← ДашбордКаталог узлов

ПН-04. Ненаблюдаемые переменные: зачем модель нужна в контуре

Понятие/различение · статус: dev · проверен: 2026-08-25 · база «DT management — управление по концепции цифровых двойников»
Тезис: модель в контуре управления нужна не для красоты и не для прогноза как такового,

а потому что самые важные величины объекта часто не измеряются вообще — они вычисляются моделью-наблюдателем; отсюда же следует, что чем полезнее двойник, тем меньше его выход поддаётся прямой проверке измерением.

Содержание

Классический случай: ОЗР и ПРИЗМА [факт]

ОЗР (оперативный запас реактивности) — часть полного запаса реактивности, компенсируемая только подвижными поглотителями; на РБМК выражается в эффективном числе полностью погружённых стержней ручного регулирования (INSAG-7 §4.2: «expressed as a multiple of the total reactivity controlled by a standard rod»).

ОЗР ничем не измеряется. Дословно (accidont.ru, ENG, «Regulations and ORM in Chernobyl' disaster»; по существу совпадает с INSAG-7): «The operating margin of reactivity (ORM) is not measured by directly any sensors and not registered by any showing or recording devices». Значение «calculated by the routine for physics calculation "PRIZMA" on the computer of Centralized Monitoring System (SCM) "SKALA"».

Состав средств СЦК «Скала» (INSAG-7, Annex I): программа ДРЕГ (диагностическая регистрация параметров) и программа ПРИЗМА — расчёт параметров реактора, которые не измеряются напрямую. ПРИЗМА — модель энергораспределения активной зоны по ~4000 точкам ввода; работала совместно с системой контроля пространственного распределения энерговыделения для «guidance to the operator on steady state control of the power density distribution» (INSAG-7 §2.5).

Модель, считающая неизмеряемое, существовала в промышленной эксплуатации с 1970-х — за десятилетия до термина «цифровой двойник».

Чего в этом контуре не было — и это главное [факт]

[гипотеза] Формула, которую даёт кейс: наличие модели не создаёт управления по модели. Управление по модели возникает, только когда одновременно: (1) модель считает нужную величину, (2) считает её быстрее характерного времени процесса, (3) результат физически доходит до места решения (или до автоматики) без ручного переноса. На РБМК-1000 выполнялось только первое.

Плохо определённая величина опаснее отсутствующей [факт] цитаты, [гипотеза] вывод

INSAG-7 §4.2: «The definition is not precise, and the importance of the quantity for the safety of the plant seems to have been poorly understood by the operators». §5: «INSAG has in fact questioned the ORM concept, because its definition … is inappropriate for complete assurance that the control rod configuration secures fully adequate reactor protection».

[гипотеза] Показатель, которому доверяют больше, чем он заслуживает, — активный источник риска: персонал верил, что «≥ 15 стержней = безопасно», и эта вера была ложной.

[легенда] «Операторы видели падающий ОЗР на щите и сознательно его проигнорировали» — опровергается: индикации ОЗР на щите не существовало до послеаварийных модернизаций (INSAG-7 §6, Annex I). Значение ОЗР за 70 секунд до нажатия АЗ-5 стало известно только годы спустя — расчётом по ленте на программе ПРИЗМА после аварии на Смоленской АЭС.

Обобщение до понятия [гипотеза]

Заход Р-3 выводит из этого общее требование к данным двойника — «покрытие состояния (не только измеримого)»: «ключевые переменные часто не измеряются вообще и оцениваются моделью-наблюдателем»; типичный провал — «подмена наблюдаемого важным». И далее прямо: «двойник ценен ровно тем, что даёт ненаблюдаемые величины».

Отсюда управленческое следствие, ключевое для всей концепции:

Чем полезнее двойник, тем меньше его выход поддаётся прямой проверке измерением — и тем важнее слой валидации (см. ПН-07 VVUQ).

[гипотеза] (Р-3): аппарат оценивания ненаблюдаемого (фильтр Калмана, байесовская калибровка) старше термина «цифровой двойник» на десятилетия; «синхронизация модели с объектом» — переупаковка теории оценивания, а не изобретение поля DT.

Современный контрапункт [гипотеза]

Консерватизм разомкнутой петли — осознанное инженерное решение, а не отсталость: российская практика (советчик СИПО) ставит модель в позицию советчика с горизонтом 30 минут, не отдавая ей защиту. С учётом 1986 года, когда защита при определённом состоянии вводила положительную реактивность, это разумная позиция, а не отставание. ⚠ Детали СИПО — в сырье Д-2, класс источников там ниже рецензируемого.

Данные

Связан с

Источники

Открытые хвосты

Проверен на дату: 2026-08-25