核电站用反应堆冷却剂泵的停运方法和停运系统与流程

本申请涉及核电站反应堆控制及保护技术领域，特别是涉及一种核电站用反应堆冷却剂泵的停运方法和停运系统。

背景技术：

反应堆冷却剂泵是反应堆冷却剂系统中重要部件之一，其功能是建立一回路反应堆冷却剂的强迫循环。在机组正常运行期间，反应堆冷却剂泵将堆芯产生的热量传递给蒸汽发生器产生蒸汽，推动汽轮发电机组发电；在反应堆启、停及事故冷却时用以排走热量，保证堆芯安全。

在事故工况下，当反应堆冷却剂泵失去冷却水时，反应堆冷却剂泵的电机轴承的温度会升高，当温度超过80℃时触发反应堆冷却剂泵停运，避免反应堆冷却剂泵轴承和轴瓦受到破坏。

但是，在事故工况下通过轴承温度监测触发反应堆冷却剂泵停运可能存在失效的风险，如果反应堆冷却剂泵在轴承温度高的工况下继续运行，将造成反应堆冷却剂泵电机及轴承不可逆的损坏。

技术实现要素：

基于此，有必要针对上述技术问题，提供一种核电站用反应堆冷却剂泵的停运方法和停运系统，以避免事故工况下，反应堆冷却剂泵在高温下继续运行造成损坏的问题。

一方面，本发明实施例提供了一种核电站用反应堆冷却剂泵的停运方法，该方法包括：

在事故工况下检测反应堆冷却剂泵的当前状态；

若反应堆冷却剂泵的当前状态符合预设停运状态，则生成停运信号；

根据停运信号控制反应堆冷却剂泵停运。

在其中一个实施例中，上述根据停运信号控制反应堆冷却剂泵停运，包括：

通过反应堆保护系统的机柜和继电器组将停运信号转换为控制信号，并将控制信号输出至反应堆冷却剂泵；其中，控制信号用于指示所述反应堆冷却剂泵停运。

在其中一个实施例中，上述反应堆保护系统的机柜中设置有第一继电器，所述继电器组中设置有第二继电器；

通过反应堆保护系统的机柜和继电器组将停运信号转换为控制信号，并将控制信号输出至反应堆冷却剂泵，包括：

根据停运信号控制第一继电器转换为导通状态，并将导通信号输出至第二继电器；

根据导通信号控制第二继电器转换为导通状态，并将控制信号输出至反应堆冷却剂泵。

在其中一个实施例中，上述根据导通信号控制第二继电器转换为导通状态，并将控制信号输出至反应堆冷却剂泵，包括：

根据导通信号控制第二继电器的触点闭合，并将预设的直流电压输出至反应堆冷却泵；其中，反应堆冷却剂泵用于在接收到直流电压后停运。

在其中一个实施例中，在根据停运信号控制第一继电器转换为导通状态时，该方法还包括：

将关闭信号输出至安全壳隔离阀；关闭信号用于指示安全壳隔离阀关闭，停止为反应堆冷却剂泵供应冷却水。

在其中一个实施例中，上述在事故工况下检测反应堆冷却剂泵的当前状态，包括：

在事故工况下，通过多个压力变送器检测反应堆冷却剂泵的安全壳内压力，得到多个安全壳内压力；

其中，事故工况包括一回路破口事故、安全壳内二回路破口事故中的至少一种。

在其中一个实施例中，上述若反应堆冷却剂泵的当前状态符合预设停运状态，则生成停运信号包括：

采用逻辑电路将多个安全壳内压力分别与预设压力阈值进行比较；

在至少两个安全壳内压力大于预设压力阈值时，输出停运信号。

另一方面，本发明实施例提供了一种核电站用反应堆冷却剂泵的停运系统，停运系统包括互相连接的检测设备和控制设备，控制设备连接反应堆冷却剂泵；

检测设备，用于在事故工况下检测反应堆冷却剂泵的当前状态；若反应堆冷却剂泵的当前状态符合预设停运状态，则生成停运信号；

控制设备，用于根据停运信号控制反应堆冷却剂泵停运。

在其中一个实施例中，控制设备包括互相连接的反应堆保护系统的机柜和继电器组；反应堆保护系统的机柜连接检测设备，继电器组连接反应堆冷却剂泵；

反应堆保护系统的机柜和继电器组，用于将停运信号转换为控制信号，并将控制信号输出至反应堆冷却剂泵；其中，控制信号用于指示反应堆冷却剂泵停运。

在其中一个实施例中，反应堆保护系统的机柜中设置有第一继电器，继电器组中设置有第二继电器；

反应堆保护系统的机柜，用于根据停运信号控制第一继电器转换为导通状态，并将导通信号输出至第二继电器；

继电器组，用于根据导通信号控制第二继电器转换为导通状态，并将控制信号输出至反应堆冷却剂泵。

在其中一个实施例中，第二继电器连接预设的直流电压源；

继电器组，具体用于根据导通信号控制第二继电器的触点闭合，将预设的直流电压输出至反应堆冷却剂泵。

在其中一个实施例中，在根据停运信号控制第一继电器转换为导通状态时，反应堆保护系统的机柜，还用于将关闭信号输出至安全壳隔离阀；关闭信号用于指示安全壳隔离阀关闭，停止为反应堆冷却剂泵供应冷却水。

在其中一个实施例中，检测设备包括多个压力变送器：

压力变送器，用于在事故工况下检测反应堆冷却剂泵的安全壳内压力；

其中，事故工况包括一回路破口事故、安全壳内二回路破口事故中的至少一种。

在其中一个实施例中，检测设备还包括逻辑电路；

逻辑电路，用于将多个安全壳内压力分别与预设压力阈值进行比较，并在至少两个安全壳内压力大于预设压力阈值时，输出停运信号。

上述核电站用反应堆冷却剂泵的停运方法和停运系统中，在事故工况下检测反应堆冷却剂泵的当前状态，若反应堆冷却剂泵的当前状态符合预设停运状态，则生成停运信号，根据停运信号控制反应堆冷却剂泵停运。通过本发明实施例，事故工况下，当反应堆冷却剂泵的当前状态符合预设停运状态时，控制反应堆冷却剂泵停运，可以确保反应堆冷却剂泵在事故工况下停运，避免反应堆冷却剂泵持续运行造成损坏。

附图说明

图1为一个实施例中核电站用反应堆冷却剂泵的停运方法的应用环境图；

图2为一个实施例中核电站用反应堆冷却剂泵的停运方法的流程示意图；

图3为一个实施例中反应堆冷却剂泵的停运逻辑图；

图4为另一个实施例中核电站用反应堆冷却剂泵的停运方法的流程示意图；

图5为一个实施例中反应堆保护系统的机柜的停运逻辑示意图；

图6为一个实施例中第一继电器的连接示意图之一；

图7a为一个实施例中第二继电器的连接示意图之一；

图7b为一个实施例中第二继电器的连接示意图之二；

图8a为一个实施例中第一继电器的连接示意图之二；

图8b为一个实施例中第一继电器的连接示意图之三；

图9为一个实施例中核电站用反应堆冷却剂泵的停运系统的结构示意图；

图10为一个实施例中检测设备的结构示意图；

图11为一个实施例中控制设备的结构示意图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的核电站用反应堆冷却剂泵的停运方法，可以应用于如图1所示的应用环境中。其中，反应堆冷却剂泵的停运系统与反应堆冷却剂泵连接，该停运系统用于控制反应堆冷却剂停运。

在一个实施例中，如图2所示，提供了一种核电站用反应堆冷却剂泵的停运方法，以该方法应用于图1中的停运系统为例进行说明，包括以下步骤：

步骤101，在事故工况下检测反应堆冷却剂泵的当前状态。

本实施例中，在事故工况下，可以采用检测设备来检测反应堆冷却剂泵的当前状态。具体地，采用温度传感器采集反应堆冷却剂泵的轴承温度，或者采用压力传感器采集反应堆冷却剂泵的安全壳内压力，还可以检测轴封压差，轴偏移等。本发明实施例对此不作详细限定，可以根据实际情况进行设置。

步骤102，若反应堆冷却剂泵的当前状态符合预设停运状态，则生成停运信号。

本实施例中，当反应堆冷却剂泵的当前状态与预设停运状态相符时，生成停运信号。具体地，在反应堆冷却剂泵的轴承温度大于预设温度阈值时，生成停运信号；在反应堆冷却剂泵的安全壳内压力大于预设压力阈值时，生成停运信号。例如，在安全壳内压力大于0.24mp.a时，生成安全壳第二阶段隔离(cib)信号。参照图3所示，在现有的停运逻辑中增加cib信号的停运逻辑，其中cib信号由安全壳内经过k1鉴定的1e级设备送出，能够保证事故后的可用性。

步骤103，根据停运信号控制反应堆冷却剂泵停运。

本实施例中，在生成停运信号后，将停运信号传递至反应堆冷却剂泵。具体地，反应堆冷却剂泵设置有配电盘，将停运信号传递至配电盘。例如，将cib信号传递至反应堆冷却剂泵的配电盘，配电盘在接收到信号后跳闸，这样就可以实现控制反应堆冷却剂泵停运。通常核电站具有三台反应堆冷却剂泵，因此，在实际操作中将停运信号传输至三台反应堆冷却剂泵，控制三台反应堆冷却剂泵同时停运。

上述核电站用反应堆冷却剂泵的停运方法中，在事故工况下检测反应堆冷却剂泵的当前状态，若反应堆冷却剂泵的当前状态符合预设停运状态，则生成停运信号，根据停运信号控制反应堆冷却剂泵停运。通过本发明实施例，事故工况下，当反应堆冷却剂泵的当前状态符合预设停运状态时，控制反应堆冷却剂泵停运，可以确保反应堆冷却剂泵在事故工况下停运，避免反应堆冷却剂泵持续运行造成损坏。

在另一个实施例中，如图4所示，本实施例涉及的是核电站用反应堆冷却剂泵的停运方法的一种可选的过程。在上述图2所示实施例的基础上，停运方法具体可以包括以下步骤：

步骤201，在事故工况下，通过多个压力变送器检测反应堆冷却剂泵的安全壳内压力，得到多个安全壳内压力；其中，事故工况包括一回路破口事故、安全壳内二回路破口事故中的至少一种。

本实施例中，如果发生一回路破口事故、安全壳内二回路破口事故这些事故工况，则采用多个压力变送器检测反应堆冷却剂泵的安全壳内压力，得到多个安全壳内压力。例如，多个压力变送器检测到的安全壳内压力为0.24mp.a、0.24mp.a、0.25mp.a、0.25mp.a。

步骤202，采用逻辑电路将多个安全壳内压力分别与预设压力阈值进行比较；在至少两个安全壳内压力大于预设压力阈值时，输出停运信号。

本实施例中，逻辑电路在接收到多个安全壳内压力后，分别将各个安全壳内压力与预设压力阈值进行比较。具体地，可以采用比较器实现比较过程。例如，将安全壳内压力输入到比较器中，比较器对输入的安全壳内压力和预设压力阈值进行比较。例如，预设压力阈值为0.24mp.a，则将多个安全壳内压力0.24mp.a、0.24mp.a、0.25mp.a、0.25mp.a分别与0.24mp.a进行比较。

在比较后，逻辑电路判断大于预设压力阈值的安全壳内压力的数量，如果有两个及两个以上的安全壳内压力大于预设压力阈值，则输出停运信号。具体地，可以采用计数器、与非门等实现判断过程。例如，一个安全壳内压力大于预设压力阈值，则计数器记1，两个安全壳内压力大于预设压力阈值，则计数器记2。当计数器记2时，则输出停运信号。本发明实施例对逻辑电路的具体实现方式不作详细限定，可以根据实际情况进行设置。

其中，逻辑电路可以与压力变送器设置在同一位置；也可以将压力变送器设置在反应堆冷却剂泵的安全壳内，而将逻辑电路与控制设备设置在同一位置。本发明实施例对此不作详细限定，可以根据实际情况进行设置。

步骤203，通过反应堆保护系统的机柜和继电器组将停运信号转换为控制信号，并将控制信号输出至反应堆冷却剂泵；其中，控制信号用于指示反应堆冷却剂泵停运。

本实施例中，逻辑电路输出停运信号后，停运信号依次经过反应堆保护系统的机柜和继电器组转换为控制信号，最后继电器组将控制信号输出至反应堆冷却剂泵。反应堆冷却剂泵在接收到控制信号后，配电盘跳闸，反应堆冷却剂泵停运。

具体地，反应堆保护系统的机柜中设置有第一继电器，继电器组中设置有第二继电器；根据停运信号控制第一继电器转换为导通状态，并将导通信号输出至第二继电器；根据导通信号控制第二继电器转换为导通状态，并将控制信号输出至反应堆冷却剂泵。

参照图5，安全壳隔离阶段b可以包括cib信号系统b列机柜和cib信号系统a列机柜。可选地，本申请实施例中反应堆保护系统的机柜采用cib信号系统a列机柜，该停泵逻辑仅用于增强主泵冷却失去后的停运功能，不直接参与事故的管理，也不执行安全功能，无需考虑冗余设计。

参照图6，第一继电器设置有两个触点，一个触点连接预设的直流电压源，另一个触点连接到继电器组的第二继电器。当停运信号即cib信号输入到反应堆保护系统的机柜时，第一继电器产生磁性、吸附触点使触点闭合，此时第一继电器转换为导通状态。然后第一继电器将一个触点接收的直流电压传输到另一个触点连接的第二继电器，即第一继电器将导通信号输入到第二继电器。接着，继电器组根据导通信号控制第二继电器的触点闭合，并将预设的直流电压输出至反应堆冷却泵；其中，反应堆冷却剂泵用于在接收到直流电压后停运。

参照图7a的简化图和图7b的控制图，第二继电器也设置有两个触点，一个触点连接预设的直流电压源，另一个触点连接反应堆冷却剂泵的配电盘。当第一继电器将导通信号即直流电压输入到第二继电器时，第二继电器产生磁性、吸附触点使触点闭合，此时第二继电器转换导通状态。然后，第二继电器将一个触点接收的直流电压传输到反应堆冷却剂泵的配电盘。反应堆冷却剂泵的配电盘在接收到直流电压后跳闸，反应堆冷却剂泵停运。直流电压可以是48伏，本发明实施例对此不作详细限定，可以根据实际情况进行设置。

可选地，在根据停运信号控制第一继电器转换为导通状态时，将关闭信号输出至安全壳隔离阀；关闭信号用于指示安全壳隔离阀关闭，停止为反应堆冷却剂泵供应冷却水。

具体地，参照图8a的简化图和图8b的控制图，反应堆保护系统的机柜在控制第一继电器导通时，向第二继电器输出导通信号，同时也向安全壳隔离阀输入关闭信号。安全壳隔离阀在接收到关闭信号后关闭，冷却水无法通过安全隔离阀对反应堆冷却剂泵的轴承进行冷却。当反应堆冷却剂泵的轴承温度高于预设温度阈值时，控制反应堆冷却剂泵停运。

上述核电站用反应堆冷却剂泵的停运方法中，在事故工况下，通过多个压力变送器检测反应堆冷却剂泵的安全壳内压力，得到多个安全壳内压力；采用逻辑电路将多个安全壳内压力分别与预设压力阈值进行比较；在至少两个安全壳内压力大于预设压力阈值时，输出停运信号；通过反应堆保护系统的机柜和继电器组将停运信号转换为控制信号，并将控制信号输出至反应堆冷却剂泵。通过本发明实施例，事故工况下，在至少两个反应堆冷却剂泵的安全壳内压力超过预设压力阈值时，通过反应堆保护系统的机柜和继电器组控制反应堆冷却剂泵停运，可以确保反应堆冷却剂泵在事故工况下停运，避免反应堆冷却剂泵持续运行造成损坏。

应该理解的是，虽然图2-4的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2-4中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图9所示，提供了一种核电站用反应堆冷却剂泵的停运系统，停运系统包括互相连接的检测设备和控制设备，控制设备连接反应堆冷却剂泵；检测设备，用于在事故工况下检测反应堆冷却剂泵的当前状态；若反应堆冷却剂泵的当前状态符合预设停运状态，则生成停运信号；控制设备，用于根据停运信号控制反应堆冷却剂泵停运。

本实施例中，反应堆冷却剂泵的停运系统包括检测设备和控制设备，检测设备连接控制设备，控制设备连接反应堆冷却剂泵。在事故工况下，检测设备检测反应堆冷却剂泵的当前状态。例如，检测反应堆冷却剂泵的轴承温度、反应堆冷却剂泵的安全壳内压力等等。本发明实施例对此不作详细限定，可以根据实际情况进行设置。

检测设备在检测到反应堆冷却剂泵的当前状态后，判断反应堆冷却剂泵的当前状态是否符合预设停运条件，如果符合预设停运状态，则生成停运信号。例如，检测到反应堆冷却剂泵的轴承温度为85摄氏度，高于预设温度阈值80摄氏度，符合预设停运状态，生成cib信号。或者，检测到安全壳内压力为0.25mp.a，大于预设压力阈值0.24mp.a，符合预设停运状态，生成cib信号。本发明实施例对预设停运状态不作详细限定，可以根据实际情况进行设置。

生成停运信号后，检测设备将停运信号输入到控制设备，控制设备接收到停运信号后，控制反应堆冷却剂泵停运。这样，就不会造成事故工况下反应堆冷却剂泵仍然工作，而造成反应堆冷却剂泵的损坏。

上述核电站用反应堆冷却剂泵的停运系统包括检测设备和控制设备，检测设备在事故工况下检测反应堆冷却剂泵的当前状态，若反应堆冷却剂泵的当前状态符合预设停运状态，则生成停运信号；控制设备根据停运信号控制反应堆冷却剂泵停运。通过本发明实施例，停运系统可以反应堆冷却剂泵的当前状态符合预设停运状态时，控制反应堆冷却剂泵停运，从而确保反应堆冷却剂泵在事故工况下停运，避免反应堆冷却剂泵持续运行造成损坏。

在一个实施例中，参照图10，提供了一种检测设备，检测设备包括多个压力变送器：压力变送器，用于在事故工况下检测反应堆冷却剂泵的安全壳内压力；其中，事故工况包括一回路破口事故、安全壳内二回路破口事故中的至少一种。检测设备还包括逻辑电路；逻辑电路，用于将多个安全壳内压力分别与预设压力阈值进行比较，并在至少两个安全壳内压力大于预设压力阈值时，输出停运信号。

本实施例中，可以在反应堆冷却剂泵处的安全壳内设置多个压力变送器，例如，设置4个压力变送器。在一回路破口事故、安全壳内二回路破口事故等事故工况下，压力变送器检测安全壳内压力。

逻辑电路与压力变送器连接，压力变送器在检测到安全壳内压力后，将安全壳内压力传输到逻辑电路。然后，逻辑电路将安全壳内压力与预设压力阈值进行比较，如果有两个及两个以上的安全壳内压力大于预设压力阈值，则输出停运信号。例如，将4个压力变送器检测到的安全壳内压力分别与预设压力阈值进行比较，2个安全壳内压力大于预设压力阈值，则输出cib信号。逻辑电路可以采用比较器、计数器以及与非门实现，本发明实施例对此不作详细限定，可以根据实际情况进行设置。

上述检测设备包括多个压力变送器和逻辑电路，在事故工况下，检测设备可以检测反应堆冷却剂泵的安全壳内压力，并在安全壳内压力大于预设压力阈值时生成停运信号。该停运信号经过安全壳内经过k1鉴定的1e级设备送出，能够保证事故后的可用性，进而确保反应堆冷却剂泵在事故工况下停运，避免反应堆冷却剂泵持续运行造成损坏。

在一个实施例中，参照图11，提供了一种控制设备，控制设备包括互相连接的反应堆保护系统的机柜和继电器组；反应堆保护系统的机柜连接检测设备，继电器组连接反应堆冷却剂泵；反应堆保护系统的机柜和继电器组，用于将停运信号转换为控制信号，并将控制信号输出至反应堆冷却剂泵；其中，控制信号用于指示反应堆冷却剂泵停运。

本实施例中，控制设备包括反应堆保护系统的机柜和继电器组。在实际操作中，反应堆保护系统的机柜可以选取a列机柜，继电器组为设置在继电器架上的多个继电器。检测设备输出停运信号后，停运信号依次经过反应堆保护系统的机柜和继电器组转换为控制信号，然后继电器组将控制信号输入到反应堆冷却剂泵。反应堆冷却剂泵在接收到控制信号后停运。

具体地，反应堆保护系统的机柜中设置有第一继电器，继电器组中设置有第二继电器；反应堆保护系统的机柜，用于根据停运信号控制第一继电器转换为导通状态，并将导通信号输出至第二继电器；继电器组，用于根据导通信号控制第二继电器转换为导通状态，并将控制信号输出至反应堆冷却剂泵。

参照图6，第一继电器的一个触点连接预设的直流电压源，另一个触点连接第二继电器，在反应堆保护系统的a列机柜接收到cib信号后，根据cib信号控制第一继电器产生磁性、吸附触点使触点闭合，此时第一继电器转换为导通状态。然后，第一继电器将预设的直流电压输入到第二继电器，即将导通信号输入到第二继电器。

参照图7a和7b所示，第二继电器连接预设的直流电压源；继电器组，具体用于根据导通信号控制第二继电器的触点闭合，将预设的直流电压输出至反应堆冷却剂泵。具体地，第二继电器的一个触点连接预设的直流电压源，另一个触点连接反应堆冷却剂泵的配电盘。当继电器组接收到导通信号时，控制第二继电器产生磁性、吸附触点使触点闭合，此时第二继电器转换为导通状态。然后第二继电器将预设的直流电压输入到反应堆冷却剂泵的配电盘。反应堆冷却剂泵的配电盘接收到直流电压后跳闸，反应堆冷却剂泵停运。

可选地，在根据停运信号控制第一继电器转换为导通状态时，反应堆保护系统的机柜，还用于将关闭信号输出至安全壳隔离阀；关闭信号用于指示安全壳隔离阀关闭，停止为反应堆冷却剂泵供应冷却水。

本实施例中，参照图8a和图8b，反应堆保护系统的机柜在根据停运信号控制第一继电器导通时，还可以向安全壳隔离阀发送关闭信号。安全壳隔离阀在接收到关闭信号后关闭，冷却水无法通过安全壳隔离阀对反应堆冷却剂泵的轴承进行冷却。反应堆冷却剂泵的轴承失去冷却水后温度会上升，当反应堆冷却剂泵的轴承温度高于预设温度时，控制反应堆冷却剂泵停运。

上述控制设备包括互相连接的反应堆保护系统的机柜和继电器组；反应堆保护系统的机柜和继电器组将停运信号转换为控制信号，并将控制信号输出至反应堆冷却剂泵，指示反应堆冷却剂泵停运。通过本发明实施例，可以在现有设备的基础上，进行简单改造，即可在一回路破口事故、安全壳内二回路破口事故等事故工况下，确保反应堆冷却剂泵停运，避免反应堆冷却剂泵在这些事故工况下继续运行造成损坏。

最后，考虑反应堆冷却剂泵的停运必要性：

(1)事故后保护反应堆冷却剂泵的必要性：反应堆冷却剂泵作为一回路压力边界的一部分，属于核岛重大关键设备，加强对反应堆冷却剂泵设备的保护功能，可避免设备故障后的维修及更换工作，降低运维成本。根据sop(standardoperatingprocedure，标准作业程序)，事故后要求对主泵设备运行状态的监测，下述停泵准则中任一项满足时，需将主泵停运：振动＞75μm、轴偏移＞380μm、一号轴封压差＜14bar、一号轴封泄漏流量＞1.4m³/h、电机止推轴承温度＞80℃、电机轴承温度＞80℃、一号轴封水温度＞95℃。同时，根据一回路操作规程要求，安全壳喷淋完全结束后的操作要求，需重新将三台主泵投运。因此，事故后主泵设备的可用性和完整性的要求与sop规程要求一致，具有保护的价值和必要性。

(2)cib信号出现后主泵停运的合理性，根据定向与稳定规程，事故后保护动作确认操作中的要求：在安全壳喷淋动作(当安全壳内绝对压力超过预设压力阈值时，同时触发安全壳喷淋和安全壳第二阶段隔离)确认后，需确认三台rcp主泵停运。根据一回路操作规程，事故后安全壳相关操作中的要求：在安全壳喷淋动作确认后，需确认三台rcp主泵停运。根据反应堆冷却剂泵运行维修手册中的运行说明：“主泵电机油冷却器和空气冷却器失水，可能由整个冷却系统失效，或者冷却系统泄漏或阻塞，要求立即关闭受影响的电机，以避免轴瓦温度(油冷却器)或者定子绕组(空气冷却器)温度上升超过设备规定的限值。”因此，sop规程以及反应堆冷却剂泵的运行维护手册，均要求主泵在冷却丧失(cib信号出现)后处于停运状态；如果没有停运，需立即手动停运。

(3)增加自动停运功能的必要性，根据主泵设备冷却水失去的触发条件，能够达到安全壳第二阶段隔离的事故类型可分为一回路管道破裂以及安全壳内二回路管道破裂(蒸汽或给水)。根据安全壳压力设计所承受的包络性事故模拟分析的结果：考虑最严重的一回路破口事故，事故发生后约3秒时间内，安全壳内压力可达到触发cib信号的hi4定值；考虑最严重的安全壳内二回路破口事故，事故发生后约10秒时间内，安全壳内压力可达到触发cib信号的hi4定值；考虑cib信号触发后控制通道的响应时间(90秒)以及安全壳隔离阀完全关闭的响应时间(25秒)，理论上，在极限工况事故发生后至主泵冷却用rri冷却水失去的时间约2分钟。反应堆冷却剂泵在正常工况下运转时，轴承温度为60℃至65℃。根据设备运行维护手册中的设备设计说明：“理论上，主泵冷却器失效将会导致轴承处的温度10分钟内升高15℃至30℃。”因此，反应堆冷却剂泵在rri冷却丧失约10min后主泵须停运。根据主泵当前的停运设计，由操纵员在主控室可实现紧急情况下主泵的手动停运，然而，事故工况下，为避免事故初始阶段人为干预的错误，fsar中规定操纵员手动干预操作可在紧急停堆或专设安全设施启动后10分钟后执行。

因此，综合考虑操纵员机组状态判断、响应及控制操作存在差异性和不确定性，通过操纵员手动停运主泵可能出现停运不及时的情况，因此增加自动停运功能是必要的。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成的，计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(rom)、可编程rom(prom)、电可编程rom(eprom)、电可擦除可编程rom(eeprom)或闪存。易失性存储器可包括随机存取存储器(ram)或者外部高速缓冲存储器。作为说明而非局限，ram以多种形式可得，诸如静态ram(sram)、动态ram(dram)、同步dram(sdram)、双数据率sdram(ddrsdram)、增强型sdram(esdram)、同步链路(synchlink)dram(sldram)、存储器总线(rambus)直接ram(rdram)、直接存储器总线动态ram(drdram)、以及存储器总线动态ram(rdram)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。