El IS220PPROH1A es un componente crítico dentro del sistema de control Mark VIe de GE y representa un modelo específico del paquete de E/S de protección de turbina de respaldo (PPRO). Este módulo está diseñado para proporcionar funciones de protección redundantes independientes del sistema de control principal, lo que garantiza la ejecución confiable de operaciones críticas para la seguridad, como la protección contra sobrevelocidad de la turbina y las verificaciones de sincronización del generador en caso de una falla del control primario. El PPROH1A incorpora una placa de procesador BPPB, que ofrece alta confiabilidad y rendimiento en tiempo real adecuado para varios tipos de turbinas, incluidas turbinas de gas y turbinas de vapor. Su diseño cumple con los estándares de control industrial y garantiza un funcionamiento estable en entornos hostiles, con un rango de temperatura de funcionamiento de -30°C a 65°C.
El IS220PPROH1A generalmente se implementa en una configuración Triple Modular Redundante (TMR), trabajando en conjunto con tableros de terminales SPRO, TPROH#C o TREA. Se conecta a tableros de disparo de emergencia (p. ej., TREG, TREL, TRES) mediante cables con conectores DC-37 pin. El módulo también admite comunicación Ethernet (IONet) para monitoreo de estado e intercambio de datos con el controlador principal. Como núcleo del sistema de protección de respaldo, el PPROH1A posee capacidades de detección de exceso de velocidad basadas en hardware y firmware e integra numerosas funciones de diagnóstico y monitoreo. Esto garantiza que el sistema pueda responder rápidamente a anomalías, evitando daños al equipo o incidentes de seguridad.
Descripción funcional detallada
El IS220PPROH1A proporciona varias funciones de protección clave que cubren el monitoreo de velocidad, juicio lógico, control de relés e interacción con el sistema de control principal. Sus principales funciones se detallan a continuación:
1. Protección contra exceso de velocidad
La protección contra exceso de velocidad es una de las funciones principales del IS220PPROH1A. El módulo recibe tres señales de velocidad de captadores magnéticos (MPU), correspondientes a los ejes de alta presión (HP), presión intermedia (IP) y baja presión (LP). La detección de exceso de velocidad se implementa tanto en hardware como en firmware. La protección hardware contra sobrevelocidad se basa íntegramente en circuitos lógicos programables, independientes del software, con un tiempo de respuesta inferior a 60 ms. Su punto de ajuste (OSHW_Setpoint) se carga solo durante el encendido del módulo, lo que garantiza un funcionamiento efectivo incluso si falla el firmware. Un disparo por exceso de velocidad del hardware requiere dos revoluciones consecutivas del eje para exceder el punto de ajuste, lo que evita disparos falsos.
La protección contra exceso de velocidad del firmware se basa en cálculos del procesador y admite el ajuste dinámico del punto de ajuste. Los usuarios pueden establecer el umbral de exceso de velocidad mediante parámetros de configuración y se admiten modos de prueba tanto en línea como fuera de línea. Además, si bien la configuración del PPROH1A puede incluir parámetros para la función 'Exceso de velocidad basada en velocidad' (RBOS), es fundamental tener en cuenta que la función RBOS NO es compatible con el hardware del PPROH1A; esta característica sólo está disponible en el modelo PPROS1B. Si RBOS está habilitado en la configuración de un PPROH1A, el sistema generará un error e impedirá que el módulo se conecte.
2. Detección de aceleración y desaceleración
El módulo calcula la tasa de cambio de velocidad (aceleración/desaceleración) para cada eje en tiempo real. Se activa un disparo si estos valores exceden los umbrales configurados. El cálculo de la aceleración se basa en la diferencia entre dos muestras de velocidad consecutivas durante una ventana de tiempo configurable (10 a 100 ms). La detección de desaceleración utiliza un umbral fijo del 100%/segundo. Esta función captura la dinámica anormal de la turbina, como una pérdida repentina de carga o un bloqueo mecánico.
3. Detección de eje bloqueado de LP
Para turbinas de ejes múltiples, el IS220PPROH1A proporciona detección de bloqueo de eje LP. Si la velocidad del eje HP está por encima del umbral de velocidad mínima mientras la velocidad del eje LP permanece cero, el módulo identifica esto como una anomalía de bloqueo del eje LP y genera una señal de disparo. Esta función evita daños al equipo causados por la desalineación del eje.
4. Monitoreo de parada de emergencia (parada de emergencia)
El IS220PPROH1A monitorea la señal de parada de emergencia desde el tablero de terminales TREG o TREA. Una vez que se activa la parada de emergencia, el módulo inmediatamente activa el sistema de control principal e inhibe la activación de los relés de disparo. El estado de la parada de emergencia se informa en tiempo real mediante señales de retroalimentación (KESTOP#_Fdbk), lo que garantiza que el sistema permanezca en un estado seguro.
5. Detección de diferencia de velocidad
El módulo compara su propia frecuencia de pulso calculada (RPM) con la señal de velocidad (Speed1) proporcionada por el sistema de control principal. Si la diferencia excede un umbral establecido (basado en un porcentaje de la velocidad nominal) durante tres períodos de muestra consecutivos, se activa un disparo por diferencia de velocidad. Esta función detecta fallas en la señal de velocidad del control principal o anomalías en la comunicación.
6. Vigilancia de Control Principal y Monitoreo de Comunicaciones
El IS220PPROH1A recibe una señal de 'latido del dispositivo' del controlador principal a través de IONet. Si no se detecta ninguna actualización de latido durante cinco tramas de datos consecutivas, se determina una pérdida de comunicación del control principal, lo que desencadena un disparo de vigilancia. Simultáneamente, el módulo monitorea el estado de sincronización de la trama Ethernet. Los errores constantes en el número de fotogramas también desencadenarán una acción protectora.
7. Función de verificación de sincronización (K25A)
El IS220PPROH1A admite la verificación de sincronización entre el generador y el bus de servicios públicos. El módulo calcula voltaje, frecuencia, ángulo de fase y deslizamiento basándose en dos entradas PT (lado del generador y lado del bus). Cuando todos los parámetros están dentro de las ventanas establecidas (p. ej., diferencia de frecuencia ≤ 0,27 Hz, diferencia de fase ≤ 10°) y la señal de permiso de sincronización (SynCk_Perm) está activa, energiza el relé K25A, permitiendo que el disyuntor se cierre. Esta función también incluye una lógica de bypass de cierre de barra muerta.
8. Control de relé servosuicida (K4CL)
En sistemas de control simplex, el IS220PPROH1A puede accionar el relé K4CL para forzar el cierre de las válvulas de combustible o de vapor. Esta función normalmente se desactiva durante las pruebas de exceso de velocidad en línea para evitar una activación no deseada.
9. Salidas de relé de disparo y economía
El módulo proporciona tres comandos de accionamiento del relé de disparo de emergencia (ETR1–ETR3) y admite el control de tres relés economizadores (KE1–KE3). Los relés economizadores se utilizan para introducir resistencia en serie en la trayectoria de la bobina del solenoide de disparo después de la activación, lo que reduce la corriente de mantenimiento y prolonga la vida útil del dispositivo.
10. Autodiagnóstico e indicación de estado
El IS220PPROH1A presenta autodiagnósticos integrales, que incluyen:
Autoprueba de encendido: verifica la RAM, la memoria flash, los puertos Ethernet y otro hardware.
Monitoreo de la fuente de alimentación: monitorea continuamente el estado de la fuente de alimentación interna.
Comprobación de corriente de retroalimentación: verifica la coherencia en los circuitos de accionamiento del relé.
Verificación de coincidencia de hardware: confiere compatibilidad entre la placa de terminales, la placa de adquisición y la placa del procesador.
El panel frontal tiene seis indicadores LED que muestran el estado de ejecución, parada de emergencia, exceso de velocidad, vigilancia, sincronización y estado de opciones. También se puede configurar un modo de LED giratorio, que proporciona una indicación visual del estado de sincronización de la hora del sistema en un conjunto TMR.
Principio de funcionamiento explicado
La lógica de protección del IS220PPROH1A se basa en la colaboración de circuitos de hardware, lógica programable y firmware. Su principio de funcionamiento se explica desde tres aspectos: arquitectura del sistema, flujo de señales y procesamiento lógico.
1. Arquitectura del sistema y flujo de señal
El módulo IS220PPROH1A se conecta directamente al tablero de terminales SPRO, TPROH#C o TREA, intercambiando datos a través de un conector de clavija DC-62. Las señales de velocidad de los sensores MPU son acondicionadas por el tablero de terminales antes de ingresar a los canales de entrada de frecuencia de pulso del módulo. Las señales de voltaje PT ingresan a los canales de entrada analógica del módulo ya sea a través de un circuito de distribución ventilada (TPRO) o directamente (SPRO).
Internamente, la placa del procesador BPPB ejecuta algoritmos de protección, mientras que la placa de aplicación dedicada (BPRO) maneja la lógica a nivel de hardware, como la comparación de sobrevelocidad del hardware y la activación de relés. Todas las señales de entrada son digitalizadas y procesadas por el firmware para tomar decisiones lógicas. Las señales de salida controlan los solenoides de disparo a través de circuitos de controlador de relé. El módulo intercambia datos de Signal Space con el sistema de control principal a través de IONet para monitorear el estado y configurar los parámetros.
2. Principio de protección contra exceso de velocidad
La detección de exceso de velocidad del hardware se implementa completamente en lógica programable, sin pasar por el procesador. La señal del pulso de velocidad se convierte a RPM usando el parámetro PRScale y se compara con el OSHW_Setpoint preestablecido. Si dos períodos de revolución consecutivos indican exceso de velocidad, se activa una señal de disparo de hardware (OS#_HW_Trip). Este camino es de respuesta rápida y muy sólido, y sirve como última línea de defensa del sistema.
La detección de exceso de velocidad del firmware se basa en el valor de velocidad calculado por el procesador, lo que admite el ajuste dinámico del punto de ajuste y los modos de prueba. Los usuarios pueden modificar el umbral en tiempo real a través de los parámetros del espacio de señal (por ejemplo, OS#_Setpoint). El firmware también admite una función 'Trip Anticipate' para aplicaciones de turbinas de vapor, ajustando dinámicamente el punto de ajuste de sobrevelocidad según la carga.
3. Lógica de combinación de señal de disparo
Todas las señales de disparo generadas por funciones de protección (p. ej., exceso de velocidad, aceleración, parada de emergencia, tiempo de espera de vigilancia) se combinan en una señal de disparo compuesta (ComposTrip1). Esta señal se somete a una lógica de votación (2 de 3 en un sistema TMR) antes de activar los relés de disparo. La lógica de disparo se divide en rutas directas (por ejemplo, exceso de velocidad del hardware y entradas de contacto directo), que omiten el firmware para garantizar el funcionamiento incluso si falla el procesador, y rutas condicionales, que dependen de las evaluaciones del estado de la comunicación.
4. Algoritmo de verificación de sincronización
La función de verificación de sincronización utiliza una técnica de bucle bloqueado en fase (PLL) para rastrear la fase de voltaje y la frecuencia del generador y el bus en tiempo real. El módulo calcula:
Diferencia de voltaje (GenVoltsDiff)
Diferencia de frecuencia (GenFreqDiff)
Diferencia de ángulo de fase (GenPhaseDiff)
Cuando todos los parámetros están dentro de sus límites configurados y la señal SyncCheck_Perm es verdadera, el módulo emite la señal L25A_Cmd para energizar el relé K25A. Si el modo de derivación (SynCk_ByPass) está habilitado, se permite el cierre en condiciones de bus muerto.
5. Mecanismo de comunicación y seguimiento
El IS220PPROH1A mantiene comunicación con el controlador principal a través de IONet, actualizando la señal de latido en cada cuadro. Si se interrumpe la comunicación, el contador de vigilancia aumenta y eventualmente desencadena un disparo. El módulo también monitorea la característica 'dither' de la señal de velocidad del control principal: si el valor de velocidad permanece sin cambios durante múltiples fotogramas consecutivos, se considera una 'velocidad obsoleta', lo que desencadena una acción de protección. Estos mecanismos garantizan que el sistema de respaldo pueda detectar rápidamente anomalías de control principales y asumir funciones de protección.
6. Control y retroalimentación del relé
El comando de accionamiento del relé de disparo (ETR) está determinado por la señal de disparo compuesta y la señal de habilitación. El módulo monitorea simultáneamente las señales de retroalimentación del relé (K#_Fdbk) y el voltaje del solenoide (SOL#_Vfdbk) para garantizar que el estado ordenado coincida con el estado real. Si se detecta una discrepancia, se genera una alarma de diagnóstico (p. ej., alarmas 69 a 71).
