(高清版)GBT 12788-2021 核电厂安全级电力系统准则

ICS27.120.20核电厂安全级电力系统准则国家市场监督管理总局国家标准化管理委员会GB/T12788—2021 I 24主要设计准则 55补充设计准则 6监视和试验要求 7多机组电厂的考虑 IGB/T12788—2021本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件代替GB/T12788—2008《核电厂安全级电力系统准则》,与GB/T12788—2008相比，除结构调整和编辑性改动外，主要技术变化如下：a)增加了“非能动反应堆设计”术语和定义(见3.17);b)增加了非能动核电厂安全级电力系统示例(见图3);c)增加了非能动核电厂安全级电力系统描述(见5.1.1);e)增加了非能动核电厂直流电力系统设计要求(见5.3.1);f)增加了非能动核电厂蓄电池充电器设计要求(见5.3.4.3)。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国核仪器仪表标准化技术委员会(SAC/TC30)提出并归口。本文件起草单位：上海核工程研究设计院有限公司。本文件所代替文件的历次版本发布情况为：1GB/T12788—2021核电厂安全级电力系统准则1范围本文件规定了核电厂：a)安全级电力系统的主要设计准则和设计措施，这些准则和措施能使安全级电力系统在适用的设计基准事件引起的工况下满足其功能要求；b)安全级电力系统的试验和监测要求；c)多机组核电厂共用的安全级电力系统的准则；d)安全级电力系统的文档要求。本文件适用于单机组和多机组核电厂下列系统和设备的安全级部分：——直流电力系统；本文件不适用于优先电源、机组的发电机及其母线、发电机断路器、主(即升压)变压器、辅助(即厂用)变压器、启动变压器、至核电厂开关站的连接线、开关站、输电线和输电网络(见图2和图3)。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T5204核电厂安全系统定期试验与监测GB/T7163核电厂安全系统的可靠性分析要求GB/T9225核电厂安全系统可靠性分析一般原则GB/T12727核电厂安全级电气设备鉴定GB/T12790核电厂安全级电气设备和系统文件标识方法GB/T13177核电厂优先电源GB/T13284.1核电厂安全系统第1部分：设计准则GB/T13286核电厂安全级电气设备和电路独立性准则GB/T13538核电厂安全壳电气贯穿件GB/T13626单一故障准则应用于核电厂安全系统GB/T13629核电厂安全系统中数字计算机的适用准则GB/T14546核电厂直流电力系统设计推荐实施方法NB/T20028.1核电厂用蓄电池第1部分：容量确定NB/T20028.2核电厂用蓄电池第2部分：安装设计和安装准则NB/T20028.4核电厂用蓄电池第4部分：维护、试验和更换方法NB/T20089核电厂安全级电力系统及设备保护准则NB/T20090核电厂安全级电力系统预运行试验要求NB/T20485—2018RK核电厂应急柴油发电机组设计和试验要求2GB/T12788—20213术语和定义经核电厂安全分析证明是符合要求的。用以完成保护动作的原动机和执行设备的组合。注：原动机的例子有汽轮机、电动机和电磁线圈等。执行设备的例子有泵和阀门等。驱动装置(驱动器)actuationdevice(actuator)直接控制执行装置动力的设备，例如控制配电和用电的断路器和继电器以及控制液体或气体的先导阀。辅助支持设施auxiliarysupport通道channel系统内相互连接的几个部件发出单一输出信号的配置。注：在单一输出信号与来自其他通道(如监测通道或安全驱动通道)的信号结合在一起的地方，通道就告终止。[来源：GB/T4960.6—2008,4.1.30,有修注：安全级(1E级)是功能性的术语。设备和系统只有完成本部分分别列举的功能才能划归安全级，不应根据其他功能将系统或设备定为安全级。3.93GB/T12788—2021注：在通道级、序列级或系统级测出的部件故障都是可探测故障。可判别但不可探测的故障是通过分析来判断的故障，这类故障不能通过定期试验发现，也不能通过报警或异3.10[来源：NB/T20063—2012,3.1.20,有3.11专设安全设施engineeredsafetyf为限制或缓解反应堆事故后果而专门设置的安全系统，包括安全壳隔离系统、应安全壳喷淋系统和安全壳氢气控制系统等。3.12或间接有关的某一功能。注：执行装置的范围是从监测指令设施输出端开始，到(并且包括)被驱动设备与过程的耦合处为止。3.133.14隔离装置isolatingdevice用于防止因一部分电路故障而导致其他部分或其他电路产生不可接受的影响的一种装置。3.153.16注：一个组件能作为一个单元断开、拆卸和使用备件更换，它有固定的功能特性，可作为一个单元被试验。只要符3.17件用于事故和运行事件响应。3.18注：本文件中动力源即电源。4GB/T12788—20213.193.203.21产生用于反应堆停堆系统和专设安全设施的信号的相关的监测指令设施。3.223.23功能相同的两个或两个以上的设备或系统，其中任何一个都可以完成要求的功能而与其他设备是3.24安全级构筑物safetyclassstructures为保护安全级设备免受设计基准事件影响而设计的构筑物。3.25为了保证设施或活动能够预防和缓解核动力厂正常运行、预计运行瞬态和事故工况下的放射性后注：完成某一安全功能是由反应堆停堆系统和辅助支持系统，或者是由专设安全设施和辅助支持设施，或者是由两者一起完成所有必需的保护动作来实现的。3.26安全组safetygroup为完成特定的假设始发事件所需的全部操作所设计的设备的组合，用于保证不超过预计运行事件和设计基准事故的设计基准中规定的限值。注：一个安全组可以包括一个或多个序列。在设计中，若每个序列都可以实现一个安全功能，每个序列都是一个安全组。然而，由三个50%容量系统分成三个序列的设计中就有三个安全组；三个序列中的任意两个序列工作才能实现安全功能。3.27故的后果。3.28用以产生与安全功能直接或间接有关的信号的电气和机械设备及其连接部件。5GB/T12788—20213.29备用电源standbypowersupply当优先电源不可用时，用于供应电力的电源。一个核蒸汽供应系统及其有关的汽轮发电机组、辅助设备和专设安全设施。3.31验证和确认verificationandvalidation确定对一个系统或部件制定的要求是否完整和正确、每个研制阶段的产品是否满足前一个阶段提出的要求或条件，以及最终的系统或设备是否符合预定要求的过程。4主要设计准则安全级电力系统应设计成能够保证设计基准事件不会引起：a)一些专设安全设施、监视设备或保护系统设备失电而导致不能执行要求的安全功能；b)能产生反应堆功率瞬变的设备失电，这种功率瞬变能导致燃料包壳或反应堆冷却剂压力边界严重损坏。4.2安全系统与安全级电力系统之间的关系安全级电力系统中为安全系统执行其安全功能服务的部分应满足GB/T13284.1的要求。在安全级电力系统内无直接安全功能而只是为了增加安全级电力系统的可用性和可靠性而设置的其他部件、设备和系统应满足安全系统的某些要求，以保证这些部件、设备和系统不使安全级电力系统的性能降低到可接受的水平之下。这些部件、设备和系统不一定要满足GB/T13284.1规定的一些准则，例如运行旁通、维修旁通和力系统可接受的。提供某种保护动作(如安全壳完整性保护)或提供隔离保护所要求的部件、设备和系统应满足GB/T13284.1的全部要求。图1给出了典型的安全功能和安全级电力系统之间的关系。4.3设计基准事件的影响为机组确定的设计基准事件应指出能对安全级电力系统产生有害影响的假想事件。应规定那些事件的严重性和预计结果。当受到任何设计基准事件影响时，安全级电力系统中所要求的部分应能执行其功能。图2给出了能动核电厂的安全级电力系统及其部件示例。图3给出了非能动核电厂的安全级电力系统及其部件示例。6事故后事故后序列“A”重要厂用水与仪表和控制用交流/直流电力安全系统交流电力系统可运行仪表逻辑序列“B”可运行图1典型的安全功能和安全级电力系统似当骇温4甲临王年卵应生曹号%00L√型早首唑東乙圆婆耳肆聊支律明射并上婆耳肆聊支律明射并上梁申(面前)器单避阴驭些件它削要单断职等母肇中梁职杂令哥能粥~5市恶舟(图算(中[国少)骏该中萼X正项并业等耳令展羽豆(应前)器单监职上要车政驰位削军母中婴耳职架令身鹰粥第母梁中婴邓峰申等1要龈巾书4梁申g~)~宁a1]Tl20Z—88LZlL/8s8GB/T12788—2021开关站和输电系统(不属于本文件范围)发电机母线发电机分断装置G发电机组交流电源母线(非安全级)交流电源址线(非安全级)NGN备用发电机交流电源母线(非安全级)蓄电池充电器(安全级)GN备用发电机交流电源博线(非安全级)火蓄电池电源直流电源母线直流电源母线蓄电池电源交流仪控母线LlBIBd逆变器交流仪控拇线至监测指令负载至其他负载至其他负载至监测指令负载图3非能动核电厂单机组具有两个100%容量序列的安全级电力系统示例4.4设计基准应对每一座核电厂的安全级电力系统规定一个特定的设计基准，至少包括：a)要求安全级电力系统运行的事件；b)安全级电力系统运行的驱动信号；c)接至安全级母线和备用电源的负载清单；d)安全级电源的启动顺序和加载曲线；e)当受到d)所述事件序列的作用时，适用于备用发电机及其原动机的时间、电压、转速和其他限值；f)能在实体上损坏安全级电力系统或导致系统性能降低而为此应采取措施的失常、事故、环境事件和运行方式(见表1);9GB/T12788—2021振动等)的允许瞬态变化范围和稳态值范围；h)系统或设备的最低性能准则(如备用电源启动时间、低电压继电器精度、电压调节限值、负荷限值和蓄电池充电时间、电压等);i)允许安全级电源停运或断开的情况(如差动继电器动作，发动机超速)。自然现象假设现象地震雨、冰和雪洪水风台风龙卷风雷击极端温度条件a)假设事故环境(湿度、温度、压力、化学性能和辐射);b)火灾；c)事故产生的飞射物、甩管；d)消防系统运行；e)事故产生的洪水、喷淋或喷射；f)假设丧失优先电源并同时发生以上a)～e)中的任一事件；g)假设丧失全部交流电源(全厂断电);h)单个设备失常；i)能引起多个设备失常的单个动作、事件、部件故障或电路故障；j)单个设备维修停役4.5供电质量在电厂的任何运行方式下，安全级电力系统的电压、频率和波形变化(包括谐波对波形畸变的影响)不应使任何安全级系统负载的性能降低到可接受的水平之下。尤其需要注意的是电网电能质量下降的影响应符合NB/T20089的要求。4.6指示器和控制器的布置地点设计应在主控制室提供控制器和指示器，并且应在主控制室之外提供下列设备的控制和指示设备：a)将安全级电源母线在优先电源和备用电源之间切换的断路器；b)备用电源；c)为了使电厂处于安全停堆工况所必需的断路器、接触器和其他设备。4.7标识对安全级电力系统的部件及其有关设计、运行和维修的文件应有区别地做标记或加标签。所有文件均应按GB/T12790的要求加以标识。4.8独立性冗余设备和电路的独立性应符合GB/T13286的要求。4.9设备质量鉴定安全级电力系统的设备应通过型式试验、以往的运行经验、分析或以上三种方法的任意组合进行质量鉴定，以证实该设备能够连续地满足设计基准中规定的性能要求。安全级电力系统的设备应按GB/T12727的要求进行质量鉴定。4.10单一故障准则安全级电力系统应在下列情况下能执行某一设计基准事件下所要求的全部安全功能：GB/T12788—2021a)安全级电力系统内存在任何单一可探测故障，并同时存在所有可鉴别但不可探测的故障；b)存在由单一故障引起的所有故障；c)由于故障和系统误动作而引发的设计基准事件或由设计基准事件引发的所有故障和系统误动作而需要执行安全功能的情况。一故障准则适用于安全级电力系统，而不管控制是自动的还是手动的，单一故障准则应符合GB/T13626可用安全级电力系统概率风险评价来证明应用单一故障准则时无需考虑某些假设故障。概率风险评价的目的是排除对不可信事件和故障进行考虑的必要性，但不能用它来代替单一故障准则。对核电厂安全级电力系统的概率风险评价应符合GB/T7163和GB/T9225的要求。当有适当的证据表明满足单一故障准则的某一设计可能不满足设计基准所规定的所有可靠性要求时，对安全级电力系统应进行概率风险评价，评价时不能只限于考虑单一故障。若评价表明不满足设计基准的可靠性要求，则应在设计中采取措施，或进行修改以保证系统满足规定的可靠性要求。4.11非安全级电路的连接不宜将非安全级电路与安全级电力系统相连接。但是，如果进行了连接，则非安全级电路只能限于需要由可靠备用电源供电的负载。如果非安全级电路由安全级电力系统供电，则安全级电力系统的性能不应降低到本文件规定的可接受的水平之下。这些非安全级电路应满足GB/T13286的独立性和隔离要求。4.12进入管理电厂实体设计中应对进入安全级电力系统设备区域进行行政管理。4.13贯穿安全壳的电路在核电厂正常运行期间或在要求安全壳隔离的任何设计基准事件期间，贯穿安全壳的任何电路故障不应超过该电路安全壳贯穿件的电流耐受能力，符合GB/T13538和NB/T20089中安全壳电气贯穿件的相关要求。4.14保护应按NB/T20089的要求提供保护装置，以限制安全级电力系统的性能降低到可接受的水平之下。5补充设计准则5.1安全级电力系统控制用电力系统组成，系统典型设备见表2。图2给出了单机组核电厂安全级电力系统的一种可能配置示例。非能动反应堆设计的电厂，安全级电力系统由直流系统以及仪表和控制用电力系统组成，系统典型设备见表2。图3给出了非能动核电厂单机组安全级电力系统配置示例。安全级电力系统应在设计基准所规定的工况下提供可接受的电力以支持安全系统的运行。GB/T12788—2021优先电源与备用电源连接的时间应尽可能短(如仅限于备用电源进行试验时)。系统的设计应包括母线自动切换，符合NB/T20089的要求。表2安全级电力系统物项基本单元示例动力源电源备用发电机”蓄电池组部件和配电设备变压器母线开关柜电缆蓄电池充电器逆变器执行设施驱动装置断路器控制器控制继电器控制开关控制阀执行装置电动机电磁线圈加热器监测及指令设施仪表、控制和电气保护器件(与电源和配电设备有关)监视指示器开关电流互感器电压互感器传感器保护继电器频率继电器微处理器在非能动设计中，备用发电机不是安全级电力系统物项。5.2交流电力系统交流电力系统包括可向安全级交流负载和控制设备提供交流电力的电源和配电系统。为了有助于防止发生单一设计基准事件引起电厂安全级电力系统内的冗余设备不能工作的事件，设计中应采用实a)安全级电气负载应分成两个或两个以上的冗余负载组；b)每个负载组的保护动作应独立于冗余负载组提供的保护动作；c)每个冗余负载组应既能接至优先电源，也能接至备用电源；GB/T12788—2021d)如果在设计基准工况下，负载组失去共用电源所产生的后果是可接受的，则两个或两个以上的负载组可以共用一个电源；e)在备用电源的设计中，应采取措施以使任何设计基准事件不会导致冗余电源发生故障。此外，设计应将与同一负载组连接的优先电源和备用电源的共因故障减至最少。配电系统包括配电电路中从馈电断路器到负载的所有设备。对设计基准中规定的电厂所有工况，每个配电回路应能够传输足够的电能使该回路中所有需要的负载启动和运行。冗余设备的配电回路应按安全级电气设备和电路独立性准则的规定(GB/T13286)在实体和电气上保持相互独立。冗余的安全级电源之间不应设置自动切换负载的设施。为了防止由于一个负载组失电而引起另一个负载组的设备丧失功能，与一个负载组有关的设备运行所需的辅助设备应由相关的母线段供电。对于在安全级电力系统与非安全级构筑物中的电力系统之间的馈线，应在安全级构筑物中设置安全级隔离装置。优先电源由从输电系统到安全级配电系统的两条或两条以上的电路组成。优先电源不属于安全级系统。优先电源供电回路可以在所有运行工况下使用，向电厂安全级和非安全级母线供电。每一个优先电源的容量应能同时提供预计的安全级和非安全级稳态和瞬态最大负载要求。对优先电源的要求应符合GB/T13177。每个备用电源系统在失去优先电源的情况下为所需的安全系统提供电能。备用电源由从储备的能源(燃料)到接至配电系统的馈电断路器之间的所有部件组成。这些部件包括与原动机和发电机有关的启动系统、冷却系统、励磁和电压调节系统及就地控制、保护和监测系统等。详细部件清单参见NB/T20485—2018RK中A.2。备用电源的设计和应用需考虑的事项应符合NB/T20485—2018RK中表1的要求。每个备用电源都应能按要求的顺序向所有需要的安全系统负载供电或使它们启动并加速到额定转GB/T12788—2021速。对柴油发电机组的要求应符合NB/T20485。一个备用电源中的任何部件的故障，不应危及冗余的备用电源执行所要求的安全功能的能力。每个备用电源都应设有自动地与一个安全级负载组相连接的设备，但不准许设有自动地与任何其他冗余负载组进行连接的设备。如果备有非自动的相互连接手段，则应设置避免冗余备用电源并联运行的措施。a)启动备用电源；b)在备用电源投入时，将适当的负载从安全级电力系统中断开；c)将备用电源连接至安全级配电系统及其负载。在正常和事故工况下，优先电源失电后，备用电源应在与安全功能要求相一致的时间内投入使用。现场储存的能源(燃料)应能在事故后使备用电源在下列时间中较长的时间内运行，以便向机组提供所要求的电力：b)在极限设计基准事件后，从远离核电厂的地方补充能源所需要的时间。应按NB/T20485柴油发电机组的要求设置在电厂运行时进行备用发电机启动和加载试验的手a)应对仅在试验期间使用的自动停闭装置加以标识；b)应设置当出现事故信号时，自动地从系统试验状态切换到运行状态的设备；c)应按NB/T20089的要求设置在试验期间当备用发电机与厂外电源连接时探测厂外电源失电的设备。5.3直流电力系统直流电力系统包括可向安全级直流负载及为安全级电力系统的控制和切换提供直流电力的电源和配电系统。为了防止发生单一设计基准事件引起电厂安全级电力系统中的冗余设备不能投入运行，设计中应按GB/T14546的要求采用实体分隔、电气隔离、冗余及设备质量鉴定等措施。设计要求应包括：a)安全级电气负载应分成两个或两个以上的冗余负载组。b)每个负载组的保护动作应独立于冗余负载组提供的保护动作。c)每个冗余负载组应能接至由一组或多组蓄电池和一个或多个蓄电池充电器组成的电源。d)每个负载组应有自己的蓄电池充电器，并且没有自动的相互连接设备。如果在设计基准工况下，负载组失电产生的后果可以接受，则两个或两个以上的充电器可共用一个交流电源。e)蓄电池应设有在冗余蓄电池之间使共因故障减至最小的设施，符合NB/T20028.2的要求。f)对于非能动反应堆设计，蓄电池充电器是安全级设备，用于提供安全级电力系统与非安全级电GB/T12788—2021力系统的隔离并维持安全级蓄电池在满充电状态，以确保安全级蓄电池执行其安全功能。g)系统和蓄电池充电器的设计应确保充电器内部的失效或故障不会对直流系统产生不可接受的影响。配电系统由配电回路中从电源到负载之间所有的设备组成。每个配电回路应能够传输足够的电能使该回路中所有需要的负载启动和运行。接至冗余设备的配电回路应按安全级电气设备和电路独立性准则的规定(GB/T13286)实现实体和电气上的相互独立。不应在冗余负载组之间设置自动连接设备。如果备有非自动相互连接的手段，则应设置防止冗余直流电源并联运行的措施。在安全级电源之间不应自动切换负载。为了防止由于一个负载组失电而引起另一个负载组的设备丧失功能，操作某一设备所需要的辅助设备应从相关的母线段供电。对于在安全级电力系统与非安全级构筑物中的电力系统之间的馈线，应在安全级构筑物中设置安全级隔离装置。每个蓄电池电源由蓄电池、连接器以及接至配电系统分断装置的接线所组成(5.3中，蓄电池是指为一个冗余负载组供电的一组或多组蓄电池)。每组蓄电池应确保使所要求的稳态和瞬时的负载启动和运行，蓄电池的容量确定应符合NB/T20028.1的要求。在正常运行工况和交流系统失电情况下，每组蓄电池应能立即投入使用。每组蓄电池电源应与其他蓄电池电源相互独立。当发生下列情况时，在下列任一时间内，蓄电池所储存的能量应足以使所有需要的连接负载启动和GB/T12788—2021a)在设计基准规定的时间内，接至蓄电池充电器的交流电丧失；或b)接至蓄电池充电器的交流电已经恢复，蓄电池正在恢复到满充电状态，而所需的电力超过蓄电池充电器的容量。应按NB/T20028.4的规定，测试蓄电池的容量。蓄电池的安装设计和安装准则应符合NB/T20028.2的要求。每个蓄电池充电器包括从其与交流电源系统连接处到其配电系统电源断路器间所有的设备(5.3中，蓄电池充电器是指为一个冗余负载组提供电能的一个或多个蓄电池充电器)。当蓄电池恢复到或维持在满充电状态时，每个蓄电池充电器应能为正常运行期间和事故后运行期间所需要的连接负载的稳态运行提供电能。每个蓄电池充电器的容量应根据下述两项要求的组合来确定：a)各种持续稳态负载的最大组合要求；b)在经历极限设计基准事件，蓄电池放电后，将蓄电池充电到能够为后续假想的运行与设计基准功能执行其设计基准功能的状态，而后恢复满充所需的充电容量。在电厂的设计基准中，应对确定充电器容量的充电时间加以描述。蓄电池充电器的容量确定应符对于非能动反应堆设计，若蓄电池的工作周期为24h～72h,在失电事件后恢复给蓄电池充电器供电尤为重要。当发生失电事件时，应在蓄电池设计的每个放电周期末之前，给蓄电池充电器提供可靠的永久或者临时电源，以确保直流系统持续供电。5.3.4.4独立性除了在5.3.1d)中所提到的情况以外，每个蓄电池充电器应与其他蓄电池充电器相互独立。为了能隔离蓄电池充电器，每个蓄电池充电器应在其交流电源进线端和直流输出回路中设置分断装置。每一个蓄电池充电器的设计应能防止它的交流电源变成蓄电池的负载。蓄电池充电器应采取隔离保护措施防止交流系统的瞬态变化对直流系统产生不可接受的影响，反之亦然。GB/T12788—20215.4仪表和控制用电力系统仪表和控制用电力系统包括为安全级仪表和控制系统负载提供交流或直流电源的供电及配电系统。该系统的设计应能为反应堆停堆系统、专设安全设施、辅助支持设施及其他辅助设施提供高可靠性的电源。设计要求应包括：a)安全级仪表和控制负载应分成两个或多个冗余负载组。b)每个负载组的保护动作应独立于其他冗余负载组的保护动作。c)应为仪表和控制提供两个或两个以上独立的直流电源。在每个冗余序列里，直流电源可以是安全级直流电源与仪表和控制负载共用的蓄电池。d)应为仪表和控制提供两个或两个以上独立的交流电源。e)应考虑谐波的来源及其影响。f)要满足这些条款的要求，在为机组常规的仪表和控制供电的交流和直流电源之外，可能需要设置经隔离的专用电源。配电系统由配电回路中从电源到负载之间所有的设备组成。每个配电回路应足以使所有连接的负载启动和运行。接至冗余设备的配电回路应按核电厂安全级电气设备和电路独立性准则的规定(GB/T13286)实现实体和电气上的相互独立。不应在冗余负载组之间设置自动连接设备。如果备有非自动相互连接的手段，则应设置防止冗余仪表和控制用电力系统电源并联运行的措施。在冗余的安全级电源之间不应自动切换仪表和控制负载。为了防止由于一个负载组失电而引起另一个负载组的设备丧失功能，操作相关设备所需要的辅助设备应从相关的母线段供电。蓄电池电源的要求见5.3.3。蓄电池充电器的要求见5.3.4。每个冗余的仪表和控制系统交流电源应包括电源(如不间断电源、逆变器、变压器等)及其与配电电GB/T12788—2021路相连的分断装置。每个冗余的仪表和控制系统交流电源的容量应根据在电厂正常或事故运行期间下述两项要求之和a)各种连续负载的最大组合要求；b)可能同时连接至该母线上的各种非连续负载的最大组合。每个仪表和控制系统交流电源应与其他冗余负载组的仪表和控制系统交流电源实现电气和实体上a)输出电压；c)断路器/熔断器的状态；执行装置的例子见表2、图2和图3。执行装置包括驱动设备、连接导线和电缆以及被驱动设备，它在收到来自监测指令设施的信号后，为保护动作提供电能。执行装置应满足GB/T13284.1中执行装a)是安全级的；b)满足5.5.1的要求；c)通过分析，表明不违反核电厂安全系统有关手动触发的要求(符合GB/T13284.1)。监测指令设施应符合GB/T13284.1的要求。对执行装置的被驱动设备应设置保护装置，以限制安全级被驱动设备的性能降低。应提供足够的指示来识别保护装置动作。如果使用保护装置可能妨碍安全功能的完成，那么只要引起安全级电力系GB/T12788—20216监视和试验要求6.1监视方法应提供安全级电力系统运行状态的信息。指示安全级电力系统运行状态的各种监视方法(包括定期试验)的范围、选择及应用取决于电厂本身的设计要求。表3中列举了安全级设备监视方法示例。表3监视方法示例安全级电气设备参数监视方法连续监测定期试验仪表指示灯信号报警器计算机备用电源辅助系统OOP电压×频率×电流×功率因数功率无功功率绕组温度×励磁电流励磁电压接地控制电压启动能力P带载能力P断路器位置××P保护继电器×P配电装置母线电压×进线电流×接地×进线断路器位置××P控制电压×保护继电器×P蓄电池电流O断路器打开×试验断路器闭合×GB/T12788—2021表3监视方法示例(续)安全级电气设备参数监视方法连续监测定期试验仪表指示灯信号报警器计算机蓄电池充电器输入/输出电压O×输出电流O直流电源故障×交流电源故障×断路器打开×直流电压高×直流母线电压×接地O×母联断路器闭合X仪表和控制用电力系统电压O电流O断路器/熔断器状态×电能质量(如：总的谐波畸变)P注1:×——在主控制室里采用的方法。注2:O-——在主控制室外采用的方法。注3:P——定期试验是所指明的连续监视的一种补充或替代方法。需要在主控制室外控制的安全级电力系统也应在主控制室外(如在设备本体、在其电源处或在另一位置)提供其运行状态信息。应在主控制室向运行人员提供有关执行装置的准确、完整、及时的信息，包括保护动作的指示和执行装置不可用状态的指示。6.2设备预运行试验和检查在设备运行前应对已安装好的所有部件和已校准、调整好的所有仪表以及保护装置进行试验与检a)所有部件是正确的，安装也是恰当的；b)所有连接是正确的，电路是连续的；c)所有部件都可运行；d)所有冗余部件都能单独试验。6.3系统预运行试验在系统运行前应对已安装好的所有设备进行试验。试验应证明设备能在设计限值范围内运行，系统可以运行并且能满足性能指标要求。这些试验应在设备预运行试验之后进行，并应证明：a)优先电源能同时带上所要求的所有安全级和非安全级负载正常运行；b)能检测到优先电源失电；GB/T12788—2021c)能启动每一个备用电源，并且能在设计基准规定的时间内带载设计负荷，并使电压维持在可接受的范围内；d)安全级冗余电源及其相关负载组与所有其他电源相互之间保持独立；e)能进行优先电源与备用电源之间的切换；f)在没有充电器投入运行的情况下，直流电源蓄电池能满足它们所连接负载的设计要求；g)每一个蓄电池充电器应有足够的容量来满足各种连续稳态负载的最大组合要求；再加上在设计基准规定的时间内使蓄电池从设计的最低充电状态恢复到满充电状态的充电容量。试验性能应符合NB/T20090的要求。6.4定期试验定期试验应按预定的时间间隔进行：a)在实际限值范围内探测出设备向不可接受状态变坏的趋势；b)证明备用电源设备及其他在电厂正常运行期间没有投入使