Überstufiges Auslösen × Grenzüberschreitende Kaskadierung: Dieselbe Koordinationsherausforderung hinter zwei „Schutzversagen“

Zusammenfassung des Vorfalls

• Am 25. August 2026 löste ein 10-kV-Abzweig im 110-kV-Umspannwerk Dongsheng in der Inneren Mongolei unsselektiv aus. Das Umspannwerk wird von der Hohhot Togtoh Power Supply Company der Inner Mongolia Electric Power (Group) Co., Ltd. betrieben.
• Am 14. August 2026 betraf ein großflächiger Stromausfall das zentralasiatische Verbundnetz, wobei Kasachstan, Usbekistan, Tadschikistan und Kirgisistan betroffen waren.

Hinweis zu den Quellen: Der sachliche Bericht in diesem Artikel basiert auf öffentlich veröffentlichten Mitteilungen und Medienberichten; die Mechanismusanalyse spiegelt eine in der Branche allgemein anwendbare technische Logik wider. Die endgültigen Schlussfolgerungen zu beiden Ereignissen bleiben den offiziellen Untersuchungen vorbehalten.

Einleitung: Elf Tage, zwei Ereignisse – Auslösung, wo sie nicht sein sollte, und geschlossener Zustand, wo sie hätte öffnen sollen

Am Nachmittag des 14. August 2026 ereignete sich ein großflächiger Stromausfall im zentralasiatischen Verbundnetz. Städte in Kasachstan, Usbekistan, Tadschikistan und Kirgisistan versanken in Dunkelheit, wodurch Millionen von Einwohnern von der Stromversorgung abgeschnitten wurden.

Um 15:08 Uhr am 25. August sprach der Überstromschutz der dritten Stufe auf der 10-kV-Leitung 962 Maliang im 110-kV-Umspannwerk Dongsheng in der Inneren Mongolei an. Der Leistungsschalter unternahm einen automatischen Wiedereinschaltversuch; dieser war erfolglos, und die Leitung wurde außer Betrieb genommen. Oberflächlich betrachtet handelt es sich dabei nur um einen lokalen Fehler an einem Verteilungsabzweig, der lediglich die an diese eine Leitung angeschlossenen Kunden betrifft.

Zwei Ereignisse, etwa 2.900 km voneinander entfernt und in ihrem Ausmaß um etwa zwei bis drei Größenordnungen unterschiedlich. Stellt man sie nebeneinander, weisen sie auf dieselbe grundlegende Frage im Schutzrelaisbereich hin: Was genau bedeutet "Koordinierung"?

Lehrbücher vermitteln, wie man Schutzeinstellungen berechnet, wie man zeitlich abgestufte Koordinierung anwendet und wie man die Empfindlichkeit überprüft. Reale Ereignisse halten sich nie an das Lehrbuch. Eines dieser Ereignisse ereignete sich an einem Freiluftschalter am Ende eines Verteilnetzes; das andere an einer grenzüberschreitenden 500-kV-Hauptleitung. Sie legen dieselbe Schwachstelle auf sehr unterschiedliche Weise offen: Ein Bruch in einem einzigen Glied der Koordinierungskette wird durch die Größe des Netzes verstärkt, und der Kunde zahlt dafür mit Ausfallzeit.

1. Der Vorfall in Dongsheng: Wie eine einzige Schaltereinstellung einen Abzweigfehler in eine unsselektive Auslösung verwandelte

1.1 Zeitlicher Ablauf

• 25. August, 15:08 Uhr – Die 10-kV-Leitung 962 Maliang im 110-kV-Umspannwerk Dongsheng löste aus, als der Überstromschutz der dritten Stufe ansprach. Ein automatischer Wiedereinschaltversuch schlug fehl und die Leitung wurde außer Betrieb genommen, wodurch alle Kunden am Abzweig ohne Stromversorgung blieben.
• Vor-Ort-Untersuchung – Die Kolonne für Arbeiten unter Spannung im Verteilnetz rief zunächst drei Datensätze ab: Fehlerwellenformaufzeichnungen, Schutzbetriebsaufzeichnungen und den Status des Fernwirkkanals. Alle drei waren normal. Der Signalisierungskreis des automatisierten Schalters in der Anlage war intakt, der Fernwirkkanal war stabil, und an der Automatisierungsausrüstung selbst wurden keine Schäden festgestellt.
• Der routinemäßige Ansatz scheiterte – Nachdem die üblichen kanalbezogenen Ursachen ausgeschlossen waren, überprüfte die Kolonne zusammen mit dem Gerätehersteller die Geräteaufzeichnungen, Schutzeinstellungen und Konfigurationsparameter in umgekehrter Reihenfolge.
• Ursache identifiziert – Der intelligente Freiluft-Leistungsschalter an der Leitung: Seine Betriebseinstellung wich von den auf dem Typenschild angegebenen Parametern ab, und die tatsächlich vor Ort angewendete Einstellung war zu hoch und lag außerhalb des koordinierten Bereichs des Schutzes im Umspannwerk.
• Abhilfemaßnahmen – Korrektur der Einstellungen; Durchführung einer vollständigen Koordinierungsprüfung entlang des gesamten Abzweigs; erneute Überprüfung der Schalterbetriebslogik, Signalübertragung und Verriegelungsfunktionen; Wiederinbetriebnahme der Leitung.

1.2 Mechanismus: Warum eine "hohe" Einstellung eine unsselektive Auslösung verursacht

Dies ist der Teil der Geschichte, bei dem es sich lohnt, etwas zu verweilen. Viele erklären eine unsselektive Auslösung mit einer vagen Formulierung – "die Einstellungen waren nicht richtig koordiniert" –, aber die physikalische Kette läuft wie folgt ab:

Die Schutzkoordinierung ist eine Prioritätskette. Sie entscheidet, wer zuerst anspricht.

• Normale Logik – Ein Fehler tritt auf der 10-kV-Leitung auf; der leitungsseitige Freiluft-Leistungsschalter, der auf das schnellste Ansprechen eingestellt ist, beseitigt ihn; nur der fehlerhafte Abzweig wird abgeschaltet; der Schutz im Umspannwerk sieht den Strom nie lange genug, um anzusprechen.
• Nachdem die Einstellung des Freiluft-Leistungsschalters erhöht wurde – Ein Fehler tritt auf; der Ansprechwert und die Zeitverzögerung des Freiluft-Leistungsschalters sind zu hoch, sodass er nicht innerhalb seiner zugewiesenen Zeit anspricht; der Schutz im Umspannwerk erreicht zuerst seine Betriebszeit; der Leistungsschalter im Umspannwerk löst aus; der gesamte Abzweig wird stromlos.

Die Kosten für das Überspringen einer Schutzebene sind nicht einfach nur "eine Ebene höher auszulösen"; es ist eine Ausweitung – potenziell um eine Größenordnung – des betroffenen Bereichs. Eine Auslösung auf Leitungsseite entfernt einen Abzweig. Eine vorgelagerte Auslösung im Umspannwerk kann eine Sammelschiene und jeden davon versorgten Abzweig abschalten. Bei diesem Ereignis war der Ausfall auf die einzelne Leitung begrenzt, aber die Koordinierungslogik war bereits fehlgeschlagen, und ein noch schlechteres Ergebnis war nur einen Schritt entfernt.

Es gibt hier einen technischen Punkt, der leicht übersehen werden kann. Einstellungsfehler und Kanalfehler sind zwei völlig unterschiedliche Arten von Problemen. Ein Kanalfehler – Signale, die nicht durchkommen – ist ein "sichtbares" Problem: Die Fernüberwachung kann ihn finden. Ein Einstellungsfehler ist ein Problem, das man ansehen und trotzdem nicht sehen kann. Die Wellenformaufzeichnungen sind normal, die Meldungen sind normal, der Kanal ist in Ordnung, und das Gerät sitzt auf dem falschen Schwellenwert und tut nichts. Deshalb ist ein latenter Einstellungsdefekt schwerer zu finden als ein Kanalfehler: Er löst keinen Alarm aus – er tut einfach nichts.

1.3 Drei Fragen: Warum wurde es nicht früher bemerkt?

Erstens: Woher kommen die Einstellungen? Intelligente Freiluft-Leistungsschalter sind zahlreich und weit verstreut. Ihre Einstellungen werden vom Hersteller oft auf generische Parameter vorkonfiguriert, und bei der Inbetriebnahme wird keine Koordinierungsprüfung gegen den Schutz im Umspannwerk durchgeführt. Werkseitige Standardeinstellungen sind keine systemkoordinierten Einstellungen; dies ist die Hauptquelle für invertierte Einstellungen.

Zweitens: Warum haben Inbetriebnahme und Abnahme es nicht erkannt? Wenn die Inbetriebnahme einen obligatorischen Schritt – "Überprüfung der Einstellungskoordinierung mit dem Schutz im Umspannwerk" – beinhalten würde, bei dem die leitungsseitigen Einstellungen und die Umspannwerkseinstellungen in dieselbe Vergleichstabelle aufgenommen und ihre Koordinierungszeitintervalle überprüft werden, wäre dies vor der Spannungsfreischaltung festgestellt worden. Dass es nicht gefunden wurde, bedeutet entweder, dass der Schritt in der Abnahmeliste fehlte oder nur auf dem Papier durchgeführt wurde.

Drittens: Warum blieb es während des Betriebs unsichtbar? Einstellungen sind über Hersteller, Wartungskolonnen und Leitstellen verstreut, ohne ein einheitliches System für die Weitergabe von Einstellungsunterlagen oder für periodische Wiederholungsprüfungen. Sobald die Ausrüstung in Betrieb ist, ist "einmal einstellen und nie wieder anfassen" in Verteilnetzen nicht ungewöhnlich. Ob Einstellungen nach Wartungsarbeiten, Upgrades oder Einstellungsänderungen erneut überprüft werden, hängt viel zu oft vom Fleiß der Kolonne ab und nicht von einem Verfahren.

Alle drei Fragen weisen auf dieselbe Schlussfolgerung hin. Oberflächlich betrachtet wurde der Vorfall in Dongsheng durch eine falsche Einstellung verursacht. Im Kern wurde er durch eine Lücke im Managementsystem für Einstellungen verursacht.

2. Der Stromausfall in vier zentralasiatischen Ländern: Wie Notfallregelungssysteme ein Defizit von 600 MW in einen grenzüberschreitenden Ausfall verwandelten

2.1 Chronologie und die Entwicklung der offiziellen Darstellung

• 14. August, 14:37 Uhr kasachischer Zeit (UTC+5) — Zwei Wasserkraftblöcke im Toktogul-Wasserkraftwerk (WKP) in Kirgisistan lösten aus. KEGOC meldete den Erzeugungsausfall mit etwa 600 MW; das Energieministerium Kasachstans gab die kombinierte Leistung der beiden Blöcke separat mit 625 MW an.
• 14:37–14:38 Uhr — Drei von KEGOC betriebene 500-kV-Leitungen – Agadyr–Ulken L-5300 und L-5320 sowie Aktogay–Taldykorgan L-5400 – lösten aus.
• Kaskade — Anschließend aktivierten sich nacheinander die Notfallregelungssysteme. Die anfänglichen Versorgungsbeschränkungen für Verbraucher beliefen sich auf insgesamt etwa 2.810 MW; Beschränkungen in Höhe von etwa 295 MW waren bis 14:47 Uhr aufgehoben. In Almaty, Schymkent und anderen südlichen Gebieten fiel die Versorgung aus, und die südliche Zone Kasachstans wurde vom nationalen Netz und vom Vereinigten Energiesystem Zentralasiens getrennt und ging in den Inselbetrieb über.
• Ausbreitung — Die Abtrennung der südlichen Zone ging mit Stromausfällen in mehreren Ländern einher. Kirgisistan registrierte um 15:37 Uhr kirgisischer Zeit (UTC+6) – eine Stunde vor Kasachstan – eine technische Störung im eigenen Netz und meldete um 15:55 Uhr die Rückkehr des vereinigten Systems zur Nennfrequenz.

Die Entwicklung der offiziellen Darstellung ist bemerkenswert:

Die Diskrepanzen zwischen den Quellen bestehen weiterhin, und das endgültige Fazit steht noch aus, bis die offizielle Untersuchung abgeschlossen ist. Doch ein technisches Detail können keine der beteiligten Parteien ignorieren: Die kaskadierende Auslösung der Notfallsteuerungssysteme war ein direkter Faktor für die Ausbreitung dieses Stromausfalls.

2.2 Mechanismus: Wenn ein Sicherheitsventil zu einem Verstärker wird

Die Konstruktionsphilosophie der Notfallsteuerungssysteme (in China als Sicherheitsautomaten bekannt) lässt sich in einem Satz zusammenfassen: Wenn etwas ausfällt, schütze das Netz als Ganzes und opfere den lokalen Teil. Sie wirken als Sicherheitsventil für das Netz – wenn sie einen überlasteten Übertragungsabschnitt, eine abnormale Frequenz oder die Gefahr eines Synchronismusverlusts erkennen, werfen sie in einer voreingestellten Reihenfolge Last ab, um den Zusammenbruch des Hauptnetzes zu verhindern.

Diese Logik ist schlüssig und bei einem einzelnen Fehler wirksam. Doch wenn sich Fehler häufen und die Einstellungen der verschiedenen Abschnitte nicht als Ganzes koordiniert sind, wird das Sicherheitsventil zu einem Verstärker.

Das Wesen einer Kaskade besteht darin, dass der Lastabwurf selbst zu einer neuen Störung wird. Jeder Lastabwurf verteilt den Leistungsfluss im gesamten Netz neu. Wenn das nächste Gerät für die Worst-Case-Bedingungen seines eigenen Abschnitts eingestellt ist, ohne die Leistungsflüsse zu berücksichtigen, die der vorgelagerte Lastabwurf darauf verlagert hat, kann es den Fehler auf zuvor gesunde Leitungen und Abschnitte ausbreiten. Ein Defizit von 600 MW ist in Bezug auf die Systemkapazität eine kleine Störung; doch durch die Kette „Überlastung → Lastabwurf → Leistungsflussverlagerung → erneute Überlastung → erneuter Lastabwurf“ kann es letztendlich dazu führen, dass Millionen von Kunden von der Stromversorgung abgeschnitten werden.

Ein weiteres Detail, das es zu bedenken gilt: Das Defizit von 600 MW selbst war nicht fatal. Fatal war das Fehlen einer systemweiten Koordination zwischen den Übertragungskapazitätsreserven entlang des Ausbreitungswegs des Defizits und den Geräteeinstellungen. Wenn der Lastabwurf gestaffelt und abschnittsweise nach dem Prinzip der Minimierung der insgesamt abgeschalteten Last koordiniert wird, können viele Kaskaden bereits in der ersten Stufe gestoppt werden.

2.3 Drei weiterführende Fragen

Erstens: Warum kann eine kleine Störung durch ein verbundenes Netz kaskadieren? Ein grenzüberschreitend verbundenes Netz existiert, damit seine Mitglieder Reservekapazitäten teilen und sich gegenseitig unterstützen. Das bedeutet aber auch, dass sich eine Störung endlos entlang der Verbindungen ausbreiten kann. In einem Inselnetz kann der Ausfall eines einzelnen Aggregats lediglich zu einer Frequenzabweichung führen; in einem verbundenen Netz wird er zu einem Schub an grenzüberschreitendem Leistungsfluss – eine Bewährungsprobe für den Koordinierungsspielraum jedes Abschnitts und jedes Steuergeräts.

Zweitens: Wie weit sollte der Blick bei der Einstellung auf Kaskaden gefasst sein? Traditionell wurden Notfallsteuerungssysteme für „dieses Kraftwerk, diese Umspannstation, diese Leitung“ eingestellt. Dieses Ereignis zeigt, dass sie auf der Ebene eines integrierten Stromsystems auf Systemebene und auf der Ebene grenzüberschreitender Abschnitte eingestellt werden müssen: Die Lastabwurfstrategie von Land A muss berücksichtigen, wie sie die Abschnittsflüsse in Land B verändern wird. So präzise einzelne Einstellungen auch abgestimmt sind, es bringt nichts, wenn die Koordination auf Systemebene fehlt.

Drittens: Ist eine chaotische Störungsberichterstattung eine Kleinigkeit? Frühe Berichte führten das Ereignis auf Hochtemperaturlasten zurück; der spätere technische Bericht korrigierte dies zu einem Ausfall eines Wasserkraftaggregats. Für eine grenzüberschreitend koordinierte Reaktion ist ein derartiges Hin und Her eine schwerwiegende Störung: Wenn Leitstellen in verschiedenen Ländern auf der Grundlage dieser Meldungen Szenarioanalysen durchführen, zwingt sie jede Änderung der Eingangsdaten dazu, ihre Pläne von Grund auf neu zu erstellen. Informationsmanagement ist keine PR-Frage – es ist die operative Infrastruktur für eine koordinierte Reaktion.

3. Zwei Ereignisse, eine Frage: Warum reißt die Koordinierungskette immer wieder?

3.1 An der Oberfläche unterschiedlich, im Kern gleich

Legt man die beiden Fälle nebeneinander, zeigt sich eine Gemeinsamkeit: Die Grenze zwischen selektivem Betrieb und reservierendem Betrieb wurde überschritten.

• Dongsheng: Der Leitungsschalter (Hauptschutz) sprach nicht an, und der Schutz der Umspannstation (Reserveschutz) übersprang eine Stufe – ein Verlust der Selektivität.
• Zentralasien: Nach der ersten Lastabwurfstufe stabilisierte sich das System nicht und die Kaskade setzte sich fort – die Reserveaktion ging über den vorgesehenen Rahmen hinaus.

Das Koordinationszeitintervall in einem Verteilnetz beträgt typischerweise 0,3–0,5 s, während die Verriegelungskoordination in Haupt- und Verbundnetzen von Millisekunden bis zu Sekunden reicht. Die Maßstäbe sind unterschiedlich; die Mathematik ist dieselbe. Alles läuft auf eine Regel hinaus: Trenne den kleinstmöglichen Teil des Netzes, zur richtigen Zeit, mit der richtigen Einrichtung.

3.2 Zwei Dinge, die das Lehrbuch Ihnen nicht verraten hat

Erstens: Eine Einstellung wird nicht „willkürlich“ gewählt – sie wird durch Koordination gewählt. So präzise die Einstellungen eines einzelnen Geräts auch sein mögen, sie ergeben nur in Relation zu den Geräten auf beiden Seiten einen Sinn. Jede Zahl auf einem Einstellblatt muss eine Frage in der Koordinationskette beantworten: „Warum bin ich 0,3 s schneller als das Gerät auf der Einspeiseseite und 0,3 s langsamer als das Gerät auf der Lastseite?“ (Stromaufwärts bedeutet hier das Gerät näher an der Quelle, das so eingestellt ist, dass es langsamer anspricht.) Die Einstellungen der Freiluftschalter in Dongsheng waren Zahlen, die isoliert betrachtet korrekt und im Kontext falsch waren.

Zweitens: Je größer das Netz, desto höher die unsichtbaren Kosten der Koordination. Die Koordination innerhalb einer Umspannstation umfasst nur eine Handvoll Einstellblätter. Die Koordination über ein multiregionales Verbundnetz hinweg ist eine mehrdimensionale Matrix: die Belastungsgrenze jedes Abschnitts, die Abwurfstufen jedes Steuergeräts und die Koordination von automatischer Leistungsregelung (AGC) und Unterfrequenz-Lastabwurf (UFLS) über Ländergrenzen hinweg. Wenn auch nur eine einzige Zelle in dieser Matrix falsch ausgefüllt wird, zeigt sich der Fehler am Tag des Ereignisses als Kaskade.

3.3 Ausblick: Neue Energien erschweren das Einstellungsmanagement

Die zu Beginn dieses Artikels beschriebene Aufgabe ist anspruchsvoll, und sie wird noch anspruchsvoller werden. Da dezentrale Photovoltaikanlagen, Energiespeicher und Elektrofahrzeuge in großem Maßstab angeschlossen werden:

• Die Grundlage für die Einstellungen des Verteilungsschutzes wird neu geschrieben. Der Kurzschlussstrombeitrag der dezentralen Erzeugung verändert die Verteilung des Kurzschlussstroms, was die traditionelle Annahme eines einseitig gespeisten radialen Netzes ungültig macht; Überstromeinstellungen müssen möglicherweise durch Richtungselemente ergänzt werden.
• Die Anzahl der Schutzkonfigurationen nimmt zu. Jeder Anschlusspunkt ist ein neuer Koordinationsknoten; die Koordinationskette wächst von „einer Leitung mit wenigen Geräten“ zu einem Netz mit Dutzenden von Knoten.
• Einstellungen müssen häufiger geändert werden. Änderungen der Betriebsart sowie der Anschluss oder die Abtrennung dezentraler Erzeugung erfordern eine erneute Überprüfung der Einstellungen; das statische Registerbuch wird durch ein dynamisches Management ersetzt.

Mit anderen Worten: In Verteilnetzen mit einem hohen Anteil an neuen Energien wird die Art der Einstellungsinversion wie in Dongsheng zwangsläufig häufiger auftreten, und jeder Vorfall wird teurer in der Ursachenforschung. Wenn jetzt kein standardisiertes Managementsystem aufgebaut wird, wird dies später bei einem Ereignis bezahlt.

4. Empfehlungen für Betriebsteams vor Ort und Netzführungsteams

4.1 Ein integriertes Register für Einstellungen (aus den Lehren von Dongsheng)

1. Erstellen Sie ein vollständiges Register für den Einstellungsvergleich. Schutz in der Station, intelligente Schalter auf der Leitungsseite und Freiluftausrüstung sollten alle in einer Tabelle kreuzreferenziert werden, damit die Koordinationskette auf einen Blick ersichtlich ist.
2. Machen Sie die Koordinationsüberprüfung vor der Inbetriebnahme obligatorisch. Überprüfen Sie vor der Spannungszuschaltung die Abstufungskette „Leitungsseite spricht zuerst an, Umspannstation stellt Reserve“. Dokumentieren Sie das Ergebnis, zeichnen Sie es ab und schalten Sie ohne diese Bestätigung nicht zu.
3. Führen Sie nach der Inbetriebnahme regelmäßige Wiederholungsprüfungen durch. Stellen Sie auf eine jährliche oder betriebszyklusbasierte Einstellungsüberprüfung vor Ort um, um zu bestätigen, dass die Einstellungen der intelligenten Freiluftgeräte mit den Aufzeichnungen übereinstimmen – achten Sie dabei besonders darauf, ob die werkseitigen Voreinstellungen exakt wie geliefert in Betrieb genommen wurden.
4. Überprüfen Sie die Einstellungen nach jeder Wartung, jedem Upgrade oder jeder Einstellungsänderung erneut. Jede Arbeit, die eine Einstellung berührt, sollte eine Überprüfung der gesamten Koordinationskette auslösen; für einen Ansatz nach dem Motto „reparieren und vergessen“ ist kein Platz.

4.2 Einstellung von Notfallkontrollsystemen auf Systemebene (aus den Lehren von Zentralasien)

1. Erweitern Sie den Koordinationsumfang. Gehen Sie von „dieses Kraftwerk, diese Umspannstation, diese Leitung“ zur Abschnittsebene und zur regionalen Ebene über; gestalten Sie den Lastabwurf abschnittsweise und stufen Sie ihn nach dem Prinzip der Minimierung der gesamten abgeworfenen Last ab.
2. Decken Sie kombinierte Szenarien in der Simulation ab. Testen Sie nicht nur Einzelfehler; simulieren Sie N-1, N-2 sowie ein Erzeugungsdefizit kombiniert mit einem überlasteten Abschnitt. Kaskaden sind genau das, was die Tests einzelner Szenarien nicht abdecken.
3. Bauen Sie einen unternehmensübergreifenden Koordinationsmechanismus auf. Für grenzüberschreitende und interregionale Netze muss es einen koordinierten Rahmen für die Einstellungen der Steuergeräte, die Lastabwurfstufen und die Kommunikationsverzögerungen geben – um zumindest gegenseitige Transparenz zu gewährleisten.

4.3 Disziplin bei der Störungsmeldung

1. Zuerst überprüfen, dann veröffentlichen. Eine Erstmitteilung kann schnell herausgehen, aber die Schlussfolgerung zur Ursache muss warten, bis die Daten überprüft wurden. Lieber eine halbe Stunde zu spät mit genauen Informationen als eine falsche Zuordnung zu veröffentlichen.
2. Verwalten Sie die Versionen der Mitteilungen. Nutzen Sie eine einzige Stelle für die externe Veröffentlichung und stellen Sie sicher, dass jede Korrektur eine Versionsnummer und einen Zeitstempel trägt, damit hin- und herspringende Aktualisierungen die koordinierte Reaktion nicht stören.

4.4 Institutionelle Ebene

1. Machen Sie die Koordinationsüberprüfung zu einem System und nicht nur zu einer Frage der individuellen Sorgfalt. Standardisiert, abgezeichnet und nachverfolgbar – für jede Einstellung sollte eine namentlich benannte verantwortliche Person zuständig sein.
2. Führen Sie regelmäßig Kaskadenübungen durch. Bauen Sie „fehlgeschlagenes Wiedereinschalten + kaskadierendes Auslösen + Beitrag dezentraler Erzeugung“ in die Notfallübungsszenarien ein, damit das Team den Worst Case erlebt, bevor das Ereignis eintritt.

Fazit: Machen Sie Koordination zu einem System, nicht zu einer Phrase

Das Dongsheng-Ereignis und der Blackout in vier zentralasiatischen Ländern wirken wie zwei isolierte Netzereignisse – das eine am Ende eines Verteilnetzes, das andere auf einem grenzüberschreitenden Rückgrat; das eine betrifft einen einzigen Abzweig, das andere vier Länder. Im Kern testen sie dasselbe: Können Schutzkoordination und Notfallkontrolllogik jeden Schalter, jede Leitung und jeden Abschnitt des Netzes abdecken?

Die Lehre aus der Ingenieurpraxis ist, dass die Verhinderung von nicht-selektiven Auslösungen und Kaskadenausfällen keine ausgefeilte Theorie erfordert. Was es erfordert, ist:

• Ein Ende-zu-Ende integriertes Einstellungsregister – Schutz in der Station, auf der Leitungsseite und Freiluftausrüstung werden in derselben Tabelle verglichen.
• Institutionalisierte Konformitätsüberprüfung – Überprüfung vor der Inbetriebnahme, Wiederholungsprüfung während des Betriebs, erneute Überprüfung nach jeder Änderung.
• Auf Systemebene koordinierte Notfallkontrollsysteme – betrachten Sie das gesamte Netz, nicht nur diesen Standort.
• Zeitnahe und genaue Störungsmeldung – zuerst überprüfen, dann sprechen.

All dies ist nicht glamourös, und nichts davon schafft es in die Nachrichten. Aber Tag für Tag entscheidet es über eines: Wenn ein Fehler auftritt, wird das Netz dann das kleinstmögliche Gebiet abtrennen und die größtmögliche Versorgung wiederherstellen – oder einen kleinen Fehler zu einem großen Blackout anwachsen lassen?

Mit dem großflächigen Einsatz von dezentraler Photovoltaik, Energiespeichern und Elektrofahrzeugen wird sich die Anzahl der Schutzeinrichtungen in Verteilnetzen vervielfachen und die Komplexität des Einstellmanagements weiter zunehmen. Die Erstellung des Verzeichnisses, die Implementierung der Mechanismen und die Simulation von Kaskadenszenarien sind Aufgaben, die jedes Einsatzteam vor Ort und jede Netzleitstelle so schnell wie möglich in Angriff nehmen sollten.

Anlagenmodernisierungen können warten; Fehler nicht.

(Der faktische Teil dieses Artikels basiert auf öffentlich zugänglichen Mitteilungen und Medienberichten; die Mechanismusanalyse und die Empfehlungen spiegeln die in der Branche allgemein übliche Ingenieurslogik wider und werden den Praktikern zur Diskussion und als Referenz angeboten. Die endgültigen Schlussfolgerungen zu beiden Ereignissen bleiben den offiziellen Untersuchungen der betreffenden Länder vorbehalten.)