S

P A

Ao 2000, amenaza para las redes elctricas

La industria y, en general, la sociedad estn haciendo un gran esfuerzo para identificar y solucionar los problemas relacionados con el error del milenio, el llamado Bug 2000, provocado por el hecho de que algunos programas de ordenador, relativamente antiguos, no podrn identificar correctamente el ao 2000 cuando los ltimos dos dgitos del ao pasen de 99 a 00. Los esfuerzos actuales estn dirigidos a mantener la infraestructura en estado operativo y, especialmente, a conservar la fiabilidad del suministro de energa elctrica. ABB est colaborando con las compaas elctricas para asegurarse de que todo est preparado para afrontar el desafo del ao 2000.

(por ejemplo para centrales elctricas de todo tipo, centros de control de red, subestaciones, sistemas de proteccin, compensadores de potencia reactiva, sistemas de CCAT, etc.) ABB est colaborando tambin con compaas elctricas de todo el mundo y con operadores de sistemas aislados, de pequeas dimensiones, (por ejemplo en Irlanda) y de grandes sistemas interconectados (por ejemplo UCPTE). Este trabajo ha permitido establecer una amplia base experimental, nica en su clase, con el propsito de solucionar los problemas del ao 2000. Ms all del conocimiento de los componentes crticos de los sistemas y de su vulnerabilidad al ao 2000, el comportamiento general de los sistemas plantea una importante cuestin. Los estudios y simulaciones de sistema, de cualquier tipo que sean, son responsabilidad de las centrales, que poseen los instrumentos e informaciones necesarios

n los distintos campos de la industria, y

raros pero, cuando ocurren, se investigan a fondo y las conclusiones obtenidas, que se ponen a disposicin de todos los interesados, sirven para disear sistemas ms resistentes. En relacin con lo dicho hasta ahora, el problema del ao 2000 plantea las cuestiones siguientes:

para integrar dichas tareas en su rutina diaria. No obstante, para reducir el riesgo del Ao 2000 es recomendable que los trabajos se hagan en estrecha colaboracin con los proveedores de productos y sistemas. Es necesario combinar la experiencia y los datos de campo disponibles para conseguir la mayor fiabilidad posible del suministro elctrico.

en la sociedad en su conjunto, se est trabajando intensamente para identificar y solucionar los problemas que en relacin con el ao 2000 pueden producirse en los sistemas informticos, en los equipos de control de procesos y en cualquier sistema con dispositivos inteligentes integrados. Prioridad absoluta es asegurar la operatividad de la infraestructura, es decir, de las telecomunicaciones, del suministro de agua, combustible lquido y gas, del transporte y de otros servicios pblicos. Los esfuerzos se centran actualmente en la necesidad de mantener un suministro de electricidad fiable, sin el cual sera imposible el funcionamiento de los bancos, gasolineras y almacenes de productos alimenticios, o del ferrocarril y el trfico en general, por citar slo algunos de los sistemas y servicios vitales de los que todos dependemos. Esta abrumadora dependencia de la electricidad es resultado de los sistemas de construccin y de los procedimientos de desarrollo de la industria y de la ingeniera elctrica, que garantizan una gran fiabilidad del suministro de energa. Los fallos locales se producen slo de manera ocasional y, normalmente, se deben al corte accidental de los cables durante los trabajos de excavacin o a cortocircuitos provocados por los rayos. Los equipos de mantenimiento en servicio permanente reaccionan con rapidez cuando aparecen problemas y restablecen lo antes posible el suministro. Los cortes de electricidad en zonas grandes son extremadamente

Hasta qu punto es vulnerable la red elctrica a la amenaza Ao 2000? Cules son los componentes ms crticos del sistema? El diseo del sistema real, es suficientemente resistente como para hacer frente a la amenaza especfica Ao 2000?

Tecnologa de ordenadores en el sistema elctrico La figura 1 muestra los componentes fundamentales de un sistema elctrico, incluyendo la produccin de electricidad, el transporte de la misma por las lneas de alta tensin y su distribucin con sistemas de media y baja tensin hasta los usuarios finales, industriales y domsticos. Estos sistemas se construyeron originalmente sin emplear dispositivos digitales y, puesto que las instalaciones tienen una vida til de 40 aos o ms, la mayora de los equipos originales no digitales contina estando en servicio. Los dispositivos digitales se han venido instalando como parte de las ampliaciones o sustituciones ms recientes del sistema o como equipos adicionales destinados a mejorar la vigilancia y supervisin de los sistemas. De forma general, estas ampliaciones y equipos adicionales no afectan negativamente a la robustez

Son adecuados los servicios y los procedimientos de emergencia de que disponemos?

ABB, uno de los proveedores ms importantes de equipos para centrales elctricas, ha realizado en este campo un vasto trabajo [1], que abarca la mayora de los productos, sistemas y centrales que suministra la compaa. En concreto se han desarrollado proyectos piloto para cada tipo de sistema

Dr. Klaus Ragaller ABB Year 2000 Task Force

del sistema, es decir que el flujo de electricidad no depende directamente del correcto funcionamiento de los ordenadores del cen-

Revista ABB 1/1999

43

P A

Caldera Sistemas de control y simulacin de la central elctrica

Turbina de vapor y alternador

Central elctrica con combustible fsil

Pulverizador

Manipulacin de cenizas

Accionamientos

Precalentador de aire Precipitador Ventilador

Uso de ordenadores en el sistema elctrico

Central elctrica
DCS (sistemas distribuidos de control) Controladores de sistema auxiliar Cajas negras con ordenadores

Desulfuracin de gases de escape

Dispositivos inteligentes Interfaces hacia otros sistemas (relojes por radio, sistemas de gestin de centrales...)

tro de control de la red; de hecho, la electricidad seguira fluyendo aunque se desconectaran los ordenadores. Asimismo, los dispositivos digitales tienen normalmente un diseo robusto, que no necesita de accesorios adicionales ms o menos de adorno. Los dispositivos digitales de proteccin y transmisin

estn por tanto, salvo contadas excepciones, preparados para superar con xito el paso al ao 2000. En determinadas centrales de produccin, el circuito de control del sistema, cuya misin es asegurar en todo momento el equilibrio entre la energa generada y la energa consumida, est basado en un control

local de la frecuencia. Normalmente, estos circuitos de control de frecuencia no son de tecnologa digital y, cuando se utilizan con ordenadores, generalmente no trabajan con funciones de fecha o de tiempo. Todo lo expuesto es importante para comprender la situacin de partida al evaluar el

44

Revista ABB 1/1999

P A

Transformadores de energa

Centro SCADA de control de cargas y de gestin de la energa

Interruptores de circuito de alternador Condensadores en serie Transformador Estacin de distribucin

Inte es d Interruptores automticos Rels

Seccionadores

Opsis, vigilancia continua de emisiones

Diseo e ingeniera de la subestacin de transmisin

Subestacin industrial

Planta industrial

Transmisin

Subestaciones
Sistemas de control de red Controles SVC, HVDC Ordenadores de comunicacin Dispositivos inteligentes Unidades de telecontrol

Rels d Dispos Enlace

Sistemas de infraestructura:
Acceso al edificio Alarma de incendios Alimentacin de energa y de agua

riesgo del ao 2000. Independientemente de la mayor o menor adecuacin de la estrategia y de las medidas previstas, el suministro de electricidad tiene un carcter tan fundamental que es necesario a modo de defensa en profundidad [2] plantear determinadas preguntas: Hasta qu punto es sli-

do el sistema? Qu fallos podran producirse? Cmo se podran evitar? Volviendo a la figura 1 , se puede observar que, en los sistemas elctricos, las funciones basadas tpicamente en ordenador se concentran en las tres reas siguientes:

Sistemas de control digital en centrales elctricas. Centros de control de red basados en ordenador y conectados con las subestaciones Dispositivos inteligentes de medicin o proteccin o equipos primarios con controles por ordenador integrados

Revista ABB 1/1999

45

Equipos de potencia y de servicio

erruptorde vaco

Carga permanente

Batera de condensadores

Sistemas de medicin

Subestacin de distribucin Carga comercial Automatizacin de la distribucin, gestin de cargas

Distribucin

de proteccin sitivos de medicin es de comunicacin

Problemas y riesgos en las centrales elctricas Como ya se ha mencionado, slo ser necesario investigar las centrales elctricas equipadas con modernos sistemas digitales de control. Para las numerosas centrales ms antiguas, que no disponen de equipos

www.abb.com/y2k
Vi s i t t h e A B B G ro u p Y 2 K w e b s i t e f o r m o re i n f o r m a t i o n o n Ye a r 2 0 0 0 c o m p l i a n c e o f A B B p ro d u c t s .

de control digital, el error del milenio o Bug 2000 no representa problema alguno. Las centrales hidroelctricas pertenecen, generalmente, a esta categora. Las centrales hidroelctricas ms modernas estn equipadas con sistemas digitales de control relativamente simples y ABB no ha podido constatar que el ao 2000 suponga un peligro serio para ellas. No obstante es necesario revisar a fondo estas centrales, sobre todo los sistemas auxiliares que pudieran haber sido instalados con posterioridad a su construccin como por ejemplo la alarma de incendios o los sistemas de control de acceso, que si no funcionan correctamente pueden afectar negativamente a la explotacin de la central. En las centrales calefactadas con carbn o gas y en las centrales nucleares equipadas con sistemas de control distribuidos (DCS, Distributed Control Systems), el ao 2000 es una amenaza mucho ms seria, ya que estas centrales son mucho ms complejas y su correcto funcionamiento requiere numerosas funciones auxiliares. La figura 2 muestra la estructura tpica de este sistema de control. Normalmente ABB entrega como paquete completo el sistema principal, destinado al control de los equipos esenciales (por ejemplo, de la turbina de vapor o gas). Previamente, ABB ya ha comprobado los componentes, as como las configuraciones tpicas de sistema (con los principales componentes conectados por buses de comunicacin). Estos sistemas muestran una gran solidez y no es probable que sufran problemas relacionados con el ao 2000, como lo demuestra la compatibilidad 2000 de los componentes de un sistema tan utilizado como es el Procontrol de ABB. La excepcin a la regla son las estaciones de operador con puestos de trabajo de diferentes proveedores de sistemas informticos. Algunas de las versiones ms antiguas de estos puestos de trabajo tienen serios problemas de compatibilidad frente al ao 2000 y, de no corregirse a tiempo, provocarn la interrupcin del funcionamiento de la central. Por ejemplo, pueden presentar al operador informacin confusa o poco fidedigna sobre el estado de la central. En una situacin como esta, el operador podra verse forzado, muy pronto, a cerrar la central. Otro problema serio de las generaciones ms antiguas de ordenadores es su incapacidad para reinicializarse despus del 2000.

Puesto que se conoce bien la ubicacin de estos ordenadores y adems se han desarrollado las correspondientes correcciones (sustitucin o ajuste del software), los operadores y proveedores debern colaborar estrechamente para eliminar este importante riesgo. Tras la aplicacin de las medidas correctoras, los componentes del sistema de mando destacados en rojo en la figura 2 superaron con xito las distintas pruebas Ao 2000. Una segunda categora de problemas y riesgos engloba los dispositivos e interfaces conectados al sistema de control 2 . El reloj del sistema se ajusta mediante la seal de un reloj radioelctrico (en la actualidad se utiliza la seal GPS). La no compatibilidad con el ao 2000 puede manifestarse por un fallo de la sincronizacin, de modo que el sistema funcionara segn un tiempo propio. La desviacin horaria puede crear graves problemas durante la comunicacin con otros sistemas. Esto es slo un ejemplo de un efecto que, aunque no necesariamente provoca un problema inmediato, puede originar distorsiones graves a medio o, incluso, a largo plazo. Otros equipos importantes conectados con sistemas DCS de control distribuido son los dispositivos inteligentes de medicin y supervisin, por ejemplo los sensores de supervisin de vibraciones de mquinas rotatorias. Algunos de estos dispositivos realizan funciones muy complejas y por lo tanto son muy exigentes desde el punto de vista informtico. Normalmente, sus funciones primarias no incluyen la funcin fecha. No obstante, las fechas se utilizan con frecuencia para supervisar los intervalos de mantenimiento y para registrar cronolgicamente las seales medidas. Los registros de tiempo no compatibles corren el riesgo de ser interpretados incorrectamente o de ser rechazados por los sistemas DCS, por lo cual una seal puede aparecer como no vlida en pantalla. En caso de tratarse de una seal importante (por ejemplo determinante para la seguridad), el operador puede verse obligado a cerrar la central. Las interfaces hacia los sistemas de control de otros proveedores son muy importantes (por ejemplo cuando los DCS para la cmara de combustin y para el grupo de turbinas tienen distintos orgenes). En el intercambio de datos entre ellos han de comprobarse cuidadosamente los datos re-

P A

cin, que contiene numerosas funciones de PC PC Enterprise bus ( TCP/IP ) Operator station Radio clock Plant bus Gas turbine Water / steam cycle Steam turbine Interface computer Engineering station Information station tiempo. La documentacin disponible sobre de estos programas es, a menudo, pobre. Un procedimiento corrector tpico consiste en eliminar los PLC e implementar las funciones necesarias en los sistemas distribuidos DCS de control, ya existentes. ABB ha desarrollado una metodologa para clasificar sistemticamente los riesgos del Ao 2000 en los numerosos sistemas de una cenThird-party control system tral elctrica (vase Tabla). Un criterio de clasificacin es la importancia para la seguridad del personal, para la seguridad de la central y para ABB control system Instruments Black boxes eg, vibration monitors, operation data counters PLC-based controls for subsystem la continuidad de la produccin; otro criterio es el tiempo disponible para corregir problemas potenciales antes de que existan riesgos para el funcionamiento de la central. Aplicando este procedimiento es posible concentrarse en las partes esenciales del sistema. Estructura tpica de un sistema de control de central elctrica. Una vez aplicadas las medidas correctivas, la parte central del sistema (en rojo) ha superado satisfactoriamente las distintas pruebas Ao 2000. PLC Controlador lgico programable
2

Control stations

A partir del anlisis descrito y de la experiencia de ABB, se debe considerar muy seriamente el riesgo de perder una central elctrica por falta de adecuacin al Ao 2000 de algunos de sus componentes. Este es el caso, especialmente, de aquellas centrales

lativos a la fecha y la compatibilidad entre los mismos. En general, la falta de conformidad en este campo no tiene consecuencias graves, pero con frecuencia puede provocar la disfuncin de determinados servicios como el archivo y la documentacin. Por ejemplo, en una instalacin con un sistema de control ABB conectado con un ordenador de archivo de terceros, el ensayo del sistema puso en evidencia la no conformidad del sistema. A pesar de que, obviamente, un archivado no conforme no pone en riesgo el funcionamiento de la central, s puede tener consecuencias graves si la normativa especifica dicha funcin como condicin previa para el funcionamiento de la central. Concretamente para las centrales nucleares existen determinadas exigencias legales de este tipo, que hay que cumplir necesariamente para poder explotar la central; en otras centrales se instalan por este concepto diversos sensores medioambientales. Muchas de estas funciones, controladas por ordenador, estn conectadas a dispositivos de supervisin y documentacin. Como ya se ha mencionado, todos los tipos de funciones auxiliares son importantes. Una gran central calefactada con carbn dispone de muchas de estas funciones, algunas de las cuales son de vital importancia para el funcionamiento de las instalaciones (por

ejemplo, las relacionadas con el transporte del carbn, la refrigeracin del agua y los sistemas de aire comprimido). Con frecuencia, estos sistemas perifricos utilizan controladores lgicos programables (PLC). Los sistemas PLC tienen gran importancia de cara al ao 2000 ya que realizan sus funciones sobre la base de un programa especfico de aplica-

que tienen una infraestructura muy compleja de supervisin y de control, provenientes de diversos distribuidores. Incluso si se dispone de un certificado de adecuacin 2000 para cada uno de los componentes, el operador de la central debe verificar que la cadena en su conjunto est preparada para el ao 2000 y que funcionar con total normalidad.

AO 2000: centrales Y2K: Power Utilities elctricas

Riesgos enplants las centrales elctricas Risks in 2000 power
Sistemas de control con PLC suministrados por terceros, Third-party, PLC-based controls forpara auxiliary systems para sistemas auxiliares importantes la seguridad de las personas, las instalaciones o de la which are de important for personnel orexplotacin plant safety for plant operation or Componentes inteligentes que realizan funciones necesarias para la explotacin la central (sensores medioambienta Intelligent devices de which perform functions required les, archivado y documentacin) for operation of the plant (environmental sensors, documentation) archiving Interfaces and de sistemas distribuidos de control hacia reloj por radio y otros sistemas DCS interfaces to the radio clock and other systems DCS Sistemas de control distribuidos Supplementary Sistemas suplementarios de control de acceso) systems (sistemas (access control systems)
Y2K Task Force
G/SCT/Y2Kplant.ppt

46

Revista ABB 1/1999

P A

Problemas y riesgos en los centros de control de red, en los centros de distribucin y en las subestaciones conectadas Los centros de control de red permiten la supervisin de determinadas zonas de una red elctrica. La informacin acerca del estado de los interruptores automticos y las mediciones de los transformadores de corriente y de tensin de los puestos, de las centrales elctricas, etc., se procesan y transmiten a travs de unidades terminales descentralizadas (RTU, Remote Terminal Units) hasta la base de datos del centro de control de la red. Se visualizan el estado de la red, las lneas activas, la potencia que fluye por las diversas lneas, etc., al mismo tiempo que se realiza gran nmero de funciones de supervisin a partir de los datos disponibles. De esta

forma, el operador recibe rpidamente informacin precisa sobre los cambios en la produccin o sobre el consumo en una zona determinada. De acuerdo con esta informacin se comunican las demandas de produccin a las distintas centrales elctricas de la zona en cuestin. As, es posible elaborar una estructura de red ptima en cuanto a transporte de energa, lneas en servicio, etc. Desde las estaciones del centro de control de la red se pueden maniobrar a distancia los interruptores automticos de la zona para configurar el sistema del modo deseado. Las funciones que hemos descrito brevemente determinan las principales caractersticas de estos sistemas informticos, muy complejos y extensos, basados en estaciones de trabajo de alto rendimiento con millones de lneas de programa en sus sistemas

operativos y en sus programas de aplicacin. El nivel de personalizacin es muy alto, ya que estos sistemas han de ser configurados segn la estructura especfica de las diferentes partes de la red. La gran complejidad del programa de control de la red y del sistema operativo de la estacin de trabajo en que funciona hacen ms complejo este problema del ao 2000. Normalmente, los sistemas operativos que se utilizan son versiones antiguas que los proveedores de informtica ni mantienen ni investigan y, debido a la complejidad de las instalaciones, normalmente no es posible hacer una actualizacin con las ltimas versiones. Por lo tanto, una metodologa adecuada implica realizar ensayos combinados de los sistemas en su conjunto y una serie de controles de las principales funciones, contando con una asistencia de ingeniera basada en la documentacin de los proveedores de informtica.

Tabla: Establecimiento de prioridades para el equipo de las centrales. Ejemplo de metodologa desarrollada por ABB para clasificar sistemticamente los riesgos Ao 2000 que corren los sistemas instalados en las centrales elctricas. Relevante para la seguridad del personal Relevante para la seguridad de la central Relevante para la continuidad de la produccin No relevante D1 D1-02 D1-03 D1-04 D1-05 D1-06 D1-07 D1-08 D1-09 D1-10 D1-11 D1-12 D1-14 Equipo de turbina de vapor y ciclo de agua/vapor Turbina de vapor y turboset (Bentley Nevada) Salida del alternador, medicin Condensador de agua y evacuacin Transporte de condensado, precalentamiento, dispositivo de descarga Vapor vivo y agua de alimentacin Sistema cerrado de refrigeracin de agua Dosificacin Muestreo Laboratorio Aire comprimido Suministro central de aceite lubricante y sistema de tratamiento Sistema de limpieza de condensado Instrumental Calefaccin, ventilacin, acondicionamiento de aire Proteccin antiincendios Zona de caldera Generador de vapor con recuperacin de calor Estructuras metlicas, revestimiento Conducciones y salida Alumbrado Recipiente de purga Dispositivos de anclaje Sopladores de holln, inclusive controles Combustin suplementaria Reactor cataltico selectivo (bombas e instrumental) Anlisis de gases de escape Equipo de alimentacin de amonaco para SCR C A A A A A A A C C

Hasta hoy, ABB ha venido adquiriendo experiencia con muchos de estos ensayos, realizados con diferentes productos y con varias generaciones de centros de control de redes. No se ha observado ningn caso de fallo completo del sistema (pantalla en negro o bloqueo del ordenador). Sin embargo, se han observado numerosos casos de mal funcionamiento en sistemas A relativamente antiguos, con funciones que implican datos sensibles a la fecha. Normalmente, estas disfunciones se eliminan corrigiendo el software o, si se trata de sistemas muy antiguos, sustituyendo el sistema por uno nuevo, que al mismo tiempo ofrece muchas funciones complementarias. Algunas de estas disfunciones son la no sincronizacin con el reloj externo, la asignacin errnea de tiempo a los datos, el archivado incorrecto de A datos, los errores en las listas de acontecimientos y en los informes, el filtrado incorrecto de alarmas (seleccin de alarmas en A una ventana de tiempo predeterminada) y la incapacidad para reinicializar los ordenadores despus de llegado el ao 2000. A De forma general, las unidades terminales descentralizadas UTR del centro de control de red son compatibles con el ao 2000. No

C A C C C A

D2 D2-01

C A A B B

obstante, los puntos crticos son los convertidores de protocolos que actan como interfaces entre las UTR y los canales de comunicacin. Las UTR y los centros de control de un sistema pueden no provenir del mismo suministrador.

D2-02 D2-03 A B

Tiempo de reaccin < 1 hora Tiempo de reaccin < 1 da

Tiempo de reaccin < 1 mes

Revista ABB 1/1999

47

P A

Particularmente importante para la estabilidad del sistema es la comunicacin de los valores de consigna de produccin a las centrales elctricas. Se debe comprobar cuidadosamente toda la cadena de comunicacin, incluidas las interfaces entre los diferentes componentes del sistema. En esta cadena existen dos errores potenciales peligrosos: un valor de consigna comunicado errneamente (que causara problemas inmediatamente) y la prdida de comunicacin al actualizar los valores de consigna. En este ltimo caso continuara siendo vlido el valor de consigna anterior y, si la desviacin aumenta a lo largo del tiempo, el sistema terminara por entrar en un estado crtico. Este ejemplo ilustra el papel, extremadamente importante, que tiene la comunicacin en el sistema elctrico y subraya la necesidad de comprobar todas sus funciones crticas. Se han desarrollado diversas medidas para corregir las disfunciones constatadas durante los ensayos de sistema. De acuerdo con su experiencia prctica, ABB prev dos peligros principales para los centros de control de redes, a no ser que se apliquen, a tiempo, las medidas adecuadas a todas las instalaciones: la prdida de comunicacin con las subestaciones y la visualizacin en secuencia equivocada de los informes y alarmas. El efecto podra ser una reduccin de la disponibilidad operativa de los centros de control de red. Aunque esta reduccin, por s misma, no tiene necesariamente consecuencias dramticas inmediatas, en combinacin con otras perturbaciones del sistema puede ser peligrosa y originar efectos en cadena.

Y2K: Power Utilities elctricas AO 2000: centrales

Peligros los centros de centers control de red Risks in en network control
Interrupcin de las comunicaciones con determinadas subestaciones Loss of communication with some substations Interrupcin de las comunicaciones con las centrales elctricas Loss of communication with power plants Errores en las secuencias y datos de alarmas e informes Wrong sequences and dates for alarms and reports Imposibilidad de poner en marcha el ordenador al llegar el ao 2000cannot be rebooted after 2000 Computer Sistemas systems auxiliares(water (alimentaciones de agua y energa) Auxiliary and power supplies) Sistemas suplementarios (control de acceso) Supplementary systems (access control)

Y2K Task Force

G/SCT/Y2Kplant.ppt

de utilizarse, dicha funcin no est ligada a funciones crticas. As, las investigaciones sobre el ao 2000 muestran que, en general, los dispositivos de proteccin son compatibles con dicho ao [3]. Tambin los dispositivos de medicin parecen ser, en general, compatibles con el Ao 2000. Los posibles defectos de compatibilidad no afectan al suministro de electricidad, ya que estos dispositivos tienen sobre todo una finalidad comercial y siempre pueden realizarse de otro modo. Ms importantes son los sistemas y dispositivos utilizados para la gestin automtica de las cargas. Estos sistemas trabajan con funciones de fecha y, en la medida en

A causa de la complejidad e importancia de algunas de estas instalaciones ser necesario valorar la adecuacin de cada una de ellas de cara al ao 2000. Sin embargo, y considerada la experiencia disponible, ABB espera que el peligro proveniente de estos dispositivos no sea demasiado grande. En cualquier caso, y por si fuera necesario establecer prioridades, ABB propone que los trabajos en estas instalaciones se concentren en garantizar el funcionamiento de los sistemas medioambientales y de los sistemas auxiliares (es decir, el suministro de agua y electricidad, los sistemas de refrigeracin, etc.).

Problemas y riesgos de los dispositivos inteligentes o de los equipos primarios con control por ordenador integrado Los dispositivos inteligentes ms frecuentes en los sistemas elctricos son los equipos de proteccin (rels). No obstante, la mayora de los rels instalados no utilizan tecnologa digital; de hecho, slo las generaciones ms recientes estn basadas en microprocesadores. Los algoritmos de proteccin, muy complejos, son extremadamente susceptibles al factor tiempo. Por esta razn, y por la gran importancia de la proteccin, se prescinde de todas las funciones innecesarias y, por ejemplo, no se utiliza la funcin fecha o, en caso

que controlan grandes cargas, afectan de forma importante a la dinmica del sistema. Los compensadores estticos de potencia reactiva (SVC, Static Var Devices) y las instalaciones de CCAT son ejemplos de equipos primarios, con control por ordenador integrado, utilizados para el transporte de energa, para el acoplamiento de sistemas no sncronos y para controlar la estabilidad de las redes. En estos casos se utilizan semiconductores de potencia conectados a un sistema de control. El estudio de los diseos y los ensayos de sistema demuestran que las funciones de fecha de estos sistemas, empleadas para el control del circuito elctrico, no son crticas de cara al ao 2000. Riesgos especficos del ao 2000 y escenarios potenciales de crisis Admitiendo la imposibilidad de adecuacin completa de todos los sistemas una hiptesis que obliga a considerar la realizacin de una copia de seguridad, como estrategia de defensa en profundidad, cules seran las consecuencias? Como ya se ha mencionado anteriormente, es de esperar que el suministro elctrico continuar fluyendo sin problemas. De lo dicho hasta ahora se pueden deducir algunos riesgos tpicos del ao 2000. Estos se extienden desde la disfuncin de determinados dispositivos de una central

48

Revista ABB 1/1999

P A

elctrica, sobre todo de los perifricos, hasta la visualizacin incorrecta de informaciones del sistema de control de la central. Si no se toman las medidas oportunas, estos problemas de funcionamiento pueden provocar la interrupcin del funcionamiento de la central. Esto no se producir necesariamente al entrar en el nuevo milenio; los efectos pueden mostrarse despus, ya que algunos errores tienen un efecto retardado. Asimismo, los relojes de tiempo real, independientes, de algunas cajas negras pueden presentar desviaciones considerables. En muchos casos se dispone de tiempo suficiente para resolver este problema, a condicin de comprender correctamente las causas del mismo y emprender las acciones adecuadas. El principal riesgo de los centros de control de red es la prdida de la visin de conjunto del sistema, causada por ejemplo por el excesivo nmero de alarmas o secuencias de alarmas errneas. Otro riesgo es la prdida de comunicacin con una de las subestaciones y la imposibilidad consiguiente de maniobrar a distancia determinados interruptores automticos. Tambin en este caso, el problema no tiene por s mismo consecuencias directas, pero en combinacin con otros acontecimientos puede llevar el sistema a un estado crtico. Un escenario hipottico de crisis que, por ejemplo, requiere la intervencin de los operadores, podra ser el siguiente: como resultado de una mayor demanda de energa en una zona determinada (aumento provocado por la parada de una central local), en una lnea importante aumenta el flujo hasta alcanzar un nivel crtico, es decir se aproxima al nivel en que los rels de sobrecarga trmica interrumpen el transporte. En condiciones normales de funcionamiento, los operadores solicitaran a las centrales de la zona en cuestin un aumento de su produccin de energa o activaran una lnea paralela para reducir la carga de la lnea crtica. Si la informacin disponible no permite aplicar esta solucin, la lnea sobrecargada podra interrumpirse. Un acontecimiento como este, es decir, la prdida de un componente crtico del sistema, puede ocasionar una cadena de efectos en el mismo. La historia de los cortes totales o parciales del suministro elctrico demuestra que la causa principal, generalmente, es una combinacin de incidentes que desencadenan una serie de acontecimientos. Un caso concreto puede ilustrar este extremo:

en julio de 1996 se interrumpi el servicio elctrico de cerca de 2 millones de clientes del sistema WSCC, en el oeste de los EE UU [4]. La causa fue un cortocircuito en una lnea de suministro de alta tensin, provocado por el crecimiento de un rbol en la lnea. Casi al mismo tiempo se produjo el fallo de otra lnea, por causas totalmente diferentes. A partir de este momento se produjo una cascada de acontecimientos. Adems de las causas especficas que originaron la situacin, el estado general del sistema en ese preciso momento agrav la importancia de la avera: produccin de energa en las centrales del Noroeste del Pacfico en un nivel casi rcord, intenso transporte de energa entre la zona Noroeste del Pacfico y California, transporte hacia Utah a travs de Idaho, intenso transporte desde las centrales de carbn de Wyoming hasta Utah y rcord de demanda de energa en Idaho y Utah. Adems, el sistema estaba siendo afectado por una combinacin de condiciones desfavorables. Este ejemplo concreto demuestra la importancia de considerar el problema a la escala de sistema completo para preparar las redes elctricas para el ao 2000. Lo especfico del peligro del ao 2000 para los sistemas elctricos, es decir, lo que marca la diferencia respecto de una emergencia normal, es la coincidencia de fallos mltiples. Cualquier cosa que suceda en los diferentes componentes del sistema suceder simultneamente o en un intervalo de tiempo limitado, y podr suceder en zonas geogrficas diferentes. Los fallos normales del sistema estn limitados a una zona determinada. Las compaas elctricas estn en condiciones de controlar acontecimientos locales de este tipo, ya que cuentan permanentemente con personal que pueden enviar inmediatamente para resolver los problemas. De todas formas, normalmente no se dispone de suficientes equipos de emergencia como para controlar diversos acontecimientos que suceden simultneamente en zonas diferentes. Por lo tanto, el mayor riesgo surge de los acontecimientos en cascada, de distintos orgenes, como se ha descrito en el anterior ejemplo hipottico. La enorme fiabilidad y la solidez de los sistemas elctricos provienen del robusto diseo y de la interconexin de las distintas partes del sistema, que permiten que las zonas crticas estn soportadas por el resto

de la red, y de la capacidad de los centros de control de red para corregir tempranamente, antes de que se reduzcan los mrgenes de seguridad, las tendencias que puedan llevar a una distribucin menos estable de las cargas. Puesto que los efectos del ao 2000 se producirn de forma simultnea, no es posible saber hasta qu punto est justificada la confianza en las capacidades mencionadas o en qu medida un sistema robusto y de grandes dimensiones ofrece un beneficio real, especialmente si tambin existe el riesgo de que algunos de los centros de control de la red no funcionen correctamente.

Estudios de sistema basados en simulaciones Independientemente de los esfuerzos realizados para identificar y resolver los problemas del ao 2000 en todos los sectores crticos, la enorme importancia de los sistemas de potencia exige tomar precauciones adicionales para cubrir la posibilidad de que no se hayan previsto todos los problemas. Es muy importante considerar los riesgos especficos del ao 2000 que ya se han mencionado, pues, por su misma naturaleza, pueden provocar sorpresas con todos los riesgos que esto implica. Es posible prever los riesgos y preparar medidas preventivas por medio de estudios del sistema basados en simulaciones. Para estudiar la dinmica del sistema se realizan simulaciones por ordenador utilizando un modelo de sistema interconectado, completo, a gran escala. El modelo deber incluir los parmetros ms importantes, como por ejemplo la dinmica de la produccin y de la transmisin, los parmetros de transmisin, los ajustes de rels, la distribucin de cargas, etc. Las compaas elctricas que ya disponen de este tipo de modelos los utilizan sobre todo para el diseo de sistemas. ABB, como lder que es entre los proveedores de sistemas, tambin utiliza este software de simulacin para disear y optimizar sus sistemas. ABB ya ha iniciado los trabajos especficos de simulacin Ao 2000 con estos programas [5]. Considerando la experiencia prctica respecto del ao 2000 se puede admitir cierto porcentaje de fallos de los equipos crticos; por ejemplo, se puede suponer que se interrumpir el funcionamiento del 10 % de las centrales elctricas que disponen de siste-

Revista ABB 1/1999

49

P A

500 100

150

700 1300 1900 2500 0

125

100

75

2 t

9 s 10

50 0

2 t

9 s 10

Simulacin de una parada de central elctrica con recuperacin hasta la estabilidad del sistema.

Simulacin de una parada de central elctrica con aumento de inestabilidad

ngulo de fase

Tiempo

ngulo de fase

Tiempo

mas digitales de control. A continuacin se simula la repercusin de avera sobre la dinmica del sistema. El modelo de simulacin proporciona una respuesta inmediata en trminos de la repercusin del fallo supuesto sobre la estabilidad. Si se detiene una central elctrica, la frecuencia del sistema disminuye y las dems unidades productoras reaccionan con un aumento de potencia, producindose una oscilacin. Si el sistema consigue dominar esta distorsin, se recuperar la estabilidad al cabo de unos pocos segundos
3 . Pero, si la central ocupa una posicin

Solucin de problemas y reduccin de riesgos El primer paso para resolver el problema Ao 2000 y reducir los riesgos implcitos en el mismo es establecer un inventario de los equipos considerados crticos en cuanto al Ao 2000 y colaborar estrechamente con los proveedores para determinar el estatus de compatibilidad de los componentes y corregir aquellos que sean problemticos. Hace ya algn tiempo que este trabajo se est realizando a gran escala. Dada la gran importancia de asegurar un suministro ininterrumpido de electricidad, ABB recomienda que las simulaciones descritas se realicen en todos los sistemas. ABB ofrece su asistencia a las compaas elctricas que llevan a cabo estudios de este tipo y desarrollan escenarios a partir de su experiencia real. Los resultados pueden ayudar a las compaas a establecer las prioridades adecuadas para poner en marcha las medidas correctoras:

jan juntos a travs de las interfaces implicadas. Este trabajo es mucho ms complejo que el determinar el estatus de compatibilidad de los componentes individuales. El siguiente paso consiste en desarrollar soluciones de sistema que reduzcan al mnimo el impacto de los posibles cortes en la red causados por el problema Ao 2000. Las soluciones estarn orientadas especialmente hacia la distribucin de la electricidad producida y hacia la creacin de mayores reservas disponibles. El aumento de produccin local en y cerca de los centros de consumo tiene dos importantes efectos beneficiosos:

crtica en el sistema, puede producirse un aumento de la oscilacin, lo que provoca la inestabilidad del sistema. Los rels de proteccin de subfrecuencia reaccionan y provocan la parada de otros alternadores. Una secuencia en cascada de este tipo tiene como consecuencia la interrupcin del suministro 4 . ABB recomienda poner a prueba y ajustar los modelos de simulacin utilizando acontecimientos histricos. Los ejemplos 3 y 4 muestran simulaciones basadas en una hipottica interrupcin del suministro, provocada por el ao 2000, en el sistema WSCC. Las simulaciones descritas permiten identificar los componentes del sistema especialmente sensibles, que tendrn prioridad al aplicar las medidas correctoras. Asimismo, las simulaciones pueden utilizarse para configurar sistemas ms estables y, otro uso extremadamente importante, para proporcionar datos y escenarios para la formacin especfica de los operadores de cara a dominar las situaciones potencialmente crticas en relacin con el Ao 2000.

Reduce las necesidades de transporte de energa en la red de alta tensin, lo cual, a su vez, disminuye el impacto de las averas en las lneas de transmisin.

Aumenta las reservas de energa disponible, reduciendo as los efectos de las prdidas en centrales lejanas pero importantes (causadas por el fallo de la central o por una reduccin de la capacidad de transporte).

Debe darse mxima prioridad a las centrales elctricas y a aquellos sistemas que pudieran provocar el fallo de la central.

En segundo lugar estn los centros de control de la red, en los cuales habr que concentrarse en las funciones necesarias para corregir aquellas desviaciones que puedan hacer inestable la configuracin. En este contexto, el trmino funciones se refiere a que habr que comprobar todos los componentes que trabajan conjuntamente, por ejemplo para comunicar los valores de consigna para las centrales, para asegurarse de que realmente traba-

Para que la mayor capacidad de produccin tenga efectos beneficiosos se debe dar prioridad a la compatibilidad 2000 de las centrales locales crticas. Adems de los preparativos en el lado de produccin de energa por conexin de todas las reservas a la red, es igualmente importante tomar precauciones en el lado de carga. Existen numerosas redes (por ejemplo muchos de los sistemas europeos) que disponen de complejos sistemas de gestin de

50

Revista ABB 1/1999

P A

cargas. Las reducciones de carga ya realizadas permiten evitar los estados crticos de sistema. Es necesario desarrollar planes de descarga de emergencia para todas las redes, que habrn de incluir prioridades predefinidas para el suministro a determinados clientes, de mayor o menor importancia. Otras soluciones contemplan la instalacin de nuevos controles y dispositivos que permiten detectar de manera ms rpida y precisa el estado del sistema, por ejemplo unidades de medicin del vector de corriente y predictores de la inestabilidad de la tensin. Una mejora de la deteccin del estado puede contribuir significativamente a prevenir los problemas en zonas geogrficas de gran extensin. Los sistemas RAS (Remedial Action Systems) de acciones correctivas son otro medio para limitar las repercusiones de las perturbaciones principales. Se trata de procedimientos predefinidos, bien documentados, que hacen ms fcil solucionar situaciones crticas. Citemos, como ejemplos, la insercin de condensadores en serie, la conexin en derivacin de bateras de condensadores, la apertura de lneas, el corte de la produccin de energa y la reduccin de cargas. Un sistema RAS de medidas correctivas, diseado especficamente para el ao 2000 y adecuadamente implementado, puede ser una solucin de buen precio para perturbaciones de baja probabilidad pero

Y2K: Utilities elctricas AO Power 2000: centrales

Estrategias preventivas propuestas Proposed restoration strategies
Sistemas RAS de acciones correctoras: Comprobacin de la conformidad 2000 de los sistemas RAS existentes y modificaciones necesarias Analyze restoration procedures Generator Desarrollo blackstart de nuevos sistemas RAS para compensar los efectos requirements de las situaciones imprevistas Sequence of line energization Desarrollo de soluciones fiables de funcionamiento: Load pickup Reanudacin de la produccin de energa (funcionamiento no econmico)additional capabilities Determine Ratings Aumento de locations las reservas de energ a disponibles and of existing and/or new generation Instalacin de nuevos equipos y controles Ratings and locations of voltage control equipment Procedimientos definidos de desconexin de cargas Higher rating for specific circuit-breakers Formacin de los operadores

Operator training
Y2K Task Force
G/SCT/Y2Kplant.ppt

que pueden conllevar consecuencias desastrosas. Otro importante aspecto de la estrategia preventiva es la formacin de los operadores. Debido a la gran variedad de escenarios en que puede producirse la interrupcin del suministro es fundamental que los operadores del sistema estn preparados para enfrentarse a situaciones inesperadas.

Por ltimo, deber desarrollarse una estrategia de restauracin para el caso de que se produzca un corte de suministro, parcial o de gran envergadura, a pesar de que se hayan aplicado todas las medidas expuestas. La configuracin fsica de una red de transmisin interconectada es tan compleja que los problemas que se produzcan en el sistema de una central pueden extenderse rpidamente a los sistemas vecinos. Por lo tanto es fundamental disponer de un plan efectivo de restauracin para que

Y2K: Power Utilities elctricas AO 2000: centrales

Proposed prevention strategies propuestas Estrategias de restablecimiento
Anlisis de procedimientos de las operaciones de restablecimiento: Exigencias de arranque de alternadores en una red parada Remedial Action Secuencia para laSystems puesta en(RAS) tensin de las lneas Conexi Verify Y2K compliance of existing RAS and modify accordingly n de cargas Develop RAS to counter scenarios not previously expected Fijaci n denew capacidades suplementarias: Valores nominales y localizaciones de la produccin de electricidad, Develop reliable operating solutions

la red elctrica vuelva rpidamente a funcionar de manera normal. Algunos de los problemas principales propios de la restauracin son los siguientes:

Problemas en los sistemas de alta tensin, como las tensiones en lneas con extremidades abiertas

Correspondencia entre produccin y cargas Limitacin de la capacidad del alternador para absorber potencia reactiva Origen y adecuacin del restablecimiento de la potencia de arranque (energa auxiliar necesaria para el arranque de una central)

existentes y/o nuevas Redispatch generation (uneconomic operation) Valores nominales y localizaciones del equipo de control Increase spinning reserves de la tensi n Install new devices and controls Valores nominales m s altos para determinados interruptores Predefine load-shedding schemes autom ticos

Una buena estrategia de restablecimiento deber contemplar los aspectos siguientes:

Formacin training de los operadores Operator

Simulaciones para elaborar los procedimientos operativos y restablecer la energa de la red despus de producirse una interrupcin parcial o completa.

Y2K Task Force

G/SCT/Y2Kplant.ppt

Revista ABB 1/1999

51

P A

Comprobacin de la capacidad de arranque a partir de una red extinguida (blackstart) y necesidad de funciones adicionales

dos partes colaboren de forma muy estrecha para afrontar con garanta de xito este reto del Ao 2000. ABB ofrece a sus clientes una amplia serie de servicios relacionados con el Ao 2000. Para obtener ptimos resultados, estos servicios deben combinarse con las actividades principales recomendadas a las centrales.

Bibliografa [1] K. Ragaller: Compatibilidad 2000: cooperacin con los usuarios de sistemas de control de procesos. Revista ABB 6-98, 4148. [2] NERC (North American Electric Reliability Council) report to DoE, Sept 17, 1998. [3] Internet: www.abb.com [4] IEEE Power Engineering Review, vol 16, 1996, no 9. [5] ABB report ETI (98-5112-30-RI), Oct 9, 1998.

Formacin de los operadores Comprobacin de los sistemas de bateras de la central

Conclusiones Para asegurar la solidez y fiabilidad del suministro de electricidad es preciso combinar adecuadamente las medidas descritas. No slo el pblico en general ha de estar bien informado sobre este tema; tambin ABB, como importante consumidor de electricidad que es, y por tanto dependiente de un suministro de electricidad fiable e ininterrumpido, tiene mucho inters en saber que se ha hecho todo lo posible en las centrales elctricas para resolver el problema. ABB ofrece su colaboracin a todos los ramos y sectores de actividad mencionados anteriormente. La compaa est preparada para poner a disposicin de aquellas centrales elctricas que cuenta entre sus clientes toda su experiencia sobre el problema 2000 y para asistirles en todo lo que se refiere al comportamiento y simulacin de sistemas. La experiencia y el know-how especiales de los operadores de sistemas y de las compaas suministradoras de electricidad les proporciona, por as decir, la ventaja del iniciado, que es fundamental para solucionar el problema Ao 2000. Es esencial que las

Y2K: Utilities elctricas AO Power 2000: centrales

Overview of services offered by ABB Cuadro general de los servicios ofrecidos por ABB
Identificacinof de los componentes de explotacin crticos a Identification mission-critical components partir de la experiencia obtenida con los proyectos pilotos: based on experience with pilot projects
Sistemas de control de centrales elctricas y de sistemas auxiliares Power plant and auxiliary systems Sistemas de controls centros de control de redes Network center systems Sistemascontrol de comunicaci n Communication systems

Demostracin, a partir de simulaciones, Demonstration of Y2K impact on power systems, de los efectos del 2000 en los sistemas de potencia

on simulation based Desarrollo de estrategias de prevencin y restablecimiento Development of prevention and restoration strategies

Optimizacin de la adjudicaci n de recursos para el ao 2000 Optimization of Y2K resource allocation

Y2K Task Force
G/SCT/Y2Kplant.ppt

Y2K: Utilities elctricas AO Power 2000: centrales

Summary of actividades recommended main activities a for utilities Principales recomendadas las compaas elctricas

Identification and fixing of computer-based equipment Identificacin y puesta al da de los equipos basados en System analysis and simulation ordenadores Anlisis y simulaci n de sistemas Identification of main Y2K sensitivities and Identificaci n de los aspectos ms susceptibles al ao 2000 critical system components y de los componentes crticos del sistema Development of a Y2K-robust configuration Desarrollo de una configuraci n system de sistema resistente al ao (spinning reserves, parallel transmission lines, etc) 2000 (reservas de energ a disponible, lneas de transporte paralelas, etc.) Training of operating personnel in Y2K risks Formaci n del personal de explotacin acerca de los riesgos and system restoration del ao 2000 y del restablecimiento del sistema Provisions for trouble-shooting teams Preparacin deextra equipos especiales para reparaciones

ABB provides this information in good faith. Nothing contained herein, whether expressed or implied, shall constitute, is intended to be or must be construed as representations, guarantees or warranties of whatever kind and shall not supplement, adjust or amend any existing contractual relationship. Readers must use their own independent judgement in assessing this information. ABB shall not be liable for any damages, including any actual, statutory, consequential, punitive, exemplary or incidental damages arising out of the use or evaluation of this information.

Autor Dr. Klaus Ragaller ABB Year 2000 Task Force ABB Asea Brown Boveri Ltd CH-8050 Zurich, Suiza Telefax: +41 1 317 79 68 E-mail: klaus.ragaller@abbzh.mail.abb.com

Y2K Task Force

G/SCT/Y2Kplant.ppt

52

Revista ABB 1/1999