O IS220PPROH1A é um componente crítico do sistema de controle Mark VIe da GE, representando um modelo específico do pacote de E/S de Backup Turbine Protection (PPRO). Este módulo foi projetado para fornecer funções de proteção redundantes independentes do sistema de controle principal, garantindo a execução confiável de operações críticas de segurança, como proteção contra sobrevelocidade da turbina e verificações de sincronização do gerador no caso de falha no controle primário. O PPROH1A incorpora uma placa processadora BPPB, oferecendo alta confiabilidade e desempenho em tempo real adequado para vários tipos de turbinas, incluindo turbinas a gás e turbinas a vapor. Seu design atende aos padrões de controle industrial e garante operação estável em ambientes agressivos, com faixa de temperatura operacional de -30°C a 65°C.
O IS220PPROH1A é normalmente implantado em uma configuração Triple Modular Redundant (TMR), trabalhando em conjunto com placas terminais SPRO, TPROH#C ou TREA. Ele se conecta a placas de disparo de emergência (por exemplo, TREG, TREL, TRES) através de cabos com conectores DC-37 pinos. O módulo também suporta comunicação Ethernet (IONet) para monitoramento de status e troca de dados com o controlador principal. Como núcleo do sistema de proteção de backup, o PPROH1A possui recursos de detecção de excesso de velocidade baseados em hardware e firmware e integra inúmeras funções de diagnóstico e monitoramento. Isso garante que o sistema possa responder prontamente a anormalidades, evitando danos ao equipamento ou incidentes de segurança.
Descrição funcional detalhada
O IS220PPROH1A fornece diversas funções importantes de proteção que abrangem monitoramento de velocidade, julgamento lógico, controle de relé e interação com o sistema de controle principal. Suas principais funções são detalhadas a seguir:
1. Proteção contra excesso de velocidade
A proteção contra sobrevelocidade é uma das funções principais do IS220PPROH1A. O módulo recebe três sinais de velocidade de captadores magnéticos (MPUs), correspondentes aos eixos de Alta Pressão (HP), Pressão Intermediária (IP) e Baixa Pressão (LP). A detecção de excesso de velocidade é implementada em hardware e firmware. A proteção de hardware contra sobrevelocidade é baseada inteiramente em circuitos lógicos programáveis, independentes de software, com tempo de resposta inferior a 60 ms. Seu setpoint (OSHW_Setpoint) é carregado somente durante a energização do módulo, garantindo operação eficaz mesmo em caso de falha do firmware. Um desarme por excesso de velocidade do hardware requer duas rotações consecutivas do eixo para exceder o ponto de ajuste, evitando falsos desarmes.
A proteção contra sobrevelocidade do firmware é baseada em cálculos do processador e suporta ajuste dinâmico de ponto de ajuste. Os usuários podem definir o limite de velocidade excessiva por meio de parâmetros de configuração, e os modos de teste online e offline são suportados. Além disso, embora a configuração do PPROH1A possa incluir parâmetros para o recurso 'Rate-Based Overspeed' (RBOS), é crucial observar que a função RBOS NÃO é suportada no próprio hardware do PPROH1A; este recurso está disponível apenas no modelo PPROS1B. Se o RBOS estiver habilitado na configuração de um PPROH1A, o sistema irá gerar um erro e impedir que o módulo fique online.
2. Detecção de aceleração e desaceleração
O módulo calcula a taxa de mudança de velocidade (aceleração/desaceleração) para cada eixo em tempo real. Um desarme é acionado se esses valores excederem os limites configurados. O cálculo da aceleração é baseado na diferença entre duas amostras de velocidade consecutivas em uma janela de tempo configurável (10–100 ms). A detecção de desaceleração usa um limite fixo de 100%/segundo. Esta função captura dinâmicas anormais da turbina, como perda repentina de carga ou travamento mecânico.
3. Detecção de eixo LP bloqueado
Para turbinas de múltiplos eixos, o IS220PPROH1A fornece detecção de eixo LP bloqueado. Se a velocidade do eixo HP estiver acima do limite mínimo de velocidade enquanto a velocidade do eixo LP permanecer zero, o módulo identificará isso como uma anomalia de travamento do eixo LP e gerará um sinal de desarme. Esta função evita danos ao equipamento causados pelo desalinhamento do eixo.
4. Monitoramento de parada de emergência (parada de emergência)
O IS220PPROH1A monitora o sinal E-Stop da placa terminal TREG ou TREA. Uma vez ativado o E-Stop, o módulo imediatamente desarma o sistema de controle principal e inibe a energização dos relés de desarme. O status da parada de emergência é relatado em tempo real por meio de sinais de feedback (KESTOP#_Fdbk), garantindo que o sistema permaneça em um estado seguro.
5. Detecção de diferença de velocidade
O módulo compara sua própria taxa de pulso calculada (RPM) com o sinal de velocidade (Speed1) fornecido pelo sistema de controle principal. Se a diferença exceder um limite definido (com base em uma porcentagem da velocidade nominal) por três períodos de amostragem consecutivos, um desarme por diferença de velocidade será acionado. Esta função detecta falhas no sinal de velocidade do controle principal ou anomalias de comunicação.
6. Vigilância de Controle Principal e Monitoramento de Comunicação
O IS220PPROH1A recebe um sinal de “pulsação do dispositivo” do controlador principal via IONet. Se nenhuma atualização de pulsação for detectada durante cinco quadros de dados consecutivos, uma perda de comunicação do controle principal será determinada, acionando um disparo de watchdog. Simultaneamente, o módulo monitora o status de sincronização do quadro Ethernet. Erros consistentes de número de quadros também desencadearão uma ação protetora.
7. Função de verificação de sincronização (K25A)
O IS220PPROH1A suporta verificação de sincronização entre o gerador e o barramento da concessionária. O módulo calcula tensão, frequência, ângulo de fase e escorregamento com base em duas entradas de TP (lado do gerador e lado do barramento). Quando todos os parâmetros estão dentro das janelas configuradas (ex. diferença de frequência ≤ 0,27 Hz, diferença de fase ≤ 10°) e o sinal de permissão de sincronização (SynCk_Perm) está ativo, ele energiza o relé K25A, permitindo o fechamento do disjuntor. Esta função também inclui uma lógica de bypass de fechamento de barra morta.
8. Controle de relé servo-suicídio (K4CL)
Em sistemas de controle simplex, o IS220PPROH1A pode acionar o relé K4CL para forçar o fechamento das válvulas de combustível ou de vapor. Esta função normalmente é desativada durante testes de excesso de velocidade on-line para evitar ativação não intencional.
9. Desarme e economia de saídas de relé
O módulo fornece três comandos de inversor de relé de disparo de emergência (ETR1–ETR3) e suporta controle para três relés de economia (KE1–KE3). Os relés economizadores são usados para introduzir resistência em série no caminho da bobina do solenóide de disparo após a partida, reduzindo a corrente de retenção e prolongando a vida útil do dispositivo.
10. Autodiagnóstico e indicação de status
O IS220PPROH1A apresenta autodiagnóstico abrangente, incluindo:
Autoteste de inicialização: verifica RAM, memória flash, portas Ethernet e outros hardwares.
Monitoramento da fonte de alimentação: Monitora continuamente o status da fonte de alimentação interna.
Verificação de corrente de realimentação: verifica a consistência nos circuitos de acionamento do relé.
Verificação de correspondência de hardware: Confere compatibilidade entre a placa terminal, placa de aquisição e placa processadora.
O painel frontal possui seis indicadores LED que exibem status de operação, parada de emergência, velocidade excessiva, watchdog, sincronização e status de opção. Um modo de LED giratório também pode ser configurado, fornecendo uma indicação visual do status de sincronização da hora do sistema em um conjunto TMR.
Princípio de funcionamento explicado
A lógica de proteção do IS220PPROH1A é baseada na colaboração de circuitos de hardware, lógica programável e firmware. Seu princípio de funcionamento é explicado a partir de três aspectos: arquitetura do sistema, fluxo de sinal e processamento lógico.
1. Arquitetura do Sistema e Fluxo de Sinal
O módulo IS220PPROH1A se conecta diretamente à placa terminal SPRO, TPROH#C ou TREA, trocando dados por meio de um conector DC-62 pinos. Os sinais de velocidade dos sensores MPU são condicionados pela placa terminal antes de entrar nos canais de entrada de taxa de pulso do módulo. Os sinais de tensão PT entram nos canais de entrada analógica do módulo através de um circuito de distribuição ventilado (TPRO) ou diretamente (SPRO).
Internamente, a placa do processador BPPB executa algoritmos de proteção, enquanto a placa de aplicação dedicada (BPRO) lida com a lógica em nível de hardware, como comparação de excesso de velocidade de hardware e acionamento de relés. Todos os sinais de entrada são digitalizados e processados pelo firmware para decisões lógicas. Os sinais de saída controlam os solenóides de disparo através de circuitos de acionamento de relé. O módulo troca dados do Signal Space com o sistema de controle principal via IONet para monitoramento de status e configuração de parâmetros.
2. Princípio de proteção contra excesso de velocidade
A detecção de excesso de velocidade de hardware é implementada inteiramente em lógica programável, ignorando o processador. O sinal de pulso de velocidade é convertido em RPM usando o parâmetro PRScale e comparado com o OSHW_Setpoint predefinido. Se dois períodos de rotação consecutivos indicarem sobrevelocidade, um sinal de disparo de hardware (OS#_HW_Trip) será acionado. Esse caminho é de resposta rápida e altamente robusto, servindo como a última linha de defesa do sistema.
A detecção de excesso de velocidade do firmware é baseada no valor de velocidade calculado pelo processador, suportando ajuste dinâmico de ponto de ajuste e modos de teste. Os usuários podem modificar o limite em tempo real através dos parâmetros do Signal Space (por exemplo, OS#_Setpoint). O firmware também suporta a função “Trip Anticipate” para aplicações em turbinas a vapor, ajustando dinamicamente o ponto de ajuste de sobrevelocidade com base na carga.
3. Lógica de combinação de sinal de disparo
Todos os sinais de trip gerados pelas funções de proteção (por exemplo, sobrevelocidade, aceleração, E-Stop, watchdog timeout) são combinados em um sinal de trip composto (ComposTrip1). Este sinal passa pela lógica de votação (2 de 3 em um sistema TMR) antes de acionar os relés de disparo. A lógica de disparo é dividida em caminhos diretos (por exemplo, sobrevelocidade de hardware e entradas de contato direto), que contornam o firmware para garantir a operação mesmo se o processador falhar, e caminhos condicionais, que dependem de avaliações de integridade da comunicação.
4. Algoritmo de verificação de sincronização
A função de verificação de sincronização usa uma técnica de Phase-Locked Loop (PLL) para rastrear a fase de tensão e a frequência do gerador e do barramento em tempo real. O módulo calcula:
Diferença de tensão (GenVoltsDiff)
Diferença de frequência (GenFreqDiff)
Diferença de ângulo de fase (GenPhaseDiff)
Quando todos os parâmetros estão dentro dos limites configurados e o sinal SyncCheck_Perm é verdadeiro, o módulo emite o sinal L25A_Cmd para energizar o relé K25A. Se o modo bypass (SynCk_ByPass) estiver habilitado, o fechamento é permitido em condições de barra morta.
5. Mecanismo de Comunicação e Monitoramento
O IS220PPROH1A mantém comunicação com o controlador principal via IONet, atualizando o sinal de pulsação a cada quadro. Se a comunicação for interrompida, o contador do watchdog aumenta, eventualmente acionando um desarme. O módulo também monitora a característica de 'pontilhamento' do sinal de velocidade do controle principal: se o valor da velocidade permanecer inalterado por vários quadros consecutivos, ele será julgado como uma 'Velocidade obsoleta', acionando uma ação de proteção. Esses mecanismos garantem que o sistema de backup possa detectar prontamente as principais anomalias de controle e assumir as funções de proteção.
6. Controle de relé e feedback
O comando de acionamento do relé de desarme (ETR) é determinado pelo sinal de desarme composto e pelo sinal de habilitação. O módulo monitora simultaneamente os sinais de feedback do relé (K#_Fdbk) e a tensão do solenóide (SOL#_Vfdbk) para garantir que o estado comandado corresponda ao estado real. Se for detectada uma discrepância, um alarme de diagnóstico será gerado (por exemplo, Alarmes 69–71).
