Karta awaryjnego zabezpieczenia turbiny IS215VPROH2B jest głównym, niezależnym komponentem systemów sterowania turbin gazowych i parowych Mark VI firmy General Electric (GE), tworząc architekturę ochrony o najwyższym poziomie bezpieczeństwa. Płyta ta została specjalnie zaprojektowana do awaryjnego zabezpieczenia przed przekroczeniem prędkości (EOS) i innych krytycznych funkcji tworzenia kopii zapasowych bezpieczeństwa. Jej podstawową filozofią jest ustanowienie „ostatniej linii obrony”, która jest fizycznie, elektrycznie i logicznie całkowicie niezależna od głównego systemu sterowania. Podczas pracy turbin, zwłaszcza dużych, szybko obracających się urządzeń, takich jak turbiny gazowe i parowe, nadmierna prędkość jest jedną z najniebezpieczniejszych usterek, które mogą prowadzić do katastrofalnych uszkodzeń. System VPRO, w szczególności jego wersja o małej mocy VPROH2B, istnieje po to, aby zapewnić niezawodne wyłączanie i ochronę samego sprzętu, nawet jeśli główne systemy sterowania (
,
,
) wszystko zawodzi.
Płyta IS215VPROH2B działa w ramach niezależnego modułu zabezpieczającego Triple Modular Redundant (TMR)
stojak. Moduł ten zawiera trzy identyczne płytki VPRO, oznaczone jako R8, S8 i T8 (wcześniejsze wersje nazywały się X, Y, Z). Te trzy karty pracują równolegle w fizycznie izolowanej obudowie, realizując logikę głosowania „2 z 3”. Konstrukcja umożliwia wyłączenie, wymianę lub konserwację dowolnej pojedynczej płyty podczas pracy urządzenia, bez narażania integralności systemu zabezpieczającego.
IS215VPROH2B odbiera sygnały z dedykowanych czujników pola za pośrednictwem listwy zaciskowej TPRO, w tym trzech niezależnych magnetycznych przetworników prędkości, synchronizujących napięć kontrolnych, termopar i wejść analogowych. Jednocześnie bezpośrednio steruje końcowymi elementami wykonawczymi — elektromagnesami wyłączającymi (ETD) — poprzez grupy przekaźników na listwie zaciskowej TREG. Komunikacja z głównym systemem sterowania ogranicza się do niekrytycznego monitorowania stanu i wymiany poleceń testowych poprzez Ethernet (IONet), zapewniając niezależność i niezawodność działań ochronnych.
Podstawowe funkcje i cechy
Płyta zabezpieczająca IS215VPROH2B integruje wielofunkcyjny system przeznaczony do ochrony krytycznej, z następującymi podstawowymi funkcjami i cechami konstrukcyjnymi:
1. Niezależne, potrójne, awaryjne zabezpieczenie przed przekroczeniem prędkości (misja podstawowa):
Całkowicie niezależne kanały wykrywania: System wykorzystuje dwa całkowicie niezależne zestawy grup czujników prędkości. Pierwszy zestaw (3 przetworniki) jest używany przez główny sterownik (VTUR) do kontroli prędkości i głównego zabezpieczenia przed przekroczeniem prędkości. Drugi zestaw (kolejne 3 przetworniki) dedykowany jest wyłącznie trzem płytom VPRO w module ochronnym
, osiągając fizyczną izolację na poziomie odczuwania.
Architektura przewodowego głosowania „2 z 3”: Płyty R8, S8 i T8 VPRO w module zabezpieczającym niezależnie przetwarzają przypisane im sygnały prędkości. Każda decyzja o przekroczeniu prędkości musi przejść głosowanie „2 z 3”. Polecenie wyłączenia jest wydawane tylko wtedy, gdy co najmniej dwie tablice niezależnie ocenią stan nadmiernej prędkości. Eliminuje to w znaczący sposób możliwość, że awaria pojedynczej płytki spowoduje fałszywe wyłączenie (niepożądane wyłączenie) lub niepowodzenie wyłączenia (nieudane wyłączenie).
Niezależnie regulowane wartości zadane wyłączenia: Użytkownicy mogą skonfigurować oddzielne wartości zadane prędkości wyłączenia dla pierwotnej nadmiernej prędkości (główny system sterowania) i awaryjnej nadmiernej prędkości (system ochrony VPRO) ( OS_Setpoint ). Wartość zadana awaryjnej nadmiernej prędkości jest zwykle ustawiana wyżej jako rzeczywista rezerwa. Ponadto VPRO obsługuje funkcję Acceleration Trip ( Accel_Trip ) w celu wykrycia nieprawidłowych skoków prędkości (np. nagłego odrzucenia obciążenia). Nawet jeśli prędkość bezwzględna nie przekroczyła limitu, zbyt wysokie przyspieszenie (np. przekraczające 100%/s) może spowodować wyłączenie awaryjne.
2. Inteligentne monitorowanie prędkości i diagnostyka rozbieżności:
Bardzo precyzyjne obliczanie prędkości: VPRO oblicza prędkość, mierząc czas przejścia zębów koła zębatego za pomocą precyzyjnego timera. Obsługuje zakres częstotliwości impulsów od 2 Hz do 20 kHz z dokładnością 0,05% odczytu.
Zabezpieczenie przed różnicą prędkości ( SpeedDiffEn ): Jest to kluczowa funkcja weryfikacji krzyżowej. VPRO w sposób ciągły porównuje własną obliczoną prędkość z sygnałem prędkości ( Speed1 ) otrzymanym z głównego sterownika poprzez IONet. Jeśli różnica przekracza skonfigurowany próg ( OS_Diff ) przez dłuższy czas, oznacza to poważny problem z systemem głównym lub pętlą czujnikową, a VPRO może zainicjować wyłączenie awaryjne, aby zapobiec utracie ochrony z powodu błędu pomiaru głównego systemu.
Wykrywanie nieaktualnej prędkości ( StaleSpdEn ): Stale monitoruje, czy sygnał prędkości z głównego sterownika nie jest „zamrożony” (niezmieniony przez dłuższy czas). Wykrycie zamrożonego sygnału wskazuje na potencjalną awarię komunikacji lub przetwarzania głównego sterownika, a VPRO może zainicjować wyłączenie.
3. Kompleksowa i redundantna kontrola wyjścia wyzwalającego:
Podwójne niezależne ścieżki wyzwalania: Cewki wyłączające (ETD) są zarządzane wspólnie przez dwie listwy zaciskowe: TRPG (zapewnia zasilanie ujemne) i TREG (zapewnia zasilanie dodatnie i sterowanie za pośrednictwem przekaźników). Każdy koniec może niezależnie odłączyć zasilanie, odłączając zasilanie od elektromagnesu i napędzając układ hydrauliczny w celu zamknięcia zaworów. Zapewnia to podwójny sprzętowy punkt przerwania.
Kontrola głosowania grupy przekaźników: Na listwie zaciskowej TREG znajduje się 12 przekaźników. Wśród nich znajduje się 9 przekaźników wyzwalania awaryjnego (ETR), podzielonych na trzy grupy po trzy, każda sterowana odpowiednio przez karty R8, S8 i T8 VPRO. Każda grupa steruje jednym solenoidem wyłączającym. Polecenie wyłączenia musi przejść logikę głosowania zarówno w obrębie VPRO, jak i pomiędzy grupami przekaźników, zapewniając niezawodność działania.
Rezystory oszczędzające i przekaźniki oszczędzające (KE): Każdy obwód cewki wyłączającej jest (połączony szeregowo) z rezystorem oszczędzającym (10 Ω, 70 W) i przekaźnikiem oszczędzającym (KE). Podczas normalnej pracy przekaźnik KE jest zasilany, co powoduje zwarcie rezystora, dzięki czemu elektromagnes otrzymuje pełne napięcie i pozostaje pod napięciem. W chwili wydania polecenia wyłączenia przekaźnik KE zostaje najpierw odłączony od zasilania, przepuszczając prąd przez rezystor ograniczający przez około 0,1 sekundy, zanim ETR otworzy się i zakończy wyłączenie. Zmniejsza to nagrzewanie się cewki i zużycie energii podczas długotrwałej pracy oraz minimalizuje powstawanie łuku na stykach przekaźnika podczas otwierania.
4. Rezerwowa kontrola synchronizacji i ochrona generatora:
VPRO integruje funkcję sprawdzania synchronizacji kopii zapasowych. Odbiera dwa niezależne sygnały transformatora potencjałowego (PT) (115 Vrms) od strony generatora i magistrali za pośrednictwem listwy zaciskowej TPRO.
Wykorzystuje technologię pętli synchronizacji fazy (PLL) do dokładnego pomiaru różnicy wielkości, różnicy częstotliwości i różnicy kąta fazowego między dwoma napięciami. Dokładność pomiaru fazy jest lepsza niż ±1 stopień przy napięciu znamionowym i częstotliwości.
Wyniki kontroli synchronizacji z trzech kart VPRO są głosowane za pośrednictwem przekaźnika (np. K25A na TTUR). Polecenie zamknięcia lub zezwolenie jest wydawane tylko wtedy, gdy wszystkie trzy karty uznają, że warunki synchronizacji zostały spełnione, zapewniając krytyczną rezerwową blokadę bezpieczeństwa dla automatycznej synchronizacji.
5. Pomocnicze wejścia monitorujące i zabezpieczające:
Wejścia termopary: Obsługuje do 9 wejść termopar (typu E, J, K, T), zwykle używanych do rezerwowego zabezpieczenia przed przegrzaniem spalin w turbinach gazowych. Wyłączenie awaryjne może zostać zainicjowane, jeśli temperatura spalin przekroczy wartość zadaną ( OwTemp_Trip ). Specyfikacje są podobne do płytki VTCC, obejmują kompensację zimnego złącza i autodiagnostykę.
Wejścia analogowe: Zapewnia 3 wejścia analogowe. Jedno z nich można wybrać pomiędzy 4-20 mA, ±5 V DC i ±10 V DC; pozostałe dwa to wejścia 4-20 mA. Mogą one monitorować inne krytyczne parametry procesu (np. ciśnienie, przepływ) i służyć jako warunki wyłączenia.
Wejścia blokady wyzwalania: Zapewniają do 7 wejść ze stykami bezpotencjałowymi do odbierania sygnałów wyłączających z innych systemów zabezpieczających (np. wysokie wibracje, niskie ciśnienie oleju smarowego, ręczne przyciski zatrzymania awaryjnego). Można skonfigurować dla trybów wyzwalania bezpośredniego lub warunkowego.
6. Projektowanie o wysokiej niezawodności i możliwość konserwacji online:
Niezależne zasilacze: Każda płyta VPRO i moduł zabezpieczający jako całość są wyposażone w niezależne zasilacze pokładowe, przekształcające napięcie 125 V DC z modułu dystrybucji zasilania (PDM) na wymagane napięcie 5 V DC i 28 V DC. Konstrukcja z potrójnym zasilaczem eliminuje ryzyko jednopunktowej awarii zasilania.
Funkcje testowania online: Każdy elektrozawór wyłączający można przetestować online za pomocą oprogramowania sterownika. Podczas testu można odłączyć zasilanie od jednego elektromagnesu bez wpływu na dwa pozostałe, weryfikując w ten sposób integralność obwodu mechanicznego i elektrycznego. Obsługiwane są także testy symulacyjne przekroczenia prędkości w trybie offline.
Modułowość i możliwość wymiany podczas pracy: Dzięki potrójnej redundancji cały moduł zabezpieczający umożliwia demontaż i wymianę dowolnej pojedynczej płyty VPRO podczas pracy urządzenia, bez przerywania ochrony systemu.
Zasada działania
Zasada działania systemu IS215VPROH2B to łańcuch bezpieczeństwa o zamkniętej pętli, integrujący niezależne wykrywanie, przetwarzanie równoległe, nadmiarowe głosowanie i bezpieczną realizację.
1. Niezależne pozyskiwanie i przetwarzanie sygnału:
Sygnały prędkości: Sygnały sinusoidalne z drugiego zestawu trzech dedykowanych przetworników magnetycznych (MPU) do ochrony EOS są przesyłane długimi kablami (do 300 m) do listwy zaciskowej TPRO. Po wytłumieniu szumów są one podawane do dedykowanych szybkich portów wejściowych impulsów płyt R8, S8 i T8 VPRO (poprzez złącza J5/J6). Każda płyta VPRO niezależnie i synchronicznie zlicza i mierzy przypisane impulsy, korzystając z precyzyjnych algorytmów do obliczania prędkości turbiny ( PR1/2/3 ) i przyspieszenia ( PR1/2/3_Accel ) w czasie rzeczywistym.
Sygnały synchronizujące i analogowe: Sygnały takie jak napięcia PT generatora/szyny, termopary i wejścia analogowe są połączone równolegle i rozdzielone na listwie zaciskowej TPRO do wszystkich trzech płytek VPRO (np. trzy termopary idą odpowiednio do R, S, T). Każda płytka niezależnie wykonuje konwersję A/D, filtrowanie i obliczanie wartości inżynieryjnych.
2. Orzeczenie oparte na logice ochrony i głosowanie wewnątrz zarządu:
Każda karta VPRO porównuje obliczoną prędkość ze skonfigurowaną przez użytkownika wartością zadaną awaryjnego wyłączenia z przekroczenia prędkości ( OS_Setpoint ). Jednocześnie sprawdza, czy przyspieszenie przekracza limity oraz ocenia różnicę sygnału prędkości i stan otrzymany z głównego sterownika.
W przypadku kontroli synchronizacji, zabezpieczenia przed przegrzaniem, przekroczenia limitów analogowych itp. każda karta niezależnie realizuje skonfigurowaną logikę zabezpieczenia, generując status „wstępnej decyzji o wyłączeniu”.
3. Potrójne nadmiarowe głosowanie na poziomie systemu:
Jest to podstawowy mechanizm bezpieczeństwa systemu VPRO. Płyty R8, S8 i T8 wymieniają odpowiednie informacje o stanie ochrony za pośrednictwem dedykowanej, izolowanej płyty montażowej lub połączeń punkt-punkt, oddzielonych od głównej sieci sterującej.
Dla każdego wyjścia wyłączającego (np. przekaźnika ETR1 sterującego cewką nr 1), końcowe polecenie „włącz” wymaga, aby co najmniej dwie karty VPRO głosowały „wymagane wyłączenie”. System implementuje ścisłe głosowanie sprzętowe i logiczne „2 z 3”. Dzięki temu żadna usterka na pojedynczej płycie VPRO (niezależnie od tego, czy jest to błąd czujnika, awaria procesora, czy błąd oprogramowania) nie może jednostronnie spowodować fałszywego wyłączenia. I odwrotnie, dopóki dwie tablice działają prawidłowo, ochrona pozostaje skuteczna i zapobiega awariom.
4. Bezpieczna jazda i wykonanie:
Głosowane polecenie wyłączenia działa na odpowiedni przekaźnik wyłączenia awaryjnego (ETR) na listwie zaciskowej TREG.
Sekwencja wyłączania: Gdy spełniony jest warunek wyłączenia: 1) Najpierw odpowiedni przekaźnik oszczędzający (KE) zostaje odłączony od zasilania, powodując przepływ prądu przez szeregowy rezystor oszczędzający. Napięcie cewki elektromagnesu spada, ale utrzymuje się przez krótki czas. 2) Natychmiast po (w milisekundach) przekaźnik wyłączania awaryjnego (ETR) otwiera się, całkowicie odcinając zasilanie 125 V DC do tego elektromagnesu. Elektromagnes pozbawiony napięcia powoduje uruchomienie wstępnego zaworu hydraulicznego, co prowadzi do obniżenia ciśnienia w głównym obwodzie hydraulicznym, co powoduje szybkie zamknięcie zaworów pary lub paliwa, powodując wyłączenie turbiny.
Informacje zwrotne o stanie i diagnostyka: VPRO stale monitoruje prąd cewki sterownika (sygnał zwrotny napędu) i aktualny stan styków wyjściowych (sygnał zwrotny styku) dla każdego przekaźnika ETR i KE. Monitoruje także stan zasilania 125 V DC elektromagnesów. Jakakolwiek rozbieżność pomiędzy „poleceniem” a „rzeczywistym sprzężeniem zwrotnym” lub utrata zasilania natychmiast wyzwalają szczegółowe alarmy diagnostyczne i są sygnalizowane na diodach LED na panelu przednim (zielona migająca praca, czerwona ciągła FAIL, STATUS pomarańczowa stała), zapewniając szybką identyfikację usterek.
5. Bezpieczny interfejs z głównym systemem sterowania:
VPRO komunikuje się z głównym kontrolerem (VCMI) poprzez IONet Ethernet. Komunikacja ta służy przede wszystkim do:
Raportowanie własnego stanu zdrowia VPRO, informacji diagnostycznych i obliczonych danych, takich jak prędkość, do głównego kontrolera.
Odbieranie poleceń testowych online, wartości referencyjnych prędkości (w celu porównania różnic prędkości) i sygnałów kontrolnych z głównego sterownika.
Kluczowy punkt: Ta sieć komunikacyjna nie jest wykorzystywana do przesyłania decyzji dotyczących podróży w czasie rzeczywistym. Decyzje o wyłączeniu podejmowane są całkowicie niezależnie w obrębie modułu zabezpieczającego. Awaria komunikacji nie utrudnia VPRO wykonywania funkcji zabezpieczających, zgodnie z zasadą „fail-safe” systemów bezpieczeństwa. W rzeczywistości, jeśli utrata komunikacji spowoduje przekroczenie limitu czasu `Control Watchdog` ( ContWdogEn ), VPRO może zainicjować wyłączenie, ponieważ nie może potwierdzić, że główny sterownik nadal działa.
Kluczowe różnice w porównaniu z wersjami VPROH1A/H1B
Główne różnice funkcjonalne VPROH2B w porównaniu z VPROH1A/H1B to wersja zoptymalizowana pod kątem małej mocy:
Brak obsługi drugiej płytki TREG: IS215VPROH2B pomija obsługę podłączenia drugiej płytki zaciskowej TREG (która umożliwiłaby sterowanie większą liczbą elektrozaworów wyłączających) poprzez złącze J4. Oznacza to, że pojedyncza płytka VPROH2B może obsługiwać maksymalnie jedną płytkę TREG i powiązane z nią 3 solenoidy wyłączające. Zastosowania wymagające drugiej karty TREG muszą wykorzystywać VPROH1A lub VPROH1B.
Optymalizacja zużycia energii: Dzięki usprawnieniu części obwodów sterownika (dla drugiego TREG) całkowite zużycie energii zostaje zmniejszone, co potencjalnie pomaga w chłodzeniu obudowy i planowaniu obciążenia mocy.
Zastosowanie i podsumowanie
Karta awaryjnego zabezpieczenia turbiny IS215VPROH2B jest niezastąpionym „strażnikiem” w architekturze bezpieczeństwa nowoczesnych dużych turbin gazowych i parowych. Wykracza poza zakres konwencjonalnych systemów sterowania, tworząc dedykowany przyrządowy system bezpieczeństwa (SIS) zgodny z zasadami wysokiego poziomu integralności bezpieczeństwa (SIL). Jego wartość polega nie tylko na zapewnieniu awaryjnego zabezpieczenia przed przekroczeniem prędkości, ale, co ważniejsze, na ustanowieniu prawdziwej „twardej granicy bezpieczeństwa” dzięki dokładnej konstrukcji potrójnej redundantnej izolacji, przewodowym wyjściom bezpieczeństwa i architekturze niezależnej od sieci sterującej.
W zastosowaniu system VPRO tworzy głęboką „blokadę zabezpieczeń” z głównym systemem sterowania (VTUR itp.): główny system zapewnia precyzyjne sterowanie i podstawową ochronę, podczas gdy VPRO służy jako niezależne, godne zaufania wsparcie. Wzajemnie monitorują się poprzez mechanizmy takie jak porównywanie różnic prędkości i liczniki czasu nadzoru. Awaria jednego z nich może zostać wykryta przez drugi i może zainicjować działanie zabezpieczające, znacznie zwiększając ogólną odporność na awarie i bezpieczeństwo systemu.
