La scheda di protezione di emergenza della turbina IS215VPROH2B è un componente fondamentale e indipendente all'interno dei sistemi di controllo delle turbine a gas e a vapore Mark VI di General Electric (GE) e costituisce l'architettura di protezione con il livello di sicurezza più elevato. Questa scheda è progettata specificamente per la protezione di emergenza da velocità eccessiva (EOS) e altre funzioni critiche di backup di sicurezza. La sua filosofia principale è quella di stabilire una 'ultima linea di difesa' che sia fisicamente, elettricamente e logicamente completamente indipendente dal sistema di controllo principale. Durante il funzionamento delle turbine, in particolare delle apparecchiature rotanti di grandi dimensioni e ad alta velocità come le turbine a gas e a vapore, la velocità eccessiva è uno dei guasti più pericolosi che possono portare a danni catastrofici. Il sistema VPRO, in particolare la sua versione a basso consumo VPROH2B, esiste per garantire un intervento affidabile e una protezione dell'apparecchiatura stessa, anche se i principali sistemi di controllo (
,
,
) falliscono tutti.
La scheda IS215VPROH2B funziona all'interno di un modulo di protezione indipendente a tripla ridondanza modulare (TMR).
cremagliera. Questo modulo contiene tre schede VPRO identiche, denominate R8, S8 e T8 (le versioni precedenti erano chiamate X, Y, Z). Questi tre consigli lavorano in parallelo all'interno di un recinto fisicamente isolato, implementando la logica di voto '2 su 3'. Il design consente lo spegnimento, la sostituzione o la manutenzione di qualsiasi singola scheda mentre l'unità è in funzione, senza compromettere l'integrità del sistema di protezione.
L'IS215VPROH2B riceve segnali da sensori di campo dedicati tramite la morsettiera TPRO, inclusi tre rilevatori di velocità magnetici indipendenti, tensioni di controllo di sincronizzazione, termocoppie e ingressi analogici. Allo stesso tempo, controlla direttamente gli attuatori finali, i solenoidi di sgancio (ETD), tramite gruppi di relè sulla morsettiera TREG. La comunicazione con il sistema di controllo principale è limitata al monitoraggio dello stato non critico e allo scambio di comandi di test tramite Ethernet (IONet), garantendo l'indipendenza e l'affidabilità delle azioni protettive.
Funzioni e caratteristiche principali
La scheda di protezione IS215VPROH2B integra un sistema multifunzionale dedicato alla protezione critica, con le seguenti funzioni principali e caratteristiche di progettazione:
1. Protezione di emergenza da velocità eccessiva con tripla ridondanza indipendente (missione principale):
Canali di rilevamento completamente indipendenti: il sistema utilizza due serie completamente indipendenti di gruppi di sensori di velocità. Il primo set (3 pickup) viene utilizzato dal controller principale (VTUR) per il controllo della velocità e la protezione primaria da sovravelocità. Il secondo set (altri 3 pickup) è dedicato esclusivamente alle tre schede VPRO del Protection Module
, ottenendo l'isolamento fisico a livello di rilevamento.
Architettura di voto cablata '2 su 3': le schede R8, S8 e T8 VPRO all'interno del modulo di protezione elaborano in modo indipendente i segnali di velocità assegnati. Qualsiasi decisione di viaggio in eccesso di velocità deve superare un voto di '2 su 3'. Un comando di intervento viene emesso solo se almeno due schede valutano indipendentemente una condizione di sovravelocità. Ciò elimina in modo significativo la possibilità che un guasto di una singola scheda provochi un falso intervento (intervento disturbato) o un mancato intervento (intervento mancato).
Setpoint di viaggio regolabili in modo indipendente: gli utenti possono configurare setpoint di velocità di viaggio separati per la sovravelocità primaria (sistema di controllo principale) e la sovravelocità di emergenza (sistema di protezione VPRO) ( OS_Setpoint ). Il setpoint di velocità eccessiva di emergenza è generalmente impostato su un valore più alto come vero backup. Inoltre, VPRO supporta Acceleration Trip ( Accel_Trip ) per rilevare picchi di velocità anomali (ad esempio, rifiuto improvviso del carico). Anche se la velocità assoluta non ha superato il limite, un tasso di accelerazione eccessivamente elevato (ad esempio superiore al 100%/s) può attivare uno scatto.
2. Monitoraggio intelligente della velocità e diagnostica delle discrepanze:
Calcolo della velocità ad alta precisione: VPRO calcola la velocità misurando il tempo necessario al passaggio dei denti degli ingranaggi utilizzando un timer ad alta precisione. Supporta un intervallo di frequenza degli impulsi da 2 Hz a 20 kHz con una precisione dello 0,05% della lettura.
Protezione della differenza di velocità ( SpeedDiffEn ): questa è una funzione cruciale di verifica incrociata. VPRO confronta continuamente la propria velocità calcolata con il segnale di velocità ( Speed1 ) ricevuto dal controller principale tramite IONet. Se la differenza supera una soglia configurata ( OS_Diff ) per un periodo prolungato, indica un problema grave con il sistema principale o il circuito di rilevamento e VPRO può avviare uno sgancio per prevenire la perdita di protezione a causa di un errore di misurazione del sistema principale.
Rilevamento velocità stantio ( StaleSpdEn ): monitora continuamente se il segnale di velocità dal controller principale è 'congelato' (invariato per un periodo prolungato). Il rilevamento di un segnale bloccato indica un potenziale errore nella comunicazione o nell'elaborazione del controller principale e il VPRO può avviare uno sgancio.
3. Controllo completo e ridondante dell'uscita di viaggio:
Doppi percorsi di sgancio indipendenti: i solenoidi di sgancio (ETD) sono gestiti congiuntamente da due morsettiere: TRPG (fornisce l'alimentazione negativa) e TREG (fornisce l'alimentazione positiva e controlla tramite relè). Entrambe le estremità possono rimuovere l'alimentazione in modo indipendente, diseccitando il solenoide e guidando il sistema idraulico per chiudere le valvole. Ciò fornisce un doppio punto di interruzione hardware.
Controllo Votazione Gruppo Relè: La morsettiera TREG ospita 12 relè. Tra questi, 9 relè di intervento di emergenza (ETR) sono divisi in tre gruppi di tre, ciascuno controllato rispettivamente dalle schede R8, S8 e T8 VPRO. Ciascun gruppo controlla un solenoide di sgancio. Il comando di sgancio deve superare una logica di votazione sia all'interno dei VPRO che tra i gruppi relè, garantendo l'affidabilità dell'azione.
Resistori di economizzazione e relè di economizzazione (KE): ciascun circuito del solenoide di sgancio è collegato in serie con un resistore di economizzazione (10 Ω, 70 W) e un relè di economizzazione (KE). Durante il normale funzionamento, il relè KE viene eccitato, cortocircuitando la resistenza, consentendo al solenoide di ricevere la piena tensione per rimanere eccitato. Nell'istante in cui viene comandato uno sgancio, il relè KE si diseccita per primo, forzando la corrente attraverso il resistore di limitazione per circa 0,1 secondi prima che l'ETR si apra per completare lo sgancio. Ciò riduce il riscaldamento della bobina e il consumo di energia durante il funzionamento a lungo termine e minimizza la formazione di archi sui contatti del relè durante l'apertura.
4. Controllo della sincronizzazione del backup e protezione del generatore:
VPRO integra una funzione di controllo della sincronizzazione del backup. Riceve due segnali indipendenti del trasformatore potenziale (PT) (115 Vrms) dal generatore e dal lato bus tramite la morsettiera TPRO.
Utilizza la tecnologia Phase-Locked Loop (PLL) per misurare con precisione la differenza di grandezza, la differenza di frequenza e la differenza dell'angolo di fase tra le due tensioni. La precisione della misurazione di fase è migliore di ±1 grado alla tensione e alla frequenza nominali.
I risultati del controllo di sincronizzazione delle tre schede VPRO vengono votati tramite un relè (ad esempio, K25A su TTUR). Un comando di chiusura o un'autorizzazione viene emesso solo se tutte e tre le schede ritengono che le condizioni di sincronizzazione siano soddisfatte, fornendo un interblocco di sicurezza di backup critico per la sincronizzazione automatica.
5. Ingressi di monitoraggio e protezione ausiliari:
Ingressi termocoppia: supporta fino a 9 ingressi termocoppia (tipi E, J, K, T), generalmente utilizzati per la protezione di riserva dalla sovratemperatura dello scarico sulle turbine a gas. È possibile avviare uno scatto se la temperatura di scarico supera il setpoint ( OwTemp_Trip ). Le specifiche sono simili alla scheda VTCC, con compensazione della giunzione fredda e autodiagnostica.
Ingressi analogici: fornisce 3 ingressi analogici. Uno è selezionabile tra 4-20 mA, ±5 V CC e ±10 V CC; gli altri due sono ingressi 4-20 mA. Questi possono monitorare altri parametri critici del processo (ad esempio, pressione, flusso) e fungere da condizioni di intervento.
Ingressi interblocco intervento: fornisce fino a 7 ingressi a contatto pulito per ricevere segnali di intervento da altri sistemi di protezione (ad esempio, vibrazioni elevate, bassa pressione dell'olio lubrificante, pulsanti di arresto di emergenza manuali). Può essere configurato per le modalità di viaggio diretto o di viaggio condizionato.
6. Progettazione ad alta affidabilità e funzionalità di manutenzione online:
Alimentatori indipendenti: ciascuna scheda VPRO, e il modulo di protezione nel suo complesso, è dotato di alimentatori integrati indipendenti, che convertono 125 V CC dal modulo di distribuzione dell'alimentazione (PDM) ai necessari 5 V CC e 28 V CC. Il design a triplo alimentatore elimina il rischio di interruzione dell'alimentazione in un singolo punto.
Funzioni di test online: ciascun solenoide di sgancio può essere testato online tramite il software del controller. Durante un test è possibile diseccitare un singolo solenoide senza influenzare gli altri due, verificandone l'integrità meccanica ed elettrica. Sono supportati anche i test di simulazione della velocità eccessiva offline.
Modularità e sostituzione a caldo: grazie al design a tripla ridondanza, l'intero modulo di protezione consente la rimozione e la sostituzione di qualsiasi singola scheda VPRO mentre l'unità è in funzione, senza interrompere la protezione del sistema.
Principio di funzionamento
Il principio di funzionamento del sistema IS215VPROH2B è una catena di sicurezza a circuito chiuso che integra rilevamento indipendente, elaborazione parallela, votazione ridondante ed esecuzione sicura.
1. Acquisizione ed elaborazione indipendente del segnale:
Segnali di velocità: i segnali sinusoidali provenienti dal secondo set di tre pickup magnetici (MPU) dedicati per la protezione EOS vengono inviati tramite cavi lunghi (fino a 300 m) alla morsettiera TPRO. Dopo la soppressione del rumore, vengono immessi nelle porte di ingresso dedicate agli impulsi ad alta velocità delle schede R8, S8 e T8 VPRO (tramite connettori J5/J6). Ciascuna scheda VPRO conta e cronometra in modo indipendente e sincrono gli impulsi assegnati, utilizzando algoritmi ad alta precisione per calcolare la velocità della turbina ( PR1/2/3 ) e l'accelerazione ( PR1/2/3_Accel ) in tempo reale.
Sincronizzazione e segnali analogici: segnali come tensioni PT generatore/bus, termocoppie e ingressi analogici sono collegati in parallelo e distribuiti sulla morsettiera TPRO a tutte e tre le schede VPRO (ad esempio, tre termocoppie vanno rispettivamente a R, S, T). Ciascuna scheda esegue in modo indipendente la conversione A/D, il filtraggio e il calcolo del valore ingegneristico.
2. Giudizio logico di protezione e voto interno al consiglio:
Ciascuna scheda VPRO confronta la velocità calcolata con il setpoint di intervento per velocità eccessiva di emergenza configurato dall'utente ( OS_Setpoint ). Allo stesso tempo, controlla se l'accelerazione supera i limiti e valuta la differenza del segnale di velocità e lo stato ricevuto dal controller principale.
Per i controlli di sincronizzazione, protezione da sovratemperatura, violazione dei limiti analogici, ecc., ciascuna scheda esegue inoltre autonomamente la logica di protezione configurata, generando uno stato di 'decisione preliminare di intervento'.
3. Voto a livello di sistema triplo ridondante:
Questo è il meccanismo di sicurezza principale del sistema VPRO. Le schede R8, S8 e T8 scambiano le rispettive informazioni sullo stato di protezione tramite backplane dedicato e isolato o connessioni punto-punto, separate dalla rete di controllo principale.
Per ciascuna uscita di sgancio (ad esempio, il relè ETR1 che controlla il solenoide n. 1), il comando finale 'attivazione' richiede che almeno due schede VPRO votino 'sgancio richiesto'. Il sistema implementa un rigoroso voto hardware e logico '2 su 3'. Ciò garantisce che qualsiasi guasto in una singola scheda VPRO (sia esso errore del sensore, guasto del processore o instabilità del software) non possa causare unilateralmente un falso intervento. Viceversa, finché due schede funzionano correttamente, la protezione rimane efficace, impedendo il mancato intervento.
4. Guida ed esecuzione sicura dell'output:
Il comando di sgancio selezionato agisce sul corrispondente relè di sgancio di emergenza (ETR) sulla morsettiera TREG.
Sequenza di sgancio: Quando viene soddisfatta una condizione di sgancio: 1) Innanzitutto, il corrispondente relè di economizzazione (KE) si diseccita, facendo fluire la corrente attraverso il resistore di economizzazione in serie. La tensione della bobina del solenoide diminuisce ma viene mantenuta per un breve periodo. 2) Immediatamente dopo (millisecondi), il relè di sgancio di emergenza (ETR) si apre, interrompendo completamente l'alimentazione a 125 V CC al solenoide. Il solenoide diseccitato fa attivare la valvola idraulica pilota, portando alla depressurizzazione del circuito idraulico principale, che spinge le valvole del vapore o del carburante a chiudersi rapidamente, spegnendo la turbina.
Feedback e diagnostica dello stato: VPRO monitora continuamente la corrente della bobina del driver (feedback del convertitore) e lo stato effettivo dei contatti di uscita (feedback del contatto) per ciascun relè ETR e KE. Monitora inoltre lo stato dell'alimentazione da 125 V CC ai solenoidi. Qualsiasi discrepanza tra il 'comando' e il 'feedback effettivo', o la perdita di alimentazione, attiva immediatamente allarmi diagnostici dettagliati e viene indicata sui LED del pannello frontale (RUN verde lampeggiante, FAIL rosso fisso, STATUS arancione fisso), garantendo la tempestiva identificazione dei guasti.
5. Interfaccia sicura con il sistema di controllo principale:
VPRO comunica con il controller principale (VCMI) tramite IONet Ethernet. Questa comunicazione viene utilizzata principalmente per:
Segnalazione dello stato di salute del VPRO, informazioni diagnostiche e dati calcolati come la velocità al controller principale.
Ricezione di comandi di test online, valori di riferimento di velocità (per il confronto della differenza di velocità) e segnali di watchdog di controllo dal controller principale.
Punto chiave: questa rete di comunicazione non viene utilizzata per trasmettere decisioni di viaggio in tempo reale. Le decisioni di intervento vengono prese in modo del tutto indipendente all'interno del modulo di protezione. L'interruzione della comunicazione non ostacola la capacità di VPRO di eseguire le sue funzioni di protezione, aderendo al principio 'fail-safe' dei sistemi di sicurezza. Infatti, se la perdita di comunicazione causa il ContWdogEn ), VPRO potrebbe avviare un allarme perché non è in grado di confermare che il controller principale stia ancora funzionando.timeout del 'Control Watchdog' (
Differenze chiave rispetto alle versioni VPROH1A/H1B
Essendo una versione ottimizzata a basso consumo, le principali differenze funzionali di VPROH2B rispetto a VPROH1A/H1B sono:
Nessun supporto per la seconda scheda TREG: IS215VPROH2B omette il supporto per il collegamento di una seconda morsettiera TREG (che consentirebbe il controllo di più solenoidi di sgancio) tramite il connettore J4. Ciò significa che una singola scheda VPROH2B può gestire al massimo una scheda TREG e i relativi 3 solenoidi di intervento. Le applicazioni che richiedono una seconda scheda TREG devono utilizzare VPROH1A o VPROH1B.
Ottimizzazione del consumo energetico: razionalizzando parte del circuito del driver (per il secondo TREG), il consumo energetico complessivo viene ridotto, favorendo potenzialmente il raffreddamento dell'armadio e la pianificazione del carico energetico.
Applicazione e riepilogo
Il pannello di protezione di emergenza della turbina IS215VPROH2B è un 'guardiano' indispensabile nell'architettura di sicurezza delle moderne turbine a gas e a vapore di grandi dimensioni. Trascende l'ambito dei sistemi di controllo convenzionali, costituendo un sistema strumentato di sicurezza (SIS) dedicato allineato con i principi SIL (Safety Integrity Level) elevati. Il suo valore non risiede solo nel fornire protezione di emergenza da velocità eccessiva ma, cosa ancora più importante, nello stabilire un vero e proprio 'confine rigido di sicurezza' attraverso il suo accurato design a triplo isolamento ridondante, le uscite di sicurezza cablate e l'architettura indipendente dalla rete di controllo.
Nell'applicazione, il sistema VPRO forma una profonda relazione di 'interblocco di protezione' con il sistema di controllo principale (VTUR, ecc.): il sistema principale gestisce il controllo preciso e la protezione primaria, mentre VPRO funge da backup indipendente e affidabile. Si monitorano reciprocamente attraverso meccanismi come il confronto della differenza di velocità e i timer di watchdog. Il guasto di uno dei due può essere rilevato dall'altro e può avviare un'azione di sicurezza, migliorando significativamente la tolleranza ai guasti e la sicurezza dell'intero sistema.
