A IS200ERSCG1AAA é uma placa de controle especializada de segurança crítica projetada para os sistemas reguladores de excitação digital General Electric (GE) EX2100 e EX2100e. Como membro da família de placas de controle de disparo do regulador de excitação (ERSC), o IS200ERSCG1AAA é dedicado à aquisição, processamento e execução confiáveis de sinais de disparo de proteção que garantem o desligamento seguro e imediato do sistema de excitação do gerador em caso de falha ou condições operacionais anormais. O IS200ERSCG1AAA forma um elo crucial na cadeia de proteção geral, atuando como interface em nível de hardware entre a lógica de proteção do sistema e os atuadores físicos que desconectam a energia de excitação do enrolamento de campo do gerador.
Instalado no rack do módulo de controle EX2100 padrão, o IS200ERSCG1AAA opera em estreita coordenação com a placa do processador de sinal digital DSPX, a placa de entrada/saída ERIO e a placa da camada de controle de aplicação ACLx. Juntos, esses componentes formam uma arquitetura abrangente de proteção e controle que monitora o gerador e o sistema de excitação quanto a condições como sobretensão, sobreexcitação, perda de excitação, faltas à terra em campo e comandos de bloqueio externos. Após a detecção de uma condição digna de desarme, o IS200ERSCG1AAA participa da sequência determinística que desenergiza o contator de campo, aciona o módulo de desexcitação e reporta o evento ao controlador para anúncio e registro histórico. A confiabilidade e a velocidade de resposta do IS200ERSCG1AAA são fatores críticos na prevenção de danos ao rotor do gerador, ao conversor de potência de excitação e ao equipamento auxiliar associado durante eventos de falha.
Posicionamento do sistema e integração de arquitetura
Na arquitetura de proteção em camadas do sistema EX2100, o IS200ERSCG1AAA reside no nível de execução de disparo de hardware, complementando as funções de proteção baseadas em software executadas nos processadores DSPX e ACLx. Enquanto o software aplicativo realiza monitoramento contínuo e implementa curvas de proteção coordenadas no tempo, o IS200ERSCG1AAA fornece os caminhos de sinal conectados e a lógica de votação necessária para garantir um desarme mesmo no caso de falha parcial do sistema de controle. Essa abordagem híbrida – combinando inteligência de software com determinismo de hardware – é fundamental para alcançar o alto nível de integridade de segurança (SIL) e a confiabilidade esperada dos modernos equipamentos de excitação de geradores.
O IS200ERSCG1AAA faz interface com vários subsistemas dentro do gabinete EX2100:
Interface de backplane (ISBus) : O IS200ERSCG1AAA se comunica com o processador DSPX através do backplane ISBus síncrono de alta velocidade. Este canal é usado para transmitir informações de status de trip, receber parâmetros de configuração e participar de rotinas de diagnóstico em nível de sistema.
Entradas de proteção : Entradas com fio dedicadas no IS200ERSCG1AAA recebem sinais de iniciação de disparo do ECTB (placa terminal de contato do excitador), do módulo de proteção (PPRO) e do relé de bloqueio externo do cliente (normalmente designado 86G). Esses sinais são isolados opticamente para garantir a separação galvânica completa entre a fiação de campo e a eletrônica de controle.
Drivers de saída de disparo : O IS200ERSCG1AAA fornece drivers de saída de alta confiabilidade capazes de energizar diretamente as bobinas de disparo do contator de campo CC (41A/41B) e enviar comandos de disparo para a placa EDEX (Exciter De-Excitation). Essas saídas são projetadas com caminhos paralelos redundantes para eliminar pontos únicos de falha.
Monitoramento de Feedback : O feedback do contato auxiliar do contator de campo e os sinais de detecção de condução da placa EDEX são retornados ao IS200ERSCG1AAA, permitindo que o controlador verifique se a sequência de disparo foi concluída com sucesso.
Em uma configuração Triple Modular Redundant (TMR), três placas IS200ERSCG1AAA – uma em cada uma das seções do controlador M1, M2 e C – operam em paralelo. Os sinais de disparo críticos são votados usando um esquema lógico de hardware 2 de 3, garantindo que uma única falha na placa não possa causar um desarme incômodo ou uma falha no desarme quando necessário. Essa arquitetura de votação é a base da alta disponibilidade e tolerância a falhas do sistema EX2100.
Funções principais detalhadas
1. Aquisição e processamento de sinal de disparo de proteção
O IS200ERSCG1AAA está equipado com múltiplas entradas dedicadas para receber sinais de iniciação de trip de diversas fontes de proteção. Essas entradas são projetadas com tempos de resposta rápidos e alta imunidade a ruídos para evitar disparos falsos no ambiente eletricamente ruidoso de uma usina de energia. Os principais sinais de disparo adquiridos pelo IS200ERSCG1AAA incluem:
Bloqueio Externo (86G) : Um sinal de bloqueio com fio fornecido pelo cliente, normalmente originado do painel do relé de proteção do gerador. Quando este contato normalmente fechado abre, indica que uma falha crítica no gerador foi detectada e o sistema de excitação deve ser imediatamente desenergizado. O IS200ERSCG1AAA detecta a transição e inicia a sequência de disparo em microssegundos.
Desarme do módulo de proteção (PPRO) : Em aplicações simplex, uma sobrevelocidade de emergência ou outra condição crítica detectada pelo módulo de proteção PPRO resulta em um sinal de desarme conectado ao IS200ERSCG1AAA. Este sinal ignora completamente o caminho de comunicação do software, proporcionando a resposta mais rápida possível a uma condição de máquina com risco de vida.
Desarme iniciado por software : O controlador DSPX, ao detectar uma condição de desarme através de seus algoritmos de proteção de software (por exemplo, disparo de sobreexcitação OET, perda de excitação LOE, disparo V/Hz), envia um comando de disparo para o IS200ERSCG1AAA através do ISBus. A placa então executa a sequência de disparo e reporta o status de conclusão ao controlador.
Cada entrada de disparo no IS200ERSCG1AAA é isolada opticamente e filtrada para rejeitar ruídos transitórios, mantendo um tempo de resposta compatível com os requisitos de proteção definidos nos padrões da série IEEE 421 para sistemas de excitação.
2. Execução de sequência de viagem determinística
Ao receber um comando de trip válido de qualquer uma das fontes de trip habilitadas, o IS200ERSCG1AAA executa uma sequência precisa e predefinida de ações projetadas para desenergizar com segurança o campo do gerador no menor tempo possível. A sequência de disparo normalmente inclui as seguintes etapas, coordenadas no hardware do IS200ERSCG1AAA:
Disparo de Desexcitação : O IS200ERSCG1AAA envia imediatamente um comando de disparo para a placa EDEX (Exciter De-Excitation Control). Isto aciona o tiristor de desexcitação (SCR), que fornece um caminho de condução através do resistor de descarga de campo. A energia indutiva armazenada no enrolamento de campo do gerador é dissipada como calor no resistor de descarga.
Disparo do contator de campo : Simultaneamente, o IS200ERSCG1AAA desenergiza a bobina de disparo do contator de campo CC (41A e opcional 41B), fazendo com que o contator abra e desconecte fisicamente o conversor de potência de excitação do campo do gerador. Os contatos auxiliares no contator fornecem feedback independente ao IS200ERSCG1AAA para confirmar que o contator foi aberto.
Verificação de disparo : O IS200ERSCG1AAA monitora o feedback do sentido de condução da placa EDEX e o status do contato auxiliar do contator de campo. Ele compara o estado real desses dispositivos com o estado comandado. Uma discrepância aciona um alarme de diagnóstico, como o DDCmdFbkDif (código de falha 200) ou códigos de diagnóstico do contator relacionados (por exemplo, CMD41_DIAG, código de falha 107).
Relatório de status : O status de conclusão de cada etapa na sequência de disparo é transmitido ao DSPX através do ISBus para registro no gravador de Sequência de Eventos (SOE) e para anúncio na IHM e no display do teclado.
3. Supervisão e diagnóstico do circuito de disparo
O IS200ERSCG1AAA incorpora funcionalidade abrangente de supervisão de circuito de disparo (TCS). Mesmo quando o sistema de excitação está em operação normal e nenhum desarme está ativo, o IS200ERSCG1AAA monitora continuamente a integridade dos caminhos críticos de desarme. Isso inclui:
Monitoramento de continuidade das bobinas de disparo : Uma pequena corrente de detecção é passada através da bobina de disparo do contator de campo para verificar se o circuito da bobina está intacto e se não existe nenhuma falha de circuito aberto.
Supervisão de entrada de bloqueio 86G : A integridade do circuito de bloqueio externo 86G é monitorada continuamente. Se o circuito abrir devido a uma falha na fiação ou a uma desconexão operada inadvertidamente, o sistema pode ser configurado para gerar um alarme (TripLockout, código de falha 44) ou para executar um desarme, dependendo da filosofia de proteção de plantas.
Monitoramento da fonte de alimentação : O IS200ERSCG1AAA monitora sua própria tensão de alimentação de 28 V CC do backplane. Se a tensão de alimentação cair abaixo do limite operacional, a placa transita para um estado à prova de falhas cujo padrão é uma condição de desarme, garantindo que uma perda de potência de controle não deixe o campo do gerador energizado sem proteção.
Verificação do chip de identificação : Cada IS200ERSCG1AAA é equipado com um chip de identificação eletrônico integrado. Durante a inicialização do sistema, o DSPX lê este chip e valida se o tipo e a revisão corretos da placa estão instalados. Uma incompatibilidade gera um diagnóstico de incompatibilidade de hardware.
4. Votação TMR e gerenciamento de redundância
Em um sistema de controle TMR, as três placas IS200ERSCG1AAA (em M1, M2 e C) operam de maneira coordenada para fornecer execução de trip tolerante a falhas. Os sinais de trip das três placas são votados por hardware de modo que um trip seja executado se pelo menos dois dos três controladores o comandarem. Por outro lado, uma única placa comandando erroneamente um disparo será derrotada na votação e não causará um desligamento desnecessário.
O IS200ERSCG1AAA também suporta manutenção online em configurações redundantes. Se for diagnosticada uma falha em uma das três placas, a seção do controlador afetada pode ser colocada off-line, o IS200ERSCG1AAA substituído e a seção retornada ao serviço sem interromper a operação do gerador. Esse recurso está sujeito à configuração específica do sistema e deve ser executado de acordo com os procedimentos de reparo on-line documentados no Guia de manutenção e solução de problemas do EX2100 (GEH-6675).
Confiabilidade e facilidade de manutenção
O IS200ERSCG1AAA é fabricado para atender aos rigorosos padrões de confiabilidade exigidos para operação contínua em instalações de geração de energia. A placa de circuito impresso é protegida por um revestimento isolante que protege contra umidade, poeira e contaminantes químicos leves predominantes em ambientes industriais. A placa é fixada mecanicamente no rack do módulo de controle com dois parafusos prisioneiros e inclui abas ejetoras integradas para extração segura e sem ferramentas.
Devido ao seu papel na cadeia de desarme de segurança, o IS200ERSCG1AAA foi projetado com uma filosofia “à prova de falhas”. Qualquer falha interna que comprometa a capacidade da placa de executar um desarme fará com que a placa assuma um estado que comande um desarme, em vez de permanecer silenciosamente inoperante. Este princípio de projeto garante que o sistema de excitação seja sempre direcionado para o estado seguro e desenergizado.
A substituição do IS200ERSCG1AAA requer adesão estrita aos procedimentos de bloqueio/etiquetagem (LOTO), pois a placa está diretamente conectada a circuitos que transportam tensões perigosas. A placa é classificada como sensível a descargas eletrostáticas (ESD) e deve ser manuseada com pulseira de aterramento e armazenada em embalagem antiestática. Após a substituição, a configuração do sistema deve ser verificada usando o aplicativo ToolboxST, e um teste funcional da cadeia de desarme deve ser realizado com o gerador offline para confirmar a operação adequada.
