Защита и диспетчерско-сетевое управление в электроэнергетических установках

Основы электроэнергетических систем и режимы работы сети

Зачем это нужно в курсе защиты и диспетчерского управления

Защита и диспетчерско-сетевое управление опираются на понимание того, что именно происходит в электроэнергетической системе в норме и при отклонениях:

защита должна быстро и селективно отключить повреждённый элемент, чтобы сохранить устойчивую работу остальной сети;

диспетчер должен удерживать частоту и напряжение в допустимых пределах, управляя генерацией, нагрузкой и топологией сети;

корректные уставки релейной защиты и логика автоматики зависят от режимов: нормальный, ремонтный, аварийный, послеаварийный, островной.

Эта статья задаёт базовый «язык» курса: элементы системы, параметры режима и типовые режимы работы сети.

Что такое электроэнергетическая система

Электроэнергетическая система — это совокупность устройств, предназначенных для производства, преобразования, передачи, распределения и потребления электроэнергии, работающих как единое целое.

Практически всегда речь идёт о трёхфазной системе переменного тока, где качество режима определяется прежде всего:

частотой (например, 50 Гц в большинстве стран Европы);

уровнями напряжения в узлах;

потоками мощности по линиям и трансформаторам;

устойчивостью (способностью сохранять синхронную работу и приемлемые напряжения после возмущений).

Полезные вводные материалы:

Electric power transmission

Electric power distribution

Power system

Основные элементы сети и их роль в режиме

Генерация

Источники электроэнергии (ТЭС, ГЭС, АЭС, ВИЭ, накопители) формируют баланс активной мощности и влияют на:

частоту (через баланс генерации и нагрузки);

напряжение (через регулирование возбуждения синхронных генераторов, работу инверторов и компенсирующих устройств);

аварийные токи (особенно важно для расчётов КЗ и выбора/настройки защиты).

Передача и распределение

Линии электропередачи (воздушные и кабельные) передают мощность между узлами. Они имеют ограничения по нагреву (ток), по падению напряжения и по устойчивости.

Трансформаторы меняют уровень напряжения и обеспечивают связь между сетями разных классов напряжения. Они также влияют на токи КЗ и возможные режимы заземления нейтрали.

!Пример однолинейной схемы от генерации до потребителя и место коммутационных аппаратов

Подстанции и коммутационные аппараты

Подстанции соединяют элементы сети и позволяют управлять топологией:

выключатели выполняют включение/отключение под нагрузкой и отключение токов короткого замыкания;

разъединители обеспечивают видимый разрыв для безопасного ремонта (как правило, не предназначены для коммутации нагрузки);

трансформаторы тока (ТТ) и трансформаторы напряжения (ТН) обеспечивают измерения и входные сигналы для защиты и автоматики.

Нагрузка (потребители)

Нагрузка определяет потребление активной и реактивной мощности и может быть:

относительно постоянной;

резко меняющейся (промышленность, тяга);

чувствительной к провалам напряжения (электроприводы, электроника).

Состав нагрузки сильно влияет на аварийные процессы: например, двигательная нагрузка меняет характер восстановления напряжения после КЗ.

Ключевые электрические величины режима

Напряжение, ток, частота

Напряжение должно оставаться в допустимом диапазоне для корректной работы оборудования.

Ток определяет тепловую нагрузку элементов и является базовой измеряемой величиной для токовых защит.

Частота отражает баланс активной мощности в синхронной зоне.

Активная, реактивная и полная мощность

В сетях переменного тока различают:

активную мощность (Вт) — то, что превращается в полезную работу и тепло;

реактивную мощность (вар) — то, что связано с электромагнитными полями (индуктивности/ёмкости) и влияет прежде всего на напряжение;

полную мощность (ВА) — «геометрическая сумма» активной и реактивной.

Связь между ними часто записывают так:

Где:

— активная мощность;

— реактивная мощность;

— полная мощность (по модулю соответствует произведению напряжения и тока для трёхфазной системы в установившемся режиме).

Практический смысл для защиты и диспетчерского управления:

перегрузка по ограничивает трансформаторы/линии по току и нагреву;

дефицит/избыток часто приводит к проблемам с напряжением (провалы/перенапряжения), даже если по всё «в балансе».

См. также:

AC power

Reactive power

Баланс мощности и управление частотой

Почему меняется частота

В синхронной энергосистеме частота определяется балансом активной мощности:

если потребление активной мощности стало больше генерации, частота начинает снижаться;

если генерация стала больше потребления, частота начинает расти.

Это ключевой сигнал для автоматики и диспетчерского управления, потому что длительный уход частоты опасен для оборудования и может привести к каскадным отключениям.

Уровни регулирования частоты

Упрощённо выделяют:

первичное регулирование (быстрое, автоматическое) — реакция регуляторов турбин/инверторов на изменение частоты;

вторичное регулирование (автоматическое диспетчерское, в масштабах минут) — возвращает частоту к номиналу и перераспределяет нагрузку между станциями;

третичное регулирование (оперативное) — более медленное изменение графиков, включение резервов, изменение схемы сети.

!Как разные уровни регулирования восстанавливают частоту после возмущения

Справочно по вопросам частоты в европейской синхронной зоне:

ENTSO-E — Frequency

Управление напряжением и реактивной мощностью

Напряжение в узлах зависит от потоков реактивной мощности и характеристик сети.

Основные средства регулирования:

регулирование возбуждения синхронных генераторов;

устройства компенсации реактивной мощности (конденсаторные батареи, реакторы, STATCOM/SVC);

РПН трансформаторов (регулирование под нагрузкой) — изменяет коэффициент трансформации и помогает удерживать напряжение в распределительных узлах;

сетевые переключения (изменение топологии), влияющие на распределение потоков и .

Практический акцент для будущих тем курса:

многие защиты и автоматики имеют напряженческие пуски/блокировки;

неправильная стратегия по может привести к напряженческой неустойчивости (лавинообразному снижению напряжения в зоне дефицита реактивной мощности).

Схема сети, узлы и ветви: как диспетчер «видит» систему

Для оперативного управления сеть обычно представляют как граф:

узлы (шины подстанций, точки присоединения);

ветви (линии, трансформаторы, связи);

источники и нагрузки (в узлах).

Диспетчерские системы (SCADA/EMS) работают с телеметрией:

измерения напряжений, токов, мощностей;

положения коммутационных аппаратов;

аварийные и предупредительные сигналы.

Это важно для курса, потому что:

защита «работает» локально по измерениям ТТ/ТН;

диспетчер «сводит» локальные события в системную картину и принимает решения по восстановлению.

Типовые режимы работы электрической сети

Нормальный установившийся режим

Признаки:

все элементы в работе в пределах длительно допустимых токов/температур;

напряжение в допустимых пределах;

частота близка к номинальной;

обеспечены резервы (по мощности и по сети).

Цель защиты в этом режиме — быть готовой к событию, не мешая нормальной работе (не допускать ложных отключений).

Ремонтный режим

Это нормальный режим с преднамеренно изменённой схемой:

часть оборудования выведена в ремонт;

потоки перераспределены;

допустимые пределы могут стать жёстче из-за отсутствия параллельных путей.

Последствия для защиты и автоматики:

меняются токи нагрузки и токи КЗ;

может потребоваться изменение уставок или применение групп уставок;

возрастает роль селективности (особенно в распределительных сетях).

Аварийный режим

Возникает при повреждениях и недопустимых отклонениях. Типовые примеры:

короткое замыкание (КЗ);

обрыв провода/фазы;

отказ выключателя;

перегрузка линии/трансформатора;

недопустимое отклонение напряжения или частоты.

Задачи защиты и автоматики:

быстро выявить повреждение;

отключить повреждённый участок;

по возможности сохранить питание неповреждённых участков.

Послеаварийный режим

После отключения повреждения система часто работает в «ослабленном» состоянии:

изменена топология;

часть нагрузки отключена;

возможны перегрузки оставшихся связей;

напряжение может быть на грани допустимого.

Диспетчерские действия обычно включают:

перераспределение генерации;

переключения на сети;

поэтапное восстановление отключённых потребителей.

Островной режим (изолированная работа)

Остров — часть сети, отделившаяся от общей синхронной зоны и вынужденная самостоятельно поддерживать:

баланс активной мощности (частоту);

баланс реактивной мощности (напряжение);

устойчивость при малых резервах.

Такой режим может быть:

аварийным (непреднамеренное разделение);

намеренным (технологическое выделение для повышения надёжности отдельных потребителей).

Связанные функции автоматики:

противоаварийная автоматика (например, отключение нагрузки при снижении частоты);

автоматика деления сети и автоматика ресинхронизации.

Режим восстановления и пуск «с нуля»

После крупной аварии возможен black start (пуск без внешнего питания) и поэтапная сборка схемы:

формирование опорных источников;

питание собственных нужд станций;

включение линий и подстанций по плану;

набор нагрузки с контролем частоты/напряжения.

Для курса это важно тем, что требования к управлению и защитам в восстановительных режимах часто отличаются от повседневных (например, нестандартные потоки мощности, нетипичные уровни токов).

Надёжность: критерий N-1 и ограничения режима

В электроэнергетике широко применяется идея, что система должна сохранять работоспособность при отказе одного элемента (линии, трансформатора, генератора). Это часто называют критерием N-1.

Практический смысл:

заранее проверяют, не приведёт ли отключение одного элемента к перегрузке оставшихся;

планируют резервы и допустимые перетоки;

задают ограничения для оперативного управления (например, предельные перетоки по сечениям).

В связке с защитой:

корректная и селективная защита помогает сделать событие «один отказ» именно одним, не превращая его в каскад.

Какие аварийные явления особенно важны для следующих тем курса

Короткие замыкания (КЗ)

КЗ — резкое снижение сопротивления между фазами или на землю, приводящее к:

большим токам;

глубоким провалам напряжения;

электродинамическим и термическим воздействиям на оборудование.

Это базовый объект для большинства защит (токовых, дистанционных, дифференциальных).

Перегрузки

Перегрузка — ток выше допустимого длительно, без КЗ. Отличия от КЗ:

ток может быть не очень большим (сравним с током нагрузки);

действует тепловой фактор времени;

часто требуется защита от перегрузки или диспетчерские меры (разгрузка, переключения).

Отклонения частоты и напряжения

по частоте обычно задействуются автоматика частотной разгрузки и регулирование мощности;

по напряжению — регулирование , РПН, компенсация, иногда отключение части нагрузки для предотвращения коллапса напряжения.

Итоги

Электроэнергетическая система — это единая динамическая структура, где режим описывается частотой, напряжениями и потоками мощности.

Активная мощность в первую очередь связана с частотой и балансом, реактивная — с напряжением и его устойчивостью.

Режимы сети делятся на нормальный, ремонтный, аварийный, послеаварийный, островной и восстановительный; требования к управлению и защите в них различаются.

Понимание этих режимов — основа для следующих тем курса: измерительные цепи, токи КЗ, принципы селективности, логика автоматики и диспетчерские алгоритмы восстановления.

Измерительные цепи: ТТ, ТН, качество данных и синхронизация времени

Место темы в курсе

В предыдущей статье мы описали, как режимы сети (нормальный, ремонтный, аварийный, островной) проявляются через напряжение, токи, частоту и потоки мощности. Но защита и диспетчерское управление не «видят» первичную сеть напрямую: они принимают решения по данным измерительных цепей.

Измерительные цепи состоят из:

первичных преобразователей (трансформаторы тока ТТ и трансформаторы напряжения ТН, а также их современные аналоги);

вторичных цепей (кабели, клеммники, испытательные блоки, заземление, предохранители);

устройств, которые используют сигналы (релейная защита, счетчики, регистраторы аварий, SCADA/EMS, PMU).

Если измерительная цепь даёт искажённые или несвоевременные данные, то:

защита может потерять селективность или чувствительность;

автоматика может сработать неправильно;

диспетчер увидит некорректную картину режима (ошибки в телеметрии, неверные перетоки, неверная топология по косвенным признакам);

анализ аварии по осциллограммам и SOE (sequence of events) станет ненадёжным.

Трансформатор тока (ТТ): назначение и принцип работы

Трансформатор тока преобразует большой первичный ток в стандартизированный вторичный ток, безопасный и удобный для измерения и защиты (например, 1 А или 5 А).

Ключевая идея:

первичный ток сети протекает по первичной обмотке (иногда это просто проходной проводник);

во вторичной цепи возникает ток, пропорциональный первичному, но меньший по величине.

Коэффициент трансформации по току часто записывают как:

где:

— действующее значение первичного тока;

— действующее значение вторичного тока;

— коэффициент трансформации (например, 600/5 означает ).

Практический смысл для защиты:

уставки реле задаются во вторичных амперах, но должны соответствовать первичным токам аварии и нагрузки;

ошибки (перепутанные выводы, неверная группа коэффициента, неправильный ввод в настройках) напрямую превращаются в ошибки уставок и измерений.

!Как ток первичной сети попадает в реле через ТТ и вторичную проводку

Трансформатор напряжения (ТН): назначение и принцип работы

Трансформатор напряжения преобразует высокое первичное напряжение в стандартизированное вторичное напряжение (часто 100 В или 110 В по линейному/фазному стандарту, в зависимости от страны и схемы).

Коэффициент трансформации по напряжению:

где:

— действующее значение первичного напряжения;

— действующее значение вторичного напряжения;

— коэффициент трансформации.

Практический смысл для защиты и управления:

напряжение используется в дистанционной защите, направленных токовых защитах, защитах от замыканий на землю (по напряжению нулевой последовательности), автоматиках АПВ/АВР, в контроле частоты и синхронизме;

ошибки ТН или его цепей приводят к неправильной направленности, ложным блокировкам и неверным оценкам режима по SCADA.

Полезные базовые источники:

Current transformer

Voltage transformer

Ключевые требования к измерительным цепям для защиты и диспетчерского управления

Точность в установившемся режиме: классы и назначение

Один и тот же сигнал (ток или напряжение) может использоваться одновременно для:

учёта (коммерческие измерения);

технологических измерений (SCADA, тренды);

защиты (быстрое и корректное распознавание аварии);

регистрации (осциллограммы, анализ качества электроэнергии).

Требования к точности различаются: для защиты критичны корректность в аварийных режимах и отсутствие опасных искажений, а для учёта — малая ошибка в нормальном режиме.

Нормативная база по измерительным трансформаторам задаётся серией стандартов IEC 61869:

IEC 61869 (серия стандартов по измерительным трансформаторам)

Нагрузка вторичной цепи (burden) и почему она важна

Нагрузка вторичной цепи — это суммарная электрическая нагрузка, которую «видит» вторичная обмотка ТТ или ТН: входы устройств, сопротивление проводов, клеммники, испытательные блоки.

Если нагрузка слишком велика:

для ТТ возрастает требуемое вторичное напряжение, повышается риск насыщения и искажений;

для ТН растут потери и погрешность, возможны проблемы при перегрузках и коротких замыканиях во вторичных цепях.

Практическое правило эксплуатации: при модернизации (добавили регистратор, подключили ещё одно устройство) нужно пересчитать нагрузку вторичной цепи и проверить, что она в пределах допустимой для выбранного ТТ/ТН.

Насыщение ТТ: главная причина «неправильных токов» при КЗ

Насыщение ТТ — режим, когда магнитопровод перестаёт линейно передавать магнитный поток. В результате вторичный ток становится непропорциональным первичному и сильно искажается.

Почему это критично:

При близких коротких замыканиях первичный ток очень велик и содержит апериодическую (постоянную) составляющую.

ТТ может «войти в насыщение» на полупериодах с максимальным смещением, и вторичный ток окажется заниженным или «обрезанным».

Некоторые защиты могут:

- недосчитать ток и потерять чувствительность; - неверно оценить соотношение фазных токов (ошибки в алгоритмах); - получить ложные дифференциальные токи (особенно актуально для дифференциальных защит трансформаторов, шин, линий).

На уровне практики это означает, что выбор ТТ для защиты — это не только «коэффициент 600/5», но и способность корректно передавать токи при аварии.

Безопасность и правильные соединения вторичных цепей ТТ

Вторичная цепь ТТ имеет особенность: её нельзя оставлять разомкнутой при наличии первичного тока.

Причина (упрощённо):

при разомкнутой вторичке ТТ пытается создать ток, но не может;

растёт напряжение на вторичных выводах, что опасно для персонала и изоляции.

Практические меры:

обязательное применение испытательных блоков/перемычек, позволяющих безопасно закоротить вторичку при выводе реле;

организация одной точки заземления вторичных цепей (по проекту), чтобы снизить риск опасных потенциалов и улучшить помехоустойчивость;

маркировка цепей и контроль полярности (особенно для направленных и дифференциальных защит).

Защита цепей ТН и типовые отказы

Цепи ТН обычно защищают предохранителями/автоматами во вторичных цепях. Типовые проблемы:

перегорание предохранителя одной фазы → «потеря напряжения» в части измерений;

перепутанные фазы → неверное направление мощности/тока для направленных функций;

замыкание во вторичной цепи → искажения, аварийные сигналы, возможное повреждение ТН.

Важно отличать:

реальное снижение напряжения в сети (например, провал при КЗ);

отказ цепи ТН.

Поэтому в защитах часто применяют функции контроля цепей напряжения (например, сравнение между фазными и линейными напряжениями, контроль симметрии, контроль наличия напряжения на всех фазах).

От аналоговых сигналов к данным: «качество данных» для SCADA и РЗА

Что такое качество данных

Качество данных — это характеристика того, насколько измерение:

правдоподобно (соответствует физике процесса);

точно (в пределах ожидаемой погрешности);

своевременно (имеет приемлемую задержку);

полно (нет пропусков, все фазы/каналы доступны);

однозначно (понятны единицы, масштаб, привязка к объекту);

синхронизировано по времени с другими данными.

Для диспетчерского управления это проявляется как доверие к телеметрии, а для защиты — как корректность измерительных алгоритмов и событийных записей.

Типовые причины плохого качества данных

Ошибки масштаба и конфигурации

- неверно введён или в терминале/SCADA; - перепутаны первичные и вторичные номиналы (например, 100 В и 110 В); - неверное соответствие фаз (A/B/C).

Проблемы вторичных цепей

- плохие контакты на клеммниках; - повреждение кабеля; - неправильное заземление (петли, наводки); - перегрузка вторичной цепи.

Динамические искажения

- насыщение ТТ при КЗ; - электромагнитные помехи; - неверные фильтры/оцифровка.

Коммуникационные эффекты (для телеметрии)

- задержки, джиттер; - потеря пакетов; - рассогласование времени между устройствами.

Признаки «подозрительных» данных в оперативной практике

резкий скачок мощности без изменения состояния коммутационных аппаратов;

«отрицательная нагрузка» там, где физически не может быть генерации;

невозможные сочетания: ток есть, а напряжения «нет» (или наоборот) без соответствующей схемной причины;

сильная несимметрия фазных величин без аварийного события;

рассогласование показаний разных устройств, измеряющих одно и то же (например, счётчик и терминал на одной ячейке).

Для EMS это часто ведёт к отметке измерений как bad/suspect и к исключению их из расчётов оценивания состояния (state estimation).

Справочно по SCADA:

Supervisory control and data acquisition

Цифровые измерения и обмен: где появляются новые риски

Аналоговые вторичные цепи и их ограничения

Классическая архитектура:

ТТ/ТН → медные кабели → входы реле/счётчика.

Риски:

длинные кабели (наводки, потери, ошибки);

сложность расширения (каждое новое устройство требует новых цепей);

трудоёмкость проверок.

Цифровые измерительные трансформаторы и «процессная шина»

В цифровых подстанциях часть измерений может передаваться в виде потоков отсчётов (sampled values) по Ethernet. Это снижает объём меди, но добавляет требования:

к синхронизации времени и частоты дискретизации;

к сетевой надёжности и задержкам;

к кибер- и сетевой диагностике.

Связанные стандарты:

IEC 61850 (стандарт для автоматизации подстанций)

Синхронизация времени: зачем она нужна и какая точность требуется

Где время становится частью «качества данных»

Синхронизация времени нужна, чтобы:

правильно упорядочить события по SOE (что было первым: отказ выключателя или срабатывание защиты);

корректно сравнивать осциллограммы с разных устройств и разных подстанций;

поддерживать алгоритмы, где важна общая временная база (например, синхрофазоры, некоторые виды дифференциальной защиты по цифровым потокам).

Отдельная задача — обеспечить единый источник времени (обычно UTC) для всей системы.

Основные технологии синхронизации

| Технология | Типичная точность (порядок величины) | Где часто используется | Ключевые ограничения | |---|---:|---|---| | NTP | миллисекунды | SCADA-серверы, журналы событий уровня IT | зависит от сети, не годится для высокоточных задач | | PTP (IEEE 1588) | микросекунды и лучше при правильной сети | цифровые подстанции, процессная шина, точные измерения | требовательность к сетевому оборудованию и проектированию | | IRIG-B | микросекунды | подстанционные терминалы, регистраторы | отдельная проводка/распределение сигнала | | GNSS (GPS/Galileo и др.) как источник UTC | очень высокая (как источник) | опорные часы, PMU | уязвимость к помехам/спуфингу, нужна стратегия резервирования |

Справочные источники:

Network Time Protocol

Precision Time Protocol (IEEE 1588)

IRIG timecode

Global Positioning System

!Как единое время распределяется по устройствам защиты и учёта

Синхрофазоры (PMU): когда время критично

PMU (phasor measurement unit) измеряет синхрофазоры — фазоры напряжения/тока, привязанные к единой шкале времени (обычно UTC). Это позволяет сравнивать фазовые углы на больших расстояниях.

Стандарт для синхрофазоров:

IEEE C37.118 (страница о стандарте синхрофазоров)

Даже если PMU как устройство в вашем проекте отсутствует, идея важна методически: без точного времени некоторые «умные» измерения теряют смысл.

Практические рекомендации: как проектировать и принимать измерительные цепи

Минимальный чек-лист для вторичных цепей ТТ/ТН

Документация и идентификация

- соответствие схем, маркировки жил и клеммников; - однозначная привязка каналов к первичному объекту.

Полярность и фазировка

- проверка направления (полярности) ТТ; - проверка правильности фаз A/B/C; - проверка векторных соотношений для напряжений.

Заземление

- одна точка заземления вторичных цепей согласно проекту; - отсутствие паразитных «вторых заземлений», создающих контуры.

Испытательные устройства

- наличие испытательных блоков, позволяющих безопасно отключать/подключать терминалы; - возможность короткого замыкания вторички ТТ при работах.

Нагрузка вторичных цепей

- оценка суммарной нагрузки при добавлении новых устройств; - контроль длины/сечения кабелей для снижения потерь.

Чек-лист по времени и событиям

наличие единого источника времени (GNSS/опорные часы) и резервирования;

согласованная настройка часового пояса и формата времени (лучше хранить в UTC, локализацию делать на уровне интерфейсов);

проверка фактической точности синхронизации на терминалах (не только «служба запущена», но и реальная ошибка);

корректность SOE: сопоставление срабатываний защиты, команд выключателя и факта отключения.

Итоги

ТТ и ТН — фундамент измерений для защиты и диспетчерского управления: они переводят первичные токи/напряжения в безопасные вторичные сигналы.

Для ТТ критичны вопросы насыщения и правильной организации вторичных цепей (включая запрет размыкания вторички под током).

«Качество данных» включает не только точность, но и достоверность, своевременность, полноту, правильный масштаб и фазировку.

Синхронизация времени превращается в обязательный элемент современной энергетики: от корректных журналов событий до цифровых подстанций и синхрофазоров.

Правильно принятые измерительные цепи — это прямое снижение риска ложных срабатываний, отказов защиты и ошибок оперативного управления в тех режимах сети, которые мы разобрали ранее.

Релейная защита: принципы, селективность, чувствительность и резервирование

Как тема связана с предыдущими статьями курса

В статье про режимы работы сети мы зафиксировали, что аварийные режимы (короткие замыкания, перегрузки, отклонения напряжения и частоты) развиваются быстро и могут привести к каскадным отключениям. В статье про измерительные цепи мы разобрали, что устройства защиты принимают решения не по первичной сети, а по сигналам от ТТ/ТН и по качеству данных, включая синхронизацию времени.

Релейная защита (РЗ) — это следующий логический слой:

что именно считается повреждением;

как быстро нужно отключать;

что именно отключать, чтобы остальная сеть осталась в работе;

что делать, если основной элемент защиты или выключатель не сработал.

Что такое релейная защита и какие задачи она решает

Релейная защита — это совокупность устройств и алгоритмов, которые по измеренным токам, напряжениям и другим сигналам выявляют ненормальные режимы и выдают команду на отключение повреждённого элемента (обычно через выключатель).

Ключевые цели РЗ в энергосистеме:

селективность: отключить только повреждённый элемент;

быстродействие: отключить достаточно быстро, чтобы снизить повреждения оборудования и сохранить устойчивость сети;

чувствительность: уверенно обнаруживать повреждения даже при минимальных токах/напряжениях аварии;

надёжность:

dependability — сработать, когда нужно;

security — не сработать, когда не нужно.

Справочно:

Protective relay

Из чего состоит «контур отключения»: от измерения до команды выключателю

Типовой контур работы РЗ можно описать так:

Измерение:

ТТ формируют вторичный ток, ТН формируют вторичное напряжение;

качество вторичных цепей определяет, насколько измерения пригодны для защиты.

Обработка и логика:

терминал РЗ вычисляет признаки аварии (превышение тока, оценка сопротивления до места КЗ, дифференциальный ток и т.д.);

выполняет блокировки и разрешения (например, по наличию напряжения, направлению мощности, состоянию выключателя).

Выход на отключение:

выходные реле терминала подают питание на катушку отключения выключателя;

выключатель размыкает силовую цепь.

Регистрация:

формируются осциллограммы, журнал событий SOE, сигналы в SCADA.

Связь с предыдущей темой про измерительные цепи прямая: ошибки фазировки, неверные коэффициенты трансформации, насыщение ТТ, обрывы цепей ТН способны превратить «правильный алгоритм» в ложное или пропущенное срабатывание.

Какие аварийные события должна распознавать защита

В практике РЗ основной объём функций связан с:

короткими замыканиями (междуфазными и на землю);

обрывами фаз и асимметриями;

перегрузками (как тепловой процесс);

опасными отклонениями напряжения и частоты (обычно в составе противоаварийной автоматики, но часто реализуется теми же терминалами).

В этой статье фокус — на КЗ и принципах построения селективной и резервированной защиты.

Базовые принципы: как защита отличает «норму» от «аварии»

Уставка и пуск

Любая функция РЗ имеет порог (уставку), по которому она «понимает», что наблюдаемая величина стала аварийной.

Примеры:

токовая отсечка: ток выше уставки → пуск;

направленная токовая защита: ток выше уставки и направление соответствует «внутрь» защищаемого элемента → пуск;

дистанционная защита: рассчитанное сопротивление «видится» меньше заданного → повреждение ближе определённой зоны.

Выдержка времени

Чтобы обеспечить селективность, защита часто работает не мгновенно, а с выдержкой времени. Логика простая:

ближняя к повреждению защита отключает быстро;

вышестоящая защита ждёт, давая шанс отключиться ближней.

Но выдержка времени ухудшает устойчивость и увеличивает термические/электродинамические воздействия. Поэтому всегда ищут баланс между селективностью и быстродействием.

Зонность

Многие защиты строятся как «зоны» ответственности:

внутри зоны — отключаем быстро;

вне зоны — не должны отключать.

!Иллюстрация зон ответственности разных видов защит

Селективность: что это и как её достигают

Селективность — способность защиты отключать только повреждённый элемент, не выводя из работы исправные.

Виды селективности

абсолютная селективность: отключается только защищаемый элемент, без выдержек времени и без «побочных» отключений (типичный пример — дифференциальные защиты);

относительная селективность: обеспечивается согласованием уставок и выдержек времени между защитами разных ступеней.

Основные методы обеспечения селективности

#### Временная селективность (координация по времени)

Идея:

нижестоящая защита отключает быстрее;

вышестоящая имеет задержку.

Применяется широко в распределительных сетях и как резерв в сетях высокого напряжения.

Особенность для диспетчерского управления:

время отключения влияет на глубину провала напряжения и на вероятность нарушения устойчивости;

поэтому в магистральных сетях стремятся к более быстрым, «зонным» или коммуникационно-зависимым схемам.

!Схема согласования выдержек времени для селективного отключения

#### Токовая селективность (по уровню тока)

Идея:

ближнее КЗ даёт больший ток;

можно задать разные уставки, чтобы ближняя защита «видела» своё КЗ, а дальняя — нет.

Ограничения:

ток КЗ зависит от режима сети (ремонтный режим, изменение источников питания, изменение заземления нейтрали);

при удалённых КЗ ток может быть небольшим и «сливаться» с нагрузкой.

#### Направленность (по направлению мощности/тока)

В кольцевых и сетях с несколькими источниками ток КЗ может течь в разных направлениях. Тогда применяют направленные элементы, использующие ток и напряжение для определения направления.

Практическая привязка к измерительным цепям:

направленные функции очень чувствительны к правильной фазировке и к исправности цепей ТН.

#### Зонные принципы: дистанционная и дифференциальная защиты

дистанционная защита (часто для ВЛ 110 кВ и выше) оценивает «видимое» сопротивление до места КЗ и работает ступенями (зона 1, зона 2, зона 3). Селективность достигается сочетанием дальности зоны и выдержек времени.

дифференциальная защита сравнивает токи на концах защищаемого объекта. Если сумма токов не равна ожидаемой (условно «втекает не столько, сколько вытекает»), значит повреждение внутри зоны.

Справочно:

Distance protection

Differential protection

Чувствительность: как убедиться, что защита «увидит» повреждение

Чувствительность — способность защиты надёжно обнаружить повреждение в самых неблагоприятных условиях, например при минимальном токе КЗ (удалённое КЗ, минимальная генерация, ремонтная схема).

Один из распространённых способов описать чувствительность токовой ступени — коэффициент чувствительности:

Где:

— коэффициент чувствительности (безразмерный);

— минимальный ожидаемый ток короткого замыкания в точке, которую должна видеть эта ступень (в первичных амперах или во вторичных, но в одной системе единиц);

— уставка срабатывания по току для данной ступени (в тех же единицах).

Интерпретация:

если близок к 1, защита на грани срабатывания и может «не увидеть» часть аварий при погрешностях ТТ, насыщении, переходном сопротивлении в месте КЗ;

чем больше , тем надёжнее пуск, но тем выше риск неселективности или ложных срабатываний на нагрузку и пусковые токи.

На практике требуемое значение зависит от типа защиты и стандартов компании, но логика всегда одна: уставка должна быть достаточно ниже минимального аварийного уровня, и при этом достаточно выше максимальных неаварийных режимов.

Быстродействие и надёжность: компромиссы и инженерные решения

Почему нельзя «всегда максимально быстро»

Если сделать все ступени максимально быстрыми и чувствительными, вырастет риск:

отключения при внешних КЗ (неселективность);

ложных отключений из-за проблем измерительных цепей (например, насыщение ТТ для дифференциальных защит);

отключения при переходных процессах и нетипичных режимах (например, при включении трансформатора с броском намагничивания).

Как повышают надёжность без потери селективности

Инженерные инструменты:

ступенчатость (несколько ступеней по току/дальности/времени);

блокировки и распознавание режимов (например, блокировка дифференциальной защиты трансформатора по гармоникам броска намагничивания);

контроль исправности цепей ТН и ТТ;

использование каналов связи между концами линии для ускорения отключения при сохранении селективности.

Резервирование: что делать, если «основная защита» не отключила

Резервирование — принцип, по которому отказ одного элемента (защиты, цепей отключения, выключателя, питания) не должен приводить к неотключению повреждения.

Виды резервирования

ближнее резервирование (local backup)

резервная ступень на той же подстанции и для того же элемента;

пример: токовая ступень с большей выдержкой времени как резерв к дистанционной.

дальнее резервирование (remote backup)

резерв с соседней подстанции (например, защита следующей линии/трансформатора отключит питание повреждённого элемента со стороны источника).

Цена дальнего резервирования:

часто более длинное время отключения;

отключение большего участка сети, чем при работе основной селективной защиты.

Отказ выключателя и защита отказа выключателя

Отдельный критический сценарий — защита дала команду, но выключатель не отключил ток. Тогда применяется защита отказа выключателя (часто обозначают как 50BF).

Упрощённая логика:

защита выдала команду на отключение;

ожидаем исчезновения тока и изменения положения выключателя;

если ток не исчез за заданное время, формируем отключение соседних выключателей, чтобы обесточить место повреждения.

Практически это одна из самых важных функций для предотвращения развития аварии в каскад.

Справочно:

Circuit breaker

Техническая избыточность (redundancy)

Резервирование — это не только ступени по времени. В сетях высокого напряжения часто делают техническую избыточность:

два независимых комплекта основных защит (условно основная 1 и основная 2);

разные ядра ТТ или отдельные ТТ для разных комплектов;

два независимых источника оперативного постоянного тока;

два независимых канала отключения (две катушки отключения, если конструкция выключателя позволяет).

Для диспетчерского управления это важно тем, что отказ одной подсистемы не должен приводить к потере управляемости или к «слепоте» по аварийным событиям.

Типовые причины неправильной работы защит и связь с качеством данных

Чаще всего проблемы лежат в четырёх областях:

ошибки настройки: неверные коэффициенты ТТ/ТН, неверные группы уставок, некорректные границы зон;

проблемы вторичных цепей: обрыв цепи ТН, переполюсовка ТТ, плохие контакты, неправильное заземление;

физические ограничения измерений: насыщение ТТ при близком КЗ, особенно опасное для дифференциальных функций;

временная несогласованность: неправильное время и порядок событий (SOE) усложняют анализ и могут маскировать первопричину.

Это напрямую связывает тему РЗ с темой качества данных и синхронизации времени: хорошая защита начинается с корректной измерительной и временной базы.

Как защита «встраивается» в диспетчерско-сетевое управление

Диспетчер и SCADA/EMS взаимодействуют с РЗ через:

телесигнализацию пусков и срабатываний, сигналы неисправностей (например, «неисправность цепей напряжения»);

передачи осциллограмм и журналов событий для анализа;

контроль готовности функций (включая блокировки);

управление группами уставок и режимами (например, разные уставки для нормальной и ремонтной схемы, если это допускается эксплуатационными правилами).

Важно разграничивать:

РЗ должна быть максимально автономной и не зависеть от SCADA для выполнения отключения;

диспетчерские системы нужны для наблюдения, анализа и управляемого восстановления схемы после аварии.

Справочно:

SCADA

IEC 61850

Итоги

Релейная защита отключает повреждённые элементы по измерениям от ТТ/ТН, поэтому качество измерительных цепей и корректная конфигурация критичны.

Селективность достигается временем, током, направленностью и зонными принципами (дистанционные и дифференциальные защиты).

Чувствительность — это способность «увидеть» минимальные аварийные воздействия; она всегда балансируется с требованием не срабатывать на нагрузку и переходные режимы.

Резервирование строится как по алгоритмам (ступени, дальний резерв), так и по технике (дублирование защит, питания, цепей отключения, защита отказа выключателя).

Для диспетчерского управления РЗ — основной источник достоверной аварийной информации и главный исполнитель быстрого локального воздействия на схему сети.

Защиты линий, трансформаторов, шин и электродвигателей: типовые функции

Зачем выделять «типовые функции» по видам оборудования

В предыдущих статьях курса мы установили три опоры, без которых невозможно говорить о прикладной защите:

режимы сети определяют, какие аварии возможны и как они развиваются;

измерительные цепи ТТ/ТН определяют, какие данные реально видит терминал и с каким качеством;

принципы селективности, чувствительности и резервирования определяют, как строится логика отключения.

Теперь сделаем следующий шаг: разберём, какие функции релейной защиты чаще всего применяют для конкретных объектов:

воздушные и кабельные линии;

силовые трансформаторы;

сборные шины;

электродвигатели.

Цель статьи — дать инженерную «карту»: какой набор функций обычно ожидают увидеть на объекте и почему именно этот набор считается типовым.

Справочно по нумерации функций часто используют ANSI/IEEE-обозначения (например, 50/51/87), см. Device numbers (ANSI).

Общая логика выбора функций защиты

Один и тот же объект обычно защищают не одной функцией, а набором, потому что нужно покрыть разные сценарии:

внутренние повреждения объекта (в идеале отключаются быстро и абсолютно селективно);

внешние повреждения, которые должны отключаться соседними защитами (а данная защита должна либо молчать, либо работать как резерв);

ненормальные режимы без КЗ (перегрузка, несимметрия, потеря напряжения/частоты);

отказы оборудования РЗА и коммутации (в первую очередь отказ выключателя).

На практике «типовой» набор складывается из трёх уровней:

Основная защита (максимально селективная для объекта).

Резервная защита (локальная или дальняя, часто более медленная и менее селективная).

Противоаварийные и технологические функции (перегрузки, несимметрия, контроль цепей ТН, блокировки, автоматика).

Критическое напоминание из темы измерительных цепей:

функции, завязанные на ток (особенно дифференциальные), чувствительны к насыщению ТТ;

функции, завязанные на напряжение (направленность, дистанционная защита, синхро-проверка), чувствительны к отказам цепей ТН и фазировке.

Защита линий электропередачи: что ставят чаще всего

Какие повреждения характерны для линий

Для линий типичны:

междуфазные КЗ;

однофазные замыкания на землю (их доля во многих сетях максимальна);

обрыв фазы/проводника и режимы сильной несимметрии;

внешние КЗ за пределами линии, при которых защита линии должна сохранять селективность.

Токовые защиты линии (50/51, 50N/51N, 67/67N)

Базовая группа функций:

50: мгновенная токовая отсечка (быстрая ступень, обычно без выдержки времени).

51: максимальная токовая защита с выдержкой времени.

50N/51N: токовые защиты по току нулевой последовательности или по току земли (зависит от схемы измерения).

67/67N: направленные токовые защиты (актуальны для кольцевых сетей и сетей с несколькими источниками питания).

Плюсы:

простота и высокая надёжность;

хороши как резерв и для распределительных сетей.

Ограничения:

ток КЗ сильно зависит от режима сети (ремонтные схемы, минимум генерации), поэтому сложно совместить высокую чувствительность и строгую селективность только по току.

Дистанционная защита (21): «зонный» принцип для магистральных сетей

Дистанционная защита оценивает «видимое» сопротивление до места КЗ по соотношению напряжения и тока.

В упрощённом виде рассчитывают:

Где:

— кажущееся (видимое) сопротивление до места повреждения;

— измеренное напряжение (обычно по ТН);

— измеренный ток (обычно по ТТ).

Практический смысл:

при близком КЗ ток растёт, напряжение падает, и отношение становится «маленьким»;

защита сравнивает с заданными границами зон (зона 1, 2, 3) и формирует отключение с разными выдержками.

Ключевая эксплуатационная связь с измерениями:

при потере цепей ТН дистанционная защита может стать опасной, поэтому почти всегда есть логика контроля напряжения и блокировки при отказе ТН.

Справочно: Distance protection.

Дифференциальная защита линии (87L): высокая селективность, но нужна связь

Дифференциальная защита линии сравнивает токи на концах линии. При внутреннем повреждении «втекает не столько, сколько вытекает», и появляется дифференциальный ток.

Особенности:

нужна связь между концами (канал телезащиты/связи);

чувствительна к насыщению ТТ и к рассогласованию измерений;

даёт очень быструю и селективную работу, особенно ценно для ВН/СВН.

Справочно: Differential protection.

Автоматика линии: АПВ (79) и синхропроверка (25)

Для воздушных линий распространено АПВ (автоматическое повторное включение): после отключения по КЗ линия включается снова, потому что часть повреждений бывает переходной.

Функция 25 (synchrocheck) применяют, когда включение возможно только при допустимом рассогласовании напряжений/частот/угла (например, при включении связи между частями сети).

Связь с диспетчерским управлением:

диспетчер задаёт допустимые режимы АПВ (однофазное/трёхфазное, количество попыток, блокировки);

по событиям АПВ оценивают «характер» повреждения (переходное или устойчивое).

!Схема, показывающая, почему для линии нужны зонные и/или дифференциальные принципы и как они связаны с выключателями и связью

Защита силовых трансформаторов: быстрые внутренние аварии и «неаварийные» токи

Что опасно для трансформатора

У трансформатора есть два класса проблем:

внутренние электрические повреждения (межвитковые, межфазные, на землю), которые требуют быстрого отключения;

режимы, похожие на аварию по току, но не являющиеся КЗ (бросок намагничивания при включении, перегрузка, перенапряжение/перевозбуждение).

Дифференциальная защита трансформатора (87T): основная

87T — типовая основная защита для силового трансформатора.

Практические особенности настройки и эксплуатации:

требуется корректная компенсация группы соединения и коэффициентов трансформации, иначе появится «ложный дифференциал»;

насыщение ТТ при внешнем КЗ может создавать дифференциальный ток, поэтому применяют торможение (bias) и другие устойчивые алгоритмы;

бросок намагничивания при включении даёт высокий ток без внутреннего КЗ, поэтому применяют распознавание броска (например, по гармоникам).

Земляная защита в зоне трансформатора: REF (64/87N)

Для чувствительного обнаружения замыканий на землю близко к нейтрали применяют REF (restricted earth fault).

Идея:

защита контролирует токи так, чтобы «видеть» землю внутри ограниченной зоны;

часто значительно чувствительнее, чем обычная ступень по току земли.

Важно:

корректная схема ТТ и заземления вторичных цепей критична;

ошибки полярности и вторичных соединений — частая причина проблем.

Газовая и технологические защиты (63, 49, 24)

Для масляных трансформаторов типичны дополнительные устройства:

63: газовая защита (классически — реле Бухгольца) для выявления газообразования/маслопотока при внутренних дефектах;

49: тепловая защита/контроль температуры (перегрузки и охлаждение);

24: защита от перевозбуждения (overexcitation), связана с режимами повышенного отношения .

Справочные материалы:

Power transformer

Buchholz relay

Резерв для трансформатора: токовые и дистанционные ступени со стороны сети

Даже при наличии 87T обычно оставляют резервирование:

50/51 со стороны ВН/СН как резерв при отказе дифференциала;

иногда дистанционные ступени (если трансформатор включён в магистральную схему, и дистанционная защита линии должна «закрывать» часть трансформаторной зоны как дальний резерв).

Защита сборных шин: максимальная ответственность и жёсткие требования к ТТ

Почему шины — особый объект

Повреждение шин опасно тем, что:

оно затрагивает сразу много присоединений;

токи КЗ очень большие;

задержка отключения увеличивает риск развития аварии и повреждений.

Поэтому для шин стремятся к максимально быстрому и селективному отключению.

Дифференциальная защита шин (87B): основная

87B строится как сравнение суммарных токов всех присоединений к секции шин.

Практические особенности:

шины часто имеют секционирование и обходные схемы, поэтому важна корректная логика «какой присоединение в какой зоне сейчас»;

насыщение ТТ при внешнем КЗ — ключевой риск для 87B, поэтому применяют устойчивые алгоритмы, торможение и контроль насыщения;

обязательна качественная эксплуатация вторичных цепей, потому что одна ошибка ТТ может повлиять на всю зону шин.

Check zone и контроль цепей измерения

В шинных защитах часто применяют:

check zone (проверочная зона), чтобы уменьшить риск ложного отключения;

контроль обрывов/несоответствий во вторичных цепях (супервизия токовых цепей).

Отказ выключателя (50BF) как обязательное дополнение

Для шинных аварий особенно важна функция 50BF (breaker failure): если выключатель не отключил ток после команды, необходимо отключить соседние выключатели, чтобы обесточить повреждение.

Связь с диспетчерским управлением:

50BF часто приводит к отключению более широкой части схемы, чем планировалось, поэтому правильная регистрация событий и время (SOE) критичны для разборов.

Защита электродвигателей: «не только КЗ», а режимы, убивающие ресурс

Чем двигатель отличается от линии и трансформатора

Для двигателя часто важнее не мгновенные КЗ, а длительные и повторяющиеся ненормальные режимы:

перегрузка и перегрев;

длительный пуск или заклинивание ротора;

несимметрия питания и потеря фазы;

частые пуски (ограничение по термическому ресурсу);

замыкания на землю в статоре.

Справочно: Electric motor.

Типовой набор функций защиты двигателя

На практике часто встречается следующий набор (конкретный состав зависит от мощности, напряжения и критичности механизма):

49: тепловая модель двигателя (основная для защиты от перегрузки);

50/51: токовая защита от КЗ;

46: защита от отрицательной последовательности (несимметрия, потеря фазы);

48: защита от длительного пуска/заклинивания (incomplete sequence / locked rotor, в разных терминалах обозначения могут отличаться);

50G/51G или 64: защита от замыканий на землю (по току земли или по контролю изоляции, зависит от сети);

27/59: минимальное/максимальное напряжение (важно для корректной работы и для предотвращения самозапуска в неподходящих условиях);

66: ограничение числа пусков (start limit).

Почему тепловая защита (49) считается ключевой

Тепловые повреждения двигателя накапливаются. Поэтому логика часто такая:

токовые ступени (50/51) защищают от «жёстких» электрических аварий;

49 и 46 защищают ресурс и предотвращают деградацию при режимах, которые могут не выглядеть как явное КЗ.

Связь с измерениями:

ошибки коэффициентов ТТ и неверная фазировка приводят к неверной оценке тока и несимметрии, а значит — к неправильной работе 49/46.

!Схема, показывающая, что защита двигателя — это набор функций про нагрев, несимметрию, пуск и КЗ

Сводная таблица: объект и «ожидаемый» набор функций

| Объект | Основная защита | Частый резерв | Частые доп. функции/автоматика | Критичные зависимости от ТТ/ТН | |---|---|---|---|---| | Линия | 21 или 87L | 50/51, 67/67N, ступени земли | 79, 25, контроль цепей ТН | 21 и 67 зависят от ТН; 87L чувствительна к насыщению ТТ | | Трансформатор | 87T | 50/51 со стороны питающих сетей | 63, 49, 24, REF | 87T и REF чувствительны к схеме ТТ и насыщению | | Шины | 87B | дальний резерв по присоединениям + 50BF | check zone, супервизия токовых цепей | крайне высокие требования к ТТ и вторичным цепям | | Двигатель | 49 + 50/51 | ступени земли, 46 | 48, 66, 27/59 | неверный ТТ и фазировка искажают 49/46 |

Как эти защиты «видит» диспетчер и что важно для эксплуатации

Для диспетчерско-сетевого управления важно не только само отключение, но и качество информации о нём:

какая функция сработала (например, 87T или 50/51 резерв);

была ли работа АПВ (79) и успешна ли она;

был ли отказ выключателя (50BF);

есть ли сигналы неисправности измерительных цепей (особенно по ТН для дистанционных и направленных функций);

корректная временная привязка событий (SOE) для анализа причинно-следственной цепочки.

Это напрямую связывает тему «типовые функции» с темами качества данных и синхронизации времени: одинаковое КЗ может приводить к разным последствиям, если часть данных недостоверна.

Итоги

Для линий типовой выбор — токовые ступени как резерв и база, а для магистралей часто применяют 21 (дистанционную) и/или 87L (линейный дифференциал), плюс АПВ (79).

Для трансформаторов основная функция — 87T, дополняемая REF, технологическими защитами (63) и тепловой (49), а также резервными токовыми ступенями.

Для шин ключевая — 87B с повышенными требованиями к ТТ и обязательной логикой отказа выключателя (50BF).

Для электродвигателей «типовая защита» — это прежде всего 49 и функции, защищающие ресурс (46, 48, 66), плюс ступени от КЗ и земли.

Во всех случаях корректность измерительных цепей и регистрация событий по единому времени — практическая основа надёжной работы РЗ и корректного диспетчерского анализа.

Автоматика и противоаварийное управление: АПВ, АВР, ЧАПВ, УРОВ

Как эта тема связана с предыдущими статьями курса

В прошлых материалах курса мы последовательно построили основу:

в теме про режимы сети разобрали, как аварии и отклонения режима развиваются во времени и почему важны скорость и локализация отключений;

в теме про измерительные цепи показали, что защита и управление опираются на данные ТТ/ТН и на корректную синхронизацию времени;

в теме про принципы РЗ (селективность, чувствительность, резервирование) объяснили, как формируются команды на отключение и что делать при отказах;

в теме про типовые защиты оборудования закрепили, какие функции защищают линии, трансформаторы, шины и электродвигатели.

Автоматика и противоаварийное управление дополняют релейную защиту: если защита локализует повреждение (отключает), то автоматика помогает быстро восстановить питание, предотвратить развитие аварии и ограничить последствия отказов аппаратуры.

В этой статье разберём четыре ключевых понятия эксплуатационной практики:

АПВ — автоматическое повторное включение;

АВР — автоматическое включение резерва;

ЧАПВ — частотное АПВ (восстановление нагрузки после частотной разгрузки);

УРОВ — устройство резервирования отказа выключателя.

Роль автоматики в системе управления: что она делает и чего не должна делать

Автоматика в электроэнергетике — это заранее настроенные алгоритмы, которые выполняют действия по заданным условиям и времени, без участия диспетчера.

Важно разделять роли:

релейная защита принимает решение об отключении при повреждении;

автоматика:

- пытается восстановить питание там, где это допустимо; - переводит питание на резерв; - ограничивает развитие аварии при отказах коммутации; - помогает удержать режим (частоту и напряжение) в допустимых пределах.

И столь же важно, чего автоматика не должна делать:

не должна зависеть от SCADA/сети связи для выполнения критического действия;

не должна нарушать селективность защиты;

не должна выполнять опасное включение без проверок условий (напряжение, синхронизм, отсутствие устойчивого КЗ).

Справочно по диспетчерским системам:

SCADA

!Обобщающая схема места автоматики рядом с защитой и выключателем

Автоматическое повторное включение (АПВ)

Зачем нужно АПВ

АПВ — это автоматическое включение выключателя после его отключения защитой.

Главная идея: значительная часть повреждений в сетях, особенно на воздушных линиях, носит переходный характер.

Типовые причины переходных повреждений:

перекрытие изоляции при грозе;

кратковременный контакт провода с веткой;

загрязнение изоляции, которое исчезает после обесточивания дуги.

Если включить линию снова через паузу, то:

при переходном повреждении питание быстро восстановится;

при устойчивом повреждении защита снова отключит, но время отключения и последствия должны быть контролируемы.

Справочно:

Recloser

Где применяют АПВ и какие бывают виды

АПВ чаще всего применяют:

на воздушных линиях распределительных сетей;

на воздушных линиях высокого напряжения, где восстановление связи важно для устойчивости;

реже на кабельных линиях, потому что повреждения кабеля чаще устойчивые.

По исполнению различают:

однофазное АПВ: отключается и включается только повреждённая фаза;

трёхфазное АПВ: отключаются и включаются все фазы.

По количеству попыток:

одноразовое;

многократное (обычно ограниченное числом попыток).

Базовая логика АПВ: условия, пауза, контроль результата

Типовая логика АПВ включает три смысловых этапа.

Разрешение АПВ

- АПВ должно быть разрешено для данного присоединения и данного режима. - Часто есть блокировки, например: - запрет АПВ при работе некоторых защит (например, шинной дифференциальной) или при подозрении на устойчивое повреждение; - запрет АПВ при отсутствии напряжения на стороне питания, если это может привести к несинхронному включению.

Выдержка времени (пауза) до повторного включения

- Пауза нужна, чтобы: - дуга и ионизация успели исчезнуть; - механика выключателя восстановила готовность. - Пауза выбирается по стандартам компании и условиям сети.

Повторное включение и оценка успеха

- Если после включения в течение заданного времени защита не отключает снова, АПВ считается успешным. - Если защита отключает снова, фиксируется неуспешное АПВ и дальнейшие действия зависят от настройки: - блокировка повторных попыток; - переход на резервные схемы питания (если предусмотрено АВР).

!Временная логика АПВ и два исхода

Связь АПВ с измерениями и качеством данных

АПВ использует и дискретные сигналы, и измерения:

положение выключателя;

наличие напряжения (по ТН) для некоторых блокировок;

иногда контроль синхронизма при включении связи между частями сети.

Отсюда типовые риски:

отказ цепей ТН может вызвать неправильную блокировку или неправильное разрешение;

неверное время событий ухудшает анализ: выглядит так, будто сначала включили, а потом отключили, хотя было наоборот.

Автоматическое включение резерва (АВР)

Зачем нужно АВР

АВР — это автоматический перевод питания нагрузки на резервный источник при исчезновении или ухудшении основного питания.

Основная цель АВР:

сохранить питание ответственных потребителей;

уменьшить длительность перерыва;

снизить нагрузку на оперативный персонал в первые секунды после аварии.

Справочно:

Automatic transfer switch

Где применяют АВР

Наиболее типовые места:

секции шин 0,4 кВ, 6–10 кВ, 35 кВ с двумя вводами;

подстанции с двумя питающими линиями или двумя трансформаторами;

собственные нужды электростанций;

ответственные технологические потребители.

Что должно «почувствовать» АВР

АВР срабатывает не по факту КЗ, а по факту пропадания питания на шинах нагрузки.

Чаще всего условия пуска АВР:

минимальное напряжение на секции шин (по ТН);

исчезновение напряжения (особенно если нужно отделить от кратковременных провалов);

иногда дополнительные критерии, чтобы отличить:

- провал напряжения из-за внешнего КЗ; - реальную потерю источника.

Типовая последовательность действий АВР

Логика зависит от схемы, но общий смысл одинаков.

Пуск по условию потери питания

- фиксируется отсутствие/недопустимое снижение напряжения на секции.

Проверка доступности резерва

- на резервном вводе есть напряжение; - резервный источник не перегружен по известным ограничениям (если такие проверки реализованы); - выполнены блокировки по режиму сети.

Размыкание основного питания и включение резерва

- в зависимости от схемы: - сначала отключить основной ввод, затем включить резерв; - или выполнить быстрое переключение с межблокировками.

Контроль результата

- напряжение на секции восстановилось; - выключатель резерва подтвердил включение; - защита не обнаруживает повреждения.

Ключевые требования к АВР: селективность и недопущение опасных включений

Для АВР есть два критических запрета.

Не допустить параллельной работы источников, если это не разрешено

- если два ввода не должны работать параллельно, АВР обязано иметь блокировки от одновременного включения.

Не включать резерв на устойчивое повреждение в зоне нагрузки

- если на отходящей линии или на шинах есть устойчивое КЗ, включение резерва приведёт к повторному КЗ и усугубит аварию. - поэтому АВР часто координируют с защитами секции шин и отходящих присоединений.

Связь АВР с предыдущими темами курса

АВР напрямую опирается на идеи:

режимы сети: при ремонтной схеме перевод нагрузки на резерв может привести к перегрузке резервного трансформатора или линии;

качество измерений: ложное «отсутствие напряжения» из-за неисправности цепей ТН может запустить АВР без реальной необходимости;

селективность: АВР не должно разрушать ступенчатую логику защит, особенно на распределительном уровне.

Частотное АПВ (ЧАПВ)

Что такое ЧАПВ и почему оно относится к противоаварийной автоматике

ЧАПВ — это автоматическое поэтапное повторное включение нагрузки, которая была отключена частотной разгрузкой при падении частоты.

Важно понимать контекст:

при дефиците активной мощности частота снижается;

чтобы предотвратить дальнейшее падение частоты и распад системы, применяется частотная разгрузка нагрузки;

после стабилизации режима возникает задача вернуть отключённую нагрузку так, чтобы частота снова не “провалилась”.

ЧАПВ как раз решает последнюю задачу.

Справочно по частоте в энергосистемах:

Frequency (electric power)

Чем ЧАПВ отличается от обычного АПВ

Обычное АПВ отвечает на повреждение (обычно КЗ) и пытается восстановить линию/связь.

ЧАПВ отвечает на дефицит мощности и работает с нагрузкой.

Ключевые отличия:

критерий разрешения — частота и устойчивость режима, а не “прошло ли КЗ”;

включение выполняется ступенями и с паузами, чтобы система успевала отреагировать;

часто есть логика, учитывающая приоритеты потребителей.

Как ЧАПВ принимает решение: частота, время, ступени

Типовой принцип: включать нагрузку только если частота достаточно восстановилась и удерживается некоторое время.

На практике используют:

порог частоты включения: например, включать ступень при ;

выдержку времени: частота должна удерживаться выше порога в течение заданного времени;

ступенчатость: нагрузку возвращают частями.

Пояснение к обозначениям (без привязки к конкретным числам):

— измеренная частота сети;

— уставка частоты, выше которой разрешено включение нагрузки.

Почему ЧАПВ делают ступенчатым

Если включить всю отключённую нагрузку сразу:

активная мощность потребления скачком возрастёт;

частота может снова начать снижаться;

система может войти в колебательный или аварийный режим.

Ступенчатое ЧАПВ снижает риск “второго провала частоты” и даёт диспетчеру возможность оценить восстановление.

Данные и измерения для ЧАПВ

Чтобы ЧАПВ работало корректно, критичны:

точное измерение частоты;

корректное время и журналирование событий, чтобы можно было доказуемо восстановить последовательность:

- что отключилось частотной разгрузкой; - что и когда включилось ЧАПВ; - как менялась частота.

Устройство резервирования отказа выключателя (УРОВ)

Зачем нужен УРОВ

Даже идеально настроенная защита бесполезна, если выключатель не отключил ток.

УРОВ (часто обозначают как 50BF) — автоматика, которая действует, если после команды отключения выключатель не разорвал цепь.

УРОВ относится к противоаварийной автоматике, потому что предотвращает развитие аварии:

при отказе одного выключателя повреждение продолжает питаться;

ток КЗ может вызвать повреждение шин, трансформаторов, соседних присоединений;

без УРОВ авария часто перерастает в отключение большого района.

Справочно:

Circuit breaker

Как УРОВ понимает, что выключатель “не отключил”

УРОВ обычно использует два признака.

Есть команда на отключение

- защита выдала TRIP на данный выключатель.

После выдержки времени ток не исчез

- ток по ТТ остаётся выше небольшого порога.

Дополнительно могут учитывать:

дискретный контакт положения выключателя;

несколько токовых критериев по фазам и по земле;

блокировки от ложного пуска.

Типовая логика УРОВ: что отключать при отказе

Смысл УРОВ: если один выключатель не отключил, нужно отключить соседние выключатели, чтобы обесточить место повреждения.

Как правило, отключают:

все присоединения данной секции шин, которые могут подпитывать повреждение;

иногда отключают шиносоединительный/секционный выключатель;

иногда формируют команду на отключение с другой стороны защищаемого элемента.

Именно поэтому УРОВ требует особенно аккуратного проектирования: ошибка в матрице отключений превращается в отключение “лишнего”.

!Принцип отключений УРОВ для обесточивания повреждения

Почему УРОВ связан с качеством измерений и вторичных цепей

УРОВ принимает решение по току и времени, значит критичны:

корректная работа ТТ и отсутствие обрывов вторичных цепей;

корректная установка порогов “ток исчез” и выдержки времени;

надёжное оперативное питание цепей отключения.

Типовые опасные ошибки:

слишком высокий порог “ток исчез” может привести к тому, что УРОВ не запустится при реальном отказе;

слишком низкий порог или помехи во вторичных цепях могут вызвать ложный пуск;

неправильная синхронизация времени затруднит расследование: будет неясно, отказал ли выключатель или команда не дошла.

Координация автоматики с защитой и диспетчерским управлением

Общие принципы координации

Чтобы автоматика помогала, а не мешала, обычно придерживаются следующих принципов.

Защита имеет приоритет на отключение повреждения.

Автоматика восстановления должна иметь блокировки, чтобы не включить на устойчивое повреждение.

УРОВ должен иметь приоритет над логиками “восстановить”, потому что при отказе выключателя сначала нужно обесточить.

Типовые сигналы и наблюдаемость для диспетчера

Для оперативного управления важны следующие события и состояния:

успешное/неуспешное АПВ;

срабатывание АВР и источник, на который переведена нагрузка;

работа ЧАПВ по ступеням;

срабатывание УРОВ и список отключенных элементов (факт “широкого отключения”);

сигналы неисправностей:

- отказ цепей ТН; - отказ цепей ТТ; - неисправность выключателя; - потеря оперативного питания.

Эти данные должны иметь корректную временную привязку, чтобы восстановление причинно-следственной цепочки было возможным.

Частые инженерные ошибки и как их предотвращать

Ниже перечислены типовые причины проблем, которые в реальных авариях встречаются чаще, чем “сложные алгоритмические ошибки”.

АПВ включено там, где оно неуместно

- пример: попытка АПВ на кабельной линии с высокой вероятностью устойчивого повреждения.

АВР запускается из-за неисправности цепей ТН

- “исчезновение напряжения” на измерении, хотя реальное питание есть.

ЧАПВ включает нагрузку слишком крупными ступенями

- повторный провал частоты и запуск новой разгрузки.

Неправильная матрица отключений УРОВ

- отключение чрезмерного количества присоединений.

Недостаточная наблюдаемость

- нет чётких сигналов “успешно/неуспешно”, нет осциллограмм и SOE, нет синхронизации времени.

Практический вывод из прошлых тем курса: корректные вторичные цепи, коэффициенты ТТ/ТН, фазировка и единое время — это фундамент, на котором автоматика становится управляемой и проверяемой.

Итоги

АПВ повышает надёжность электроснабжения, быстро восстанавливая линию после переходных повреждений, но требует правильных блокировок и контроля результата.

АВР обеспечивает автоматический перевод нагрузки на резерв при потере питания, опирается на измерение напряжения и строгие межблокировки.

ЧАПВ возвращает отключённую частотной разгрузкой нагрузку по ступеням, ориентируясь на восстановление частоты и устойчивость режима.

УРОВ предотвращает развитие аварии при отказе выключателя, отключая соседние элементы для обесточивания повреждения, и критически зависит от корректных токовых измерений, времени и матриц отключений.

Эти функции вместе с релейной защитой формируют практическую систему противоаварийного управления: защита локализует, автоматика восстанавливает и страхует отказ выключателя, а диспетчер получает наблюдаемую картину и управляемое восстановление.

Сетевое управление: SCADA, телемеханика, IEC 61850 и диспетчеризация

Место темы в курсе

Предыдущие статьи курса были про физику режимов сети, измерительные цепи (ТТ/ТН и качество данных), принципы релейной защиты и логику автоматики (АПВ, АВР, ЧАПВ, УРОВ). Все эти функции локально принимают решения и выполняют действия на подстанции.

Сетевое управление (диспетчеризация) добавляет системный уровень:

собирает телеметрию и события со многих объектов в единую картину режима;

позволяет выполнять дистанционные оперативные переключения с контролем условий;

обеспечивает журналирование (SOE) и анализ аварий на уровне сети;

связывает локальные защиты и автоматику с задачами устойчивости, ограничений перетоков и восстановления.

Ключевая идея:

> Релейная защита должна отключить повреждение независимо от SCADA, а диспетчеризация должна дать наблюдаемость, управление и доказуемость действий.

Базовые термины: что именно мы называем SCADA и телемеханикой

SCADA

SCADA (Supervisory Control And Data Acquisition) — это программно-аппаратный комплекс для диспетчерского наблюдения и дистанционного управления:

сбор данных (ток, напряжение, мощность, положение выключателей, сигналы РЗА);

отображение на HMI (экран диспетчера);

обработка событий и тревог;

выдача команд (например, открыть/закрыть выключатель);

хранение истории (historian) и отчетность.

Справочно: SCADA.

Телемеханика

Телемеханика — инженерная дисциплина и практический набор средств передачи на расстояние:

ТС (телесигнализация) — дискретные состояния, например ВЫКЛ/ВКЛ, АВАРИЯ, ГАЗ;

ТИ (телеизмерения) — аналоговые величины, например , , , , ;

ТУ (телеуправление) — команды, например ОТКЛ, ВКЛ, СБРОС;

ТВ (телерегулирование) — уставки или задания, например изменение уставки РПН в допустимых рамках (если разрешено правилами эксплуатации).

Практически телемеханика реализуется через RTU или через подстанционные IED и шлюзы.

RTU, IED, HMI, SOE

RTU (Remote Terminal Unit) — терминал телемеханики, который собирает сигналы и общается с диспетчерским центром по протоколу.

IED (Intelligent Electronic Device) — интеллектуальное устройство, например терминал РЗА, измерительный контроллер, регистратор.

HMI (Human-Machine Interface) — интерфейс оператора (мнемосхемы, тренды, списки тревог).

SOE (Sequence Of Events) — последовательность событий с временными метками (критично для расследования и для понимания причинно-следственной цепочки).

Архитектура диспетчерского управления: уровни и роли

Типовая архитектура строится по уровням.

!Слои системы управления от первичного оборудования до диспетчерского центра

Уровень процесса (primary/process level)

Это первичное оборудование и измерительные преобразователи:

выключатели, разъединители, трансформаторы, линии;

ТТ/ТН и датчики;

сигналы состояния (концевики приводов, давление SF6, температура).

Уровень ячейки (bay level)

Здесь работают IED:

терминалы РЗА (защита, автоматика, измерения);

контроллеры ячейки (управление выключателем, межблокировки);

регистраторы аварий.

Именно здесь формируются многие «первичные факты» для диспетчера: что сработало, что отключилось, что не удалось включить.

Уровень подстанции (station level)

Это коммуникации и интеграция:

локальная сеть подстанции;

сервер/шлюз (gateway) для связи наружу;

локальное рабочее место (подстанционное HMI, если предусмотрено);

маршрутизация, резервирование каналов, учет пользователей.

Диспетчерский центр (control center)

В центре обычно есть:

SCADA для оперативного управления;

EMS (Energy Management System) для функций уровня энергосистемы: обработка топологии, оценивание состояния, расчеты перетоков, оптимизация (на уровне организации это может быть реализовано по-разному).

Справочно: Energy management system.

Что именно передаётся в SCADA и почему «качество данных» важно

Из темы измерительных цепей мы уже знаем, что ошибки ТТ/ТН, фазировки и времени способны «исказить реальность» для алгоритмов и для людей. На уровне SCADA это проявляется особенно ярко, потому что диспетчер принимает решения по агрегированной картине.

Основные типы данных

Дискретные состояния: положение выключателя, работа АПВ, сигнал УРОВ, авария цепей ТН.

Аналоговые измерения: , , , , , cos.

События и журналы: SOE с временными метками.

Файлы и записи: осциллограммы, отчеты терминалов.

Статусы качества (quality)

Во многих системах каждому измерению сопутствует признак качества, например:

good — измерение достоверно;

invalid/bad — недостоверно или отсутствует;

substituted — подставлено расчетом/замещением;

old — устарело (давно не обновлялось).

Практический смысл:

диспетчер должен видеть не только число, но и доверие к нему;

EMS может исключать плохие измерения из расчетов.

Каналы связи и телемеханические протоколы

Каналы связи: что важно для энергетики

Для передачи данных между подстанцией и диспетчерским центром применяют:

волоконно-оптические линии;

радиорелейные линии;

сотовые сети (обычно как резерв или для объектов меньшей критичности);

выделенные IP-сети оператора.

Важные свойства каналов для оперативного управления:

задержка и её разброс (джиттер);

доступность (резервирование маршрутов, оборудования, питания);

управляемость и диагностика (видимость потерь, ошибок, загрузки);

киберзащита (аутентификация, сегментация, журналирование).

Наиболее распространённые протоколы (внешняя телемеханика)

Для связи «подстанция — центр» часто используют:

IEC 60870-5-101 (обычно по последовательным каналам) и IEC 60870-5-104 (по TCP/IP);

DNP3 (широко распространён в ряде стран, часто по TCP/IP).

Справочно: IEC 60870-5-104, DNP3.

Чем IEC 61850 отличается

IEC 61850 — это не только «протокол», а целая модель автоматизации подстанции:

единые имена сигналов и функций;

объектная модель данных;

несколько видов обмена (MMS, GOOSE, Sampled Values);

стандарт на конфигурирование (SCL).

Справочно: IEC 61850.

Сравнение подходов (упрощённо)

| Область применения | Что чаще решает задачу | Сильная сторона | Ограничение/риск | |---|---|---|---| | Подстанция → диспетчерский центр (телемеханика) | IEC 60870-5-104, DNP3 | простая модель, удобна для ТС/ТИ/ТУ на расстояние | модель данных «плоская», интеграция сигналов часто через таблицы соответствия | | Внутри подстанции (автоматизация и быстрые сигналы) | IEC 61850 (MMS/GOOSE/SV) | единая модель, быстрые сообщения GOOSE, инженерия через SCL | требовательность к проектированию сети и к дисциплине конфигурирования |

IEC 61850: логика стандарта простыми словами

Модель данных: Logical Node и Data Object

IEC 61850 описывает оборудование не как «набор проводов», а как логические функции.

Logical Node (LN) — логический узел, например функция защиты, измерения или управления.

Data Object — конкретные данные внутри LN, например состояние выключателя или измеренная мощность.

Зачем это нужно:

проще интегрировать устройства разных производителей;

меньше неоднозначности в том, что означает сигнал;

легче проверять, что именно передаётся в SCADA.

MMS: обмен для диспетчерских данных внутри подстанции

MMS (Manufacturing Message Specification) в IEC 61850 обычно используют для:

чтения измерений и состояний;

передачи событий и отчетов (reports);

выполнения команд управления.

Это «нормальный» обмен по сети, по смыслу близкий к тому, как SCADA запрашивает и получает данные.

GOOSE: быстрые сообщения для защиты и автоматики

GOOSE — это механизм очень быстрой передачи дискретных событий по локальной сети подстанции:

блокировки;

пуск/разрешение автоматики;

логика УРОВ;

межячейковые зависимости.

Ключевая инженерная мысль: GOOSE часто заменяет «жгуты меди», но требует корректной сети и дисциплины проектирования.

Sampled Values: цифровые измерения тока и напряжения

Sampled Values (SV) — передача оцифрованных отсчетов токов и напряжений по сети (то, что в классике приходило на клеммы терминала как аналоговые цепи от ТТ/ТН).

Практические последствия (связь с темой измерений и времени):

точность и задержки зависят от синхронизации времени;

возрастает роль диагностики сети Ethernet;

уменьшается объем медных вторичных цепей, но увеличивается ответственность за сеть.

!Как SV/GOOSE/MMS распределяются по уровням подстанции

SCL: конфигурирование и «одна истина» по сигналам

SCL (Substation Configuration Language) — язык описания:

структуры подстанции;

устройств и их функций;

связей сигналов (в том числе GOOSE);

наборов данных и отчетов.

Инженерный плюс: появляется формализованная конфигурация, которую можно ревизовать и тестировать.

Диспетчеризация как процесс: что делает диспетчер и что должна обеспечивать система

Наблюдаемость режима

SCADA/EMS должна обеспечить:

актуальную топологию (что включено/отключено);

измерения, согласованные с топологией;

тренды, чтобы видеть развитие перегрузки или падения напряжения;

быстрые и понятные тревоги.

Управление переключениями

Дистанционное управление в энергетике — это не «нажать кнопку», а контролируемая процедура:

Проверка условий (напряжение, разрешения, отсутствие блокировок, допустимость параллели).

Выдача команды с подтверждением адресата.

Контроль исполнения по обратным сигналам (положение выключателя, исчезновение тока, отсутствие аварийной сигнализации).

Регистрация в SOE и в оперативном журнале.

Практический вывод из темы автоматики: если АВР/АПВ уже выполняют действия, диспетчеризация должна ясно показать что сработало и почему, чтобы диспетчер не пытался «повторить» действие вручную в опасный момент.

Управление тревогами (alarm management)

Основная проблема крупных SCADA — «лавина сигнализации». Поэтому важны:

приоритизация тревог;

группировка по объекту и по причине;

подавление вторичных сигналов (которые являются следствием уже понятного события);

ясная разница между аварией и неисправностью измерений/связи.

Пример критического различия:

провал напряжения из-за внешнего КЗ — это состояние сети;

потеря цепей ТН — это проблема измерений, и реакции должны быть другими.

Анализ аварий: SOE, осциллограммы, сопоставление событий

Качественная диспетчеризация должна позволять:

собрать события от разных устройств в единую временную шкалу;

видеть причинно-следственную цепочку: пуск защиты → команда отключения → факт отключения → АПВ/УРОВ → восстановление;

выгрузить осциллограммы и отчеты для расследования.

Это напрямую связано с темой синхронизации времени (NTP/PTP/IRIG-B/GNSS), рассмотренной ранее.

Взаимодействие SCADA с РЗА и автоматикой: границы ответственности

Что SCADA обычно получает от РЗА

факт срабатывания и какая функция сработала (например, 21, 87T, 50BF, 79);

пуски ступеней (важно для диагностики и анализа);

сигналы неисправности (цепи ТН, цепи отключения, питание терминала, отказ связи);

измерения , , , , ;

готовность АПВ/АВР (разрешено/заблокировано) как наблюдаемое состояние.

Какие действия допустимы дистанционно (и почему это ограничивают)

Обычно дистанционно допускают:

оперативные команды выключателям и разъединителям (при соблюдении межблокировок);

переключение групп уставок если это разрешено эксплуатационными правилами организации и реализовано безопасно;

ввод/вывод отдельных функций автоматики в заданных рамках.

Обычно ограничивают или запрещают:

изменение уставок защиты «вручную» без процедуры и без двойного контроля;

отключение критических блокировок, которые обеспечивают селективность и безопасность.

Причина проста: защита и автоматика должны оставаться предсказуемыми и проверяемыми, а любое удаленное изменение повышает риск ошибочного воздействия.

Надёжность и резервирование в системах диспетчеризации

Принципы резервирования в диспетчеризации похожи по идее на резервирование в РЗ:

резервные каналы связи;

резервные серверы SCADA и базы данных;

резервное питание на подстанции (оперативный постоянный ток, ИБП для сети связи);

разделение доменов отказа (чтобы один сбой не «ослепил» сразу много объектов).

Важно различать:

потеря SCADA снижает управляемость, но не должна мешать срабатыванию защит;

потеря локальной сети подстанции в цифровой архитектуре может повлиять на часть функций (например, GOOSE/SV), поэтому требования к проектированию и испытаниям значительно выше.

Кибербезопасность: почему это часть сетевого управления

Цифровизация подстанций и удаленный доступ делают киберриски эксплуатационно значимыми:

несанкционированные команды управления;

подмена данных измерений;

нарушение синхронизации времени;

вывод из строя шлюзов и коммуникационного оборудования.

Базовые практики (на уровне принципов):

сегментация сети (разделение офисной IT-сети и технологической сети);

минимальные привилегии и учет действий пользователей;

защищенные каналы для удаленного доступа;

управление обновлениями и конфигурациями;

мониторинг событий безопасности.

Справочно: IEC 62351.

Практический чек-лист: что проверять при вводе телемеханики и SCADA

Соответствие сигналов: каждый ТС/ТИ однозначно привязан к объекту, фазе и единицам измерения.

Масштабы ТТ/ТН: коэффициенты трансформации корректны в IED и в SCADA.

Направления мощности: знак и соответствует принятой договоренности (генерация/потребление).

Качество данных: статусы bad/old корректно формируются и видны оператору.

Время: единая временная база, проверена фактическая точность на устройствах.

Команды управления: подтверждение адресата, межблокировки, контроль результата.

Протоколы и шлюзы: документированы таблицы сигналов и версии конфигураций.

Резервирование: проверены отказовые сценарии (потеря канала, потеря одного сервера, переключение на резерв).

Итоги

SCADA и телемеханика превращают локальные измерения и события РЗА в единую картину режима и дают диспетчеру управляемые команды.

IEC 60870-5-104/DNP3 чаще решают задачу связи «подстанция — центр», а IEC 61850 задает модель данных и быстрые обмены внутри подстанции (MMS/GOOSE/SV) и формализует конфигурацию (SCL).

Диспетчеризация — это не только «видеть и включать», но и управление тревогами, топологией, качеством данных и расследованием аварий по SOE.

Синхронизация времени и качество измерений (темы предыдущих статей) в диспетчеризации становятся критичными: без них невозможно доказуемо восстановить цепочку событий.

Кибербезопасность и резервирование — обязательные свойства современных систем сетевого управления, потому что надежность управления не должна быть слабым местом энергосистемы.

Проектирование, настройка и эксплуатация: тестирование, кибербезопасность, нормы

Место темы в курсе

В предыдущих статьях курса мы разобрали:

физику режимов сети и то, какие аварии должны обнаруживаться;

измерительные цепи ТТ/ТН и требования к качеству данных и времени;

принципы релейной защиты и типовые функции по объектам;

автоматику восстановления и противоаварийного управления;

диспетчеризацию, SCADA/телемеханику и IEC 61850.

Следующий практический шаг: как всё это правильно спроектировать, настроить, протестировать, безопасно ввести в работу и затем эксплуатировать годами без деградации надёжности.

Ключевая мысль:

> Даже правильные алгоритмы защиты и автоматики становятся опасными, если нет дисциплины проектирования, тестирования, управления изменениями и киберзащиты.

Жизненный цикл систем РЗА и сетевого управления

В инженерной практике удобно рассматривать объект как жизненный цикл, где ошибки ранних этапов обычно проявляются уже на эксплуатации.

!V-модель, показывающая связь требований и испытаний

Этапы жизненного цикла

Формирование требований и критериев приёмки

Проектирование

Конфигурирование и настройка

Изготовление шкафов, сборка, монтаж

Испытания и ввод в работу

Эксплуатация, периодические проверки

Модернизация и управление изменениями

Почему требования и критерии приёмки нужны до настройки

Если заранее не определить критерии, то на вводе возникает типовая проблема: система вроде бы “работает”, но нельзя доказать, что она:

селективна во всех расчётных режимах;

устойчива к отказам измерений и связи;

имеет наблюдаемость для диспетчера;

защищена от несанкционированного доступа.

Проектирование: что должно быть определено до конфигурации терминалов

Границы зон защиты и матрицы отключений

До выбора уставок нужно формально описать:

что именно входит в зону каждой защиты;

какие выключатели должны отключаться при каждом событии;

где реализуется резервирование и какие времена допустимы.

Особенно критично для:

дифференциальной защиты шин и трансформаторов;

УРОВ (50BF), где ошибка в “матрице отключений” превращается в отключение лишних присоединений;

логик АВР и синхропроверки, где неправильная последовательность может привести к опасному включению.

Требования к измерениям и вторичным цепям

Из статей про ТТ/ТН следует, что часть проблем “настройки защит” на самом деле является проблемами проекта вторичных цепей. Поэтому на проектировании фиксируют:

класс и параметры ТТ/ТН для конкретных защитных функций;

допустимую нагрузку вторичных цепей и длины кабелей;

схему заземления вторичных цепей и требования к испытательным блокам;

правила маркировки и однозначной идентификации цепей.

См. базовые определения:

Трансформатор тока

Трансформатор напряжения

Архитектура связи и времени

Для систем SCADA/IEC 61850 проектом должны быть определены:

топология сети подстанции и резервирование критичных участков;

какие обмены используются и где:

MMS для данных и управления,

GOOSE для быстрых дискретных сигналов,

Sampled Values для цифровых измерений;

стратегия синхронизации времени и резервирования источника времени.

Справочно:

IEC 61850

Precision Time Protocol

Настройка и конфигурирование: как сделать систему предсказуемой

Уставки защит: принцип “расчёт → проверка → документирование”

Типовая дисциплина настройки:

Расчётные данные

- токи КЗ для разных режимов сети; - максимально возможные токи нагрузки и пусковые токи; - допустимые времена отключения с точки зрения устойчивости и термики.

Выбор ступеней и принципов селективности

- где требуется быстродействие без выдержек; - где допустима временная координация; - где нужна направленность или зонные принципы.

Проверка чувствительности и селективности на “краях”

- минимальный ток КЗ в конце зоны; - максимальные неаварийные токи; - сценарии ремонтных схем.

Документирование

- таблицы уставок и групп уставок; - привязка к версии файла конфигурации; - основания выбора уставок.

Группы уставок и режимная эксплуатация

Если устройство поддерживает группы уставок, важно заранее определить:

кто и когда имеет право переключать группу;

как это отражается в SCADA и журнале событий;

как исключить опасное переключение “не той группы”.

Практический подход: группа уставок считается частью режима сети, а не “ручной настройкой по месту”.

IEC 61850-инженерия: не только “обмен”, но и управление сложностью

В цифровых проектах ключевые риски возникают не в алгоритмах защит, а в конфигурации:

неверная подписка GOOSE или неверный набор данных;

несоответствие имён сигналов и их назначения;

ошибки SCL-файлов и версий;

скрытые зависимости между ячейками.

Полезная основа по модели и конфигурации:

Substation Configuration Language

Испытания и ввод в работу: как доказать работоспособность

Испытания в энергетике делают не “для галочки”, а чтобы доказать два свойства:

dependability: сработает, когда должна;

security: не сработает, когда не должна.

Типы испытаний и что они подтверждают

| Тип испытания | Где выполняют | Что проверяет | Типовые артефакты результата | |---|---|---|---| | FAT (Factory Acceptance Test) | у изготовителя/интегратора | сборку шкафов, базовую логику, коммуникации на стенде | протокол FAT, перечень замечаний | | SAT (Site Acceptance Test) | на объекте | соответствие монтажу, вторичным цепям, реальным сигналам | протокол SAT, акты проверки цепей | | Индивидуальные испытания РЗА | на объекте | конкретные функции терминала, уставки, дискретные входы/выходы | файлы испытаний, осциллограммы, отчёты | | Комплексные испытания | на объекте | взаимодействие: защита → отключение → автоматика → SCADA | единый протокол сценариев | | End-to-end | для линий и каналов связи | корректность измерений и команд на обоих концах, включая задержки | отчёт end-to-end, замер времени |

Термины:

FAT и SAT — приёмочные испытания на заводе и на площадке.

End-to-end — испытания “конец-в-конец”, когда проверяют не устройство по отдельности, а всю цепочку между двумя подстанциями или между подстанцией и центром.

Проверка вторичных цепей: “не перепутать провода” недостаточно

Минимальный состав приёмки вторичных цепей включает:

фазировку и полярность ТТ;

правильность цепей ТН и контроль “потери напряжения”;

целостность цепей отключения и готовность выключателя;

корректность цепей сигнализации в SCADA.

Важно: часть ошибок проявляется только в переходном процессе, поэтому одних статических проверок недостаточно.

Испытания защит и автоматики: сценарный подход

Комбинации “защита + автоматика” нужно проверять сценариями. Типовые сценарии:

отключение линии и успешное/неуспешное АПВ;

потеря питания секции шин и корректный пуск АВР;

отказ выключателя и срабатывание 50BF;

отказ цепей ТН и корректная блокировка функций, зависящих от напряжения;

корректная регистрация SOE и время событий.

Проверка времени и событий (SOE)

Цель проверки времени:

доказать, что события из разных IED сравнимы по одной шкале времени;

убедиться, что фактическая точность соответствует задачам.

Что проверяют на практике:

источник UTC и его резерв;

настройку NTP/PTP/IRIG-B и фактическое рассогласование;

корректность временных меток в SOE и осциллограммах.

Справочно:

Network Time Protocol

IRIG timecode

Эксплуатация: как не потерять надёжность через год после ввода

Периодические проверки и обслуживание

Эксплуатационный минимум обычно включает:

проверку состояния оперативного питания и цепей отключения;

диагностику вторичных цепей ТТ/ТН и контроль “подозрительных” измерений;

контроль журналов событий и тревог по неисправностям;

выборочные функциональные проверки наиболее критичных защит.

Важно: чрезмерно частые “полные” проверки могут сами стать источником ошибок (неверно восстановили схему, забыли перемычку). Поэтому объём и периодичность должны быть регламентированы.

Управление изменениями: конфигурация как объект учёта

В цифровой РЗА и SCADA изменения должны управляться так же строго, как изменения первичной схемы.

Практический набор правил:

каждая конфигурация имеет версию и связанный протокол изменений;

изменения выполняются по заявке и согласованию;

перед вводом изменения выполняется тест в объёме, соответствующем риску;

сохраняются резервные копии и возможность отката;

диспетчер и эксплуатация получают информацию, что именно изменилось.

Это напрямую связано с предыдущими темами: изменение уставок или GOOSE-логики меняет селективность и может повлиять на автоматику АПВ/АВР/УРОВ.

Кибербезопасность: часть надёжности, а не “IT-добавка”

Цифровые подстанции и удалённый доступ делают киберриски эксплуатационно значимыми: киберинцидент может выглядеть как “отказ связи”, “плохие измерения”, “ложная команда” или “сбой времени”.

Справочные основы:

IEC 62351

ISO/IEC 27001

Модель угроз для РЗА и диспетчеризации

Типовые категории угроз:

несанкционированное управление выключателем;

подмена телеметрии и статусов качества данных;

атаки на синхронизацию времени;

компрометация инженерного ноутбука и загрузка неверной конфигурации;

отказ в обслуживании для каналов связи или коммутаторов.

Зонирование и минимизация доверия

Удобный принцип: разделить систему на зоны с разными правилами доступа.

!Зонирование сетей для снижения киберрисков

Практические меры:

сегментация технологической сети и ограничение маршрутизации;

применение DMZ для обмена данными между IT и OT;

минимальные привилегии пользователей и раздельные учётные записи;

запрет “сквозного” доступа к IED без контролируемых шлюзов.

Термины:

DMZ — демилитаризованная зона, промежуточный сегмент между офисной сетью и технологической сетью.

OT — технологическая инфраструктура, управляющая процессом.

Управление доступом и журналирование

Чтобы действия были доказуемыми:

доступ к уставкам и конфигурации должен быть ограничен ролями;

все инженерные изменения должны оставлять след:

кто изменил,

что изменил,

когда изменил,

на каком объекте.

Это важно не только для безопасности, но и для расследования аварий: иногда причина ложного отключения — это “незаметное” изменение конфигурации.

Безопасность времени

Поскольку время участвует в SOE, SV и ряде функций анализа, важно защищать:

источник времени (например, GNSS-приёмник) от помех и подмены;

распределение времени (NTP/PTP) от неавторизованных источников;

мониторинг рассогласования времени как тревогу.

Справочно:

Спуфинг GPS

Нормы и стандарты: как ими пользоваться на практике

Стандарты в этой области важны не как “формальность”, а как способ обеспечить совместимость, проверяемость и единые ожидания.

Стандарты измерений и РЗА

IEC 61869 — измерительные трансформаторы (современная серия стандартов для ТТ/ТН)

IEC 60255 — измерительные реле и защитное оборудование (общие требования и испытания)

Практический смысл:

проектировщик и наладчик получают “общий язык” по параметрам, испытаниям и условиям работы;

проще формировать критерии FAT/SAT и сравнивать устройства разных производителей.

Стандарты связи и автоматизации

IEC 60870-5-104 — типовой протокол телемеханики по TCP/IP

DNP3 — распространённый протокол телемеханики

IEC 61850 — модель данных, MMS/GOOSE/SV, SCL

Практический смысл:

уменьшается вероятность “неоднозначного сигнала”;

появляется формальная конфигурация (SCL), которую можно ревизовать и тестировать.

Стандарты синхрофазоров и времени

Synchrophasor — базовая концепция синхрофазоров

IEEE C37.118 — группа стандартов, связанная с синхрофазорными измерениями

Практический смысл:

если в проекте есть PMU или требуется сравнивать измерения по углам, требования к времени и форматам данных становятся строгими и проверяемыми.

Как “нормы” превращаются в эксплуатационные регламенты

Даже при опоре на IEC/IEEE, на каждом предприятии должны быть свои регламенты:

кто имеет право менять уставки и конфигурации;

как оформляются изменения и какие тесты обязательны;

какая периодичность проверок и что считается дефектом;

какие события и сигналы обязаны быть выведены в SCADA.

Задача этих регламентов: сделать систему предсказуемой для эксплуатации и диспетчера.

Типовые ошибки на практике и как их предотвращать

Ниже перечислены ошибки, которые чаще всего приводят к проблемам даже в современных проектах.

Несогласованность проектных данных и настройки

- неверные коэффициенты ТТ/ТН в терминале или SCADA.

Недостаточные комплексные испытания

- проверили “каждый блок отдельно”, но не проверили всю цепочку.

Отсутствие дисциплины версий

- невозможно доказать, какой файл конфигурации был в момент аварии.

Недооценка времени

- SOE нельзя сопоставить между устройствами, расследование становится спорным.

Кибердоступ “по удобству”

- общий пароль, отсутствие журналов, прямые маршруты к IED.

Профилактика почти всегда одинакова: формальные критерии приёмки, сценарные испытания, управление изменениями, мониторинг качества данных и времени, и базовая кибергигиена.

Итоги

Проектирование РЗА и диспетчеризации начинается с формальных границ зон, матриц отключений, требований к измерениям, времени и связи.

Настройка должна быть документированной и привязанной к версии конфигурации, а группы уставок должны управляться как элемент режима сети.

Испытания должны включать не только индивидуальные проверки, но и комплексные сценарии: защита, автоматика, выключатель, SCADA, время.

Эксплуатация опирается на периодические проверки и строгое управление изменениями, иначе надёжность деградирует.

Кибербезопасность для РЗА и сетевого управления — это часть надёжности: зонирование, контроль доступа, журналирование и защита времени.

Стандарты IEC/IEEE и внутренние регламенты превращают систему в проверяемую и совместимую, а не “набор уникальных настроек по месту”.