Proteção de barramentos: 87B, alta e baixa impedância, zonas, saturação de TCs, check zone, 50BF, IEC 61850, FAT/SAT e comissionamento.
Confira!
A proteção de barramentos é o conjunto de funções e lógicas destinado a eliminar com alta velocidade faltas internas em barras de subestações, painéis e arranjos de manobra, preservando a estabilidade para faltas externas e para condições normais de transferência entre seções. Por concentrar várias fontes e circuitos em um ponto comum, o barramento é uma das zonas em que uma falha pode produzir correntes muito elevadas e retirar simultaneamente diversos alimentadores, transformadores ou linhas. Por isso, a proteção precisa combinar velocidade, seletividade de zona, segurança contra atuações indevidas e integração rigorosa com a posição dos equipamentos de manobra.
A função mais associada a esse objetivo é a 87B — proteção diferencial de barramento. Seu princípio é simples: a soma vetorial das correntes que entram e saem da zona deve permanecer próxima de zero quando não há falta interna. A aplicação real, porém, é sofisticada. Saturação de transformadores de corrente, relações diferentes de TC, topologias reconfiguráveis, seccionadoras, barras duplas, acoplamentos, transferência de circuitos e falha de disjuntor podem alterar a zona protegida e criar corrente diferencial aparente.
Uma proteção de barramento tecnicamente madura não é apenas um relé com 87B habilitada. Ela é um sistema de proteção composto por TCs, estados de seccionadoras e disjuntores, lógica de seleção de zonas, matriz de trip, supervisões, falha de disjuntor, bloqueios, alimentação auxiliar, comunicação e testes. O projeto precisa demonstrar que cada circuito pertence à zona correta em todas as configurações operacionais autorizadas e que uma informação errada de posição não produz uma atuação catastrófica.
Em instalações existentes, o desafio aumenta. Diagramas podem não representar a posição real dos TCs ou a lógica de transferência; painéis podem ter sido modificados; contatos auxiliares podem possuir estados invertidos ou falhas históricas; e relés antigos podem usar esquemas de alta impedância diferentes dos IEDs digitais atuais. Antes de modernizar, é necessário reconstruir a filosofia real e confrontá-la com o comportamento desejado.
Por que uma falta em barramento é particularmente crítica
Um barramento é um nó elétrico comum a vários circuitos. Em uma falta interna, as fontes conectadas contribuem simultaneamente para o defeito. Dependendo da arquitetura, isso pode envolver transformadores, geradores, linhas, alimentadores e acoplamentos.
As consequências podem incluir:
- correntes de curto-circuito muito elevadas;
- esforços térmicos e eletrodinâmicos sobre barras e conexões;
- arco interno e elevada energia incidente;
- perda simultânea de diversos circuitos;
- propagação da falta caso um disjuntor não abra;
- instabilidade ou perda de continuidade em sistemas críticos;
- dano severo a painéis metal-clad ou GIS;
- indisponibilidade prolongada para inspeção e reparo.
Por isso, a proteção principal de barramento costuma buscar atuação rápida e seletiva. Retaguardas baseadas em sobrecorrente ou proteções remotas podem eliminar a falta, mas frequentemente com tempo maior e desligamento de uma área mais ampla.
O artigo Proteção de Sistemas Elétricos de Potência contextualiza essa relação entre zonas principais, retaguarda e redundância.
Zona de proteção: a decisão que define o esquema
A zona diferencial é delimitada pelos transformadores de corrente associados aos circuitos conectados à barra. Em uma barra simples, a definição pode ser direta. Em arranjos com duas barras, barras principal e transferência, seccionamento ou disjuntor e meio, a zona precisa acompanhar a topologia.
O ponto físico do TC determina se elementos como disjuntor, cabo de interligação ou trecho de barra permanecem dentro ou fora da proteção. Uma pequena diferença no unifilar pode mudar qual relé deve eliminar uma falta localizada entre TC e disjuntor.
A memória de filosofia deve responder:
- quais TCs limitam cada zona;
- quais disjuntores são abertos por uma falta naquela zona;
- como o acoplamento de barras altera a zona;
- como seccionadoras transferem circuitos entre barras;
- como são tratadas zonas de check ou supervisão;
- o que ocorre se uma posição for indeterminada;
- como a falha de disjuntor amplia a abertura.
A IEEE C37.234-2021 trata explicitamente o impacto da localização de disjuntores, sensores de corrente, seccionadoras, configurações de barras e esquemas de manobra sobre a aplicação da proteção de barramentos.
Configuração de barra e impacto na proteção
A arquitetura primária condiciona a filosofia de proteção. Entre configurações típicas estão:
| Configuração | Desafio de proteção |
| barra simples | zona relativamente direta, mas falta pode retirar todos os circuitos |
| barra simples seccionada | necessidade de separar zonas e coordenar acoplamento |
| barra principal e transferência | transferência de circuito altera condição operacional e lógica |
| barra dupla, um disjuntor | posição de seccionadoras define a barra efetiva de cada circuito |
| barra dupla, dois disjuntores | maior independência, porém mais TCs e zonas |
| anel | zonas associadas aos trechos e disjuntores, não a uma barra única convencional |
| disjuntor e meio | sobreposição e definição por bays exigem lógica própria |
| GIS | elevada criticidade, zonas compactas e integração intensa entre primário e proteção |
A base interna consultada em Electric Power Substations Engineering apresenta diferentes arranjos de barras e ressalta que confiabilidade, flexibilidade, custo e manutenção variam entre configurações. Para a proteção, essas diferenças se traduzem em zonas e lógicas distintas.
Princípio diferencial de corrente
Em regime normal, pela Lei de Kirchhoff, a soma algébrica das correntes que entram e saem de uma zona é aproximadamente zero. Em uma falta interna, as correntes convergem para o ponto de defeito e a soma diferencial cresce.
Em forma conceitual:
I_diff = |Σ I_k|
O relé compara essa grandeza com um critério de operação. Em esquemas percentuais, também calcula uma corrente de restrição ou bias para melhorar estabilidade durante correntes elevadas de passagem.
O princípio parece simples, mas a medição não é perfeita. TCs apresentam erro, burden, saturação, remanência e diferenças construtivas. A proteção precisa separar o desequilíbrio provocado por esses efeitos de uma falta interna real.
Função 87B e proteção diferencial de baixa impedância
IEDs modernos frequentemente utilizam diferencial de baixa impedância com característica percentual ou algoritmos equivalentes. Cada circuito possui entrada de corrente própria ou grandezas distribuídas, e o relé calcula diferencial e restrição.
Vantagens típicas incluem:
- uso de TCs com relações diferentes, dentro dos limites do IED;
- compensação digital de relações;
- múltiplas zonas configuráveis;
- lógica de seleção dinâmica de barra;
- check zone;
- registro de eventos e oscilografia;
- integração com falha de disjuntor;
- supervisão de entradas e estados;
- facilidade de expansão em arquiteturas adequadas.
A complexidade migra do circuito físico para a lógica. Por isso, documentação e testes se tornam ainda mais importantes.
Proteção diferencial de alta impedância
Esquemas de alta impedância foram amplamente utilizados em barramentos e continuam presentes em instalações existentes. Eles conectam secundários de TCs de mesma relação e características compatíveis de forma que, durante falta externa com saturação de um TC, a elevada impedância do ramo do relé limita a corrente diferencial.
O projeto pode envolver:
- tensão de estabilidade;
- resistência dos TCs;
- resistência dos cabos secundários;
- tensão de joelho;
- resistor estabilizador;
- elemento limitador de tensão;
- corrente de magnetização dos TCs;
- sensibilidade mínima da zona.
O esquema exige compatibilidade rigorosa entre TCs. Uma substituição de TC sem reavaliação pode comprometer a estabilidade.
Alta impedância versus baixa impedância
Não existe uma resposta universal. A escolha depende da instalação e do objetivo.
| Aspecto | Alta impedância | Baixa impedância digital |
| TCs | exige elevada compatibilidade | maior flexibilidade de relações |
| lógica de zonas | principalmente física | pode ser dinâmica e programável |
| saturação | estabilidade pelo circuito de alta impedância | algoritmos de restrição/detecção |
| expansão | pode exigir alterações significativas | pode ser mais flexível conforme arquitetura |
| diagnósticos | limitados em esquemas antigos | oscilografia, eventos e autossupervisão |
| complexidade | forte no circuito secundário | forte na configuração e lógica |
Uma modernização precisa entender o princípio original antes de migrar. Converter fios para entradas digitais sem reconstruir a função pode eliminar características de segurança existentes.
Saturação de TC: principal desafio de segurança
Durante uma falta externa de alta magnitude, as correntes que entram e saem do barramento deveriam se cancelar. Se um TC satura intensamente, sua corrente secundária fica distorcida e reduzida enquanto os demais TCs continuam reproduzindo a corrente primária. O relé pode enxergar uma falsa corrente diferencial.
A proteção de barramento precisa permanecer estável justamente quando a corrente de passagem é máxima. Isso exige:
- TCs adequados;
- burden conhecido;
- relações coerentes;
- verificação de X/R e componente contínua;
- algoritmos de restrição compatíveis;
- avaliação da falta externa máxima;
- testes dinâmicos quando necessário.
A IEEE C37.110-2023 é referência ativa para aplicação de TCs em proteção e discute as condições que distorcem a saída e seus efeitos sobre sistemas de relés.
O conteúdo TC e TP em Subestações detalha relação, classe, burden, polaridade e saturação.
Burden do circuito secundário
Burden inclui o próprio relé, cabos, conexões, blocos de teste e outros elementos conectados ao secundário. Em corrente elevada, a tensão necessária para reproduzir a corrente cresce com a impedância total.
Cabos longos, bitola inadequada ou conexões degradadas podem aumentar burden e antecipar saturação. Isso significa que uma análise baseada apenas no datasheet do TC é incompleta.
Em retrofit, reduzir burden substituindo relés eletromecânicos por digitais pode melhorar desempenho, mas a nova arquitetura precisa ser calculada e documentada.
Remanência e componente contínua
A componente contínua da corrente de falta pode levar o núcleo do TC à saturação em poucos ciclos. Fluxo remanente pode piorar ou melhorar a condição dependendo de sua polaridade em relação ao fluxo produzido pela nova falta.
Esses fenômenos são especialmente relevantes em barramentos de alta potência de curto-circuito, onde a proteção precisa atuar muito rapidamente.
A análise deve utilizar dados do Estudo de Curto-Circuito e características reais dos TCs.
Check zone
Uma check zone é uma zona diferencial adicional, geralmente mais ampla e independente da seleção dinâmica de barras. Sua finalidade é confirmar que existe uma condição interna antes de autorizar o trip das zonas principais.
Em barra dupla, por exemplo, a zona seletiva pode depender de contatos de seccionadoras. A check zone pode utilizar uma soma que não depende dessa seleção, reduzindo o risco de uma informação incorreta de posição provocar trip indevido.
A lógica pode exigir simultaneamente:
zona seletiva operada AND check zone operada → trip
O conceito e sua implementação variam entre fabricantes e arquiteturas. A memória precisa mostrar exatamente quais correntes entram em cada cálculo.
Seleção dinâmica de zonas
Em arranjos de barra dupla, um circuito pode ser conectado à Barra 1 ou Barra 2 conforme as seccionadoras. O IED precisa associar a corrente daquele circuito à zona correta.
Essa associação pode usar:
- contatos auxiliares de seccionadoras;
- contatos duplicados;
- estados intermediários;
- lógica de validação;
- check zone;
- supervisão de discrepância;
- estratégia especial durante manobra.
O estado elétrico deve ser reconstruído com segurança. Uma seccionadora em trânsito não é simplesmente “aberta” ou “fechada”.
Seccionadoras e contatos auxiliares
O contato auxiliar é um pequeno componente com impacto sistêmico. Se ele indica barra errada, a corrente pode ser atribuída à zona errada.
A filosofia deve definir tratamento para:
- 52a/52b ou equivalentes de disjuntores;
- contatos de seccionadoras;
- inconsistência entre contatos complementares;
- perda de alimentação do circuito de indicação;
- posição intermediária;
- manutenção com bypass ou simulação;
- sinais recebidos via IEC 61850.
Em aplicações críticas, estados devem ser supervisionados e alarmados antes que uma manobra deixe o esquema vulnerável.
Zona morta entre TC e disjuntor
Dependendo da posição física do TC, pode existir um pequeno trecho entre TC e disjuntor cuja falta é vista de modo particular pelas proteções.
Se o TC está do lado da barra e a falta ocorre entre TC e disjuntor, abrir apenas o disjuntor daquele circuito pode não eliminar a contribuição da barra. A lógica precisa reconhecer a chamada dead zone ou zona de discrepância e comandar a abertura necessária.
Esse problema evidencia por que o unifilar funcional deve mostrar posição real dos TCs, não apenas símbolos genéricos.
Falha de disjuntor — 50BF integrada ao barramento
Quando uma proteção comanda a abertura de um disjuntor e a corrente persiste, a função 50BF inicia retaguarda para eliminar a contribuição remanescente.
Em um bay de linha ou transformador, isso pode significar abrir disjuntores associados ao barramento. Em uma falta interna de barra, a própria 87B já comanda múltiplas aberturas; se um disjuntor falhar, a retaguarda pode precisar atuar em outra subestação ou fonte.
O tempo de BF deve considerar:
- tempo de decisão do relé;
- tempo da saída;
- bobina e mecanismo;
- interrupção do arco;
- contatos auxiliares;
- supervisão de corrente;
- margem de segurança.
O conteúdo Ajustes de Relés de Proteção aprofunda essa memória de cálculo.
Retrip antes da retaguarda
Alguns esquemas executam um retrip local antes de abrir disjuntores adicionais. A intenção é dar uma segunda oportunidade de abertura ao disjuntor alvo caso a primeira saída ou circuito tenha falhado transitoriamente.
O retrip pode usar a mesma bobina ou bobina independente. Sua utilidade depende da arquitetura e dos tempos disponíveis.
A lógica precisa ser testada em sequências reais, não apenas conferida em diagrama.
Trip seletivo versus trip da barra inteira
Em arranjos com múltiplas seções, o objetivo é retirar apenas a zona faltosa. Uma falta na Barra 1 não deve necessariamente derrubar a Barra 2.
Isso exige que:
- cada circuito esteja atribuído à zona correta;
- o acoplador seja tratado coerentemente;
- a check zone autorize apenas quando aplicável;
- disjuntores sejam mapeados corretamente na matriz de trip;
- topologias transitórias tenham comportamento definido.
Uma lógica excessivamente conservadora pode ampliar indisponibilidade; uma lógica excessivamente seletiva pode falhar em eliminar a falta.
Barramento seccionado
Em uma barra simples seccionada, o disjuntor de acoplamento determina se as seções operam eletricamente juntas ou separadas.
A proteção pode possuir duas zonas com lógica que inclui ou exclui o acoplador. Se o acoplador está fechado, uma falta em uma seção recebe contribuição da outra; se aberto, as correntes são independentes.
A definição de TCs em ambos os lados do acoplador e a matriz de trip precisam ser coerentes com essa arquitetura.
Barra dupla com um disjuntor por circuito
Essa configuração oferece flexibilidade, mas exige saber a qual barra cada circuito está conectado. Seccionadoras de seleção têm papel central.
Durante transferência, pode haver período em que o circuito está conectado simultaneamente às duas barras. A lógica precisa tratar essa condição sem perder segurança.
O esquema deve ser validado para todas as sequências de manobra autorizadas, não apenas para as posições finais.
Barra principal e transferência
Quando um circuito é transferido para barra de transferência e o disjuntor de acoplamento assume sua interrupção, a proteção precisa manter cobertura.
A mudança pode afetar:
- atribuição de corrente;
- trip do disjuntor correto;
- falha de disjuntor;
- proteção do circuito transferido;
- sincronismo de sinais;
- manutenção do disjuntor principal.
Procedimentos operacionais e lógica de proteção precisam ser compatíveis.
Disjuntor e meio
No arranjo disjuntor e meio, dois circuitos compartilham um disjuntor central. As zonas de barramento são definidas pelos TCs dos disjuntores conectados a cada barra, enquanto proteções de linhas e transformadores podem sobrepor zonas de forma diferente.
Falha do disjuntor central pode afetar dois circuitos. A matriz de trip e retaguarda é, portanto, mais complexa do que em barra simples.
Esse arranjo exige leitura conjunta entre proteção de barra, linha, disjuntor e equipamentos terminais.
Barramentos em GIS
Em GIS, a compartimentação física é compacta e as fronteiras entre zonas podem estar associadas a TCs integrados, seccionadoras e compartimentos de gás.
A proteção precisa acompanhar a configuração real da instalação. Diagnósticos de densidade/pressão e intertravamentos de seccionadoras não substituem 87B, mas fazem parte da segurança operacional do conjunto.
O elevado custo de indisponibilidade e reparo de uma GIS reforça a necessidade de alta velocidade e segurança contra false trip.
Barramentos de média tensão em painéis metal-clad
Em média tensão industrial, muitas instalações dependem apenas de sobrecorrente dos alimentadores e do relé geral. Isso pode deixar faltas internas no barramento dependentes de retaguarda temporizada.
Para barramentos críticos, podem ser avaliadas alternativas como:
- diferencial de barramento;
- detecção de arco combinada com corrente;
- ZSI;
- lógica de bloqueio rápido;
- proteção seletiva por comunicação entre IEDs.
A escolha depende da topologia, criticidade, energia incidente, disponibilidade e capacidade dos equipamentos.
Detecção de arco e proteção de barramento
Sensores ópticos de arco podem fornecer indicação muito rápida de uma descarga interna. Para evitar operação por luz externa ou eventos sem corrente de falta, a lógica costuma combinar detecção óptica com sobrecorrente.
A detecção de arco não é necessariamente substituta da 87B. Ela pode complementar o esquema, especialmente em painéis onde a zona física de arco é bem definida.
O tempo total de eliminação precisa incluir detector, lógica, saída e disjuntor. Esse tempo afeta diretamente o Estudo de Energia Incidente e Risco de Arco Elétrico.
Zone Selective Interlocking — ZSI
ZSI é utilizado principalmente em sistemas com disjuntores que comunicam entre si para manter seletividade e acelerar atuação em determinadas zonas.
Um disjuntor a jusante que detecta falta envia sinal de bloqueio ao dispositivo a montante, permitindo que a proteção upstream mantenha temporização. Se o dispositivo a montante detecta alta corrente sem receber bloqueio, pode interpretar a falta como local e atuar rapidamente.
A lógica pode reduzir energia incidente sem abandonar seletividade, mas exige canais e testes funcionais.
Lógica de bloqueio por sobrecorrente
Em alguns esquemas de barramento de distribuição, relés dos alimentadores enviam bloqueio ao relé de entrada quando detectam falta downstream. Se a entrada vê sobrecorrente sem bloqueio, a condição é inferida como falta na barra.
É uma solução econômica em determinadas topologias, mas depende da confiabilidade dos sinais. Perda de comunicação pode alterar o comportamento.
O projeto precisa documentar o fail-safe adotado e testar perda de canal.
Proteção de alta velocidade e energia incidente
Quanto menor o tempo de clearing de uma falta interna, menor tende a ser a energia liberada pelo arco, embora a relação exata dependa do estudo.
Uma 87B rápida pode reduzir significativamente a exposição quando comparada à retaguarda temporizada. Entretanto, acelerar indiscriminadamente funções gerais pode comprometer seletividade.
A vantagem de uma proteção unitária é reconhecer a zona de forma seletiva e atuar rapidamente apenas para faltas internas.
Coordenação com proteções dos circuitos conectados
A 87B é principal para a barra, mas cada linha, transformador e alimentador possui sua própria proteção. As zonas devem se sobrepor adequadamente para evitar pontos sem cobertura.
Uma falta no terminal precisa estar coberta por pelo menos uma proteção principal e uma retaguarda coerente. O desenho das zonas deve considerar posição dos TCs e disjuntores.
O Estudo de Proteção e Seletividade conecta essas funções em uma mesma filosofia sistêmica.
Uma 87B não pode ser ajustada isoladamente do restante da proteção. Curto-circuito, TCs, zonas dos bays, retaguardas e tempos de disjuntores precisam compartilhar a mesma baseline para que a seletividade seja real.
Sensibilidade da proteção de barramento
Barramentos são, em geral, zonas de baixa impedância e faltas podem ser elevadas, mas isso não elimina a necessidade de sensibilidade.
Faltas à terra podem ser limitadas por aterramento resistivo. Arcos podem apresentar resistência significativa. Uma proteção ajustada apenas para correntes máximas pode deixar de detectar condições relevantes.
O pickup precisa ser avaliado contra a menor falta interna plausível em cada cenário, mantendo margem para erros e correntes diferenciais normais.
Corrente de carga e desequilíbrio normal
Em condição normal, a corrente diferencial não é exatamente zero devido a erros de medição. TCs de relações diferentes e diferentes correntes de carga podem produzir pequenas discrepâncias.
Relés digitais compensam relações, mas a configuração deve estar correta. A corrente diferencial em carga é um indicador útil no comissionamento: valores inesperados podem revelar relação, polaridade ou associação de zona incorretas.
Supervisão de circuito de TC
Circuitos de TC abertos são perigosos tanto para segurança quanto para proteção. A interrupção de um secundário pode gerar tensão elevada e também criar corrente diferencial falsa.
IEDs podem possuir supervisão de discrepância ou lógica baseada em corrente diferencial e restrição para identificar anomalias. A resposta pode ser alarme, bloqueio condicionado ou outra ação conforme filosofia.
Bloquear a proteção automaticamente diante de qualquer suspeita também possui risco; a decisão deve ser justificada.
Open CT e segurança operacional
Além do efeito no relé, um secundário de TC aberto sob corrente primária pode produzir tensões perigosas. Blocos de teste e procedimentos precisam permitir intervenção segura.
Em modernizações, a transição entre relé antigo e novo deve prever curto-circuitamento controlado dos TCs e identificação clara de polaridades.
A segurança da intervenção faz parte do método de implantação.
Proteção de barramento distribuída
Arquiteturas modernas podem distribuir unidades de bay próximas aos circuitos e concentrar a decisão de zona em uma unidade central, comunicando correntes e estados por rede ou canais dedicados.
Isso reduz fiação analógica longa, mas cria dependência de comunicação, sincronismo e configuração.
O projeto precisa definir comportamento na perda de uma unidade, perda de link, reinicialização e inconsistência de dados.
IEC 61850 e GOOSE
GOOSE pode transportar trips, bloqueios, estados de seccionadoras e sinais de falha de disjuntor com baixa latência. O benefício é flexibilidade; o risco é que a lógica fique distribuída entre arquivos e dispositivos.
A baseline deve incluir:
- arquivos SCL;
- datasets;
- control blocks;
- VLAN e prioridade quando aplicável;
- assinantes/publicadores;
- tempos máximos;
- comportamento em perda de comunicação;
- qualidade de dados.
Conformidade IEC 61850 do dispositivo não prova que a aplicação de barramento foi corretamente projetada.
Process bus e Sampled Values
Em arquiteturas de process bus, as grandezas de corrente podem chegar ao relé como Sampled Values em vez de cabos de cobre individuais.
A proteção passa a depender de merging units, sincronismo e rede. A zona elétrica continua sendo definida pelos pontos de medição, mas a cadeia de dados muda.
A verificação precisa incluir qualidade, perda de amostras, sincronização e redundância de rede conforme arquitetura.
Redundância de proteção
Barramentos de alta criticidade podem usar redundância de IEDs, alimentação, TCs ou núcleos e canais de trip.
Redundância deve reduzir causas comuns de falha, não apenas duplicar componentes idênticos na mesma dependência.
Questões a avaliar:
- fontes CC independentes;
- bobinas de trip separadas;
- núcleos de TC independentes;
- IEDs de fabricantes ou princípios distintos quando justificado;
- redes redundantes;
- separação física;
- falha comum de lógica ou configuração.
A arquitetura deve ser proporcionada à consequência da perda da barra.
Matriz de trip
A 87B não deve simplesmente “abrir tudo” sem uma matriz documentada. Para cada zona, deve estar explícito quais disjuntores abrem.
| Evento | Ação de engenharia a definir |
| falta Zona A | abrir todos os disjuntores que alimentam a Zona A |
| falta Zona B | abrir todos os disjuntores da Zona B |
| acoplador fechado | incluir abertura coerente com a zona faltosa |
| 50BF de bay | abrir retaguarda necessária para remover contribuição |
| dead zone | eliminar fontes que mantêm a falta energizada |
| falha de comunicação | aplicar comportamento seguro definido |
| discrepância de seccionadora | alarme, bloqueio ou lógica especial conforme filosofia |
A matriz precisa ser derivada do unifilar real.
Função 86 e lockout
Uma falta interna de barramento geralmente é evento grave. A lógica pode iniciar 86 para impedir reenergização automática até inspeção e liberação.
Isso é particularmente importante quando existe religamento automático em linhas conectadas. O trip de 87B deve bloquear 79 quando uma reenergização da barra faltosa seria inadequada.
A coordenação entre 87B, 86 e 79 precisa ser testada.
Interação com religamento automático
Linhas podem possuir função 79. Se a abertura foi causada por falta interna de barramento, religar automaticamente o terminal pode reenergizar a zona defeituosa.
Por isso, o motivo do trip precisa ser utilizado na lógica de bloqueio de religamento.
O artigo de Proteção de Linhas de Transmissão aprofunda a aplicação de 79 e teleproteção.
Memória de cálculo de 87B
Um estudo deve justificar ao menos:
- relações de TCs;
- corrente nominal por bay;
- falta externa máxima;
- falta interna mínima;
- burden dos TCs;
- saturação e X/R quando aplicável;
- pickup diferencial;
- característica de restrição;
- slopes;
- high-set, se utilizado;
- lógica de check zone;
- critérios de seleção de zonas;
- timers de discrepância;
- 50BF;
- retrip;
- lógica de dead zone;
- grupos de settings;
- matriz de trip.
O documento deve mostrar critérios, não apenas uma exportação do software.
Folha de settings e lógica
A folha de settings precisa identificar por zona e por bay quais entradas pertencem ao cálculo. Em relés distribuídos, deve incluir mapeamentos das unidades de bay.
A lógica programável deve ser documentada por equações ou diagramas legíveis, incluindo:
- seleção de zonas;
- check zone;
- discrepância de seccionadoras;
- 50BF;
- 86;
- bloqueio de 79;
- trips locais e remotos;
- supervisões de comunicação.
O arquivo nativo do IED é parte da baseline e deve permanecer sob controle de versão.
FAT da proteção de barramentos
O FAT precisa testar configurações e transições. Um plano robusto não se limita a injetar uma falta interna em uma posição fixa.
Casos de teste incluem:
- falta interna em cada zona;
- falta externa com alta corrente de passagem;
- atuação e não atuação da check zone;
- transferência de bay entre barras;
- acoplador aberto e fechado;
- posição intermediária de seccionadora;
- discrepância de contatos;
- 50BF de cada disjuntor relevante;
- dead zone;
- bloqueio de 79;
- perda de unidade ou comunicação;
- trips e retornos de disjuntor;
- SOE e oscilografia.
A lógica deve ser exercitada com combinações, não apenas elemento por elemento.
Teste de estabilidade para falta externa
Um dos testes mais importantes é demonstrar que uma falta externa severa não produz trip indevido.
Em injeção secundária, podem ser aplicadas correntes equivalentes aos bays de entrada e saída com erro ou saturação simulada, conforme capacidade do equipamento de teste.
Para esquemas de alta impedância, ensaios e cálculos específicos confirmam estabilidade e sensibilidade.
Teste de falta interna
A falta interna deve produzir operação rápida e abertura apenas dos disjuntores necessários para aquela zona.
O teste deve verificar:
- pickup;
- tempo;
- lógica de check zone;
- saídas;
- 86;
- bloqueio de religamento;
- eventos;
- oscilografia;
- sinalização ao SCADA.
O resultado precisa ser comparado a tolerâncias estabelecidas.
Testes de seleção de barra
Para barra dupla, cada bay deve ser testado nas posições autorizadas. A corrente injetada precisa migrar para a zona correspondente à posição das seccionadoras.
Também devem ser testadas condições inválidas e intermediárias. O objetivo é demonstrar que a proteção permanece segura durante manobras.
Esse teste é frequentemente mais importante que conferir cada setting isoladamente.
Teste de falha de disjuntor
A sequência deve simular um trip seguido de persistência de corrente ou falha de posição. O relé deve executar retrip, se previsto, e depois abrir a retaguarda correta.
Também é preciso verificar que a 50BF não atua quando o disjuntor abre normalmente.
Tempos medidos precisam corresponder à memória de cálculo.
SAT e verificação de campo
No SAT, a proteção encontra os TCs, seccionadoras e disjuntores reais. Por isso, devem ser verificadas:
- relação de TC;
- polaridade;
- sequência de fases;
- associação de cada bay;
- contatos auxiliares;
- circuitos de trip;
- alimentação CC;
- comunicação;
- grupo ativo;
- matriz de sinais no SCADA.
O Comissionamento e Aceite Técnico de Instalações Elétricas estrutura essa transição entre projeto e operação.
Na proteção de barramentos, testar apenas o pickup da 87B é insuficiente. A prova precisa envolver TCs, seleção de zonas, posições de seccionadoras, matriz de trip, 50BF, lockout e os disjuntores reais.
Injeção primária e prova da polaridade
Uma proteção diferencial é especialmente sensível a polaridade. Um TC invertido pode gerar diferencial próximo de duas vezes a corrente do circuito.
Injeção primária ou métodos de fase adequados ajudam a verificar a cadeia completa do primário até o IED. Quando não for viável injetar corrente elevada, outros métodos de teste de relação/polaridade podem complementar a validação.
A evidência precisa ser registrada por bay.
Teste funcional dos disjuntores
Não basta verificar bits internos. O trip da proteção precisa chegar às bobinas corretas e abrir os equipamentos esperados.
Em instalações com duas bobinas, a filosofia deve definir qual saída usa cada bobina e como a redundância é testada.
O retorno de posição também deve ser verificado para que 50BF e supervisões funcionem corretamente.
Energização e critérios de prontidão
Antes da energização, a proteção de barramento deve estar com:
- todos os bays cadastrados corretamente;
- relações e polaridades verificadas;
- estados de seccionadoras testados;
- zonas conferidas;
- matriz de trip testada;
- 50BF validada;
- 86 e 79 coordenados;
- alarmes e SCADA verificados;
- arquivos de settings aprovados;
- pendências críticas encerradas;
- baseline documental congelada.
Uma única associação incorreta pode afetar a barra inteira, por isso a disciplina de liberação precisa ser alta.
Oscilografia e eventos
Após energização, registros de carga permitem verificar o balanço diferencial em condição normal. Pequenas correntes diferenciais são esperadas; valores anômalos precisam ser investigados.
Em uma atuação, o SOE deve permitir reconstruir:
- elemento que iniciou;
- zona selecionada;
- estados das seccionadoras;
- check zone;
- trips emitidos;
- abertura de cada disjuntor;
- eventual 50BF;
- grupo de settings;
- mensagens GOOSE quando aplicável.
Isso transforma o IED em fonte de evidência para análise de falhas.
Modernização de proteção de barramentos
Projetos brownfield exigem levantamento detalhado. É necessário entender:
- esquema atual: alta ou baixa impedância;
- TCs e núcleos usados;
- posição física dos TCs;
- seccionadoras e contatos;
- matriz de trip;
- relés auxiliares;
- 86;
- 50BF;
- circuitos de teste;
- alimentação CC;
- interfaces com SCADA;
- lógica de transferência;
- histórico de atuações.
A Manutenção, Diagnóstico e Modernização de Subestações de Média Tensão pode iniciar essa reconstrução em instalações existentes.
Migração de alta para baixa impedância
A migração pode trazer flexibilidade e diagnósticos, mas não deve ser tratada como simples troca de relé.
É necessário rever:
- adequação dos TCs existentes;
- circuitos secundários;
- seleção de zonas;
- lógica de seccionadoras;
- check zone;
- 50BF;
- testes;
- procedimentos de manutenção.
Durante a transição, a proteção da instalação precisa permanecer controlada.
Design Review da proteção de barramento
Em projetos de subestações, o esquema pode ser desenvolvido por fornecedor de painéis ou integrador. Uma revisão independente deve confrontar:
- unifilar;
- arranjo físico;
- posição dos TCs;
- relação e classe dos TCs;
- filosofia;
- lista de I/O;
- lógica;
- matriz de trip;
- settings;
- 50BF;
- IEC 61850/SCL;
- FAT/SAT.
O Design Review reduz a probabilidade de a primeira prova real da lógica ocorrer durante a energização.
O maior risco de uma proteção de barra costuma estar nas interfaces entre primário e lógica. Posição dos TCs, seccionadoras, bays, 50BF e matriz de trip precisam ser revisados em conjunto antes que o esquema chegue ao campo.
Owner’s Engineering e interfaces de subestação
A proteção de barramento fica no centro de interfaces entre primário, proteção, automação, telecomunicações e operação. Em EPC ou fornecimentos fragmentados, a responsabilidade pode ficar difusa.
O Owner’s Engineering mantém uma visão independente sobre critérios, interfaces, verificações e aceite.
Para o proprietário, a pergunta essencial não é apenas “o relé está configurado?”, mas “a arquitetura inteira garante que a zona correta será eliminada em todos os cenários?”.
Governança dos arquivos e mudanças
Settings, lógicas e SCL devem possuir controle de revisão. Uma mudança de bay ou seccionadora pode alterar a seleção de zonas de outros circuitos.
O processo de mudança precisa avaliar impacto sobre:
- unifilar;
- lógica 87B;
- 50BF;
- matriz de trip;
- GOOSE;
- SCADA;
- FAT/SAT;
- procedimentos operacionais.
A Governança Documental ajuda a manter a baseline rastreável.
As-Built da proteção de barramento
O As-Built precisa representar exatamente a condição energizada. Deve incluir:
- zonas e bays;
- TCs;
- settings;
- lógica;
- estados usados para seleção;
- matriz causa-efeito;
- 50BF;
- 86;
- comunicação;
- firmware;
- arquivos nativos;
- relatórios de teste.
O Método de As-Built Elétrico complementa essa governança de entrega.
Erros comuns em proteção de barramentos
Entre os erros de maior impacto estão:
- polaridade de TC incorreta;
- relação de TC configurada errada;
- bay atribuído à barra errada;
- seccionadora com lógica invertida;
- ausência de tratamento para posição intermediária;
- falta de check zone quando a arquitetura exige segurança adicional;
- 50BF abrindo disjuntores inadequados;
- dead zone sem cobertura;
- mudança de topologia sem revisão;
- cópia de settings entre barras diferentes;
- teste apenas de pickup, sem manobras e transições;
- não verificar circuito físico de trip;
- arquivo As-Built diferente do IED energizado.
Quando revisar a proteção de barramentos
A revisão é necessária após mudanças como:
- inclusão ou retirada de bay;
- alteração de configuração de barra;
- substituição de TCs;
- troca de relé ou firmware;
- migração para IEC 61850/process bus;
- mudança de disjuntores;
- alteração de 50BF;
- mudança de seccionadoras ou contatos;
- aumento significativo do nível de curto-circuito;
- implantação de geração;
- ocorrência de false trip;
- falha de atuação;
- discrepância entre campo e documentação.
Entregáveis de um estudo de proteção de barramento
| Entregável | Conteúdo |
| filosofia de proteção | princípio, zonas, redundância e retaguarda |
| diagrama de zonas | TCs, disjuntores e fronteiras |
| matriz de topologia | associação de bays por posição |
| memória de cálculo | pickup, restrição, saturação, timers |
| matriz causa-efeito | trips, 86, 79, 50BF e alarmes |
| folha de settings | parâmetros por zona e IED |
| lógica funcional | equações e diagramas |
| arquivos nativos/SCL | baseline executável |
| plano FAT/SAT | cenários e critérios de aceite |
| relatórios de testes | evidências medidas |
| As-Built | condição final energizada |
Como contratar engenharia de proteção de barramentos
O escopo deve informar configuração de barras, quantidade de bays, níveis de tensão, TCs, disjuntores, seccionadoras, relés, arquitetura de automação e condição documental existente.
Em brownfield, o levantamento de campo precisa fazer parte do trabalho quando a confiabilidade documental for baixa.
Uma contratação completa pode integrar:
1. diagnóstico da instalação; 2. reconstrução do unifilar funcional; 3. estudo de curto-circuito; 4. filosofia de 87B e 50BF; 5. cálculo e settings; 6. Design Review; 7. parametrização; 8. FAT; 9. SAT e comissionamento; 10. energização e As-Built.
O Estudo de Curto-Circuito, Seletividade e Coordenação de Proteções pode fornecer a baseline e integrar a proteção da barra às demais zonas do sistema.
Proteção de barramento como sistema de alta consequência
Uma proteção de barramento pode permanecer anos sem atuar. Isso não significa que sua engenharia possa ser simplificada. Quando a falta ocorre, o esquema precisa decidir em poucos ciclos quais fontes eliminar e quais circuitos preservar.
O desempenho depende de elementos que atravessam várias disciplinas: TCs, topologia primária, estados de manobra, lógica, comunicação, disjuntores, alimentação auxiliar e documentação. Por isso, 87B deve ser tratada como sistema de alta consequência, sujeito a projeto, verificação independente, testes completos e gestão de mudanças.
Quando as zonas estão corretamente definidas, os TCs permanecem estáveis, a lógica acompanha a topologia e o comissionamento prova a matriz de trip, a proteção entrega seu objetivo central: eliminar rapidamente uma falta interna sem transformar uma anormalidade localizada em desligamento indevido de toda a subestação.
Referências técnicas
[1] IEEE. IEEE C37.234-2021 — IEEE Guide for Protective Relay Applications to Power System Buses.
Perguntas frequentes
É a proteção diferencial da zona de barra. Ela compara a soma das correntes dos circuitos conectados e busca atuar rapidamente para faltas internas, mantendo estabilidade para faltas externas.
Em faltas externas severas, um TC saturado pode reproduzir corrente de forma diferente dos demais e criar diferencial aparente. O esquema precisa permanecer estável nessa condição.
Alta impedância utiliza um circuito secundário estabilizado e exige TCs muito compatíveis. Baixa impedância digital usa algoritmos de diferencial e restrição, permitindo maior flexibilidade e lógica de zonas.
É uma zona diferencial adicional que pode confirmar a existência de falta interna independentemente da seleção dinâmica de barra, aumentando segurança contra informações incorretas de posição.
Em barras duplas, a posição determina a qual zona a corrente de cada bay pertence. Contatos incorretos ou posições intermediárias precisam ser supervisionados e tratados pela lógica.
É um trecho, frequentemente entre TC e disjuntor, cuja falta pode exigir lógica específica porque a abertura do disjuntor local não necessariamente elimina todas as contribuições.
Se um disjuntor não abre após comando de trip, a falha de disjuntor inicia abertura de retaguarda para remover as fontes que continuam alimentando a falta.
Após inclusão de bays, mudanças de barra, TCs, relés, firmware, disjuntores, seccionadoras, topologia, nível de curto-circuito ou depois de atuações indevidas e divergências documentais.
Materiais técnicos complementares
Soluções relacionadas
Serviços de Engenharia relacionados
- Estudo de Curto-Circuito, Seletividade e Coordenação de Proteções
- Design Review em Projetos de Engenharia
- Comissionamento e Aceite Técnico de Instalações Elétricas
- Owner’s Engineering
- Manutenção, Diagnóstico e Modernização de Subestações de Média Tensão
Conteúdos técnicos correlatos
- Proteção de Sistemas Elétricos de Potência
- Estudo de Proteção e Seletividade
- Ajustes de Relés de Proteção
- TC e TP em Subestações
Guias e referenciais
