IS220PPROH1A to kluczowy komponent systemu sterowania Mark VIe firmy GE, reprezentujący konkretny model pakietu wejść/wyjść rezerwowego zabezpieczenia turbiny (PPRO). Moduł ten został zaprojektowany w celu zapewnienia redundantnych funkcji zabezpieczających niezależnych od głównego układu sterowania, zapewniając niezawodne wykonanie operacji krytycznych dla bezpieczeństwa, takich jak zabezpieczenie przed przekroczeniem prędkości obrotowej turbiny i kontrole synchronizacji generatora w przypadku awarii głównego sterowania. PPROH1A zawiera płytę procesorową BPPB, oferującą wysoką niezawodność i wydajność w czasie rzeczywistym, odpowiednią dla różnych typów turbin, w tym turbin gazowych i turbin parowych. Jego konstrukcja jest zgodna z przemysłowymi standardami kontroli i zapewnia stabilną pracę w trudnych warunkach, w zakresie temperatur pracy od -30°C do 65°C.
IS220PPROH1A jest zwykle wdrażany w konfiguracji potrójnie modułowej redundantnej (TMR), współpracując z listwami zaciskowymi SPRO, TPROH#C lub TREA. Łączy się z płytkami wyzwalaczy awaryjnych (np. TREG, TREL, TRES) za pomocą kabli ze złączami pinowymi DC-37. Moduł obsługuje również komunikację Ethernet (IONet) w celu monitorowania stanu i wymiany danych z głównym sterownikiem. Jako rdzeń systemu ochrony rezerwowej, PPROH1A posiada możliwości wykrywania przekroczenia prędkości w oparciu o sprzęt i oprogramowanie sprzętowe oraz integruje liczne funkcje diagnostyczne i monitorujące. Dzięki temu system może szybko reagować na nieprawidłowości, zapobiegając uszkodzeniom sprzętu lub zdarzeniom związanym z bezpieczeństwem.
Szczegółowy opis funkcjonalny
IS220PPROH1A zapewnia kilka kluczowych funkcji zabezpieczających obejmujących monitorowanie prędkości, ocenę logiczną, sterowanie przekaźnikiem i interakcję z głównym systemem sterowania. Jego główne funkcje są szczegółowo opisane poniżej:
1. Zabezpieczenie przed przekroczeniem prędkości
Zabezpieczenie przed przekroczeniem prędkości jest jedną z podstawowych funkcji IS220PPROH1A. Moduł odbiera trzy sygnały prędkości z przetworników magnetycznych (MPU), odpowiadające wałom wysokiego ciśnienia (HP), średniego ciśnienia (IP) i niskiego ciśnienia (LP). Wykrywanie nadmiernej prędkości jest realizowane zarówno w sprzęcie, jak i oprogramowaniu sprzętowym. Sprzętowe zabezpieczenie przed przekroczeniem prędkości opiera się w całości na programowalnych układach logicznych, niezależnych od oprogramowania, z czasem reakcji mniejszym niż 60 ms. Jego wartość zadana (OSHW_Setpoint) ładowana jest dopiero podczas włączania modułu, zapewniając efektywną pracę nawet w przypadku awarii oprogramowania. Sprzętowe wyłączenie spowodowane przekroczeniem prędkości wymaga dwóch kolejnych obrotów wału, aby przekroczyć wartość zadaną, co zapobiega fałszywym wyłączeniom.
Oprogramowanie sprzętowe zabezpieczające przed przekroczeniem prędkości opiera się na obliczeniach procesora i obsługuje dynamiczną regulację wartości zadanej. Użytkownicy mogą ustawić próg nadmiernej prędkości za pomocą parametrów konfiguracyjnych. Obsługiwane są zarówno tryby testowe online, jak i offline. Dodatkowo, chociaż konfiguracja PPROH1A może zawierać parametry funkcji „Nadmierna prędkość oparta na szybkości” (RBOS), należy pamiętać, że funkcja RBOS NIE jest obsługiwana przez sam sprzęt PPROH1A; ta funkcja jest dostępna tylko w modelu PPROS1B. Jeśli w konfiguracji PPROH1A włączono funkcję RBOS, system wygeneruje błąd i uniemożliwi przejście modułu do trybu online.
2. Wykrywanie przyspieszenia i opóźnienia
Moduł oblicza prędkość zmiany prędkości (przyspieszanie/hamowanie) dla każdego wału w czasie rzeczywistym. Jeśli wartości te przekroczą skonfigurowane progi, wyzwalane jest wyłączenie. Obliczenie przyspieszenia opiera się na różnicy pomiędzy dwoma kolejnymi próbkami prędkości w konfigurowalnym oknie czasowym (10–100 ms). Wykrywanie opóźnienia wykorzystuje stały próg 100%/sekundę. Ta funkcja rejestruje nieprawidłową dynamikę turbiny, taką jak nagła utrata obciążenia lub zatarcie mechaniczne.
3. Wykrywanie zablokowania wału LP
W przypadku turbin wielowałowych IS220PPROH1A umożliwia wykrywanie blokady wału LP. Jeśli prędkość wału HP przekracza minimalny próg prędkości, podczas gdy prędkość wału LP pozostaje zerowa, moduł identyfikuje to jako anomalię blokowania wału LP i generuje sygnał wyłączenia. Funkcja ta zapobiega uszkodzeniom sprzętu spowodowanym niewspółosiowością wałów.
4. Monitorowanie zatrzymania awaryjnego (E-Stop).
IS220PPROH1A monitoruje sygnał E-Stop z listwy zaciskowej TREG lub TREA. Po aktywowaniu funkcji E-Stop moduł natychmiast wyłącza główny system sterowania i uniemożliwia zasilenie przekaźników wyłączających. Stan E-Stop jest raportowany w czasie rzeczywistym za pomocą sygnałów zwrotnych (KESTOP#_Fdbk), zapewniając, że system pozostaje w bezpiecznym stanie.
5. Wykrywanie różnicy prędkości
Moduł porównuje obliczoną częstość impulsów (RPM) z sygnałem prędkości (Prędkość 1) dostarczanym przez główny układ sterowania. Jeśli różnica przekracza ustawiony próg (w oparciu o procent prędkości znamionowej) przez trzy kolejne okresy próbkowania, wyzwalane jest wyłączenie awaryjne spowodowane różnicą prędkości. Funkcja ta wykrywa awarię głównego sygnału prędkości sterującej lub anomalie w komunikacji.
6. Główny nadzór kontrolny i monitorowanie komunikacji
IS220PPROH1A odbiera sygnał „bicia serca urządzenia” z głównego sterownika za pośrednictwem IONet. Jeśli w pięciu kolejnych ramkach danych nie zostanie wykryta aktualizacja pulsu, stwierdzana jest utrata komunikacji głównego sterowania, co powoduje wyłączenie układu watchdog. Jednocześnie moduł monitoruje stan synchronizacji ramek Ethernet. Stałe błędy numeru ramki również spowodują akcję ochronną.
7. Funkcja kontroli synchronizacji (K25A)
IS220PPROH1A obsługuje kontrolę synchronizacji pomiędzy generatorem a magistralą. Moduł oblicza napięcie, częstotliwość, kąt fazowy i poślizg na podstawie dwóch wejść PT (po stronie generatora i po stronie magistrali). Gdy wszystkie parametry mieszczą się w ustawionych oknach (np. różnica częstotliwości ≤ 0,27 Hz, różnica faz ≤ 10°) i sygnał zezwolenia na synchronizację (SynCk_Perm) jest aktywny, powoduje załączenie przekaźnika K25A, umożliwiając zamknięcie wyłącznika. Funkcja ta obejmuje również logikę obejścia zamykającego magistralę bez zasilania.
8. Sterowanie przekaźnikiem samobójstwa serwa (K4CL)
W systemach sterowania simpleks IS220PPROH1A może sterować przekaźnikiem K4CL, aby wymusić zamknięcie zaworów paliwa lub zaworów pary. Ta funkcja jest zwykle wyłączona podczas testów przekroczenia prędkości online, aby zapobiec niezamierzonej aktywacji.
9. Wyjścia przekaźnikowe wyłączające i oszczędzające
Moduł udostępnia trzy polecenia napędu przekaźnika wyłączenia awaryjnego (ETR1–ETR3) i obsługuje sterowanie trzema przekaźnikami oszczędzającymi (KE1–KE3). Przekaźniki oszczędzające służą do wprowadzenia rezystancji szeregowej do ścieżki cewki elektromagnesu wyłączającego po pobudzeniu, zmniejszając prąd trzymania i wydłużając żywotność urządzenia.
10. Autodiagnostyka i wskazanie stanu
IS220PPROH1A oferuje kompleksową autodiagnostykę, w tym:
Autotest po włączeniu zasilania: sprawdza pamięć RAM, pamięć flash, porty Ethernet i inny sprzęt.
Monitorowanie zasilania: Stale monitoruje stan wewnętrznego zasilania.
Kontrola prądu sprzężenia zwrotnego: sprawdza spójność w obwodach napędu przekaźnika.
Kontrola dopasowania sprzętu: zapewnia zgodność między płytką zaciskową, płytką akwizycyjną i płytą procesora.
Na panelu przednim znajduje się sześć wskaźników LED wyświetlających stan pracy, zatrzymanie awaryjne, przekroczenie prędkości, watchdog, synchronizację i stan opcji. Można również skonfigurować tryb obrotowej diody LED, zapewniający wizualne wskazanie stanu synchronizacji czasu systemowego w zestawie TMR.
Wyjaśnienie zasady działania
Logika ochrony IS220PPROH1A opiera się na współpracy obwodów sprzętowych, programowalnej logiki i oprogramowania sprzętowego. Jego zasadę działania wyjaśniono na podstawie trzech aspektów: architektury systemu, przepływu sygnału i przetwarzania logicznego.
1. Architektura systemu i przepływ sygnału
Moduł IS220PPROH1A podłącza się bezpośrednio do listwy zaciskowej SPRO, TPROH#C lub TREA, wymieniając dane poprzez złącze pinowe DC-62. Sygnały prędkości z czujników MPU są kondycjonowane przez listwę zaciskową przed wejściem do kanałów wejściowych częstotliwości impulsów modułu. Sygnały napięcia PT wchodzą do analogowych kanałów wejściowych modułu albo przez wentylatorowy obwód dystrybucyjny (TPRO), albo bezpośrednio (SPRO).
Wewnętrznie płyta procesora BPPB realizuje algorytmy zabezpieczające, podczas gdy dedykowana płyta aplikacyjna (BPRO) obsługuje logikę na poziomie sprzętu, taką jak porównywanie przekroczenia prędkości sprzętu i sterowanie przekaźnikiem. Wszystkie sygnały wejściowe są digitalizowane i przetwarzane przez oprogramowanie sprzętowe w celu podjęcia logicznych decyzji. Sygnały wyjściowe sterują elektromagnesami wyłączającymi poprzez obwody sterownika przekaźnika. Moduł wymienia dane przestrzeni sygnału z głównym systemem sterowania za pośrednictwem IONet w celu monitorowania stanu i konfiguracji parametrów.
2. Zasada zabezpieczenia przed przekroczeniem prędkości
Sprzętowe wykrywanie nadmiernej prędkości jest realizowane w całości w programowalnej logice z pominięciem procesora. Sygnał impulsu prędkości jest konwertowany na obroty na minutę przy użyciu parametru PRScale i porównywany z ustawioną wartością zadaną OSHW_Setpoint. Jeśli dwa kolejne okresy obrotu wskazują na nadmierną prędkość, wyzwalany jest sygnał wyłączenia sprzętowego (OS#_HW_Trip). Ścieżka ta charakteryzuje się szybkim czasem reakcji i jest bardzo niezawodna, stanowiąc ostatnią linię obrony systemu.
Oprogramowanie sprzętowe wykrywa przekroczenie prędkości w oparciu o wartość prędkości obliczoną przez procesor, obsługując dynamiczną regulację wartości zadanej i tryby testowe. Użytkownicy mogą modyfikować próg w czasie rzeczywistym poprzez parametry przestrzeni sygnału (np. OS#_Setpoint). Oprogramowanie sprzętowe obsługuje także funkcję „Trip Anticipate” dla zastosowań w turbinach parowych, dynamicznie dostosowującą wartość zadaną nadmiernej prędkości obrotowej w oparciu o obciążenie.
3. Logika łączenia sygnałów wyzwalających
Wszystkie sygnały wyłączenia generowane przez funkcje zabezpieczające (np. przekroczenie prędkości, przyspieszenie, zatrzymanie awaryjne, przekroczenie limitu czasu watchdoga) są łączone w złożony sygnał wyłączenia (ComposTrip1). Sygnał ten podlega logice głosowania (2 z 3 w systemie TMR) przed wysterowaniem przekaźników wyłączających. Logika wyłączania jest podzielona na ścieżki bezpośrednie (np. przekroczenie prędkości sprzętu i wejścia bezpośredniego styku), które omijają oprogramowanie sprzętowe, aby zapewnić działanie nawet w przypadku awarii procesora, oraz ścieżki warunkowe, które zależą od oceny stanu komunikacji.
4. Algorytm sprawdzania synchronizacji
Funkcja kontroli synchronizacji wykorzystuje technikę pętli synchronizacji fazowej (PLL) do śledzenia fazy napięcia i częstotliwości generatora i magistrali w czasie rzeczywistym. Moduł oblicza:
Różnica napięcia (GenVoltsDiff)
Różnica częstotliwości (GenFreqDiff)
Różnica kąta fazowego (GenPhaseDiff)
Gdy wszystkie parametry mieszczą się w skonfigurowanych granicach, a sygnał SyncCheck_Perm jest prawdziwy, moduł wysyła sygnał L25A_Cmd w celu zasilenia przekaźnika K25A. Jeśli tryb obejścia (SynCk_ByPass) jest włączony, zamknięcie jest dozwolone w przypadku braku napięcia magistrali.
5. Mechanizm komunikacji i monitorowania
IS220PPROH1A utrzymuje komunikację z głównym kontrolerem poprzez IONet, aktualizując sygnał pulsu w każdej ramce. Jeśli komunikacja zostanie przerwana, licznik watchdoga zwiększa się, ostatecznie powodując wyłączenie awaryjne. Moduł monitoruje również charakterystykę „ditherowania” sygnału prędkości głównego sterownika: jeśli wartość prędkości pozostaje niezmieniona przez wiele kolejnych klatek, jest to oceniane jako „Prędkość przestarzała”, wyzwalając akcję zabezpieczającą. Dzięki tym mechanizmom system rezerwowy może szybko wykryć główne nieprawidłowości w sterowaniu i przejąć funkcje zabezpieczające.
6. Sterowanie przekaźnikiem i sprzężenie zwrotne
Polecenie napędu przekaźnika wyłączającego (ETR) jest określane na podstawie złożonego sygnału wyłączenia i sygnału zezwolenia. Moduł jednocześnie monitoruje sygnały zwrotne przekaźnika (K#_Fdbk) i napięcie elektromagnesu (SOL#_Vfdbk), aby upewnić się, że zadany stan odpowiada stanowi rzeczywistemu. W przypadku wykrycia rozbieżności generowany jest alarm diagnostyczny (np. Alarmy 69–71).
