IS200ERSCG1AAA è una scheda di controllo specializzata critica per la sicurezza progettata per i sistemi di regolazione digitale dell'eccitazione General Electric (GE) EX2100 ed EX2100e. Come membro della famiglia di schede Exciter Regulator Trip Control (ERSC), IS200ERSCG1AAA è dedicato all'acquisizione, elaborazione ed esecuzione affidabile di segnali di intervento protettivo che garantiscono lo spegnimento sicuro e immediato del sistema di eccitazione del generatore in caso di guasto o condizioni operative anomale. L'IS200ERSCG1AAA costituisce un collegamento cruciale nella catena di protezione complessiva, fungendo da interfaccia a livello hardware tra la logica di protezione del sistema e gli attuatori fisici che scollegano la potenza di eccitazione dall'avvolgimento di campo del generatore.
Installato all'interno del rack del modulo di controllo EX2100 standard, IS200ERSCG1AAA opera in stretto coordinamento con la scheda del processore di segnale digitale DSPX, la scheda di ingresso/uscita ERIO e la scheda del livello di controllo dell'applicazione ACLx. Insieme, questi componenti formano un'architettura completa di protezione e controllo che monitora il generatore e il sistema di eccitazione per condizioni quali sovratensione, sovraeccitazione, perdita di eccitazione, guasti a terra sul campo e comandi di blocco esterni. Al rilevamento di una condizione meritevole di intervento, l'IS200ERSCG1AAA partecipa alla sequenza deterministica che diseccita il contattore di campo, attiva il modulo di diseccitazione e segnala l'evento al controller per l'annuncio e la registrazione cronologica. L'affidabilità e la velocità di risposta dell'IS200ERSCG1AAA sono fattori critici per prevenire danni al rotore del generatore, al convertitore di potenza di eccitazione e alle apparecchiature ausiliarie associate durante gli eventi di guasto.
Posizionamento del sistema e integrazione dell'architettura
Nell'architettura di protezione a più livelli del sistema EX2100, IS200ERSCG1AAA risiede al livello di esecuzione dell'intervento hardware, integrando le funzioni di protezione basate su software in esecuzione sui processori DSPX e ACLx. Mentre il software applicativo esegue il monitoraggio continuo e implementa curve di protezione coordinate nel tempo, IS200ERSCG1AAA fornisce i percorsi del segnale cablati e la logica di voto necessari per garantire un intervento anche in caso di guasto parziale del sistema di controllo. Questo approccio ibrido, che combina l'intelligenza del software con il determinismo dell'hardware, è fondamentale per raggiungere l'elevato livello di integrità di sicurezza (SIL) e l'affidabilità prevista dalle moderne apparecchiature di eccitazione dei generatori.
L'IS200ERSCG1AAA si interfaccia con più sottosistemi all'interno dell'armadio EX2100:
Interfaccia backplane (ISBus) : IS200ERSCG1AAA comunica con il processore DSPX tramite il backplane ISBus sincrono ad alta velocità. Questo canale viene utilizzato per trasmettere informazioni sullo stato di intervento, ricevere parametri di configurazione e partecipare a routine diagnostiche a livello di sistema.
Ingressi di protezione : gli ingressi cablati dedicati sull'IS200ERSCG1AAA ricevono segnali di avvio intervento dall'ECTB (Exciter Contact Terminal Board), dal modulo di protezione (PPRO) e dal relè di blocco esterno del cliente (tipicamente designato 86G). Questi segnali sono otticamente isolati per garantire la completa separazione galvanica tra il cablaggio di campo e l'elettronica di controllo.
Driver di uscita di sgancio : IS200ERSCG1AAA fornisce driver di uscita ad alta affidabilità in grado di energizzare direttamente le bobine di sgancio del contattore di campo CC (41A/41B) e inviare comandi di accensione alla scheda EDEX (diseccitazione eccitatore). Queste uscite sono progettate con percorsi paralleli ridondanti per eliminare i singoli punti di guasto.
Monitoraggio del feedback : il feedback del contatto ausiliario dal contattore di campo e i segnali di rilevamento della conduzione dalla scheda EDEX vengono restituiti all'IS200ERSCG1AAA, consentendo al controller di verificare che la sequenza di sgancio sia stata completata con successo.
In una configurazione TMR (Triple Modular Redundant), tre schede IS200ERSCG1AAA, una in ciascuna delle sezioni controller M1, M2 e C, operano in parallelo. I segnali di intervento critici vengono votati utilizzando uno schema logico hardware 2 su 3, garantendo che un guasto di una singola scheda non possa causare né uno sgancio fastidioso né un guasto allo sgancio quando richiesto. Questa architettura di votazione è un elemento fondamentale dell'elevata disponibilità e della tolleranza agli errori del sistema EX2100.
Funzioni principali dettagliate
1. Acquisizione ed elaborazione del segnale di intervento protettivo
L'IS200ERSCG1AAA è dotato di più ingressi dedicati per ricevere segnali di inizio sgancio da varie fonti di protezione. Questi ingressi sono progettati con tempi di risposta rapidi ed elevata immunità al rumore per prevenire falsi allarmi nell'ambiente elettricamente rumoroso di una centrale elettrica. I segnali di intervento primari acquisiti dall'IS200ERSCG1AAA includono:
Blocco esterno (86G) : segnale di blocco cablato fornito dal cliente, in genere proveniente dal pannello relè di protezione del generatore. Quando questo contatto normalmente chiuso si apre, indica che è stato rilevato un guasto critico del generatore e il sistema di eccitazione deve essere immediatamente diseccitato. L'IS200ERSCG1AAA rileva la transizione e avvia la sequenza di scatto in pochi microsecondi.
Intervento del modulo di protezione (PPRO) : nelle applicazioni simplex, una velocità eccessiva di emergenza o un'altra condizione critica rilevata dal modulo di protezione PPRO determina un segnale di intervento cablato all'IS200ERSCG1AAA. Questo segnale bypassa completamente il percorso di comunicazione del software, fornendo la risposta più rapida possibile a una condizione della macchina pericolosa per la vita.
Scatto avviato dal software : il controller DSPX, dopo aver rilevato una condizione di scatto attraverso i suoi algoritmi di protezione software (ad esempio, scatto per sovraeccitazione OET, perdita di eccitazione LOE, scatto V/Hz), invia un comando di scatto all'IS200ERSCG1AAA tramite l'ISBus. La scheda esegue quindi la sequenza di intervento e segnala lo stato di completamento al controller.
Ciascun ingresso di intervento sull'IS200ERSCG1AAA è isolato otticamente e filtrato per respingere il rumore transitorio mantenendo al tempo stesso un tempo di risposta compatibile con i requisiti di protezione definiti negli standard della serie IEEE 421 per i sistemi di eccitazione.
2. Esecuzione della sequenza di intervento deterministica
Dopo aver ricevuto un comando di intervento valido da una qualsiasi delle sorgenti di intervento abilitate, IS200ERSCG1AAA esegue una sequenza precisa e predefinita di azioni progettate per diseccitare in sicurezza il campo del generatore nel più breve tempo possibile. La sequenza di intervento include tipicamente i seguenti passaggi, coordinati via hardware sull'IS200ERSCG1AAA:
Accensione di diseccitazione : l'IS200ERSCG1AAA invia immediatamente un comando di accensione alla scheda EDEX (Exciter De-Excitation Control). Ciò attiva il tiristore di diseccitazione (SCR), che fornisce un percorso di conduzione attraverso il resistore di scarica di campo. L'energia induttiva immagazzinata nell'avvolgimento di campo del generatore viene dissipata sotto forma di calore nel resistore di scarica.
Scatto del contattore di campo : simultaneamente, l'IS200ERSCG1AAA diseccita la bobina di sgancio del contattore di campo CC (41A e 41B opzionale), provocando l'apertura del contattore e la disconnessione fisica del convertitore di potenza di eccitazione dal campo del generatore. I contatti ausiliari sul contattore forniscono un feedback indipendente all'IS200ERSCG1AAA per confermare l'apertura del contattore.
Verifica intervento : IS200ERSCG1AAA monitora il feedback del senso di conduzione dalla scheda EDEX e lo stato del contatto ausiliario dal contattore di campo. Confronta lo stato effettivo di questi dispositivi con lo stato comandato. Una discrepanza attiva un allarme diagnostico, come DDCmdFbkDif (codice di errore 200) o i relativi codici diagnostici del contattore (ad esempio, CMD41_DIAG, codice di errore 107).
Segnalazione dello stato : lo stato di completamento di ogni fase della sequenza di viaggio viene trasmesso al DSPX tramite ISBus per la registrazione nel registratore di sequenza di eventi (SOE) e per gli annunci sull'HMI e sul display della tastiera.
3. Supervisione e diagnostica del circuito di sgancio
L'IS200ERSCG1AAA incorpora la funzionalità completa di supervisione del circuito di sgancio (TCS). Anche quando il sistema di eccitazione è in funzionamento normale e non è attivo alcun intervento, l'IS200ERSCG1AAA monitora continuamente l'integrità dei percorsi di intervento critici. Ciò include:
Monitoraggio della continuità delle bobine di sgancio : una piccola corrente di rilevamento viene fatta passare attraverso la bobina di sgancio del contattore di campo per verificare che il circuito della bobina sia intatto e che non vi sia alcun guasto di circuito aperto.
Supervisione ingresso blocco 86G : l'integrità del circuito di blocco esterno 86G viene continuamente monitorata. Se il circuito si apre a causa di un guasto nel cablaggio o di una disconnessione azionata inavvertitamente, il sistema può essere configurato per generare un allarme (TripLockout, codice errore 44) o per eseguire uno sgancio, a seconda della filosofia di protezione dell'impianto.
Monitoraggio dell'alimentazione : IS200ERSCG1AAA monitora la propria tensione di alimentazione a 28 V CC dal backplane. Se la tensione di alimentazione scende al di sotto della soglia operativa, la scheda passa a uno stato di sicurezza che per impostazione predefinita diventa una condizione di sgancio, garantendo che una perdita di potenza di controllo non lasci il campo del generatore energizzato senza protezione.
Verifica del chip ID : ogni IS200ERSCG1AAA è dotato di un chip ID elettronico integrato. Durante l'inizializzazione del sistema, il DSPX legge questo chip e verifica che siano installati il tipo e la revisione corretti della scheda. Una mancata corrispondenza genera una diagnostica di incompatibilità hardware.
4. Voto TMR e gestione della ridondanza
In un sistema di controllo TMR, le tre schede IS200ERSCG1AAA (in M1, M2 e C) funzionano in modo coordinato per fornire un'esecuzione dello sgancio con tolleranza ai guasti. I segnali di sgancio provenienti dalle tre schede sono votati dall'hardware in modo tale che venga eseguito uno sgancio se almeno due dei tre controller lo comandano. Al contrario, una singola scheda che comanda erroneamente un viaggio verrà messa in minoranza e non causerà un arresto non necessario.
IS200ERSCG1AAA supporta anche la manutenzione in linea nelle configurazioni ridondanti. Se viene diagnosticato un guasto su una delle tre schede, è possibile mettere offline la sezione del controller interessata, sostituire l'IS200ERSCG1AAA e rimettere in servizio la sezione senza interrompere il funzionamento del generatore. Questa funzionalità è soggetta alla configurazione specifica del sistema e deve essere eseguita in conformità con le procedure di riparazione online documentate nella Guida alla manutenzione e alla risoluzione dei problemi di EX2100 (GEH-6675).
Affidabilità e facilità di manutenzione
L'IS200ERSCG1AAA è prodotto per soddisfare i rigorosi standard di affidabilità richiesti per il funzionamento continuo negli impianti di produzione di energia. Il circuito stampato è protetto da un rivestimento conforme che protegge da umidità, polvere e contaminanti chimici delicati prevalenti negli ambienti industriali. La scheda è fissata meccanicamente nel rack del modulo di controllo con due viti imperdibili e include linguette di espulsione integrate per un'estrazione sicura e senza attrezzi.
Dato il suo ruolo nella catena di sicurezza, l'IS200ERSCG1AAA è progettato con una filosofia 'fail-safe'. Qualsiasi guasto interno che comprometta la capacità della scheda di eseguire uno sgancio porterà la scheda a uno stato predefinito che comanda uno sgancio, invece di rimanere silenziosamente inoperativa. Questo principio di progettazione garantisce che il sistema di eccitazione sia sempre sbilanciato verso lo stato sicuro e diseccitato.
La sostituzione dell'IS200ERSCG1AAA richiede il rigoroso rispetto delle procedure di lockout/tagout (LOTO), poiché la scheda è direttamente collegata ai circuiti che trasportano tensioni pericolose. La scheda è classificata come sensibile alle scariche elettrostatiche (ESD) e deve essere maneggiata utilizzando un braccialetto con messa a terra e conservata in un imballaggio antistatico. Dopo la sostituzione, è necessario verificare la configurazione del sistema utilizzando l'applicazione ToolboxST ed eseguire un test funzionale della catena di sgancio con il generatore offline per confermare il corretto funzionamento.
