L'IS200ERSCG1AAA est une carte de commande spécialisée pour la sécurité, conçue pour les systèmes de régulateur d'excitation numérique General Electric (GE) EX2100 et EX2100e. En tant que membre de la famille de cartes ERSC (Exciter Regulator Trip Control), l'IS200ERSCG1AAA est dédié à l'acquisition, au traitement et à l'exécution fiables de signaux de déclenchement de protection qui garantissent l'arrêt sûr et immédiat du système d'excitation du générateur en cas de panne ou de conditions de fonctionnement anormales. L'IS200ERSCG1AAA constitue un maillon crucial dans la chaîne de protection globale, agissant comme interface au niveau matériel entre la logique de protection du système et les actionneurs physiques qui déconnectent la puissance d'excitation de l'enroulement de champ du générateur.
Installé dans le rack de module de contrôle EX2100 standard, l'IS200ERSCG1AAA fonctionne en étroite coordination avec la carte de processeur de signal numérique DSPX, la carte d'entrée/sortie ERIO et la carte de couche de contrôle d'application ACLx. Ensemble, ces composants forment une architecture complète de protection et de contrôle qui surveille le générateur et le système d'excitation pour détecter des conditions telles que la surtension, la surexcitation, la perte d'excitation, les défauts à la terre sur le terrain et les commandes de verrouillage externes. Lors de la détection d'une condition digne de déclenchement, l'IS200ERSCG1AAA participe à la séquence déterministe qui met hors tension le contacteur de terrain, déclenche le module de désexcitation et signale l'événement au contrôleur pour annonce et enregistrement historique. La fiabilité et la rapidité de réponse de l'IS200ERSCG1AAA sont des facteurs essentiels pour éviter d'endommager le rotor du générateur, le convertisseur de puissance d'excitation et l'équipement auxiliaire associé lors d'événements de panne.
Positionnement du système et intégration de l'architecture
Dans l'architecture de protection en couches du système EX2100, l'IS200ERSCG1AAA réside au niveau d'exécution du déclenchement matériel, complétant les fonctions de protection logicielles exécutées sur les processeurs DSPX et ACLx. Tandis que le logiciel d'application effectue une surveillance continue et met en œuvre des courbes de protection coordonnées dans le temps, l'IS200ERSCG1AAA fournit les chemins de signaux câblés et la logique de vote nécessaires pour garantir un déclenchement même en cas de panne partielle du système de contrôle. Cette approche hybride, combinant intelligence logicielle et déterminisme matériel, est fondamentale pour atteindre le niveau d'intégrité de sécurité (SIL) élevé et la fiabilité attendue des équipements d'excitation de générateur modernes.
L'IS200ERSCG1AAA s'interface avec plusieurs sous-systèmes au sein de l'armoire EX2100 :
Interface de fond de panier (ISBus) : L'IS200ERSCG1AAA communique avec le processeur DSPX via le fond de panier ISBus synchrone à grande vitesse. Ce canal est utilisé pour transmettre des informations sur l'état de déclenchement, recevoir des paramètres de configuration et participer aux routines de diagnostic au niveau du système.
Entrées de protection : les entrées câblées dédiées sur l'IS200ERSCG1AAA reçoivent les signaux d'initiation de déclenchement de l'ECTB (Exciter Contact Terminal Board), du module de protection (PPRO) et du relais de verrouillage externe du client (généralement désigné 86G). Ces signaux sont optiquement isolés pour garantir une séparation galvanique complète entre le câblage de terrain et l'électronique de commande.
Pilotes de sortie de déclenchement : L'IS200ERSCG1AAA fournit des pilotes de sortie de haute fiabilité capables d'alimenter directement les bobines de déclenchement du contacteur de champ CC (41A/41B) et d'envoyer des commandes d'allumage à la carte EDEX (Exciter De-Excitation). Ces sorties sont conçues avec des chemins parallèles redondants pour éliminer les points de défaillance uniques.
Surveillance du retour : le retour du contact auxiliaire du contacteur de terrain et les signaux de détection de conduction de la carte EDEX sont renvoyés à l'IS200ERSCG1AAA, permettant au contrôleur de vérifier que la séquence de déclenchement s'est terminée avec succès.
Dans une configuration triple redondance modulaire (TMR), trois cartes IS200ERSCG1AAA (une dans chacune des sections de contrôleur M1, M2 et C) fonctionnent en parallèle. Les signaux de déclenchement critiques sont votés à l'aide d'un schéma logique matériel 2 sur 3, garantissant qu'une défaillance d'une seule carte ne peut provoquer ni un déclenchement intempestif ni un échec de déclenchement lorsque cela est nécessaire. Cette architecture de vote est la pierre angulaire de la haute disponibilité et de la tolérance aux pannes du système EX2100.
Fonctions de base détaillées
1. Acquisition et traitement du signal de déclenchement de protection
L'IS200ERSCG1AAA est équipé de plusieurs entrées dédiées pour recevoir les signaux de déclenchement de déclenchement provenant de diverses sources de protection. Ces entrées sont conçues avec des temps de réponse rapides et une immunité élevée au bruit pour éviter les faux déclenchements dans l'environnement électriquement bruyant d'une centrale électrique. Les principaux signaux de déclenchement acquis par l'IS200ERSCG1AAA comprennent :
Verrouillage externe (86G) : signal de verrouillage câblé fourni par le client, provenant généralement du panneau de relais de protection du générateur. L'ouverture de ce contact normalement fermé indique qu'un défaut critique du générateur a été détecté et que le système d'excitation doit être immédiatement mis hors tension. L'IS200ERSCG1AAA détecte la transition et lance la séquence de déclenchement en quelques microsecondes.
Déclenchement du module de protection (PPRO) : dans les applications simplex, une survitesse d'urgence ou une autre condition critique détectée par le module de protection PPRO entraîne un signal de déclenchement câblé vers l'IS200ERSCG1AAA. Ce signal contourne entièrement le chemin de communication du logiciel, fournissant ainsi la réponse la plus rapide possible à une condition potentiellement mortelle de la machine.
Déclenchement initié par logiciel : le contrôleur DSPX, lors de la détection d'une condition de déclenchement via ses algorithmes de protection logicielle (par exemple, déclenchement par surexcitation OET, perte d'excitation LOE, déclenchement V/Hz), envoie une commande de déclenchement à l'IS200ERSCG1AAA via l'ISBus. La carte exécute ensuite la séquence de déclenchement et signale l'état d'achèvement au contrôleur.
Chaque entrée de déclenchement de l'IS200ERSCG1AAA est optiquement isolée et filtrée pour rejeter le bruit transitoire tout en maintenant un temps de réponse compatible avec les exigences de protection définies dans les normes de la série IEEE 421 pour les systèmes d'excitation.
2. Exécution de séquences de déclenchement déterministes
Dès réception d'une commande de déclenchement valide provenant de l'une des sources de déclenchement activées, l'IS200ERSCG1AAA exécute une séquence d'actions précise et prédéfinie conçue pour mettre hors tension en toute sécurité le champ du générateur dans les plus brefs délais. La séquence de déclenchement comprend généralement les étapes suivantes, coordonnées matériellement sur l'IS200ERSCG1AAA :
Tir de désexcitation : L'IS200ERSCG1AAA envoie immédiatement une commande de tir à la carte EDEX (Exciter De-Excitation Control). Cela déclenche le thyristor de désexcitation (SCR), qui fournit un chemin de conduction à travers la résistance de décharge de champ. L'énergie inductive stockée dans l'enroulement de champ du générateur est dissipée sous forme de chaleur dans la résistance de décharge.
Déclenchement du contacteur de terrain : simultanément, l'IS200ERSCG1AAA met hors tension la bobine de déclenchement du contacteur de champ CC (41A et 41B en option), provoquant l'ouverture du contacteur et la déconnexion physique du convertisseur de puissance d'excitation du champ du générateur. Les contacts auxiliaires du contacteur fournissent un retour indépendant à l'IS200ERSCG1AAA pour confirmer que le contacteur s'est ouvert.
Vérification du déclenchement : L'IS200ERSCG1AAA surveille le retour de détection de conduction de la carte EDEX et l'état du contact auxiliaire du contacteur de terrain. Il compare l'état réel de ces appareils à l'état commandé. Une divergence déclenche une alarme de diagnostic, telle que DDCmdFbkDif (code d'erreur 200) ou des codes de diagnostic de contacteur associés (par exemple, CMD41_DIAG, code d'erreur 107).
Rapport d'état : L'état d'achèvement de chaque étape de la séquence de déclenchement est transmis au DSPX via l'ISBus pour l'enregistrement dans l'enregistreur de séquence d'événements (SOE) et pour l'annonce sur l'IHM et l'écran du clavier.
3. Surveillance et diagnostics des circuits de déclenchement
L'IS200ERSCG1AAA intègre une fonctionnalité complète de supervision du circuit de déclenchement (TCS). Même lorsque le système d'excitation fonctionne normalement et qu'aucun déclenchement n'est actif, l'IS200ERSCG1AAA surveille en permanence l'intégrité des chemins de déclenchement critiques. Cela comprend :
Surveillance de continuité des bobines de déclenchement : un petit courant de détection traverse la bobine de déclenchement du contacteur de terrain pour vérifier que le circuit de la bobine est intact et qu'aucun défaut de circuit ouvert n'existe.
Supervision de l'entrée de verrouillage 86G : L'intégrité du circuit de verrouillage externe 86G est surveillée en permanence. Si le circuit s'ouvre en raison d'un défaut de câblage ou d'une déconnexion accidentelle, le système peut être configuré pour générer une alarme (TripLockout, code d'erreur 44) ou pour exécuter un déclenchement, en fonction de la philosophie de protection de l'installation.
Surveillance de l'alimentation : L'IS200ERSCG1AAA surveille sa propre tension d'alimentation de 28 V CC à partir du fond de panier. Si la tension d'alimentation tombe en dessous du seuil de fonctionnement, la carte passe à un état de sécurité qui passe par défaut à une condition de déclenchement, garantissant qu'une perte de puissance de commande ne laisse pas le champ du générateur sous tension sans protection.
Vérification de la puce d'identification : Chaque IS200ERSCG1AAA est équipé d'une puce d'identification électronique intégrée. Lors de l'initialisation du système, le DSPX lit cette puce et valide que le type de carte et la révision corrects sont installés. Une incompatibilité génère un diagnostic d'incompatibilité matérielle.
4. Vote TMR et gestion des licenciements
Dans un système de contrôle TMR, les trois cartes IS200ERSCG1AAA (dans M1, M2 et C) fonctionnent de manière coordonnée pour fournir une exécution de déclenchement tolérante aux pannes. Les signaux de déclenchement des trois cartes sont votés par le matériel de sorte qu'un déclenchement soit exécuté si au moins deux des trois contrôleurs le commandent. À l’inverse, une seule carte commandant par erreur un déclenchement sera mise en minorité et ne provoquera pas d’arrêt inutile.
L'IS200ERSCG1AAA prend également en charge la maintenance en ligne dans les configurations redondantes. Si un défaut est diagnostiqué sur l'une des trois cartes, la section du contrôleur concernée peut être mise hors ligne, l'IS200ERSCG1AAA remplacé et la section remise en service sans interrompre le fonctionnement du générateur. Cette fonctionnalité est soumise à la configuration spécifique du système et doit être effectuée conformément aux procédures de réparation en ligne documentées dans le Guide de maintenance et de dépannage de l'EX2100 (GEH-6675).
Fiabilité et facilité d'entretien
L'IS200ERSCG1AAA est fabriqué pour répondre aux normes de fiabilité rigoureuses requises pour un fonctionnement continu dans les installations de production d'électricité. La carte de circuit imprimé est protégée par un revêtement conforme qui protège contre l'humidité, la poussière et les contaminants chimiques légers répandus dans les environnements industriels. La carte est fixée mécaniquement dans le rack du module de commande à l'aide de deux vis imperdables et comprend des languettes d'éjection intégrées pour une extraction sûre et sans outil.
En raison de son rôle dans la chaîne de déclenchement de sécurité, l'IS200ERSCG1AAA est conçu selon une philosophie de « sécurité intégrée ». Toute défaillance interne qui compromet la capacité de la carte à exécuter un déclenchement entraînera le passage par défaut de la carte à un état qui commande un déclenchement, plutôt que de rester silencieusement inopérante. Ce principe de conception garantit que le système d'excitation est toujours orienté vers l'état sûr et hors tension.
Le remplacement de l'IS200ERSCG1AAA nécessite le strict respect des procédures de verrouillage/étiquetage (LOTO), car la carte est directement connectée à des circuits porteurs de tensions dangereuses. La carte est classée comme sensible aux décharges électrostatiques (ESD) et doit être manipulée à l'aide d'un bracelet de mise à la terre et stockée dans un emballage antistatique. Après le remplacement, la configuration du système doit être vérifiée à l'aide de l'application ToolboxST et un test fonctionnel de la chaîne de déclenchement doit être effectué avec le générateur hors ligne pour confirmer le bon fonctionnement.
