повышенной во время перезагрузки радиации и решил обозначить ее красно-оранжевой лентой. Но леночку надо же к чему-то привязать? Как писал поэт, "но если я чего решил, то выпью обязательно": один кончик ленты к ограждению бассейна выдержки, а второй? А второй к этому щитку с жетончиками, который стоял в эдак 15 футах от ограждения.

В этот замечательный день платформе перезагрузочной машины была какая-то нужда доехать до самого дальнего конца бассейна выдержки, ее штатного места после конца перезагрузочной кампании. Занятый своим делом оператор не обратил внимания на то, что оградительная ленточка бдительного радиометриста привязана к ограждению бассейна и что одна "нога" его мостика наезжает на эту ленточку. Нога ленточку натянула и щиток покатил в сторону бассейна. Он докатился до щели в полу, куда опускалась реборда колеса мостового крана перезагрузочной машины. Маленькие колесики щита провалились в эту щель и щиток весело опрокинулся на ограждению. Жетончики сорвались с крючков и весело полетели в бассейн выдержки. Пока еще не все.

Многие в ядерной индустрии полагают, что первое падение щитка рекордно по идиотизму. Ну, если не золотая медаль , то уж серебряная наверняка.

После падения щитка оператор перезагрузочной машины тормознул свой кран. Прибежали "санитары", поставили щиток на свои колеса и откатили от ограждения бассейна выдержки. А вот красно-оранжевую ленточку отвязывать не стали. Так что когда в конце смены перезагрузочную машину покатили на ее штатное место, то уже на бис снова ударили по ленточке, щиток снова покатил и снова опрокинулся на том же месте, и в этот раз высыпал в бассейн выдержки все оставшиеся до 86 жетончики. Повторное падение щитка своим идиотизмом намного перекрывает первое и ему заслуженно присуждается золото.

Полная перезагрузка топлива занимает много смен. После второго падения щитка стало ясно, что ленточку от щитка надо отвязать. Толку-то закрывать ворота, когда гуси уже улетели? Яркие жетончики уже хорошо смотрелись лежащими как на дне бассейна выдержки, так и на топливных сборках в ячейках кассет.

Когда топливные сборки начали снова загружать в активную зону реактора, то каждую тщательно осмотрели камерами на предмет попавших внутрь безбилетных зайцев-жеточиков. Как полагается, не все 86 жеточиков были найдены... но похоже, что ни один из них до активной зоны добраться и закупорить канал охлаждения не смог.

Что берем на заметку?

Кто виноватые? Сила тяжести и идиотизм. Сила тяжести вечна и непоколебима. Но идиотизму нет нужды быть вечной. Первичную глупость, вызвавшую первое падение щита, прицепленную к нештатному месту --- передвижному щитку --- предупреждающую о радиационной опасности ленту, можно и нужно было избежать. И уж нет никаких оправданий к старательному воспроизведению условий к исполнению того же идиотского номера на бис.

Подрыв МБР Титан-2 на боевом дежурстве

Пусковая установка 374-7 под Southside (графство/уезд Van Buren), чутка севернее Дамаска в штате Арканзас занаяла почетное высшее место в истории программы МБР Титан-2, когда 19 сентября 1980 ракета взорвалась в своей пусковой шахте. Погиб один военнослужащий ВВС, а пусковая установка была напрочь уничтожена. А 18 февраля 2000 года пусковая установка 374-7 была торжествена включена в Американский Национальный Реестр исторических площадок.

В-общем-то для пусковой установки 374-7 такое было не впервой: 27 января 1978 утечка из бака окислителя выдала токсичный шлейф длиной в 3000 футов, шириной 300 футов и вышиной 100 футов, перекрывший шоссе 65. Гражданское население было эвакуировано, и четверо мирных граждан пострадали от контакта со шлейфом. Утечку удалось оперативно заткнуть.

18 сентября 1980, в 6:30 вечера, военнослужащий ВВС, занятый техосмотром МБР Титан-2, уронил торцевой ключ. Ключ пролетел примерно 8 футов, ударился о кожух топливного бака первой ступени ракеты, пробил кожух и началась утечка топлива из бака. Командир 308-го эскадрона стратегических МБР скоренько собрал аварийную команду, и к 9:00 вечера весь персонал установки был эвакуирован. Еще через час полевая полиция ВВС начала эвакуацию населения, а на самой установке аварийная команда пыталась разобраться со статусом ракеты и масштабами утечки топлива.

Рано утром старший военспец David Livingston и сержант Jeff K. Kennedy проникли на пусковой комплекс, чтобы coсчитать показания концентрации топлива в воздухе. Стрелки поиказиметров были уперты в пределы. В 3:00 эти двое вылезли на поверхность в ожидании последующих приказаний. Только они присели на бетонное основание входа в пусковой комплекс, как ракета взорвалась. Взрывом 740 тонную крышку пусковой шахты подбросило на 200 футов и она приземлилась в примерно 600 футах на северо-западе от шахты. Ядерная боеголовка W-53 приземлилась в 100 футах от проходной комплекса. Ее защитные устройства выдержали это издевательство и ее радиоактивную начинку не раскидало. Сержанта Кеннеди подкинуло и со сломанной ногой он приземлился в 150 (!) футах от шахты. Livingston остался закиданным обломками, спасатели нашли его через какое-то время и эвакуировали, но от понесеннных ран он скончался в тот же день. Во время взрыва и в ходе спасательных работ пострадали еще 21 человек.

В начале октября приступили к ЛПА (Ликвидации Последствий Аварии). С территории в 400 акров вокруг пускового комплекса были собраны тонны обломков. Из шахты откачали около 100 тыс галлонов зараженной воды. Цена вопроса: возведение нового пускового комплекса вместо уничтоженного 374-7 обошлось бы в $225 млн 322 тыс 670. Доломать, что не сломал взрыв ракеты, подчистить территорию и закатать все под землю, гравий и бетон стоило бы $20 млн. ВВС предпочло последнее.

Расследовавшая аварию комиссия конгресса заключила, что программа Титан-2 в общем удовлетворяет требованиям безопасности. Но выстутила с рекомендацией улучшить обмен информацией между ВВС и местными властями в случе аварий, т.е., отказаться от привычной для ВВС практики не подтверждать и не опровергать наличие на площадке ядерного оружия .

Шестерым веннослужащим ВВС, включая Ливингстона и Кеннеди, выдали авиаторские авиаторские медали. Именeм погибшего Ливингстона назвали ангар техобслуживания ракет Титан-2 на авиабазе в Литтле-Рок.

Fission Stories #71:WaterLOGged

Водяная отметка в журнале

После фиаско с высыпанными в бассейн выдержки 86 металлическими топливными жетончиками (байка #70) и не менее примечательной незадачи с утопленной в реакторе пластиковой бахилой (байка #69) Tennessee Valley Authority (TVA) завело особую программу учета всего, что падает реактор или в бассейн выдержки топлива на ее АЭС. Если чего-то куда-то падало и не было сию минуту извлечено взад, то полагалось сделать запись в особый журнал. A под хранение журнала был приспособлен металлический зажим, прикрепленный к ограждению платформы перезагрузочной машины. На это место крепления показывает стрелочка на картинке

http://media.tumblr.com/tumblr_lw9lltvi6j1qbnrqd.jpg

Когда потерянную кнопку от штанов извлекали обратно на свет божий, то запись о ее падении в журнале вычеркивали . В конце кампании перезагрузки топлива все утерянные вещи и инструменты полагалось отыскать, вытащить и подвергнуть анализу (радиационному).

Как-то раз в начале 1980-х инженеру полночной смены в зале БЩУ позвонил сотрудник с площадки перезагрузки топлива и сказал, что что что-то свалилось внутрь реактора. Инженер приказал тут же сделать запись о падении в подобающий журнал на перезагрузочной платформе.

После затянувшегося молчания сотрудник доложил, что тросик, на котором висел зажим, оборвался. Так что зажим вместе с журналом покоился в воде внутри реактора. Инженер-реакторщик распорядился немедленно остановить все работы впредь до поимки зажима.

Через час нервной рыбалки зажим удалось выудить из реактора. Вся информация из промокшего и слегка радиационно зараженного журнала была аккуратно переписана в свеженький сухой, который подвесили на новеньком зажиме на новеньком тросике.

Новостей после разбора полетов две: хорошая и совсем хорошая.

Хорошая новость: теперь зажим и журнал падений стали хранить на столике вдали от всяческих вод.

Совсем хорошая новость: ни один стол после этого в воду запрыгнуть не сумел.

Что берем на заметку?

"Блин, опять!" есть дежурная фраза тех, на кого всю дорогу сваливаются шишки от плохо продуманных действий. Те, кто способен учиться на чужих ошибках, подумают трижды, прежде чем привязывать тросиком зажим для журнала утопленных вещей к перилам платформы перезагрузки топлива. Им придет в голову, что когда журнал отвязывают от перил или привязывают к ним, то его вполне можно уронить. Им может придти в голову, что в реактор или бассейн выдежки может упасть и авторучка, которой делают запись в журнале. Они вполне могут осознать, что журанлу лучше лежать на столике вдали от бассейна выдержки, чем быть привязанным к перилам платформы перезагрузочной машины.

Стоит лишь призадуматься обо всем этом, и не придется нудно объясняться, как же журнал утоп в реакторе.

Fission Stories #72:The Key to Safety

Kлюч к безопасности

19 декабря 1998, практикант на исследовательском реакторе Орегонского штатского университета нажал на кнопку ввода контрольных стержней для ручного останова реактора. Нулевая реакция.

Оператор реактора нажал на ту же кнопку. Полный игнор со стороны реактора.

На всякую с резьбой есть с винтом: оператор дотянулся до щитка с ключами и повернул нужный ключ на положение OFF. Реактор был бы обязан останоивться, но продолжал гнуть свое. Оператор тут обратил внимание на то, что еще один ключ был не в штатном рабочем положении OPERATE, а как-то боязливо застрял посередке между OPERATE и RESET. Он дoвернул ключ до положения OPERATE и нажал после этого на кнопку останова. И в этот раз упрямый реактор заткнулся.

Разбор полетов покзал, что ключ был забит вековой грязью, которая мешала ему провернуться штатным образом за счет пружинок, без того, чтобы крутить насильно за уши, в положение OPERATE. Это вырубало напрочь всю автоматику и делало невозможным ручной останов исследовательского реактора.

Что берем на заметку?

Не так часто именно ключ оказывается ключом к безопасности...

И даже при такой погоде застрявший где ни попадя ключ, безответственно вырубивший системмы безопасности, оказался суровым конструкционным проколом. Система безопасности реактора просто обязана не позволять реактору работать с выключенными системами безопасности! Если заблокировaнному грязью ключу полагалось быть надежно в положении OPERATE, то без выполнения этого требования вывод контрольных стержней для запуска реактора должен был бы быть заблокированным. И уж ежели реактор вдруг заработал, то должна была бы быть система, которая по времени задержки насильно довернула бы задумчивый из-за гpязи ключ в положение RESET , буде в том нужда.

Fission Stories #73:“Radio”-Active

или

"Радио"-Активный

Когда нам в самолете кричат: "Выключить все мобилы!" мы законопослушно подчиняемся, но будем честны, что внутренне-то недоверчиво ухмыляемся. Ну-ну...

В новогодний день 1986 года сотрyдник АЭС River Bend в St. Francisville в штате Луизиана своим 4-ваттным воки-токи

http://www.arthursclipart.org/machines/machines/walkie%20talkie.gif

запустил нечаянно одну из управляющих систем, которая взяла и отрубила два из четырех трансформаторов, через котoрые АЭС связана с ЛЭП и, само собой, с внешним источником электроэнергии. Примерно через часок-другой работяга с воки-токи помощнее, в целые 5 ватт, таким же макаром вырубил оставшиеся два трансформатора, таким образом полностью лишив АЭС внешнего питания. Но бывает и повезет: за 6 часов до этого на АЭС по совершенно другой причине, не связанной с всякими воки-токи, автоматика сыграла отбой и заглушила реактор.

25 июля 1983 работник АЭС в верхнем отсеке распределения кабельных сетей на АЭС Grand Gulf под Port Gibson в Миннесоте тоже воспользовался своим воки-токи. Радиосигнал воки-токи побежал в расположенный неподалеку прибор, которому почудилась из-за этого повышенная температура в зале, где расположена система (RHR) удаления остаточного тепловыделения из активной зоны при выключенном реакторе. Ложный сигнал запустил отключение одной из двух RHR. Не шутка, так как реактор был именно в состоянии останова, а вторая, не выключенная воки-токи система RHR была в этот момент в профилактическом ремонте, так что реактор остался вообще без единой работающей RHR и без охлаждения своей активной зоны. Операторам понадобилось полчаса, чтобы разобраться, что сигнал о повышенной температуре был чисто ложным, а не свидетельством технических неполадок вроде лопнувшего трубопровода горячей воды из зоны или ее утечки.

31 мая 1979 техник из медперсонала, будучи в отсеке приборов контроля активной зоны реактора блока-1 АЭС Sequoyah в Tennessee попытался связаться с операторами в зале БЩУ по воки-тoки. Нажимая на кнопки своего воки-тoки, он сгенерировал ложный сигнал о сбое давления внури корпуса реактора, чем необоснованно запустил систему впрыска технической воды в корпус реактора.

Что тут брать на заметку, когда и так все ясно?

Распоряжаться надо с умом. Начальники обожают воки-токи, так как это позволяет им распорядиться сотрудниками на всей территории АЭС. Но это удобство имеет свою цену и им нельзя злоупотpеблять: в некоторых отсеках АЭС сигналы воки-токи вмешиваются в работу контрольных устройств с самыми немыслимыми последствиями.

Bсе три истории дело далекого прошлого. Эти три и подобные им истории запустили запреты, уменьшившие риски подобных ложных сигналов профилактически, а не вдогонку за вызванными ими авралами.

Подобные истории сразу входят в историю, но вообще-то надо помнить и о том, что их могло бы быть намного больше, не будь должных механизмов контроля и проверок. Последние обходятся в звонкую монету, но это все мелочь по сравнению с тем, во что может обойтись беспечность..

Fission Stories #74:All Dressed Up and No Place to Glow
Могло бы и светится, но прикрыто так, что не разглядеть

20 апреля 1989 американская Nuclear Regulatory Commission (NRC) выдала Long Island Lighting Company (LILCO) лицензию на запуск АЭС Shoreham недалеко от Brookhaven на острове Лонг Айлэнд в штате New York. По этому
поводу газета New York Daily News разразилась саркастическим комментарием, что этот акт NRC ну прямо как устроить банкет с пожеланиями "Титанику" счастливого плавания через 6 недель после столкновения с айсбергом. .

С чего ради такой сарказм по поводу лицензии на запуск АЭС?.

За щесть недель до выдачи лицензии компания LILCO смогла заключить соглашение, по которому она сбагрила АЭС штату Нью Йорк за вожделенный 1 (один !) доллар. До этой прибыльной операции компания LILCO успела спустить за 22 года строительства АЭС аж 5 миллиардов долларов. Теоретически реактор мог бы обеспечить работу АЭС на электрической мощности в 809 Мегаватт. Практически же на нем не произвели ни одного киловатт-часа электроэнергии. .Штат New York завернул лицензию на запуск АЭС взад и демонтировал ее, фукнув на это 1 млрд долларов .

АЭС Shoreham так никогда и не запускали в работу, так как и у местного населения и у местной администрации были большие сомнения в готовности к ЧП. Вначале местный округ (графство) Suffolk, а затем и сам штат Нью Йорк отказались разрабатывать планы эвакуации населения и подготовки убежищ на случай аварий на АЭС Shoreham. Компания LILCO пыталась убедить, что свеовременная эвакуация населения вполне возможна и даже смогла впарить это Federal Emergency Management Authority (FEMA = Федеральному Агентству по Чрезвычайным Ситуациям), но далее этого дело не пошло и АЭС была обречена. Рост расходов и крепнущая оппозиция вынудили LILCO пойти на закрытие АЭС с завершающим доходом в тот один доллар.

Так что берем на заметку?

Адекватность готовности к чрезвычайным ситуациям остается насущной для АЭС как в штате Нью Йорк, так и вообще повсеместно. Окружные власти нескольких округов вокруг АЭС Indian Point выступили за последние годы с несколькими заявлениями, что население управляемых ими округов не может быть должным образом защищено в случае ядерных аварий. FEMA признала их опасения безосновательными и заключила, что любые-любые препятствия к безопасной эксплуатации АЭС преодолимы.

Готовность к чрезвычайным ситуация это последняя палочка-выручалочка для окрестного населения. Если уж дошло до чрезвычайных мер, то значит все остальные меры предосторожности оказались тщетными. Если местные власти имеют обоснованные сомнения, то FEMA не в след просто отмахнуться от них. Напротив, FEMA следует сесть с властями за стол и спокойно разобраться в ситуации, и если можно, то переубедить.

Окрестное неселение должно быть защищено мерами по черзвычайным ситуациям, за планы которых власти любых уровней от сельсовета до райисполкома до облисполкома и выше проголосовали большим пальцем вверх. Когда одни показывают большим пальцем вверх, а другие пальцем вниз, то это годится не более чем сценарный ход для киношек, но не для успокоения озабоченного населения.

Это не из Локбаума, но идеально вписывается в ветку:

Американская Entergy Nuclear оштрафована на $140 тыс за онлайн-развлечения операторов АЭС

РИА Новости, ОПУБЛИКОВАНО 11.01.2012

Американская компания Entergy Nuclear, управляющая десятью АЭС в США, оштрафована на 140 тысяч долларов за то, что главные операторы-диспетчеры АЭС "Ривер Бенд" (River Bend nuclear power plant) во время работы на центральном посту управления атомной станцией постоянно отвлекались на развлечения в интернете, сообщает информационная служба Всемирной ядерной ассоциации.

Блочный щит управления (БЩУ) атомной станцией является центральным постом управления АЭС, на котором диспетчеры-операторы наблюдают за состоянием реактора, системами безопасности и другими важнейшими параметрами работы станции.

"Операторы БЩУ должны оставаться сосредоточенными на своей работе постоянно. Конечно, это трудно делать в течение длительных периодов непрерывной и стабильной выработки электроэнергии, но некоторые работники АЭС "Ривер Бенд" нарушили основные правила доступа в интернет. Они читали новости, смотрели пенсионные планы, спортивные материалы, в том числе по рыбалке", - говорится в сообщении информационной службы.

По данным Комиссии по ядерному регулированию (NRC) США, виновными признаны девять операторов, из них три специалиста выходили в интернет "с такой частотой и продолжительностью", что получили высокую степень нарушения.

АЭС "Ривер Бенд" с реактором с кипящей водой под давлением (boiling water reactor) мощностью 978 МВт эксплуатируется с июня 1986 года.

Представитель концерна "Росэнергоатом", управляющего всеми АЭС России, заверили РИА Новости, что подобное на российских атомных станциях невозможно.

"У российских операторов на БЩУ АЭС нет даже теоретической возможности выйти в интернет, поскольку в соответствии с правилами и требованиями работы на атомной станции, все информационные системы АЭС полностью изолированными от внешней компьютерной сети", - сказал он.

Fission Stories #75: Letter of the Law

или

Буква закона

В начале 1990-х технический отдел АЭС Susquehanna в Berwick, Пенсильвания, издал рескрипт, запрещающий определенные покрытия на компонентах и стенах/стенках внутри реакторного здания. Во время одного из остановов на перезагрузку топлива работяги разобрали одно из устройств внутри здания, выволокли его наружу, и покрасили непредписанной краской в (не?)предписанный цвет. Как только покрытие подсохло, они заволокли все взад внутpь реакторного здания и установили все взад на штатное место.

Буква была соблюдена по всей строгости революционного закона: внутри здания запрещенным покрытием никто ничeго не покрывал. А вот дух запрета был похерен напрочь: ведь идея запрета была в том, что запрещенному материалу покрытия вообще не место внутри здания реактора, так как при чрезвычайном происшествии материал зпрещенного покрытия обладал милой способностью выделять водород и в хороших количествах. К счастью, это наплевательство над запретом вовремя засекли и покрытие удалили..

Что берем на земетку?

Не только русский мужик задним умом крепок: смысл многих запретов проясняется только когда его удается успешно нарушить. Никто из издающих указания не в состоянии предвидеть все издевательства над здравым смыслом.

В случаях подобных описанному выше недоразумению, его можно было легко избежать будь в инструкции хоть пара слов, чем вызван запрет. Ссылка на физическую причину помогла бы лучше вникнуть в букву закона и избежать извращения его духа. Это хорошо в задумке, но если все оговаривать, то инструкция в 4 страницы грозит вырасти в фолиант в 90 стр --- и кто же будет в состоянии такой фолиант проштудировать?

Поскольку никакое указание в принципе не может быть полностью дуракоустойчивым, то в реале остается только одна защита: усечь нарушение инструкций на этапе, когда оно еще не успело обернуться бедствием..

Fission Stories #76:Whodunnit?

или
Кто это спал на моей постели?

Агата Кристи родилась в Англии 15 сентября 1890. Международное признание принесли ей детективные повести жанра "и кто же сотворил это?" с участием ищеек вроде Мисс Марпл и Эркюля Пуаро. Через столетие после ее рождения на блоке-2 АЭС Beaver Valley под Питтсбургом в Пенсильвании народ мучился над загадкой "и кто это спал на моей постели?"

Работники АЭС были в процессе заливки водой полости реактора перед началом перезагрузки топлива. Собственно процедура на этих страницах и на "Ядерной" ветке описана в деталях, в зависимости от типа реактора есть варианты. В любом случае головку корпуса реактора отвинчивают и 4-метровую топливную сборку из активной зоны вытягивают наверх. В воздух ни при какой погоде нельзя: убьет всех излучением, да и раскалится догола. Поэтому пространство над головой реактора надо залить не менее чем шестью метрами воды, чтобы облученная сборка из реактора была минимум под двумя метрами воды. Далее на фукусимских реакторах висящую на захвате перезагрузочной машины сборку везут под водой по специальному каналу в бассейн выдержки.

http://media.tumblr.com/tumblr_ly3qk3FPyB1qbnrqd.jpg

В данном же случае из лужи над реакторной головой в бассейн выдержки ведет специальный канал-труба (3): вытащившая сборку из активной зоны машина топливную сборку под водой кладет горизонтально в этот канал и пропихивает в бассейн выдержки. Над бассейном выдержки катается вторая машина: она специальным захватом сборку за ухи прикусывает, подвешивает вертикально, и доносит до ячейки в топливной кассете-корзине.

В любой схеме бассейн выдержки и щести или более метровая лужа над головой реактора представляют собой классические сообщающиеся сосуды из учебника физики Перышкина.

В процессе заполнения лужи над головой реактора вдруг вырубилась система вентиляции реакторного корпуса (здания! не корпуса самого реактора!). Далее сработало уравнение Клапейрона-Менделеева: вода в лужу продолжала поступать, а вытесняемому водой воздуху некуда деваться. Давление внутри здания стало повышаться --- обычно его стравливала вентиляционная система, но тогда она ушла в саботаж. Так внутренность реакторного здания и лужа над открытым корпусом реактора в этот момент были связаны --- а як по другому? то это избыточное давление воду из лужи стало по топливному каналу продавливать в бассейн выдержки, который стоял в другом здании, не связанным с реакторным воздушным путем. Бассейн выдержки переполнило водой, которая стала переливаться через край.

В отчете по этому ЧП подробно описано, что случилось на блоке-2 и когда это случилось. Оссталось загадкой только, кто тот преступник, что учинил такое...

После этого перезалива бассейна выдержки блока-2 в 1990 сотрудники АЭС Вeaver Valley вляпались через год в эксперимент уже со сливом воды из бассейна выдержки. Тут 30 мая 1991, во время профилактических работ на блоке-1, один из работников наступил на какую-то деревяшку на полу. Оказывается, она прикрывала воздушный шланг, идущий к пневматическому сальнику между бетонными "воротами" и корпусом бассейна выдержки, т.е., к гидроизоляции шлюза между бассейном выдержки и каналом треаспортировки топливных сборок. Это оказалось местом соединения двух секций шланга, и произошло разъединение. Пневмосальник тут же сдулся и вода стала выливаться в траспортный канал, так что уровень в бассейне выдержки упал на 20 дюймов, пока канал не заполнился.

Бывает, что и повезет: уровень воды упал на почти два фута, но до оголения и повреждения топливных стержней в бассейне выдержки было еще далеко. Работники разобрались с причиной ЧП и устранили ее..

Что берем на заметку?

Если бы Машенька (она же Златовласка = Goldilocks) из сказки о Трех Медведях побывала на АЭС Beaver Valley, то ей не понравились бы ни перелитый, ни протекающий бассейны выдержки --- она бы предпочла правильный, предписанный уровень воды. Комиссия Nuclear Regulatory Commission по Фукусиме особо подчеркнула важность установки на всех АЭС аппаратуры контроля уровня и температуры воды в бассейнах выдержки. Не правда ли, непросто отследить этот уровень, если контрольной аппаратуры нет? И Nuclear Regulatory Commission права, настаивая на сpочных мерах по устранению причин этого неведения. I.

Это не от Локбаума, но более чем в тему:

.
David Wright: What’s Happening with Vermont Yankee?


Что творится на АЭС Vermont Yankee?

Кипящий реактор, единственный на АЭС, был запущен в 1972 с лицензией на 40 лет (это стандартный срок в США). Сегодня этой 600 мегаваттнох АЭС владеет Entergy Corp.

Лицензия на эксплуатацию АЭС Yankee истекает 21 марта этого года. В ходе споров о продлении срока эксплуатации всплыло то, что некоторые рассматривают как посягательство на права штатов (в данном случае штата Вермонт) на защиту своих жителей. .

Конгрессом США правом выдачи лицензий на эксплуатацию АЭС наделена федеральная Nuclear Regulatory Commission (NRC). В этой пачке прав Конгресс наделил правом оцениватъ радиологическую бесзоипасность не сельсоветы/штаты, а именно NRC.

Чтобы АЭС Yankee продолжала работу и после 21 марта, ей нужны три цидульки:

(1) лицензия на продление срока эксплуатации от NRC,

(2) сертификат об общественной значимости услуг (Certificate of Public Good (CPG)) от штатского Vermont Public Service Board (Вермонтской Комиссии Коммунальных Служб),

(3) сертификат местного водоканала о выполнении требований федерального закона о Чистой Воде (Clean Water Act).

Так куда мы приплыли к сегодняшнему дню?

(1) INRC выдала свою лицензию на следующие 20 лет еще в марте 2011.

(2) Когда Entergy прикупила в 2002 эту АЭС, то она подписала Меморандум о намерениях, согласно которому для продолжения эксплуатации после марта 2012 она должна была запросить новый CPG у Vermont Public Service Board из троих членов, надзирающих (1) за стоимостью и качеством оказываемых услуг, оказываемых Вермонту разными общественными службами и поставщиками, (2) оценивающих новые предложения по закупке энергии или постройке новых источников энергии с точки зрения экологического и экономического влияния на штат, (3) оценивающих финансовые аспекты вывода АЭС из эксплуатации и хранения радиоактивных отходов, (4) сравнивающих стоимость электроэнергии от конкурирующих поставщиков. .

В 2006 законодательное собрание Вермонта приняло Act 160, по которому законодательное собрание возложило на себя право запретить выдачу новых CPG штатским Public Service Board, а в феврале 2010 уже сенат Вермонта решил запретить выдачу сертификата на продление эксплуатации АЭС Yankee. Однако только что, в этом месяце, Окружной суд США признал Act 160 антиконституционным, обосновав свое решение тем, что из обсуждений при приеме этого закона ясно, что вся заваруха была из опасений за безопасность, решение о котором в полномочиях федерального правительства, а вовсе не всяких там сельсоветов. Это не означает, однако, что АЭС Yankee можно смело эксплуатировать --- дело препроводили в Public Service Board, которому и решать: давать это лицензию CPG или нет, при этом можно сколько угодно обсуждать экономические аспекты, землепользование, благонадежность владельцев АЭС, но ни в коем разе не касаться радиологических вопросов.

Тем временем, штатскому прокурору Вермонта дадено 30 дней на то, чтобы опротестовать решение Окружного суда..

(3) Водоканальный вопрос всплыл из-за того, что АЭС спускает в реку Connecticut горячую воду, используемую для охлаждения реактора в отдельные времена года. Тут у штата Вермонт в манжетах оказывается карта, по которой штат может навязать уже федеральные законы о чистоте воды. Вермонтское Agency of Natural Resources все еще раздумывает, по-видимому, об этот шаге. Но пока Вермонтский Department of Public Service и New England Coalition подали в суд требование отменить решение NRC о продлении лицензии. Основание: подавая прошение о продлении лицензии, АЭС не подала заявку о рассмотрении соответствия водоканальному Clean Water Act, а раз так то NRC вообще не имела права выдавать свою лицензию. Заявка в суд поступила еще в июне прошлого года и воз и ныне там.

Вообще-то АЭС вполне могла бы обойтись без слива горячей воды в реку, но настаивает, что обходиться круглый год только градирнями дороговато --- эксперты это отметают..

listFission Stories #78: The Bucket List

Ведерный каталог

http://media.tumblr.com/tumblr_lz0112xkEK1qbnrqd.jpg

Владелец ядерно-топливного завода в Wilmington, North Carolina, известил NRC вначале по телефону 23 апреля 2008, а затем и письмом от 23 мая 2008 о возникшей проблеме с безопасностью. Именно, работнички прихватили с собой для уборки в одном из цехов ведерки (мусорные баки) в 35 кварт (около 33 литров), что было супротив правил компании, разрешающих ведерки только до 12 кварт. В том цеху никакого топлива в момент уборочных работ не было, но ограничения на объем мусорных ведерок никто не отменял.

Вокруг чего базар-то?

Ограничения на ведерки были навязаны вовсе не самой компанией из экономии: дескать 12-квартовые ведра дешевле 35-квартовых. И вовсе не профсопюзом, так как чем меньше ведерки, тем больше можно трудоустроить уборщиц.

Ограничение было введено, чтобы не запустить внеплановые цепные реакции в слишком большом объеме ядерного мусора.

На комбинате делали топливо для активных зон реакторов. В чрезмерно большой кучке топлива можно проскочить через критическую массу, требуемую для самоподдерживающейся цепной реакции.

Реакторы АЭС спроектированы и оборудованы так, что способны переварить и энергию, выделяемую при цепной реакции, и контрольные системы для оперативного затыка цепной реакции, когда она захочет выйти из под контроля. На топливных комбинатах последних систем нет, так что необходимо вообще не допускать никакой цепной реакции. Одна из мер предосторожности сконстрироватъ все технологические цепочки такими, чтобы скопление ядерного горючего с надкритическими массами было невозможно..

Один из банальных сценариев, от которого надо предохраняться, но учишься этому только методом тыка, это незамеченный разлив обогащенного топлива ц растворах по полу цеха. Подтирающие пол уборщицы, как это показал опыт, вполне могут выжать свои швабры или в свои ведра или в канализационные люки. Системы слива надо проектировать такими, чтобы исключить отстой в них, а ведра должны бытъ достаотчно маленькими.

В 12-квартовое ветро изготовляемого на Уилмнигтоновском комбинате топлива имеет все еще подкритическуию массу, но при определенных условиях старательный выжим швабры в 35-литровие ведро может дать и надкритическую массу. Так что маленькие мусорные ведерки не только жалость к таскающим тяжести уборщицам, а мера предосторожности против непроизвольной цепной реакции в цехах работы с ядерным топливом. .

Что берем на заметку?

Кроме банального пфуй на огромные мусорные ведра, этот случай показателен для строгих мер предосторожности в ядерной промышленности, когда берут на земетку и внешне невинные происшествия и докладывают о них. В обсужденном случае о нарушении доложили, хотя никакой цепной реакции и не приключилось, да при отсутствии ядерного топлива в цеху и быть не могло. Закрыть глаза на такое было бы просто непростительно, так как большое ведро могло остаться в закоулках цеха, к его присутствию там могли бы привыкнуть и пустить его в ход уже во время работы с ядерным горючим.

В-целом, это демонстрирует нетерпимость к нарушениям ядерной безопасности. Осознание факта нарушения и доклад о нем наверх в NRC сопровождались ужесточением контроля на комбинате, а распространение доклада по другим ядерным объектам было полезным и для введения на них дополнительных мер безопасности. Конечно, доклады наверх о каждом пустяке порождают может излишнюю писанину, но лучше больше бумаг чем аварийных ситуаций. .

Fission Stories #79: Crossing the Line at Zion

Преступив за черту на Сионе

21 февраля 1997 операторы АЭС Сион под Чикаго были в процессе останова реактора блока-1 из-за поломки аварийного насоса. По ходу дела другая служба пыталась насос починить. Если бы экстренный ремонт удался, то можно было бы вернуться к работе на полной мощности избежав останова.

Так как время бежало неумолимо, то старший смены в зале БЩУ отдал оператору зала команду скинуть мощность реактора до уровня в 1 процент номинала. Оператор запустил ввод контрольных стержней и дал лишка, полностью заглушив цепную реакцию. Осознав сделанную ошибку, оператор стал выдергивать взад только что вдвинутые контрольные стержни. А по уставу Гарнизонной и Караульной Службы реактор полагалось полностью остановить, оглядеться и разобраться в его статусе, и получить особое разрешение на вывод контрольных стержней и перезапуск цепной реакции.

(Примечание в скобках: оператор сделал примерно то, что с худшими последствиями учинили в Чернобыле. С той разницей, что оператор в Сионе успел опомниться. )

Этот бестолковый оператор вовсе не был в одиночестве в зале БЩУ. В нем было еще 39 сотрудников, из которых 15 испытывали чувство локтя в пространстве размером с телефонную будочку именно вокруг этого оператора. Соласно последовавшему заключению NRC, это было "крикливое и сбивающее с толку окружение" (“a loud and disruptive environment.”) Повторим для недогоняющих: "КрИИИИкливООООе и сбИИИИвАААюЮЮщее с ТООООлку ООООкрУУУжЕЕЕнИИИИЕ" ( Repeat, a LOUD and DiSruPTiVe eNVirOnMenT).

Любые мыслимые временные ограничения на блоке-1 были просрочены и оператор нажал на две заветные кнопки, которые намертво вставили контрольные стержни в реактор и аварийно заглушили его через секунды после этого.

2 сентября 1997 Комиссия Ядерного Регулирования (NRC) выписала владельцу АЭС штраф в 330 000 тыс долларов за эти выверты в зале БЩУ и за еще пару незадач. В январе 1998 владелец объявил о выводе двух блоков АЭС Сион из эксплуатации.

Что берем на заметку?

Игра "Обогнать время"

http://media.tumblr.com/tumblr_lz02d8j4K81qbnrqd.jpg

может быть вполне занятной, но в ядерных делах это смертельная ловушка. Как только вы втянулись в нее, то одним глазом вы косите на часы, а на технику безопасности осталось не более одного второго глаза. В-общем-то вполне можно глазеть одним глазом на часы, строго отслеживая проблему, запустившую тиканье аварийного секундомера. Вопрос именно в держать все под контролем.

Нельзя держать смену зала БЩУ полностью изолированной от остальной смены АЭС. Но когда возникают такие ситуации, то их надо как можно лучше прикрывать от разрастающейся суматохи. Даже самого искусного жонглера в мире можно сбить с толку лишним мячиком в воздухе. Если оператору в условиях резко ограниченного времени приходится думать о слишком многом, то этим можно накликать беду. Расследование NRC показало, что вместо надлежащей профессиональной обстановки в зале БЩУ царил базар. И компании это обошлось мало не покажется.

Fission Stories #80:Brunswick’s Headache

Болит головка у реактора в Brunswick

.
На этом памятнике фаллического культа, ака реакторе, головка почти позолочена

http://media.tumblr.com/tumblr_lz02yhFk6e1qbnrqd.jpg

Надысь, 15 ноября 2011, операторы АЭС приступили к перезапуску реактора блока-2 АЭС Brunswick к югу от Wilmington, North Carolina. За 11 дней до этого реактор остановили, чтобы идентифицировать и вытащить из его активной зоны поврежденную топливную сборку. (Как в том анекдоте, эти презервативы не только гнутся, но еще иногда и рвутся. ) .

Через 17 часов после начала перезапуска (это вам не лампочку включить... тут надо спокойно отработать повышение температуры, чтобы где-то не повело...) операторы заметили по показиметрам необычно мощную утечку водя из реактора в реакторный корпус (здание). На этом самоваре столько труб и клапанов, что небольшая протечка в-общем допустима. Но показиметры внутри здания о такой утечке молчали. В данном случае один слегка подтекающий клапан был засечен еще перед самым перезапуском, и в здание отправили ремонтную бригаду клапан починить. .

Ремонтники нужную профилактику провели и протечку устранили, но по показиметрам она становилась все мощнее и мощнее. В-общем, к 2:12 утра 16 ноября она достигла 5.88 галлона (около 20 л) в минуту и перекрыла предел, допустимый по лицензии на эксплуатацию АЭС. Или дырку надо было срочно найти и заткнуть, или же реактор заглушить.

Ремонтников отправили снова в здание и они заметили, как водичка сочится из оборудования и льется далее вниз по стенке здания. А операторы зала БЩУ заметили, что температура наверху в этой части здания была 240°F, что на 40°F (около 20° С) выше нормы для реактора, работающего на все 100 % мощности.

Скорость утечки нарастала и к 2:53 утра дошла до 10.11 галлонов (около 40 л) в минуту. Старший по работам приказал ремонтникам делать ноги из здания. В 3:01 утра по причине ненормативной утечки воды в здании реактора было обьявлено Нештатное Состояние --- минимальное по внутренней шкале NRC (не путать с INES!). В 3:09 оператор зала БЩУ запустил экстренный (или ручной) останов, т.е., нажал на две красные кнопки, запускающие быстрый заброс контрольных стержней для прерывания цепной реакции. Как только температура и давление внутри реактора пошли на убыль, также пошла на убыль утечка воды, и к 2:38 пополудни 16 ноября (в оригинале тут явная опечапка) она упала до 0.13 галлона в минуту..

На следующий день работяги у головки реактора вдруг смогли провернуть болты нескольких крепящих головку шпилек вручную! Этого не могло быть, так как не могло быть никогда. По этому рисунку, где хорошо видны работяги в желтых касках,

http://media.tumblr.com/tumblr_lz03523KrX1qbnrqd.jpg

хорошо виден размер болтов и шпилек, которыми головка реактора намертво крепится к корпусу.

Когда реактор снова складывали вместе после ноябрьских ремонтных работ, то болты закручивали, как оно положено, тензометрическими гайковертами. Их четыре, и они такого желто-золотистого цвета, висят на фото под углами квадратной рамки, готовые закрутить гайки или болты до создания давления в 13 000 фунтов на квадратный дюйм. Это так положено по Писанию. Датчик был цифровой. Работяги затягивали болты, пока тензодатчик не доходил до 1 300. С какого бодуна они решили, что еще десятку надо держать в уме, не объяснено. В-общем, головка реактора была пришпилена под давление в одну десятую номинала.

На всякую с резьбой есть с болтом и был предусмотрен дополнительный контроль. Шпилька под натяжением, как положено по законам физики, вытягивается. Ее длину полагалось вымерить и удлинение должно было быть не менее 0.041 и не более 0.049 дюйма. Работяги вымерили вбсе болты и увидели, что после затягивания по их мнению в штатный режим удлинение составило от -0.001 до 0.004 дюйма. Они поздравили себя с успехом, так как ничтоже сумнящеся положили, что это есть отклонение от 0.045 дюйма, заветных средних между допустимыми 0.041 и 0.049. Как и тензодатчиком, они успешно обманули сами себя: измерения-то дали действительное удлинение --- да и откуда ему было взяться, если гайки просто накинули не затягивая как положено? .

И оператор гайковерта, и следивший за работой инспектор честно расписались в журнале за работу над каждой гайкой.

Проведеный NRC разбор полетов показал, с 2000 года на АЭС Brunswick вообще не были никаких учений по разборке и сборке взад корпуса реактора, так что из бригды в 13 работяг, что приступили к работам в середине 2011, только четверо имели представление о том, чем же они занимаются и могли бы быть допущены к работам.

Дальше все просто: если головка реактора не была должным образом притянута, то с ростом температуры и давления внутри реактора вода начала сочитъся сквозь фланец. Вода была горячая, так что верхние этажи реакторного здания перегрелись. И вода нашла свои пути в подвал реакторного здания, где ее засекла аппаратура. А плохой клапан на промежуточном этаже был всего-то отвлекающей ремонтников засадой.

Что берем на заметку?

С точки зрения прямой безопасности последствия были так себе. Аппаратура утечку засекла. Нормативы на утечку были достаточно низкими, так что никакой прямой опасности должному охлаждению реактора не возникло. .

Но в целом пренебрежение правилами безопасности было вызывающим испуг. Административный контроль за квалификацией персонала, учениями, за сторонними ревизиями нацелены на поддержание должного уровня --- а на деле вообще только несколько человек из смены имели нужную подготовку к предписаной работе. И никто из вовлеченных лиц понятия не имел, что же они делают --- полный провал всех контрольных мер.

В этом счастливом случае последствия провальных мер котроля были налицо --- корпус реактора стал пИсать и заливать реакторное здание и все активнее. Но вообразите, что такому неподготовленному люду без понятия о смысле работы доверили бы техуход за аварийными дизель-генераторами, или насосами систем аварийного охлаждения активной зоны, или системой выброса радиоактивного газа и всякого прочего? Что, и в этом случае непорядок громко и внятно заявил бы о себе до того, как систему призовут к реальным функциям по борьбе с ЧП?А если непорядок затаится и останется скрытым? Когда ваша машина на полном ходу втыкается в дерево вовсе не самый подходящий момент узнать, что у вас не воздушный мешок, а рваный презерватив.

NRC вскрыла, что на данном конкретном участке учений не было аж с 2000 года. Это несомненно усугубило случившееся. А как дело было на других участках? Там тоже отменили учения из экономии? Если на АЭС Brunswick это было системой, то как и где оно выстрелит? Поживем --- увидим?

Fission Stories #81:Where There’s a Will, There’s a Way

или

Как захотим, так и сделаем

В ходе самого первого останова на перезагрузку топлива, владельцы АЭС Grand Gulf в Mississippi подрядили Westinghouse прислать команду на техуход за главной энергетической турбиной. Как все хорошо представляют, главная турбина это огромное металлическое сооружение с лопатками длиной до 12 футов, насаженными на массивную металлическую ось толщиной что твое дерево. В рабочем режиме запускаемый в турбину пар раскручивает ее до 1800 оборотов в минуту, т.е., до 30 оборотов в секунду (В США 60-герцовый стандарт). Вал турбины длиннющий, так что во времена останова АЭС ее крутят электромотором, так как ось полностью остановленной турбины в процессе неравномерного охлаждения повело бы и случился бы прогиб.

Для части Вестингаузовских процедур по техуходу турбину требовалось остановить. Такой останов допускaется, но только на короткое время. Вестингаузовские техники перед остановом турбины обставили ее всю своими стремянками с инструментами наизготовку. Команда техников была сработанная, работала быстро и слаженно и быстренько все было тип-топ --- турбину собрали по новой за предписанное короткое время.

Следивший за работой оператор подтвердил завершение техухода и нажал на кнопочку запуска электромотора, чтобы снова раскрутить турбину. Никакого эффекта. Оператор рванул за вестингаузовскими техниками, чтобы они разобрались с мотором-саботажником. Техники заглянули, кyда надо: мотор весело крутился, а вот вал турбины и не шевелился.

Время бежит, и валу неподвижно лежать не положено! Оператор вызвал своих техников: в случае отказа мотора вал турбины можно проворачивать вручную, подо что предусмотрены специальные рычаги. Нужна, конечно, и грубая мускульная сила... Четверо или пятеро мужиков с бычьими шеями вцепились в рычаги, но вал застыл намертво.

Оповестили начальство рангом выше. Начальство распорядилось подогнать кран-балку турбинного зала, слепить на соплях за несколько минут нужные концы, которые кран потянул-потянул, репка поддалась и вал нехотя стал проворачиваться. Но с лязгом и скрежетом.

Как только лязг и скрежет услышали, то вглядевшись в вал турбины увидели на нем глубокие царапины, Крану тут же дали отбой. Вскрыли коробку главных подшипников турбины и в пространстве между 30-дюймовым валом турбины и обоймой подшипника нашли накладную головку гаечного ключа диаметром около 10 дюймов и высотой около 6 дюймов, которая намертво клинила вал. Эту головку вестингаузовские техники нечаянно оставили на память...

Турбину пришлось разобрать, вал вынуть, отвезти на специальный станок, где вал отшлифовали по-новой, чтобы устранить следы поцелуя головкой гаечного ключа, точнее, следы укусов, когда к валу применили лом в виде подъемного крана.

Что берем на заметку?

Хотели как лучше, а получилось как всегда: вал турбины хотели предохранить от пролежней, а взамен изуродовали.

Не зная броду не суйся в воду: прежде чем перейти к грубой силе, надо же вначале разобраться, почему вал заело. В данном случе с валом не справились предписанными и испытанными временем способами ни мотор, ни четыре здоровых лба. Вместо призадуматься, где собака зарыта, начальство перешло к чрезвычайному и непродуманному плану С: против лому нет приему --- мощный мостовой кран заупрямившийся вал таки провернул, но спасая вал от прогиба и пролежней его процарапали. В-общем, заставь дурака Богу молиться...

Fission Stories #82: Nuts! The Bolt!

буквальный перевод
Гайки! Болт!

Но если поднапрячь знание английского, то можно перевести и как
Придурки! Полундра!

Как было говорено в предыдущей истории Fission Stories #81, самая первая перезагрузка топлива на АЭС Grand Gulf в Mississippi не обошлась без некоторого приключения. Привычка вторая натура: вторая перезагрузка вошла в разряд примечательных даже до того, как стали загружать первый ТВС.

Владелец АЭС Mississippi Power & Light Company, которая потом переименовалась в System Energy Resource Incorporation (SERI) чтобы стать впоследствии нынешней Entergy Operations, подрядила на основные работы по перезагрузке почтенную General Electric. Команда с GE первым делом сняла с места бетонные блоки, закрывающие сверху бетонный корпус контейнмента вокруг реактора. Затем последовала металлическая оболочка головы контейнмента, затем головка корпуса собственно реактора, и наконец осушитель пара (the steam dryer, в кипящем реакторе он над активной зоной и преграждает собой допуск к активной зоне), см. картинку:

http://media.tumblr.com/tumblr_m0dpk5z5qk1qbnrqd.jpg

Пересменка бригад GE попала в точности на момент удаления сепаратора пара, который сидит непосредственно над активной зоной. Пар от закипевшей в верхней части активной зоны воды поступает сперва в этот сепаратор, и только затем в осушитель пара. Из осушителя пар должен выходить сухим, чтобы капельками воды не разнесло в клочья лопатки турбины. Водичка из осушителя стекает в сепаратор и далее в активную зону.

На картинке внизу паказано, как сепаратор пара прикручивается болтами к металлической юбке активной зоны. А система осушки пара лежит на сепараторе просто по Ньютону, своим весом.

http://media.tumblr.com/tumblr_m0dpq0kCTh1qbnrqd.jpg

После пересменки новая бригада подогнала мостовой кран, подцепила им сепаратор пара и пошла команда "Вира". Сепаратор, однако, заупрямился и ни с места. Крановщику закричали еще раз и еще раз: "Вира!", но тот как ни тужился --- все впустую.

Тогда один из работяг глянул вниз и увидел, что один из болтов, которым сепаратор пара крепится к юбке активной зоны, стойко стоит на посту. Вторая бригада попросту пыталась поднять весь реактор. К счастью, им это не удалось --- у крана кишки тонковаты оказались.

Что берем на заметку?
В ядерной области обожают сокращеные названия для технических процедур типа описанных выше. Они идут под ярлыком: STAR—Stop, Think, Act, Review, что на нижегородском диалекте звучит как "Осмотрись --- Подумай --- Сделай --- Проверь". Всем сотрудникам, промывая бошки идеей STAR, вколачивают в эти самые бошки: если в ходе работы возникает неожиданная ситуация, то вспомните смысл вашей работы с самых первых шагов.

Когда вдруг возник затык в рутинной, повторяемой десятилетиями процедуре удаления осушителя пара, то было в самый раз вспомнить о STAR. Все же STAR не просто еще одно 4-буквенное ругательство, а продуманные правила выхода из неожиданных ситуаций.

Если бы работяги действовали строго в духе STAR, то они заметили бы оставленный предыдущей бригадой болт намного раньше, чем начать кричать в исступлении "Вира!".

Fission Stories #84:It’s Hammer Time!

или

Ноне только кувалдой!

Человек с топором наизготовку сыграл заметную, хотя и не самую активную, роль при первом в мире запуске цепной ядерной реакции под трибунами стадиона Чикагского университета в 1942 году. Расхожая байка гласит, что за стандартным термином “reactor scram” (экстренная заглушка реактора) стоит
Single Control Rod Ax Man (SCRAM) (Мужик с топором при единственном контрольном стержне). Та байка о 1942 годе гласит, что контрольный стержень, вытащенный уз груды графита и урана, висел на веревочке, которую мужик с топором должен был перерубить, и под силой тяжести стержень провалился бы внутрь котла (как долго называли реактор) и прервал бы цепную реакцию.

Через полвека после того, ядерная энергетика снабжает электричеством миллионы домов и предприятий. А вместо мужика с топором на посту, по крайней мере на двух АЭС, поставили мужика с кувалдой.

Не далее как в 1987, в списке оборудования и инстриментов для бпрьбы с ядерными ЧП, на АЭС Sequoyah в Soddy-Daisy, Tennessee, значилась кувалда. Эта кувалда хранилась в деревянном шкафчике прямо у входа в зал БЩУ, и предназначалась для защиты операторов зала БЩУ от радиации.

Обследования показали, что в случае землетрясения канализация туалетов по соседству с залом БЩУ могло прорвать и устроить залив или же трубы канализации могло обезводить. По обезвоженным трубам радиоактивные газы могли прорваться в эти туалеты, а из них в зал БЩУ. Инструкция на случай землетрясения приказывала разнести кувалдой стульчаки в клочья, а дырки в полу заклеить прилагающимся к кувалде скотчем.

Если вспомнить присущую ядерной промышленности основательность подхода к мерам безопасности, легко вообразить, что шкафчиков было два: один для кувалды, второй для скотча. А может запаса для в одном шкафчике было две кувалды и два рулона скотча. Так к в ядерной индустрии обожают непрерывные учения, их должны были проводитъ не реже раза в квартал. Далее идет игра слов: Instead of the duck and cover drills of the 1960s, these were cover and duct drills. Перевод примерно такой: Вместо учений 1960-х в присесть и спрятаться, наверно были учения в укрытъся и обмотаться скотчем.

В 1992 Nuclear Regulatory Commission штрафанула владельцев АЭС Point Beach в Вискансине на $150,000. Как вскрылось, еще с далеких 1970-х вентили на главных паропроводах от парогенераторов к главным турбинам, имели забавную привычку не закрыватъся толком. В нормальном рабочем режиме они, естественно, открыты. Но в определенных случаях, чтобы предотвратить прорыв радиоактивных газов, эти вентили надо закрывать. Инспектора NRC обнаружили, что персонал АЭС при нужде доводил вентили до состояния "закрыто" стуча по ним кувалдой. .

От такого NRC просто озверело, так как это вентили должны закрыватъся автоматически. Но после учений
.1987, 1989, 1990, и 1991 владельцы АЭС превосходно знали, что без уговаривания кувадометром они не зыкрываются. Случись настоящая катастрофа, работяги с кувалдой не успели бы подбежать и отрихтовать ей вентили до ума вовремя, чтобы защитить должным образом окрестное население..

Так что берем на заметку?
.
Не хотел бы быть мухой, ползающей по стенке зала заседаний, когда руководство АЭС демонстрировало персоналу, как защититься от радиации с помощью кувалды и липкой ленты. У любого манагера, передававшего кувалду персоналу для ознакомления с ним, в мозгу должна была, пожалуй, взвыть сирена! .

Тем не менее, пример Sequoyah служит отличной иллюстрацией к распространеной практике "авось" при подготовке к серьезным происшествиям. Конечно же, всего не предусмотреть, но такой подход развивает привычку к необдуманным действиям при реальных катастрофах..

Тому, что творилось на Point Beach, нет вообще никаких оправданий. Устоявшаяся парктика лечить строптивую технику и оборудование кувалдометром не поддается защите . За столько лет за этим наблюдала толпа и исполнителей, и старшего персонала. Кто-то ну просто обязан был поднять красный флажок. Но для флажка понадобился сам NRC, который флажок прислал в одном конвертике со штрафом в 150 тыс долларов.

Fission Stories #85: This Picture’s Worth a Thousand Words

Лучше разок увидеть, чем тыщу раз услышать

или

Фотка, затмившая тирады в тысячу слов

Утром 7 августа 1997 сотрудник учебного центра АЭС Haddam Neck ц Коннектикуте сфоткал детектор дыма в зале БЩУ
http://media.tumblr.com/tumblr_m1gnitlNp61qbnrqd.jpg

В зале с приглушеным освещением сработала вспышка фотика. Взвыла сирена пожарной тревоги. Где-то через 3-5 секунд из форсунок под потолком в зал БЩУ хлынул фреон (стандартное средство борьбы с огнем).

Фреон как огнетушитель работает как углекислый газ углекислотных огнетушителей: он гасит пламя, вытесняя собой кислород. На АЭС форсунки сработали будь здоров: со столов сдуло все бумаги, и полетели даже плитки с потолка (я так подозреваю, это были панели фальшпотолка). Одному из операторов зала БЩУ, кто в этот момент шел на выход из зала, плиткой хорошенько врезало, но без тяжких увечий. Через 30 секунд из зала БЩУ удрали уже все.

Покинув зал БЩУ, операторы сгрудились в соседней комнате с видом в зал БЩУ через окошко. Тут замигал огонек тревоги, и оператор по долгу службы ринулся в зал без кислородной маски с баллонами.

Через 35 минут вентиляционная система выдула фреон до уровня, позволяющего безопасно зайти в зал БЩУ.

Разбор полетов показал, что вспышка фотика дала светового пинка микропроцессору в цепи запуска системы задува фреона. По задумке, противопожарная система должна была вдуть фреон только через минуту после начала воя сирены. Однако световой пинок от вспышки испортил этот задуманный конструкторами порядок вещей.

Чтобы не нарываться впредь на такое, владельцы АЭС развесили везде запрет на щелкать фотиками в рабочих помещениях.

Что берем на заметку?

Говирят, что лучше разок увидеть (заснять фотиком), чем тыщу раз услышать. В данном случае, большинство слов из этой тыщи наверняка были матерными.

Этот инцидент демонстрирует, насколько же сложно предвидеть источники ЧП. Даже если бы работникам зала БЩУ все мозги проели инструкцией, что не стоит таскать камеру с фотовспышкой в зал БЩУ, никто никогда не смог бы предвидеть такой результат и предохраниться от него. .

Предохраниться от такого ЧП с в-общем-то понятной причиной можно только через горький опыт. После катастрофы 1979 г на АЭС Three Mile Island, ядерная промышленность и NRC резко подняли уровень обмена печальным и полезным опытом, так что с таким обменом информацией работники ядерной отрасли могут извлекать уроки из проб и ошибок, не вляпываясь в такие пробы и ошибки самим. Не менее важно и то, что этим повышается готовность сотрудников АЭС к неожиданностям, стимулирует их задаваться вопросами и находитъ пути к их разрешению ценой меньшего числа ошибок.

.(из Российской)

Юрий Казанский: БФС и ведро воды

Какой эксперимент на БФС Вы считаете самым интересным?

Интересных было очень много. Если я начну их перечислять, никакого времени не хватит. Поэтому я вам расскажу о самом анекдотичном. Вернее, так. Сегодня я его называю самым анекдотичным. А вот тогда я домой ушёл весь взмокший от переживаний.

Наши механики сделали прекрасную систему для вывода нейтронов для измерения спектров по времени пролёта. При настройке системы мы вытащили из стенда часть стержней, и на их место должен был спуститься человек.

Начинаем работу. Даю свою согласие, начальник смены отходит от меня. Но надо всё оформить официально, записать в журнал, что такая операция разрешена. Беру ручку, и мне плохо становится…

Если в реактор на быстрых нейтронах вылить ведро воды, он разгонится. Воду туда добавлять нельзя! А человек - это примерно 70 кг воды, и мы хотим эту "человеческую воду" поместить в стенд на быстрых нейтронах.

Конечно, реальные последствия для нейтронного баланса от "введения" в стенд человеческого тела зависят от многих вещей. Мы умные, стали вместе с начальником смены обсуждать - разгонится или не разгонится?

Как мы в итоге выкрутились? Взяли ведро воды, опустили его в канал… (Смеются все присутствующие на интервью).

Кроме шуток, именно так и сделали. Рассчитать точно всё равно бы не смогли, поэтому решили проверить экспериментально. Медленно опускали ведро с водой и следили за приборами. Оказалось, что подкритичность была очень большой. Всё в порядке, человеку в канале работать было безопасно.

Тот день я запомнил надолго. Я понял тогда, как легко можно сделать фатальную ошибку.

После ЧП на южнокорейской АЭС Kori-1 задумались: а безопасна ли бытовавшая нa ней техника безопасности?

http://www.world-nuclear-news.org/uploadedImages/wnn/Images/Kori_(KHNP).jpg

Манагера АЭС Kori-1 рассчитали за попытку скрыть ЧП с техникой безопасности, приключившееся в феврале, а владельцев АЭС ждут репрессии со стороны Комиссии Ядерной Безопасности.

Согласно вышедшему 21 марта докладу Комиссии Ядерной Безопасности Южной Кореи, ЧП приключилось во время останова на профилактический ремонт в феврале.

Пребывавший в состоянии холодного останова реактор получал внешнее питание по одному из троих подключений к ЛЭП, а два других были в ремонте. Один аварийный дизель-генератор был в ремонте, другой был на боевой готовности к автоматическому запуску, а третий в принципе мог быть запущен при нужде по ручному сигналу с пульта..

Началом ЧП была ошибка сотрудника, отрубившего АЭС он внешнего электроснабжения. Мы с Тамарой ходим парой: аварийный ДГ на стрёме не захотел завестись. Системы безопасности реактора АЭС, включая системы охлаждения активной зоны и бассейна выдержки отработанного топлива, оказались обесточенными.

Персонал АЭС проявил расторопность и восстановил подключение к внешней сети за 12 минут. Другим возможным решением был бы ручной запуск третьего дизеля. За это обесточенное время температура активной зоны успела подскочить с 36.9ºC до 58.3ºC, а бассейн выдержки отработанного топлива разогрелся с 0.5ºC дo 21.5ºC. Как только внешнее питание было налажено, охлаждение заработало, и все быстро вошло в норму. На работе ни одного из других троих реакторов АЭС это все не сказалось..

КЯБ сказала, что в результате ЧП доь угрозы ядерному топливу на блоке Kori-1 не дошло и никакого выброса радиоактивности не было. Но КЯБ осталась недовольной определенными аспектами царившей на АЭС культуры техники безопасности..

Бескультурье техники безопасности
Во-первых, выяснилось, что работяга-ремонтник, занимавшийся профилактикой дизель-генераторной станции, нарушил предписания инструкций и своего бригадира. Именно его ошибка стоила потери внешнего питания. А автоматический запуск аварийного ДГ не сработал из-за проблем с вентилем системы подачи воздуха.

Но еще более грубым нарушением было решение директора блока Kori-1 утаить потерю внешнего питания. Более того, вместо доклада наверх он приказал вымарать из рабочих журналов все записи о ЧП. А ЧП было такого класса, при котором доклад наверх обязателен независимо от того, насколь быстро удалось устранить неполадки. Согласно сообщению Yonhap News, директор блока после признания случившегося уволили, а владельцев АЭС, Korea Hydro and Nuclear Power (KHNP), ждет наказание за неисполнение их служебного долга сообщить КЯБ об имевшей место потере питания.

Благодаря хорошим запасам возможности запитать блок, да и хорошей выучке персонала АЭС, само по себе ЧП не имело особых последствий. КЯБ встревожила только культура техники не-безопасности. В докладе КЯБ отмечается, что причиной особой озабоченности дирекции идеальной чистотой манишки было то, что реактор получил лицензию на продление срока службы совсем недавно --- а такое продление было первым за всю историю корейской ядерной энергетики.

На блоке Kori-1 стоит PWR мощностью 567 MW электрических, запущенный в апреле 1978 и с лицензией, продленой до 2017..

Fission Stories #86: Didn’t Want to Disturb You

или

Ну не хотелось мне Вас дергать!

http://media.tumblr.com/tumblr_m1v3kjZ6q81qbnrqd.jpg

Залы БЩУ всех АЭС похожи друг на друга. Всегда щит одной и той же подковой, панель которого утыкана тумблерочками, показиметрами и прочими приборами и т.д. и т.п. По бокам и за спиной вспомогательные щиты... .

На АЭС Grand Gulf в Миссисипи у всех щитов их зала БЩУ верхние панели были на замке. Ключи к ним выдавал лично Начальник-надзиратель смены.

Как-то раз пополудни в середине 80-х в зал БЩУ зашел сотрудник технического отдела. Его послали заменить несколько электрических реле на более современные. Естественно, ему захотелось подсмотреть, как же вмонтированы старые реле, чтобы удостовериться, что новые под место подойдут.

Инженер наткнулся на запертые панели щитов --- внутрь не заглянуть. При разборе полетов он сказал, что и не стал выпрашивать ключи у Начальника-надзирателя смены, так как подозревал, что ему откажут. Инженер вынул свою отвертку и открутил два самореза, на которых держалoсь верхнее окошко реле, и вытащил его. По его задумке, так он через сотворенную в панели дырку смог бы заглянуть внутрь пациента-щита и проверить размеры..

Действительность превзошла его ожидания: он заглушил реактор, гудевший на 100% мощности. Копаясь в дырке, он нечаянно стронул с места арматуру крепежа реле, и этим подал сигнал на останов реактора. Техника реакторной безопасности с дублированием и триплетированием всех важных приборов такова, что обычно можно ковыряться в двух приборах, пока работает третий. Инженеру не повезло в том, что он залез в это самое третье реле, так как два других уже были выключены под тестирование.

После внезапного останова реактора в зале БЩУ поднялась буча: завыли дюжина сирен и на щитах заиграла цветомузыка. Хорошо накачанные под такое операторы вскочили и в бой.

Инженер был не дурак не сообразить сходу, что же он учинил. Пока операторы зала БЩУ приступили к своим делам, он под шумок прикрутил на место окошко реле, улизнул из зала БЩУ и был таков --- спокойно потопал в здание технических служб в полумиле от собственно АЭС.

Пока он топал эти полмили, операторы зала БЩУ стабилизировали АЭС, и стали докапываться до причины экстренного останова. Разных возможностей было мульён, но все не в ту степь. Они докопались до реле, срабатывание которого вырубилo реактор. Но ни один из приборов, ни одна система безопасности никакого сигнала на срабатывание реле не подавала! Реле прощупали --- оно было в идеально рабочем состоянии. И все же по какой-то загадочной причине оно сработало.

И тут в зале БЩУ зазвенел телефон. Звонил начальник инженера-саботажника. Он рассказал, что учинил его сотрудник. Директору АЭС это ох как не понравилось. Он не пришел в восторг. Отнюдь! Он запретил этому инженеру с коллегами подход к АЭС на пушечный выстрел в течение нескольких последующих дней. .

Что берем на заметку?
Как сказал комик Ron White, "если идиот, то навсегда." (лучше наших собственных классиков не сказать!) Когда вы злонамеренно начинаете обходить правила, ограничивающие доступ к жизненно важному оборудованию, то вы остаетесь без джокера (в оригинале без карточки “Get Out of Jail Free” (Вас выкинули из тюрьмы) игры в Монополию (никогда не играл, так что русскоязычного названия карты не знаю).)

Просравшему мозги инженеру-саботажнику крупно повезло, что его не вышвырнули с работы..

Fission Stories #88:Damn the Instruments, Full Speed Ahead

или

Плевать на приборы, на всех парах вперед

Тут парафраз " Damn the torpedoes, full speed ahead!" (Плевать на мины, вперед на всех парах!), команды
адмирала северян Дэ́йвида Глазго Фаррагута, с которой 5 августа 1864 он бросил свой флот на захват хорошо заминированного порта Мобил Бэй, последнего порта южан. Перед этим один его кораблей, "Тэкумзе", подорвался на мине и затонул, так что остальные передовые корабли дрогнули и подняли сигнал "Мины!" (в те времена морские мины называли торпедо). Еще несколько кораблей подорвались, но остальные ворвались в гавань и смогли подавить береговые батареи.

Обратно к тексту Локбаума:

Более четверти века тому назад приступили к запуске свежепостроенной АЭС Perry в Огайо. 6 июня 1986 реактор вышел на минимальную поддерживаемую критичность и персонал проступил к предписанным тестам и измерениям нейтронных полей, чтобы удостоверитъся, что самовар фурычит по всем правилам. 18 июня персонал приступил к испытаниям системы сброса газа: в режиме неормальной эксплуатации воздух и газы из конденсатора пропускают сквозь активированный уголь, задерживающий радиоактивный йод, и тем самым, одновременно замедляющий выброс криптона и ксенона через высоченную трубу для рассеивания в атмосфере. Условная схема системы выброса газа приведена здесь


Тест следовало проводить при угольных фильтрах, нагретых как минимум до 150 Фаренгейта (66 Цельсия). В фильтрах было несколько тонн активированного угля, куда было вставлено несколько датчиков температуры. Вокруг фильтров расставили фены для разогрева угля до предписанной температуры. В 11 утра 18 июня персонал включил фены и стал следить, как фильтры постепенно разогреваются внутри.

В 5:30 пополудни 19 июня сотрудники АЭС выключили фен рядом с одним из угольных пакетов, так как увидели дымок и учуяли резкий запашок. Через 45 минут днище еще одного угольного пакета резко подскочило аж на 10 градусов при том, что перед этом еле-еле ползло вверх. Работяги выключили фены, подогревавшие все остальные пакеты, но включили фен рядом с первым пакетом.

В 8:41 пополудни 19 июня температура в середке первого пакета подскочила с 112 градусов (все в Фаренгейтах) свыше 250 градусов. By 9:10 вечера работяги вырубили уже все фены. К 9:20 pm середка еще одного пакета разогрелась с 126 до 250 градусов. Родилось подозрение, что датчики температуры шалят, и дежурная команда зала БЩУ направила на место действия техника.

Техник доложил, что датчики и впрямь вышли из строя, предположительно потому, что подверглись действию температуры выше 1000 градусов. Действительно, около 10:15 вечера работяги увидели дымок и заключили, что изоляция кабелей "забарахливших" датчиков горит и чадит..

К 12:30 (? похоже на опечатку...) дня 20 июня температура на верхней поверхности угольного фильтра поднялась с 220 градусов свыше 250 градусов. Персонал кинулся к калькам, одновременнно отрабатывая теорию, что какая-то неполадка вызвала завышение показаний всех датчиков температуры одновременно.

В 10 утра 20 июня сотрудники АЭС зашли в зал фильтров и нашли, что поверхностная температура контейнеров с активированным углем дошла до 254 градусов и прекратили подачу воздуха в фильтры. В 11:45 были декларированы пляски с прибамбасами (Unusual Event) --- низший из четырех уровней ЧП --- на основании огня в одном из пакетов. В 12:19 персонал кинулся продувать пакеты азотом, чтобы подавить огонь.

Продувка азотом продолжалась несколько дней. Состояние Unusual Even было отменено в 11:25 утра 23 июня, когда по температуре пакетов было решено, что огня уже нет. .

В 6 вечера 6 июля операторы возобновили продувку угольного фильтра воздухом. Уже в 7:10 вечера показиметры в двух угольных пакетах показали температуру свыше 250 градусов. В 8:37 вечера вновь была объявлена тревога Unusual Event по причине возгорания в угольных пакетах. В 11:07 ночью возобновили продувку азотом. Через почти двое суток, в 4:45 пополудни 8 июля состояние тревоги отменили, так как показиметры температуры говорили, что огня нет.

Разбор полетов показал, что фены работали в режиме теплогана и именно они поджигали уголь. Когда откряли инструкции по их использованию, то обнаружили запрет на обдув горючих материалов с расстояния менее 5 футов, а их выставили на расстоянии в 2 фута. Расследование показало, что фены-теплоганы разогревали поверхность активированного угла до почти 1000 градусов. .

В Perryville все были в непонятках по температуре возгорания активированного угля. В своем докладе от 23 июля в NRC они написали, что температура возгорания около 1000 градусов. На когда они пролистнули бумажки, то обнаружили, что поставщик активированного угля написал о минимальной температуре возгорания в 482 градуса. Но поставщик ориентировался на тесты, проведенные при потоках тепла, отличных от потоков на АЭС Perry. Когда же воспроизвели условия на АЭС Perry, то температура возгорания оказалась жалкими 307.4 градусами.

Что берем на заметку?

Во-первых, приводит в отчаяние, как игнорируют показания приборов, единственное предназначение которых предупредить о проблемах. В Fission Stories #80 iречь шла о двух системах датчиков, от сигналов тревоги с которых отмахнулись в прошлом году. В случае на АЭС Perry, персонал не только проигнорировал датчики температуры, а попросту признал оплетку кабелей датчиков виновными в дыме, который они учуяли. .

Во-вторых, просто руки опускаются при том, какие деньги идут на ветер после ошибок подобных описанной. Так легко провести лабораторные испытания заранее, чтобы провести экспериментирование на АЭС ценой в миллиарды долларов на базе твердого понимания, а не хилых догадок и измышлений..

Fission Stories #89: License for Sale

или

Лицензия на распродажу

В начале 1980, NRC предложила штрафануть компанию Tennessee Valley Authority на $29,000 за происшествие на АЭС Browns Ferry в Алабаме. 6 декабря 1979 TVA перезапустила блок-3 Browns Ferry после останова на перезагрузку топлива. Пробка, которой затыкается бетонный контейнмент вокруг корпуса реактора,

http://media.tumblr.com/tumblr_m2i08zEZss1qbnrqd.jpg

была снята для доступа внутрь корпуса реактора. Пробку положили на место, но к перезапуску реактора она не была должным образом герметизирована. Чтобы внутри контейнмента была нейтральная атмосфера, персонал вытеснил оттуда воздух азотом. Так как пробка лежала абы как, азот вытекал со скоростью в десять раз выше обычной, и заметно выше допустимой по соображениям безопасности для персонала внутри здания реактора.

NRC особо взбесило то, что TVA фиксировала повышенную утечку при рутинных проверках каждые 8 часов, но как ни в чем не бывало продолжала эксплуатацию блока в течение 4-х дней, пока не добились герметизации пробки.

Дело взяли в свои руки юристы TVA и указали NRC, что у них хотелка еще не выросла: и NRC и TVA, оба были на тот момент федеральными учреждениями, и ни одно не было выше другого шрафовать друг друга. Подключившимся юристам NRC пришлось признать, что по букве закона юристы TVA правы. Но, добавили юристы NRC, как мы промежду прочим, они выписывают штраф за недосмотр в ядерной энергетике руководствуясь Законом об Атомной Энергетике от 1954 (the Atomic Energy Act of 1954), по которму NRC вчиняло гражданские иски к владельцам АЭС когда они нарушали правила ядерной безопасности NRC или умышленно, или достаточно грубо. NRC любезно дало знать TVA, что пока вопрос о старшинстве двух федеральных агентств не будет разрешен, она, NRC, не имеет должных полномочий выдать лицензию на эксплуатацию АЭС Sequoyah в Теннеси, также принадлежащую TVA.

Осознав, что она выигрыет локальную стычку ценой в пух и прах проигранной войны, TVA живенько капитулировала, и в ответ написала в NRC:

"TVA привержена безопасной эксплуатации ядерных установок. Это полностью распространяется на поддержку со стороны TVA всей программы инспекций и указаний со стороны NRC. Мы полагаем, что строгие инспекции и исполнение указаний NRC жизненно важны для безопасной работы ядерных реакторов. Совет Директоров TVA, насколько это в его силах, строго следует политике сотрудничества с NRC."

TVA перевела NRC штраф в $29,000 за происшедшее на Browns Ferry уже в январе 1980, а еще через месяц получила лицензию на эксплуатацию блока-1 АЭС Sequoyah. Примечательно, что это была первая АЭС после катастрофы на блоке-2 Three Mile Island в марте 1979, которая получила лицензию на запуск.

Так что берем на заметку?

NRC зафиксировала, что TVA в течение нескольких дней эксплуатировала блок-3 Browns Ferry с грубым нарушением федеральных законов о ядерной безопасности. Первоначально TVA попыталась уклониться от ответственности. NRC не будь дурак, пошел на шантаж и поставил TVA на счетчик, пригрозив отказом в лицензии на запуск Sequoyah до тех пор, пока черная метка за Browns Ferry не будет проплачена.

Со стороны оно занятно, но если подумать, то за эту свару кто-то или оба вполне заслужили медаль за обострение умопомешательства.

Fission Stories #90:Dutch Boy Needed

Тут не без игры слов, и можно перевести двояко:

Где же этот толковый голландский пацан?

или

Подать сюда необрастайку Dutch Boy Refresh ()!

() Dutch Boy Refresh --- это каноническая, дурного болотного цвета американская краска для внутренних помещений, в которую напихано много соды, так что она эффективна закрывает дурно пахнущие места и, одновременно, на ней не заводится плесень

http://g-cdn.apartmenttherapy.com/143061/052109dutch-02_rect540.jpg

24 мая 1993, сотрудники блока-2 АЭС Millstone в Коннектикуте обнаружили, что корпус вентиля системы выпуска воды из первичного контура реактора PWR пИсает двумя паровыми гейзерами. Назначение этой системы постоянный небольшой отбор воды из первичного контура для фильтрации и очистки от радиоактивных примесей перед последующей закачкой обратно в реактор.

Из писающего вентиля вода лилась внутрь бетонного контейнмента вокруг стального корпуса реактора. Все попытки справиться с утечкой провалились. Но поскольку утечка была в допустимых пределах, то реактор перезапустили..

Через десять дней, 4 июня, на АЭС попытались заткнуть утечку, закачав в корпус вентиля пастообразную массу. Для впрыскивания этой пастообразной массы в корпусе вентиля просверлили дырочки. По генплану ремонта пасту в места утечек должна была затащить сама вода. Потом паста должна была застыть и заткнуть места утечек. Успех был полный, но только на один час, после чего вентиль продолжил пИсать. .

Как сказал когда-то американский комик, актёр, фокусник и писатель W. C. Fields: "Не вышло с первого раза? Попробуйте еще и еще. Но потом прекратите это безобразие, ведь нельзя выставлять себя конченым придурком. "

Конченые придурки на АЭС Millstone сделали 28 (!) попыток заткнуть упрямую протечку. Они изрешетили корпус вентиля до такой степени, что он просто треснул. Теперь лило сверх всех пределов, и 5 августа реактор остановили.

Так что берем на заметку?

Не тресни корпус вентиля, так эта банда придурков на Millstone все еще продолжала бы впрыскивать в него свою пасту. Где же был голландский умник, когда так был нужен толковый совет?

В обсуждаемом эпизоде первая попытка закнуть протечку была в рамках общепринятой практики. Она не сработала. Попытаться еще разок тоже было в рамках правил. И третья и последующая попытки с вариациями тоже можно было бы оправдать, но до каких пор?

Как и когда попытки превращаются в ловушку? Элементарно, Ватсон: надо выработать определеные критерии провального провала. После первого провала надо не просто поворять попытки, а вносить что-то радикально новое, что могло бы оправдать последующие судороги..

Fission Stories #91: True Grit

или

Ни и песочек!

или

Вот это палки в колеса!

В начале 1995, во время останова блока-2 АЭС Indian Point в New York на перезагрузку топлива, лопатки турбины пропустили сквозь душ Шарко.

http://media.tumblr.com/tumblr_m3og9ti52b1qbnrqd.jpg

Такая ковка лопаток турбины песком, разогнанным до высокой скорости специальным генератором, улучшила работу лопаток и продлила жизнь турбины.

В июне того же 1995 реактор перезапустили, и вскоре после запуска вышел из строя насос откачки нагревателя. Персонал обнаружил, что песочек, которым обдували лопатки турбины, попал внутрь насоса и заклинил его. Насос привели в чувство.

27 января 1997 у реактора вдруг ни с того, ни с сего упала мощность. Раз такое дело, то во вторичном контуре надо было понизить подачу воды в парогенератор. Умные приборы эту потребность зафиксировали и подали автоматический сигнал подзакрыть подобающие вентили.

Из четырех вентилей три команду просаботировали. После памятного душа Шарко, песочек физически заклинил эти вентили, и они ни тпру, ни ну.

Забастовавшие вентили осложнили ситуацию, но в данном конкретном случае это не было критически опасно. Но в случе других ЧП заклинившие вентили могли иметь и серьезные последствия.

27 мая 1997 NRC выписало владельцам АСЭС штраф в $205,000. Но из них только $50,000 были за описанные песчаные палки в колеса, все сверх этого было за накoпившиеся к тому времени не менее серьезные нарушения техники безопасности на АЭС.

Так что берем на заметку?

Застопорить АЭС душем Шарко случается не так и часто, а вот краской вдоль и поперек. Ну какой владелец дома не красил свои рамы, чтобы удивиться, что они перестали закрываться? Можно только охренеть, насколь часто на АЭС оборудование перестает работать после покраски. У NRC есть примечательный, хоть и неполный список таких случаев.

Заклинание медиков: "в первую очередь, не повреди больному!". Его аналог в профилактике на АЭС "если оно не сломалось, не ломайте!". В обсужденном случае ремонт аппарата А закончился выводом из строя аппаратов Б и В.

.(Еще Российского )

А вы знаете, что такое "Настоящий Сталинский порядок"?

Пару лет назад на Нововоронежской АЭС согласно графика техобслуживания были заменены два крана: для слива воды и гидравлики. Вдаваться в подробности не стану, дабы случайно никого не подставить. Для приема работ ВЫСОКОЙ КОМИССИЕЙ пропускная способность кранов должна была быть проверена специальным расходомером. Сиречь — комплектом из мерного ведра и секундомера.
Начальник техотдела послал работягу к уборщице за ведром — но КОМИССИЯ сказала: «Хрен вам! Принимать работы на АЭС с помощью непонятно какого ведра мы не будем. Ведро для такой специальной цели должно быть специальным».
Начальник сказал: «хорошо» и попытался заказать ведро в хозчасти. Но там для изготовления инструмента затребовали от него полный комплект чертежей: размер, материал, форму. Отдельно на донышко, стенки, ручку и изделие целиком.
Прикинув, что ценник ведра стремительно прыгает со 100 рублей куда-то за 10 тыр, Начальник попытался тупо купить ведро в магазине — но хрен там. Купить за свой счет он не мог — непонятно, как ставить ведро на баланс и выдавать КОМИССИИ, а купить ведро за счет АЭС он не мог, поскольку любые закупки госпредприятия, согласно инструкции, требовали проведения тендера. Причем — через Москву.
Вконец офанарев от такой проблемы, Начальник позвонил нам и попросил купить и прислать ведро «в комплект» к кранам, благо нам, как частникам, никакие тендеры для этого не требовались. И мы купили. Не хухры-мухры, а настоящие немецкие мерные ведра по 270 руб за штуку.
Но хрен вам!!!!! Оказалось, что немецкий мерный инструментарий КОМИССИЮ не устраивает. Ей потребовался сертификат российской метрологической службы. Таким образом ведра поехали на Парнас, где их 2 недели (!) за 1500 рублей (!) изучали какие-то специально обученные ученые специалисты. И пришли к выводу, что немецкие ведра для измерения объемов российской воды все-таки пригодны.
КАТАРСИС:
Командировка выписана, билеты куплены, гонец «под парами» — а посланная за ведрами на Парнас машина стоит в пробке на Лиговском проспекте. Поскольку время поджимало, мы идем в подсобку, берем у уборщицы ведро и литровую банку из-под хлорки, заливаем воду из-под крана, отмечая уровни маркером, а затем отправляем гонца в Воронеж с этим «изделием». Отсканированный сертификат метрологической службы отправляется следом по электронной почте.
И вуаля: ВЫСОКАЯ КОМИССИЯ благополучно подписывает акт приемки! Скорость наполнения ведра уборщицы, но с метками от маркера ее вполне устроила.
Что касается ведер, то их судьба тоже оказалась весьма примечательной. Благодаря наличию сертификатов, они приняли активное участие в обслуживании реакторов ПЛ «Юрий Долгорукий», после чего отмыты от масла (интересно, чего они там мерили этими ведрами?) и ныне отправились на работу в Индию. Что характерно, от секундомеров индусы отказались. Сказали, этого добра у них у самих хватает. А вот сертифицированные ведра-а-а...

Интересно, мне одному кажется, что это дурдом, а не "порядок"?

>>124657275

У них сегодня забастовка


26 апреля 2016 года в 14.00 работники всех атомных электростанций Украины выйдут на акцию протеста под Министерство юстиции Украины (Киев, ул. Городецкого, 13).

Атомщики вынуждены прибегнуть к такой крайней мере - протесту - из-за бездействия Министерства юстиции Украины в решении вопроса безосновательного ареста счетов НАЭК «Энергоатом».

Из-за ареста счетов НАЭК «Энергоатом» Компанией прекращены все платежи за ядерное топливо, ядерные материалы и вывоз отработанного ядерного топлива. Последствиями просрочки указанных платежей может стать задержка в поставках ядерного топлива на АЭС Украины, а, следовательно, остановки энергоблоков АЭС. Под угрозой выплата заработной платы атомщикам и выполнение Коллективного договора.

Неоднократные попытки Атомпрофсоюза решить проблему «мирным путем», к сожалению, успеха не достигли. По инициативе профкома первичной профсоюзной организации НАЭК «Энергоатом» коллектив Компании выходит на акцию протеста.

Напомним, 18 апреля работники исполнительной дирекции по юридическим вопросам и сопровождению процедур закупок НАЭК «Энергоатом» передали министру юстиции Украины Павлу Петренко открытое письмо с требованием вмешаться в ситуацию, которая сложилась вокруг взыскания с Энергоатома в пользу ЗАО СП «Укрэлектроват» сомнительной задолженности в размере 127,3 млн грн. Соответствующее исполнительное производство открыто отделом принудительного исполнения решений Департамента государственной исполнительной службы Министерства юстиции Украины о принудительном исполнении приказа Хозяйственного суда г. Киева от 4 августа 2011 года.

В марте 2016 исполнительная служба арестовала счета и имущество Энергоатома на общую сумму 200 млрд грн, фактически заблокировав финансово-хозяйственную деятельность крупнейшей в Украине энергогенерирующей компании. Вследствие ареста валютных счетов Энергоатома приостановлены все платежи за ядерное топливо, ядерные материалы и вывоз отработанного ядерного топлива. Последствиями просрочки указанных платежей может стать задержка в поставках ядерного топлива на АЭС Украины, а следовательно остановки энергоблоков АЭС (за 1 сутки простоя одного энергоблока мощностью 1000 МВт Компания недополучит 10,13 млн грн).

Арест счетов Энергоатома лишил Компанию возможности обслуживать кредиты, полученные в иностранной валюте. Наиболее критической является ситуация по обслуживанию кредита Евратома, полученного под государственные гарантии (06.04.2016 Энергоатом имел осуществить погашение кредита Евратом в размере 1,2 млн долл.). Кроме того, остановка платежей за ядерное топливо спровоцирует начисление значительных штрафных санкций.

Отдельного внимания требует факт потери возможности на законодательном уровне предотвратить крайне негативные для государства последствия. Дело в том, что 2 марта 2016 года Президент Украины Петр Порошенко ветировал Закон Украины № 3097 «О внесении изменений в некоторые законы Украины относительно обеспечения расчетов в топливно-энергетическом комплексе относительно государственного предприятия «Национальная атомная энергогенерирующая компания «Энергоатом».

Это стало спусковым крючком для недобросовестных кредиторов, которые не без помощи судебной и правоохранительной систем, заблокировали деятельность Компании.

Так, 4 августа 2011 года решением Хозяйственного суда г. Киева с Энергоатома в пользу ЗАО СП «Укрэлектроват» было взыскано 127,31 млн грн. Этот долг не подтвержден никакими первичными бухгалтерскими документами, а задолженность в размере 2,5 млн грн, которая исчислялась в бухгалтерском учете Энергоатома, в 2004 году была списана в связи с истечением сроков исковой давности. Увеличение суммы взыскания стало возможным в результате проведения судебной экспертизы единолично экспертом, заключение которого Министерством юстиции Украины в 2014 году поставлено под сомнение. В 2014 году по поводу искусственного создания долговых обязательств по заявлению Энергоатома Управлением полиции в Шевченковском районе ГУ НП в г. Киеве было возбуждено уголовное производство №42014100000000381.

Против должностных лиц Укрэлектроват расследуется еще одно уголовное производство №32014110110000263, возбужденное следственным управлением финансовых расследований Межрегионального главного управления ГФС - Центрального офиса по обслуживанию крупных плательщиков по факту совершения уголовного правонарушения, предусмотренного ч. 2 ст. 364-1 Уголовного кодекса Украины в связи с уменьшением базы налогообложения и неуплатой налогов. Несмотря на неопровержимые доказательства совершения преступлений и многочисленные обращения Компании, расследование обоих производств неправомерно задерживается.

http://www.energoatom.kiev.ua/ru/press/articles/45291-anons__aprelya_rabotniki_vseh_atomnyh_stantciyi_ukrainy_vyyidut_na_aktciyu_protesta_pod_ministerstvo_yustitcii/

Fission Stories #93: Byron’s Twins

Близнецы Байрона

На схеме АЭС рядом с реактором PWR (аналог нашего ВВЭР) желтым нарисован теплогенератор внутри реактора, поставляющий через синий теплообменник красный пар в энергетические турбины

http://media.tumblr.com/tumblr_m4egkwysOg1qbnrqd.jpg

На АЭС Byron в Иллинойсе стоят два блока с реакторами PWR.

На АЭС Braidwood в Иллинойсе стоят два таких же реактора.

Эта парочка из парочки реакторов в каждой словно близнецы. Конструктивно они так похожи, что и их компания-владелец Exelon, и NRC часто вопсринимают их как единое целое. Например, 5 июля 2000 Exelon подала одну групповую заявку в NRC на повышение мощности каждого из четырей реакторов на 170 мегаватт тепловых. И NRC выдала чохом на все 4 реактора сразу разрешение на это.

Близнецы близнецами, нo между блоками Byron и Braidwood были вполне заметные отличия. Помноженные на различия в устройстве двух блоков Byron, они привели в конце концов к заглушке недавнего перезапуска реакторов экстренным остановом.

Именно, 6 февраля 2012, операторы блока-2 АЭС Byron довели после перезапуска мощность реактора до 25%. В этот момент, согласно правилам перезапуска, надо было выровнять подачу воду в парогенератор. На блоках с реактором PWR типа установленных на Byron и Braidwood, протекающая сквозь реактор вода нагревается свыше 550°F (288 °С), но не закипает из-за высокого давления в 136 атм. Эту воду прогоняют сквозь радиатор-теплообменник из тысяч теплообменных трубок, она передает через стенки тепло воде второго контура, которая вскипает и паром крутит турбины. Потеря вскипевшей воды компенсируется системой подпитки, закачивающей конденсированную из отработанного пара воду в парогенератор.

На блоках Braidwood в ситеме подпитки при перезапуске работает контрольная автоматика: если какие-то вентили закрываются, она открывает другие, чтобы уровень воды в парогенераторе стоял на одном и том же номинальном уровне при любой скорости генерации пара.

А вот на АЭС Byron в процессе перезапуска уровень воды контролируется вручную. А вентили разнокалиберные, так что закрыв один наполовину часто надо приоткрыть взамен другой более чем наполовину и наоборот.

Чтобы жизнь медом не казалась, тренажер перезапуска на АЭС Byron годился для имитации работы системы подпитки воды только на блоке-1. А на блоке-2 система подпитки вела себя совсем не так, и операторы соответствующую процедуру для блока-2 на тренажере не прорабатывали ни разу.

В тот злосчастный день полеты не задались. Оператор закрыл один вентиль, открыл для компенсации другой, но слишком широко. Получился перебор с подачей воды --- ее в парогенератор пошло больше, чем превращалось в пар. Другой оператор приметил растущий уровень воды и дал знак тревоги оператору у контрольного щита. Оператор подкрутил вентиль, но уровень в парогенераторе продолжать лезть вверх (Грубо говоря, пар в турбины должен идти сухим, так как мокрый пар с капельками воды лопатки турбины раздолбает. А при высоком уровне воды осушитель пара не справится. )
При уровне воды выше 80.8% реактор идет на останов автоматически. Когда растущий уровень воды перевалил за 70%, и продолжал расти к контрольной точке, старший смены операторов скомандовал "экстренный ручной останов".

Ручные меры сработали. Перезапуск блока-2 завершился за считаные секунды остановом блока-2.

Что берем на заметку?

Операторов блока-2 АЭС Byron загнали в ловушку. На АЭС Braidwood стандартом при этом уровне мощности был переход на подпитку с автоматическим выравниванием уровня воды при работе вентилей системы подпитки. А вот на АЭС Byron операторы должны были отрабатывать выравнивание уровня вручную, что значительно услoжняло их задачу.

В придачу к этим сложностям, операторы были скованы в своих действиях и вообще никакой тренажерной подготовкой к этим действиям. Они знали, как работает система подпитки блока-1, а на блоке-2 им фактически надо было догадываться, как же в реале работает система подпитки парогенератора на этом реакторе.

Не только операторы, но и окрестное население вокруг блока-2 Byron, да и любого такого реактора в США, были в ловушке. В описанном случае операторы не имели практически никакой подготовки и не справились с контролем систем реактора, что и привело к незапланированному останову. Хуже, что операторы на АЭС всей страны были натренированы даже хуже, чем в описанном случае, несмотря на Severe Accident Management Guidelines (Руководство по Ликвидации Последствий Тяжелых Аварий), задуманной для предохранения аборигенов от последствий аварии рода Фукусимской. Горькая правда в том, что тренировка операторов по предписанным этим Руководством действиям совсем никудышна и их не отрабатывают на тренажерах, имитирующих зал БЩУ. А окрестному населению внушают, что они защищены операторами, безукоризненно претворяющему в жизнь все предписанные действия в условиях даже крайнего напряга при реальных авариях.

NRC следует вставлять операторам должную клизму, чтобы они были готовы защитить окрестное население в случае аварии. Оно не заслуживает операторов с неадекватными подготовкой и тренировкой.

Fission Stories #94: VY Why?

В-Я, ну накуя?

http://media.tumblr.com/tumblr_m4rbsy0BWv1qbnrqd.jpg

NRC в своём инспекционном отчёте от 16 апреля 2012 года (который можно найти на http://adams.nrc.gov/wba/ сайте библиотеки ADAMS по номеру ML1207A414) присвоило зеленый (наинизший по четырёхцветовой шкале опасности) уровень двум отказам оборудования на станции Вермонт Янки (В-Я).

Первая история началась еще 23 ноября 2009,когда работники, осматривая насос, подающий техническую воду, заметили, что смотровое оконце для контроля уровня масла в насосе грязное и замутненное. (Насос технической воды забирает воду из реки и подаёт на станцию для охлаждения оборудования. Работники каждые 8 часов проверяют уровень масла в насосе.). Всё честь по чести было занесено в акт технического состояния.

9 декабря 2009 года когда ремонтники, обнаружив низкий уровень масла, составили другой акт, что на смотровом оконце есть тёмная полоса, закрывавшая уровень масла, из-за чего его стало сложно определить. 10 декабря ремонтники долили масла, со стеклом же никто ничего делать не стал.

31 января 2010 рабочий, проходя мимо насоса, услышал странности в звуке работающего насоса. Он посмотрел на смотровое оконце – на первый взгляд, уровень масла был требуемым. Но при более внимательном осмотре, оказалось, что масла не видно вовсе, а то, что казалось его уровнем, было, на самом деле, следом на стекле от масла, появившемся с годами. Насос остановили, корпус вскрыли, и из мотора повалил дым. Дальнейший осмотр показал, что из-за отсутствия масла полетели подшипники мотора.

Ремонтники поменяли мотор насоса. И смотровое стекло, наконец.

Вторая история приключилась 14 сентября 2011 года. На БЩУ пришёл сигнал об отказе одного из источников бесперебойного питания (ИБП), установленных в 1990 для резервного питания нескольких клапанов труб, подсоединенных к реактору. Каждый ИБП состоит из батареи аккумуляторов и дизель-генератора, подключаемых при потере внешнего питания станции.

Ремонтники обнаружили, что отказал тахометр дизель-генератора. Муфта, соединяющая двигатель генератора и тахометр – гибкая конструкция, состоящая из стальной втулки и полиуретанового стержня. Полиуретан состарился, конструкция потеряла гибкость и разрушилась.

При ремонте этого ИБП ремонтники установили, что во втором ИБП аналогичная деталь прослужила такой же срок. Был выписан наряд на замену муфты тахометра второго ИБП при перезагрузке топлива, запланированной на 8 октября 2011.

30 октября 2011 наряд был отменен, и замена муфты отложена на 30 июня 2012.

19 ноября 2011 года муфта накрылась, отказавшись работать дольше, чем ее сестра.

Ремонтники ее, наконец, заменили.

Так что берем на заметку?

Атомные электростанции – это большие промышленные объекты. Неприятности могут случаться, и они случаются.

Но когда неприятности, которые могли и должны были быть предупрежденными, складываются с неприятностями, которые должны были произойти неминуемо, неприятностей становится слишком много.

Второй случай еще как-то можно объяснить. Муфты тахометров генераторов ИБП не были включены в планы замен, т.к. производитель не указал срок их службы. После первого отказа ремонтники установили, что со вторым ИБП вскоре произойдёт то же, и попытались заменить часть до её отказа. После второго отказа, и тщательного изучения детали, был установлен 12-летний срок ее работы до замены, во избежание повторения ситуации.

Но вот первый случай – дело другое. Было установлено, что смотровое оконце дефектно. С этим дефектным смотровым оконцем насос работал неделями при недостаточном уровне масла. Никто не позаботился о замене стекла, до тех пор, пока отсутствие масла не привело к порче мотора. И вот только тогда стекло заменили. Опоздали на дни, попали на бабки.

Fission Stories #95: Deep Spent Fuel Pool Fishing

или

Рыбалка в глубинах бассейна выдержки топлива

В ходе останова на перезагрузку топлива в 1979 на АЭС Pilgrim к югу от Бостона и черт те как далеко на север от Майами, персонал был занят загрузкой свежих, т.е., необлученых топливных сборок в бассейн выдержки (напомню, что со свежими ТВС можно и обниматься и целоваться без риска для фаберже, конечно, без клинча навечно). Как всегда, они цепляли мостовым краном очередную ТВС на инспекционном стенде и опускали ее в ячейку кассеты на дне бассейна выдержки.

Собственно испекционный стенд (inspection stand) показан на Рис. 1, где у вертикальной стойки стоит ТВС, и указан отсек бассейна выдержки для свежего топлива (new fuel vault).

http://media.tumblr.com/tumblr_m52i0kKuZ11qbnrqd.jpg

На Рис. 2 видны рельсы-мосты, по которым ездит мостовой кран. Сам кран не виден, он за спиной фотографа. Видна также перезагрузочная машина (refueling platform), оседлавшая бассейн выдержки и которая может доехать до головки реактора. Она приподымает ТВС и все еще под водой, по специальному каналу, везет ТВС в висячем положении до реактора, который выше макушки в воде, и опускает его в реактор. Или наоборот.

http://media.tumblr.com/tumblr_m52i161b8r1qbnrqd.jpg

Опустивши очередную свежую ТВС в свою ячейку кассеты, работяги скомандовали крановшику "Вира" для извлечения устройства захвата ТВС. И в этот момент прозвучал сигнал аварийной тревоги в зале перезагрузки. Приглядевшись, операторы обнаружили, что в устройстве захвата крана висит облученная (!) ТВС. Они тут же скомандовали "Майна!" и опустили этy жутко радиоактивную ТВС в ячейку кассеты.

Как оказалось, свежую ТВС вставили в ячейку по соседству с облученной. Захват крана проскользнул через перегородку, отделявшую отсек для свежего топлива от канала транспортировки отработанного топлива. Крановщик заметил, что захват крана подцепил отработанную ТВС только тогда, когда ТВС уже была настолько близка к поверхности заполнявшей бассейн воды, что ее облучение запустило приборы радиационного контроля.

В норме презагрузочная платформа таскает ТВС под слоем воды из басейна выдержки в стенд для подготовки и инспекции целостности ТВС и далее в реактор, и сконструирована так, чтобы над макушкой ТВС было всегда не менее 8 футов воды, которая обеспечивает биологическую защиту персонала от облучения отработанными ТВС.

Онако они использовали мостовой кран, не предназначавшийся таскать облученное топливо, и у крана никаких предрассудков против выдернуть ТВС из воды не было. И он выдернул бы, если бы операторов крана не остановил сигнал радиационной тревоги.

Так что берем на заметку?

Своей удочкой персонал Pilgrim чуть не выловил гигантскую поклевку. Им необыкновенно повезло, что они не успели разглядеть свою поклевку, что ушла взад под воду, с короткого расстояния: радиация облученого ТВС дарит летальную дозу за несколько секунд.

Именно из-за риска летального облучения и перезагрузочная машина, и машина инспекции и подготовки ТВС, сконструированы так, что поднять ТВС выше предельной высоты невозможно. Когда же персонал начинает шарить по бассейну выдержки и таскать там ТВС другими подъемными устройствами, то такого ограничения уже нет. Пресоналу ни в коем случае нельзя было даже приближаться с мостовым краном к облученому топливу и пользоваться мостовым краном, и он чуть было не заплатил предельную цену за эту небрежность.

Fission Stories #96: Shower Time

Время принять душ

http://media.tumblr.com/tumblr_m5bidpekwQ1qbnrqd.jpg

11 февраля 1981 года реактор 1 блока АЭС Секвойя, что близ города Содди-Дэйзи, штат Теннеси находился в останове. Система отвода остаточного тепловыделения работала в нормальном режиме, обеспечивая отвод тепла из активной зоны остановленного реактора. Насос системы откачивал воду из корпуса реактора, прогонял её через теплообменник, понижая температуру воды на несколько градусов, и закачивал её обратно в корпус реактора. (см. рис. выше).

Оператор вспомогательного оборудования (ОВО), находившийся внутри здания контейнмента реактора и оператор в зале БЩУ проводили тестирование оборудования, разговаривая по внутреннему телефону. ОВО неправильно понял команду, открыл неверный клапан. Открытый клапан создал маршрут для подачи воды в оросители, установленные под куполом здания контейнмента, которые похожи на используемые на автомойках конструкции из труб с отверстиями (см. рис. ниже).

http://media.tumblr.com/tumblr_m5bicxGR2X1qbnrqd.jpg

Во время аварии данная система используется для охлаждения воздуха и пара в здании контейнмента. Но в этот раз промашка привела к распылению в здании контейнмента почти 50 кубометров воды из бака системы боросодержащей воды и из корпуса реактора.

ОВО понял свою ошибку мгновенно. Еще бы, со своего места он мог видеть, и даже, скорее всего, ощущать последствия своей ошибки. Он даже пытался сообщить о ней оператору в зале БЩУ. Но. Тот получил сигнал тревоги о понижении уровня воды в корпусе реактора. И бросил трубку, намереваясь сначала разобраться с гораздо более важной ситуацией.

Вода из реактора выливалась в здание контейнмента в течение 10 минут, пока, наконец ОВО не смог связаться с БЩУ и объяснить произошедшее. Только после этого были предприняты необходимые действия для исправления возникшей проблемы.

Что берем на заметку?

Система отвода остаточного тепловыделения одна из самых универсальных систем на АЭС. Она используется для охлаждения реактора при останове, при работе на минимальной мощности и при авариях. Она может охлаждать здание контейнмента при аварии. Она наполняет и осушает перегрузочные каналы и зону выдержки. На некоторых реакторах типа PWR она может использоваться для охлаждения бассейна выдержки. В общем, это нечто вроде станционного швейцарского ножа.

Но за универсальность приходится платить. Раз за разом эта система непренамеренно осушает реактор. В этом конкретном случае система перекачивала воду из реактора в здание контейнмента. В Вольф-Крик она откачала воду из реактора в бак системы борированной воды. На нескольких реакторах типа PWR она откачивала её в бассейн-барботер. И я, проводя тесты после перегрузки реактора в Hatch, умудрился упустить воду из корпуса реактора в часть трубопроводов системы отвода остаточного тепловыделения, которые во время перегрузки реактора были осушены.

Так что универсальность, как и монета, имеет две стороны. Можно сделать много хороших вещей, и можно сделать множество плохих. Имея множество вариантов конфигураций универсальной системы стоит уделить максимум внимания тому, чтобы быть уверенным, что выбранный вариант конфигурации – именно тот, что нужен.

Fission Stories #107 : Mystery Plug

или

Загадочная Затычка или Нечистая Сила на АЭС

В субботнюю ночку 28 июня 1980 операторы сбавили мощность кипящего реактора блока-3 на АЭС Browns Ferry в Алабаме в предверии планового техухода. В те времена после падения мощности реактора до примерно 30 процентов его полагалось глушить вручную --- как при экстренном останове реактора в случае ЧП.. Когда это падение мощности состоялось, оператор нажал на две заветные кнопки экстренного останова и 185 контрольных стержней за несколько секунд должны были упасть воткнуться со дна реактора в его активную зону. Оператор заметил, что в одной половине зоны 76 стержней не вставились до конца, а многие из них вообще едва шевельнулись.

Через две минуты дежурный оператор снова надавил на те же кнопки. Что-то изменилось, но 59 упрямых стержней оставались в отказе. Оператор нажал на кнопки экстренной заглушки в третий раз: 47 упрямых стержней его команду проигнорировали.

Бог любит троицу, но на Browns Ferry было не до троицы. Когда вспотевший оператор нажал на кнопки экстренного останова в четвертый раз, то все контрольные стержни встали на свое место. Для останова реактора понадобилось 15 минут с четырьмя попытками.

Контрольные стержни вдвигаются и выдвигаются из реактора гидравлическими поршнями. В кипящем ректоре вся зона над активной зоной забита оборудованием и стержни вставляются со дна корпуса реактора. Чтобы вставить стержень, воду под давлением вкачивают с нижней стороны поршня, а с верхней стравливают --- разность давлений толкает поршень вверх, дело стандартное. К поршню приделан сам контрольный стержень. Стержень выдавливают при смене давлений: вдуваем над поршнем, стравливаем снизу.

Чтобы не терять разность давлений и двигать стержни с максимальной скоростью, воду над поршнем стравливают в большие трубы, именуемые камерами экстренного останова (на картинке это “scram discharge volume”, а "scram" это жаргонное словечко для экстренного останова).

http://allthingsnuclear.org/wp-content/uploads/2012/08/FS107-Figure-1-BF-HCU1.jpg

Разность давлений под и над поршнем в норме такая, что стержень вдвигается за секунды.

Какой камыш и как шумел в ту ночку, как деревья гнулись так и осталось загадкой. Все сходятся в одном: какая-то нечистая сила заткнула слив из труб камеры экстренного останова. Давления под поршнем не хватало, чтобы создаваемое водой над поршнем давление продавило эту нечисть и вода могла течь в камеру экстренного останова, как предписано. .После четвертой попытки нечисть вылетела в выгребную яму в подвале здания блока, где сгинула бесследно среди прочего скопившегося там дерьма.

Это вполне правдоподобный сценарий. Трубопроводы от верхней части цилиндров механизма передвижения стежней с каждой стороны активной зоны идут к трубам общей для половинки камеры экстренного останова. В 4-дюймовых трубах камеры экстренного останова объема достаточно для всей воды над поршнями механизма перемещения всех стержней одной половины реактора. На Browns Ferry вода от поршней в трубы камеры идет по одно- и двухдюймовым трубопроводам. В свою очередь, эти камеры соединены с выгребной ямой в подвале реакторного корпуса таже одно- и двухдюймовыми сливными трубопроводами.

По расследовании инженеры заключили, что какая-то загадочная нечисть заблокировала слив воды из камеры в выгребную яму. Пока мощность реактора понижалась до 30 процентов, то камера еще могла принимать воду из механизма передвижения стержней. Но кагда пошла команда на останов, то с дальнейшей подачей воды давление в камере выросло так, что сделало передвижение самых ленивых из стержней невозможным.

В промежутках перед очередным нажимом оператора на кнопки останова нечисть позволяла части воды вытечь из камеры, так что с каждой попытки немного стержней удавалось продавить до конца. Между третьей и четвертой попытками нечисть изчезла так же внезапно, как и появилась, так что четвертая попытка оказалась успешной. У-у-у-ф!

Контрольные компьютерные распечатки покзали убедительно, что хотя отдельные участки активной зоны оставались критичными с цепной реакцией и после первой, и второй, и третьей попыток экстренного останова, угрозы безопасности горючего не было с хорошим запасом прочности. Но что было бы, если бы вместо ленивых 15 минут была бы нужда заглушить реактор при ЧП за именно те несколько секунд?

Что берем на заметку?

В начале 1970-х Комиссия Ядерного Регулирования (тогда все еще именумая Комитетом по Атомной Энергии) выдала Заключение Комиссии по Реакторной Безопасности, именумое в простонародье Докалад Расмуссена по имени председателя комиссии (Примечание: доклад был опубликован даже в общедоступном Reviews on Modern Physics). Заключение было объявлено самым всеобъемлющим в истории документом по оценке рисков в работе АЭС. Комиссия не прошла мимо версии, что может заклинить сброс воды из камер экстренного останова. Вероятность такого события комиссия оценила в 10-7.

Если это так, то в ту июньскую ночку 1980 г на Browns Ferry был поистине снайперский выстрел. Скептики же скажут, что Комиссия Расмуссена впала в излишний оптимизм.

Примечание: т.н. Вероятностный Анализ Безопасности был в большой моде перед Фукусимой, и сильно потускнел после нее... но ведь закладываться против прилета тау-китян тоже невозможно, и как-то правдоподобные сценарии от фантастических тоже надо отделять?

Fission Stories #108: Thanks Congressman Markey

или
Спаcибо конгрессмену Марки

Каждый год 31 декабря мы с друзьями идем в баню... тьфу... каждый год Комиссия Ядерного Регулирования (NRC) выдает на гора свою суммарную оценку боеготовности персонала АЭС по докладам владельцев АЭС и прочих держателей лицензий. Само собой, не обойдены вниманием и обкуренность и алкогольные пристрастия персоналов АЭС. Самый последний отчет покрывает 2011 год

Наркотикам бой!
http://allthingsnuclear.org/wp-content/uploads/2012/08/no-drugs-300x300.gif

Подобающая статья 10 CFR Part 26 трудового кодекса NRC предписывает персоналу АЭС не обкуриваться, не колоться и не спиваться. Чтобы караси в пруду не дремали, 10 CFR Part 26 предписывает подвергать тружеников перед сменой, эпизодически в самое случайное время, после смены, повторно для рецидивистов и после всяких происшествий тестам на наркотики и алкоголь. В-общем, всех замеченных в непотребстве или склонности к непотребству берут на карандаш.

Согласно отчету NRC, за 2011 год было всего 1080 положительных тестов на наркотики и перебор спиртного. Из них половина на обкуренных марихуаной, 25 процентов пьянство и 12 процентов на кокаин. Но не стоит воображать, что на АЭС шныряют Ядерные Полоумные, и вот почему:

В 741 случае, или в 68.6% случаев, таких индивидуев засекли перед выходом на смену, когда они еще не успели проникнуть на территорию АЭС --- т.е., пресекли их появление на территории.

Из оставшихся 339 положительных тестов 73 были спровоцированы бдительностью. когда индивидуи обратили на себя внимание ненормальным повдением и их потащили к трубке Рапопорта и на анализ крови.

Осталось 266 случаев. Из них 57 пришлось на обязательные обследования рецидивистов, уже замеченных ранее в злоупотреблениях.

Из оставшихся 209 соучаев 202 были выявлены в ходе эпизодических обследований персонала. Ничто ни в поведении попавшихся, ни в их послужном списке не указывало на вредные прстрастия, однако они попались с поличным.

Остатние 7 случаев из проверок после разных происшествий. То, что таких случаев так мало, звучит обнадеживающе: не так уж много случается из-за обкуренности, обколотости и перепоя персонала.

Все, что было выше, познается в сравнении с полным числом тестов в 2011: их было 178 586. Значится, 99.4% тестов на наркотики и алкоголь оказались чистыми.
Что берем на заметку?

В вечном споре о полупустом или полуполном стакане результаты тестов в 2011 говорят, что и спиртное и запрещенные наркотики очень редко попадают в стакан. Вернее сказать, что (не упоминая самогонки...) очень небольшое число работников АЭС с акогольной и наркотической зависимостью не создают особых проблем с безопасностью АЭС, и не порождают негодных к службе ядерных служащих и небезопасных АЭС.

За это состояние дел следует воздать должное конгрессмеу Марки, кто в середине 1980-х возглавил усилия по укреплению безопасности АЭС борьбой с проблемными сотрудниками. Его усилия внесли заметный вклад в утвреждение статьи 10 CFR Part 26 ядерного трудового кодекса, которая приносит сегодня такие хорошие плоды.

Трудно даже представить, насколько воплощение в жизнь требований статья 10 CFR Part 26 помогло избежать серьезных происшествий из-за работников под мухой.

Fission Stories #103:Nuclear Time Out

или

Ядерный комендантский час

Мои два племянничка детишки что надо, но время от времени они зарываются, так что мой брат с женой налагают на них комендантский час. Это вполне помогает --- племяннички умеряют пыл хотя бы в течение коменданского часа.

Совсем недавний ядерный комендантский час показал, что этот подход не без своих проколов. Именно, 23 октября 2010 сотудники АЭС Palisades в Мичигане готовились перезапустить реактор после перезагрузки топлива. Оператор зала БЩУ, само собой с лицензией от Nuclear Regulatory Commission, приступил к процедуре, выработанной в ходе предыдущей перезагрузки топлива: умышленному понижению уровня воды над активной зоной реактора, чтобы эффективнее выдуть из реактора и всех прилегающих трубопроводов воздух и прочие неконденсируемые газы. Одновременно с ним в том же зале БЩУ над какой-то закавыкой в системе контоля турбин колдовал еще один такой же обладатель лицензии NRC.

Через несколько часов оба эксперта столкнулись каждый с внеплановыми проблемами --- в-общем ничего удивительного: после нескольких недель останова реактора с напряженным техуходом и ремонтными работами всегда не без шероховатостей. Но в этом кокретном случае операторы успешно втыкали палки в колеса друг друга.

Показания индикатора одного из оператов, пока он возился с записью своих действий в компьютерный журнал, провалились под нижний предел. Оператор отошел от компьютера на разбор полетов. В это время второй оператор уселся за клавку и закрыл страницу первого. Первый оператор заметил это и ласково сказал "Вася, отвали, я работаю на компе!". Второй отмахнулся и продолжил свое. Первый вышел из себя и завопил, что если второй занял комп, то может он вообще всю работу за первого сделает? Сказано --- сделано: первый развернулся и в дверь. Но тут вмешался старший по смене и попросил первого обождать. Но у первого олово в башке уже так вскипело, что оставаться в зале БЩУ не было сил, и он отправился остывать в комнату отдыха. Подостыв за 10 минут, он вернулся в зал БЩУ и продолжил свои предписанные игры.

Остаток смены прошел без происшествий. На слудущую ночь та же бригада в том же составе приступила к очередной смене Она тоже прошла без стычек.

Но шила в мешке не утаить, и история о раздрае дошла... кхм... добрые люди донесли... и до начальства АЭС и до NRC. Когда строптивый оператор через две ночи вернулся на очередную смену, то на проходной Palisades его встретили Главный инженер и профорг. Они выслушали устные объяснения оператора, развернули опреатора спиной к АЭС и сказали проваливать домой в ожидании указаний. Указания поступили через две недели и в течение последующих двух недель оператора пускали на территорию АЭС только под надзором. Оператору прописали неделю без оплаты и длительный исправительный срок. Прошло 9 месяцев, пржде чем ему разрешили вход в зал БЩУ.

NRC тоже добавило свои плюхи. Как помним, у оператора была профессиональная лицензия от NRC, и NRC после расследовагния инцидента заключило, что оператор нарушил условия и предписания лицензии, так что ее можно было отозвать или временно или вообще навсегда. Короче, уйдя с рабочего места и не оставив вместо себя на посту другого лицензированного сотрудника, оператор преступно плюнул на свои служебные обязанности --- очень серьезное нарушение в глазах NRC. Своей вспышкой гнева оператор поставил под угрозу всю свою профессиональную карьеру.

NRC предоставило на выбор три исхода: (1) оспорить сам факт нарушения, (2) признать факт нарушения и согласиться на любое наказание, которок выпишет NRC, или (3) встать на путь служебного расследования по принятым в NRC правилам. Оператор ломанулся в третью дверку, и после разбора полетов остался при своей лицензии. Но ему присудили "ядерные пятнадцать суток" со всеми признаками показательного процесса. Именно, оператор должен был написать подробный отчет об инциденте с разбором всех своих действий и ошибок и оправить отчет в печать в Бюллетене Союза Реакторных Операторов (Professional Reactor Operators Society (PROS)). Прошел год, прежде чем оператор приступил к своим сменам в зале БЩУ.

NRC вставило пистон и компании-владельцу АЭС. Именно, компания разрешила вспылившему вернуться на пост и продолжать работать на смене и на следующий день, как будто никакой стычки не было. Только когда весточка об инциденте дошла до руководства АЭС и до NRC, машине служебного расследования был дан ход. И NRC выписало компании санции за утерю бдительности.

Что берем на заметку?

В идеальном мире идивидуй с лицензией NRC на работу в зале БЩУ ну никогда не может ни ошибаться, ни давать ход эмоциям, уж не говоря о потере контроля над действиями. В совершенно идеальном мире работа на АЭС шла бы без сучка и задоринки вообще безо всякого лицензирования сотрудников разными NRC.

В реальном же мире зал БЩУ населен гуманоидами. Они устают. Они раздражаются. Они ошибаются. В-общем, как и положено нормальным людям.

Как видели другие на смене, и как признал и сам оператор Palisades, он допустил нарушение. Оно дорого обошлась ему. Раз за разом его вынуждали признавать это и выдавливали обещание никогда впредь. Такое многократное раздирание рубашки на груди утомительно и унизительно, и не очень-то было ясно, что в конце концов дирекция АЭС и NRC вообще допустят его к старой работе --- на карту была поставлена вся его крьера.

Из публикации оператора видно, что он полностью осознал и принял на себя вину за инцидент. Было ясно всякому, что на повтор такого он не пойдет больше никогда, так что вместо полного изгнания из зала БЩУ лучше его вернуть взад --- после такого инцидента из него опреатор будет старательнее, чем до инцидента.

Из этого не следует, что операторов надо учить именно через собственные ошибки такого же рода. И NRC и дирекция Раisades сделали все возможное, чтобы об инциденте стало известно всем, чтобы все могли почувствовать себя в жмущих ботинках ’ оператора и могли после этого урока избежать повторения подобных инцидентов.

Fission Stories #102:Under Pressure

или

Под давлением

25 апреля 2012 на втором блоке АЭС Fermi в Мичигане готовились перезапустить реактор после останова на перезагрузку топлива. По книгам, после установки на место головки корпуса реактора, внутри которого живет активная зона, надо провести тесты с гидростатическим давлением на предмет правильно прижатой, без отсутствия протечек, головки со всеми ее причиндалами.

http://media.tumblr.com/tumblr_m7md0gs6tV1qbnrqd.jpg

Активная зона в ходе гидростатического теста оставалсь заглушенной полностью вставленными контрольными стержнями. Операторы приступили к прокачке двумя циркуляционными мотонасосами воды сквозь корпус реактора: на картинке схема реактора с этими насосами в боковых турбоконтурах. Воду насосы гнали так, что она перегрелась до точки кипения, так что давление пара внутри корпуса дошло до 1000 фунтов на кадратный дюйм (около 70 атм), т.е., до штатного давления в работающем реакторе АЭС.

Операторы следили за давлением по цифири на мониторе компьютера: даление внутри корпуса реактора измеряется несколькими датчиками, их показания усредняются и результат усреднения высвечивается на экране.

По книгам, опреаторам предписано следить за показаниями датчиков, а не просто за усреденной цифирью, но операторы пренебрегли правилами в угоду удобству.

Как нетрудно сообразить, в ходе теста давление росло постепенно. Другая группа сотрудников в невтерпеже запросила проведение собственных тестов, пока это давление росло. Волею судеб, для этого им понадобилось вырубить один из датчиков давления. Показания его тем самым стали нулевыми, а тупой компьютер продолжал усреднять, полагая датчик работающим --- в результате на экране появилось заниженное против истинного давление. Хуже того: два насоса пахали как бешеные, истинное давление росло, а цифирь на экране поползла вниз.

Ошалевшие операторы глазели на "падающее" внутрикорпусное даление до тех пор, пока истинное давление не проскочило 1,093 фунтов на кватратный дюйм. Это предельно допустимое давление, и автоматика сработала экстренный останов. Пошла команда вставить в активную зону контрольные стержни.... а чего вставлять и как, когда эти стержни и так были вставлены по самое не могу.

Полундра в виде мерзкого звука в сопровождении световых вспышек на табло говорит, что давление внутри реактора проскочило контрольный 1,040 фунтов на квадратный дюйм. В данном инциденте этот этот сигнал должен был прозвучать и предупредить, что давление в реакторе продолжает переть вверх. В докладе о происшествии, направленном владельцами АЭС в NRC, о полундре ни слова: то ли сигнализация не сработала, то ли операторы в волнении сигнала не заметили.

Что берем на заметку?

Известная авария в марте 1979 на Тhree Mile Island была вызвана, помимо прочего, тем что операторы истово положились на показания одного дефективного датчика и не удосужились свериться с показаниями других датчиков на щитах зала БЩУ.

Как любил говорить Yogi Berra (примечание: известный игрок в бейсбол, еще более известный своими летучими фразами ), это все déjà vu, ну как же оно обрыдло!.

Занятые своим гидростатическим испытанием операторы остраненно следили, как давление в реакторе ползет к предписанному книгами значению. Столь же безучастно они глазели, как давление поперло вниз. Операторы и пальцем не шевельнули и не сделали ровно ничего, что могло бы вызвать падение давления. Смена роста на давление без видимых причин должна была поставить их на уши, а операторы ни ухом, ни рылом не повели. Может их отвлекли сирена и мигающее табло сигналом о запредельном росте давления. Или же они были заняты чем-то другим, чтобы еще занимать мозги ростом давления в корпусе реактора.

Подводя итоги, главный результат гидростатического давления это прогнувшиеся под давлением операторы.

Один из примеров: "Если не ходить на чужие похороны, то и они не придут на твои"

Fission Stories #104:A Little Dab Will Do You, A Big Dab Will Cost You $650 000

Как всегда, Локбаум обыгрывает масс-культуру, в данном случае название Little-dab-a-doo известного мастера блюза (5 Грэмми) George «Buddy» Guy. Придется полноты для привести хотя бы первый куплетик

Hey girl
Well now I'd sure like to make love with you
Hey baby girl yeah
Girl I sure would like to make love to you
I'm not gonna take too much of your time
Because you know a little dab will do

и мой подстрочник безо взяких претензий на рифму

Постой, детка
Ну дай как надо поласкать себя
Я не буду с тобой возиться долго
Ты же знаешь, довольно что вставлю легонько разок

так что название переводиться как

Довольно легонько вставить разок, но если круче --- обойдется в $ 650 000 (Локбаум в названии пропустил три последних нуля)

21 мая 1996 работяги приступили к заделке трещин в здании водозабора АЭС в округе LaSalle в Иллинойсе. Здание водозабора стоит на берегу озера, его насосы закачивают воду из озера и гонят ее по бетонным туннелям-водоводам на АЭС для ее охлаждения. Как полагается, туннели перекрыты решетками-ситечками, чтобы разный мусор на АЭС не пущать.

Как полагается при заделке щелей разной пенкой, ремонтники вначале отлупили бетон вдоль трещин. Работы тянулись целый месяц.

19 июля операторы LaSalle обнаружили, что все три ситечка трубопровода технической воды для охлаждения второстепенных систем типа турбинного корпуса и оборудования в нем, напрочь забиты мусором. Главная задача этих ситечек отфильтровывать и не пропускать далее разную мелочугу, что есть в озерной воде, чтобы она не оседала внутри оборудования и систем АЭС. Для заделки трещин была использована пенка на основе измельченных кукурузных початков, которой забрызгивали щели под высоким давлением. Оказалось, что эта пенка попала в воду. Работяги очистили фильтры-ситечки.

Через пять дней все началось сызнова. Но сверх предыдущих ситечек в этот раз окзались засраными фильтры и дизельных пожарных гидрантов, и в этот раз в воде была уже изоляционная пенка, которой трубопроводы обрабатывали снаружи. Оказалось, что пенка проникла в воду через дырку, которую ремонтнимки нечаянно пробурили сквозь стенку водовода. Когда это случилось, то на вредный материал просто махнули рукой: материал посчитали плавучим, он был обязан безобидно крутиться на поверхности воды и не имел права забивать сетки ниже уровня воды, так как забор воды шел от дна водовода.

28 июля вызванные ныряльщики нашли изрядное количество изолирующего материала на дне системы забора технической воды. Идея плавучести пенки рухнула. Все прокрутили по-новой и от идеи плавучести перешли к идее, что эта дьявольская пенка настолько тяжелая, что ляжет на дно и ничего ее оттуда не стронет.

Конец теориям пришел, когда пронюхавшие о делах инспекторы-резиденты на LaSalle не вмешались и не вынудили владельцев АЭС задаться вопросом, а что будет если пенкой забьет фильтры подачи воды в насосы критических систем безопасности АЭС? А это одна из распространенных бяк, выводящих из строя все системы аврийного охлаждения на АЭС. Под таким топором работа недопустима и реакторы выключили до тех пор, пока не очистили от мусора всю систему водозабора.

24 января 1997 NRC влепила владельцу АЭС штраф в $650,000 за бардак с изоляционной пенкой и за прочие накопившиеся ляпы.

Что берем на заметку?

Издевка над логикой, к которой прибегли на LaSalle, явление не массовое, но случается гораздо чаще, чем следовало бы. Из-за брака в работе пенка попала в воду. Ремонтники махнули на это рукой, дав волю воображению, по которому пенка была обязана невинно плавать на поверхности воды. Когда же ныряльщики нашли пенку на дне, то воображение разыгралось уже по-буйному: должный ранее плавать материал теперь был обязан тихо и намертво залечь на дне.

Можно просто охренеть от всей этой логики, если задуматься над нем, что вытворяла пенка: не желая ни плавать сверху, ни залечь на дно, она аккуратно забивала фильтр по всей глубине. Вместо того, чтобы задуматься над источником проблемы, ей по-лентяйски воспользовались как поводом для разнузданных фантазий.

Нехилых размеров штраф от NRC отвечал серьезности возникшей проблемы. Если бы заткнуло водовод к главным системам, АЭС могла бы остаться без систем аварийной безопасности.

Но если бы NRC честно отмерила все по проявленной на АЭС тупости, то штраф был бы намного солиднее.

Fission Stories #115: Marine Invasions of Nuclear Plants

или

Вторжение марсиан моллюсков на АЭС

Dave Lochbaum, director, Nuclear Safety Project

Простой взгляд на ядерный глобус говорит, что все АЭС стоят или у речек, или озер или на океанских пляжах. Вид на воду всегда услаждает взгляд, но в первую очередь это нужда в достаточной воде на охлаждение: тепловой КПД обычных АЭС всего 33%, т.е., из энергии ядерного деления только треть уходит в сеть электричеством, а две трети надо рассеять в окружающую среду. Для АЭС-гигаваттника это два гигаватта на подогрев природы. И это все доложно отбираться водичкой и далее в водоем.

Засасываемая в АЭС вода проходит сквозь сетки и сетки, чтобы разный хлам в виде веток и пустых бутылок из-под пепси с колой не забил трубопроводы АЭС и не вывел систему охлаждения из строя. Но требуются такие потоки воды, что отфильтровать любую мелочугу просто нереально.

Смотрим на типичную схему водозабора

http://allthingsnuclear.org/wp-content/uploads/2012/10/FS115-Figure-1-wc-intake.jpg

Он работает при уровне воды "normal level" и критическим по подаче воды является "low level". Дрова и бутылки ловит грубая сетка "trash rack". Мусор помельче ловит сетка-транспортер "travelling screen" --- она крутится, чтобы соскрести с нее что набралось, и чистая сетка уходит по кругу в воду.

Совсем мелкий мусор врывается с водой в трубы системы охлаждения и с ней же вылетает обратно в водоем. Однако вместе с этой мелочугой влетают и микро и даже не так уж микроорганизмы, которым нравится без приглашения селиться внутри АЭС. Пример нашествия медуз, катастрофически забивших водозаборники, был описан ранее в Fission Story #27.

В сентябре 1980 симпатичные азиатские моллюски
http://allthingsnuclear.org/wp-content/uploads/2012/10/asiatic_clam03.jpg

намертво закупорили заборники технической воды и вспомогательной системы охлажения АЭС Arkansas Nuclear One. Проверка в январе 1982 на той же АЭС показала, что подача воды на охлаждение контеймента реактора упала с 1800 галлонов в минуту до 600 галлонов за пять минут (не могли сказать прямо, что в 15 раз!). Опаньки! а по техусловиям в случае ЧП на охлаждение активной зоны требуется как минимум 1250 галлонов в минуту. Пришлось незваных гостей-моллюсков выковыривать из труб, чтобы восстановить поток воды до требуемого уровня.

В апреле 1981 на АЭС Brunswick в Северной Каролине пришлось выковыривать из труб устриц, голубых мидий, усоногоих и таких вот трубчатых червей с шевелюрой, обожающих теплые места в воде


В июне 1981 нашествию усоногих подверглась система охлаждения блока-1 San Onofre Unit в Калифорнии.

В августе 1981 на АЭС Pilgrim под Plymouth в Массачузеттсе поселившиеся в трубах подачи соленой морской технической воды моллюски снизили ее поток ниже уровня, необходимого для охлаждения активной зоны реактора в случае ЧП.

Что берем на заметку?

К описанным вторжениям морских Цензураов (P.S. ух ты! здесь было г-адов... цензура не пропустила!)надо добавить и засорения песком или илом, так что 18 июля 1989 NRC издало и разослало владельцам АЭС свой бюллетень Generic Letter 89-13, “Service Water System Problems Affecting Safety-Related Equipment,” (Непорядки с подачей технической воды. способные вывести из строя системы безопасности). Бюллетень призывал к бдительности, чтобы скорость подачи воды не снижалась ниже уровня, угрожающего безопасности АЭС. Биологические диверсанты, неустанно переходящие границу, были признаны угрозой, требующей активного противодействия.

NRC уделило этой проблеме свой бюллетень для обязательного претворения в жизнь. Всего таких бюллетеней из NRC выходят буквально тысячи и они таки очень важны, заостряя внимание и владельцев АЭС, и ядерных инстпекторов на насущных пробемах безопасности АЭС.

Fission Stories #110: Fire at the Fort

или, не без игры слов

Форт в огне

В 9:27 утра 7 июня 2011 на АЭС Fort Calhoun под Омахой в Небраске катастрофичеки отказал помеченный красной звездочкой прерыватель 1В4А на 480-вольтовой шине.

Схема электросетей АЭС Fort Calhoun
http://allthingsnuclear.org/wp-content/uploads/2012/09/FS110-Figure-1-fc-480-eds-nrc-sit-1024x742.jpg

Это вырубило напрочь систему охлаждения бассейна выдержки облученного топлива.

У дефектного прерывателя вспыхнул огонь. Дым и сажа запустили электродугу в открытом электропрерывателе BT-1B4A, помеченном на схеме красной электродугой. Дуга вызвала скачки напряжения в связанных с ней 480-вольтовых шинах (1B3A-1B4A и 1B3A в красном квадрате).

Тут уместно вспомнить о елочных гирляндах. Выдернув из сети одну мы гасим все ее огоньки, но остальные гирлянды продолжат весело мигать. Но если они соединены последовательно, то гаснут все огоньки сразу.

В "умной" электросети прерыватели 1B3A и BT-1B3A (помечены красными стрелками) автоматически открылись, чтобы изолировать остатки сети АЭС от взбесившегося участка. Но эти прерыватели обесточили 480-вольтовую шину 1B3A, и это вырубило питание насоса А (на схеме SFPA при красном X) системы охлаждения бассейна выдержки. Именно этот насос качал охлаждающую воду.

Прерыватель 1B4A гавкнулся столь капитально, что не открывался 1A4-10 (зеленая стрелка в верхнем правом углу схемы), чтобы обесточить 4160-вольтовую шину 1A4, идущую к дефектному прерывателю. Это успешно обесточило и 480-вольтовые шины 1B4B и 1B4C (зеленые квадраты на схеме).

Второй насос системы охлаждения бассейна выдержки --- B (SFPB, зеленый Х на схеме) --- получал питание от шины 1B4C и тоже заткнулся. В-общем, огонек в одном прерывателе вывел из работы оба насоса системы охлаждения на целые 90 минут.

Собственно огонь потушили в 10:19 утра, он полыхал менее часа.

В 11:45 операторам удалось закрыть прерыватель BT-1B4C (зеленая стрелка в самом низу схемы). Ток от 4160-вольтовой шины 1А3 потек через 480-вольтовую шину 1B3C и оживил 480-вольтовую шину 1B4C и операторы смогли перезапустить насос В. За 90 минут без подкачки воды температура в бассейне охлаждения подскочила на 3 градуса по Фаренгейту. Удачным образом, пожар приключился когда АЭС уже 2 месяца стояла под перезагрузку топлива.

NRC послала на АЭС Fort Calhoun инспекторский спецназ. Спецназ выяснил, что признаков беды было дофига задолго до пожара, но операторы положили на них болт. За три дня до пожара персонал АЭС учуял едкую вонь из маленького чуланчика, где стоял прерыватель 1B4A на 480-вольтовой шине 1B4A. Будь это в школе, театре, да где угодно кроме АЭС, все с носом заговорили бы о дыме, но на ядерном ньюспике дым принято называть едким запахом.... (Как в присказке “No telling what that dude was acrid-odoring” --- на нижегородском "Да и нет не говорите, черно с белым не носите", а если попросту "Уж промолчим, чем этот хер воняет").

Спецназ NRC выяснил, что персонал учуял едкий запах еще раз за день до пожара и в журнале планов проверок даже была сделана подобающая запись. На АЭС имелась термографическая аппаратура, чтобы просканировать станцию в поисках источника едкого запаха, но ей не воспользовались. Можно было обойтись и дедовским способом: пройти и пооткрывать двери шкафов и чуланов в поисках мест перегрева, откуда тянет дымком. В-общем, никто не вспомнил ядерную присказку: "Откуда тянет едким запахом, там идет быстрое окисление".

Примечательно, что дефективный прерыватель был одним из 12 замененных в 2009. Новые прерыватели были как другого размера, чем первоначальные, так и из другого материала. Чтобы всунуть их в старые гнезда, применили легкий кувалдометр. Качество подсовдинения к шине подглядели через карманное зеркало. Их сопротивление было выше, и они грелись сильнее. Где горячо, там и коррозия, что только поднимало электросопротивление в прерывателе. Никому не пришло в голову проверить электросопротивление шин с новыми прерывателями.

После монтажа новых прерывателей персонал периодически их чистил. Но только в месте подсоединения к шинам, но не удалял закаменелое масло с других частей. Это-то масло и повышало элекетросопротивление контактов, что и разогревало прерыватели.

Спецназ NRC вскрыл дурной дизайн электросетей АЭС. Предполагалось, что огонь в одной подсети не может вывести из строя соседнюю. На деле же, хотя 4160-вольтовые шины 1A3 и1A4 принадлежат к разным подсетям, огонь в 480-вольтовой шине 1B4A контрабандой перескочил предполагаемую границу, чтобы вывести из строя 480-вольтовую шину 1B3A в другой подсети системы безопасности. Таким образом, хотя формально два насоса системы охлаждения бассейна выдержки были запитаны от независимых подсетей, они остановились одновременно.

Спецназ NRC нарыл упущения персонала и с ликвидацией пожара.

Когда прерыватель 1B3A неожиданно открылся и вырубил единственный тогда работавший насос системы охлаждения, то операторы многажды попытались закрыть его командой из зала БЩУ. Они ни ухом ни рылом не ведали, и их никто не научил, что в таком случае его можно закрыть только на месте.

Вопреки расписанным процедурам, пристанционные пожарники передоверили управление прибывшей гражданской пожарной бригаде. Которая, конечно же, нифига не понимает тонкостей работы АЭС и важности разных сетей и шин и следствий их отключения.

Напоследок, никто не позаботился проверить, не остался ли кто из персонала в зоне огня.

NRC выставило за все про все АЭС Красную Метку, самую важную из четырех возможных.

Что берем на заметку?

За 12 лет работы программа надзора NRC выдала всего горсточку Красных Меток. Fort Calhoun заслужил свою за нарушения, усугубившие как вероятность, так и последствия пожара. Одним из гадких последствий была потеря охлаждения бассейна выдержки. И бассейны выдержки, и угрозы пожара в числе главных головных болей. Достаточно вспомнить, что

На 33 реакторах Фукусимсого тина бассейны выдержки отратботанного топлива задраны до чердака.

На 47 реакторах предписания NRC по противопожарной безопасности не соблюдаются.

На 10 реакторах задранные наверх бассейны выдержки не удовлетворяют требованиям противопожарной безопасности.

Фортуна повернулась попой к Fort Calhoun и пожар высветил ее беззащитность.

В таких случаях NRC назначает проштрафившихся и выписывает невезучим Красную Метку. Но не мешало бы такую же Красную Метку выписать и самой NRC за то, что она закрывает глаза на проблемы как на Fort Calhoun или даже хуже этого. Не мешало бы заставить владельцев таких АЭС покупать специальную лицензию на право делать мирное население заложниками ядерной угрозы.

Fission Stories #125: St. Lucie and Freedom of the Press

или

Пресвятая Люси и Свобода Слова

3 сентября 1980 на АЭС St. Lucie во Флориде объявили учения по безопасности АЭС. В программу учений было взаимодействие в местными МЧС-овцами. С АЭС оповестили метные власти и попрослил направить на АЭС команду спасателей.

Маштина со спасателями вихрем прилетела к проходной. Охранники открыли ей шлагваум, и один охранник провел их сперва в корпус вспомогательных служб, а оттуда в зал БЩУ.

Только в зале БЩУ вскрылось, что в толпу спасателей затесалась и вместе с ними просочилась не просто на площадку АЭС, но в святая святых --- в БЩУ --- совершенно посторонняя личность. Личность оказалась репортером местной газетенки и его немедленно вытурили вон с АЭС.

Ка оакзалось, этот репортер перед началом учений трудился над циклом статей о местных МЧС-овцах. Он приклеился к команде местных спасателей, когда те откликнулись на призыв с АЭС и бочком-бочком проник с ними в зал БЩУ.

Вот он, хваленый зеленый свет прессе!

Что берем на заметку?

Происшествия подобные описанному не только наглядно демонстрирую важность готовности местных спасателей к происшествиям на АЭС и важность понимание своей роли в случае ЧП на АЭС, но и высвечивают дыры и промахи в этом взаимодействии

Конечно же, хорошо, что такие ляпы с пропускным режимом высвечиваются вл время учений, а не при настоящих ЧП, когда нервозная обстановка и напряг могут превратить подобные ляпы в зиящие бреши в безопасности АЭС.

В идеале лучше вообще избегать все ЧП, при которых такой недосмотр может окончиться проблемами, но уж если без ЧП никак невозможно, то лучше высветить такие проколы во время учений.

Fission Stories #128: Monticello’s Radioactive Steam Dryer

или

Радиоактивный осушитель пара на АЭС Monticello

5 марта 2011 реактор АЭС Monticello заглушили под 25-ую по счету перезагрузку топлива. Это кипящий реактор Mark I с бетонным контейнментом того же образца, что на фукусимском блоке-2. Вот этот осушитель:

http://allthingsnuclear.org/wp-content/uploads/2013/02/FS128-Figure-1-bwr-dryer-cutaway.jpg

В кипящем реакторе осушитель --- цельная металлическая конструкция, стоит над активной зоной, преграждая путь к топливным стержням. В него из активной зоны идет пар вместе с водяными брызгами. Попавшие в турбину капельки воды быстро разнесли бы ее лопатки в клочья, так что пар осушивают. Сухой пар стандарт для работы всех паровых турбин мира. Нарисованные на картинке вертикальные плоские пластины дырявые как ломтики сыры. Вода по пластинам стекает вниз и далее в активную зону реактора.

Конструкционно и материаловедчески осушители пара были рассчитаны на 40 лет службы. Когда время жизни АЭС начали продлевать на еще 20 лет, да вдобавок повышать их мощность сверх проектной, то осушители понадобилось менять.

25 мая 2011 операторы перезапустили реактор АЭС Monticello и начали его 26-й рабочий цикл. Старый осушитель пара остался лежать в технологическом бассене выдержки, показанном на этой схеме слева сверху

http://allthingsnuclear.org/wp-content/uploads/2013/02/FS128-Figure-2-bwr-rf1.jpg

Поясню: когда реактору откручивают голову, то все пространство над ним заливают водой. В бетонных стенках в каналах, идущих в бассейны выдержки, слева для железок и справа для топлива, сделаны шлюзы. Все на свете таскают только под водой --- биологическая защита.

12 ноября 2012 работники АЭС приготовились сдать старый осушитель на свалку. Портальный кран подхватил осушитель, приподнял и покатил с ним к шахте, сквозь которую подают наверх оборудование и свежее топливо, ну и вниз спускают все сквозь нее же. Под шахтой стоял трейлер, на который должны были положить осушитель.

Все хорошо, прекрасная маркиза... но облученная нейтронами за 40 лет внутри реактора железка запустила сигнализацию радиационных мониторов. Главная задача этих мониторов --- слежка за радиационной безопасностью, когда таскают облученное в реакторе топливо. Когда они бьют тревогу, то на АЭС автоматически запускаются многие процедуры. Например, затыкаются все вентиляционные дыры, чтобы радиоактивность не ускользнула на улицу. Запускается всегда стоящая в режиме ожидания система экстренной очистки воздуха от радиоактивного загрязнения внутри уже изолированного реакторного здания. В частности, давление внутри здания поддерживаетчя на уровне ниже внешнего, чтобы если где дырка и есть, то чтобы воздух шел внутрь здания, а не наоборот.

Как только с причиной тревоги разобрались, то продолжили спуск осушителя на трейлер. Через 19 минут после начала тревоги уровень радиации упал, мониторы успокоились и сотрудники АЭС перезапустили все системы в штатном режиме.

Что берем на заметку?

Это происшествие напомнило мне о случае в начале 1980-х, когда я работал на АЭС Browns Ferry с тремя кипящими реаторами как на Monticello. По настоянию NRC, нам следовало провести эксперимент на критичность бассейна выдержки блока-1. По правилам, бассейны выдержки должны быть далеко от условий возникновения самоподдерживающейся цепной реакции. Для теста в бассейн опускают источник нейтронов --- стерженек размером с авторучку. На АЭС Browns Ferry такой источник был только один и покоился он в металлическом пенале на дне бассейна выдержки блока-3. Бассейны выдержки блока-1 и блока-2 связаны каналом и пенал можно было протащить под водой. Хотя блок-3 имел с ними общий зал перезагрузки топлива, такого же канала из БВ блока-3 в БВ блока-1 не было. Пенал надо было выдернуть из-под воды, пронести по воздуху всего-то несколько десятков футов и опустить в БВ блока-1.

Дозиметристы запустили свои программы оценить, какие дозы получит при этом персонал и как его защитить. Расчеты проверили и перепроверили. Сотрудники пошли в перезагрузочный зал. Металлический пенал с источником нейтронов показался из под воды и немедленно взвыли радиационные мониторы всех трех блоков. Пенал тут же утопили под воду.

Последующая проверка расчетов показала, что по части собственно источника они были правильными. Но в них забыли учесть активацию пенала за срок его службы. В нем под облучением успел наработаться Со-60. Его бета-активность не страшна, бета-лучи легко поглощаются в металле, а вот гамма-излучение проникающее. В воде как в воде, а вот воздух от гамма-радиации не защищает.

Был разработан новый план кампании. К длинному багру прицепили хорошую плотную авоську из необлученного металла. Пенал еще на дне вложили в эту авоську, вытащили авоську с пеналом из воды, работяга ее схватил, бегом до бассейна блока-1 и бултых ее в воду.

Тест на критичность бассейна выдержки блока-1 провели, но не без колдобин под ногами.

В обоих случаях, сотрудники АЭС позорно не проанализировали все "а если?". В обоих случаях реакция на ходу была адекватной с хорошим запасом для защиты сотрудников самой АЭС, не было никакого риска для окружающих мирных поселян по соседству. Но они выявили проколы в планировании радиационной защиты, которые при иных обстоятельствах могли бы привести к плачевному исходу.

В направленном в NRC отчете об инциденте со старым осушителем пара были сделаны правильные выводы из урока под будущее. Были пересмотрены штатные процедуры для редко выполняемых работ, чтобы уменьшить риски и повысить готовность к неожиданным происшествиям. В-общем, чтобы минимизировать число колдобин на дороге и их глубину.

Fission Stories #132: For Whom the Bells No Longer Toll

или

По ком колокол уже не звенит

13 декабря 1992 оператора блока-2 АЭС Salem, через речку напротив Уилмингтона, штат Делавар, что ни аварийные табло, ни аварийные сирены в залу БЩУ не работают

http://allthingsnuclear.org/wp-content/uploads/2013/03/FS132-Figure-1-bf-panel-9-3.jpg

Саботаж вскрылся, когда распечатка выдала предупреждения о непорядках в системе безопасности, а ни табло, ни сирены ни ухом ни рылом. Тогда опереаторы перезапустили системы безопасности.

Расследование показало, что причиной был взбрык микропроцесса в системе безопасности. .Когда операторы попытались загрузить в микропроцессор файлы невзирая на протест компьютера, от взял и заблокировал систему безопасности.

Инсаектора NRC провели разбор полетов и высказали свое фе по поводу "групповой или в одиночку безалаберности и пренебрежение правилами", проявленной операторами в ходе события. NRC напомнило владельцам АЭС Salem, что на всех, кто попытается скрыть обстоятельсва дела или утаить информацию, могут быть заведены уголовные дела.

Что берем на заметку?

За свое пренебрежение правилами президент Никсон поплатился креслом в Белом Доме. А вот NRC всего лишь стеснительно ограничилось посланием в Salem , что не мешало бы им прикупить в соседнем сельпо чутка осмотрительности. А ведь всегдашник требования NRC к служащим ядерной индустрии о необходимости предоставления в агентство полнейшей информации никто не отменял. NRC и в этом случае жалко проблеяло. что его толком не информируют, нет чтобы власть проявить, что агентство делает крайне редко. Глядишь, в таком случае и работники АЭС к правилам стали бы относиться с почитанием.

Fission Stories #133: Mayflies, and Squirrels, and Rats,

или

Майские жуки, Белки и Крысы

Мир снова вздрогнул, когда АЭС (бывшая) Фукусима-Дайити обесточилась и прекратилось охлаждение воды в переполненном топливными сборками бассейне выдержки блока-4. В 2011 беду вызвали землетрясение и волна цунами, оставившие станцию без электропитания. В этот раз виновница --- крыса, которая прогрызла изоляцию кабеля, устроила короткое замыкание сквозь себя и прервала работу системы охлаждения. Изоляция была последней закуской этой шахидки..

Это далеко не первый случай нападения фауны на АЭС. 29 декабря 2012 пеликан запустил аварийный дизель-генератор блока-2 АЭС Surry в Виргинии: он достал своим шнобелем воздушный кабель и коротким замыканием отключил внешнее питание блока. Один из аварийных дизель-генераторов запустился, когда по показиметрам напряжение на блоке стало падать. В момент диверсии пеликана оба блока работали на 100% мощности.

14 сентября 2012 птичка приземлилась на блок прерывателей ни линии подключения блока-2 АЭС Fermi в Мичигане к внешней сети, да так удачно, что блок пошел на автоматический аварийный останов.

22 августа 2011 армада медуз так забила решетки водозабора системы охлаждения блока-1 АЭС St. Lucie в Флориде, что операторам пришлось заглушить реактор вручную.

Ровно такое же вторжение медуз 21 октября 2008 вынудило ручной останов реактора блока-2 АЭС Diablo Canyon в Калифорнии.

1 августа 2007 змее вздумалось обвиться вокруг силового провода на АЭС Hatch в Джоджии. Она учинила короткое замыкание, от которого загорелся деревяный столб, на котором висел кабель. Так как электропитание градирен от этого подупало, операторам пришлось скинуть мощность АЭС на 10%. Огонь горел 10 минут и об инциденте, пусть низшего класса из четырех в классификации NRC, пришлось докладывать в NRC.

После того, как стайка мелкой рыбешки забила решетки водозаборника блока-2 ФЭС Point Beach в Висконсине, реактор пришлось заглушить вручную.

4 сентября 2000 белочка устроила короткое замыкание в главном силовом трансформаторе АЭС Wolf Creek в Канзасе, и АЭС пошла на автоматический аварийный останов.

Блок-1 уже упомянутой АЭС St. Lucie в Флориде подвергался серии успешных атак медузами 18, 20 и 22 сентября 1993 --- как было описано выше, они блокировали водозабор системы охлаждения реактора.

16 июля 1984 на АЭС LaCrosse в Висконсине силовой трансформатор был закорочен уже майскими жуками. Но два аварийных дизель-генератора были начеку и обеспечили аварийное питание систем жизнеобеспечения АЭС.

Так что берем на заметку?

Господи, что за мир, в котором одна крыса (может холостая? ответа на этот вопрос нет) может прервать на часы и сутки охлажденние бассейна выдержки и белочка-одиночка и одна птичка могут убить внешнее питание АЭС, а стайки рыбешек и медуз лишить АЭС охлаждающей воды? И много ли надо воображения на то, что может учинить один саботажник или группка злоумышленников? Неужто хорошо подготовленные и вооруженные они уступят какой-то белочке или жалкой крысе?

Хотя, с другой стороны, охрана АЭС вроде всегда была в норме --- ведь до сих пор ни одну АЭС никто не умыкнул... Ах, не говорите гоп! вдруг на АЭС приползет полчище муравьев!

Fission Stories #134: niagA tI soeD yrreF snworB

или

яслакакбО ьтяпО ирреФ снуарБ

Прочитать смогли? Нет? Читайте задом наперед!

22 ноября 2012 на болке-1 АЭС Browns Ferry в Алабаме проверяли клапана автоматического запора под избыточным давлением. Такие клапана ставят дежурно в трубопроводах диаметром менее дюйма. Таких трубопроводов сквозь многофутовую бетонную стену конфайнмента в соседние отсеки реакторного здания идет множество, к примеру, от разных сенсоров вокруг корпуса собственно реактора. Внутри корпуса контейнмента радиоактивно грязновато, трубопроводы имеют вредную привычку иногда разрываться, и такой клапан обязан утечку прервать. Принцип работы ясен из картинки

http://allthingsnuclear.org/wp-content/uploads/2013/04/FS134-Figure-1-EFCV.jpg

В норме пружинка держит кланап отжатым. Но если труборовод слева прорвет, то кратковременный резкий поток газа за счет скачка давления клапан прижмет и трубопровод перекроет.

При проверке один из клапанов впал в саботаж. Секцию с клапаном открутили и вставили новую. Естественно, в точно том же положении, как старый клапан. Испытание выявило еще одного саботажника.

Расследование с пристрастием выявило, что секция с клапаном была вставлена задом наперед. Гениально: в случае прорыва трубопровода клапан не только не перекрыл бы утечку радиации изнутри контейнмента, но радостно усилил бы утечку. Голову и зад поменяли местами, и клапан запаботал как надо.

Врезка задом наперед была сделана 15 октября 2006. К тому времени блок-1 был в останове еще с марта 1985, но полным ходом шла работа по его перезапуску. 19 марта 2007 клапан проверили на работоспособность. Естественно, с жопой вместо головы он не сработал. Проверили еще раз --- не пашет. Махнули рукой и оставили как есть.

После приятного открытия в 2012 владелец АЭС оправил в NRC отчет о проверке клапанов с признанием, что клапан был изначально врезан задом наперед. Указана и причина: в инструкциях по установке клапана зад и голова не были обозначены. Владельцы успокоили NRC, что даже если остальные клапана тоже были поставлены жопой кверху, то беспокоиться нечего --- мы, дескать, этот бардак вылавливать уже научены.

Так что берем на заметку?

Если исходить из испытаний систем безопасности на Browns Ferry, то из двух ляпов второй всегда лечит от первого. Гы-гы... когда в 2007 клапан запора избыточным давлением протестировали, он не сработал. Протестировали еще раз и снова провал. Проводивший испытание тест инженер решил, что двух провалов достаточно и клапан вполне работоспособен.

И вообще, чего суетиться с испытаниями, когда что успешное срабатывание, что провал --- клапан все одно признают дееспособным?

При таком извращенном подходе в марте 2007 клапан остался стоять задом наперед на еще пять с половиной лет. Никто не удосужился пролистать результаты предыдущих испытаний --- а вдруг были еще другие клапана задом наперед? А ведь надо было!

Такое вопиющее наплевательство в подходе к испытаниям системы безопасности на Browns Ferry должно быть прекращено

Fission Stories #137: : Seabrook? Nope. See, Broke

Локбаум обожает игру слов. Название переводится:

Сибрук? Ты глянь, Мань, полный крах!

АЭС Seabrook в Нью Гэмпшире стоит на побережье Атлантического океана. Океаническая вода для охлаждения подается с водозабора далеко в море. Так как такой водозабор может быть поврежден землетрясением, на станции стоит также и градирня по соседству с блоком-1. Вместо привычной бетонной опрокинутой чашки, на Сибрук стоит градирня с вентиляторным поддувом воздуха снизу сквозь дождик падающей воды.

http://allthingsnuclear.org/wp-content/uploads/2013/05/FS137-Figure-1-sb-site1.jpg

Остывшую воду по трубам подают на охлаждение систем безопасности. По техусловиям лицензии на работу АЭС, уровень воды в нижней чаше градирни должен быть не ниже 42.15 футов уровня океана. За уровнем следят два датчика и сигнал идет на показиметры в зале БЩУ.

2 ноября 2012 операторы зала БЩУ заметили, что на показиметре датчика SW-LI-6139 уровень на фут ниже, чем у второго датчика уровня SW-LI-6129. Оба датчика отслеживают уровень в одной и той же чаще и по законам физики показания разниться не могут. Операторы кинулись сверяться по самописцу зала БЩУ и по компьютерному контролю --- и то и другое подтвердили показания SW-LI-6129, так что за дефективный признали SW-LI-6139.

7 декабря 2012 сотрудники заметили, что уровень воды в чаше градирни упал под предельные 42.15 фута и распорядилсь долить водички, чтобы поднять уровень выше красной черты.

Разбор полетов показал, что датчик SW-LI-6139 всю дорогу давал правильные показания, а вруном был датчик SW-LI-6129 . Покопались далее и увидели, что и самописец и компьютер считывали показания именно с дефективного SW-LI-6129.

Что берем на заметку?

Осмотрительность при принятии решений декларируется лозунгом ядерной энергетики. Лучше перебдеть чем недобдеть, если и ошибаться то в сторону осторожности. Если два показиметра зала БЩУ дают для одного и того же параметра разные показания, то осмотрительность требует особого внимания к именно худшему показанию, а не отмахиваться от него, если он в меньшинстве. В данном случае надо было отнестись серьезно к показиметру с низшим уровнем воды в чаще градирни.

Увы, тут сотрудники пошли по пути наименьшего сопротивления и самоуспокоения, отмахнувшись от показиметра с худшим параметром. И целый месяц не удосуживались проверить себя. Только вообразите их удивление, когда именно "дефективный" датчик оказался точным, а принятый за правильный наоборот врал! Доверяй, но проверяй: ведь они нашли бы, что их "хороший" выбор на самом-то деле был вовсе дерьмовым!

Fission Stories #138: U-235–Return to Somebody?

или

Посылочка U-235 на деревню дедушке

FirstEnergy, владелец АЭС Perry на севере Ohio, 15 марта 2013 отписала в NRC о проколе с ядерной безопасностью.

Компания заказала у General Electric Reuter Stokes в Twinsburg, Ohio, 34 датчика локального ядерного энерговыделения (LPRM) для доставки на свою АЭС Perry, Ohio. Этими LPRM, содержащими смесь U-234 и U-235, утыкана активная зона реактора. Датчики отслеживают локальные потоки нейтронов в разных точках по высоте и радиусу активной зоны, и выдают сигнал на возможный автоматический останов реактора, если где локальное энерговыделение (поток нейтронов) превысит порог. Одновременно показания этих LPRM служат для компьютерного контроля распределения энерговыделения по активной зоне.

Долго сказка сказывается, но 16 января 2013 грузовик с этми LPRM, содержащими U-235, т.е., ядерный материал под особым контролем федеральных органов, отправили на деревню дедушке, а точнее в First Solar в Perrysburg, Ohio. Где Perry, там и Perrysburg, подумаешь, несколько лишних закорючек в накладной --- водила прочитал и поехал.

Через час было осознано, что особо контролируемый ядерный материал отправили хрен знат куда. Водилу где-то развернули, он снова доехал до First Solar в Рerrysburg, не перепутав его с FirstEnergy в Perry, и забрал взад ошибочно доставленные LPRM. Их торжественно вернули в General Electric Reuter Stokes в Twinsburg, и инспекция показала, что ни одной драгоценной ядерной золотинки с возу не пропало.

Что берем на заметку?

Путяки, не так ли, ручка пишет сама, голова не нужна:
First Solar вместо FirstEnergy.
Perrysburg вместо Perry.
Охренеть, но таки Ohio вместо Ohio.
Из трех хоть одно без ошибки, неплохо, а? Нет, позорно.

После 9/11 федеральные власти опутали страну такими строгостями по безопасности, что в самолет не пронести даже пузырек шампуни в три унции.

А вот отправить 34 LPRM с особо контролируемыми ядерными материалами кому-то, кто и права то не имеет к такому прикасаться, это за милую душу. Лишь бы адрес чем-то напоминал адрес АЭС. Не смешите мои тапочки якобы суровой ядерной безопасностью.

Дорогие сограждане американцы, не тревожтесь о таких ляпах с мерами безопасности и постарайтесь выспаться. Если вы на службе начнете падать с ног со сна, то можете натворить кой чего и пострашнее.

Fission Stories #136: Scoring 100 on the Test by Changing the Questions

или

Сто баллов за ЕГЭ? Элементарно! Подправьте грамматику под ваши ошибки.

Наконец-то, по прошествии многих лет, в США приступают к строительству новых АЭС (Блок-2 Watts не в счет, его начали строить еще когда я извивался в угаре студенческого диско конца 1970-х). Было бы так роскошно (Локбаум обожает жаргонные словечки, и у него здесь groovyиз джаза 1920-х, ставшего популярным словечком в 60-х после Саймона и Гарфункеля) избежать строительно-монтажные ляпы тех времен, вроде приключившихся на АЭС Zion в Иллинойсе.

Через год с гаком после выдачи Комиссией по Атомной Энергии (предшественник нынешнего NRC) лицензии на эксплуатацию двух реакторов Zion, сотрудники АЭС обнаружили, что датчики падения давления в паропроводах были установлены по синькам, да вот только сами синьки были бредом сивой кобылы. Сами датчики механически стояли на положенном месте, они были перед установкой оттестированы, и за много лет до этого все полагали что с их подключением все в ажуре. Запустили разбор полетов, так такой ляп с синьками оказался вообще возможным.

Датчики размещены на паропроводе от парогенератора к турбинам. При разрыве трубы давление в ней падает. Датчики это отслеживают и запускают всю цепочку ЧП: останов турбины и, если уместно, и самого реактора. Шиворот-навыворот подключенные датчики ничего из предусмотренных мер безопасности не запустили бы.

Дело было так. Во время строительства монтажники заметили, что датчики подсоединены не в соттветствии с синьками. Оповестили Вестингауз, поставщика реактора. В Вестингаузе суть тревоги монтажников не опознали. Они решили, что датчики уже были оттестированы на месте, и что подсоединение подхимичили, чтобы исправить обнаруженные ошибки --- дело привычное, так как при испытаниях конструкторские ляпы вскрываются нередко. Но в данном случае никаких тестов не проводилось, датчики попросту вкрутили в подобающие гнезда в соответствии с синьками.

Сказано --- сделано: приняв свои домыслы за данное, Вестингауз попросту перерисовал свои синьки в соответствии с ошибочным подсоединением датчиков при монтаже. Получив новую кипу синек от Вестингауза, строительно-монтажная компания Sargent & Lundy, строившая АЭС Zion, не стала заморачиваться проверками, а попросту подшила их в свои папки для последующей передачи эксплуатирующей АЭС компании. Теперь все было в ажуре: синьки отвечали монтажу, вот только монтаж был неправильный.

Что берем на заметку?

В руководствах NRC, особенно в 10 CFR 50 Appendix B (Quality Assurance Criteria for Nuclear Power Plants and Fuel Reprocessing Plants --- Приемка Соотвествия Критериям Надежности и Качества на АЭС и Комбинатах по Переработке Горючего), для владельцев АЭС расписаны руководства по поиску и устранению разных проблем. В обсуждаемом случае успех был 50-процентным: ляп был обнаружен, да вот только не устранен.

Вестингауз сам себя завел в ловушку. С АЭС Zion в Вестингауз потоком шли сообщения об изменениях, сделанных в процессе монтажа по результатам испытаний смонтированного оборудования. Случилось что случилось: сообщение о несоответсвии фактического монтажа первоначальным синькам было запросом на перемонтаж с правильным пересоединеним, а его приняли за запрос привести синьки в соответствие с монтажом.

За последнее десятилетие нормой в ядерной области стали трехступенчатые доклады при проведении операций. Например, бригадир смены отдает команду "запустить налос Альфа". Сотрудник обязан ответить: "Команда на запуск насоса Альфа принята". Бригадир обязан подтвердить, что он понял, что косманда дошла по назначениею и сотрудник готов к ее исполнению словами "Все верно, запускайте насос Альфа". Такая двойная проверка позволяет избежать недоразумений из-за плохо понятой команды.

Такая трехступенчатая поцедура исключила бы порожденную Вестингаузом на АЭС Zion проблему. С Zion на Вестингауз пошел доклад о вскрытом несоответствии между синьками и монтажом датчиков. Вестингаузу следовало ответить, что они вникли в проблему и предлагают такое-то решение. А с Zion долно было пойти подтверждение, что Вестингауз правильно идентифицировал проблему и предлагаемое решение годится.

Это так же просто как три пальца обсосать: раз-два-три!

Fission Stories #139: Arkansas Nuclear One Fatal Event

или

Непруха с жертвоприношением на АЭС Arkansas Nuclear One

Около 7:50 утра 31 марта 2013, 600-тонный статор генератора сорвался с подвески крана на турбинную платформу, и с нее еще на 30 футов на подъездную площадку турбинного зала блока-1 АЭС Arkansas Nuclear One. Упавшая дура убила одного работягу и ранила четверых.

Рухнувший статор с частями разодранного крана вывел из строя линию связи блока-1 с внешней электросетью и повредил противопожарные трубопроводы. Оба аврийных дизель-генератора блока-1 запустились штатно и запитали системы жизнеобеспечения. В момент аварии реактор блока-1 был в останове на перезагрузку топлива.

Сорвавшееся с крана вызвало запуск электропрерывателя насоса В системы охлаждения блока-2. Останов обесточенного насоса вызвал, в свою очередь, автоматический останов пахавшего на полной мощности блока-2. Еще через примерно 90 минут хлеставшая из изуродованных противопожарных трубопроводов вода закоротила часть электроцепей блока-2 , за чем последовал аварийный запуск одного из дизель-генераторов блока-2 для подпитки его систем жизнеобеспечения.

Еще через 90 минут после замыканий в электросетях блока-2 на АЭС объявили статус Unusual Event, минимальный из четырех уровней тревоги по шкале NRC --- статус, отвечаюший срабатыванию электропрерывателя, например, при взрыве. Тревогу отменили через 7 ½ часов.

АЭС строят заради электричества. Каждому реактору придан свой турбогенератор Энергия развала ядер поизводит пар, раскручивающий турбину на оси, на которую насажен и ротор электрогенератора, см. привычную картинку

http://allthingsnuclear.org/wp-content/uploads/2013/06/FS139-Figure-1-wb-gen09.jpg

Здесь ротор выдвинут из статора, а в левом углу за статором виден кожух турбины. Собственно энергию производи вращение ротора.

На второй картинке показана внутренность статора при вынутом роторе.

http://allthingsnuclear.org/wp-content/uploads/2013/06/FS139-Figure-2-wb-gen03a.jpg

Статор меняют на новый или из-за повреждений, или после модификации с повышением мощности блока.

Так что берем на заметку после слегка утомительного ликбеза?

В NRC лежит сводка опыта работ на американских АЭС с перемещением тяжестей кранами с 1968 по 2002 гг. Согласно отчету NRC, только трижды роняли свехтяжелое, т.е.. тяжелее 30 тонн, согласно ANO-1 так было четырежды.

Силя тяжести не знает отключки ни на минуту. И такой же должна быть приверженность безопасности, так как любая отключка чревата трагедией.

UPDATE :



подсказали уточняющий материал об этой аварии: не просто статор сорвался, а рухнул собственно кран... что может даже и интереснее

Начнем с картинки, где в глубине виден статор

http://enformable.com/wp-content/uploads/2013/05/ANO-stator-3.jpg

Одна из гипотез: кран, который тащил статор, ехал слишком быстро, тормознули его слишком резко, так что по 2-му закону Ньютона на ноги крана подействовала чрезмерная заваливающая сила. Добавим еще картинок

http://enformable.com/wp-content/uploads/2013/05/ANO-stator-4.jpg

http://enformable.com/wp-content/uploads/2013/05/ANO-stator.jpg

Собственно ядерная физика здесь не при делах... бестолковые такелажники.

Fission Stories #140: Recurring Headaches at Grand Gulf

или

Нескончаемая головная боль Grand Gulf

Но это не все: выпендрежник Локбаум обожает игру слов. Обычно на стропах крана висит тяжеленный крюк, который натягивает стропы. Но иногда надо краном сдернуть что-то деликатное, и крюк не нужен --- просто мешает. Но и болтающиеся как Бог на душу положит стропы тоже не нужны. Поэтому к ним подвешивают для натяга шаробразную дуру, которую американцы называютheadache ball --- русскоязычного термина не знаю, не крановщик, так что я позволю себе не переводить этот термин. Теперь перехожу к собственно тексту Локбаума:

Когда на АЭС Grand Gulf доставили корпус реакторв блока-1, то на время транспортировки все выпуски-патрубки паропроводов были заткнуты деревяными защитными пробками на манер пивных. В корпусе реактора таких патрубков диаметром свыше двух футов всего четыре.

http://allthingsnuclear.org/wp-content/uploads/2013/06/FS140-Figure-1-ph-rxv1.jpg

После установки на место, к патрубкам приваривают паропроводы, идущие к турбинам. Деревяные пробки призваны защитить металлическую поверхность патрубков от повреждений и задиров, чтобы сварка прошла без сучка и задоринки.

Чтобы содрать с патрубков эти деревяные пивные пробки, естественно использовали кран, и на стропах, чтобы они не особо болтались, подвесили тяжелую металлическую дуру, именуемую headache ball. По крайней мере, они попытались избежать болтанки. Им это частично удалось, но эта шарообразная дура пролетела мимо пробки и со всей дури оставила вмятину на корпусе реактора,

Поставщик реактора,General Electric, отрядила в Миссисипи на Grand Gulf эксперта из San Jose, California, для изучения вмятины. После обмеров диаметра и глубины вмятины эксперт постановил, что повреждение корпуса незначительное и можно обойтись без ремонта.

Через год на АЭС Grand Gulf доставили корпус реактора блока-2. Как вы думаете, этот раскалываемый головной болью headache ball промахнулся? Дудки, уже отрепетированный спектакль отыграли как и в первый раз!

Так что берем на заметку?

Если вам удалось увернуться от пули, то самое умное это не портить себе радость от удачи подставляясь под второй выстрел.

В отчетах о поврежденных корпусах реакторов не сказано, тот же самый крановщик повторил трудовой подвиг или же вся бригада работает как один, как не сказано ни слова о том, что попытались найти крановщика-не-мазилу. При известной доброжелательности первое ЧП можно еще списать на неожиданность, но второе уже идет за грубый прокол.

И вообще возня с краном была никому не нужна. Всего-навсего нужны было на пробки наклеить DO NOT REMOVE == НЕ УДАЛЯТЬ, и наутро ни одной аккуратно снятой пробки на месте не осталось бы! (Локбаум жжет: это прямо как "Русским прыгать с Бруклинского моста запрещено!")

Fission Stories #141: Money Talks—“Dry Casks are Safer”

или

Бабло рулит: "Сухое вяление безопаснее засолки"

Сегодня реакторы останавливают каждые 18 или 24 месяцев нв перезагрузку топлива. После останова из активной зоны выгружают треть или более топливных сборок и перемещают их в металлические кассеты в бассейне выдержки. В реактор догружают свежее топливо и начинается новый рабочий цикл.

В бассейне выдержки отработанного топлива с толстыми бетонными стенками и дном около 400,000 галлонов воды. Схематически он выглядит так

http://allthingsnuclear.org/wp-content/uploads/2013/06/FS140-Figure-1-nrc-sfp.jpg

Воду из бассейна непрерывно гоняют на охлаждение и закачивают вновь: без охлаждения остаточная радиоактивность топлива довела бы бассейн до кипения, а неохлаждаемые сборки до разрушения. Вода также работает биологической защитой бегающих кругом работников от радиации.

После того, как сборок в бассейне стало как селедок в бочке, в самых старых из них, выдержанных более пяти лет, остаточные радиоактивность и энерговыделение упали настолько, что их можно переводить на сухое хранение. Контейнер под сухое хранение выглядит примерно так

http://allthingsnuclear.org/wp-content/uploads/2013/06/FS140-Figure-2-nrc-dry.jpg

Топливные сборки все еще греются, но воздушного охлаждения сквозняком за счет конвекции уже достаточно.

Союз Обеспокоенных Ученых (UCS = Uniob of Concerned Scientists) уже много лет бубнит, что не надо дожидаться полного заполнения бассейнов выдержка, а следует ускорять перевод топлива на сухое хранение. И надо сказать, что это даже дошло до ушей хозяев ядерной энергетики, как наглядно видно из приводимой истории

Yankee Rowe and Liability Insurance = Yankee Rowe и Страхование Ответственности за Ущерб

АЭС Yankee Rowe остановили с концами в октябре 1991. Через 12 лет ее владельцы обратились в NRC за разрешением на снижение покрываемой ими страховки ущерба населению. .

Как осознано после Фукусимской катастрофы марта 2011, происшествия на АЭС затрагивают огромные территории. Страхование потенциального ущерба требует непосильных ежегодных страховых выплат владельцами АЭС. Поэтому в 1957 году был принят и вступил в силу закон Price-Anderson о федеральном страховании ядерных катастроф. Владельцу предписывается страхование ущерба до некоторой суммы, а сверх этого покрытие идет уже из федерального кошелька по закону Price-Anderson.

В период эксплуатации АЭС Yankee Rowe ее владельцам вменялось страхование ущерба окружающим поселянам от ядерных ЧП на сумму до $200 млн. После полного останова АЭС владельцы выторговали у NRC снижение покрываемого ущерба до $100 млн.

Со временем все отработанное топливо перекочевало из бассейна выдержки в сухие контейнеры, и владельцы АЭС запросили NRC разрешить снизить страхование ущерба со $100 млн $25 млн. Обоснование приведу на языке оригинала: The owner justified this reduction on grounds that dry storage “eliminates the available radiological source term remaining on the site for reasonably conceivable radiological accident scenarios that could have significant offsite consequences.” И перескажу по-русски в привычных терминах: "Поскольку перемещение отработанного топлива из бассейнов выдержки в сухие контейнеры устраняет радиоактивную опасность для окружающего населения"

Что берем на заметку?

Банкет бывает дармовым только в мечтах. И это полностью переносится и на ядерное топливо, неважно где оно находится: в активной ли зоне реактора, в бассейн ли выдержки или в контейнере сухого хранения.

Вместо банкета можно обойтись ужином поскромнее. Это справедливо и в отношении отработанного топлива. Утопленное в бассейне выдержки ядерное топливо не столь опасно, как оно тже в активной зоне реактора, и в сухом контейнере еще безопаснее, чем когда оно же в бассейне выдержки (добавим: спасибо законам радиоактивного распада, понижающим активность топлива со временем). Запрошенное владельцами Yankee Rowe понижение уровня страховой ответственности говорит о том же: когда орудия главного калибра заговорили языком денег, к этому всегда прислушиваются.

Эту же реальность красочно иллюстрирует и Фукусима. Там главная опасность исходит именно от облученного топлива в активных зонах реакторов блоков 1, 2 и 3. Несмотря на героические усилия стойких сотрудников АЭС, активные зоны перегрелись и потребовалась эвакуация и расселение десятков тысяч людей.

Следующим в шкале опасности стало облученное топливо в бассейных выдержки всех четырех блоков. Если бы здания реакторных блоков не разнесло водородными взрывами, ни вертолеты, ни пожарные машины не смогли бы доливать в бассейны выдержки кубометры воды, нужной чтобы предотвратить их закипание и усугубление Фукусимской трагедии.

Угроза от 408 топливных сборок на сухом хранении была минимальной. Сухие контейнеры накрыло волной цунами. Покак контейнеры были под водой, вода и обеспечивала охлажение сборок. Когда же вода схлынула, то контейнеры стали продуваться штатным сквозняком.

Мы должны извлекать уроки из трагедий.

Сухое хранилище во всех отношениях безопаснее. Позор на голову федерального правительства и ядерной энергетики, что они не предпринимают должных мер для защиты миллионов американцев от угроз, исходящих о переполняющихся бассейнов выдержки.

Fission Stories #142:Fort Calhoun and the Flawed Safety Net

или

Fort Calhoun и дырявая безопасность
АЭС Fort в Небраске остановлена уже как два года с гаком и целая армия трудится на ней за устранением бардака. накопившегося за десятилетия. Владелец АЭС только намедни сообщил в NRC и своих последних "открытиях".

На АЭС Fort Calhoun стоит реактор PWR от Combustion Engineering. Активная зона защищена инжекторами воды тремя насосами высокого давления (НВД), двумя низкого давления (ННД) и четырьмя цистернами (аккумуляторами) для заливки самотеком.

При утечке воды из корпуса реактора система аварийного охлаждения подливает воду вначале из аккумуляторов, а наносы ВД и НД стоят на стреме. При их запуске они начинают закачивать воду в реактор из внешних цистерн.

При слабых протечках без потери давления внутри корпуса реактора, как. например. при прорыве дюймовой трубы датчика внутриреакторного давления, борьба с утечкой удел насосов ВД.

Если прорвало. к примеру, 8-дюймовую трубу, и льет как из дырявого ведра с падением внутриреакторного давления, то это работа для насосов НД

Эти же системы должны залить активную зону борированной водой если, например, не удается вдвинуть в активную один из контрольных стержней. Бор в "рассоле" поглощает нейтроны и помогает предотвратить цепную реакцию с расплалением активной зоны.

Под ВД используются центробежные насосы, лопасти которых раскручиваются электромотором на их валу. Они гонят воду как бытовой вентилятор обдувает нас воздухом.

В марте 1991 поставщик НВД прислал владельцам АЭС цидулю, что при расходе выше 425 галлонов в минуту НВД нельзя гонять дольше часа, так как его начинка начнет истираться так, что насос попросту откажет.

А всего-то в декабре 1990 работники АЭС провели испытания НВД при полном расходе и убедились, и насосы гоняли, пока не убедились, что они удовлетворяют требуемым критериям, согласно которым НВД при аварии обязан работать более часа при расходе свыше 425 галлонов в минуту.

Ситуация стала еще пикантнее, когда одновременно работники АЭС подправил алгоритм работы насосов опрыскивателей внутри контейнмента, чтобы предотвратить их автоматический запуск на стрему в случае аварии. Без этих насосов состоянии боевой готовности насосам ВД пришлось бы крутиться с расходом свыше 425 галлонов в минуту еще дольше, повысив тем самым риск их выхода из строя при работе.

На АЭС совершенно не осознали, что подправленный алгоритм действий при аварии подталкивал к выходя из строя систем безопасности. Только в начале 2013, когда инженеры в ходе очередных "усовершенствований" подняли документацию по НВД, они схватились за голову. И алгоритмы пересмотрели в соответствии со спецификациями поставщика.

Что берем на заметку?

Что есть жизнь как не пробы и ошибки? Только вообразив себя Сеперменом и спрыгнув с крыши с обернутой вокруг шеи простыней навстречу сломанной ноге, можно воспитать в себе уважение к высоте.

Как понять. что такое допустимый расход насоса, кроме как развалить его на части непосильной долгой нагрузкой сверх его спецификации?

Но уж если вы прошли сквозь такие уроки, то не надо испытывать судьбу прыгая с крыши или гоняя насос на износ

Вото только на АЭС Fort Calhoun в течение белее 20 лет предписывалось гонять НВД именно на тотальный износ.

Как же так, что в течение стольких лет никто этого не заметил?

Давным-давно, в октябре 1996, вскрылось, что АЭС Millstone гоняли с нарушением оговоренных производителем характеристик. NRC испустило циркуляр. само собой и на АЭС Fort Calhoun, требуя проверить, что бардака как на Millstone у них нет.

И что вы думаете?

Тут вам не здесь: Fort Calhoun сегодня и тогдашний Millstone две большие разницы: один в Небраске, второй в Коннектикуте. На обеих АЭС были конструкторские ляпы, на которые закрывали глаза много-много лет. А то, что в одном месте это вскрылось через почти 20 лет после осознания проблемы во втором, ну просто ни в какие ворота не лезет.

И куда вообще глядело NRC на Fort Calhoun все эти 20 лет? После последнего останова на АЭС вскрылось более дюжины разных несуразностей с системами защиты (см Fission Stories #120). Большинство из них были застарелыми. Как это инспектора NRC умудрились ничего этого не замечать?

Если ваша поточная линия был не в порядке, бессовестно отремонтировать несколько дефективных продуктов с нее, опустив ремонт самой поточной линии. С очевидностью, NRC не задается вопросом ни почему владельцы были слепы к проблемам ранее, ни почему ее собственный надзор не вскрыл хотя бы одну из них?

Может пора NRC разослать владельцам АЭС новые циркуляры с требованием объяснить, почему их АЭС непохожи на Fort Calhoun?

Fission Stories #144: Not Minding the Fort
Dave Lochbaum, director, Nuclear Safety Project

Владелец АЭС Fort Calhoun в Небраске недавно оповестил NRC о конструкционном ляпе еще времен строительства АЭС в 1970-х, вкупе с упущенными в 1980-х возможностями эти ляпы устранить. Речь о рукавах-гермопроводах для пропуска электрических кабелей сквозь толстую бетонную стенку защитного купола (контейнмента) вокруг реактора. На картинке показана трубка для пропуска кабеля, которую заделывают в рукав в стене контейнмента:

http://allthingsnuclear.org/wp-content/uploads/2013/08/FS144-new-Figure-1-20130500-fc-ostendorff-cmt-elect-pen.jpg

Слева на фото стоит William Ostendorff, комиссионер NRC, кто, после ввода в курс дела в NRC в апреле 2013, нанес на АЭС визит для ознакомления с попытками вылечить эту застарелую болячку.

От всех датчиков, отслеживающие состояние дел внутри реактора и внутри контейнмента, к внешним показиметрам и компьютерам через стенку контейнмента сквозь трубки на фото идут электрокабеля.

Эти трубки со своими каналами должны проявлять определенную стойкость и не должны превращать защитный бетонный контейнмент в дырявый швейцарский сыр. Одновременно, эти трубки-переходники должны защищать проходящие кабеля от вредного внешнего воздействия, как то влажности, радиационного воздействия, температуры как в штатном режиме, так и при разных ЧП.

Далеко не сквозь все проходники пропускают кабеля к именно датчиками системы безопасности. К примеру, часть из них идет к системе освещения, которую включают во время ремонтных работ внутри контейнмента. Требования к защите пропускаемых кабелей не столь жесткие, но они все же не должны делать контейнмент дырявым.

Вот как выглядит типичный рукав для пропуска низковольтнах кабелей кабелей сквозь стену контейнмента на АЭС Fort Calhoun
[img]http://allthingsnuclear.org/wp-content/uploads/2013/08/FS144-new-Figure-2-epa-ml13112a277.jpg[/img]

В бетонную стенку контейнмента намертво заделан полий рукав из нержавейки, в котором сделаны каналы для трубок, пропускающих каждая до 20 кабелей в тефлоновой изоляции, защищающей от внешнего воздействия. Рукава затыкают тефлоновыми пробками. Хватило бы одной, вторая для пущей надежности.

Так смотрится ввод в рукав изнутри конейтнмента.

http://allthingsnuclear.org/wp-content/uploads/2013/08/FS144-new-Figure-3-fc-epa-cmt-inboard-ml13112a277.jpg

Кроме тефлона, как изолятор используют теплостойкие каптон и Polysulfone и прочие.

В 1979 NRC разослало всем владельцам всех АЭС, включая Fort Calhoun, свой циркуляр 79-01, “Environmental Qualification of Class 1E Equipment,” и вдогонку еще и еще циркуляры, с предписанием к владельцам ревизовать соответствие электрообурдования внешним воздействиям при штатной эксплуатации и при ЧП. В число объектов ревизии были включены и рукава для пропуска кабелей.

Компания Conax Buffalo Corporation, поставщик изолированных тефлоном рукавов для Fort Calhoun, провела свои испытания рукавов в 1971 и 1979. В 1971 были тесты на температуру, давление и влажность, но о радиационном воздействии не заморачивались. В 1979 было все наоборот: проверили стойкость к радиационному воздействию при аварии, но опустили температуру, влажность и давление. Попросту говоря, эти избирательные тесты не говорят ничего о стойкости к одновременному воздействию всех факторов после аварии.

Для такого исчерпывающего теста на долговременную теплостойкость, на интегральное радиационное повреждение и паростойкость при аварии владелец АЭС Fort Calhoun обратился в 1983 и 1984 к независимой лаборатории. Согласно представленному в июле 1984 отчету в NRC треть из рукавов теста не выдержала. Иногда была изношена тефлоновая изоляция вокруг отдельных кабелей,как показано на рисунке,

http://allthingsnuclear.org/wp-content/uploads/2013/08/FS144-new-Figure-4-fc-degraded-teflon-wire-insulation-ml13112a277.jpg

иногда не держали тефлоновые пробки-затычки в рукавах. Владелец в июле 1984 сообщил в NRC, что собирается заменить все 119 рукавов с тефлоновой изоляцией, сквозь которые шли кабеля датчиков системы безопасности. Но кроме них на АЭС было еще 375 пропущенных сквозь контейнмент рукавов для кабелей, не связанных напрямую с датчиками системы безопасности. В докладе в NRC владелец АЭС попросту умолчал об этих рукавах: даже если проблемы с изоляцией в этих рукавах и не затронули бы показания датчиков системы безопасности, они вполне могли бы превратить бетонный контейнмент в дырявый швейцарский сыр.

В ходе обширной ревизии после останова Fort Calhoun в апреле 2011, сотрудники АЭС выяснили, что из 119 рукавов системы защиты в свое время заменили только 113, а к 375 рукавам для прочих кабелей и не притронулись.

По запросу владельца АЭС, Вестингауз провел в 2012 испытания рукавов для кабелей с тефлоновой изоляцией. Рузультат: тефолоновые затычки могли сдать намного быстрее, чем штатные 40 лет нормальной эксплуатации АЭС. Более того, в случае серьезных аварий они могли бы выйти из строя за минуты. В ноябре 2012 провели полевые испытания двух запасных рукавов с тефлоновой изоляцией в условиях аварии --- оба рукава вышли из строя.

Персонал NRC представил в высокую Commission NRC свой разбор полетов:

“ …с самой закупки и сборки на месте изолированных тефлоном рукавов для пропуска электрокабелей производства Conax, ни поставщик, ни владелец АЭС не проверили их работоспособность в условиях аварии с должным испытанием внешней тефлоновой затычки, несмотря на указания, что внешняя затычка не выдержит..."
"Проведенный после драчки анализ показал, цто внешняя затычка ненадежна и может вызвать стравливание давления через стенку контейнмента. ”
“Сотрудники NRC оценивают конструкцию рукавов для электрокабелей систем класса 1E (системы защиты) и ниже класса 1E (прочее кроме систем защиты) с тефлоновыми затычками как несоответствующую требованию целостности контейнмента."

>>124658019


Что берем на заметку?

Аборигены вокруг АЭС Fort Calhoun были в совершенной безопасности от аварии на АЭС, до тех пор пока авария не приключилась бы. Господь немыслимо часто и незаслуженно милостив и американцы прикрыты от ядерной катастрофы самой Госпожой Удачей.

В конце 1070-х и начале 80-х владельцы АЭС знали, что сотни рукавов для пропуска электрокабелей на Fort Calhoun были склонны спровоцировать нарушение целостности контейнмента в случае серьезной аварии. От этого отмахнулись, полагая, что затычек в каждом рукаве аж две: даже если внутренняя сдаст, то на страже осталась внешняя.

На самом-то деле каждая из затычек должна была иметь железобетонную надежность. О надежности внешней затычки при провале внутренней не было ни результатов испытаний, ни даже слухов "а у них она выстояла".

По ровно такой же логике НАСА отмахивалась от повторяющихся сообщений о проблемах с внутренними изоляционными кольцами, пока Чэлленджер не разлетелся через секунды после старта в 1986: тогда развалилось внутреннее кольце, а внешнее после этого не справилось. .

Хотя во владельцах Fort Calhoun и значится Omaha Public Power District, указующим перстом надо тыкать за бардак не в эту компанию. NRC распорядилась о проверках электрооборудования как в штатном, так и аварийном режимах. OPPD с проверкой не справилась, а NRC это не проверила. Не проверила ни в 1980-х, когда АЭС отрапортовала о проверке, ни в 1990-х, когда разговоры о недостатках первоначального дизайна шли уже вовсю (то, что это не пустые слова, видно по циркулярам NRC Notice 96-17 and Volume 14 of NUREG-1275 и другим), ни в 2000х, когда NRC продлила на 20 лет лицензию на эксплуатацию Fort Calhoun. И у OPPD, и у NRC было много шансов обратить внимание на проблему с ненадежными рукавами для кабелей задолго до 2012 г, но не в коня был корм.

Как уже повелось, OPPD с NRC снова показали, что из двух минусов плюса не слепить. Два-то лучше одного, но два минуса это не запас прочности...

Те же пляски под ту же мелодию, вот только партнер у NRC каждый раз другой.

Так, напомним, что в 1980 NRC предписало новые правила пожарной безопасности, чтобы исключить пожары подобные пожару 1975 г, опустошившему АЭС Browns Ferry. Через 20 лет после этого у NRC вдруг открылись глаза на то, что на дюжинах АЭС на эти правила клали с пробором. Так, в 1970-х NRC обратило внимание на вредное воздействие утечек борной кислоты на Turkey Point (FL) и Salem (NJ). Только для того, чтобы в начале 1990-х вскрыть обширную коррозию от борной кислоты на Davis-Besse (Ohio). И после этого в NRC и пальцем о палец не стукнули для устранения найденных дефектов, пока в конце 1999 утечки борной кислоты не повредили системы защиты внутри контейнмента. И вот в марте 2002 у NRC хватило духа разыграть удивление, когда продолжавшаяся утечка борной кислоты выела раковину под футбольный мяч в корпусе реактора Davis-Besse.

Когда-то так можно доиграться и до того, что Госпожа Удача развернется задом и мы заработаем американскую Фукусиму.

Fission Stories #131: You Can’t Fix Stupid

или, согласно Лёлику:

Если идиот, то навсегда

Шутки комика Рона Уайта обычно крутятся вокруг тех, кто пересаживает волосы, чтобы убрать лысину, делает инъекции ботокса для избавления от морщин, совершает пластические операции по подтяжек лица, делает абдоминопластику (удаление избытков кожи и жировых отложений, образовавшихся после родов или в силу особенностей строения организма), и восстанавливает упругость ягодиц, ложится на лазерную коррекцию для избавления от близорукости, производит замену бедренного и коленного сустава и совершающих многие другие медицинские процедуры для излечения своих проблем. Уайт заканчивает, что не смотря на все это, кое-что неизлечимо — глупость.

Переходим к ядерной индустрии.

В начале 1970-х Вестингаузер разослал отчет всем своим заказчикам о проблеме, обнаруженной на блоке-1 АЭС Beznau, в Швейцарии. Борированная вода протекала сквозь герметичный сварной шов в механизм управления контрольным стержнем. Эта вода стекала по крышке корпуса ядерного реактора. Вода испарялась, оставляя кристаллы борной кислоты. Эта кислота сильно разъела метал крышки корпуса ядерного реактора. После удаления борной кислоты рабочие обнаружили серповидную каверну, длинной 2 и глубиной 1 дюйм, появившуюся под действием борной кислоты. Вестингаузер известил своих заказчиков об этом инциденте и предупредил их об исключении любого накопления борной кислоты на металлических элементах системы охлаждения ядерного реактора.

Ядерный реактор находится в нижней части корпуса реактора. Корпус сделан из углеродистой стали толщиной от 6 до 7 дюймов. Внутри реактор покрыт тонким слоем нержавеющей стали для защиты от воздействия борированной воды. Нержавеющая сталь устойчивей к воздействию борной кислоты, чем углеродистая. Внешняя поверхность корпуса не имеет такой защиты.

http://allthingsnuclear.org/wp-content/uploads/2013/02/FS131-Figure-1-pwr-rxv-outline.jpg

Система, используемая для управления уровнем мощности в активной зоне, включает в себя регулирующие стержни. Когда стержни полностью вставлены, они прекращают ядерную реакцию и реактор останавливается. Контрольные стержни извлекаются из ядра реактора для усиления цепной ядерной реакции и увеличения мощности реактора. Двигатели, которые поднимают (извлекают) и опускают (вставляют) расположены непосредственно над крышкой корпуса. Металлические тяги соединяют каждый контрольный стержень с его двигателем. Эти тяги проходят сквозь отверстия диаметром 4 дюйма, называемые жиклёрами, прорезанные в крышке реактора. Прямо над крышкой реактора, фланцы (обведены на картинке) позволяют соединить жиклёры с приводными механизмами. Для увеличения безопасности это соединение на Beznau было сварным, для исключения утечки борированной воды сквозь жиклёр наружу, на внешнюю поверхности крышки корпуса. Но это всё-равно случилось.

Вестингаузер предупредил не допускать больше протечек и повреждений. Ко дню Святого Патрика в 1988 NRC разослало множество строгих рекомендаций владельцам АЭС. NRC сообщило, что борированная вода протекала через герметичный сварной шов приводного механизма контрольного стержня на блоке-2 АЭС Salem, и в результате коррозии образовалась каверна, глубиной 0,36 дюйма на крышке реактора. Этот случай был очень похож на одно из предупреждений Вестингаузера, кроме того, что реактор был в Нью Джерси, а не в Швейцарии.

NRC также описала другие неприятности на АЭС США, от протечек борированной воды, вызванные коррозией под действием борной кислоты.

Борная коррозия на глубину 0,25 дюйма повредившая 3 болта, удерживающие крышку. реактора на блоке-4 АЭС Turkey PointБорная коррозия повредила вентиль системы охлаждения на блоке-2 АЭС San Onofre, в результате чего примерно 18000 галлонов воды вылилось из корпуса реактора в контейнмент.Борная коррозия поразила жиклёр системы аварийной подпитки высокого давления на блоке-1 АЭС Arkansas Nuclear One. Максимальная глубина коррозии была 0,5 дюйма на трубе, с толщиной стенки только в 0,75 дюйма.

NRC потребовала от владельцев разработать и принять программу по контролю за борной коррозией, особенно уделяя внимание признакам протечек борированной воды и официально оценивать любой налет борной кислоты на уязвимых металлических частях систем охлаждения реактора.

NRC за предыдущие 8 лет 5 раз предупреждала владельцев АЭС об опасности борной коррозии. Эти предупреждения не смогли предотвратить повторения проблем, вынудив NRC издать специальное предписание по программе контроля за борной коррозией.

Несколько лет спустя на АЭС Davis-Besse через вентиль начала подтекать борированная вода. Рабочие, пытавшиеся устранить протечку, обнаружили, что 2 гайки на 8 болтах, скреплявших вентиль, исчезли. Оригинальные болты и гайки были сделаны из нержавеющей стали — но рабочие поставили гайки из углеродистой стали.

Борная кислота разъедала гайки как борная кислота разъедает углеродистую сталь в течении 30 лет. В августе 1999 NRC обсуждала наложение штрафа в 55000$ на владельцев АЭС Davis-Besse за нарушение программы по контролю за борной коррозией. Но он был отклонён в связи с согласием компании на улучшение её программы по контролю и обучению рабочих по ней.

В апреле 2000 инспектор NRC на Davis-Besse послал эти фотографии. На них ручьи рыжей ржавчины и белых кристаллов борной кислоты стекают по внешней поверхности крышки ядерного реактора из двух смотровых отверстий. Инспектор NRC передал фотографии без объяснений или ответов от владельцев АЭС.

http://allthingsnuclear.org/wp-content/uploads/2013/02/FS131-Figure-2-db-12rfo.jpg

http://allthingsnuclear.org/wp-content/uploads/2013/02/FS131-Figure-3-db-crdm3-crack-01.jpg

В марте 2002 рабочие были «шокированы» открытием, что борная кислота проела насквозь углеродистую сталь корпуса реактора. Единственное, что держало воду, охлаждающую реактор внутри корпуса — тонкий слой нержавеющей стали (серебристая область на фотографии), применяемый для внутренней поверхности — и он мог выгнутся и треснуть под давлением.

Механизм привода контрольного стержня протекал борированной водой многие годы. В нарушение программы контроля за борной коррозией рабочие на Davis-Besse никогда не удаляли налет борной кислоты и формально оценивали повреждения углеродистой стали под ним. В конце концов они игнорировали все признаки даже после предупреждения.

По заказу NRC исследователи в Национальной Лаборатории Oak Ridge ответили на вопрос — что было-бы, если-бы повреждения не были-бы обнаружены при перезагрузке в 2002 и Davis-Besse была-бы запущена. Ученые Oak Ridge, основываясь на размерах утечки борированной воды и учитывая коррозионную скорость роста отверстия, слой нержавеющей стали мог треснуть через 2-11 месяцев работы реактора. Davis-Besse работал 18-24 месяца перед остановкой на перезагрузку. При перезапуске с не устранённой протечкой с реактором могла произойти крупная авария с потерей охлаждения когда дырка и крышке полностью раскроется. Учитывая другие проблемы с безопасностью, бывшие на тот момент (например с насосом впрыска теплоносителя высокого давления), эта авария могла легко оказаться хуже, чем Three Mile Island, но не настолько, как Чернобыль.

Что берём на заметку?

Рон Уайт прав — глупость неизлечима.

Но глупость не осуждается здесь, несмотря на все игнорирования или нарушения предупреждений.

Диана Воган дала лучшее объяснение в её книге 1996 года, «The Challenger Launch Decision»,
о взрыве шатла Челленджера. Огонь от горящего топлива удерживают два о-кольца во внешних баках для отвода баков через несколько секунд после отделения. Каждое кольцо позволяет обеспечить полную защиту от прожигания, даже если одно откажет, что случалось несколько раз. Но оба не отказывали, до Челленджера. Неполадка обнаруживалась множество раз, но не исправлялась.

Рабочие НАСА это настоящие ракетчики. Они не глупые. Вместе с тем Воган описывает их поведение как «принятие ошибок».

Первое обнаружение повреждения кольца, это не нормально. Кольца не должны пропускать, но одно может. Но каждый случай провала кольца делал ненормальное нормальным. Кольца должны быть устойчивы к пропускам, поскольку два кольца защищают от единичной неисправности.

До холодной ветреной погоды в январе 1986 при запуске Челленджера оба кольца деградировали, что вызвало двойной сбой — и Челленджер был потерян со всеми, кто был на борту.

>>124658097

Десять лет спустя NRC приняла инструкции, направленные на защиту от «принятия ошибок».

http://allthingsnuclear.org/wp-content/uploads/2013/02/FS131-Figure-3-db-crdm3-crack-01.jpg

Приложение В к 10 CFR часть 50[/url]требует от владельцев станций своевременно и эффективно находить и устранять проблемы с безопасностью. В идеале проблемы находятся при первой возможности и устраняются с первой попытки.

Близость к аварии на Davis-Besse возникла из-за того, что её владельцы годами нарушали 10 CFR часть 50 Приложение В. Похожие аварии, вызвали более чем годовые остановки на Millstone, Salem, Sequoyah, Fort Calhoun и множестве других реакторах в прошлые 40 лет.

Как описано в Fission Stories #121 реактор АЭС Palisades работал в прошлом году 30 дней с протечкой, когда инструкция по безопасности NRC позволяет не более 6 часов. Пройдет время и на реакторе АЭС Palisades вновь нарушат эту ключевую инструкцию по безопасности.
И опять NRC ничего не сделает по этому поводу. Вообще ничего, кроме как смотреть на другие счетчики чего-либо.

NRC не проверила или дополнила какие-либо правила безопасности приведшие к ситуации на Davis-Besse. В этом нет необходимости. Предписания, которые бы исключили тот порядок вещей, который сложился на Davis-Besse, существуют годами. Но компании не следуют им, а NRC не заставляет их. Какой смысл создавать новые правила, если вас не заботит их нарушение?

По злой иронии, этот 10 CFR часть 50 Приложение В создает порочную связь между владельцами станций и NRC потому, что нарушение правил становится нормой. Может надо разослать сообщение 15 о проблемах с безопасностью на этом реакторе; запасные системы работают нормально, нет необходимости. Может надо устранить 8 дефектов, чтобы устранить проблемы с безопасностью на этом реакторе; системы безопасности не понадобились до этого, так-что нет необходимости.

Все работники АЭС и инспекторы NRC должны прочесть «The Challenger Launch Decision». Она четко объяснит как образованные, внимательные специалисты могут обманывать себя для принятия неприятных обстоятельств, которые однажды могут привести к аварии.

Fission Stories #130: Fukushima’s Dividends or Mea Culpas

Или

Результаты Фукусимы или "моя вина".

11 марта 2011 землетрясение магнитудой 9,0 по шкале Рихтера вызвало огромное цунами, которое перехлестнуло защитную дамбу АЭС Фукусима Дайичи. Поток воды вывел из строя аварийное оборудование. Три реактора, работавших, во время землетрясения, получили огромные повреждения в следствии перегрева.

В марте 2012 NRC приказала владельцам АЭС произвести оценку работающих реакторов на уязвимость к землетрясениям и наводнениям. Эти действия уже принесли результаты. Например:

24 мая 2012 рабочие на АЭС Vermont Yankee обнаружили, что гидроизоляция на подземных кабель каналах (металлические трубы, в которых проложены кабели) могут не защитить в случае наводнения от прохода по каналам воды в помещение, в котором находятся переключатели питания и аварийного оборудования. В случае их вывода из строя водой может быть потеряна «возможность останова реактора и перевод его в состояние безопасного останова». Рабочие заменили изолирующие затворы на затворы другой конструкции.

12 августа 2012 на блоке-1 АЭС Three Mile Island рабочие обнаружили, что затворы на кабель каналах, проложенных в воздуховоде к вспомогательному строению не снабжены гидроизоляцией, как указано в плане строительства. Гидроизоляция никогда не устанавливалась с момента постройки станции в 1970-х. Потоки воды проникали во вспомогательное здание через незащищенные каналы, владельцы доложили, что «ухудшение возможности теплоотвода» для ядра реактора, которое бы привело к ухудшению или потере этой возможности для реактора блока-2, что-бы привело к повторению ситуации 28 марта 1979 года, когда оп практически расплавился.

15 октября 2012 на блоке-2 АЭС Millstone рабочие нашли 20 4-х дюймовых и 2 2-х дюймовых каналов, которые нуждались в гидроизоляции, что специально было отмечено в плане строительства станции. Каналы, не изолированные с обоих концов, располагались между зданием всасов и машинным залом. Высокий уровень воды в здании всасов (построенном у береговой насосной, поставляющей охлаждающую воду на станцию) мог привести к протоку воды через каналы в машинный зал и вывести из строя турбинный насос аварийной подачи воды — аварийный насос, используемый для отвода тепла от ядра реактора, что могло привести к инциденту или ситуации потери питания на станции.

Что берём на заметку?

Десятилетия эти дефекты конструкции делали АЭС уязвимей к наводнению, чем необходимо. Катастрофа на Фукусиме вызвала реакцию с США что привело к обнаружению и устранению этих долголетних недостатков. Это хорошо.

Но что, если эти станции пострадали от наводнения до марта 2011, когда предполагалась, что защита есть, но её не было. Возможно рабочие в Японии осматривали свои станции с учетом уроков из Vermont Yankee, Millstone, или второй катастрофы Three Mile Island.

Почему эти просчеты конструкции не были найдены в 2000-х, 1990-х, 1980-х, 1970-х?

Много людей потратили много времени вроде-бы ища их.

Например у NRC есть http://pbadupws.nrc.gov/docs/ML1124/ML11244A012.pdf процедура осмотра 71111.06 озаглавленная "Меры по защите от наводнения", которая требует, чтобы две области на АЭС каждый год. В процедуре четко указывается инспекторам NRC обращать особое внимание на "изоляцию оборудования, расположенного ниже уровня воды, например кабель каналов" в "зонах, которые могут подвергнутся наводнению, включая воду из водозаборных устройств".

И в http://pbadupws.nrc.gov/docs/ML0922/ML092290690.pdf процедуре осмотра 71111.01 "Защита от неблагоприятной погоды"[/url] есть раздел, названный "Оценка готовности к противодействию внешнему наводнению", указывающий инспекторам NRC “указать область предприятия, в которой находятся опасные ключевые сооружения, системы и компоненты (ССК), которые ниже уровня наводнения или иначе уязвимы к наводнению”.

Опять, почему эти или другие инспекторы NRC не обнаружили некоторые из этих проблем проектирования в 2000-х, 1990-х, 1980-х, 1970-х? Это не случай, когда у одного инспектора NRC плохая неделя — это случай, когда у регулирующего агентства 40 плохих лет.

NRC должна рассмотреть эффективность своих инспекторов и свете всех этих отчетов и, в случае необходимости, сделать изменения для увеличения их эффективности.

И NRC должна принять дополнительный подход.

NRC выдает лицензии собственникам АЭС, разрешающие им управлять их предприятиями в сроки и условия, определённые в этих лицензиях. Собственники АЭС, не NRC, несут главную ответственность перед законом за соблюдение этих сроков и условий. Соответственно, от работников станций чаще, чем от инспекторов NRC в соответствии с законом требуется находить и исправлять просчеты в конструкциях.

Исповедники выслушают четкие объяснения собственников АЭС их провалов исполнения обязательств перед законом. NRC имеет право оштрафовать собственников за нарушение федеральных инструкций по безопасности. NRC должно серьезно подойти к этим инструкциям для наказания собственников, которые нарушали их десятилетиями.

Когда собственники насмехаются над федеральными правилами безопасности, американские общественные эксперты NRC должны делать больше, чем присоединятся к хору насмешников.

Fission Stories #126: Draining Cooling Water from Reactor Vessels
или

Fission Stories #126: Утечки охлаждающей воды из корпуса реактора.

Яркая эпизодическая роль Shoreham

АЭС Shoreham на Лонг Айленде была закрыта после постройки и тестирования на низкой мощности. Она генерировала больше споров, чем электричества.

Неприятности Shoreham во многом ограничивались политическим варьете, но у управляющих станцией произошёл инцидент на её короткой жизни. 26 июля 1985 года владельцы подготовились к испытаниям функций охлаждающего впрыска низкого давления (ОВНД) (LPCI) в системе удаления остаточного тепла (СУОТ) (RHR).

http://allthingsnuclear.org/wp-content/uploads/2013/01/FS126-Figure-1-bwr-ttc-rhr.jpg

Система СУОТ использовалась в режиме расхолаживания перед испытанием. В этом режиме СУОТ берёт воду из одного из двух контуров рециркуляции, соединённых с корпусом реактора, направляет воду через охладитель, где она охлаждается с помощью технической воды, и возвращает охлажденную воду в контур рециркуляции. В режиме расхолаживания удаляется тепло, создаваемое продуктами распада в облучённом ядерном топливе в активной зоне реактора.

http://allthingsnuclear.org/wp-content/uploads/2013/01/FS126-Figure-2-bwr-ttc-rhr.jpg

В условиях аварии, когда большое количество воды вылилось из корпуса реактора (что случается при разрыве трубы, соединённой с корпусом реактора) в режиме ОВНД вода качается из бассейна выдержки в контайменте и качает эту воду в контур рециркуляции, где она качается в корпус реактора. Поскольку вода в бассейне выдержки не настолько чистая, как вода в корпусе реактора, в условиях испытаний вода из ОВНД возвращалась в бассейн выдержки до того, как она попадёт в корпус реактора. Красная линия на схеме показывает тестовую линию, тогда как голубая линия показывает линию ОВНД при реальной аварии.

http://allthingsnuclear.org/wp-content/uploads/2013/01/FS126-Figure-3-bwr-ttc-rhr.jpg

Оператор открыл один из вентилей системы ОВНД до того, как были закрыты все вентили системы расхолаживания. В результате этой оплошности более 7500 галлонов быстро из корпуса реактора в бассейн выдержки. Уровень воды в корпусе реактора упал немногим больше, чем на 4 фута до того, как вентиль был закрыт для устранения утечки. Обычно активную зону покрывает слой воды, высотой 16 футов внутри корпуса реактора. В этом инциденте примерно четверть воды, покрывающей активную зону была случайно слита.

Если-бы операторы не перекрыли путь утечки, уровень воды в корпусе реактора падал бы до тех пор, пока бы не обнажилась верхняя треть активной зоны. Она бы остановилась на этом уровне потому, что именно на нём располагается всасы контуров рециркуляции, с которых вода подается на всасы насосов СУОТ.

Peach Bottom два тоже

Через два месяца после случая на Shoreham персонал блока-2 Peach Bottom в пригороде Филадельфии, Пенсильвания проводил точно такую-же процедуру. СУОТ была в режиме расхолаживания и операторы перенастроили её для испытания ОВНД. Они следовали сценарию с Shoreham до буквы. Они случайно создали путь утечки из корпуса реактора в бассейн выдержки. Они позволили уровню воды в реакторе упасть примерно на 4 фута, повторив уровень на Shoreham.

И Dresden становится третьим.

Блок-2 АЭС Dresden в пригороде Чикаго, Иллинойс 19 октября 1999г. был остановлен на перезагрузку топлива.

http://allthingsnuclear.org/wp-content/uploads/2013/01/FS126-Figure-4-bwr-rf1.jpg

Рабочие убрали защитные шиты, крышку колодца и крышку реактора и затопили колодец реактора водой, подготовившись убрать старые топливные сборки из активной зоны реактора в бассейн отработанного топлива и заменить их новыми сборками. Перед затоплением корпуса реактора и колодца реактора рабочие установили заглушки (своеобразные винные пробки ядерного качества) в 4 главных паропровода для предотвращения заполнения их водой.

http://allthingsnuclear.org/wp-content/uploads/2013/01/FS126-Figure-5-bwr-rpv-steam-lines.jpg

После того, как рабочие удалили одну заглушку уровень воды в колодце реактора начал падать. Оператор на щите запустил один из насосов спринклерного устройства активной зоны (аварийный насос, созданный для закачки примерно 5000 галлонов в минуту в корпус реактора в случае аварии) для восстановления уровня воды. Рабочие установили заглушку обратно в главный паропровод.

Последующее расследование выяснило, что один из предохранительных сбросных клапанов на главном паропроводе был открыт. Он должен был быть закрытым. Открытый сбросной клапан позволял воде течь из корпуса реактора, по паропроводу, через сбросной клапан и в бассейн выдержки.

Уровень воды на Dresden упал только на 6 дюймов, намного меньше, чем на Shoreham и Peach Bottom. Но персонал Dresden заслужил очки за находчивость — они нашли новый способ по ошибке опустошить корпус реактора в бассейн выдержки.

Если-бы рабочие не поставили обратно заглушку и уровень воды не был-бы восстановлен с использованием насоса спринклерного устройства активной зоны, уровень воды бы понизился до уровня главных паропроводов, все-ещё более 20 футов над уровнем активной зоны.

Глупая ошибка на Brunswick.

24 сентября 1984г. операторы блока-2 АЭС Brunswick южнее Вилмингтона, Южная Каролина подготовились к испытанию контаймента на плотность. Уровень воды в бассейне выдержки надо было понизить для осуществления испытаний. Думая, что СУОТ запущена в режиме охлаждения бассейна выдержки, оператор открыл вентиль, направляющий воду из труб СУОТ в систему обработки радиоактивных отходов. Большое количество воды пошло в эту систему, но не из бассейна выдержки.

На самом деле СУОТ была запущена в режиме расхолаживания. Вместо того, чтобы брать воду из бассейна выдержки, охлаждать её и закачивать обратно в бассейн выдержки, СУОТ брала воду из корпуса реактора, охлаждала её и закачивала обратно, как это описывалась в случае с Shoreham выше. Открывая вентиль СУОТ, оператор выливал воду из корпуса реактора в систему обработки радиоактивных отходов.

Уровень воды в корпусе реактора падал до тех пор, пока это не вызвало автоматический аварийны останов реактора и изолирование системы отсечения гермооболочки первого контура при аварии ядерного реактора. После отключения станции в это время, аварийный останов реактора не имел никаких иных действий для получения всеобщего пристального внимания. Система отсечения защитной оболочки первого контура при аварии ядерного реактора автоматически закрыла вентиль на линии к системе обработки радиоактивных отходов и предотвратила оголение активной зоны.

Что берём на заметку?

Все эти случаи произошли более 20 лет назад.

Древняя история?

Может быть, но в США строятся новые реакторы. У этих реакторов новые особенности и различные системы. Если эти реакторы будут использоваться, то у них будет период проб и ошибок, когда рабочие найдут новые способы повторения старых ошибок.

Надеюсь, что напоминание о старых ошибках уменьшит частоту и опасность новых. Иначе операторы новых реакторов создадут благоприятную почву для новых Fission Stories.