Mechanische und Elektrische Verriegelungen bei Doppeleinspeisung und Notstromaggregat

Fortschrittliche Architektur mechanischer und elektrischer Verriegelungen in Energieverteilungssystemen mit Doppeleinspeisung und Notstromerzeugung

Die Integration mehrerer Energiequellen in Niederspannungs- und Mittelspannungsverteilungsnetzen — die typischerweise über Doppeleinspeisungen aus dem öffentlichen Netz (Main 1 - Main 2) sowie zusätzliche Notstromaggregate (Standby Gensets) konfiguriert sind — erfordert die strenge Auslegung von Schutz- und Verriegelungssubsystemen. Der kritische Zweck dieser Subsysteme besteht darin, das nicht-synchrone Parallelschalten unabhängiger Quellen, die Rückspeisung (backfeeding) in das öffentliche Netz bei Störungen sowie das gleichzeitige Schließen von Leistungsschaltern auf gekoppelte Sammelschienen ohne ordnungsgemäße Phasen-, Frequenz- und Spannungsmagnitudenregelung zu verhindern. Fehler bei der Entkopplung oder Sychronisation dieser Quellen führen systematisch zu katastrophalen mechanischen Schäden an den Wellen der Primärmotoren, Störlichtbogenexplosionen (arc flash) in Leistungsschaltanlagen und lebensgefährlichen Risiken für das Betriebs- und Wartungspersonal.

Topologische Analyse sowie mechanische und elektromagnetische Ausgleichsvorgänge bei Leistungstransfers

Die üblichen Topologien in kritischen Infrastrukturen (Rechenzentren, petrochemische Komplexe und Krankenhausbauten) entsprechen dem Schema der getrennten Sammelschiene mit Mittenkopplung (Main 1 - Tie - Main 2), die mit einem Notstromerzeugungssystem an einem nachgeschalteten Knoten oder direkt an der Hauptsammelschiene über einen automatischen Umschalter (ATS, Automatic Transfer Switch) oder Leistungsschalter (ACB/VCB) verbunden ist.

Wenn eine unbeabsichtigte, außerphasige Kopplung zwischen einer kommerziellen Einspeisung und einem Synchrongenerator auftritt, wird ein schwerer elektromechanischer Ausgleichsvorgang ausgelöst. Die momentane Potenzialdifferenz zwischen der Spannung des öffentlichen Netzes $\mathbf{E}_{grid}(t)$ und der inneren Spannung des Synchrongenerators $\mathbf{E}_{gen}(t)$ definiert den resultierenden Spannungsvektor $\Delta\mathbf{E}(t)$ :

\Delta\mathbf{E}(t) = \mathbf{E}_{grid} \cdot \sin(\omega_1 t + \theta_1) - \mathbf{E}_{gen} \cdot \sin(\omega_2 t + \theta_2)

Im ungünstigsten Betriebsszenario, das einer Phasenverschiebung von $\delta = 180^\circ$ mit einem Gesamtwinkelversatz im Moment des Schließens des Leistungsschalters entspricht, ist der asymmetrische subtransiente Stoßkurzschlussstrom $I_{pk, async}$ durch folgende Gleichung gegeben:

I_{pk, async} = \frac{\sqrt{2} \cdot \kappa \cdot \left( |\mathbf{E}_{grid}| + |\mathbf{E}_{gen}| \right)}{\sqrt{3} \cdot \left( X''_{d,gen} + Xtr + Xsys \right)}

Wobei:

$\kappa$ : Stoßfaktor (gemäß IEC 60909), abhängig vom Verhältnis $R/X$ des Ersatzstromkreises aus Sicht des Fehlerortes.
$X''_{d,gen}$ : Subtransiente Längsreaktanz des Synchrongenerators.
$Xtr$ : Streureaktanz des Einspeisetransformators.
$Xsys$ : Äquivalente Kurzschlussimpedanz des Hoch-/Mittelspannungsnetzes.

Dieser Spitzenstrom induziert augenblickliche elektrodynamische Beanspruchungen auf die Sammelschienen und Isolatorhalterungen. Die Kraft pro Längeneinheit $F_m'$ zwischen parallelen, starren Leitern wird nach IEC 60865-1 berechnet:

F_m' = \frac{\mu_0}{2\pi} \cdot \frac{i_{p, async}^2}{a}

Wobei $\mu_0 = 4\pi \times 10^{-7} H/m$ die magnetische Feldkonstante des Vakuums ist, $i_{p, async}$ der augenblickliche Spitzenstrom und $a$ der Mittenabstand zwischen den Leitern.

Gleichzeitig erfährt der Läufer des Synchrongenerators ein extremes transient erzeugtes elektromechanisches Verzögerungs-/Beschleunigungsdrehmoment ( $T_e$ ), das durch die Wechselwirkung zwischen dem Statorfluss und dem subtransienten Ankerstrom verursacht wird. Dieses Drehmoment kann das 10- bis 20-fache des Nennmoments des Primärmotors ( $T_n$ ) erreichen:

T_e(t) = \frac{p}{\omega_s} \cdot \left[ \frac{E'' \cdot Ubus}{X''_d} \sin\delta + \frac{Ubus^2}{2}\left(\frac{1}{X'_q} - \frac{1}{X''_d}\right) \sin(2\delta) \right] + Tdc(t)

Wobei $p$ die Polpaarzahl ist, $\omega_s$ die synchrone Winkelgeschwindigkeit, $E''$ die innere subtransiente EMK, $Ubus$ die Sammelschienenspannung und $Tdc(t)$ die gedämpfte aperiodische Drehmomentkomponente, die durch den Gleichstromanteil (DC) erzeugt wird. Das Abscheren der Kupplungsbolzen der Antriebswelle, das Verbiegen von Kurbelwellen und die mechanische Zerstörung der Wicklungskopfisolierung des Stators sind direkte Folgen dieses kinetischen Fehlers.

Mechanische Verriegelungsmechanismen: Kinematik, Toleranzen und Fehlerdynamik

Mechanische Verriegelungen bilden die primäre und unbedingte Barriere gegen ein unerwünschtes gleichzeitiges Schließen von Leistungsschaltern. Im Gegensatz zu elektronischen oder elektrischen Steuerungen hängt ihre Wirksamkeit weder von der Hilfsenergieversorgung noch von der Integrität der Steuerungs-Firmware ab.

Verriegelungen durch Druckstangen und flexible Hebel (Walking-Beam und Push-Pull-Kabel)

Das Wippen-Verriegelungssystem (walking-beam) wird starr bei Leistungsschaltern eingesetzt, die vertikal oder horizontal nebeneinander montiert sind. Es besteht aus einem zentral gelagerten Schwenkhebel mit engen Spieltoleranzen, der die Schaltwellen der Einschaltklinken (closing latches) mechanisch gegenseitig sperrt.

Für entfernt voneinander platzierte Systeme, bei denen eine starre Kopplung nicht realisierbar ist, werden Druck-Zug-Kabel (push-pull cables) mit einer reibungsarmen, gepanzerten Hülle verwendet. Das mechanische Dimensionierungskriterium verlangt, dass die elastische Dehnung des Kabels $\Delta L$ unter der Betätigungskraft des Einschaltmagneten die Freigabespanne der Sperrklinke nicht überschreitet:

\Delta L = \frac{Fact \cdot L_0}{A_c \cdot E_c} + \sum \theta_{\text{bend}} \cdot Kfric \le \delta_{\text{clearance}}

Wobei:

$Fact$ : Von der Einschaltfeder des Leistungsschalters ausgeübte Kraft (in der Größenordnung von $1.5 kN$ bis $5 kN$ ).
$L_0$ : Nominale Länge des flexiblen Kabels.
$A_c$ : Querschnittsfläche des Stahlkerns des Kabels.
$E_c$ : Elastizitätsmodul des Edelstahlkabels ( $\approx 193 GPa$ ).
$\sum \theta_{\text{bend}} \cdot Kfric$ : Summe der Reibungsverluste an Biegungen des Kabelwegs.
$\delta_{\text{clearance}}$ : Kinematische Sicherheitstoleranz ( $< 0.5 mm$ ).

Typische Fehlermechanismen bei dieser Art von Systemen umfassen das plastische Ermüdungsfließen des Metallkerns, die Verformung des Führungsanschlags durch wiederholte Stoßbelastungen sowie thermische Fehlausrichtungen des Zentralpivots aufgrund von Temperaturgradienten innerhalb des Schaltzellenraums ( $\Delta T > 60 K$ ).

Schlüsselsperrsysteme / Gefangene Schlüssel (Trapped Key Interlocking - TKI)

Das Castell-System oder das System mit gefangenem Schlüssel erzwingt eine strikte Abfolge von Schalthandlungen durch das mechanische Einsperren oder Freigeben von codierten Schlüsseln in den Auslöse- und Prüfmechanismen der Leistungsschalter. Die grundlegende kinematische Logik für ein Schema mit drei Leistungsschaltern (zwei Einspeisungen $Q_1, Q_2$ und ein Kuppchalter $Q_3$ ) unterliegt der folgenden geometrischen und funktionalen Bedingung:

Um $Q_1$ und $Q_2$ geschlossen zu halten, muss der Schlüssel des Kuppelschalters $K_3$ in einer Schlüsselaustauscheinheit (Key Transfer Unit, KTU) gefangen bleiben.
Das Schließen von $Q_3$ erfordert die vorherige Freigabe des Schlüssels $K_1$ (von Einspeisung 1) oder $K_2$ (von Einspeisung 2), was mechanisch nur dann möglich ist, wenn sich der betreffende Leistungsschalter in der Position OFFEN befindet.

Die mechanische Haltekraft des Schlüsselzylinders muss so dimensioniert sein, dass sie manuell aufgebrachten Drehmomenten der Bediener von bis zu $25 Nm$ standhält, ohne dass es zum Abscheren der Haltestifte oder zu dauerhaften Verformungen der Stiftzylinder-Kombinationen kommt.

Elektrische Verriegelungssysteme und Steuerungslogik: Hartverdrahtet vs. IEC 61850 GOOSE

Die elektrische Verriegelung wirkt parallel zur mechanischen Verriegelung und greift direkt in die Einschaltspulen (Closing Coils - CC), Unterspannungsauslöser (Undervoltage Releases - UVR) und Federspannmotoren der Leistungsschalter ein.

Konventionelle verdrahtete Elektronikschemata (Hardwired Logic)

Auf der diskreten Steuerungsebene wird die Einschaltspule eines Leistungsschalters $Q_1$ über mechanisch betätigte Öffner-Hilfskontakte (NC) des gegenüberliegenden Leistungsschalters $Q_2$ in Reihe verdrahtet und umgekehrt. Es werden Stellungsrückmeldekontakte verwendet, die direkt von der Schaltwelle des Leistungsschalters betätigt werden (ANSI-Kontakte 52a/52b).

Der sichere Einschaltkreis für den Leistungsschalter der Einspeisung 1 ( $CC_{Q1}$ ) entspricht der folgenden booleschen Freigabefunktion:

Enable\_CC_{Q1} = \left( 52b_{Q2} \lor \Big( 52a_{Q2} \land Enable\_Parallel \land Sync\_Check\_25 \Big) \right) \land \neg 86\_Lockout

Wobei:

$52b_{Q2}$ : Öffner-Hilfskontakt (NC) des Leistungsschalters 2 (geschlossen, wenn $Q_2$ offen ist).
$Sync\_Check\_25$ : Ausgangskontakt des Synchronisierprüfrelais (ANSI 25).
$86\_Lockout$ : Kontakt des Wiedereinschaltsperrelais nach Auslösung durch eine schwerwiegende Schutzfunktion.

Es ist streng zwischen dem Einsatz von Arbeitsstromauslösern (Shunt Trip - ST) und Unterspannungsauslösern (Undervoltage Release - UVR) zu unterscheiden. Arbeitsstromauslöser arbeiten nach dem Prinzip der "Auslösung durch Energieeinspeisung". Das bedeutet, dass ein Verlust der Hilfsgleich- oder -wechselspannung im Steuerkreis die Fähigkeit des Systems zunichtemacht, das Schließen zu verhindern oder eine Notauslösung durchzuführen. Daher erfordern Verriegelungsschemata mit hohen Sicherheitsanforderungen Unterspannungsauslöser (UVR), die in aktiver Ruhestromlogik (fail-safe) arbeiten: Eine sofortige Entspannungs- bzw. Spannungsfreischaltung des Verriegelungskreises führt zum Abfall des Magneten und zur unmittelbaren Federauslösung des Schalters.

Fortschrittliche digitale Architektur: IEC 61850 GOOSE

In digitalisierten Schaltanlagen werden die verdrahteten diskreten Signale durch GOOSE-Nachrichten (Generic Object Oriented Substation Events) ersetzt, die über das Ethernet-Netzwerk des Prozess-/Stationbusses (IEC 61850-8-1) übertragen werden.

Die Übertragungsgeschwindigkeit einer GOOSE-Nachricht für kritische Verriegelungsanwendungen muss die Klasse TT6 der Norm IEC 61850-5 erfüllen, was eine Gesamfübertragungszeit von $ttransfer \le 4 ms$ erfordert. Die digitale Gesamtauslöse-/-sperrzeit $ttotal$ gliedert sich wie folgt auf:

ttotal = t_{proc, IED1} + tencode + tnetwork + tdecode + t_{proc, IED2} \le 4 ms

Um den Verlust von Datenpaketen durch Verkehrsüberlastung oder Ausfälle im Ethernet-Switch zu verhindern, wird eine rekurrente Übertragungsstrategie implementiert, die auf einem exponentiellen Wiederholungsintervallprofil ( $T_0 \to T_1 \to T_2 \to Tmax$ ) basiert. Wenn ein empfangendes IED den Verlust des Lebenszeichensystems (Heartbeat Signal) feststellt oder die Überwachungszeit $Tmax$ der Verbindung ohne Statusaktualisierung überschreitet, muss die interne Relaislogik automatisch in einen Ausfallsicheren Zustand (Fail-Safe Default) umschalten, jeglichen Einschaltbefehl blockieren und eine lokale Hardware-Auslösung über den Unterspannungsauslöser (UVR) einleiten.

Vergleichende Matrix von Betriebsschemata und internationalen Normen

Die Wahl des Transfermodus (offen, geschlossen oder passive Synchronisation) bestimmt die normativen Anforderungen und Verriegelungen, die von den IEEE- und IEC-Standards gefordert werden. Die folgende Tabelle fasst die Betriebsgrenzen und Schutzschemata für die verschiedenen Quellenumschaltmethoden zusammen.

Betriebsschema / Transfermodus	Operatives Zeitfenster	Erforderliche Verriegelungen	ANSI / IEC-Funktionen	Kritischer Fehlermodus	Referenzstandard
Offene Umschaltung (Break-Before-Make)	$tdead \ge 100 ms$ (Verzögerte Transf.) / $tdead < 50 ms$ (In-Phase)	Starr mechanisch (Wippe/TKI) + Elektrisch über NC-Hilfskontakte 52b in Reihe.	ANSI 27 (Unterspannung), ANSI 81U (Unterfrequenz), ANSI 50/51 (Überstrom).	Außerphasiges Wiederzuschalten durch induktive Vektorremanenz in Asynchronmotoren.	UL 1008, IEC 60947-6-1, IEEE 493 (Gold Book)
Vorübergehende geschlossene Umschaltung (Make-Before-Break)	$toverlap \le 100 ms$ (Vorübergehende Parallelsetzung)	Elektrische Zeitsteuerung für strikte Überlappung + Synchronisation im geschlossenen Fenster.	ANSI 25 (Sync-Check), ANSI 32R (Rückleistung), ANSI 62 (Zeitbegrenzung).	Überschreitung der Überlappungszeit ( $t > 100 ms$ ), was zu einem unzulässigen Dauerparallelbetrieb führt.	IEEE 1547, IEC 62271-200, NFPA 110
Dauerhafter Parallelbetrieb / Soft Loading (Peak Shaving)	$toverlap = \infty$ (Kontinuierlicher netzgekoppelter Betrieb)	Logische Verriegelung mit Schnittstelle zum Netzbetreiber / Automatische Trennung bei Netzausfall.	ANSI 25, ANSI 32, ANSI 67 (Gerichteter Überstrom), ANSI 81O/U, ANSI 27/59, ANSI 78 (Vektorsprung).	Unbeabsichtigter Inselbetrieb (Unintentional Islanding) mit Rückspeisung auf externe Fehler im Verteilnetz.	IEEE 1547.1, IEC 61400-21, CREG 060 (oder lokale Netzcodes / VDE-AR-N 4110/4120)

Für Umschaltungen mit geschlossener Transition muss das Synchronisierprüfrelais (ANSI 25) den Einschaltbefehl des zuschaltenden Leistungsschalters dynamisch innerhalb eines streng definierten parametrischen Fensters begrenzen, das folgenden Betriebsgrenzen unterliegt:

Spannungsdifferenz: $\Delta V = |Ubus - Ugen| \le 5 \%$
Frequenzdifferenz (Schlupffrequenz): $\Delta f = |fbus - fgen| \le 0.1 Hz$
Augenblicklicher Phasenverschiebungswinkel: $\Delta \phi \le 10^\circ$

Wenn die Änderungsrate des Phasenwinkels ( $d\delta/dt$ ) eine Auswanderung aus dem parametrierten Fenster vor dem Erreichen der kinetischen Kopplung des Schalters andeutet, muss das Relais ANSI 25 den Einschaltimpuls augenblicklich abbrechen ( $tinhibit < 10 ms$ ).

Forensische Technik von Verriegelungsfehlern: Fallstudien und Ursachenanalyse

Fall 1: Plastische Verformung durch Ermüdung an Betätigungsstangen einer mechanischen Verriegelung vom Typ "Walking-Beam"

In einer Papierfabrik mit einer Niederspannungsschaltanlage von 4000 A (415 V, 50 Hz) und der Architektur Main 1 - Tie - Main 2 kam es zu einem katastrophalen Störfall mit Lichtbogenexplosion und Bränden in den Schaltzellen der Einspeisung 1 und der Kupplung.

Ursachenanalyse (Root-Cause Analysis): Die mechanische Wippen-Verriegelung zwischen den 4000-A-Offenen-Leistungsschaltern (ACB) wies eine kinematische Fehlausrichtung von $1.8 mm$ in der zentralen Führungsschiene auf. Hauptursache war die Materialermüdung, die durch wiederholte Schaltzyklen an den Wippenarmen während unbelasteter Wartungstests entstand. Die Ladefeder der Einschaltklinke des ACB der Einspeisung 1 übte eine Betätigungskraft aus, die die elastische Verformungsgrenze des Wippenhebels überschritt, was zu einer permanenten plastischen Verformung führte.

Während einer geplanten Wartung, bei der die Einspeisung 2 die gesamte Sammelschiene über die Kupplung versorgte ( $Q_2$ und $Q_3$ geschlossen), wurde versehentlich ein manueller lokaler Einschaltbefehl an den Leistungsschalter der Einspeisung 1 ( $Q_1$ ) gesendet. Aufgrund der Verformung der Wippe erreichte die mechanische Klinke nicht die vollständige physische Sperrstellung, was das Schließen des Schalters $Q_1$ ermöglichte.

Dies führte zu einem außerphasigen Parallelschalten ( $\delta \approx 135^\circ$ ) zwischen Einspeisung 1 und Einspeisung 2. Der berechnete transiente Kurzschlussspitzenstrom erreichte einen Wert von $142 kA$ , was das Betriebs-Kurzschlussausschaltvermögen ( $Ics = 100 kA$ ) der installierten Schalter weit überschritt. Die elektrodynamischen Kräfte rissen die Sammelschienen im Hauptverteiler ab und lösten einen dauerhaften dreipoligen Kurzschluss aus, gefolgt von einem hochenenergetischen Störlichtbogen.

Fall 2: Latenz im Ethernet-Netzwerk und Fehlen einer ausfallsicheren elektronischen Verriegelung (UVR) führt zu Rückspeisung (Backfeeding)

In einem Regionalkrankenhaus, das mit einem Einspeisetransformator von $13.2 kV / 480 V$ (2 MVA) und einem Notstromdieselaggregat von 1.5 MW ausgestattet war, wurde die Versorgung aus dem öffentlichen Netz aufgrund eines mehrphasigen Erdschlusses auf der Mittelspannungsleitung des Netzbetreibers unterbrochen.

Das Automatisierungssystem verwendete ausschließlich IEC 61850 GOOSE-Nachrichten, die von einer zentralen SPS verarbeitet wurden, um Lasten abzuwerfen und das Parallelschalten zu verhindern. Die gewählte Auslösespule für den Hauptschalter des Einspeisetransformators ( $Q_T$ ) war ein Arbeitsstromauslöser (Shunt Trip), der aus einer lokalen Batterieanlage gespeist wurde.

Ursachenanalyse (Root-Cause Analysis): Im Moment des Fehlers auf der Mittelspannungsseite verursachte der Kurzschluss einen schweren Einbruch der Hilfsspannung im Steuerfeld, das den Ethernet-Switch der Schaltanlage versorgte. Der Ausfall des Switches erzeugte eine unvorhersehbare Netzwerklatenz; die vom Schutzrelais (ANSI 27) gesendete GOOSE-Nachricht zur Öffnung von $Q_T$ ging verloren und wurde nicht an das IED des Hauptschalters zugestellt.

Gleichzeitig lief der Notstromgenerator aufgrund des Unterspannungssignals an und schaltete seine Leistung durch Schließen des Generatorschalters ( $Q_G$ ) auf die Hauptsammelschiene. Da der Schalter $Q_T$ wegen des fehlenden Auslösebefehls und der Unmöglichkeit, die Arbeitsstromspule zu betätigen (deren Steuersicherung während des Ausgleichsvorgangs durchgebrannt war), weiterhin geschlossen blieb, speiste der Generator Energie rückwärts ein (backfeeding). Dadurch wurde das Potenzial der Sekundärwicklung des Transformators auf 480 V angehoben und auf $13.2 kV$ in das als spannungsfrei angenommene öffentliche Netz hochtransformiert.

Dieser Zustand führte zur Stromschlagverletzung eines Leitungsmonteurs des Netzbetreibers, der stromaufwärts Reparaturarbeiten an der Mittelspannungsleitung durchführte, sowie zur thermischen Zerstörung der Hochspannungswicklung des Transformators durch Überstrom.

Designmethodik und erweiterte Simulation mit der Vexten Suite

Die Entwicklung und Implementierung komplexer Verriegelungssysteme erfordert statische und dynamische Berechnungswerkzeuge, um das Verhalten der Geräte bei fehlerhaften Umschaltmanövern oder kritischen Störfällen zu überprüfen.

Kurzschlussstromberechnung in Übergangszuständen nach IEC 60909 / IEEE 141

Im Kurzschlussberechnungsmodul der Vexten Suite wird die Simulation des Fehlerstroms bei einem Verriegelungsfehler durch dynamische Anpassung der Knotenadmittanzmatrix des Systems ( $\mathbf{Y}_{bus}$ ) modelliert. Wenn zwei nicht synchronisierte oder konkurrierende Quellen aufgrund eines Verriegelungsfehlers an dieselbe Sammelschiene angeschlossen werden, wird der initiale subtransiente Kurzschlussstrom ( $I''_k$ ) für einen dreipoligen Kurzschluss auf der Transfersammelschiene wie folgt berechnet:

I''_k = \frac{c \cdot U_n}{\sqrt{3} \cdot Z_k}

Wobei die äquivalente Impedanz des Systems $Z_k$ die Parallelschaltung der Netz- und Generatorenimpedanzen berücksichtigt:

Z_k = \left( \frac{1}{Z_{grid, eq}} + \frac{1}{Z''_{gen, eq}} \right)^{-1} = \left( \frac{1}{Rgrid + j Xgrid} + \frac{1}{Rg + j X''_{d,g}} \right)^{-1}

Die Vexten Suite bewertet die thermische ( $Ith$ ) und dynamische ( $Ipk$ ) Kurzschlussfestigkeit der Schaltanlagen gemäß IEC 62271-200. Wenn der aus dem unerwünschten Parallelbetrieb resultierende Kurzschlussstrom den zulässigen Bemessungs-Kurzzeitstrom der Sammelschiene ( $Icw$ ) überschreitet, erzeugt die Software eine kritische Designwarnung und erzwingt eine Architektur mit Obligatorischer starrer mechanischer Verriegelung (Klasse B).

Überprüfung der thermischen Kabelbelastbarkeit und Derating-Faktor (IEC 60287 / NEC 310)

Bei Verriegelungsfehlern mit unerwünschter Überlappung oder Rückspeisung ausgesetzt, erfahren die Leistungskabel zwischen der Notstromerzeugung und der Hauptsammelschiene Überströme, die ihre maximal zulässige spezifische Energie ( $I^2 t$ ) überschreiten können. Die im Modul der Vexten Suite parametrierte Gleichung für die Übertemperatur in Leitern unter transientem adiabatischem Kurzschlussregime folgt der Norm IEC 60364-5-54 und dem Standard IEEE 242:

I^2 t = K^2 \cdot S^2 \cdot \ln \left( \frac{\theta_f + \beta}{\theta_i + \beta} \right)

Wobei:

$S$ : Leiterquerschnitt in $mm ^2$ .
$K$ : Materialkonstante des Leiters ( $143 A \cdot s ^{1/2}/ mm ^2$ für Kupfer mit XLPE-Isolierung).
$\theta_i$ : Anfangstemperatur des Leiters bei Nenn-Dauerbetrieb ( $\approx 90^\circ C$ ).
$\theta_f$ : Zulässige Kurzschluss-Endtemperatur ( $250^\circ C$ für XLPE).
$\beta$ : Reziproker Wert des Temperaturkoeffizienten des Leiters bei $0^\circ C$ ( $234.5^\circ C$ für Kupfer).

Wenn die Ansprechzeit des Schutzrelais oder das Versagen der elektrischen Verriegelung die Abschaltzeit des unkontrollierten Parallelstroms über die Beschädigungskurve des Kabels hinaus verlängert ( $t > tdamage$ ), erzwingt das Kabeldimensionierungsmodul der Vexten Suite automatisch die Vergrößerung des Phasenquerschnitts oder verlangt die redundante Ergänzung einer Direktauslösung über die Unterspannungspule (UVR) des lokalen Leistungsschalters.

Logische Verifizierungskriterien in der Vexten Suite

Der methodische Verarbeitungsablauf zur sicheren Auslegung von Verriegelungen in der Vexten Suite gegliedert sich in folgende technische Schritte:

Schritt 1: Modellierung der Schaltzustandsmatrix: Definition aller gültigen Kombinationen für die Leistungsschalter $Q_1, Q_2, \dots, Q_n$ . Für ein System aus $N$ Schaltern wird der Zustandsraum der Dimension $2^N$ evaluiert, wobei zwischen Zulässigen, Unzulässigen und Synchronisierten Übergangszuständen unterschieden wird.
Schritt 2: Dynamic Transient Torque Simulation: Berechnung des maximalen Torsionsmoments an der Generatorwelle beim Ausfall des Synchronisierprüfrelais (ANSI 25) mit einem Phasenversatzwinkel von $\delta = 180^\circ$ .
Schritt 3: Überprüfung der Fail-Safe-Logik: Validierung der Integrität der elektrischen Steuerung bei Ausfall der Hilfsgleichspannung (VDC Control Power Failure). Jede Schaltung, die bei fehlender Steuerspannung eine unzulässige Schalthandlung erlaubt, wird von der Software automatisch verworfen.
Schritt 4: Audit der GOOSE-Laufzeiten: Berechnung der deterministischen Ausbreitungsverzögerung in geschalteten Ethernet-Netzwerken (RSTP/PRP/HSR-Netze), um sicherzustellen, dass die kumulierte Latenz die kritische Abfallzeit des Unterspannungsauslösers des Hauptschalters nicht überschreitet.

Durch diesen strengen multidimensionalen Engineering-Ansatz — der physische mechanische Festigkeit, verdrahtete elektrische Ruhestrom-Redundanz auf Unterspannungsbasis, deterministische digitale Sicherheit in IEC 61850-Netzwerken und die analytische Transienten-Simulation in Werkzeugen wie der Vexten Suite kombiniert — wird ein umfassender Schutz kritischer Energieversorgungssysteme gegen operative Katastrophen durch elektromechanische Schocks oder unzulässige Rückspeisungen gewährleistet.