IS200ERSCG1AAA je specializovaná bezpečnostní kritická řídicí deska navržená pro systémy digitálních regulátorů buzení General Electric (GE) EX2100 a EX2100e. IS200ERSCG1AAA je členem rodiny desek ERSC (Exciter Regulator Trip Control) a je určen ke spolehlivému získávání, zpracování a provádění ochranných vypínacích signálů, které zajišťují bezpečné a okamžité vypnutí systému buzení generátoru v případě poruchy nebo abnormálních provozních podmínek. IS200ERSCG1AAA tvoří zásadní článek v celkovém řetězci ochrany a funguje jako rozhraní na úrovni hardwaru mezi logikou ochrany systému a fyzickými akčními členy, které odpojují budicí výkon od budícího vinutí generátoru.
IS200ERSCG1AAA, nainstalovaný ve standardním stojanu řídicího modulu EX2100, pracuje v úzké koordinaci s deskou digitálního signálového procesoru DSPX, vstupní/výstupní deskou ERIO a deskou aplikační řídicí vrstvy ACLx. Tyto komponenty společně tvoří komplexní architekturu ochrany a řízení, která monitoruje generátor a budicí systém z hlediska podmínek, jako je přepětí, přebuzení, ztráta buzení, zemní poruchy a příkazy externího zablokování. Při detekci stavu vhodného pro vypnutí se IS200ERSCG1AAA účastní deterministické sekvence, která odpojí napájení budicího stykače, spustí odbuzovací modul a nahlásí událost do řídicí jednotky pro ohlášení a záznam historie. Spolehlivost a rychlost odezvy IS200ERSCG1AAA jsou kritickými faktory pro zabránění poškození rotoru generátoru, měniče buzení a souvisejícího pomocného zařízení během poruchových událostí.
Umístění systému a integrace architektury
V architektuře vrstvené ochrany systému EX2100 se IS200ERSCG1AAA nachází na úrovni provedení hardwarového vypnutí a doplňuje softwarové ochranné funkce běžící na procesorech DSPX a ACLx. Zatímco aplikační software provádí nepřetržité monitorování a implementuje časově koordinované ochranné křivky, IS200ERSCG1AAA poskytuje pevné signálové cesty a hlasovací logiku nezbytné pro zaručení vypnutí i v případě částečného selhání řídicího systému. Tento hybridní přístup – kombinující softwarovou inteligenci s hardwarovým determinismem – je zásadní pro dosažení vysoké úrovně integrity bezpečnosti (SIL) a spolehlivosti očekávané od moderních zařízení pro buzení generátorů.
IS200ERSCG1AAA se propojuje s více subsystémy v rámci skříně EX2100:
Rozhraní základní desky (ISBus) : IS200ERSCG1AAA komunikuje s procesorem DSPX prostřednictvím vysokorychlostní synchronní základní desky ISBus. Tento kanál se používá pro přenos informací o stavu vypnutí, příjem konfiguračních parametrů a účast na diagnostických rutinách na úrovni systému.
Ochranné vstupy : Vyhrazené drátové vstupy na IS200ERSCG1AAA přijímají iniciační vypínací signály z ECTB (exciter Contact Terminal Board), ochranného modulu (PPRO) a zákaznického externího blokovacího relé (typicky označené 86G). Tyto signály jsou opticky izolovány, aby bylo zajištěno úplné galvanické oddělení mezi provozním zapojením a řídicí elektronikou.
Vypínací výstupní budiče : IS200ERSCG1AAA poskytuje vysoce spolehlivé výstupní budiče schopné přímo napájet vypínací cívky stejnosměrného budicího stykače (41A/41B) a posílat zapalovací povely na desku EDEX (Exciter De-Excitation). Tyto výstupy jsou navrženy s redundantními paralelními cestami pro eliminaci jednotlivých bodů selhání.
Monitorování zpětné vazby : Zpětná vazba pomocných kontaktů z polního stykače a signály snímané vodivostí z desky EDEX jsou vráceny do IS200ERSCG1AAA, což umožňuje řídicí jednotce ověřit, že vypínací sekvence byla úspěšně dokončena.
V konfiguraci Triple Modular Redundant (TMR) tři desky IS200ERSCG1AAA – jedna v každé ze sekcí řídicí jednotky M1, M2 a C – pracují paralelně. Kritické vypínací signály jsou voleny pomocí hardwarového logického schématu 2 ze 3, což zajišťuje, že selhání jedné desky nemůže způsobit nepříjemné vypnutí nebo selhání v případě potřeby. Tato architektura hlasování je základním kamenem vysoké dostupnosti systému EX2100 a odolnosti proti chybám.
Podrobné základní funkce
1. Získávání a zpracování ochranného vypínacího signálu
IS200ERSCG1AAA je vybaven několika vyhrazenými vstupy pro příjem iniciačních signálů vypnutí z různých zdrojů ochrany. Tyto vstupy jsou navrženy s rychlou dobou odezvy a vysokou odolností proti rušení, aby se zabránilo falešnému spouštění v elektricky hlučném prostředí elektrárny. Primární vypínací signály získané IS200ERSCG1AAA zahrnují:
Externí blokování (86G) : Zákazníkem dodaný pevně kabelový blokovací signál, obvykle pocházející z panelu relé ochrany generátoru. Když se tento normálně sepnutý kontakt rozepne, znamená to, že byla detekována kritická porucha generátoru a budicí systém musí být okamžitě odpojen od napájení. IS200ERSCG1AAA detekuje přechod a během mikrosekund zahájí vypínací sekvenci.
Vypnutí ochranného modulu (PPRO) : V simplexních aplikacích způsobí nouzové překročení rychlosti nebo jiný kritický stav detekovaný ochranným modulem PPRO signál vypnutí napevno připojený k IS200ERSCG1AAA. Tento signál zcela obchází softwarovou komunikační cestu a poskytuje nejrychlejší možnou reakci na život ohrožující stav stroje.
Softwarově iniciované vypnutí : Ovladač DSPX po zjištění stavu vypnutí prostřednictvím svých softwarových ochranných algoritmů (např. vypnutí při přebuzení OET, ztráta buzení LOE, vypnutí V/Hz) odešle vypínací příkaz do IS200ERSCG1AAA přes ISBus. Deska poté provede vypínací sekvenci a ohlásí stav dokončení zpět do ovladače.
Každý vypínací vstup na IS200ERSCG1AAA je opticky izolován a filtrován, aby potlačoval přechodný šum při zachování doby odezvy kompatibilní s požadavky na ochranu definovanými v normách řady IEEE 421 pro budicí systémy.
2. Provedení deterministické sekvence Trip
Po obdržení platného vypínacího povelu z libovolného aktivovaného vypínacího zdroje IS200ERSCG1AAA provede přesnou, předem definovanou sekvenci akcí navrženou tak, aby bezpečně odpojila pole generátoru v co nejkratším čase. Vypínací sekvence obvykle zahrnuje následující kroky, koordinované v hardwaru na IS200ERSCG1AAA:
De-Excitation Firing : IS200ERSCG1AAA okamžitě vyšle povel k odpálení na desku EDEX (Exciter De-Excitation Control). Tím se spouští deexcitační tyristor (SCR), který zajišťuje vodivostní cestu přes rezistor pro vybíjení pole. Indukční energie uložená v budicím vinutí generátoru se odvádí jako teplo ve vybíjecím rezistoru.
Vypnutí polního stykače : IS200ERSCG1AAA současně deaktivuje vypínací cívku stejnosměrného budicího stykače (41A a volitelně 41B), což způsobí otevření stykače a fyzické odpojení budícího výkonového měniče od pole generátoru. Pomocné kontakty na stykači poskytují nezávislou zpětnou vazbu do IS200ERSCG1AAA pro potvrzení, že stykač se rozevřel.
Ověření vypnutí : IS200ERSCG1AAA monitoruje zpětnou vazbu snímání vedení z desky EDEX a stav pomocného kontaktu z polního stykače. Porovnává skutečný stav těchto zařízení se stavem přikázaným. Neshoda spustí diagnostický poplach, jako je DDCmdFbkDif (chybový kód 200) nebo související diagnostické kódy stykače (např. CMD41_DIAG, chybový kód 107).
Hlášení o stavu : Stav dokončení každého kroku vypínací sekvence je přenášen do DSPX přes ISBus pro přihlášení do záznamníku Sequence of Events (SOE) a pro oznámení na HMI a displeji klávesnice.
3. Kontrola a diagnostika vypínacího okruhu
IS200ERSCG1AAA obsahuje komplexní funkci kontroly vypínacího obvodu (TCS). I když je budicí systém v normálním provozu a není aktivní žádné vypnutí, IS200ERSCG1AAA nepřetržitě monitoruje integritu kritických vypínacích cest. To zahrnuje:
Monitorování kontinuity vypínacích cívek : Vypínací cívkou budicího stykače prochází malý snímací proud, aby se ověřilo, že obvod cívky je neporušený a že neexistuje žádná porucha přerušeného obvodu.
86G Lockout Input Supervision : Integrita externího 86G lockout obvodu je nepřetržitě monitorována. Pokud se obvod otevře kvůli poruše vedení nebo neúmyslnému odpojení, může být systém nakonfigurován tak, aby generoval alarm (TripLockout, chybový kód 44) nebo aby provedl vypnutí, v závislosti na filozofii ochrany zařízení.
Monitorování napájení : IS200ERSCG1AAA monitoruje vlastní napájecí napětí 28 V DC ze základní desky. Pokud napájecí napětí klesne pod provozní práh, deska přejde do stavu bezpečného proti selhání, který se automaticky přepne do stavu vypnutí, čímž je zajištěno, že ztráta řídicího výkonu nezanechá pole generátoru pod napětím bez ochrany.
Ověření ID čipu : Každý IS200ERSCG1AAA je vybaven integrovaným elektronickým ID čipem. Během inicializace systému DSPX přečte tento čip a ověří, že je nainstalován správný typ desky a revize. Neshoda generuje diagnostiku nekompatibility hardwaru.
4. Volební a redundantní řízení TMR
V řídicím systému TMR fungují tři desky IS200ERSCG1AAA (v M1, M2 a C) koordinovaným způsobem, aby bylo zajištěno provedení vypnutí odolného proti chybám. Vypínací signály ze tří desek jsou hardwarově voleny tak, že vypnutí je provedeno, pokud to povelí alespoň dva ze tří ovladačů. Naopak jediná deska, která chybně nařídí vypnutí, bude přehlasována a nezpůsobí zbytečné vypnutí.
IS200ERSCG1AAA také podporuje online údržbu v redundantních konfiguracích. Pokud je diagnostikována závada na jedné ze tří desek, může být dotčená řídicí sekce odpojena, IS200ERSCG1AAA vyměněna a sekce vrácena do provozu bez přerušení provozu generátoru. Tato funkce podléhá specifické konfiguraci systému a musí být provedena v souladu s dokumentovanými online postupy oprav v příručce EX2100 Maintenance and Troubleshooting Guide (GEH-6675).
Spolehlivost a provozuschopnost
IS200ERSCG1AAA je vyroben tak, aby splňoval náročné standardy spolehlivosti požadované pro nepřetržitý provoz v zařízeních na výrobu energie. Deska s plošnými spoji je chráněna konformním povlakem, který chrání před vlhkostí, prachem a mírnými chemickými kontaminanty převládajícími v průmyslovém prostředí. Deska je mechanicky zajištěna ve stojanu řídicího modulu dvěma jisticími šrouby a obsahuje integrované vyhazovací výstupky pro bezpečné vyjmutí bez použití nářadí.
Vzhledem ke své úloze v bezpečnostním řetězci je IS200ERSCG1AAA navržen s filozofií 'bezpečné při selhání'. Jakákoli vnitřní porucha, která ohrozí schopnost desky provést vypnutí, způsobí, že se deska automaticky přepne do stavu, který přikazuje vypnutí, místo aby zůstala tiše nefunkční. Tento konstrukční princip zajišťuje, že budicí systém je vždy nastaven do bezpečného stavu bez napětí.
Výměna IS200ERSCG1AAA vyžaduje přísné dodržování postupů Lockout/Tagout (LOTO), protože deska je přímo připojena k obvodům, které přenášejí nebezpečná napětí. Deska je klasifikována jako citlivá na elektrostatický výboj (ESD) a je nutné s ní manipulovat pomocí uzemňovacího náramku a skladovat ji v antistatickém obalu. Po výměně musí být konfigurace systému ověřena pomocí aplikace ToolboxST a funkční test vypínacího řetězce by měl být proveden s generátorem offline, aby se potvrdila správná funkce.
