IS215VPROH2B Turbine Emergency Protection Board er en uafhængig kernekomponent i General Electrics (GE) Mark VI gas- og dampturbinekontrolsystemer, der danner beskyttelsesarkitekturen på højeste sikkerhedsniveau. Dette kort er specielt designet til Emergency Overspeed Protection (EOS) og andre kritiske sikkerhedsbackup-funktioner. Dens kernefilosofi er at etablere en 'sidste forsvarslinje', der er fysisk, elektrisk og logisk fuldstændig uafhængig af hovedkontrolsystemet. Under driften af turbiner, især stort roterende udstyr med høj hastighed som gas- og dampturbiner, er overhastighed en af de farligste fejl, der kan føre til katastrofale skader. VPRO-systemet, især dets VPROH2B laveffektversion, eksisterer for at sikre pålidelig udløsning og beskyttelse af selve udstyret, selv hvis de vigtigste kontrolsystemer (
,
,
) alle fejler.
IS215VPROH2B-kortet fungerer inden for et uafhængigt, Triple Modular Redundant (TMR) beskyttelsesmodul
stativ. Dette modul indeholder tre identiske VPRO-kort, betegnet R8, S8 og T8 (tidligere versioner blev kaldt X, Y, Z). Disse tre bestyrelser arbejder parallelt i et fysisk isoleret kabinet og implementerer '2-ud-af-3' afstemningslogik. Designet giver mulighed for nedlukning, udskiftning eller vedligeholdelse af ethvert enkelt kort, mens enheden kører, uden at kompromittere beskyttelsessystemets integritet.
IS215VPROH2B modtager signaler fra dedikerede feltsensorer via TPRO-terminalkortet, inklusive tre uafhængige magnetiske hastigheds-pickups, synkronisering af kontrolspændinger, termoelementer og analoge indgange. Samtidig styrer den direkte de endelige aktuatorer - udløsningssolenoiderne (ETD'er) - via relægrupper på TREG-klemkortet. Kommunikation med hovedkontrolsystemet er begrænset til ikke-kritisk statusovervågning og testkommandoudveksling via Ethernet (IONet), hvilket sikrer uafhængigheden og pålideligheden af beskyttelseshandlinger.
Kernefunktioner og egenskaber
IS215VPROH2B beskyttelseskort integrerer et multifunktionelt system dedikeret til kritisk beskyttelse med følgende kernefunktioner og designfunktioner:
1. Uafhængig Triple Redundant Emergency Overspeed Protection (kernemission):
Helt uafhængige sensorkanaler: Systemet bruger to fuldstændigt uafhængige sæt hastighedssensorgrupper. Det første sæt (3 pickupper) bruges af hovedcontrolleren (VTUR) til hastighedskontrol og primær overhastighedsbeskyttelse. Det andet sæt (yderligere 3 pickupper) er udelukkende dedikeret til de tre VPRO-kort i beskyttelsesmodulet
, at opnå fysisk isolation på sanseniveau.
'2-ud-af-3' Fastkablet stemmearkitektur: R8-, S8- og T8 VPRO-kortene i beskyttelsesmodulet behandler uafhængigt deres tildelte hastighedssignaler. Enhver beslutning om kørsel over hastighed skal bestå en '2-ud-af-3'-afstemning. En turkommando udstedes kun, hvis mindst to tavler uafhængigt vurderer en overhastighedstilstand. Dette eliminerer markant muligheden for, at en enkelt brætfejl forårsager en falsk tur (generet tur) eller udelukkelse af udløsning (misset tur).
Uafhængigt justerbare trip-setpunkter: Brugere kan konfigurere separate trip-hastighedssætpunkter for primær overhastighed (hovedkontrolsystem) og nødoverhastighed (VPRO-beskyttelsessystem) ( OS_Setpunkt ). Nødoverhastighedssetpunktet er typisk sat højere som en ægte backup. Ydermere understøtter VPRO Acceleration Trip ( Accel_Trip ) for at detektere unormale hastighedsstigninger (f.eks. pludselig belastningsafvisning). Selvom den absolutte hastighed ikke har overskredet grænsen, kan en for høj accelerationshastighed (f.eks. over 100%/s) udløse en tur.
2. Intelligent hastighedsovervågning og uoverensstemmelsesdiagnostik:
Højpræcisionshastighedsberegning: VPRO beregner hastigheden ved at måle den tid, tandhjulets tænder passerer ved hjælp af en højpræcisionstimer. Den understøtter et pulsfrekvensområde fra 2 Hz til 20 kHz med en nøjagtighed på 0,05 % af aflæsningen.
Speed Difference Protection ( SpeedDiffEn ): Dette er en afgørende krydsverifikationsfunktion. VPRO sammenligner løbende sin egen beregnede hastighed med hastighedssignalet ( Speed1 ) modtaget fra hovedcontrolleren via IONet. Hvis forskellen overstiger en konfigureret tærskel ( OS_Diff ) i en længere periode, indikerer det et stort problem med hovedsystemet eller følesløjfen, og VPRO kan starte en trip for at forhindre tab af beskyttelse på grund af hovedsystemets målefejl.
Forældet hastighedsdetektering ( StaleSpdEn ): Overvåger løbende, om hastighedssignalet fra hovedcontrolleren er 'frosset' (uændret i en længere periode). Detektering af et fastfrosset signal indikerer potentiel fejl i hovedcontrollerens kommunikation eller behandling, og VPRO kan starte en trip.
3. Omfattende og redundant tripoutputkontrol:
Dobbelt uafhængige udløsningsveje: Udløsningssolenoiderne (ETD'er) styres i fællesskab af to klemkort: TRPG (leverer den negative strømforsyning) og TREG (giver den positive forsyning og kontrollerer via relæer). Begge ender kan uafhængigt fjerne strømmen, deaktivere solenoiden og drive det hydrauliske system til at lukke ventilerne. Dette giver et dobbelt hardwarebrudpunkt.
Relægruppeafstemningskontrol: TREG-terminalkortet er vært for 12 relæer. Blandt disse er 9 Emergency Trip Relays (ETR'er) opdelt i tre grupper af tre, som hver styres af henholdsvis R8, S8 og T8 VPRO-kortene. Hver gruppe styrer en udløsermagnet. Trip-kommandoen skal passere afstemningslogik både inden for VPRO'erne og blandt relægrupperne, hvilket sikrer handlingspålidelighed.
Sparemodstande og sparerelæer (KE): Hvert udløsningsmagnetkredsløb er 串联 (forbundet i serie) med en sparemodstand (10 Ω, 70 W) og et sparerelæ (KE). Under normal drift aktiveres KE-relæet, kortslutter modstanden, hvilket tillader solenoiden at modtage fuld spænding for at forblive aktiveret. I det øjeblik en trip kommanderes, deaktiverer KE-relæet først, og tvinger strøm gennem begrænsningsmodstanden i ca. 0,1 sekunder, før ETR åbner for at fuldføre turen. Dette reducerer spoleopvarmning og energiforbrug under langvarig drift og minimerer lysbuedannelse ved relækontakterne under åbning.
4. Backup-synkroniseringstjek og generatorbeskyttelse:
VPRO integrerer en Backup Synchronizing Check-funktion. Den modtager to uafhængige Potential Transformer (PT)-signaler (115 Vrms) fra generator- og bussiden via TPRO-klemkortet.
Den anvender Phase-Locked Loop (PLL) teknologi til nøjagtigt at måle størrelsesforskellen, frekvensforskellen og fasevinkelforskellen mellem de to spændinger. Fasemålenøjagtigheden er bedre end ±1 grad ved nominel spænding og frekvens.
Synkroniseringstjekresultaterne fra de tre VPRO-kort stemmes via et relæ (f.eks. K25A på TTUR). En tæt kommando eller permissive udstedes kun, hvis alle tre tavler vurderer, at synkroniseringsbetingelserne er opfyldt, hvilket giver en kritisk backup sikkerhedslås til automatisk synkronisering.
5. Ekstra overvågnings- og beskyttelsesindgange:
Termoelementindgange: Understøtter op til 9 termoelementindgange (E, J, K, T-typer), der typisk bruges til backup-overtemperaturbeskyttelse af udstødningen på gasturbiner. En trip kan initieres, hvis udstødningstemperaturen overstiger sætpunktet ( OwTemp_Trip ). Specifikationerne ligner VTCC-kortet og byder på kompensation for kolde kryds og selvdiagnostik.
Analoge indgange: Giver 3 analoge indgange. Den ene kan vælges mellem 4-20 mA, ±5 V dc og ±10 V dc; de to andre er 4-20 mA indgange. Disse kan overvåge andre kritiske procesparametre (f.eks. tryk, flow) og tjene som udløsningsbetingelser.
Trip Interlock-indgange: Giver op til 7 tørre kontaktindgange til modtagelse af tripsignaler fra andre beskyttelsessystemer (f.eks. høj vibration, lavt smøreolietryk, manuelle nødstopknapper). Kan konfigureres til direkte trip eller betinget trip mode.
6. Design med høj pålidelighed og mulighed for onlinevedligeholdelse:
Uafhængige strømforsyninger: Hvert VPRO-kort og beskyttelsesmodulet som helhed er udstyret med uafhængige indbyggede strømforsyninger, der konverterer 125 V DC fra Power Distribution Module (PDM) til de nødvendige 5 V DC og 28 V DC. Det tredobbelte strømforsyningsdesign eliminerer risikoen for enkeltpunkts strømsvigt.
Online testfunktioner: Hver udløsningsmagnet kan testes online via controllersoftware. Under en test kan en enkelt solenoide afbrydes uden at påvirke de to andre, hvilket verificerer dens mekaniske og elektriske kredsløbsintegritet. Offline overhastighedssimuleringstest er også understøttet.
Modularitet og Hot-Swap: På grund af det tredobbelte redundansdesign giver hele beskyttelsesmodulet mulighed for at fjerne og udskifte ethvert enkelt VPRO-kort, mens enheden kører, uden at afbryde systembeskyttelsen.
Arbejdsprincip
Arbejdsprincippet for IS215VPROH2B-systemet er en lukket sikkerhedskæde, der integrerer uafhængig sansning, parallel behandling, redundant afstemning og sikker udførelse.
1. Uafhængig signalopsamling og behandling:
Hastighedssignaler: Sinusbølgesignaler fra det andet sæt af tre dedikerede magnetiske pickups (MPU'er) til EOS-beskyttelse sendes via lange kabler (op til 300 m) til TPRO-terminalkortet. Efter støjdæmpning føres de ind i de dedikerede højhastigheds pulsindgangsporte på R8-, S8- og T8 VPRO-kortene (via J5/J6-stik). Hvert VPRO-kort tæller uafhængigt og synkront sine tildelte impulser, ved hjælp af højpræcisionsalgoritmer til at beregne turbinehastighed ( PR1/2/3 ) og acceleration ( PR1/2/3_Accel ) i realtid.
Synkronisering og analoge signaler: Signaler som generator/bus PT-spændinger, termoelementer og analoge indgange paralleliseres og fordeles på TPRO-klemmekortet til alle tre VPRO-kort (f.eks. går tre termoelementer til henholdsvis R, S, T). Hvert kort udfører uafhængigt A/D-konvertering, filtrering og beregning af teknisk værdi.
2. Beskyttelseslogisk bedømmelse og afstemning inden for bestyrelsen:
Hvert VPRO-kort sammenligner dens beregnede hastighed med det brugerkonfigurerede Emergency Overspeed Trip Setpoint ( OS_Setpoint ). Samtidig kontrollerer den, om accelerationen overskrider grænserne, og evaluerer hastighedssignalforskellen og status modtaget fra hovedcontrolleren.
Til synkronisering af kontroller, overtemperaturbeskyttelse, analoge grænseoverskridelser osv., udfører hvert kort også uafhængigt sin konfigurerede beskyttelseslogik, hvilket genererer en 'foreløbig trip-beslutning'-status.
3. Tredobbelt redundant afstemning på systemniveau:
Dette er den centrale sikkerhedsmekanisme i VPRO-systemet. R8-, S8- og T8-kortene udveksler deres respektive beskyttelsesstatusoplysninger via dedikerede, isolerede backplane- eller punkt-til-punkt-forbindelser, adskilt fra hovedkontrolnetværket.
For hver trip-output (f.eks. ETR1-relæet, der kontrollerer solenoide #1), kræver den sidste 'aktiver'-kommando mindst to VPRO-kort for at stemme 'trip påkrævet' Systemet implementerer streng '2-ud-af-3' hardware og logisk afstemning. Dette sikrer, at enhver fejl i et enkelt VPRO-kort (hvad enten det er sensorfejl, processorfejl eller software-runaway) ikke ensidigt kan forårsage en falsk trip. Omvendt, så længe to boards fungerer korrekt, forbliver beskyttelsen effektiv, hvilket forhindrer fejl i at udløse.
4. Sikker udgangskørsel og udførelse:
Den valgte udløsningskommando virker på det tilsvarende nødudløsningsrelæ (ETR) på TREG-terminalkortet.
Trip-sekvens: Når en trip-betingelse er opfyldt: 1) Først deaktiveres det tilsvarende sparerelæ (KE), hvilket får strøm til at flyde gennem serieøkonomiseringsmodstanden. Magnetspolens spænding falder, men bibeholdes i en kort periode. 2) Umiddelbart efter (millisekunder) åbner nødudløsningsrelæet (ETR) og afbryder fuldstændigt 125 V DC-strømmen til den pågældende solenoide. Den strømløse magnetventil får dens pilothydraulikventil til at aktivere, hvilket fører til trykaflastning af det hydrauliske hovedkredsløb, som driver damp- eller brændstofventilerne til at lukke hurtigt, hvilket lukker turbinen.
Statusfeedback og diagnostik: VPRO overvåger løbende driverspolens strøm (drevfeedback) og den faktiske tilstand af udgangskontakterne (kontaktfeedback) for hvert ETR- og KE-relæ. Den overvåger også tilstanden af 125 V DC strømforsyningen til solenoiderne. Enhver uoverensstemmelse mellem 'kommando' og 'faktisk feedback' eller strømtab, udløser øjeblikkeligt detaljerede diagnostiske alarmer og indikeres på frontpanelets LED'er (RUN grønt blink, FAIL konstant rødt, STATUS orange konstant), hvilket sikrer, at fejl straks identificeres.
5. Sikker grænseflade med hovedkontrolsystemet:
VPRO kommunikerer med hovedcontrolleren (VCMI) via IONet Ethernet. Denne kommunikation bruges primært til:
Rapportering af VPROs egen helbredsstatus, diagnostiske oplysninger og beregnede data som f.eks. hastighed til hovedcontrolleren.
Modtagelse af online testkommandoer, hastighedsreferenceværdier (til sammenligning af hastighedsforskelle) og kontrolovervågningssignaler fra hovedcontrolleren.
Nøglepunkt: Dette kommunikationsnetværk bruges ikke til at transmittere rejsebeslutninger i realtid. Turbeslutninger træffes helt uafhængigt inden for beskyttelsesmodulet. Kommunikationsfejl forhindrer ikke VPRO's evne til at udføre sine beskyttelsesfunktioner, idet de overholder princippet om 'fail-safe' for sikkerhedssystemer. Faktisk, hvis kommunikationstab får 'Control Watchdog' ( ContWdogEn ) til at timeout, kan VPRO starte en tur, fordi den ikke kan bekræfte, at hovedcontrolleren stadig fungerer.
Nøgleforskelle fra VPROH1A/H1B-versioner
Som en lav-effekt optimeret version er de vigtigste funktionelle forskelle mellem VPROH2B sammenlignet med VPROH1A/H1B:
Ingen understøttelse af andet TREG-kort: IS215VPROH2B udelader understøttelse af tilslutning af et andet TREG-klemmekort (som ville tillade kontrol af flere udløsningsmagneter) via J4-stikket. Dette betyder, at et enkelt VPROH2B-kort højst kan håndtere et TREG-kort og dets tilhørende 3 udløse-solenoider. Ansøgninger, der kræver et andet TREG-kort, skal bruge VPROH1A eller VPROH1B.
Optimering af strømforbrug: Ved at strømline en del af driverkredsløbet (til den anden TREG) reduceres det samlede strømforbrug, hvilket potentielt hjælper med kabinetkøling og planlægning af strømbelastning.
Ansøgning og resumé
IS215VPROH2B Turbine Emergency Protection Board er en uundværlig 'vogter' i sikkerhedsarkitekturen i moderne store gas- og dampturbiner. Det overskrider rækkevidden af konventionelle kontrolsystemer og udgør et dedikeret Safety Instrumented System (SIS), der er tilpasset principperne for høj sikkerhedsintegritetsniveau (SIL). Dens værdi ligger ikke kun i at yde beskyttelse mod overhastighed i nødstilfælde, men, hvad der er endnu vigtigere, i at etablere en ægte 'sikkerhedshård grænse' gennem dets grundige tredobbelte redundante isolationsdesign, fastkablede sikkerhedsudgange og arkitektur uafhængig af kontrolnetværket.
I anvendelsen danner VPRO-systemet et dybt 'beskyttelsessammenlåsende'-forhold til hovedstyringssystemet (VTUR, etc.): Hovedsystemet håndterer præcis kontrol og primær beskyttelse, mens VPRO fungerer som en uafhængig, troværdig backup. De overvåger hinanden gensidigt gennem mekanismer som sammenligning af hastighedsforskelle og watchdog-timere. Fejl i begge kan opdages af den anden og kan igangsætte en sikkerhedshandling, hvilket væsentligt forbedrer det overordnede systems fejltolerance og sikkerhed.
