Предпосылки к катастрофе
Реактор не только источник электроэнергии, но и ее потребитель. Пока из активной зоны реактора не будет выгружено ядерное топливо, через нее необходимо непрерывно прокачивать воду для того, чтобы не перегрелись ТВЭЛы. Обычно часть электрической мощности турбин отбирается на собственные нужды реактора. Если реактор остановлен (замена топлива, профилактические работы, аварийная остановка), то электропитание реактора идет от соседних блоков, внешней электросети.
На крайний аварийный случай предусмотрено питание от резервных дизель-генераторов. Однако в самом лучшем случае они смогут начать выдавать электроэнергию не раньше, чем через одну-три минуты. Возникает вопрос: чем питать насосы, пока дизель-генераторы не выйдут на режим? Необходимо было выяснить - сколько времени с момента отключения подачи пара на турбины, они, вращаясь по инерции, будут вырабатывать ток, достаточный для аварийного питания основных систем реактора. Первые испытания показали, что турбины не могут обеспечить электроэнергией основные системы в режиме вращения по инерции (режим выбега).
Специалисты "Донтехэнерго" предложили свою систему управления магнитным полем турбины, что обещало решить проблему энергопитания реактора при аварийном отключении подачи пара на турбину.
25 апреля предполагалось опробовать эту систему в работе, т.к. 4-й энергоблок в этот день все равно планировалось остановить для ремонтных работ.
Однако требовалось во-первых, что-то использовать в качестве балластной нагрузки для того, чтобы можно было производить замеры на выбегающей турбине. Во- вторых, было известно, что при падении тепловой мощности реактора до 700-1000 мегаватт сработает система аварийной остановки реактора (САОР), реактор будет остановлен и невозможно будет повторить эксперимент несколько раз, т.к. произойдет его ксеноновое отравление.
Было решено заблокировать систему САОР, а в качестве балластной нагрузки использовать резервные ГЦН.
Это были
ПЕРВАЯ и ВТОРАЯ трагические ошибки, повлекшие за собой все остальное. Во-первых совершенно незачем было блокировать САОР. Во-вторых, использовать можно было в качестве балластной нагрузки что угодно, только не циркуляционные насосы. Именно они связали между собой совершенно далекие друг от друга электротехнические процессы и процессы, происходящие в реакторе.
Хроника катастрофы
25 апреля 1986г. 1.00. Начато постепенное снижение мощности реактора.
13.05. Мощность реактора снижена с 3200 мегаватт до 1600. Остановлена турбина №7. Питание электросистем реактора переведено на турбину №8.
14.00. Заблокирована система аварийной остановки реактора САОР. В это время диспетчер "Киевэнерго" распорядился задержать остановку блока (конец недели, вторая половина дня, растет потребление энергии). Реактор работает на половинной мощности, а САОР так и не подключена вновь. Это грубая ошибка персонала, но на развитие событий она не повлияла.
23.10. Диспетчер снимает запрет. Персонал начинает снижать мощность реактора.
26 апреля 1986г. 0.28. Мощность реактора снизилась до уровня, когда систему управления движением управляющих стержней надо переводить с локальной на общую ( в обычном режиме группы стержней можно перемещать независимо друг от друга - так удобнее, а при низкой мощности все стержни должны управляться с одного места и двигаться одновременно). Этого сделано не было.
Это была ТРЕТЬЯ трагическая ошибка. Одновременно оператор допускает ЧЕТВЕРТУЮ трагическую ошибку. Он не выдает машине команду "держать мощность". В результате мощность реактора стремительно снижается до 30 мегаватт. Кипение в каналах резко снизилось, началось ксеноновое отравление реактора. Персонал смены допускает
ПЯТУЮ трагическую ошибку (я бы действиям смены в этот момент дал бы иную оценку. Это уже не ошибка, а преступление. Все инструкции предписывают в такой ситуации глушить реактор). Оператор выводит из активной зоны все управляющие стержни.
1.00. Мощность реактора удалось поднять до 200 мегават против предписанных программой испытаний 700-1000. Это было второе преступное действие смены. Из-за нарастающего ксенонового отравления реактора мощность поднять выше не удается.
1.03. Начался эксперимент. К шести работающим главным циркуляционным насосам подключается в качестве балластной нагрузки седьмой насос.
1.07. Подключается в качестве балластной нагрузки восьмой насос. На работу такого количества насосов система не расчитана. Начался кавитационный срыв ГЦН (им просто не хватает воды). Они высасывают воду из барабанов сепараторов и ее уровень в них опасно понижается. Огромный поток довольно холодной воды через реактор снизил парообразование до критического уровня. Стержни автоматического регулирования машина полностью вывела из активной зоны.
1.19. Вследствие опасно низкого уровня воды в барабанах сепараторах оператор увеличивает подачу в них питательной воды (конденсата). Одновременно персонал допускает ШЕСТУЮ трагическую ошибку ( я бы сказал - второе преступное деяние). Он блокирует системы остановки реактора по сигналам недостаточного уровня воды и давлению пара.
1.19.30 Уровень воды в барабанах сепараторах начал расти, но из-за снижения температуры воды, поступающей в активную зону реактора и ее большого количества, кипение там прекратилось. Последние стержни автоматического регулирования покинули активную зону. Оператор допускает
СЕДЬМУЮ трагическую ошибку. Он полностью выводит из активной зоны и последние стержни ручного управления, лишая себя тем самым возможности управлять процессами, происходящими в реакторе. Дело в том, что высота реактора 7 метров и он хорошо отзывается на перемещение управляющих стержней, когда они перемещаются в средней части активной зоны, а по мере удаления их от центра управляемость ухудшается. Скорость перемещения стержней 40см. в сек.
1.21.50 Уровень воды в барабанах-сепараторах несколько превысил норму и оператор отключает часть насосов.
1.22.10 Уровень воды в барабанах сепараторах стабилизировался. В активную зону теперь поступает намного меньше воды, чем до этого момента. В активной зоне вновь начинается кипение.
1.22.30 Из-за неточности систем управления, не расчитанных на подобный режим работы оказалось, что подача воды в реактор составляет около 2/3 от потребного. В этот момент компьютер станции выдает распечатку параметров реактора с указанием на то, что запас реактивности опасно мал. Однако персонал просто проигнорировал эти данные ( это было третье преступное деяние в эти сутки). Инструкция предписывает в такой ситуации немедленно аварийным порядком глушить реактор.
1.22.45 Уровень воды в сепараторах стабилизировался, количество поступающей в реактор воды удалось привести в норму. Тепловая мощность реактора медленно начала расти. Персонал предположил, что работу реактора удалось стабилизировать и было решено продолжить эксперимент.Это была
ВОСЬМАЯ трагическая ошибка. Ведь практическии все стержни управления находились в поднятом положении, запас реактивности был недопустимо мал, САОР отключена, системы автоматической остановки реактора по ненормальному давлению пара и уровню воды заблокированы.
1.23.04 Персонал блокирует систему аварийной остановки реактора, срабатывающую в случае прекращения подачи пара на вторую турбину, если до этого уже была выключена первая. Напомню, что турбина № 7 была выключена еще в 13.05 25.04 и сечас работала только турбина №8.
Это была ДЕВЯТАЯ трагическая ошибка. ( и четвертое преступное деяние в эти сутки). Инструкция запрещает отключать эту систему аварийной остановки реактора во всех случаях. Одновременно персонал перекрывает подачу пара на турбину №8. Это идет эксперимент по замеру электрических характеристик работы турбины в режиме выбега. Турбина начинает терять обороты, напряжение в сети снижается и ГЦН, питающиеся от этой турбины начинают снижать обороты.
Следствие установило, что если бы не была отключена система аварийной остановки реактора по сигналу прекращения подачи пара на последнюю турбину, то катастрофы не произошло бы. Автоматика бы заглушила реактор. Но персонал предполагал повторить эксперимент несколько раз на различных параметрах управления магнитным полем генератора. Остановка реактора исключала такую возможность.
1.23.30 ГЦН значительно снизили обороты и поток воды через активную зону реактора значительно уменьшился. Стало быстро нарастать парообразование. Три группы стержней автоматического управления пошли вниз, но остановить нарастание тепловой мощности реактора не смогли, т.к. их уже было недостаточно. Т.к. подача пара на турбину была отключена, то ее обороты продолжали снижаться, насосы все меньше подавали воды в реактор.
1.23.40 Начальник смены, поняв происходящее приказывает нажать кнопку АЗ-5. По этой команде стержни управления с максимальной скоростью опускаются вниз. Такое массированное введение в активную зону реактора поглотителей нейтронов призвано в короткое время полностью прекратить процессы ядерного деления.
Это была
Последняя ДЕСЯТАЯ трагическая ошибка персонала и последняя непосредственная причина катастрофы. Хотя следует сказать, что если бы эта последняя ошибка не была бы совершена, то все равно катастрофа уже была неминуема.
А произошло вот что - на расстоянии 1.5 метра под каждым стержнем (4) (см. правый рисунок конструкции управляющего стержня) подвешен так называемый "вытеснитель" (5). Это алюминевый цилиндр длиной 4.5м., заполненный графитом. Его задача состоит в том, чтобы при опускании управляющего стержня нарастание поглощения нейтронов происходило не резко, а более плавно. Графит тоже поглощает нейтроны, но несколько слабее. чем бор или кадмий. Когда стержни управляющие подняты до предела вверх, то нижние концы вытесителей находятся выше нижней границы активной зоны на 1.25м. В этом пространстве находится вода, которая еще не кипит. Когда все стержни резко пошли вниз по сингалу АЗ-5, то сами стержни с бором и кадмием еще фактически не вошли в активную зону, а цилиндры вытеснителей, действуя подобно поршням, вытеснили из активной зоны эту воду. ТВЭЛы обнажились.
Произошел резкий скачок парообразования. Давление пара в реакторе резко возросло и это давление не позволило стержням упасть вниз. Они зависли, пойдя всего 2 метра. Оператор выключает питание муфт стержней. При нажатии на эту кнопку отключаются электромагниты, которые держат управляющие стержни прикрепленными к арматуре. После подачи такого сигнала абсолютно все стержни (и ручного и автоматического управления) отсоединяются от своей арматуры и свободно падают вниз под действием собственного веса. Но они уже висели, подпираемыме паром, и не шевелились.
1.23.43 Начался саморазгон реактора. Тепловая мощность достигла 530 мегаватт и продолжала стремительно нарастать. Сработали две последние системы аварийной защиты - по уровню мощности и по скорости роста мощности. Но обе эти системы управляют выдачей сигнала АЗ-5, а он был еще 3 секунды назад подан вручную.
1.23.44 В доли секунды тепловая мощность реактора возросла в 100 раз и продоложала нарастать. ТВЭЛы раскалились, разбухающие частицы топлива разорвали оболочки ТВЭЛов. Давление в активной зоне многократно возросло. Это давление, преодолевая давление насосов вытеснило воду обратно в подающие трубопроводы.
Далее давление пара разрушило часть каналов и паропроводы над ними.
Это был момент первого взрыва.
Реактор перестал существовать как управляемая система.
После разрушения каналов и паропроводов давление в реакторе стало падать и вода вновь пошла в активную зону рактора. Начались химические реакции воды с ядерным топливом, разогретым графитом, цирконием. В ходе этих реакций началось бурное образование водорода и окиси углерода. Давление газов в реакторе стремительно нарастало. Крышка реактора весом около 1000 тонн приподнялась, обрывая все трубопроводы.
1.23.46 Газы, находившиеся в реакторе соединились с кислородом воздуха, образовав гремучий газ, который из-за наличия высокой температуры мгновенно взорвался.
Это был второй взрыв.
Крышка реактора подлетела вверх, повернулась на 90 градусов и вновь упала вниз. Разрушились стены и перекрытие реакторного зала. Из реактора вылетели четверть находящегося там графита, обломки раскаленных ТВЭЛов. Эти обломки упали на крышу машинного зала и другие места, образовав около 30 очагов пожара.
Цепная реакция деления прекратилась.
Персонал станции начал покидать свои рабочие места примерно с 1.23.40. Но с момента выдачи сигнала АЗ-5 до момента второго взрыва прошло всего 6 секунд. Сообразить, что происходит за это время и тем более успеть что-то сделать для своего спасения невозможно. Уцелевшие при взрыве сотрудники покинули зал уже после взрыва.
В 1.30 к месту пожара выехала первая пожарная команда лейтенанта Правик.
Что происходило потом, кто как себя вел и что делалось правильно, а что нет - это уже не тема настоящей статьи.
Форум
