! m; `1 z* R. d( b2 J 接下来我会试着去总结目前的主要事实。冲击核电站的地震的威力是核电站设计时所能承受的威力的五倍(里氏震级之间的放大倍数是对数关系,所以8.9级地震的威力是8.2级,即核电站的设计抗震威力的5倍,而不是0.7的差异)。所以我们首先为日本的工程技术水平喝彩,至少一切目前是保下来了。 9 Q" b' |6 S5 K& o# K( U
7 \! v8 O( L8 [* [8 R$ F) M 当8.9级地震冲击核电站时,所有的反应堆就自动关闭了。在地震开始后的数秒内,控制棒就插入到了核心内,链式反应即刻中止。而此时,冷却系统就开始带走余热。这些余热相当于反应堆正常运转时产生的3%的热量。 4 ]- w4 t/ X. I0 t4 V L
Y! T& U0 i" A, I 地震摧毁了核反应堆的外部电力供应。而这是核反应堆能够遇到的最严重的故障之一,因此,在设计核反应堆的备用系统时,“电站停电”是一种被高度关注的可能性。因为核反应堆的冷却泵需要电力以维持运转。而反应堆关闭后,核电站本身就不能产生任何电力。 6 q& m5 L' E6 J' ]% E# d- p* t; N/ P4 e& x& M, p. r/ Z& y0 J* ^
在地震发生后的一小时内一切情况是平稳的。为紧急情况而准备的多组柴油发电机中的一组启动,为冷却泵提供了所需的电力。然后海啸来了,比核电站设计时所预料的规模要更巨大的海啸,摧毁了所有的柴油发电机组。 / k8 C" ~/ _ i
4 [! }( A/ Q2 l 在设计核电站时,工程师们所遵循的一个哲学就是“纵深防御”。这意味着你首先需要为了你能够想象到最灾难的情况设计防卫措施,然后为了你觉得可能绝对不会发生的子系统故障设计方案,以确保即使这样的可能绝对不会发生的故障发生后,核电站依然可以安全。而一场巨大的摧毁所有柴油发电机组的海啸就是这样的一种极端情况。而所有的防卫的底线就是前面提到过的第三层护罩,将一切可能发生的最糟糕情况——控制棒插入或者未插入,核心融化或者未融化——容纳于其中。 . u( j$ C! L C 1 n+ B1 i; V; f% D$ @% G 当柴油发电机组被冲走后,反应堆操作员将反应堆切换到使用紧急电池。这些电池被设计为备用方案的备用方案,用于提供给冷却系统8个小时所需的电力,并且也确实完成了任务。 8 p6 D2 C# k* ]: B6 k U9 r3 u0 u, Q3 d 而在这八个小时内,需要为反应堆找到另外一种供电措施。当地的输电网络已经被地震摧毁。柴油发电机组也已经被海啸冲走。所以最后通过卡车运来了移动式柴油发电机。 $ L2 G& H! b G, D/ B% |" e' v# w
整个事件从这一刻起开始变得糟糕。运来的柴油发电机无法连接到电站(因为接口不兼容)。所以当电池耗尽后,余热就无法再被带走。 # E2 O X) u- ~$ ?% A" P, Q ) \3 G4 k6 ^& v4 @: s: [9 R 在这个点上反应堆操作员开始按照“冷却失灵”的紧急预案进行处理。这是“纵深防御”中的更进一层。理论上供电系统不至于彻底失效,但是现实如此,所以操作员们只能退到“纵深防御”中更进一层。这一切,无论我们看起来多么不可思议,但却是反应堆操作员的培训的一部分——从日常运营到控制一个要融化的核心。 0 q) B5 I4 o) V7 u5 S9 ]1 P0 F& i8 J l8 c+ R
于是在这个时候外界开始谈论可能发生的核心熔融。因为到了最后,如果冷却系统无法恢复,核心就一定会融化(在几个小时或是几天内),然后最后一层防线——第三层护罩及护罩内的大碗,就将经受考验。 " Y. v& ` V" w5 S" D! p
% N3 G- {8 S5 W. i% x3 }: q 但是此时最重要的任务是在核心持续升温时控制住,并且确保第一层护罩(燃料棒的锆锡合金外壳),及第二层护罩(压力容器)能够保持完整并尽可能多工作一段时间,从而让工程师们能够有足够的时间修好冷却系统。 5 N4 i. ^/ y; r0 l0 Z! Q ' P- {& ]; j! V* \4 {3 x0 t 既然让核心冷却是那么重要的事情,因此反应堆内实际上有多个冷却系统(反应堆给水清洁系统,衰变降温系统,反应堆核心隔离冷却系统,备用水冷系统,及紧急核心冷却系统)。而究竟哪一个失效了或是没有失效在此时无法得知。 4 g$ \8 D5 z/ h' s4 w$ b+ H% |2 w( n/ Z. L" c
所以想像一下,一个在炉子上的压力锅,持续地,慢慢地在进行加热。操作员在采取各种手段去消除其中的热量,但是锅内的压力在持续上升。于是当务之急是保住第一层护罩(熔点为2200摄氏度的锆锡合金),及第二层护罩——压力容器。而为了保住第二层护罩,其中的压力就需要时不时进行释放。因为在紧急时刻进行压力释放是一件重要的事,所以反应堆共有11个用于释放压力的阀门。操作员开始通过时不时地旋松阀门来释放压力容器内的压力。此时压力容器内的温度是550摄氏度。 / _& D: | S+ _
$ S! |2 {* }! s! V" u( ]
这就是关于“辐射泄漏”的报道开始的时刻。我在上文中解释了为什么释放压力的同时实际上会释放第二类放射性物质(主要是N-16和氩),及为什么这样做其实毫无危险。放射性氮元素和氩对于人类健康没有威胁。 - u! W* ^2 e4 [/ `4 c1 U$ ?% T" b1 k. C/ p0 D
就在旋松阀门的过程中,发生了爆炸。爆炸发生在第三层护罩外部,反应堆厂房内。反应堆厂房不具有隔绝放射性物质的功能。虽然目前并不清楚到底发生了什么,但是这是一个很有可能的场景:操作员决定让压力容器内的蒸汽释放到厂房内,而不是直接到厂房外部(这样可以让放射性元素有更长的时间用于衰变)。而问题在于,由于核心内的高温,水分子会分解为氧和氢——一种易爆混合气体,于是也确实在第三层护罩外爆炸了。历史上也曾发生过一次类似的爆炸,不过是在压力容器内(因为压力容器没有设计好并且操作失误),进而导致了切尔诺贝利事件。而福岛核电站不会有这样的问题。氢氧混合气体是在设计核电站时需要考虑的一个巨大问题,因此反应堆在建造时就考虑到了不能让这样的爆炸发生在护罩内部。如果在护罩外部爆炸了,虽然也不是设想中的状况但是可以接受,因为即使爆炸了也不会对护罩产生影响。 . I5 [1 K7 l* X 7 l0 A6 H' k% C" D6 H% P- U 因此,在阀门被旋松时,压力得以控制。而现在的问题时,如果水一直沸腾的话,那么水位就会持续下降。核心大概被几米深的水覆盖,使得其能够在空气中暴露前坚持几个小时或几天。而一旦没有水覆盖,那么暴露的燃料棒就会在45分钟后达到其2200摄氏度的熔点。而这样就会导致第一层护罩,燃料棒的锆锡合金外壳融化。 8 s, ^% ~% N. K