Nuclear Power Plants Innovative

Technologies for Instrumentation and

Control Systems The Second
International Symposium on Software
Reliability Industrial Safety Cyber
Security and Physical Protection of
Nuclear Power Plant 1st Edition Yang
Xu
Visit to download the full and correct content document:
https://textbookfull.com/product/nuclear-power-plants-innovative-technologies-for-instr
umentation-and-control-systems-the-second-international-symposium-on-software-reli
ability-industrial-safety-cyber-security-and-physical-protection/
More products digital (pdf, epub, mobi) instant
download maybe you interests ...

Nuclear Power Plants Innovative Technologies for

Instrumentation and Control Systems The Third
International Symposium on Software Reliability
Industrial Safety Cyber Security and Physical
Protection of Nuclear Power Plant ISNPP Yang Xu
https://textbookfull.com/product/nuclear-power-plants-innovative-
technologies-for-instrumentation-and-control-systems-the-third-
international-symposium-on-software-reliability-industrial-
safety-cyber-security-and-physical-protection/

Safety, Reliability, Human Factors, and Human Error in

Nuclear Power Plants 1st Edition B.S. Dhillon

https://textbookfull.com/product/safety-reliability-human-
factors-and-human-error-in-nuclear-power-plants-1st-edition-b-s-
dhillon/

Steam Generators for Nuclear Power Plants 1st Edition

Jovica Riznic

https://textbookfull.com/product/steam-generators-for-nuclear-
power-plants-1st-edition-jovica-riznic/

Handbook of System Safety and Security Cyber Risk and

Risk Management Cyber Security Threat Analysis
Functional Safety Software Systems and Cyber Physical
Systems 1st Edition Edward Griffor
https://textbookfull.com/product/handbook-of-system-safety-and-
security-cyber-risk-and-risk-management-cyber-security-threat-
analysis-functional-safety-software-systems-and-cyber-physical-
Thermal Power Plant Control and Instrumentation The
control of boilers and HRSGs 2nd edition David Lindsley

https://textbookfull.com/product/thermal-power-plant-control-and-
instrumentation-the-control-of-boilers-and-hrsgs-2nd-edition-
david-lindsley/

Power Systems Control and Reliability Electric Power

Design and Enhancement 1st Edition Isa S. Qamber

https://textbookfull.com/product/power-systems-control-and-
reliability-electric-power-design-and-enhancement-1st-edition-
isa-s-qamber/

Security of Industrial Control Systems and Cyber

Physical Systems Second International Workshop
CyberICPS 2016 Heraklion Crete Greece September 26 30
2016 Revised Selected Papers 1st Edition Nora Cuppens-
Boulahia
https://textbookfull.com/product/security-of-industrial-control-
systems-and-cyber-physical-systems-second-international-workshop-
cybericps-2016-heraklion-crete-greece-
september-26-30-2016-revised-selected-papers-1st-edition-nora-
cupp/
Proceedings of the 18th International Conference on
Environmental Degradation of Materials in Nuclear Power
Systems – Water Reactors John H. Jackson

https://textbookfull.com/product/proceedings-of-the-18th-
international-conference-on-environmental-degradation-of-
materials-in-nuclear-power-systems-water-reactors-john-h-jackson/

Cyber Security for Cyber Physical Systems 1st Edition

Saqib Ali

https://textbookfull.com/product/cyber-security-for-cyber-
physical-systems-1st-edition-saqib-ali/
Lecture Notes in Electrical Engineering 455

Yang Xu
Feng Gao
Weihua Chen
Zheming Liu
Pengfei Gu Editors

Nuclear Power Plants:

Innovative Technologies
for Instrumentation
and Control Systems
The Second International Symposium
on Software Reliability, Industrial Safety,
Cyber Security and Physical Protection
of Nuclear Power Plant
Lecture Notes in Electrical Engineering

Volume 455

Board of Series editors

Leopoldo Angrisani, Napoli, Italy
Marco Arteaga, Coyoacán, México
Samarjit Chakraborty, München, Germany
Jiming Chen, Hangzhou, P.R. China
Tan Kay Chen, Singapore, Singapore
Rüdiger Dillmann, Karlsruhe, Germany
Haibin Duan, Beijing, China
Gianluigi Ferrari, Parma, Italy
Manuel Ferre, Madrid, Spain
Sandra Hirche, München, Germany
Faryar Jabbari, Irvine, USA
Janusz Kacprzyk, Warsaw, Poland
Alaa Khamis, New Cairo City, Egypt
Torsten Kroeger, Stanford, USA
Tan Cher Ming, Singapore, Singapore
Wolfgang Minker, Ulm, Germany
Pradeep Misra, Dayton, USA
Sebastian Möller, Berlin, Germany
Subhas Mukhopadyay, Palmerston, New Zealand
Cun-Zheng Ning, Tempe, USA
Toyoaki Nishida, Sakyo-ku, Japan
Bijaya Ketan Panigrahi, New Delhi, India
Federica Pascucci, Roma, Italy
Tariq Samad, Minneapolis, USA
Gan Woon Seng, Nanyang Avenue, Singapore
Germano Veiga, Porto, Portugal
Haitao Wu, Beijing, China
Junjie James Zhang, Charlotte, USA
About this Series

“Lecture Notes in Electrical Engineering (LNEE)” is a book series which reports

the latest research and developments in Electrical Engineering, namely:

• Communication, Networks, and Information Theory

• Computer Engineering
• Signal, Image, Speech and Information Processing
• Circuits and Systems
• Bioengineering

LNEE publishes authored monographs and contributed volumes which present

cutting edge research information as well as new perspectives on classical fields,
while maintaining Springer’s high standards of academic excellence. Also
considered for publication are lecture materials, proceedings, and other related
materials of exceptionally high quality and interest. The subject matter should be
original and timely, reporting the latest research and developments in all areas of
electrical engineering.
The audience for the books in LNEE consists of advanced level students,
researchers, and industry professionals working at the forefront of their fields. Much
like Springer’s other Lecture Notes series, LNEE will be distributed through
Springer’s print and electronic publishing channels.

More information about this series at http://www.springer.com/series/7818

Yang Xu Feng Gao Weihua Chen
• •

Zheming Liu Pengfei Gu

•

Editors

Nuclear Power Plants:

Innovative Technologies
for Instrumentation
and Control Systems
The Second International Symposium
on Software Reliability, Industrial Safety,
Cyber Security and Physical Protection
of Nuclear Power Plant

123
Editors
Yang Xu Zheming Liu
Department of Engineering Physics Product Information Committee
Tsinghua University of China Instrument and Control Society
Beijing Beijing
China China

Feng Gao Pengfei Gu

China Nuclear Power Design Co., Ltd. China Nuclear Power Design Co., Ltd.
Shenzhen, Guangdong Shenzhen, Guangdong
China China

Weihua Chen
China Nuclear Power Design Co., Ltd.
Shenzhen, Guangdong
China

ISSN 1876-1100 ISSN 1876-1119 (electronic)

Lecture Notes in Electrical Engineering
ISBN 978-981-10-7415-8 ISBN 978-981-10-7416-5 (eBook)
https://doi.org/10.1007/978-981-10-7416-5
Library of Congress Control Number: 2017959626

© Springer Nature Singapore Pte Ltd. 2018

This work is subject to copyright. All rights are reserved by the Publisher, whether the whole or part
of the material is concerned, specifically the rights of translation, reprinting, reuse of illustrations,
recitation, broadcasting, reproduction on microfilms or in any other physical way, and transmission
or information storage and retrieval, electronic adaptation, computer software, or by similar or dissimilar
methodology now known or hereafter developed.
The use of general descriptive names, registered names, trademarks, service marks, etc. in this
publication does not imply, even in the absence of a specific statement, that such names are exempt from
the relevant protective laws and regulations and therefore free for general use.
The publisher, the authors and the editors are safe to assume that the advice and information in this
book are believed to be true and accurate at the date of publication. Neither the publisher nor the
authors or the editors give a warranty, express or implied, with respect to the material contained herein or
for any errors or omissions that may have been made. The publisher remains neutral with regard to
jurisdictional claims in published maps and institutional affiliations.

Printed on acid-free paper

This Springer imprint is published by Springer Nature

The registered company is Springer Nature Singapore Pte Ltd.
The registered company address is: 152 Beach Road, #21-01/04 Gateway East, Singapore 189721, Singapore
Preface

The Second International Symposium on Software Reliability, Industrial Safety,

Cyber Security and Physical Protection of Nuclear Power Plant (ISNPP) was
successfully held in Chengdu, China, from August 23 to 25, 2017.
We are very pleased to see that since last year’s symposium, the academic
exchange has been promoted among the participants on every aspects of nuclear
power plants’ instrumentation and control system. This symposium has become an
effective platform for nuclear power builders, regulators, research institutions, and
manufacturers. At the same time, a number of outstanding independent research
results and products were implemented, such as the speed monitoring device for
1E-class main pump, the verification and validation for security level and the
commercial grade software. In fact, many issues discussed in the symposium
provide a lot of important reference and strong support for the related work of
nuclear power plant.
120 researchers, experts, and students from 29 units attended this symposium,
including Tsinghua University, the Ministry of Environmental Protection, China
Nuclear Society, and the China General Nuclear Power Group. We received a total
of 76 papers; after anonymous peer review and expert selection, 30 outstanding
papers were finally recommended to LNEE published, including 9 remarked
excellent papers. We hope these papers could also provide beneficial help for the
entire instrumentation and control system industry.
On the occasion of the publication of these papers, we would like to thank the
organizers of the symposium for providing a good platform for the majority of
nuclear power practitioners, also very grateful thanks to the experts and scholars
who provide review and guidance for the paper. Finally, we extend appreciation to
the authors of the relevant papers, and it is their constant study and efforts to the
sophisticated technology that makes it possible to publish this volume of papers
successfully.

v
Organization

Editor and Organizing Committee

Xu Yang Department of Engineering Physics, Tsinghua University

Beijing, China
Gao Feng China Nuclear Power Design Co., Ltd., China
Chen Weihua China Nuclear Power Design Co., Ltd., China
Liu Zheming Product Information Committee of China Instrument
and Control Society, China
Gu Pengfei China Nuclear Power Design Co., Ltd., China

Executive Committee

Chen Yanfeng Product Information Committee of China Instrument

and Control Society, China
Yu Yuzhou Product Information Committee of China Instrument
and Control Society, China

vii
Contents

A Design of High Efficient Multipoint Communication Systems

in Nuclear Safety Digital Control Systems . . . . . . . . . . . . . . . . . . . . . . . 1
Guo-Jin Jiang, Le Li, Gui-Lian Shi, and Yong Zhao
A Study and Application About Software V&V Requirement
Management Scheme in Digital RPS . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Wang Xi, Peng-Fei Gu, Wei Liu, and Wei-Hua Chen
The Software Security Analysis for Digital Instrumentation
and Control Systems of NPPs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Hui-Hui Liang, Peng-Fei Gu, Jian-Zhong Tang, and Wei-Hua Chen
Application of Variable Frequency Control Technology
in Solid Waste Treatment System of Nuclear Power Plant . . . . . . . . . . . 27
Jing-Jie Bo, Li Zhou, and Cong Xue
Application Research of the Computer-Based Post-Accident
Monitoring System on the Third Generation Nuclear Power Plant . . . . 33
Xiang-Jie He
Study About UI Design Optimization of TNPS MMI . . . . . . . . . . . . . . . 42
Jie Xu
Study on I&C Safety Classification Method of Nuclear Power Plant . . . 50
Tao Fu, Xiang-Jie He, and Long-Qiang Zhang
The Optimization of Valve Control Strategy for Valve Periodic
Test in Nuclear Power Plant . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
Xiao-Lei Zhan, Yan Liu, and Bin Zeng
Transient Detection and Identification for HTR-PM Based
on Principle Component Analysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Shu-Qiao Zhou, Chao Guo, and Xiao-Jin Huang

ix
x Contents

Research on Test for Spray/Immersion Conditions with Extreme pH

of Third Generation Nuclear Class 1E Cables . . . . . . . . . . . . . . . . . . . . 73
Xin-Yu Wang, Fei-Fei Zhu, Qi Wu, and Jing-Yuan Yang
The Selection of Neutral Grounding Method for Stationary Medium
Voltage Power Supply System in Nuclear Power Plant . . . . . . . . . . . . . 85
Jing Kong, Qi Zhang, Da-Hu Liu, Peng Liu, Yan Feng, and Zi-Xi Chen
Discussion on Application of FPGA Technology in Safety
Instrument and Control System of Nuclear Power Plant . . . . . . . . . . . . 94
Jing-Yuan Yang, Qi Wu, Xin-Yu Wang, and Shao-Hua Han
Research of Critical Reactivity Control Online Early Warning
Technology in Nuclear Power Plant . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
Hong-Yun Xie, Ji-Xue Li, Zhen-Yu Yan, and Ke Tan
Analysis and Optimization of Layout Solution of Instrumentation
and Control (I&C) Cable Channel for Digital NPP . . . . . . . . . . . . . . . . 109
Ying Meng, Nian-Wu Lan, Tian Deng, and Li-Ping Zhong
Research and Comparison of Combination Control Schemes Between
Reactor and Turbine in Different PWR Nuclear Power Plant . . . . . . . . 115
Xu-Feng Wang and Le-Yuan Bai
Study on Three-Dimensional Virtual Visualization
Monitoring Method and System of Real-Time Information
in Nuclear Power Plant . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
Jing Zeng, Tian-Nan Yang, Zhen-Yu Yan, and Zhi-Yong Li
The Overview in Safety Review of Human Factors
Engineering and Control Room Design in Chinese AP1000
Nuclear Power Plant . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
Yan Feng, Zhong-Qiu Wang, Qi Wu, Yun-Bo Zhang, and Jing-Bin Liu
Risk Analysis of Cyber Security in Nuclear Power Plant . . . . . . . . . . . . 139
Zhen-Yu Yan, Zeng-Jun Chun, Gao-Jun Liu, and Lai-Long Zou
Commercial Grade Dedication for Software Life Cycle
of Digital Instrument and Control Equipment . . . . . . . . . . . . . . . . . . . . 148
Qi Wu, Yun-Bo Zhang, Shi-Xin Li, and Xin-Yu Wang
Electric Isolation Test Research and Application of Safety Class
Equipment Qualification in Nuclear Power Plants . . . . . . . . . . . . . . . . . 156
Zhong-Qi Liang, Hua-Ming Zou, Hong-Wei Pei, Guo-Jin Jiang,
and Chun-Ming Liu
The Appliance of BOP Auxiliary System Centralized Control
Network in Nuclear Power Plant . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
Lei Jiang
Contents xi

Research on New Displacement Sensor Used in Active Magnetic

Bearing Systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
Lian-Xiao Xue, Kai Zhang, and Yang Xu
The R&D of FPGA-Based FitRel Platform in Nuclear Power
Plant Diversity Actuation System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
Yong-Bin Sun, Chun-Lei Zhang, Yin-Jie Chen, and Tao Bai
Overview of Development of NPP Advanced Main Control
Room Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
Qing-Jun Meng, Zhi-Bin Liu, and Yong-Bin Sun
Implementation of V&V Tasks for Improving Nuclear I&C
System Software Safety . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
Bao-Juan Yin, Jing Li, Ya-Qi Wang, Da-Hu Liu, and You-Yuan Li
Feasibility Analysis and Application Principle of Field Bus
Technology in Nuclear Power Plant . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215
Wei Sun, Jin-Na Ma, Chu-Hao Xi, and Long-Qiang Zhang
The Analysis of Periodic Test Solution for Main Feedwater
Isolation Valve . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
Zhi-Hong Lv
Evaluation Measures About Software V&V of the Safety
Digital I&C System in Nuclear Power Plant . . . . . . . . . . . . . . . . . . . . . 233
Peng-Fei Gu, Zhe-Ming Liu, Hui-Hui Liang, Wei-Hua Chen,
and Feng Gao
Software Requirement Evaluation Method for Safety I&C
System of Nuclear Power Plant . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
Jian-Zhong Tang, Peng-Fei Gu, Sheng-Chao Wang, Ya-Nan He,
and Wei-Hua Chen
Discussion on Multi-dimensional Security System of See-Air-Land
in Nuclear Power Plant . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
Shuang Li, Wei-Dong Liu, Zhe-Ming Liu, Peng-Fei Gu,
and Wei-Hua Chen
Author Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
 A Design of High Efficient Multipoint Communication
Systems in Nuclear Safety Digital Control Systems

Guo-Jin Jiang, Le Li ✉ , Gui-Lian Shi, and Yong Zhao

( )

China Techenergy Co., Ltd., 5 Yongfeng Road, Haidian District, Beijing 100094, China
lile3@cgnpc.com.cn

Abstract. As a part of a communication system in a safety Digital Control System

(DCS) applied in a nuclear power plant, multipoint communication network mostly
influences the information obtained by operator and inter-stations correctly. Tradi‐
tional communication systems where some special features, such as reliability,
safety, real-time, certainty, independent etc. are not strictly required are various
illustrated, However, how to implement a communication system in a safety DCS
is rarely stated in current research. In this paper, safety multipoint communication
systems are discussed, which also analyses requirement of a safety network.
Furthermore, a method is proposed where FPGAs are employed to implement
nuclear safety multipoint networks with high efficiency in this paper. Finally, a
positive conclusion is also delivered after experimental results being given.

Keywords: DCS · Multipoint network · Safety · FPGA

1 Introduction

Since the first civil Nuclear Power Plant (NPP) in the world was built in 1950 s, the
Instrument and Control (I&C) technology applied in NPPs has been developed though
three generations. Digital I&C systems, also known as Digital Control Systems (DCS),
have been increasingly utilized in NPPs to replace the system implemented by analogue
circuits, after the second-generation technology was applied (Chen 2013). As moni‐
toring and controlling the whole operation status of devices in NPPs, a DCS plays a
more and more important role in ensuring the safe, reliable, stable and economical
operation of nuclear power plant.
As an important component, a communication system is used to exchange data and
transmit parameter in a safety DCS, which contributes to operators achieving to perform
a variety of control operations and monitoring the real-time status of a power plant
system. In other words, communication systems in a safety DCS take responsibility for
reporting status and parameter of system operation and releasing control instructions,
which requires great quality of reliability, safety, real-time and certainty. Traditional
communication systems where some special features, such as reliability, safety, real-
time, certainty, impendency etc. are not strictly required are various illustrated. In this
case, a new solution to improve efficiency for communication network is proposed,
which achieves the attribute of a safety multipoint communication network applied in

© Springer Nature Singapore Pte Ltd. 2018

Y. Xu et al. (eds.), Nuclear Power Plants: Innovative Technologies for Instrumentation
and Control Systems, Lecture Notes in Electrical Engineering 455,
https://doi.org/10.1007/978-981-10-7416-5_1
2 G.-J. Jiang et al.

NPPs. Furthermore, the new system is based on FPGA technologies where complex
logics are executed in parallel to promote higher processing speed contributing to high
efficiency. The new designed system is currently verified in FirmSys, the first DCS with
safety class 1E produced by China with proprietary intellectual property.
In this paper, the architecture of a safety communication system is firstly introduced
and the requirement of a safety multipoint communication system is discussed in Sect. 2.
Furthermore, it illustrates how to implement a safety multipoint communication system
and it also shows the FPGA-based system in Sect. 3, followed by the verification of the
FPGA-based system described in Sect. 4. Finally, a conclusion is given in the Sect. 5.

2 Requirement of a Safety Multipoint Communication System

2.1 Architecture of a Safety Communication System

A typical communication system of a nuclear safety DCS called the FirmSys is shown
in Fig. 1 where point to point and multipoint network are both illustrated. As shown, the
point to point network is used to transfer system operation parameters for reactor trip

Engineer
Software Tools
Maintenance network

Main Control Station

Safety control
display unit

Main processing Multipoint network

FirmNet
unit
Multipoint network
communication unit

Gateway
unit
I/O communication Point-to-point network
Point-to-point
Unit
U it communication unit network

Output
Input unit
unit

Equipment
interface unit

Fig. 1. Architecture of a safety communication system

 A Design of High Efficient Multipoint Communication Systems 3

systems between different main processing units. Differed from the point to point
network, the multipoint network in a safety DCS system is employed to transfer a large
amount of data among different main control stations and maintenance networks. In
addition, devices with specific functions, such as safety control display units and
gateway units, are also connected using multipoint networks. In this case, the multipoint
network is also an important component of a safety communication system. In the next
few sections, the requirement of the multipoint network and how to implement a safety
multipoint network will be discussed.

2.2 Requirement of Safety Multipoint Communication

Design of a safety system applied in NPPs should meet the related standards and regu‐
lations, such as IEC 61513, IEEE 7-4.3.2, NRC ISG-04, and etc. From the relevant
standards and regulations, the requirement how to design a safety multipoint commu‐
nication system should be considered, which are listed as below.

2.2.1 Reliability
According to IEEE 7-4.3.2, the reliability is defined as the ability to achieve the commu‐
nication function without failure in normal and abnormal conditions in a certain period
of time (IEEE 2010). In addition, the protocol of the nuclear safety communication
system should keep simple without useless protocol level and useless service. This is
due to the simple protocol contributes to decreasing probability of failure. Furthermore,
the function of data integrity check and redundancy should be provided to enhance the
reliability of the network.

2.2.2 Safety
Safety refers to the ability of a communication system to prevent a reactor from being
in a potentially dangerous or unstable state (Ma et al. 2003). In other words, the commu‐
nication system shall not endanger the safety function of the reactor control and protec‐
tion system in any conditions. In this case, the function of self-check and self-monitoring
should be employed by safety communication systems. The system should be alarmed
in time when the event of equipment failure, communication function loss or commu‐
nication performance attenuation happens. Furthermore, tit should take isolation, bypass
and other measures for the communication equipment, when serious failure occurs.

2.2.3 Real-Time
Real-time means the ability of a communication system to transmit the process data or
operational instructions to the destination for a limited amount of time (IAEA 2011).
The nuclear safety communication system should provide sufficient performance to
ensure that any data sent from any communication node can be received within a certain
time limit by the intended target node.
4 G.-J. Jiang et al.

2.2.4 Certainty
Certainty indicates that the speed, delay, throughput, load, and period of data updating
should be calculated accurately when the communication being designed or application
being configured. The nuclear safety communication system should be state-based
communication, which means fixed data sets should be sent in fixed time intervals,
regardless of whether the data has been changed. In addition, the length of messages
should be fixed and the composition of the message should be unchanged.

2.2.5 Independency
It is required by IEEE Std 603-1998 that equipment of nuclear safety communication
systems should meet the requirements of physical separation, electrical isolation,
communication isolation and functional independence (IEEE 1998). Furthermore, when
transferring data between communication systems with different safety level, the data
from the system with high safety level could be sent to the system with low safety level.
However, it is not allowed transferring data from the system with low safety level to the
system with high safety level, which means that the data from non-safety system should
not be sent to safety system.

3 Design of a High Efficient Safety Multipoint Network

3.1 Design of a Safety Multipoint Network

A safety multipoint network could be designed following the requirement discussed in

the last section. According to the requirement, how to achieve a safety multipoint
network will be presented in this section.

3.1.1 The Topology of the Safety Multipoint Network

A safety multipoint network should transmit data using broadcasting mode due to
certainty mentioned in Sect. 2.2.4. It also achieves the property of real-time stated in
Sect. 2.2.3 because the transmitted data only depends on the send node. In this case, the
topology of the safety multipoint network should be a ring network, which could be
implemented by FPGA technologies efficiently. In addition, the network should achieve
the function of redundancy for achieving reliability. Thus, all communication equipment
should be connected with two reverse and redundant communication link to constitute
a double ring topology where the same data will be transmitted to both clockwise and
counter-clockwise direction. The topology of the safety multipoint network is shown in
Fig. 2.
In this topology, the ring where data is transmitted clockwise is defined as Ring 0,
and the other ring is defined as Ring 1. Each communication node sends its data to other
nodes through both Ring 0 and Ring 1. Furthermore, each node could receive two sets
of the same data from any other node through both clockwise and counter-clockwise
ring. In this case, the ring network could work correctly even if one of two rings is failure.
 A Design of High Efficient Multipoint Communication Systems 5

Fig. 2. The topology of the safety multipoint network

3.1.2 The Simple Protocol

As discussed in Sect. 2.2.1, the protocol of the safety multipoint network should be
designed simply, which contributes to the reliability of the system. Based on the feature
of safety communication that the data transmission is completely controlled by the
sender without any handshake mechanism, the protocol of the safety multipoint network
could be simplified from Open System Interconnect (OSI) model and employs physical
Layer, data-link layer and application layer only, which is shown in Fig. 3.
As shown in Fig. 3, the physical layer provides an electrical, mechanical, and proce‐
dural interface to the transmission medium transmitting raw bits, which is as same as
the one defined in IEEE 802.3. The data-link layer contains three sub-layers that are
Media Address Control (MAC) data channel, MAC control layer and data mapping
layer. The MAC data channel provides the function of data sending and receiving. The
MAC control sublayer is responsible for connecting data mapping area and MAC data
channel. The main functions include data processing, data analysis, ring selection, data
mapping area access control, data frame scheduling management and fault handling.
The data mapping sub-layer manages and maintains data in the data map area, handles
access conflicts and ensures data integrity. The application layer provides services for
the application to access the network.
6 G.-J. Jiang et al.

Application Layer
Application Layer
Presentation Layer
Data Mapping
Session Layer

Transport Layer
MAC - Control Layer
Network Layer
MAC - Data Channel
Data-Link Layer
Physical Layer
Physical Layer
Port
Fig. 3. The protocol of the safety multipoint network

3.1.3 Model of Data Transmission

Due to the topology of the ring network and the simply protocol mentioned above, the
model of data transmission could be defined, which is illustrated in Fig. 4. The local
data produced by the application layer is stored in a memory in data mapping sublayer,
followed by data process in MAC control sublayer. After framing in MAC data channel
sublayer, the data is sent to other nodes though the physical layer by two directions.
Other stations stored the data to local memory for application invoking after received

Fig. 4. Path of data transmission

 A Design of High Efficient Multipoint Communication Systems 7

though physical layer and checked by MAC-related sublayer. The received data is also
transferred to other stations though MAC data channel processing.

3.2 Implementation of a Safety Multipoint Network on FPGAs

Since invented in 1985, Field Programmable Gate Arrays (FPGAs) have been utilized
in applications to replace computer-based system depending on its high processing speed
and ability of parallel processing (York 1993). In the past few decades, FPGAs are
increasingly employed to achieve some specific functions in various field of industries
where high safety and reliability are required, such as automobiles, aircraft control
systems, aerospace mission-critical applications, and etc. In recent years, FPGA-based
I&Cs were growingly applied for safety systems in NPPs for obtaining a high efficient
system. For instance, a trip channel logic implemented by FPGAs was applied to Shut‐
down System No.1 in CANDU NPP in Canada (She and Jiang 2011). In addition, Radiy
implements more than 50 systems based on FPGA technologies in four NPPs in Canada
and one NPP in Bulgaria, which are reactor trip systems, engineering safety features
actuation systems, reactor power control and limitation system and rod control systems
(Bakhmach et al. 2009; Karchenko 2010).
It is proved that FPGA-based communication systems could promote to throughput
and efficiency in some researches (Vanderbauwhede et al. 2012). In this case, FPGA
technologies are employed when a safety multipoint network was achieved on FirmSys.

3.2.1 Implementation of the Safety Multipoint Network on FPGAs

The simple block diagram of the FPGA-based safety multipoint network is shown in
Fig. 5 where two FPGA-based communication boards are connected and transfer data
with each other. As shown in the figure, a Radom Access Memory (RAM) is employed
to store the data produced by application module or received from other communication
nodes. In this case, it is said that the RAM is the core component of each the multipoint
network node due to all information of every node stored in it. The network communi‐
cation process is actually the updating process of each station memory map area. In this
process, each communication node updates the data received from other nodes in the
corresponding data mapping area. Owning to FPGA technologies applied, the progress
of sending and receiving data with ports and the process of writing and reading data with
RAMs could be proceeded at the same time, which contributes to achieving a high
throughput and efficiency network (Zhang et al. 2010).
8 G.-J. Jiang et al.

Fig. 5. Block diagram of FPGA-based system

3.2.2 Data Frame Designed for FPGA

A new type of safe and reliable communication frame is designed for the safety ring
network which is extremely suitable for being implemented in FPGA contributing to
data integrity check. In common communication protocol, the protocol only provides
only one method of data checked, Cyclic Redundancy Check (CRC) or checksum (Jiang
and Kan 2013). For FPGA-based systems where all logic elements and registers are
parallel processing, the Error Correction Check (ECC) and CRC could be jointly applied.
ECC is used to check the head of frame where the amount of data is not large and error
correction could be applied. In addition, CRC is used to check a large amount of data
followed the head. The structure of the frame is shown in Fig. 6.

Fig. 6. Structure of the design frame

An ECC is a process of adding redundant data, or parity data, to a message, such that
it can be recovered by a receiver even when a number of errors were introduced, either
during the process of transmission, or on storage (Layton 2014). Since the receiver does
not have to ask the sender for retransmission of the data, an ECC promotes the efficiency
of communications.
 A Design of High Efficient Multipoint Communication Systems 9

3.2.3 Isolation
For the independent required by design standards, isolation should be applied in the
safety ring network. A method for achieving isolation is shown in Fig. 7. In isolation
system, three types of isolation are introduced in Sect. 2.2.5. The sending and receiving
side are connected by optical fibber which enhances physical separation and electrical
isolation. In addition, a dual-port RAM is implemented in the receiving side for data
exchange between the receiving port and the FPGA contributing to communication
isolation.

Fig. 7. Isolation system

4 Verification and Analysis

4.1 Simulation

Following the design regulation of FPGAs and NUREG-CR-7006 (U.S NRC 2009),
behavioral simulation should be taken after a FPGA design. The block diagram of func‐
tional simulation is shown in Fig. 8. There are a signal generator and a signal generator
implemented in the testbench. A group of data generated from signal generator is sent

Signal Signal
Generator Checker

Verilog Code
FPGA-based Model

Fig. 8. Simulation model

10 G.-J. Jiang et al.

to FPGA-base module and the signal checker. The output data is verified by the original
data in the signal checker to judge whether the output is correct.

4.2 Verification Model

A verification model establishes based on a PC monitor, which is shown in Fig. 9. The
interface of the model provides a sender to the node 1 and a receiver to the node 2, which
allows the designed product to be validated in a PC-based monitor. The operational
condition of FPGAs and data in FPGA could be monitored by logic analyser.

PC-Based Monitor
(Engineer Station)

Node 1 Node 2
Sender Receiver

FPGA-based FPGA-based
P2MP Boards P2MP Boards

Logic Analyzer
Oscilloscope
(SignalTap)

Fig. 9. Verification model

4.3 Analysis of Result

To obtain the signal of data in the sending and receiving ports, test points are applied in
the cache of sending and receiving side, which could be monitored by SignalTap, an on-
chip logic analyser produced by Altera. A group of register value monitored by
SignalTap is shown in Figs. 10 and 11. As shown in the figure, the received data is as
same as the sent data, which means the transferred data between two nodes are correct.

Fig. 10. The sent data

 A Design of High Efficient Multipoint Communication Systems 11

Fig. 11. The received data

The data transmission period for 48 communication nodes is tested, where the length
of every data pocket is 2096 bytes. The result shown in Fig. 12 illustrates that the data
transmission period for 48 nodes is around 5.5 ms. The new designed system is faster
than the former CPU-based system where the data transmission period for 48 nodes is
around 41.5 ms by eight times. In this case, the FPGA-based system contributes to high
efficiency in multipoint communication systems in a DCS.

Data Transmission Period for 48 nodes

(ms)
6.5
6
5.5
5
4.5
0 20 40 60 80 100 120

Fig. 12. Experimental result of data transmission period

5 Conclusion

In this paper, the architecture of a nuclear safety communication system is presented

and the requirement of a safety multipoint communication network is also discussed. In
addition, the method of implementing a FPGA-based multipoint network has been
described and the verification is also delivered. In conclusion, it is provided that a new
designed redundant ring network is proposed in nuclear safety communication systems
where FPGA-based technologies achieve high efficiency.
The FPGA-based multipoint communication network is proved to be applied in a
safety DCS in NPPs. Further research will focus on the advantage of FPGA technologies
applied in multipoint communication systems and whether the safety multipoint commu‐
nication could be implemented on other platforms, instead of FPGAs, to achieve higher
efficiency.
12 G.-J. Jiang et al.

References

Bakhmach, E., Siora, O., Tokarev, V., et al.: FPGA - based technology and systems for I&C of
existing and advanced reactors. IAEA, Vienna, Austria (2009)
Chen, L.: Basic design criteria of safety DCS system network in nuclear power plant. Autom.
Panorama 1, 78–81 (2013)
IAEA: Implementing Digital Instrumentation and Control Systems in the Modernization of
Nuclear Power Plants (IAEA NP-T-1.4). IAEA Nuclear Energy Series (2011)
IEEE: IEEE Std 603-1998, IEEE Standard Criteria for Safety Systems for Nuclear Power
Generating Stations (1998)
IEEE: IEEE std 7-4.3.2, IEEE Standard Criteria for Safety Systems for Nuclear Power Generating
Stations (2010)
Jiang, X., Kan, R.: Research on nuclear safety-level communication technology based on FPGA
technology. Ind. Control Comput. 26(10), 84–85 (2013)
Karchenko, V.S.: Diversity‐oriented FPGA-based NPP I&C systems: Safety assessment,
development, implementation. In: 18th International Conference on Nuclear Engineering, vol. 1,
pp. 755–764 (2010)
Layton, J.: Error detection and correction. Linux Mag. 128, 4 (2014)
Ma, G.Q., Du, Q.R., Shi, G.L., et al.: Research on communication protocol technology of advanced
nuclear safety instrumentation and control systems. Instumentation User 20(5), 28–31 (2003)
She, J., Jiang, J.: On the speed of response of an FPGA-based shutdown system in CANDU
nuclear. Nucl. Eng. Des. 241(6), 2280–2287 (2011)
US (2009): NRC Review Guidelines for Field-Programmable Gate Arrays in Nuclear Power Plant
Safety Systems. Washington, DC, USA (2009)
Vanderbauwhede, W., Chalamalasetti, S., Margala, M.: Throughput analysis for a high-
performance FPGA-accelerated real-time search application. Int. J. Reconfigurable Comput.
1, 1–16 (2012). Special issue on High-Performance Reconfigurable Computing
York, T.A.: Survey of field programmable logic devices. Microprocess. Microsyst. 17(93), 371–
381 (1993)
Zhang, A., Wang, W., Hu, X., et al.: Design and implementation of FPGA based communication
architecture for control system. J. Zhejiang Univ. (Eng. Sci. Ed.) 44(4), 659–664 (2010)
 A Study and Application About Software V&V
Requirement Management Scheme in Digital RPS

Wang Xi ✉ , Peng-Fei Gu, Wei Liu, and Wei-Hua Chen

( )

State Key Laboratory of Nuclear Power Safety Monitoring Technology and Equipment,
Laboratory of I&C Equipment Qualification and Software V&V,
China Nuclear Power Design Co., Ltd., Shenzhen, China
wang.xi2@cgnpc.com.cn

Abstract. V&V (Verification and Validation) is an important way to assure the

safety and reliability of software. Requirement management plays a critical role
through the whole process of V&V. Based on the practice on Generation II + pres‐
surized water reactor named CPR1000, this paper establishes requirement
management scheme for digital RPS (Reactor Protection System) software V&V,
the scheme is applied in typical DCS (Digital Control System) V&V project of
nuclear power plant, and enhances the trace efficiency. The successful engi‐
neering practice provides efficient requirement management reference for
succeed nuclear DCS devices development and test projects.

Keywords: NPP · DCS · RPS · V&V · Requirement management

1 Introduction

The Reactor Protection System (RPS) is an important part of the instrument control
system [1], including the Reactor Trip (RT) and Engineering Safety Feature (ESF)
actuation protection devices, which is the core system to ensure the safe and reliable
operation of the Nuclear Power Plant (NPP). Compared with the analog instrument
control system, the digital instrumentation control system (DCS) introduce the software
in nuclear safety level. The DCS obtained higher control precision, integration, easy
expansion and data transmission reliability. Software and system defects may cause
system failure, furthermore, resulting in serious consequences. In accordance with the
requirement of the nuclear safety regulations HAF102 [3], V&V [1, 2] is a necessary
step to ensure the quality of the software. The safety and reliability of the software,
which is applied in nuclear power station safety functions, should be demonstrated and
confirmed by V&V process [4].
Requirement management is a systematic approach to acquiring, organizing and docu‐
menting system requirement, as well as a process that enables customers and project teams
to reach and align with changing system requirement. Requirement management is also
an important part for QC (quality control [5]) in development of the entire nuclear power
project and V&V. Requirement management includes requirement change management,

© Springer Nature Singapore Pte Ltd. 2018

Y. Xu et al. (eds.), Nuclear Power Plants: Innovative Technologies for Instrumentation
and Control Systems, Lecture Notes in Electrical Engineering 455,
https://doi.org/10.1007/978-981-10-7416-5_2
14 W. Xi et al.

requirement version management and requirement tracing management, all of them

providing a reusable and traceable evidence for software reliability verification [6].
Based on the practice of CPR1000 project, this paper constructs requirement
management model and file tracking network for digital reactor protection system soft‐
ware V&V, the model applies on typical products of localization nuclear power instru‐
mentation control equipment.

2 V&V Model for RPS

According to IEC 60880 Standard for software used in nuclear power plant safety
systems [7] and IEEE Std. 1012 Standard for Software Verification and Validation [8],
this paper construct the V&V model relies on the V&V project combined with the actual
situation of RPS software requirements and designs process in NPP.
As shown in Fig. 1, according to the design and implementation of system require‐
ment and software requirement in reactor protection system, the V&V model divides
the V&V process into 5 stages, including Concept V&V, Requirement V&V, Design
V&V, Implementation V&V, and Test V&V. Each stage verifies its input and output
files. The Test V&V including integration test, which validate the software requirement,
and acceptance test, which validate the system requirements.

I&C System Validation Software Acceptance

Requirements Test
Concept V&V Verification
I&C System Design

Requirements V&V Verification

Software Validation I&C System
Requirements Integration Test Test V&V
Design V&V Verification
Software Design Verification

Implementation V&V Verification

Software
Implementation

Fig. 1. V&V model for digital RPS

3 V&V Requirement Management Scheme for RPS

3.1 Files Architecture

The basic files architecture of RPS system design and development process is shown in
Fig. 2.
• In the concept stage, the “RPS system requirement specification” and “logic diagram
and analog diagram” are proposed by the designer. The developer will refine the
 A Study and Application About Software V&V Requirement Management 15

system requirement into the “functional design specification” according to the design
document.
• In the requirement stage, the software-related part of the functional design specifi‐
cation can be extracted as “software requirement specification”, the “functional
diagram” is established in according to the software function requirement and “logic/
analog diagram”.
• In the design stage, the developer makes the function diagram into software config‐
uration diagram by special software tool;
• In the implementation stage, the configuration diagram of the specific algorithm
block is achieved by the code, and get executable function block;
• In the integration test stage, the integrated system should be tested.
Therefore, the RPS files architecture has the dependencies among various stages, as
well as the characteristics of the design documents and diagrams, on which need to be
focused in the requirement management.

RPS System Function Software

Requirement Design Requirement Integration Test
Specification Specification Specification
Function Configuration Software
Diagram Diagram code Plan Program

Logic and
Analog
Diagram

Concept Requirement Design Implementation Test

Fig. 2. RPS files architecture

3.2 Requirement Management Model

In according to the relationships of RPS files, this paper constructs the requirement
management model from three aspects: requirement version management, requirement
change management and requirement tracking management. Requirement tracking is
the main content of requirement management. As shown in Fig. 3, the model establishes
a baseline for each file to control the version, performs requirement tracking at each
stage. When the requirement change, the baseline should be updated, the requirement
management process for the update should be repeated, and ensure that the requirement
change in upstream file has been re-implemented in downstream file with continued
consistency and traceability.
16 W. Xi et al.

Start

Requirement Baseline
Establish

Requirement
Concept V&V Requirement Trace
Change

Requirements V&V Requirement Trace

Design V&V Requirement Trace

Implementation V&V Requirement Trace

Test V&V Requirement Trace

over

Fig. 3. V&V model for digital RPS

3.3 Requirement Management

In according to RPS system document system characteristics and requirement manage‐
ment model, this paper constructs the requirement management scheme for RPS system
software V&V. As shown in Fig. 4, this scheme combines the actual situation of
CPR1000 project to build the most complete requirement management.
• The concept stage is the source of requirement tracking, the correctness of require‐
ment analysis is related to the whole project design. In the actual project, the contract
annex is the supplement for RPS requirement specification. In this scheme, both the
contract annex and the RPS requirement specification are made an upstream docu‐
ment in concept stage, to improve the quality of project requirement entry from the
source.
• The file of the downstream stage of the concept stage includes the “Overall Design
Specification” and its “Subsystem Design file” and “Special Function Design Spec‐
ification”. This scheme adds the forward and backward tracking from “Overall
Design Specification” to “Subsystem Design Manual” and “special function design
specifications” for their internal file relationship, to further ensure that the functional
design specifications to meet the upstream file needs.
• The “Basic I/O List”, “Set point Manual” and “Safety Control Display Device (SCID)
Database” are also generated at the same time as the “Software Requirement Spec‐
ification”, “Logic/Analog diagram”, these three documents describe the details of
signal point name, value assignment and equipment relationships in functional
diagram. In requirement stage, the internal relationship between the functional
diagram and the above three documents is tracked to further ensure the functional
design satisfice the requirement.
 A Study and Application About Software V&V Requirement Management 17

• In the design stage, this scheme makes “detailed I/O list” and “configuration diagram”
together as a management object to ensure the configuration diagram interface to
meet the needs.
• In the implementation stage, this paper makes “software code” and “function block
user manual” as a management object, on the one hand to verify the configuration
diagram function module to meet the requirement, and the other hand to verify the
functional unit code design to meet the needs.
• In the testing stage, this scheme use “integration test program”, “ integration test
program”, and “ integration test results” together as a management object, on the one
hand to confirm whether the developer integrated test design can effectively meet the
test requirement, on the other hand to verify the integration whether the test results
meet the functional requirement.

RPS System Requirement

Specification
Contract Attachment File

Concept V&V
Reactor Trip Protection Design File
Self-diagnose Design File Logic and Analog
Overall
By-pass Design File Diagram
Design
File Interface Design File
...
I/O List
Alarm Design File
Requirements Function Set Point
V&V Diagram Manul
SCID
Software Requirement Specification Database

Design V&V
Configuration
Diagram
I/O List
Implementation
V&V
Software code
Software user
Manul
Test V&V

Integration Test Plan

“ ” Integration Test Program

Forward and Backward trace Integration Test Result

Fig. 4. Digital RPS software V&V requirement management scheme

18 W. Xi et al.

4 Application Base on DOORS

4.1 Requirement Traceability Link

Requirement tracking is the main content of requirement management, relying on the

tracking link, through the tracking chain can be forward or backward tracking to the
upstream requirement and downstream implementation [9, 10]. By using the DOORS,
which is a requirement management tool to capture, link, track, analyze and manage
user requirement information, the partitioning units in upstream and downstream file
will be managed first [11], each unit can be used as a “tracking point”. As the “tracking
point” of the downstream file as the “line element”, the “tracking point” of the upstream
file “Column element”, if there is a traceable relationship between the tracking points
of the two files, the link is connected. Link diagram shown in Fig. 5, through the tracking
link, you can visually draw the Traceability link point between the two files, what’s
more, the requirement partitioning units has been managed.

Fig. 5. Requirement Traceability link

4.2 Requirement Traceability Matrix

For the files that have been linked, the Requirement Traceability Matrix (RTM) can be
generated from the relationships between “row elements” and “column elements” of the
file in each stage. The RTM is shown in Fig. 6, the association between the different
files in each stage is presented. The tracking matrix can be used to track the implemen‐
tation of the upstream requirement at each stage, and the requirement tracking and
consistency analysis are carried out quickly.
 A Study and Application About Software V&V Requirement Management 19

Fig. 6. Requirement Traceability Matrix

4.3 Achievement
Based on the DOORS tool, the application of the requirement tracking model, which is
proposed in this paper, has been successfully applied in the software V&V of the digital
RPS of CPR1000 project, and has achieved good results. During the V&V process, a
certain number of important issues have been detected, and contributed to improving
the quality of the project.
To evaluate the trace efficiency by using requirement management by DOORS, this
paper makes an experiment. The same files are traced by two methods, one searches the
target tracking point by people, and the other one by DOORS. We use searching time,
which means the time we use to find the tacking point or the track link among several
stages, to evaluate the trace efficiency.
As show in Table 1, compared to the manual method, the mean searching time that
tracing by DOORS has been reduced by 40%–72.7%, as the stages added, the efficiency
that improved more obvious.

Table 1. Trace efficiency experiment result

Searching time Manual DOORS
1 stage ≈10 s ≈6 s
2 stages ≈24 s ≈9 s
3 stages ≈37 s ≈12 s
4 stages ≈55 s ≈15 s
Another random document with
no related content on Scribd:
Gelsi le si fece incontro e le parlò piano. La Giuseppina s’era
ricomposta, senza però allontanarsi dal letto; un istinto sicuro
l’avvertiva che quello era il solo asilo inviolabile per lei, e che
nonostante la protezione di Raimondi, l’indulgenza del medico, la
simpatia della servitù, se si moveva dal suo posto non avrebbe più
potuto tornarvi.
S’intese la voce della baronessa. — Come? Ha scritto e non è lecito
saper che cosa ha scritto?
— Oh — rispose il medico — per quello che può aver scritto!... Ha
fatto pochi segni confusi.... Del resto diede egli stesso la carta a....
quella giovine....
— Quella giovine ne capì il senso.... Doveva comunicarlo....
— Perdoni.... Secondo i casi.... In ogni modo....
E l’onesto dottore, animato da uno spirito conciliativo, si accostò alla
Giuseppina.
Ma ella, che aveva côlto una parte della conversazione era già sulle
difese.
— Quella carta?... No, dottore.... non la dò a nessuno.... Le giuro per
quanto ho di più caro che non c’è nulla che possa interessar
nessuno.... altri che me....
E cedendo all’affanno che la soverchiava, continuò: — Dio mio, Dio
mio.... Mi lascino stare.... che male faccio?... Per che ragione
credono ch’io sia qui?... Ho delle colpe, ho dei peccati tanti.... ma
questi sospetti non li merito.... Oh se quel poveretto potesse
parlare!... Mi difenda lei, dottore, lei ch’è buono....
Gelsi le fece segno di quietarsi, di tacere, e si accinse a calmar gli
spiriti belligeri della baronessa. Vedeva bene che non era lecito
insistere.... non c’era stata frode, non c’era stato artifizio, non c’era
stata violenza.... egli n’era buon testimonio, e il foglio si trovava in
possesso della signora.... di quella giovine, per manifesto desiderio
del cavaliere Achille.... S’era un segreto ch’ella voleva custodire
nessuno aveva il diritto di strapparglielo.... Egli l’intendeva
perfettamente, certe cose urtavano la suscettività della baronessa;....
ma come si fa?... A questo mondo bisogna tante volte sacrificarsi
per evitar guai maggiori.... e in un momento simile....
La savia perorazione fu troncata da un gesto dell’infermiere.
Le condizioni del malato peggioravano di minuto in minuto. Al
grande eccitamento di prima succedeva una grande prostrazione di
forze, e i polsi declinavano rapidamente. Ciò era stato previsto fino a
un certo punto dal dottore Gelsi; tuttavia egli supponeva la reazione
meno subitanea, meno precipitosa. Così pure non illudendosi
sull’esito finale, egli non aveva creduto a una catastrofe imminente.
Adesso invece si presentavano sintomi tali da giustificare i più gravi
pronostici, e il medico, dopo aver fatto tutto ciò che la sua arte gli
suggeriva, stimò suo dovere di metter sull’avviso la baronessa
Eleonora e gli altri parenti ch’erano alzati.
La Giuseppina non aveva bisogno d’essere avvertita da alcuno. Ella
vedeva, ella sentiva spegnersi a oncia a oncia quella cara vita per la
quale avrebbe dato con entusiasmo la vita propria.

VIII.

E di nuovo quella sera, come la sera addietro, l’intera famiglia era

raccolta in salotto. D’estranei non c’era nessuno; oltre ai Rudeni, ai
Quaglia, ai Minucci non c’era che il cugino Raimondi. Il dottor Gelsi,
dopo una visita fatta alle sette, aveva promesso di tornare fra le dieci
e le undici quantunque, pur troppo, l’opera sua fosse inutile; il
cavaliere Achille non avrebbe passata la notte.
Un attacco di nervi avuto nella mattina aveva prostrato le forze della
baronessa Eleonora. Ella aveva rinunziato alla lotta, e distesa su
una poltrona e con una boccetta di sali sotto il naso, si contentava di
gemere sul proprio destino e di querelarsi dell’immoralità di certe
relazioni che turbano persino la santità dei lari domestici.
Nondimeno, anche nella sua anima frivola ed egoista, vibrava di
tratto in tratto qualche nota sincera di dolore. Pensava alla sua
vecchia casa di cui fra poche ore non sarebbe sopravvissuta che lei.
Morti i genitori, morte le sorelle, moribondo questo fratello nel pieno
vigore degli anni. E lui, se lo ricordava fanciullo, biondo, ricciuto,
accarezzato da tutti, alquanto selvatico forse ma ragionevole e
buono. Perchè s’erano amati così tepidamente, perchè negli ultimi
tempi s’eran visti così poco? Di chi era la colpa? Eppure, ella non
poteva negarlo, in due o tre occasioni quando s’era ricorso a lui per
uscir dagl’impicci nei quali il maledetto vizio del giuoco di Borsa
aveva messo il barone James, egli aveva aperto il suo scrigno senza
farsi troppo pregare. È vero che, dando il danaro, protestava di non
voler immischiarsi in nient’altro. Non voleva ricever confidenze, non
voleva che gli domandassero consigli, schivava gl’incontri e non
incoraggiava le visite.... Ma già teneva l’identico sistema con tutti i
parenti.... Possibile a ogni modo che avesse lasciato un testamento
per spogliare la sorella, i nipoti, il suo sangue insomma?
Mentre la baronessa Eleonora piagnucolava sommessamente, gli
uomini tacevano. Darling movendosi sotto la tavola faceva ogni tanto
tintinnare i sonaglini del suo collare d’ottone.
L’incidente della mattina era stato, durante la giornata, esaminato
sotto tutti gli aspetti. Non c’era più nulla da dire e non c’era nessuna
disposizione da prendere. Quali pur fossero le due o tre parole
scritte dal cavaliere e da lui consegnate a Giuseppina, era chiaro
ch’esse non potevano avere un valore legale. Potevano contenere
un’indicazione, un nome; chi sa? S’era cosa importante la
Giuseppina avrebbe cercato di servirsene, e allora si sarebbe visto
quel che si doveva fare.
Fin dalle prime ore del pomeriggio il malato aveva perduto ogni
conoscenza. Non apriva gli occhi che a lunghi intervalli, e quegli
occhi erano vitrei, immobili; solo la Giuseppina s’illudeva ch’egli la
ravvisasse ancora. Ormai anche il braccio destro giaceva inerte, la
mano umida d’un freddo sudore non rispondeva più alle strette della
gentile mano di donna che tentava scaldarla.
Dinanzi a quel corpo che s’irrigidiva a poco a poco nella sinistra
fissità della morte la Giuseppina sembrava una statua. Non vedeva
che lui, non sentiva che lui. S’accorgeva appena delle persone che
entravano ed uscivano dalla stanza; le era apparsa come in un
sogno una nera tonaca di prete, come in un sogno l’era giunto
all’orecchio un mormorìo di preghiere ch’ella, macchinalmente,
aveva accompagnato con parole salite al labbro dal fondo della
memoria. Poi l’apparizione era svanita; era venuto di nuovo il medico
per andarsene via senza ordinar nulla. Adesso (da quanto tempo? la
Giuseppina non lo sapeva) il silenzio della camera non era rotto che
da un rantolo affannoso.... Ah, finchè quel rantolo durava, il posto
della Giuseppina era lì, sempre lì.
Al tocco dopo mezzanotte il rantolo cessò. La testa del moribondo si
scosse per ricader sul guanciale.
— È finito, — disse l’infermiere.
Finito?... Ma allora?... Allora era finito anche per lei.... Ella non
poteva più rimanere.
Raccolse le sue forze, represse i suoi gemiti, si alzò in piedi, baciò la
fronte del morto, baciò gli occhi, baciò la bocca, ahi tante volte
baciata, e prima che altri la cacciasse dalla camera e dalla casa, si
dileguò inavvertita per l’uscio dello spogliatoio da cui era entrata
circa quarantott’ore innanzi, appena saputa la malattia improvvisa
del cavaliere Achille.

IX.

Due giorni dopo, i Quaglia, i Minucci e il barone James Rudeni,

pacatamente e decorosamente afflitti, accompagnarono fino al
cimitero la salma del loro amato congiunto, nè occorreva essere
profondi psicologhi per legger loro in viso sotto il lutto ufficiale dei
parenti la soddisfazione intima degli eredi. Il cugino Raimondi,
l’ottimo cugino Raimondi, s’era apposto al vero. Il cavaliere Achille
non aveva lasciato testamento; nei suoi cassetti frugati con la
massima diligenza non s’era trovata neanche una riga che
accennasse a disposizioni prese pel caso di morte. D’altra parte
nessuno s’era fatto innanzi a vantar diritti, e per conseguenza la
sostanza del defunto stimata quasi un milione andava divisa in tre
parti tra la baronessa Rudeni, come sorella, e i due giovani Minucci
e Quaglia, come figli di sorelle premorte. Era proprio il meglio che
potesse succedere. Perchè dato un testamento, anche a favore della
sorella e dei nipoti, ci sarebbero state certo delle prelevazioni da fare
per legati, per beneficenze, ecc. Così invece non c’era nulla di
obbligatorio e dell’elargizioni che si fossero fatte avrebbero avuto
lode soltanto gli eredi. Ed eran preparati a farne in congrua misura e
la sera stessa sarebbe comparsa ne’ fogli cittadini una bella lista
d’offerte. Ma sicuro, bisognava onorar la memoria del caro estinto,
bisognava mostrarsi generosi coi poveri. La maggior compiacenza
che dà la ricchezza è quella di giovare ai diseredati dalla fortuna.
Quei signori erano pieni di nobili sentimenti. Il barone James,
prendendo il braccio dell’ottimo cugino Raimondi, gli aveva detto, in
nome proprio e dell’Eleonora rimasta a casa indisposta, che si
sarebbe domandato consiglio a lui su quel che si doveva fare per la
servitù. Gente così affezionata al padrone! Gente che lo aveva
assistito in quel modo! Non c’è dubbio che il povero Achille, se
avesse avuto tempo da far testamento, se ne sarebbe ricordato. Ma!
Come si muore! Oggi si è sani come pesci, domani.... patatrac.
E i giovani Minucci e Quaglia avevano anch’essi tirato in disparte il
cugino Raimondi per sentire da lui in quali condizioni restava quella
ragazza.... quella Giuseppina.... In quanto a loro.... seppur la zia non
voleva saperne.... non sarebbero stati alieni.... per una volta tanto....
dal fare un sacrificio di qualche migliaio di lire.... s’intende che ciò
non doveva costituire un precedente.... la ragazza non aveva diritti
da accampare, s’intende.... era così per un impulso spontaneo.... In
somma Raimondi aveva capito le loro idee; si regolasse da
quell’uomo cauto e savio ch’egli era.
Raimondi aveva lasciato dire per creanza, ma poi aveva dichiarato
che la Giuseppina sarebbe morta di fame prima d’accettare un
centesimo, che la proposta l’avrebbe offesa, ch’egli non avrebbe
certo osato di fargliela.
E i due cugini s’erano guardati dall’insistere, contentandosi di
esternare la loro ammirazione pel disinteresse che si riscontra
talvolta dove meno si supporrebbe. A ogni modo si sarebbe potuto
discorrerne di nuovo dopo la cerimonia.
All’ultimo momento l’avvocato Rizzoli pronunziò brevi ed acconcie
parole in nome dei congiunti troppo turbati da compiere essi
quest’ufficio pietoso; un altro signore aggiunse un saluto per parte
degli amici, e la bara fu calata nella fossa. Allora, sul triste margine,
risuonò un ululato di cane. Era Bibì. O come mai era capitata in
cimitero? In che barca s’era nascosta? L’allontanarono a forza,
volevano prenderla, ma essa sguisciò via fra le tombe. Sul tumulo si
deposero parecchie corone, fra cui tre splendidissime delle famiglie
Quaglia, Minucci e Rudeni. Poi altre strette di mano, altri sospiri e
condoglianze e ringraziamenti, e il corteggio si sciolse.
— Caro Raimondi, — disse il barone James, quando fu presso alla
riva del cimitero, — se avete moneta spicciola date un soldo a quel
povero vecchio che tiene la gondola..... Io non ho più rame in tasca.

· · · · · · · · · · · · · · · ·

La Giuseppina era venuta prima di tutti e aveva aspettato

pazientemente in un’altra parte dell’ampio recinto. Se si fosse unita
all’accompagnamento funebre l’avrebbero frustata come Bibì; ma già
ella stessa non voleva unirsi a nessuno, voleva esser sola a pregare
ed a piangere. S’inginocchiò sulla terra appena smossa, tolse di
sotto alla mantiglia una semplice ghirlanda di semprevivi e la collocò
fra quelle ghirlande sfarzose dai lunghi nastri di seta nera con ricami
d’argento.... E pianse, e pianse, e pianse. E pregò pace a lui ch’era
stato così buono, a lui che poche ore innanzi di morire aveva con la
mano tremante scritto quelle due parole adorabili: Giuseppina mia.
Perchè il misterioso foglio che aveva tanto sgomentato i parenti non
conteneva di più.
Ed era questa l’eredità di Giuseppina.
Non l’unica però.
Ella credeva di esser sola e non era. Accanto a lei Bibì raspava la
terra e guaiva. — O Bibì, povera Bibì! — esclamò la Giuseppina. —
Tu gli volevi bene.
Se la prese in grembo e la portò via seco.
 IL NATALE DI NINETTA.

I.

Era la vigilia di Natale più fredda che si ricordasse da gran tempo in

Venezia. Da tre o quattr’ore nevicava senza tregua, una neve fitta,
sottile, che messa in giro vorticoso da un vento gelato batteva con
un suono metallico sui muri delle case e sui vetri delle finestre.
Grave, impettito, solenne, col capo coperto da un berretto gallonato,
le mani strette in un paio di guanti di pelle di dante, e la maestosa
persona chiusa in un lungo soprabito dai bottoni d’argento, il signor
Barnaba, il guardaportone della nobile famiglia Costi, passeggiava
su e giù per l’ampia entratura del palazzo, illuminata da un gran
fanale a gaz che pendeva dall’alto. Di tratto in tratto si suonava alla
porta della riva. Allora un gondoliere andava ad aprire, ed il signor
Barnaba, senza perder nulla della sua gravità diplomatica, moveva
incontro ai nuovi arrivati, faceva loro un inchino silenzioso, e li
accompagnava fino allo scalone di cui s’affrettava a richiudere
l’uscio a vetri appena essi avessero posto il piede sul primo gradino.
Qualcheduno veniva anche dalla parte di terra, ma erano persone di
minor conto, almeno agli occhi del signor Barnaba, uomo incapace,
sebbene spesso radicale in politica, di accordar la sua stima a della
gente la quale non aveva gondola propria o non prendeva una
gondola a nolo con una serata simile. E la faccia diplomatica
dell’eminente funzionario si atteggiava a un sorrisetto ironico
mentr’egli aiutava quei disgraziati a scuotersi di dosso la neve e
riceveva l’ombrello dalle loro mani intirizzite.
— Che tempo, caro Barnaba, che tempo d’inferno! — esclamavano i
poveri diavoli fatti espansivi dalla consolazione di trovarsi finalmente
al coperto e dalla dolce prospettiva del pranzo che li aspettava.
— Brutte feste di Natale, — soggiungeva il signor Barnaba con la
sua voce di basso profondo. — Peccato!
— E l’ombrello non serve a nulla.
— Già, col vento.
— In gondola dev’esser peggio ancora.
Nonostante quest’asserzione di quelli che venivano a piedi, la
maggior parte degli invitati venivano in gondola. Del resto, non erano
mica molte persone, una ventina al più. Si capisce che per la vigilia
di Natale non si potevano invitare a pranzo che i parenti e quelli tra
gli amici intimi che non avevano famiglia.
Dallo spiraglio dell’uscio della portineria una fanciulla di undici o
dodici anni, magra, pallida, freddolosa, assisteva non vista al passar
della gente, guardava con ammirazione quelle belle signore
incappucciate (almeno ella se le figurava belle), quei signori avvolti
nelle morbide pelliccie, quei bimbi e quelle bimbe (oh quelle bimbe
sopratutto) così ben coperte, così ben vestite, con quei mantellini
dalle tinte gaie come doveva esser la loro vita, come doveva esser la
loro anima. E quand’esse erano scomparse a’ suoi occhi ella le
seguiva con la fantasia; le seguiva su per lo scalone, nelle sale
tiepide, dinanzi alla tavola scintillante di lumi, di cristalli, d’argenteria,
dinanzi all’albero di Natale carico di tanti regali preparati apposta per
loro.... O perchè ci dovevano esser dei bimbi così felici e degli altri
invece che stentavano il pane e non avevano da aspettarsi che i
rimbrotti e le busse?

II.
Dopo le sette non venne più nessuno e il signor Barnaba poteva
ripromettersi qualche ora di quiete e riposare alquanto dalle sue
gravi fatiche. Rientrato in portineria, egli non era più l’uomo dalla
faccia decorosamente ossequiosa che i padroni e i visitatori erano
avvezzi a vedere; come per incanto la sua fronte s’aggrinziva, le sue
sopracciglia si corrugavano, le sue labbra prendevano
un’espressione amara e disgustata, e la sua voce di basso profondo
acquistava delle note stridule ed aspre. Gli è che il signor Barnaba,
intimamente convinto che la società non rendesse giustizia ai suoi
meriti, accumulava nella giornata una buona dose di fiele, ch’egli poi
distribuiva in equa misura tra quelli che avevano la fortuna di
avvicinarlo nell’intimità. Non che fosse proprio cattivo il signor
Barnaba, ma era un povero cervello in cui le più matte idee
cozzavano insieme. A volte pareva più aristocratico d’un
Montmorency, a volte, specie dopo la lettura dei giornali, diventava
giacobino e comunardo. In tutt’e due queste fasi, sua moglie, la mite
e timida siora Marianna, aveva le sue grandi tribolazioni. Perchè
quando suo marito faceva il demagogo ella temeva che le pazze
sfuriate di lui arrivassero all’orecchio dei padroni; quando invece egli
s’atteggiava a conservatore, a persona rispettosa delle regole
gerarchiche, ell’era sicura ch’egli avrebbe finito col trovar l’equilibrio
del suo spirito applicando una sua massima favorita: — La
subordinazione è giusta, ma bisogna rifarsi sui più deboli delle
umiliazioni che ci tocca subir dai più forti.
E il signor Barnaba si rifaceva particolarmente sulla moglie e sulla
Ninetta, ch’era quella bimba di cui abbiamo parlato prima. La Ninetta
non era nè figlia nè parente del signor Barnaba e della siora
Marianna: era una povera orfana, la quale veniva di mattina e di sera
a prestar dei piccoli servigi in portineria, ricevendone in compenso la
colazione e il desinare ch’ella portava nel suo tugurio e divideva con
uno zio, abile operaio, ma giuocatore e beone, il quale l’avrebbe
cacciata di casa s’ella gli si fosse presentata davanti con le mani
vuote. Non era una vita allegra quella della Ninetta, palleggiata fra la
brutalità dello zio e la pedanteria meticolosa e loquace del signor
Barnaba, ma ell’aveva indole buona e tranquilla e sopportava la sua
sorte disgraziata con infinita pazienza. Del resto, i suoi umili uffici al
palazzo Costi, oltre ai vantaggi economici le procuravano anche
qualche momento di svago. Già le tre camerette della portineria,
sebben piccole e scure, erano una reggia al paragone di quella
specie di magazzino umido ov’ella passava la notte. E poi c’era la
distrazione della gente che veniva a far visita, dei barcaiuoli che
apparecchiavano o sparecchiavano la gondola, dei padroni e delle
padroncine che uscivano di casa o rientravano lasciando dietro di sè
quel profumo acuto che hanno i signori, come la Ninetta soleva dire;
senza tener conto delle volte in cui per risparmiar la fatica al signor
Barnaba la bimba saliva lei stessa le scale e portava nel piano nobile
un’imbasciata, un pacco, una lettera. Allora, se le riusciva di dare
una capatina nelle stanze, ella ridiscendeva rossa rossa in viso con
l’impressione di esser stata in un soggiorno di fate.

III.

Quella sera il signor Barnaba era più bisbetico del consueto. Egli
non sapeva capacitarsi che la vigilia di Natale un uomo suo pari,
anzichè goder la sua piena libertà e banchettare gli amici, fosse
costretto a misurar per lungo e per largo l’androne di un palazzo e
ad aprir la porta a una ventina di parassiti d’ogni età e sesso. Il
mondo era proprio fatto male, e ci voleva una rivoluzione per
rinnovarlo ab imis fundamentis. — Per fortuna il 1889 non è lontano
e quello sarà un gran centenario.
La siora Marianna sbarrò tanto d’occhi, e il signor Barnaba
soggiunse con disprezzo: — Ecco ciò che vuol dire non avere
istruzione, non aver letto nulla.... E doveva toccare a me un’oca
simile!.... Il 1889 è il centenario del 1789.... l’anno della grande
Rivoluzione francese, quando s’è tagliata la testa ai re, ai nobili, ai
preti....
— Zitto! — gridò la siora Marianna spaventata.
— Ma che zitto! — replicò il consorte. — Qui nessuno mi sente.... E
se anche mi sentissero e volessero far i gradassi... sono un uomo
capace di anticipar di qualche anno il centenario, io.... E il primo che
deve pagarmela è il signor Schmaus, il mastro di casa.... quel
tedesco petulante che cerca il pelo nell’uovo.
A questo punto, nello spirito del signor Barnaba accadde
un’improvvisa reazione in senso conservativo, ed egli trovò che,
quantunque ingiustamente, il signor Schmaus era suo superiore in
ordine gerarchico e non aveva tutti i torti di voler rifarsi sopra di lui
delle risciacquate di capo prese dai padroni. Ma, come il solito,
l’indulgenza verso i superiori rese il signor Barnaba più aspro
cogl’inferiori. Se il signor Schmaus si rifaceva sopra di lui, il signor
Barnaba aveva ben il diritto di rifarsi su qualchedun altro.... — È
come nelle fabbriche, — egli diceva fra sè con bella similitudine. —
Le pietre che stanno in alto pesano sulle pietre che stanno abbasso.
— In omaggio al quale principio, egli strapazzò la moglie, strapazzò
la Ninetta, e finalmente, guardando di punto in bianco l’orologio,
ordinò alla fanciulla di fare un salto al chiosco più vicino per
prendergli il Secolo che doveva essere arrivato.
La pietosa siora Marianna arrischiò un ma....
— Che c’è? — ruggì il signor Barnaba.
— Niente.... niente.... Però la Ninetta ha da andar presto a casa
sua.... e con questa neve... farle fare una strada di più....
Il marito diede un pugno sulla tavola. — Ah vorrei vedere anche
questa!... Per un po’ di neve.... Come se fossero sassi.... Via,
signora delicatina.... si metta il suo scialle e non perda tempo....
Marsch!
La siora Marianna non fiatava più, ma guardava la Ninetta in un
certo modo come a dire: — Abbi pazienza. È una bestia e non
intende ragione.
E la Ninetta ubbidì in silenzio. Staccò da un chiodo lo scialletto di
lana che le copriva appena le spalle, guardò con un sospiro le sue
scarpe rattacconate, si fece dare un soldo dal signor Barnaba,
aperse a fatica il portone e uscì in istrada. Nevicava sempre,
nevicava fitto, e il vento s’ingolfava nella calle con un urlo lungo,
sinistro, somigliante a un gemito umano. Mal difesa dalla sua
vesticciuola leggera, la povera fanciulla sentiva il freddo penetrarle
nell’ossa, e studiava il passo segnando una piccola orma sul
candido lenzuolo steso per terra.
La distanza dal palazzo Costi al primo chiosco di giornali non era
mica grande, ma quella sera, con quel tempo, con quelle vie
solitarie, pareva alla Ninetta di dover percorrere un deserto
immenso. Lungo tutta la via ella incontrò appena un paio di persone,
imbacuccate nei loro cappotti, bianche e mute come fantasmi; solo
attraversando un Campielo chiamato Campielo dei morti (ce n’è più
d’uno di questi Campieli in Venezia e il loro nome deriva dall’esservi
stati secoli addietro in quei luoghi dei piccoli cimiteri) la ferì il
miagolio lamentevole d’un gattino perduto in mezzo alla neve.
Quando poi credeva di esser giunta alla meta, le toccò un’amara
delusione. Il chiosco era chiuso, forse a cagione del tempo, forse a
cagione della festa. Che partito prendere? Tornarsene indietro a
mani vuote, o andare in cerca d’un altro chiosco a rischio di trovar
chiuso anche quello? Però in quel punto ella sentì gridare in fondo
alla strada: il Secolo, appena arrivato il Secolo. — Secolo, — ella
gridò ripetutamente, correndo dietro al rivenditore. Ma questi non la
intese o non le badò, nè a lei riuscì di raggiungerlo, finchè un
passante impietosito che aveva la fortuna di possedere un vocione
non ebbe tuonato due volte: — Ehi, del Secolo, siete sordo? — Il
rivenditore si fermò con malagrazia, prese il soldo dalla mano della
Ninetta, tirò fuori di sotto il soprabito un numero del giornale, e dopo
averlo dato alla fanciulla si allontanò rapidamente ripetendo come un
pappagallo: Appena arrivato il Secolo. Con molte notizie il Secolo.
La Ninetta rifece il cammino di prima senza trovar anima viva, senza
udire una voce umana che rompesse il silenzio; bensì nel Campielo
dei morti suonava ancora, ma più rauco, più flebile, il miagolìo del
povero gattino smarrito, e una forma nera si dibatteva nella neve.
 IV.

La siora Marianna aveva preparata una bella scodella di roba da

mangiare per la Ninetta, l’aveva coperta con un piatto, ravvolta in un
tovagliuolo e riposta entro un paniere, quando la bimba ricomparve
in portineria col giornale.
— In che stato sei! — esclamò impietosita la donna.
— Gran che! — borbottò il signor Barnaba che si dondolava sopra
un seggiolone di paglia presso il camino. — Per quattro fiocchi di
neve! La bella educazione che mia moglie avrebbe dato ai suoi
figliuoli se ne avesse avuti!... Gira di più la chiavetta del gaz, che non
ci vedo a leggere, — soggiunse il maestoso guardaportone aprendo
il Secolo. — Una fiamma sola! E piccola per giunta.... Questi padroni
sono d’una taccagneria....
Mentre il signor Barnaba succhiava avidamente il miele del foglio
lombardo, la siora Marianna parlava a bassa voce con la Ninetta.
— Mi fa pena che tu torni ad uscire con questo tempo.
— Non c’è rimedio....
— Se si potesse farti qui un letticciuolo provvisorio... per una notte....
Io credo che quell’orso, — e accennava a suo marito, — non ci
troverebbe a ridire.... E neanche tuo zio....
— No, no, — rispose la bimba atterrita alla sola idea di poter cedere
alla tentazione. — Se mio zio non mi trova a casa quando torna lui,
sto fresca.
La siora Marianna tentennò la testa. — Che peste questi uomini!
— Vado, — ripigliò la Ninetta, infilando il paniere nel braccio.
— Bevi almeno un sorso di vino, — insistè l’altra. — E gliene
mescette un mezzo bicchiere.
Finalmente, togliendo dalle spalle della fanciulla lo scialletto tutto
bagnato gliene prestò uno di suo, un po’ più grande e pesante. —
Me lo riporterai domani.
— Auff! La terminerete con queste smorfie? — saltò su impazientito
il signor Barnaba.
— Buona notte, buona notte, — disse la Ninetta. Ed uscì.
Uno dei barcaiuoli ch’era nell’entratura le aperse il portone di strada.
— E vai fino a Rialto?
— Sì.
— Bada che il vento non ti porti via.
No, il vento non la portava via, ma una tristezza invincibile le si
addensava sull’anima mentr’ella per la terza volta s’inoltrava sulla
via deserta. E di nuovo il suo pensiero correva involontariamente a
quei bimbi eleganti e felici ch’ell’aveva visti entrare in palazzo e che
adesso senza dubbio ridevano e saltavano davanti all’albero di
Natale. Non era invidiosa per sua natura; era buona, tollerante,
contenta di poco; i cattivi esempi non l’avevano ancora guastata....
Anzi la brutalità dello zio, brutalità cagionata specialmente dall’abuso
dei liquori, le aveva inspirato il ribrezzo dell’intemperanza, la
passione della vita sobria e massaia; e d’altra parte il freddo
egoismo del signor Barnaba ripugnava profondamente al suo cuore
disposto alla simpatia. Quella sera però ella domandava a sè stessa
se suo zio non avesse ragione di annegare i suoi affanni
nell’acquavite, e se non avesse ragione il signor Barnaba di mettere
in pratica a casa propria quella massima, da lui ripetuta dieci volte al
giorno, che bisogna rifarsi su qualcheduno. Rifarsi?.... Ma ella, per
esempio, su chi avrebbe potuto rifarsi? Chi c’era al mondo di più
debole, di più derelitta di lei?
Mentr’ella faceva tra sè queste considerazioni, gli orologi
cominciarono a batter le nove. Per solito a quell’ora ell’era già a
casa, prima che suo zio fosse tornato dalla bettola; accendeva il
lume, gettava un po’ di stipa nel focolare, e dopo aver preso un
boccone per sè lasciava pel suo caro parente il buono e il meglio
delle provvigioni portate seco dal palazzo. Una volta ella doveva
anche aspettarlo alzata e l’aspettava realmente, cascante dal sonno
o addormentata sulla sedia; poi l’era stata data licenza di coricarsi
alle nove e mezzo, e ne approfittava con entusiasmo, evitando in tal
modo di sentire, poichè chiudeva gli occhi appena messa la testa sul
capezzale, le divagazioni stupide e le frasi sboccate dell’ubbriaco il
quale finiva spesso col gettarsi attraverso la tavola e pigliar sonno
così.
Comunque sia, quella sera la Ninetta era in ritardo e le conveniva
affrettarsi.
Camminava con la testa bassa, rasente il muro, stringendosi
addosso quanto più poteva lo scialle, raccomandandosi l’anima nel
far gli scalini dei ponti, lasciando sfuggir un piccolo grido a ogni
sdrucciolone che dava, a ogni folata di vento che la investiva, a ogni
falda di neve che accumulata sulle grondaie, sulle cornici, sugli
sporti delle finestre, precipitava giù nella strada. Così arrivò a quel
Campielo dei morti che aveva già passato due volte e che doveva
ripassar nuovamente per recarsi a casa sua, e non potè a meno di
volger l’occhio verso la parte da cui pochi minuti innanzi, veniva il
lamento dell’infelice bestiuola implorante aiuto. Adesso non si udiva
più nulla, ma lì accanto al muro, dove la Ninetta aveva visto agitarsi
una forma nera, ella notò qualche cosa che si staccava ancora sul
fondo candidissimo, e bench’ella non avesse tempo da perdere, una
forza irresistibile la spinse verso quella cosa immobile, che (fors’era
un’allucinazione della sua fantasia) la guardava con occhi fissi e
vitrei. Non s’era ingannata.... Era il gattino di prima; freddo, irrigidito,
morto.... Morto davvero?.... Per un momento lo credette tale; poi,
chinandosi sopra di lui e toccandolo con mano paurosa, le parve che
nello pupille dilatate balenasse un raggio di vita. E nelle sue fibre di
fanciulla sorse un impeto di pietà e di tenerezza; e in petto le si
svegliò subitaneo e imperioso quell’istinto gentile che fa della donna
la protettrice naturale dei deboli e degli afflitti. Raccolse da terra
l’animale agonizzante, lo avviluppò nelle pieghe del suo scialle e
ripigliò il suo cammino. Non sentiva più il freddo, non s’accorgeva
del vento che le scompigliava i capelli; angustiata soltanto dall’idea
che il suo soccorso fosse giunto troppo tardi. Ah, non se lo sarebbe
perdonato mai.

V.

Arrivò a casa trafelata, col cuore che le batteva tumultuosamente;

ma quando, aperta la porta di strada, vide tutto buio e capì che suo
zio non c’era, fu sollevata da un grande incubo. Se c’era lui e s’ella
si presentava al suo cospetto con quella strana compagnia,
figuriamoci, egli era uomo capace di far fare alla bestia, morta o viva,
un gran salto per la finestra. Volesse pure il cielo ch’egli rimanesse
fuori per un pezzo! Ella trovò a tastoni i fiammiferi, accese un
moccolo di sego, e depose delicatamente sulla tavola il suo prezioso
fardello, incerta ancora se il calore ch’ella sentiva rinascere in quel
corpicino fosse altro che il calore proprio, ch’ella gli aveva trasfuso
tenendolo stretto alla sua persona. Ma il dubbio non durò molto.
Lisciato, accarezzato, stropicciato in tutti i sensi, l’animale non tardò
a dar segni manifesti di vita. Mosse la coda, stirò a una a una le
zampe, aperse languidamente gli occhi, mise un lieve miagolìo; la
risurrezione era compiuta. Oh che felicità fu quella per la Ninetta! E
la parola felicità non ci meravigli. Quando mai le nostre gioie e i
nostri dolori sono proporzionati alle cause da cui derivano? La
fanciulla era in estasi davanti alla leggiadra bestiuola ch’ella aveva
salvata. Era un gattino di cinque o sei mesi, dalle forme snelle, dal
pelo nerissimo, fino, lucido, vellutato; senza dubbio, appena si fosse
rimesso in forze, avrebbe avuto tutte le grazie che i gattini giovani
sogliono avere. Intanto si fregava intorno alla sua benefattrice e
pareva mansueto e riconoscente. — Caro, caro, caro! — esclamava
la Ninetta nel suo entusiasmo, baciandolo come un bambino. Lo
fece partecipare alla sua piccola cena; poi, spogliatasi in furia, lo
portò seco nel suo letticciuolo. Poverino! Aveva patito tanto freddo;
era ben giusto che si riscaldasse.
Di fuori continuava a soffiare il vento e a cader la neve, e nella
stanzuccia mal riparata giungevano i rumori sinistri della bufera;
tuttavia la Ninetta non istette molto ad addormentarsi. E sognò.
Sognò le belle bambine covate teneramente dagli occhi amorosi
delle mamme e dei babbi, le belle bambine che aveva viste lievi e
agili come farfalle ascendere lo scalone del palazzo; sognò d’essere
una di loro e di trovarsi con loro dinanzi all’albero di Natale,
abbarbagliata dallo scintillìo delle candele, dalla mostra dei balocchi
che pendevano dai rami come frutti maturi. Quand’ecco un gemito
lungo e pietoso salir dalla strada ove il tempo seguitava ad
imperversare. Ed ella si staccava dall’ilare schiera delle sue
compagne, lasciava il salotto tiepido e profumato, e correva
attraverso una fila interminabile di stanze giù per un labirinto di scale
senza poter mai metter capo a un’uscita.... Alla fine, si destò di
soprassalto. Era nel suo letto, rannicchiata sotto le coperte; il gattino,
rivolto a spira, faceva le fusa accanto a lei. La visione era svanita:
solo una cosa restava vera; ell’aveva salvato un essere che soffriva,
e questo pensiero le dava un’infinita dolcezza. — Bisogna rifarsi sui
più deboli delle umiliazioni che ci tocca subir dai più forti, — soleva
ripetere il signor Barnaba. Ecco, s’era rifatta anche lei, ma a suo
modo, un modo tanto diverso, e tanto migliore di quello che il signor
Barnaba suggeriva.
Era la mezzanotte. Lo zio era tornato a casa e lo si sentiva russare
in cucina. Dalle cento chiese della città l’allegro scampanìo del
Natale portava una soave promessa a tutti i derelitti del mondo.
 LA NIPOTE DEL COLONNELLO.

I.

Battista, già ordinanza e adesso cameriere del colonnello Annibale

Bedeschi, accese il lume, chiuse le imposte, tirò le tende, e poi,
mettendosi in posizione militare dinanzi al padrone, gli domandò se
doveva aggiungere dell’altra legna nella stufa.
— No, — rispose il colonnello, — non fa freddo. Andate pure.
Ma prima che l’altro richiudesse l’uscio dietro a sè gli fece una
interrogazione. — La signorina?
Battista tentennò il capo con aria grave. — Oh, signor colonnello, la
signorina è in gran faccende per quel dolce.... sa, quel dolce di cui
trovò la ricetta nel libro.... Anzi ho paura che oggi il desinare non
sarà pronto per l’ora solita.
— In causa del dolce?
— Appunto, signor colonnello.
— Che razza d’idea è saltata in mente alla Bice d’occuparsi di
cucina? — esclamò Bedeschi. — Ditele che appena può venga da
me.
— Appena può, appena può? — brontolò il colonnello quando
Battista fu uscito. — Avrei soggezione di mia nipote? Mi sarei preso
in casa un tiranno domestico?... Io che fui sempre uso a comandare
a bacchetta, io che conducevo la mia famiglia come il mio
reggimento?
Ebbe la tentazione di richiamare Battista e di mandare per suo
mezzo un ordine perentorio alla ragazza, ma se ne pentì. In fin dei
conti se la Bice faceva un dolce, questo non era un delitto, e se
facendolo ella portava un piccolo ritardo nel pranzo, questa non era
una sventura.... Era poi innegabile che la ragazza era un tiranno sui
generis, pieno di grazia, di dolcezza e di buon umore, incapace di
dire una parola sgarbata e di commettere una prepotenza. Senza di
lei il colonnello sarebbe stato ben solo, ed egli avrebbe avuto torto
marcio a lagnarsi d’averla accolta presso di sè quando all’uscir di
collegio ella s’era trovata orfana di padre e di madre.... E in fondo
non se ne lagnava, quantunque gli paresse di non esser sotto certi
rispetti più quello d’una volta, dacchè c’era la Bice.
Le mani sprofondate nell’ampie saccoccie della vestaglia, la testa
coperta da un berretto di seta nera sotto a cui spuntava qualche
ciuffo di capelli che avevano acquistato da poco il coraggio del loro
candore, il vecchio militare si mise a camminare su e giù per la
stanza, trascinando alquanto la gamba sinistra ferita nel 1866 a
Custoza. Era un uomo sulla sessantina, alto, con le spalle larghe, i
baffi folti e lunghi, lo sguardo franco e leale, ma un po’ duro e
imperioso.
Dopo tre o quattro giri egli si riavvicinò alla tavola, e inforcate le lenti
rilesse due telegrammi arrivati quel giorno stesso da’ suoi figliuoli
Vittorio ed Augusto, militari tutti e due, il primo nell’esercito, il
secondo nella marina. I telegrammi con gli auguri pel Natale
venivano l’uno da Massaua, l’altro da Nuova York. Nientemeno.
Antico soldato dell’indipendenza italiana, non ritiratosi dal servizio
che per motivi di salute, il colonnello Bedeschi aveva favorito,
accarezzato la vocazione del suo primo e del suo secondogenito, e
allorchè Vittorio aveva chiesto e ottenuto di andare in Africa e
Augusto s’era imbarcato per un viaggio di circumnavigazione di circa
tre anni, egli li aveva accommiatati con ciglio asciutto, dicendo loro
soltanto: — Fate il vostro dovere, ragazzi.
Tuttavia quella sera, nel rileggere i due dispacci arrivati da due sì
lontane e diverse parti del mondo, anch’egli, l’uomo forte ed austero,