Статья-разбор от практикующего инженера-энергетика: Как я дежурил в смену во время системной аварии: почему инструкция по ликвидации блэкаута работает не всегда
Системная авария — это не штатный режим. Это момент, когда привычные алгоритмы действий перестают совпадать с реальностью. Я провёл на объектах генерации и на подстанциях 110/220 кВ больше половины своей жизни, и каждая серьёзная авария заставляла меня пересматривать своё отношение к бумажным инструкциям. Они нужны, но они не учитывают главного: состояние оборудования в данный момент и человеческий страх.
Одна из самых тяжёлых смен у меня была в 2017 году, когда произошло погашение крупного промышленного узла. По инструкции, первым делом я должен был проверить ток короткого замыкания на шинах 110 кВ, но индикация на панели АЧР-2 (автоматика частотной разгрузки) просто потухла. Бумага говорит: «действовать по алгоритму», но когда нет связи с диспетчером и пропадает оперативный ток, ты остаёшься со знанием схемы и голыми руками.
Именно в такие моменты ты понимаешь: инструкция по ликвидации блэкаута — это не жёсткий шаблон, а лишь рельсы, по которым ты должен двигаться, но скорость и очерёдность действий выбираешь сам. Иначе — усугубление ситуации и потеря драгоценных минут.
Совет 1: Всегда имей под рукой однолинейную схему с ручными пометками по допустимым перегрузкам. В первые секунды аварии панели АСУ ТП (автоматизированные системы управления) могут «подвисать», а бумага — единственное, чему можно верить.
Разрушим один из самых популярных мифов: «При блэкауте можно восстановить питание, просто подав напряжение от соседней подстанции». На практике это часто приводит к мгновенному повторному отключению из-за несинхронного включения или из-за того, что отключившиеся шины «висят» на остаточном напряжении, которое вводит в заблуждение защиты. У меня был случай, когда на подстанции «Южная» при попытке подать питание от резервной линии, релейная защита зафиксировала асинхронный режим и штампанула отключение на ключ.
В реальной ликвидации блэкаута самый сложный этап — это не подача напряжения, а сборка схемы. Необходимо вручную делить секции, отключать ненадёжных потребителей и строго соблюдать баланс мощности. Если вы в состоянии «запустить» одну секцию шин, но сразу же подключите мощный двигатель — вы получите просадку и второе погашение. Инструкции редко описывают ощущение, когда ты вручную, по одной ячейке, вводишь нагрузку, проклиная собственную нерешительность.
Совет 2: Потренируйтесь «на пальцах» отключать вторую, третью и четвёртую очередь нагрузки. В моей практике ошибка на 40 МВт при загрузке одной секции 110 кВ приводила к тому, что генератор уходил на защиту по току ротора. Не жалейте потребителей — лучше временно посидеть без света на заводе, чем получить тяжелый аварийный ремонт турбогенератора.
Ещё один миф, который я регулярно слышу от молодых специалистов: «Автоматика (АПВ, АВР) должна сработать мгновенно и решить все проблемы». Так вот, по статистике наших объектов, около 15% аварий усугубляются именно из-за того, что автоматика пытается восстановить схему «по бумаге». Например, двухкратное автоматическое повторное включение (АПВ) на линии, где ещё не прошла деионизация, вызывает второй пробой и повреждение изоляции. В этом плане опытный инженер в смене ценнее любого алгоритма.
Лично для себя я вывел правило: «Не доверяй ничему, что ты не потрогал ногами и руками в течение последних 8 часов». Это не значит, что я противник автоматизации. Нет. Но в момент системной аварии не должно быть сюрпризов. Я обязательно спускаюсь на релейный зал и смотрю на блинкеры защит, даже если АСУ ТП показывает всё штатно. Из-за ложной информации от датчика мы однажды потеряли 40 минут, пытаясь отключить несуществующее короткое замыкание на ячейке, которая была в ремонте.
С точки зрения ПУЭ (Правил устройства электроустановок) и ГОСТ Р 57396-2017 (по автоматическому управлению), любой блэкаут — это нарушение устойчивости. Но инструкция по ликвидации не может описывать момент, когда часть защит уже «ослепла» из-за фальстарта. Поэтому так много внимания мы уделяем оперативным переговорам. Когда я вижу, что диспетчер теряет нить, я перехожу на «короткий шаг»: докладываю каждую операцию. Это спасает от рассинхронизации действий.
Совет 3: Ведите собственный «аварийный бортовой журнал» во время смены. Не полагайтесь на память. Запись «в 10:00 отключил ввод №2, ток 10 Ак, обдув отключён» через 15 минут спасет вас от вопроса «Я это уже сделал или только собирался?». Психологическая нагрузка при блэкауте колоссальная.
Что касается конкретных цифр: Исходя из моего опыта, время локализации аварии (от момента срабатывания защиты до изоляции повреждённого участка) не должно превышать 2–3 минут. Если вы затягиваете — вы рискуете втянуть в аварию соседние сети. У нас на станции было время, когда сработала защита от повышения напряжения (на шинах поднялось до 125 кВ), и мы вручную, буквально на ощупь отключали конденсаторные батареи, пока не схлестнулись перегрузки на генераторах. Инструкция предписывала ждать сигнала от АРВ, но ждать было некогда.
Хочу опровергнуть и миф о том, что «после блэкаута все идёт по черновику диспетчера». Ничего подобного. Диспетчерский черновик хорош для типового отключения на 50 МВт, но когда система рухнула полностью — вы включаете логику и физику. Именно поэтому я уважаю старую школу: инженеры, которые начинали ещё на реле РЭК-2501 (электромеханические защиты), запоминали алгоритмы на уровне рефлексов. У них не было выбора. Их опыт бесценен.
Мой главный совет действующему персоналу подстанций и станций: каждый день выделяйте 10 минут на мысленное «проигрывание» аварии. «Что я делаю, если гаснет свет на щите управления?» Ответ: не паникую, беру фонарь, нахожу однолинейную схему и начинаю с опроса защит. Основная причина долгих простоев — неверная оценка обстановки. Инструкция не всегда даёт критерий «как отличить короткое замыкание от потери возбуждения генератора». А полагаться на авось нельзя.
Совет 4: Каждый раз, когда вы меняете режим питания (включение или отключение линии), мысленно сопоставляйте две вещи: «Какой ток при этом должен быть на трансформаторе собственных нужд?». Если он не увеличивается или падает — ищите ошибку. Это лакмусовая бумажка аварии. Я проверяю это правило уже 15 лет.
В итоге: инструкция по ликвидации блэкаута — это, в первую очередь, каркас безопасности. Она задаёт границы, за пределы которых выходить нельзя. Но скорость восстановления схемы, последовательность операций и выбор приоритетов — это функция вашего мозга и опыта. Чем быстрее вы поймёте, что автоматика «ослепла», а руководство ждет, тем быстрее вернёте свет людям. Работайте с уважением к высокому напряжению. Оно ошибок не прощает.
В таблице ниже приведены сравнительные данные по фактическому поведению электрооборудования при системной аварии (блэкауте) и требованиям нормативных документов (ПУЭ, ГОСТ 32144-2013). Особое внимание уделено отклонениям, которые не учитываются типовыми инструкциями по восстановлению: инерционность АВР, несимметрия фаз после повторного включения и реальные времена запуска ответственных механизмов.
| Параметр / Характеристика | Норматив (ПУЭ / ГОСТ) | Фактическое поведение при аварии | Практический вывод для энергетика |
|---|---|---|---|
| Время автоматического ввода резерва (АВР) | ПУЭ 7, п. 1.3.35: 0,3–1,5 с (для ответственных потребителей) | Реально: 2,5–8 с (зависит от разогрева контактов и настройки реле времени) | Не полагайтесь на мгновенный ввод — используйте ручной контроль фаз перед включением. |
| Допустимое отклонение напряжения при запуске двигателя | ГОСТ 32144-2013: ±10% от номинала (для статического режима) | Падение до 40% от номинала (Uпуск = 340–360 В на 400 В сети) из-за одновременного пуска насосов | Запрещайте одновременный запуск группы двигателей без поочередного байпаса. |
| Максимальное время восстановления частоты | ГОСТ 32144-2013: 49,5–50,5 Гц, восстановление за 20 с | Частота «плавает» от 47 до 52 Гц до 40–60 секунд после включения генератора | Не подключайте цифровые контроллеры до стабилизации частоты ±0,2 Гц. |
| Несимметрия напряжений (обратная последовательность) | ПУЭ 7, п. 5.4.28: не более 2% (для силовых сетей) | Факт: до 12–15% при обрыве фазы на ВЛ-0,4 кВ на время ремонта | Сразу меряйте перекос фаз мультиметром — защита УЗО может не сработать из-за высших гармоник. |
| Ток короткого замыкания в точке ввода (95% случаев) | Расчетное: 2–8 кА (для бытовых щитков) | Реально: 0,8–1,5 кА (из-за высохших контактов вводного автомата после 15 лет эксплуатации) | Проверяйте переходное сопротивление автоматов — расцепитель может не успеть разорвать дугу. |
| Максимальная длительность провала напряжения | ПУЭ 7 (для сетей общего назначения): до 30 мс | Фактически: 1,2–2,0 с (задержка на запуск дизель-генератора с холодного старта) | Для серверных и АСУ — обязателен ИБП с двойным преобразованием и байпасом. |
Вопрос: Почему стандартная инструкция по ликвидации блэкаута не срабатывает, если я строго её соблюдаю?
Ответ: Инструкции по ликвидации блэкаута часто пишутся для идеализированной модели сети, где все компоненты исправны. В реальной аварии возникают «наслоения» отказов: например, автоматика может не зафиксировать короткое замыкание из-за повреждения канала связи, а резервный ввод окажется обесточен из-за человеческой ошибки на подстанции. В таких случаях алгоритм не предусматривает ветвления для «двойного отказа», и строгое следование шагам приводит к зависанию процесса или перегрузке работающих секций.
Вопрос: Как влияет время реакции диспетчера на выполнение пунктов инструкции?
Ответ: Критично. В инструкциях обычно указываются временные нормативы, но при реальной аварии персонал задерживается из-за необходимости переключений на смежных защитах или ожидания подтверждения действий. Пока вы выполняете пункт 3, напряжение на шинах восстанавливается кратковременно и снова «садится» — вы входите в цикл повторных попыток. Инструкция не учитывает динамику нарастания нагрузки после короткого «проблеска» сети: оборудование может не выдержать включения.
Вопрос: Почему в инструкции по блэкауту написано «включить все выключатели», но это вызывает КЗ и аварию повторно?
Ответ: Инструкции часто составляются в предположении, что основная защита отработала и повреждённый участок отключён. На практике при блэкауте может быть скрытый дефект — например, микроразрыв на изоляторе, который не выявился при осмотре. Когда вы пытаетесь включить «все выключатели» по алгоритму, первым же включением вы подаёте напряжение на неотключённое короткое замыкание. Работающая система автоматического повторного включения (АПВ) в таком режиме не успевает адаптироваться — происходит повторное «гашение».
Вопрос: Какая самая частая ошибка человека при ручном выполнении инструкции ликвидации блэкаута?
Ответ: Сосредоточение на верхнем уровне (сборные шины, магистрали) и игнорирование потребителей с нелинейной нагрузкой. Инструкция предписывает восстанавливать питание от генераторов к шинам, но часто не учитывает, что после повторной подачи напряжения мощные преобразователи или электроприводы создают бросок тока. В результате срабатывает резервная защита, и смена уходит в повторный цикл. Самая страшная ошибка — переключение без контроля остаточного напряжения на конденсаторных батареях, что вызывает рукотворный дуговой разряд.
Вопрос: Можно ли заранее предсказать, что инструкция не сработает на 100%?
Ответ: Да, если провести анализ «сценариев наихудшего случая». Например, при успешной ликвидации одного блэкаута в рамках обучения инструкция работает идеально. Но на реальной аварии часто совпадают два или более из следующих факторов: отказ параллельной работы синхронизатора, перекос фаз из-за сгоревшего трансформатора и лавина частоты, когда дизель-генератор не успевает забрать нагрузку. Инструкция подразумевает, что подсистемы автономны, но в реальности они взаимосвязаны, и их отказ более одного за раз — это режим, для которого алгоритм не создавался. Единственный выход — оперативное исключение отдельных пунктов на основании «грязных» данных (искры, дым, звонки от потребителей).