El IS200ERSCG1AAA es un tablero de control especializado y crítico para la seguridad diseñado para los sistemas reguladores de excitación digitales EX2100 y EX2100e de General Electric (GE). Como miembro de la familia de placas de control de disparo del regulador del excitador (ERSC), el IS200ERSCG1AAA se dedica a la adquisición, el procesamiento y la ejecución confiables de señales de disparo de protección que garantizan el apagado seguro e inmediato del sistema de excitación del generador en caso de falla o condiciones de operación anormales. El IS200ERSCG1AAA forma un eslabón crucial en la cadena de protección general, actuando como interfaz a nivel de hardware entre la lógica de protección del sistema y los actuadores físicos que desconectan la energía de excitación del devanado de campo del generador.
Instalado dentro del bastidor del módulo de control EX2100 estándar, el IS200ERSCG1AAA opera en estrecha coordinación con la placa del procesador de señales digitales DSPX, la placa de entrada/salida ERIO y la placa de capa de control de aplicaciones ACLx. Juntos, estos componentes forman una arquitectura integral de protección y control que monitorea el generador y el sistema de excitación para detectar condiciones como sobretensión, sobreexcitación, pérdida de excitación, fallas a tierra de campo y comandos de bloqueo externos. Al detectar una condición digna de disparo, el IS200ERSCG1AAA participa en la secuencia determinista que desenergiza el contactor de campo, activa el módulo de desexcitación e informa el evento al controlador para su anuncio y registro histórico. La confiabilidad y la velocidad de respuesta del IS200ERSCG1AAA son factores críticos para prevenir daños al rotor del generador, al convertidor de potencia de excitación y al equipo auxiliar asociado durante eventos de falla.
Posicionamiento del sistema e integración de la arquitectura.
En la arquitectura de protección en capas del sistema EX2100, el IS200ERSCG1AAA reside en el nivel de ejecución de disparo de hardware, complementando las funciones de protección basadas en software que se ejecutan en los procesadores DSPX y ACLx. Mientras que el software de la aplicación realiza un monitoreo continuo e implementa curvas de protección coordinadas en el tiempo, el IS200ERSCG1AAA proporciona las rutas de señal cableadas y la lógica de votación necesarias para garantizar un disparo incluso en caso de una falla parcial del sistema de control. Este enfoque híbrido, que combina inteligencia de software con determinismo de hardware, es fundamental para lograr el alto nivel de integridad de seguridad (SIL) y la confiabilidad que se espera de los equipos de excitación de generadores modernos.
El IS200ERSCG1AAA interactúa con múltiples subsistemas dentro del gabinete EX2100:
Interfaz de placa posterior (ISBus) : el IS200ERSCG1AAA se comunica con el procesador DSPX a través de la placa posterior ISBus síncrona de alta velocidad. Este canal se utiliza para transmitir información del estado del viaje, recibir parámetros de configuración y participar en rutinas de diagnóstico a nivel del sistema.
Entradas de protección : Las entradas cableadas dedicadas en el IS200ERSCG1AAA reciben señales de inicio de disparo del ECTB (tablero de terminales de contacto del excitador), el módulo de protección (PPRO) y el relé de bloqueo externo del cliente (normalmente designado 86G). Estas señales están aisladas ópticamente para garantizar una separación galvánica completa entre el cableado de campo y la electrónica de control.
Controladores de salida de disparo : El IS200ERSCG1AAA proporciona controladores de salida de alta confiabilidad capaces de energizar directamente las bobinas de disparo del contactor de campo de CC (41A/41B) y enviar comandos de disparo a la placa EDEX (desexcitación del excitador). Estas salidas están diseñadas con rutas paralelas redundantes para eliminar puntos únicos de falla.
Monitoreo de retroalimentación : la retroalimentación del contacto auxiliar del contactor de campo y las señales de detección de conducción de la placa EDEX se devuelven al IS200ERSCG1AAA, lo que permite al controlador verificar que la secuencia de disparo se haya completado exitosamente.
En una configuración Triple Modular Redundante (TMR), tres placas IS200ERSCG1AAA, una en cada una de las secciones del controlador M1, M2 y C, funcionan en paralelo. Las señales de disparo críticas se votan utilizando un esquema lógico de hardware 2 de 3, lo que garantiza que una falla de una sola placa no pueda causar un disparo molesto o una falla en el disparo cuando sea necesario. Esta arquitectura de votación es la piedra angular de la alta disponibilidad y tolerancia a fallas del sistema EX2100.
Funciones principales detalladas
1. Adquisición y procesamiento de señales de disparo de protección
El IS200ERSCG1AAA está equipado con múltiples entradas dedicadas para recibir señales de inicio de disparo de varias fuentes de protección. Estas entradas están diseñadas con tiempos de respuesta rápidos y alta inmunidad al ruido para evitar activaciones falsas en el entorno eléctricamente ruidoso de una planta de energía. Las principales señales de disparo adquiridas por el IS200ERSCG1AAA incluyen:
Bloqueo externo (86G) : una señal de bloqueo cableada proporcionada por el cliente, que generalmente se origina en el panel de relés de protección del generador. Cuando este contacto normalmente cerrado se abre, indica que se ha detectado una falla crítica del generador y el sistema de excitación debe desenergizarse inmediatamente. El IS200ERSCG1AAA detecta la transición e inicia la secuencia de disparo en microsegundos.
Disparo del módulo de protección (PPRO) : en aplicaciones simplex, un exceso de velocidad de emergencia u otra condición crítica detectada por el módulo de protección PPRO da como resultado una señal de disparo cableada al IS200ERSCG1AAA. Esta señal evita por completo la ruta de comunicación del software, proporcionando la respuesta más rápida posible a una condición de la máquina que pone en peligro la vida.
Disparo iniciado por software : El controlador DSPX, al detectar una condición de disparo a través de sus algoritmos de protección de software (por ejemplo, disparo por sobreexcitación OET, pérdida de excitación LOE, disparo V/Hz), envía un comando de disparo al IS200ERSCG1AAA a través del ISBus. Luego, la placa ejecuta la secuencia de disparo e informa el estado de finalización al controlador.
Cada entrada de disparo en el IS200ERSCG1AAA está ópticamente aislada y filtrada para rechazar el ruido transitorio mientras mantiene un tiempo de respuesta compatible con los requisitos de protección definidos en los estándares de la serie IEEE 421 para sistemas de excitación.
2. Ejecución de la secuencia de viaje determinista
Al recibir un comando de disparo válido de cualquiera de las fuentes de disparo habilitadas, el IS200ERSCG1AAA ejecuta una secuencia precisa y predefinida de acciones diseñadas para desenergizar de forma segura el campo del generador en el menor tiempo posible. La secuencia de disparo normalmente incluye los siguientes pasos, coordinados en hardware en el IS200ERSCG1AAA:
Disparo por deexcitación : El IS200ERSCG1AAA envía inmediatamente un comando de disparo a la placa EDEX (Control de deexcitación del excitador). Esto activa el tiristor de desexcitación (SCR), que proporciona una ruta de conducción a través de la resistencia de descarga de campo. La energía inductiva almacenada en el devanado de campo del generador se disipa en forma de calor en la resistencia de descarga.
Disparo del contactor de campo : Simultáneamente, el IS200ERSCG1AAA desenergiza la bobina de disparo del contactor de campo de CC (41A y 41B opcional), lo que hace que el contactor se abra y desconecte físicamente el convertidor de potencia de excitación del campo del generador. Los contactos auxiliares del contactor proporcionan retroalimentación independiente al IS200ERSCG1AAA para confirmar que el contactor se ha abierto.
Verificación de disparo : El IS200ERSCG1AAA monitorea la retroalimentación de detección de conducción de la placa EDEX y el estado del contacto auxiliar del contactor de campo. Compara el estado real de estos dispositivos con el estado ordenado. Una discrepancia activa una alarma de diagnóstico, como DDCmdFbkDif (código de falla 200) o códigos de diagnóstico de contactor relacionados (por ejemplo, CMD41_DIAG, código de falla 107).
Informe de estado : el estado de finalización de cada paso en la secuencia de disparo se transmite al DSPX a través del ISBus para registrarse en el registrador de secuencia de eventos (SOE) y para anunciarlo en la HMI y la pantalla del teclado.
3. Supervisión y diagnóstico del circuito de disparo
El IS200ERSCG1AAA incorpora una funcionalidad integral de supervisión del circuito de disparo (TCS). Incluso cuando el sistema de excitación está en funcionamiento normal y no hay ningún disparo activo, el IS200ERSCG1AAA monitorea continuamente la integridad de las rutas de disparo críticas. Esto incluye:
Monitoreo de continuidad de las bobinas de disparo : Se pasa una pequeña corriente de detección a través de la bobina de disparo del contactor de campo para verificar que el circuito de la bobina esté intacto y que no exista ninguna falla de circuito abierto.
Supervisión de entrada de bloqueo 86G : La integridad del circuito de bloqueo externo 86G se monitorea continuamente. Si el circuito se abre debido a una falla de cableado o una desconexión operada inadvertidamente, el sistema se puede configurar para generar una alarma (TripLockout, código de falla 44) o ejecutar un disparo, dependiendo de la filosofía de protección de la planta.
Monitoreo de la fuente de alimentación : El IS200ERSCG1AAA monitorea su propio voltaje de suministro de 28 V CC desde el backplane. Si el voltaje de suministro cae por debajo del umbral operativo, la placa pasa a un estado a prueba de fallas que por defecto pasa a una condición de disparo, lo que garantiza que una pérdida de energía de control no deje el campo del generador energizado sin protección.
Verificación del chip de identificación : Cada IS200ERSCG1AAA está equipado con un chip de identificación electrónico integrado. Durante la inicialización del sistema, el DSPX lee este chip y valida que estén instalados el tipo de placa y la revisión correctos. Una discrepancia genera un diagnóstico de incompatibilidad de hardware.
4. Gestión de votaciones y despidos de TMR
En un sistema de control TMR, las tres placas IS200ERSCG1AAA (en M1, M2 y C) operan de manera coordinada para proporcionar una ejecución de disparo tolerante a fallas. Las señales de disparo de las tres placas son votadas por hardware de manera que se ejecuta un disparo si al menos dos de los tres controladores lo ordenan. Por el contrario, una sola placa que ordene erróneamente un disparo será derrotada en la votación y no provocará un cierre innecesario.
El IS200ERSCG1AAA también admite mantenimiento en línea en configuraciones redundantes. Si se diagnostica una falla en una de las tres placas, la sección del controlador afectada se puede desconectar, reemplazar el IS200ERSCG1AAA y volver a poner la sección en servicio sin interrumpir el funcionamiento del generador. Esta capacidad está sujeta a la configuración específica del sistema y debe realizarse de acuerdo con los procedimientos de reparación en línea documentados en la Guía de solución de problemas y mantenimiento del EX2100 (GEH-6675).
Fiabilidad y facilidad de servicio
El IS200ERSCG1AAA está fabricado para cumplir con los exigentes estándares de confiabilidad requeridos para el funcionamiento continuo en instalaciones de generación de energía. La placa de circuito impreso está protegida por un revestimiento conformado que protege contra la humedad, el polvo y los contaminantes químicos suaves que prevalecen en los entornos industriales. La placa está asegurada mecánicamente en el bastidor del módulo de control con dos tornillos cautivos e incluye pestañas eyectoras integradas para una extracción segura y sin herramientas.
Debido a su papel en la cadena de seguridad, el IS200ERSCG1AAA está diseñado con una filosofía de 'a prueba de fallos'. Cualquier falla interna que comprometa la capacidad de la placa para ejecutar un disparo hará que la placa entre en un estado predeterminado que ordena un disparo, en lugar de permanecer silenciosamente inoperante. Este principio de diseño garantiza que el sistema de excitación esté siempre polarizado hacia el estado seguro y desenergizado.
El reemplazo del IS200ERSCG1AAA requiere un estricto cumplimiento de los procedimientos de bloqueo/etiquetado (LOTO), ya que la placa está conectada directamente a circuitos que transportan voltajes peligrosos. La placa está clasificada como sensible a descargas electrostáticas (ESD) y debe manipularse con una muñequera con conexión a tierra y almacenarse en un embalaje antiestático. Después del reemplazo, se debe verificar la configuración del sistema utilizando la aplicación ToolboxST y se debe realizar una prueba funcional de la cadena de disparo con el generador fuera de línea para confirmar el funcionamiento adecuado.
