Combinazione delle probabilità di incidenti nucleari


10

I recenti eventi in Giappone mi hanno fatto riflettere su quanto segue.

Le centrali nucleari sono generalmente progettate per limitare il rischio di incidenti gravi a una "probabilità di base del progetto", ad esempio, 10E-6 / anno. Questo è il criterio per una singola pianta. Tuttavia, quando esiste una popolazione di centinaia di reattori, come possiamo combinare le probabilità individuali di un incidente grave? So che probabilmente potrei ricercare questo da solo, ma avendo trovato questo sito sono sicuro che c'è qualcuno che sarà in grado di rispondere a questa domanda abbastanza facilmente. Grazie


2
La situazione nucleare in Giappone è un evento del cigno nero. Secondo NN Taleb, i Black Swan sono eventi con probabilità molto basse ma hanno un impatto molto elevato. La sua affermazione è che tali probabilità sono incontestabili e che qualsiasi probabilità calcolata ha un impatto molto limitato sulla vita reale.
Gilead,


2
Taleb, [ rabbia ].
cardinale il

1
@ cardinale, si vorrebbe spesso che il trasportatore di tali idee non fosse un tipo come Taleb (la cui personalità può essere prepotente). Ma non respingerei le idee a causa dell'uomo.
Gilead,

1
Ho letto ciascuno dei suoi libri. Anche se interessante, direi che poche, se non nessuna, sono le sue idee . Ha avuto abbastanza successo nel diffonderli, però. Ho anche letto un po 'della letteratura che cita. Alcuni di questi ritengono che travisi per i suoi scopi. Questo mi disturba.
cardinale il

Risposte:


1

Per rispondere alla pura domanda probabilistica che J Presley ha presentato, usando la notazione di bayer (p = probabilità di fallimento di un elemento), la probabilità di almeno un elemento che fallisce è 1-P (nessuno fallisce) = 1- (1-p) ^ n. Questo tipo di calcolo è comune nell'affidabilità del sistema in cui un gruppo di componenti è collegato in parallelo, in modo che il sistema continui a funzionare se almeno un componente funziona.

Puoi comunque usare questa formula anche se ogni articolo di impianto ha una diversa probabilità di fallimento (p_i). La formula sarebbe quindi 1- (1-p_1) (1-p_2) ... (1-p_n).


Grazie Gail ..... questa è esattamente la soluzione che volevo. A proposito ... c'è un'espansione in serie generale (power, taylor o altro) per (1-p) ^ n che conosci?

Ho accettato ufficialmente la risposta di Galit (mi spiace di averti chiamato Gail) sebbene la risposta di Bayer si avvicinava alla risposta che mi aspettavo dalla mia domanda originale.

4

Prima di impostare l'analisi, tenere presente la realtà di ciò che comporta la situazione attuale.

Questo crollo non è stato causato direttamente dal terremoto o dallo tsunami. Era a causa della mancanza di potere di backup. Se avessero avuto abbastanza energia di riserva, indipendentemente dal terremoto / tsunami, avrebbero potuto far scorrere l'acqua di raffreddamento e non si sarebbe verificato alcun crollo. Probabilmente la pianta sarebbe di nuovo funzionante.

Il Giappone, per qualsiasi motivo, ha due frequenze elettriche (50 Hz e 60 Hz). E non è possibile far funzionare un motore da 50 Hz a 60 Hz o viceversa. Quindi, qualunque sia la frequenza utilizzata / fornita dalla centrale è la frequenza di cui hanno bisogno per accendersi. Le apparecchiature di "tipo americano" funzionano a 60 Hz e le apparecchiature di "tipo europeo" funzionano a 50 Hz, quindi, nel fornire una fonte di alimentazione alternativa, tienilo a mente.

Successivamente, quella pianta si trova in una zona montuosa abbastanza remota. Per fornire energia esterna è necessaria una linea LUNGA da un'altra area (che richiede giorni / settimane per la costruzione) o grandi generatori a benzina / diesel. Quei generatori sono abbastanza pesanti da farli volare in elicottero non è un'opzione. Trasportarli a bordo può anche essere un problema a causa delle strade bloccate dal terremoto / tsunami. Portarli via nave è un'opzione, ma ci vogliono anche giorni / settimane.

La linea di fondo è che l'analisi del rischio per questo impianto si riduce alla mancanza di SEVERAL (non solo uno o due) strati di backup. E poiché questo reattore è un "design attivo", il che significa che richiede energia per rimanere al sicuro, quegli strati non sono un lusso, sono necessari.

Questa è una vecchia pianta. Un nuovo impianto non verrebbe progettato in questo modo.

Modifica (19/03/2011) ========================================== ====

J Presley: per rispondere alla tua domanda richiede una breve spiegazione dei termini.

Come ho detto nel mio commento, per me questa è una questione di "quando", non di "se", e come modello grezzo, ho suggerito la distribuzione / processo di Poisson. Il processo di Poisson è una serie di eventi che si verificano a una velocità media nel tempo (o nello spazio o in qualche altra misura). Questi eventi sono indipendenti l'uno dall'altro e casuali (nessun modello). Gli eventi si verificano uno alla volta (2 o più eventi non si verificano contemporaneamente). È fondamentalmente una situazione binomiale ("evento" o "nessun evento") in cui la probabilità che l'evento accada è relativamente piccola. Ecco alcuni link:

http://en.wikipedia.org/wiki/Poisson_process

http://en.wikipedia.org/wiki/Poisson_distribution

Successivamente, i dati. Ecco un elenco di incidenti nucleari dal 1952 con il livello INES:

http://en.wikipedia.org/wiki/Nuclear_and_radiation_accidents

Conto 19 incidenti, 9 dichiari un livello INES. Per quelli senza un livello INES, tutto ciò che posso fare è assumere che il livello sia inferiore al Livello 1, quindi assegnerò loro il Livello 0.

Quindi, un modo per quantificare questo è di 19 incidenti in 59 anni (59 = 2011 -1952). Quello è 19/59 = 0,322 acc / anno. In termini di un secolo, si tratta di 32,2 incidenti per 100 anni. Supponendo che un processo di Poisson dia i seguenti grafici.

inserisci qui la descrizione dell'immagine

Inizialmente, ho suggerito una Lognormal, Gamma o distribuzione esponenziale per la gravità degli incidenti. Tuttavia, poiché i livelli INES sono indicati come valori discreti, la distribuzione dovrebbe essere discreta. Suggerirei la distribuzione binomiale geometrica o negativa. Ecco le loro descrizioni:

http://en.wikipedia.org/wiki/Negative_binomial_distribution

http://en.wikipedia.org/wiki/Geometric_distribution

Entrambi si adattano perfettamente ai dati, il che non va molto bene (molti livelli 0, un livello 1, zero livello 2, ecc.).

 Fit for Negative Binomial Distribution

 Fitting of the distribution ' nbinom ' by maximum likelihood 
 Parameters : 
      estimate Std. Error
 size 0.460949  0.2583457
 mu   1.894553  0.7137625
 Loglikelihood:  -34.57827   AIC:  73.15655   BIC:  75.04543 
 Correlation matrix:
              size           mu
 size 1.0000000000 0.0001159958 
 mu   0.0001159958 1.0000000000

 #====================
 Fit for Geometric Distribution

 Fitting of the distribution ' geom ' by maximum likelihood 
 Parameters : 
       estimate Std. Error
 prob 0.3454545  0.0641182
 Loglikelihood:  -35.4523   AIC:  72.9046   BIC:  73.84904 

La distribuzione geometrica è una semplice funzione a un parametro mentre la distribuzione binomiale negativa è una funzione a due parametri più flessibile. Vorrei optare per la flessibilità, oltre alle ipotesi di base su come è stata derivata la distribuzione binomiale negativa. Di seguito è riportato un grafico della distribuzione binomiale negativa montata.

inserisci qui la descrizione dell'immagine

Di seguito è riportato il codice per tutte queste cose. Se qualcuno trova un problema con i miei presupposti o la mia codifica, non abbiate paura di segnalarlo. Ho controllato i risultati, ma non ho avuto abbastanza tempo per masticarli davvero.

 library(fitdistrplus)

 #Generate the data for the Poisson plots
 x <- dpois(0:60, 32.2)
 y <- ppois(0:60, 32.2, lower.tail = FALSE)

 #Cram the Poisson Graphs into one plot
 par(pty="m", plt=c(0.1, 1, 0, 1), omd=c(0.1,0.9,0.1,0.9))
 par(mfrow = c(2, 1))

 #Plot the Probability Graph
 plot(x, type="n", main="", xlab="", ylab="", xaxt="n", yaxt="n")
 mtext(side=3, line=1, "Poisson Distribution Averaging 32.2 Nuclear Accidents Per Century", cex=1.1, font=2)
 xaxisdat <- seq(0, 60, 10)
 pardat <- par()
 yaxisdat <- seq(pardat$yaxp[1], pardat$yaxp[2], (pardat$yaxp[2]-pardat$yaxp[1])/pardat$yaxp[3])
 axis(2, at=yaxisdat, labels=paste(100*yaxisdat, "%", sep=""), las=2, padj=0.5, cex.axis=0.7, hadj=0.5, tcl=-0.3)
 mtext("Probability", 2, line=2.3)
 abline(h=yaxisdat, col="lightgray")
 abline(v=xaxisdat, col="lightgray")
 lines(x, type="h", lwd=3, col="blue")

 #Plot the Cumulative Probability Graph
 plot(y, type="n", main="", xlab="", ylab="", xaxt="n", yaxt="n")
 pardat <- par()
 yaxisdat <- seq(pardat$yaxp[1], pardat$yaxp[2], (pardat$yaxp[2]-pardat$yaxp[1])/pardat$yaxp[3])
 axis(2, at=yaxisdat, labels=paste(100*yaxisdat, "%", sep=""), las=2, padj=0.5, cex.axis=0.7, hadj=0.5, tcl=-0.3)
 mtext("Cumulative Probability", 2, line=2.3)
 abline(h=yaxisdat, col="lightgray")
 abline(v=xaxisdat, col="lightgray")
 lines(y, type="h", lwd=3, col="blue")

 axis(1, at=xaxisdat, padj=-2, cex.axis=0.7, hadj=0.5, tcl=-0.3)
 mtext("Number of Nuclear Accidents Per Century", 1, line=1)
 legend("topright", legend=c("99% Probability - 20 Accidents or More", " 1% Probability - 46 Accidents or More"), bg="white", cex=0.8)

 #Calculate the 1% and 99% values
 qpois(0.01, 32.2, lower.tail = FALSE)
 qpois(0.99, 32.2, lower.tail = FALSE)

 #Fit the Severity Data
 z <- c(rep(0,10), 1, rep(3,2), rep(4,3), rep(5,2), 7)
 zdis <- fitdist(z, "nbinom")
 plot(zdis, lwd=3, col="blue")
 summary(zdis)

Modifica (20/03/2011) ========================================== ============

J Presley: mi dispiace non poterlo finire ieri. Sai com'è nei fine settimana, molti compiti.

L'ultimo passaggio di questo processo consiste nell'assemblare una simulazione utilizzando la distribuzione di Poisson per determinare quando si verifica un evento, quindi la distribuzione binomiale negativa per determinare la gravità dell'evento. È possibile eseguire 1000 set di "pezzi del secolo" per generare le 8 distribuzioni di probabilità per eventi di livello da 0 a livello 7. Se avrò il tempo, potrei eseguire la simulazione, ma per ora, la descrizione dovrà fare. Forse qualcuno lo leggerà. Fatto ciò, avrai un "caso base" in cui si presume che tutti gli eventi siano INDIPENDENTI.

Ovviamente, il prossimo passo è rilassare una o più delle ipotesi sopra. Un semplice punto di partenza è con la distribuzione di Poisson. Presuppone che tutti gli eventi siano indipendenti al 100%. Puoi cambiarlo in tutti i modi. Ecco alcuni link a distribuzioni di Poisson non omogenee:

http://www.math.wm.edu/~leemis/icrsa03.pdf

http://filebox.vt.edu/users/pasupath/papers/nonhompoisson_streams.pdf

La stessa idea vale per la distribuzione binomiale negativa. Questa combinazione ti condurrà su tutti i tipi di percorsi. Ecco alcuni esempi:

http://surveillance.r-forge.r-project.org/

http://www.m-hikari.com/ijcms-2010/45-48-2010/buligaIJCMS45-48-2010.pdf

http://www.michaeltanphd.com/evtrm.pdf

La linea di fondo è che hai posto una domanda in cui la risposta dipende da quanto lontano vuoi portarla. La mia ipotesi è che qualcuno, da qualche parte, verrà incaricato di generare "una risposta" e sarà sorpreso dal tempo impiegato per svolgere il lavoro.

Modifica (21/03/2011) ========================================== ==========

Ho avuto la possibilità di dare uno schiaffo alla simulazione sopra menzionata. I risultati sono mostrati sotto. Dalla distribuzione originale di Poisson, la simulazione fornisce otto distribuzioni di Poisson, una per ciascun livello INES. All'aumentare del livello di gravità (il numero del livello INES aumenta), il numero di eventi previsti per secolo diminuisce. Questo può essere un modello rozzo, ma è un punto di partenza ragionevole.

inserisci qui la descrizione dell'immagine


Quanto sono grandi quei generatori? Avrei immaginato che uno Skycrane o un Mi-26 li avrebbero trascinati dentro, almeno a pezzi.
cardinale il

Ci sono (almeno) due motivi per inadeguata capacità di backup nella mia comprensione ... 1. l'onda di marea ha rimosso i serbatoi di carburante per i generatori di riserva (protezione inadeguata dell'onda di marea) 2. Batterie inadeguate per mantenere in funzione l'attrezzatura essenziale fino a quando non fosse disponibile energia di sostituzione (probabilmente poco pratica). Entrambe queste situazioni fanno parte di un'analisi probabilistica di sicurezza ampia e complessa di scenari multipli. Tuttavia, la linea di fondo è ... più bassi sono i criteri di probabilità ... più rigoroso sarà il tuo progetto (continua)

Come ex progettista di reattori nucleari, non sono a conoscenza di nessuno che abbia mai considerato la "popolazione totale di reattori nel mondo" quando ha valutato il rischio. Gli ultimi giorni mi hanno fatto domandare se questo non dovrebbe essere il caso in futuro. Questo è ciò che ha portato alla mia domanda.

1
Perché usare criteri così rigidi? Poiché le conseguenze di tali eventi (potenzialmente) a bassa frequenza sono così grandi, dobbiamo cercare di eliminarli completamente. Ancora una volta, l'economia limiterà quanto possiamo fare al riguardo.

@JPresley: se dovessi fare un calcolo del genere, penso che sia più una situazione "quando" che una "se". Come modello semplice, userei una distribuzione di Poisson per il "quando", e forse una distribuzione lognormale (Gamma ??, esponenziale ??) per l'entità del problema. Ecco perché sono necessari diversi livelli di backup / contingenze.
bill_080

2

La difficoltà che sta alla base della domanda è che le situazioni che sono state anticipate, sono state generalmente pianificate, con misure di mitigazione in atto. Ciò significa che la situazione non dovrebbe nemmeno trasformarsi in un grave incidente.

I gravi incidenti derivano da situazioni impreviste . Ciò significa che non puoi valutare le probabilità per loro: sono le tue incognite sconosciute di Rumsfeld.

L'ipotesi di indipendenza è chiaramente invalida - Fukushima Daiichi lo dimostra. Le centrali nucleari possono avere guasti di modo comune. (vale a dire che più di un reattore non è disponibile contemporaneamente, a causa di una causa comune).

Sebbene le probabilità non possano essere calcolate quantitativamente, possiamo fare alcune affermazioni qualitative sugli errori di modo comune.

Ad esempio: se gli impianti sono tutti costruiti con lo stesso design, è più probabile che abbiano guasti in modalità comune (ad esempio il problema noto con le crepe del pressurizzatore negli EPR / PWR)

Se i siti degli impianti condividono elementi geografici comuni, è più probabile che abbiano guasti in modalità comune: ad esempio, se si trovano tutti sulla stessa linea di faglia del terremoto; o se tutti fanno affidamento su fiumi simili all'interno di una singola zona climatica per il raffreddamento (quando un'estate molto secca può far sì che tutte queste piante vengano portate offline).


D'accordo - è una follia assegnare una probabilità ai cosiddetti eventi del Quarto quadrante come questo, o persino pensare che possiamo prevederli. Tutto ciò che possiamo fare è rendere il sistema robusto ai loro effetti negativi attraverso ridondanze, ecc.
Gilead,

Non sono pienamente d'accordo. Lo Tsunami non era imprevisto, il "livello" dello Tsunami era imprevisto. L'impianto è stato "apparentemente" progettato per uno tsunami di 7 metri sulla base di informazioni storiche sulla probabilità. Questo è stato considerato accettabile sulla base di alcuni argomenti probabilistici da qualcuno. Se i criteri fossero più rigorosi di un'onda 'meno probabile' sarebbe stato richiesto nella progettazione ... questo è il mio punto ...

1

Come hanno sottolineato i commentatori, questo ha il presupposto molto forte dell'indipendenza.

p1pn(1p)nnp

Nel caso ti interessi: distribuzione binomiale .


3
@bayer, non lo sto votando (anche se sono un po 'tentato), ma l'assunto di indipendenza mi sembra del tutto inappropriato in questa circostanza e porterebbe a assurde inferenze!
cardinale il

1
Sono con @cardinal; i fallimenti indipendenti sono assunzioni ridicole. E se, diciamo, le piante fossero vicine l'una all'altra e in un'area ad alta attività tettonica ...
JMS

1
@cardinal ha assolutamente ragione: questo è il nocciolo della questione. Gli ingegneri hanno usato questo tipo di ipotesi di indipendenza senza considerare la possibilità che tutto potesse andare storto in una sola volta a causa di una causa comune (come un terremoto). Questo è (apparentemente) il motivo per cui più backup non sono riusciti in alcune installazioni giapponesi.
whuber

1
Penso in questo caso particolare, supponendo che l'indipendenza possa significare un errore di calcolo delle probabilità rilevanti per diversi ordini di grandezza. Non sono un esperto né di progettazione di centrali nucleari né di progettazione e logistica di aeromobili. Tuttavia, rischierei di supporre che la struttura di dipendenza del rischio per le centrali elettriche giapponesi sia sostanzialmente più forte rispetto al calcolo delle probabilità di incidenti aerei. Le centrali nucleari sono contemporaneamente soggette agli stessi fattori di rischio: Al di sopra della mia testa: (a) terremoto, (b) tsunami, (c) rete elettrica, (d) produttore comune, ...
cardinale

1
... (e) altri rischi di progettazione geografica / geofisica. Il fatto che siano tutti vicini l'uno all'altro fa sì che abbiano un fattore di rischio comune per l'attacco simultaneo, diciamo. Il punto è che devi considerare tutti questi possibili fattori di rischio e per molti di questi, a seconda del verificarsi di uno di essi, le probabilità di più guasti all'impianto saltano contemporaneamente per avvicinarsi a uno. Gli incidenti aerei sembrano un po 'diversi in quanto sono in gran parte autonome e funzionano in modo più geografico. Ora, se il controllo del traffico aereo su New York (TRACON) diminuisse completamente, tutto ...
Cardinale
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.