IEEE Guide for Breaker Failure Protection of Power Circuit Breakers

A proteção contra falhas do disjuntor (BFP) é uma proteção de retaguarda para o sistema de
energia necessária quando um disjuntor de energia falha na eliminação de uma falha quando
solicitado por um relé de proteção. O esquema BFP atua para isolar a falha do sistema de energia
protegido, removendo os elementos do circuito de energia de serviço localizados eletricamente
adjacentes ao disjuntor de energia com falha.

Os sistemas de relé de proteção detectam condições anormais, principalmente falhas do sistema

(curtos-circuitos) e direcionam um ou mais disjuntores para abrir, a fim de isolar o circuito ou o
equipamento com falha. Os sistemas de proteção são coordenados para que os disjuntores mais
próximos da falha sejam abertos para interromper ou eliminar a falha com impacto mínimo no
restante do sistema de energia.

Embora pouco frequentes, os disjuntores ocasionalmente falham em disparar ou na eliminação

de uma falha. Dependendo da topologia de rede do sistema de energia, outros disjuntores são
chamados para disparar e isolar as fontes que contribuem para a falha.

Figura 1, suponha que exista uma falha entre o disjuntor 3 e o disjuntor 4. Os relés de proteção
associados ao disjuntor 3 e ao disjuntor 4, projetados para detectar falhas na linha entre esses
disjuntores, operam e comandam o disjuntor 3 e o disjuntor 4 para desarmar. Neste exemplo, o
disjuntor 3 falha ao interromper a corrente de falha. todas as fontes que continuam a fornecer
corrente de falha através do disjuntor 3 precisam ser interrompidas.

Para implementar a proteção de retaguarda por falha do disjuntor remoto para o disjuntor 3, os
relés de proteção nos disjuntores 1, 6 e 8 têm elementos de alcance excessivo que detectam
falhas em qualquer parte da linha entre o disjuntor 3 e o disjuntor 4 e operam após um atraso
de tempo, normalmente cerca de 0,5 s a 1,0 s. Esse atraso de tempo é necessário para permitir
tempo para a proteção da linha local no disjuntor 3 operar e para o disjuntor eliminar a falha
com êxito, reconhecendo que o esquema do relé de proteção local no disjuntor 3 pode incluir
disparo com atraso de tempo para coordenar com outros relés de proteção .

A proteção de retuargada remoto não tem o benefício de saber exatamente quando o disjuntor
é solicitado a abrir. Portanto, a proteção de retaguarda remoto precisa ter um atraso de tempo
suficiente para acomodar todos os possíveis atrasos de disparo.

O BFP local, por outro lado, recebe um sinal diretamente dos relés de proteção de linha na
mesma estação que o disjuntor danificado, indicando quando o comando de disparo é enviado
ao disjuntor. O BFP local precisa esperar apenas que o disjuntor resolva a falha com êxito,
normalmente apenas de 0,1 sa 0,2 s.

Se o BFP local do disjuntor 3 detectar uma falha do disjuntor, ele comandará os disjuntores locais
adjacentes 2, 5 e 7 a desarmarem para eliminar a falha. Em muitos casos, se um canal de
proteção de disparo por transferência direta (TDD) estiver disponível, ele também comandará o
disjuntor remoto 4 para disparar e bloquear.

Desvantagens da retaguarda remota:

- O longo tempo de limpeza de backup causará duração excessiva da queda de tensão do

sistema, danos adicionais ao equipamento com falha, possíveis danos ao equipamento sem falha
e pode levar à instabilidade do sistema.

- Devido aos efeitos de alimentação das outras linhas, pode ser difícil configurar os relés remotos
em 1, 6 e 8 para detectar falhas em todo o comprimento das linhas adjacentes.

- As configurações necessárias para fornecer alcance suficiente para detectar falhas nas
extremidades remotas das linhas adjacentes podem ser tão sensíveis que a linha é suscetível de
"tripping" sob carga pesada durante perturbações extremas, que podem iniciar ou agravar uma
queda de cascata em área ampla .

O BFP local elimina as desvantagens da proteção de backup remoto.

Figura 1 novamente e concentrando-se no disjuntor 3, quando o relé de proteção no disjuntor

3 detecta uma falha na linha 3-4 e emite um disparo para o disjuntor 3, o BFP local inicia um
temporizador. Se o temporizador expirar e a falha não for eliminada pelo disjuntor 3, o esquema
de falha do disjuntor local enviará sinais de trip aos disjuntores adjacentes 2, 5 e 7.

A configuração do temporizador para o esquema de falha do disjuntor local é composta pelo

tempo de interrupção do disjuntor mais alguma margem. As margens podem variar de menos
de 0,0167 a 0,050 s (1 ciclo a 3 ciclos), conforme determinado pelo tempo de eliminação de
falhas críticas. Essa configuração do temporizador é tipicamente menor que 0,200 s (12 ciclos),
em comparação com 0,5 sa 1,0 s (30 ciclos a 60 ciclos ou mais, se o disparo tiver que ocorrer
sequencialmente) para retaguarda remoto.

A principal desvantagem do PBF local é que ele pode sofrer uma falha no modo comum. A falha
da bateria da estação, por exemplo, que pode ser a causa original da condição de falha do
disjuntor, também pode desativar o BFP local.

ao considerar se os sistemas BFP serão aplicados, os três atributos fundamentais a seguir do

sistema de proteção precisam ser considerados:

 Sensibilidade: Os relés de proteção de alcance excessivo em zonas adjacentes

podem detectar falhas de maneira confiável em 100% das zonas a serem
copiadas, considerando a alimentação?
 Seletividade: É aceitável disparar elementos e cargas adicionais do sistema de
energia que, de outra forma, poderiam ser preservados pela aplicação de um
sistema BFP?
 Velocidade: A limpeza atrasada do retaguarda remoto para um evento de falha
do disjuntor é aceitável para estabilidade do sistema, qualidade de energia,
estresse por falha no equipamento e dano por falha no equipamento?
Breaker failure modes

O BFP foi projetado para operar quando o esquema de relé de proteção inicia um disparo do
disjuntor e esse disjuntor não interrompe a falha. O BFP será considerado um subconjunto da
proteção de retaguarda local. A falha do disjuntor pode ser causada por uma variedade de
situações, da seguinte maneira:

 Falha no disparo: Em situações de falha no disparo, os contatos do disjuntor não abrem

depois que o circuito de disparo é energizado pelo esquema de proteção. Também pode
ser o resultado de um problema mecânico no disjuntor que impede a abertura dos
contatos; essa condição também é conhecida como "disjuntor preso".
 Falha ao limpar: Nesses cenários, os contatos do disjuntor são abertos, mas o arco não
é extinto e a corrente continua a fluir. Isso pode ser causado por problemas mecânicos
(abertura incompleta) ou problemas dielétricos (como óleo contaminado ou perda de
vácuo). A falha na limpeza é significativamente diferente da falha no disparo, pois os
contatos auxiliares do disjuntor (52a e 52b) mudam de estado, o que indica a abertura
do disjuntor. Por esse motivo, uma posição de contato auxiliar pode não ser um
indicador confiável de uma abertura satisfatória do disjuntor.

Ambos os modos de falha do disjuntor podem ocorrer durante falhas de alta e baixa
corrente, incluindo desarme de transferência de locais remotos.

A perda de dielétrico durante condições de falta de falha pode impedir a interrupção

satisfatória da corrente se for solicitada, levando potencialmente a uma verdadeira falha do
disjuntor. A perda de pressão dielétrica pode ser detectada nos disjuntores SF6 usando um
monitor de densidade ou pressão de gás. Para perda de pressão abaixo de um ponto de corte,
os fabricantes do disjuntor geralmente recomendam o bloqueio do disparo do disjuntor para
evitar falhas mecânicas ou elétricas. Nesse caso, o temporizador de atraso do esquema de falha
do disjuntor pode ser desviado para que o BFP funcione sem atraso intencional se um sinal de
início de falha do disjuntor for recebido.

Breaker failure protection schemes

Elementos comuns de uma falha do disjuntor em interromper o esquema incluem o seguinte:

 Iniciação do esquema por um sinal de disparo do disjuntor, como um relé de proteção

que operou para disparar o disjuntor.
 Determinação de que o disjuntor disparou com sucesso monitorando a redefinição de
um elemento de sobrecorrente (50BF) que responde a cada corrente de fase medida
(50P) e possivelmente a soma dessas correntes de fase (50G), monitorando a mudança
no estado do contato auxiliar do disjuntor ( 52a, 52b ou 52aa) ou alguma combinação
desses métodos.
 Um temporizador
 Alguns meios para desarmar e bloquear o fechamento de disjuntores adjacentes
 Opcional: Um contato de saída separado para emitir um sinal de re-trip para o disjuntor
antes de emitir uma saída de falha do disjuntor com margem suficiente para que a
abertura bem-sucedida do disjuntor impeça uma saída indesejada da falha do disjuntor.
 Opcional: Um canal de teleproteção para codificar uma TDD e cancelar o religamento
dos disjuntores remotos.
 Os esquemas são ilustrados usando diagramas lógicos. Muitos dos esquemas também
podem ser ilustrados usando esquemas convencionais de controle dc.

Ao escolher um esquema, é importante que o comportamento interativo dos componentes

agregados seja bem compreendido. Os esquemas variam em seu grau de confiabilidade
versus segurança. O comportamento peculiar a um tipo específico de relé pode afetar cada
esquema de maneira diferente. O comportamento pode ser afetado por substituições de
equipamentos e atualizações de firmware.

Os fatores que você deve conhecer podem incluir o seguinte:

 Método de vedação ou travamento da saída do relé primário após detecção de falha

 Presença ou ausência de supervisão local do detector de corrente / falha do relé
primário
 Sensibilidade (pickup e dropout) dos detectores de corrente 50BF
 Interação do esquema com religamento automático local e remoto

Basic breaker failure scheme

Figura 2 é um diagrama lógico que mostra um esquema básico de falha do disjuntor. A Figura 3
mostra um gráfico de tempo típico para esse esquema.

As duas condições a seguir são usadas para monitorar a operação correta do disjuntor durante
uma operação de eliminação de falhas:

A presença de fluxo de corrente no disjuntor (50BF) e um sinal de disparo de relé de proteção

(BFI).

O disjuntor falhou em operar corretamente se ambos os sinais estiverem presentes por um

período maior que o tempo de limpeza esperado do disjuntor. Um atraso no temporizador de
recebimento (62-1) é definido como um atraso de tempo que excede o tempo de limpeza normal
do disjuntor com margem. Se a corrente ainda estiver fluindo através do disjuntor quando o
tempo limite expirar, é determinado que o disjuntor falhou. Se o disjuntor funcionar
corretamente, uma ou ambas as entradas 50BF ou BFI irão desativar e interromper a operação
do temporizador.

Quando um esquema de falha do disjuntor opera [o tempo limite da falha do disjuntor (62-1)
atinge o tempo limite]), várias ações são iniciadas pelo esquema. Dependendo da filosofia do
projeto, o número de contatos necessários, a classificação de interrupção dos contatos de saída
ou os requisitos de direcionamento de relé, dispositivos auxiliares (94) podem ser usados.
Frequentemente, um relé de bloqueio (86BF) é usado como um dispositivo auxiliar.

Basic breaker failure with re-trip logic

Re-trip é um contato de saída separado do BFP destinado a impedir operações indesejadas de

falha do disjuntor e a consequente perda de elementos do circuito adjacente por certas causas,
como erro humano durante o teste de relé, falsa iniciação do BFP a partir de transientes CC
induzidos nos fios do circuito de controle, e falha no disparo devido a fiação do circuito de
disparo do disjuntor solta ou em curto ou bobinas de disparo não funcionais. A lógica de re-trip
é projetada para emitir o sinal de re-trip para o disjuntor com margem suficiente para que a
abertura bem-sucedida do disjuntor devido ao sinal de re-trip faça com que o elemento 50BF
saia (e o 52a se abra) antes que o cronômetro de falha do disjuntor expire.

O circuito de re-trip ajuda a aliviar uma conseqüência de um erro operacional fácil, porém pouco
frequente. O erro ocorre ao executar o teste de relé em um dos dois conjuntos de relés de linha
enquanto a linha ainda está em serviço. O circuito de disparo do relé em teste está desabilitado,
mas o circuito 'iniciar falha de disjuntor' não está. Quando o teste produz uma saída de disparo
do relé, o circuito 'inicio de falha do disjuntor' pode causar uma operação do relé de falha do
disjuntor (BFR) se a corrente de carga estiver acima do detector de corrente de falha do
disjuntor. Com um circuito de re-trip, o disjuntor será acionado, mas o resultado mais sério da
operação de falha do disjuntor será evitado.

Os disjuntores de potência com duas (ou mais) bobinas de disparo oferecem a oportunidade de
fornecer atuação redundante do disjuntor usando circuitos de disparo separados e
independentes. As melhores práticas para iniciar o BFP em que duas bobinas de disparo do
disjuntor são fornecidas são descritas em 7.6 e ilustradas na Figura 29.

Algumas empresas de serviços de energia optam por aplicar ambos os relés redundantes de um
circuito protegido a uma única bobina de disparo e contam com um contato de re-trip de falha
do disjuntor com fusível separado para operar a segunda bobina de disparo para mitigar falhas
do primeiro circuito da bobina de disparo.

Quando o esquema de falha do disjuntor possui uma sequência interna de registro de eventos,
as informações podem ser usadas para determinar se a operação do disjuntor ocorreu pelo
'circuito de retorno ou' disparo 'na detecção inicial de falhas, e isso pode ser usado para informar
a manutenção pessoal que uma inspeção do disjuntor pode ser benéfica se o disjuntor for aberto
com êxito.

A lógica de 're-trip' pode não ser desejável em alguns casos por razões de segurança. Por
exemplo, a lógica de re-trip pode ser vista como mais um risco para um trip falso do que uma
melhoria da confiabilidade em aplicativos com esquemas de proteção redundantes.

Evite a lógica de 're-trip' que pode reagir desnecessariamente a transientes ou aterramento

temporário de corrente contínua. O tempo de reconhecimento da mudança de estado do
contato precisa ser maior que a duração de qualquer transiente cc esperado. Um atraso de um
quarto do ciclo é normalmente suficiente. O nível de captação de um circuito de entrada precisa
ser alto o suficiente para ser seguro para uma situação de aterramento da bateria. Um nível de
captação de entrada superior a metade da tensão da bateria é normalmente suficiente.

Algumas empresas de serviços públicos adicionam um atraso de tempo (62-2 da Figura 4) ao

circuito de re-trip para ajudar a identificar quando ocorre uma falha no disparo do primeiro
circuito da bobina de disparo.

A lógica mostrada na Figura 2 tem uma desvantagem nos esquemas de proteção de linha com
múltiplos disjuntores, como esquemas de barramento em anel e disjuntor e meio, em que a
corrente em um disjuntor pode ser insuficiente para captar o detector de corrente / falha até o
outro disjuntores.

Breaker failure scheme based on 50BF pickup time

Em sistemas fortes e em centrais de usinas onde tempos de limpeza críticos muito curtos são
uma grande preocupação, o tempo de 'reset' adequado para o detector de corrente de 50BF
pode não ser facilmente atingível ao usar o esquema mostrado na Figura 2.

O esquema da Figura 6 inclui uma seta apontando para o elemento 50BF, o que implica que a
detecção de corrente pelo 50BF começa apenas após o tempo limite do temporizador 62-1
expirar. A teoria é que o tempo atual de captação do detector é geralmente mais curto e mais
previsível do que o tempo de dropout; isso é especialmente verdade com relés eletromecânicos.
As implementações incluem o uso do controle de torque de um relé eletromecânico, a
comutação da corrente no elemento 50BF de um relé do tipo analógico estático ou a medição
de dados não filtrados de um relé numérico.

Nos esquemas de microprocessador, os tempos atuais de captação e interrupção do detector

são regidos principalmente pela janela do filtro de medição atual e a diferença pode ser
insignificante. Dependendo de certas características de 'dropout' do elemento de filtragem
digital, alguns designs aplicam arranjos de temporizadores, detectores de nível, ativação/
ativação de sinal de corrente e outras técnicas de análise de forma de onda e reconhecimento
de padrões para obter tempos de dropout rápidos.

Com esse tipo de esquema, se o disjuntor interromper a corrente no tempo limite do

temporizador 62-1, o tempo de redefinição do 50BF não será um problema. A eliminação do
tempo de redefinição de 50BF reduz significativamente os requisitos de margem. Se o disjuntor
falhar em interromper a corrente de falha, o 50BF poderá captar e produzir uma saída de falha
do disjuntor.
Breaker failure minimal current scheme

A operação de falha do disjuntor pode ser necessária para condições em que haja pouca ou
nenhuma corrente de falha mensurável. Se não houver corrente suficiente na inicialização para
captar o detector de corrente de falha do disjuntor (50BF), o disjuntor poderá ser monitorado
por contatos auxiliares para estabelecer a posição do disjuntor. A lógica de falha do disjuntor
também pode ser alcançada usando chaves auxiliares do disjuntor para complementar ou
substituir os detectores de corrente. Esses interruptores auxiliares do disjuntor são operados
por ligações mecânicas ou hidráulicas para indicar a posição dos contatos principais do disjuntor.
O uso exclusivo de contatos auxiliares pode não ser confiável nos casos em que os contatos
principais do disjuntor se abrem fisicamente, mas falham em interromper a corrente, ou se o
interruptor auxiliar não funcionar devido a problemas mecânicos (ligação do interruptor
quebrado, contatos soldados, interruptor congelado, etc.) .

A opção de detecção de corrente sem (baixa) é tipicamente restrita àquelas condições em que
um sinal de disparo é emitido para o disjuntor quando a corrente está abaixo do limite de
detecção de corrente de falha do disjuntor, por exemplo; 'trips' de alimentação fracas ou nulas,
trips de sobretensão, etc.

A supervisão de corrente é o método mais seguro e confiável para detectar a abertura bem-
sucedida do disjuntor. A supervisão do contato auxiliar do disjuntor da operação de falha do
disjuntor só pode ser usada nos casos em que a corrente está abaixo do limite definido. Para
métodos de supervisão de corrente, espera-se que, para todas as saídas de disparo do (s)
sistema (s) de proteção que iniciam o circuito BFP, o circuito BFP determine a presença ou falta
de corrente. Se houver corrente, a detecção de corrente será aplicada por toda a duração do
evento de falha.

A Figura 11 mostra um contato do disjuntor 52a que foi adicionado em paralelo com a entrada
50BF. Com essa adição, o esquema funcionará corretamente para falhas de baixa magnitude,
porque tanto a interrupção do detector de corrente 50BF quanto a abertura do contato auxiliar
do disjuntor 52a são necessárias para interromper o temporizador de falha do disjuntor 62-1.
Embora a operação do interruptor auxiliar possa indicar corretamente que o mecanismo do
disjuntor operou, não é suficiente indicação de que o disjuntor interrompeu a corrente de falha.
O tempo dos contatos auxiliares e do contato principal do disjuntor pode ser verificado em
intervalos regulares para verificar se estão dentro das especificações.

Portanto, o esquema de corrente mínima é recomendado apenas quando a corrente de falha

mínima no disjuntor for menor que uma configuração viável de 50BF ou menor que a corrente
máxima de carga. Uma situação comum que requer o uso da lógica da Figura 11 é quando o
disjuntor interrompe a corrente em um transformador protegido por relés de aterramento
diferenciais e / ou sensíveis. Falhas nos barramentos ou linhas adjacentes, ou nas carreiras que
levam às buchas do transformador, produzem uma corrente de falha substancial que está acima
da carga e pode ser detectada por 50BF. No entanto, uma falha na bucha ou no enrolamento
interno ou no tanque pode gerar uma corrente de falha muito baixa, mas é perigosa e requer
proteção BF. Quando o diferencial ou o relé de terra inicia o disparo do disjuntor, a entrada 52a
é necessária em paralelo com 50BF, porque 50BF não pode ser configurado para captar essa
falha. Observe que essa proteção BF iniciará o disparo de backup para um mecanismo
operacional do disjuntor mecanicamente preso - o tipo de falha mais frequente - mas não lidará
com o caso de um disjuntor que abrir e falhar ao interromper. A falha do último disjuntor
provavelmente evoluirá para uma falha do disjuntor de alta corrente e, eventualmente, levará
ao disparo por outros relés.

Breaker failure design considerations

Os esquemas de BFP são normalmente ativados pelos relés ou sistemas de proteção usados para
a proteção do equipamento, como barramento, linha, transformador ou capacitor. O
desempenho geral e a operação adequada do esquema local do PBF são críticos em termos de
isolamento do problema e prevenção de efeitos em cascata em outras partes do sistema.

Os esquemas de falha do disjuntor são empregados sempre que a falha de um disjuntor em

operar ou interromper tenha um impacto inaceitável no sistema. Tradicionalmente, é aplicado
no sistema de alta tensão e está sendo cada vez mais aplicado em todos os níveis de tensão.

A 'iniciação de falha do disjuntor' requer algum tipo de interconexão entre os relés principais e
o esquema de retaguarda do BFP. Como essas interconexões são feitas pode afetar o grau de
independência dos sistemas primário e de retaguarda um do outro. Esta cláusula descreve
alguns princípios e práticas recomendadas do setor sobre como essas interconexões podem ser
feitas para que o melhor desempenho seja alcançado.

Alguns dos fatores que influenciam o bom funcionamento do BFP envolvem o projeto do
esquema de falha do disjuntor. As considerações típicas de projeto para esquemas de PBF
incluem o seguinte:
 O esquema do BFP é seguro contra operações incorretas.
 Qualquer operação de proteção que desarme o disjuntor inicia o esquema de BFP.
 A operação do esquema BFP é independente dos tipos de falhas detectadas no
disjuntor. Por exemplo, o modo de falha da bobina de disparo do disjuntor (falha na
abertura ou curto-circuito) não afeta a capacidade do esquema de detectar o disjuntor
com falha e isolá-lo adequadamente do sistema de energia.
 A operação do esquema BFP não é afetada pela perda da fonte dc no disjuntor com
falha.
 Fornecimento de chaves de isolamento suficientes para permitir a manutenção e o teste
geral do esquema.
 Aplicação adequada de relés auxiliares de disparo, quando aplicável.
 Seleção de entradas e saídas classificadas corretamente quando a falha do disjuntor é
integrada como parte do pacote de proteção do equipamento e quando a classificação
do usuário é fornecida.
 Aplicação adequada de circuitos dc e prevenção de mistura de fontes de alimentação.
Minimizando o impacto dos transientes dc.
 Um canal de comunicação pode ser implantado para acionar disjuntores locais ou
remotos. A natureza crítica do equipamento protegido garante redundância de canal?
O roteamento de caminho alternativo é considerado? O porjeto do canal atende aos
requisitos de planejamento para confiabilidade e pontos únicos de falha?
 Impedir o religamento em um disjuntor com falha, local ou remota. Bloqueie (cancele)
o religamento de todos os disjuntores que foram disparados pelo esquema BFP.
 O disparo direto da transferência resultante de uma falha do disjuntor impede o
religamento remoto do disjuntor com falha.

Um sistema BFP independente usa uma fonte dc diferente da fonte dc usada para o controle
do disjuntor. É Preciso cuidado para evitar a mistura de fontes CC para diminuir o impacto
de fontes flutuantes, ativando desnecessariamente o esquema de falha do disjuntor; no
entanto, não é necessário usar uma bateria de estação separada para fornecer o sistema de
falha do disjuntor.

O projeto de falha do disjuntor pode incluir um circuito de re-trip ou lógica de re-trip no caso
de dispositivos de microprocessador. A função re-trip tem como objetivo dar ao segundo
disjuntor uma segunda chance de abrir antes da operação do esquema de falha do disjuntor.

A seleção e aplicação de dispositivos auxiliares de disparo de falha do disjuntor também é

crítica, particularmente durante os estágios de comissionamento ou durante os intervalos
de manutenção, quando a verificação do esquema precisa ser executada sem disparar o
equipamento energizado. Os procedimentos e o projeto de teste de esquema podem
permitir que a bobina do relé de disparo auxiliar seja energizada com os interruptores de
isolamento de disparo abertos sem danificar o relé auxiliar. Caso contrário, é tomado
cuidado para isolar a bobina do relé de disparo auxiliar para evitar falhas durante o teste.

Os fatores que afetam o desempenho geral do esquema de falha do disjuntor são

cuidadosamente examinados antes do design e implementação. O design minimiza o uso de
componentes auxiliares sempre que possível, pois esses dispositivos introduzem pontos de
falha adicionais e atrasos no esquema. Por exemplo, pode-se usar um conjunto dedicado de
contatos auxiliares do disjuntor em vez de usar um relé auxiliar para multiplicar os contatos
que já estão em uso.
Um esquema de falha do disjuntor pode ser iniciado mediante o recebimento de um sinal
de TDD por vários motivos. Por exemplo, quando o TDD faz parte da proteção da linha ou
quando o TDD é usado para remover rapidamente falhas nos reatores, capacitores ou
transformadores que estão na linha, o esquema de falha do disjuntor local pode ser iniciado
por um sinal TDD do terminal remoto. Quando o disparo de transferência é usado para
iniciar a operação do BFP, o isolamento adequado dos receptores de disparo de
transferência local é incorporado para evitar disparos inadvertidos e iniciação de falha do
disjuntor (BFI) durante a manutenção de rotina dos transmissores TDD na subestação
remota ou quando os circuitos de comunicação usados para TDD estão sendo testados.

Normalmente, um esquema de falha do disjuntor é projetado para que a abertura manual

de um disjuntor não inicie o esquema de falha do disjuntor. No entanto, algumas
concessionárias iniciam o BF a partir do comutador manual ou do sinal de trip de controle
supervisório e aquisição de dados (SCADA). Isso pode permitir o isolamento de um disjuntor
problemático para fins de diagnóstico e / ou reparo. Muitas concessionarias preferem não
iniciar com um sinal de trip manual devido à segurança reduzida do esquema do BFP.

Breaker failure current supervision (50BF)

O objetivo da supervisão de corrente de falha do disjuntor (50BF) é determinar se o sistema

continuou o fluxo de corrente após a abertura do disjuntor. A supervisão de corrente é
composta por relés (ou elementos) instantâneos não direcionais que monitoram a fase, o
terra e a corrente residual ou qualquer componente de sequência dessas correntes.

Existem duas filosofias sobre como definir a supervisão de corrente. Um método é definir o
elemento de medição (50BF) como um detector de corrente que atende às condições
mínimas de corrente. Como alternativa, o elemento pode ser configurado para atender às
condições mínimas de corrente de falha.

1. Phase current detectors

Os detectores de corrente de fase são dispositivos de sobrecorrente não direcionais (ou
elementos em um relé multifuncional) com características instantâneas de tempo de
captação e interrupção. Eles são tipicamente configurados como detectores de corrente
ou como detectores de falhas, desde um tap mínimo a 50% da corrente de falha fase a
fase mínima, dependendo do esquema usado. Na maioria das aplicações, o nível de
corrente de carga não é um problema na configuração dos detectores de corrente de
fase. Se, por algum motivo, houver um desejo de não pegar o detector de corrente de
fase durante condições de alta carga, a aplicação de um detector de corrente de
sequência negativa além do detector de corrente de fase pode ser considerada. Os
detectores de corrente de sequência negativa podem ser ajustados abaixo da corrente
de carga nos casos em que a corrente de falta de fase mínima é menor que a corrente
de carga máxima através do disjuntor.
2. Ground current detectors
Um detector de corrente de terra é um dispositivo de sobrecorrente não direcional (ou
elemento em um relé multifuncional) com características instantâneas de tempo de
captação e tempo de dropout, que respondem à soma das correntes de fase. Os
detectores de corrente de aterramento normalmente são configurados em cerca de
50% da corrente mínima de falta de fase-terra disponível ou abaixo da configuração de
captação atual do relé de proteção de sobrecorrente de tempo de terra.

Breaker failure as part of the primary protection for an element

 Dispositivos eletrônicos inteligentes (IEDs), incluindo relés de proteção multifuncionais
inteligentes, são os dispositivos mais comuns em novas instalações de sistemas de proteção e
controle de subestações. Os relés multifuncionais inteligentes geralmente incluem um conjunto
de funções de proteção primárias necessárias para a proteção do equipamento do sistema
primário, bem como vários elementos adicionais de proteção ou não proteção que expandem
sua funcionalidade. A desvantagem de empregar a função de falha do disjuntor em um
dispositivo multifuncional é a perda de independência do esquema de falha do disjuntor dos
relés de proteção primário ou de retagurda. Portanto, ao aplicar o BFP como parte de um relé
primário ou secundário existente, o problema de falha no modo comum é reconhecido e seu
efeito no aplicativo é avaliado. Para aliviar esse problema, a função de falha do disjuntor pode
ser programada nos relés primário e secundário, eliminando a falha no modo comum.

1. Part of feeder, transformer, motor, or transmission line protection devices

Uma das funções internas adicionais mais comuns presentes em relés multifuncionais
para a proteção de alimentadores, transformadores, motores ou linhas de transmissão
é o BFP. Pode variar significativamente no nível de complexidade, variando de um
cronômetro único básico a vários cronômetros e elementos.

Após o início de uma falha, uma ou mais funções ou dispositivos principais de proteção
operam e emitem um sinal de trip para o dispositivo de interrupção de falha. Se a
condição de falha não tiver sido eliminada após um atraso de tempo definido após o
início do disparo, o BFP funcionará.

O elemento BFP pode ser configurado para operar para disparos acionados por
elementos de proteção dentro do relé ou através de um disparo de proteção externo.
2. Part of centralized bus protection devices
Um sistema de proteção diferencial de barramento centralizado possui várias entradas
de corrente trifásicas que normalmente correspondem ao número de elementos
conectados ao barramento protegido. Ele executará o processamento de dados para
todas as entradas e calculará a corrente diferencial para detectar uma falha no
barramento e emitir sinais de disparo para todos os disjuntores conectados ao
barramento. Ao mesmo tempo, ele iniciará o elemento de falha do disjuntor que deve
monitorar o disparo de todos os disjuntores para verificar se a falha foi resolvida. Se
algum disjuntor falhar na eliminação da falha, a proteção do barramento emitirá um
sinal de trip para todos os disjuntores adjacentes e para as extremidades remotas das
linhas protegidas, conforme aplicável.

O circuito de disparo da proteção diferencial do barramento também pode ser usado

para disparar todos os disjuntores no barramento quando ocorrer uma falha no
disjuntor quando o disparo do disjuntor foi iniciado pela proteção de qualquer um dos
elementos principais do sistema conectados ao barramento. Isso pode resultar em uma
redução significativa na fiação necessária para desarmar todos os disjuntores adjacentes
ao que falhou na eliminação da falha, correndo o risco de não ter BFP se a proteção
diferencial do barramento estiver fora de serviço. Essa situação precisa ser avaliada para
cada aplicação e pode ser aliviada conectando o relé de bloqueio do barramento a um
circuito de controle diferente, separado do relé do diferencial do barramento.
3. Part of distributed bus protection device
 Um sistema de proteção de barramento distribuído é construído a partir de módulos e
configurado para se adequar a uma configuração de barramento fixa ou em mudança.
A vantagem desse sistema é que ele reduz significativamente a fiação, pois consiste em
um módulo central e módulos periféricos que estão próximos aos locais do TC. A
interface entre as unidades central e periférica geralmente é através de links de
comunicação de fibra óptica de alta velocidade.
Os módulos periféricos são os módulos de "entrada" para os circuitos incluídos na
configuração do barramento. Eles aceitam as entradas dos TCs. Nesse caso, os TCs não
precisam estar conectados com a mesma proporção. Qualquer corrente diferencial
causada por uma falha no barramento é vista pela unidade central e atuada de acordo.
A arquitetura do sistema diferencial de barramento é construída em torno da unidade
central que coleta e analisa as informações das unidades periféricas associadas a cada
compartimento ou local do TC. O início da falha do disjuntor é realizado localmente em
cada circuito pelo seu módulo periférico associado. Um sinal de trip é emitido pela
unidade central e, em seguida, confirmado pela unidade periférica local. A unidade
periférica disparará seu disjuntor associado e iniciará a função de falha do disjuntor. Se
a unidade periférica detectar uma falha do disjuntor em disparar, disparará seu
disjuntor associado e emitirá um sinal geral de disparo da zona de barramento através
da unidade central para disparar todos os disjuntores conectados ao barramento. Se a
função de falha do disjuntor de uma unidade periférica for iniciada por um dispositivo
de proteção externo e detectar que o disjuntor falhou em disparar, a unidade periférica
também emitirá um sinal geral de disparo da zona de barramento através da unidade
central para disparar todos os disjuntores conectados a barra.

Breaker failure initiation

Uma operação de proteção de qualquer relé que dispara um disjuntor geralmente inicia
o BFP desse disjuntor. Normalmente, a única exceção é a falha do disjuntor de um
sistema BFP adjacente. A lógica dessa exceção é que é mais provável que haja uma falha
nos dois esquemas de falha do disjuntor do que dois disjuntores falharem ao mesmo
tempo.
O início de falha do disjuntor (BFI) pode se originar diretamente de um relé de proteção
ou de um contato em um relé auxiliar ou relé de bloqueio. Se originário de um relé de
proteção, o BFI normalmente redefine a operação do disjuntor e a eliminação da falha.
Se for originário de um relé auxiliar, o BFI poderá não reiniciar depois que a falha for
isolada com sucesso.
O elemento de falha do disjuntor em um relé multifuncional é iniciado por qualquer
função de proteção interna que emita um sinal de disparo do disjuntor. Uma opção para
iniciá-lo a partir de um dispositivo de proteção externo através de uma entrada
opticamente isolada, entrada virtual ou controle remoto também pode estar disponível.

Breaker failure actions

Dependendo do aplicaçao e das práticas específicas da empresa ou usuário, uma

operação de falha do disjuntor pode iniciar as seguintes ações:

 Desarme cada disjuntor eletricamente adjacente na mesma subestação,

independentemente do nível de tensão. Isso é realizado através de um único
relé auxiliar de falha do disjuntor dedicado ou através de dois relés auxiliares
 independentes, um ou ambos cujas funções primárias podem estar associadas
a outro esquema de proteção (normalmente um esquema diferencial). Relés
auxiliares redundantes de disparo permitem que um esquema de relé único
fique indisponível sem afetar a operação do relé de falha do disjuntor.
 Transferência de chave 'trip', quando aplicável, para locais remotos,
eletricamente adjacentes. O sinal de disparo de transferência é estendido por
tempo suficiente para garantir a operação do disjuntor remoto. O bloqueio do
religamento automático é mantido enquanto a viagem de transferência é
recebida no local remoto.
 Ative o disparo assistido por comunicações em sistemas de relé piloto para
permitir o disparo remoto de disjuntores de potência associados ao disjuntor
com falha. Exemplos são a parada da portadora em um sistema de relés de
bloqueio direcional de comparação ou o início do sinal permissivo em um
esquema de relés piloto permissivo de ultrapassagem excessiva. Embora essa
ação possa reduzir o tempo de eliminação de falhas, também pode permitir que
o disjuntor no terminal remoto se feche novamente em um disjuntor com falha.
 Bloqueie o religamento dos disjuntores selecionados, dependendo dos
esquemas de religamento local existentes ou da configuração da subestação.
 Inicie um alarme indicando a falha do disjuntor em disparar.
 Gere um registro de evento para falha no disjuntor.
 Desarme o disjuntor com falha. Essa ação pode ser considerada redundante,
principalmente se a lógica "retrip" for usada no esquema.
 bloquear todo o fechamento dos disjuntores disparados. Essa ação pode ser
inaceitável se a restauração remota for desejável.

Breaker failure initiation by an adjacent breaker failure

Uma das várias funções de proteção que acionam o disjuntor de potência é a falha de um
disjuntor eletricamente adjacente. A escolha de iniciar ou não a sequência de falha do
disjuntor quando um disjuntor adjacente falha depende da filosofia. A preocupação de
possíveis operações inadvertidas inseguras ou em cascata do esquema de falha do disjuntor
pode ser um motivo para não iniciar o BFP para uma falha do disjuntor adjacente.
Normalmente, os esquemas são projetados para superar uma falha de componente único
e, portanto, a proteção para a ocorrência de uma segunda falha do disjuntor iria além disso.
No entanto, alguns concessionaria aplicam dispositivos auxiliares com uma saída resultante
de mais de uma função de proteção, por exemplo, um relé de bloqueio de barramento que
opera por uma falha de barramento ou por qualquer falha do disjuntor conectado ao
barramento. Aqui, o bloqueio também pode iniciar a falha do disjuntor. Para arranjos de
disjuntor duplo, se ocorrer uma falha no segundo disjuntor, apesar do atraso adicional do
segundo temporizador BFP, acionar os disjuntores locais pode remover a alimentação,
ajudando assim os relés remotos a enxergar melhor a falha e deixando mais da subestação
restante intacta quando a falha é detectada e limpo.

Lockout of circuit restoration after breaker failure

Atraso ou cancelamento da restauração manual ou automática é necessário para evitar

danos ao fechar em um disjuntor com falha. Normalmente, um relé de bloqueio dedicado
ao disjuntor é usado para desarmar e bloquear o fechamento de disjuntores de força
adjacentes eletricamente que alimentam os elementos do circuito em cada lado de um
disjuntor com falha . Para impedir o fechamento, os contatos de intertravamento, que
abrem quando o relé de bloqueio opera, são colocados em série com a bobina fechada do
disjuntor. O relé de bloqueio trava indefinidamente até ser redefinido manual ou
automaticamente. Algumas empresas exigem uma inspeção do equipamento com falha ou
com falha para possíveis reparos antes da restauração e apenas permitem a reinicialização
manual do relé de bloqueio. Outras empresas permitem uma redefinição automática do relé
de bloqueio após um atraso definido, geralmente cerca de 10 s, tempo suficiente para inibir
qualquer tentativa de religamento automático.

Os relés de bloqueio orientados a circuitos desarmam e fecham os vários disjuntores que

cercam um elemento do circuito, como um barramento ou um banco de transformadores
de potência. Um relé de bloqueio pode ser comum a mais de um esquema de proteção,
como um relé de bloqueio de barramento compartilhado pela proteção de barramento e
também o BFP de cada disjuntor conectado a barramento. Um BFR pode precisar operar
mais de um relé de bloqueio para limpar os elementos de circuito adjacentes.

Os relés de bloqueio funcionam em conjunto com os relés de religamento da linha de

transmissão. O conhecimento de como um determinado relé de religamento funciona é
necessário para projetar adequadamente o esquema de falha do disjuntor e garantir que
uma religação inesperada não ocorra. O cancelamento completo pode ser preferido ao
bloqueio temporário de um relé de religamento. As funções típicas de relé de religamento
incluem um estado "travado", em que o relé não pode fechar seus contatos até que seja
“reset” pelo fechamento manual dos disjuntores do terminal de linha local. Para alguns relés
de religamento, o religamento é cancelado se o relé de bloqueio bloquear o sinal de
fechamento do disjuntor por tempo suficiente para que o relé de religamento volte ao
estado de bloqueio. Isso é feito usando uma redefinição manual ou um atraso definido para
redefinir o relé de bloqueio.

Um relé de bloqueio também pode ativar a entrada "drive to lockout" da função de relé de
religamento. Esse segundo método é normalmente usado para cancelar o religamento na
subestação remota, onde um relé de bloqueio de falha do disjuntor local atribui um TDD aos
disjuntores do terminal da linha remota e que ativa a função de inversor de bloqueio do relé
de religamento remoto. Os relés multifuncionais possuem recursos de religamento
independentes que trocam várias variáveis lógicas binárias em um canal de teleproteção e
uma dessas variáveis/funções pode ser atribuída especificamente para uma ocorrência de
falha do disjuntor.

Algumas empresas fornecem aos operadores de motores os interruptores que envolvem

cada disjuntor de potência. Essas desconexões são abertas automaticamente após a
eliminação bem-sucedida de falhas pelo esquema de falha do disjuntor para isolar ainda
mais o disjuntor com falha do sistema de energia restante. Esses esquemas de isolamento
automático supervisionam a restauração, impedindo a reinicialização automática do relé de
bloqueio até que a falha seja removida e as desconexões ao redor do disjuntor com falha
tenham sido abertas com êxito.

Factors influencing breaker failure protection settings

Os esquemas típicos de falha do disjuntor incluem um elemento detector de corrente de

fase e um temporizador de operação. Além disso, eles podem incluir um elemento de
corrente do detector de aterramento. No esquema típico de falha do disjuntor, como
mostrado na Figura 2, o elemento 50BF é composto por uma medição de corrente de fase
em cada uma das três fases e uma medição de corrente de terra residual, todas as quais
operam um timer comum. Em alguns esquemas, como na Figura 6, as medições de corrente
são ativadas somente quando o disjuntor designado é acionado e o tempo de falha do
disjuntor expirou. A corrente chegará a zero nos detectores de corrente de fase e terra
quando o disjuntor tiver operado e eliminado a falha com sucesso.

Para que um esquema de falha do disjuntor forneça a resposta desejada quando o disjuntor
protegido falhar na interrupção da corrente de falha, os detectores de corrente precisam
ser configurados com sensibilidade suficiente para responder a qualquer condição de falha
pela qual os relés de proteção iniciem disparos para esse disjuntor. Existem algumas
aplicações nas quais o uso de detectores de corrente sensíveis pode não ser adequado,
como para disjuntores associados a transformadores, compensadores de var estática (SVC)
ou geradores em que os relés de proteção são projetados para operar por falhas e condições
anormais de operação que consomem pouca ou nenhuma corrente através do disjuntor.
Nesses casos, o detector de corrente no esquema de falha do disjuntor será limitado pela
sensibilidade mínima do BFR, e o esquema pode precisar ser complementado com entradas
de detecção de não corrente, como status da posição do disjuntor ou ausência de tensão no
barramento de média tensão em um SVC.

A configuração da lógica de falha do disjuntor opera o temporizador por tempo suficiente

para permitir a eliminação bem-sucedida do disjuntor, bem como a inclusão de uma
margem de segurança reduzirá a possibilidade de operação desnecessária. Esse atraso pode
ser definido independentemente para disparos monofásicos e trifásicos ou falhas
monofásicas e multifásicas. A lógica não precisa exigir que uma das configurações de atraso
seja significativamente maior que a outra.

Current detector pick-up

Os critérios para definir os 'detectores de corrente variarão com base na força do sistema'
e na configuração do barramento. Muitas vezes, é desejável configurá-los acima da carga
máxima para reduzir a possibilidade de os detectores de corrente serem capturados em
condições de não falha. Em muitos casos, a corrente máxima de carga é significativamente
menor que a corrente mínima de falha e a configuração de captação de corrente de falha
do disjuntor pode ser definida acima do nível máximo de carga. Para aplicações em que a
corrente máxima de carga é comparável ou superior à corrente mínima de falha, como no
caso de linhas de transmissão longas de tensão extra-alta (EHV), a configuração de captação
de falha do disjuntor pode ter que ser definida para um nível menor que o corrente de carga
máxima. Com o tempo, as modificações no sistema de energia podem alterar a carga relativa
e os níveis mínimos de corrente de falha e pode ser necessário reavaliar os captadores de
corrente.

Nas configurações de múltiplos disjuntores, como barramento em anel e disjuntor e meio,

pode não ser possível definir o detector de corrente com base na carga máxima e nos níveis
mínimos de falha. A divisão atual através de cada disjuntor pode ser difícil de prever para
todas as possíveis falhas e configurações de barramento. Um captador de detector de
corrente mais baixa pode ser necessário para essas aplicações. Além disso, a corrente
medida pelo BFR pode mudar durante o curso da falha à medida que outros disjuntores
disparam.

Algumas utilidades definem o (s) elemento (s) 50BF o mais sensível possível (tap mínimo),
independentemente da falha mínima e do nível máximo de carga, assumindo que, quando
o disjuntor e o TC falham, não se sabe o desempenho do TC. Uma configuração mais sensível
do elemento 50BF também pode ser aplicada a disjuntores conectados ao gerador, onde a
proteção é aplicada para condições sem falha, como perda de campo, motorização e,
principalmente, flashover, onde o disjuntor está aberto e a entrada 52a não é útil. para
detectar a falha do flashover uma configuração sensível também pode melhorar o
desempenho da falha do disjuntor para o evento quando um disjuntor é aberto
mecanicamente, mas não interrompe a corrente.

Para aplicações de disparo trifásico, um detector de corrente de terra no esquema de falha

do disjuntor geralmente pode ser configurado com maior sensibilidade do que os elementos
de fase. Isso fornecerá sensibilidade adicional para falhas que envolvem aterramento. A
magnitude da corrente para essas falhas será limitada pela quantidade de resistência a
falhas, que variará dependendo da natureza da falha; no entanto, se o detector de corrente
à terra da falha do disjuntor estiver definido da mesma forma que o relé de detecção de
falta à terra mais sensível que dispara o disjuntor, os pacotes de proteção são coordenados.

Se o detector de corrente de falha de fase ou de disjuntor de terra não puder ser configurado
com sensibilidade suficiente para facilitar o disparo de todas as falhas que iniciam o disparo
de um disjuntor, um esquema como o mostrado na Figura 11 ou na Figura 13 pode ser
necessário. Uma aplicação típica na qual o detector de corrente de falha do disjuntor 50BF
é complementado com o contato auxiliar do disjuntor 52a é para uma aplicação de
transformador ou gerador em que uma função volts por Hertz ou operação diferencial pode
operar para uma condição ou falha que produza muito pouca corrente. A implementação
de um esquema de falha do disjuntor, incluindo um contato auxiliar do disjuntor 52a,
geralmente é desencorajada, pois esses contatos são considerados de baixa confiabilidade
em relação ao restante do esquema de falha do disjuntor e podem diminuir a segurança
geral do esquema de falha do disjuntor.

Uma alternativa para usar o detector de corrente por si só ou o contato auxiliar do disjuntor
para detectar se o disjuntor operou com sucesso é usar um esquema que “ORs” o detector
de corrente com o contato auxiliar do disjuntor. Nesse esquema, se um deles estiver
presente, o esquema de falha do disjuntor está armado.

A queda do detector de corrente pode ser atrasada pelo decaimento da corrente CC

presente no circuito do TC (conhecido como corrente de subsidência), que geralmente
ocorre após a interrupção da corrente primária do disjuntor com saturação do TC. Os
detectores de corrente que operam com a magnitude da corrente CA e CC são
particularmente propensos a interrupções retardadas devido à corrente de deterioração CC
remanescente. Os detectores de corrente que operam com o princípio de mudança de
corrente ao longo do tempo (dI / dt) também podem ter uma interrupção retardada se os
detectores de corrente forem configurados com sensibilidade suficiente para que o dI / dt
no dc decadente seja detectado. Como o limite atual para esse fenômeno é difícil, se não
impossível, é necessário incluir margem suficiente na configuração do temporizador de falha
do disjuntor para considerar o atraso de redefinição adicional devido à corrente de
subsidência. O fabricante do BFR pode ser consultado para determinar as características de
redefinição do detector de corrente na presença de corrente de subsidência. Os BFRs que
examinam a corrente após o término do cronômetro de falha do disjuntor não são
necessariamente imunes aos efeitos da corrente de subsidência. Os filtros digitais usados
em relés baseados em microprocessador geralmente retêm dados de amostra para um ciclo
de frequência de energia, portanto a saída do filtro, que também inclui o efeito da corrente
de subsidência, ainda pode ser suficiente para captar o detector de corrente, mesmo que a
corrente primária tenha sido interrompido.

Breaker failure timer

É importante minimizar as configurações de atraso no tempo de falha do disjuntor, sem

comprometer a operação correta ou reduzir a segurança do esquema de falha do disjuntor.
Os tempos mínimos de atraso de falha do disjuntor são aplicados a todos os tipos de falha
(disparo monofásico e trifásico) para melhorar a estabilidade do sistema, limitar os danos
ao equipamento, melhorar a coordenação dos esquemas de proteção sobrepostos e
melhorar a qualidade do fornecimento, minimizando a duração da tensão do sistema de
potência mergulhos.