Trip-vrij mechanisme en anti-pump — twee verschillende veiligheidsfuncties van een vermogensschakelaar (IEC 62271-100)

De gids over shunttrip en onderspanningsspoel, de gids over Icw/Icm en de gids over LSI-instellingen behandelen hoe en op welke stroomdrempel een vermogensschakelaar uitschakelt. Dit artikel behandelt een ander stel, vaak met elkaar verward eigenschappen die niets zeggen over wanneer een schakelaar uitschakelt, maar alles over welk gedrag gegarandeerd wordt rond het sluit- en uitschakelmechanisme zelf: het trip-vrije mechanisme en de anti-pump-functie, beide vastgelegd in IEC 62271-100 (en, voor laagspanningsapparatuur, het equivalente IEC 60947-2).

Trip-vrij: de schakelaar kan altijd uitschakelen, ongeacht het sluitcommando

Een trip-vrij mechanisme garandeert dat het uitschakelmechanisme van een vermogensschakelaar de contacten kan openen op elk moment, onafhankelijk van de stand of het aanhouden van een sluitcommando. Dit lijkt vanzelfsprekend, maar is mechanisch niet triviaal: als een sluitcommando (bijvoorbeeld een vastzittende drukknop, een defect relaiscontact, of een SCADA-commando dat te lang blijft hangen) gelijktijdig actief is met een uitschakelcommando afkomstig van een beveiligingsrelais, moet de schakelaar altijd kunnen openen. Zonder een trip-vrij ontwerp zou een aanhoudend sluitcommando het uitschakelmechanisme kunnen blokkeren of overrulen — een schakelaar die niet kan uitschakelen terwijl een reële fout aanwezig is, is een fundamenteel veiligheidsrisico. Trip-vrij is daarom een mechanische eigenschap van de koppeling tussen het sluit- en uitschakelmechanisme zelf, niet een instelling die kan worden aan- of uitgezet.

Anti-pump: geen herhaald sluiten-en-uitschakelen op een aanhoudende fout

Anti-pump (soms aangeduid met de hulprelaisaanduiding "Y", of geïmplementeerd via een interne vergrendel-/geheugenschakeling) is een apart, doorgaans elektrisch gerealiseerd gedrag: als een sluitcommando wordt gegeven terwijl er een blijvende fout aanwezig is, sluit de schakelaar, detecteert de beveiliging de fout en schakelt onmiddellijk weer uit (dankzij het trip-vrije mechanisme). Zonder anti-pump zou een sluitcommando dat aanhoudend actief blijft (in plaats van een kortstondige puls) de schakelaar telkens opnieuw laten sluiten zodra het uitschakelmechanisme is gereset — een repeterend sluiten-uitschakelen-sluiten-cyclus, informeel "pompen" genoemd. Elke cyclus veroorzaakt vlamboogerosie op de contacten en mechanische belasting op de aandrijving; herhaalde cycli binnen korte tijd kunnen tot ernstige contactschade of zelfs een explosieve mechanische storing leiden. De anti-pump-functie voorkomt dit door te eisen dat het sluitcommando eerst volledig wordt losgelaten en opnieuw wordt gegeven (een nieuwe overgang van laag naar hoog) voordat een volgende sluiting wordt toegestaan — het simpelweg vasthouden van het sluitcommando produceert dus geen herhaalde sluitingen.

Het onderscheid: mechanisch versus elektrisch, "kan uitschakelen" versus "sluit niet opnieuw"

De twee functies zijn complementair en worden in de praktijk vrijwel altijd samen toegepast: trip-vrij bewaakt dat uitschakelen nooit wordt geblokkeerd; anti-pump bewaakt dat een vastzittend of te lang aangehouden sluitcommando niet tot schadelijke herhaalde schakelcycli leidt.

Ontwerppraktijk: pulscommando's als eerste verdedigingslinie

Een correct ontworpen stuurcircuit gebruikt sowieso een kortstondige pulsopdracht voor sluiten (bijvoorbeeld via een zelfhoudend relaiscontact dat na de sluiting automatisch wordt onderbroken), zodat het sluitcommando normaal gesproken al niet aanhoudt. De anti-pump- functie is daarmee de tweede verdedigingslinie: een vangnet voor het scenario waarin het pulscommando door een fout in de bekabeling, een vastgelopen contact of een SCADA-fout toch aanhoudt. Vertrouwen uitsluitend op de anti-pump-functie, zonder een pulsgebaseerd sluitcircuit als eerste verdedigingslinie, is geen goede ontwerppraktijk.

Praktische relevantie

Bij het testen van het sluit-/uitschakelcircuit van een vermogensschakelaar moet niet alleen worden geverifieerd dat de schakelaar sluit en uitschakelt op commando, maar ook expliciet dat de anti-pump-functie werkt: een aangehouden sluitcommando tijdens een gesimuleerde blijvende fout mag niet tot herhaald sluiten leiden. Bij een schakelaar die is uitgeschakeld door een vergrendelrelais (zie de gids over het vergrendelrelais) moet bovendien worden onderkend dat de anti-pump-functie dat vergrendelrelais niet vervangt: een 86-vergrendeling vereist een aparte, handmatige reset voordat sluiten weer wordt toegestaan, ongeacht het gedrag van de anti-pump-logica.

Veelgemaakte fouten

1. Trip-vrij en anti-pump als hetzelfde beschouwen — het zijn twee afzonderlijke eigenschappen: de ene garandeert dat uitschakelen altijd mogelijk is, de andere voorkomt herhaald sluiten op een aanhoudend commando.
2. De anti-pump-functie niet expliciet testen bij het beproeven van het sluit-/uitschakelcircuit — het sluiten en uitschakelen zelf testen bevestigt niet automatisch dat herhaald pompen wordt voorkomen bij een aangehouden sluitcommando.
3. Uitsluitend vertrouwen op de anti-pump-functie in plaats van een pulsgebaseerd sluitcommando als eerste verdedigingslinie te ontwerpen — een goed stuurcircuit voorkomt een aanhoudend sluitcommando al bij de bron.
4. Aannemen dat de anti-pump-functie een vergrendelrelais (86) overbodig maakt — een 86-lockout vereist een eigen, handmatige reset; de anti-pump-logica reset zichzelf zodra het sluitcommando wordt losgelaten en opnieuw gegeven, wat een fundamenteel ander doel dient.

Gerelateerd

• Shunttrip en onderspanningsspoel (UVR)
• Vermogensschakelaar Icw/Icm — kortstondige stroomsterkte en maakvermogen
• Vergrendelrelais (86) — lockout relay, handmatig resetten
• LSI-instellingen van de vermogensschakelaar