En los EE.UU.

de hoy, los sistemas complejos de energa son capaces de proporcionar un servicio elctrico confiable a bajo costo con la ayuda del control automtico, al mismo tiempo el seguimiento de la carga de forma aleatoria los diferentes sistemas, optimizacin de la generacin para minimizar el costo, y la coordinacin de la accin de muchos centros de control independientes. Cuando una emergencia se desarrolla en uno de estos sistemas, sin embargo, el panorama cambia por completo y los nuevos objetivos de control se deben cumplir si el sistema va a ser restaurado con xito a la operacin normal. Los objetivos de control de un sistema de energa se relacionan con el nivel de seguridad en el que la sistema est funcionando, y (ver recuadro en pg 50) ya que este nivel desciende por debajo de un umbral aceptable, las medidas preventivas se deben tomar para restaurar al sistema a un estado slido. Es raro que un fallo del sistema principal es el resultado de una alteracin catastrfica que acaba con un sistema aparentemente seguro. Por lo general, estos fallos son causados por una reduccin del nivel de seguridad que hace que el sistema sea vulnerable a los efectos acumulativos de una secuencia de alteraciones moderadas. Los sistemas han sido diseados y construidos para operar tan eficientemente como sea posible en circunstancias normales. En el caso de la prdida de una pieza del equipo principal (ya sea debido a un fallo interno o un evento externo) pice su instantnea resultante subidas de tensin, el sistema debe ser capaz de absorber estas presiones sin mayores daos y para encontrar un nuevo equilibrio de los flujos de energa. La coincidencia de las perturbaciones y / o debilidades ocultas en los componentes del sistema o funciones de control pueden combinarse para producir momentnea tensiones locales ms all de cualquier nivel de resistencia para que el sistema podra ser diseado dentro de los lmites razonables econmico.

Emergencias pueden ocurrir de repente o poco a poco construir. En estas situaciones de emergencia, el "operador del sistema" (humano o automtico) se esfuerza por mantener el sistema bajo control para mantener el equilibrio entre la carga y la generacin o la demanda y la oferta, a travs de todos los medios disponibles. Sin embargo, hay dos factores que pueden condenar al fracaso de estos esfuerzos: las limitaciones de tiempo, la incapacidad de responder con suficiente rapidez, y de capacidad de oferta y demanda, superando disponibles. Apagones recientes han sido en la primera categora. Sin embargo, en enero de 1977, varias empresas de servicios pblicos interconectados que pareca ser dirigida hacia un fracaso de la segunda clase, cuando, en algunas zonas de los EE.UU., las temperaturas invernales inusualmente severa congel esos recursos cruciales como pilas de carbn y las vas navegables y la capacidad de generacin muy limitada. Frecuencia del sistema, una medida sensible de la discrepancia entre la carga y generacin, se hundi a 59,84 Hz, y se mantuvo por debajo de 60 Hz durante casi siete horas.
Durante este perodo, el suministro de energa disponible se redujo a un nivel crtico. Cuando la estructura cuidadosamente construido y mantenido un sistema dinmico (ver cuadro en la p. 51) comienza a desgranar bajo el impacto de una perturbacin mayor, y est a punto de desintegrarse, los regmenes de control diseados para circunstancias normales ya no son adecuadas o relevantes , y los nuevos controles son necesarios. Sin embargo, antes de que estos controles pueden ser discutidos, los estados generales de funcionamiento de un sistema de energa debe ser considerado. Estados de funcionamiento. Condiciones de alimentacin del sistema se describen en cinco estados de funcionamiento, como se muestra en la fig. Uno, tres conjuntos de ecuaciones genricas, un diferencial y dos algebraico-gobiernan el poder de operacin del sistema: El sistema diferencial codifica las leyes fsicas que rigen el comportamiento dinmico de los componentes del sistema. Los dos conjuntos algebraicos constituyen "restricciones de igualdad", que se refieren a la carga total del sistema y la generacin total, y "restricciones de desigualdad", que indican que algunas variables del sistema, tales como las corrientes y voltajes, no debe exceder los niveles mximos que representan a las limitaciones de la fsica equipo. En el estado normal de funcionamiento, todas las restricciones son satisfechas, lo que indica que la generacin es suficiente para abastecer la demanda actual de carga total, y que ningn equipo est sobrecargado de ser. En este estado, los mrgenes de reserva (para la transmisin, as como para la generacin) son suficientes para proporcionar un nivel adecuado de seguridad pice respecto a las tensiones a las que puede estar sometido el sistema. Si el nivel de seguridad cae por debajo de cierto umbral de suficiencia, o si la probabilidad del aumento de la perturbacin, entonces el sistema entra en estado de alerta. En este estado, todas las limitaciones que an estara satisfecho, pero que existen mrgenes de reserva sera tal que alguna perturbacin puede resultar en una violacin de algunas restricciones de desigualdad, por ejemplo, el equipo se sobrecarga ms o menos severamente por encima de su capacidad nominal. En este estado de alerta (inseguro), las medidas preventivas se pueden tomar para restaurar el sistema a su estado normal (ver tabla 1). Si una perturbacin lo suficientemente grave se produce antes de la accin preventiva, se pueden tomar, el sistema entra en el estado de emergencia. En este caso, las restricciones de desigualdad son violados y la seguridad del sistema habra sido violado ya que el "nivel de seguridad" estara por debajo de cero y no existe prcticamente. El sistema, sin embargo, todava estara intacto, y la accin de control de emergencias ("medidas heroicas") podra iniciarse con el fin de restaurar el sistema al menos en el estado de alerta. Si estas medidas no se toman a tiempo, o son ineficaces, y si la alteracin o iniciar una posterior es suficientemente grave como para sobreesfuerzo del sistema, el sistema comienza a desintegrarse y en caso de urgencia (ver Tabla 1). En este estado, la igualdad, as como las restricciones de desigualdad han sido violados, el sistema ya no sera intacta, y las partes principales de la carga del sistema se perdera. Accin de control de emergencia deben dirigirse a salvar tantas piezas del sistema como sea posible del colapso total. Una vez que el colapso se haba detenido, si hay alguna operacin los equipos restantes dentro de la capacidad nominal, o algn equipo se ha reiniciado despus de un colapso total, el sistema podra entrar en el estado de restauracin, con la accin de control que se estn adoptando para recoger toda la carga perdida y vuelva a conectar el del sistema. A partir de este estado, el sistema podra trnsito ni a la alerta o el estado normal, dependiendo de las circunstancias. Hasta ahora, las definiciones precisas que caracterizan los diversos estados discutieron no han sido previstos. Sin estas definiciones, el marco se indica puede ser de slo un valor heurstico, el juicio acerca de si el sistema ha pasado de un estado a otro se subjetiva el mejor, y posiblemente arbitraria. Sin embargo, incluso en este nivel de este marco puede contribuir de manera significativa no slo mediante la aclaracin de los anlisis de las historias de los disturbios, pero, ms importante, al proporcionar alguna orientacin en cuanto a los controles que hayan de efectuarse en determinadas circunstancias o las decisiones del operador por realizar (ver Fig. . 1). Dado un conjunto coherente de las definiciones de cada estado, las condiciones necesarias y / o suficiente para que las transiciones de estado puede ser identificado. Estas definiciones pueden simplificar el problema que participan en la evaluacin de la lnea de seguridad y podra arrojar considerable luz sobre el diseo de estrategias de control adecuadas a los diversos estados. De prevencin de emergencias Histricamente, el sistema de seguridad ha sido abordado a travs de la planificacin de la fiabilidad y la construccin de sistemas que podran ser inherentemente robusto frente a la credibilidad (y algunos increbles) disturbios. Por lo general, la evaluacin se llev a cabo en la etapa de planificacin a travs de la simulacin de la respuesta del sistema de las proyecciones, una serie de hiptesis grave (peor caso) las perturbaciones. Estas pruebas han servido como un medio para medir la fuerza y la capacidad de un sistema para soportar todo el espectro de trastornos en condiciones de estrs. Sistemas destinados a estos criterios han demostrado su fiabilidad an en las circunstancias ms inusuales. Sin embargo, no hay garanta absoluta de un rendimiento fiable puede ser proporcionada por el planificador de la instalacin, incluso para el mejor sistema de planificar y construir. El operador del sistema es el responsable ltimo de mantener el funcionamiento eficaz del sistema en todas las circunstancias. Tras el apagn del Noreste de 1965, cada vez ms atencin se dirige al problema de la evaluacin de la seguridad, el suministro de datos de recopilacin y procesamiento de los sistemas que ayudan al operador para anticipar posibles problemas y decidir la forma de prevenir o minimizar su impacto. Naturalmente, el problema ha sido abordado como sugieren los procedimientos de planificacin establecido. Procedimientos de ensayo presente en cuenta las circunstancias del caso (las cargas, los flujos de la lnea, la capacidad de generacin, reserva rodante, etc) y luego verificar si el sistema puede soportar posibles trastornos especficos-tales como la prdida de una unidad generadora de mayores o de uno o ms las principales lneas de transmisin. Este enfoque de la planificacin orientada a la evaluacin de seguridad, implica dos operaciones: la recopilacin de informacin sobre el estado actual del sistema (el sistema de poder estatal de estimacin del problema), y calculing si el sistema va a mantener una operacin estable en el rostro de una lista designada de trastornos graves. Estas operaciones, sencilla en un entorno de planificacin, llegar a ser muy difcil de manejar en un operativo, en la vida real situacin en virtud de la gran cantidad de datos obtenidos del sistema que deben ser procesados, el nmero prcticamente ilimitado de contingencias (posibles combinaciones de las prdidas de equipos ) que deben ser considerados, y la duracin del

tiempo necesario para determinar la simulacin de la respuesta del sistema a cualquiera (por no hablar de todas) de estas contingencias. A pesar de estas dificultades de procedimiento, rudimentarios programas de evaluacin de seguridad estn siendo desarrolladas y en algunas se han implementado. Programas Stateestimation filtro de datos entrantes en generacin, las cargas de bus, las corrientes de lnea, y / o tensiones de barra con el fin de proporcionar una imagen precisa de la condicin del sistema. Listas de contingencia son cuidadosamente ensamblados. La capacidad del sistema para mantener estable el funcionamiento continuo despus de una perturbacin se aprecia bien por la inspeccin de los factores de distribucin precalculadas (aproximada pero muy rpido) o por flujos de carga on-line (mucho tiempo ms exacta, pero ms). Sin embargo, debido al tiempo requerido para la simulacin, no es prctico para calcular el rendimiento del sistema de estabilidad durante el perodo de transicin entre el estado y predisturbance postdisturbance constante. Estos problemas-el procedimiento cantidades de datos, el nmero de contingencias, y el tiempo necesario para evaluar la estabilidad transitoria-se podra resolver en un nivel ms bsico al adoptar un enfoque ms orientado al operador de la evaluacin de la seguridad. Como se ha mencionado, las interrupciones importantes en el sistema casi siempre el resultado de la incapacidad de un sistema operativo en una reduccin del nivel de seguridad para soportar las consecuencias de una serie de menos de problemas importantes. Considere la posibilidad de una secuencia de eventos en lugar de menor importancia que pueden resultar en la eliminacin de equipos tales como lneas de transmisin o unidades de generacin. Esta secuencia de eventos se ir reduciendo gradualmente el nivel de seguridad o la solidez del sistema hasta tal punto que incluso una contingencia de lo normal puede ser todo lo que se necesita para causar un fallo del sistema radical. Incluso en el funcionamiento normal, el corte de piezas individuales del equipo debido a un fallo, el mantenimiento inadecuado, etc, a menudo reduce el sistema a un estado menos seguro, menos robusto que su nivel de diseo. Es necesario distinguir entre la descripcin esttica de la fiabilidad del sistema (que sirve como base para el diseo del sistema y, en gran medida sigue siendo utilizada como base para la evaluacin de la seguridad) y la interaccin dinmica en tiempo real entre un nivel fluctuante de la seguridad como un sistema responde a las secuencias de los acontecimientos y la probabilidad de cambiar continualy contingente de disturbios. A la luz de estas consideraciones, el papel de la evaluacin de seguridad podra verse como la informacin del operador en los mrgenes de reserva de cambio de este equipo y en las probabilidades continualy cambio de posibles disturbios. Por lo tanto, el enfoque del sistema de planificacin tradicional, as como el enfoque del operador del sistema, se debe utilizar en la prevencin de emergencias. Adems de la mejora de la seguridad de evaluacin de seguridad tambin debe tenerse en cuenta. El operador del sistema debe operar con el sistema (slo) lo suficientemente marging para ofrecer seguros contra la prdida definitiva del poder a una gran parte de su los clientes. l debe tomar encuenta no slo el nivel de seguridad de su sistema, sino tambin la posibilidad de perturbaciones que pueden poner en peligro y la disrupcin del sistema. Por lo tanto, mejora de la seguridad debe seguir siendo del dominio exclusivo del operador. Los operadores de sistemas con experiencia que continuamente readiustments estructurales en el sistema, aumentar o ajustar el nivel de reservas operativas, y volver a programar la generacin a mantener los niveles necesarios en zonas geogrficas crticas. Que tomar medidas para ofrecer las garantas necesarias de que, con el estado fsico dado del sistema y con el nivel determinado contingente de la probabilidad de perturbaciones, el sistema ser capaz de reaccionar de forma fiable y mantener su equilibrio. La Tabla II muestra, en el estado de alerta, los medios de control que sean adecuados y disponibles para el operador del sistema para el logro de sus Objetivos de mejora de la seguridad. De control de emergencia Una vez que el sistema ha entrado en el estado de emergencia, las decisiones de control deliberado y las acciones que sean apropiadas a la normal, e incluso la alerta, el estado ya no son adecuados, y una accin ms inmediata puede ser necesario. La literatura de ingeniera de potencia durante el ltimo medio siglo est llena de discusiones sobre los problemas relacionados con la estabilidad transitoria, y el aumento constante en nuestra comprensin de los problemas ha sido un factor importante en el logro de los sistemas fiables que nos hemos acostumbrado. En los ltimos aos, el alcance de estos debates se ha extendido al estudio detallado de los grandes sistemas, que han sido modelados con todo detalle a fin de simular la respuesta a las perturbaciones especficas. Hasta hace muy poco, el "control de emergencia" se identifica con la accin local reflexiva para la prevencin de la inestabilidad transitoria de mquinas individuales. Sin embargo, la inestabilidad de la mquina no constituyen-e incluso pueden no ser factores importantes en las principales cortes del sistema. Como se seal anteriormente, si el incidente desencadena la transicin hacia el estado de emergencia slo tiene importancia local (por ejemplo, la inestabilidad y el cierre de un pequeo generador), el rendimiento del sistema para el estado de alerta puede ser efectuada nicamente por el control local de accin-por ejemplo, , a travs de la operacin de los dispositivos de proteccin. Incluso la prdida de una unidad mayor puede tener cabida en un sistema lo suficientemente robusto, sin consecuencias graves. Sin embargo, si el incidente que desencaden la transicin de estado haba sido lo suficientemente grave relativa al nivel de la seguridad del sistema, la accin reflexiva de control local, con o sin xito en la prevencin de daos a los equipos involucrados, no permitan restablecer el equilibrio global de la del sistema. Lneas o equipos de otros grandes se vern gravemente sobrecargados, y ms poderosa, la accin coordinada ser necesario. Tabla II tambin enumera los mtodos de control adecuados al estado de emergencia que son al menos los posibles candidatos para su inclusin en los regmenes de control de emergencias. De todos los "inmediata" y "heroica" se refiere a la lista, claro fallo slo tiene una larga historia de aplicacin. Transmisin de mnima frecuencia de desconexin de carga ha entrado en uso bastante generalizado en la ltima dcada (con un rendimiento que no siempre ha sido satisfactoria, o incluso aceptables) y un freno dinmico grande se ha instalado en el sistema de Administracin de Bonneville Power en la parte noroeste de los EE.UU. A pesar de la posibilidad de utilizar otros dispositivos se ha discutido, todos ellos han sido vistos primarely puedan someterse a medidas de control ms poderosos locales. Son, sin embargo, de muy diversas caractersticas, y puede clasificarse De acuerdo con una variedad de criterios: topolgicamente, algunos implican la interferencia con el flujo de energa real dentro o fuera del sistema (elctrico), mientras que otros slo afectan a las vas de flujo a travs del sistema. Desde una perspectiva de dominio del tiempo, pueden estar actuando muy rpido, pero la mayora se puede mantener indefinidamente. Cada distincin ofrece una perspectiva til de la que tener en cuenta los dispositivos de utilidad relativa, pero la incorporacin del control de diversos medios como en sistemas eficaces de control automtico plantea una serie de problemas sin resolver. La incapacidad para recopilar, analizar y responder a los datos que reflejan el estado de un sistema completo, junto con la futilidad de tratar de preanalyze y preparar las acciones de control open.loop para cuidar de la siuations emergencia literalmente infinito numberof que podra ocurrir, ha llevado que nos centremos exclusivamente en el control local de emergencias. Como resultado de esta limitacin, en casos extremos, el operador se queda para hacer frente a lo mejor que puede con la situacin general, sin la ayuda del control de emergencia generalizada. La imagen est cambiando, sin embargo. Una mejor comprensin de la dinmica de los sistemas de energa, avances en la comunicacin y las tecnologas de procesamiento de datos, y las contribuciones recientes de la teora de control moderna han continuado haciendo posible el desarrollo del control automtico en general los regmenes adecuados al estado de emergencia. Una clase de problemas que resultan de la interaccin de los distintos mtodos de control de operaciones con el logro de una coordinacin efectiva en el uso de mltiples medios de control dentro de un rea, en el funcionamiento de los regmenes de control local y central (nivel superior), y en las transiciones entre los estados de funcionamiento de varios. Particularlyvexing son los problemas que se plantean para lograr una accin rpida y coordinada de las tcnicas de control dispersos responder individualmente a la informacin disponibles a nivel local. Espera de la evolucin tiles en la teora de control descentralizado, la coordinacin entre los centros de control se debe buscar heursticamente, pero no puede ser descuidado por completo. Otra clase de problemas consiste en la coordinacin entre medios y fines. Una definicin de Objetivos control que sean suficientes para operationalrequirements sistema y viable para su uso en la sntesis del control debe ser desarrollado. Adems, los algoritmos de control asociados para el logro de los Objetivos deben formularse. Una serie de enfoques posibles ya se han sugerido, sobre todo en el contexto del control del estado normal, y ms, sin duda, surgen para su consideracin. En este sentido, una consideracin merece una mencin especial. La naturaleza omnipresente y no lineales variables en el tiempo de sistemas de energa, su complejidad excesiva, que requiere que los modelos analticos deben ser excesivamente simplificado para ser utilizado, y las muchas contingencias que deben ser manejados se combinan para hacer que el uso del tipo de informacin (posiblemente adaptacin) algoritmos de control prcticamente indispensable. Los mtodos clsicos de control ptimo de

generacin de ciclo abierto nonfeedback controles no aparecen viable en la actualidad. Hay que subrayar, sin embargo, que el problema de control de emergencia trasciende el problema de estabilidad transitoria, y que cuando el sistema est en estado de emergencia, ya sea o no a raz de una unidad en la estabilidad transitoria de la accin coordinada de todo el sistema se debe tomar para devolverle a por lo menos el estado de alerta. La recuperacin de las emergencias Una vez que la emergencia ha avanzado a la prdida del sistema de La integridad, el retorno al estado normal se realiza un minucioso proceso de restauracin del sistema. En el estado actual de la tcnica, esto sigue siendo un proceso manual que requiere una cuidadosa planificacin anticipada andthorough si se quiere lograr en todo rpidamente. El diseo del sistema debe ser tal que el equipo perdi en el servicio durante los estados finales de una emergencia, mientras el sistema est in extremis, estar protegidos contra daos innecesarios. Adems, todos los medios necesarios deben estar disponibles para el reinicio sistemtico del sistema, incluso de un apagn total, y los operadores deben estar completamente familiarizado con los procedimientos para un reinicio. El sistema debe prestarse a seccionamiento para que la carga que se ha perdido puede ser revitalizado en los bloques lo suficientemente pequeo como para ser manejable, al mismo tiempo, fuentes de energa locales en las estaciones de generacin deber proporcionar alimentacin adecuada a los auxiliares (tales como bombas, excitadores, etc) necesarios para la unidad de arranque. Una cuidadosa planificacin previa para la recuperacin del sistema despus de un apagn generalizado puede hacer mucho para reducir su duracin y por lo tanto, para limitar las consecuencias.

. transiciones de estado sin control Normal- alerta Naturaleza de la transicin: la reduccin en el nivel de seguridad. (Una vez que el sistema ha puesto de relieve, y hasta un margen adecuado ha sido restaurada, es ms vulnerable a las alteraciones posteriores). Posibles causas: 1. Reduccin en el margen de la oferta, posiblemente debido a: aumento de la carga inusual, nonstart de las unidades generadoras, la escasez de combustible, prdida de la unidad generadora, reduccin de potencia debido a las limitaciones del medio ambiente, reduccin de potencia debido a un fallo auxiliares, mantenimiento reprogramada. 2. Reduccin en el margen de entrega, posiblemente debido a: prdida de una lnea de transmisin transformador, distribucin inusual de la carga, el aumento de poder rodar, reduccin de potencia debido al clima inusualmente clido. 3. Mayor probabilidad de perturbacin, posiblemente debido a la aproximacin o la llegada de fuertes tormentas, desastres naturales (como inundaciones, terremotos), disturbios civiles, los accidentes. Alerta - emergencia Naturaleza de la transicin: la violacin de las restricciones de desigualdad. Limitaciones importantes: los flujos de lnea (calificaciones de emergencia), las cargas de los componentes (calificaciones de emergencia), los niveles de voltaje, la frecuencia del sistema, la mquina de los ngulos de tensin del bus. Causa inmediata: un mal funcionamiento y / o la prdida, temporal o permanente, de una pieza importante del equipo. disparos potenciales : Fallo interno elctrico o mecnico, mal funcionamiento del dispositivo de proteccin o control, los acontecimientos externos, tales como accidente de avin rayo, etc De emergencia - extremo Naturaleza de la transicin: la prdida de la integridad del sistema, la violacin de las restricciones de igualdad. Causa inmediata: la prdida de los lazos que resulta en la formacin del sistema de la isla (s) que son incontrolables y / o no puede llevar su carga interna. Posibles desencadenantes: sobrecarga prolongada en las lneas conectoras , el mal funcionamiento de equipos de proteccin sucesivas perturbaciones durante la emergencia. II. Los mtodos de control. A. Estado de alerta: el control preventivo deliberado para restaurar los mrgenes de reserva adecuados, la generacin de cambio (la seguridad de despacho), el aumento de la reserva, reestructuracin de las lneas, la dotacin de las subestaciones que normalmente no tripulados (sub), reduccin de voltaje (no Siempre Efectivo o Deseable). B. Estado de Emergencia: control inmediato para borrar las sobrecargas de equipos, limpieza falla, vlvuleo rpido, rompimiento dinmico, el control de excitacin, dc modulacin, control de carga, conexin de capacitores, adems de todos los controles mencionados en el estado de alerta. C. In extremis: la accin heroica de contener la interrupcin de todo el sistema, Todo Lo anterior, mas tiro de carga, en isla controlada. D. Restaurativo: deliberada (correctivo) de control para reestablecer un sistema viable de funcionamiento, la unidad de reiniciar y / o la sincronizacin, la restauracin de la carga, resincronizacin de las reas.