Book.od.ua Книги для вашего бизнеса



Одесская библиотека бизнес литературы
полезные книги для бизнеса

8.5. Сложность, жесткое соединение и нормальные аварии. Часть Пятая.

Выявить проблему немедленно было невозможно. Приборы показывали, что насосы работают нормально, но согласно их показателям вода не поступала в генераторы. Несколько минут спустя операторы выяснили, в чем дело, но к этому времени уже произошла последовательность событий, приведшая к сбою системы, который в свою очередь повлек за собой страшную катастрофу.

Ошибка человека случайно, непреднамеренно соединилась с механическим повреждением. За очень небольшое время, в течение которого и основная, и вспомогательная системы были неисправны, давление в активной зоне реактора сильно повысилось, что привело к автоматическому включению стравливающего клапана. По принципу действия этот клапан несколько напоминает грузовой клапан скороварки. Если давление становится слишком высоким, он приоткрывается, чтобы выпустить немного воды и пара, после чего опять закрывается. Но стравливающий клапан не сработал. Возможность этого сбоя была предусмотрена: по оценкам экспертов, это происходило в двух процентах случаев. По этой причине в панель диспетчерского пункта был вмонтирован дополнительный световой индикатор, указывающий, закрыт этот клапан или открыт. По невероятному стечению событий сбой дали и клапан, и этот индикатор. (По некоторым сведениям лампочка все же горела, но ее загораживала желтая табличка о проведении техобслуживания.) Тридцать две тысячи галлонов радиоактивной воды (больше восьми тысяч литров), треть всех запасов реактора, вытекла еще до того, как была выяснена причина проблемы.

Но если работники центра управления и были сбиты с толку повышением температуры в активной зоне реактора, по всей вероятности, еще больше их ставило в тупик то огромное множество приборов и устройств, которыми им пришлось оперировать в их затянувшейся попытке определить источник сбоя. На панелях диспетчерской в самых разных местах было установлено почти 750 разных ламп и индикаторов, и далеко не всегда они располагались логично, т.е. в непосредственной близости к той функции, которую они призваны были контролировать. Иногда они были сверху соответствующей контрольной панели, иногда снизу, иногда рядом, а иногда и вовсе в совершенно другом углу аппаратной. Главные лампы аварийной сигнализации перемежались вспомогательными индикаторами, а кое-где и лампочками обычных лифтов. Кроме ламп предупредительной световой сигнализации на пультах были сотни контрольных ламп работы оборудования, большинство из которых были обозначены только закодированными числами или буквами. Существовал и цветовой код. Эта система на первый взгляд была вполне логичной, но на деле оказалась слишком запутанной: красные лампочки для включенного оборудования (открытых клапанов и замкнутых электрических цепей), зеленые для неработающего (закрытых клапанов и разомкнутых электрических цепей). Кроме явной проблемы, связанной с поддержкой этой цветокодирующей системы в исправности, при нормальной работе оборудования некоторые клапаны в определенные моменты должны быть открыты, а другие закрыты, так что было невозможно быстрым взглядом оценить, идет ли все как надо, или в какой-то части системы, возможно, возникли неполадки. Через несколько минут после первоначального сбоя охлаждающие насосы реактора начали сильно вибрировать. Многие лампочки и индикаторы при этом начали мигать. Одновременно раздалось три разных сигнала аварийной тревоги, что только добавило сумятицы. Несмотря на то что система сигнальных индикаторов словно сошла с ума, операторы не осмеливались ее отключать; они боялись выключить при этом основные лампы аварийной сигнализации.

Лампу стравливающего клапана проверяли неоднократно, как и индикаторы многих других важнейших элементов управления. Если бы она была исправной, работники могли бы немедленно активизировать клиновую задвижку и перекрыть отток воды, тем самым предотвратив катастрофу. Если бы она была оснащена тестовым переключателем, позволяющим определить, в рабочем ли она состоянии, то можно было бы хотя бы определить, что она неисправна, и воспользоваться каким-либо альтернативным методом идентификации проблемы.


Понравился материал? Поделитесь с друзьями!

<< Предыдущая статьяСледующая статья >>
8.4. Сложность, жесткое соединение и нормальные аварии. Часть Четвёртая. 8.6. Сложность, жесткое соединение и нормальные аварии. Часть Шестая.





Убедительная просьба при использовании любых материалов Одесской электронной бизнес-библиотеки ставить активную ссылку на наш сайт. По всем вопросам касательно сайта пожалуйста пишите на почту
      Карта сайта