ICS27.120.20核電廠安全級電力系統準則國家市場監督管理總局國家標準化管理委員會GB/T12788—2021 I 24主要設計準則 55補充設計準則 6監視和試驗要求 7多機組電廠的考慮 IGB/T12788—2021本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。本文件代替GB/T12788—2008《核電廠安全級電力系統準則》,與GB/T12788—2008相比，除結構調整和編輯性改動外，主要技術變化如下：a)增加了“非能動反應堆設計”術語和定義(見3.17);b)增加了非能動核電廠安全級電力系統示例(見圖3);c)增加了非能動核電廠安全級電力系統描述(見5.1.1);e)增加了非能動核電廠直流電力系統設計要求(見5.3.1);f)增加了非能動核電廠蓄電池充電器設計要求(見5.3.4.3)。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由全國核儀器儀表標準化技術委員會(SAC/TC30)提出并歸口。本文件起草單位：上海核工程研究設計院有限公司。本文件所代替文件的歷次版本發布情況為：1GB/T12788—2021核電廠安全級電力系統準則1范圍本文件規定了核電廠：a)安全級電力系統的主要設計準則和設計措施，這些準則和措施能使安全級電力系統在適用的設計基準事件引起的工況下滿足其功能要求；b)安全級電力系統的試驗和監測要求；c)多機組核電廠共用的安全級電力系統的準則；d)安全級電力系統的文檔要求。本文件適用于單機組和多機組核電廠下列系統和設備的安全級部分：——直流電力系統；本文件不適用于優先電源、機組的發電機及其母線、發電機斷路器、主(即升壓)變壓器、輔助(即廠用)變壓器、啟動變壓器、至核電廠開關站的連接線、開關站、輸電線和輸電網絡(見圖2和圖3)。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T5204核電廠安全系統定期試驗與監測GB/T7163核電廠安全系統的可靠性分析要求GB/T9225核電廠安全系統可靠性分析一般原則GB/T12727核電廠安全級電氣設備鑒定GB/T12790核電廠安全級電氣設備和系統文件標識方法GB/T13177核電廠優先電源GB/T13284.1核電廠安全系統第1部分：設計準則GB/T13286核電廠安全級電氣設備和電路獨立性準則GB/T13538核電廠安全殼電氣貫穿件GB/T13626單一故障準則應用于核電廠安全系統GB/T13629核電廠安全系統中數字計算機的適用準則GB/T14546核電廠直流電力系統設計推薦實施方法NB/T20028.1核電廠用蓄電池第1部分：容量確定NB/T20028.2核電廠用蓄電池第2部分：安裝設計和安裝準則NB/T20028.4核電廠用蓄電池第4部分：維護、試驗和更換方法NB/T20089核電廠安全級電力系統及設備保護準則NB/T20090核電廠安全級電力系統預運行試驗要求NB/T20485—2018RK核電廠應急柴油發電機組設計和試驗要求2GB/T12788—20213術語和定義經核電廠安全分析證明是符合要求的。用以完成保護動作的原動機和執行設備的組合。注：原動機的例子有汽輪機、電動機和電磁線圈等。執行設備的例子有泵和閥門等。驅動裝置(驅動器)actuationdevice(actuator)直接控制執行裝置動力的設備，例如控制配電和用電的斷路器和繼電器以及控制液體或氣體的先導閥。輔助支持設施auxiliarysupport通道channel系統內相互連接的幾個部件發出單一輸出信號的配置。注：在單一輸出信號與來自其他通道(如監測通道或安全驅動通道)的信號結合在一起的地方，通道就告終止。[來源：GB/T4960.6—2008,4.1.30,有修注：安全級(1E級)是功能性的術語。設備和系統只有完成本部分分別列舉的功能才能劃歸安全級，不應根據其他功能將系統或設備定為安全級。3.93GB/T12788—2021注：在通道級、序列級或系統級測出的部件故障都是可探測故障。可判別但不可探測的故障是通過分析來判斷的故障，這類故障不能通過定期試驗發現，也不能通過報警或異3.10[來源：NB/T20063—2012,3.1.20,有3.11專設安全設施engineeredsafetyf為限制或緩解反應堆事故后果而專門設置的安全系統，包括安全殼隔離系統、應安全殼噴淋系統和安全殼氫氣控制系統等。3.12或間接有關的某一功能。注：執行裝置的范圍是從監測指令設施輸出端開始，到(并且包括)被驅動設備與過程的耦合處為止。3.133.14隔離裝置isolatingdevice用于防止因一部分電路故障而導致其他部分或其他電路產生不可接受的影響的一種裝置。3.153.16注：一個組件能作為一個單元斷開、拆卸和使用備件更換，它有固定的功能特性，可作為一個單元被試驗。只要符3.17件用于事故和運行事件響應。3.18注：本文件中動力源即電源。4GB/T12788—20213.193.203.21產生用于反應堆停堆系統和專設安全設施的信號的相關的監測指令設施。3.223.23功能相同的兩個或兩個以上的設備或系統，其中任何一個都可以完成要求的功能而與其他設備是3.24安全級構筑物safetyclassstructures為保護安全級設備免受設計基準事件影響而設計的構筑物。3.25為了保證設施或活動能夠預防和緩解核動力廠正常運行、預計運行瞬態和事故工況下的放射性后注：完成某一安全功能是由反應堆停堆系統和輔助支持系統，或者是由專設安全設施和輔助支持設施，或者是由兩者一起完成所有必需的保護動作來實現的。3.26安全組safetygroup為完成特定的假設始發事件所需的全部操作所設計的設備的組合，用于保證不超過預計運行事件和設計基準事故的設計基準中規定的限值。注：一個安全組可以包括一個或多個序列。在設計中，若每個序列都可以實現一個安全功能，每個序列都是一個安全組。然而，由三個50%容量系統分成三個序列的設計中就有三個安全組；三個序列中的任意兩個序列工作才能實現安全功能。3.27故的后果。3.28用以產生與安全功能直接或間接有關的信號的電氣和機械設備及其連接部件。5GB/T12788—20213.29備用電源standbypowersupply當優先電源不可用時，用于供應電力的電源。一個核蒸汽供應系統及其有關的汽輪發電機組、輔助設備和專設安全設施。3.31驗證和確認verificationandvalidation確定對一個系統或部件制定的要求是否完整和正確、每個研制階段的產品是否滿足前一個階段提出的要求或條件，以及最終的系統或設備是否符合預定要求的過程。4主要設計準則安全級電力系統應設計成能夠保證設計基準事件不會引起：a)一些專設安全設施、監視設備或保護系統設備失電而導致不能執行要求的安全功能；b)能產生反應堆功率瞬變的設備失電，這種功率瞬變能導致燃料包殼或反應堆冷卻劑壓力邊界嚴重損壞。4.2安全系統與安全級電力系統之間的關系安全級電力系統中為安全系統執行其安全功能服務的部分應滿足GB/T13284.1的要求。在安全級電力系統內無直接安全功能而只是為了增加安全級電力系統的可用性和可靠性而設置的其他部件、設備和系統應滿足安全系統的某些要求，以保證這些部件、設備和系統不使安全級電力系統的性能降低到可接受的水平之下。這些部件、設備和系統不一定要滿足GB/T13284.1規定的一些準則，例如運行旁通、維修旁通和力系統可接受的。提供某種保護動作(如安全殼完整性保護)或提供隔離保護所要求的部件、設備和系統應滿足GB/T13284.1的全部要求。圖1給出了典型的安全功能和安全級電力系統之間的關系。4.3設計基準事件的影響為機組確定的設計基準事件應指出能對安全級電力系統產生有害影響的假想事件。應規定那些事件的嚴重性和預計結果。當受到任何設計基準事件影響時，安全級電力系統中所要求的部分應能執行其功能。圖2給出了能動核電廠的安全級電力系統及其部件示例。圖3給出了非能動核電廠的安全級電力系統及其部件示例。6事故后事故后序列“A”重要廠用水與儀表和控制用交流/直流電力安全系統交流電力系統可運行儀表邏輯序列“B”可運行圖1典型的安全功能和安全級電力系統似當駭溫4甲臨王年卵應生曹號%00L√型早首唑東乙圓婆耳肆聊支律明射并上婆耳肆聊支律明射并上梁申(面前)器單避陰馭些件它削要單斷職等母肇中梁職雜令哥能粥~5市惡舟(圖算(中[國少)駿該中萼X正項并業等耳令展羽豆(應前)器單監職上要車政馳位削軍母中嬰耳職架令身鷹粥第母梁中嬰鄧峰申等1要齦巾書4梁申g~)~寧a1]Tl20Z—88LZlL/8s8GB/T12788—2021開關站和輸電系統(不屬于本文件范圍)發電機母線發電機分斷裝置G發電機組交流電源母線(非安全級)交流電源址線(非安全級)NGN備用發電機交流電源母線(非安全級)蓄電池充電器(安全級)GN備用發電機交流電源博線(非安全級)火蓄電池電源直流電源母線直流電源母線蓄電池電源交流儀控母線LlBIBd逆變器交流儀控拇線至監測指令負載至其他負載至其他負載至監測指令負載圖3非能動核電廠單機組具有兩個100%容量序列的安全級電力系統示例4.4設計基準應對每一座核電廠的安全級電力系統規定一個特定的設計基準，至少包括：a)要求安全級電力系統運行的事件；b)安全級電力系統運行的驅動信號；c)接至安全級母線和備用電源的負載清單；d)安全級電源的啟動順序和加載曲線；e)當受到d)所述事件序列的作用時，適用于備用發電機及其原動機的時間、電壓、轉速和其他限值；f)能在實體上損壞安全級電力系統或導致系統性能降低而為此應采取措施的失常、事故、環境事件和運行方式(見表1);9GB/T12788—2021振動等)的允許瞬態變化范圍和穩態值范圍；h)系統或設備的最低性能準則(如備用電源啟動時間、低電壓繼電器精度、電壓調節限值、負荷限值和蓄電池充電時間、電壓等);i)允許安全級電源停運或斷開的情況(如差動繼電器動作，發動機超速)。自然現象假設現象地震雨、冰和雪洪水風臺風龍卷風雷擊極端溫度條件a)假設事故環境(濕度、溫度、壓力、化學性能和輻射);b)火災；c)事故產生的飛射物、甩管；d)消防系統運行；e)事故產生的洪水、噴淋或噴射；f)假設喪失優先電源并同時發生以上a)～e)中的任一事件；g)假設喪失全部交流電源(全廠斷電);h)單個設備失常；i)能引起多個設備失常的單個動作、事件、部件故障或電路故障；j)單個設備維修停役4.5供電質量在電廠的任何運行方式下，安全級電力系統的電壓、頻率和波形變化(包括諧波對波形畸變的影響)不應使任何安全級系統負載的性能降低到可接受的水平之下。尤其需要注意的是電網電能質量下降的影響應符合NB/T20089的要求。4.6指示器和控制器的布置地點設計應在主控制室提供控制器和指示器，并且應在主控制室之外提供下列設備的控制和指示設備：a)將安全級電源母線在優先電源和備用電源之間切換的斷路器；b)備用電源；c)為了使電廠處于安全停堆工況所必需的斷路器、接觸器和其他設備。4.7標識對安全級電力系統的部件及其有關設計、運行和維修的文件應有區別地做標記或加標簽。所有文件均應按GB/T12790的要求加以標識。4.8獨立性冗余設備和電路的獨立性應符合GB/T13286的要求。4.9設備質量鑒定安全級電力系統的設備應通過型式試驗、以往的運行經驗、分析或以上三種方法的任意組合進行質量鑒定，以證實該設備能夠連續地滿足設計基準中規定的性能要求。安全級電力系統的設備應按GB/T12727的要求進行質量鑒定。4.10單一故障準則安全級電力系統應在下列情況下能執行某一設計基準事件下所要求的全部安全功能：GB/T12788—2021a)安全級電力系統內存在任何單一可探測故障，并同時存在所有可鑒別但不可探測的故障；b)存在由單一故障引起的所有故障；c)由于故障和系統誤動作而引發的設計基準事件或由設計基準事件引發的所有故障和系統誤動作而需要執行安全功能的情況。一故障準則適用于安全級電力系統，而不管控制是自動的還是手動的，單一故障準則應符合GB/T13626可用安全級電力系統概率風險評價來證明應用單一故障準則時無需考慮某些假設故障。概率風險評價的目的是排除對不可信事件和故障進行考慮的必要性，但不能用它來代替單一故障準則。對核電廠安全級電力系統的概率風險評價應符合GB/T7163和GB/T9225的要求。當有適當的證據表明滿足單一故障準則的某一設計可能不滿足設計基準所規定的所有可靠性要求時，對安全級電力系統應進行概率風險評價，評價時不能只限于考慮單一故障。若評價表明不滿足設計基準的可靠性要求，則應在設計中采取措施，或進行修改以保證系統滿足規定的可靠性要求。4.11非安全級電路的連接不宜將非安全級電路與安全級電力系統相連接。但是，如果進行了連接，則非安全級電路只能限于需要由可靠備用電源供電的負載。如果非安全級電路由安全級電力系統供電，則安全級電力系統的性能不應降低到本文件規定的可接受的水平之下。這些非安全級電路應滿足GB/T13286的獨立性和隔離要求。4.12進入管理電廠實體設計中應對進入安全級電力系統設備區域進行行政管理。4.13貫穿安全殼的電路在核電廠正常運行期間或在要求安全殼隔離的任何設計基準事件期間，貫穿安全殼的任何電路故障不應超過該電路安全殼貫穿件的電流耐受能力，符合GB/T13538和NB/T20089中安全殼電氣貫穿件的相關要求。4.14保護應按NB/T20089的要求提供保護裝置，以限制安全級電力系統的性能降低到可接受的水平之下。5補充設計準則5.1安全級電力系統控制用電力系統組成，系統典型設備見表2。圖2給出了單機組核電廠安全級電力系統的一種可能配置示例。非能動反應堆設計的電廠，安全級電力系統由直流系統以及儀表和控制用電力系統組成，系統典型設備見表2。圖3給出了非能動核電廠單機組安全級電力系統配置示例。安全級電力系統應在設計基準所規定的工況下提供可接受的電力以支持安全系統的運行。GB/T12788—2021優先電源與備用電源連接的時間應盡可能短(如僅限于備用電源進行試驗時)。系統的設計應包括母線自動切換，符合NB/T20089的要求。表2安全級電力系統物項基本單元示例動力源電源備用發電機”蓄電池組部件和配電設備變壓器母線開關柜電纜蓄電池充電器逆變器執行設施驅動裝置斷路器控制器控制繼電器控制開關控制閥執行裝置電動機電磁線圈加熱器監測及指令設施儀表、控制和電氣保護器件(與電源和配電設備有關)監視指示器開關電流互感器電壓互感器傳感器保護繼電器頻率繼電器微處理器在非能動設計中，備用發電機不是安全級電力系統物項。5.2交流電力系統交流電力系統包括可向安全級交流負載和控制設備提供交流電力的電源和配電系統。為了有助于防止發生單一設計基準事件引起電廠安全級電力系統內的冗余設備不能工作的事件，設計中應采用實a)安全級電氣負載應分成兩個或兩個以上的冗余負載組；b)每個負載組的保護動作應獨立于冗余負載組提供的保護動作；c)每個冗余負載組應既能接至優先電源，也能接至備用電源；GB/T12788—2021d)如果在設計基準工況下，負載組失去共用電源所產生的后果是可接受的，則兩個或兩個以上的負載組可以共用一個電源；e)在備用電源的設計中，應采取措施以使任何設計基準事件不會導致冗余電源發生故障。此外，設計應將與同一負載組連接的優先電源和備用電源的共因故障減至最少。配電系統包括配電電路中從饋電斷路器到負載的所有設備。對設計基準中規定的電廠所有工況，每個配電回路應能夠傳輸足夠的電能使該回路中所有需要的負載啟動和運行。冗余設備的配電回路應按安全級電氣設備和電路獨立性準則的規定(GB/T13286)在實體和電氣上保持相互獨立。冗余的安全級電源之間不應設置自動切換負載的設施。為了防止由于一個負載組失電而引起另一個負載組的設備喪失功能，與一個負載組有關的設備運行所需的輔助設備應由相關的母線段供電。對于在安全級電力系統與非安全級構筑物中的電力系統之間的饋線，應在安全級構筑物中設置安全級隔離裝置。優先電源由從輸電系統到安全級配電系統的兩條或兩條以上的電路組成。優先電源不屬于安全級系統。優先電源供電回路可以在所有運行工況下使用，向電廠安全級和非安全級母線供電。每一個優先電源的容量應能同時提供預計的安全級和非安全級穩態和瞬態最大負載要求。對優先電源的要求應符合GB/T13177。每個備用電源系統在失去優先電源的情況下為所需的安全系統提供電能。備用電源由從儲備的能源(燃料)到接至配電系統的饋電斷路器之間的所有部件組成。這些部件包括與原動機和發電機有關的啟動系統、冷卻系統、勵磁和電壓調節系統及就地控制、保護和監測系統等。詳細部件清單參見NB/T20485—2018RK中A.2。備用電源的設計和應用需考慮的事項應符合NB/T20485—2018RK中表1的要求。每個備用電源都應能按要求的順序向所有需要的安全系統負載供電或使它們啟動并加速到額定轉GB/T12788—2021速。對柴油發電機組的要求應符合NB/T20485。一個備用電源中的任何部件的故障，不應危及冗余的備用電源執行所要求的安全功能的能力。每個備用電源都應設有自動地與一個安全級負載組相連接的設備，但不準許設有自動地與任何其他冗余負載組進行連接的設備。如果備有非自動的相互連接手段，則應設置避免冗余備用電源并聯運行的措施。a)啟動備用電源；b)在備用電源投入時，將適當的負載從安全級電力系統中斷開；c)將備用電源連接至安全級配電系統及其負載。在正常和事故工況下，優先電源失電后，備用電源應在與安全功能要求相一致的時間內投入使用。現場儲存的能源(燃料)應能在事故后使備用電源在下列時間中較長的時間內運行，以便向機組提供所要求的電力：b)在極限設計基準事件后，從遠離核電廠的地方補充能源所需要的時間。應按NB/T20485柴油發電機組的要求設置在電廠運行時進行備用發電機啟動和加載試驗的手a)應對僅在試驗期間使用的自動停閉裝置加以標識；b)應設置當出現事故信號時，自動地從系統試驗狀態切換到運行狀態的設備；c)應按NB/T20089的要求設置在試驗期間當備用發電機與廠外電源連接時探測廠外電源失電的設備。5.3直流電力系統直流電力系統包括可向安全級直流負載及為安全級電力系統的控制和切換提供直流電力的電源和配電系統。為了防止發生單一設計基準事件引起電廠安全級電力系統中的冗余設備不能投入運行，設計中應按GB/T14546的要求采用實體分隔、電氣隔離、冗余及設備質量鑒定等措施。設計要求應包括：a)安全級電氣負載應分成兩個或兩個以上的冗余負載組。b)每個負載組的保護動作應獨立于冗余負載組提供的保護動作。c)每個冗余負載組應能接至由一組或多組蓄電池和一個或多個蓄電池充電器組成的電源。d)每個負載組應有自己的蓄電池充電器，并且沒有自動的相互連接設備。如果在設計基準工況下，負載組失電產生的后果可以接受，則兩個或兩個以上的充電器可共用一個交流電源。e)蓄電池應設有在冗余蓄電池之間使共因故障減至最小的設施，符合NB/T20028.2的要求。f)對于非能動反應堆設計，蓄電池充電器是安全級設備，用于提供安全級電力系統與非安全級電GB/T12788—2021力系統的隔離并維持安全級蓄電池在滿充電狀態，以確保安全級蓄電池執行其安全功能。g)系統和蓄電池充電器的設計應確保充電器內部的失效或故障不會對直流系統產生不可接受的影響。配電系統由配電回路中從電源到負載之間所有的設備組成。每個配電回路應能夠傳輸足夠的電能使該回路中所有需要的負載啟動和運行。接至冗余設備的配電回路應按安全級電氣設備和電路獨立性準則的規定(GB/T13286)實現實體和電氣上的相互獨立。不應在冗余負載組之間設置自動連接設備。如果備有非自動相互連接的手段，則應設置防止冗余直流電源并聯運行的措施。在安全級電源之間不應自動切換負載。為了防止由于一個負載組失電而引起另一個負載組的設備喪失功能，操作某一設備所需要的輔助設備應從相關的母線段供電。對于在安全級電力系統與非安全級構筑物中的電力系統之間的饋線，應在安全級構筑物中設置安全級隔離裝置。每個蓄電池電源由蓄電池、連接器以及接至配電系統分斷裝置的接線所組成(5.3中，蓄電池是指為一個冗余負載組供電的一組或多組蓄電池)。每組蓄電池應確保使所要求的穩態和瞬時的負載啟動和運行，蓄電池的容量確定應符合NB/T20028.1的要求。在正常運行工況和交流系統失電情況下，每組蓄電池應能立即投入使用。每組蓄電池電源應與其他蓄電池電源相互獨立。當發生下列情況時，在下列任一時間內，蓄電池所儲存的能量應足以使所有需要的連接負載啟動和GB/T12788—2021a)在設計基準規定的時間內，接至蓄電池充電器的交流電喪失；或b)接至蓄電池充電器的交流電已經恢復，蓄電池正在恢復到滿充電狀態，而所需的電力超過蓄電池充電器的容量。應按NB/T20028.4的規定，測試蓄電池的容量。蓄電池的安裝設計和安裝準則應符合NB/T20028.2的要求。每個蓄電池充電器包括從其與交流電源系統連接處到其配電系統電源斷路器間所有的設備(5.3中，蓄電池充電器是指為一個冗余負載組提供電能的一個或多個蓄電池充電器)。當蓄電池恢復到或維持在滿充電狀態時，每個蓄電池充電器應能為正常運行期間和事故后運行期間所需要的連接負載的穩態運行提供電能。每個蓄電池充電器的容量應根據下述兩項要求的組合來確定：a)各種持續穩態負載的最大組合要求；b)在經歷極限設計基準事件，蓄電池放電后，將蓄電池充電到能夠為后續假想的運行與設計基準功能執行其設計基準功能的狀態，而后恢復滿充所需的充電容量。在電廠的設計基準中，應對確定充電器容量的充電時間加以描述。蓄電池充電器的容量確定應符對于非能動反應堆設計，若蓄電池的工作周期為24h～72h,在失電事件后恢復給蓄電池充電器供電尤為重要。當發生失電事件時，應在蓄電池設計的每個放電周期末之前，給蓄電池充電器提供可靠的永久或者臨時電源，以確保直流系統持續供電。5.3.4.4獨立性除了在5.3.1d)中所提到的情況以外，每個蓄電池充電器應與其他蓄電池充電器相互獨立。為了能隔離蓄電池充電器，每個蓄電池充電器應在其交流電源進線端和直流輸出回路中設置分斷裝置。每一個蓄電池充電器的設計應能防止它的交流電源變成蓄電池的負載。蓄電池充電器應采取隔離保護措施防止交流系統的瞬態變化對直流系統產生不可接受的影響，反之亦然。GB/T12788—20215.4儀表和控制用電力系統儀表和控制用電力系統包括為安全級儀表和控制系統負載提供交流或直流電源的供電及配電系統。該系統的設計應能為反應堆停堆系統、專設安全設施、輔助支持設施及其他輔助設施提供高可靠性的電源。設計要求應包括：a)安全級儀表和控制負載應分成兩個或多個冗余負載組。b)每個負載組的保護動作應獨立于其他冗余負載組的保護動作。c)應為儀表和控制提供兩個或兩個以上獨立的直流電源。在每個冗余序列里，直流電源可以是安全級直流電源與儀表和控制負載共用的蓄電池。d)應為儀表和控制提供兩個或兩個以上獨立的交流電源。e)應考慮諧波的來源及其影響。f)要滿足這些條款的要求，在為機組常規的儀表和控制供電的交流和直流電源之外，可能需要設置經隔離的專用電源。配電系統由配電回路中從電源到負載之間所有的設備組成。每個配電回路應足以使所有連接的負載啟動和運行。接至冗余設備的配電回路應按核電廠安全級電氣設備和電路獨立性準則的規定(GB/T13286)實現實體和電氣上的相互獨立。不應在冗余負載組之間設置自動連接設備。如果備有非自動相互連接的手段，則應設置防止冗余儀表和控制用電力系統電源并聯運行的措施。在冗余的安全級電源之間不應自動切換儀表和控制負載。為了防止由于一個負載組失電而引起另一個負載組的設備喪失功能，操作相關設備所需要的輔助設備應從相關的母線段供電。蓄電池電源的要求見5.3.3。蓄電池充電器的要求見5.3.4。每個冗余的儀表和控制系統交流電源應包括電源(如不間斷電源、逆變器、變壓器等)及其與配電電GB/T12788—2021路相連的分斷裝置。每個冗余的儀表和控制系統交流電源的容量應根據在電廠正常或事故運行期間下述兩項要求之和a)各種連續負載的最大組合要求；b)可能同時連接至該母線上的各種非連續負載的最大組合。每個儀表和控制系統交流電源應與其他冗余負載組的儀表和控制系統交流電源實現電氣和實體上a)輸出電壓；c)斷路器/熔斷器的狀態；執行裝置的例子見表2、圖2和圖3。執行裝置包括驅動設備、連接導線和電纜以及被驅動設備，它在收到來自監測指令設施的信號后，為保護動作提供電能。執行裝置應滿足GB/T13284.1中執行裝a)是安全級的；b)滿足5.5.1的要求；c)通過分析，表明不違反核電廠安全系統有關手動觸發的要求(符合GB/T13284.1)。監測指令設施應符合GB/T13284.1的要求。對執行裝置的被驅動設備應設置保護裝置，以限制安全級被驅動設備的性能降低。應提供足夠的指示來識別保護裝置動作。如果使用保護裝置可能妨礙安全功能的完成，那么只要引起安全級電力系GB/T12788—20216監視和試驗要求6.1監視方法應提供安全級電力系統運行狀態的信息。指示安全級電力系統運行狀態的各種監視方法(包括定期試驗)的范圍、選擇及應用取決于電廠本身的設計要求。表3中列舉了安全級設備監視方法示例。表3監視方法示例安全級電氣設備參數監視方法連續監測定期試驗儀表指示燈信號報警器計算機備用電源輔助系統OOP電壓×頻率×電流×功率因數功率無功功率繞組溫度×勵磁電流勵磁電壓接地控制電壓啟動能力P帶載能力P斷路器位置××P保護繼電器×P配電裝置母線電壓×進線電流×接地×進線斷路器位置××P控制電壓×保護繼電器×P蓄電池電流O斷路器打開×試驗斷路器閉合×GB/T12788—2021表3監視方法示例(續)安全級電氣設備參數監視方法連續監測定期試驗儀表指示燈信號報警器計算機蓄電池充電器輸入/輸出電壓O×輸出電流O直流電源故障×交流電源故障×斷路器打開×直流電壓高×直流母線電壓×接地O×母聯斷路器閉合X儀表和控制用電力系統電壓O電流O斷路器/熔斷器狀態×電能質量(如：總的諧波畸變)P注1:×——在主控制室里采用的方法。注2:O-——在主控制室外采用的方法。注3:P——定期試驗是所指明的連續監視的一種補充或替代方法。需要在主控制室外控制的安全級電力系統也應在主控制室外(如在設備本體、在其電源處或在另一位置)提供其運行狀態信息。應在主控制室向運行人員提供有關執行裝置的準確、完整、及時的信息，包括保護動作的指示和執行裝置不可用狀態的指示。6.2設備預運行試驗和檢查在設備運行前應對已安裝好的所有部件和已校準、調整好的所有儀表以及保護裝置進行試驗與檢a)所有部件是正確的，安裝也是恰當的；b)所有連接是正確的，電路是連續的；c)所有部件都可運行；d)所有冗余部件都能單獨試驗。6.3系統預運行試驗在系統運行前應對已安裝好的所有設備進行試驗。試驗應證明設備能在設計限值范圍內運行，系統可以運行并且能滿足性能指標要求。這些試驗應在設備預運行試驗之后進行，并應證明：a)優先電源能同時帶上所要求的所有安全級和非安全級負載正常運行；b)能檢測到優先電源失電；GB/T12788—2021c)能啟動每一個備用電源，并且能在設計基準規定的時間內帶載設計負荷，并使電壓維持在可接受的范圍內；d)安全級冗余電源及其相關負載組與所有其他電源相互之間保持獨立；e)能進行優先電源與備用電源之間的切換；f)在沒有充電器投入運行的情況下，直流電源蓄電池能滿足它們所連接負載的設計要求；g)每一個蓄電池充電器應有足夠的容量來滿足各種連續穩態負載的最大組合要求；再加上在設計基準規定的時間內使蓄電池從設計的最低充電狀態恢復到滿充電狀態的充電容量。試驗性能應符合NB/T20090的要求。6.4定期試驗定期試驗應按預定的時間間隔進行：a)在實際限值范圍內探測出設備向不可接受狀態變壞的趨勢；b)證明備用電源設備及其他在電廠正常運行期間沒有投入使