Intertravamentos Mecânicos e Elétricos em Dupla Entrada e Grupo Gerador

Arquitetura Avançada de Intertravamentos Mecânicos e Elétricos em Sistemas de Distribuição de Potência com Dupla Entrada e Geração de Emergência

A integração de múltiplas fontes de energia em sistemas de distribuição de baixa e média tensão — tipicamente configurados por meio de esquemas de dupla entrada da rede pública (Main 1 - Main 2) mais grupos geradores de emergência (Standby Gensets) — exige o projeto rigoroso de subsistemas de proteção e intertravamento. A finalidade crítica desses subsistemas é impedir a conexão em paralelo não sincronizada de fontes independentes, a realimentação em direção à rede pública (backfeeding) durante contingências e o fechamento simultâneo de disjuntores sobre barramentos acoplados sem o devido controle de fase, frequência e magnitude de tensão. A falha na segregação ou sincronização dessas fontes deriva de maneira sistemática em danos mecânicos catastróficos nos eixos dos acionadores primários, explosão por arco elétrico (arc flash) em painéis de potência e riscos fatais para a equipe de operação e manutenção.

Análise Topológica e Transientes Mecânicos e Eletromagnéticos em Transferências de Potência

As topologias habituais em instalações críticas (centros de dados, complexos petroquímicos e infraestruturas hospitalares) correspondem ao esquema de barra dividida com acoplamento central (Main 1 - Tie - Main 2) interconectado a um sistema de geração de emergência em um nó a jusante ou diretamente à barra principal por meio de uma chave de transferência automática (ATS, Automatic Transfer Switch) ou disjuntor de potência (ACB/VCB).

Quando ocorre um acoplamento intempestivo fora de fase entre uma entrada comercial e um gerador síncrono, gera-se um transiente eletromecânico severo. A diferença instantânea de potencial entre a tensão da rede pública $\mathbf{E}_{grid}(t)$ e a tensão interna do gerador síncrono $\mathbf{E}_{gen}(t)$ define o vetor de tensão resultante $\Delta\mathbf{E}(t)$:

No pior cenário operacional, correspondente a um desfasamento de $\delta = 180^\circ$ com desfasamento angular total no momento do fechamento do disjuntor, a corrente de pico subtransitória de curto-circuito não simétrica $I_{pk, async}$ é dada pela equação:

Onde:

• $\kappa$: Fator de crista (fator de pico segundo a IEC 60909), função da relação $R/X$ do circuito equivalente visto a partir do ponto de falha.
• $X''_{d,gen}$: Reatância subtransitória de eixo direto do gerador síncrono.
• $Xtr$: Reatância de dispersão do transformador de entrada.
• $Xsys$: Impedância equivalente de curto-circuito da rede de alta/média tensão.

Esta corrente de pico induz esforços eletrodinâmicos instantâneos sobre os barramentos coletores e os suportes isoladores. A força por unidade de comprimento $F_m'$ entre condutores paralelos rígidos é calculada segundo a norma IEC 60865-1:

Onde $\mu_0 = 4\pi \times 10^{-7} H/m$ é a permeabilidade magnética do váCuO, $i_{p, async}$ é a corrente de pico instantânea e $a$ é a distância de separação entre centros de condutores.

Simultaneamente, o rotor do gerador síncrono experimenta um torque eletromecânico transiente de desaceleração/aceleração extrema ($T_e$), provocado pela interação do fluxo magnético do estator e a corrente subtransitória de armadura. Este torque pode atingir magnitudes de 10 a 20 vezes o torque nominal do acionador primário ($T_n$):

Onde $p$ é o número de pares de polos, $\omega_s$ é a velocidade síncrona angular, $E''$ é a f.e.m. subtransitória interna, $Ubus$ é a tensão do barramento e $Tdc(t)$ é a componente amortecida do torque aperiódico produzida pela componente de corrente contínua (DC). O cisalhamento dos parafusos de acoplamento do eixo motriz, o empenamento do virabrequim e a destruição mecânica do isolamento das cabeças de bobina do estator são consequências diretas dessa falha cinemática.

Mecanismos de Intertravamento Mecânico: Cinemática, Tolerâncias e Dinâmica de Falha

Os intertravamentos mecânicos constituem a barreira primária e incondicional contra o fechamento simultâneo não desejado de disjuntores. Ao contrário dos esquemas eletrônicos ou elétricos, sua efetividade não depende do suprimento de alimentação auxiliar nem da integridade do firmware de controle.

Intertravamentos por Barras de Empuxo e Cabos Flexíveis (Walking-Beam e Push-Pull Cables)

O sistema de intertravamento por balancim ou barra oscilante (walking-beam) é aplicado rigidamente em disjuntores montados adjacentes de maneira vertical ou horizontal. Consiste em uma alavanca de pivô central com tolerâncias de folga ajustadas que intertrava mecanicamente as árvores de manobra dos trinquetes de fechamento (closing latches).

Para sistemas distanciados onde o acoplamento rígido se torna inviável, empregam-se cabos de empuxo e tração (push-pull cables) com conduíte blindado de baixa fricção. O critério de dimensionamento mecânico exige que o alongamento elástico do cabo $\Delta L$ sob a força de atuação do solenoide de fechamento não supere o curso de liberação do trinquete de bloqueio:

Onde:

• $Fact$: Força exercida pela mola de fechamento do disjuntor (da ordem de $1.5 kN$ a $5 kN$).
• $L_0$: Comprimento nominal do cabo flexível.
• $A_c$: Área transversal da alma de aço do cabo.
• $E_c$: Módulo de Elasticidade do aço inoxidável do cabo ($\approx 193 GPa$).
• $\sum \theta_{\text{bend}} \cdot Kfric$: Termo de perda por fricção acumulada nas curvas de curvatura.
• $\delta_{\text{clearance}}$: Tolerância cinemática de segurança ($< 0.5 mm$).

As falhas típicas nesse tipo de mecanismo envolvem a fluência por fadiga plástica do núcleo metálico do cabo, a deformação do batente guia por impacto reiterado e o desalinhamento térmico do pivô central devido a gradientes de temperatura dentro do compartimento de potência ($\Delta T > 60 K$).

Sistemas de Chave Presa (Trapped Key Interlocking - TKI)

O sistema Castell ou de chave presa impõe uma sequência operacional estrita mediante o aprisionamento ou liberação mecânica de chaves codificadas nos mecanismos de abertura e teste dos disjuntores de potência. A lógica cinemática básica para um esquema de três disjuntores (Duas Entradas $Q_1, Q_2$ e um Acoplamento $Q_3$) rege-se pela seguinte condição geométrica e funcional:

• Para manter $Q_1$ e $Q_2$ fechados, a chave do acoplamento $K_3$ deve ficar presa em uma caixa de troca de chaves (Key Transfer Unit, KTU).
• O fechamento de $Q_3$ requer a liberação prévia da chave $K_1$ (da entrada 1) ou $K_2$ (da entrada 2), o que só é mecanicamente possível se tal disjuntor estiver na posição ABERTO.

A força de retenção mecânica do cilindro da chave presa deve ser dimensionada para suportar torques aplicados manualmente pelos operadores de até $25 Nm$ sem sofrer cisalhamento nos parafusos de retenção nem deformações permanentes nas combinações do tambor.

Sistemas de Intertravamento Elétrico e Lógica de Controle Hardwired vs. IEC 61850 GOOSE

O intertravamento elétrico atua em paralelo com o mecânico, intervindo diretamente nas bobinas de fechamento (Closing Coils - CC), bobinas de abertura por mínima tensão (Undervoltage Releases - UVR) e motores de carregamento de molas dos disjuntores de potência.

Esquemas Elétricos Convencionais Ponto a Ponto (Lógica Hardwired)

No nível de controle discreto, a bobina de fechamento de um disjuntor $Q_1$ é cabeada em série através de contatos auxiliares normalmente fechados (NF) do disjuntor oposto $Q_2$, e vice-versa. Empregam-se contatos de posição acionados mecanicamente pelo eixo do disjuntor (contatos ANSI 52a/52b).

O circuito de fechamento seguro para o disjuntor da entrada 1 ($CC_{Q1}$) responde à seguinte função booleana de habilitação:

Onde:

• $52b_{Q2}$: Contato auxiliar NF do disjuntor 2 (fechado quando $Q_2$ está aberto).
• $Sync\_Check\_25$: Contato de saída do relé de verificação de sincronismo (ANSI 25).
• $86\_Lockout$: Contato do relé de bloqueio de proteções por falha severa.

É indispensável diferenciar a aplicação de bobinas de abertura por emissão de tensão (Shunt Trip - ST) e bobinas de abertura por mínima tensão (Undervoltage Release - UVR). As bobinas ST operam sob o princípio de "energização para operar", o que implica que a perda do suprimento de corrente contínua ou alternada auxiliar no circuito de controle anula a capacidade do sistema de impedir o fechamento ou provocar a abertura de emergência. Portanto, os esquemas de intertravamento de alta segurança exigem bobinas de mínima tensão (UVR) operando em lógica de segurança ativa (fail-safe): a desenergização imediata do circuito de intertravamento provoca a desinterrupção do solenoide e a abertura por mola do disjuntor.

Arquitetura Digital Avançada: IEC 61850 GOOSE

Em subestações digitalizadas, os sinais discretos cabeadose são substituídos por mensagens GOOSE (Generic Object Oriented Substation Events) transmitidas sobre a rede Ethernet do barramento de processo/estação (IEC 61850-8-1).

A velocidade de transmissão de uma mensagem GOOSE para aplicações de intertravamento crítico deve cumprir com a Classe TT6 da norma IEC 61850-5, exigindo um tempo de transferência total $ttransfer \le 4 ms$. O tempo total de disparo/bloqueio digital $ttotal$ desdobra-se como:

Para mitigar a perda de pacotes por saturação de tráfego ou falhas no switch Ethernet, implementa-se uma estratégia de transmissão reentrante baseada em um perfil de repetição exponencial de intervalos de tempo ($T_0 \to T_1 \to T_2 \to Tmax$). Se um IED receptor detectar a perda do sinal de batimento cardíaco (Heartbeat Signal) ou superar o tempo $Tmax$ de supervisão do enlace sem receber atualização de estado, a lógica interna do relé deve comutar automaticamente para um estado de Falha Segura (Fail-Safe Default), desabilitando qualquer ordem de fechamento e intercalando uma abertura local por hardware mediante a bobina UVR.

Matriz Comparativa de Esquemas de Operação e Normas Internacionais

A seleção do tipo de transferência (aberta, fechada ou sincronização passiva) determina os requisitos normativos e interlocks exigidos pelos padrões IEEE e IEC. A tabela a seguir resume os limites de operação e esquemas de proteção para as distintas metodologias de comutação de fontes.

Esquema de Transferência	Janela de Tempo Operacional	Intertravamentos Requeridos	Funções ANSI / IEC	Modo de Falha Crítico	Norma de Referência
Transição Aberta (Break-Before-Make)	$tdead \ge 100 ms$ (Transf. Retardada) / $tdead < 50 ms$ (Em Fase)	Mecánico Rígido (Balancim/TKI) + Elétrico por contatos auxiliares 52b em série.	ANSI 27 (Subtensão), ANSI 81U (Subfrequência), ANSI 50/51.	Religações fora de fase por remanência vetorial indutiva em motores de indução.	UL 1008, IEC 60947-6-1, IEEE 493 (Gold Book)
Transição Fechada Transitória (Make-Before-Break)	$toverlap \le 100 ms$ (Paralelo Momentâneo)	Elétrico de temporização de sobreposição estrita + Sincronização em janela fechada.	ANSI 25 (Sync-Check), ANSI 32R (Potência Reversa), ANSI 62 (Limite de Temporizador).	Superação do tempo de sobreposição ($t > 100 ms$) convertendo a instalação em paralelo permanente não autorizado.	IEEE 1547, IEC 62271-200, NFPA 110
Paralelo Permanente / Soft Loading (Peak Shaving)	$toverlap = \infty$ (Operação contínua interconectada)	Intertravamento lógico com interface da Concessionária / Desconexão automática por perda de rede.	ANSI 25, ANSI 32, ANSI 67 (Sobrecorrente Direcional), ANSI 81O/U, ANSI 27/59, ANSI 78 (Deslocamento Vetorial).	Ilhamento não intencional (Unintentional Islanding) realimentando falhas externas na rede da Concessionária.	IEEE 1547.1, IEC 61400-21, Norma CREG 060 (ou regulamentações locais)

Para transferências de Transição Fechada, a função de verificação de sincronismo (ANSI 25) deve restringir dinamicamente o comando de fechamento do disjuntor entrante dentro de uma janela paramétrica estrita definível segundo os seguintes limites operacionais:

• Diferencial de Magnitude de Tensión: $\Delta V = |Ubus - Ugen| \le 5 \%$
• Diferencial de Frequência (Frequência de Escorregamento): $\Delta f = |fbus - fgen| \le 0.1 Hz$
• Ângulo de Desfasamento Instantâneo: $\Delta \phi \le 10^\circ$

Se a taxa de variação do ângulo de fase ($d\delta/dt$) insinuar uma excursão fora da janela parametrizada antes da consecução do acoplamento cinemático do disjuntor, o relé ANSI 25 deve abortar a sequência do pulso de fechamento de forma instantânea ($tinhibit < 10 ms$).

Engenharia Forense de Falhas em Intertravamentos: Estudos de Caso e Análise Causal

Caso 1: Deformação Plástica por Fadiga em Hastes de Acionamento de Intertravamento Mecânico Tipo "Walking-Beam"

Em uma fábrica de papel e celulose provida de um painel de baixa tensão de 4000 A (415 V, 50 Hz) com arquitetura Main 1 - Tie - Main 2, ocorreu um evento de falha catastrófico com explosão por arco elétrico e incêndio nos compartimentos de potência da entrada 1 e do acoplamento.

Análise Forense Causal (Root-Cause): O intertravamento mecânico por balancim entre os disjuntores de caixa aberta (ACB) de 4000 A apresentava um desalinhamento cinemático de $1.8 mm$ na guia de deslizamento central. A causa raiz foi a fadiga do material produzida por ciclos repetidos de manobra nos braços do balancim durante testes operacionais de manutenção sem carga. A mola de carregamento do trinquete de fechamento do ACB da entrada 1 desenvolveu uma força de acionamento superior ao limite de escoamento elástico da alavanca do balancim de chapa dobrada, sofrendo uma deformação plástica permanente.

Durante uma manutenção programada, com a entrada 2 energizando a totalidade da barra através do acoplamento ($Q_2$ e $Q_3$ fechados), enviou-se de forma acidental um comando manual de fechamento local ao disjuntor da entrada 1 ($Q_1$). Devido à deformação do balancim, o trinquete mecânico não atingiu a posição de interbloqueio físico total, permitindo o fechamento do disjuntor $Q_1$.

Isso provocou um paralelo fora de fase ($\delta \approx 135^\circ$) entre a entrada 1 e a entrada 2. A corrente de curto-circuito transitória calculada atingiu um valor de pico de $142 kA$, superando a capacidade de interrupção de curto-circuito em serviço ($Ics = 100 kA$) dos disjuntores instalados. As forças eletrodinâmicas arrancaram as barras de fase no painel central, provocando um curto-circuito trifásico franco sustentado seguido de uma falha por arco elétrico de alta energia.

Caso 2: Latência em Rede Ethernet e Inexistência de Intertravamento Elétrico Fail-Safe (UVR) Provocando Realimentação Inversa (Backfeeding)

Em um hospital regional equipado com um transformador de entrada de $13.2 kV / 480 V$ de 2 MVA e um gerador diesel de emergência de 1,5 MW, interrompeu-se o fornecimento da rede pública devido a uma falha à terra multifásica na linha de média tensão da Concessionária.

O sistema de automação utilizava unicamente mensagens IEC 61850 GOOSE processadas por um CLP centralizado para descarte de carga e prevenção de paralelismo. A bobina de abertura escolhida para o disjuntor principal do transformador de entrada ($Q_T$) era do tipo emissão de corrente (Shunt Trip), alimentada a partir de um banco de baterias local.

Análise Forense Causal (Root-Cause): No instante da falha na média tensão, o curto-circuito originou um colapso severo da tensão auxiliar no quadro de controle que alimentava o switch de rede Ethernet da subestação. A falha do switch produziu uma latência imprevisível na rede; a mensagem GOOSE transmitida pelo relé de proteção (ANSI 27) ordenando a abertura de $Q_T$ sofreu perda de pacotes e não foi entregue ao IED do disjuntor principal.

Simultaneamente, o gerador de emergência partiu por sinal de subtensão e interconectou sua potência à barra principal fechando o disjuntor do gerador ($Q_G$). Como o disjuntor $Q_T$ continuava fechado devido à falta de recepção da ordem de abertura e à impossibilidade de acionar a bobina Shunt Trip (cujo fusível de controle havia queimado durante o transiente), o gerador injetou energia de maneira inversa (backfeeding), elevando o potencial do enrolamento secundário do transformador a 480 V e transformando de maneira elevadora para $13.2 kV$ em direção à rede pública que se supunha desenergizada.

Essa condição ocasionou a eletrocussão de um eletricista de linha da concessionária que realizava trabalhos de reparo a montante na linha de média tensão e a destruição por sobrecorrente do enrolamento de alta tensão do transformador.

Metodologia de Projeto e Simulação Avançada com Vexten Suite

O desenvolvimento e a implementação de sistemas de intertravamento complexos requerem ferramentas computacionais de cálculo estático e dinâmico para verificar o comportamento dos equipamentos diante de manobras de transferência erróneas ou contingências críticas.

Cálculo de Curto-Circuito em Estados de Transição Segundo a IEC 60909 / IEEE 141

No motor de cálculo de curto-circuito do Vexten Suite, a simulação da corrente de falha em um evento de falha de intertravamento é modelada alterando dinamicamente a matriz de admitância nodal do sistema ($\mathbf{Y}_{bus}$). Quando duas fontes não sincronizadas ou concorrentes ficam conectadas à mesma barra por falha de interlock, a corrente subtransitória inicial de curto-circuito ($I''_k$) para um curto-circuito trifásico na barra de transferência é avaliada como:

Onde a impedância equivalente do sistema $Z_k$ incorpora a redução em paralelo das impedâncias de rede e da máquina síncrona:

O Vexten Suite avalia a capacidade de suportabilidade Térmica ($Ith$) e Dinâmica ($Ipk$) dos painéis de distribuição de acordo com a norma IEC 62271-200. Se a corrente de curto-circuito resultante do paralelismo não desejado exceder o limite nominal do barramento ($Icw$ ou short-time withstand current), o software gera um alerta crítico de projeto e impõe uma arquitetura de Intertravamento Mecânico Rígido de Tipo Obrigatório (Classe B).

Verificação da Capacidade Térmica dos Cabos e Fator de Derating (IEC 60287 / NEC 310)

Durante os eventos de falha de intertravamento com sobreposição não desejada ou realimentação inversa, os cabos de potência que conectam a geração de emergência à barra principal experimentam sobrecorrentes que podem ultrapassar sua energia específica máxima admissível ($I^2 t$). A equação de elevação de temperatura em condutores sob regime de curto-circuito transiente adiabático, parametrizada no Vexten Suite, segue a norma IEC 60364-5-54 e a norma IEEE 242:

Onde:

• $S$: Seção transversal do condutor em $mm ^2$.
• $K$: Fator constante do material do condutor ($143 A \cdot s ^{1/2}/ mm ^2$ para cobre com isolamento XLPE).
• $\theta_i$: Temperatura inicial do condutor sob serviço contínuo nominal ($\approx 90^\circ C$).
• $\theta_f$: Temperatura máxima admissível em curto-circuito ($250^\circ C$ para XLPE).
• $\beta$: Recíproco do coeficiente de temperatura do condutor a $0^\circ C$ ($234.5^\circ C$ para cobre).

Se a temporização do relé de proteção ou a falha do intertravamento elétrico estender o tempo de interrupção da corrente de paralelismo descontrolado acima da curva de dano do cabo $t > tdamage$, o módulo de dimensionamento de cabos do Vexten Suite impõe o sobredimensionamento automático da seção transversal de fase ou exige a adição redundante de um relé de disparo direto acionado pela bobina UVR do disjuntor local.

Critérios de Verificação Lógica no Vexten Suite

O fluxo metodológico de verificação para o projeto seguro de intertravamentos implementado no Vexten Suite estrutura-se sob os seguintes passos técnicos:

• Passo 1: Modelagem da Matriz de Estados de Manobra: Definição da totalidade de combinações válidas para os disjuntores $Q_1, Q_2, \dots, Q_n$. Para um sistema de $N$ disjuntores, avalia-se o espaço de estados de dimensões $2^N$ segregando estados Permitidos, Prohibidos e Transientes Sincronizados.
• Passo 2: Simulação Dynamic Transient Torque: Avaliação do torque de pico de torção sobre o eixo dos geradores sob uma condição de perda do Sync-Check (ANSI 25) com um ângulo de desfasamento $\delta = 180^\circ$.
• Passo 3: Verificação da Lógica Fail-Safe: Validação da integridade do esquema elétrico sob falha da alimentação auxiliar de Corrente Contínua (VDC Control Power Failure). Qualquer circuito que valide uma manobra permitida na ausência de tensão de controle é automaticamente rejeitado pelo software.
• Passo 4: Auditoria de Tempos de Mensageria GOOSE: Cálculo do retardo de propagação determinístico em redes Ethernet comutadas (redes RSTP/PRP/HSR) garantindo que a latência acumulada não supere o tempo crítico de liberação da bobina de proteção do disjuntor principal.

Mediante esta abordagem rigorosa de engenharia multidimensional — combinando a resistência mecânica física, a redundância elétrica hardwired orientada à mínima tensão, a segurança digital determinística em redes IEC 61850 e a simulação analítica de transientes em ferramentas como o Vexten Suite —, é possível garantir uma proteção completa nos sistemas de potência críticos contra catástrofes operacionais por choque eletromecânico ou realimentação não autorizada.