IS220PPROH1A è un componente critico all'interno del sistema di controllo Mark VIe di GE, che rappresenta un modello specifico del pacchetto I/O Backup Turbine Protection (PPRO). Questo modulo è progettato per fornire funzioni di protezione ridondanti indipendenti dal sistema di controllo principale, garantendo l'esecuzione affidabile di operazioni critiche per la sicurezza come la protezione da sovravelocità della turbina e i controlli di sincronizzazione del generatore in caso di guasto del controllo primario. Il PPROH1A incorpora una scheda processore BPPB, che offre elevata affidabilità e prestazioni in tempo reale adatte a vari tipi di turbine, comprese le turbine a gas e le turbine a vapore. Il suo design è conforme agli standard di controllo industriale e garantisce un funzionamento stabile in ambienti difficili, con un intervallo di temperatura operativa compreso tra -30°C e 65°C.
IS220PPROH1A viene generalmente utilizzato in una configurazione TMR (Triple Modular Redundant), che funziona insieme alle morsettiere SPRO, TPROH#C o TREA. Si collega ai pannelli di sgancio di emergenza (ad esempio TREG, TREL, TRES) tramite cavi con connettori DC-37 pin. Il modulo supporta anche la comunicazione Ethernet (IONet) per il monitoraggio dello stato e lo scambio di dati con il controller principale. Essendo il nucleo del sistema di protezione di backup, PPROH1A possiede funzionalità di rilevamento della velocità eccessiva basate su hardware e firmware e integra numerose funzioni diagnostiche e di monitoraggio. Ciò garantisce che il sistema possa rispondere tempestivamente alle anomalie, prevenendo danni alle apparecchiature o incidenti di sicurezza.
Descrizione funzionale dettagliata
IS220PPROH1A fornisce diverse funzioni di protezione chiave che coprono il monitoraggio della velocità, il giudizio logico, il controllo dei relè e l'interazione con il sistema di controllo principale. Le sue funzioni principali sono dettagliate di seguito:
1. Protezione da velocità eccessiva
La protezione da velocità eccessiva è una delle funzioni principali dell'IS220PPROH1A. Il modulo riceve tre segnali di velocità dai pickup magnetici (MPU), corrispondenti agli alberi di alta pressione (HP), pressione intermedia (IP) e bassa pressione (LP). Il rilevamento della velocità eccessiva è implementato sia nell'hardware che nel firmware. La protezione da sovravelocità hardware si basa interamente su circuiti logici programmabili, indipendenti dal software, con un tempo di risposta inferiore a 60 ms. Il suo setpoint (OSHW_Setpoint) viene caricato solo durante l'accensione del modulo, garantendo un funzionamento efficace anche in caso di guasto del firmware. Un intervento per sovravelocità hardware richiede due giri consecutivi dell'albero per superare il setpoint, evitando falsi interventi.
La protezione da velocità eccessiva del firmware si basa sui calcoli del processore e supporta la regolazione dinamica del setpoint. Gli utenti possono impostare la soglia di velocità eccessiva tramite parametri di configurazione e sono supportate sia la modalità di test online che quella offline. Inoltre, sebbene la configurazione del PPROH1A possa includere parametri per la funzione 'Rate-Based Overspeed' (RBOS), è fondamentale notare che la funzione RBOS NON è supportata sull'hardware stesso del PPROH1A; questa funzionalità è disponibile solo nel modello PPROS1B. Se RBOS è abilitato nella configurazione per un PPROH1A, il sistema genererà un errore e impedirà al modulo di andare online.
2. Rilevamento di accelerazione e decelerazione
Il modulo calcola la velocità di variazione della velocità (accelerazione/decelerazione) per ciascun albero in tempo reale. Viene attivato uno scatto se questi valori superano le soglie configurate. Il calcolo dell'accelerazione si basa sulla differenza tra due campioni di velocità consecutivi in un intervallo di tempo configurabile (10–100 ms). Il rilevamento della decelerazione utilizza una soglia fissa del 100%/secondo. Questa funzione cattura le dinamiche anomale della turbina, come un'improvvisa perdita di carico o un grippaggio meccanico.
3. Rilevamento albero LP bloccato
Per le turbine multialbero, IS220PPROH1A fornisce il rilevamento dell'albero LP bloccato. Se la velocità dell'albero HP è superiore alla soglia di velocità minima mentre la velocità dell'albero LP rimane zero, il modulo identifica questo come un'anomalia di bloccaggio dell'albero LP e genera un segnale di intervento. Questa funzione previene danni all'apparecchiatura causati dal disallineamento dell'albero.
4. Monitoraggio dell'arresto di emergenza (E-Stop).
IS220PPROH1A monitora il segnale di arresto di emergenza dalla morsettiera TREG o TREA. Una volta attivato l'arresto di emergenza, il modulo attiva immediatamente il sistema di controllo principale e inibisce l'eccitazione dei relè di sgancio. Lo stato dell'arresto di emergenza viene segnalato in tempo reale tramite segnali di feedback (KESTOP#_Fdbk), garantendo che il sistema rimanga in uno stato sicuro.
5. Rilevamento della differenza di velocità
Il modulo confronta la propria frequenza di impulsi calcolata (RPM) con il segnale di velocità (Speed1) fornito dal sistema di controllo principale. Se la differenza supera una soglia impostata (basata su una percentuale della velocità nominale) per tre periodi di campionamento consecutivi, viene attivato uno scatto per differenza di velocità. Questa funzione rileva il guasto del segnale di velocità del controllo principale o anomalie di comunicazione.
6. Watchdog del controllo principale e monitoraggio della comunicazione
L'IS220PPROH1A riceve un segnale di 'heartbeat del dispositivo' dal controller principale tramite IONet. Se non viene rilevato alcun aggiornamento dell'heartbeat per cinque frame di dati consecutivi, viene determinata una perdita di comunicazione del controllo principale, attivando un intervento del watchdog. Contemporaneamente, il modulo monitora lo stato di sincronizzazione del frame Ethernet. Anche errori consistenti nel numero di frame attiveranno un'azione protettiva.
7. Funzione di controllo della sincronizzazione (K25A)
L'IS220PPROH1A supporta il controllo della sincronizzazione tra il generatore e il bus dell'utilità. Il modulo calcola tensione, frequenza, angolo di fase e scorrimento in base a due ingressi PT (lato generatore e lato bus). Quando tutti i parametri rientrano nelle finestre impostate (ad esempio, differenza di frequenza ≤ 0,27 Hz, differenza di fase ≤ 10°) e il segnale di permesso di sincronizzazione (SynCk_Perm) è attivo, eccita il relè K25A, consentendo la chiusura dell'interruttore. Questa funzione include anche una logica di bypass di chiusura del bus morto.
8. Controllo relè servosuicidio (K4CL)
Nei sistemi di controllo simplex, IS220PPROH1A può pilotare il relè K4CL per forzare la chiusura delle valvole del carburante o del vapore. Questa funzione viene generalmente disabilitata durante i test di velocità eccessiva online per impedire l'attivazione involontaria.
9. Uscite relè di sgancio ed economia
Il modulo fornisce tre comandi di azionamento del relè di sgancio di emergenza (ETR1–ETR3) e supporta il controllo di tre relè di economia (KE1–KE3). I relè economizzatori vengono utilizzati per introdurre resistenza in serie nel percorso della bobina del solenoide di sgancio dopo lo spunto, riducendo la corrente di mantenimento e prolungando la durata del dispositivo.
10. Autodiagnostica e indicazione di stato
L'IS220PPROH1A è dotato di un'autodiagnostica completa, tra cui:
Autotest all'accensione: controlla la RAM, la memoria flash, le porte Ethernet e altro hardware.
Monitoraggio dell'alimentazione: monitora continuamente lo stato dell'alimentazione interna.
Controllo corrente di feedback: verifica la coerenza dei circuiti di comando del relè.
Controllo corrispondenza hardware: conferma la compatibilità tra la scheda terminale, la scheda di acquisizione e la scheda processore.
Il pannello frontale è dotato di sei indicatori LED che mostrano lo stato di esecuzione, l'arresto di emergenza, la velocità eccessiva, il watchdog, la sincronizzazione e lo stato delle opzioni. È inoltre possibile configurare una modalità LED rotante, che fornisce un'indicazione visiva dello stato di sincronizzazione dell'ora del sistema su un set TMR.
Spiegazione del principio di funzionamento
La logica di protezione dell'IS220PPROH1A si basa sulla collaborazione di circuiti hardware, logica programmabile e firmware. Il suo principio di funzionamento è spiegato da tre aspetti: architettura del sistema, flusso del segnale ed elaborazione logica.
1. Architettura del sistema e flusso del segnale
Il modulo IS220PPROH1A si collega direttamente alla morsettiera SPRO, TPROH#C o TREA, scambiando dati tramite un connettore DC-62 pin. I segnali di velocità provenienti dai sensori MPU vengono condizionati dalla morsettiera prima di entrare nei canali di ingresso della frequenza degli impulsi del modulo. I segnali di tensione PT entrano nei canali di ingresso analogici del modulo attraverso un circuito di distribuzione ventilato (TPRO) o direttamente (SPRO).
Internamente, la scheda processore BPPB esegue algoritmi di protezione, mentre la scheda applicativa dedicata (BPRO) gestisce la logica a livello hardware, come il confronto della velocità eccessiva dell'hardware e il pilotaggio dei relè. Tutti i segnali di ingresso vengono digitalizzati ed elaborati dal firmware per decisioni logiche. I segnali di uscita controllano i solenoidi di sgancio tramite circuiti di pilotaggio relè. Il modulo scambia dati Signal Space con il sistema di controllo principale su IONet per il monitoraggio dello stato e la configurazione dei parametri.
2. Principio di protezione dalla velocità eccessiva
Il rilevamento della velocità eccessiva dell'hardware è implementato interamente in logica programmabile, bypassando il processore. Il segnale dell'impulso di velocità viene convertito in RPM utilizzando il parametro PRScale e confrontato con il OSHW_Setpoint preimpostato. Se due periodi di rivoluzione consecutivi indicano una velocità eccessiva, viene attivato un segnale di intervento hardware (OS#_HW_Trip). Questo percorso è a risposta rapida ed estremamente robusto e funge da ultima linea di difesa del sistema.
Il rilevamento della velocità eccessiva del firmware si basa sul valore della velocità calcolato dal processore, supportando la regolazione dinamica del setpoint e le modalità di test. Gli utenti possono modificare la soglia in tempo reale tramite i parametri Signal Space (ad esempio, OS#_Setpoint). Il firmware supporta anche una funzione 'Anticipo viaggio' per applicazioni su turbine a vapore, regolando dinamicamente il setpoint di sovravelocità in base al carico.
3. Logica di combinazione del segnale di sgancio
Tutti i segnali di intervento generati dalle funzioni di protezione (ad esempio, velocità eccessiva, accelerazione, arresto di emergenza, timeout watchdog) vengono combinati in un segnale di intervento composito (ComposTrip1). Questo segnale viene sottoposto alla logica di votazione (2 su 3 in un sistema TMR) prima di pilotare i relè di sgancio. La logica di intervento è suddivisa in percorsi diretti (ad esempio, sovravelocità hardware e ingressi a contatto diretto), che bypassano il firmware per garantire il funzionamento anche in caso di guasto del processore, e percorsi condizionali, che dipendono dalle valutazioni dello stato della comunicazione.
4. Sincronizzazione dell'algoritmo di controllo
La funzione di controllo della sincronizzazione utilizza una tecnica Phase-Locked Loop (PLL) per tracciare la fase di tensione e la frequenza del generatore e del bus in tempo reale. Il modulo calcola:
Differenza di tensione (GenVoltsDiff)
Differenza di frequenza (GenFreqDiff)
Differenza dell'angolo di fase (GenPhaseDiff)
Quando tutti i parametri rientrano nei limiti configurati e il segnale SyncCheck_Perm è vero, il modulo emette il segnale L25A_Cmd per eccitare il relè K25A. Se la modalità bypass (SynCk_ByPass) è abilitata, la chiusura è consentita in condizioni di bus morto.
5. Meccanismo di comunicazione e monitoraggio
IS220PPROH1A mantiene la comunicazione con il controller principale tramite IONet, aggiornando il segnale heartbeat a ogni frame. Se la comunicazione viene interrotta, il contatore del watchdog si incrementa, eventualmente innescando uno sgancio. Il modulo monitora anche la caratteristica 'dither' del segnale di velocità del controllo principale: se il valore della velocità rimane invariato per più fotogrammi consecutivi, viene giudicato come 'Stale Speed', attivando un'azione di protezione. Questi meccanismi garantiscono che il sistema di backup possa rilevare tempestivamente le principali anomalie di controllo e assumere funzioni di protezione.
6. Controllo e feedback del relè
Il comando di azionamento del relè di sgancio (ETR) è determinato dal segnale di sgancio composito e dal segnale di abilitazione. Il modulo monitora simultaneamente i segnali di feedback del relè (K#_Fdbk) e la tensione del solenoide (SOL#_Vfdbk) per garantire che lo stato comandato corrisponda allo stato effettivo. Se viene rilevata una discrepanza, viene generato un allarme diagnostico (ad esempio, allarmi 69–71).
