De IS220PPROH1A is een cruciaal onderdeel binnen GE's Mark VIe-besturingssysteem en vertegenwoordigt een specifiek model van het Backup Turbine Protection (PPRO) I/O-pakket. Deze module is ontworpen om redundante beveiligingsfuncties te bieden, onafhankelijk van het hoofdbesturingssysteem, waardoor een betrouwbare uitvoering van veiligheidskritische handelingen wordt gegarandeerd, zoals bescherming tegen te hoog toerental van turbines en controles van generatorsynchronisatie in het geval van een primaire besturingsfout. De PPROH1A is voorzien van een BPPB-processorkaart, die een hoge betrouwbaarheid en realtime prestaties biedt, geschikt voor verschillende turbinetypen, waaronder gasturbines en stoomturbines. Het ontwerp voldoet aan de industriële controlenormen en zorgt voor een stabiele werking in zware omgevingen, met een bedrijfstemperatuurbereik van -30°C tot 65°C.
De IS220PPROH1A wordt doorgaans ingezet in een Triple Modular Redundant (TMR)-configuratie en werkt in combinatie met SPRO-, TPROH#C- of TREA-klemmenborden. Het kan worden aangesloten op nooduitschakelborden (bijv. TREG, TREL, TRES) via kabels met DC-37-pins connectoren. De module ondersteunt ook Ethernet-communicatie (IONet) voor statusbewaking en gegevensuitwisseling met de hoofdcontroller. Als kern van het back-upbeveiligingssysteem beschikt de PPROH1A over zowel hardware- als firmwaregebaseerde detectiemogelijkheden voor te hoge snelheid en integreert talrijke diagnostische en monitoringfuncties. Dit zorgt ervoor dat het systeem snel kan reageren op afwijkingen, waardoor schade aan apparatuur of veiligheidsincidenten worden voorkomen.
Gedetailleerde functionele beschrijving
De IS220PPROH1A biedt verschillende belangrijke beveiligingsfuncties, waaronder snelheidsbewaking, logische beoordeling, relaisbesturing en interactie met het hoofdbesturingssysteem. De belangrijkste functies worden hieronder beschreven:
1. Bescherming tegen te hoge snelheid
Beveiliging tegen oversnelheid is een van de kernfuncties van de IS220PPROH1A. De module ontvangt drie snelheidssignalen van magnetische pickups (MPU's), die overeenkomen met de hogedruk (HP), middendruk (IP) en lage druk (LP) assen. Detectie van oversnelheid is geïmplementeerd in zowel hardware als firmware. De hardwarematige oversnelheidsbeveiliging is volledig gebaseerd op programmeerbare logische circuits, softwareonafhankelijk, met een responstijd van minder dan 60 ms. Het instelpunt (OSHW_Setpoint) wordt alleen geladen tijdens het opstarten van de module, waardoor een effectieve werking wordt gegarandeerd, zelfs als de firmware uitvalt. Bij een hardware-overspeed-trip zijn twee opeenvolgende asomwentelingen nodig om het instelpunt te overschrijden, waardoor valse trips worden voorkomen.
Firmware-oversnelheidsbeveiliging is gebaseerd op processorberekeningen en ondersteunt dynamische aanpassing van het instelpunt. Gebruikers kunnen de drempel voor oversnelheid instellen via configuratieparameters, en zowel online als offline testmodi worden ondersteund. Bovendien is het, hoewel de PPROH1A-configuratie parameters kan bevatten voor de functie 'Rate-Based Overspeed' (RBOS), van cruciaal belang om op te merken dat de RBOS-functie NIET wordt ondersteund op de PPROH1A-hardware zelf; deze functie is alleen beschikbaar in het PPROS1B-model. Als RBOS is ingeschakeld in de configuratie voor een PPROH1A, genereert het systeem een fout en voorkomt het dat de module online gaat.
2. Detectie van versnelling en vertraging
De module berekent in realtime de mate van snelheidsverandering (versnelling/vertraging) voor elke as. Er wordt een trip geactiveerd als deze waarden de geconfigureerde drempelwaarden overschrijden. De versnellingsberekening is gebaseerd op het verschil tussen twee opeenvolgende snelheidsmonsters over een configureerbaar tijdvenster (10–100 ms). De vertragingsdetectie gebruikt een vaste drempel van 100%/seconde. Deze functie registreert abnormale turbinedynamiek, zoals plotseling belastingverlies of mechanisch vastlopen.
3. Detectie van vergrendelde LP-as
Voor turbines met meerdere assen biedt de IS220PPROH1A detectie van vergrendelde LP-as. Als het toerental van de hogedrukas boven de minimumsnelheidsdrempel ligt terwijl het toerental van de lagedrukas nul blijft, identificeert de module dit als een vergrendelingsafwijking van de lagedrukas en genereert een uitschakelsignaal. Deze functie voorkomt schade aan apparatuur veroorzaakt door een verkeerde uitlijning van de as.
4. Noodstopbewaking (noodstop).
De IS220PPROH1A bewaakt het noodstopsignaal van het TREG- of TREA-klemmenbord. Zodra E-Stop is geactiveerd, schakelt de module onmiddellijk het hoofdbesturingssysteem uit en verhindert dat de uitschakelrelais worden bekrachtigd. De noodstopstatus wordt in realtime gerapporteerd via feedbacksignalen (KESTOP#_Fdbk), waardoor het systeem in een veilige toestand blijft.
5. Detectie van snelheidsverschillen
De module vergelijkt zijn eigen berekende hartslag (RPM) met het snelheidssignaal (Speed1) van het hoofdbesturingssysteem. Als het verschil gedurende drie opeenvolgende bemonsteringsperioden een ingestelde drempel overschrijdt (gebaseerd op een percentage van de nominale snelheid), wordt een snelheidsverschiltrip geactiveerd. Deze functie detecteert fouten in het hoofdsnelheidssignaal of communicatie-afwijkingen.
6. Hoofdcontrolewaakhond en communicatiebewaking
De IS220PPROH1A ontvangt via IONet een 'apparaathartslag'-signaal van de hoofdcontroller. Als er gedurende vijf opeenvolgende dataframes geen hartslagupdate wordt gedetecteerd, wordt er een communicatieverlies van de hoofdbesturing vastgesteld, waardoor een watchdog-trip wordt geactiveerd. Tegelijkertijd bewaakt de module de status van de Ethernet-framesynchronisatie. Consistente framenummerfouten zullen ook een beschermende actie veroorzaken.
7. Synchronisatiecontrolefunctie (K25A)
De IS220PPROH1A ondersteunt synchronisatiecontrole tussen de generator en de nutsbus. De module berekent spanning, frequentie, fasehoek en slip op basis van twee PT-ingangen (generatorzijde en buszijde). Wanneer alle parameters binnen de ingestelde vensters vallen (bijv. frequentieverschil ≤ 0,27 Hz, faseverschil ≤ 10°) en het synchronisatievergunningssignaal (SynCk_Perm) actief is, wordt het K25A-relais bekrachtigd, waardoor de stroomonderbreker kan sluiten. Deze functie omvat ook een bypass-logica voor het sluiten van een dode bus.
8. Servo-zelfmoordrelaiscontrole (K4CL)
In simplex besturingssystemen kan de IS220PPROH1A het K4CL-relais aansturen om brandstofkleppen of stoomkleppen te sluiten. Deze functie wordt doorgaans uitgeschakeld tijdens online snelheidstests om onbedoelde activering te voorkomen.
9. Uitschakel- en besparingsrelaisuitgangen
De module biedt drie besturingsopdrachten voor nooduitschakelingsrelais (ETR1–ETR3) en ondersteunt de besturing van drie besparingsrelais (KE1–KE3). De bezuinigingsrelais worden gebruikt om serieweerstand in het pad van de uitschakelsolenoïdespoel te introduceren na het oppakken, waardoor de houdstroom wordt verminderd en de levensduur van het apparaat wordt verlengd.
10. Zelfdiagnose en statusindicatie
De IS220PPROH1A beschikt over uitgebreide zelfdiagnose, waaronder:
Zelftest bij opstarten: Controleert RAM, flashgeheugen, Ethernet-poorten en andere hardware.
Voedingsbewaking: bewaakt voortdurend de status van de interne stroomvoorziening.
Feedbackstroomcontrole: Controleert de consistentie in de relaisaandrijfcircuits.
Hardware Matching Check: Controleert de compatibiliteit tussen het aansluitbord, het acquisitiebord en het processorbord.
Het voorpaneel heeft zes LED-indicatoren die de Run Status, E-Stop, Overspeed, Watchdog, Sync en Option status weergeven. Er kan ook een roterende LED-modus worden geconfigureerd, die een visuele indicatie geeft van de systeemtijdsynchronisatiestatus via een TMR-set.
Werkingsprincipe uitgelegd
De beveiligingslogica van de IS220PPROH1A is gebaseerd op de samenwerking van hardwarecircuits, programmeerbare logica en firmware. Het werkingsprincipe wordt uitgelegd vanuit drie aspecten: systeemarchitectuur, signaalstroom en logische verwerking.
1. Systeemarchitectuur en signaalstroom
De IS220PPROH1A-module kan rechtstreeks op het SPRO-, TPROH#C- of TREA-klemmenbord worden aangesloten en gegevens uitwisselen via een DC-62-pins connector. Snelheidssignalen van MPU-sensoren worden door het klemmenbord geconditioneerd voordat ze de pulsfrequentie-ingangskanalen van de module binnenkomen. PT-spanningssignalen komen de analoge ingangskanalen van de module binnen via een ventilatordistributiecircuit (TPRO) of rechtstreeks (SPRO).
Intern voert het BPPB-processorbord beveiligingsalgoritmen uit, terwijl het speciale applicatiebord (BPRO) de logica op hardwareniveau afhandelt, zoals vergelijking van hardwareoversnelheid en relaisaansturing. Alle ingangssignalen worden gedigitaliseerd en verwerkt door de firmware voor logische beslissingen. Uitgangssignalen besturen de trip-solenoïden via relaisstuurcircuits. De module wisselt Signal Space-gegevens uit met het hoofdbesturingssysteem via IONet voor statusbewaking en parameterconfiguratie.
2. Principe van bescherming tegen te hoge snelheid
Detectie van hardwareoversnelheid wordt volledig geïmplementeerd in programmeerbare logica, waarbij de processor wordt omzeild. Het snelheidspulssignaal wordt geconverteerd naar RPM met behulp van de PRScale-parameter en vergeleken met het vooraf ingestelde OSHW_Setpoint. Als twee opeenvolgende omwentelingen een te hoog toerental aangeven, wordt een hardware-uitschakelsignaal (OS#_HW_Trip) geactiveerd. Dit pad reageert snel en is zeer robuust en dient als de laatste verdedigingslinie van het systeem.
Firmware-oversnelheidsdetectie is gebaseerd op de snelheidswaarde berekend door de processor en ondersteunt dynamische setpointaanpassing en testmodi. Gebruikers kunnen de drempel in realtime wijzigen via Signal Space-parameters (bijv. OS#_Setpoint). De firmware ondersteunt ook een 'Trip Anticipate'-functie voor stoomturbinetoepassingen, waarbij het instelpunt voor oversnelheid dynamisch wordt aangepast op basis van de belasting.
3. Uitschakelsignaal dat logica combineert
Alle uitschakelsignalen gegenereerd door beveiligingsfuncties (bijv. te hoge snelheid, acceleratie, E-Stop, watchdog-time-out) worden gecombineerd in een samengesteld uitschakelsignaal (ComposTrip1). Dit signaal ondergaat stemlogica (2-uit-3 in een TMR-systeem) voordat de uitschakelrelais worden aangestuurd. De triplogica is verdeeld in directe paden (bijvoorbeeld hardware-oversnelheid en directe contactingangen), die de firmware omzeilen om de werking te garanderen, zelfs als de processor uitvalt, en voorwaardelijke paden, die afhankelijk zijn van beoordelingen van de communicatiestatus.
4. Controle-algoritme synchroniseren
De synchronisatiecontrolefunctie maakt gebruik van een Phase-Locked Loop (PLL)-techniek om de spanningsfase en frequentie van de generator en de bus in realtime te volgen. De module berekent:
Spanningsverschil (GenVoltsDiff)
Frequentieverschil (GenFreqDiff)
Fasehoekverschil (GenPhaseDiff)
Wanneer alle parameters binnen hun geconfigureerde limieten liggen en het SyncCheck_Perm-signaal waar is, voert de module het L25A_Cmd-signaal uit om het K25A-relais te bekrachtigen. Als de bypass-modus (SynCk_ByPass) is ingeschakeld, is sluiten onder dode bus-omstandigheden toegestaan.
5. Communicatie- en monitoringmechanisme
De IS220PPROH1A onderhoudt de communicatie met de hoofdcontroller via IONet, waarbij het hartslagsignaal elk frame wordt bijgewerkt. Als de communicatie wordt onderbroken, wordt de watchdog-teller verhoogd, waardoor uiteindelijk een trip wordt geactiveerd. De module bewaakt ook de 'dither'-karakteristiek van het snelheidssignaal van de hoofdbesturing: als de snelheidswaarde gedurende meerdere opeenvolgende frames onveranderd blijft, wordt dit beoordeeld als een 'verouderde snelheid', wat een beveiligingsactie activeert. Deze mechanismen zorgen ervoor dat het back-upsysteem snel de belangrijkste besturingsafwijkingen kan detecteren en beveiligingsfuncties kan overnemen.
6. Relaisbesturing en feedback
Het uitschakelrelais (ETR) aandrijfcommando wordt bepaald door het samengestelde uitschakelsignaal en het vrijgavesignaal. De module bewaakt tegelijkertijd de relaisfeedbacksignalen (K#_Fdbk) en de solenoïdespanning (SOL#_Vfdbk) om ervoor te zorgen dat de opgedragen status overeenkomt met de werkelijke status. Als er een discrepantie wordt gedetecteerd, wordt er een diagnostisch alarm gegenereerd (bijv. Alarmen 69–71).
