Mechanizm trip-free i funkcja anti-pumping — dwie odrębne funkcje bezpieczeństwa wyłącznika (IEC 62271-100)

Przewodnik o wyzwalaczu wzrostowym i wyzwalaczu podnapięciowym, przewodnik o Icw/Icm oraz przewodnik o ustawieniach LSI opisują jak i przy jakim progu prądu wyłącznik się wyzwala. Ten artykuł opisuje inną, często mylnie utożsamianą parę właściwości, które nie mówią nic o tym, kiedy wyłącznik się wyzwala, lecz wszystko o tym, jakie zachowanie jest gwarantowane w samym mechanizmie załączania i wyzwalania: mechanizm trip-free oraz funkcję anti-pumping, obie zdefiniowane w IEC 62271-100 (a dla aparatury niskiego napięcia — w równoważnej IEC 60947-2).

Trip-free: wyłącznik zawsze może się wyzwolić, niezależnie od polecenia załączenia

Mechanizm trip-free gwarantuje, że mechanizm wyzwalający wyłącznika może rozewrzeć styki w dowolnym momencie, niezależnie od stanu czy czasu trwania polecenia załączenia. Brzmi to oczywiście, ale mechanicznie nie jest trywialne: jeśli polecenie załączenia (na przykład zablokowany przycisk, uszkodzony styk przekaźnika lub zawieszone polecenie SCADA) jest aktywne jednocześnie z poleceniem wyzwolenia z przekaźnika zabezpieczeniowego, wyłącznik musi zawsze móc się rozewrzeć. Bez konstrukcji trip-free utrzymywane polecenie załączenia mogłoby zablokować lub nadpisać mechanizm wyzwalający — wyłącznik, który nie może się wyzwolić przy obecności rzeczywistego uszkodzenia, stanowi fundamentalne zagrożenie bezpieczeństwa. Trip-free jest zatem właściwością mechaniczną połączenia między mechanizmami załączania i wyzwalania, a nie ustawieniem, które można włączyć lub wyłączyć.

Anti-pumping: brak powtarzającego się załączania i wyzwalania przy trwałym uszkodzeniu

Anti-pumping (czasem oznaczane symbolem przekaźnika pomocniczego „Y" lub realizowane przez wewnętrzny obwód podtrzymania/pamięci) to osobne, zazwyczaj elektrycznie zrealizowane zachowanie: jeśli polecenie załączenia zostanie wydane przy obecności trwałego uszkodzenia, wyłącznik się załącza, zabezpieczenie wykrywa uszkodzenie i natychmiast ponownie wyzwala (dzięki mechanizmowi trip-free). Bez anti-pumping polecenie załączenia, które pozostaje utrzymywane (zamiast chwilowego impulsu), powodowałoby ponowne załączanie wyłącznika za każdym razem, gdy mechanizm wyzwalający się resetuje — powtarzający się cykl załączenie-wyzwolenie-załączenie, nieformalnie zwany „pompowaniem" (pumping). Każdy cykl powoduje erozję łukową styków i obciążenie mechaniczne napędu; powtarzające się cykle w krótkim czasie mogą prowadzić do poważnego uszkodzenia styków, a nawet wybuchowej awarii mechanicznej. Funkcja anti-pumping zapobiega temu, wymagając, aby polecenie załączenia zostało najpierw całkowicie zwolnione i wydane ponownie (nowe przejście z niskiego do wysokiego stanu), zanim dozwolone zostanie kolejne załączenie — samo przytrzymywanie polecenia załączenia nie powoduje więc powtarzających się załączeń.

Rozróżnienie: mechaniczne kontra elektryczne, „zawsze może się wyzwolić" kontra „nie załącza się ponownie"

Obie funkcje wzajemnie się uzupełniają i w praktyce niemal zawsze stosowane są razem: trip-free zapewnia, że wyzwolenie nigdy nie jest zablokowane; anti-pumping zapewnia, że zablokowane lub zbyt długo utrzymywane polecenie załączenia nie prowadzi do szkodliwych, powtarzających się cykli przełączania.

Praktyka projektowa: polecenia impulsowe jako pierwsza linia obrony

Prawidłowo zaprojektowany obwód sterowania i tak już wykorzystuje chwilowe polecenie impulsowe do załączania (na przykład poprzez styk przekaźnika podtrzymującego, który automatycznie się rozwiera po załączeniu), więc polecenie załączenia normalnie w ogóle się nie utrzymuje. Funkcja anti-pumping jest zatem drugą linią obrony: siatką bezpieczeństwa na wypadek, gdyby polecenie impulsowe mimo to utrzymało się z powodu usterki okablowania, zablokowanego styku lub błędu SCADA. Poleganie wyłącznie na funkcji anti-pumping, bez obwodu załączania opartego na impulsach jako pierwszej linii obrony, nie jest dobrą praktyką projektową.

Znaczenie praktyczne

Podczas testowania obwodu załączania/wyzwalania wyłącznika należy zweryfikować nie tylko to, że wyłącznik załącza się i wyzwala na polecenie, ale także wyraźnie to, że funkcja anti-pumping działa: utrzymywane polecenie załączenia podczas symulowanego trwałego uszkodzenia nie może prowadzić do ponownego załączenia. Dla wyłącznika wyzwolonego przez przekaźnik blokujący (zob. przewodnik o przekaźniku blokującym), należy dodatkowo uwzględnić, że funkcja anti-pumping nie zastępuje tej blokady: blokada 86 wymaga osobnego, ręcznego resetu, zanim ponowne załączenie zostanie dozwolone, niezależnie od zachowania logiki anti-pumping.

Częste błędy

1. Traktowanie trip-free i anti-pumping jako tego samego — są to dwie odrębne właściwości: jedna gwarantuje, że wyzwolenie jest zawsze możliwe, druga zapobiega ponownemu załączeniu przy utrzymywanym poleceniu.
2. Brak wyraźnego przetestowania funkcji anti-pumping podczas odbioru obwodu załączania/wyzwalania — testowanie samego załączania i wyzwalania automatycznie nie potwierdza, że powtarzające się „pompowanie" jest zapobiegane przy utrzymywanym poleceniu załączenia.
3. Poleganie wyłącznie na funkcji anti-pumping zamiast zaprojektowania polecenia załączenia opartego na impulsach jako pierwszej linii obrony — dobrze zaprojektowany obwód sterowania już zapobiega utrzymywaniu się polecenia załączenia u źródła.
4. Założenie, że funkcja anti-pumping czyni przekaźnik blokujący (86) zbędnym — blokada 86 wymaga własnego ręcznego resetu; logika anti-pumping resetuje się sama, gdy tylko polecenie załączenia zostanie zwolnione i wydane ponownie, co służy zasadniczo innemu celowi.

Powiązane

• Wyzwalacz wzrostowy i wyzwalacz podnapięciowy (UVR)
• Wyłącznik mocy Icw/Icm — wytrzymałość zwarciowa krótkotrwała i zdolność załączalna
• Przekaźnik blokujący (86) — ręczny reset
• Ustawienia LSI wyłącznika