新建核电站的 EMC：数字化仪控、RG 1.180 与 IEC 62003

美国和西欧几十年来首批新建的反应堆有一个老电站投运时没有的共同点：从输入卡件到基于屏幕的主控室，仪表与控制(仪控，I&C)全部是数字化的。这改变了电磁兼容(EMC)的意义。在模拟电站中，干扰主要意味着读数波动；在数字电站中，一次骚扰就可能使处理器复位、损坏通信报文，或使安全系统误动作。

新建项目概览

近期西方项目采用两种堆型：美国的 Westinghouse AP1000 和欧洲的 EPR。两者都不是在模拟架构上加装数字设备，而是从一开始就按基于微处理器的保护和控制系统设计的。

为什么数字化仪控使 EMC 成为安全问题

模拟保护通道通常是逐渐劣化的：干扰只是给脱扣比较器叠加噪声或偏移，误差随骚扰增大而增大。数字设备的失效方式不同。远低于任何损坏阈值的快速瞬变也可能造成误动作，而后果与骚扰大小无关。

• 复位或死机：电源端口或 I/O 端口上的脉冲群干扰时钟或复位线。看门狗使通道退出运行；如果设计不佳，通道会停在最后一次输出上。
• 数据错误：机柜之间或系列(division)之间通信链路上的帧被破坏。必须检测并丢弃，绝不能据此动作。
• 误动作：数字量输入状态读错可能启动水泵或动作阀门，这在安全系统中本身就是需要分析的事件。
• 共因故障：冗余系列常常使用同一硬件平台。如果一次骚扰(例如共用电源上的开关瞬变或走廊里的手持对讲机)同时影响所有系列，冗余就不再能保护安全功能。

电站运行经验中有被归因于手持对讲机、停堆检修期间的焊接以及大负荷开关操作的误信号事例。因此监管机构不仅把 EMC 视为市场准入要求，而且把它与环境鉴定、抗震鉴定一起作为设备鉴定(equipment qualification)的一部分。

主要要求文件

NRC Regulatory Guide 1.180 (美国)

RG 1.180(Guidelines for Evaluating Electromagnetic and Radio-Frequency Interference in Safety-Related Instrumentation and Control Systems)描述了 NRC 认为可接受的、证明安全相关仪控 EMI/RFI 兼容性的方法。它并不发明新的试验，而是认可 MIL-STD-461 试验方法(例如 CE101、CE102、RE101、RE102、CS114、CS115、CS116、RS101、RS103)、可替代的 IEC 61000-4 方法以及用于浪涌的 IEEE C62.41 和 C62.45，并给出配套使用的发射限值和试验等级。它还认可 IEEE Std 1050 作为接地和安装实践，并通过禁区(exclusion zone)处理便携式发射机。

IEC 62003 (国际核电仪控标准)

IEC 62003 由 SC 45A 分委员会制定，规定核电站安全重要仪控设备的 EMC 试验要求。它采用商用产品中熟悉的 IEC 61000-4 抗扰度试验方法和 CISPR 发射试验方法，但按电站环境选择试验等级，并要求判据与安全功能挂钩。它与 IEC 61513(安全仪控的系统级要求)、IEC 61226(仪控功能分级)同属 SC 45A 标准体系，在采用 IEC 核标准进行许可审批的地区(如欧洲大部分地区)常被引用。

IEC 61000-6-5 (发电厂和变电站环境)

IEC 61000-6-5 是 TC 77 制定的、用于发电厂和变电站设备的通用抗扰度标准。它并非核电专用，且只涉及抗扰度，但按端口类型和安装位置描述了发电厂的电磁环境，包括高压开关操作产生的典型骚扰。它适用于电厂辅助系统(BOP)设备和没有专用产品标准的设备，也可用来交叉检查为安全系统选定的试验等级是否低于电厂的一般环境。

测试什么，模拟什么

核电试验与商用试验差别最大的是判据。IEC 61000-6-2 等商用抗扰度标准在许多瞬变试验中允许能自行恢复的暂时功能丧失。对于安全功能，这通常不可接受。试验计划一般要求：安全输出不改变状态；自诊断可以报告故障，但不得引起非预期脱扣；通信错误必须被检测到。设备在运行应用软件的代表性配置下试验，所有安全输出和通信链路在施加骚扰期间都要持续监视，而不只是在试验后检查。

在电站中有效的设计措施

• 冗余系列之间以及安全系统与非安全系统之间采用光纤链路。它消除了共模瞬变的导电路径，并有助于实现系列之间要求的电气隔离。
• 按类别分隔电缆。低电平模拟信号、数字通信和电力电缆分别敷设在不同桥架中，或规定并记录分隔距离，这也有助于满足 IEEE Std 384 要求的安全系列之间的实体独立性。
• 在机柜入口端接屏蔽层。电缆屏蔽层在电缆入口板处 360° 搭接，而不是用猪尾线；电站接地方案(例如依据 IEEE Std 1050)一经确定就要一致执行。
• 在机柜边界进行保护。入口处的浪涌保护器和滤波器在瞬变到达逻辑板之前将其泄放，而不是依赖电子电路深处的保护。
• 故障安全行为、看门狗和多样性。例如 AP1000 设有多样化驱动系统(diverse actuation system)，即使主保护平台发生共因故障，也不会失去全部保护功能。

设计评审时有两个简单估算很有用：已知功率的手持对讲机在给定距离上产生多大的场强(据此确定合理的禁区距离)，以及在试验室中复现鉴定场强所需的放大器功率。如果把机柜屏蔽作为措施，应通过插入损耗测量来验证，而不是假定。

常见错误与局限

• 认为带 CE 标志的工业产品已经通过鉴定。其试验报告只体现商用等级和判据；核电试验计划可能要求不同的等级、更宽的频率范围和更严格的性能判据。
• 只在台面上测试一块卡件。电缆长度、接地和软件负荷都会改变结果，因此试验配置应与安装配置一致，否则必须论证差异。
• 忘记电站会不断变化。新增变频驱动器、无线网络或改变走向的电缆都会改变环境；改造需要进行 EMC 评审，现场测量有助于确认假定的环境。
• 把 EMC 当作最后一道试验。分隔、接地和机柜布置在电站设计早期就已确定，项目后期发现的不合格，整改成本远高于商用产品。