Zabezpieczenie od niezadziałania wyłącznika (breaker failure protection, ANSI 50BF) — ostatnia warstwa zabezpieczająca, gdy wyłącznik nie otwiera się

Poradnik o nastawach LSI(G) oraz poradnik o blokadzie strefowej (ZSI) omawiają, jak wyłącznik mocy otrzymuje polecenie wyłączenia we właściwym momencie. Oba jednak milcząco zakładają coś, co nie zawsze jest prawdą: że wyłącznik rzeczywiście wykonuje to polecenie. Ten artykuł omawia warstwę zabezpieczeń zaprojektowaną specjalnie na wypadek, gdy to założenie zawodzi: zabezpieczenie od niezadziałania wyłącznika (breaker failure protection), w praktyce oznaczane kodem ANSI 50BF.

Dlaczego wyłącznik może nie zareagować na polecenie wyłączenia

Wyłącznik mocy może nie otworzyć się pomimo prawidłowego polecenia wyłączenia z przekaźnika zabezpieczeniowego z kilku przyczyn mechanicznych lub elektrycznych: mechanicznie zablokowany lub zużyty mechanizm wyzwalający, uszkodzona lub niepobudzona cewka wyzwalająca, przerwane połączenie kablowe między przekaźnikiem a cewką, lub — przy poważnym uszkodzeniu wewnętrznym samego wyłącznika — uszkodzenie fizycznie blokujące mechanizm. We wszystkich tych przypadkach zwarcie, które polecenie wyłączenia miało usunąć, po prostu trwa dalej, podczas gdy każdy nadrzędny wyłącznik nie wie o tej awarii i nadal utrzymuje swoją normalną zwłokę czasową ustawioną dla tego zwarcia.

Jak działa 50BF: monitorowanie prądu po poleceniu wyłączenia

Funkcja 50BF jest powiązana z poleceniami wyłączenia monitorowanego wyłącznika i działa zasadniczo w dwóch krokach:

1. Gdy tylko monitorowany wyłącznik otrzyma polecenie wyłączenia, uruchamia się wewnętrzny czasomierz startowy (zwykle rzędu kilkudziesięciu milisekund), po czym 50BF sprawdza, czy prąd nadal płynie przez wyłącznik.
2. Jeśli prąd nadal jest obecny po upływie tego czasu — co wskazuje, że wyłącznik faktycznie się nie otworzył — 50BF natychmiast wysyła polecenie rezerwowego wyłączenia do wszystkich okolicznych wyłączników, które mogą przerwać zwarcie inną drogą (na przykład wyłącznik nadrzędny w rozdzielnicy lub inne wyłączniki zasilające ten sam szynoprzewód).

Jeśli wyłącznik otworzył się prawidłowo przed upływem tego czasu, prąd zanika, 50BF to wykrywa i nie wysyła polecenia rezerwowego — wyłącznik po prostu wykonał swoje własne zadanie, a 50BF nie interweniuje.

Fundamentalny kompromis: dodatkowy czas kontra nieograniczenie trwające zwarcie

Czas startowy funkcji 50BF jest świadomym kompromisem między dwoma ryzykami. Zbyt krótki czas startowy grozi niepotrzebną interwencją 50BF, podczas gdy wyłącznik w rzeczywistości nadal mieści się w swoim normalnym, nieco wolniejszym czasie otwierania mechanicznego — co skutkuje niepotrzebnym, większym wyłączeniem zdrowych części sieci. Zbyt długi czas startowy pozwala zwarciu, gdy wyłącznik rzeczywiście zawodzi, trwać niepotrzebnie długo, zanim zainterweniują wyłączniki rezerwowe, zwiększając ryzyko uszkodzenia sprzętu i wyższej energii łuku elektrycznego (patrz poradnik o łuku elektrycznym). Czas startowy jest zatem starannie dostosowywany do rzeczywistego, podanego przez producenta czasu otwierania konkretnego wyłącznika, z ograniczonym marginesem dodatkowym — a nie do ogólnej reguły obowiązującej dla każdego typu wyłącznika.

50BF jest uzupełnieniem, a nie zastąpieniem, zabezpieczenia podstawowego

Podobnie jak blokada strefowa (ZSI) poprawia czas reakcji wyłącznika bez zastępowania podstawowej nastawy LSI(G), 50BF jest warstwą zabezpieczającą, która aktywuje się dopiero wtedy, gdy zabezpieczenie podstawowe i sam monitorowany wyłącznik nie wykonują właściwie swojego zadania. Prawidłowo funkcjonujący wyłącznik, który po prostu wykonuje własne polecenie wyłączenia, nigdy nie aktywuje 50BF — funkcja interweniuje wyłącznie w konkretnym, stosunkowo rzadkim, ale potencjalnie bardzo szkodliwym scenariuszu wyłącznika, który nie otwiera się.

Uwaga: dokładny czas startowy, dokładny próg prądowy, poniżej którego 50BF stwierdza, że wyłącznik faktycznie się otworzył, oraz to, które okoliczne wyłączniki otrzymują polecenie rezerwowe, wynikają ze studium systemowego i nastaw przekaźników danej instalacji; ten artykuł omawia zasadę, a nie gotową tabelę nastaw dla każdej rozdzielnicy.

Znaczenie praktyczne

Przy ocenie koncepcji zabezpieczeń ważnej rozdzielnicy — zwłaszcza w miejscach, gdzie brak wyłączenia miałby poważne konsekwencje, jak główna rozdzielnica lub szynoprzewód z wieloma zasilaniami — warto sprawdzić, czy zabezpieczenie 50BF jest obecne i poprawnie nastawione oraz czy test uruchomieniowy faktycznie przeszedł przez scenariusz rezerwowy (symulacja monitorowanego wyłącznika jako "nieotwartego"), a nie tylko normalną funkcję wyłączania.

Częste błędy

1. Założenie, że wyłącznik zawsze się otwiera po otrzymaniu polecenia wyłączenia — usterki mechaniczne lub elektryczne samego wyłącznika pozostają bez 50BF niezauważone i nierozwiązane.
2. Ustawienie zbyt krótkiego czasu startowego 50BF — może to prowadzić do niepotrzebnej interwencji, podczas gdy monitorowany wyłącznik nadal mieści się w swoim normalnym, nieco wolniejszym czasie otwierania.
3. Ustawienie zbyt długiego czasu startowego 50BF — pozwala to rzeczywiście uszkodzonemu wyłącznikowi na niepotrzebnie długie trwanie zwarcia, zanim zainterweniują wyłączniki rezerwowe.
4. Pominięcie 50BF w teście uruchomieniowym — bez wyraźnego testu scenariusza rezerwowego pozostaje niejasne, czy funkcja rzeczywiście działa w momencie, gdy jest potrzebna.

Powiązane materiały

• Nastawy wyłącznika mocy — L, S, I i G w krzywej zabezpieczeniowej LSI(G)
• Blokada strefowa (ZSI)
• Łuk elektryczny (arc flash) — ryzyko, energia i ŚOI
• Wyłącznik mocy (MCCB) a wyłącznik instalacyjny (MCB)