Análisis determinístico de las horas de siestas necesarias para no llegar

con la monografía
Pablo Brahim

1. Introducción
1.1. Análisis de seguridad
Con el objetivo de maximizar el beneficio obtenido de las centrales nucleares y minimizar tanto el costo como los
riesgos asociados a la práctica, resulta necesario realizar un análisis de seguridad sobre el diseño del reactor en
cuestión. Esto se puede llevar a cabo mediante la implementación de dos enfoques; el enfoque determinístico y el
enfoque probabilístico, complementarios entre sí.

El enfoque probabilista plantea el hecho de que las condiciones del proceso determinan un universo de posibilidades
en términos de los sucesos que pueden llegar a acontecer, y que dichos sucesos se encuentran sujetos a una probabili-
dad de ocurrencia, en donde el resultado final del proceso será incierto. Mientras que el enfoque determinístico, por
su parte, plantea que las condiciones bajo las cuales se desarrolla un suceso van a determinar el resultado asociado.

El análisis de seguridad, combina ambos enfoques para el análisis de riesgos asociados a la instalación. A lo largo
del diseño de una instalación nuclear, se vuelve necesario evaluar los parámetros de diseño de cada dispositivo de
seguridad en términos de su eficacia frente a un accidente usando fundamentalmente el análisis determinista de
seguridad. En este trabajo se realiza e análisis de diseño del Reactor RA-1 frente a una situación accidental conse-
cuencia de la pérdida de suministro eléctrico.

1.2. Eventos iniciantes

Los eventos iniciantes son situaciones anormales que pueden ocurrir durante cualquiera de los estados operacionales
de la planta. Como consecuencia de ello y en caso de falla en los sistemas de seguridad, los operadores o el público
pueden recibir una dosis por encima de los límites permitidos. Es por ello que desde el diseño se tienen en cuenta estos
eventos (eventos iniciantes postulados), en relación a su probabilidad de ocurrencia y las características de la planta.

Para el caso de pérdida de caudal de refrigeración se plantean las siguientes familias de eventos para el RA-1:

Los eventos iniciantes postulados son situaciones anormales que pueden ocurrir durante el arranque ó la operación
del reactor y que durante su evolución podrían transgredir los límites de seguridad adoptados en el diseño.

Las amenazas internas y externas, al igual que el error humano, tampoco se consideran como eventos iniciantes en
sí, sino como causas de otros eventos iniciantes, que además tienen el potencial de afectar funciones de seguridad.
Los accidentes que se seleccionan como base de diseño tienen una probabilidad de ocurrencia de entre 10−2 y 10−5
por reactor-año. Están incluidos en esta clasificación accidentes con una probabilidad menor Los accidentes más allá
de la base de diseño en general tienen una probabilidad de ocurrencia menor a 10−5 por reactor-año. Un subconjunto
de los mismos, que lleva a consecuencias graves para la instalación y eventualmente al público, se llaman accidentes
severos. Las hipótesis que se utilizan para los cálculos y los criterios de aceptación son distintos para los accidentes
base de diseño y más allá de la base de diseño.

Extracción errónea de una barra de control Rotura de cañería

Pérdida de suministro eléctric Parada de la bomba del primario
Falla de bomba de secundario By pass del refrigerante secundario
Falla en la torre de enfriamiento

1
 Nivel Principal característica
Diseño conservativo
(1)Prevención Empleo de características de
seguridad inherentes
(2) Control Sistemas de control
Actuación de los sistemas de
(3) Acciddente base seguridad
de diseño
Salvaguardias de Ing.
Margen de seguridad a los
fenómenos críticos
Alarmas por alto y bajo ∆p
del núcleo, bajo Q, baja presión
de salida de la bomba, alto ∆T
del núcleo, alta T de salida del núcleo
Caída de barras de seguridad
por alto y bajo ∆p del núcleo,
bajo Q, baja presión de salida
e la bomba, alto ∆T del núcleo,
alta T de salida del núcleo

Tabla 1: Tabla

1.3. Pérdida de suministro eléctrico

La pérdida del suministro normal de potencia eléctrica se puede generar como consecuencia del corte por parte del
proveedor externo (debido a causas externas a la planta) o por una falla del sistema de suministro general de la insta-
lación. Este evento afecta directamente al reactor y su funcionamiento normal. Con lo cual es un evento importante
a considerar en el dise de una instalación, y es por ello que sus consecuencias serán motivo de estudio en este trabajo.

Una consecuencia de este evento es el LOFA (“Loss of flow accident”) e implica la pérdida de caudal en el sistema
de refrigeración debido a la parada de la bomba. En la Tabla 1 se muestran, a través del análisis de las secuencias
accidentales, aspectos relevantes de la aplicación de los tres primeros niveles del concepto la defensa en profundidad
en el caso de un LOFA.

La falta de refrigeración de los EECC es un hecho grave en el reactor que puede conllevar a una situación de
accidente. Los EECC generar energía constantemente, calor que es necesario evacuar, tanto para la generación de
energía, en el caso de reactores de potencia, como por cuestiones de seguridad en general en cualquier reactor.

Una alteración en el funcionamiento normal del sistema de transporte de calor, como una disminución en el caudal
de refrigeración o una redistribución de caudal, puede ocasionar que la temperatura de la vaina se eleve alcanzando
valores críticos para el material y consecuentemente la falla de los mismos, llevando a una situación de acciden-
te. Es por ello que resulta necesario el uso de sistemas y/o dispositivos de seguridad que permitan controlar el evento.

El objetivo de este análisis es mostrar que durante situaciones accidentales, el diseño del Reactor RA-1 cumple con
la norma AR 4.1.3 y satisface requerimientos de licenciamiento. En esta norma se establece que ninguna secuencia
accidental con consecuencias radiológicas para el público debe tener una frecuencia de ocurrencia que graficada en
función de la dosis efectiva resulte en un punto ubicado en la zona no aceptable de la Curva Criterio. Esto se
complementa con otros criterios de aceptación específicos para asegurar la defensa en profundidad.

1.4. Sistema de protección del reactor

El objetivo del Sistema de Protección es el de apagar automáticamente el reactor a través de las placas absorbentes,
cuando se exceden los Valores de Disparo.

El límite de seguridad durante una situación accidental está dado por la temperatura de las vainas combustibles.
Debe asegurarse que no se superen valores que impliquen degradación ó fusión de las mismas a fin de evitar la
liberación de los productos de fisión al agua. La temperatura umbral de formación de ampollas es del orden de 500
◦
C, mientras que la temperatura de fusión del aluminio es del orden a los 580 ◦ C. Debido a que la temperatura de
placas no es un parámetro que se mida en el reactor, la misma debe limitarse a través de otros parámetros relevantes
que estén dentro de las variables de proceso ó neutrónicos.

Estas temperaturas se alcanzan cuando se produce alguno de los fenómenos críticos en algún punto del combus-
tible. El criterio de diseño adoptado para que no se superen los Límites de Seguridad es evitar la ocurrencia de
los mismos. Los Límites de Seguridad se determinan analíticamente, de modo de poder asignarle a las variables de
proceso significativas un margen adecuado, que si no se excede, permiten asegurar que no se produjo daño en las
placas combustibles. Los valores de disparo son los valores que se les asignan a las variables de proceso significativas,
que pueden diferir en cada conjunto de eventos iniciantes, para que sean demandados los sistemas de seguridad del

2
reactor a fin de llevarlo a una parada segura en caso de accidente. Los mismos surgen de las simulaciones y tienen
en cuenta las demoras del sistema de protección y los errores de medición.

2. Desarrollo
Se utilizaron códigos de cálculo con el fin de simular las secuencias accidentales relevantes que surgen de analizar
los distintos grupos de eventos iniciantes postulados para la Base de Diseño, tales cómo: pérdida de caudal de re-
frigeración, pérdida de refrigerante, inserciones indeseadas de reactividad y pérdida de fuente fría. Las evaluaciones
son de tipo determinísticas, las hipótesis y modelos que se emplean en el cálculo son aplicando el criterio del “peor
caso”; es decir, se postula que el transitorio ocurre bajo las condiciones más desfavorables posibles y empleando en
aquellos parámetros con incertezas, márgenes de error. Se muestra la evolución de los principales parámetros del
núcleo tales como potencia, reactividad y temperaturas durante distintas transitorios. En todas las simulaciones se
postula, en forma conservativa, la falla de la primer señal de disparo del sistema de Protección del Reactor.

3. Modelado
3.1. Código de cálculo utilizado
Para el desarrollo del modelo del reactor RA-1 se utiliza el código de planta RELAP5/Mod3.3gl [], que es una
herramienta de cálculo diseñada para evaluaciones de seguridad. Este código permite realizar un modelado unidi-
mensional de la planta, para los diversos tipos de reactores, permitieno modelar distintos transitorios como: pérdida
de refrigerante, pérdida de refrigeración, eventos sin actuación de sistemas de extinción, pérdida de suministro
energético, pérdida de fuente fría, inserción de reactividad, etc.

Este código requiere compartimentar la planta en volúmenes de control que representan componentes del reactor y
están vinculados termohidráulicamente por uniones y térmicamente con estructuras. Para cada volumen se ingresan
propiedades geométricas, orientación, rugosidad, etc. Por otra parte se pueden programar variables de control y
parámetros de disparo. El código lee un archivo de texto como entrada (archivo input), en donde se vuelcan los
datos antes descriptos junto con parámetros de procesos y neutrónicos. En lo que respecta a la validación del código,
ésta se ha realizado contra datos experimentales obtenidos para los principales fenómenos que se espera que ocurran
en una central nuclear refrigerada por agua.

3.2. Nodaización
Pileta

En la Figura 1 se muestra la nodalización utilizada para la PRE. Esta se utiliza para eventos en donde falla la función
de refrigeración. En estos, el interés se centra en dar más grados de libertad al refrigerante de pileta y poder seguir
el desarrollo de la pluma de refrigerante caliente saliente del núcleo refrigerado por convección natural. La PRE
tiene impuesta la condición de borde de presión atmosférica mediante un componente TmdpVol. Los componentes
RELAP utilizados para la nodalización de la PRE no tienen ninguna estructura de calor asociada en forma externa,
por lo cual la PRE es adiabática.

3
 Figura 1

Sistema PRI

En la Figura 2 se muestra un esquema general de la nodalización del PRI, mostrando las tuberías principales de
dicho sistema. En la misma figura se puede observar un detalle de la nodalización del núcleo así como los tramos
de tubería nodalizados. Los sistemas y componentes modelados son los siguientes:

Núcleo (Canal Caliente CC, Canal Promedio CP1, Canal Promedio CP2, By-Pass al núcleo BP)

Grilla de EECC
Tramo de rebalse (espacio anular por donde desciende el refrigerante luego de atravesar el núcleo en forma
ascendente).
Bomba del PRI

Intercambiadores de calor de PRI

Las ramas de retorno a la Pileta del Reactor
Plenum inferior

4
 Figura 2

Núcleo

En la Figura 3 se muestra un esquema de la nodalización del núcleo del reactor RA-1. Éste se modeló utilizando
4 canales de refrigerante diferentes:

Canal Caliente (CC): Representa a la barra combustible con el mayor factor de pico en el núcleo. Al ser el
canal más exigido, desde el punto de vista de la refrigeración, se lo utiliza para calcular los márgenes críticos.
En la mayoría de los transitorios se considera un factor de pico de 2 para este canal [1].
Canales Promedios (CP1 y CP2): Representan al conjunto de todas las otras barras combustibles calefaccio-
nadas por las placas de los EECC. En estos canales se disipa la mayor cantidad de potencia del núcleo. El
factor de pico utilizado en estos canales corresponde a un perfil de potencia cosenoidal extrapolado (1.316).
Canal de By-Pass (BP): Este canal contiene el refrigerante que no baña ninguna placa combustible, y disipa
una potencia igual al 5 % en exceso de la potencia del reactor. Esta potencia corresponde a la generada en los
dispositivos de irradiación (5 posiciones de irradiación en el núcleo). El factor de pico utilizado en este canal
corresponde a un perfil de potencia cosenoidal extrapolado (1.316).

5
 Figura 3

Los componentes de RELAP que se utilizaron en la nodalización del núcleo, son los siguientes:

1 componente tipo BRANCH: Representa la entrada al núcleo, y une los 4 canales de refrigerante del núcleo.
1 componente tipo MtplJun: Este distribuye el caudal refrigerante de entrada a través de los canales del
núcleo.
4 componentes tipo PIPE: Están dispuestos en forma vertical. El componente 120 representa el volumen que
atraviesa la grilla del núcleo. Los componentes 140, 150, 250 y 160 representan los canales CC, CP1, CP2 y
BP, respectivamente.
1 componente tipo BRANCH: Representa la salida del núcleo, y une los 4 canales de refrigerante del núcleo.
1 componente tipo MtplJun: este reúne los caudales provenientes de la salida de los canales de refrigerante
del núcleo y los conduce hacia el rebalse y hacia la PRE.
4 estructuras de calor: Representan la zona activa del núcleo. Las mismas se encuentran conectadas a los
canales de refrigerante, y poseen una distribución de potencia cosenoidal.

La distribución de caudal por los canales CC, CP1, CP2 y BP, se ajusta en estado estacionario a través de los 4
coeficientes de pérdida de carga localizada de las uniones 1 a 4 del componente Branch 170.La caída de presión total
en el núcleo, se ajusta en estado estacionario a través de la pérdida de carga localizada a la entrada del componente

6
BRANCH 120.

Tramos de cañería del PRI

Los diferentes tramos de la nodalización de las cañerías del PRI se pueden observar en el esquema de la Figura
2. La nodalización se realizó con componentes PIPE. Se tuvo en cuenta la longitud total así como los diámetros de
las tuberías de entrada y salida de la PRE [2].

Bomba del PRI

Se modeló una bomba del PRI. Para ello se utilizó un componente de RELAP tipo PUMP. La localización de
la bomba se puede observar en el esquema de la Figura 2. Los datos más relevantes de este componente son los
siguientes [4],[5] :

• Altura de impulsión = 18.5 m

• Toque nominal = 0.0356 N*m
• Caudal nominal = 20 m3/h
• Momento de inercia (rotor + volante de inercia) = 0.25 Kg*m2

Intercambiadores de calor del PRI

En la Figura 4 se puede ver el esquema de la nodalización del intercambiador de calor del PRI. Como se puede
observar en la figura, el circuito secundario se modeló como condición de borde. Los componentes de RELAP que
se utilizaron en la nodalización son los siguientes:

• 2 componentes tipo PIPE: Uno para modelar el lado primario del intercambiador (PIPE 200), y otro para
modelar el lado secundario del intercambiador (PIPE 220).
• 1 estructura de calor: Tiene la finalidad de unir térmicamente los 2 componentes PIPE de cada intercambiador.
• 1 componente TmdpJun: Tiene la finalidad de fijar la condición de borde de caudal de refrigeración en el lado
secundario de cada intercambiador.
• 2 componentes TmdpVol: Tienen la finalidad de fijar la condición de borde de presión y temperatura de entrada
del lado secundario.

Figura 4

7
4. Modelado de la cinética del núcleo del reactor
Sistema de extinción

El sistema de extinción está constituido por cuatro barras que cumplen funciones de control y de seguridad.
Debido a esto el valor de la reactividad de extinción va a variar con el estado del núcleo en el momento del accidente.
A los fines de las simulaciones de LOFA, LOCA y LOHS se adopta un valor conservativo y constante ya que los
tiempos involucrados en el transitorio son grandes en relación al tiempo de caída de barras. Para el caso de RIA se
analiza la reactividad de extinción en cada secuencia. En todos los casos se asume para el sistema de protección,
el criterio de falla simple, es decir que una barra falla y no cae durante el apagado. Esta es una presunción muy
conservativa ya que además se adopta que la barra que falla es la más pesada del banco.

Teniendo en cuenta la falla de la barra más pesada del banco, y un margen de seguridad de 20 % que tiene en
cuenta errores de cálculo y quemado de las barras queda un valor de extinción disponible durante los transitorios
de LOFA, LOCA y LOHS de –XX$. En los casos de RIA, se toma una reactividad de –XX$ para un núcleo frío y
una de –XX $ para el núcleo de operación. Según la referencia [Cap 5], las barras caen completamente en un tiempo
de 1000 ms.

Parámetros de disparo de los sistemas de seguridad

En Tabla 4.7 11 se resumen los parámetros de disparo que se utilizan en el modelo y en la Tabla 4.7 12 se
muestra la matriz de cobertura del Sistema de Protección del Reactor (SPR)

Retardo de la electrónica para las variables nucleares: 100 ms

Retardo de la electrónica para las variables convencionales: 150 ms

5. Estado estacionario
El modelo descripto en la seccion anterior se utilizo para calcular 20000 segundos de estacionario, que sera
utilizado como base para el analisis de transitorio de la siguinete seccion

6. RESULTADOS: ANALISIS DE TRANSITORIOS

Si bien el objetivo es analizar un transitorio de cada una de las 4 familias (RIA, LOFA, LOCA y LOHS), cada
uno con actuación y con falla de la Extinción, en esta etapa preliminar se mostrara solo un evento de pérdida de
suministro eléctrico (Blackout). Para una mejor comparación la numeración de las figuras se respeta la numeración
de la sección anterior.

6.1. Pérdidas de Suministro Eléctrico

6.1.1. pérdida de suministro eléctrico con actuación de la extinción
PC01 001: Pérdida de caudal con éxito del sistema de Extinción, con coeficientes de realimentación

6.2. pérdida de suministro eléctrico con falla de la extinción

PC02 001: Blackout con falla del Sistema de Extinción, con coeficientes de realimentación.