Mai 2016

Band 31, Nummer 5

Dieser Artikel wurde maschinell übersetzt.

Anmerkung der Redaktion – Fest werden

Durch Michael Desmond | Mai 2016

Michael DesmondDie nukleare überdauern auf drei Meilen Island (TMI) 1979 war ein, die fundierten Disziplinen Krisenmanagement und Mensch-Maschine Schulung Besatzung Entwurf Schnittstelle, wegweisenden-Ereignis. Eine faszinierende Aspekt des Notfalls TMI – und ein sehr ähnlich 1977 Vorfall an die Davis-Besse Pflanzen in Ohio, die es foreshadowed – wurde wie die Anlage Besatzung Antwort von Wissen aus einer anderen Domäne empfangen geführt wurde.

Viele mögliche Fehlerursache, nachdem die Gasturbinen ausgelöst und an TMI heruntergefahren, jedoch entscheidend für das Ereignis wurde ein stecken Ventil, die der Besatzung nicht bekannt, am Anfang der Reaktor Pressurizer Tank Kühlmittel freigegeben wurde. Dieser Tank steuert den Druck von Wasser in der Reaktor Kühlsystem, sicherzustellen, dass selbst bei extreme Temperaturen flüssigen bleibt. Er verwaltet auch eine Blase komprimierbare Dampf schädliche erzwingt ordentliche – Wasser Hammer genannt –, die kann auftreten, wenn flüssigen Fluss unterbrochen ist, z. B. wenn ein Ventil geschlossen wird oder eine Datapump aktiviert. TMI Pflanze Operatoren, wurden, die viele der an den trainiert und wirkte als Reaktor Operatoren in den USA Navy wurden vom ersten Tag an die Pressurizer vollständig mit Wasser füllen Sie sicher, dass ein Drilldown ausgeführt – eine Bedingung, bekannt als "wir ein solid.

James Mahaffey, Autor des Buchs "Atomare Störungen" (Pegasus Bücher, 2015), lautet die naval Proscription gegen solid also widerspiegelt, die eindeutige Zeichen und Betriebssystem belegtes Reaktortypen und Kühlung Systeme, die compact, einfache und (im Vergleich zu massive kommerziellen Reaktoren) sehr niedrig Power.

"Merkmale einer kleinen Reaktor nicht perfekt, eine große Reaktor Skalierung", sagt er. "Primäre Kühlmittel System für eine Stromversorgung Reaktor erfolgt sehr groß, thick Pipes, und Sie versuchen, die Kosten verringern, indem die Anzahl von Durchläufen minimieren. Die Turbine Hall ist."

Im Gegensatz dazu darstellen, die einfache Infrastruktur und enge Krümmungen in einem belegtes Reaktor Kühlsystem ein Sicherheitsrisiko dar. Sagt Mahaffey: "Primäre Kühlmittel Schleife Wasser Hammer in Sub bedeutet möglicherweise das Schiff und alle darin verloren gehen."

Deadly schwerwiegende Dinge und farbige die Auswahl der Besatzung Navy trainiert am TMI und die Davis Besse waren gezwungen, zu treffen. Beide Reaktor Schiffe gemeldet niedrige speicherauslastung, und steigender Temperaturen Indikatoren für gefährliche Kühlmittel Verlust, aber die Pressurizer Tanks gemeldeten hohem Ebenen, die die Reaktor Schiffe bedeuten würde, Wasser gefüllt wurden. Erkennen der Überdruckventil Pressurizer hängen bleiben, öffnen und einen Designfehler für Betrieb, die in Reaktor Schiffe Dampf aufgefangen, jede Besatzung mussten Auswählen – der Reaktor cool oder verhindern, dass das System stetig. In jeder Instanz Pflanze Operatoren für Letzteres entschieden, überschreiben die automatische Notfall Core Kühlsystem (ECCS) und Wasser die Core-Ladung extrem verweigern erforderlich.

Abgesehen davon Mahaffey des Vorfalls TMI: "sie Waren unter strengen Richtlinien nie die Pressurizer Volltonfarbe wechseln können, und noch war. Die interne Belastung dieser Richtlinie erfüllt wurde so schwerwiegend, bleibt die Schienen und verletzt eine andere Richtlinie (die ECCS beendet)."

Auf der Festplatten Lektionen TMI ausgeblendet ist das Risiko, die bei empfangenen Kenntnisse über Domänen hinweg angewendet wird. Die Reaktor Operatoren mit dieses Risiko in den meisten starkem möglichen Begriffen konfrontiert wurden, aber die Herausforderung, die in jeder Disziplin vorhanden ist. Entwickler Wechseln zwischen Plattformen, Sprachen, Organisationen und Projekte müssen die Vorurteilen und Gewohnheiten, die sie mit diesen leisten, und achten, fallen Traps getarnt sind, empfiehlt sich jedoch nicht.


Michael Desmondist der Chefredakteur des MSDN Magazine.