IS220PPROH1A — это критически важный компонент системы управления Mark VIe компании GE, представляющий конкретную модель пакета ввода-вывода резервной защиты турбины (PPRO). Этот модуль предназначен для обеспечения резервных функций защиты, независимых от основной системы управления, обеспечивая надежное выполнение критически важных для безопасности операций, таких как защита от превышения скорости турбины и проверки синхронизации генератора в случае отказа основного управления. PPROH1A включает в себя процессорную плату BPPB, обеспечивающую высокую надежность и производительность в режиме реального времени, подходящую для различных типов турбин, включая газовые и паровые турбины. Его конструкция соответствует стандартам промышленного контроля и обеспечивает стабильную работу в суровых условиях в диапазоне рабочих температур от -30°C до 65°C.
IS220PPROH1A обычно развертывается в конфигурации с тройным модульным резервированием (TMR) и работает совместно с клеммными панелями SPRO, TPROH#C или TREA. Он подключается к панелям аварийных отключений (например, TREG, TREL, TRES) с помощью кабелей с 37-контактными разъемами постоянного тока. Модуль также поддерживает связь Ethernet (IONet) для мониторинга состояния и обмена данными с главным контроллером. Являясь ядром системы резервной защиты, PPROH1A обладает аппаратными и программно-аппаратными возможностями обнаружения превышения скорости и объединяет многочисленные функции диагностики и мониторинга. Это гарантирует, что система сможет оперативно реагировать на отклонения от нормы, предотвращая повреждение оборудования или инциденты, связанные с безопасностью.
Подробное функциональное описание
IS220PPROH1A обеспечивает несколько ключевых функций защиты, включая контроль скорости, логическое определение, релейное управление и взаимодействие с основной системой управления. Его основные функции подробно описаны ниже:
1. Защита от превышения скорости
Защита от превышения скорости является одной из основных функций IS220PPROH1A. Модуль получает три сигнала скорости от магнитных датчиков (MPU), соответствующих валам высокого давления (HP), среднего давления (IP) и низкого давления (LP). Обнаружение превышения скорости реализовано как аппаратно, так и встроено. Аппаратная защита от превышения скорости полностью основана на программируемых логических схемах, независимых от программного обеспечения, с временем срабатывания менее 60 мс. Его уставка (OSHW_Setpoint) загружается только во время включения модуля, обеспечивая эффективную работу даже в случае сбоя встроенного ПО. Аппаратное отключение по превышению скорости требует двух последовательных оборотов вала, чтобы превысить заданное значение, что предотвращает ложные отключения.
Защита от превышения скорости встроенного ПО основана на вычислениях процессора и поддерживает динамическую настройку заданного значения. Пользователи могут установить порог превышения скорости с помощью параметров конфигурации. Поддерживаются как онлайн, так и автономные режимы тестирования. Кроме того, хотя конфигурация PPROH1A может включать параметры для функции «Превышение скорости на основе скорости» (RBOS), важно отметить, что функция RBOS НЕ поддерживается на самом оборудовании PPROH1A; эта функция доступна только в модели PPROS1B. Если RBOS включен в конфигурации PPROH1A, система выдаст ошибку и не позволит модулю подключиться к сети.
2. Обнаружение ускорения и замедления
Модуль рассчитывает скорость изменения скорости (ускорение/замедление) для каждого вала в режиме реального времени. Отключение срабатывает, если эти значения превышают настроенные пороговые значения. Расчет ускорения основан на разнице между двумя последовательными выборками скорости в настраиваемом временном окне (10–100 мс). Для обнаружения замедления используется фиксированный порог 100 % в секунду. Эта функция фиксирует аномальную динамику турбины, например внезапную потерю нагрузки или механическое заклинивание.
3. Обнаружение блокировки вала низкого давления.
Для многовальных турбин IS220PPROH1A обеспечивает обнаружение блокировки вала низкого давления. Если скорость вала ВД превышает минимальный порог скорости, а скорость вала НД остается нулевой, модуль определяет это как аномалию блокировки вала НД и генерирует сигнал отключения. Эта функция предотвращает повреждение оборудования, вызванное несоосностью валов.
4. Мониторинг аварийной остановки (E-Stop).
IS220PPROH1A контролирует сигнал аварийного останова с клеммной колодки TREG или TREA. После активации аварийного останова модуль немедленно выполняет перекрестное отключение основной системы управления и препятствует включению реле отключения. Статус аварийного останова сообщается в режиме реального времени с помощью сигналов обратной связи (KESTOP#_Fdbk), гарантируя, что система остается в безопасном состоянии.
5. Обнаружение разницы в скорости
Модуль сравнивает собственную расчетную частоту пульса (об/мин) с сигналом скорости (Скорость1), предоставляемым основной системой управления. Если разница превышает установленный порог (основанный на проценте от номинальной скорости) в течение трех последовательных периодов выборки, срабатывает отключение разницы скорости. Эта функция обнаруживает сбой сигнала основной скорости управления или аномалии связи.
6. Главный контрольный таймер и мониторинг связи.
IS220PPROH1A получает сигнал «пульса устройства» от главного контроллера через IONet. Если обновление тактового импульса не обнаружено для пяти последовательных кадров данных, определяется потеря связи с главным управлением, что приводит к срабатыванию сторожевого таймера. Одновременно модуль контролирует состояние синхронизации кадров Ethernet. Постоянные ошибки в номере кадра также вызовут защитное действие.
7. Функция проверки синхронизации (K25A)
IS220PPROH1A поддерживает проверку синхронизации между генератором и сетевой шиной. Модуль рассчитывает напряжение, частоту, угол фазы и скольжение на основе двух входов ТН (сторона генератора и сторона шины). Когда все параметры находятся в установленных пределах (например, разность частот ≤ 0,27 Гц, разность фаз ≤ 10°) и сигнал разрешения синхронизации (SynCk_Perm) активен, он подает питание на реле K25A, позволяя выключателю замкнуться. Эта функция также включает в себя логику обхода закрытия отключенной шины.
8. Реле сервопривода самоубийства (K4CL)
В симплексных системах управления IS220PPROH1A может управлять реле K4CL, чтобы принудительно закрыть топливные или паровые клапаны. Эта функция обычно отключается во время онлайн-тестов на превышение скорости, чтобы предотвратить непреднамеренную активацию.
9. Выходы реле отключения и экономии энергии
Модуль обеспечивает три команды привода реле аварийного отключения (ETR1–ETR3) и поддерживает управление тремя экономичными реле (KE1–KE3). Экономизирующие реле используются для введения последовательного сопротивления в цепь катушки соленоида отключения после срабатывания, уменьшая ток удержания и продлевая срок службы устройства.
10. Самодиагностика и индикация состояния.
IS220PPROH1A оснащен комплексной системой самодиагностики, включающей:
Самотестирование при включении питания: проверка оперативной памяти, флэш-памяти, портов Ethernet и другого оборудования.
Мониторинг источника питания: непрерывно контролирует состояние внутреннего источника питания.
Проверка тока обратной связи: проверяет целостность цепей управления реле.
Проверка соответствия оборудования: проверяет совместимость между клеммной колодкой, платой сбора данных и платой процессора.
На передней панели имеется шесть светодиодных индикаторов, отображающих статус работы, аварийный останов, превышение скорости, сторожевой таймер, синхронизацию и состояние опций. Также можно настроить режим вращающегося светодиода, обеспечивающий визуальную индикацию состояния синхронизации системного времени по всему набору TMR.
Объяснение принципа работы
Логика защиты IS220PPROH1A основана на взаимодействии аппаратных схем, программируемой логики и встроенного ПО. Принцип его работы объясняется с трех аспектов: архитектура системы, поток сигналов и логическая обработка.
1. Архитектура системы и поток сигналов
Модуль IS220PPROH1A подключается непосредственно к клеммной колодке SPRO, TPROH#C или TREA, обмениваясь данными через 62-контактный разъем постоянного тока. Сигналы скорости от датчиков MPU обрабатываются клеммной колодкой перед поступлением во входные каналы частоты пульса модуля. Сигналы напряжения PT поступают в аналоговые входные каналы модуля либо через веерную распределительную цепь (TPRO), либо напрямую (SPRO).
Внутри плата процессора BPPB выполняет алгоритмы защиты, а выделенная плата приложений (BPRO) обрабатывает логику аппаратного уровня, такую как сравнение аппаратных превышений скорости и управление реле. Все входные сигналы оцифровываются и обрабатываются микропрограммой для принятия логических решений. Выходные сигналы управляют соленоидами отключения через схемы управления реле. Модуль обменивается данными Signal Space с основной системой управления через IONet для мониторинга состояния и настройки параметров.
2. Принцип защиты от превышения скорости
Аппаратное обнаружение превышения скорости полностью реализовано на программируемой логике, минуя процессор. Импульсный сигнал скорости преобразуется в число оборотов в минуту с помощью параметра PRScale и сравнивается с предварительно установленным OSHW_Setpoint. Если два последовательных периода вращения указывают на превышение скорости, срабатывает сигнал аппаратного отключения (OS#_HW_Trip). Этот путь обеспечивает быстрое реагирование и высокую надежность и служит последней линией защиты системы.
Обнаружение превышения скорости встроенного ПО основано на значении скорости, рассчитанном процессором, с поддержкой динамической настройки уставки и режимов тестирования. Пользователи могут изменять пороговое значение в режиме реального времени с помощью параметров пространства сигналов (например, OS#_Setpoint). Прошивка также поддерживает функцию «Упреждение отключения» для паровых турбин, динамически регулируя уставку превышения скорости в зависимости от нагрузки.
3. Сигнал отключения, объединяющий логику
Все сигналы отключения, генерируемые защитными функциями (например, превышение скорости, ускорение, аварийный останов, тайм-аут сторожевого таймера), объединяются в составной сигнал отключения (ComposTrip1). Этот сигнал подвергается логическому голосованию (2 из 3 в системе TMR) перед срабатыванием реле отключения. Логика отключения разделена на прямые пути (например, аппаратное превышение скорости и входы прямого контакта), которые обходят встроенное ПО для обеспечения работы даже в случае отказа процессора, и условные пути, которые зависят от оценок состояния связи.
4. Синхронизация алгоритма проверки
Функция проверки синхронизации использует метод фазовой автоподстройки частоты (ФАПЧ) для отслеживания фазы напряжения и частоты генератора и шины в режиме реального времени. Модуль рассчитывает:
Разница напряжений (GenVoltsDiff)
Разница частот (GenFreqDiff)
Разница фазового угла (GenPhaseDiff)
Когда все параметры находятся в установленных пределах и сигнал SyncCheck_Perm имеет истинное значение, модуль выдает сигнал L25A_Cmd для включения реле K25A. Если режим обхода (SynCk_ByPass) включен, закрытие разрешено при отключении шины.
5. Механизм коммуникации и мониторинга
IS220PPROH1A поддерживает связь с главным контроллером через IONet, обновляя контрольный сигнал в каждом кадре. Если связь прерывается, счетчик сторожевого таймера увеличивается, что в конечном итоге приводит к отключению. Модуль также отслеживает характеристику «смещения» сигнала скорости основного элемента управления: если значение скорости остается неизменным в течение нескольких последовательных кадров, это оценивается как «Устаревшая скорость», что приводит к срабатыванию защитного действия. Эти механизмы гарантируют, что резервная система сможет оперативно обнаружить основные аномалии управления и взять на себя функции защиты.
6. Релейное управление и обратная связь
Команда привода реле отключения (ETR) определяется составным сигналом отключения и сигналом разрешения. Модуль одновременно контролирует сигналы обратной связи реле (K#_Fdbk) и напряжение соленоида (SOL#_Vfdbk), чтобы гарантировать, что заданное состояние соответствует фактическому состоянию. При обнаружении несоответствия генерируется диагностический сигнал тревоги (например, сигналы тревоги 69–71).
