FR 3002073 A1 20140815 FR 1451145 A 20140213 DISPOSITIF D'INJECTION DE SECURITE A MULTIPLES NIVEAUX ET SYSTEME D'INJECTION DE SECURITE PASSIF COMPORTANT CE DISPOSITIF CONTEXTE DE L'INVENTION 1. Domaine de l'invention La présente invention concerne un dispositif d'injection de sécurité à multiples niveaux utilisant une conduite de régulation de débit capable d'injecter un fluide de refroidissement dans une cuve de réacteur pas à pas lorsqu'un accident se produit dans un réacteur, et un système d'injection de sécurité passif comportant ce dispositif. 2. Description de l'art antérieur Un réacteur peut être classé en fonction de la configuration d'un système de sécurité ou de l'emplacement d'installation d'un composant principal. En fonction des caractéristiques d'un système de sécurité, un réacteur peut être classé en i) un réacteur actif utilisant une force active telle qu'une pompe ou similaire, et ii) un réacteur passif utilisant une force passive telle que la force de la pesanteur, la force de la pression ou similaire. Et, également, en fonction de l'emplacement d'installation des composants principaux (des générateurs de vapeur, un pressuriseur et des pompes à fluide de refroidissement de réacteur), un réacteur peut être classé en i) un réacteur de type à boucles dans lequel les composants principaux sont installés en-dehors de la cuve du réacteur, et ii) un réacteur intégral dans lequel les composants principaux sont installés à l'intérieur de la cuve du réacteur. Lorsqu'un accident se produit dans un réacteur, 35 des réservoirs passifs de divers types sont utilisés pour fournir de l'eau de refroidissement de secours à une cuve de réacteur. i) Un réservoir d'injection de sécurité sous pression d'azote (accumulateur) pour fournir rapidement du fluide de refroidissement à un réacteur pendant un accident de perte de fluide de refroidissement due à une grande fissure, dans lequel une grande conduite est fissurée résultant en la sortie d'une grande quantité de fluide de refroidissement, est utilisé dans un grand nombre de réacteurs à eau du type à boucles commerciaux, et ii) un réservoir d'appoint de coeur utilisant une hauteur d'eau gravitationnelle à la suite de l'établissement d'un équilibre de pression entre le réacteur et le réservoir est utilisé en plus d'un réservoir d'injection de sécurité sous pression d'azote dans les réacteurs du type à boucles passifs de Westinghouse Etats-Unis tels que AP600, AP1000, etc. Dans le réacteur intégral, les composants principaux tels que les pompes et les générateurs de vapeur ou similaire sont installés à l'intérieur de la cuve du réacteur contrairement au réacteur à eau du type à boucles commercial, et ainsi il n'y a pas de grandes conduites pour relier les composants principaux. Par conséquent, les conduites qui relient une cuve de réacteur et des systèmes tels qu'un système chimique et de volume, un système d'injection de sécurité, un système de refroidissement à l'arrêt, une vanne de sécurité, et similaire, sont de petite taille dans un réacteur intégral. Du fait de ces caractéristiques, un accident de perte de fluide de refroidissement due à une grande fissure, où de grandes conduites sont fissurées, est fondamentalement éliminé. En outre, dans le réacteur intégral (réacteur SMART : Korea, mPower : B&W Company, NuScale : NuScale Power LLC, WEC-SMR : Westinghouse Electric Company), les composants principaux sont installés dans une cuve de réacteur, où une grande quantité de fluide de refroidissement existe. Par conséquent, lorsqu'un accident, un accident de perte de fluide de refroidissement due à une fissure telle qu'une fissure de conduite ou similaire, se produit dans le réacteur intégral, la pression et le niveau d'eau à l'intérieur de la cuve du réacteur diminuent lentement comparés à ceux d'un réacteur du type à boucles. Un système de sécurité passif dans un réacteur 10 fait référence à un système pour maintenir de manière sûre un réacteur en utilisant seulement une force naturelle contenue dans le système sans utilisation d'un dispositif actif tel qu'une pompe même sans l'action de l'opérateur ni puissance alternative 15 assignée de sécurité, par exemple un générateur diésel de secours, pendant une période de temps plus longue (actuellement requise de 72 heures) que celle requise pour le réacteur lorsqu'un accident se produit. Même si le réacteur intégral présente ces 20 caractéristiques, en général, le réacteur intégral nécessite i) un débit élevé d'injection de sécurité au stade initial de l'accident auquel le niveau du coeur diminue relativement rapidement, ii) une quantité de niveau moyen (débit moyen) d'injection de sécurité au 25 début et au milieu de l'accident, stades auxquels le débit de décharge de fluide de refroidissement du réacteur est relativement élevé du fait d'une pression élevée de la cuve du réacteur, et iii) une quantité relativement faible (faible débit) d'injection de 30 sécurité au milieu et à la fin de l'accident, stades auxquels le débit de décharge de fluide de refroidissement est considérablement réduit du fait d'une pression réduite de la cuve du réacteur. On note qu'un débit élevé du réacteur intégral est assez inférieur à un débit nécessaire dans le réacteur du type à boucles commercial. Bien que la quantité absolue d'injection de sécurité soit considérablement différente de celle du 5 réacteur intégral, un réacteur du type à boucles dans l'art antérieur nécessite également diverses caractéristiques d'injection de sécurité du cas d'une fourniture rapide d'une grande quantité de fluide au stade initial d'un accident au cas de fourniture 10 continue d'une petite quantité de fluide à la fin d'un accident. Un réservoir d'injection de sécurité sous pression d'azote dans l'art antérieur est généralement conçu pour injecter rapidement un débit élevé de fluide de refroidissement d'une manière sûre lorsque la 15 pression interne de la cuve du réacteur diminue rapidement, et ainsi principalement utilisé en tant qu'équipement pour faire face à un accident de perte de fluide de refroidissement due à une grande fissure. De plus, un réservoir d'appoint de coeur dans l'art 20 antérieur est conçu pour effectuer une injection de sécurité avec une caractéristique d'injection due à une hauteur d'eau gravitationnelle à la suite de l'établissement d'un équilibre de pression entre la cuve du réacteur et le réservoir d'appoint de coeur, et 25 principalement utilisé pour injecter une solution d'acide borique d'urgence à une pression relativement élevée lorsqu'un accident sans perte de fluide de refroidissement se produit. Comme décrit ci-dessus, diverses caractéristiques d'injection de sécurité ne 30 peuvent pas être satisfaites avec un seul type de réservoir de sécurité, et ainsi divers types de systèmes sont utilisés d'une manière compliquée pour satisfaire aux caractéristiques requises d'injection de sécurité dans un réacteur individuel pendant un 35 accident. Par exemple, i) un réservoir d'appoint de coeur à équilibre de pression (injection de sécurité à une pression élevée), un réservoir d'injection de sécurité sous pression (injection de sécurité à une pression moyenne), un réservoir de stockage d'eau de réapprovisionnement intermédiaire (injection de sécurité à une faible pression), et similaire sont utilisés d'une manière compliquée dans un système de sécurité passif des réacteurs à eau pressurisée passifs tels que AP600, AP1000 et similaire, et ii) un réservoir d'injection de sécurité sous pression (injection de sécurité à une pression moyenne), une pompe d'injection de sécurité à une pression élevée, une pompe d'injection de sécurité à une faible pression et similaire sont utilisés d'une manière compliquée dans un système de sécurité actif. Par conséquent, il est nécessaire de développer un dispositif pour simplifier les équipements d'injection de sécurité qui ont été configurés d'une manière compliquée en fonction de la caractéristique requise d'injection de sécurité dans le réacteur pour injecter efficacement un fluide de refroidissement. RESUME DE L'INVENTION Un aspect de la présente invention consiste à simplifier un équipement d'injection de sécurité qui a été configuré d'une manière compliquée. Un autre aspect de la présente invention consiste à proposer un équipement d'injection de sécurité dans lequel un débit d'injection de fluide de refroidissement est modifié en fonction de la caractéristique requise d'injection de sécurité dans le réacteur lorsqu'un accident se produit. Afin d'accomplir les aspects qui précèdent, un 35 dispositif d'injection de sécurité à multiples niveaux selon un mode de réalisation de la présente invention peut comprendre un réservoir d'injection de sécurité formé pour contenir un fluide de refroidissement à injecter dans une cuve de réacteur par une hauteur d'eau gravitationnelle lorsqu'un accident se produit dans lequel la pression ou le niveau d'eau de la cuve du réacteur diminue, une conduite d'équilibrage de pression raccordée à la cuve du réacteur et au réservoir d'injection de sécurité pour former un état d'équilibre de pression entre la cuve du réacteur et le réservoir d'injection de sécurité, une conduite d'injection de sécurité raccordée à une partie d'extrémité inférieure du réservoir d'injection de sécurité et à la cuve du réacteur pour injecter du fluide de refroidissement dans la cuve du réacteur dans un état d'équilibre de pression entre la cuve du réacteur et le réservoir d'injection de sécurité, et une conduite de régulation de débit qui s'étend de la conduite d'injection de sécurité jusqu'à une partie intérieure du réservoir d'injection de sécurité, et pourvue d'orifices d'injection de sécurité dans lesquels un fluide de refroidissement est injecté à des hauteurs prédéterminées, respectivement, pour réduire le débit du fluide de refroidissement injecté dans la cuve du réacteur pas à pas en fonction de la réduction du niveau d'eau du réservoir d'injection de sécurité. Selon un exemple associé à la présente invention, les orifices d'injection de sécurité peuvent former une résistance à l'écoulement prédéterminée pour diminuer le débit du fluide de refroidissement injecté dans la cuve du réacteur à travers la conduite de régulation de débit et la conduite d'injection de sécurité pas à pas en fonction de la réduction du niveau d'eau du réservoir d'injection de sécurité. Il est basé sur un principe dans lequel une résistance à l'écoulement du total des passages additionnés diminue dans le cas d'une injection de sécurité avec deux orifices d'injection de sécurité additionnés par rapport à un seul orifice d'injection de sécurité, et diminue davantage dans le cas de trois orifices d'injection de sécurité additionnés par rapport à deux orifices d'injection de sécurité additionnés. Selon un autre exemple associé à la présente invention, l'orifice d'injection de sécurité peut comprendre un premier orifice d'injection de sécurité formé au niveau d'une partie d'extrémité inférieure de la conduite de régulation de débit pour fournir de manière continue un passage d'injection pour que le fluide de refroidissement introduit à l'intérieur du réservoir d'injection de sécurité soit injecté dans la cuve du réacteur, et au moins un deuxième orifice d'injection de sécurité formé à une hauteur prédéterminée par rapport au premier orifice d'injection de sécurité pour fournir un passage d'injection pour le fluide de refroidissement jusqu'à ce que le niveau d'eau du réservoir d'injection de sécurité devienne inférieur à un niveau d'eau prédéterminé. Selon un autre exemple associé à la présente invention, le dispositif d'injection de sécurité à multiples niveaux peut en outre comprendre une pluralité d'orifices installés au niveau de chaque orifice d'injection de sécurité pour ajuster le débit du fluide de refroidissement qui est passé par n'importe quel orifice d'injection de sécurité avant d'être fusionné avec le fluide de refroidissement qui est passé par un autre orifice d'injection de sécurité, et configurés pour former une résistance à l'écoulement prédéterminée pour les orifices d'injection de sécurité, respectivement, afin d'effectuer l'injection de fluide de refroidissement pas à pas en fonction des caractéristiques requises d'injection de sécurité dans un réacteur. Selon un autre exemple associé à la présente invention, le dispositif d'injection de sécurité à multiples niveaux peut en outre comprendre une vanne d'isolement installée au niveau de la conduite d'équilibrage de pression pour empêcher l'injection de fluide de la cuve du réacteur dans le réservoir d'injection de sécurité pendant un fonctionnement normal de l'installation, et destinée à être ouverte par un signal de commande pour effectuer l'injection de fluide de refroidissement dans un état d'équilibre de pression entre la cuve du réacteur et le réservoir d'injection de sécurité par une hauteur d'eau gravitationnelle lorsqu'un accident se produit. Selon un autre exemple associé à la présente invention, le dispositif d'injection de sécurité à multiples niveaux peut en outre comprendre une vanne d'isolement installée au niveau de la conduite d'injection de sécurité pour empêcher l'écoulement de fluide de refroidissement du réservoir d'injection de sécurité vers la cuve du réacteur dans un état d'équilibre de pression avec la cuve du réacteur pendant un fonctionnement normal de l'installation, et destinée à être ouverte par un signal de commande pour effectuer l'injection de fluide de refroidissement du réservoir d'injection de sécurité dans la cuve du réacteur lorsqu'un accident se produit. En outre, afin d'effectuer la tâche qui précède, selon la présente invention, il est présenté un système d'injection de sécurité passif. Le système d'injection de sécurité passif peut comprendre un réservoir d'appoint de coeur relié à une cuve de réacteur pour maintenir un état d'équilibre de pression avec la cuve du réacteur et injecter du fluide de refroidissement dans la cuve du réacteur lorsqu'un accident se produit dans lequel la pression ou le niveau d'eau de la cuve du réacteur diminue, et un dispositif d'injection de sécurité à multiples niveaux raccordé à la cuve du réacteur pour injecter un fluide de refroidissement pas à pas dans la cuve du réacteur à une pression inférieure à celle du réservoir d'appoint de coeur à la suite de l'injection du réservoir d'appoint de coeur, dans lequel le dispositif d'injection de sécurité à multiples niveaux comprend un réservoir d'injection de sécurité formé pour contenir un fluide de refroidissement à injecter dans une cuve de réacteur par une hauteur d'eau gravitationnelle lorsqu'un accident se produit dans lequel la pression ou le niveau d'eau de la cuve du réacteur diminue, une conduite d'équilibrage de pression raccordée à la cuve du réacteur et au réservoir d'injection de sécurité pour former un état d'équilibre de pression entre la cuve du réacteur et le réservoir d'injection de sécurité, une conduite d'injection de sécurité raccordée à une partie d'extrémité inférieure du réservoir d'injection de sécurité et à la cuve du réacteur pour injecter du fluide de refroidissement dans la cuve de réacteur dans un état d'équilibre de pression entre la cuve du réacteur et le réservoir d'injection de sécurité, et une conduite de régulation de débit s'étendant de la conduite d'injection de sécurité jusqu'à une partie intérieure du réservoir d'injection de sécurité, et pourvue d'orifices d'injection de sécurité dans lesquels du fluide de refroidissement est injecté à des hauteurs prédéterminées, respectivement, pour réduire le débit du fluide de refroidissement injecté dans la cuve du réacteur pas à pas en fonction de la réduction du niveau d'eau du réservoir d'injection de sécurité. Selon un exemple associé à la présente invention, le système d'injection de sécurité à multiples niveaux peut en outre comprendre une vanne d'isolement installée au niveau de la conduite d'équilibrage de pression pour empêcher l'injection de fluide de la cuve du réacteur dans le réservoir d'injection de sécurité pendant un fonctionnement normal de l'installation, et destinée à être ouverte par un signal de commande pour effectuer une injection de fluide de refroidissement dans un état d'équilibre de pression entre la cuve du réacteur et le réservoir d'injection de sécurité par une hauteur d'eau gravitationnelle lorsqu'un accident se produit. BREVE DESCRIPTION DES FIGURES Les figures jointes, qui sont incluses pour permettre une plus grande compréhension de l'invention et qui sont incorporés dans cette description et qui constituent une partie de celle-ci, illustrent des modes de réalisation de l'invention et, avec la description, servent à expliquer les principes de l'invention. Sur les figures : la figure 1 est une vue conceptuelle illustrant un dispositif d'injection de sécurité à multiples niveaux associé à un mode de réalisation de la présente 30 invention ; la figure 2 est une vue conceptuelle illustrant l'état de fonctionnement normal de l'installation d'un réacteur intégral installé avec un dispositif d'injection de sécurité à multiples niveaux illustré 35 sur la figure 1 ; la figure 3 est une vue conceptuelle illustrant le fonctionnement d'un équipement de sécurité lorsqu'un accident de perte de fluide de refroidissement se produit dans le réacteur intégral illustré sur la figure 2 ; la figure 4 est une vue conceptuelle illustrant l'étape d'équilibrage de pression lorsqu'un accident de perte de fluide de refroidissement se produit dans le dispositif d'injection de sécurité à multiples niveaux illustré sur la figure 1 ; la figure 5 est une vue conceptuelle illustrant une étape d'injection de fluide de refroidissement (débit moyen de l'étape d'injection) dans un dispositif d'injection de sécurité à multiples niveaux suivant la figure 4 ; la figure 6 est une vue conceptuelle illustrant une étape d'injection de fluide de refroidissement (faible débit de l'étape d'injection) dans un dispositif d'injection de sécurité à multiples niveaux suivant la figure 5 ; la figure 7 est un graphe illustrant un débit d'injection de fluide de refroidissement dans le temps dans un dispositif d'injection de sécurité à multiples niveaux et un réservoir d'appoint de coeur décrits sur les figures 1 à 6 ; la figure 8 est une vue conceptuelle illustrant un dispositif d'injection de sécurité à multiples niveaux associé à un autre mode de réalisation de la présente invention ; la figure 9 est une vue conceptuelle illustrant l'état de fonctionnement normal de l'installation d'un réacteur intégral installé avec un dispositif d'injection de sécurité à multiples niveaux illustré sur la figure 8 ; la figure 10 est une vue conceptuelle illustrant le fonctionnement d'un équipement de sécurité lorsqu'un accident de perte de fluide de refroidissement se produit dans le réacteur intégral illustré sur la figure 9 ; la figure 11 est une vue conceptuelle illustrant l'étape d'équilibrage de pression lorsqu'un accident de perte de fluide de refroidissement se produit dans le dispositif d'injection de sécurité à multiples niveaux illustré sur la figure 8 ; la figure 12 est une vue conceptuelle illustrant une étape d'injection de fluide de refroidissement (débit élevé de l'étape d'injection) dans un dispositif d'injection de sécurité à multiples niveaux suivant la figure 11 ; la figure 13 est une vue conceptuelle illustrant une étape d'injection de fluide de refroidissement (débit moyen de l'étape d'injection) dans un dispositif d'injection de sécurité à multiples niveaux suivant la figure 12 ; la figure 14 est une vue conceptuelle illustrant une étape d'injection de fluide de refroidissement (faible débit de l'étape d'injection) dans un dispositif d'injection de sécurité à multiples niveaux 25 suivant la figure 13 ; et la figure 15 est un graphe illustrant un débit d'injection de fluide de refroidissement dans le temps dans un dispositif d'injection de sécurité à multiples niveaux décrit sur les figures 8 à 14. 30 DESCRIPTION DETAILLEE DU MODE DE REALISATION PREFERE Ci-après, un dispositif d'injection de sécurité à multiples niveaux associé à la présente invention et un système d'injection de sécurité passif comportant ce 35 dispositif vont être décrits plus en détail en référence aux figures jointes. Même dans les modes de réalisation différents selon la présente invention, les numéros de référence identiques ou similaires désignent des configurations identiques ou similaires, et leur description sera substituée par la description qui précède. Sauf si cela est clairement mentionné autrement, les expressions au singulier utilisées dans la présente invention peuvent inclure une signification plurielle. Les figures 1 à 7 sont des vues illustrant un dispositif d'injection de sécurité à multiples niveaux associé à un mode de réalisation de la présente invention, et les figures 8 à 15 sont des vues illustrant un dispositif d'injection de sécurité à multiples niveaux associé à un autre mode de réalisation de la présente invention. La figure 1 est une vue conceptuelle illustrant un dispositif d'injection de sécurité à multiples niveaux 100 associé à un mode de réalisation de la présente 20 invention. Le dispositif d'injection de sécurité à multiples niveaux 100 est relié à une cuve de réacteur 12, et formé pour injecter un fluide de refroidissement dans la cuve de réacteur 12 en utilisant une force passive 25 lorsqu'un accident de perte de fluide de refroidissement se produit du fait d'une fissure telle qu'une fissure de conduite. Cependant, le débit d'injection de fluide de refroidissement nécessaire dans le temps à la suite d'un accident peut ne pas être 30 constant, et ainsi le dispositif d'injection de sécurité à multiples niveaux 100 est conçu pour modifier le débit du fluide de refroidissement qui est injecté dans le temps. Le dispositif d'injection de sécurité à multiples 35 niveaux 100 peut comprendre un réservoir d'injection de sécurité 110, une conduite d'équilibrage de pression 120, une conduite d'injection de sécurité 130 et une conduite de régulation de débit 140. Le réservoir d'injection de sécurité 110 est formé pour contenir un fluide de refroidissement dans celui-ci. Le fluide de refroidissement stocké à l'intérieur du réservoir d'injection de sécurité 110 est injecté du réservoir d'injection de sécurité 110 dans la cuve de réacteur 12 du fait d'une hauteur d'eau gravitationnelle lorsqu'un accident de perte de fluide de refroidissement se produit dans lequel la pression ou le niveau d'eau de la cuve de réacteur 12 diminue. La hauteur d'eau gravitationnelle, en tant que hauteur d'eau déterminée par un emplacement dans le champ gravitationnel, est l'énergie formée par le réservoir d'injection de sécurité 110 disposé à un emplacement plus élevé que celui de la cuve de réacteur 12. Par conséquent, l'injection de fluide de refroidissement du réservoir d'injection de sécurité 110 dans la cuve de réacteur 12 est effectuée du fait d'une hauteur d'eau gravitationnelle qui est une énergie passive, et ainsi il n'est pas nécessaire qu'une énergie supplémentaire soit fournie à partir de l'extérieur. Un espace ne comprenant pas de fluide de refroidissement à l'intérieur du réservoir d'injection de sécurité 110 est rempli avec un gaz (généralement, de l'azote est utilisé). La conduite d'équilibrage de pression (tuyau d'équilibrage de pression de réacteur) 120 est raccordée à la cuve de réacteur 12 et au réservoir d'injection de sécurité 110 pour former un état d'équilibre de pression entre la cuve de réacteur 12 et le réservoir d'injection de sécurité 110. Lorsque la conduite d'équilibrage de pression 120 est ouverte, un fluide (un fluide de refroidissement, de la vapeur, un fluide idéal, etc.) se déplace de la cuve de réacteur 12 ayant une pression relativement élevée vers le réservoir d'injection de sécurité 110, et ainsi la cuve de réacteur 12 et le réservoir d'injection de sécurité 110 établissent un équilibre de pression entre eux. L'injection de fluide de refroidissement du réservoir d'injection de sécurité 110 dans la cuve de réacteur 12 est effectuée du fait d'une hauteur d'eau gravitationnelle, et ainsi un équilibre de pression entre le réservoir d'injection de sécurité 110 et la cuve de réacteur 12 devrait d'abord être formé pour injecter du fluide de refroidissement. Un orifice (non montré) peut être installé dans la conduite d'équilibrage de pression 120 pour ajuster un débit du fluide qui est injecté de la cuve de réacteur 12 dans le réservoir d'injection de sécurité 110. Une vanne d'isolement 121 peut être prévue dans la conduite d'équilibrage de pression 120. La vanne d'isolement 121 prévue dans la conduite d'équilibrage de pression 120 est dans un état fermé pendant un fonctionnement normal de l'installation pour empêcher l'injection de fluide de la cuve de réacteur 12 dans le réservoir d'injection de sécurité 110. Par conséquent, pendant un fonctionnement normal de l'installation, la cuve de réacteur 12 et le réservoir d'injection de sécurité 110 maintiennent un état isolé grâce à la vanne d'isolement 121, et ainsi leur pression n'est pas dans un état d'équilibre. La vanne d'isolement 121 est ouverte par un signal de commande du système pertinent généré à partir de la réduction de la pression ou du niveau d'eau de la cuve de réacteur lorsqu'un accident se produit dans un réacteur. Lorsqu'un fluide est injecté de la cuve de réacteur 12 dans le réservoir d'injection de sécurité 110 pour former l'état d'équilibre de pression entre la cuve de réacteur 12 et le réservoir d'injection de sécurité 110, l'injection de fluide de refroidissement du fait d'une hauteur d'eau gravitationnelle est débutée à partir du réservoir d'injection de sécurité 110. Lorsqu'une seule vanne d'isolement 121 est installée dans celui-ci, le dispositif d'injection de sécurité à multiples niveaux 100 entier peut ne pas être mis en oeuvre du fait d'une défaillance de la vanne d'isolement 121 et, par conséquent, une pluralité de vannes d'isolement 121 peuvent être installées dans une pluralité de conduites de branchement 121 fonctionnant indépendamment les unes des autres, respectivement, comme illustré sur la figure. En outre, la vanne d'isolement 121 installée dans la conduite d'équilibrage de pression 120 peut être ouverte par un signal de commande généré à partir du changement de la pression, de la température et similaire de la cuve de réacteur 12, et la vanne d'isolement 121 est conçue pour recevoir une alimentation de secours en utilisant une batterie ou similaire pour être préparée à une perte de puissance alternative (AC). Lorsque la vanne d'isolement 121 est installée dans la conduite d'équilibrage de pression 120, une pression entre la cuve de réacteur 12 et le réservoir d'injection de sécurité 110 n'est équilibrée que lorsque la vanne d'isolement 121 est ouverte, et que le clapet de non-retour 131 est maintenu dans un état fermé du fait de la pression de la cuve de réacteur 12 plus élevée que celle du réservoir d'injection de sécurité 110. Par conséquent, du fluide de refroidissement n'est pas injecté dans la cuve de réacteur 12 à partir du réservoir d'injection de sécurité 110 à moins que la vanne d'isolement 121 soit ouverte, même lorsqu'une vanne d'isolement supplémentaire (non montrée) n'est pas installée dans la conduite d'injection de sécurité 130. La conduite d'injection de sécurité 130 est raccordée au réservoir d'injection de sécurité 110 et à 5 la cuve de réacteur 12 pour injecter le fluide de refroidissement présent à l'intérieur du réservoir d'injection de sécurité 110 dans la cuve de réacteur 12. Lorsqu'une pression entre la cuve de réacteur 12 et le réservoir d'injection de sécurité 110 est équilibrée 10 grâce à l'ouverture de la conduite d'équilibrage de pression 120, le fluide de refroidissement introduit à l'intérieur du réservoir d'injection de sécurité 110 est injecté dans la cuve de réacteur 12 à travers la conduite d'injection de sécurité 130. 15 La conduite de régulation de débit 140 s'étend et est formée de la conduite d'injection de sécurité 130 jusqu'à une partie intérieure du réservoir d'injection de sécurité 110. La conduite de régulation de débit 140 fournit un passage d'injection pour le fluide de 20 refroidissement injecté dans la cuve de réacteur 12. Comme illustré sur le dessin, la conduite de régulation de débit 140 peut être installée perpendiculairement à une partie intérieure du réservoir d'injection de sécurité 110, mais la forme de la conduite de 25 régulation de débit 140 peut ne pas être nécessairement limitée à cela. La conduite de régulation de débit 140 peut comprendre des orifices d'injection de sécurité 141 dans lesquels du fluide de refroidissement est injecté 30 à des hauteurs prédéterminées, respectivement, pour diminuer le débit du fluide de refroidissement injecté dans la cuve de réacteur 12 pas à pas en fonction de la réduction du niveau d'eau du réservoir d'injection de sécurité 110. Le fluide de refroidissement est injecté 35 dans la conduite de régulation de débit 140 à travers l'orifice d'injection de sécurité 141, et passe travers la conduite d'injection de sécurité 130 raccordée à la conduite de régulation de débit 140 et est injecté dans la cuve de réacteur 12. (Ci-après, l'injection de fluide de refroidissement à travers l'orifice d'injection de sécurité 141 ou l'injection de sécurité à travers l'orifice d'injection de sécurité 141 fait référence à l'injection de fluide de refroidissement à l'intérieur du réservoir d'injection de sécurité 110 dans la conduite de régulation de débit 140 à travers l'orifice d'injection de sécurité 141 et à son injection ensuite dans la cuve de réacteur 12 à travers la conduite d'injection de sécurité 130, sauf utilisation clairement contraire dans la présente invention). L'orifice d'injection de sécurité 141 peut comprendre un premier orifice d'injection de sécurité 141a et un deuxième orifice d'injection de sécurité 141b. Le premier orifice d'injection de sécurité 141a est formé au niveau d'une partie d'extrémité inférieure de la conduite de régulation de débit pour fournir continûment un passage d'injection pour le fluide de refroidissement jusqu'à ce que pratiquement tout le fluide de refroidissement à l'intérieur du réservoir d'injection de sécurité 12 ait été injecté dans la cuve de réacteur 12. Le deuxième orifice d'injection de sécurité 141b est formé à un emplacement 141b' qui est à une hauteur prédéterminée par rapport au premier orifice d'injection de sécurité 141a pour fournir un passage d'injection pour le fluide de refroidissement jusqu'à ce que le niveau d'eau du réservoir d'injection de sécurité 110 devienne inférieur à un niveau d'eau prédéterminé 141b'. Le nombre d'orifices d'injection de sécurité 141, une taille de la résistance à l'écoulement et une différence de hauteur entre chacun des orifices d'injection de sécurité 141 peuvent être modifiés en fonction des caractéristiques requises d'injection de sécurité d'une installation individuelle. Le fluide de refroidissement injecté dans la conduite de régulation de débit 140 à travers le deuxième orifice d'injection de sécurité 141b est fusionné avec le fluide de refroidissement injecté dans la conduite de régulation de débit 140 à travers le premier orifice d'injection de sécurité 141a. Le fluide de refroidissement fusionné passe à travers la conduite d'injection de sécurité 130 et est injecté dans la cuve de réacteur 12. Lorsque l'injection de fluide de refroidissement dans la cuve de réacteur 12 à partir du réservoir d'injection de sécurité 110 est débutée, le fluide de refroidissement est injecté dans la conduite de régulation de débit 140 à travers le premier orifice d'injection de sécurité 141a et le deuxième orifice d'injection de sécurité 141b pour effectuer l'injection de fluide de refroidissement tout d'abord, mais lorsque le niveau d'eau du fluide de refroidissement est inférieur à la hauteur 141b' du deuxième orifice d'injection de sécurité 141b, le fluide de refroidissement n'est plus injecté dans le deuxième orifice d'injection de sécurité 141b. Par conséquent, le fluide de refroidissement injecté dans la cuve de réacteur 12 est injecté dans la conduite de régulation de débit 140 uniquement à travers le premier orifice d'injection de sécurité 141a, et ensuite injecté dans la cuve de réacteur 12 à travers la conduite d'injection de sécurité 130. Lorsque le niveau d'eau du réservoir d'injection de sécurité 110 est inférieur à la hauteur du deuxième orifice d'injection de sécurité 141b, le débit entier du fluide de refroidissement injecté dans la cuve de réacteur 12 diminue autant que le débit du fluide de refroidissement qui a été injecté à travers le deuxième orifice d'injection de sécurité 141b et injecté dans la cuve de réacteur 12. Une diminution du débit alors que l'injection de sécurité est effectuée uniquement avec le premier orifice d'injection de sécurité 141a résulte d'une augmentation soudaine de la résistance à l'écoulement totale de la conduite de régulation de débit 140 et de la conduite d'injection de sécurité 130. Même lorsque le fluide de refroidissement est injecté à travers le premier orifice d'injection de sécurité 141a et le deuxième orifice d'injection de sécurité 141b, une différence de hauteur d'eau diminue alors que le niveau d'eau à l'intérieur du réservoir d'injection de sécurité 110 diminue, et ainsi le débit du fluide de refroidissement injecté dans la cuve de réacteur 12 diminue dans une certaine mesure dans le temps. De même, même lorsque l'injection de sécurité de fluide de refroidissement est effectuée uniquement par le premier orifice d'injection de sécurité 141a, un débit d'injection de fluide de refroidissement diminue graduellement en fonction de la réduction du niveau d'eau du réservoir d'injection de sécurité 110. Cependant, une vitesse de diminution d'un débit d'injection dans le cas où le fluide de refroidissement n'est injecté qu'à travers le premier orifice d'injection de sécurité 141a est plus faible que dans le cas où le fluide de refroidissement est injecté à travers le premier orifice d'injection de sécurité 141a et le deuxième orifice d'injection de sécurité 141b. Ceci est dû au fait que le débit d'injection de fluide de refroidissement lui-même dans le premier cas est inférieur à celui dans le dernier cas. A un instant auquel l'injection de fluide de refroidissement et l'injection de sécurité ne sont plus effectuées à travers le deuxième orifice d'injection de sécurité 141b du fait de la réduction du niveau d'eau 5 du réservoir d'injection de sécurité 110, le débit du fluide de refroidissement qui est injecté dans la cuve de réacteur 12 diminue brusquement à grande vitesse. Cela est dû au fait qu'un passage d'injection de fluide de refroidissement est retiré en plus d'une simple 10 réduction de sa différence de hauteur d'eau. Un clapet de non-retour 131 peut être installé dans la conduite d'injection de sécurité 130. Le clapet de non-retour 131 est un dispositif destiné à empêcher l'écoulement de fluide de refroidissement de retour de 15 la cuve de réacteur 12 à une pression relativement élevée vers le réservoir d'injection de sécurité 110 pendant un fonctionnement normal de l'installation du réacteur. Le clapet de non-retour 131 est ouvert par une hauteur d'eau gravitationnelle lorsque du fluide de 20 refroidissement est injecté du réservoir d'injection de sécurité 110 dans la cuve de réacteur 12 du fait de la survenance d'un accident dans un réacteur. La pression de conception du réservoir d'injection de sécurité 110 est déterminée par une pression 25 établissant un équilibre avec la cuve de réacteur 12. Lorsque la vanne d'isolement 121 est installée dans la conduite d'équilibrage de pression 120 et que le clapet de non-retour 131 est installé dans la conduite d'injection de sécurité 130c, une pression entre la 30 cuve de réacteur 12 et le réservoir d'injection de sécurité 110 ne forme pas un équilibre avant que la vanne d'isolement 121 ne soit ouverte pendant un accident, et ainsi la pression de conception du réservoir d'injection de sécurité 110 peut être conçue 35 pour être inférieure à celle de la cuve de réacteur 12. Un orifice (non montré) peut être installé pour ajuster le débit de fluide de refroidissement au niveau de chacun des orifices d'injection de sécurité 141a, 141b. L'orifice ajuste le débit du fluide de 5 refroidissement qui est passé à travers l'un quelconque des orifices d'injection de sécurité 141a, 141b avant d'être fusionné avec le fluide de refroidissement qui est passé à travers l'autre orifice d'injection de sécurité 141a, 141b. L'orifice forme une résistance à 10 l'écoulement appropriée pour chacun des orifices d'injection de sécurité 141a, 141b pour l'exécution d'une injection appropriée de fluide de refroidissement pas à pas en fonction de la caractéristique requise d'un réacteur individuel. 15 Comme illustré sur la figure, lorsque le deuxième orifice d'injection de sécurité 141b est formé à un emplacement plus haut que celui du premier orifice d'injection de sécurité 141a, l'orifice (non montré) forme une résistance à l'écoulement totale relativement 20 faible dans le cas où le fluide de refroidissement est injecté à travers le premier orifice d'injection de sécurité 141a et le deuxième orifice d'injection de sécurité 141b simultanément, comparé à un cas où le fluide de refroidissement est injecté uniquement à 25 travers le premier orifice d'injection de sécurité 141a, ce qui permet l'écoulement de fluide de refroidissement à un débit relativement plus élevé à travers la conduite d'injection de sécurité 130 en fonction de la caractéristique requise du réacteur. 30 Par conséquent, le débit dans le cas où le fluide de refroidissement est injecté dans la conduite de régulation de débit 140 uniquement à travers le premier orifice d'injection de sécurité 141a pour l'exécution d'une injection de sécurité est inférieur à celui dans 35 le cas où le fluide de refroidissement est injecté à travers le premier orifice d'injection de sécurité 141a et le deuxième orifice d'injection de sécurité 141b simultanément. La raison du réglage du débit d'injection de fluide de refroidissement comme décrit 5 ci-dessus est d'augmenter un temps d'injection dans le cas d'exécution d'une injection de sécurité à un débit relativement faible, effectuant de ce fait une injection de sécurité pendant une longue période de temps (plus d'environ 72 heures dans le cas d'un 10 système d'injection de sécurité passif). Les orifices d'injection de sécurité 141a, 141b formés à différentes hauteurs l'un par rapport à l'autre sont reliés à la conduite de régulation de débit 140, et ainsi, lorsque le niveau d'eau à 15 l'intérieur du réservoir d'injection de sécurité 110 diminue (plus bas que 140b'), le fluide de refroidissement n'est plus injecté à travers le deuxième orifice d'injection de sécurité 141b formé à un emplacement plus élevé. Par conséquent, pour le 20 dispositif d'injection de sécurité à multiples niveaux 100, l'injection de sécurité du réservoir d'injection de sécurité 110 dans la cuve de réacteur 12 peut être effectuée à de multiples niveaux tels qu'un premier niveau au moyen du premier orifice d'injection de 25 sécurité 141a et du deuxième orifice d'injection de sécurité 141b et un deuxième niveau au moyen uniquement du premier orifice d'injection de sécurité 141a. En outre, une taille du réservoir d'injection de sécurité 110, une hauteur de l'orifice d'injection de sécurité 30 141 et une résistance à l'écoulement de l'orifice sont fixées en fonction des caractéristiques d'injection de sécurité requises par un réacteur individuel, injectant de ce fait le fluide de refroidissement d'une manière continue et successive pendant une longue période de 35 temps requise par un réacteur individuel. Les équipements d'injection de sécurité dans l'art antérieur qui ont été configurés d'une manière compliquée présentent un problème tel qu'un retard ou une superposition de temps pour l'établissement d'un équilibre de pression pour chaque réservoir d'injection de sécurité pendant le processus d'exécution de la commutation des débits d'injection de sécurité, mais, selon un dispositif d'injection de sécurité à multiples niveaux 100 présenté dans la présente invention, la commutation de débit de fluide de refroidissement est effectuée successivement dans un état dans lequel un équilibre de pression est établi entre le réservoir d'injection de sécurité 110 et la cuve de réacteur 12, ce qui n'entraîne pas un problème tel qu'un retard ou une superposition de temps pendant la commutation de débit à la suite du commencement du fonctionnement du réservoir d'injection de sécurité 110. En outre, le dispositif d'injection de sécurité à multiples niveaux 100 est un système d'injection de sécurité passif, ce qui améliore la fiabilité et la stabilité comparé à un système d'injection de sécurité actif. Ci-après, le fonctionnement d'un dispositif d'injection de sécurité à multiples niveaux installé dans un réacteur intégral et d'autres agencements de système pendant un fonctionnement normal de l'installation ou pendant la survenance d'un accident va être décrit avec référence aux figures 2 à 6. La figure 2 est une vue conceptuelle illustrant l'état de fonctionnement normal de l'installation d'un réacteur intégral 10 installé avec un dispositif d'injection de sécurité à multiples niveaux 100 illustré sur la figure 1. Pour le réacteur intégral 10, la cuve de réacteur 12 est disposée à l'intérieur d'un bâtiment de 35 confinement (ou une cuve de confinement de sauvegarde) 11. Pour le réacteur intégral 10, les composants principaux tels que des pompes de fluide de refroidissement de réacteur 12a, un pressuriseur 12b, des générateurs de vapeur 12c et similaire sont installés à l'intérieur de la cuve de réacteur 12 comme décrit ci-dessus. De l'eau est fournie au générateur de vapeur 12c à travers une conduite d'alimentation en eau 13a à partir du système d'alimentation en eau 13 situé en-dehors du bâtiment de confinement 11, et l'eau reçoit l'énergie de la fission nucléaire produite dans le coeur 12d de manière à devenir de la vapeur à haute température et à haute pression, et se déplace vers un système de turbine 14 situé en-dehors du bâtiment de confinement 11 à travers une conduite de vapeur 14a. Pendant un fonctionnement normal de l'installation du réacteur intégral 10, les vannes d'isolement 13b, 14b installées dans la conduite d'alimentation en eau 13a et la conduite de vapeur 14a sont dans un état ouvert. Un système d'extraction de chaleur résiduelle passif 15 est installé en-dehors du bâtiment de confinement 11 et raccordé à la conduite de vapeur 14a et à la conduite d'alimentation en eau 13a pour extraire la chaleur de la cuve de réacteur 12 lorsqu'un accident se produit. Cependant, pendant un fonctionnement normal de l'installation du réacteur intégral 10, une vanne d'isolement 15a est maintenue dans un état fermé. Un système de dépressurisation automatique 16 est installé à l'intérieur du bâtiment de confinement 11 et relié à la cuve de réacteur 12 afin de réduire une pression de la cuve de réacteur 12 lorsqu'un accident se produit. Cependant, dans le système de dépressurisation automatique 16, les vannes de dépressurisation automatique 16a sont également maintenues dans un état fermé pendant un fonctionnement normal de l'installation du réacteur intégral 10 de manière similaire au système d'extraction de chaleur résiduelle passif 15. Un système d'injection de sécurité passif 200 est installé à l'intérieur du bâtiment de confinement il et relié à la cuve de réacteur 12 pour injecter du fluide de refroidissement dans la cuve de réacteur 12. Le système d'injection de sécurité passif 200 peut comprendre le dispositif d'injection de sécurité à multiples niveaux 100 et le réservoir d'appoint de coeur 210, et les deux vannes d'isolement 121, 211 sont maintenues dans un état fermé pendant un fonctionnement normal de l'installation du réacteur intégral 10. Pendant un fonctionnement normal de l'installation du réacteur intégral 10, une vanne d'isolement de bâtiment de confinement 17 utilisée pendant le fonctionnement normal de l'installation est dans un état ouvert, et le système d'injection de sécurité passif 200, le système d'extraction de chaleur résiduelle passif 15 et le système de dépressurisation automatique 16 ne fonctionnent pas. La figure 3 est une vue conceptuelle illustrant le fonctionnement d'un équipement de sécurité lorsqu'un accident de perte de fluide de refroidissement se produit dans le réacteur intégral 10 illustré sur la figure 2. Lorsqu'un accident de perte de fluide de refroidissement tel qu'une fissure de conduite ou similaire se produit dans lequel du fluide de refroidissement est déchargé et ainsi la pression ou le niveau d'eau de la cuve de réacteur 12 diminue, la vanne d'isolement de bâtiment de confinement 17 est fermée, et la vanne d'isolement 13b installée dans la conduite d'alimentation en eau 13a et la vanne d'isolement 14b installée dans la conduite de vapeur 14a sont également fermées par un signal de commande du système pertinent pour arrêter le fonctionnement du système d'alimentation en eau 13 et du système de turbine 14. La vanne d'isolement 15a du système d'extraction de chaleur résiduelle passif 15 est ouverte par le signal de commande pertinent. Le fluide de refroidissement présent à l'intérieur de l'échangeur de chaleur à condensation 15e est injecté dans la conduite d'alimentation en eau 13a à travers le clapet de non-retour 15b et l'orifice 15c pour transférer la chaleur résiduelle à partir de la cuve de réacteur 12, et renvoyé vers la conduite de vapeur 14a pour extraire la chaleur résiduelle en utilisant l'échangeur de chaleur à condensation 15e. La chaleur transférée au réservoir de refroidissement d'urgence 15d par l'intermédiaire de l'échangeur de chaleur à condensation 15e est déchargée dans un environnement atmosphérique externe tout en évaporant le fluide de refroidissement du réservoir de refroidissement d'urgence 15d. De même, les vannes de dépressurisation automatique 16a du système de dépressurisation automatique 16 sont ouvertes par le signal de commande pertinent pour réduire une pression de la cuve de réacteur 12, effectuant de ce fait une injection de sécurité régulière à partir du système d'injection de sécurité passif 200. Le réservoir d'appoint de coeur 210 est relié à la cuve de réacteur 12 par la conduite d'équilibrage de pression 120 pour maintenir un état d'équilibre de pression avec la cuve de réacteur 12, et relié à la cuve de réacteur 12 par la conduite d'injection de sécurité 130c pour injecter du fluide de refroidissement dans la cuve de réacteur 12 lorsqu'un accident se produit. Par conséquent, le réservoir d'appoint de coeur 210 est relié à la cuve de réacteur 12 par la conduite d'équilibrage de pression 120 et la conduite d'injection de sécurité 130c, mais la fonction de chaque conduite est totalement différente. Une partie de la conduite d'équilibrage de pression 120 pour le raccordement de la cuve de réacteur 12 et du réservoir d'appoint de coeur 210 est toujours ouverte, et ainsi la cuve de réacteur 12 et le réservoir d'appoint de coeur 210 maintiennent un état d'équilibre de pression. Par conséquent, la pression de conception du réservoir d'appoint de coeur 210 est élevée au niveau de la cuve de réacteur 12. La vanne d'isolement 211 installée entre le réservoir d'appoint de coeur 210 et la conduite d'injection de sécurité 130c est ouverte par un signal de commande généré à partir d'un changement de pression ou de température de la cuve de réacteur 12, et une injection de sécurité du type d'équilibrage de pression du fait du niveau d'eau du réservoir d'appoint de coeur 210 est débutée dans la cuve de réacteur 12. Le fluide de refroidissement passe à travers la vanne d'isolement 211, le clapet de non-retour 212 et l'orifice 213 et est injecté dans la cuve de réacteur 12, et le débit à ce moment est établi de manière appropriée à un débit prédéterminé par l'orifice 213. Une injection de sécurité du fait du réservoir d'appoint de coeur 210 est conçue pour être effectuée au début de l'accident, et ainsi il s'agit d'une injection de sécurité à un débit relativement élevé comparée à celle du dispositif d'injection de sécurité à multiples niveaux 100 qui sera décrite ultérieurement. Lorsque la pression ou le niveau d'eau de la cuve de réacteur 12 diminue davantage et atteint une valeur 35 prédéterminée du fait du refroidissement de la cuve de réacteur 12, et de la décharge à partir de la partie fissurée et similaire, un signal de commande est généré par le système pertinent pour ouvrir la vanne d'isolement 121 installée dans la conduite d'équilibrage de pression 120, formant de ce fait un équilibre de pression entre la cuve de réacteur 12 et le réservoir d'injection de sécurité 110. La vanne d'isolement 121 installée dans la conduite d'équilibrage de pression 120 est conçue pour être ouverte à la suite de la réduction de la pression ou du niveau d'eau de la cuve de réacteur dans une certaine mesure, et ainsi la pression de conception du réservoir d'injection de sécurité 110 est conçue pour être inférieure à celle du réservoir d'appoint de coeur 210, et l'injection de fluide de refroidissement dans la cuve de réacteur 12 est également effectuée à une pression inférieure à celle du réservoir d'appoint de coeur 210. En référence à la figure 1, l'injection de fluide de refroidissement du fait du dispositif d'injection de sécurité à multiples niveaux 100 peut être divisée en deux niveaux. Lorsque l'injection de fluide de refroidissement du fait du réservoir d'appoint de coeur 210 est établie à un débit d'injection de sécurité aussi élevé, l'injection de fluide de refroidissement du fait du dispositif d'injection de sécurité à multiples niveaux 100 peut être effectuée avec deux niveaux à une pression inférieure à celle du réservoir d'appoint de coeur 210, et ainsi chaque niveau peut être divisé en un débit moyen d'injection de sécurité et un faible débit d'injection de sécurité. L'injection de sécurité au débit moyen est effectuée à travers le premier orifice d'injection de sécurité 141a et le deuxième orifice d'injection de sécurité 141b du dispositif d'injection de sécurité à multiples niveaux 100 dans une condition de pression inférieure à celle de l'injection de sécurité au débit élevé du réservoir d'appoint de coeur 210, et l'injection de sécurité au faible débit est effectuée à travers le premier orifice d'injection de sécurité 141a à partir d'un instant auquel le niveau de fluide de refroidissement du réservoir d'injection de sécurité 110 a diminué plus bas que celui de l'emplacement d'installation du deuxième orifice d'injection de sécurité 141b. Un débit élevé d'injection de sécurité du fait du réservoir d'appoint de coeur 210 et un débit moyen et un faible débit d'injection de sécurité du fait du dispositif d'injection de sécurité à multiples niveaux 100 peuvent indiquer des débits relatifs, respectivement, et chaque débit peut être fixé en fonction des caractéristiques d'injection de sécurité requises par un réacteur individuel. La raison de la nécessité d'une injection de sécurité à multiples niveaux d'un débit élevé à un faible débit est due aux caractéristiques de l'accident du réacteur. En particulier, pour le réacteur intégral 10, le niveau d'eau du coeur diminue relativement rapidement au début de la survenance d'un accident, et ainsi un fluide de refroidissement à un débit élevé doit être injecté rapidement. Le système d'injection de sécurité passif 200 effectue une injection de sécurité à un débit élevé par le réservoir d'appoint de coeur 210. A la suite de la survenance d'un accident, la pression interne de la cuve de réacteur est encore élevée avec un débit de décharge de fluide de refroidissement relativement élevé du début au milieu de l'accident, mais la pression du réacteur diminue avec un débit de décharge de fluide de refroidissement relativement faible du milieu à la fin de l'accident, et ainsi un débit moyen et un faible débit d'injection de sécurité sont respectivement nécessaires. Pour le système d'injection de sécurité passif 200, une injection de sécurité à un débit moyen et une injection de sécurité à un faible débit sont effectuées pas à pas par le dispositif d'injection de sécurité à multiples niveaux 100. En référence à la figure 3, l'intérieur du réservoir d'appoint de coeur 210 est vide et ainsi une injection de sécurité à un débit élevé du fait du réservoir d'appoint de coeur 210 a été achevée précédemment. Le niveau de fluide de refroidissement à l'intérieur du réservoir d'injection de sécurité 110 est positionné au-dessous de la hauteur du deuxième orifice d'injection de sécurité 141b, et ainsi on voit qu'une injection de sécurité à un débit moyen a été achevée, et une injection de sécurité à un débit plus faible est effectuée uniquement à travers le premier orifice d'injection de sécurité 141a. Ci-après, des processus d'injection de sécurité à un débit moyen et à un faible débit au moyen du dispositif d'injection de sécurité à multiples niveaux 100 vont être décrits en référence aux figures 4 à 6. La figure 4 est une vue conceptuelle illustrant l'étape d'équilibrage de pression lorsqu'un accident de perte de fluide de refroidissement se produit dans le dispositif d'injection de sécurité à multiples niveaux 100 illustré sur la figure 1. Lorsque la vanne d'isolement 121 installée dans la conduite d'équilibrage de pression 120 est ouverte par un signal de commande, le fluide est injecté de la cuve de réacteur 12 dans le réservoir d'injection de sécurité 110 à travers la conduite d'équilibrage de pression 120. Le dispositif d'injection de sécurité à multiples niveaux 100 est un équipement de sécurité utilisant un procédé d'équilibrage de pression entre la cuve de réacteur 12 et le réservoir d'injection de sécurité 110, et, par conséquent, un équilibre de pression devrait être formé entre le réservoir d'injection de sécurité 110 et la cuve de réacteur 12 avant de débuter l'injection de fluide de refroidissement à partir du réservoir d'injection de sécurité 110. Lorsque le fluide est injecté à partir de la cuve de réacteur 12, une partie supérieure à l'intérieur du réservoir d'injection de sécurité 110 est remplie de l'azote gazeux qui a été introduit dans celui-ci à l'avance et du fluide. Du fluide à une température élevée est injecté du réacteur dans le réservoir d'injection de sécurité à une faible température, et ainsi un petit retard peut être observé avant que la pression varie tandis que la vapeur est condensée pour débuter l'injection de sécurité au début de l'introduction. Ensuite, une pression entre la cuve de réacteur 12 et le réservoir d'injection de sécurité 110 est équilibrée graduellement en fonction de l'introduction de fluide, et l'ouverture du clapet de non-retour 131 installé dans la conduite d'injection de sécurité 130, et l'injection de sécurité sont débutées par une hauteur d'eau gravitationnelle du réservoir d'injection de sécurité 110. La figure 5 est une vue conceptuelle illustrant une étape d'injection de fluide de refroidissement (étape d'injection à un débit moyen) dans le dispositif 30 d'injection de sécurité à multiples niveaux 100 suivant la figure 4. Lorsque l'injection de sécurité au moyen du dispositif d'injection de sécurité à multiples niveaux 100 est débutée, une injection de sécurité à un débit 35 moyen est effectuée à travers le premier orifice d'injection de sécurité 141a et le deuxième orifice d'injection de sécurité 141b jusqu'à ce que le niveau d'eau du réservoir d'injection de sécurité 110 devienne inférieur au deuxième orifice d'injection de sécurité 141b. Lorsqu'un orifice (non montré) est installé dans le premier orifice d'injection de sécurité 141a, l'orifice installé dans le premier orifice d'injection de sécurité 141a est configuré pour injecter un débit prédéterminé de fluide de refroidissement en fonction des caractéristiques du réacteur requises lorsque le fluide de refroidissement est injecté dans un mode unique. De manière similaire, lorsqu'un orifice (non montré) est installé dans le deuxième orifice d'injection de sécurité 141b, l'orifice installé dans le deuxième orifice d'injection de sécurité 141b est configuré pour injecter un débit approprié de fluide de refroidissement en fonction des caractéristiques du réacteur requises lorsque le fluide de refroidissement est injecté à la fois à travers le premier orifice d'injection de sécurité 141a et le deuxième orifice d'injection de sécurité 141b. Une hauteur d'eau gravitationnelle est diminuée graduellement par la réduction du niveau d'eau du réservoir d'injection de sécurité 110 même alors qu'une injection de sécurité à un débit moyen est effectuée au moyen du premier orifice d'injection de sécurité 141a et du deuxième orifice d'injection de sécurité 141b, et le débit du fluide de refroidissement injecté dans la cuve de réacteur 12 est réduit graduellement. Le débit du fluide de refroidissement injecté dans la cuve de réacteur 12 est seulement diminué graduellement, mais n'est pas réduit instantanément et rapidement tant que le niveau d'eau du réservoir d'injection de sécurité 110 n'a pas diminué plus bas que la hauteur 141b' du deuxième orifice d'injection de sécurité 141b. Cependant, lorsque le niveau d'eau du réservoir d'injection de sécurité 110 diminue plus bas que la hauteur 141b' du deuxième orifice d'injection de sécurité 141b, le débit du fluide de refroidissement injecté dans la cuve de réacteur 12 est réduit instantanément et rapidement. Cela est dû au fait que, lorsque le deuxième orifice d'injection de sécurité 141b est exposé du fait de la réduction du niveau d'eau du réservoir d'injection de sécurité 110, le réservoir d'injection de sécurité 110 et la conduite de régulation de débit 140 maintiennent le même niveau d'eau par gravité et ainsi le fluide de refroidissement n'est plus injecté à travers le deuxième orifice d'injection de sécurité 141b. La figure 6 est une vue conceptuelle illustrant une étape d'injection de fluide de refroidissement (étape d'injection à un faible débit) dans le dispositif d'injection de sécurité à multiples niveaux 100 suivant la figure 5. Etant donné que le niveau d'eau du réservoir d'injection de sécurité 110 a diminué plus bas que la hauteur 141b' du deuxième orifice d'injection de sécurité 141b, l'injection de fluide de refroidissement n'est plus effectuée à travers le deuxième orifice d'injection de sécurité 141b, mais une injection de sécurité à un faible débit est effectuée uniquement à travers le premier orifice d'injection de sécurité 141a. Lorsqu'un orifice (non montré) est installé dans le premier orifice d'injection de sécurité 141a, une résistance à l'écoulement est formée par l'orifice, et ainsi la quantité du fluide de refroidissement injecté dans la cuve de réacteur 12 peut être ajustée à un faible débit par l'orifice. En fonction de la progression d'une injection de sécurité à un faible' débit, le niveau d'eau du fluide de refroidissement dans le réservoir d'injection de sécurité 110 diminue graduellement, et une hauteur d'eau gravitationnelle de celui-ci est diminuée graduellement, mais n'est pas réduite instantanément et rapidement, étant donné que la quantité du fluide de refroidissement injecté à travers le premier orifice d'injection de sécurité 141a est relativement faible, et ainsi la vitesse de diminution d'une hauteur d'eau gravitationnelle et la vitesse de réduction d'un débit d'injection de fluide de refroidissement sont très faibles. Une injection de sécurité à un faible débit peut continuer jusqu'à ce que pratiquement tout le fluide de 15 refroidissement à l'intérieur du réservoir d'injection de sécurité 110 ait été injecté dans la cuve de réacteur 12, et être maintenue jusqu'à un instant (environ 72 heures) qui nécessite une injection de sécurité sans action d'un opérateur ni puissance 20 alternative de secours dans un réacteur passif. Ci-après, une modification du débit d'injection de sécurité dans le temps au moyen du dispositif d'injection de sécurité à multiples niveaux 100 et du réservoir d'appoint de coeur 210 illustrés sur les 25 figures 1 à 6 va être décrite en référence à la figure 7. La figure 7 est un graphe illustrant un débit d'injection de fluide de refroidissement dans le temps dans le dispositif d'injection de sécurité à multiples 30 niveaux 100 et le réservoir d'appoint de coeur 210 décrits sur les figures 1 à 6. L'axe horizontal indique le temps à partir d'un moment auquel un accident de perte de fluide de refroidissement ou similaire se produit, et l'axe 35 vertical indique un débit d'injection de fluide de refroidissement au moyen du dispositif d'injection de sécurité à multiples niveaux et du réservoir d'appoint de coeur. Au début d'un accident, le niveau d'eau du coeur 5 dans une cuve de réacteur diminue relativement rapidement, et ainsi une injection de sécurité à un débit élevé est effectuée en utilisant le réservoir d'appoint de coeur. Le débit est diminué graduellement du fait d'une diminution de la hauteur d'eau du 10 réservoir d'appoint de coeur même alors qu'une injection de sécurité à un débit élevé est effectuée. Une injection de sécurité à un débit moyen et une injection de sécurité à un faible débit au moyen du dispositif d'injection de sécurité à multiples niveaux 15 sont effectuées à la suite du stade initial d'un accident. Le fonctionnement et le temps d'injection du réservoir d'appoint de coeur et du dispositif d'injection de sécurité à multiples niveaux sont modifiés en fonction de la condition d'accident d'un 20 réacteur, et ainsi un retard de l'instant de début d'injection de sécurité du dispositif d'injection de sécurité à multiples niveaux ou un phénomène de superposition d'injection de fluide de refroidissement du réservoir d'appoint de coeur et du dispositif 25 d'injection de sécurité à multiples niveaux dans un état d'équilibre de pression à la suite de l'actionnement du dispositif d'injection de sécurité à multiples niveaux est un phénomène physique inévitable. Cependant, lorsque la commutation de débit, c'est-à- 30 dire du débit moyen vers le faible débit, est effectuée à l'intérieur du dispositif d'injection de sécurité à multiples niveaux, la superposition ou le retard d'injection de fluide de refroidissement ne se produit pas comme illustré sur la figure. Lorsqu'une injection de sécurité à un débit moyen au moyen du dispositif d'injection de sécurité à multiples niveaux est débutée et qu'une injection de sécurité à un débit élevé au moyen du réservoir 5 d'appoint de coeur est arrêtée, le débit d'injection de sécurité est diminué instantanément. Par la suite, le débit d'injection de fluide de refroidissement est diminué graduellement du fait d'une diminution de la hauteur d'eau alors qu'une injection de sécurité à un 10 débit moyen au moyen du dispositif d'injection de sécurité à multiples niveaux est effectuée. Lorsque le niveau d'eau du réservoir d'injection de sécurité a diminué plus bas que la hauteur d'installation de la deuxième conduite d'injection de 15 sécurité, un débit d'injection de fluide de refroidissement est instantanément et rapidement diminué pour effectuer une injection de sécurité à un faible débit. La réduction du débit se poursuit même lorsqu'une injection de sécurité à un faible débit est 20 effectuée, mais la vitesse de réduction est très faible et une injection de sécurité continuelle est effectuée pour la maintenir pendant une période de temps requise par le réacteur. Comme décrit ci-dessus, un dispositif d'injection 25 de sécurité à multiples niveaux selon la présente invention peut être formé pour diminuer un débit d'injection de fluide de refroidissement pas à pas en fonction des caractéristiques d'injection de sécurité requises d'un réacteur, injectant de ce fait du fluide 30 de refroidissement pendant une longue période de temps. Ci-après, un dispositif d'injection de sécurité à multiples niveaux associé à un autre mode de réalisation de la présente invention va être décrit en référence aux figures 8 à 15. La description redondante illustrée précédemment sur les figures 1 à 7 sera remplacée par la description précédente. La figure 8 est une vue conceptuelle illustrant le dispositif d'injection de sécurité à multiples niveaux 5 300 associé à un autre mode de réalisation de la présente invention. Le dispositif d'injection de sécurité à multiples niveaux 300 est formé pour injecter du fluide de refroidissement dans la cuve de réacteur 22 lorsqu'un 10 accident se produit, et peut comprendre un réservoir d'injection de sécurité 310, une conduite d'équilibrage de pression 320, une conduite d'injection de sécurité 330 et une conduite de régulation de débit 340. Le réservoir d'injection de sécurité 310 est formé 15 pour contenir le fluide de refroidissement à injecter dans la cuve de réacteur 22 lorsqu'un accident se produit dans lequel la pression ou le niveau d'eau de la cuve de réacteur 22 diminue. Le réservoir d'injection de sécurité 310 est entièrement rempli de 20 fluide de refroidissement (solution d'acide borique). La conduite d'équilibrage de pression 320 est raccordée à la cuve de réacteur 22 et au réservoir d'injection de sécurité 310 pour former un état d'équilibre de pression entre la cuve de réacteur 22 et 25 le réservoir d'injection de sécurité 310. Il diffère du dispositif d'injection de sécurité à multiples niveaux 100 illustré sur la figure 1 en ce qu'une vanne d'isolement n'est pas installée dans la conduite d'équilibrage de pression 320. Par conséquent, la 30 conduite d'équilibrage de pression 320 est toujours maintenue dans un état ouvert, et lorsque la pression de la cuve de réacteur 22 change pas seulement lorsqu'un accident se produit, mais également pendant un fonctionnement normal de l'installation, du fluide 35 est injecté de la cuve de réacteur 22 dans le réservoir d'injection de sécurité 310 pour maintenir un équilibre de pression dans une courte période de temps. En ce qui concerne la conduite d'équilibrage de pression 320, un orifice (non montré) peut être installé pour limiter un débit du fluide injecté à partir de la cuve de réacteur 22 en fonction des caractéristiques de conception. Lorsqu'un équilibre de pression entre la cuve de réacteur 22 et le réservoir d'injection de sécurité 310 est maintenu comme décrit ci-dessus, la pression de conception du réservoir d'injection de sécurité 310 devrait être conçue pour être élevée au niveau de la cuve de réacteur 22. La conduite d'injection de sécurité 330 est raccordée au réservoir d'injection de sécurité 310 et à la cuve de réacteur 22 pour injecter du fluide de refroidissement dans la cuve de réacteur 22 dans un état d'équilibre de pression entre la cuve de réacteur 22 et le réservoir d'injection de sécurité 310 en cas d'accident. Une conduite de régulation de débit 340 s'étend et est formée de la conduite d'injection de sécurité 330 jusqu'à une partie intérieure du réservoir d'injection de sécurité 310, et est pourvue d'au moins deux orifices d'injection de sécurité 341 à des hauteurs prédéterminées, respectivement, afin de réduire un débit du fluide de refroidissement injecté dans la cuve de réacteur 22 pas à pas en fonction de la réduction du niveau d'eau du réservoir d'injection de sécurité 310. Comme illustré sur la figure 8, l'orifice d'injection de sécurité 341 peut comprendre une pluralité d'orifices d'injection de sécurité, tels qu'un premier orifice d'injection de sécurité 341a formé au niveau d'une partie d'extrémité inférieure de la conduite de régulation de débit 340, un deuxième orifice d'injection de sécurité 341b formé à un emplacement de la conduite de régulation de débit 340 qui est à une hauteur prédéterminée par rapport au premier orifice d'injection de sécurité 341a et un troisième orifice d'injection de sécurité 341c formé à un emplacement de la conduite de régulation de débit 340 qui est à une hauteur prédéterminée par rapport au deuxième orifice d'injection de sécurité 341b. Alors que du fluide de refroidissement est injecté dans la cuve de réacteur 22 à partir du réservoir d'injection de sécurité 310 lorsqu'un accident se produit, le niveau d'eau du réservoir d'injection de sécurité 310 diminue graduellement. Lorsqu'une injection de fluide de refroidissement est débutée en premier, du fluide de refroidissement est injecté à travers le premier orifice d'injection de sécurité 341a, le deuxième orifice d'injection de sécurité 341b et le troisième orifice d'injection de sécurité 341c. Lorsque le niveau de fluide de refroidissement du réservoir d'injection de sécurité 310 est inférieur à la hauteur 341c' du troisième orifice d'injection de sécurité 341c alors que l'injection de fluide de refroidissement est effectuée, le fluide de refroidissement n'est plus injecté à travers le troisième orifice d'injection de sécurité 341c, et le fluide de refroidissement n'est injecté qu'à travers le premier orifice d'injection de sécurité 341a et le deuxième orifice d'injection de sécurité 341b. Ensuite, lorsque le fluide de refroidissement commence à ne plus être injecté à travers le troisième orifice d'injection de sécurité 341c, le débit d'injection du fluide de refroidissement est diminué instantanément et rapidement. Lorsque le niveau d'eau du réservoir d'injection de sécurité 310 est inférieur à la hauteur 35 d'installation du deuxième orifice d'injection de sécurité 341b alors que l'injection de fluide de refroidissement est effectuée davantage, le fluide de refroidissement n'est plus injecté à travers le deuxième orifice d'injection de sécurité 341b, et le 5 fluide de refroidissement n'est injecté qu'à travers le premier orifice d'injection de sécurité 341a. De même, lorsque le fluide de refroidissement commence à ne plus être injecté à travers le deuxième orifice d'injection de sécurité 341b, le débit d'injection de fluide de 10 refroidissement est diminué instantanément et rapidement. Un débit d'injection dans le cas où le fluide de refroidissement est injecté à travers l'ensemble des premier orifice d'injection de sécurité 341a, deuxième 15 orifice d'injection de sécurité 341b et troisième orifice d'injection de sécurité 341c peut être appelé débit élevé d'injection de sécurité, et un débit d'injection dans le cas où le fluide de refroidissement est injecté à travers le premier orifice d'injection de 20 sécurité 341a et le deuxième orifice d'injection de sécurité 341b peut être appelé débit moyen d'injection de sécurité, et un débit d'injection dans le cas où le fluide de refroidissement n'est injecté qu'à travers le premier orifice d'injection de sécurité 341a peut être 25 appelé faible débit d'injection de sécurité. Un débit élevé, un débit moyen et un faible débit sont respectivement des valeurs relatives et peuvent être conçus différemment en fonction de la taille du réservoir d'injection de sécurité 310, de la hauteur 30 des orifices d'injection de sécurité 341 et de la résistance à l'écoulement de chacun des orifices d'injection de sécurité 341. La raison de la formation de différentes résistances à l'écoulement est d'obtenir des niveaux de 35 débit élevé, moyen et faible d'injection de sécurité et les différentes périodes de temps requises pour l'injection de fluide de refroidissement. Du fluide de refroidissement à un débit relativement élevé devrait être rapidement injecté lorsqu'un accident se produit, tandis que du fluide à un débit relativement faible doit être injecté pendant une longue période de temps au milieu et à la fin de l'accident. Le dispositif d'injection de sécurité à multiples niveaux 300 est configuré pour former une résistance à l'écoulement différente par chacun des orifices d'injection de sécurité 341 ou un orifice (non montré) installé dans chacun des orifices d'injection de sécurité 341 et ainsi conçu pour ajuster le débit d'injection et le temps d'injection du fluide de refroidissement nécessaires pendant un certain temps à la suite de la survenance d'un accident dans un réacteur. Une vanne d'isolement 332 est prévue dans la conduite d'injection de sécurité 330. La vanne d'isolement 332 est maintenue dans un état fermé lors d'un fonctionnement normal de l'installation pour empêcher l'injection de fluide de refroidissement du réservoir d'injection de sécurité 310 dans la cuve de réacteur 22. La vanne d'isolement 332 est ouverte par un signal de commande du système pertinent lorsqu'un accident se produit. La cuve de réacteur 22 et le réservoir d'injection de sécurité 310 étaient dans un état d'équilibre de pression, et ainsi l'injection de fluide de refroidissement est débutée à partir du réservoir d'injection de sécurité 310 avec l'ouverture de la vanne d'isolement 332. La vanne d'isolement 332 peut être conçue pour recevoir une alimentation de secours d'une batterie ou similaire pour être préparée à une perte de puissance 35 alternative (AC), et une pluralité de vannes d'isolement 332 peuvent être installées pour une pluralité de conduites de branchement 333, respectivement, pour éviter l'arrêt du fonctionnement du dispositif d'injection de sécurité à multiples niveaux 300 entier du fait d'une seule défaillance de la vanne d'isolement. La figure 9 est une vue conceptuelle illustrant l'état de fonctionnement normal de l'installation d'un réacteur intégral installé avec le dispositif d'injection de sécurité à multiples niveaux 300 Illustré sur la figure 8. Le dispositif d'injection de sécurité à multiples niveaux 300 est installé à l'intérieur d'un bâtiment de confinement 21 du réacteur intégral 20 et relié à la cuve de réacteur 22 par la conduite d'équilibrage de pression 320 et la conduite d'injection de sécurité 330. Le réservoir d'injection de sécurité 310, généralement composé de multiples trains, est installé à un emplacement plus haut que celui de la cuve de réacteur 22 pour une injection de fluide de refroidissement du fait d'une hauteur d'eau gravitationnelle. Pendant un fonctionnement normal de l'installation, une vanne d'isolement est dans un état fermé dans le dispositif d'injection de sécurité à multiples niveaux 300. Le réacteur intégral 20 illustré sur la figure 9 est différent du réacteur intégral 10 illustré sur la figure 2 en ce que le réservoir d'appoint de coeur n'existe pas, et l'orifice d'injection de sécurité 341c du dispositif d'injection de sécurité à multiples niveaux 300 est ajouté pour jouer le rôle du réservoir d'appoint de coeur, et la vanne d'isolement 332 est installée dans la conduite d'injection de sécurité 330 autre que la conduite d'équilibrage de pression 320. Le réservoir d'injection de sécurité 310 est relié à la cuve de réacteur 22 par l'intermédiaire de la conduite d'équilibrage de pression 320, et la conduite d'équilibrage de pression 320 est toujours ouverte, la pression de conception du réservoir d'injection de sécurité 310 est élevée au niveau de la cuve de réacteur 22. Par conséquent, le réservoir d'injection de sécurité 310 conçu avec une pression élevée est chargé de la fonction du réservoir d'appoint de coeur qui injectait du fluide de refroidissement à un débit élevé dans la cuve de réacteur 22 lorsqu'un accident se produisait sur la figure 2. Trois orifices d'injection de sécurité 341 sont installés dans la conduite de régulation de débit 340 pour des injections de sécurité à multiples niveaux à un débit élevé, un débit moyen et un faible débit. La figure 10 est une vue conceptuelle illustrant le fonctionnement d'un équipement de sécurité lorsqu'un accident de perte de fluide de refroidissement se produit dans le réacteur intégral 20 illustré sur la figure 9. Lorsqu'un accident de perte de fluide de refroidissement tel qu'une fissure de conduite 27a ou similaire se produit et que la pression ou le niveau d'eau de la cuve de réacteur 22 diminue, la vanne d'isolement 332 installée dans la conduite d'injection de sécurité 330 est ouverte par un signal de commande du système pertinent, et une injection de sécurité est débutée du dispositif d'injection de sécurité à multiples niveaux 300 dans la cuve de réacteur 22. Le niveau de fluide de refroidissement du réservoir d'injection de sécurité 310 est entre le deuxième orifice d'injection de sécurité 341b et le troisième orifice d'injection de sécurité 341c sur la figure 10, et ainsi le fluide de refroidissement n'est plus injecté à travers le troisième orifice d'injection de sécurité 341c, et on voit qu'un niveau d'injection de sécurité à débit élevé a déjà été atteint. Une injection de sécurité est effectuée à travers le premier orifice d'injection de sécurité 341a et le deuxième orifice d'injection de sécurité 341b, et, par conséquent, la figure 10 illustre un niveau d'injection de sécurité à un débit moyen. La figure 11 est une vue conceptuelle illustrant l'étape d'équilibrage de pression lorsqu'un accident de perte de fluide de refroidissement se produit dans le dispositif d'injection de sécurité à multiples niveaux 300 illustré sur la figure 8. Lorsqu'un signal de commande est généré par le système pertinent lorsqu'un accident se produit, la vanne d'isolement 332 installée dans la conduite d'injection de sécurité 330 est ouverte par le signal de commande, et l'injection de sécurité de fluide de refroidissement du fait d'une hauteur d'eau gravitationnelle est débutée. Le fluide est injecté de la cuve de réacteur 22 dans le réservoir d'injection de sécurité 310 à travers la conduite d'équilibrage de pression 320, et ainsi la cuve de réacteur 22 et le réservoir d'injection de sécurité 310 maintiennent un état d'équilibre de pression. La figure 12 est une vue conceptuelle illustrant une étape d'injection de fluide de refroidissement (étape d'injection à un débit élevé) dans le dispositif d'injection de sécurité à multiples niveaux 300 suivant la figure 11. Au stade initial d'un accident, le fluide de refroidissement présent à l'intérieur du réservoir d'injection de sécurité 310 est injecté dans la cuve de réacteur 22 à travers le premier orifice d'injection de sécurité 341a, le deuxième orifice d'injection de sécurité 341b et le troisième orifice d'injection de sécurité 341c. La résistance à l'écoulement totale diminue dans le cas de l'injection de fluide de refroidissement à travers les trois passages du premier orifice d'injection de sécurité 341a, du deuxième orifice d'injection de sécurité 341b et du troisième orifice d'injection de sécurité 341c comparé au cas de l'injection de fluide de refroidissement à travers un seul passage du premier orifice d'injection de sécurité 341a, et, par conséquent, du fluide de refroidissement à un débit élevé est injecté dans la cuve de réacteur 22 lorsqu'un accident se produit. Une hauteur d'eau gravitationnelle est réduite graduellement par la réduction du niveau d'eau du fluide de refroidissement jusqu'à ce que le niveau de fluide de refroidissement du réservoir d'injection de sécurité 310 ait diminué plus bas que la hauteur 341c' du troisième orifice d'injection de sécurité 341c, et, par conséquent, un débit d'injection de fluide de refroidissement est réduit graduellement. Ensuite, un débit d'injection de fluide de refroidissement est réduit instantanément et rapidement à un moment auquel le niveau de fluide de refroidissement du réservoir d'injection de sécurité 310 a diminué plus bas que la hauteur 341c' du troisième orifice d'injection de sécurité 341c. La figure 13 est une vue conceptuelle illustrant une étape d'injection de fluide de refroidissement (étape d'injection à un débit moyen) dans le dispositif 30 d'injection de sécurité à multiples niveaux 300 suivant la figure 12. Le niveau de fluide de refroidissement du réservoir d'injection de sécurité 310 a diminué plus bas que la hauteur 341c' du troisième orifice 35 d'injection de sécurité 341c, et, par conséquent, le fluide de refroidissement n'est pas injecté à travers le troisième orifice d'injection de sécurité 341c, mais une injection de sécurité à un débit moyen est effectuée à travers le premier orifice d'injection de sécurité 341a et le deuxième orifice d'injection de sécurité 341b. Le niveau de fluide de refroidissement du réservoir d'injection de sécurité 310 diminue continûment alors que l'injection de sécurité à un débit moyen est effectuée, et la quantité d'injection de fluide de refroidissement du réservoir d'injection de sécurité 310 dans la cuve de réacteur 22 diminue graduellement. A un moment auquel le niveau de fluide de refroidissement du réservoir d'injection de sécurité 310 a diminué plus bas que la hauteur 341b' du deuxième orifice d'injection de sécurité 341b, le fluide de refroidissement n'est plus injecté à travers le deuxième orifice d'injection de sécurité 341b et un débit du fluide de refroidissement injecté dans la cuve de réacteur 22 est réduit instantanément et rapidement. La figure 14 est une vue conceptuelle illustrant une étape d'injection de fluide de refroidissement (étape d'injection à un faible débit) dans le dispositif d'injection de sécurité à multiples niveaux 300 suivant la figure 13. Le niveau d'eau du réservoir d'injection de sécurité 310 a diminué plus bas que la hauteur 341b' du deuxième orifice d'injection de sécurité 341b, et, par conséquent, une injection de sécurité du réservoir d'injection de sécurité 310 dans la cuve de réacteur 22 n'est effectuée qu'à travers la première conduite d'injection de sécurité 330a, effectuant de ce fait une injection de sécurité à un faible débit. Une résistance à l'écoulement dans le cas où une 35 injection de fluide de refroidissement n'est effectuée qu'à travers un passage du premier orifice d'injection de sécurité 341a est relativement supérieure à celle dans le cas où une injection de fluide de refroidissement est effectuée à travers les deux passages du premier orifice d'injection de sécurité 341a et du deuxième orifice d'injection de sécurité 341b ou dans le cas où une injection de fluide de refroidissement est effectuée à travers les trois passages du premier orifice d'injection de sécurité 341a, du deuxième orifice d'injection de sécurité 341b et du troisième orifice d'injection de sécurité 341c, et, par conséquent, une injection de sécurité à un faible débit peut être effectuée pendant une longue période de temps. L'injection de sécurité au faible débit se poursuit jusqu'à ce que pratiquement tout le fluide de refroidissement du réservoir d'injection de sécurité 310 ait été injecté dans la cuve de réacteur 22, et le temps d'injection peut être ajusté en fonction de la conception du réservoir d'injection de sécurité 310. Actuellement, un temps nécessaire pour le fonctionnement d'un système de sécurité passif sans action d'un opérateur ni puissance alternative de secours dans le réacteur passif 20 est d'environ 72 heures. La figure 15 est un graphe illustrant un débit d'injection de fluide de refroidissement dans le temps dans le dispositif d'injection de sécurité à multiples niveaux 300 décrit sur les figures 8 à 14. Des injections de sécurité à débit élevé, à débit moyen et à faible débit sont toutes effectuées à partir du réservoir d'injection de sécurité dans le dispositif d'injection de sécurité à multiples niveaux. Une injection de sécurité à un débit élevé est effectuée dans une courte période de temps lorsqu'un accident se produit. Par la suite, une injection de sécurité à un débit moyen est effectuée au début et au milieu de l'accident pour effectuer une injection de sécurité pendant une période de temps plus longue que celle du niveau à débit élevé. Enfin, une injection de sécurité à un faible débit est effectuée pendant une longue période de temps tout en diminuant régulièrement sa vitesse d'injection au milieu et à la fin de l'accident. Un phénomène de retard de début d'injection temporaire existe au stade initial d'ouverture du réservoir d'injection de sécurité lorsque le fluide à une température élevée est condensé tandis qu'il est injecté de la cuve de réacteur dans le réservoir d'injection de sécurité à une faible température. Cependant, à la suite du commencement de l'injection de fluide de refroidissement au moyen du dispositif d'injection de sécurité à multiples niveaux, une commutation de débit peut être effectuée dans un état dans lequel un équilibre de pression entre la cuve de réacteur et le réservoir d'injection de sécurité a été établi, et, par conséquent, du fluide de refroidissement peut être injecté continûment et successivement sans entraîner de problème de retard ou de superposition de l'injection de fluide de refroidissement pendant le processus de commutation de débit comme montré sur la figure 15. Le dispositif d'injection de sécurité à multiples niveaux qui précède peut injecter du fluide de refroidissement avec un seul réservoir d'injection de sécurité avec de multiples niveaux en fonction des caractéristiques d'injection de sécurité requises pour un réacteur. Par conséquent, un réacteur comportant le dispositif d'injection de sécurité à multiples niveaux peut utiliser efficacement le fluide de refroidissement présent à l'intérieur du réservoir d'injection de sécurité et ainsi des équipements d'injection de sécurité supplémentaires peuvent ne pas être prévus pour chaque condition de pression en fonction de la caractéristique d'injection de sécurité requise du réacteur, ce qui simplifie les équipements et réduit le coût économique. La présente invention peut être appliquée non seulement à un réacteur intégral, mais également à un réacteur du type à boucles pour modifier un fonctionnement du réservoir d'appoint de coeur en un fonctionnement à multiples niveaux. Dans le réacteur du type à boucles, une cuve de réacteur correspond à un système de fluide de refroidissement de réacteur. Un système d'injection de sécurité passif comprenant un dispositif d'injection de sécurité à multiples niveaux peut être formé avec un type entièrement passif, et ainsi les fonctions de sécurité peuvent être effectuées en utilisant uniquement les forces naturelles contenues dans le système, telles que la pression de gaz ou la force de la pesanteur, sans utilisation d'un dispositif actif tel qu'une pompe et également sans action d'un opérateur pendant une période de temps requise pour le système passif lorsqu'un accident se produit. Par conséquent, un système d'alimentation alternative de secours n'est pas nécessaire, ce qui améliore la fiabilité du système d'injection de sécurité et améliore la sécurité d'un réacteur. Les caractéristiques de changement de débit du dispositif d'injection de sécurité à niveaux multiples peuvent également être applicables à l'amélioration de la performance du réservoir d'injection de sécurité, et ainsi les configurations et les procédés des modes de réalisation décrits ci-dessus peuvent ne pas être nécessairement limités à un système d'injection de sécurité passif dans le réacteur intégral. Les configurations et les procédés selon les modes de réalisation décrits ci-dessus ne seront pas 5 applicables d'une manière limitée au dispositif d'injection de sécurité à multiples niveaux qui précède et au système d'injection de sécurité passif comportant ce dispositif, et la totalité ou une partie de chaque mode de réalisation peut être combinée et configurée de 10 manière sélective pour apporter diverses modifications à celui-ci. Selon la présente invention présentant la configuration qui précède, il peut être possible de simplifier divers équipements d'injection de sécurité 15 utilisés d'une manière compliquée du fait des caractéristiques d'injection de sécurité requises d'un réacteur en tant qu'équipement de type unique. En outre, selon la présente invention, le débit du fluide de refroidissement injecté dans la cuve de 20 réacteur peut être diminué pas à pas en fonction de la réduction du niveau d'eau du réservoir d'injection de sécurité à la suite du commencement de l'injection de fluide de refroidissement, et ainsi le fluide de refroidissement peut être injecté uniquement avec un 25 équipement de type unique en fonction des caractéristiques d'injection de sécurité requises d'un réacteur qui varient dans le temps la suite d'un accident. REVENDICATIONS1. Dispositif d'injection de sécurité à multiples niveaux (100), comprenant : un réservoir d'injection de sécurité (110) formé pour contenir du fluide de refroidissement à injecter dans une cuve de réacteur (12) par une hauteur d'eau gravitationnelle lorsqu'un accident se produit dans lequel la pression ou le niveau d'eau de la cuve de réacteur (12) diminue ; une conduite d'équilibrage de pression (120) raccordée à la cuve de réacteur (12) et au réservoir d'injection de sécurité (110) pour former un état d'équilibre de pression entre la cuve de réacteur (12) et le réservoir d'injection de sécurité (110) ; une conduite d'injection de sécurité (130) raccordée à une partie d'extrémité inférieure du réservoir d'injection de sécurité (110) et à la cuve de réacteur (12) pour injecter du fluide de refroidissement dans la cuve de réacteur (12) dans un état d'équilibre de pression entre la cuve de réacteur (12) et le réservoir d'injection de sécurité (110) ; et une conduite de régulation de débit (140) s'étendant de la conduite d'injection de sécurité (130) jusqu'à une partie intérieure du réservoir d'injection de sécurité (110), et pourvue d'orifices d'injection de sécurité (141) dans lesquels du fluide de refroidissement est injecté à des hauteurs prédéterminées, respectivement, pour réduire le débit du fluide de refroidissement injecté dans la cuve de réacteur (12) pas à pas en fonction de la réduction du niveau d'eau du réservoir d'injection de sécurité (110). 2. Dispositif d'injection de sécurité à multiples niveaux (100) selon la revendication 1, dans lequel les orifices d'injection de sécurité (141a, 141b) forment une résistance à l'écoulement prédéterminée pour diminuer le débit du fluide de refroidissement injecté dans la cuve de réacteur (12) à travers la conduite de régulation de débit (140) et la conduite d'injection de sécurité (130) pas à pas en fonction de la réduction du niveau d'eau du réservoir d'injection de sécurité (110). 3. Dispositif d'injection de sécurité à multiples niveaux (100) selon la revendication 1, dans lequel l'orifice d'injection de sécurité (141) comprend : un premier orifice d'injection de sécurité (141a) formé au niveau d'une partie d'extrémité inférieure de la conduite de régulation de débit (140) pour fournir continûment un passage d'injection pour que le fluide de refroidissement introduit à l'intérieur du réservoir d'injection de sécurité (110) soit injecté dans la cuve de réacteur (12) ; et au moins un deuxième orifice d'injection de sécurité (141b) formé à une hauteur prédéterminée par rapport au premier orifice d'injection de sécurité (141a) pour fournir un passage d'injection pour le fluide de refroidissement jusqu'à ce que le niveau d'eau du réservoir d'injection de sécurité (110) devienne inférieur à un niveau d'eau prédéterminé. 4. Dispositif d'injection de sécurité à multiples niveaux (100) selon la revendication 1, comprenant en outre : une pluralité d'orifices installés au niveau de chaque orifice d'injection de sécurité (141) pour 35 ajuster le débit du fluide de refroidissement qui estpassé par l'un quelconque des orifices d'injection de sécurité (141a, 141b) avant d'être fusionné avec le fluide de refroidissement qui est passé par un autre orifice d'injection de sécurité (141a, 141b), et configurés pour former une résistance à l'écoulement prédéterminée pour les orifices d'injection de sécurité (141a, 141b), respectivement. 5. Dispositif d'injection de sécurité à multiples 10 niveaux (100) selon la revendication 1, comprenant en outre : une vanne d'isolement (121) installée au niveau de la conduite d'équilibrage de pression (120) pour empêcher l'injection de fluide de refroidissement de la 15 cuve de réacteur (12) dans le réservoir d'injection de sécurité (110) pendant un fonctionnement normal de l'installation, et destinée à être ouverte par un signal de commande pour effectuer une injection de fluide de refroidissement dans un état d'équilibre de 20 pression entre la cuve de réacteur (12) et le réservoir d'injection de sécurité (110) par une hauteur d'eau gravitationnelle lorsqu'un accident se produit. 6. Dispositif d'injection de sécurité à multiples 25 niveaux (100) selon la revendication 1, comprenant en outre : une vanne d'isolement (121) installée au niveau de la conduite d'injection de sécurité (130) pour empêcher l'écoulement de fluide de refroidissement du réservoir 30 d'injection de sécurité (110) vers la cuve de réacteur (12) dans un état d'équilibre de pression avec la cuve de réacteur (12) pendant un fonctionnement normal de l'installation, et destinée à être ouverte par un signal de commande pour effectuer une injection de 35 fluide de refroidissement du réservoir d'injection desécurité (110) dans la cuve de réacteur (12) lorsqu'un accident se produit. 7. Système d'injection de sécurité passif (200), 5 comprenant : un réservoir d'appoint de coeur (210) relié à une cuve de réacteur (12) pour maintenir un état d'équilibre de pression avec la cuve de réacteur (12) et injecter du fluide de refroidissement dans la cuve 10 de réacteur (12) lorsqu'un accident se produit dans lequel la pression ou le niveau d'eau de la cuve de réacteur (12) diminue ; et un dispositif d'injection de sécurité à multiples niveaux (100) relié à la cuve de réacteur (12) pour 15 injecter du fluide de refroidissement pas à pas dans la cuve de réacteur (12) à une pression inférieure à celle du réservoir d'appoint de coeur (210) à la suite de l'injection du réservoir d'appoint de coeur (210), dans lequel le dispositif d'injection de sécurité 20 à multiples niveaux (100) comprend : un réservoir d'injection de sécurité (110) formé pour contenir du fluide de refroidissement à injecter dans une cuve de réacteur (12) par une hauteur d'eau gravitationnelle lorsqu'un accident se produit dans 25 lequel la pression ou le niveau d'eau de la cuve de réacteur (12) diminue ; une conduite d'équilibrage de pression (120) raccordée à la cuve de réacteur (12) et au réservoir d'injection de sécurité (110) pour former un état 30 d'équilibre de pression entre la cuve de réacteur (12) et le réservoir d'injection de sécurité (110) ; une conduite d'injection de sécurité (130) raccordée à une partie d'extrémité inférieure du réservoir d'injection de sécurité (110) et à la cuve de 35 réacteur (12) pour injecter du fluide derefroidissement dans la cuve de réacteur (12) dans un état d'équilibre de pression entre la cuve de réacteur (12) et le réservoir d'injection de sécurité (110) ; et une conduite de régulation de débit (140) 5 s'étendant de la conduite d'injection de sécurité (130) jusqu'à une partie intérieure du réservoir d'injection de sécurité (110), et pourvue d'orifices d'injection de sécurité (141) dans lesquels du fluide de refroidissement est injecté à des hauteurs 10 prédéterminées, respectivement, pour réduire le débit du fluide de refroidissement injecté dans la cuve de réacteur (12) pas à pas en fonction de la réduction du niveau d'eau du réservoir d'injection de sécurité (110). 15 8. Système d'injection de sécurité passif (200) selon la revendication 7, comprenant en outre : une vanne d'isolement (121) installée au niveau de la conduite d'équilibrage de pression (120) pour 20 empêcher l'injection de fluide de la cuve de réacteur (12) dans le réservoir d'injection de sécurité (110) pendant un fonctionnement normal de l'installation, et destinée à être ouverte par un signal de commande pour effectuer une injection de fluide de refroidissement 25 dans un état d'équilibre de pression entre la cuve de réacteur (12) et le réservoir d'injection de sécurité (110) par une hauteur d'eau gravitationnelle lorsqu'un accident se produit.