FR 2665014 A1 19920124 FR 9009095 A 19900717 -1- Procédé et dispositif de protection d'un réacteur nucléaire. La présente invention concerne la protection des réacteurs nucléaires, c'est-à-dire la commande de tels réacteurs dans le but de leur faire fournir à tout instant la puissance qui est nécessaire pour satisfaire des besoins variables, tout en évitant autant que possible d'une part toute usure non nécessaire du combustible, d'autre part, tout risque d'accident Des critères de sûreté très stricts sont notamment définis pour limiter de tels risques en ce qui concerne les chaudières constituées par ces réacteurs. Cette invention concerne plus particulièrement les chaudières nucléaires à eau pressurisée. On sait que, dans une centrale comportant une telle chaudière, il est nécessaire d'exercer un contrôle strict de la distribution spatiale de la puissance dans le coeur du réacteur Ce contrôle permet de s'assurer qu'en fonctionnement normal ou au cours de transitoires accidentels les critères de sûreté de la chaudière sont respectés. Ainsi un domaine de fonctionnement autorisé du coeur est défini par un réseau de droites limites dans un plan (voir Fig 1) dans lequel les coordonnées sont la puissance nucléaire et une différence axiale de puissance Ce dernier paramètre, noté ci-après, DI, est défini comme la différence entre la puissance PH mesurée dans le haut du coeur et celle PB dans le bas du coeur. DI = P P H B Il est représentatif de la distribution axiale de la puissance dans le coeur. Le maintien du point de fonctionnement du coeur à l'intérieur de ce domaine permet, entre autres, de respecter les critères de sûreté en cas d'accident de perte de réfrigérant primaire. Par ailleurs, afin d'éviter des variations trop importantes de la température du fluide caloporteur primaire qui refroidit le coeur, un programme de température de référence en fonction du niveau de puissance est défini Lors d'un écart entre la température mesurée et la température de référence, un système de régulation peut actionner automatiquement les grappes de contrôle du coeur de manière i -2- à corriger cet écart Lorsque ce système de régulation de la température est effectif, on dit que les grappes sont en mode automatique Un transitoire de refroidissement provoque une extraction, un transitoire de réchauffement une insertion des grappes. S Un problème se pose à propos de cette régulation: Au cours de certains transitoires accidentels provoquant un refroidissement brutal du fluide primaire, le système de régulation de la température provoque une remontée rapide des grappes de contr 8 le, si celles-ci sont en mode automatique Cette extraction brutale de grappes absorbantes a deux conséquences qui sont représentées dans un cas particulier par la succession des segments de courbe Cl (en trait plein) et C 2 (en trait tireté) sur la Fig 1 D'une part, elle apporte de la réactivité au coeur, entraînant une montée de la puissance nucléaire DT qui est représentée en ordonnées sur cette figure. D'autre part, elle tend à provoquer une remontée de la distribution de puissance vers le haut du coeur et donc un accroissement de la différence axiale de puissance DI qui est représentée en abscisses Sur cette figure, le domaine de fonctionnement autorisé est représenté par sa limite extérieure FA qui est constituée de segments de droites. Dans le cas d'une situation pré-accidentelle du coeur représentée par un point situé à droite de ce domaine de fonctionnement, l'excursion de la puissance nucléaire et de la différence axiale de puissance peut entraîner une sortie importante du point de fonctionnement hors de ce domaine L'évolution caractéristique d'un tel transitoire de refroidissement est représentée par les segments Cl et C 2 Une analyse détaillée de ce type de transitoire a montré que les limites de siûreté du coeur sont approchées voire même dépassées, sans que l'intervention d'un des systèmes de protection du réacteur puisse toujours être garantie. La présente invention a notamment pour but de limiter les risques qui peuvent résulter d'une sortie incontrôlée du point de fonctionnement du réacteur hors dudit domaine de fonctionnement lorsque cette sortie est liée à un mouvement d'extraction rapide du -3- groupe de grappes de régulation de température. Son principe consiste à créer un signal de blocage des ordres d'extraction du groupe de régulation de la température lorsque le point de fonctionnement du réacteur sort d'une manière dangereuse de ce domaine de fonctionnement Une telle sortie dangereuse est, dans le cas des réacteurs habituels, et en se référant à la Fig 1, une sortie à droite. Un procédé selon cette invention est donc caractérisé par le fait qu'on bloque le système de régulation de température du réacteur lorsqu'une combinaison de la puissance nucléaire et de la différence axiale de puissance dépasse un seuil de blocage prédéterminé. A l'aide des figures schématiques ci-jointes, on va décrire ci-après comment la présente invention peut être mise en oeuvre, étant entendu que les éléments et dispositions mentionnés et représentés ne le sont qu'à titre d'exemples non limitatifs. La figure 1 a déjà été partiellement décrite et représente des diagrammes de variations de la puissance nucléaire en ordonnées en fonction de la différence axiale de puissance en abscisses. La figure 2 représente une vue d'ensemble d'un réacteur comportant un dispositif selon la présente invention. La présente invention s'applique de manière générale à un réacteur comportant, conformément à la Fig 2, les éléments suivants Un coeur 2 contenant des éléments combustibles qui sont le siège d'une réaction nucléaire dégageant une puissance nucléaire qui est répartie entre un haut et un bas de ce coeur et qui se transforme en chaleur. Un circuit caloporteur 4, 6, 8 pour faire entrer un fluide caloporteur dans ce coeur par une tubulure d'entrée 4, pour le faire circuler dans ce coeur sous l'action d'une pompe primaire 8 et pour le faire sortir par une tubulure de sortie 6, de manière à en évacuer ladite chaleur Ce circuit fournit cette chaleur à un récepteur thermique extérieur 10 à besoins variables, qui est classiquement constitué par un générateur de vapeur 10 transférant la puissance à un circuit secondaire. Des grappes de contr 8 le 12 mues par des mécanismes 13 pour -4- pénétrer sur commande dans ce coeur à partir du haut afin d'y commander la réaction nucléaire. Au moins un système de mesure de puissance 14 pour fournir un signal de puissance totale DT représentatif de la puissance nucléaire Ce système fait la différence des températures mesurées par deux détecteurs thermiques 20 et 22 placés sur les tubulures d'entrée 4 et de sortie 6. Un système de mesure de différence de puissance 16 pour fournir un signal de différence de puissance DI représentatif d'une différence axiale de puissance nucléaire entre le haut et le bas de ce coeur Ce système est alimenté par deux détecteurs neutroniques 15 et 17 placés en regard du haut et du bas du coeur 2. Un système de mesure de température 18 pour fournir un signal de température de fonctionnement représentatif d'une température de fonctionnement qui est une température dudit fluide de refroidissement Ce système fait la moyenne des températures mesurées par les détecteurs 20 et 22. Le dispositif de pilotage de ce réacteur comporte notamment, comme connu, un système de commande de puissance 24 agissant sur certaines des grappes de contrôle 12 en fonction notamment des variations des besoins du récepteur thermique 10 pour que ce récepteur recoive une puissance thermique correspondant, au moins approximativement, à ces besoins, un circuit de définition de température de référence recevant un signal de puissance SP représentatif de la puissance nucléaire et fourni par un détecteur 28, ce circuit élaborant un signal de référence de température TR représentatif d'une température de référence qui dépend de la puissance nucléaire et qui est tel que le réacteur fonctionne dans des conditions optimales lorsque, pour chaque valeur de la puissance nucléaire, la température de fonctionnement est égale à la température de référence, et un système de régulation de température 30 recevant les signaux de température de fonctionnement ST et de référence de température TR et agissant sur un groupe de régulation de température -5- constitué par certaines des grappes de contrôle 12, d'une manière distincte du système de commande de puissance 24, pour au moins limiter l'écart entre les températures de fonctionnement et de référence. Conformément à la présente invention ce dispositif comporte en outre un système de blocage de régulation de température 36 recevant les signaux de puissance totale DT et de différence de puissance DI et les introduisant dans une combinaison qui définit à partir de ces signaux, une puissance composite, ce système de blocage de régulation de température bloquant le système de régulation de température 30 lorsque cette puissance composite dépasse un seuil de blocage prédéterminé Ce seuil Bl est fourni symboliquement sur la Fig 2 par un générateur 38. De préférence le circuit de blocage comporte un multipli- cateur 40 pour multiplier l'un au moins des signaux de puissance totale DT et de différence de puissance DI par un coefficient positif B 2 de manière à réaliser une combinaison linéaire à coefficients positifs DT + B 2 DI. De préférence on effectue un traitement de filtrage sur l'un au moins de ces signaux, la puissance composite étant définie après ce traitement. Ce traitement est réalisé par des circuits 32, 34 ayant des fonctions de transfert du type ( 1 + T 2 p)/(l + T 1 p) en ce qui concerne ledit signal de différence de puissance DI et du type 1/(l + T 3 p) en ce qui concerne ledit signal de puissance totale DT, T 1, T 2 et T 3 étant des constantes de temps qui sont propres au réacteur nucléaire qu'il s'agit de piloter, de même que les coefficients tels que B 2 et le seuil de blocage B 1. Sur la figure 1, la puissance nucléaire correspondant au seuil de blocage est représentée par une droite ayant comme équation DT = B B 2 DI L'évolution du transitoire de refroidissement précédemment mentionné est, grâce à la mise en oeuvre de la présente invention, celle qui est représentée par la succession des segments Cl et C 3. -6- Pour la réalisation réalisation pratique de l'invention la puissance nucléaire est représentée comme indiqué ci-dessus par la différence mesurée DT entre la température de la tubulure de sortie chaude 6 et la température de la tubulure d'entrée froide 4 Un signal de blocage SB (voir Fig 2) est généré lorsque cette puissance dépasse, après filtrage, une valeur limite définie à partir du signal DI filtré en 32 Le dépassement est défini de la façon suivante: 1 1 + T p DT supérieur ou égal à Bl B 2 DI 1 + T 3 p 1 + T 2 p Les fractions désignent les fonctions de transfert et représentent symboliquement l'intervention des circuits de filtrage 34 et 32, respectivement. Le filtre avance-retard 32 pourrait anticiper l'évolution du signal DI Le filtre 34 élimine les bruits de mesure du signal DT Les valeurs de consigne Bl et B 2 et les constantes de temps T 1 à T 3 sont à optimiser en fonction du modèle de chaudière et du domaine de fonctionnement autorisé. De façon générale, la conception de cet ordre de blocage est de préférence telle que même en cas de défaillance unique sur n'importe quelle partie du dispositif, l'ordre de blocage soit effectivement executé grâce à une chaîne redondante De plus, afin d'éviter des blocages intempestifs, l'ordre effectif de blocage est de préférence un ordre secondaire émis en sortie d'une logique en 2 sur n, N étant un nombre de chaînes parallèles de génération de signaux primaires de blocage. Des premières simulations du fonctionnement du dispositif décrit cidessus en cas d'accidents de refroidissement ont montré que la protection est assuré de manière satisfaisante Elle permet de dégager des marges non négligeables par rapport aux critères de sûreté du coeur. Ces marges peuvent être mises à profit pour la gestion du combustible et ainsi faciliter la définition des plans de chargement. -7- Revendications: 1) Procédé de protection d'un réacteur nuléaire caractérisé par le fait qu'on bloque un système de régulation de température ( 30) de ce réacteur lorsqu'une combinaison de la puissance nucléaire (DT) et de la différence axiale de puissance (DI) dépasse un seuil de blocage (Bl) prédéterminé. 2) Procédé selon la revendication 1, ledit réacteur comportant un coeur ( 2) contenant des éléments combustibles qui sont le siège d'une réaction nucléaire dégageant une puissance nucléaire qui est répartie entre un haut et un bas de ce coeur et qui se transforme en chaleur, un circuit caloporteur ( 4, 6, 8) pour faire entrer un fluide caloporteur dans ce coeur par une tubulure d'entrée ( 4), pour le faire circuler dans ce coeur et pour le faire sortir par une tubulure de sortie ( 6), de manière à en évacuer ladite chaleur, ce circuit fournissant de la chaleur à un récepteur thermique extérieur ( 10) à besoins variables, des grappes de contrôle ( 12) pénétrant de manière commandée dans ce coeur à partir du haut pour y commander ladite réaction nucléaire, au moins un système de mesure de puissance ( 14) pour fournir un signal de puissance totale (DT) représentatif de ladite puissance nucléaire, un système de mesure de différence de puissance ( 16) pour fournir un signal de différence de puissance (DI) représentatif d'une différence axiale de puissance nucléaire entre le haut et le bas de ce coeur, un système de mesure de température ( 18) pour fournir un signal de température de fonctionnement (ST) représentatif d'une température de fonctionnement qui est une température dudit fluide de refroidissement, un système de commande de puissance ( 24) agissant sur certaines desdites grappes de contrôle ( 12) en fonction notamment des variations des besoins dudit récepteur thermique ( 10) pour que ce récepteur reçoive une puissance thermique correspondant, au moins approximativement, à ces besoins, un circuit de définition de température de référence ( 26) recevant un signal de puissance (SP) représentatif de ladite puissance nucléaire, et élaborant un signal de référence de température (TR) représentatif d'une température de référence qui dépend de ladite puissance nucléaire et qui est tel que ledit réacteur fonctionne dans des conditions optimales lorsque, pour chaque valeur de ladite puissance nucléaire, ladite température de fonctionnement est égale à ladite température de référence, et un système de régulation de température ( 30) recevant lesdits signaux de température de fonctionnement (ST) et de référence de température (TR) et agissant sur un groupe de régulation de température constitué par certaines desdites grappes de contrôle ( 12), d'une manière distincte dudit système de commande de puissance ( 24), pour au moins limiter l'écart entre lesdites températures de fonctionnement et de référence. ce procédé étant caractérisé par le fait qu'on réalise une combinaison desdits signaux de puissance totale (DT) et de différence de puissance (DI) pour définir une puissance composite, et que l'on bloque ledit système de régulation de température lorsque cette puissance composite dépasse un seuil de blocage prédéterminé. 3) Procédé selon la revendication 2 caractérisé par le fait que ledit signal de puissance composite est une combinaison linéaire à coefficients positifs desdits signaux de puissance totale (DT) et de différence de puissance (DI), ces coefficients et ledit seuil de blocage étant propres audit réacteur nucléaire. 4) Procédé selon la revendication 2 caractérisé par le fait qu'on effectue un traitement de filtrage sur l'un au moins desdits signaux de puissance totale (DT) et de différence de puissance (DI), ladite combinaison étant réalisée après ce traitement. ) Procédé selon la revendication 4 caractérisé par le fait que ledit traitement de filtrage est réalisé par des circuits ( 32, 34) ayant des fonctions de transfert du type ( 1 + T 2 p)/(l + T 1 p) en ce qui concerne ledit signal de différence de puissance (DI) et du type 1/( 1 + T 3 p) en ce qui concerne ledit signal de puissance totale (DT), T 1, T 2 et T 3 étant des constantes de temps propres audit réacteur nucléaire. 6) Procédé selon la revendication 2 caractérisé par le fait ledit signal de puissance totale (DT) est représentatif d'une élévation de la température dudit fluide caloporteur de ladite tubulure d'entrée 5 ( 4) à ladite tubulure de sortie ( 6). 7) Dispositif de pilotage d'un réacteur nucléaire, ce dispositif étant associé à un réacteur comportant: un coeur ( 2) contenant des éléments combustibles qui sont le siège d'une réaction nucléaire dégageant une puissance nucléaire qui est répartie entre un haut et un bas de ce coeur et qui se transforme en chaleur, un circuit caloporteur ( 4, 6, 8) pour faire entrer un fluide caloporteur dans ce coeur par une tubulure d'entrée ( 4), pour le faire circuler dans ce coeur et pour le faire sortir par une15 tubulure de sortie ( 6), de manière à en évacuer ladite chaleur, ce circuit fournissant de la chaleur à un récepteur thermique extérieur ( 10) à besoins variables, des grappes de contrôle ( 12) pénétrant sur commande dans ce coeur à partir du haut pour y commander ladite réaction nucléaire, au moins un système de mesure de puissance ( 14) pour fournir un signal de puissance totale (DT) représentatif de ladite puissance nucléaire, un système de mesure de différence de puissance ( 16) pour fournir un signal de différence de puissance (DI) représentatif d'une différence axiale de puissance nucléaire entre le haut et ledit bas de ce coeur, un système de mesure de température ( 18) pour fournir un signal de température de fonctionnement représentatif d'une température de fonctionnement qui est une température dudit fluide de30 refroidissement, un système de commande de puissance ( 24) agissant sur certaines desdites grappes de contr 8 le ( 12) en fonction notamment des variations des besoins dudit récepteur thermique ( 10) pour que ce récepteur reçoive une puissance thermique correspondant, au moins35 approximativement, à ces besoins, -10- un circuit de définition de température de référence ( 26) recevant un signal de puissance (SP) représentatif de ladite puissance nucléaire, et élaborant un signal de référence de température (TR) représentatif d'une température de référence qui dépend de ladite puissance nucléaire et qui est tel que ledit réacteur fonctionne dans des conditions optimales lorsque, pour chaque valeur de ladite puissance nucléaire, ladite température de fonctionnement est égale à ladite température de référence, ce dispositif étant caractérisé par le fait qu'il comporte en outre un système de blocage de régulation de température ( 36) recevant lesdits signaux de puissance totale (DT) et de différence de puissance (DT) et réalisant à partir de ces signaux, une combinaison définissant une puissance composite, ce système de blocage de régulation de température bloquant ledit système de régulation de température ( 30) lorsque cette puissance composite dépasse un seuil de blocage prédéterminé (Bl). 8) Dispositif selon la revendication 7 caractérisé par le fait ledit circuit de blocage comporte des moyens ( 40) pour multiplier l'un au moins desdits signaux de puissance totale (DT) et de différence de puissance (DI) par un coefficient positif (B 2) de manière à réaliser une combinaison linéaire à coefficients positifs (DT + B 2 DI).