Системы управления и защиты реакторов

Когда слышишь ?Системы управления и защиты реакторов?, многие представляют стерильные пульты с мигающими лампочками, как в голливудских фильмах. На практике же это часто наследство советских времён — те же ЭРПУ-2 или УСЭППА-Н, где логика на реле и транзисторах до сих пор требует ручной проверки цепочек. В последние годы, конечно, появились цифровые платформы вроде КУДС или ТРЕТИ, но их внедрение сталкивается с консерватизмом эксплуатационщиков. Помню, на Кольской АЭС при модернизации блока №2 инженеры месяц отлаживали переход с аналоговых датчиков давления на SmartEagle — система выдавала ложные срабатывания из-за электромагнитных наводок от старой проводки. Пришлось экранировать кабельные трассы по-старинке, медной фольгой, хотя в документации такой метод даже не упоминался.

Эволюция архитектур защиты

Если брать классическую трёхканальную структуру Системы управления и защиты реакторов, то её главный парадокс в избыточности, которая иногда мешает. На ЛАЭС-2 при пусконаладке столкнулись с тем, что каналы защиты дублировали не только функции, но и ошибки — сбой в одном ПО копировался в остальные из-за унифицированных библиотек. Пришлось вносить изменения в алгоритмы голосования, добавляя искусственную задержку между каналами. Не идеально, зато работает.

Сейчас многие говорят о переходе на FPGA-архитектуры вместо процессорных модулей. Теоретически это даёт выигрыш в быстродействии, но на практике — новая головная боль с верификацией прошивок. Коллеги из ООО Тибет Хуадун Энергетические технологии как-то делились опытом адаптации своих контроллеров для малых АЭС: их система на базе Xilinx Artix-7 показывала стабильность при температурных скачках, но требовала переписывания логики при переходе с ВВЭР-1000 на РБМК.

Кстати, про температурные испытания — это отдельная история. В документах пишут диапазон -10…+50°C, но в машзале под солнцем через остекление летом бывает и +70. При таких условиях даже сертифицированные компоненты Siemens или ABB начинают ?плыть?. Приходится дополнять штатные системы охлаждения куллерами от серверных стоек, что явно не по ГОСТу, зато спасает от ложных аварийных остановов.

Проблемы интеграции нового оборудования

Когда ООО Тибет Хуадун Энергетические технологии предлагали свои решения для модернизации подстанций в Забайкалье, столкнулись с курьёзным случаем. Их цифровые терминалы РЗА нормально работали с российскими преобразователями частоты, но ?конфликтовали? с китайскими инверторами — из-за разницы в шаге дискретизации (0.8 мс против 1.0 мс) накапливалась ошибка измерения перетока мощности. Исправляли костылём — добавили буферный модуль на отечественных микросхемах КР1401УД5, хотя такие уже лет двадцать не выпускаются.

Ещё большей проблемой становится кадровый голод. Молодые инженеры, привыкшие к Python и готовым библиотекам, не всегда понимают, почему в системах АЗ нельзя просто ?обновить прошивку по Wi-Fi?. Приходится объяснять, что каждая версия ПО проходит многомесячные испытания в НИКИЭТ, и любое изменение — это не git push, а кипа документов на согласование.

Интересно, что даже в современных системах вроде СППК-М сохраняются аналоговые ?хвосты? — те же токовые петли 4-20 мА для датчиков температуры обмотки генератора. Цифровые интерфейсы типа IEC 61850 пока не могут полностью их заменить из-за требований к времени реакции — миллисекунды против микросекунд.

Реальные кейсы модернизации

На Билибинской АЭС при замене УСО на platforma ОВЕН столкнулись с неочевидным багом: при одновременном срабатывании двух аварийных датчиков система вместо перехода в категорию 2 по НП-001-15 выдавала категорию 3. Оказалось, виновата нестабильность напряжения в сети 48 В — старые аккумуляторы не держали пиковую нагрузку. Замена АКБ решила проблему, но месяц ушёл на поиск причины.

В проектах ООО Тибет Хуадун Энергетические технологии для изолированных энергорайонов Тибета применяют гибридный подход — часть контуров защиты оставляют релейными, а управление выводят на SCADA-системы. Это снижает риски кибератак, но увеличивает время срабатывания на 10-15%. Компромисс, но для удалённых объектов приемлемый.

Забавный момент: при наладке системы вибромониторинга для турбогенераторов часто забывают, что датчики Бендикс или Метравиб требуют индивидуальной калибровки под каждую фундаментную плиту. На Саяно-Шушенской ГЭС из-за этого пропустили рост вибрации подшипника — все думали, что это погрешность измерений.

Нюансы эксплуатации

Мало кто учитывает, как влияет на работу Системы управления и защиты реакторов банальная пыль. В зоне управления вентиляторы забиваются пухом тополей за месяц, фильтры меняют реже, чем надо — и вот уже платы покрываются слоем грязи, вызывая перегрев. Стандартный техрегламент тут не помогает, нужен ежесменный осмотр, но персонал вечно экономит время.

Ещё один больной вопрос — совместимость со смежными системами. Например, АСУ ТП от Росатома может некорректно интерпретировать сигналы от преобразователей ЭНИКС, если в настройках протокола Modbus не совпадает чётность. Ошибка возникает раз в полгода, но каждый раз приводит к аврийному останову блока.

Коллеги из ООО Тибет Хуадун Энергетические технологии как-то предлагали использовать их облачный сервис для предиктивной аналитики, но на объектах Ростехнадзора такие решения пока не проходят — требования к физической изоляции контуров защиты строже, чем к банковским сетям.

Перспективы и тупиковые ветви

Сейчас все увлеклись машинным обучением для прогноза параметров, но в реальности нейросети плохо предсказывают аварийные ситуации — слишком мало данных для тренировки. На Смоленской АЭС пробовали внедрить систему от Prognost, но она выдавала 90% ложных срабатываний по течению теплоносителя.

Более перспективным выглядит направление аппаратной верификации — например, использование формальных методов проверки ПО в системах типа ?Квант?. Это дорого, зато исключает ошибки вроде печально известного бага в АРМ-SR для АЭС ?Акуда? в ОАЭ, где переполнение буфера приводило к блокировке управления.

Что касается ООО Тибет Хуадун Энергетические технологии, их разработки для высокогорных условий — возможно, единственный шанс для модернизации удалённых энергообъектов. Но нужно учитывать, что их оборудование требует доработки под российские стандарты надёжности — например, увеличения запаса по перегрузкам для трансформаторов тока.