De IS215VPROH2B Turbine Emergency Protection Board is een centraal, onafhankelijk onderdeel binnen de Mark VI gas- en stoomturbinebesturingssystemen van General Electric (GE) en vormt de beschermingsarchitectuur op het hoogste veiligheidsniveau. Dit bord is speciaal ontworpen voor Emergency Overspeed Protection (EOS) en andere kritieke veiligheidsback-upfuncties. De kernfilosofie is het opzetten van een ‘laatste verdedigingslinie’ die fysiek, elektrisch en logisch volledig onafhankelijk is van het hoofdbesturingssysteem. Tijdens de werking van turbines, vooral grote, snel draaiende apparatuur zoals gas- en stoomturbines, is te hoge snelheid een van de gevaarlijkste fouten die tot catastrofale schade kunnen leiden. Het VPRO-systeem, met name de VPROH2B-versie met laag vermogen, bestaat om een betrouwbare uitschakeling en bescherming van de apparatuur zelf te garanderen, zelfs als de belangrijkste besturingssystemen (
, ,
) mislukt allemaal.
Het IS215VPROH2B-bord werkt binnen een onafhankelijke, Triple Modular Redundant (TMR) beveiligingsmodule
rek. Deze module bevat drie identieke VPRO-borden, genaamd R8, S8 en T8 (eerdere versies heetten X, Y, Z). Deze drie borden werken parallel binnen een fysiek geïsoleerde behuizing en implementeren '2-uit-3'-stemlogica. Het ontwerp maakt het uitschakelen, vervangen of onderhouden van elk afzonderlijk bord mogelijk terwijl de unit in werking is, zonder de integriteit van het beveiligingssysteem in gevaar te brengen.
De IS215VPROH2B ontvangt signalen van speciale veldsensoren via het TPRO-klemmenbord, inclusief drie onafhankelijke magnetische snelheidspickups, synchronisatiecontrolespanningen, thermokoppels en analoge ingangen. Tegelijkertijd bestuurt het rechtstreeks de eindactuators (de uitschakelsolenoïden (ETD's)) via relaisgroepen op het TREG-klemmenbord. De communicatie met het hoofdbesturingssysteem is beperkt tot niet-kritieke statusbewaking en testopdrachtuitwisseling via Ethernet (IONet), waardoor de onafhankelijkheid en betrouwbaarheid van beschermende acties wordt gegarandeerd.
Kernfuncties en kenmerken
De IS215VPROH2B-beveiligingskaart integreert een multifunctioneel systeem gewijd aan kritische bescherming, met de volgende kernfuncties en ontwerpkenmerken:
1. Onafhankelijke drievoudige redundante noodbescherming tegen oversnelheid (kernmissie):
Volledig onafhankelijke detectiekanalen: Het systeem maakt gebruik van twee volledig onafhankelijke sets snelheidssensorgroepen. De eerste set (3 pickups) wordt door de hoofdcontroller (VTUR) gebruikt voor snelheidsregeling en primaire bescherming tegen oversnelheid. De tweede set (nog eens 3 pickups) is exclusief bedoeld voor de drie VPRO-borden in de Protection Module
, waardoor fysieke isolatie op detectieniveau wordt bereikt.
'2-uit-3'-hardwired stemarchitectuur: de R8-, S8- en T8 VPRO-kaarten in de beveiligingsmodule verwerken onafhankelijk hun toegewezen snelheidssignalen. Elke beslissing over een te hoge snelheid moet een '2 uit 3'-stemming krijgen. Er wordt alleen een uitschakelcommando gegeven als ten minste twee borden onafhankelijk van elkaar een oversnelheidssituatie beoordelen. Dit elimineert aanzienlijk de mogelijkheid dat een enkele kaartfout een valse trip (hinderlijke trip) of een mislukte trip (gemiste trip) veroorzaakt.
Onafhankelijk instelbare uitschakelinstelpunten: Gebruikers kunnen afzonderlijke uitschakelsnelheidsinstelpunten configureren voor primaire oversnelheid (hoofdbesturingssysteem) en noodoversnelheid (VPRO-beveiligingssysteem) ( OS_Setpoint ). Het noodoversnelheidsinstelpunt wordt doorgaans hoger ingesteld als echte back-up. Bovendien ondersteunt de VPRO Acceleration Trip ( Accel_Trip ) om abnormale snelheidspieken (bijvoorbeeld plotselinge belastingafwijzing) te detecteren. Zelfs als de absolute snelheid de limiet niet heeft overschreden, kan een te hoge acceleratiesnelheid (bijvoorbeeld meer dan 100%/s) een trip veroorzaken.
2. Intelligente snelheidsbewaking en discrepantiediagnostiek:
Uiterst nauwkeurige snelheidsberekening: De VPRO berekent de snelheid door de tijd te meten die de tandwieltanden passeren met behulp van een uiterst nauwkeurige timer. Het ondersteunt een pulsfrequentiebereik van 2 Hz tot 20 kHz met een nauwkeurigheid van 0,05% van de uitlezing.
Snelheidsverschilbescherming ( SpeedDiffEn ): Dit is een cruciale kruisverificatiefunctie. De VPRO vergelijkt continu de eigen berekende snelheid met het snelheidssignaal ( Speed1 ) dat via IONet wordt ontvangen van de hoofdcontroller. Als het verschil gedurende een langere periode een geconfigureerde drempelwaarde ( OS_Diff ) overschrijdt, duidt dit op een groot probleem met het hoofdsysteem of de detectielus, en kan de VPRO een uitschakeling initiëren om verlies van bescherming als gevolg van meetfouten in het hoofdsysteem te voorkomen.
Detectie van verouderde snelheid ( StaleSpdEn ): Controleert voortdurend of het snelheidssignaal van de hoofdcontroller 'bevroren' is (voor een langere periode onveranderd). Detectie van een bevroren signaal duidt op een mogelijke storing in de communicatie of verwerking van de hoofdcontroller, en de VPRO kan een trip initiëren.
3. Uitgebreide en redundante uitschakeluitgangsregeling:
Dubbele onafhankelijke uitschakelpaden: De uitschakelsolenoïden (ETD's) worden gezamenlijk beheerd door twee klemmenborden: TRPG (zorgt voor de negatieve voeding) en TREG (zorgt voor de positieve voeding en regelt via relais). Beide uiteinden kunnen onafhankelijk van elkaar de stroom verwijderen, waardoor de solenoïde wordt uitgeschakeld en het hydraulische systeem wordt aangestuurd om de kleppen te sluiten. Dit zorgt voor een dubbel hardwarebreekpunt.
Relay Group Voting Control: Het TREG-klemmenbord bevat 12 relais. Hiervan zijn 9 Emergency Trip Relays (ETR's) verdeeld in drie groepen van drie, elk bestuurd door respectievelijk de R8-, S8- en T8 VPRO-kaarten. Elke groep bestuurt één uitschakelsolenoïde. Het tripcommando moet de stemlogica doorstaan, zowel binnen de VPRO's als tussen de relaisgroepen, waardoor de betrouwbaarheid van de actie wordt gewaarborgd.
Bezuinigingsweerstanden en besparingsrelais (KE): Elk uitschakelsolenoïdecircuit is (in serie geschakeld) met een besparingsweerstand (10 Ω, 70 W) en een besparingsrelais (KE). Tijdens normaal bedrijf wordt het KE-relais bekrachtigd, waardoor de weerstand wordt kortgesloten, waardoor de solenoïde de volledige spanning kan ontvangen om bekrachtigd te blijven. Op het moment dat een uitschakeling wordt bevolen, valt het KE-relais eerst af, waardoor de stroom ongeveer 0,1 seconde door de begrenzingsweerstand wordt geforceerd voordat de ETR opent om de uitschakeling te voltooien. Dit vermindert de verwarming van de spoel en het energieverbruik tijdens langdurig gebruik en minimaliseert boogvorming bij de relaiscontacten tijdens het openen.
4. Controle van back-upsynchronisatie en generatorbescherming:
VPRO integreert een Backup Synchronizing Check-functie. Het ontvangt twee onafhankelijke Potential Transformer (PT)-signalen (115 Vrms) van de generator- en buszijde via het TPRO-klemmenbord.
Het maakt gebruik van Phase-Locked Loop (PLL)-technologie om nauwkeurig het magnitudeverschil, het frequentieverschil en het fasehoekverschil tussen de twee spanningen te meten. De nauwkeurigheid van de fasemeting is beter dan ±1 graad bij nominale spanning en frequentie.
Via een estafette (bijvoorbeeld K25A op TTUR) wordt gestemd over de synchroniserende controleresultaten van de drie VPRO-besturen. Een commando tot sluiten of toestemming wordt alleen gegeven als alle drie de borden oordelen dat aan de synchronisatievoorwaarden is voldaan, waardoor een kritische back-upveiligheidsvergrendeling voor automatische synchronisatie wordt geboden.
5. Hulpingangen voor bewaking en bescherming:
Thermokoppelingangen: Ondersteunt maximaal 9 thermokoppelingangen (types E, J, K, T), doorgaans gebruikt voor back-upbescherming tegen oververhitting van uitlaatgassen op gasturbines. Er kan een trip worden gestart als de uitlaatgastemperatuur het instelpunt ( OwTemp_Trip ) overschrijdt. De specificaties zijn vergelijkbaar met die van het VTCC-bord, met compensatie voor koude verbindingen en zelfdiagnose.
Analoge ingangen: Biedt 3 analoge ingangen. Eén daarvan is selecteerbaar tussen 4-20 mA, ±5 V DC en ±10 V DC; de andere twee zijn 4-20 mA-ingangen. Deze kunnen andere kritische procesparameters bewaken (bijvoorbeeld druk, debiet) en dienen als uitschakelcondities.
Trip Interlock-ingangen: Biedt maximaal 7 droge contactingangen voor het ontvangen van trip-signalen van andere beveiligingssystemen (bijv. hoge trillingen, lage smeeroliedruk, handmatige noodstopknoppen). Kan worden geconfigureerd voor directe trip of voorwaardelijke tripmodi.
6. Zeer betrouwbaar ontwerp en online onderhoudsmogelijkheden:
Onafhankelijke voedingen: Elk VPRO-bord, en de beveiligingsmodule als geheel, is uitgerust met onafhankelijke voedingen aan boord, die 125 V DC van de Power Distribution Module (PDM) omzetten naar de vereiste 5 V DC en 28 V DC. Het drievoudige voedingsontwerp elimineert het risico op stroomuitval op één punt.
Online testfuncties: Elke uitschakelmagneet kan online worden getest via de controllersoftware. Tijdens een test kan een enkele solenoïde worden uitgeschakeld zonder de andere twee te beïnvloeden, waardoor de mechanische en elektrische circuitintegriteit wordt geverifieerd. Offline simulatietests voor te hoge snelheden worden ook ondersteund.
Modulariteit en Hot-Swap: Dankzij het drievoudige redundantieontwerp maakt de gehele beveiligingsmodule het verwijderen en vervangen van elk afzonderlijk VPRO-bord mogelijk terwijl de unit draait, zonder de systeembeveiliging te onderbreken.
Werkingsprincipe
Het werkingsprincipe van het IS215VPROH2B-systeem is een gesloten veiligheidsketen die onafhankelijke detectie, parallelle verwerking, redundant stemmen en veilige uitvoering integreert.
1. Onafhankelijke signaalverwerving en -verwerking:
Snelheidssignalen: Sinusgolfsignalen van de tweede set van drie speciale Magnetic Pickups (MPU's) voor EOS-bescherming worden via lange kabels (tot 300 m) naar het TPRO-klemmenbord gestuurd. Na ruisonderdrukking worden ze ingevoerd in de speciale snelle pulsingangspoorten van de R8-, S8- en T8 VPRO-kaarten (via J5/J6-connectoren). Elk VPRO-bord telt en timet onafhankelijk en synchroon de toegewezen pulsen, met behulp van uiterst nauwkeurige algoritmen om de turbinesnelheid ( PR1/2/3 ) en versnelling ( PR1/2/3_Accel ) in realtime te berekenen.
Synchroniseren en analoge signalen: Signalen zoals generator/bus PT-spanningen, thermokoppels en analoge ingangen worden parallel geschakeld en op het TPRO-klemmenbord gedistribueerd naar alle drie de VPRO-borden (drie thermokoppels gaan bijvoorbeeld respectievelijk naar R, S, T). Elk bord voert onafhankelijk A/D-conversie, filtering en berekening van de technische waarde uit.
2. Beschermingslogisch oordeel en stemmen binnen de raad van bestuur:
Elk VPRO-bord vergelijkt de berekende snelheid met het door de gebruiker geconfigureerde Emergency Overspeed Trip Setpoint ( OS_Setpoint ). Tegelijkertijd controleert het of de acceleratie de limieten overschrijdt en evalueert het snelheidssignaalverschil en de status ontvangen van de hoofdcontroller.
Voor synchronisatiecontroles, bescherming tegen oververhitting, overschrijdingen van analoge limieten, enz. voert elke kaart ook onafhankelijk zijn geconfigureerde beveiligingslogica uit, waardoor een status 'voorlopige tripbeslissing' wordt gegenereerd.
3. Drievoudig redundant stemmen op systeemniveau:
Dit is het kernveiligheidsmechanisme van het VPRO-systeem. De R8-, S8- en T8-kaarten wisselen hun respectieve beveiligingsstatusinformatie uit via speciale, geïsoleerde backplane- of point-to-point-verbindingen, gescheiden van het hoofdcontrolenetwerk.
Voor elke trip-uitgang (bijvoorbeeld het ETR1-relais dat solenoïde nr. 1 bestuurt), vereist het laatste 'actuate'-commando ten minste twee VPRO-borden die stemmen op 'trip vereist'. Het systeem implementeert strikte '2-uit-3' hardware en logische stemming. Dit zorgt ervoor dat eventuele fouten in een enkel VPRO-bord (of het nu gaat om een sensorfout, een processorfout of een software-runaway) niet eenzijdig een valse trip kunnen veroorzaken. Omgekeerd, zolang twee kaarten correct functioneren, blijft de bescherming effectief en wordt voorkomen dat ze uitvallen.
4. Veilige uitvoer en uitvoering:
Het gestemde uitschakelcommando werkt op het overeenkomstige nooduitschakelrelais (ETR) op het TREG-klemmenbord.
Uitschakelvolgorde: Wanneer aan een uitschakelvoorwaarde wordt voldaan: 1) Eerst valt het overeenkomstige besparingsrelais (KE) af, waardoor er stroom door de besparingsweerstand in de serie vloeit. De spanning van de magneetspoel daalt, maar blijft gedurende een korte periode behouden. 2) Onmiddellijk daarna (milliseconden) wordt het nooduitschakelrelais (ETR) geopend, waardoor de 125 V DC-stroom naar die solenoïde volledig wordt afgesloten. De spanningsloze solenoïde zorgt ervoor dat de hydraulische stuurklep wordt geactiveerd, wat leidt tot drukverlaging van het hydraulische hoofdcircuit, waardoor de stoom- of brandstofkleppen snel sluiten en de turbine wordt uitgeschakeld.
Statusfeedback en diagnose: VPRO bewaakt continu de driverspoelstroom (drivefeedback) en de actuele status van de uitgangscontacten (contactfeedback) voor elk ETR- en KE-relais. Het bewaakt ook de gezondheid van de 125 V DC-voeding naar de elektromagneten. Elke mismatch tussen 'commando' en 'werkelijke feedback' of stroomuitval activeert onmiddellijk gedetailleerde diagnostische alarmen en wordt aangegeven op de LED's op het voorpaneel (RUN groen knipperend, FAIL rood continu, STATUS oranje continu), waardoor fouten onmiddellijk worden geïdentificeerd.
5. Veilige interface met het hoofdbesturingssysteem:
De VPRO communiceert met de hoofdcontroller (VCMI) via IONet Ethernet. Deze communicatie wordt voornamelijk gebruikt voor:
Rapporteren van de eigen gezondheidsstatus van de VPRO, diagnostische informatie en berekende gegevens zoals snelheid aan de hoofdcontroller.
Ontvangen van online testopdrachten, snelheidsreferentiewaarden (voor vergelijking van snelheidsverschillen) en bewakingssignalen van de hoofdcontroller.
Belangrijk punt: Dit communicatienetwerk wordt niet gebruikt voor het verzenden van realtime reisbeslissingen. Ritbeslissingen worden volledig onafhankelijk genomen binnen de beveiligingsmodule. Communicatiestoringen vormen geen belemmering voor de VPRO om haar beveiligingsfuncties uit te voeren, waarbij het 'fail-safe'-principe van veiligheidssystemen wordt nageleefd. Als communicatieverlies ervoor zorgt dat de 'Control Watchdog' ( ContWdogEn ) een time-out krijgt, kan de VPRO een trip initiëren omdat hij niet kan bevestigen dat de hoofdcontroller nog functioneert.
Belangrijkste verschillen met VPROH1A/H1B-versies
Als geoptimaliseerde versie met laag vermogen zijn de belangrijkste functionele verschillen van VPROH2B vergeleken met VPROH1A/H1B:
Geen ondersteuning voor tweede TREG-bord: IS215VPROH2B laat de ondersteuning achterwege voor het aansluiten van een tweede TREG-klemmenbord (waardoor meer uitschakelmagneten kunnen worden aangestuurd) via de J4-connector. Dit betekent dat een enkele VPROH2B-kaart maximaal één TREG-kaart en de bijbehorende 3 trip-solenoïden kan beheren. Toepassingen die een tweede TREG-kaart vereisen, moeten VPROH1A of VPROH1B gebruiken.
Optimalisatie van energieverbruik: Door een deel van de drivercircuits te stroomlijnen (voor de tweede TREG), wordt het totale energieverbruik verlaagd, wat mogelijk de koeling van de kast en de planning van de stroombelasting ten goede komt.
Toepassing en samenvatting
De IS215VPROH2B Turbine Emergency Protection Board is een onmisbare 'bewaker' in de veiligheidsarchitectuur van moderne grote gas- en stoomturbines. Het overstijgt de reikwijdte van conventionele besturingssystemen en vormt een speciaal Safety Instrumented System (SIS) dat is afgestemd op de principes van een hoog Safety Integrity Level (SIL). De waarde ervan ligt niet alleen in het bieden van bescherming tegen oversnelheid bij noodgevallen, maar, nog belangrijker, in het vaststellen van een echte 'harde veiligheidsgrens' door middel van het grondige drievoudige redundante isolatieontwerp, bekabelde veiligheidsuitgangen en een architectuur die onafhankelijk is van het controlenetwerk.
In de praktijk vormt het VPRO-systeem een diepe 'beschermingsinterlocking'-relatie met het hoofdbesturingssysteem (VTUR, enz.): het hoofdsysteem zorgt voor nauwkeurige controle en primaire bescherming, terwijl de VPRO fungeert als een onafhankelijke, betrouwbare back-up. Ze houden elkaar wederzijds in de gaten via mechanismen zoals het vergelijken van snelheidsverschillen en watchdog-timers. Een storing in een van beide kan door de ander worden gedetecteerd en kan een veiligheidsactie initiëren, waardoor de fouttolerantie en veiligheid van het algehele systeem aanzienlijk worden verbeterd.
