摘要: 介绍了高压直流输电控制保护双重化及三重化的概念及实现原理, 列举了当前运行直流系 统中单元件故障出口可能导致闭锁的保护。针对保护双重化配置和传感器等单元件的配置情况, 对比了 A BB 公司和南瑞公司为防止因单元件故障导致闭锁采取的解决方案。还对 3 起因测量装 置或传感器没有完全双重化而造成停运的事故进行了分析, 并介绍了高岭换流站三重化保护存在 的问题及解决方案。对直流输电现存的双重化方面的缺陷给出了建议, 提出了从根本上解决一套 系统维修、另一套系统异常时导致跳闸等问题的方法就是信号接点和控制保护全部三重化。选用" 三取二 逻辑的保护设备时, 应选用具有 3 个及以上通道的一次设备, 避免单个元件或板卡故障引 发直流闭锁。

0 引言

为了达到高压直流( H V DC) 工程所要求的可用 率及可靠性指标, H V D C 输电控制系统全都采用多 重化设计[ 1] 。通常采用双通道设计, 其中一个通道 工作时, 另一个通道处于热备用状态。当工作中的 通道发生故障时, 切换逻辑将其退出工作, 处于热备 用状态的通道则自动切换到工作状态[ 2] 。为了防止 H V DC 保护装置本身的故障而造成运行可 靠性降 低, H V D C 输电保护装置也采用了冗余配置。

本文首先介绍了控制保护冗余配置的概念及实现原理, 分析了现有 H V D C 工程中没有完全冗余配 置的元件及存在问题, 结合近几次相关停运事故, 提 出了改进建议。本文还对高岭换流站在三重化保护过程中遇到的问题进行了分析, 指出了三重化是测 量装置、信号传输装置以及控制保护装置的完全三 重化, 在硬件和电源上完全独立。保护出口采用" 三 选二 方式, 可以避免任何一套保护装置本身故障造 成的保护设备误动和拒动。

1 直流控制保护双重化

1. 1 MACH2 系统双重化简介

为了 使 H V DC 输 电 系 统 达 到 高 利 用 率, 将H V DC 控 制 保 护 系 统 进 行 双 重 化 非 常 必 要。M A CH 2 ( M odu lar A d vanced Cont ro l S yst em f or H V DC an d SV C 2 nd Edit ion ) 系统的可用率 设计 标准为 100% , 单点故障不允 许中断运行, 因此, 控制保护系统各方面都必须冗余, 双重化的范围包括 从输入/ 输出回路到数据采集与监控( S CA D A ) 、局 域网( L A N ) 系统中的所有部分[ 3-4] 。

1. 2 分布 I/ O 系统的双重化

分布式输入/ 输出 ( I/ O ) 系统包括 如下组成部分[ 5 ] : ! 交流场的交流保护( A CP) 和交流现场终端( A F T ) I/ O; ∀ 直流场的直流现场终端( DF T ) I/ O;# 交流滤波器保护 ( A F P) I/ O ; ∃换流变压器的变压器控制接口( T CI) 或变压器现场终端( T F T ) I/ O;% 平波电抗器的控制接口( SR CI) I/ O; &水冷及阀厅( C& V ) I/ O 。

分布 I/ O 系 统独立于 A CP , A FP 或极 控和保 护( PCP) 系统之外, 而且通道双重化, 正常时 2 个通 道都在运行。一次回路中所有的传感器都接至 I/ O系统, 2 个 I/ O 系统分别连接传感器 2 个独立线圈。 当主回路只有 1 个传感器时, 这个传感器就与 2 个I/ O 系统相连, 连接后能够实现在运行期间代替一 个 I/ O 系统的输入回路, 同时不影响另一个 I/ O 系统的运行。I/ O 系统 连续监测 I/ O 测量通 道的运 行, 检测到偏移即发出报警, 并根据故障的严重程度 决定是否切换至备用系统。

来、去交 流场的 所有 数字信 号都 送到 I/ O 系统。与测量通道一样, 数字 I/ O 系统通道也接至冗 余的 2 个系统, 但是 2 个通道的信号都送给主回路 设备, 例如开关的跳闸信号。

1. 3 分布子系统的双重化

分布子系 统与 分布 I/ O 有 相同 的硬 件特 性。 只有一点不同, 就是子系统有它自己的控制保护功 能。也就是说, 对于系统 A 和 B, 子系统有它自己的切换逻辑和通信通道。因此, 这一层切换到冗余系统不会引起 P CP 系统的切换, 反之亦然。双重化的子系统有: ! 水冷控制保护( CCP) 系统; ∀ 换流变 压器的变压器电子控制系 统( ET CS ) ; # 平波 电抗 器的平抗电子控制系统( ERCS ) 。

1. 4 DOCT 和 DCOCT 接口的双重化

主设 备 中 带 有 直 流 光 电 式 电 流 互 感 器( DCO CT ) 和数字光电流变送器( D OCT ) 的远方接 口[ 6-7] 。低压侧的 接 口是 一 个外 设部 件 互连 接 口 ( PCI) 板, 直接装在 P CP 和 A FP 柜的主机中。每一个测量设备和测量通道都实现了双重化, 一个 A 系 统、一个 B 系统。D OCT 测量值通过 6 通道单光纤 信号接口板 S G1 01 传送至主机, D COCT 测量值通 过双通道双光纤信号接口板 S G1 02 传送至主机。

1. 5 CAN 总线和 TDM 母线的双重化

控制器局域网( CA N ) 总线通常作为冗余 A CP,A FP , PCP 系统的控制总线。这些系统总线彼此完 全独立。PCP 系统的总线由双重 CA N 总线控制。 这种布置下分布式 I/ O 系统接到每一个控制柜, 这样所有保护功能都可以实现双重跳闸回路。因此, 保护发出切换到冗余系统之后, 双重跳闸回路都可 用。

M A CH 2 系统中的时 分多路复用( T DM ) 母线 是单向母线, 并使用高速测量信号。2 个数 字信号 处理器 以 点 对点 方 式 串联。与 CA N 母 线 一样, T DM 母线也是双重化冗余布置。

2 直流控制保护三重化

三重化冗余控制技术在航空航天、军事、铁路、 石油、化工、电力等要求高可靠性的行业得到了广泛 应用[ 8] 。为提高 H V D C 输电控制保护的安全性、可 靠性和可用性, 保证 H V D C 系统安全、可靠、减少误 闭锁, 将保护实现 三重化是一种较 好的技术措施。 以高岭换流站为例, H V DC 保护系统共配置 A , B, C 这 3 套极保护。3 套保护采用" 三取二 保护逻辑出口: 2 套保护动作, 极保护逻辑跳闸; 单套保护动作。极保护不 跳闸[ 9] 。三重 化保护动作逻 辑如图 1 所 示。" 三取二 逻辑可完全由软件实现, 不会增加误 动或拒动的概率。高岭站的控 制系统仍是双 重化 的, 配置了 2 个" 三取二 逻辑来实现保护与双重化 控制系统的接口。3 套保护设备的所有与控制系统 的接口信号, 分别接入 2 个" 三取二 逻辑单元, 形成2 路接口信号与控制系统对应连接。在一重及以上保护动作时, 若处于运行( A ct ive) 状态的控 制系统 检测到接收到的电压、电流信号测量异常, 将进行控 制系统的切换, 并闭锁或退出使用异常测量信号的保护, 以避免测量异常时保护误动。

3 无双重化造成的事故及应对措施

3. 1 葛洲坝站中性线压变测量异常导致双极停运 事故

葛洲坝 ∋ 南桥( 以 下简称葛南) H V D C 系统的 中性线电压测量装置安装在双极中性母线区域, 其 测量量既用于极 ( 保护, 也用于极 )保护。2 009 年8 月 12 日, 当葛洲坝站中性线电压测量装置发生异常时导致双极相继闭锁。在葛南 H V DC 系统之后 建设的龙政、江城和宜华等 H V DC 输电系统, 设计进行了改进, 极 ( 和极 )分别设独立的中性线电压 测量装置, 单一设备故障不会造成双极闭锁。在下 一步葛南 H V DC 综合改造中拟增加中性线电压突变以及中性线电压测量装置功放报警信号启动录波 的功能, 以便 及时发现测量异常, 并 将葛南 H V DC 系统中性线电压测量装置改造为极 ( 和极 )相互独 立。

3. 2 政平站换流变网侧 A 套管 SF6 压力监测装置 事故

20 08 年 5 月 27 日 1 3 时 55 分, 政平站因雷雨天气导致站用电波动, 进而导致极 ( C 相 Y, y 接线 换流变网侧 A 套管 S F6 压力监测装置发压力低信 号, 极 ( 闭锁, 后将压力监测装置电源改接于站内不间断电源( U PS ) 屏, 故障消除。建议对 S F6 压力监测装置进行双重化以减少误动。

3. 3 南桥站内冷水分支流量低的事故

20 07 年 6 月 23 日, 南桥站发生了由于极 ( 内 冷水 3B 分支流量低导致极 ( 直流闭锁 事件[ 11-12] 。 该分支流量计为单元件配置, 同时接入水冷 A / B 系 统, 由于流量计发生瞬时故障, 导致极 ( 直流闭锁。 针对此次闭锁所采取的反事故措施为: ! 取消分支 流量跳闸功能, 更换南桥站所有分支流量计。 ∀ 进 行单双极闭锁隐患清查, 对所有可能引起闭锁的保 护所涉及的单元件配置传感器进行设备改造, 使传感器单元件配置变为传感器双重化配置。 # 修改部 分保护程序, 涉及双重化传感器的保护都执行先切换系统再出口跳闸的顺序, 保证动作的可靠性。

4 传感器多重化分析

4. 1 保护双重化配置, 传感器单元件配置

各换流站或多或少存在保护是双重化配置而部 分传感器是单元件配置的情况, 这种配置大大降低 了直流运行的可靠性。这种配置方式下发生传感器 故障, 无论控制保护是双重化配置还是三重化配置, 都可能造成误动, 第 3 节的 3 个事例均属于此类。

换流变、平抗等设备本体保护单元件单接点配置的 非电 量 保护 有:1、极 穿墙 套 管 S F 6 压 力低;2、 换流变本体油温跳闸; 3、换流变阀侧套管 1 SF 6压力低跳闸; 4、换流变阀侧套管 2 SF 6 压力低跳闸;5、平抗本体油温跳闸;6、、平抗阀侧套管 1 S F6 压力低跳闸; 7、平抗阀侧套管 2 S F6 压力低跳闸。

换流变、平抗单元件双接点配置的非电量保护有: 1、换流变本体瓦斯继电器跳闸; 2、分接开关油流 继电器跳闸;3、平抗本体瓦斯继电器跳闸。

上述非电量保护无论是单元件单接点还是单元 件双接点, 都是任一副接点动作都会导致直流闭锁,就厂家设计原则来看, 是宁愿保护误动, 不愿保护拒 动损坏设备。换流站内多台换流变、平抗同时运行, 众多跳闸点导致了较大的误闭锁风险。针对单元件 单接点非电量保护, 建议将其跳闸信号与报警信号相" 与 , 仅当 2 个条件同时满足时, 保护才出口。

上述处理办法可以降低非电量保护误动概率,但同样提高了拒动概率, 例如: 报警信号接点 故障 时, 可能导致跳闸接点无法出口跳闸, 损坏设备。所 以, 是否采用这种修改, 还取决于运行单位是倾向于 防误动还是防拒动, 如何在两者之间平衡取舍。对 于换流变和平抗的本体瓦斯而言, 由于轻瓦斯和重 瓦斯动作原理不同, 并不适用这种修改方法。

以后的工程可以考虑用 2 副告警接点并联再与 跳闸接点串联使用, 这样既防止因单个跳闸接点绝 缘降低而引起直流系统闭锁, 又防止因单个告警接 点绝缘降低而导致拒动。若要保护三重化, 要求一 次设备上所有的本体保护出口继电器均提供 3 副硬接点, 保护系统采取" 三取二 逻辑, 从而有效避免换 流变和平抗单元件故障导致的直流闭锁。

4. 2 保护和传感器均双重化配置, 单一传感器故障对策

4. 2. 1 A BB 公司

A BB 公司直流极保护按双重化配置。每一系统具有全部的保护功能, 同时每重保护具有独立的、完整的硬件配置和软件配置, 并与另一重保护之间 在物理上和电气上完全独立。保护正常运行时, 系 统 A 和 B, 一 个 在 A ctive 状 态, 另 一 个 在 备 用( S t and by ) 状态。当 A ct iv e 系统监测到故障 时, 首 先进行系统切换。如果另一系统也检测到故障, 保 护才动作出口。此方法避免了一套保护装置本身故 障或单个传感器故障时的误出口。