So erstellen Sie ein Schutzrelais Tests -Workflow-Dienstprogramm Ingenieur:innen -Vertrauen

Wichtigste Erkenntnisse

• Die Elementüberprüfung und die Schemavalidierung sind zwei getrennte Aufgaben, und die meisten Programme zur automatischen Elementaufteilung ( Tests ) führen nur die erste davon durch.
• Erst durch die Simulation im geschlossenen Regelkreis lassen sich das Koordinationsverhalten, das Wiedereinschaltverhalten und das Zusammenspiel der Wechselrichter aufzeigen – Aspekte, die mit einer festen Einspeisewellenform nicht nachgebildet werden können.
• Eine wiederverwendbare Fehlerfallbibliothek, die mit der Einstellungsdatei verknüpft ist, macht aus Einstellungsfehlern eine Regressionsprüfung statt einer Entdeckung im Feld.

Ein Workflow zur Schutzrelais- Tests macht sich bezahlt, wenn er einen Einstellungs- oder Logikfehler bereits vor der Inbetriebnahme des Systems aufdeckt – und nicht erst, nachdem ein Fehler diesen offenbart hat.

Diese Messlatte hat sich verschoben. Für die Jahre 2026 und 2027 ist die Inbetriebnahme von fast 70 GW neuer Solarkapazität geplant, was gegenüber dem Stand von Ende 2025 einer Steigerung der in Betrieb befindlichen Solarkapazität in den Vereinigten Staaten um 49 % entspricht. Der Fehlerstrom dieser Anlagen ist begrenzt und wird durch Regelungsmaßnahmen geformt, sodass Entfernung und Richtung ein Verhalten aufweisen, das im Testplan aus der elektromechanischen Ära nie berücksichtigt wurde. Schon die sekundäre Einspeisung allein bestätigt, dass das Relais gemäß seinen Einstellungen arbeitet, wobei jedoch übersehen wird, dass diese Einstellungen für das falsche Netz gelten.

Die Lösung liegt nicht darin, mehr Einspeisepunkte zu schaffen. Vielmehr geht es darum, den Kreislauf zu schließen, indem man das Relais vor ein simuliertes System schaltet, das auf dessen Auslöseentscheidungen reagiert, und dann die Fehlerfälle durchspielt, die Ihre Planungsstudien als plausibel einstufen. Die Elementprüfungen werden weiterhin durchgeführt. Der Unterschied besteht darin, dass das Konzept als System validiert wird, bevor es überhaupt unter Spannung gesetzt wird.

Was die Schutzrelais- Tests tatsächlich über ein Konzept aussagt

Die Schutzrelais- Tests en belegen drei verschiedene Aspekte. Erstens, dass die Relais hardware en korrekt messen. Zweitens, dass die Einstellungen mit der genehmigten Koordinationsstudie übereinstimmen. Drittens, dass das Schutzkonzept einen Fehler innerhalb der vom System tolerierten Zeit beseitigt. Die meisten Programme belegen die ersten beiden Aspekte gut, den dritten jedoch so gut wie nie.

Eine Überprüfung der Distanzelemente bestätigt, dass der Auslösepunkt bei 85 % der Leitungsimpedanz anspricht. Sie gibt jedoch keinen Aufschluss darüber, was geschieht, wenn das Teleschutzsignal der Fernstation nach einem Kommunikationsausfall mit einer Verzögerung von 12 ms eintrifft und das lokale Relais auf die Zeitsteuerung von Zone 2 zurückfällt. Diese zweite Frage lässt sich nur beantworten, wenn das Relais anhand eines Modells des Netzwerks getestet wird, in dem es sich befindet.

Koordinationsstudien liefern die Einstellungen. Im Rahmen der „ Tests “ lässt sich feststellen, ob diese Annahmen der Konfrontation mit der tatsächlichen Topologie, den Übersetzungsverhältnissen der Messwandler und den Kommunikationsverzögerungen standgehalten haben. Wenn man diese beiden Aktivitäten als voneinander unabhängig betrachtet, führt dies dazu, dass korrekte Einstellungen am Ende das falsche System schützen.

„Die meisten Programme erfüllen die ersten beiden Kriterien gut, das dritte jedoch so gut wie nie.“

Wenn die stationäre Injektions Tests nicht mehr ausreicht

Die sekundäre Einspeisung reicht nicht mehr aus, sobald eine Relaisentscheidung Einfluss darauf hat, was das Relais als Nächstes misst. Bei der Einspeisung wird eine festgelegte Wellenform wiedergegeben und die Reaktion anhand der erwarteten Erfassung und des erwarteten Zeitablaufs bewertet. Sie kann weder die Wiedereinschaltung eines Leistungsschalters in eine geschwächte Quelle noch die Drehwinkeländerung eines Generators nach der ersten Auslösung noch die Reaktion eines Wechselrichter-Regelkreises auf den Spannungsabfall zeigen, den das Relais gerade verlängert hat.

Stellen Sie sich eine 138-kV-Leitung mit automatischer Wiedereinschaltung an einem Sammelschienenpunkt vor, an dem auch eine 60-MW-Solaranlage angeschlossen ist. Eine Einspeisung im offenen Regelkreis bestätigt, dass das Relais auslöst und eine planmäßige Wiedereinschaltung einleitet. Erst ein Betrieb im geschlossenen Regelkreis zeigt, dass die Anlage den ersten Spannungsabfall übersteht, beim zweiten auslöst und die Wiedereinschaltung eine Quelle speist, die weitaus schwächer ist als in der Einstelldatei angenommen.

Relais verhalten sich genau so, wie sie konfiguriert wurden, während das Verfahren zu einem Ergebnis führt, das niemand beabsichtigt hat, da jedes Gerät isoliert geprüft wurde. Die Injektion bleibt schnell und nützlich für die Elementprüfung. Sie kann jedoch keine Fragen zur Interaktion beantworten – und genau daran scheitern moderne Verfahren.

So funktioniert die Relais Tests im geschlossenen Regelkreis mit Echtzeitsimulation

Die Relais Tests im geschlossenen Regelkreis bindet ein physikalisches Relais in den Regelpfad eines in Echtzeit laufenden Stromnetzmodells ein. Der Simulator berechnet die Netzreaktion alle 25 bis 50 Mikrosekunden, überträgt Spannungen und Ströme an das Relais, empfängt die Auslöse- und Schließsignale zurück und wendet diese im selben Zeitschritt auf den Modellschalter an.

Die Anbindung erfolgt auf zwei Arten. Verstärkte analoge Signale steuern die Eingänge eines herkömmlichen Relais an, während digitale Schaltanlagen-Konzeptionen die gemäß IEC 61850 abgetasteten Werte in den Prozessbus-Anschluss einspeisen. Auslöse- und Sperrsignale werden als GOOSE-Nachrichten zurückgesendet, und Synchrophasor-Streams folgen dem Standard IEEE C37.118, wenn weiträumige Elemente im Anwendungsbereich liegen. Plattformen wie „ HYPERSIM “ von OPAL-RT veröffentlichen alle drei aus einem einzigen Modell, sodass digitale und konventionelle Relais auf einer gemeinsamen Basis arbeiten.

Die Latenzplanung ist hier wichtiger als die reine Modellgröße. Ein GOOSE-Trip, der mit einer Verspätung von 4 ms innerhalb der Schleife eintrifft, führt zu einer anderen Abwicklungszeit als der, die im Feld tatsächlich auftritt; daher werden die Zeitabläufe von Publisher und Subscriber während der Einrichtung gemessen und nicht einfach angenommen.

Entscheidung zwischen Off-Loop-Einspritzung und Closed-Loop-Validierung

Der Hauptunterschied zwischen der Injektion im offenen Regelkreis und der Validierung im geschlossenen Regelkreis liegt in der Rückkopplung. Bei der Injektion wird am Relais eine aufgezeichnete oder berechnete Wellenform abgespielt und die Reaktion bewertet. Im geschlossenen Regelkreis wirkt das Relais auf das System ein, das es misst, wodurch Koordinations-, Stabilitäts- und Erholungsverhalten sichtbar werden, die eine festgelegte Wiedergabedatei nicht enthalten kann.

Kosten und Zeitplan ziehen in entgegengesetzte Richtungen. Mit einem Testsatz und einer Einstellungsdatei lässt sich die Elementüberprüfung an einem Nachmittag durchführen. Die Erstellung eines Echtzeitmodells der Umspannstation dauert beim ersten Mal mehrere Tage, danach kostet die erneute Ausführung bei jeder Änderung der Einstellungen fast nichts mehr.

Erstellung von Störszenario-Bibliotheken, die realistische Netzbedingungen abdecken

Eine Fehlerfallsammlung ist eine Sammlung wiederverwendbarer Fälle, anhand derer ein Netzsystem jedes Mal getestet wird, wenn sich seine Einstellungen ändern. Erstellen Sie diese Sammlung auf der Grundlage von Planungsstudien, denen Sie bereits vertrauen, und berücksichtigen Sie dabei die Topologie bei Spitzen- und Mindestlast, N-1-Ausfälle, die die Quellenimpedanz verändern, sowie die in Ihrer Koordinationsstudie verwendeten Fehlerarten und -orte.

Fünf Gehäusefamilien decken den Großteil der Anforderungen ab, denen ein Getriebe im Betrieb ausgesetzt ist.

• Vermessung von Dreiphasen- und Einphasen-Erdungsfehlern bei 0 %, 50 % und 100 % der Leitungslänge
• Erdungsfehler mit hohem Widerstand treten in der Nähe der Vorteil des Erdungselements auf
• Fehler, die sich während der Auslösesequenz von einer Phase auf zwei Phasen ausweiten
• Wiederzuschaltung an einen dauerhaften Fehler, wenn die Fernschaltstelle bereits geöffnet ist
• Ausfall des Teleschutzkanals bei einem Fehler innerhalb der Zone

Abdeckung ist wichtiger als Umfang. Menschliche Fehlerursachen wie falsche Einstellungen, Logikfehler und Personalfehler machen 39 % aller zwischen 2020 und 2024 erfassten Fehlbedienungen aus – genau die Kategorie, die eine Testbibliothek abdeckt. Eine Bibliothek, die bei jeder Änderung der Einstellungen erneut ausgeführt wird, macht diese Ursachen zu einem Regressionsproblem.

Fehlermodi, durch die Fehlbedienungen in den Einsatz gelangen können

Die meisten Fehlfunktionen, die die „ Tests “ überstehen, sind eher auf Lücken im Testplan als auf Fehler im Relais zurückzuführen. Zu den typischen Lücken zählen ungetestete Logikzweige, nach dem letzten Validierungslauf geänderte Einstellungen, nicht modellierte Sättigung der Messwandler sowie Kommunikationsverhalten, das auf einem unbelasteten Prüfstand statt in einem belasteten Netzwerk verifiziert wurde.

Die Logik für den Ausfall eines Leistungsschalters ist der wiederkehrende Übeltäter. Es handelt sich um den Zweig, den niemand testet, da zu seiner Auslösung ein festgeklemmter Leistungsschalter erforderlich ist; daher wird der Auslösungsweg überprüft, während die Interaktion mit benachbarten Elementen der Zone 2 unüberprüft bleibt. Durch die Regelung im geschlossenen Regelkreis ( Tests ) lässt sich dieser Fall kostengünstig abbilden, da sich der Modell-Leistungsschalter einfach weigert, sich zu öffnen.

An zweiter Stelle steht die Versionsdrift. Bei der Inbetriebnahme werden Einstellungen angepasst, die Relaisdatei entwickelt sich weiter als die getestete Basisversion, und der Validierungsprotokollbeschreibung entspricht nicht mehr dem tatsächlich im Einsatz befindlichen Gerät. Durch die Verknüpfung der Fallbibliothek mit der Einstellungsdatei innerhalb eines einzigen Änderungskontrollsystems werden Unklarheiten beseitigt, da eine Revision, die noch nicht erneut ausgeführt wurde, als offener Punkt angezeigt wird.

„Die meisten Fehlfunktionen, die den Test „ Tests “ überstehen, sind eher auf Lücken im Testplan zurückzuführen als auf Fehler im Relais.“

Welche disziplinierte Relais Tests e verschafft dem Versorgungsunternehmen „ Ingenieur:innen “ im Laufe der Zeit einen Vorteil?

Ein diszipliniertes Relais- Tests -Verfahren. Jedes Schema, das Sie im geschlossenen Regelkreis validieren, hinterlässt ein wiederverwendbares Modell, eine Fallbibliothek und Zeitmessungen, auf denen das nächste Projekt aufbauen kann, sodass die Aufwandskurve abfällt, während die Abdeckung steigt. Das ist der Nutzen, und er zeigt sich in den Ausfallstatistiken, noch bevor er in den Testberichten sichtbar wird.

Die Monteure spüren es als Erste. Ein Inbetriebnahmeteam, das für jede Zone und jeden Logikzweig einen aufgezeichneten Closed-Loop-Lauf vorweisen kann, verbringt seine Zeit vor Ort damit, die Installation zu überprüfen, anstatt Fehler im Entwurf zu beheben. Die technischen Leiter spüren es später, wenn eine Anpassung der Einstellungen nur einen Nachmittag mit Wiederholungsläufen kostet, statt einer Nachtschicht und eines Produktionsausfalls.

Keines der beiden Ergebnisse hängt von einem größeren Simulator ab. Beide beruhen darauf, das Relais als eine Komponente innerhalb eines Systemmodells zu behandeln und sich zu weigern, ein Schema zu genehmigen, das nicht unter den Bedingungen getestet wurde, denen es später ausgesetzt sein wird. Teams, die mit OPAL-RT Testumgebungen aufbauen, kommen zu dem gleichen Schluss: Das Modell ist das beständige Gut. Halten Sie es auf dem neuesten Stand, verknüpfen Sie die Fallbibliothek mit der Einstellungsdatei, und das Schema wird Sie nicht mehr überraschen.