Das IS220PPRAH1A ist ein kritisches I/O-Modul innerhalb des GE Mark VIe-Steuerungssystems, das für den Notfall-Turbinenschutz konzipiert ist. Es ist Teil der PPRA-Serie und bildet in Kombination mit der TREA-Klemmenplatine und der WREA-Optionsplatine ein völlig unabhängiges Backup-Übergeschwindigkeitsschutzsystem. Dieses System verfügt über eine Triple Modular Redundant (TMR)-Architektur, um einen zuverlässigen Turbinenauslöseschutz auch im Falle eines Ausfalls des primären Steuerungssystems zu gewährleisten.
Der IS220PPRAH1A verfügt über eine BPPB-Prozessorplatine und unterstützt sechs Geschwindigkeitseingangssignale. Diese Eingänge können in verschiedenen Gruppierungen konfiguriert werden, um verschiedenen Turbinenkonfigurationen gerecht zu werden (z. B. Einwellen-, Zweiwellen-, Dreiwelleneinheiten). Das Modul bietet Schutzfunktionen, die sowohl in Hardware als auch in Firmware implementiert sind, einschließlich Übergeschwindigkeitserkennung, Beschleunigungs-/Verzögerungserkennung, Überwachung des Hauptsteuerungssystems und Verarbeitung von Kontaktauslöseeingängen. Es ist eine Kernkomponente zur Absicherung rotierender Maschinen wie Gasturbinen und Dampfturbinen.
Systemarchitektur und Kompatibilität
1.Systemkomponenten
IS220PPRAH1A E/A-Modul: Verantwortlich für Signalerfassung, Logikverarbeitung und Schutzentscheidungen.
TREA-Klemmenplatine: Bietet Relaisausgänge, Auslöseeingangsschnittstellen und unterstützt Not-Aus- (E-Stop) und Übergeschwindigkeitsschutzfunktionen.
WREA-Optionsplatine: Erweitert die Systemfunktionen um Geschwindigkeitssignal-Repeater-Ausgänge und erhöht so die Zuverlässigkeit.
2.Kompatibilitätshinweise
Der IS220PPRAH1A ist neben den Varianten PPRAS1A und PPRAS1B Teil der PPRA-Serie. Es ist jedoch nicht nach den Normen IEC 61508 zertifiziert und darf daher nicht in Sicherheitskreisen verwendet werden, die eine Safety Integrity Level (SIL)-Zertifizierung erfordern. Für SIL-zertifizierte Anwendungen müssen die Versionen PPRAS1A oder S1B verwendet werden. Der PPRAH1A hat einen Betriebstemperaturbereich von -30 °C bis 65 °C und ist somit für allgemeine Industrieumgebungen geeignet.
3.Installationsanforderungen
Es muss mit einer TREA-Klemmenplatine verwendet werden und erfordert die Installation der WREA-Optionsplatine.
Zur Bildung des TMR-Systems müssen drei PPRA-Module gleichzeitig installiert werden; Single- oder Dual-Pack-Betrieb wird nicht unterstützt.
Das Modul wird über einen DC-62-Pin-Anschluss direkt an die TREA-Platine angeschlossen und mit Gewindestiften gesichert.
Detaillierte Kernfunktionen
1. Geschwindigkeitseingabe und Signalverarbeitung
Der IS220PPRAH1A akzeptiert sechs Geschwindigkeitssensoreingänge, die je nach Turbinenwellenanordnung konfigurierbar sind:
Drei Gruppen mit je zwei Sensoren (zwei Sensoren pro Welle, bis zu drei Wellen)
Zwei Gruppen mit je drei Sensoren (drei Sensoren pro Welle, bis zu zwei Wellen)
Jedes Geschwindigkeitssignal wird durch einen High Select- oder Median Select-Algorithmus verarbeitet, um einen einzelnen Impulsratenwert auszugeben, der die tatsächliche Geschwindigkeit für jede Welle darstellt. Das Modul führt eine Differenzerkennung zwischen Sensoren auf derselben Welle durch. Wenn die Differenz einen konfigurierbaren Schwellenwert (z. B. 25 U/min) überschreitet, wird ein Diagnosealarm „Zwei Geschwindigkeitssensoren stimmen nicht überein“ generiert.
2. Übergeschwindigkeitsschutzfunktion
2.1. Firmware-Übergeschwindigkeitsschutz
In programmierbarer Logik implementiert. Der Übergeschwindigkeits-Auslösesollwert kann vom Signal Space oder von einem lokalen Konfigurationswert bezogen werden.
Unterstützt Online- und Offline-Übergeschwindigkeitstests. Während des Tests kann der Auslösesollwert vorübergehend reduziert werden (bis auf 94 % des konfigurierten Werts).
Beinhaltet eine Überprüfung der Soll-Übereinstimmung; Wenn der Konfigurationswert nicht mit dem von Signal Space empfangenen Wert übereinstimmt, wenn die Geschwindigkeit Null ist, wird ein Fehler gemeldet und der Betrieb gesperrt.
2.2. Hardware-Übergeschwindigkeitsschutz
Vollständig in Hardware-Logik implementiert, unabhängig von der Prozessor-Firmware, mit einer Reaktionszeit von weniger als 20 ms.
Der Überdrehzahlsollwert wird nur geladen, wenn das Modul hochfährt oder aus- und wieder eingeschaltet wird, und kann während des Betriebs nicht geändert werden.
Jeder der sechs Geschwindigkeitseingänge wird einzeln auf Hardware-Übergeschwindigkeit überwacht, sodass der Schutz auch bei einem Firmware-Ausfall gewährleistet ist.
Erfordert, dass zwei benachbarte Wellenumdrehungen den Sollwert überschreiten, um eine Auslösung einzuleiten, wodurch Fehlauslösungen vermieden werden.
3. Beschleunigungs- und Verzögerungsschutz
Das Modul berechnet die Geschwindigkeitsänderungsrate (Beschleunigung) in Echtzeit und unterstützt einen konfigurierbaren Beschleunigungsauslöseschwellenwert.
Der Verzögerungsschutz verwendet einen festen Auslöseschwellenwert von 100 % pro Sekunde und ist nicht konfigurierbar.
Die Beschleunigung wird durch den Vergleich zweier benachbarter Geschwindigkeitsproben über einen konfigurierbaren Zeitraum (AccelCalTime, 10–100 ms) berechnet.
4. Auslösefunktion mit diskretem Kontakteingang
Der IS220PPRAH1A unterstützt vier isolierte diskrete Kontaktauslöseeingänge, die in zwei Modi betrieben werden können:
Direktauslösung: Das Eingangssignal löst direkt eine Hardwareauslösung aus und umgeht die Firmware-Logik für maximale Geschwindigkeit.
Bedingte Auslösung: Die Auslöseaktion hängt vom Zustand der Kommunikation ab (angezeigt durch ein Netzwerk-Keep-Alive-Signal). Bei Verlust der Steuerungskommunikation werden bedingte Auslösungen automatisch zugelassen.
Alle Kontakteingänge verfügen über einen 8-ms-Entprellfilter, um Fehlauslösungen aufgrund von Kontaktflattern zu verhindern.
5. Hauptsteuerungs-Watchdog-Funktion
Das Modul überwacht kontinuierlich ein vom Hauptcontroller bereitgestelltes Heartbeat-Signal (Device Heartbeat).
Wenn in fünf aufeinanderfolgenden Datenrahmen keine Änderung des Heartbeat-Werts erkannt wird, wird eine Steuerungs-Watchdog-Auslösung gespeichert.
Wenn sich der Hauptcontroller erholt und 60 Sekunden lang korrekt kommuniziert, wird der Auslösezustand automatisch zurückgesetzt.
6. Erkennung von Geschwindigkeitsunterschieden und veralteter Geschwindigkeit
Geschwindigkeitsdifferenzschutz: Vergleicht die vom PPRA berechnete Geschwindigkeit (PulseRate1) mit dem vom Hauptcontroller bereitgestellten Geschwindigkeitswert (Speed1). Wenn die Differenz bei drei aufeinanderfolgenden Stichproben einen konfigurierbaren Prozentsatz (basierend auf RatedRPM_TA) überschreitet, wird eine Auslösung eingeleitet.
Schutz vor veralteter Geschwindigkeit: Wenn der Geschwindigkeitswert vom Hauptcontroller (Geschwindigkeit 1) 100 aufeinanderfolgende Datenrahmen lang unverändert bleibt (was auf einen Verlust der Signalintegrität hinweist), wird eine Auslösung gesperrt. Dieser Schutz basiert auf dem Prinzip, dass ein Live-Geschwindigkeitssignal immer geringfügige Schwankungen („Dithering“) aufweist.
7. Zeitsynchronisation und Frame-Sync-Überwachung
Das Modul basiert auf der Zeitsynchronisierung im gesamten IONet. Es überwacht die Synchronisationsrahmennummer.
Wenn grobe Fehler oder ein Verlust der Synchronisation erkannt werden (z. B. Frames außerhalb der Reihenfolge), wird eine Frame-Sync-Auslösung aktiviert.
Dadurch wird sichergestellt, dass die PPRA zeitsynchron mit dem Hauptcontroller bleibt und Schutzstörungen aufgrund von Kommunikationsverzögerungen vermieden werden.
8. Relaisausgänge und Rückmeldung
Der IS220PPRAH1A liefert die Antriebssignale für drei Notauslöserelais (ETR1–ETR3) und überwacht deren Rückmeldungsstatussignale.
Der befohlene Zustand jedes Relaistreibers wird mit seinem tatsächlichen Rückmeldungszustand verglichen. Eine Nichtübereinstimmung erzeugt einen Diagnosealarm.
Eine Testfunktion ermöglicht es, jedes Relais zu Testzwecken einzeln abzuschalten, ohne dass es zu einer Systemabschaltung kommt.
Funktionsprinzipien und Signalfluss
Signaltypkonventionen
Endet mit (SS): Das Signal wird innerhalb der PPRA generiert und an den Signalraum des Controllers gesendet.
Endet mit SS: Signal wird im Controller generiert und vom PPRA über Signal Space empfangen.
Endet mit (IO): Signal wird innerhalb des PPRA generiert und an die Hardware ausgegeben.
Endet mit IO: Signal ist ein Hardware-Eingang in die PPRA.
Endet mit CFG: Bezeichnet einen Konfigurationsparameter.
Auslösesignalkombination
Alle einzelnen Auslösesignale (z. B. Übergeschwindigkeit, Beschleunigung, Kontakteingang, Watchdog) werden zu einem einzigen zusammengesetzten Auslösesignal (ComposTrip1) zusammengefasst, das in der Relaisausgangslogik verwendet wird. Entscheidend ist, dass Hardware-Übergeschwindigkeitsauslösungen und Direktkontaktauslösungen Pfade haben, die vollständig in Hardware oder programmierbarer Logik und nicht in Firmware implementiert sind. Dadurch wird sichergestellt, dass eine Fehlfunktion der Prozessor-Firmware nicht verhindern kann, dass diese kritischen Signale eine Auslösung auslösen.
Ausfallsicheres Design
Das Modul geht standardmäßig in den „Trip“-Zustand, wenn die Stromversorgung ausgeschaltet ist, während des Startvorgangs, während eines Hardware-Resets oder wenn es nicht online ist.
Eine Hardware-Watchdog-Schaltung überwacht den Betrieb der Firmware. Wenn eine Firmware-Fehlfunktion erkannt wird, wird ein Hardware-Reset ausgelöst, der eine Abschaltung erzwingt.
Alle kritischen Signale (Geschwindigkeit, Heartbeat, Frame-Synchronisierung) verfügen über Timeout- oder Diskrepanzerkennungsmechanismen, die sicherstellen, dass das System unter ungewöhnlichen Umständen sicher in einen Auslösezustand übergeht.
Konfiguration und Diagnose
Konfigurationstool
Das Modul wird mit der ToolboxST-Software von GE konfiguriert. Zu den wichtigsten Konfigurationsparametern gehören:
Turbinentyp (z. B. Gasturbine, Dampfturbine)
Gruppierung der Geschwindigkeitseingabe (drei Gruppen oder zwei Gruppen)
Übergeschwindigkeitssollwerte, Beschleunigungssollwert, Differenzgrenzen
Aktivieren/deaktivieren Sie Einstellungen für Funktionen wie Watchdog, Geschwindigkeitsunterschied und Erkennung veralteter Geschwindigkeit.
Selbstdiagnose
Selbsttest beim Einschalten: Überprüft RAM, Flash-Speicher, Ethernet-Ports und Prozessorhardware.
Kontinuierliche Überwachung: Überwacht interne Stromversorgungen, analoge Rückkopplungsströme und Relaisbefehls-/Rückkopplungszustände.
Elektronische ID-Verifizierung: Überprüft, ob die Hardware des Moduls, der Klemmenplatine und der Optionsplatine kompatibel ist und mit dem geladenen Anwendungscode übereinstimmt.
Statusanzeige-LEDs
Die Modulfrontplatte verfügt über sechs Status-LEDs:
RUN: Grün, wenn die Relais angezogen sind (Run), Rot, wenn die Relais abgefallen sind (Trip).
ESTP: Grün, wenn der Not-Aus-Eingang (falls unterstützt) im Betriebszustand ist, Rot, wenn Not-Aus aktiv ist.
OSPD: Rot, wenn eine Übergeschwindigkeitsbedingung erkannt und gespeichert wird.
WDOG: Rot, wenn eine auf Watchdog-Funktionen (Control Watchdog, Speed Difference usw.) basierende Auslösung aktiv ist.
SIL: Der PPRAH1A unterstützt keine SIL-Funktionalität; Diese LED ist nicht anwendbar.
KREA: Grün zeigt an, dass am KREA-Submodul Strom erkannt wird.
