Неселективное срабатывание вышестоящей защиты × Каскадное развитие за пределами зоны: одна и та же проблема координации, стоящая за двумя «отказами защиты»

Резюме инцидента

• 25 августа 2026 года на фидере 10 кВ подстанции 110 кВ Дуншэн во Внутренней Монголии произошло неселективное отключение. Подстанция эксплуатируется Компанией электроснабжения Хух-Хото Тогто Внутреннемонгольской электроэнергетической корпорации (Групп) Ко., Лтд.
• 14 августа 2026 года масштабное отключение электроэнергии затронуло Объединенную энергосистему Центральной Азии, охватив Казахстан, Узбекистан, Таджикистан и Кыргызстан.

Примечание об источниках: фактическая часть данной статьи основана на официально опубликованных заявлениях и сообщениях средств массовой информации; анализ механизмов отражает инженерную логику, которая в целом применима в отрасли. Окончательные выводы по обоим событиям остаются предметом официальных расследований.

Введение: Одиннадцать дней, два события — несанкционированное отключение там, где его не должно быть, и удержание во включенном состоянии там, где должно было произойти отключение

Во второй половине дня 14 августа 2026 года масштабное отключение электроэнергии поразило Объединенную энергосистему Центральной Азии. Города Казахстана, Узбекистана, Таджикистана и Кыргызстана погрузились во тьму, что привело к прекращению электроснабжения миллионов жителей.

В 15:08 25 августа сработала третья ступень защиты от сверхтоков на линии 10 кВ 962 Малян подстанции 110 кВ Дуншэн во Внутренней Монголии. Выключатель совершил одну попытку автоматического повторного включения; попытка оказалась неудачной, и линия была выведена в ремонт. На первый взгляд, это лишь локальное повреждение на распределительном фидере, затрагивающее потребителей, подключенных только к этой одной линии.

Два события, разделенные расстоянием около 2900 км и различающиеся по масштабу примерно на два-три порядка. Если поставить их рядом, они указывают на один и тот же фундаментальный вопрос в релейной защите: что именно означает «согласование»?

Учебники учат тому, как рассчитывать уставки, как применять ступенчатое согласование по времени и как проверять чувствительность. Реальные события никогда не следуют учебникам. Одно из этих событий произошло на наружном выключателе в дальнем конце распределительной сети; другое — на трансграничной магистрали 500 кВ. Они выявляют одну и ту же уязвимость совершенно по-разному: разрыв любого единственного звена в цепи согласования многократно усиливается масштабами сети, и потребитель расплачивается за это временем перерыва в электроснабжении.

1. Инцидент на подстанции Дуншэн: как одна уставка выключателя превратила повреждение фидера в неселективное отключение

1.1 Хронология событий

• 25 августа, 15:08 — Линия 10 кВ 962 Малян подстанции 110 кВ Дуншэн отключилась при срабатывании третьей ступени защиты от сверхтоков. Одна попытка автоматического повторного включения оказалась неудачной, и линия была выведена в ремонт, что оставило каждого потребителя на фидере без электроснабжения.
• Расследование на месте — Бригада по обслуживанию распределительных сетей под напряжением сначала извлекла три набора данных: записи осциллограмм повреждений, записи срабатывания защит и статус канала телеуправления. Все три показателя были в норме. Сигнальная цепь автоматического выключателя на подстанции была исправна, канал телеуправления был стабилен, и никаких повреждений самого оборудования автоматизации обнаружено не было.
• Стандартный подход не сработал — Исключив обычные причины, связанные с каналом связи, бригада совместно с производителем оборудования проверила в обратном порядке записи об оборудовании, уставки защит и параметры конфигурации.
• Выявлена первопричина — Наружный интеллектуальный выключатель на линии: его рабочая уставка отклонялась от параметров, указанных на заводской табличке, а фактически примененная на месте уставка была слишком высокой, выходя за пределы согласованного диапазона защиты внутри подстанции.
• Устранение неисправности — Исправить уставки; провести полную проверку согласования по всему фидеру; повторно проверить логику работы выключателя, передачу сигналов и функции блокировки; вернуть линию в эксплуатацию.

1.2 Механизм: почему «завышенная» уставка приводит к неселективному отключению

Это та часть истории, на которой стоит остановиться подробнее. Многие объясняют неселективное отключение расплывчатой фразой — «уставки не были должным образом согласованы», — но физическая цепочка выглядит следующим образом:

Согласование защит представляет собой цепочку приоритетов. Она определяет, кто сработает первым.

• Нормальная логика — На линии 10 кВ возникает повреждение; наружный выключатель со стороны линии, настроенный на самое быстрое срабатывание, устраняет его; отключается только поврежденный фидер; защита подстанции никогда не видит ток достаточно долго, чтобы сработать.
• После завышения уставки наружного выключателя — Возникает повреждение; ток срабатывания и выдержка времени наружного выключателя слишком велики, поэтому он не срабатывает в отведенное время; защита на подстанции первой достигает времени срабатывания; выключатель подстанции отключается; весь фидер обесточивается.

Цена пропуска уровня защиты заключается не просто в «отключении на ступень выше»; это расширение — потенциально на порядок — затронутой области. Отключение со стороны линии выводит из работы один фидер. Вышестоящее отключение на подстанции может вывести из работы сборную шину и все питающиеся от нее фидеры. В данном случае отключение ограничилось одной линией, но логика согласования уже дала сбой, и до еще более худшего исхода оставался всего один шаг.

Здесь есть один технический момент, который легко упустить. Ошибки в уставках и неисправности каналов связи — это два совершенно разных вида проблем. Неисправность канала связи — сигналы не проходят — это «видимая» проблема: удаленный мониторинг может ее обнаружить. Ошибка в уставках — это проблема, на которую можно смотреть и все равно не видеть. Записи осциллограмм в норме, сообщения в норме, канал исправен, а устройство находится на неправильном пороге и ничего не делает. Вот почему скрытый дефект уставки труднее обнаружить, чем неисправность канала связи: он не вызывает тревогу — он просто ничего не делает.

1.3 Три вопроса: почему это не было замечено раньше?

Первый: откуда берутся уставки? Наружных интеллектуальных выключателей много, и они широко разбросаны. Их уставки часто предварительно настраиваются производителем на общие параметры, и при вводе в эксплуатацию не проводится проверка согласования с защитой внутри подстанции. Заводские настройки по умолчанию не являются системно согласованными уставками; это основной источник уставок с инверсией.

Второй: почему ввод в эксплуатацию и приемка не выявили это? Если бы ввод в эксплуатацию включал один обязательный этап — «проверку согласования уставок с защитой подстанции», — в ходе которого уставки со стороны линии и уставки подстанции помещаются в одну сравнительную таблицу и проверяются их интервалы согласования по времени, это было бы обнаружено до подачи напряжения. То, что это не было обнаружено, означает, что либо этот этап отсутствовал в контрольном списке приемки, либо он был выполнен только на бумаге.

Третий: почему это оставалось незаметным во время эксплуатации? Уставки рассредоточены между производителями, ремонтными бригадами и диспетчерскими центрами, без единой системы для циркуляции документов по уставкам или для периодической повторной проверки. После ввода оборудования в эксплуатацию принцип «установил один раз и больше никогда не трогай» не является чем-то необычным в распределительных сетях. То, будут ли уставки повторно проверяться после технического обслуживания, модернизации или изменения уставок, слишком часто зависит от добросовестности бригады, а не от регламента.

Все три вопроса указывают на один и тот же вывод. На поверхности инцидент на подстанции Дуншэн был вызван неправильной уставкой. По своей сути, он был вызван пробелом в системе управления уставками.

2. Отключение электроэнергии в четырех странах Центральной Азии: как схемы противоаварийной автоматики превратили дефицит в 600 МВт в трансграничную аварию

2.1 Хронология событий и развитие официальной версии

• 14 августа, 14:37 по времени Казахстана (UTC+5) — На Токтогульской гидроэлектростанции (ГЭС) в Кыргызстане отключились два гидроагрегата. KEGOC сообщил о потере генерации объемом около 600 МВт; Министерство энергетики Казахстана отдельно оценило суммарную мощность двух агрегатов в 625 МВт.
• 14:37–14:38 — Отключились три линии электропередачи напряжением 500 кВ, эксплуатируемые KEGOC: Агадыр–Улькен L-5300 и L-5320, а также Актогай–Талдыкорган L-5400.
• Каскадное развитие — Затем последовательно сработали схемы противоаварийной автоматики. Первоначальные ограничения электроснабжения потребителей составили около 2810 МВт; к 14:47 были сняты ограничения объемом около 295 МВт. Электроснабжение было нарушено в Алматы, Шымкенте и других южных регионах, при этом южная зона Казахстана отделилась от национальной энергосистемы и от Объединенной энергосистемы Центральной Азии и перешла на изолированный режим работы.
• Распространение — Отделение южной зоны сопровождалось отключениями в нескольких странах. В Кыргызстане в 15:37 по местному времени (UTC+6) — на час опережающему время Казахстана — было зафиксировано технологическое нарушение в собственной энергосистеме, и к 15:55 частота в объединенной системе была восстановлена до номинального значения.

Эволюция официальной версии заслуживает внимания:

Расхождения в источниках сохраняются, и окончательный вывод ожидается по результатам официального расследования. Однако есть одна инженерная деталь, которую не может игнорировать ни одна из сторон: каскадное срабатывание схем противоаварийной автоматики стало непосредственной причиной распространения данного отключения.

2.2 Механизм: когда предохранительный клапан становится усилителем

Философию проектирования схем противоаварийной автоматики (известных в Китае как устройства автоматического обеспечения устойчивости) можно резюмировать одним предложением: при возникновении аварии защитить сеть в целом, пожертвовав локальным участком. Они действуют как предохранительный клапан для энергосистемы: при обнаружении перегрузки сечения передачи, отклонения частоты или риска потери синхронизма они отключают нагрузку в заранее заданном порядке, чтобы предотвратить обрушение магистральной сети.

Эта логика обоснована и эффективна при единичной аварии. Но когда аварии накапливаются, а уставки различных сечений не скоординированы в масштабе всей системы, предохранительный клапан превращается в усилитель.

Суть каскадного процесса заключается в том, что само отключение нагрузки становится новым возмущением. Каждое действие по отключению нагрузки перераспределяет потоки мощности по всей энергосистеме. Если следующее устройство настроено на наихудшие условия своего собственного сечения, без учета потоков, которые вышестоящие отключения перенаправили на него, оно может распространить аварию на линии и сечения, которые ранее находились в исправном состоянии. Дефицит в 600 МВт является небольшим возмущением с точки зрения пропускной способности системы; однако через цепочку «перегрузка → отключение нагрузки → переток мощности → повторная перегрузка → повторное отключение нагрузки» это может привести к обесточиванию миллионов потребителей.

Еще одна деталь, заслуживающая размышления: сам дефицит в 600 МВт не был фатальным. Фатальным стало отсутствие координации на системном уровне между запасами пропускной способности вдоль пути распространения дефицита и уставками устройств. Если отключение нагрузки скоординировано по уровням и сечениям, по принципу минимизации общего объема отключенной нагрузки, многие каскадные процессы можно остановить на первой стадии.

2.3 Три последующих вопроса

Первый: почему небольшое возмущение может вызвать каскадный процесс в объединенной энергосистеме? Трансграничная объединенная энергосистема существует для того, чтобы ее участники делились резервной мощностью и поддерживали друг друга. Но это также означает, что возмущение может беспрепятственно распространяться по межсистемным связям. В изолированной системе отключение одного агрегата может вызвать лишь незначительное отклонение частоты; в объединенной системе оно становится броском трансграничного перетока мощности — проверкой запаса координации каждого сечения и каждого управляющего устройства.

Второй: насколько широким должен быть охват при настройке на каскадные процессы? Традиционно схемы противоаварийной автоматики настраивались по принципу «данная электростанция, данная подстанция, данная линия». Данное событие показывает, что на уровне интегрированной энергосистемы они должны настраиваться на системном уровне и на уровне трансграничных сечений: стратегия отключения нагрузки страны А должна учитывать, как она изменит потоки в сечениях страны Б. Как бы точно ни были настроены индивидуальные уставки, ничего не будет достигнуто, если отсутствует координация на системном уровне.

Третий: является ли хаотичное информирование об инцидентах незначительной проблемой? В первых сообщениях событие приписывалось пиковой нагрузке в условиях высокой температуры; в последующем техническом отчете это было пересмотрено до отключения гидроагрегата. Для трансграничного скоординированного реагирования подобного рода метания являются серьезным сбоем: когда диспетчерские центры в разных странах проводят анализ сценариев на основе этих уведомлений, любое изменение входных данных вынуждает их переделывать свои планы с нуля. Управление информацией — это не вопрос связей с общественностью, это операционная инфраструктура для скоординированного реагирования.

3. Два события, один вопрос: почему цепочка координации продолжает разрушаться?

3.1 Разные на поверхности, одинаковые в основе

Если поставить их рядом, становится очевидным одно общее обстоятельство: была нарушена граница между селективным и резервным срабатыванием.

• Дуншэн: линейный выключатель (основная защита) не сработал, а защита подстанции (резервная) сработала на ступень выше — потеря селективности.
• Центральная Азия: после первой очереди отгрузки нагрузки система не стабилизировалась, и каскадное развитие аварии продолжилось — резервное действие вышло за рамки своего предназначения.

Интервал координации по времени в распределительной сети обычно составляет 0,3–0,5 с, тогда как блокировочная координация в магистральных и объединенных сетях варьируется от миллисекунд до секунд. Масштабы разные; математика одна и та же. Все сводится к одному правилу: отключить наименьшую возможную часть сети, в нужное время, с помощью правильного устройства.

3.2 Две вещи, о которых не сказано в учебниках

Во-первых: уставка выбирается не «произвольно» — она выбирается путем координации. Какими бы точными ни были настройки отдельного устройства, они имеют смысл только по отношению к устройствам по обе стороны от него. Каждое число в листе уставок должно отвечать на один вопрос в цепи координации: «Почему я на 0,3 с быстрее устройства со стороны источника и на 0,3 с медленнее устройства со стороны нагрузки?» (Под «выше по течению» здесь понимается устройство, расположенное ближе к источнику, которое настроено на более медленное срабатывание.) Уставки наружных выключателей в Дуншэне были числами, правильными сами по себе, но ошибочными в контексте.

Во-вторых: чем больше сеть, тем выше невидимая стоимость координации. Координация в пределах одной подстанции — это несколько листов уставок. Координация в масштабах межрегиональной объединенной сети — это многомерная матрица: предел пропускной способности каждого сечения, ступени отгрузки нагрузки каждого устройства управления и координация автоматического регулирования генерации (АРГ) и автоматической частотной разгрузки (АЧР) между странами. Если хотя бы одна ячейка в этой матрице заполнена неверно, сбой проявится в день события как каскадная авария.

3.3 Взгляд в будущее: новые источники энергии усложняют управление уставками

Задача, описанная в начале этой статьи, сложна, и она будет становиться еще сложнее. По мере масштабного подключения распределенных фотоэлектрических станций, накопителей энергии и электромобилей:

• Пересматриваются основы уставок распределительной защиты. Вклад распределенной генерации в ток короткого замыкания изменяет распределение токов КЗ, что делает несостоятельным традиционное допущение об одностороннем радиальном питании; уставки максимальной токовой защиты, возможно, потребуется дополнить направленными элементами.
• Увеличивается количество конфигураций защиты. Каждая точка подключения — это новый узел координации; цепь координации разрастается из «одной линии с несколькими устройствами» в сеть из десятков узлов.
• Уставки приходится менять чаще. Изменения режима работы, а также подключение или отключение распределенной генерации требуют повторной проверки уставок; статистический журнал уступает место динамическому управлению.

Иными словами: в распределительных сетях с высокой долей новых источников энергии случаи инверсии уставок по дуншэнскому сценарию будут неизбежно учащаться, и выявление каждого такого случая будет обходиться дороже. Если сейчас не будет построена стандартизированная система управления, за это придется платить позже, во время аварии.

4. Рекомендации для линейного персонала и диспетчерских служб

4.1 Единый интегрированный реестр уставок (уроки Дуншэна)

1. Создайте полный реестр сравнения уставок. Внутристанционная защита, интеллектуальные выключатели на стороне линии и наружное оборудование должны быть перекрестно сведены в одну таблицу, чтобы цепь координации была видна с первого взгляда.
2. Сделайте проверку координации обязательной перед вводом в эксплуатацию. Перед подачей напряжения проверьте цепь селективности «сначала срабатывает линейная сторона, подстанция обеспечивает резервирование». Зафиксируйте результат, подпишите его и не подавайте напряжение без этого подтверждения.
3. Периодически проводите повторные испытания после ввода в эксплуатацию. Перейдите к ежегодной или циклической проверке уставок, выполняемой на месте, чтобы подтвердить, что настройки наружных интеллективных устройств соответствуют записям, уделяя особое внимание тому, были ли заводские предустановки введены в эксплуатацию точно в том виде, в каком они были поставлены.
4. Повторно проверяйте уставки после любого технического обслуживания, модернизации или изменения уставок. Любые работы, затрагивающие уставки, должны инициировать проверку всей цепи координации; здесь нет места подходу «исправил и забыл».

4.2 Настройка схем противоаварийного управления на системном уровне (уроки Центральной Азии)

1. Расширьте охват координации. Перейдите от уровня «этой станции, этой подстанции, этой линии» к уровню сечения и региональному уровню; проектируйте отгрузку нагрузки по сечениям и ранжируйте ее по принципу минимизации суммарного объема отключенной нагрузки.
2. Охватывайте комбинированные сценарии при моделировании. Не ограничивайтесь тестированием одиночных повреждений; моделируйте N-1, N-2, а также дефицит генерации в сочетании с перегрузкой сечения. Каскадные аварии — это именно то, что не охватывается тестированием по одиночным сценариям.
3. Создайте механизм межсубъектной координации. Для трансграничных и межрегиональных сетей должна существовать единая согласованная система уставок устройств управления, ступеней отгрузки нагрузки и задержек связи — обеспечивающая как минимум взаимную прозрачность.

4.3 Дисциплина при информировании об инцидентах

1. Сначала проверяйте, затем публикуйте. Первоначальное уведомление может быть отправлено быстро, но выводы о причине должны ждать, пока данные не будут проверены. Лучше опоздать на полчаса с точной информацией, чем опубликовать неверное заключение.
2. Управляйте версиями уведомлений. Используйте единую точку внешнего выпуска и убедитесь, что каждое исправление имеет номер версии и временную метку, чтобы противоречивые обновления не нарушали скоординированное реагирование.

4.4 Институциональный уровень

1. Сделайте проверку координации системой, а не вопросом личной добросовестности. Стандартизированная, подписанная и отслеживаемая — за каждую уставку должно быть закреплено ответственное лицо.
2. Регулярно проводите учения по каскадным авариям. Включите сценарий «неудачное АПВ + каскадное отключение + вклад распределенной генерации» в сценарии противоаварийных учений, чтобы персонал столкнулся с худшим сценарием на учениях, а не во время реальной аварии.

Заключение: превратите координацию в систему, а не в лозунг

Инцидент в Дуншэне и отключение электроэнергии в четырех странах Центральной Азии выглядят как два изолированных сетевых события: одно в конце распределительной сети, другое на трансграничной магистральной сети; одно затрагивает один фидер, другое — четыре страны. По своей сути они проверяют одно и то же: могут ли координация защиты и логика противоаварийного управления охватить каждый выключатель, каждую линию и каждое сечение сети?

Урок инженерной практики заключается в том, что для предотвращения неселективных отключений и каскадных аварий не требуется сложной теории. Для этого требуется:

• Сквозной интегрированный реестр уставок — внутристанционное оборудование, оборудование на стороне линии и наружное оборудование сведены в одну таблицу.
• Институционализированная проверка соответствия — проверка перед вводом в эксплуатацию, повторные испытания в ходе эксплуатации, повторная проверка после любых изменений.
• Скоординированные на системном уровне схемы противоаварийного управления — взгляд на всю сеть, а не только на данный объект.
• Своевременное и точное информирование об инцидентах — сначала проверяйте, затем говорите.

Все это не выглядит эффектно, и ни об одном из этих аспектов не пишут в новостях. Но изо дня в день это определяет одно: когда произойдет авария, отключит ли сеть как можно меньшую зону и восстановит как можно большее электроснабжение — или позволит незначительному повреждению перерасти в масштабное отключение?

По мере масштабного внедрения распределенных фотоэлектрических систем, накопителей энергии и электромобилей, количество устройств релейной защиты в распределительных сетях будет многократно расти, а сложность управления уставками будет только возрастать. Формирование реестров сейчас, внедрение необходимых механизмов и моделирование каскадных сценариев развития аварий — это задачи, к решению которых каждая линейная бригада и диспетчерский центр должны приступить как можно скорее.

Модернизацию оборудования можно отложить; аварии ждать не будут.

(Фактическая часть данной статьи основана на общедоступных объявлениях и сообщениях средств массовой информации; анализ механизмов и рекомендации отражают инженерную логику, общепринятую в отрасли, и предлагаются специалистам для обсуждения и использования в качестве справочного материала. Окончательные выводы по обоим событиям остаются предметом официальных расследований соответствующих стран.)