IS220PPROH1A je kritickou součástí řídicího systému Mark VIe společnosti GE, který představuje specifický model I/O sady Backup Turbine Protection (PPRO). Tento modul je navržen tak, aby poskytoval funkce redundantní ochrany nezávislé na hlavním řídicím systému a zajišťoval spolehlivé provádění operací kritických z hlediska bezpečnosti, jako je ochrana před překročením rychlosti turbíny a kontroly synchronizace generátoru v případě selhání primárního řízení. PPROH1A obsahuje procesorovou desku BPPB, která nabízí vysokou spolehlivost a výkon v reálném čase vhodný pro různé typy turbín, včetně plynových turbín a parních turbín. Jeho konstrukce odpovídá standardům průmyslového řízení a zajišťuje stabilní provoz v náročných prostředích s rozsahem provozních teplot -30 °C až 65 °C.
IS220PPROH1A je typicky nasazen v konfiguraci Triple Modular Redundant (TMR) a pracuje ve spojení se svorkovnicemi SPRO, TPROH#C nebo TREA. Připojuje se k deskám nouzového vypnutí (např. TREG, TREL, TRES) pomocí kabelů s DC-37 pinovými konektory. Modul také podporuje Ethernetovou komunikaci (IONet) pro sledování stavu a výměnu dat s hlavním ovladačem. Jako jádro záložního ochranného systému má PPROH1A schopnost detekce překročení rychlosti na základě hardwaru i firmwaru a integruje četné diagnostické a monitorovací funkce. To zajišťuje, že systém může rychle reagovat na abnormality a zabránit poškození zařízení nebo bezpečnostním incidentům.
Podrobný popis funkce
IS220PPROH1A poskytuje několik klíčových ochranných funkcí, které zahrnují monitorování rychlosti, logické posouzení, ovládání relé a interakci s hlavním řídicím systémem. Jeho hlavní funkce jsou podrobně popsány níže:
1. Ochrana proti překročení rychlosti
Ochrana proti překročení rychlosti je jednou ze základních funkcí IS220PPROH1A. Modul přijímá tři rychlostní signály z magnetických snímačů (MPU), odpovídající vysokotlakým (HP), střednětlakým (IP) a nízkotlakým (LP) hřídelům. Detekce překročení rychlosti je implementována v hardwaru i firmwaru. Hardwarová ochrana proti překročení rychlosti je založena výhradně na programovatelných logických obvodech, nezávislých na softwaru, s dobou odezvy kratší než 60 ms. Jeho požadovaná hodnota (OSHW_Setpoint) je načtena pouze během zapnutí modulu, což zajišťuje efektivní provoz i v případě selhání firmwaru. Hardwarové vypnutí při překročení rychlosti vyžaduje dvě po sobě jdoucí otáčky hřídele k překročení nastavené hodnoty, čímž se zabrání chybným vypnutím.
Firmwarová ochrana proti překročení rychlosti je založena na výpočtech procesoru a podporuje dynamické nastavení požadované hodnoty. Uživatelé mohou nastavit práh překročení rychlosti pomocí konfiguračních parametrů a jsou podporovány online i offline testovací režimy. Navíc, zatímco konfigurace PPROH1A může obsahovat parametry pro funkci 'Rate-Based Overspeed' (RBOS), je důležité si uvědomit, že funkce RBOS NENÍ podporována na samotném hardwaru PPROH1A; tato funkce je dostupná pouze u modelu PPROS1B. Pokud je v konfiguraci pro PPROH1A povolen RBOS, systém vygeneruje chybu a zabrání připojení modulu do režimu online.
2. Detekce zrychlení a zpomalení
Modul vypočítává rychlost změny rychlosti (zrychlení/zpomalení) pro každý hřídel v reálném čase. Pokud tyto hodnoty překročí nakonfigurované prahové hodnoty, dojde k vypnutí. Výpočet zrychlení je založen na rozdílu mezi dvěma po sobě jdoucími vzorky rychlosti během konfigurovatelného časového okna (10–100 ms). Detekce zpomalení používá pevnou prahovou hodnotu 100 %/s. Tato funkce zachycuje abnormální dynamiku turbíny, jako je náhlá ztráta zatížení nebo mechanické zadření.
3. Detekce zablokování LP hřídele
U vícehřídelových turbín poskytuje IS220PPROH1A detekci uzamčení LP hřídele. Pokud jsou otáčky vysokotlakého hřídele nad prahovou hodnotou minimální rychlosti, zatímco otáčky nízkotlakého hřídele zůstávají nulové, modul to identifikuje jako anomálii zablokování nízkotlakého hřídele a generuje vypínací signál. Tato funkce zabraňuje poškození zařízení způsobenému nesouosostí hřídele.
4. Monitorování nouzového zastavení (E-Stop).
IS220PPROH1A monitoruje signál nouzového zastavení ze svorkovnice TREG nebo TREA. Jakmile je aktivováno nouzové zastavení, modul okamžitě vypne hlavní řídicí systém a zabrání aktivaci vypínacích relé. Stav nouzového zastavení je hlášen v reálném čase prostřednictvím signálů zpětné vazby (KESTOP#_Fdbk), což zajišťuje, že systém zůstane v bezpečném stavu.
5. Detekce rozdílu rychlosti
Modul porovnává svou vlastní vypočítanou tepovou frekvenci (RPM) se signálem rychlosti (Speed1) poskytovaným hlavním řídicím systémem. Pokud rozdíl překročí nastavenou prahovou hodnotu (založenou na procentech jmenovitých otáček) po tři po sobě jdoucí vzorkovací periody, spustí se chyba rozdílu otáček. Tato funkce detekuje výpadek hlavního řídicího signálu rychlosti nebo komunikační anomálie.
6. Main Control Watchdog a Communication Monitoring
IS220PPROH1A přijímá signál 'srdce zařízení' z hlavního ovladače přes IONet. Pokud není detekována žádná aktualizace srdečního tepu pro pět po sobě jdoucích datových rámců, je určena ztráta hlavní řídicí komunikace, která spustí hlídací obvod. Modul zároveň sleduje stav synchronizace ethernetového rámce. Konzistentní chyby čísel snímků také spustí ochrannou akci.
7. Funkce kontroly synchronizace (K25A)
IS220PPROH1A podporuje synchronizační kontrolu mezi generátorem a síťovou sběrnicí. Modul vypočítává napětí, frekvenci, fázový úhel a skluz na základě dvou PT vstupů (na straně generátoru a na straně sběrnice). Když jsou všechny parametry v rámci nastavených oken (např. frekvenční rozdíl ≤ 0,27 Hz, fázový rozdíl ≤ 10°) a signál povolení synchronizace (SynCk_Perm) je aktivní, sepne relé K25A a umožní sepnutí jističe. Tato funkce také zahrnuje logiku přemostění uzavření mrtvé sběrnice.
8. Servo Suicide Relay Control (K4CL)
V simplexních řídicích systémech může IS220PPROH1A ovládat relé K4CL, aby přinutilo uzavřít palivové ventily nebo ventily páry. Tato funkce je obvykle deaktivována během online testů překročení rychlosti, aby se zabránilo nechtěné aktivaci.
9. Vypínací a úsporné reléové výstupy
Modul poskytuje tři řídicí povely nouzového vypínacího relé (ETR1–ETR3) a podporuje řízení tří úsporných relé (KE1–KE3). Úsporná relé se používají k zavedení sériového odporu do dráhy cívky vypínacího elektromagnetu po vyzvednutí, čímž se sníží přídržný proud a prodlouží životnost zařízení.
10. Autodiagnostika a indikace stavu
IS220PPROH1A nabízí komplexní autodiagnostiku, včetně:
Autotest při zapnutí: Kontroluje RAM, flash paměť, ethernetové porty a další hardware.
Monitorování napájení: Nepřetržitě sleduje stav vnitřního napájení.
Kontrola proudu zpětné vazby: Ověřuje konzistenci v obvodech reléového pohonu.
Kontrola shody hardwaru: Zajišťuje kompatibilitu mezi svorkovnicí, sběrnou deskou a deskou procesoru.
Přední panel má šest LED indikátorů zobrazujících stav chodu, nouzové zastavení, překročení rychlosti, hlídací pes, synchronizaci a stav možnosti. Lze také nakonfigurovat režim rotující LED, který poskytuje vizuální indikaci stavu synchronizace systémového času v sadě TMR.
Vysvětlení principu práce
Ochranná logika IS220PPROH1A je založena na spolupráci hardwarových obvodů, programovatelné logiky a firmwaru. Princip jeho činnosti je vysvětlen ze tří hledisek: architektura systému, tok signálu a logické zpracování.
1. Architektura systému a tok signálu
Modul IS220PPROH1A se zapojuje přímo do svorkovnice SPRO, TPROH#C nebo TREA a vyměňuje si data přes konektor DC-62. Rychlostní signály ze snímačů MPU jsou upraveny svorkovnicí před vstupem do vstupních kanálů pulzní frekvence modulu. Napěťové signály PT vstupují do analogových vstupních kanálů modulu buď přes obvod s ventilátorem (TPRO) nebo přímo (SPRO).
Interně procesorová deska BPPB provádí ochranné algoritmy, zatímco vyhrazená aplikační deska (BPRO) zpracovává logiku na úrovni hardwaru, jako je porovnání překročení rychlosti hardwaru a řízení relé. Všechny vstupní signály jsou digitalizovány a zpracovávány firmwarem pro logická rozhodnutí. Výstupní signály řídí vypínací solenoidy přes obvody reléového budiče. Modul si vyměňuje data Signal Space s hlavním řídicím systémem přes IONet pro monitorování stavu a konfiguraci parametrů.
2. Princip ochrany proti překročení rychlosti
Detekce překročení rychlosti hardwaru je plně implementována v programovatelné logice a obchází procesor. Signál rychlostního pulsu je převeden na otáčky za minutu pomocí parametru PRScale a porovnán s přednastaveným OSHW_Setpoint. Pokud dvě po sobě jdoucí periody otáček indikují překročení rychlosti, spustí se hardwarový vypínací signál (OS#_HW_Trip). Tato cesta je rychlá a vysoce robustní a slouží jako poslední obranná linie systému.
Detekce překročení rychlosti firmwaru je založena na hodnotě rychlosti vypočítané procesorem a podporuje dynamické nastavení požadované hodnoty a testovací režimy. Uživatelé mohou upravit práh v reálném čase pomocí parametrů Signal Space (např. OS#_Setpoint). Firmware také podporuje funkci 'Trip Anticipate' pro aplikace s parní turbínou, která dynamicky upravuje nastavenou hodnotu překročení rychlosti na základě zatížení.
3. Kombinační logika vypínacího signálu
Všechny vypínací signály generované ochrannými funkcemi (např. překročení rychlosti, zrychlení, E-Stop, timeout watchdog) jsou sloučeny do kompozitního vypínacího signálu (ComposTrip1). Tento signál prochází logikou hlasování (2 ze 3 v systému TMR) před tím, než sepne vypínací relé. Logika vypnutí je rozdělena na přímé cesty (např. hardwarové překročení rychlosti a vstupy přímých kontaktů), které obcházejí firmware, aby zajistily provoz i v případě selhání procesoru, a podmíněné cesty, které závisí na hodnocení stavu komunikace.
4. Synchronizace kontrolního algoritmu
Funkce kontroly synchronizace využívá techniku Phase-Locked Loop (PLL) ke sledování fáze napětí a frekvence generátoru a sběrnice v reálném čase. Modul počítá:
Rozdíl napětí (GenVoltsDiff)
Frekvenční rozdíl (GenFreqDiff)
Rozdíl fázového úhlu (GenPhaseDiff)
Když jsou všechny parametry v rámci svých nakonfigurovaných limitů a signál SyncCheck_Perm je pravdivý, modul odešle signál L25A_Cmd, aby přivedl napájení relé K25A. Pokud je povolen režim bypassu (SynCk_ByPass), je zavírání povoleno za podmínek mrtvé sběrnice.
5. Komunikační a monitorovací mechanismus
IS220PPROH1A udržuje komunikaci s hlavním ovladačem přes IONet a aktualizuje signál srdečního tepu každý snímek. Pokud je komunikace přerušena, počítadlo hlídacího psa se zvýší a případně spustí chybu. Modul také monitoruje 'kolísání' charakteristiku signálu rychlosti hlavního ovládacího prvku: pokud hodnota rychlosti zůstane nezměněna po více po sobě jdoucích snímků, je posouzena jako 'Stale Speed' spouštějící ochrannou akci. Tyto mechanismy zajišťují, že záložní systém může rychle detekovat hlavní anomálie řízení a převzít ochranné funkce.
6. Řízení relé a zpětná vazba
Povel pohonu vypínacího relé (ETR) je určen složeným vypínacím signálem a povolovacím signálem. Modul současně monitoruje signály zpětné vazby relé (K#_Fdbk) a napětí elektromagnetu (SOL#_Vfdbk), aby se zajistilo, že zadaný stav odpovídá skutečnému stavu. Pokud je zjištěna nesrovnalost, je generován diagnostický alarm (např. Alarmy 69–71).
