Tests Schutz- und Steuerungskonzepte für Tests Netzwerke in Echtzeit

Wichtigste Erkenntnisse

• Tests zum großflächigen Schutz Tests die gesamte Kette von der synchronisierten Messung bis zur physikalischen Steuerungsausgabe validieren, da regionale Logik bereits lange vor der grundlegenden Erkennung aufgrund von Zeitabläufen und Datenqualität versagt.
• PMU-Latenz, Jitter und Kommunikationsverluste legen den sicheren Betriebsbereich für die Weitbereichssteuerung fest; daher müssen die Zeitbudgets und die Regeln für den Notbetrieb getestet werden, bevor umfangreiche Fehlerbibliotheken erweitert werden.
• Die Validierung im geschlossenen Regelkreis und hardware liefern die aussagekräftigsten Ergebnisse, da sie aufzeigen, wie Synchrophasor-Daten, Regelalgorithmen und das Verhalten der Geräte zusammenwirken, sobald das System im Netz in Betrieb geht.

Ein flächendeckender Schutz kann nur dann Vertrauen schaffen, wenn vor der Einführung die Reaktionszeiten, die Datenqualität und die Regelungsmaßnahmen unter Netzbedingungen getestet werden.

Regionale Systeme sind über große Entfernungen hinweg tätig, sodass eine einfache Überprüfung der Relaislogik nicht ausreicht. Das Stromnetz der Vereinigten Staaten umfasst mehr als 600.000 Circuit-Meilen an Übertragungsleitungen. Bei dieser Größenordnung kann bereits ein kleiner Zeitstempel-Fehler oder ein verzögertes Datenpaket zu einem Systemproblem führen. Sie benötigen den Nachweis, dass sich die gesamte Kette auch unter hoher Netzauslastung wie vorgesehen verhält.

Die Überwachung und Steuerung großer Gebiete funktioniert nur, wenn Messungen, Kommunikation und Ausgänge auch unter Belastung aufeinander abgestimmt bleiben. Ein PMU-Datenstrom, der bei der Wiedergabe perfekt aussieht, kann dennoch versagen, sobald ein Regler eine Abschaltung anordnet, ein Relais sperrt oder eine Abhilfemaßnahme einleitet. Tests im geschlossenen Regelkreis Tests , da das Netzmodell Gegenreaktionen auslöst und die tatsächlich verfügbaren Zeitreserven aufzeigt. Das ist der Punkt, an dem aus Vertrauen Gewissheit wird.

Der großflächige Schutz wandelt synchronisierte Messungen in Steuerungsmaßnahmen um

Der großflächige Schutz nutzt zeitlich synchronisierte Messwerte aus mehreren Umspannwerken, um Netzzustände zu erkennen, die lokale Relais nicht erfassen können, und leitet anschließend koordinierte Steuerungsmaßnahmen in einer gesamten Region ein. Die großflächige Steuerung fügt auf der Grundlage dieser gemeinsamen Sichtweise Abhilfemaßnahmen, Aktivierungen, Sperrungen oder Auslösungen hinzu. Diese Verknüpfung zwischen Messung und Maßnahme legt den Testumfang fest.

Ein Fall von Korridorüberlastung verdeutlicht den Unterschied. Lokale Relais reagieren nur auf das, was das jeweilige Gerät an seinem eigenen Anschluss erfasst, während ein weiträumiges Schutzkonzept Winkel, Frequenz und Leistungsfluss über mehrere Sammelschienen hinweg vergleicht, bevor es entscheidet, ob eine Leitung abgeschaltet oder die Erzeugung reduziert werden soll. Sie überprüfen die verteilte Entscheidungsfindung über mehrere Geräte und Sammelschienen hinweg. Das bedeutet, dass der Test die Messungen, die Logik, den Kommunikationsweg und das Ausgabegerät umfassen muss.

Dies ist von Bedeutung, da die Synchrophasor-Logik oft an der Grenze zwischen Geschwindigkeit und Sicherheit angesiedelt ist. Löst das System zu schnell aus, gehen intakte Anlagen verloren. Wartet es zu lange, breitet sich die Störung aus. Ein sinnvoller Testplan betrachtet das System als eine Betriebskette mit zeitlichen Grenzwerten, Ausweichzuständen und einem klaren Steuerungsziel. Dadurch wird verhindert, dass die großflächige Überwachung mit dem großflächigen Schutz verwechselt wird, für den eine wesentlich strengere Beweislast gilt.

Tests zur großflächigen Überwachung beginnen mit der Messgenauigkeit

Tests zur großflächigen Überwachung beginnen mit der Messgenauigkeit, da jeder nachfolgende Regelungsschritt von einer zuverlässigen Phasenwinkel-, Frequenz- und Zeitausrichtung abhängt. Ist der PMU-Datenstrom verrauscht, verschoben oder dem falschen Sammelstromkreis zugeordnet, reagiert selbst die sorgfältigste Regelungslogik auf ein falsches Netzbild. Gute Tests bei der Vorteil.

Ein Fehler bei der Zuordnung in einem Umspannwerk ist ein einfaches, aber kostspieliges Beispiel. Ein PMU-Kanal, der dem falschen Leitungsendpunkt zugeordnet ist, kann dazu führen, dass eine Winkelabweichung wie eine Belastung auf der Übertragungsstrecke erscheint, obwohl das Problem tatsächlich an anderer Stelle liegt. Synchrophasor-Systeme können 30 Messungen pro Sekunde liefern, während herkömmliche Überwachungssysteme alle 4 Sekunden aktualisiert werden. Diese Geschwindigkeit ist nur dann von Nutzen, wenn die Daten korrekt skaliert, mit einem Zeitstempel versehen und der richtigen Anlage zugeordnet bleiben.

Sie erzielen bessere Ergebnisse, wenn Sie absichtlich fehlerhafte Daten testen. Fügen Sie Winkelabweichungen, fehlende Frames, Polaritätsfehler und Zeitverschiebungen ein, bevor Sie schwerwiegende Fehler testen. Ein Überwachungssystem, das bei einer Phantomschwingung Alarm auslöst oder einen zunehmenden Frequenzeinbruch übersieht, beeinträchtigt jede nachgelagerte Steuerungsfunktion. Durch Genauigkeitsprüfungen können Sie feststellen, ob das System das Netz so wahrnimmt, wie Sie es erwarten.

Die PMU-Latenz legt das Steuerungsfenster fest, auf das sich Ihr Schema verlassen kann

Die PMU-Latenz legt das Steuerungsfenster fest, auf das sich Ihr Schema verlassen kann, da die Steuerungslogik sowohl das Alter als auch den Wert der Messdaten berücksichtigt. Ein verspätet eintreffender Synchrophasor-Messwert ist zwar nach wie vor präzise, beschreibt jedoch nicht mehr den aktuellen Zustand. Tests , wann ein gültiger Datenstrom für die Steuerung unbrauchbar wird.

Anhand eines bereichsübergreifenden Schwingungsreglers lässt sich dies leicht veranschaulichen. Wird ein Dämpfungsbefehl auf der Grundlage von Phasoren ausgegeben, die bereits veraltet sind, liegt die Ausgabe phasenverschoben zur Schwingung und verstärkt das Problem. Jitter erschwert die Situation zusätzlich, da ein Regler, der mit ungleichmäßigen Ankunftszeiten gespeist wird, das Netz als ruckartig wahrnimmt, selbst wenn es eigentlich gleichmäßig läuft. Dieses Risiko lässt sich allein durch statische Wiedergabe nicht erkennen.

„Latenz Tests zeigen Tests , wann ein gültiger Datenstrom für die Steuerung unbrauchbar wird.“

Zeitbudgets sollten vor Fehlerszenario-Bibliotheken kommen

Zeitbudgets sollten Vorrang vor Fehlerszenario-Bibliotheken haben, da großflächige Systeme ebenso häufig an der Verzögerungszuweisung scheitern wie am Logikdesign. Sie benötigen ein fundiertes Budget für Messung, Konzentration, Telekommunikation, die Ausführung des Controllers und die Ansteuerung der Ausgänge. Wenn diese Kette das Steuerungsfenster bereits überschreitet, lassen sich die Probleme nicht durch zusätzliche Fehlerfälle beheben.

Ein Schema zur Leitungstrennung veranschaulicht diesen Punkt. Teams erstellen oft eine umfangreiche Bibliothek von Ausfallfällen und stellen dann fest, dass allein der PMU-Konzentratorpuffer den für eine sichere Abschaltung erforderlichen Spielraum aufbraucht. Das zwingt zu einer Neukonzeption, nachdem die Logik bereits freigegeben wurde. Es ist besser, jeder Verzögerungsquelle ein Budget zuzuweisen, bevor die Anzahl der Störfälle zunimmt.

• Legen Sie das maximale Alter der Messung fest, das der Regler akzeptiert.
• Zeitpuffer für die Konzentration und die Bildausrichtung.
• Messen Sie den Jitter in Telekommunikationsnetzen unter normaler und erhöhter Auslastung.
• Erfassen Sie die Ausführungszeit des Controllers für jeden Logikzweig.
• Die Leistung des Leistungsschalters und die Rückmeldebestätigung sind in die Gesamtsumme einzubeziehen.

Diese Vorgehensweise sorgt dafür, dass Ihre Tests bleiben. Außerdem verändert sie Ihre Einschätzung von Fehlern, da sich eine fehlgeschlagene Ausführung oft auf die Verarbeitung veralteter Daten zurückführen lässt und nicht auf fehlerhafte Schutzschwellenwerte. Klare Zeitvorgaben bieten Ihnen eine rationale Möglichkeit, den Umfang zu reduzieren, die Logik anzupassen oder eine Funktion aus der Wide-Area-Schicht auszulagern, wenn sie einfach nicht schnell genug reagieren kann.

Synchrophasor-Konzeptionen erfordern eine Validierung im geschlossenen Regelkreis unter Berücksichtigung der Latenz

Synchrophasor-Konzepte erfordern eine Validierung im geschlossenen Regelkreis unter Latenzbedingungen, da sich Regler und Netz bei einer Störung gegenseitig beeinflussen. Eine Wiedergabe bestätigt zwar, dass die Logik ein Muster erkennt, beweist jedoch nicht, dass die Maßnahme das Systemverhalten verbessert, sobald die Ausgänge angesteuert werden. Tests im geschlossenen Regelkreis liefern diesen fehlenden Nachweis.

Ein „Out-of-Step“-Trennverfahren ist ein anschauliches Beispiel dafür. Die Logik mag die Schlupfbahn im offenen Regelkreis zwar korrekt erkennen, doch die tatsächliche Abschaltsequenz kann den Leistungsfluss auf parallele Korridore verlagern und das von den verbleibenden PMUs erfasste Winkelmuster verändern. Diese Rückkopplung beeinflusst den nächsten Regelzyklus. Eine Wiedergabedatei kann diese Wechselwirkung nicht nachbilden, da der Datenstrom niemals auf die eigenen Ausgangssignale des Verfahrens reagiert.

Die Latenz vergrößert die Lücke. Ein verzögert eingehender Rücklaufbefehl kann erst ankommen, nachdem die Systembedingungen bereits einen neuen Schwellenwert überschritten haben, wodurch aus einem ursprünglich korrekten Befehl ein fehlerhafter wird. Eine Validierung im geschlossenen Regelkreis zeigt, ob Ihre auf Synchrophasoren basierende Schutzvorrichtung auch dann noch sinnvoll ist, wenn die Anlage, das Netz und der Regler gleichzeitig reagieren. Das ist der Standard, den Sie erfüllen müssen, bevor ein regionales Schutzkonzept eigenständig aktiv werden darf.

Hardware deckt verborgene Netzwechselwirkungen auf

Hardware decken verborgene Netzwechselwirkungen auf, da reale Geräte Pufferzeiten, Verzögerungen bei der Datenauswertung, Abtastzyklen und I/O mit sich bringen, die software geglättet werden. Ein Schema, das in der Simulation einwandfrei aussieht, kann sich anders verhalten, sobald Relais, PMU, Regler und hardware Live-Signale hardware . Genau an diesen Stellen erweisen sich viele Testpläne als zu optimistisch.

In einer praktischen Konfiguration wird ein realer Regler oder ein Relais verwendet, das an ein Echtzeit-Netzmodell angeschlossen ist, sowie PMU-Daten, die über denselben Pfad übertragen werden, der auch im Betrieb genutzt wird. OPAL-RT eignet sich für diese Phase, da man das Netzmodell im geschlossenen Regelkreis betreiben, realistische Kommunikationsverzögerungen simulieren und den genauen zeitlichen Ablauf zwischen einem Synchrophasor-Ereignis und einer physikalischen Ausgabe beobachten kann.

„Man muss nicht mehr raten, wie sich der Stack verhält. Man misst es.“

Dieser Ansatz deckt Probleme auf, die bei reinen Modellberechnungen übersehen werden. Eine Relaisausgangskarte könnte beispielsweise einige Millisekunden hinzufügen, die im Bereich einer Auslösegrenze entscheidend sind. Ein Konzentrator könnte Jitter so glätten, dass dies einer Funktion zugutekommt, einer anderen jedoch schadet. Tests wertvoll, da sie das Systemverhalten der gesamten Kette unter einheitlichen Testbedingungen aufzeigen.

Die Kriterien für das Bestehen bzw. Nichtbestehen sollten mit dem angestrebten Ziel der Exkursion übereinstimmen

Die Kriterien für „bestanden“ oder „nicht bestanden“ sollten mit dem beabsichtigten Ziel der Auslösung übereinstimmen, da großflächige Maßnahmen unterschiedlichen Zwecken dienen und unterschiedliche Nachweise erfordern. Ein Dämpfungsregler, ein Abhilfemaßnahmenplan und ein Aktivierungssignal haben nicht dieselbe Erfolgsmetrik. Es sind Kriterien erforderlich, die sich an der betrieblichen Absicht, dem Zeitpunkt und der akzeptablen Leistungsminderung orientieren.

Ein Beispiel für eine Abhilfemaßnahme verdeutlicht dies. Wenn das Ziel darin besteht, nach einer doppelten Kontingenz einen Transferpfad zu unterbrechen, bedeutet Erfolg nicht nur, dass „die Logik durchgesetzt wurde“. Erfolg bedeutet, dass die Anweisung eintraf, bevor thermische Grenzwerte überschritten wurden, die ausgewählten Komponenten in der richtigen Reihenfolge geöffnet wurden und der Zustand nach der Aktion innerhalb des geplanten Betriebsbereichs blieb. Ein langsamerer, aber stabiler Rücklauf kann in einem Schema erfolgreich sein, während dieselbe Verzögerung bei einer schnellen Trennfunktion zum Fehlschlagen führt.

Gute Pass/Fail-Kriterien berücksichtigen auch Betriebszustände mit eingeschränkter Funktionalität. Eine unterdrückte Auslösung nach Verlust der Zeitsynchronisation kann das richtige Ergebnis sein, wenn bei der Auslegung Sicherheit Vorrang vor Geschwindigkeit hat. Eine Fehlauslösung während einer Paketstörung ist immer ein Fehler, da sie beweist, dass das System vertrauenswürdige Daten akzeptiert hat, die es eigentlich hätte zurückweisen müssen. Wenn Ihre Kriterien mit dem Steuerungsziel übereinstimmen, werden Testergebnisse zu nützlichen technischen Belegen statt zu einem Haufen von Ereignisprotokollen.

Tests zum Kommunikationsausfall Tests die Einsatzgrenzen für regionale Systeme Tests

Tests die Einsatzgrenzen für regionale Schutzkonzepte Tests , da jede Weitbereichsfunktion einen definierten Punkt benötigt, an dem sie den automatischen Betrieb einstellt. Ein Schutzkonzept, das auf einem einwandfrei funktionierenden Prüfstand korrekt auslöst, aber bei einem Einfrieren der PMU die Kontrolle verliert, ist nicht betriebsbereit. Der endgültige Beweis ist eine sichere Reaktion unter unvollständigen Kommunikationsbedingungen.

Ein regionales System zur Unterstützung bei Unterspannung verdeutlicht, warum dies von Bedeutung ist. Fällt eine PMU aus, könnte man die Überwachung zu Informationszwecken weiterhin zulassen. Fallen jedoch zwei wichtige Korridore aus, sollte der automatische Regelpfad blockieren und die Steuerung wieder an die lokalen Schutzsysteme und Betreiber übergeben. Diese Grenze stellt eine Einsatzgrenze dar, und man muss sie direkt testen, anstatt sie aus dem Normalbetrieb abzuleiten. Der Verlust der Kommunikation ist Teil des Auslegungsszenarios.

Hier kommt es mehr auf eine disziplinierte Umsetzung an als auf pauschale Behauptungen über einen großflächigen Schutz. OPAL-RT unterstützt diese Einschätzung sehr gut, da in Closed-Loop-Simulationen realistische PMU-Daten nachgestellt, Verzögerungen und Verluste simuliert und genau aufgezeigt werden können, wann ein System weiterhin vertrauenswürdig ist und wann es außer Betrieb genommen werden muss. Systeme, die diesen Standard erfüllen, können Sie getrost in ein regionales Netz integrieren.