为计算分析MSLB事故的现象及事故后人员干预，小堆RELAP5模型包括了反应堆压力容器、反应堆冷却剂系统(RCS)、非能动安全系统、二回路主要系统、化学与容积控制系统的主要设备、管道及阀门，模型节点图如图1所示。

图  1  模型节点图

Figure 1.  Model Nodalization

压力容器和堆芯吊兰之间的环形通道采用环形控制体部件ANNULUS模拟，控制体之间用MTPLJUN连接以考虑控制体之间的搅混，堆芯采用点堆动力学模型，将堆芯分为热通道(控制体116)和平均通道(控制体115)，并设置了旁路通道(控制体117)；控制体129模拟上封头。模型中采用集总参数法将数台蒸汽发生器(SGs)分为两组，每组共用一根蒸汽管道。控制体510和512模拟稳压器筒体部分，用来控制一回路压力。控制体160-191模拟蒸汽发生器。控制体550和575模拟两条主蒸汽管道，经过主蒸汽隔离阀(阀门555和580)后汇集到蒸汽母管(控制体565)；时间控制体567模拟二回路蒸汽出口边界。对于化学与容积控制系统以及二回路的启停给水系统，则是通过压力和流量边界的方式简化模拟的。

节点图中还包括了CMTs(控制体811和812)，它的入口压力平衡管与反应堆压力容器下降段(RCS冷端部分)连接，出口管经压力容器直接注入管线(DVI)与反应堆压力容器相接。非能动余排热交换器用控制体774等效模拟，与控制体834模拟的安全壳内置换料水箱进行换热，用于将一次侧的余热带出。

在破口事故中尤以双端断裂最为严重，其节点的划分如图2。正常运行时，阀门549开启，阀门523和524关闭。事故发生时，触发阀(TRPVLV)549关闭，阀门523和524开启，模拟主蒸汽管道双端断裂事故的发生。

图  2  破口处节点图

Figure 2.  Break Nodalization

RELAP5将模型中例如温度、压力、水位等参数通过其数据交互程序输出到3KEYMASTER中，得到更为直观的动态显示，有利于操作员对机组当前运行状态进行实时的监测。所有操作员的手动动作则是直接在3KEYMASTER上完成(包括阀门的开或关，泵的启停，流量的调节以及自动和手动之间的切换等等)，再通过数据交互程序作为RELAP5的输入进行计算。RELAP5承担主要的计算任务，3KEYMASTER更多的是作为一个手动控制平台及实时显示的界面。如图3为3KEYMASTER小堆的监控画面。

图  3  3KEYMASTER小堆监控画面

Figure 3.  Monitoring Display of 3KEYMASTER for SMR

在破口事故中最为严重的是双端断裂，保守假设双端断裂发生在安全壳外主蒸汽管道隔离阀的上游(不可隔离的位置)，且厂外电有效。如果丧失厂外电，将导致在事故开始时主泵就立即惰转，这会使得一、二回路之间的传热降低，从而削弱了反应堆冷却剂系统的冷却程度。慢化剂密度系数和多普勒温度系数取寿期末最大值。

初始工况设定为无衰变热的零功率(热停堆工况)，这是因为衰变热会延缓冷却，从而降低了堆芯重返临界的可能。

采用的事故序列假设如下：

1)启动给水泵的额定流量为蒸汽发生器给水总量的25%。

2)安注信号触发后，保守延时5 s主泵开始惰转。

3)安注信号延迟16 s，CMTs出口管线上的隔离阀打开，同时触发非能动余热排出系统(PRS)的投入。

4)当反应堆入口温度达到低定值(260 ℃)时，延迟4.5 s后启停给水隔离。

t＝0 s时，安全壳外主蒸汽管道隔离阀上游发生双端断裂，破口两端无阻碍的喷放。在无操作员人为干预情况下的事件序列见表1。

由于此时反应堆处于热停堆状态，所以堆芯热量由启停系统导出，主蒸汽隔离阀和主给水隔离阀处于关闭状态。在0.0 s时刻，安全壳外主蒸汽隔离阀上游发生主蒸汽管道双端断裂事故，二次侧蒸汽迅速向外喷放带走了一回路更多的热量，导致一回路冷却剂温度下降，如图4(a)所示。当反应堆入口温度下降至低定值时，触发启停给水的隔离，破口带出的热量也随之减少，破口流量如图4(b)所示。且这时主泵早已停运，于是出现了后续一回路冷却剂平均温度下降变缓的趋势。由于冷却剂温度的降低，密度增大导致水体积收缩，稳压器内的水很快排空，一回路压力也随之下降并稳定在8.5 MPa左右，如图4(c)和图4(d)所示。

图  4  不干预情况下MSLB事故后主要参数的变化趋势

Figure 4.  Variation Trend of Main Parameters After MSLB Without Human Intervention

事故发生后，蒸汽持续从破口两侧流失，蒸汽管道出现低压，一回路冷却剂平均温度不断下降。由于反应堆具有负反应性温度效应的内在特性，冷却剂平均温度下降意味着正反应性的持续引入，停堆深度逐渐减小，但仍未发生重返临界的现象，如图4(e)。当事故后12 s左右，CMTs出口管线的隔离阀打开开始向堆芯注硼，引入一定的负反应性。

随着堆芯内硼浓度的不断积累，事故后108 s，反应性开始下降。当CMTs投入了600 s左右，堆芯内的硼浓度达到最大值，此后由于一回路冷却剂平均温度继续缓慢的下降，持续的正反应性将继续缓缓引入，直至一、二回路的温度达到平衡。

由于破口发生在隔离阀上游，且两条蒸汽管路之间通过联箱相连，因此事故后两条主蒸汽管道的蒸汽压力迅速下降至0.1 MPa；当反应堆入口温度达到低定值(260℃)后会触发启停给水的隔离，此时完好侧的主蒸汽管道压力很快上升至第一组蒸发器安全阀的整定值，此后一次侧持续向二次侧传热，蒸汽压力便维持在该稳定值附近，如图4(f)所示。

事故发生后在进行人为干预前，自动保护动作已将反应堆带离了最容易发生重返临界的时刻，后续的人为干预动作主要包括：重新建立稳压器水位，隔离CMTs，控制反应堆冷却剂系统压力，识别故障蒸发器，重启主泵，稳定一回路压力、温度和稳压器水位，向退防模式过渡。在按照规程进行人为干预的情况下，不同的人干预的时间可能略有不同，针对本事故相对重要的操作步骤时间序列见表2。

为了将反应堆尽快过渡至正常工况并继续向退防模式后撤，需要重新建立起稳压器内的水位，以便对一回路的压力进行可控的调节。事故后80 s左右，稳压器内的水几乎排空。事故后200 s左右，通过调节上充和下泄的流量将稳压器内水位最终稳定在零负荷值附近。序列2的稳压器水位变化趋势图，如图5所示。

图  5  人为干预情况下MSLB事故后稳压器水位变化趋势

Figure 5.  Variation Trend of Main Parameters After MSLB with Human Intervention

破口位于主蒸汽隔离阀上游这种情况，当事故发生后它将不会被隔离，冷却也将持续到破口带走的热量低于堆芯产生的热量(此时完好侧SG对于冷却的贡献很小)。当反应堆冷却剂系统的冷却被终止后，一回路冷却剂的平均温度则需要通过PRS来稳定。事故后CMTs的注硼作用可以向堆芯引入较大的负反应性，防止反应堆重返临界的发生；但同时CMTs的投入还会向一回路引入50℃左右的冷水，加速一回路的降温。根据事故规程进行人为干预时，及早地隔离CMTs可以有效地减缓一回路冷却剂温度的快速下降，将一回路温度稳定在标准的压力温度范围内。事故后大约13 min，隔离了CMTs。

上充一段时间后稳压器水位逐渐恢复到零负荷值附近，一回路压力也随之上升。事故后约19min开启稳压器喷淋。

维持主泵的运行对于事故后的操作更为有利。事故后向安全状态过渡的过程中，一回路压力始终大于7.5 MPa，满足主泵的启动条件。序列1、序列2、序列3分别在事故后200 s(调节上充流量前)、10 min(维持稳压器水位后至隔离CMTs前)、20 min(调节一回路压力后向退防模式后撤前)重新启动了四台主泵。参见图6(a)、(b)，对比在不同操作序列下RCS平均温度和压力的变化可以发现：主泵启动的早晚对于一回路平均温度的最终变化趋势影响不大；小堆喷淋管线上独有的喷雾泵设计可以为自然循环条件下一回路降压提供一定的驱动压头(见图6(b)中的序列3)，但由于稳压器喷淋是从位于主泵出口处的CMT平衡管进行取水的，因此，主泵重启后再进行一回路的喷淋降压操作效果更明显(见图6(b)中的序列1、2)。

图  6  人为干预情况下MSLB事故后RCS平均温度、RCS压力和过冷裕度参数的变化趋势

Figure 6.  Variation Trend of Main Parameters After MSLB with Human Intervention

1 600 s时，一回路压力和温度都控制在标准温度压力范围内。如图6(c)，序列2的过冷裕度也得到了有效的控制。事故处理后期需要开展相应的检修工作，1 600 s后开始缓慢向余热排除系统介入的退防模式后撤。

事故发生后在无人为干预的情况下，自动保护动作已将反应堆带离了最容易发生危险的时刻，后续的人为干预动作可以有效地控制一回路压力和温度的下降速率，使之相匹配，减少设备遭受瞬态运行的时间。

通过对2.2节中人为干预动作的计算分析和研究，得出针对MSLB事故所应采取的主要事件序列：先通过上充、下泄流量的调节来稳定稳压器水位，随后重启四台主泵建立强迫循环，隔离CMTs，最后利用开启稳压器加热器/喷淋的方式来控制反应堆冷却剂系统的压力，待一回路压力和温度都维持在标准温度压力范围内并得到有效的控制后，实现向退防模式的过渡。

通过基于RELAP5建模的全范围仿真系统3KEYMASTER模拟安全壳外主蒸汽管道破裂事故，能够准确反映在操作员干预和不干预情况下参数的变化，分析出在操作员不干预的情况下，一回路的降温幅度较大，稳压器排空造成一回路压力的不可控，使得向退防模式过渡的时间会更长，不利于事故的缓解和及时的后撤。因此，操作员根据事故后产生的报警，按照事故规程采取正确的措施，可以有效地控制一回路的压力以及降温速率，减少设备遭受瞬态运行的时间，使机组尽快过渡到退防模式。同时验证了在满足主泵启动条件的前提下，重启主泵更利于一回路的降压操作。

因此，本文对于MSLB事故现象的分析以及相关规程的开发和验证具有重要的现实意义。