5 Fehlerszenarien, die Ingenieur:innen studieren Ingenieur:innen

Wichtigste Erkenntnisse

• Behandeln Sie Fehlersimulationen als kontrollierte Experimente mit festen Startbedingungen, Erfolgskriterien und Sicherheitsgrenzen, damit die Ergebnisse bei der Konstruktionsprüfung Bestand haben.
• Untersuchen Sie fünf komplementäre Fehler, die maximale Belastung, schwierige Erkennung, unausgewogenes Verhalten, interne Ausfälle des Umrichters und verzögerte Fehlerbehebung abdecken, damit Schutzvorrichtungen und Steuerungen unter den Bedingungen getestet werden, die zu ihrem Ausfall führen.
• Machen Sie die Analyse von Systemstörungen wiederholbar – mit skriptgesteuerten Triggern, festen Messfenstern und versionierten Testfällen, damit Modellaktualisierungen zu klaren, vergleichbaren Änderungen der Ergebnisse führen.

Die Fehlersimulation funktioniert, wenn jeder Durchlauf einen klaren Zweck, einen bekannten Ausgangszustand und Messungen hat, die Sie in einer Entwurfsprüfung verteidigen können. Kurzschlussstudien und Schutzprüfungen scheitern oft, weil Teams direkt zu den Zahlen springen und die Bedingungen überspringen, die diese Zahlen gültig machen. Sie erzielen bessere Ergebnisse, wenn Sie jeden Fehler als kontrolliertes Experiment und nicht als Überraschung behandeln.

„Führen Sie absichtlich fünf Fehlerszenarien durch, damit das Schutzverhalten nicht mehr auf Vermutungen basiert.“

Die Analyse von Systemstörungen erfordert nicht nur Diagramme, sondern auch Wiederholbarkeit. Durch die Modellierung der Fehlerreproduktion wird aus einem einmaligen Ereignis ein Test, den Sie nach jeder Modellaktualisierung wiederholen können. Auf diese Weise gelangen Sie von interessanten Wellenformen zu Einstellungen und Steuerungen, die Sie abnehmen können.

Legen Sie vor dem Injizieren von Fehlern die Studienziele und Sicherheitsgrenzen fest.

Legen Sie zunächst die Passkriterien fest und wählen Sie dann die Fehlerarten und Schweregrade aus, die diese belegen. Sie sollten definieren, was innerhalb der Grenzen bleiben muss, was ausgelöst werden muss und wie schnell die Fehlerbehebung erfolgen muss. Sicherheitsgrenzen gehören in den Testplan und nicht in das Gedächtnis einer Person. 

„Ein Fehler, der die Labor- oder Modellgrenzen überschreitet, ist ein fehlgeschlagener Testaufbau.“

Beginnen Sie mit einer kurzen Liste von Ergebnissen, die Streitigkeiten schnell beilegen, wie Spitzenstrom, Mindestspannung, Löschzeit und Durchlassenergie. Sperren Sie den Betriebspunkt vor dem Fehler und die Netzwerktopologie, damit jeder Durchlauf vergleichbar ist. Fügen Sie Hardstops für thermische Grenzwerte, DC-Bus-Grenzwerte und maximalen Strom hinzu, damit skriptgesteuerte Fehler hardware nicht hardware sichere Grenzen hardware belasten können. Notieren Sie Annahmen wie Quellenstärke, Erdungsmethode und Sensorskalierung, da ein „korrektes” Ergebnis unter falschen Annahmen Ihr Team immer noch in die Irre führen kann.

Erstellen Sie einen Workflow für die Fehlersimulation und Kurzschlussstudien.

Verwenden Sie einen Workflow für die Offline-Fehlersimulation, Kurzschlussstudien und Tests die Ergebnisse konsistent bleiben. Sie erleben weniger Überraschungen, wenn für jede Modellversion dieselben Fehlerdefinitionen, Zeitschritte und Messfenster gelten. Teams sollten Fehler als parametrisierte Testfälle behandeln und nicht als einmalige Ereignisse. Ein gemeinsamer Workflow macht Überprüfungen außerdem schneller und weniger persönlich.

• Den Basisbetriebspunkt und die Topologie einfrieren
• Fehlerort, Kategorie, Impedanz und Dauer definieren
• Führen Sie eine Basislinie durch, um stabile Messungen zu bestätigen.
• Fehler und Protokollschlüsselkanäle injizieren
• Mit Grenzwerten vergleichen und Ergebnis protokollieren

Verwenden Sie für alle Simulationsmodi dieselbe Testfallbibliothek, damit die Diagramme übereinstimmen, wenn hardware die Schleife hardware . Hardware profitieren von derselben Vorgehensweise, da der Controller jedes Mal identische Trigger sieht. OPAL-RT wird häufig in Labors verwendet, um diese skriptbasierten Fälle in Echtzeit mit strikter Zeitsteuerung auszuführen, was den Teams hilft, Steuerungsprobleme von Modellierungsrauschen zu isolieren. Dieser Ansatz erleichtert auch die erneute Ausführung des exakten Falls nach jeder Parameteränderung.

5 Fehlerszenarien, die Ingenieur:innen in jedem Studiengang lernen Ingenieur:innen

Diese fünf Szenarien decken die Fehlermodi ab, die am häufigsten die Schutzkoordination unterbrechen, die Instabilität der Steuerung offenlegen oder Kurzschlussannahmen ungültig machen. Jedes Szenario erzwingt eine andere Kombination aus hohem Strom, niedriger Spannung, Unsymmetrie oder verzögerter Abschaltung. Durch die Untersuchung aller fünf Szenarien wird verhindert, dass ein Plan erstellt wird, der nur den „schlimmsten Strom“ testet und „schwer zu erkennende“ Fehler übersieht. Das Ziel ist Abdeckung, nicht Perfektion.

1. Dreiphasiger Kurzschluss am Anschlusspunkt

Dieses Szenario legt die Obergrenze für Strom und mechanische Belastung fest und bildet somit die Grundlage für Ihre Schutz- und Geräteprüfungen. Es testet die Unterbrechungsleistung des Leistungsschalters, die Belastung der Sammelschienen und die Geschwindigkeit, mit der die Spannung an der Schnittstelle abfällt. Auch Modelle werden hier getestet, da die Quellenimpedanz, die Transformatorleckage und die Strombegrenzungslogik den Spitzenwert stark beeinflussen. Achten Sie nicht nur auf den Wert des stationären Fehlerstroms, sondern auch auf den Strom des ersten Zyklus und die Zeit bis zur Beseitigung. Wenn das System mit Wechselrichter-basierten Ressourcen arbeitet, überprüfen Sie, wie deren Strombegrenzung die Reichweite und die Ansprechmargen der Relais verändert. Behandeln Sie diesen Fall als Basis für die „maximale Schwere“ und verwenden Sie ihn dann zur Plausibilitätsprüfung Ihrer übrigen Fehlerbibliothek.

2. Einphasiger Erdschluss mit hochohmigem Rückleiter

Hochohmige Erdschlüsse sorgen für die meisten Diskussionen, da der Strom „gering“ erscheinen kann, während das Risiko hoch bleibt. Dieser Fall stellt eine Herausforderung für den empfindlichen Erdungsschutz, die Restmessungen und die angenommene Neutralerdungsmethode dar. Außerdem wird Ihre Messkette auf die Probe gestellt, da ein kleiner Sensorversatz das einzige Signal, das Sie haben, verdecken kann. Bestätigen Sie, welche Elemente den Fehler erkennen sollen, welche ihn eindämmen müssen und wie sich das System verhält, wenn der Fehler bestehen bleibt. Überprüfen Sie die Neutralleitungsverschiebung, das Berührungsspannungsrisiko und alle Steuerungsmodi, die auf Spannungsunsymmetrien reagieren. Wenn das Modell eine ideale Erdung verwendet, fügen Sie realistische Annahmen zum Rückleitungsweg hinzu, da die Studie sonst eine zu hohe Erkennungsleistung verspricht.

3. Phasenfehler bei Speiseleitungen mit unausgeglichener Last

Ein Phasenfehler betont das Verhalten der negativen Sequenz und deckt Schutzlücken auf, die bei einem symmetrischen Dreiphasenfall niemals auftreten würden. Er zwingt Sie dazu, zu bewerten, wie sich eine Spannungsunsymmetrie auf Motoren, Umrichter und Schutzelemente auswirkt, die auf Sequenzkomponenten angewiesen sind. Die Koordination wird bei Zuleitungen schwierig, da eine Lastunsymmetrie den Fehlerstrom vor dem Fehler verschiebt, was wiederum die Überstromgrenzen und die Richtungspolarisation verschiebt. Achten Sie auf unerwartete Auslösungen benachbarter Zuleitungen, wenn die Negativsequenzwerte schnell ansteigen. In diesem Fall wird auch getestet, wie gut Ihr Modell die Asymmetrie der Leitungsimpedanzen und die Lastverteilung erfasst. Wenn das System Entfernungs- oder Richtungselemente enthält, stellen Sie sicher, dass die Polarisierungsmethode während der Unsymmetrie stabil bleibt und nicht „pendelt” oder die Richtung umkehrt.

4. Fehler in der Konverterbrücke, der zu einem Überstrom im Zwischenkreis und dessen Zusammenbruch führt

Bei einem Fehler in der Konverterbrücke geht es weniger um die Größe des Netzstroms als vielmehr darum, wie schnell interne Energie an die falsche Stelle gelangt. Dabei wird die Koordination zwischen schneller hardware , Steuerungsblockierung und etwaigen Entladungswegen im Zwischenkreis getestet. Sie sollten zunächst überprüfen, was der Konverter tut, welche Signale die Abschaltung auslösen und was während und nach dem Ereignis mit der Gleichspannung geschieht. Dieses Szenario zeigt auch, ob Ihr Fehlermodell das Verhalten von Halbleitern gut genug abbildet, um sich auf das Timing und die Spitzenbelastung verlassen zu können. Achten Sie auf die Wechselwirkungen zwischen dem Schutz auf der Wechselstromseite und dem Selbstschutz des Umrichters, da eine langsame Netzabschaltung dazu führen kann, dass der Umrichter einen Fehler alleine bewältigen muss. Die nützlichste Ausgabe ist eine Zeitachse mit Auslöser, Blockierung, Stromspitze und Spannungswiederherstellung, da diese Abfolge das Schadensrisiko bestimmt.

5. Ausfall eines Leistungsschalters oder Relais, der zu einer verzögerten Fehlerbehebung führt

Eine verzögerte Auslösung verwandelt einen beherrschbaren Fehler in eine systemweite Störung, sodass dieses Szenario die Wirksamkeit der Backup-Schutzvorrichtungen und der Koordinationsdisziplin überprüft. Es testet die Logik bei Ausfall von Leistungsschaltern, zeitverzögerte Backup-Auslösungen und die Selektivität, die Ausfälle begrenzt. Sie sollten überprüfen, ob die vorgelagerten Elemente aus dem richtigen Grund auslösen und ob die nachgelagerten Geräte die Verzögerung nicht als eine andere Kategorie fehlinterpretieren. In diesem Fall treten auch Kommunikationsannahmen zutage, da verzögerte Signale und permissive Schemata die Auslösezeit verändern können. Konzentrieren Sie sich auf das, was während der Verzögerung stabil bleibt, einschließlich der Spannungswiederherstellung nach der Auslösung und des Verhaltens beim Wiedereintritt in die Steuerung. Wenn Ihr Plan dieses Szenario auslässt, sieht das Schutzschema auf dem Papier großartig aus, enttäuscht aber bei einer tatsächlichen Fehlfunktion.

Systemstörungen mit wiederholbaren Auslösern und Messungen reproduzieren

Die Störungsreproduktion funktioniert, wenn Ihre Auslöser, Ausgangsbedingungen und Messfenster festgelegt und dokumentiert sind. Sie sollten Fehler so skripten, dass Startzeit, Löschlogik und Rücksetzverhalten bei allen Durchläufen identisch sind. Die Messungen erfordern ein definiertes Fenster vor dem Fehler und ein Fenster nach dem Fehler, damit die Vergleiche fair sind. Wiederholbarkeit ist wichtiger als eine perfekt aussehende Wellenform.

Ein praktisches Modell zur Fehlerreproduktion verwendet ein Ereignisskript, das einen 150-ms-Einphasen-Erdschluss an einem definierten Bus anwendet, den Fehlerwiderstand auf 10 Ohm einstellt und dann nach 200 ms einen Leistungsschalter öffnet und nach 1,0 s wieder schließt. Zeichnen Sie jedes Mal die gleichen Kanäle auf, einschließlich dreiphasiger Spannungen und Ströme, Sequenzkomponenten, Leistungsschalterstatus und aller Auslöseflags der Steuerung. Halten Sie die Abtastraten und Filter konstant, damit Änderungen in den Ergebnissen das Systemverhalten widerspiegeln und keine Unterschiede in der Protokollierung. Speichern Sie jeden Durchlauf mit Modellversion, Parametersatz und Pass/Fail-Notizen, damit die Systemstörungsanalyse überprüfbar bleibt.

Wählen Sie die Testreihenfolge anhand der Risikoauswirkungen und der Modellzuverlässigkeit aus.

Der Testauftrag sollte zunächst die Fehler widerspiegeln, die zu Geräteausfällen, Auslösungen bei Kund:innen oder zur Ungültigkeit von Schutzmargen führen können. Beginnen Sie mit den Fehlern, die harte Grenzen setzen, und gehen Sie dann zu den Fehlern über, die schwer zu erkennen sind. Verschieben Sie Kombinationen mit geringerem Risiko auf später, nachdem das Modell Vertrauen gewonnen hat. Diese Reihenfolge sorgt für ehrliche Zeitpläne und vermeidet tagelange Feinabstimmungen, bevor das grundlegende Verhalten korrekt ist.

Fehler an Hochstromschnittstellen treten in der Regel zuerst auf, dann folgen Erdungsfehler mit schwachen Signaturen, dann unsymmetrische Fehler, die die Sequenzlogik belasten, und schließlich Fälle mit verzögerter Fehlerbehebung, die Backups validieren. Bei jedem Schritt sollten dieselben Fehlerdefinitionen wiederverwendet werden, sodass sich jeweils nur eine Variable ändert. Wenn die Ergebnisse falsch erscheinen, sollten Sie dies zunächst als Problem der Modellierungssicherheit betrachten, bevor Sie es als Problem des Schutzdesigns behandeln, da beide auf einem Diagramm identisch aussehen können. Teams, die OPAL-RT in der Closed-Loop-Validierung einsetzen, behalten oft dieselbe Reihenfolge bei, da dies das Risiko begrenzt, wenn hardware den Regelkreis hardware . Diese Disziplin zahlt sich später aus, da eine Fehlerbibliothek mit klaren Prioritäten während des gesamten Programmlebenszyklus immer wieder brauchbare Antworten liefert.