De IS220PPRAH1A is een kritische I/O-module binnen het GE Mark VIe-besturingssysteem, ontworpen voor noodturbinebescherming. Het maakt deel uit van de PPRA-serie en vormt, in combinatie met het TREA-klemmenbord en het WREA-optiebord, een volledig onafhankelijk back-upsysteem voor oversnelheidsbeveiliging. Dit systeem is voorzien van een Triple Modular Redundant (TMR)-architectuur om betrouwbare bescherming tegen turbine-uitschakelingen te garanderen, zelfs in het geval van een storing in het primaire besturingssysteem.
De IS220PPRAH1A bevat een BPPB-processorkaart en ondersteunt zes snelheden ingangssignalen. Deze ingangen kunnen in verschillende groepen worden geconfigureerd, zodat ze geschikt zijn voor verschillende turbineconfiguraties (bijvoorbeeld eenheden met één as, twee assen, drie assen). De module biedt beveiligingsfuncties die zowel in de hardware als in de firmware zijn geïmplementeerd, waaronder detectie van te hoge snelheid, detectie van versnelling/vertraging, monitoring van het hoofdbesturingssysteem en verwerking van contacttrip-invoer. Het is een kerncomponent voor de beveiliging van roterende machines zoals gasturbines en stoomturbines.
Systeemarchitectuur en compatibiliteit
1.Systeemcomponenten
IS220PPRAH1A I/O-module: Verantwoordelijk voor signaalverwerving, logische verwerking en beveiligingsbeslissingen.
TREA-klemmenbord: Biedt relaisuitgangen, trip-invoerinterfaces en ondersteunt noodstop- (E-Stop) en beveiligingsfuncties tegen oversnelheid.
WREA Option Board: breidt de systeemmogelijkheden uit met repeateruitgangen voor snelheidssignalen, waardoor de betrouwbaarheid wordt vergroot.
2. Compatibiliteitsopmerkingen
De IS220PPRAH1A maakt deel uit van de PPRA-serie naast de varianten PPRAS1A en PPRAS1B. Het is echter niet gecertificeerd volgens de IEC 61508-normen en mag daarom niet worden gebruikt in veiligheidslussen waarvoor een Safety Integrity Level (SIL)-certificering vereist is. Voor SIL-gecertificeerde toepassingen moeten de versies PPRAS1A of S1B worden gebruikt. De PPRAH1A heeft een bedrijfstemperatuurbereik van -30°C tot 65°C, waardoor hij geschikt is voor algemene industriële omgevingen.
3. Installatievereisten
Het moet worden gebruikt met een TREA-klemmenbord en vereist dat de WREA-optiekaart wordt geïnstalleerd.
Er moeten gelijktijdig drie PPRA-modules worden geïnstalleerd om het TMR-systeem te vormen; single- of dual-pack-gebruik wordt niet ondersteund.
De module wordt rechtstreeks op het TREA-bord aangesloten via een DC-62-pins connector en wordt vastgezet met behulp van palen met schroefdraad.
Gedetailleerde kernfuncties
1. Snelheidsinvoer en signaalverwerking
De IS220PPRAH1A accepteert zes snelheidssensoringangen, configureerbaar op basis van de opstelling van de turbine-as:
Drie groepen van twee sensoren (twee sensoren per schacht, maximaal drie schachten)
Twee groepen van drie sensoren (drie sensoren per schacht, maximaal twee schachten)
Elk snelheidssignaal wordt verwerkt via een High Select- of Median Select-algoritme om een enkele pulsfrequentiewaarde uit te voeren die de werkelijke snelheid voor elke as weergeeft. De module voert verschildetectie uit tussen sensoren op dezelfde as. Als het verschil een configureerbare drempel overschrijdt (bijv. 25 RPM), wordt een diagnostisch alarm 'Dual speed sensoren mismatch' gegenereerd.
2. Beveiligingsfunctie tegen oversnelheid
2.1. Firmware-oversnelheidsbeveiliging
Geïmplementeerd in programmeerbare logica. Het uitschakelinstelpunt voor oversnelheid kan afkomstig zijn van Signal Space of van een lokale configuratiewaarde.
Ondersteunt online en offline te hoge snelheidstests. Tijdens het testen kan het trip-instelpunt tijdelijk worden verlaagd (tot 94% van de geconfigureerde waarde).
Inclusief controle setpoint-overeenkomst; als de configuratiewaarde niet overeenkomt met de waarde die wordt ontvangen van Signal Space wanneer de snelheid nul is, wordt er een fout verklaard en wordt de werking geblokkeerd.
2.2. Hardware-oversnelheidsbeveiliging
Volledig geïmplementeerd in hardwarelogica, onafhankelijk van de processorfirmware, met een responstijd van minder dan 20 ms.
Het instelpunt voor oversnelheid wordt alleen geladen wanneer de module opstart of wordt uitgeschakeld en kan niet worden gewijzigd tijdens bedrijf.
Elk van de zes snelheidsingangen wordt afzonderlijk gecontroleerd op hardware-oversnelheid, waardoor bescherming wordt gegarandeerd, zelfs als de firmware uitvalt.
Er zijn twee opeenvolgende asomwentelingen nodig om het instelpunt te overschrijden om een trip te initiëren, waardoor valse trips worden voorkomen.
3. Acceleratie- en vertragingsbeveiliging
De module berekent de real-time snelheidsverandering (acceleratie) en ondersteunt een configureerbare acceleratiedrempel.
De vertragingsbeveiliging gebruikt een vaste uitschakeldrempel van 100% per seconde en is niet configureerbaar.
De versnelling wordt berekend door twee aangrenzende snelheidsmonsters te vergelijken over een configureerbare periode (AccelCalTime, 10-100 ms).
4. Uitschakelfunctie voor discrete contactinvoer
De IS220PPRAH1A ondersteunt vier geïsoleerde afzonderlijke contact-trip-ingangen, die in twee modi kunnen werken:
Directe trip: Het ingangssignaal activeert direct een hardware-trip, waarbij de firmwarelogica wordt omzeild voor maximale snelheid.
Voorwaardelijke uitschakeling: de uitschakelingsactie is afhankelijk van de communicatiestatus (aangegeven door een netwerkkeep-alive-signaal). Als de controllercommunicatie verloren gaat, zijn voorwaardelijke trips automatisch toegestaan.
Alle contactingangen zijn voorzien van een debouncefilter van 8 ms om valse trips als gevolg van contactgeratel te voorkomen.
5. Watchdog-functie hoofdbediening
De module bewaakt continu een hartslagsignaal (Device Heartbeat) dat wordt geleverd door de hoofdcontroller.
Als er gedurende vijf opeenvolgende dataframes geen verandering in de hartslagwaarde wordt gedetecteerd, wordt een controle-watchdog-trip vergrendeld.
Als de hoofdcontroller herstelt en gedurende 60 seconden correct communiceert, wordt de tripconditie automatisch gereset.
6. Snelheidsverschil en detectie van verouderde snelheid
Bescherming snelheidsverschil: Vergelijkt de snelheid berekend door de PPRA (PulseRate1) met de snelheidswaarde (Speed1) geleverd door de hoofdcontroller. Als het verschil gedurende drie opeenvolgende monsters een configureerbaar percentage (gebaseerd op RatedRPM_TA) overschrijdt, wordt er een trip gestart.
Beveiliging tegen verouderde snelheid: Als de snelheidswaarde van de hoofdcontroller (Snelheid1) gedurende 100 opeenvolgende dataframes ongewijzigd blijft (wat wijst op een verlies aan signaalintegriteit), wordt er een trip vergrendeld. Deze bescherming is gebaseerd op het principe dat een live snelheidssignaal altijd kleine variaties vertoont ('dithering').
7. Tijdsynchronisatie en framesynchronisatiebewaking
De module is afhankelijk van tijdsynchronisatie via het IONet. Het bewaakt het synchronisatieframenummer.
Als er grove fouten of verlies van synchronisatie worden gedetecteerd (bijvoorbeeld frames die niet in de juiste volgorde staan), wordt een Frame Sync-trip geactiveerd.
Dit zorgt ervoor dat de PPRA in de tijd gesynchroniseerd blijft met de hoofdcontroller, waardoor beveiligingsstoringen als gevolg van communicatievertragingen worden voorkomen.
8. Relaisuitgangen en feedback
De IS220PPRAH1A levert de aandrijfsignalen voor drie nooduitschakelrelais (ETR1–ETR3) en bewaakt hun feedbackstatussignalen.
De opgedragen status van elke relaisaansturing wordt vergeleken met de feitelijke feedbackstatus. Een mismatch genereert een diagnostisch alarm.
Een testfunctie maakt het mogelijk om elk relais afzonderlijk te deactiveren voor testdoeleinden zonder een systeemtrip te veroorzaken.
Operationele principes en signaalstroom
Signaaltypeconventies
Eindigt met (SS): Signaal wordt gegenereerd binnen de PPRA en verzonden naar de signaalruimte van de controller.
Eindigt met SS: signaal wordt gegenereerd in de controller en ontvangen door de PPRA via Signal Space.
Eindigt met (IO): signaal wordt gegenereerd binnen de PPRA en uitgevoerd naar de hardware.
Eindigt met IO: Signaal is een hardware-invoer in de PPRA.
Eindigt met CFG: geeft een configuratieparameter aan.
Tripsignaalcombinatie
Alle individuele uitschakelsignalen (bijv. oversnelheid, acceleratie, contactingang, watchdog) worden gecombineerd in een enkel samengesteld uitschakelsignaal (ComposTrip1), dat wordt gebruikt in de relaisuitgangslogica. Cruciaal is dat hardwareoverspeedtrips en directe contacttrips paden hebben die volledig in hardware of programmeerbare logica zijn geïmplementeerd, niet in firmware. Dit zorgt ervoor dat een storing in de processorfirmware niet kan voorkomen dat deze kritieke signalen een trip veroorzaken.
Faalveilig ontwerp
De module gaat standaard naar een 'trip'-status wanneer de stroom is uitgeschakeld, tijdens het opstarten, tijdens een hardwarereset of wanneer deze niet online is.
Een hardware watchdog-circuit bewaakt de werking van de firmware. Als er een firmwarestoring wordt gedetecteerd, wordt een hardwarereset geactiveerd, waardoor een trip wordt geforceerd.
Alle kritieke signalen (snelheid, hartslag, framesynchronisatie) zijn voorzien van time-out- of discrepantiedetectiemechanismen, waardoor wordt gegarandeerd dat het systeem onder abnormale omstandigheden veilig uitschakelt.
Configuratie en diagnostiek
Configuratietool
De module wordt geconfigureerd met behulp van GE's ToolboxST-software. De belangrijkste configuratieparameters zijn onder meer:
Turbinetype (bijv. gasturbine, stoomturbine)
Snelheidsinvoergroepering (drie groepen of twee groepen)
Instelpunten voor oversnelheid, instelpunt acceleratie, verschillimieten
Schakel instellingen in/uit voor functies zoals Watchdog, Snelheidsverschil en Stale Speed-detectie.
Zelfdiagnose
Zelftest bij opstarten: Controleert RAM, flashgeheugen, Ethernet-poorten en processorhardware.
Continue bewaking: bewaakt de interne voedingen, analoge feedbackstromen en relaiscommando-/feedbackstatussen.
Elektronische ID-verificatie: Controleert of de hardware van de module, het klemmenbord en de optiekaart compatibel zijn en overeenkomen met de geladen applicatiecode.
Statusindicator-LED's
De frontplaat van de module is voorzien van zes status-LED's:
RUN: Groen als de relais bekrachtigd zijn (Run), Rood als de relais niet bekrachtigd zijn (Trip).
ESTP: Groen wanneer de E-Stop-ingang (indien ondersteund) zich in de bedrijfsstatus bevindt, Rood wanneer E-Stop actief is.
OSPD: Rood wanneer een oversnelheidsconditie wordt gedetecteerd en vergrendeld.
WDOG: Rood wanneer een rit op basis van watchdog-functies (Control Watchdog, Snelheidsverschil, etc.) actief is.
SIL: De PPRAH1A ondersteunt geen SIL-functionaliteit; deze LED is niet van toepassing.
KREA: Groen geeft aan dat er stroom is gedetecteerd op de KREA-submodule.
