2MWt液态燃料钍基熔盐实验堆仪控系统纵深防御设计与分析

李炳营，刘 烨，黄国庆，魏永波，徐海霞，韩立欣，后 接，*

（1.中国科学院上海应用物理研究所，上海 201800）

仪控系统是整个反应堆的关键设备，它对控制反应堆的安全运行、显示反应堆的运行状态、对运行的异常报警和设备的故障报警起着重要的作用。2MWt液态燃料钍基熔盐实验堆（TM⁃SR-LF1）仪控系统设计时将HAF 201《研究堆设计安全规定》作为顶层的设计基准，为确保系统的功能和可靠性要求，系统在设计中考虑单一故障准则、冗余、独立性、多样性、纵深防御、故障安全等原则。本文主要介绍TMSR-LF1仪控设计中纵深防御的设计考虑和对设计的合理性进分析。

1 总的纵深防御层次

《研究堆设计安全规定》及IAEA发布的安全标准均明确了纵深防御的要求，即在仪控设计中必须贯彻纵深防御的原则，给反应堆提供多层次的深度保护从而防止放射性物质释放，并确保在防护失败的情况下采取适当的措施保护人类和环境以及减轻后果。仪控设计提供多层次的保护手段，确保了反应堆的下列基本安全功能［1］：在所有工况条件下，均能停堆并保持安全停堆状态；足以排出停堆后（包括事故工况停堆后）的余热；包容放射性物质，避免向环境的释放。

SSG-39是反应堆仪控设计的专业指导标准［2］。SSG-39要求分配给仪控系统的功能包括在各种运行状态模式和事故条件下提供与反应堆运行相关的信息和控制的能力，目标是实现如下的纵深防御功能：第一层次，防止偏离正常运行；第二层次，检测故障并控制异常操作；……