Защита от отказа выключателя (breaker failure protection, ANSI 50BF) — последний уровень защиты, когда выключатель не открывается

Руководство о настройках LSI(G) и руководство о зонной селективной блокировке (ZSI) оба рассматривают, как силовой выключатель получает команду отключения в нужный момент. Однако оба молчаливо исходят из предположения, которое не всегда верно: что выключатель действительно выполняет эту команду. Эта статья рассматривает уровень защиты, специально разработанный на случай, если это предположение не выполняется: защита от отказа выключателя (breaker failure protection), на практике обозначаемая кодом ANSI 50BF.

Почему выключатель может не отреагировать на команду отключения

Силовой выключатель может не открыться несмотря на правильную команду отключения от своего защитного реле по нескольким механическим или электрическим причинам: механически заклинивший или изношенный расцепляющий механизм, неисправная или необесточенная отключающая катушка, обрыв проводки между реле и катушкой или — при серьёзном внутреннем повреждении самого выключателя — повреждение, физически препятствующее механизму. Во всех этих случаях замыкание, которое команда отключения должна была устранить, просто сохраняется, в то время как все вышестоящие выключатели не знают об этом отказе и продолжают удерживать свою обычную временную задержку, установленную для этого замыкания.

Как работает 50BF: контроль тока после команды отключения

Функция 50BF связана с командами отключения контролируемого выключателя и работает по сути в два шага:

1. Как только контролируемый выключатель получает команду отключения, запускается внутренний пусковой таймер (обычно порядка нескольких десятков миллисекунд), после чего 50BF проверяет, продолжает ли течь ток через выключатель.
2. Если ток всё ещё присутствует по истечении этого времени — признак того, что выключатель фактически не открылся — 50BF немедленно посылает резервную команду отключения на все окружающие выключатели, которые могут прервать замыкание другим путём (например, вышестоящий выключатель в распределительном устройстве или другие выключатели, питающие ту же шину).

Если выключатель действительно открылся правильно до истечения этого времени, ток исчезает, 50BF это обнаруживает, и резервная команда не посылается — выключатель просто выполнил свою собственную задачу, и 50BF не вмешивается.

Фундаментальный компромисс: дополнительное время против неограниченно продолжающегося замыкания

Пусковое время функции 50BF представляет собой сознательный компромисс между двумя рисками. Слишком короткое пусковое время рискует привести к ненужному вмешательству 50BF, в то время как выключатель в действительности ещё находится в пределах своего обычного, чуть более медленного механического времени открытия — с ненужным, более крупным отключением здоровых частей сети в результате. Слишком длинное пусковое время позволяет замыканию, когда выключатель действительно отказывает, продолжаться неоправданно долго, прежде чем вмешаются резервные выключатели, с повышенным риском повреждения оборудования и более высокой энергией электрической дуги (см. руководство об электрической дуге). Поэтому пусковое время тщательно согласовывается с реальным, указанным производителем временем открытия конкретного выключателя, с ограниченным запасом сверх этого — а не с общим эмпирическим правилом, применимым к каждому типу выключателя.

50BF — это дополнение к основной защите, а не её замена

Подобно тому, как зонная селективная блокировка (ZSI) улучшает время реакции выключателя, не заменяя базовую настройку LSI(G), 50BF является уровнем защиты-подстраховки, который активируется только тогда, когда основная защита и сам контролируемый выключатель не выполняют свою задачу должным образом. Правильно работающий выключатель, который просто выполняет свою собственную команду отключения, никогда не активирует 50BF — функция вмешивается исключительно в конкретном, относительно редком, но потенциально очень опасном сценарии выключателя, который не открывается.

Внимание: точное пусковое время, точный порог тока, ниже которого 50BF заключает, что выключатель действительно открылся, и то, какие окружающие выключатели получают резервную команду, вытекают из системного исследования и настроек реле конкретной установки; эта статья рассматривает принцип, а не готовую таблицу настроек для каждого распределительного устройства.

Практическая значимость

При оценке концепции защиты важного распределительного устройства — особенно в местах, где отсутствие отключения имело бы серьёзные последствия, таких как главный распределительный щит или шина с несколькими вводами — целесообразно проверить, присутствует ли защита 50BF и правильно ли она настроена, а также действительно ли пусконаладочное испытание прошло через резервный сценарий (имитация контролируемого выключателя как "не открывшегося"), а не только обычную функцию отключения.

Частые ошибки

1. Предположение, что выключатель всегда открывается сразу после получения команды отключения — механические или электрические неисправности самого выключателя без 50BF остаются незамеченными и неустранёнными.
2. Установка слишком короткого пускового времени 50BF — это может привести к ненужному вмешательству, пока контролируемый выключатель ещё находится в пределах своего обычного, чуть более медленного времени открытия.
3. Установка слишком длинного пускового времени 50BF — это позволяет действительно отказавшему выключателю допускать неоправданно долгое продолжение замыкания, прежде чем вмешаются резервные выключатели.
4. Невключение 50BF в пусконаладочное испытание — без явного тестирования резервного сценария остаётся неясным, действительно ли функция работает в момент, когда она нужна.

Связанные материалы

• Настройки силового выключателя — L, S, I и G в защитной кривой LSI(G)
• Зонная селективная блокировка (ZSI)
• Электрическая дуга (arc flash) — риск, энергия и СИЗ
• Силовой выключатель (MCCB) в сравнении с автоматическим выключателем (MCB)