IS200ERSCG1AAA — это специализированная плата управления, отвечающая критическим требованиям безопасности, разработанная для систем цифрового регулятора возбуждения General Electric (GE) EX2100 и EX2100e. Являясь членом семейства плат управления отключением регулятора возбудителя (ERSC), плата IS200ERSCG1AAA предназначена для надежного сбора, обработки и выполнения сигналов защитного отключения, которые обеспечивают безопасное и немедленное отключение системы возбуждения генератора при неисправности или ненормальных условиях эксплуатации. IS200ERSCG1AAA образует важнейшее звено в общей цепи защиты, выступая в качестве интерфейса аппаратного уровня между логикой защиты системы и физическими исполнительными механизмами, которые отключают мощность возбуждения от обмотки возбуждения генератора.
Установленный в стандартной стойке модуля управления EX2100, IS200ERSCG1AAA работает в тесной координации с платой процессора цифровых сигналов DSPX, платой ввода/вывода ERIO и платой уровня управления приложениями ACLx. Вместе эти компоненты образуют комплексную архитектуру защиты и управления, которая контролирует генератор и систему возбуждения на предмет таких условий, как перенапряжение, перевозбуждение, потеря возбуждения, замыкания на землю и внешние команды блокировки. При обнаружении состояния, требующего отключения, IS200ERSCG1AAA участвует в детерминированной последовательности, которая обесточивает контактор возбуждения, запускает модуль снятия возбуждения и сообщает о событии контроллеру для оповещения и ведения журнала. Надежность и скорость реакции IS200ERSCG1AAA являются решающими факторами в предотвращении повреждения ротора генератора, преобразователя мощности возбуждения и связанного с ним вспомогательного оборудования во время аварийных ситуаций.
Позиционирование системы и интеграция архитектуры
В многоуровневой архитектуре защиты системы EX2100 IS200ERSCG1AAA находится на уровне выполнения аппаратного отключения, дополняя программные функции защиты, выполняемые на процессорах DSPX и ACLx. В то время как прикладное программное обеспечение выполняет непрерывный мониторинг и реализует согласованные по времени кривые защиты, IS200ERSCG1AAA обеспечивает проводные пути прохождения сигналов и логику голосования, необходимую для гарантированного отключения даже в случае частичного отказа системы управления. Этот гибридный подход, сочетающий программный интеллект с аппаратным детерминизмом, имеет основополагающее значение для достижения высокого уровня полноты безопасности (SIL) и надежности, ожидаемого от современного оборудования возбуждения генераторов.
IS200ERSCG1AAA взаимодействует с несколькими подсистемами в шкафу EX2100:
Интерфейс объединительной платы (ISBus) : IS200ERSCG1AAA обменивается данными с процессором DSPX через высокоскоростную синхронную объединительную плату ISBus. Этот канал используется для передачи информации о состоянии отключения, получения параметров конфигурации и участия в процедурах диагностики на уровне системы.
Входы защиты : выделенные проводные входы на IS200ERSCG1AAA принимают сигналы инициирования отключения от ECTB (клеммной колодки контактов возбудителя), модуля защиты (PPRO) и внешнего реле блокировки заказчика (обычно обозначается 86G). Эти сигналы оптически изолированы, что обеспечивает полную гальваническую развязку между полевой проводкой и управляющей электроникой.
Драйверы вывода отключения : IS200ERSCG1AAA обеспечивает высоконадежные выходные драйверы, способные напрямую подавать питание на катушки отключения контактора постоянного тока (41A/41B) и отправлять команды включения на плату EDEX (девозбуждение возбудителя). Эти выходы имеют резервные параллельные пути для устранения единых точек отказа.
Мониторинг обратной связи : Обратная связь со вспомогательным контактом от полевого контактора и сигналы измерения проводимости с платы EDEX возвращаются на IS200ERSCG1AAA, что позволяет контроллеру проверить успешное завершение последовательности отключения.
В конфигурации с тройным модульным резервированием (TMR) три платы IS200ERSCG1AAA — по одной в каждой секции контроллера M1, M2 и C — работают параллельно. Критические сигналы отключения определяются с использованием аппаратной логической схемы «2 из 3», гарантирующей, что отказ одной платы не может вызвать ни нежелательное отключение, ни невозможность отключения, когда это необходимо. Эта архитектура голосования является краеугольным камнем высокой доступности и отказоустойчивости системы EX2100.
Подробные основные функции
1. Сбор и обработка сигналов защитного отключения.
IS200ERSCG1AAA оснащен несколькими выделенными входами для приема сигналов инициирования отключения от различных источников защиты. Эти входы имеют малое время отклика и высокую помехоустойчивость для предотвращения ложного срабатывания в электрически зашумленной среде электростанции. Основные сигналы отключения, получаемые IS200ERSCG1AAA, включают в себя:
Внешняя блокировка (86G) : Предоставляемый заказчиком проводной сигнал блокировки, обычно исходящий от панели реле защиты генератора. Когда этот нормально замкнутый контакт размыкается, это указывает на то, что обнаружена критическая неисправность генератора, и систему возбуждения необходимо немедленно обесточить. IS200ERSCG1AAA обнаруживает переход и инициирует последовательность отключения в течение микросекунд.
Отключение модуля защиты (PPRO) : В симплексных приложениях аварийное превышение скорости или другое критическое состояние, обнаруженное модулем защиты PPRO, приводит к аппаратному сигналу отключения на IS200ERSCG1AAA. Этот сигнал полностью обходит канал связи программного обеспечения, обеспечивая максимально быструю реакцию на опасное для жизни состояние машины.
Программное отключение : контроллер DSPX, обнаружив состояние отключения с помощью своих программных алгоритмов защиты (например, отключение по чрезмерному возбуждению OET, потеря возбуждения LOE, отключение по В/Гц), отправляет команду отключения на IS200ERSCG1AAA по ISBus. Затем плата выполняет последовательность отключения и сообщает о статусе завершения обратно контроллеру.
Каждый вход отключения на IS200ERSCG1AAA оптически изолирован и фильтруется для подавления переходных помех, сохраняя при этом время отклика, соответствующее требованиям защиты, определенным в стандартах серии IEEE 421 для систем возбуждения.
2. Детерминированное выполнение последовательности отключений
При получении действительной команды отключения от любого из включенных источников отключения IS200ERSCG1AAA выполняет точную, заранее определенную последовательность действий, предназначенную для безопасного обесточивания поля генератора в кратчайшие сроки. Последовательность отключения обычно включает в себя следующие шаги, аппаратно согласованные на IS200ERSCG1AAA:
Включение снятия возбуждения : IS200ERSCG1AAA немедленно отправляет команду включения на плату EDEX (управление снятием возбуждения возбудителя). Это запускает тиристор девозбуждения (SCR), который обеспечивает путь проводимости через резистор разряда возбуждения. Накопленная индуктивная энергия в обмотке возбуждения генератора рассеивается в виде тепла в разрядном резисторе.
Отключение полевого контактора : одновременно IS200ERSCG1AAA обесточивает катушку отключения контактора постоянного тока (41A и опционально 41B), вызывая размыкание контактора и физическое отключение преобразователя мощности возбуждения от поля генератора. Вспомогательные контакты контактора обеспечивают независимую обратную связь с IS200ERSCG1AAA для подтверждения размыкания контактора.
Проверка отключения : IS200ERSCG1AAA контролирует обратную связь по проводимости от платы EDEX и состояние вспомогательного контакта от полевого контактора. Он сравнивает фактическое состояние этих устройств с заданным состоянием. Несоответствие вызывает диагностический сигнал тревоги, такой как DDCmdFbkDif (код неисправности 200) или соответствующие диагностические коды контактора (например, CMD41_DIAG, код неисправности 107).
Отчет о состоянии : Статус завершения каждого шага в последовательности отключения передается на DSPX через ISBus для регистрации в регистраторе последовательности событий (SOE) и для отображения на HMI и дисплее клавиатуры.
3. Контроль и диагностика цепи отключения.
IS200ERSCG1AAA включает в себя комплексную функциональность контроля цепи отключения (TCS). Даже когда система возбуждения работает в нормальном режиме и ни одно отключение неактивно, IS200ERSCG1AAA постоянно контролирует целостность критических путей отключения. Это включает в себя:
Контроль непрерывности катушек отключения : через катушку отключения полевого контактора пропускается небольшой измерительный ток для проверки целостности цепи катушки и отсутствия обрыва цепи.
Контроль входа блокировки 86G : целостность внешней цепи блокировки 86G постоянно контролируется. Если цепь размыкается из-за неисправности проводки или непреднамеренного отключения, систему можно настроить на подачу аварийного сигнала (TripLockout, код неисправности 44) или на выполнение отключения, в зависимости от философии защиты установки.
Мониторинг источника питания : IS200ERSCG1AAA контролирует собственное напряжение питания 28 В постоянного тока от объединительной платы. Если напряжение питания падает ниже рабочего порога, плата переходит в безопасное состояние, которое по умолчанию соответствует состоянию отключения, гарантируя, что потеря управляющей мощности не оставит поле генератора под напряжением без защиты.
Проверка идентификационного чипа : Каждый IS200ERSCG1AAA оснащен встроенным электронным идентификационным чипом. Во время инициализации системы DSPX считывает этот чип и проверяет, что установлена плата правильного типа и версии. Несоответствие генерирует диагностику несовместимости оборудования.
4. Голосование TMR и управление резервированием
В системе управления TMR три платы IS200ERSCG1AAA (в M1, M2 и C) работают согласованно, обеспечивая отказоустойчивое выполнение отключения. Сигналы отключения от трех плат аппаратно голосуются, так что отключение выполняется, если на него подают команду хотя бы два из трех контроллеров. И наоборот, одна плата, ошибочно давшая команду на отключение, будет отклонена и не приведет к ненужному отключению.
IS200ERSCG1AAA также поддерживает онлайн-обслуживание в резервированных конфигурациях. Если диагностирована неисправность на одной из трех плат, затронутую секцию контроллера можно отключить, заменить IS200ERSCG1AAA и вернуть секцию в эксплуатацию без прерывания работы генератора. Эта возможность зависит от конкретной конфигурации системы и должна выполняться в соответствии с процедурами онлайн-ремонта, описанными в Руководстве по техническому обслуживанию и устранению неисправностей EX2100 (GEH-6675).
Надежность и удобство обслуживания
IS200ERSCG1AAA изготовлен в соответствии со строгими стандартами надежности, необходимыми для непрерывной работы на объектах электроэнергетики. Печатная плата защищена конформным покрытием, которое защищает от влаги, пыли и слабых химических загрязнений, распространенных в промышленных средах. Плата механически закрепляется в стойке модуля управления с помощью двух невыпадающих винтов и имеет встроенные выталкиватели для безопасного извлечения без использования инструментов.
Из-за своей роли в цепи защитного отключения IS200ERSCG1AAA разработан с учетом философии «отказоустойчивости». Любой внутренний сбой, который ставит под угрозу способность платы выполнить отключение, приведет к тому, что плата по умолчанию перейдет в состояние, требующее отключения, а не останется в молчаливом неработоспособном состоянии. Этот принцип конструкции гарантирует, что система возбуждения всегда смещается в безопасное, обесточенное состояние.
Замена IS200ERSCG1AAA требует строгого соблюдения процедур блокировки/маркировки (LOTO), поскольку плата напрямую подключается к цепям, находящимся под опасным напряжением. Плата классифицируется как чувствительная к электростатическому разряду (ESD), поэтому при обращении с ней необходимо использовать заземляющий браслет и хранить ее в антистатической упаковке. После замены необходимо проверить конфигурацию системы с помощью приложения ToolboxST, а также провести функциональную проверку цепи отключения при отключенном генераторе для подтверждения правильной работы.
