fixik_papus: (Default)
[personal profile] fixik_papus
Оригинал взят у [livejournal.com profile] victor_chapaev в Хочу рассказать одну историю.

Хочу рассказать одну историю.

(фотка из моего давнего поста http://victor-chapaev.livejournal.com/50588.html , специально для тех, кто не может самостоятельно представить себе блочный щит управления энергоблоком атомной электростанции)

История эта произошла со мной много лет назад и длилась несколько секунд. С тех пор я иногда вспоминаю ее, и всегда передо мной снова и снова возникает некий вопрос. Не знаю, как на него ответить, и что это все может значить…

Дело было в самом конце 81 года или в начале 82. Представьте себе блочный щит управления энергоблоком атомной электростанции. Ночная смена. Время где-то 3 или 4 часа, не поймешь, еще ночи или уже утра. Скажу честно, операторы атомных электростанций – такие же люди, как и все. Поэтому всем очень хочется спать. Лучше всех СИУРу, который реактором управляет. Ему постоянно куда-то надо вмешиваться, какие-то стержни поднимать, какие-то опускать. Другим хуже. Блок работает на номинале, мощность ровно сто процентов, и так минута за минутой, час за часом. Режим поддерживают автоматические регуляторы. Людям ничего делать не надо.

Наверное, поэтому и придумало начальство порядок, что каждые два часа надо делать обход оборудования, какие-то записи в ведомостях и журналах... Самое мертвое время между 3 и 4 часами утра или ночи. Даже самых устойчивых клонит в сонное забытьё. Я – молодой ИУБ (инженер управления блоком) – сижу за центральным пультом. Чтобы не отрубиться, слежу, как меняются циферки на цифровых табло на щите – на них постоянно выводятся значения самых важных параметров. Вот давление на одну сотую атмосферы выросло… Вот опять вернулось назад. Вот снова выросло… Вот на одну сотую снизилось… Стрелки на часах как будто замерли…
У меня под рукой на пульте четыре табло регуляторов уровня в барабан-сепараторах, которые, конечно, на АЭС сокращенно БСами называют. Маленькие такие пластиковые таблушки, на каждой один трехпозиционный переключатель – автомат/дистанция/резерв – и две кнопочки, чтобы в дистанционном режиме вручную регулирующим клапаном управлять – больше/меньше. И еще лампочка «отказ» есть, чтобы если загорится, персонал знал, что регулятор вышел из строя. Два регулятора на правый барабан, два на левый. Один в автомате, другой в резерве. Мы как-то раз пробовали уровнем в барабан-сепараторе управлять вручную, на самом маленьком уровне мощности. Ничего так получалось. Начнет уровень расти – нажимаешь кнопочку «меньше», начинает снижаться – кнопочку «больше». Но как стали мощность поднимать, всего на несколько процентов, скорость колебаний сразу увеличилась. Через какое-то время пришлось перевести регулятор в автомат, вручную уже не справлялись. А на полной мощности вручную регулировать и думать нечего, там уставки на срабатывание защиты и по верхнему и по нижнему уровню – если барабан переполнится, воду закинет в турбину и ей кирдык придет, если вода из барабана уйдет, главные циркуляционные насосы воздух начнут качать и им тоже кирдык настанет. Регуляторы тогда были не цифровые, а аналоговые, но эти вот регуляторы реагировали даже не на уровень, а на скорость его изменения. Достаточно сложные по тому времени регуляторы, даром, что таблушки у них на пульте простенькие…



  Ну, так вот, перехожу, собственно, к самой истории. Сижу, значит, я за пультом, из последних сил глаза таращу, чтобы они не закрылись. И ведь, радио, черт бы его побрал, не работает! В Советском Союзе радио начинало работать в 6 утра, а переставало в 12 ночи. Вот как назло, хоть бы русские народные песни послушать, все меньше бы спать хотелось. Сосед-коллега мой – СИУБ (старший инженер… ну вы поняли чего) ходит по щиту взад-вперед, чтобы сонную одурь развеять. А я за циферками на табло слежу… Вдруг вижу, на одном рабочем регуляторе уровня в БС загорелся «отказ».

  Что это значит? Это значит, что через несколько секунд уровень воды в барабане начнет все быстрее уходить или вверх, или вниз, сработает уставка аварийной защиты. Заголосит прерывистый сигнал на БЩУ, загорятся аварийные красные табло-блинкера, отмечая срабатывание различных аварийных систем. Закроются стопорно-регулирующие клапаны турбины, обесточатся привода системы управления и защиты реактора, и поглощающие стержни начнут падать в активную зону, собственным весом разматывая барабаны стальной ленты, на которой они подвешены. Генератор отрубится от сети и всё, блок остановится. Теперь пустить реактор можно будет только через сутки, когда пройдет пик отравления ксеноном-135. И мощность снова набирать еще не меньше суток надо.

  Это я потом все себе представил, бо до конца смены времени оставалось еще достаточно. Я вывел аварийный регулятор в резерв, и включил в автомат резервный. И только после этого хриплым от недосыпа голосом объявил коллегам – «Отказ регулятора уровня в БС. Перешел на резервный». Ничего, в общем-то, особенного, обычная рабочая ситуация. Начальник смены блока мне даже небольшой выговор сделал, что мол, о дефектах по блочному надо объявлять голосом громким, командным, чтобы все слышали (и проснулись J).

  Записали дефект регуляторщикам, дежурные специалисты занялись ремонтом, а мы дальше давай бдеть. Но мне сон уже не шел.

  И взялся я от нечего делать считать, какой бы убыток понесла бы родная страна, если бы блок на самом деле отвалился, а опасность такая была вполне реальна, регулятор мог бы отключиться, например, когда ИУБ в обходе, а СИУБ, например, отошел к другой стороне пульта. Достаточно всего нескольких секунд. И вот стал я считать. Энергоблок вырабатывает миллион киловатт-часов электроэнергии в час. Сутки бы мы простояли в йодной яме, дожидаясь распада ксенона. Еще сутки набирали бы мощность, то есть можно считать, что часов двенадцать блок стоит, а двенадцать работает на полной мощности. Итого 36 часов. 36 миллионов киловатт-часов. Цены тогда были стабильные, 2 копейки киловатт-час для населения. Для промышленности не знаю сколько. Короче, умножил я 36 миллионов киловатт-часов на 2 копейки и получил 720 тысяч рублей. Вполне полновесных советских рублей, с которыми в магазин можно пойти. А зарплата тогда у меня была порядка 300 рублей.

  Получается, что это моя зарплата за двести лет! То есть, я за несколько секунд всю свою зарплату на всю жизнь вперед отработал!

  Время от времени вспоминается мне эта простая история, и, честно сказать, какой вывод из этого наблюдения следует, окончательно до сих пор сказать не могу. Работать я, конечно, не бросил (J), никто зарплату мне задарма всю жизнь платить не собирался и не собирается. А вот отношение к часто слышанным ранее словам «вы в долгу перед своей страной» у меня изменилось. Не в долгу я больше перед своей страной – я за несколько секунд весь свой долг перед ней отработал… Поэтому, если я что для своей страны и делаю полезного и хорошего, так то не в качестве выплаты долга, а из внутреннего к ней моего расположения. Из патриотизма, очевидно.

  Ну, а кому интересно, что такое йодная яма и чем знаменит ксенон 135, я напишу в следующем посте…
//-------------------- конец репоста ----------------------

Единственное, что меня удивляет: почему в таком ответственном месте, при наличии дублирующих регуляторов с самодиагностикой, не сделан автоматический переход на резерв при отказе рабочего.

Ныне такие БЩУ, как и щитовые регуляторы, в новом оборудовании вымерли как класс.
В БЩУ - мониторы с картинками со SCADA-системы, а регуляторы живут в мозгах контроллеров.

И - таки да, контроллеры на ответственных объектах резервируются, вместе с распределенной периферией, датчиками и кабельной сетью. При работе один контроллер работает, второй с ним синхронизирован. В случае проблем работающий отключается, резервный вступает в работу с этого же места.

Кому интересно, вот описание принципов работы на примере S7-400H.
Я по этой части вообще не гуру, серьезный проект был только один (установка жесткого гидрокрекинга на НПЗ, да и то делал не все и не один, конечно).

А управлять уровнем вручную мне тоже довелось (не на АЭС, конечно). Так, что потом долго по ночам снилось. Но это уже совсем другая история.
Date: 25 Jul 2016 11:00 (UTC)

From: [identity profile] optimist-80-l.livejournal.com
вероятно отказ регулятора гарантированно можно было определить уже за пределами зоны возможной регулировки.
Date: 25 Jul 2016 11:37 (UTC)

From: [identity profile] pokerfrog.livejournal.com
Оператор определяет отказ по лампочке на пульте и без особых размышлений включает резервный.

Вместо оператора тоже самое действие может сделать реле установленное параллельно с лампочкой - это не кажется сверхсложной технической задачей, зато исключает варианты "оператор зевнул, или невовремя почесал яйцо".

(no subject)

From: [identity profile] aterentiev.livejournal.com - Date: 25 Jul 2016 12:04 (UTC) - Expand

(no subject)

From: [identity profile] di-halt.livejournal.com - Date: 25 Jul 2016 12:28 (UTC) - Expand

(no subject)

From: [identity profile] optimist-80-l.livejournal.com - Date: 25 Jul 2016 12:31 (UTC) - Expand

(no subject)

From: [identity profile] rold239.livejournal.com - Date: 26 Jul 2016 10:00 (UTC) - Expand

(no subject)

From: [identity profile] Дмитрий Воронович - Date: 26 Jul 2016 19:39 (UTC) - Expand

(no subject)

From: [identity profile] fixik-papus.livejournal.com - Date: 26 Jul 2016 19:50 (UTC) - Expand

(no subject)

From: [identity profile] Дмитрий Воронович - Date: 26 Jul 2016 20:07 (UTC) - Expand

(no subject)

From: [identity profile] fixik-papus.livejournal.com - Date: 26 Jul 2016 20:37 (UTC) - Expand

(no subject)

From: [identity profile] Дмитрий Воронович - Date: 27 Jul 2016 04:28 (UTC) - Expand

(no subject)

From: [identity profile] Дмитрий Воронович - Date: 27 Jul 2016 14:46 (UTC) - Expand

(no subject)

From: [identity profile] fixik-papus.livejournal.com - Date: 26 Jul 2016 20:37 (UTC) - Expand

(no subject)

From: [identity profile] reedcat1965.livejournal.com - Date: 27 Jul 2016 20:35 (UTC) - Expand

(no subject)

From: [identity profile] alex-shishkin.livejournal.com - Date: 27 Jul 2016 23:34 (UTC) - Expand

(no subject)

From: [identity profile] Дмитрий Воронович - Date: 28 Jul 2016 10:35 (UTC) - Expand
Date: 25 Jul 2016 11:49 (UTC)

From: [identity profile] interier.livejournal.com
Фигня какая-то. В связи круглосуточное дежурство, хотя системы дублированы и в принципе ничего страшного произойти не может(ну за исключением СШГЭС). Люди дежурят. А тут бедняжке спать хочется...Сменному на электростанции. Энергетику. Долг он выплатил - афигеть, выполнил свои рабочие обязанности кое-как.
Date: 25 Jul 2016 14:18 (UTC)

From: [identity profile] fixik-papus.livejournal.com
Открою Вам страшную тайну.
В ночную смену реально хочется спать.
Но не дают...

(no subject)

From: [identity profile] interier.livejournal.com - Date: 26 Jul 2016 01:00 (UTC) - Expand
Date: 25 Jul 2016 19:15 (UTC)

From: [identity profile] oleg-dl.livejournal.com
+1000
Автор не вызывает никакого сочувствия. "Героически боролся со сном" за это ему памятник. Сотни тысяч не боролись, а реально работали, и сейчас работают.
Date: 27 Jul 2016 15:38 (UTC)

From: [identity profile] anonim-legion.livejournal.com
Зарплату ему можно было и побольше платить. Раз в 10.

(no subject)

From: [identity profile] interier.livejournal.com - Date: 28 Jul 2016 05:16 (UTC) - Expand
Date: 25 Jul 2016 11:49 (UTC)

From: [identity profile] spretor12.livejournal.com
Да. ОЧЕНЬ странно, почему не сделали автоматический перевод на резервный регулятор?

Я вот тоже сейчас систему регуляции строю... Попроще, конечно!

Газовый котел, бассейн, теплый пол... Все это от разных контроллеров и со своей логикой...

Вот ошибся в проге - у меня чуть не половину теплоносителя через предохранительный клапан выбило. Хорошо, что предварительно тазик туда подставил :-)

А вообще, конечно, запутался совсем в этих алгоритмах :-( Сам все изобретаю, возможно неправильно.
Date: 25 Jul 2016 12:56 (UTC)

dn54: (Default)
From: [personal profile] dn54
Отработал свой долг на двести лет вперёд просто тем, что работал свою работу так, как и должен был работать? Ну сука охуеть теперь. Ну офигеть.
Date: 25 Jul 2016 13:04 (UTC)

From: [identity profile] bmc938.livejournal.com
А в Чернобыле не отработали, а еще и должны остались, причем столько, что не выплатить никогда даже их потомкам. Т.к. выполнение должностных обязанностей снимает с персонала большую часть рисков, то и большая часть вознаграждения так же снимается - и это справедливо.

(no subject)

From: [identity profile] egh0st.livejournal.com - Date: 25 Jul 2016 21:34 (UTC) - Expand

(no subject)

From: [personal profile] dn54 - Date: 26 Jul 2016 08:06 (UTC) - Expand
Date: 25 Jul 2016 13:32 (UTC)

From: [identity profile] tim-mcilrath.livejournal.com
Вот, да.
Date: 25 Jul 2016 13:07 (UTC)

From: [identity profile] ailuropoda-m.livejournal.com
Не вымерли никуда щитовые регуляторы. Живехоньки.
Date: 25 Jul 2016 13:10 (UTC)

From: [identity profile] ailuropoda-m.livejournal.com
Вот, к примеру:
https://mall.industry.siemens.com/mall/ru/ru/Catalog/Product/6DR2410-5
Date: 25 Jul 2016 14:19 (UTC)

From: [identity profile] fixik-papus.livejournal.com
В новом оборудовании их вообще нет.

На двери панель и грибок аварийного останова. Все.
Date: 25 Jul 2016 14:32 (UTC)

From: [identity profile] vspvsp.livejournal.com
Мы как-то раз пробовали уровнем в барабан-сепараторе управлять вручную...

Слабак!

У нас новенький. Китаец. Улыбчивый, усидчивый, прилежный. Приспособили его
вместо автоматического потенциометра. Температуру держит идеально. Hе
отвлекается на перекур, прием пищи.
Date: 26 Jul 2016 09:49 (UTC)

From: [identity profile] rold239.livejournal.com
Вручную держать уровень в барабане очень сложно, в переходных режимах вообще почти невозможно.
Нужен большой навык для этого, а взять его негде - в те времена тренажёров не было.
Date: 25 Jul 2016 14:33 (UTC)

From: [identity profile] utgard-loky.livejournal.com
Посадил пилот лайнер сразу звезду героя ему, ведь столько людей спас.
Date: 25 Jul 2016 14:51 (UTC)

From: [identity profile] freedom_of_sea.livejournal.com
"в йодной яме, дожидаясь распада ксенона"

что не понял, так йод или ксенон отравляет потушенный реактор?
Знаю что ксенона втрое больше чем йода.

"не сделан автоматический переход на резерв при отказе рабочего"

А вы видели шкафы с блоками реле которые отвечают за такие решения? Дорого и сложно. Обычно их программируют не инженеры а матрицами входящих-исходящих сигналов что требует избыточности в количествах релех.
Date: 25 Jul 2016 15:11 (UTC)

From: [identity profile] fixik-papus.livejournal.com
"А вы видели шкафы с блоками реле которые отвечают за такие решения? "
Конечно, видел.
Только это устарело уж лет 15 как.

Сейчас и резервирование (H), и безопасность (F) делается несколько по-другому.
И релюшек в шкафах ныне, считай, что нет. Единичные количества во всяких специфических местах, например, управление тормозом движка (да и те мы поменяли на оптические ибо электромеханические мрут периодически)

(no subject)

From: [identity profile] freedom_of_sea.livejournal.com - Date: 25 Jul 2016 15:30 (UTC) - Expand

(no subject)

From: [identity profile] ailuropoda-m.livejournal.com - Date: 25 Jul 2016 15:40 (UTC) - Expand

(no subject)

From: [identity profile] fixik-papus.livejournal.com - Date: 25 Jul 2016 15:54 (UTC) - Expand

(no subject)

From: [identity profile] ailuropoda-m.livejournal.com - Date: 25 Jul 2016 16:21 (UTC) - Expand

(no subject)

From: [identity profile] fixik-papus.livejournal.com - Date: 25 Jul 2016 22:38 (UTC) - Expand

(no subject)

From: [identity profile] 2born.livejournal.com - Date: 25 Jul 2016 20:45 (UTC) - Expand

(no subject)

From: [identity profile] rold239.livejournal.com - Date: 26 Jul 2016 09:51 (UTC) - Expand
Date: 25 Jul 2016 16:02 (UTC)

From: [identity profile] Павел Майоров (from livejournal.com)
Подсчеты вреда от остановки реактора - странные. Надо считать не цену непроизведенной электроэнергии - а разницу себестоимости производства этой электроэнергии на АЭС и на ТЭЦ (при условии, что при работающей АЭС ТЭЦ тоже где-то стоит в резерве - и наоборот).

Я думаю, сумма тоже должна получиться приличная - но о "выплате долга родине за одно нажатие кнопки" речи не идет.
Date: 25 Jul 2016 16:09 (UTC)

From: [identity profile] fixik-papus.livejournal.com
Если честно, мне вообще не очень понятен этот пассаж автора и подсчет.
Реальные убытки от простоя я умею считать, и это делается сильно по-другому и сильно сложнее.
Но сумма - еще какая приличная, да
Date: 25 Jul 2016 16:19 (UTC)

From: [identity profile] michael-bahm.livejournal.com
До чего же все ссуться АЭС после Чернобыля, а по сути это как обычная ТЭЦ только с реактором, мужик там какую то кнопочку нажал (вобщем то сделал свою работу) а гордости как будто мир спас и все ему теперь должны!
Date: 25 Jul 2016 20:48 (UTC)

From: [identity profile] 2born.livejournal.com
Вот из-за таких орлов, которые считали, что АЭС - это обычная ТЭЦ, только с реактором, и случился Чернобыль.

(no subject)

From: [identity profile] michael-bahm.livejournal.com - Date: 25 Jul 2016 21:50 (UTC) - Expand

(no subject)

From: [identity profile] optimist-80-l.livejournal.com - Date: 26 Jul 2016 05:38 (UTC) - Expand

(no subject)

From: [identity profile] rold239.livejournal.com - Date: 26 Jul 2016 09:44 (UTC) - Expand

(no subject)

From: [identity profile] michael-bahm.livejournal.com - Date: 26 Jul 2016 12:02 (UTC) - Expand

(no subject)

From: [identity profile] rold239.livejournal.com - Date: 26 Jul 2016 13:49 (UTC) - Expand

(no subject)

From: [identity profile] michael-bahm.livejournal.com - Date: 26 Jul 2016 14:12 (UTC) - Expand

(no subject)

From: [identity profile] rold239.livejournal.com - Date: 26 Jul 2016 14:18 (UTC) - Expand

(no subject)

From: [identity profile] michael-bahm.livejournal.com - Date: 26 Jul 2016 14:33 (UTC) - Expand

(no subject)

From: [identity profile] rold239.livejournal.com - Date: 26 Jul 2016 14:49 (UTC) - Expand

(no subject)

From: [identity profile] Александр Осокин - Date: 26 Jul 2016 22:47 (UTC) - Expand
Date: 25 Jul 2016 18:04 (UTC)

From: [identity profile] true-stefman.livejournal.com
Хочу Вас попросить при случае рассказать "совсем другую историю", упомянутую в конце поста.
Date: 25 Jul 2016 22:43 (UTC)

From: [identity profile] fixik-papus.livejournal.com
ОК

Еще бы с хвостами разделаться...
Date: 25 Jul 2016 21:56 (UTC)

From: [identity profile] rbs-vader.livejournal.com
Сурово у вас там было.
Date: 26 Jul 2016 03:16 (UTC)

From: [identity profile] evgeniy-kond.livejournal.com
Странно, "загорелся «отказ»" - включается ревун, все просыпаются.
Date: 26 Jul 2016 18:25 (UTC)

From: [identity profile] Дмитрий Воронович (from livejournal.com)
Видимо не вся логика только в переключении. По истечении времени нужна уже другая логика. Из тех комментариев: "Регулятор на дистанцию, поймать уровень (застабилизировать процесс), включить резервный регулятор на автомат. Всё." Это первый вариант. Второй (а может вместе оба варианта). Коллега там пишет, что первые регуляторы были без сигнализации отказа. Новый регулятор сделали с сигнализацией. Делать автоматический переход было не выгодно по соображениям того времени(загрузка проектантов другим заказом, большое время на испытание нового автомата). Отказ безопасность не нарушал. Решили достаточно оператора. Плюс- в то время многое доделывалось на ходу. Подводные лодки достраивали уже при ходовых испытаниях, а лодка уже считалась сданной ВПК.
Date: 26 Jul 2016 20:51 (UTC)

From: [identity profile] engineerandreev.livejournal.com
> Единственное, что меня удивляет: почему в таком ответственном месте, при наличии дублирующих регуляторов с самодиагностикой, не сделан автоматический переход на резерв при отказе рабочего.

Думаю, разгадка кроется в этом предложении: "Я вывел аварийный регулятор в резерв, и включил в автомат резервный.". С контроллером это всё просто делается, а если городить подобный алгоритм на операционниках или реле, думается мне, что в итоге получится типичный случай, когда система предотвращения отказа оказывается менее надёжной, чем система, которую нужно застраховать от отказа. Произойдёт ложное срабатывание какой-нибудь релехи такой системы "безопасности" и начнётся свистопляска с переключением режимов, прибежит человек, который без понятия какой регулятор отказал и на всякий случай отрубит оба, создав таким образом на абсолютно ровном месте отказ исправной системе. Зачем это нужно, когда можно посадить человека, который с гораздо меньшей долей вероятности начнёт беспорядочно тыкать кнопки?
Date: 30 Jul 2016 13:36 (UTC)

From: [identity profile] fixik-papus.livejournal.com
Человек может тупо выйти в туалет. Или, что хуже, уснуть.
Или играть на телефоне.

Машины ненадежны, но люди еще ненадежнее (с) Мерфи
Date: 28 Jul 2016 18:24 (UTC)

From: [identity profile] agalakhov.livejournal.com
Вообще самый логичный вариант тут уже подсказали: первоначально схема была без автоопределения отказа, потом проапгрейдили регуляторы, лампочка появилась, а переключение уже в другом месте делается. В которое лезть побоялись, чужая зона ответственности.
Date: 30 Jul 2016 20:22 (UTC)

From: [identity profile] muh2.livejournal.com
У любого пилота таких оплат долгов - миллион. В любой момент можно врезаться в землю - и убытков на миллионы. А он их каждую минуту Родине бережет. Под конец рабочего дня - Родина в неоплатном долгу.
Page generated 24 Jul 2025 18:58
Powered by Dreamwidth Studios