Kuidas SCADA kaugjuhtimine suurendab operaatori ohutust

Sissejuhatus

Iga kord, kui alajaama operaator läheb kõrgepingejaama, et käsitsi juhtida välitingimustes asuvat VCB-d või SF6 CB-d, võtab ta riski, mille kaasaegne SCADA kaugjuhtimise tehnoloogia on muutnud täiesti ebavajalikuks. Valguskaareplahvatused, isoleeritud seadmete juhuslik pingestamine ja ajasurve all tehtud lülitusvigad on endiselt ühed juhtivatest tõsiste vigastuste ja surmajuhtumite põhjustest kõrgepinge jaotuskeskkondades - ja enamik neist juhtumitest toimub käsitsi tehtavate kohalike lülitusoperatsioonide ajal, mida oleks võinud teha kaugjuhtimisega turvalisest kaugusest.

Otsene vastus: SCADA kaugjuhtimise integreerimine välisõhu VCB-de ja SF6 CB-dega kõrvaldab vajaduse, et töötajad peaksid lülitustoimingute ajal füüsiliselt kõrgepingejaamas viibima, eemaldades inimkeha otse elektrivalguse piirist ja vähendades operaatori kokkupuudet kõrgepingeohuga kõige põhilisema võimaliku vahendi - kauguse - abil.

Käesolev juhend pakub elektriinseneridele, kes projekteerivad elektrijaotuse uuendamise projekte, hankejuhtidele, kes määravad kindlaks kaugjuhtimise võimalusega väljalülitusi, ja kõrgepingealajaamade töötajate kaitse eest vastutavatele ohutusametnikele tehnilist raamistikku SCADA-integreeritud väljalülitusega VCB ja SF6 CB kasutuselevõtuks, mis muudab tõeliselt operaatorite ohutuse tulemusi.

Sisukord

• Millist SCADA kaugjuhtimisvõimet vajavad välitingimustes kasutatavad VCB-d ja SF6 CB-d?
• Kuidas kõrvaldab SCADA-integratsioon käsitsi lülitamise kõrgepingeohu?
• Kuidas määrata ja täiustada SCADA kaugjuhtimise välisvõrke ja SF6 CB-d?
• Millised on kõige kriitilisemad paigaldus- ja kasutuselevõtuvigad SCADA-integreeritud väljalülitite uuendamisel?

Millist SCADA kaugjuhtimisvõimet vajavad välitingimustes kasutatavad VCB-d ja SF6 CB-d?

SCADA kaugjuhtimine välise VCB või SF6 CB puhul ei ole tarkvara funktsioon - see on riistvaraline võimalus, mis tuleb täpsustada hanke hetkel. Kaitselüliti töömehhanism, juhtimisliides ja sidearhitektuur määravad, kas kaugjuhtimine on usaldusväärne, turvaline ja ohutu. Nende nõuete mõistmine on lähtepunkt iga elektrijaotuse uuendamise puhul, mille eesmärk on operaatori ohutuse parandamine.

SCADA-võimeliste välitingimustes kasutatavate VCBde ja SF6 CBde põhilised riistvaranõuded

• Toimimismehhanism: Mootoriga vedrumehhanism elektrilise sulgemis- ja päästikmähisega; nimipinge 24 VDC - 220 VDC või 110 VAC - 230 VAC
• Mootori laadimisaeg: ≤ 15 s pärast iga sulgemisoperatsiooni; kriitiline automaatse sulgemise ja kiire ümberlülitamise puhul
• Reisi mähise redundants: Kahekordsed lülitusmähised (TC1 + TC2) kõrgepingealajaamade rakenduste jaoks; sõltumatud juhtmeteed eraldi relee väljunditele
• Lisakontaktide plokk: Vähemalt 4 × NO + 4 × NC kontakte; spetsiaalsed kontaktid SCADA positsiooni tagasiside (52a/52b), päästikahela järelevalve ja vedrustuse olekuga seotud kontaktid.
• Kaug-/kohalike valikute valija: Juhtmega ühendatud võtmevahetaja või valiku lüliti, mis isoleerib füüsiliselt SCADA kaugkäsklused kohalike hooldustööde ajal - mittekohustuslik ohutuslukustus.
• Anti-pumbarelee: Vältib korduvaid sulgemisoperatsioone kestva SCADA sulgemiskäsu korral; kohustuslik mootoriga mehhanismide puhul.
• RTU / IED liides: Juhtmega ühendatud digitaalne sisend/väljund (DI/DO) alajaama RTU-le või otsene IEC 61850 GOOSE-sõnumite edastamine integreeritud IED kaudu.
• Sideprotokollid: IEC 61850 (eelistatud uute seadmete puhul), DNP3, IEC 60870-5-101/104, Modbus RTU.
• Nimipinge: 12 kV - 40,5 kV (keskpinge); kuni 72,5 kV kõrgepinge SF6 välitingimustes kasutatavatele CB-dele.
• Lühisvoolu katkestusvõime: Kuni 50 kA vastavalt standardile IEC 62271-100
• Standardid: IEC 62271-100, IEC 62271-111, IEC 61850 (alajaamade side), IEC 62351 (elektrisüsteemide küberturvalisus).
• Korpuse kaitse: Minimaalne kaitseaste IP55 juhtimisklemmkarbi puhul välitingimustes asuvates alajaamades; IP65 rannikualade ja troopiliste kliimatingimuste puhul.

Mida SCADA näeb: Andmepunktid katkija oleku kohta

Korrektselt integreeritud välitingimustes kasutatav VCB või SF6 CB tagab SCADA-süsteemile nende kriitiliste andmepunktide nähtavuse reaalajas:

• Murdaja asend: Avatud / Suletud / Vahepealne (vea märguanne)
• Kevadise laadimise staatus: Laetud / tühjendatud (takistab sulgemiskäsu, kui mehhanism ei ole valmis)
• Väljalülitusahela järelevalve: Väljalülitusmähise vooluahela pidev jälgimine
• Kontrollipinge olek: Aku / alalisvoolu toite terveks näitamine
• Operatsiooniloendur: Mehhaaniliste toimingute kogumaht elutsükli hoolduse planeerimiseks
• SF6 gaasi rõhk (ainult SF6 CB-d): Normaalne / madalrõhu alarm / lukustus

Kuidas kõrvaldab SCADA-integratsioon käsitsi lülitamise kõrgepingeohu?

Välitingimustes asuvate VCBde ja SF6 CBde SCADA kaugjuhtimise ohutuspõhimõte ei ole teoreetiline - see tugineb füüsikale, mis on seotud elektrivalguse ohuga ja kõrgepingekeskkonnas käsitsi toimuvate lülitusoperatsioonide dokumenteeritud rikkejuhtumitega.

Ohutusohu võrdlus: SCADA-kaugjuhtimine vs SCADA kaugjuhtimine

Ohutusparameeter	Käsitsi kohalik ümberlülitamine	SCADA kaugjuhtimine
Operaatori asukoht ümberlülitamise ajal	Kaarelõkke piirides (< 1-2 m)	Juhtimisruum (> 50-500 m)
Arc Flash kokkupuude	Täielik kokkupuude energiaga	Null - operaator väljaspool elektrivalguse piiri
Vahetusvigade risk	Kõrge - ajasurve, visuaalse kinnituse kallutatus	Madal - SCADA blokeeringud takistavad järjestuse väliseid toiminguid.
Öine / ebasoodsa ilmaga toimimine	Kõrge risk - vähenenud nähtavus, märjad isikukaitsevahendid	Täiendav risk puudub - kontrollruumi keskkond
Reageerimisaeg veale	Piiratud sõiduaeg jaotustehasesse	Kohe - operaator SCADA terminalis
Audiitorjälg	Paberipäevik - võib välja jääda	Automaatne ajatempliga sündmuste logi
Samaaegsed mitme purustajaga toimingud	Järjestikune - üks operaator, üks kaitselüliti	Paralleelselt - mitu katkestajat ühest tööjaamast

Kaarelöögiga kokkupuute veerg on ohutuse seisukohalt oluline eristav tegur. IEC 62271-200 ja NFPA 70E määratlevad elektrilöögi energiapiirid, mis põhinevad rikke voolutasemel ja kustutusajal.¹. Tüüpilise 33 kV välialajaama puhul, kus on 25 kA olemasolev rikkevool, võib käsitsi ümberlülitamiseks kasutatava elektrivalguse piir ulatuda 3-5 meetri kaugusele seadmest. SCADA-kaugjuhtimine viib operaatori sellisesse kohta, kus põlenguenergia on null - mitte vähendatud, vaid täielikult kõrvaldatud lülitustoimingust enesest.

Reaalses maailmas toimuv juhtum: Jaotusvõrkude ohutuse parandamise programm

Kagu-Aasias asuv piirkondlik jaotusvõrguettevõtja, kes opereerib 33 kV välialajaamade võrku, oli viie aasta jooksul registreerinud kolm elektrivalguse vahejuhtumit, mis olid seotud käsitsi tehtud lülitustoimingutega. Kaks neist põhjustasid tõsiseid põletushaavu; üks lõppes surmaga. Elektrijaama ohutusülevaatus tuvastas, et kõik kolm õnnetust juhtusid SF6 välitingimustes asuvate SF6-kontrollerite käsitsi kohalikul käitamisel rikete taastamise lülitusjärjekordade ajal - suure stressi ja ajalise surve all olevad toimingud, mille puhul operaatorid viibisid elektrivalguse piiril.

Elektrijaam palkas meid, et tarnida SCADA-valmis välitingimustes olevad VCB-d koos IEC 61850 IED-integratsiooniga, et uuendada 24 alajaama laevastikku. Iga kaitselüliti oli varustatud kahekordse päästikmähisega, mootoriga vedrumehhanismiga, juhtmega ühendatud kaug-/lokaalse võtmelüliti blokeeringuga ja täieliku SCADA-staatuse tagasisidega. Pärast kasutuselevõttu rakendas kommunaalteenuse osutaja poliitika, mis keelab käsitsi kohaliku lülitamise, välja arvatud spetsiaalselt lubatud hooldusisolatsiooniprotseduuride ajal. Uuendamisele järgnenud 36 kuu jooksul ei registreeritud uuendatud alajaamades ühtegi elektrivalgusjuhtumit - see on otsene tulemus sellest, et operaatorid eemaldati tavapärase lülitustoimingu ajal elektrivalguse piirist.

Vahetusvigade vältimise kiht

Lisaks elektrivalguse kõrvaldamisele lisab SCADA integreerimine süstemaatilise lülitusvigade ennetamise võime, mida manuaalsed toimingud ei suuda korrata:

• SCADA-logika blokeerimine: Takistab sulgemiskäsu andmist kaitselülititele, mille eelnev eraldaja on avatud või mille järgnev maanduslüliti on suletud - need on kõige sagedasemad juhusliku pingestamise juhtumite põhjused.
• Toimingute järjestuse jõustamine: SCADA võib kehtestada kohustuslikud lülitusjärjekorrad keerukate rikke taastamise protseduuride jaoks, vältides seeriavälist tegevust, mis põhjustab enamiku kõrgepingeohutusintsidentidest.
• Käsu kinnitamine: Kahe tegevusega kinnitamine (valige enne toimingut) SCADA-terminalidel takistab juhuslikku käsu täitmist ühe klahvivajutuse või puuteekraani kontakti tõttu.

Kuidas määrata ja täiustada SCADA kaugjuhtimise välisvõrke ja SF6 CB-d?

Välitingimustes kasutatavate VCBde ja SF6 CBde määramine SCADA integreerimiseks nõuab struktureeritud lähenemist, mis viib kaitselüliti riistvara, sidearhitektuuri ja ohutuslukustuse konstruktsiooni vastavusse alajaama kasutusnõuetega ja uuendamispiirangutega.

1. samm: Määratlege sidearhitektuur

• Uute alajaamade paigaldamine: Määrake IEC 61850 2. väljaande nõuetele vastav IED, mis on integreeritud välitingimustes kasutatava VCBga; GOOSE-sõnumite saatmine kaitseseadmete vallandamiseks, MMS SCADA jälgimiseks ja juhtimiseks²
• Olemasolevate alajaamade uuendamine pruunil väljal: hinnata olemasolevat RTU-protokolli (DNP3, IEC 60870-5-104, Modbus); määrata välitingimustes kasutatav VCB, millel on olemasoleva RTU-ga ühilduv juhtmega DI/DO-liides ilma protokolli ümberkujundamiseta.
• Kommunikatsiooni koondamine: Kõrgepingealajaamade puhul, mis asuvad kriitilistes elektrijaotusvõrkudes, tuleb määrata kahesuguse redundantse kiudoptilise sideühenduse teed alajaama RTU-le.

2. samm: Elektrilise liidese nõuete määratlemine

• Kinnitage SCADA-süsteemi digitaalsete väljundkontaktide nimiväärtus (tavaliselt 0,5 A - 2 A 110 VDC juures); kontrollige, kas see vastab kaitselüliti käivitamise ja sulgemise voolu nõuetele.
• Määrake päästikmähise tööpiirkond: IEC 62271-100 nõuab usaldusväärset toimimist alates 70%-110% nimipingest.
• Kinnitage SCADA DI-sisendite abikontakti voolutugevus; optoühendusega isoleeritud sisendid vajavad vähemalt 5 mA 24 VDC juures - kontrollige seda kaitselüliti abikontakti spetsifikatsioonide alusel.

3. samm: Kaug-/kohaliku ohutusluku projekteerimine

See on kõige ohutuskriitilisem element SCADA-integratsiooni kavandamisel:

• Kaug-/kohalike võtmete lüliti: Eemaldab füüsiliselt SCADA sulgemis- ja vallandamiskäsklused vallandamismähise ahelast, kui see on kohalikus asendis; tarkvara ei saa seda tühistada.
• Kohalik häire SCADA-le: Kui valija on kohalikus asendis, kuvab SCADA visuaalset häiresignaali, mis takistab operaatoritel anda kaugkäsklusi kohaliku juhtimise all olevale kaitselülitile.
• Maanduslüliti blokeering: Juhtmega ühendatud blokeering takistab SCADA sulgemiskäsu, kui vastav maanduslüliti on suletud asendis - kohustuslik kõrgepingealajaama ohutuse tagamiseks.

4. samm: Küberturvanõuete valideerimine

IEC 61850 sideliideseid omavate VCBde ja SF6 CBde jaoks välistingimustes avalikes või poolavalikes võrkudes:

• Nõuab IEC 62351 vastavus SCADA käskude autentimiseks ja krüpteerimiseks³
• Rakendage rollipõhine juurdepääsukontroll: eraldi operaatori, inseneri ja administraatori õiguste tasemed lülituskäskude jaoks.
• Kinnitage võrgu segmenteerimine: alajaama LAN peab olema ettevõtte IT-võrgust isoleeritud tulemüüri või andmesidioodiga.

Rakendusstsenaariumid elektrienergia jaotuse tüübi järgi

• Linna jaotusvõrgu alajaamad (11-33 kV): SCADA kaugjuhtimine võimaldab rikke taastamise ümberlülitamist võrgu juhtimiskeskusest ilma välitööliste lähetamiseta - see on kriitilise tähtsusega kiireks varustuse taastamiseks.
• Tööstusettevõtete kõrgepinge alajaamad: Kauglülitus tootmise ajal välistab vajaduse katkestada tööd käsitsi ümberlülitamiseks; kaarlülituspoliitika järgimine ilma isikukaitsevahenditega koormamata.
• Maapiirkondade jaotusvõrgud: SCADA-integreeritud välitingimustes kasutatavad VCB-d võimaldavad kauglülitamist pikkade õhuliinide puhul, vähendades vea taastamise aega tundidelt minutitele.
• Taastuvenergia kogumise alajaamad: Kaugjuhtimine on oluline mehitamata päikese- ja tuuleelektrijaamade alajaamade puhul; SCADA integreerimine on põhinõue, mitte valikuvõimalus.
• Ranniku- ja karmi keskkonna alajaamad: Kaugjuhtimine välistab operaatori kokkupuute äärmuslike ilmastikutingimustega hädaolukorras toimuva ümberlülitamise ajal.

Millised on kõige kriitilisemad paigaldus- ja kasutuselevõtuvigad SCADA-integreeritud väljalülitite uuendamisel?

Paigaldamise ja kasutuselevõtu kontrollnimekiri

1. Kontrollige kaug-/kohaliselektori blokeeringut enne mis tahes reaalajas katsetamist: Veenduge, et SCADA sulgemis- ja päästekäsud on füüsiliselt lahti ühendatud päästikmähise vooluahelast, kui valija on kohalikus asendis - testige mähise klemmidel multimeetriga, mitte tarkvara simulatsiooni abil.
2. Katsetage SCADA positsiooni tagasiside täpsust kõigis kaitselüliti olekutes: Veenduge, et 52a ja 52b kontakti olekud on SCADA-le korrektselt edastatud avatud, suletud ja vahepealse positsiooni puhul; ebaõige positsiooni tagasiside on SCADA poolt algatatud lülitusvigade peamine põhjus.
3. Valideerige pumpamisvastane funktsioon SCADA püsiva sulgemise käsu all: Rakendage RTU-st püsivat digitaalset väljundit ja kinnitage, et kaitselüliti sulgub ainult üks kord; SCADA kontrolli all olev pumpamisvastane rike põhjustab kiireid korduvaid sulgemistsükleid, mis hävitab töömehhanismi.
4. Viige läbi otseteede vahelise side viiteaja test: Mõõtke aega SCADA operaatori käsust kuni kaitselüliti lülitusmähise sisselülitumiseni; kogu latentsus peab olema < 500 ms tavalise lülitamise korral ja < 100 ms kaitse algatatud SCADA käivitamise korral.
5. Võtke enne võrku ühendamist kasutusele küberturvalisuse juurdepääsukontroll: Ärge kunagi ühendage SCADA-integreeritud välist VCB-d alajaama võrku vaikimisi volitustega või ilma rollipõhise juurdepääsukontrolliga konfigureerimata.

Levinumad vead, mis ohustavad ohutust ja usaldusväärsust

• SCADA sulgemiskäsu juhtmestik otse sulgemispoolile ilma pumpamisvastase releeta: SCADA-side häire, mis saadab korduvaid sulgemispulsse, pumpab kaitsemehhanismi sekundite jooksul hävitusse - anti-pumpamine on kohustuslik, mitte vabatahtlik.
• Tarkvaralukustuse kasutamine ainsa kaug-/lokaalse isolatsioonimeetodina: Tarkvaralised blokeeringud võivad ebaõnnestuda, neid võib mööda lasta või sidepidamisvead võivad neid ületada; kaug-/kohalike isolatsioon peab olema kõvasti ühendatud füüsiline katkestus mähise klemmidel.
• valiku-enne-käivitamise valideerimiskatse vahelejätmine: SCADA-terminalid, mis on konfigureeritud ilma topelttegevuse kinnitamiseta, võimaldavad juhusliku ümberlülitamise käsklusi ühe klõpsuga - SBO-funktsiooni kinnitamine iga uuenduse ulatuse kaitselüliti puhul
• Juhtimiskaabli varjestuse eiramine välisalajaamade keskkonnas: Kaitsmata juhtkaablid välitingimustes asuvate kõrgepinge lülitusjaamades võtavad vastu elektromagnetilisi häireid, mis põhjustavad võltsitud SCADA digitaalse sisendi oleku muutusi, mis tekitavad valesid kaitselüliti asendi häireid või halvemal juhul valesid päästesignaale.

Kokkuvõte

SCADA kaugjuhtimise integreerimine välitingimustes kasutatavate VCBde ja SF6 CBdega on kõige tõhusam üksikuuendus, mis on kättesaadav elektrijaotuse operaatoritele, kes soovivad kõrvaldada kõrgepingeohu alajaamade lülitustoimingutest. Liigutades operaatorid rutiinse lülitamise ajal püsivalt väljapoole elektrivalgusvihu piiri, jõustades tööde järjestuse blokeerimise ja tagades reaalajas kaitselülitite seisundi nähtavuse turvalisest juhtimiskeskkonnast, muudab SCADA integreerimine kõrgepingealajaamade tööde ohutusprofiili viisil, millega ei saa võrreldavaks ükski isikukaitsevahend ega menetluskontrollid ega protseduuriline kontroll. Peamine järeldus: kõige ohutum lülitusoperatsioon on see, kus ükski operaator ei seisa kõrgepingeseadmete kõrval - ja SCADA kaugjuhtimine välitingimustes asuvate VCBde ja SF6 CBde puhul on just see, kuidas seda saavutada.

Korduma kippuvad küsimused SCADA kaugjuhtimise kohta VCBde ja SF6 CBde välitingimustes

1. “Piiride kehtestamine elektrilöögiohtude ümber”,https://www.osha.gov/sites/default/files/publications/OSHA4474.pdf.. [OSHA suunis, milles on üksikasjalikult kirjeldatud NFPA 70E valgusvihkude piirid ja juhtunud energia piirid.] Evidence role: general_support; Source type: government. Toetab: Kinnitab, et NFPA 70E määratleb konkreetsed elektrivalguse piirid, mis põhinevad juhtumienergia parameetritel. ↩

2. “IEC 61850 ja GOOSE, MMS-protokollid”,https://oringnet.com/en/knowledge-base/iec-61850-and-goose,-mms-protocols. [Selgitab GOOSE'i täiendavat rolli kiirkaitserakenduste ja MMSi rolli kliendi-serveri andmete kogumisel ja seadmete kaugjuhtimisel.] Tõendav roll: mehhanism; Allikatüüp: tööstus. Toetab: Kinnitab GOOSE- ja MMS-protokollide erinevat funktsionaalset rolli alajaamade automatiseerimisel. ↩

3. “IEC 62351”,https://www.ipcomm.de/protocol/IEC62351/en/sheet.html. [Määratleb IEC 62351 turvastandardi nõuded energiajuhtimissüsteemi andmevahetuse krüpteerimiseks ja autentimiseks.] Tõendusroll: general_support; Allikatüüp: standard. Toetab: Tõendab, et IEC 62351 on SCADA-side küberturvalisuse jaoks vajalik standard. ↩