Резервирование и логическая безопасность в РЗА
2 месяца назад
5 мин.
0
Резервирование и логическая безопасность в РЗА: УРОВ, блокировки, разрешения и приоритеты
Резервирование в РЗА обеспечивает отключение повреждения при отказах защит, измерений, питания, каналов и выключателей. Логическая безопасность определяет, как строятся блокировки и разрешения, чтобы защита не действовала ложным образом и при этом не «самозапрещала» отключение в реальной аварии. Эти две темы связаны: резервирование почти всегда реализуется логикой, а ошибки логики превращают резерв в источник отказов или ложных отключений.
Термины: резервирование и логическая безопасность
Резервирование
Резервирование — организация защит и автоматики так, чтобы при отказе основного контура повреждение всё равно было ликвидировано в допустимое время и с допустимым объёмом отключения.
Резервирование рассматривают по двум осям:
- что резервируем: отказ измерения, отказ функции, отказ питания, отказ связи, отказ выключателя;
- чем резервируем: другой принцип защиты, другая ступень/зона, другой комплект, смежные присоединения, УРОВ.
Логическая безопасность
Логическая безопасность — свойство схемы управления и РЗА, при котором:
- при допустимых режимах и внешних воздействиях логика не приводит к ложному отключению;
- при реальном внутреннем повреждении логика обеспечивает выдачу необходимых команд и не блокирует их ошибочно;
- отказ дискретного сигнала, ошибка состояния или потеря части информации не приводят к непредсказуемому поведению.
Практический критерий: любое запрещение (block) должно быть обосновано и проверяемо, а любая «разрешающая» цепочка должна иметь определённое поведение при отказах входов.
Ближнее и дальнее резервирование: назначение и границы
Ближнее резервирование
Ближнее резервирование реализуется на том же объекте/подстанции и призвано закрывать:
- отказ основной защиты (алгоритм, уставки, конфигурация);
- отказ измерений (частично — при раздельных ТТ/каналах);
- отказ части внутренней инфраструктуры (при разделении питания и цепей);
- отказ выключателя через УРОВ.
Преимущества: меньшее время ликвидации, меньший объём отключения при резервном действии, выше управляемость.
Ограничение: требуется грамотная независимость (по питанию, цепям, измерениям, логике), иначе резерв «повторяет тот же отказ».
Дальнее резервирование
Дальнее резервирование обеспечивается защитами смежных элементов и предназначено закрывать:
- отказ выключателя или защиты на повреждённом элементе;
- ошибки на подстанции, где произошло повреждение (в пределах разумного).
Преимущества: независимость от локальных дефектов.
Недостатки: большее время и чаще больший объём отключения; чувствительность может зависеть от режима сети.
Практическое правило: дальний резерв должен существовать «по умолчанию», но если по чувствительности/времени он не гарантирован или недопустим по последствиям, усиливают ближний резерв.
Ступенчатость резервирования: как строят уровни
Ступенчатость — это распределение защит по уровням «основная → ближний резерв → дальний резерв» с увеличением:
- времени срабатывания;
- охвата отключаемой части схемы.
Минимальная структура для важного присоединения:
- Основная защита (быстро и селективно в зоне)
- Резервная защита на том же объекте (и/или другая ступень/принцип)
- УРОВ для отказа выключателя
- Дальнее резервирование смежными защитами
Ошибочная конструкция: несколько «разных функций» в одном терминале без независимости по цепям/питанию/выходам, которые фактически имеют одну точку отказа.
УРОВ (резервирование отказа выключателя): принцип и роль
Что такое УРОВ в техническом смысле смысле
УРОВ — логика, которая распознаёт ситуацию: «команда на отключение была, но выключатель не отключил», и выполняет отключение повреждения через смежные выключатели.
УРОВ — это не «отдельная защита от КЗ». Это защита от отказа исполнительного органа, и она относится к архитектуре резервирования.
Как УРОВ определяет отказ выключателя
Типовой принцип распознавания отказа включает два класса признаков (часто применяются вместе):
Команда на отключение есть (TRIP сформирован одной из защит/автоматик).
Отключение не подтверждено в заданное время по:
- положению выключателя (контакты положения);
- наличию тока (ток не исчез);
- комбинации положения и тока.
После выдержки УРОВ выдаёт команду на отключение смежных выключателей (по принятой схеме).
Что обязательно учесть при проектировании УРОВ
- перечень пусковых сигналов УРОВ (какие TRIP запускают УРОВ, а какие нет);
- список отключаемых смежных аппаратов (что именно должен «снести» УРОВ);
- выдержка времени УРОВ с учётом времени выключателя и цепей;
- регистрация событий: пуск УРОВ, причина, команда, подтверждения;
- проверяемость сценариями: «команда была», «выключатель не отключил», «УРОВ отключил смежные».
Логическая безопасность: блокировки и разрешения без «самоблокировки»
Принципы построения блокировок
Блокировки применяют для предотвращения ложных действий и для адаптации к схемным положениям. Однако каждое запрещение снижает вероятность правильного действия, если оно может активироваться ошибочно.
Правила для проектной логики:
- Блокировка должна иметь чёткий смысл (что предотвращает).
- Блокировка должна иметь определённое поведение при отказе входного сигнала (обрыв, «залипание», потеря питания).
- Блокировка должна быть наблюдаемой (событие о включении/снятии блокировки).
- Блокировка должна быть согласована с резервированием: если блокируем основную функцию, должен оставаться путь отключения через резерв.
Разрешения: как не сделать «разрешение единственной точкой отказа»
Разрешения вводят, чтобы защита действовала только при выполнении условий (например, схемное положение, готовность отключения, готовность канала связи).
Ключевой риск: «разрешение» превращается в единственную точку отказа, если при его потере отключение становится невозможным.
Практический принцип: если разрешение связано с незащитной информацией (внешняя система, канал, статус), необходимо определить режим деградации:
- либо защита остаётся работоспособной, но без ускорения/без части функций;
- либо включается резервная стратегия (например, переход на временную селективность).
Приоритеты: кто главнее, если срабатывают несколько функций
В РЗА типично параллельно могут активироваться несколько функций (например, МТЗ и дистанционная, дифзащита и токовый резерв, режимная и аварийная).
Логические приоритеты должны обеспечить:
- корректный объём отключения (не «двойное» решение);
- корректное поведение автоматик (АПВ/АВР/УРОВ);
- исключение конфликтов выходов и неоднозначных состояний.
Типовая логика приоритетов:
- основная зонная защита имеет приоритет по отключению в своей зоне;
- резервные ступени с выдержкой времени не должны «обгонять» основную;
- УРОВ имеет приоритет как аварийная ликвидация при отказе выключателя после выдачи TRIP.
Деградация при отказах: что должно происходить «по умолчанию»
Для логической безопасности важно заранее определить, как система ведёт себя при частичных отказах:
- Отказ синхронизации времени
Не должен останавливать отключение; влияет на анализ, но не должен блокировать защитные функции.
- Потеря канала связи в телезащите
Должна приводить к переходу на локальную стратегию (например, без ускорения, с выдержкой времени).
- Отказ одного измерительного канала
Должен переводить часть функций в ограниченный режим или выводить их из работы с сигнализацией, но оставлять резерв.
- Неисправность цепи отключения
Должна быть выявляема контролем; логика должна корректно запускать УРОВ при необходимости и давать сигнал о неготовности.
Проверка резервирования и логической безопасности: минимальный набор сценариев
Проверка должна быть сценарной, а не «по галочкам». Минимальный набор:
- Основная авария в зоне → основная защита выдаёт TRIP → выключатель отключает.
- Отказ основной защиты → резервная защита отключает с выдержкой.
- Отказ выключателя → TRIP есть → выключатель не отключает → УРОВ отключает смежные.
- Внешнее КЗ → основная защита не действует (устойчивость), резерв не «обгоняет».
- Ремонтное схемное положение → блокировки корректно перестраивают поведение, но сохраняется путь отключения.
- Потеря канала/разрешения (если есть) → переход на деградированный режим без потери способности отключить.
В протоколе фиксируют: срабатывания функций, состояния блокировок/разрешений, выходные команды, подтверждения отключения, времена.
Типовые ошибки резервирования и логики
- «Резерв» не независим: общий ТТ, общий выход TRIP, общее питание — один отказ убивает все функции.
- Избыточные блокировки: защита корректно распознаёт КЗ, но действие запрещено (самоблокировка).
- УРОВ не запускается от всех необходимых TRIP или запускается от лишних (ложные отключения).
- Нет наблюдаемости логики: блокировки не регистрируются, причины недействия нельзя доказать.
- Сложная логика без управления конфигурацией: изменения «по месту» разрушают проверенную архитектуру.
- Приоритеты не определены: несколько функций одновременно формируют разные команды, возникают конфликтные отключения.
Что фиксировать в документации, чтобы резервирование было проверяемым
Минимально:
- перечень основных и резервных функций по объектам;
- описание независимости (питание, цепи, измерения, выходы);
- логика УРОВ: условия пуска, выдержка, отключаемые аппараты, подтверждения;
- матрица блокировок/разрешений и приоритетов;
- список сценариев проверок и протоколы с подтверждениями «TRIP → отключение/УРОВ».