Der IS220PPROH1A ist eine wichtige Komponente im Mark VIe-Steuerungssystem von GE und stellt ein spezifisches Modell des Backup Turbine Protection (PPRO) I/O-Pakets dar. Dieses Modul ist für die Bereitstellung redundanter Schutzfunktionen unabhängig vom Hauptsteuerungssystem konzipiert und gewährleistet die zuverlässige Ausführung sicherheitskritischer Vorgänge wie Turbinenüberdrehzahlschutz und Generatorsynchronisierungsprüfungen im Falle eines Ausfalls der Primärsteuerung. Der PPROH1A verfügt über eine BPPB-Prozessorplatine, die eine hohe Zuverlässigkeit und Echtzeitleistung bietet und für verschiedene Turbinentypen, einschließlich Gasturbinen und Dampfturbinen, geeignet ist. Sein Design entspricht den industriellen Steuerungsstandards und gewährleistet einen stabilen Betrieb in rauen Umgebungen mit einem Betriebstemperaturbereich von -30 °C bis 65 °C.
Der IS220PPROH1A wird typischerweise in einer Triple Modular Redundant (TMR)-Konfiguration eingesetzt und arbeitet in Verbindung mit SPRO-, TPROH#C- oder TREA-Klemmenplatinen. Der Anschluss an Notauslöseplatinen (z. B. TREG, TREL, TRES) erfolgt über Kabel mit DC-37-Pin-Steckern. Das Modul unterstützt außerdem Ethernet-Kommunikation (IONet) zur Statusüberwachung und zum Datenaustausch mit der Hauptsteuerung. Als Herzstück des Backup-Schutzsystems verfügt der PPROH1A über sowohl hardware- als auch Firmware-basierte Übergeschwindigkeitserkennungsfunktionen und integriert zahlreiche Diagnose- und Überwachungsfunktionen. Dadurch wird sichergestellt, dass das System umgehend auf Anomalien reagieren kann, wodurch Geräteschäden oder Sicherheitsvorfälle verhindert werden.
Detaillierte Funktionsbeschreibung
Der IS220PPROH1A bietet mehrere wichtige Schutzfunktionen, darunter Geschwindigkeitsüberwachung, Logikbeurteilung, Relaissteuerung und Interaktion mit dem Hauptsteuerungssystem. Seine Hauptfunktionen werden im Folgenden detailliert beschrieben:
1. Übergeschwindigkeitsschutz
Der Übergeschwindigkeitsschutz ist eine der Kernfunktionen des IS220PPROH1A. Das Modul empfängt drei Geschwindigkeitssignale von magnetischen Aufnehmern (MPUs), die den Wellen Hochdruck (HP), Mitteldruck (IP) und Niederdruck (LP) entsprechen. Die Übergeschwindigkeitserkennung ist sowohl in der Hardware als auch in der Firmware implementiert. Der Hardware-Überdrehzahlschutz basiert vollständig auf softwareunabhängigen programmierbaren Logikschaltungen mit einer Reaktionszeit von weniger als 60 ms. Sein Sollwert (OSHW_Setpoint) wird nur beim Einschalten des Moduls geladen, wodurch ein effektiver Betrieb auch bei einem Firmware-Ausfall gewährleistet ist. Bei einer Hardware-Überdrehzahlauslösung sind zwei aufeinanderfolgende Wellenumdrehungen erforderlich, um den Sollwert zu überschreiten, wodurch Fehlauslösungen vermieden werden.
Der Firmware-Übergeschwindigkeitsschutz basiert auf Prozessorberechnungen und unterstützt die dynamische Sollwertanpassung. Benutzer können den Übergeschwindigkeitsschwellenwert über Konfigurationsparameter festlegen und es werden sowohl Online- als auch Offline-Testmodi unterstützt. Darüber hinaus kann die PPROH1A-Konfiguration zwar Parameter für die Funktion „Rate-Based Overspeed“ (RBOS) enthalten, es ist jedoch wichtig zu beachten, dass die RBOS-Funktion auf der PPROH1A-Hardware selbst NICHT unterstützt wird; Diese Funktion ist nur im Modell PPROS1B verfügbar. Wenn RBOS in der Konfiguration für ein PPROH1A aktiviert ist, generiert das System einen Fehler und verhindert, dass das Modul online geht.
2. Beschleunigungs- und Verzögerungserkennung
Das Modul berechnet die Geschwindigkeitsänderungsrate (Beschleunigung/Verzögerung) für jede Welle in Echtzeit. Wenn diese Werte die konfigurierten Schwellenwerte überschreiten, wird eine Auslösung ausgelöst. Die Beschleunigungsberechnung basiert auf der Differenz zwischen zwei aufeinanderfolgenden Geschwindigkeitsabtastwerten über ein konfigurierbares Zeitfenster (10–100 ms). Die Verzögerungserkennung verwendet einen festen Schwellenwert von 100 %/Sekunde. Diese Funktion erfasst abnormale Turbinendynamiken, wie z. B. einen plötzlichen Lastverlust oder ein mechanisches Festfressen.
3. Erkennung einer blockierten LP-Welle
Für Turbinen mit mehreren Wellen bietet der IS220PPROH1A eine Erkennung der Blockierung der ND-Welle. Wenn die Drehzahl der HD-Welle über dem Mindestgeschwindigkeitsschwellenwert liegt, während die Drehzahl der ND-Welle Null bleibt, erkennt das Modul dies als Anomalie beim Blockieren der ND-Welle und generiert ein Auslösesignal. Diese Funktion verhindert Geräteschäden, die durch eine Fehlausrichtung der Welle verursacht werden.
4. Not-Aus-Überwachung (E-Stop).
Der IS220PPROH1A überwacht das Not-Aus-Signal von der TREG- oder TREA-Klemmenplatine. Sobald der Not-Aus-Schalter aktiviert ist, löst das Modul sofort das Hauptsteuerungssystem aus und verhindert, dass die Auslöserelais aktiviert werden. Der Not-Aus-Status wird in Echtzeit über Rückmeldungssignale (KESTOP#_Fdbk) gemeldet, wodurch sichergestellt wird, dass das System in einem sicheren Zustand bleibt.
5. Erkennung von Geschwindigkeitsunterschieden
Das Modul vergleicht seine selbst berechnete Pulsfrequenz (RPM) mit dem Geschwindigkeitssignal (Speed1), das vom Hauptsteuerungssystem bereitgestellt wird. Wenn die Differenz in drei aufeinanderfolgenden Abtastperioden einen festgelegten Schwellenwert (basierend auf einem Prozentsatz der Nenngeschwindigkeit) überschreitet, wird eine Geschwindigkeitsdifferenzauslösung ausgelöst. Diese Funktion erkennt einen Ausfall des Hauptsteuergeschwindigkeitssignals oder Kommunikationsanomalien.
6. Hauptsteuerungs-Watchdog und Kommunikationsüberwachung
Der IS220PPROH1A empfängt über IONet ein „Geräte-Heartbeat“-Signal vom Hauptcontroller. Wenn für fünf aufeinanderfolgende Datenrahmen keine Heartbeat-Aktualisierung erkannt wird, wird ein Verlust der Hauptsteuerungskommunikation festgestellt, der eine Watchdog-Auslösung auslöst. Gleichzeitig überwacht das Modul den Status der Ethernet-Frame-Synchronisation. Konsistente Fehler bei der Bildnummer lösen ebenfalls eine Schutzmaßnahme aus.
7. Synchronisierungsprüffunktion (K25A)
Der IS220PPROH1A unterstützt die Synchronisierungsprüfung zwischen dem Generator und dem Versorgungsbus. Das Modul berechnet Spannung, Frequenz, Phasenwinkel und Schlupf basierend auf zwei PT-Eingängen (Generatorseite und Busseite). Wenn alle Parameter innerhalb der eingestellten Fenster liegen (z. B. Frequenzdifferenz ≤ 0,27 Hz, Phasendifferenz ≤ 10°) und das Synchronisierungserlaubnissignal (SynCk_Perm) aktiv ist, wird das K25A-Relais aktiviert, wodurch der Leistungsschalter geschlossen werden kann. Diese Funktion umfasst auch eine Bypass-Logik zum Schließen des toten Busses.
8. Servo Suicide Relay Control (K4CL)
In Simplex-Steuerungssystemen kann der IS220PPROH1A das K4CL-Relais ansteuern, um das Schließen von Kraftstoffventilen oder Dampfventilen zu erzwingen. Diese Funktion ist bei Online-Übergeschwindigkeitstests normalerweise deaktiviert, um eine unbeabsichtigte Aktivierung zu verhindern.
9. Auslöse- und Sparrelaisausgänge
Das Modul stellt drei Fahrbefehle des Notauslöserelais (ETR1–ETR3) bereit und unterstützt die Steuerung von drei Sparrelais (KE1–KE3). Die Sparrelais werden verwendet, um nach dem Ansprechen einen Reihenwiderstand in den Pfad der Auslösemagnetspule einzuführen, wodurch der Haltestrom reduziert und die Lebensdauer des Geräts verlängert wird.
10. Selbstdiagnose und Statusanzeige
Der IS220PPROH1A verfügt über eine umfassende Selbstdiagnose, einschließlich:
Selbsttest beim Einschalten: Überprüft RAM, Flash-Speicher, Ethernet-Ports und andere Hardware.
Stromversorgungsüberwachung: Überwacht kontinuierlich den Status der internen Stromversorgung.
Überprüfung des Rückkopplungsstroms: Überprüft die Konsistenz in den Relaisantriebskreisen.
Hardware-Übereinstimmungsprüfung: Stellt die Kompatibilität zwischen Klemmenplatine, Erfassungsplatine und Prozessorplatine sicher.
Auf der Vorderseite befinden sich sechs LED-Anzeigen, die den Betriebsstatus, den Not-Aus-Schalter, die Übergeschwindigkeit, den Watchdog, die Synchronisierung und den Optionsstatus anzeigen. Es kann auch ein rotierender LED-Modus konfiguriert werden, der eine visuelle Anzeige des Systemzeitsynchronisierungsstatus in einem TMR-Gerät bietet.
Funktionsprinzip erklärt
Die Schutzlogik des IS220PPROH1A basiert auf der Zusammenarbeit von Hardware-Schaltkreisen, programmierbarer Logik und Firmware. Sein Funktionsprinzip wird aus drei Aspekten erklärt: Systemarchitektur, Signalfluss und Logikverarbeitung.
1. Systemarchitektur und Signalfluss
Das IS220PPROH1A-Modul wird direkt an die SPRO-, TPROH#C- oder TREA-Anschlussplatine angeschlossen und tauscht Daten über einen DC-62-Pin-Anschluss aus. Geschwindigkeitssignale von MPU-Sensoren werden von der Klemmenplatine aufbereitet, bevor sie in die Impulsfrequenz-Eingangskanäle des Moduls eingegeben werden. PT-Spannungssignale gelangen entweder über einen gefächerten Verteilerkreis (TPRO) oder direkt (SPRO) in die analogen Eingangskanäle des Moduls.
Intern führt die BPPB-Prozessorplatine Schutzalgorithmen aus, während die dedizierte Anwendungsplatine (BPRO) die Logik auf Hardwareebene verwaltet, beispielsweise den Hardware-Übergeschwindigkeitsvergleich und die Relaisansteuerung. Alle Eingangssignale werden digitalisiert und von der Firmware für logische Entscheidungen verarbeitet. Ausgangssignale steuern die Auslösemagnete über Relaistreiberschaltungen. Das Modul tauscht Signalraumdaten über IONet mit dem Hauptsteuerungssystem zur Statusüberwachung und Parameterkonfiguration aus.
2. Prinzip des Übergeschwindigkeitsschutzes
Die Hardware-Übergeschwindigkeitserkennung ist vollständig in programmierbarer Logik implementiert und umgeht den Prozessor. Das Geschwindigkeitsimpulssignal wird mithilfe des PRScale-Parameters in U/min umgewandelt und mit dem voreingestellten OSHW_Setpoint verglichen. Wenn zwei aufeinanderfolgende Umdrehungsperioden eine Übergeschwindigkeit anzeigen, wird ein Hardware-Trip-Signal (OS#_HW_Trip) ausgelöst. Dieser Pfad ist reaktionsschnell und äußerst robust und dient als letzte Verteidigungslinie des Systems.
Die Firmware-Übergeschwindigkeitserkennung basiert auf dem vom Prozessor berechneten Geschwindigkeitswert und unterstützt dynamische Sollwertanpassung und Testmodi. Benutzer können den Schwellenwert in Echtzeit über Signalraumparameter (z. B. OS#_Setpoint) ändern. Die Firmware unterstützt außerdem eine „Trip Anticipate“-Funktion für Dampfturbinenanwendungen, die den Überdrehzahlsollwert dynamisch an die Last anpasst.
3. Auslösesignal-Kombinationslogik
Alle durch Schutzfunktionen erzeugten Auslösesignale (z. B. Übergeschwindigkeit, Beschleunigung, Not-Aus, Watchdog-Timeout) werden zu einem zusammengesetzten Auslösesignal (ComposTrip1) zusammengefasst. Dieses Signal durchläuft eine Abstimmungslogik (2 von 3 in einem TMR-System), bevor es die Auslöserelais ansteuert. Die Auslöselogik ist in direkte Pfade (z. B. Hardware-Übergeschwindigkeit und Direktkontakteingänge) unterteilt, die die Firmware umgehen, um den Betrieb auch bei Prozessorausfall sicherzustellen, und bedingte Pfade, die von Bewertungen des Kommunikationszustands abhängen.
4. Synchronisierungsprüfalgorithmus
Die Synchronisierungsprüffunktion verwendet eine Phase-Locked-Loop-Technik (PLL), um die Spannungsphase und -frequenz des Generators und des Busses in Echtzeit zu verfolgen. Das Modul berechnet:
Spannungsdifferenz (GenVoltsDiff)
Frequenzdifferenz (GenFreqDiff)
Phasenwinkeldifferenz (GenPhaseDiff)
Wenn alle Parameter innerhalb ihrer konfigurierten Grenzen liegen und das SyncCheck_Perm-Signal wahr ist, gibt das Modul das L25A_Cmd-Signal aus, um das K25A-Relais zu aktivieren. Wenn der Bypass-Modus (SynCk_ByPass) aktiviert ist, ist das Schließen bei toten Busbedingungen zulässig.
5. Kommunikations- und Überwachungsmechanismus
Der IS220PPROH1A hält die Kommunikation mit dem Hauptcontroller über IONet aufrecht und aktualisiert das Heartbeat-Signal bei jedem Frame. Wenn die Kommunikation unterbrochen wird, erhöht sich der Watchdog-Zähler und löst schließlich eine Abschaltung aus. Das Modul überwacht außerdem die „Dither“-Charakteristik des Geschwindigkeitssignals der Hauptsteuerung: Wenn der Geschwindigkeitswert mehrere aufeinanderfolgende Frames lang unverändert bleibt, wird dies als „veraltete Geschwindigkeit“ beurteilt und eine Schutzmaßnahme ausgelöst. Diese Mechanismen stellen sicher, dass das Backup-System wichtige Steuerungsanomalien rechtzeitig erkennen und Schutzfunktionen übernehmen kann.
6. Relaissteuerung und Rückmeldung
Der Antriebsbefehl des Auslöserelais (ETR) wird durch das zusammengesetzte Auslösesignal und das Freigabesignal bestimmt. Das Modul überwacht gleichzeitig die Relaisrückmeldungssignale (K#_Fdbk) und die Magnetspannung (SOL#_Vfdbk), um sicherzustellen, dass der befohlene Zustand mit dem tatsächlichen Zustand übereinstimmt. Wenn eine Diskrepanz erkannt wird, wird ein Diagnosealarm generiert (z. B. Alarme 69–71).
