CN111540485B - 应对核电厂丧失正常给水atws事故的保护系统 - Google Patents

Abstract

本发明公开了应对核电厂丧失正常给水ATWS事故的保护系统，包括紧急停堆保护系统和主泵停运判定系统，采用连级联机关系将紧急停堆保护系统和主泵停运判定系统连接；所述主泵停运判定系统包括或逻辑单元Y、与逻辑单元，或逻辑单元Y：用于以出现再次紧急停堆控制信号时刻为初始时刻进行延时△T后的时刻获取的停堆失效状态信号进行或逻辑判定；与逻辑单元：用于依据或逻辑单元Y的判定结果和紧急停堆主保护系统产生的再次紧急停堆控制信号进行与逻辑判定而确定是否触发停运主泵控制信号。

Description

应对核电厂丧失正常给水ATWS事故的保护系统

技术领域

本发明涉及反应堆控制领域，具体应对核电厂丧失正常给水ATWS事故的保护系统。

背景技术

当核电厂发生丧失正常给水-ATWS事故时，蒸汽发生器二次侧的水装量急速下降，蒸汽发生器排出反应堆冷却剂系统热量的能力迅速降低，导致反应堆冷却剂系统的温度和压力持续攀升，达到紧急停堆保护整定值。

但是由于紧急停堆失效(可能是保护信号未发出或者停堆控制棒未下落)，堆芯核功率未能及时下降，使得反应堆冷却剂系统的压力和温度保持上升的趋势，可能会突破反应堆冷却剂系统的压力限值，对反应堆冷却剂系统压力边界的完整性造成了威胁。

为了解决紧急停堆失效导致的威胁，在现有技术中，如CN103985421，提出了一种重复启动紧急停堆的冗余思想。该专利以检测主给水流量、堆功率后进行与逻辑判定从而触发再次紧急停堆控制信号、同时触发主泵停运；或者以检测主给水流量、堆功率、SG水位后进行与逻辑判定从而触发再次紧急停堆控制信号、同时触发主泵停运；

其设置触发主泵停运的目的是：在这种事故工况下停运主泵有利于缓解事故后果，这是因为停运主泵后一方面反应堆冷却剂强迫流量降低、短期内堆芯传热恶化、冷却剂温度上升，由于堆芯负反馈效应，可向堆芯引入负反馈，降低核功率，另一方面，降低反应堆冷却剂系统的强迫循环流量可与蒸汽发生器二次侧装量减少的状态匹配，减少蒸汽发生器一二次侧的“产热-导热”差异。

但是，由于该专利所提出的触发主泵停运是以主给水流量、堆功率、SG水位进行与逻辑判定所触发的；如图1所示，该处理方式是以反应堆系统各回路状态综合判定而进行的。在该专利中，采用的该方案其构思是并行系统关系，并行触发再次紧急停堆主保护系统的同时触发主泵停运，都是采集的反应堆系统各回路状态综合判定；其本质是一种冗余设计。

在实际工作中，对于蒸汽发生器二次侧水装量减少的事故，由于该方案采用的是并行启动再次触发紧急停堆、同时触发主泵停运，因此，会大概率的出现再次触发紧急停堆、同时触发主泵停运；因此，这会大概率的导致主泵停运；虽然主泵停运有利于引入向堆芯引入负反馈；但这种采用冗余思想轻易触发主泵停运，会导致在后期恢复上出现非常复杂的程控过程，导致恢复正常运行状态非常繁琐。因此，为降低误触发主泵停运、以及如何在合理的时机触发主泵停运是我们面临的重要问题。

发明内容

本发明目的提供一种应对核电厂丧失正常给水ATWS事故的保护系统，该系统设置了一种合理控制触发主泵停运时机，从而避免降低误触发主泵停运。

本发明通过下述技术方案实现：

应对核电厂丧失正常给水ATWS事故的保护系统，包括紧急停堆保护系统和主泵停运判定系统，

采用连级联机关系将紧急停堆保护系统和主泵停运判定系统连接；

所述主泵停运判定系统包括或逻辑单元Y、与逻辑单元，

或逻辑单元Y：

用于以出现再次紧急停堆控制信号时刻为初始时刻进行延时△T后的时刻获取的停堆失效状态信号进行或逻辑判定；

与逻辑单元：

用于依据或逻辑单元Y的判定结果和紧急停堆主保护系统产生的再次紧急停堆控制信号进行与逻辑判定而确定是否触发停运主泵控制信号。

上述技术方案的设计构思为：

为了避免现有设计技术中那种采用反应堆系统综合参数去启动停运主泵，所造成的主泵高风险被停运。本申请相当于传统的缓解保护系统进行改进有：对触发停运主泵和触发再次紧急停堆控制信号分离，二者形成层级控制，先在获得再次紧急停堆控制信号后触发停运主泵，且2个系统之间以再次紧急停堆控制信号为界限进行延时化处理二者的判据获取界限；在判据发明改进有：采集能直接表征停堆失效的数据，然后再决定是否停运主泵。能直接表征停堆失效的数据，需以再次紧急停堆控制信号为基础的延时后采集的能直接表征停堆失效的数据才视为有效数据。同时，本方案中，主泵停运判定系统的与逻辑单元在进行逻辑判定时，需引入紧急停堆保护系统产生的再次紧急停堆控制信号，这样使得紧急停堆保护系统和主泵停运判定系统形成级联关系，因此，使得主泵停运判定系统必须使得紧急停堆保护系统有效触发紧急停堆控制信号时才能输出停运主泵控制信号。这样提出了一种级联关系，有效的规定了停运主泵控制信号需要在紧急停堆控制信号被触发后才能出现，避免传统并行处理所导致的误触发。

另外，上述技术方案中所谓的停堆失效状态信号是指一种对停堆后的状态判定信号，是一种过程化的指标，并非是某1具体的判定数值，其判定是以触发紧急停堆控制信号时的数据和某一延时后数据的变化比较，比如，本技术方案可以采用堆芯中子量注入率的变化状态作为停堆失效状态信号，该堆芯中子量注入率的变化状态是指，先观测在触发紧急停堆控制信号时的堆芯中子量注入率，然后观测触发紧急停堆控制信号+某一延时后的时刻所获得的堆芯中子量注入率，然后观测这2个时刻的变化状态；用这种延时观测变化的方式来确定停堆失效，从而再启动停运主泵，这种方式，可以避免触发紧急停堆控制信号触发时，实际已经停堆动作，但反应堆延时变化而所导致的误触发停运主泵，可以极大的避免误启动。为了能使得直接表征停堆失效的数据多样性，本技术方案采用了或逻辑单元Y接收各种能直接表征停堆失效的数据，其中能直接表征停堆失效的数据还可以是停堆控制棒过高状态判据，由于停堆触发后，最先导致动作是控制棒动作，如果停堆控制棒过高状态则可以直接表征停堆失效，因此，本申请采用逻辑单元Y接收至少上述2种直接表征停堆失效的数据，可以使得本系统具有多样性，保护更加多样和安全。

总的来说，本技术方案以触发紧急停堆控制信号触发时的数据和延时后的数据来形成状态变化判据，从而能直接、真实、可靠的表征停堆失效，使得该判据能直接与紧急停堆控制信号本身直接关联。同时利用2个系统的级联，来实现主泵停运判定系统必须建立在主系统触发紧急停堆控制信号后才能有效被触发；即对主泵停运判定系统触发停运主泵的时机作出了限定，基于上述2个重要要点从而使得本系统是以级联关系控制主泵是否需要停运的，并非才有传统的并行控制主泵是否需要停运。对主泵停运的必要性和时机作出的合理的安排；避免不必要的主泵停运操作。相比现有技术，本技术方案能更加真实的表征停堆失效，主泵被误启动的情况能完全被避免。

因此，具体的，在上述技术方案的基础上，优选的：

停堆失效状态信号至少包括以出现再次紧急停堆控制信号时刻为初始时刻进行延时△T后的时刻获取的堆芯中子量注入率的变化状态判据、以出现再次紧急停堆控制信号时刻为初始时刻进行延时△T后的时刻获取的停堆控制棒过高状态判据。

为了实现获得堆芯中子量注入率的变化状态判据，主泵停运判定系统还包括延时装置、测量装置、判定装置，

所述延时装置：

用于以出现再次紧急停堆控制信号的时刻为第一启动时刻启动测量装置；

用于以出现再次紧急停堆控制信号的时刻为初始时刻进行延时△T后的时刻为第二启动时刻启动测量装置；

测量装置：

用于在第一启动时刻启动时获取堆芯中子注量率，此时所获堆芯中子注量率称为第一堆芯中子注量率；

用于在第二启动时刻启动时获取堆芯中子注量率，此时所获堆芯中子注量率称为第二堆芯中子注量率；

判定装置：用于根据第一堆芯中子注量率和第二堆芯中子注量率而判定出堆芯中子量注入率的变化状态判据，其判定标准为：若第二堆芯中子注量率高于第一堆芯中子注量*X％，则判定装置输出为真，若第二堆芯中子注量率低于第一堆芯中子注量*X％，则判定装置输出为假，X％为整定百分比值。

为了实现获得停堆控制棒过高状态判据，主泵停运判定系统还包括延时装置、测量装置、判定装置，

所述延时装置：

用于以出现再次紧急停堆控制信号的时刻为第一启动时刻启动测量装置；

用于以出现再次紧急停堆控制信号的时刻为初始时刻进行延时△T后的时刻为第二启动时刻启动测量装置；

测量装置：

用于在第一启动时刻启动时获取停堆控制棒的高度值，此时所获堆芯中子注量率称为第一停堆控制棒的高度值；

用于在第二启动时刻启动时获取停堆控制棒的高度值，此时所获堆芯中子注量率称为第二停堆控制棒的高度值；

判定装置：用于根据第一停堆控制棒的高度值和第二停堆控制棒的高度值而判定出停堆控制棒过高状态判据，其判定标准为：若第二停堆控制棒的高度值高于第一停堆控制棒的高度值*I％，则判定装置输出为真，若第二停堆控制棒的高度值低于第一停堆控制棒的高度值*I％，则判定装置输出为假，I％为整定百分比值。

具体的，

所述堆芯中子量注入率的变化状态判据的判定结果为：

当M＞N*X％时、判定结果为真，当M＜N*X％时、判定结果为假；

其中M为：以出现紧急停堆控制信号的时刻为初始时刻进行延时△T后所获取的堆芯中子注量率；N为：出现紧急停堆控制信号时的堆芯中子注量率。

其中，若考虑停堆控制棒下落不完全为出发点，所述停堆控制棒过高状态判据的判定结果还可以是：

所述堆芯中子量注入率的变化状态判据的判定结果为：

当G＞H*I％时、判定结果为真，当G＜N*H*I％时、判定结果为假；

其中G为：以出现再次紧急停堆控制信号的时刻为初始时刻进行延时△T后所获取的停堆控制棒的高度值；H为：出现再次紧急停堆控制信号时的停堆控制棒的高度值。

上述变化状态判据可以理解为一种对变化率的观测。

停堆控制棒过高状态判据还可以是：

所述停堆控制棒过高状态判据的判定结果为：

当停堆控制棒的高度值高于整定高度值时、判定结果为真，

当停堆控制棒的高度值低于整定高度值时、判定结果为假。

所述紧急停堆主保护系统包括或逻辑单元X，

或逻辑单元Y：

用于至少依据SG水位低状态判据、蒸汽发生器给水流量低与堆芯中子注量高的叠加状态判据进行或逻辑判定而确定是否触发再次紧急停堆控制信号。

所述SG水位低状态判据的判定结果为：

当SG水位值低于整定水位值时、判定结果为真，当SG水位值高于整定水位值时、判定结果为假。

蒸汽发生器给水流量低与堆芯中子注量高的叠加状态判据的判定结果为：

当蒸汽发生器给水流量值低于整定水流量值和堆芯中子注量值高于整定注量值时、判定结果真，否则为假。

所述整定水流量值为(5-8)％*额定主给水流量，所述整定注量值为(25-30)％*额定堆芯中子注量。

所述△T整定为10s-20s。

本发明可以达到以下效果：

通过上述系统能够在发生丧失正常给水-ATWS事故后，触发主泵停运，从而向堆芯引入负反应性，限制堆芯核功率的变化，确保反应堆冷却剂系统压力不突破可接受的压力限值。同时，对引入主泵停运的时机和所采用的判据进行设计，采用了合理的时机控制，以及采用了能直接表征停堆失效的判据来进行触发。从而有效的避免不必要的主泵停运。

附图说明

此处所说明的附图用来提供对本发明实施例的进一步理解，构成本申请的一部分，并不构成对本发明实施例的限定。在附图中：

附图1为现有技术系统的结构示意图。

附图2为本申请的级联系统结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明作进一步的详细说明，本发明的示意性实施方式及其说明仅用于解释本发明，并不作为对本发明的限定。

实施例1

如图1所示，在现有设计中，其采用的并行冗余控制，在主系统中触发了首次紧急停堆控制信号后，若停堆失效，其中缓解系统采用的是对主给水流量、堆功率等进行检测，然后判定是否触发再次紧急停堆控制信号，同时，该现有技术为了避免在停堆失效后防止事故扩大，因此，同时触发控制停运主泵。

也就是说，在现有技术中，对于停运主泵的判据采用的是综合判据，同时，与输出再次紧急停堆控制信号采用的判据和判定方式相同。由于数据的有时间特性的。在现有技术中，停运主泵的判据实际上是其采集是触发首次紧急停堆控制信号时的数据，如图1所示，其判据的数据采集与T1时刻。图1和图2的T0时刻为时事故发生时，之后再T1时刻产生首次紧急停堆控制信号；现有技术，则于首次紧急停堆控制信号时，即T1时刻进行二次判定，防止事故扩大。这种处理方式，未考虑系统反应时间，包括再次紧急停堆控制信号触发的计算时间、系统反应时间。

如图2所示，其主泵停运判定系统所采用的数据对应于附图2中的T3时刻所采集的数据。这种方式是建立再次紧急停堆控制信号触发的计算时间、系统反应时间的基础上，本实施例为了克服误触发停运主泵，将选择在最佳时机和最正确的判据基础上实现对停运主泵的触发，从而合理的引入负反应性。实现负反应性的原理已在现有技术中有目前的理论分析，本实施例不在赘述。

本实施例具体，如附图2所示，

应对核电厂丧失正常给水ATWS事故的保护系统，包括紧急停堆保护系统和主泵停运判定系统，

采用连级联机关系将紧急停堆保护系统和主泵停运判定系统连接；

所述主泵停运判定系统包括或逻辑单元Y、与逻辑单元，

或逻辑单元Y：

用于以出现再次紧急停堆控制信号时刻为初始时刻进行延时△T后的时刻获取的停堆失效状态信号进行或逻辑判定；

与逻辑单元：

用于依据或逻辑单元Y的判定结果和紧急停堆主保护系统产生的再次紧急停堆控制信号进行与逻辑判定而确定是否触发停运主泵控制信号。

上述技术方案的设计构思为：

为了避免现有设计技术中那种采用反应堆系统综合参数去启动停运主泵，所造成的主泵高风险被停运。本申请相当于传统的缓解保护系统进行改进有：对触发停运主泵和触发再次紧急停堆控制信号分离，二者形成层级控制，先在获得再次紧急停堆控制信号后触发停运主泵，且2个系统之间以再次紧急停堆控制信号为界限进行延时化处理二者的判据获取界限；在判据发明改进有：采集能直接表征停堆失效的数据，然后再决定是否停运主泵。能直接表征停堆失效的数据，需以再次紧急停堆控制信号为基础的延时后采集的能直接表征停堆失效的数据才视为有效数据。同时，本方案中，主泵停运判定系统的与逻辑单元在进行逻辑判定时，需引入紧急停堆保护系统产生的再次紧急停堆控制信号，这样使得紧急停堆保护系统和主泵停运判定系统形成级联关系，因此，使得主泵停运判定系统必须使得紧急停堆保护系统有效触发紧急停堆控制信号时才能输出停运主泵控制信号。这样提出了一种级联关系，有效的规定了停运主泵控制信号需要在紧急停堆控制信号被触发后才能出现，避免传统并行处理所导致的误触发。

另外，上述技术方案中所谓的停堆失效状态信号是指一种对停堆后的状态判定信号，是一种过程化的指标，并非是某1具体的判定数值，其判定是以触发紧急停堆控制信号时的数据和某一延时后数据的变化比较，比如，本技术方案可以采用堆芯中子量注入率的变化状态作为停堆失效状态信号，该堆芯中子量注入率的变化状态是指，先观测在触发紧急停堆控制信号时的堆芯中子量注入率，然后观测触发紧急停堆控制信号+某一延时后的时刻所获得的堆芯中子量注入率，然后观测这2个时刻的变化状态；用这种延时观测变化的方式来确定停堆失效，从而再启动停运主泵，这种方式，可以避免触发紧急停堆控制信号触发时，实际已经停堆动作，但反应堆延时变化而所导致的误触发停运主泵，可以极大的避免误启动。为了能使得直接表征停堆失效的数据多样性，本技术方案采用了或逻辑单元Y接收各种能直接表征停堆失效的数据，其中能直接表征停堆失效的数据还可以是停堆控制棒过高状态判据，由于停堆触发后，最先导致动作是控制棒动作，如果停堆控制棒过高状态则可以直接表征停堆失效，因此，本申请采用逻辑单元Y接收至少上述2种直接表征停堆失效的数据，可以使得本系统具有多样性，保护更加多样和安全。

总的来说，本技术方案以触发紧急停堆控制信号触发时的数据和延时后的数据来形成状态变化判据，从而能直接、真实、可靠的表征停堆失效，使得该判据能直接与紧急停堆控制信号本身直接关联。同时利用2个系统的级联，来实现主泵停运判定系统必须建立在主系统触发紧急停堆控制信号后才能有效被触发；即对主泵停运判定系统触发停运主泵的时机作出了限定，基于上述2个重要要点从而使得本系统是以级联关系控制主泵是否需要停运的，并非才有传统的并行控制主泵是否需要停运。对主泵停运的必要性和时机作出的合理的安排；避免不必要的主泵停运操作。相比现有技术，本技术方案能更加真实的表征停堆失效，主泵被误启动的情况能完全被避免。

从附图2中可以看出，设T0时刻发生了丧失正常给水事故，此时A、B两判据之1通过或逻辑单元在主保护系统中触发再次紧急停堆控制信号，由于判定需要1个过程，因此在T2时刻产生紧急停堆控制信号。如图1所示，在现有技术中，在T1时刻进行采集数据进行判定确定是否停运主泵和再次触发紧急停堆控制信号。而在本实施例中，则以T2时刻为初始时刻进行延时处理，得到T3时刻，系统则在T3时刻进行数据采集，形成C、D判据，同时从紧急停堆保护系统引入再次紧急停堆控制信号进入主泵停运判定系统，主泵停运判定系统利用与逻辑单元与紧急停堆保护系统形成级联关系。

现有技术以某参数是否超过阈值作为判定标准，且其采用的是与逻辑进行判定(如图1所示)。而本申请是对C、D进行或逻辑进行判定，其中C、D均能是能直接表征停堆失效的判据。其中，C为以中子注量率来表征，D以停堆控制棒位置来表征。其中，中子注量率一般在紧急停堆控制控制信号触发后一段时间后才能有明显变化，因此本实施例采用观测其2个时刻点的变化来表征代表其是否停堆有效。同时，观测停堆控制棒的位置也能从直接表征停堆动作角度来审视是否触发停堆有效。即本实施例中的C采用的是以中子量的变化来从反应角度来表征停堆是否有效。D采用的停堆控制棒位置从停堆必须动作是否有效来表征停堆是否有效。其具有直接的有效表征某1段实际后是否真实有效触发停堆。从而有效的在合适的实际、合适的状态下触发主泵停运。

在现有技术中，未观测这种变化的变化率，来表征停堆状态，仅以整定测量值与阈值进行比较，会出现误操作。

实施例2

在上述实施例的基础上：

停堆失效状态信号至少包括以出现再次紧急停堆控制信号时刻为初始时刻进行延时△T后的时刻获取的堆芯中子量注入率的变化状态判据、以出现再次紧急停堆控制信号时刻为初始时刻进行延时△T后的时刻获取的停堆控制棒过高状态判据。

具体的，为了实现获得堆芯中子量注入率的变化状态判据，主泵停运判定系统还包括延时装置、测量装置、判定装置，

所述延时装置：

用于以出现再次紧急停堆控制信号的时刻为第一启动时刻启动测量装置；

用于以出现再次紧急停堆控制信号的时刻为初始时刻进行延时△T后的时刻为第二启动时刻启动测量装置；

测量装置：

用于在第一启动时刻启动时获取堆芯中子注量率，此时所获堆芯中子注量率称为第一堆芯中子注量率；

用于在第二启动时刻启动时获取堆芯中子注量率，此时所获堆芯中子注量率称为第二堆芯中子注量率；

判定装置：用于根据第一堆芯中子注量率和第二堆芯中子注量率而判定出堆芯中子量注入率的变化状态判据，其判定标准为：若第二堆芯中子注量率高于第一堆芯中子注量*X％，则判定装置输出为真，若第二堆芯中子注量率低于第一堆芯中子注量*X％，则判定装置输出为假，X％为整定百分比值。

具体的，为了实现获得停堆控制棒过高状态判据，主泵停运判定还包括延时装置、测量装置、判定装置，

所述延时装置：

用于以出现再次紧急停堆控制信号的时刻为第一启动时刻启动测量装置；

用于以出现再次紧急停堆控制信号的时刻为初始时刻进行延时△T后的时刻为第二启动时刻启动测量装置；

测量装置：

用于在第一启动时刻启动时获取停堆控制棒的高度值，此时所获堆芯中子注量率称为第一停堆控制棒的高度值；

用于在第二启动时刻启动时获取停堆控制棒的高度值，此时所获堆芯中子注量率称为第二停堆控制棒的高度值；

判定装置：用于根据第一停堆控制棒的高度值和第二停堆控制棒的高度值而判定出停堆控制棒过高状态判据，其判定标准为：若第二停堆控制棒的高度值高于第一停堆控制棒的高度值*I％，则判定装置输出为真，若第二停堆控制棒的高度值低于第一停堆控制棒的高度值*I％，则判定装置输出为假，I％为整定百分比值。

具体的，

所述堆芯中子量注入率的变化状态判据的判定结果为：

当M＞N*X％时、判定结果为真，当M＜N*X％时、判定结果为假；

其中M为：以出现紧急停堆控制信号的时刻为初始时刻进行延时△T后所获取的堆芯中子注量率；N为：出现紧急停堆控制信号时的堆芯中子注量率。

其中，若考虑停堆控制棒下落不完全为出发点，所述停堆控制棒过高状态判据的判定结果还可以是：

所述堆芯中子量注入率的变化状态判据的判定结果为：

当G＞H*I％时、判定结果为真，当G＜N*H*I％时、判定结果为假；

其中G为：以出现再次紧急停堆控制信号的时刻为初始时刻进行延时△T后所获取的停堆控制棒的高度值；H为：出现再次紧急停堆控制信号时的停堆控制棒的高度值。

上述变化状态判据可以理解为一种对变化率的观测。

停堆控制棒过高状态判据还可以是：

所述停堆控制棒过高状态判据的判定结果为：

当停堆控制棒的高度值高于整定高度值时、判定结果为真，

当停堆控制棒的高度值低于整定高度值时、判定结果为假。

所述紧急停堆保护系统包括或逻辑单元X，

或逻辑单元Y：

用于至少依据SG水位低状态判据、蒸汽发生器给水流量低与堆芯中子注量高的叠加状态判据进行或逻辑判定而确定是否触发紧急停堆控制信号。

所述SG水位低状态判据的判定结果为：

当SG水位值低于整定水位值时、判定结果为真，当SG水位值高于整定水位值时、判定结果为假。

蒸汽发生器给水流量低与堆芯中子注量高的叠加状态判据的判定结果为：

当蒸汽发生器给水流量值低于整定水流量值和堆芯中子注量值高于整定注量值时、判定结果真，否则为假。

所述整定水流量值为(5-8)％*额定主给水流量，所述整定注量值为(25-30)％*额定堆芯中子注量。

所述△T整定为10s-20s。

上述实施例1和实施例2中所述的，主保护系统和主泵停运判定系统均隶属于多样性保护系统，多样性保护系统独立于正常保护系统。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.应对核电厂丧失正常给水ATWS事故的保护系统，包括紧急停堆保护系统和主泵停运判定系统，其特征在于，

采用连级联机关系将紧急停堆保护系统和主泵停运判定系统连接；

所述主泵停运判定系统包括或逻辑单元Y、与逻辑单元，

或逻辑单元Y：

用于以出现再次紧急停堆控制信号时刻为初始时刻进行延时△T后的时刻获取的停堆失效状态信号进行或逻辑判定；

与逻辑单元：

用于依据或逻辑单元Y的判定结果和紧急停堆保护系统产生的再次紧急停堆控制信号进行与逻辑判定而确定是否触发停运主泵控制信号。

2.根据权利要求1所述的应对核电厂丧失正常给水ATWS事故的保护系统，其特征在于，

停堆失效状态信号至少包括以出现再次紧急停堆控制信号时刻为初始时刻进行延时△T后的时刻获取的堆芯中子量注入率的变化状态判据、以出现再次紧急停堆控制信号时刻为初始时刻进行延时△T后的时刻获取的停堆控制棒过高状态判据。

3.根据权利要求2所述的应对核电厂丧失正常给水ATWS事故的保护系统，其特征在于，

主泵停运判定系统还包括延时装置、测量装置、判定装置，

所述延时装置：

用于以出现再次紧急停堆控制信号的时刻为第一启动时刻启动测量装置；

用于以出现再次紧急停堆控制信号的时刻为初始时刻进行延时△T后的时刻为第二启动时刻启动测量装置；

测量装置：

用于在第一启动时刻启动时获取堆芯中子注量率，此时所获堆芯中子注量率称为第一堆芯中子注量率；

用于在第二启动时刻启动时获取堆芯中子注量率，此时所获堆芯中子注量率称为第二堆芯中子注量率；

判定装置：用于根据第一堆芯中子注量率和第二堆芯中子注量率而判定出堆芯中子量注入率的变化状态判据，其判定标准为：若第二堆芯中子注量率高于第一堆芯中子注量*X％，则判定装置输出为真，若第二堆芯中子注量率低于第一堆芯中子注量*X％，则判定装置输出为假，X％为整定百分比值。

4.根据权利要求2所述的应对核电厂丧失正常给水ATWS事故的保护系统，其特征在于，

主泵停运判定系统还包括延时装置、测量装置、判定装置，

所述延时装置：

用于以出现再次紧急停堆控制信号的时刻为第一启动时刻启动测量装置；

用于以出现再次紧急停堆控制信号的时刻为初始时刻进行延时△T后的时刻为第二启动时刻启动测量装置；

测量装置：

用于在第一启动时刻启动时获取停堆控制棒的高度值，此时所获堆芯中子注量率称为第一停堆控制棒的高度值；

用于在第二启动时刻启动时获取停堆控制棒的高度值，此时所获堆芯中子注量率称为第二停堆控制棒的高度值；

判定装置：用于根据第一停堆控制棒的高度值和第二停堆控制棒的高度值而判定出停堆控制棒过高状态判据，其判定标准为：若第二停堆控制棒的高度值高于第一停堆控制棒的高度值*I％，则判定装置输出为真，若第二停堆控制棒的高度值低于第一停堆控制棒的高度值*I％，则判定装置输出为假，I％为整定百分比值。

5.根据权利要求2所述的应对核电厂丧失正常给水ATWS事故的保护系统，其特征在于，

所述堆芯中子量注入率的变化状态判据的判定结果为：

当M＞N*X％时、判定结果为真，当M＜N*X％时、判定结果为假；

其中M为：以出现再次紧急停堆控制信号的时刻为初始时刻进行延时△T后所获取的堆芯中子注量率；N为：出现再次紧急停堆控制信号时的堆芯中子注量率。

6.根据权利要求2所述的应对核电厂丧失正常给水ATWS事故的保护系统，其特征在于，

所述堆芯中子量注入率的变化状态判据的判定结果为：

当G＞H*I％时、判定结果为真，当G＜N*H*I％时、判定结果为假；

其中G为：以出现再次紧急停堆控制信号的时刻为初始时刻进行延时△T后所获取的停堆控制棒的高度值；H为：出现再次紧急停堆控制信号时的停堆控制棒的高度值。

7.根据权利要求2所述的应对核电厂丧失正常给水ATWS事故的保护系统，其特征在于，

所述停堆控制棒过高状态判据的判定结果为：

当停堆控制棒的高度值高于整定高度值时、判定结果为真，

当停堆控制棒的高度值低于整定高度值时、判定结果为假。

8.根据权利要求1-7中任意一项所述的应对核电厂丧失正常给水ATWS事故的保护系统，其特征在于，

所述紧急停堆保护系统包括或逻辑单元X，

或逻辑单元Y：

用于至少依据SG水位低状态判据、蒸汽发生器给水流量低与堆芯中子注量高的叠加状态判据进行或逻辑判定而确定是否触发再次紧急停堆控制信号。

9.根据权利要求8所述的应对核电厂丧失正常给水ATWS事故的保护系统，其特征在于，

所述SG水位低状态判据的判定结果为：

当SG水位值低于整定水位值时、判定结果为真，当SG水位值高于整定水位值时、判定结果为假。

10.根据权利要求8所述的应对核电厂丧失正常给水ATWS事故的保护系统，其特征在于，

蒸汽发生器给水流量低与堆芯中子注量高的叠加状态判据的判定结果为：

当蒸汽发生器给水流量值低于整定水流量值和堆芯中子注量值高于整定注量值时、判定结果真，否则为假。

Images