IS215VPROH2B Turbine Emergency Protection Board je základní nezávislá součást řídicích systémů plynových a parních turbín společnosti General Electric (GE) Mark VI a tvoří architekturu ochrany nejvyšší úrovně bezpečnosti. Tato deska je speciálně navržena pro nouzovou ochranu před překročením rychlosti (EOS) a další důležité bezpečnostní záložní funkce. Jeho základní filozofií je vytvořit 'poslední obrannou linii', která je fyzicky, elektricky a logicky zcela nezávislá na hlavním řídicím systému. Při provozu turbín, zejména velkých, vysokorychlostních rotujících zařízení, jako jsou plynové a parní turbíny, je překročení rychlosti jednou z nejnebezpečnějších poruch, které mohou vést ke katastrofálním škodám. Systém VPRO, zejména jeho nízkoenergetická verze VPROH2B, existuje pro zajištění spolehlivého vypnutí a ochrany samotného zařízení, i když hlavní řídicí systémy (
,
,
) všechny selžou.
Deska IS215VPROH2B funguje v rámci nezávislého ochranného modulu Triple Modular Redundant (TMR).
nosič. Tento modul obsahuje tři identické desky VPRO, označené R8, S8 a T8 (dřívější verze se nazývaly X, Y, Z). Tyto tři desky pracují paralelně ve fyzicky izolované skříni a implementují logiku hlasování '2 ze 3'. Konstrukce umožňuje vypnutí, výměnu nebo údržbu jakékoli jednotlivé desky za chodu jednotky, aniž by byla ohrožena integrita ochranného systému.
IS215VPROH2B přijímá signály z vyhrazených polních senzorů přes svorkovnici TPRO, včetně tří nezávislých magnetických snímačů rychlosti, synchronizačních kontrolních napětí, termočlánků a analogových vstupů. Současně přímo ovládá koncové akční členy – vypínací solenoidy (ETD) – přes skupiny relé na svorkovnici TREG. Komunikace s hlavním řídicím systémem je omezena na monitorování nekritického stavu a výměnu testovacích příkazů přes Ethernet (IONet), což zajišťuje nezávislost a spolehlivost ochranných akcí.
Základní funkce a vlastnosti
Ochranná deska IS215VPROH2B integruje multifunkční systém určený pro kritickou ochranu s následujícími základními funkcemi a konstrukčními prvky:
1. Nezávislá trojitá redundantní nouzová ochrana proti překročení rychlosti (základní mise):
Zcela nezávislé kanály snímání: Systém používá dvě zcela nezávislé sady skupin snímačů rychlosti. První sada (3 snímače) je využívána hlavním regulátorem (VTUR) pro regulaci rychlosti a primární ochranu proti překročení rychlosti. Druhá sada (další 3 snímače) je určena výhradně pro tři desky VPRO v ochranném modulu
, dosažení fyzické izolace na úrovni snímání.
'2-out-of-3' Hardwired Voting Architecture: Desky R8, S8 a T8 VPRO v ochranném modulu nezávisle zpracovávají své přiřazené signály rychlosti. Jakékoli rozhodnutí o překročení rychlosti musí projít hlasováním '2 ze 3'. Vypínací povel je vydán pouze v případě, že alespoň dvě desky nezávisle vyhodnotí stav překročení rychlosti. To výrazně eliminuje možnost chyby jedné desky způsobující chybné vypnutí (nepříjemné vypnutí) nebo selhání vypnutí (zmeškané vypnutí).
Nezávisle nastavitelné vypínací hodnoty: Uživatelé mohou konfigurovat samostatné nastavené hodnoty vypínací rychlosti pro primární překročení rychlosti (hlavní řídicí systém) a nouzové překročení rychlosti (ochranný systém VPRO) ( OS_Setpoint ). Nastavená hodnota nouzového překročení rychlosti je obvykle nastavena na vyšší hodnotu jako skutečná záloha. Kromě toho VPRO podporuje Acceleration Trip ( Accel_Trip ) pro detekci abnormálních rázů rychlosti (např. náhlé odmítnutí zátěže). I když absolutní rychlost nepřekročila limit, příliš vysoká rychlost zrychlení (např. překročení 100 %/s) může vyvolat vypnutí.
2. Inteligentní sledování rychlosti a diagnostika nesrovnalostí:
Vysoce přesný výpočet rychlosti: VPRO vypočítává rychlost měřením doby projetí zubů ozubeného kola pomocí vysoce přesného časovače. Podporuje pulzní frekvenční rozsah od 2 Hz do 20 kHz s přesností 0,05 % čtení.
Ochrana proti rozdílu rychlosti ( SpeedDiffEn ): Toto je klíčová funkce křížového ověření. VPRO nepřetržitě porovnává svou vlastní vypočítanou rychlost se signálem rychlosti ( Speed1 ) přijatým z hlavního ovladače přes IONet. Pokud rozdíl překročí nastavenou prahovou hodnotu ( OS_Diff ) po delší dobu, znamená to velký problém s hlavním systémem nebo snímací smyčkou a VPRO může iniciovat vypnutí, aby se zabránilo ztrátě ochrany kvůli chybě měření hlavního systému.
Detekce zastaralé rychlosti ( StaleSpdEn ): Nepřetržitě sleduje, zda signál rychlosti z hlavního ovladače 'zamrzl' (nezměněn po delší dobu). Detekce zamrzlého signálu indikuje potenciální poruchu komunikace nebo zpracování hlavní řídicí jednotky a VPRO může iniciovat vypnutí.
3. Komplexní a redundantní ovládání vypínacího výstupu:
Duální nezávislé vypínací cesty: Vypínací solenoidy (ETD) jsou řízeny společně dvěma svorkovnicemi: TRPG (poskytuje záporné napájení) a TREG (poskytuje kladné napájení a ovládání přes relé). Každý konec může nezávisle odpojit napájení, odpojit solenoid a pohánět hydraulický systém k uzavření ventilů. To poskytuje duální hardwarový bod přerušení.
Řízení volby skupiny relé: Svorkovnice TREG obsahuje 12 relé. Mezi nimi je 9 Emergency Trip Relay (ETR) rozděleno do tří skupin po třech, z nichž každá je ovládána deskami R8, S8 a T8 VPRO. Každá skupina ovládá jeden vypínací solenoid. Vypínací povel musí projít logikou hlasování jak v rámci VPRO, tak mezi reléovými skupinami, což zajišťuje spolehlivost akce.
Úsporné rezistory a úsporná relé (KE): Každý vypínací solenoidový obvod je 串联 (zapojen sériově) s úsporným rezistorem (10 Ω, 70 W) a úsporným relé (KE). Během normálního provozu je relé KE vybuzeno, čímž se zkratuje rezistor, což umožňuje solenoidu přijímat plné napětí, aby zůstal pod napětím. V okamžiku, kdy je zadán povel k vypnutí, relé KE nejprve ztratí napájení a protlačí proud omezovacím odporem po dobu asi 0,1 sekundy, než se ETR otevře, aby bylo vypnutí dokončeno. To snižuje zahřívání cívky a spotřebu energie při dlouhodobém provozu a minimalizuje jiskření na kontaktech relé při rozepínání.
4. Kontrola synchronizace záloh a ochrana generátoru:
VPRO integruje funkci Backup Synchronizing Check. Přijímá dva nezávislé signály z transformátoru potenciálu (PT) (115 Vrms) ze strany generátoru a sběrnice přes svorkovnici TPRO.
Využívá technologii Phase-Locked Loop (PLL) pro přesné měření rozdílu velikosti, rozdílu frekvence a rozdílu fázového úhlu mezi dvěma napětími. Přesnost měření fáze je lepší než ±1 stupeň při jmenovitém napětí a frekvenci.
Výsledky kontroly synchronizace ze tří desek VPRO jsou odhlasovány přes relé (např. K25A na TTUR). Příkaz k uzavření nebo povolení je vydáno pouze v případě, že všechny tři desky usoudí, že podmínky synchronizace jsou splněny, což poskytuje kritické záložní bezpečnostní blokování pro automatickou synchronizaci.
5. Pomocné monitorovací a ochranné vstupy:
Termočlánkové vstupy: Podporuje až 9 termočlánkových vstupů (typy E, J, K, T), které se obvykle používají pro záložní ochranu proti přehřátí výfukových plynů na plynových turbínách. Pokud teplota výfukových plynů překročí nastavenou hodnotu ( může být spuštěno vypnutí . OwTemp_Trip ), Specifikace jsou podobné jako u desky VTCC s kompenzací studených spojů a autodiagnostikou.
Analogové vstupy: Poskytuje 3 analogové vstupy. Jeden je volitelný mezi 4-20 mA, ±5 V ss a ±10 V ss; další dva jsou vstupy 4-20 mA. Ty mohou monitorovat další kritické parametry procesu (např. tlak, průtok) a slouží jako podmínky vypnutí.
Vstupy blokování vypnutí: Poskytuje až 7 vstupů se suchými kontakty pro příjem vypínacích signálů z jiných ochranných systémů (např. vysoké vibrace, nízký tlak mazacího oleje, tlačítka ručního nouzového zastavení). Lze nakonfigurovat pro režimy přímého nebo podmíněného vypnutí.
6. Vysoce spolehlivý design a schopnost online údržby:
Nezávislé napájecí zdroje: Každá deska VPRO a ochranný modul jako celek jsou vybaveny nezávislými integrovanými napájecími zdroji, které převádějí 125 V DC z Power Distribution Module (PDM) na požadovaných 5 V DC a 28 V DC. Konstrukce trojitého napájecího zdroje eliminuje riziko jednobodového výpadku napájení.
Online testovací funkce: Každý vypínací solenoid lze testovat online prostřednictvím softwaru ovladače. Během testu může být jeden solenoid odpojen, aniž by to ovlivnilo ostatní dva, čímž se ověří jeho mechanická a elektrická integrita. Podporovány jsou také offline testy simulace překročení rychlosti.
Modularita a hot-swap: Díky konstrukci s trojitou redundancí umožňuje celý ochranný modul vyjmutí a výměnu jakékoli jednotlivé desky VPRO za chodu jednotky, aniž by došlo k přerušení ochrany systému.
Pracovní princip
Pracovním principem systému IS215VPROH2B je bezpečnostní řetězec s uzavřenou smyčkou integrující nezávislé snímání, paralelní zpracování, redundantní hlasování a bezpečné provádění.
1. Nezávislé získávání a zpracování signálu:
Signály rychlosti: Sinusové signály z druhé sady tří vyhrazených magnetických snímačů (MPU) pro ochranu EOS jsou posílány dlouhými kabely (až 300 m) na svorkovnici TPRO. Po potlačení šumu jsou přiváděny do vyhrazených vysokorychlostních pulzních vstupních portů desek R8, S8 a T8 VPRO (přes konektory J5/J6). Každá deska VPRO nezávisle a synchronně počítá a časuje své přiřazené impulsy pomocí vysoce přesných algoritmů pro výpočet rychlosti turbíny ( PR1/2/3 ) a zrychlení ( PR1/2/3_Accel ) v reálném čase.
Synchronizační a analogové signály: Signály jako napětí generátoru/sběrnice PT, termočlánky a analogové vstupy jsou paralelně a distribuovány na svorkovnici TPRO do všech tří desek VPRO (např. tři termočlánky jdou na R, S, T v tomto pořadí). Každá deska nezávisle provádí A/D konverzi, filtrování a výpočet technické hodnoty.
2. Úsudek o ochranné logice a hlasování v rámci představenstva:
Každá deska VPRO porovnává svou vypočítanou rychlost s uživatelem nakonfigurovanou hodnotou nouzového vypnutí při překročení rychlosti ( OS_Setpoint ). Současně kontroluje, zda zrychlení překračuje mezní hodnoty, a vyhodnocuje rozdíl signálu rychlosti a stav přijatý z hlavního regulátoru.
Pro synchronizační kontroly, ochranu proti přehřátí, překročení analogových limitů atd. každá deska také nezávisle provádí svou nakonfigurovanou logiku ochrany a generuje stav 'předběžné rozhodnutí o vypnutí'.
3. Trojité redundantní hlasování na úrovni systému:
Toto je základní bezpečnostní mechanismus systému VPRO. Desky R8, S8 a T8 si vyměňují příslušné informace o stavu ochrany prostřednictvím vyhrazených, izolovaných propojovacích desek nebo dvoubodových spojení, oddělených od hlavní řídicí sítě.
Pro každý vypínací výstup (např. solenoid č. 1 ovládající relé ETR1) vyžaduje závěrečný příkaz 'aktivovat' alespoň dvě desky VPRO, aby odhlasovaly 'vyžadováno vypnutí'. Systém implementuje přísné '2-ze-3' hardwarové a logické hlasování. Tím je zajištěno, že jakákoliv závada na jedné desce VPRO (ať už chyba senzoru, selhání procesoru nebo nefunkční software) nemůže jednostranně způsobit chybné vypnutí. Naopak, pokud dvě desky fungují správně, ochrana zůstává účinná a zabraňuje selhání vypnutí.
4. Bezpečné řízení výstupu a provádění:
Zvolený vypínací povel působí na odpovídající nouzové vypínací relé (ETR) na svorkovnici TREG.
Vypínací sekvence: Když je splněna podmínka vypnutí: 1) Nejprve se příslušné úsporné relé (KE) deaktivuje, což způsobí, že proud protéká sériovým úsporným rezistorem. Napětí cívky elektromagnetu poklesne, ale krátkou dobu zůstane zachováno. 2) Ihned poté (v milisekundách) se otevře nouzové vypínací relé (ETR) a zcela přeruší 125 V DC napájení tohoto solenoidu. Solenoid bez napětí způsobí aktivaci jeho pilotního hydraulického ventilu, což vede k odtlakování hlavního hydraulického okruhu, což pohání parní nebo palivové ventily k rychlému uzavření a vypnutí turbíny.
Stavová zpětná vazba a diagnostika: VPRO nepřetržitě monitoruje proud cívky budiče (zpětná vazba měniče) a aktuální stav výstupních kontaktů (zpětná vazba kontaktů) pro každé relé ETR a KE. Sleduje také stav 125 V DC napájení solenoidů. Jakýkoli nesoulad mezi 'příkazem' a 'skutečnou zpětnou vazbou' nebo ztráta napájení okamžitě spustí podrobné diagnostické alarmy a je indikován na LED diodách na předním panelu (RUN zelená bliká, FAIL červená svítí, STATUS oranžová svítí), což zajišťuje rychlou identifikaci závad.
5. Bezpečné rozhraní s hlavním řídicím systémem:
VPRO komunikuje s hlavním ovladačem (VCMI) přes IONet Ethernet. Tato komunikace se používá především pro:
Hlášení vlastního zdravotního stavu VPRO, diagnostických informací a vypočítaných dat, jako je rychlost, hlavnímu ovladači.
Příjem online testovacích příkazů, referenčních hodnot rychlosti (pro porovnání rozdílu rychlosti) a řídicích signálů watchdog z hlavního ovladače.
Klíčový bod: Tato komunikační síť se nepoužívá pro přenos rozhodnutí o výletu v reálném čase. Rozhodnutí o vypnutí se provádějí zcela nezávisle v rámci ochranného modulu. Selhání komunikace nebrání schopnosti VPRO vykonávat své ochranné funkce v souladu s principem 'fail-safe' bezpečnostních systémů. Ve skutečnosti, pokud ztráta komunikace způsobí, že 'Control Watchdog' ( ContWdogEn ) vyprší, VPRO může iniciovat chybu, protože nemůže potvrdit, že hlavní ovladač stále funguje.
Klíčové rozdíly oproti verzím VPROH1A/H1B
Jako nízkoenergetická optimalizovaná verze jsou hlavní funkční rozdíly VPROH2B ve srovnání s VPROH1A/H1B:
Žádná podpora pro druhou desku TREG: IS215VPROH2B vynechává podporu pro připojení druhé svorkovnice TREG (která by umožnila ovládání více vypínacích elektromagnetů) přes konektor J4. To znamená, že jedna deska VPROH2B může spravovat maximálně jednu desku TREG a její přidružené 3 vypínací solenoidy. Aplikace vyžadující druhou desku TREG musí používat VPROH1A nebo VPROH1B.
Optimalizace spotřeby energie: Zefektivněním části obvodů ovladače (pro druhý TREG) se sníží celková spotřeba energie, což potenciálně napomůže chlazení skříně a plánování zátěže.
Aplikace a shrnutí
IS215VPROH2B Turbine Emergency Protection Board je nepostradatelným 'strážcem' v bezpečnostní architektuře moderních velkých plynových a parních turbín. Přesahuje rámec konvenčních řídicích systémů a představuje vyhrazený systém SIS (Safety Instrumented System) v souladu s principy vysoké úrovně integrity bezpečnosti (SIL). Jeho hodnota nespočívá pouze v poskytování nouzové ochrany proti překročení rychlosti, ale co je důležitější, ve stanovení skutečné „pevné hranice bezpečnosti“ prostřednictvím důkladného designu trojité redundantní izolace, pevně připojených bezpečnostních výstupů a architektury nezávislé na řídicí síti.
V aplikaci systém VPRO tvoří hluboký 'ochranný blokovací' vztah s hlavním řídicím systémem (VTUR atd.): hlavní systém zajišťuje přesné řízení a primární ochranu, zatímco VPRO slouží jako nezávislá, důvěryhodná záloha. Vzájemně se monitorují prostřednictvím mechanismů, jako je porovnávání rozdílů rychlostí a hlídací časovače. Selhání v jednom z nich může být detekováno druhým a může iniciovat bezpečnostní akci, což významně zvyšuje odolnost vůči poruchám a bezpečnost celého systému.
