Brevet FR2606925A1 — publié le 19880520

PROCEDE POUR COMMANDER LE FONCTIONNEMENT D'UN REACTEUR NUCLEAIRE A EAU PRESSURISEE EN CE nUI CONCERNE LTALIMENTATION EN EAU DU GENERAIEUR DE VAPEUR LORS D'UN INCIDENT DE M.ARCHE. Cette invention se rapporte à la commande du débit d'alimentation en eau vers les générateurs de'vapeur dans un réacteur à eau pressurisée (PWR) et en particulier à un procédé qui évite d'actionner sans nécessité le système auxiliaire d'alimentation en au ce qui résulterait des états transitoires rencontrés à la suite d'un incident de marche du réacteur. Dans une centrale nucléaire PWR, le liquide de refroidissement du réacteur, qui absorbe la chaleur générée par les réactions de fission dans le coeur du réacteur, est entraîné à travers un générateur de vapeur pour générer la vapeur qui actionne un turbo-alternateur pour produire de l'électricité. L'eau pour générer la vapeur est fournie par un système principal d'alimentation en eau qui maintient automatiquement un niveau d'eau programmé dans le générateur de vapeur. Comme il est essentiel que la chaleur générée par le réacteur soit éliminée, le système principal d'alimentation en eau est secondé par un système auxiliaire d'alimentation en eau qui prend automatiquement le relais au cas oi le système principal faillirait à maintenir au moins un niveau minimal. A la différence du système principal d'alimentation en eau, le système auxiliaire ne régule pas automatiquement le débit de l'eau vers le générateur de vapeur de manière à maihtenir le niveau d'eau conforme au plan programmé, puisque ce système est un système de protection avec un minimum de dispositifs de contr8le. Dans certaines circonstances, un incident de marche du réacteur peut entraîner une série d'événements qui condui+ à l'activation du système auxiliaire d'alimentation en eau alors qu'il n'y a aucune défail- lance dans le Srystème principal d'alimentation en eau. Ceci est indésirable pour quatre raisons principales. Premièrement, l'eau fournie par le système auxiliaire est plus froide que celle fournie par le système principal et le modérateur du P1WR a un coefficient de température négatif. Ceci signifie que lorsque la température du liquide de refroi- dissement du réacteur est abaissée et que ce liquide devient plus dense il ralentit plus de neutrons au niveau thermique requis pour la fission, et par sui e la réactivité du coeur augmente. tinsi, l'eau d'alimentation froide dans le générateur de vapeur peut abaisser la température du liquide de refroidissement du réacteur jusqu'au point o la marre avant arrAt du réacteur devient inacceptable. Deuxièmement, le système auxi- liaire d'alimentation en eau est un système pour circonstances critiques auquel on ne devrait pas faire appel sans nécessité. Troisièmement, le refroidissement excessif impose sans nécessité des contraintes thermiques à l'équipement du système primaire. Qatrièmement, si le système auxiliaire d'alimentation en eau est mal commandé par l'opérateur, le refroidissement excessif peut entraîner la mise en action du système d'injection de sécurité oui est un autre système pour circonstances critiques qui injecte de l'eau boratée dans le circuit primaire. Eh conséquence, c'est l'objectif primaire de la présente invenrion que de commander le débit de l'alimentation principale en eau vers les générateurs de vapeur d'un PwR à la suite d'un incident de marche dans le réacteur de manière à éviter un refroidissement excessif du primaire et l'activation sans nécessité du système auxiliaire d'alimentaticn en eau. Avec cet objectif en vue, la présente invention réside en un procédé de commande du fonctionnement d'un réacteur à eau pressurisée de manière à éviter la mise n action sans nécessité du système auxiliaire d'alimen- tation en eau associé avec le générateur de vapeur du réacteur, dans lequel le niveau d'eau du générateur de vapeur est contrtlé et le débit d'alimentation en eau à partir du système principal d'alimentation en eau vers le générateur de vapeur est contrôlé comme une fonction pro- grammée du niveau d'eau, et dans lequel la température moyenne (Tn) du liquide de refroidissement du réacteur à l'entrée et à la sortie est contrilée et le système principal d'alimentation en eau est isolé quand Tm tombe à une valeur de point de consiane préfixée Tm Basse, et finalement un système auxiliaire d'alimentation en eau est activé lorsoue le niveau d'eau du générateur de vapeur tombe à un niveau bas minimal, caractérisé par le fait que le fonctionnement du réacteur est contrtlé pendant un incident de marche du réacteur et, en réaction à cela, il est mis fin à la commande du débit d'alimentation en eau comme une fonction programmée du niveau du générateur de vapeur et au lieu de celà, le débit d'alimentation en eau à partir du système principal d'alimentation en eau vers le générateur de vapeur est commandé comme une fonction programmée de Tm de manière à éviter l'isolement du système principal d'alimentation en eau et l'activation du système auxiliaire d'alimentation en eau. Dans le programme sur la base de la température, le débit est réduit au fur et à mesure de la diminution de Tm usqu'à ce que le flux soit arreté à une température Tm qui est supérieure à la valeur de point de consigne préfixée hm Basse, mais légèrement inférieure à la température Tm en l'absence de charge. Le programme est choisi de telle manière que le débit d'alimentation en eau est suffisant pour e,.pcher le déverseur de vapeur d'épuiser le stock du générateur de vapeur jusqu'au point o le niveau bas minimal est atteint, aucuel le système auxiliaire d'ali- mentation en eau est activé. L'invention comporte aussi l'abaissement si possible du point de consine inférieur minimal préfixé et de plus le fait d'éviter l'activa- tion du système auxiliaire d'alimentation en eau sur la base d'une baisse initiale de niveau à la suite d'un incident de marche du réacteur, résultant d'un arrAt temporaire du flux de vapeur jusqu'à ce que le système de déversement soit mis en fonctionnement, en retardant le signal de niveau pendant une durée qui permette au niveau de se rétablir après la baisse initiale et/ou en filtrant le signal de niveau pour réduire l'effet de la baisse sur le signal de niveau. La commande du débit principal d'alimentation en eau comme une fonction de la température Tn du liquide de refroidissement primaire est maintenue tandis que des essais sont effectués pour redémarrer le réacteur, et à la asuite d'un redémarrage, jusqu'à ce que le niveau dans le générateur de vapeur atteigne sa valeur noirmale programmée. Puisqu'un effet de contrôle intégral est appliqué au signal de commande du débit programmé sur la base du niveau, il est imposé à ce signal de suivre la trace du signal programmé sur la base de In lorsque ce dernier est actif pour éviter des changements brusques dans le signal de commande quand il revient au signal de commande programmé sur la base du niveau. Une pleine compreéhension de cette invention peut être acquise à partir de la description suivante lorsqu'elle est lue en conjonction avec les dessins d'accompagnement dans lesquels: La Figure 1 est un diagramme schématioue d'un PVR auquel l'invention est appliquée; La Figure 2 est un diagrame schématique de la commande de l'ali- mentation principale en eau pour le PVR de la Figure 1; La Figure 3 est un diagramme schématique d'un circuit pour effectuer l'isolement du système de l'alimentation principale en eau à la suite d'une température Tm Basse suivant un incident de marche du réacteur; Les Figares 4a-f sont des diagrammes illustrant l'effet d'un incident de marche du réacteur sur les paramètres choisis dans un PWR o la présente invention n'est pas incorporée; La Figure 5 est uLn diagramme schématique d'une modification au système de commande du débit de l'alimentation principale en eau de la Figure 2 pour générer un signal de commande programmé du débit du liquide de refroidissement primaire à la suite d'un incident de marche du réacteur; La Figure 6 est un diagramme d'un programme convenable de commande du débit en fonction de la température Tm du liquide primaire de refroi- dissement conforme à l'invention, pour ttre utilisé dans la modification du système de commande du débit de l'alimentation principale en eau montrée sur la.izure 5; Les Figures 7 et 8 sont des diagrammes schématiaues de circuits conformes à l'invention pour empocher le démarrage du système auxiliaire d'alimentation en eau sur la base de la baisse initiale du niveau dans le générateur de vapeur à la suite d'un incident de marche du réacteur, et Les Figures 9, 10 et 11 sont des graphiques du deébit de l'alimentation principale en eau, de la température Tm et du niveau dans le générateur de vapeur respectivement en fonction du temps écoulé à la suite d'un incident de marche du réacteur pour un PWR exemplaire incorporant cette invention. La Figure 1 représente schématiquement une centrale nucléaire PR avec un réacteur à eau pressurisée (PWR) à laquelle l'invention est appliquée. Le PWR comporte une cuve de réacteur nucléaire 1 ayant un coeur de réacteur 3 dans lequel des réactions de fission contrôlée produisent de la chaleur. Le liquide de refroidissement du réacteur sous la forme d'eau légère est entrainé dans un circuit primaire 5, qui comprend le coeur du réacteur 3, une branche chaude de conduite 7, un générateur de vapeur 9, une branche froide de conduite 11, et une pompe de liquide de refroidissement du réacteur 13. Le liquide de refroidissement est entraîné à l'intérieur du générateur de vapeur 9 par l'intermédiaire de tubes 15 en forme de U, immergés dans l'eau qui est transformée en vapeur par la chaleur transportée par le liquide de refroidissement du réacteur. Des capteurs de température 17 dans les branches chaude et froide 7 et 11 sont utilisés pour obtenir une tempé- rature moyenne Tm du liquide de refroidissement, qui entre autres choses, est utilisée pour commander la puissance Fénérée par le réacteur. La vapeur provenant du générateur de vapeur 9 circule dans un circuit secondaire 19 qui comprend un centre de conduite de vapeur 21 qui conduit la vapeur à une turbine à vapeur 23. La turbine 23 utilise la vapeur pour faire marcher une génératrice 25 qui produit de l'électricité. La vapeur d'échappement de la turbine est condensée dans le condenseur 27 et le produit de la condensation est ramené au générateur de vapeur 9 en tant qu'eau d'alimentation par l'intermédiaire d'une conduite 29 par la pompe 31 d'alimentation principale en eau qui, ensemble avec une fourniture d'eau d'appoint 33, une vanne de commande 35 fonctionnant à l'air, et une vanne à moteur 37 d'isolement de l'alimentation princi- pale en eau, constituent le système principal 39 d'alimentation en eau. Le centre de conduite de la vapeur 21 comporte une vanne de dégaee- ment de pression 41 et une vanne à moteur 43 d'isolement de la vapeur principale. Un système de déversement de vapeur comporte une conduite qui dévie la vapeur autour de la turbine vers le condenseur 27 sous la commande d'une vanne de déversement de la vapeur 47 fonctionnant à l'air comprimé. Le système de déversement de vapeur fouir.it un moyren pour dissiper l'excédent de chaleur tel que dans le cas d'ln incident de marche de la turbine, et la vanne de dégagement dégage l'excédent de pression de vapeur. En raison de l'importance de la capacité du circuit secondaire à absorber la chaleur générée par le réacteur, un système d'aide au sys- tème principal d'alimentation en eau est fourni sous la forme d'un système auxiliaire 49 d'alimentation en eau qui comprend une pompe 51 d'alimentation auxiliaire en eau qui pompe l'eau à partir d'1lun réservoir 53 de fourniture d'eau d'alimentation auxiliaire par l'inter- médiaire d'une vanne de contrUle 55 dans la conduite 29 d'alimentation en eau. Le niveau de l'eau d'alimentation dans le générateur de vapeur 9 est mesuré par un système de mesure de niveau 57 et généralement le débit d'alimentation en eau du système principal est contrôlé pour maintenir l'eau d'alimentation à un niveau programmé. Tandis cue la Figure 1 montre seulement un -énérateur de vapeur 9 pour la clarté, une centrale typique a de un à quatre générateurs de vapeur 9, chacun étant pourvu de liquide de refroidissement chauffé à partir-du seul réacteur par l'intermédiaire de son propre circuit primaire, et tous fournissant de la vapeur au seul groupe de t-rbo- alternateur. Le système principal d'alimentation en eau comprend habi- tuellemen.t deux pompes 31 d'alimentation principale en eau e. parallèle, dont l'une quelconcue des deux est suffisante pour fournir l'eau d'alimentation à tous les générateurs de vapeur. De la mme manière, le système 49 d'alimentation auxiliaire en eau comprend de multiples pompes 5g en parallèle qui injectent l'eau d'alimentation dans la conduite 29 pour chacue générateur de vapeur. Des vannes séparées 35 pour la commande du débit d'alimentation en eau, les vannes 37 pour l'isolement de l'alimentation principale en eau, et les vannes de con- tr8le 55 pour l'alimentation auxiliaire en eau, ainsi que les vannes 41 de dégagement de vapeur et les vannes 43 d'isolement de la vapeur, sont fournies pour chaque générateur de vapeur. Une seule ligne de déversement de vapeur 45 avec une vanne 47 reliée à la partie commune du centre de conduite de vapeur 21 déverse la vapeur pour tous les générateurs de vapeur. Le débit d'eau d'alimentation pour chaque générateur de vapeur est contrtlé par un centre de contrôle h trois composantes tel que le centre de contrble 59 montré schématiquement sur la Figure 2. Les trois composantes du contrôle sont le niveau de l'eau dans le générateur de vapeur, le débit de l'alimentation en eau et le débit de vapeur. Un programmateur 61 établit le niveau programmé de l'eau d'alimentation comme ne fonction de la puissance nucléaire qui est une mesure de la charge imposée au générateur de vapeur. Le signal du niveau programmé est comparé dans le totalisateur 63 à un signal représentatif du niveau effectif de l'eau d'alimer.tation dans le générateur de vapeur tel que mesuré par le système de mesure 57 pour générer un signal d'erreur de niveau. Le simal du niveau programmé et le signal du niveau mesuré sont envoyés à travers les unités de décalage 65 et 67 respectivement qui réduisent le bruit, et dans le cas du signal de niveau programmé, adoucit les changements du pcint de consigne préfixé en raison des changements de puissance nucléaire. Le signal d'erreur de niveau est appliqué à un centre de contr8le PID 73 qui exerce une action de commande proportionnelle par l'inter- médiaire du bloc 75, et une action de commande intégrale et dérivée par l'intermédiaire du bloc 77 sur le signal appliqué. Le signal de niveau d'eau d'alimentation ainsi généré est combiné dans le totalisa- teur 79 avec un signal de débit d'alimentation en eau, et un signal de débit de vapeur pour générer un signal à trois composantes auquel une action de commande proportionnelle et intégrale est appliquée dans le centre de contrôle PI 83 pour générer un signal de commande du débit d'alimentation en eau. Ce signal est comparé à un signal de commande généré, d'une manière qui sera discutée ci-dessous, comme une fonction de la température du liquide de refroidissement du réacteur dans un dispositif 85 de Sélection par le Bas oui choisit le signal de la plus faible magnitude comme le signal de commande actif pour moduler la vanne 35 de commande de l'eau d'alimentation. Le signal de commande actif choisi par le dispositif 85 de Sélection par le Bas est comparé au produit du centre de contrôle PI 83 dans un totalisateur 89, la différence étant multipliée par un coefficient de proportionnalité dans l'unité 91 et totalisée avec le signal d'erreur de niveau dans le totalisateur 93 du centre de contr8le PID 73. Le dispositif 85 de Sélection par le Bas, le totalisateur 89,! 'ampli- ficateur 91 et les connections associées, sont les nouveaux composants ajoutés par la présente invention, devant ttre dicutée ci-dessous, à un centre de contrele classique à trois composantes pour la vanne de commande 35 de l'alimentation en eau. Un tel centre de contrôle régule le débit d'alimentation en eau vers le générateur de vapeur pour maintenir le stock d'eau d'alimentation dans le générateur de vapeur au niveau program- mé avec une compensation dynamique qui tient compte d'une divergence quelconque entre le débit de vapeur et le débit d'eau d'alimentation. Le schéma décrit ci-dessus assure un bon contr8le de l'alimentation en eau vers le générateur de vapeur, mais il est soumis à des conditions qui peuvent donner naissance à une mise en action indésirable du système auxiliaire d'alimentation en eau. Dans le cas d'un incident de marche du réacteur suivi d'un incident de marche de la turbine, la pression augmente dans le générateur de vapeur. L'interruption du flux de vapeur est aussi la cause du fait que les vides de vapeur, qui représenten- généralement environ un tiers du volume d'eau dans le générateur de vapeur, s'affaissent, en abaissant rapidement par le fait m&me le niveau de l'eau.L'augmentation de pression met en action le déverseur de vapeur qui relance la création de vapeur pour rétablir les vides et par le fait m9me relève quelque peu le niveau. Cependant, le déversement de vapeur amène un signal de bas niveau qui active le système principal d'alimentation en eau. L'eau fraîche d'alimentation fournie au générateur de vapeur a le potentiel pour abaisser Th, la température moyenne du liquide de refroidissement du réacteur dans le circuit primaire, dans une telle mesure qu'elle pourrait réduire la marge avant arrêt du réacteur à une valeur inacceptable comme expliqué ci-dessus. Pour empêcher ceci d'arriver, la vanne 37 d'isolement de l'alimentation principale en eau est fermée quand Tm s'abaisse à une valeur choisie à 1 'avance. Un circuit réalisant ceci est montré sur la Figure 3 dans laquelle l'arrivée simultanée d'un signal d'incident de marche du réacteur et du signal Tm Basse enclenche une bascule bistable 90 par l'intermédiaire d'une porte ET 92. La bascule bistable 90, oui est réenclenchée manuellement, active le logiciel 94 d'isolement de l'ali- mentation principale en eau pour fermer les vannes d'isolement 37. L'arrêt du flux de l'alimentation principale en eau, alors que le déverseur de vapeur continue à fonctionner, conduit à une indication de niveau bas minimal qui active automatiquement le système auxiliaire d'alimentation en eau. Comme mentionné précédemment, il est indésirable de faire appel sans nécessité à un tel -système de sécurité. De plus, l'eau d'alimentation aurîliaire est plus froide et le système n'assure pas le contrôle automatique du niveau de l'eau comme le système princi- pal d'alimentation en eau le fait, et, par conséquent, il peut aussi potentiellement réduire la marre avant arrêt à un niveau indésirable. L'effet du scénario décrit ci-dessus, c'est-à-dire, d'un incident de marche du réacteur suivi d'un incident de marche de la turbine ce qui conduit à la mise en action du système auxiliaire d'alimentation en eau, sur les paramètres clefs des systèmes d'un Paît. à pleine puissance, dans lequel l'invention n'est pas incorporée, est illustré par les Figures 4 a - f. Comme on le voit sur la Figure 4a la puissance nucléaire commence par baisser rapidement et ernsuite tombe plus lentement à zéro. La Figure 4b montre que la pression de vapeur s'élève rapidement quand la turbine subit un incident de marche et que le flux de vapeur est arrêté, jusqu'à ce que le déverseur de vapeur s'ouvre et que la pression tombe à la pression en l'absence de charge. De débit de vapeur, comme montré sur la Figure 4c, tombe d'une valeur fractionnaire de 1,0 du nominal à pleine puissance jusqu'à zéro quand la turbine subit un inci- dent de marche, s'élève lorsque le système de déversement prend effet, et ensuite retombe à zéro. La Figure 4d montre que la température Tm du liquide de refroidissement du réacteur tombe en-dessois du point de consigne préfixé c Bas ce qui entranr.e l'isolement du système principal d'alimentation en eau. Ensuite Tm augmente quelque peu avant de retomber graduellement en-dessous de la valeur en l'absence de charge. Le débit de l'alimentation en eau, comme indiqué par la Figure 4e, baisse initialement en raison d'une divergence par rapport au flux de vapeur qui est arrêté par l'arrgt de la turbine, augmente avec l'activation du déverseur de vapeur, et ensuite est coupé à zéro avec la fermeture des vannes d'isolement de l'alimentation principale en eau résultant de la baisse de Tin. La Figure 4f illustre l'effet de cet état transitoire sur le niveau dans le générateur de vapeur. Le niveau baisse avec l'affaisse- ment des vides quand le flux de vapeur cesse lors de l'incident de marche de la turbine, se rétablit jusqu'à un certain point dès l'activa- tion du déverseur de vapeur et ensuite tombe rapidement quand la vanne d'isolement de l'alimentation principale en eau est fermée jusqu'à ce que la limite basse minimale soit atteinte et que le système auxiliaire d'alimentation en eau soit activé pour élever à nouveau le niveau. On a conclu que, afin d'éviter le fonctionnement de l'alimen- tation auxiliaire en eau, le système principal d'alimentation en eau doit étre gardé en fonctionnement après un incident de marche du réacteur tout en évitant un refroidissement excessif du liquide primaire de refroidissement. Ceci est accompli de la manière suivante: A. Le point de consigne préfixée pour la température primaire basse Tm, qui déclenche l'isolement du système principal d'alimentation en eau, est abaissé à une valeur au-dessous de la température en l'absence de charge. On remarquera sur la Figure 4d que dans le système classique de commande de l'alimentation en eau, le point de consigne préfixée Tm Basse est audessus de la température en l'absence de charge. Comme cette fonction n'est utilisée dans aucune analyse d'accident, l'abaisse- ment de ce point de consigne préfixée ne requiert aucune nouvelle analyse. La seule vérification à effectuer est pour s'assurer que les hypothèses de calcul de l'état transitoire "incident de marche du réacteur sans refroidissement intempestif" ne sont pas dépassées, ou pour évaluer l'acceptabilité de petits écarts. L'abaissement du point de consine préfixée Tm au-dessous de la température en l'absence de charge évitera l'isolement de l'alimerntation principale en eau lorsqu'on passe des conditions de pleine charge à celles en l'absence de charge. B. Le point de consigne préfixé pour le niveau bas minimal dans le générateur de vapeur en cas d'incident de marche du réacteur, est supposé 9tre abaissé à une valeur au-dessous de la baisse initiale de niveau causée par l'arrêt du flux de vapeur. Afin de bénéficier de la marge maximale avant le lancement de l'alimentation auxiliaire en eau, en cas de niveau bas minimal dans le générateur de vapeur, il peut 'etre nécessaire, en fonction de la centrale et, cela étant plus important, en fonction de la configuration du générateur de vapeur, de: a) abaisser le point de consip-e préfixée pour le niveau bas minimal; b) filtrer le sienal de niveau pour réduire l'amplitude de l'état transitoire; c) retarder le lancement de l'alimentation auxiliaire en eau d'un intervalle de temps qui permettra au niveau de se rétablir après la baisse criticue causée par l'arrgt du flux de vapeur; d) lancer le système auxiliaire d'alimentation an eau sur la base d'un signal à large gamme ( normalement le signal bas minimal est généré par des instruments à gamne étroite qui fournissent une mesure précise mais seulement dans la -amme prévue de niveaux dans le générateur de vapeur. Dans quelques configurations de générateurs de vapeur, le point de consigne préfixée abaissé peut ttre en dehors de la ga-nze des instr:- ments à gamne étroite et le signal à large ganmme peut devoir tare utilisé); e) démontrer l'acceptabilité des dispositions ci-dessus par le moyen d'une nouvelle analyse d'accident appropriée; f) lors de la détection d'un incident de marche dans le réacteur, substituer un programme de demande de débit fondé sur la mesure de la température primaire à la forte demande de débit d'alimentation en eau induite par le bas niveau dans le générateur de vapeur. Un refroidissement excessif, ainsi qu'un signal de niveau bas minimal dans le générateur de vapeur, sont évités par les additifs au système de commande de l'alimentation en eau montrés sur la Figure 5. Les sinaux Tm pour chacun des circuits primaires générés à partir des capteurs de température 17 sont soumis à une sélection par le bas, le signal le plus bas étant choisi. Une compensation dynamique est appliquée au signal Tm choisi par l'unité 95 d'avance et de décalage pour accélérer la réponse. Le signal Tm compensé est ensuite utilisé pour générer un signal de commande du débit d'alimentation en eau programmé sur la base de Tm dans le programmateur 97. Un programme exemplaire est illustré sur la Figure 6. Ce programme est choisi de telle façon que: a) le débit du déverseur de vapeur n'épuise pas le stock du généra- teur de vapeur suffisamment pour que le niveau bas minimal soit atteint; b) le débit d'alimentation en eau est graduellement réduit lorsque la température en l'absence de charge est atteinte; c) le débit d'alimentation en eau est interrompu ( d'une manière contrôlée) légëreent en-dessous de la température en l'absence de charge et avant que le nouveau point de consigne bas préfixé pour la température primaire soit atteint; d) la demande de débit d'alimentation en eau en l'absence de charge dépasse le niveau correspondant à la chaleur résiduelle au moment o cette température est atteinte. Revenant à la Figure 5, l'application de ce signal de commande de débit pro-rammé sur la base de Tm au dispositif 85 de Sélection par le Bas de la ?igure 2 est contrôlée par mune porte analogique 99. La porte 99 est contr8lée par une bascule bistable 101 oui est enclenchée par un signal d'incident de marche du réacteur. Un incident de marche du réacteur assigne à la bascule bistable 101 d'ouvrir la porte analogique 99 pour appliquer le signal de commande de débit programmé sur la base de Tm au dispositif 85 de Sélection par le Bas qui choisit le plus petit de ce signal ou du signal classique de commande de débit programmé sur la base du niveau pour positionner la vanne 35 de commande de l'ali- mentation principale en eau. Lorsque la température primaire descend, le signal de commande de débit programmé sur la base de Tm deviendra plus bas en maanitude et sera donc choisi pour commander le débit de l'alimen- tation principale en eau. Par suite, le Dispositif F5 de Sélection permet au niveau dans le générateur de vapeur de se rétablir lentement d'une manière automatique sans refroidissement excessif. Une fois enclenchée par un signal d'incident de marche du réacteur, la bascule bistable 101 garde la porte analogique 99 ouverte afin de permettre la remise en service des disjoncteurs du réacteur et unredémarrage rapide si les conditions de la centrale l'autorisent. Avec cet agencement, aucune intervention d'opérateur n'est requise pour com- mander le niveau dans le générateur de vapeur et la température primaire tandis que le redémarrage est tenté. La bascule bistable 101 peut être rétablie par l'intermédiaire d'une porte OU 103 par un signal manuel ou automatiquement quand le niveau dans le générateur de vapeur est à la valeur programmée. Dans ce dernier cas, la demande de débit dkalimenta- tion en eau est nulle et il n'y a aucun risque de refroidissement trcp bas de la centrale. La bascule bistable ayant été rétablie, la porte analooique applique un signal de haut niveau au Dispositif 85 de Sélection par le Bas si bien que le signal classique de commade de débit est choisi comme signal actif. Lorsque le circuit du programme fondé sur la température primaire est actif et limite effectivement le débit d'alimentation en eau, le circuit de commande de l'alimentation en eau est ouvert et le s7stème de commande du niveau dans le générateur de vapeur intégrera en conséquence le signal d'erreur du niveau dans le eénérateur de vapeur en une demande ouverte et entière. ai résultat, le Dispositif 85 de Sélection par le Bas choisira le signal provenant du circuit du programme fondé sur la tempé- rature primaire Tm mme lorsque le niveau dans le générateur de vapeur en l'absence de charge aura été rétabli, en créant par le fait même les conditions d'un sur-remplissage du générateur de vapeur. De plus, quand les disjoncteurs du réacteur sont remis en service, et que le signal de commande de débit programmé sur la base d'une température limitée est coupé par le commutateur analogique et remplacé par un signal de haut niveau, il y aura un surcroit de demande quand le Dispositif de Sélection par le Bas retournera au signal de commande de débit programmé sur la base du niveau, qui a été intégré jusqu'au niveau d'une demande entière. Pour éviter ces problèmes les termes intégraux et dérivés du srstème de commande du niveau dans le générateur de vapeur sont asservis au signal du circuit de la température primaire Tn toutes les fois que le signal de commande de débit programmé sur la base de Tm est actif et que sa demande est inférieure à la demande d'ouverture en valeur proportion- nelle provenant du système de commande fondé sur le niveau dans le géné- rateur de vapeur. Ceci est réalisé dans le système montré sur la Figure 2 par la rétroaction provenant du produit du Dispositif 85 de Sélection par le Bas. Ce signal est comparé au signal de commande de débit programmé sur la base du niveau apparaissant à la sortie du centre de contrôle PI 83. Quand le Dispositif 85 de Sélection par le Bas choisit le signal programmé sur la base du niveau, il n'y a pas de rétroaction puisque les deux signaux appliqués au totalisateur 89 sont les m!mes. Si le signal programmé sur la base de Tm est choisi, la rétroaction force le signal programmé sur la base du niveau à suivre la trace du signal programmé sur la base de Tm. Avec cet agencement, quand les disjoncteurs du réacteur sont remis en service ou quand le niveau dans le générateur de vapeur atteint la valeur programmée, et que le système revient à un contr8le de nivest, la demande de débit d'alimentation en eau restera initialement la même; et elle sera après cela corrigée en accord avec le programme de niveau comme nécessaire. Ainsi un transfert sans à-coups est effectué entre les deux programmes. Les techniques pour effectuer un transfert sans à-coups entre deux signaux de commande sont connues et peuvent être réalisées par d'autres agencements que ceux de la forme préférentielle montrée sur la Figure 2. Un circuit convenable pour éviter le démarrage du système auxiliaire d'alimentation en eau lors d'un signal de niveau inférieur minimal généré par la baisse initiale de niveau en filtrant le signal de niveau, comme prescrit par l'article B(b) ci-dessus, est illustré sur la Figure 7. Comme indiqué, le signal de niveau généré par le système 57 de mesure du niveau est appliqué à un filtre de passage inférieur 105 qui a une largeur de bande en-dessous de la fréquence de la baisse de niveau résultant d'une interruption momentanée du flux de vapeur à la suite d'un incident de marche de la turbine. Un comparateur 107 compare le signal de niveau filtré au signal de point de consigne préfixé bas minimal pour générer un signal qui active un circuit logiciel 109 de lancement de l'alimentation auxiliaire en eau et lui fait ouvrir les pompes 51 d'alimentation auxiliaire en eau lorsque le niveau filtré tombe au-dessous de la valeur de point de consigne préfixé. Comme montré sur la Figure 8, le signal de r.niveau provenant du système 57 de mesure du niveau dans le générateur de vapeur peut en variante 9tre retardé par un circuit de retardement 111 comme suggéré dans le paragraphe B(c) ci-dessus pendant un intervalle qui permet au niveau de se rétablir après la baisse initiale à la suite d'un incident de marche du réacteur. Le circuit de retardement 111 en fait n'expose un changement du produit de sortie oue lorsque le changement du produit d'entrée continue pendant l'intervalle de temps choisi à l'avance. Comme dans le cas du signal de niveau filtré, le signal retardé est comparé dans un comparateur 107 au point de consigne préfixée inférieure minimale pour activer le logiciel 109 de lancement de l'alimentation auxiliaire en eau quand le niveau tombe au-dessous de la valeur du point de consigne préfixée pendant la période de temps prescrite.Le signal de niveau peut tre à la fois filtré et retardé lorsque c'est nécessaire pour enpêcher le démarrage de l'alimentation auxiliaire en eau après la baisse initiale de niveau à la suite d'un incident de marche du réacteur; cependant une analyse soigneuse est requise pour admettre qu'ane protection adéquate est obtenue. Un incident de marche dans un réacteur à pleine puissance rmuni de l'invention est illustré par les Figures 9 à 11. Comme montré sur la Figure 9, le débit d'alimentation en eau baisse rapidement à la suite de l'incident de marche alors que le flux de vapeur est terminé par l'incident de marche de la turbine, et ensuaite augmente rapidement en réaction à 1 'affaissement des vides et à la diminution soudaine de niveau qui en résulte. Après aue le déverseur de vapeur s'ouvre et que le niveau se rétablit dan.s une certaine mesure, une autre baisse survient dans le débit, et ensuite dat-s le cadre du programme basé sur Tim, le débit diminue régulièrement jusqu'à ce qu'un débit équilibrant la chaleur résiduelle soit atteint. Sur la Figure 10 est tracée Tm primaire, qui comme on peut le voir, tombe rapidement, passant par le point de consigne préfixé précédent Tm Bas, qui aurait isolé le système d'alimentation principale en eau, avant de diminuer plus lentement et de se stabiliser à la température en l'absence de charge. Avec l'invention, Ta ne menace pas le nouveau point de consigne préfixé Tm Bas. La Figure ll représente le niveau dans le générateur de vapeur à la suite d'un incident de marche du réacteur. Le niveau baisse rapidement à partir d'environ 5f de la valeur nominale au moment de l'incident de marche en raison de l'affaissement des vides, se rétablit à environ 42% quand le déverseur de vapeur s'ouvre et que le flux de vapeur est rétabli, et ensuite tombe lorsque la vapeur est déversée avant que le débit d'alimentation en eau excède les pertes de vapeur et le niveau monte lentement au niveau en l'absence de charge d'environ 6,. Comme on peut le voir à partir du graphique, une marge confortable est maintenue entre le niveau minimal atteint d'environ 234du nominal et le point de consigne préfixé de niveau inférieur minimal d'environ 12% auquel le système d'alimentation auxiliaire en eau est lancé. La courbe du niveau dans le générateur de vapeur est particulière à la centrale, mais le gra- phique montré est général. Si le point de consigne préfixé de niveau inférieur minimal ne peut pas tre abaissé suffisamment pour des motifs de sécurité, d'autres mesures mentionnées ci-dessus peuvent etre adéquates pour éviter de mettre en action le système auxiliaire d'ali- mentation en eau, telles que le retardement, si possible, de la mise en action de façon que le niveau ait une chance de se rétablir après une baisse momentanée. Avec la présente invention, un refroidissement excessif du primaire et le lancement du système auxiliaire d'alimentation en eau à la suite d'un incident de marche du réacteur sont évités. Il est bien entendu que la description qui précède n'a été donnée qu'à titre purement illustratif et non limitatif et que des variantes et des modifications peuvent etre apportées à la présente invention dans le cadre de cette dernière. P2Sa_I A.T!_ NS: 1. Procédé de commande du fonctionnement d'un réacteur à eau pressurisée de manière à éviter d'actionner sans nécessité le système auxiliaire d'alimentation en eau associé au générateur de vapeur du réacteur, dans lequel le niveau d'eau du générateur de vapeur est contrôlé et le débit d'alimentation en eau à partir d'un système principal d'alimentation en eau vers le zénérateur de vapeur est commandé comme une fonction program- mée du niveau d'eau, et dans lequel la température moyenne (Tin) du liquide de refroidissement du réacteur à l'entrée et à la sortie est contrôlée et le sys- tème principal d'alimentation en eau est isolé lorsque Tm tombe à une valeur de point de consigne préfixé TE Bas, et finalement un système auxiliaire d'alimentation en eau est activé quand le niveau d'eau du générateur tombe à un niveau bas minimal, caractérisé par le fait que le fonctionnement du réacteur est contrôlé pendant un incident de marche et que, en réaction à cela, il est mis fin à la commande du débit d'alimentation en eau comme une fonction programmée du niveau dans le énérateur de vapeur et au lieu de celà, le débit d'alimentation en eau à partir du système principal d'alimentation en eau vers le générateur de vapeur est commandé comme une fonction programmée de Tm de manière à éviter l'isolement.du système principal d'alimentation en eau et l'activation du système auxiliaire d'alimentation en eau. 2. Procédé conforme à la revendication 1, caractérisé par le fait que, pour commander le débit d'alimentatiôn à partir du système principal d'alimentation en eau vers le générateur de vapeur comme une fonction programmée de Tm, le flux est réduit au fur et à mesure de la diminution de Tm au-dessous d'une valeur choisie à l'avance de Tm et est finalement arrêté à une valeur de 1 qui est supérieure à ladite valeur de point de consigne préfixé Im Bas. Procédé conforme à la revendication 2, caractérisé par le fait que la valeur de point de consigne préfixé Ad Bas est inférieure à la valeur choisie à l'avance Tm en l'absence de charge. 4. Procédé conforme à la revendication 2, caractérisé par le fait que la conande du débit d'alimentaticn en eau comme une fonction 19 2606925 1, programmée de Tm est maintenue tandis eue le réacteur ayant subi 1 'incident est redémarré, et à la suite d'un redémarrage, la commande du débit d'alimentation en eau comme une fonction programmée de Tm est continuée jusqu'à ce que le niveau de l'eau dans le générateur de vapeur atteigne un niveau prédéterminé, auquel le débit de l'alimentation principale en eau est de nouveau commandé-comme une fonction programmée du niveau d'eau dans le générateur de vapeur. 5. Procédé conforme à la revendication 4, caractérisé par le fait que ledit niveau prédéterminé dans le générateur de vapeur est un niveau choisi à l'avance en l'absence de charge. 6. Procédé conforme aux revendications 2 à 5, caractérisé par le fait que le point de consigne de niveau inférieur minimal préfixé est abaissé au-dessous du plus bas niveau atteint par une baisse du niveau dans le générateur de vapeur lorsque le flux de vapeur est arrêté à la suite d 'un incident de marche du réacteur et avant l'activation du systme de déverse- ment de vapeur pour rétablir le flux de vapeur, afin d'éviter d'actionner ledit système auxiliaire d'alimentation en eau à cause de ladite baisse. 7. Procédé conforme à l'une quelconque des re-endications 2 à 6, caractérisé par le fait que le niveau d'eau dans le générateur de vapeur est contrtlé à l'aide d'un sianal de niveau filtré pour emp$cher le signal, pendant une baisse du niveau d'eau dans le générateur de vapeur, d'atteindre le point de consigne inférieur minimal préfixé lorsque le flux de vapeur es4 arrêté à la suite d'un incident de marche du réacteur et avant l'activation du sy-stème de déversement de vapeur pour rétablir le flux de vapeur, afin d'éviter par là mSme d'activer le système auxiliaire d'alimentation en eau à cause de ladite baisse. 8. Procédé conforme à l'une quelconque des revendications 2 à 7, caractérisé par le fait que l'activation du système auxiliaire d'alimen- tation en eau sur la base d'un signal inférieur minimal est retardée à la suite d'un incident de marche du réacteur pendant un intervalle de temps de durée suffisante pour permettre au niveau dans le générateur de vapeur de se rétablir après une baisse de niveau initiale résultant de l'arrgt du flux de vapeur jusqu'au rétablissement du flux de vapeur par le fonctionnement d'un déverseur de vapeur. 9. Procédé conforme à la revendication 4, caractérisé par le fait que la commande du débit d'alimentation principale en eau est transféré de la commande sur la base de Tm audit signal généré comme une fonction du niveau d'eau dans le générateur de vapeur quand ledit niveau d'eau dans le générateur de vapeur atteint une valeur prédéterminée et que le signal qui est généré comme une fonction du niveau dans le générateur de vapeur est asservi à la valeur du signal de commande sur la base de Tm pendant que ledit dernier signal est en cours d'utilisation pour commander le débit d'alimentation principale en eau, en conséquence de quoi un transfert sans à-coups est réalisé lors du transfert dudit signal sur la base de Th au signal généré comme une fonction du niveau dans le générateur de vapeur.