La placa de protección de emergencia de turbina IS215VPROH2B es un componente central e independiente dentro de los sistemas de control de turbinas de vapor y gas Mark VI de General Electric (GE), y forma la arquitectura de protección de mayor nivel de seguridad. Esta placa está diseñada específicamente para protección de emergencia contra exceso de velocidad (EOS) y otras funciones críticas de respaldo de seguridad. Su filosofía central es establecer una 'última línea de defensa' que sea física, eléctrica y lógicamente completamente independiente del sistema de control principal. Durante el funcionamiento de las turbinas, especialmente de los equipos giratorios grandes y de alta velocidad, como las turbinas de gas y de vapor, el exceso de velocidad es una de las fallas más peligrosas que pueden provocar daños catastróficos. El sistema VPRO, particularmente su versión de bajo consumo VPROH2B, existe para garantizar un disparo confiable y protección del propio equipo, incluso si los sistemas de control principales (
,
,
) todos fallan.
La placa IS215VPROH2B opera dentro de un módulo de protección triple modular redundante (TMR) independiente.
estante. Este módulo contiene tres placas VPRO idénticas, denominadas R8, S8 y T8 (las versiones anteriores se llamaban X, Y, Z). Estas tres juntas trabajan en paralelo dentro de un recinto físicamente aislado, implementando una lógica de votación '2 de 3'. El diseño permite apagar, reemplazar o mantener cualquier placa mientras la unidad está en funcionamiento, sin comprometer la integridad del sistema de protección.
El IS215VPROH2B recibe señales de sensores de campo dedicados a través del tablero de terminales TPRO, incluidos tres captadores de velocidad magnéticos independientes, voltajes de verificación de sincronización, termopares y entradas analógicas. Al mismo tiempo, controla directamente los actuadores finales (los solenoides de disparo (ETD)) a través de grupos de relés en el tablero de terminales TREG. La comunicación con el sistema de control principal se limita al monitoreo de estado no crítico y al intercambio de comandos de prueba a través de Ethernet (IONet), lo que garantiza la independencia y confiabilidad de las acciones protectoras.
Funciones y características principales
La placa de protección IS215VPROH2B integra un sistema multifuncional dedicado a la protección crítica, con las siguientes funciones principales y características de diseño:
1. Protección independiente contra exceso de velocidad de emergencia con triple redundancia (misión principal):
Canales de detección completamente independientes: el sistema utiliza dos conjuntos de grupos de sensores de velocidad completamente independientes. El primer conjunto (3 pastillas) lo utiliza el controlador principal (VTUR) para el control de velocidad y la protección primaria contra exceso de velocidad. El segundo conjunto (otros 3 pastillas) está dedicado exclusivamente a las tres placas VPRO en el Módulo de Protección.
, logrando un aislamiento físico a nivel sensorial.
Arquitectura de votación cableada '2 de 3': Las placas VPRO R8, S8 y T8 dentro del módulo de protección procesan de forma independiente sus señales de velocidad asignadas. Cualquier decisión sobre un viaje por exceso de velocidad debe ser aprobada por una votación de '2 de 3'. Se emite una orden de disparo sólo si al menos dos paneles juzgan de forma independiente una condición de exceso de velocidad. Esto elimina significativamente la posibilidad de que una falla en una sola placa cause un disparo falso (disparo molesto) o una falla en el disparo (disparo fallido).
Puntos de ajuste de disparo ajustables de forma independiente: los usuarios pueden configurar puntos de ajuste de velocidad de disparo separados para la sobrevelocidad primaria (sistema de control principal) y la sobrevelocidad de emergencia (sistema de protección VPRO) ( OS_Setpoint ). El punto de ajuste de exceso de velocidad de emergencia generalmente se establece en un valor más alto como respaldo real. Además, VPRO admite Acceleration Trip ( Accel_Trip ) para detectar aumentos anormales de velocidad (por ejemplo, rechazo repentino de carga). Incluso si la velocidad absoluta no ha superado el límite, una tasa de aceleración excesiva (por ejemplo, superior al 100%/s) puede provocar una desconexión.
2. Monitoreo inteligente de velocidad y diagnóstico de discrepancias:
Cálculo de velocidad de alta precisión: VPRO calcula la velocidad midiendo el tiempo que pasan los dientes del engranaje mediante un temporizador de alta precisión. Admite un rango de frecuencia de pulso de 2 Hz a 20 kHz con una precisión del 0,05% de la lectura.
Protección de diferencia de velocidad ( SpeedDiffEn ): esta es una función de verificación cruzada crucial. VPRO compara continuamente su propia velocidad calculada con la señal de velocidad ( Velocidad1 ) recibida del controlador principal a través de IONet. Si la diferencia excede un umbral configurado ( OS_Diff ) durante un período sostenido, indica un problema importante con el sistema principal o el circuito de detección, y VPRO puede iniciar un disparo para evitar la pérdida de protección debido a un error de medición del sistema principal.
Detección de velocidad estancada ( StaleSpdEn ): monitorea continuamente si la señal de velocidad del controlador principal está 'congelada' (sin cambios durante un período prolongado). La detección de una señal congelada indica una posible falla en la comunicación o el procesamiento del controlador principal y el VPRO puede iniciar un disparo.
3. Control de Salida de Disparo Integral y Redundante:
Rutas de disparo independientes duales: Los solenoides de disparo (ETD) son administrados conjuntamente por dos tableros de terminales: TRPG (proporciona la fuente de alimentación negativa) y TREG (proporciona la fuente de alimentación positiva y controla mediante relés). Cualquiera de los extremos puede eliminar la energía de forma independiente, desenergizando el solenoide y haciendo que el sistema hidráulico cierre las válvulas. Esto proporciona un punto de interrupción de hardware dual.
Control de votación del grupo de relés: El tablero terminal TREG alberga 12 relés. Entre estos, 9 relés de disparo de emergencia (ETR) se dividen en tres grupos de tres, cada uno controlado por las placas VPRO R8, S8 y T8 respectivamente. Cada grupo controla un solenoide de disparo. El comando de disparo debe pasar la lógica de votación tanto dentro de los VPRO como entre los grupos de retransmisión, garantizando la confiabilidad de la acción.
Resistencias economizadoras y relés economizadores (KE): cada circuito de solenoide de disparo está conectado (conectado en serie) con una resistencia economizadora (10 Ω, 70 W) y un relé economizador (KE). Durante el funcionamiento normal, el relé KE se energiza, provocando un cortocircuito en la resistencia, lo que permite que el solenoide reciba voltaje completo para permanecer energizado. En el instante en que se ordena un disparo, el relé KE se desenergiza primero, forzando la corriente a través de la resistencia limitadora durante aproximadamente 0,1 segundos antes de que el ETR se abra para completar el disparo. Esto reduce el calentamiento de la bobina y el consumo de energía durante el funcionamiento a largo plazo y minimiza la formación de arcos en los contactos del relé durante la apertura.
4. Verificación de sincronización de respaldo y protección del generador:
VPRO integra una función de verificación de sincronización de respaldo. Recibe dos señales independientes del transformador de potencial (PT) (115 Vrms) del lado del generador y del bus a través del tablero de terminales TPRO.
Emplea tecnología de bucle bloqueado en fase (PLL) para medir con precisión la diferencia de magnitud, la diferencia de frecuencia y la diferencia de ángulo de fase entre los dos voltajes. La precisión de la medición de fase es mejor que ±1 grado a tensión y frecuencia nominales.
Los resultados de la verificación de sincronización de las tres placas VPRO se votan a través de un relé (p. ej., K25A en TTUR). Se emite un comando de cierre o un permiso solo si las tres placas consideran que se cumplen las condiciones de sincronización, proporcionando un interbloqueo de seguridad de respaldo crítico para la sincronización automática.
5. Entradas Auxiliares de Monitoreo y Protección:
Entradas de termopar: Admite hasta 9 entradas de termopar (tipos E, J, K, T), que normalmente se utilizan para la protección contra sobretemperatura del escape de respaldo en turbinas de gas. Se puede iniciar un disparo si la temperatura del escape excede el punto de ajuste ( OwTemp_Trip ). Las especificaciones son similares a las de la placa VTCC, con compensación de unión fría y autodiagnóstico.
Entradas analógicas: Proporciona 3 entradas analógicas. Uno se puede seleccionar entre 4-20 mA, ±5 V CC y ±10 V CC; las otras dos son entradas de 4-20 mA. Estos pueden monitorear otros parámetros críticos del proceso (por ejemplo, presión, flujo) y servir como condiciones de disparo.
Entradas de bloqueo de disparo: Proporciona hasta 7 entradas de contacto seco para recibir señales de disparo de otros sistemas de protección (por ejemplo, alta vibración, baja presión de aceite lubricante, botones de parada de emergencia manuales). Se puede configurar para modos de viaje directo o de viaje condicional.
6. Diseño de alta confiabilidad y capacidad de mantenimiento en línea:
Fuentes de alimentación independientes: Cada placa VPRO, y el módulo de protección en su conjunto, está equipado con fuentes de alimentación integradas independientes, que convierten 125 V CC del Módulo de distribución de energía (PDM) a los 5 V CC y 28 V CC requeridos. El diseño de fuente de alimentación triple elimina el riesgo de falla de energía en un solo punto.
Funciones de prueba en línea: Cada solenoide de disparo se puede probar en línea mediante el software del controlador. Durante una prueba, se puede desenergizar un solo solenoide sin afectar a los otros dos, verificando la integridad de su circuito mecánico y eléctrico. También se admiten pruebas de simulación de exceso de velocidad sin conexión.
Modularidad y Hot-Swap: Debido al diseño de triple redundancia, todo el módulo de protección permite retirar y reemplazar cualquier placa VPRO mientras la unidad está en funcionamiento, sin interrumpir la protección del sistema.
Principio de funcionamiento
El principio de funcionamiento del sistema IS215VPROH2B es una cadena de seguridad de circuito cerrado que integra detección independiente, procesamiento paralelo, votación redundante y ejecución segura.
1. Adquisición y procesamiento de señales independientes:
Señales de velocidad: Las señales de onda sinusoidal del segundo conjunto de tres captadores magnéticos (MPU) dedicados para la protección EOS se envían a través de cables largos (hasta 300 m) a la placa terminal TPRO. Después de la supresión de ruido, se introducen en los puertos de entrada de pulsos de alta velocidad dedicados de las placas VPRO R8, S8 y T8 (a través de conectores J5/J6). Cada placa VPRO cuenta y cronometra de forma independiente y sincrónica sus pulsos asignados, utilizando algoritmos de alta precisión para calcular la velocidad de la turbina ( PR1/2/3 ) y la aceleración ( PR1/2/3_Accel ) en tiempo real.
Sincronización y señales analógicas: Las señales como voltajes PT del generador/bus, termopares y entradas analógicas se ponen en paralelo y se distribuyen en el tablero de terminales TPRO a los tres tableros VPRO (por ejemplo, tres termopares van a R, S, T respectivamente). Cada placa realiza de forma independiente la conversión A/D, el filtrado y el cálculo del valor de ingeniería.
2. Juicio de Lógica de Protección y Votación Intrajunta:
Cada placa VPRO compara su velocidad calculada con el punto de ajuste de disparo de emergencia por exceso de velocidad configurado por el usuario ( OS_Setpoint ). Simultáneamente, verifica si la aceleración excede los límites y evalúa la diferencia de la señal de velocidad y el estado recibido del controlador principal.
Para verificaciones de sincronización, protección contra sobretemperatura, violaciones de límites analógicos, etc., cada placa también ejecuta de forma independiente su lógica de protección configurada, generando un estado de 'decisión de disparo preliminar'.
3. Votación triple redundante a nivel del sistema:
Este es el mecanismo de seguridad principal del sistema VPRO. Las placas R8, S8 y T8 intercambian su respectiva información de estado de protección a través de un backplane aislado y dedicado o conexiones punto a punto, separadas de la red de control principal.
Para cada salida de disparo (por ejemplo, el relé ETR1 que controla el solenoide número 1), el comando final 'actuar' requiere al menos dos placas VPRO para votar 'requiere disparo'. El sistema implementa una estricta votación lógica y de hardware '2 de 3'. Esto garantiza que cualquier falla en una sola placa VPRO (ya sea error de sensor, falla del procesador o descontrol del software) no pueda causar unilateralmente un disparo falso. Por el contrario, mientras dos tarjetas funcionen correctamente, la protección sigue siendo eficaz, evitando que se produzca un fallo de disparo.
4. Conducción y ejecución segura de resultados:
El comando de disparo votado actúa sobre el correspondiente Relé de disparo de emergencia (ETR) en el tablero de terminales TREG.
Secuencia de disparo: Cuando se cumple una condición de disparo: 1) Primero, el relé economizador (KE) correspondiente se desenergiza, lo que hace que la corriente fluya a través de la resistencia economizadora en serie. El voltaje de la bobina del solenoide cae pero se mantiene por un corto período. 2) Inmediatamente después (milisegundos), el relé de disparo de emergencia (ETR) se abre, cortando por completo la alimentación de 125 V CC a ese solenoide. El solenoide desenergizado hace que se active su válvula hidráulica piloto, lo que provoca la despresurización del circuito hidráulico principal, lo que hace que las válvulas de vapor o combustible se cierren rápidamente, apagando la turbina.
Retroalimentación de estado y diagnóstico: VPRO monitorea continuamente la corriente de la bobina del controlador (retroalimentación del controlador) y el estado real de los contactos de salida (retroalimentación de contacto) para cada relé ETR y KE. También monitorea el estado de la fuente de alimentación de 125 V CC a los solenoides. Cualquier discrepancia entre el 'comando' y la 'retroalimentación real' o pérdida de energía, activa inmediatamente alarmas de diagnóstico detalladas y se indica en los LED del panel frontal (RUN parpadea en verde, FAIL en rojo fijo, STATUS en naranja fijo), lo que garantiza que las fallas se identifiquen rápidamente.
5. Interfaz segura con el sistema de control principal:
VPRO se comunica con el controlador principal (VCMI) a través de IONet Ethernet. Esta comunicación se utiliza principalmente para:
Informar el estado de salud, la información de diagnóstico y los datos calculados, como la velocidad, del VPRO al controlador principal.
Recibir comandos de prueba en línea, valores de referencia de velocidad (para comparar diferencias de velocidad) y señales de vigilancia de control desde el controlador principal.
Punto clave: esta red de comunicación no se utiliza para transmitir decisiones de viaje en tiempo real. Las decisiones de viaje se toman de forma totalmente independiente dentro del módulo de protección. La falla de comunicación no obstaculiza la capacidad de VPRO para ejecutar sus funciones de protección, adhiriéndose al principio 'a prueba de fallas' de los sistemas de seguridad. De hecho, si la pérdida de comunicación hace que del 'Control Watchdog' ( ContWdogEn ), VPRO puede iniciar un disparo porque no puede confirmar que el controlador principal todavía esté funcionando.se agote el tiempo de espera
Diferencias clave con las versiones VPROH1A/H1B
Como versión optimizada de bajo consumo, las principales diferencias funcionales del VPROH2B en comparación con el VPROH1A/H1B son:
Sin soporte para la segunda placa TREG: IS215VPROH2B omite la compatibilidad para conectar una segunda placa terminal TREG (que permitiría el control de más solenoides de disparo) a través del conector J4. Esto significa que una sola placa VPROH2B puede gestionar como máximo una placa TREG y sus 3 solenoides de disparo asociados. Las aplicaciones que requieren una segunda placa TREG deben usar VPROH1A o VPROH1B.
Optimización del consumo de energía: al optimizar parte del circuito del controlador (para el segundo TREG), se reduce el consumo de energía general, lo que potencialmente ayuda a la refrigeración del gabinete y la planificación de la carga de energía.
Aplicación y resumen
La placa de protección de emergencia de turbina IS215VPROH2B es un 'guardián' indispensable en la arquitectura de seguridad de las grandes turbinas de gas y vapor modernas. Trasciende el alcance de los sistemas de control convencionales y constituye un sistema instrumentado de seguridad (SIS) dedicado alineado con principios de alto nivel de integridad de seguridad (SIL). Su valor radica no solo en proporcionar protección de emergencia contra exceso de velocidad sino, lo que es más importante, en establecer un verdadero 'límite estricto de seguridad' a través de su completo diseño de aislamiento triple redundante, salidas de seguridad cableadas y arquitectura independiente de la red de control.
En la aplicación, el sistema VPRO forma una relación profunda de 'enclavamiento de protección' con el sistema de control principal (VTUR, etc.): el sistema principal maneja el control preciso y la protección primaria, mientras que VPRO sirve como un respaldo independiente y confiable. Se monitorean mutuamente a través de mecanismos como la comparación de diferencias de velocidad y temporizadores de vigilancia. La falla en cualquiera de ellos puede ser detectada por el otro y puede iniciar una acción de seguridad, mejorando significativamente la tolerancia a fallas y la seguridad del sistema general.
