Differentiaalbeveiliging · Woordenlijst

Differentiaalbeveiliging is een beveiligingsprincipe in de elektrische energietechniek. Daarbij worden de stromen aan de grenzen van een duidelijk afgebakend beveiligingsgebied met elkaar vergeleken. Bij foutloze werking is de som van deze stromen in het ideale geval nul: wat een transformator, een lijn, een generator of een railsysteem (verzamelrail) instroomt, stroomt elders weer uit. Ontstaat er een aanzienlijk verschil, dan interpreteert het beveiligingstoestel dat als aanwijzing voor een fout binnen deze zone. Het stuurt dan de toegewezen vermogensschakelaars aan.

De basis is de stroombalans volgens het knooppuntprincipe, dus de eerste wet van Kirchhoff (knopenwet). Gemeten wordt niet de fout zelf, maar het effect ervan op de stromen op de meetpunten. Bij een kortsluiting binnen het beveiligde bedrijfsmiddel vloeit een deel van de stroom weg naar de foutplaats. De stromen aan de zonegrenzen komen dan niet meer overeen. Ligt de fout buiten de zone, dan vloeien weliswaar hoge kortsluitstromen door het bedrijfsmiddel, maar ze treden aan de meetpunten weer uit. In dat geval moet de differentiaalbeveiliging stabiel blijven en niet uitschakelen. Beeldend gezegd: ze gedraagt zich als een kassa die ingaande en uitgaande bedragen afstemt. Hoge omzetten zijn geen probleem, zolang er uiteindelijk niets ontbreekt.

Door deze duidelijke afbakening is differentiaalbeveiliging een bijzonder selectieve methode van netbeveiliging. Selectiviteit betekent dat zo mogelijk alleen het defecte deel van het net wordt uitgeschakeld en alle andere bedrijfsmiddelen in bedrijf blijven. In transmissie- en distributienetten is dat essentieel, omdat onnodige uitschakelingen van één enkele fout snel een grotere onderbreking van de energievoorziening kunnen maken. Een railfout in een onderstation, een windingsfout in een transformator of een kabelkortsluiting in een binnenstad veroorzaken hoge stromen, mechanische krachten en sterke thermische belastingen. De beveiligingstechniek moet zulke fouten snel beperken zonder naburige netdelen onnodig mee uit te schakelen.

Beveiligingsgebied, meting en uitschakeling

Waar het beveiligingsgebied begint en eindigt, wordt bepaald door de plaats van de stroomtransformatoren. Deze meettransformatoren zetten hoge bedrijfs- en kortsluitstromen om in kleine meetstromen die beveiligingstoestellen kunnen verwerken. Bij een transformator zitten de stroomtransformatoren doorgaans aan de hoog- en de laagspanningszijde, bij een lijn aan de lijneinden. Bij een railsysteem worden de stromen van alle aangesloten velden gemeten.

Uit deze meetwaarden vormt het beveiligingstoestel een differentiaalstroom. Ook zonder fout is die in de praktijk niet exact nul. Meettransformatorfouten, de magnetiseringsstroom van een transformator, trapstanden van een trappenschakelaar of de capacitieve laadstromen van lange kabels en lijnen veroorzaken kleine zogeheten schijnstromen. Moderne toestellen werken daarom met een gestabiliseerde karakteristiek. Naast de differentiaalstroom kijken ze naar een stabilisatie- of houdstroom, die de grootte van de doorlopende stromen weergeeft. Pas wanneer de verhouding tussen differentiaal- en stabilisatiestroom in het uitschakelgebied van de karakteristiek ligt, wordt uitgeschakeld. De karakteristiek stijgt doorgaans in meerdere segmenten. Dat is nodig omdat stroomtransformatoren bij zeer hoge stromen onnauwkeurig worden of in verzadiging kunnen raken. Zonder stabilisatie zou een externe kortsluiting eruit kunnen zien als een interne fout, wanneer de transformatoren aan beide zijden verschillend reageren. Veel toestellen hebben bovendien een ongestabiliseerde hoogstroomtrap. Die schakelt bij zeer grote differentiaalstromen onmiddellijk uit, dus bij waarden die een louter doorlopende kortsluitstroom niet kan bereiken.

Bij lijndifferentiaalbeveiliging over grotere afstanden worden de meetwaarden op verschillende plaatsen opgenomen. Ze vereist daarom een communicatieverbinding tussen de lijneinden, die snel en betrouwbaar moet zijn. De meetwaarden moeten exact in de tijd worden toegewezen. Daarvoor gebruikt men ofwel een looptijdmeting via het kanaal, die zo symmetrisch mogelijke looptijden in beide richtingen veronderstelt, ofwel een externe tijdreferentie, bijvoorbeeld via satelliettijd of IEEE 1588 (PTP). De transmissietijd telt rechtstreeks mee in de uitschakeltijd. Bij communicatiestoringen moet het toestel een gedefinieerde toestand aannemen, bijvoorbeeld blokkeren of overschakelen op een reservebeveiligingsfunctie. Daarin verschilt lijndifferentiaalbeveiliging van lokaal werkende beveiligingsfuncties, die alleen meetgrootheden op één locatie beoordelen.

Afbakening ten opzichte van overstroombeveiliging en afstandsbeveiliging

Differentiaalbeveiliging wordt vaak verward met eenvoudige overstroombeveiliging, omdat beide bij kortsluitingen kunnen uitschakelen. Het verschil zit in de beslissingsregel. Overstroombeveiliging reageert zodra een stroom een grenswaarde overschrijdt. Of de fout binnen of buiten een bepaald bedrijfsmiddel ligt, weet ze in eerste instantie niet. Selectiviteit ontstaat daar via stroomtrappen, tijdsgradatie of richtingsdetectie. Differentiaalbeveiliging reageert daarentegen op een stroomverschil binnen een afgebakende zone. Een hoge stroom alleen veroorzaakt geen uitschakeling zolang de balans klopt. Dat is belangrijk bij externe kortsluitingen, want dan kunnen zeer hoge stromen door een transformator of een railsysteem vloeien zonder dat dat bedrijfsmiddel defect is.

Ook van afstandsbeveiliging moet differentiaalbeveiliging worden onderscheiden. Afstandsbeveiliging berekent uit spanning en stroom een schijnbare impedantie tot de foutplaats en wordt vooral bij lijnen toegepast. Ze werkt zonder doorlopende communicatie en staffelt foutzones. Differentiaalbeveiliging heeft daarentegen metingen aan alle zonegrenzen nodig, maar reageert daarvoor binnen de zone zeer snel en ondubbelzinnig. Beide methoden worden vaak gecombineerd, bijvoorbeeld als hoofd- en reservebeveiliging, maar vervullen verschillende taken.

Een andere veelvoorkomende vergissing is het gelijkstellen met de aardlekschakelaar (RCD) in laagspanningsinstallaties. Ook die beoordeelt een stroomverschil. Hij dient echter vooral voor de bescherming van personen en tegen brand bij foutstromen naar aarde, met uitschakeldrempels in het milliampèrebereik. Differentiaalbeveiliging in netten en installaties beschermt daarentegen bedrijfsmiddelen en netsecties tegen interne kortsluitingen. Daarbij gaat het om duidelijk hogere stromen, en de uitschakelvoorwaarden zijn anders.

Bijzonderheden bij transformatoren, machines en railsystemen

Bij een transformator is differentiaalbeveiliging veeleisender dan bij een eenvoudig geleiderstuk. De stromen aan beide zijden verschillen volgens de omzettingsverhouding. Bovendien verschuift de schakelgroep de fasepositie van de stromen. Digitale beveiligingstoestellen passen grootte en fasepositie rekenkundig aan, zodat de balans voor de normale belastingsstroom klopt.

Bij het inschakelen van een transformator kan een inschakelstroom (rush) optreden die een veelvoud van de nominale stroom bereikt. Die vloeit alleen aan de ingeschakelde zijde en verschijnt in het beveiligingstoestel daarom volledig als differentiaalstroom. Typisch voor deze stroom is een hoog aandeel van de tweede harmonische, dus van de dubbele netfrequentie, dat bij een echte kortsluiting grotendeels ontbreekt. Differentiaalbeveiligingstoestellen voor transformatoren beoordelen deze harmonischen en blokkeren of stabiliseren de uitschakeling wanneer een ingesteld aandeel wordt overschreden. Een vergelijkbaar effect kan optreden bij het bijschakelen van een parallelle transformator (sympathetic inrush). Bij overbekrachtiging, dus overspanning of onderfrequentie, wordt vaak de vijfde harmonische als extra criterium gebruikt. Ook de dimensionering van de stroomtransformatoren en de sterpuntsaarding beïnvloeden de parametrisering. Voor aardfouten in geaarde wikkelingen bestaat een eigen, gevoeliger aardfoutdifferentiaalbeveiliging (Restricted Earth Fault).

Naast transformatoren worden ook generatoren en grote motoren met differentiaalbeveiliging uitgerust. Voor deze toepassingen legt de internationale norm IEC 60255-187-1 (2021, met corrigendum 2023) minimumeisen vast voor functie en beproeving. Andere delen van de normenreeks behandelen de railsysteem- en de lijndifferentiaalbeveiliging.

Bij een railsysteem is de beveiligingstaak bijzonder kritiek, omdat daar veel lijnen, transformatoren of generatoren samenkomen. Een fout kan daardoor zeer hoge kortsluitvermogens mobiliseren. De railsysteemdifferentiaalbeveiliging moet alle aangesloten velden betrekken en omgaan met wisselende schakeltoestanden. Wordt een veld naar een andere rail omgeschakeld, een koppeling geopend of een railsysteem gesplitst, dan verandert de beveiligingszone. De beveiliging moet deze topologie kennen, bijvoorbeeld via de standen van scheiders. Anders schakelt ze ofwel te veel uit of detecteert ze een fout niet.

Waarom de term relevant is in het elektriciteitssysteem

Differentiaalbeveiliging toont aan dat voorzieningszekerheid niet alleen afhangt van voldoende opwekking of krachtige lijnen. Een elektriciteitsnet blijft alleen beheersbaar wanneer fouten snel worden herkend en ruimtelijk worden afgebakend. Een differentiaalbeveiliging beslist doorgaans binnen enkele tientallen milliseconden. Samen met de uitschakeltijd van de vermogensschakelaar levert dat de totale foutklaringstijd op. Deze beslissingen bepalen of een kortsluiting slechts één bedrijfsmiddel beschadigt of een groter netgebied destabiliseert.

Economisch tellen vermeden schade, kortere uitvaltijden en lagere vervolgkosten. Een transformatorbrand, een vernielde rail of een langdurig aanwezige kabelkortsluiting veroorzaakt meer dan herstelkosten. Het bindt reserves, wijzigt schakeltoestanden, belast alternatieve routes en kan industriële verbruikers of kritieke infrastructuur treffen. Snelle, selectieve beveiliging verkleint de foutenergie en beperkt het gebied dat moet worden uitgeschakeld.

Organisatorisch gaat het om meer dan de keuze van een beveiligingstoestel. Netbeheerders, installatiebeheerders, ontwerpers, fabrikanten en keuringsdienstverleners moeten een gemeenschappelijk beveiligingsconcept afstemmen. De stroomtransformatoren moeten bij de beveiligingstaak passen. Instellingen moeten worden gedocumenteerd, gecontroleerd en na netaanpassingen bijgewerkt. Een verkeerd ingestelde differentiaalbeveiliging kan even problematisch zijn als een ontbrekende: ze kan bij externe fouten onnodig uitschakelen of bij interne fouten niet of te laat reageren.

Typische misinterpretaties en grenzen

„Differentiaalbeveiliging is gewoon een bijzonder snelle kortsluitbeveiliging”: snelheid is een gevolg van het principe, niet het principe zelf. Ze is snel omdat ze een duidelijk afgebakende zone bewaakt en geen tijdsgradatie voor selectiviteit nodig heeft. Haar beslissing berust op de stroombalans, niet op de absolute stroomwaarde.
„Ze detecteert elke fout in het bedrijfsmiddel”: ze detecteert alleen fouten die aan de zonegrenzen een meetbaar stroomverschil boven de aanspreekdrempel veroorzaken. Zeer hoogohmige fouten, windingsfouten met enkele windingen, sluipende isolatieveroudering, thermische overbelasting of mechanische schade kunnen daaronder liggen. Daarvoor bestaan eigen voorzieningen, zoals Buchholzrelais bij olievulde transformatoren, temperatuurbewaking, aardsluiting- en overbelastingsbeveiliging en toestandsdiagnostiek.
„Beveiliging is een achteraf toegevoegde extra component”: differentiaalbeveiliging hangt nauw samen met installatieopbouw, dimensionering van de stroomtransformatoren, communicatiewegen, schakelinstallatielogica en netbeheer. Nieuwe invoeders, gewijzigde kortsluitvermogens of andere bedrijfswijzen kunnen een herziening van het beveiligingsconcept noodzakelijk maken.

Ook de energietransitie verandert de randvoorwaarden. Opwekkers die via vermogenselektronica zijn aangesloten, leveren bij een fout beperkte en geregelde kortsluitstromen, die meestal maar weinig boven de nominale stroom liggen. Grote synchrone generatoren leveren daarentegen een veelvoud van hun nominale stroom. Batterijopslag, windparken en fotovoltaïsche omvormers kunnen hun stromen beperken, regelen of zeer snel uitschakelen. De balanslogica van de differentiaalbeveiliging blijft geldig. Wel veranderen de beschikbare foutstroombijdragen, de belasting van de stroomtransformatoren en de afstand tussen foutstromen en aanspreekdrempels. Beveiligingsconcepten moeten passen bij de feitelijke bedrijfswijze van het net, niet bij een vereenvoudigd beeld van hoge kortsluitstromen uit enkele grote centrales.

Differentiaalbeveiliging beschrijft geen marktregel, geen netcapaciteit en geen algemene netstabiliteit. Ze duidt een concrete beveiligingsfunctie aan die een afgebakend elektrisch gebied via stroombalansen bewaakt. Haar sterkte is de snelle, selectieve detectie van interne fouten. Haar grenzen liggen waar meting, zonedefinitie, communicatie of de aard van de fout geen eenduidig verschil veroorzaakt.

Bronnen

IEC 60255-187-1 Edition 1.0 2021-07: Measuring relays and protection equipment – Part 187-1: Functional requirements for differential protection – Restrained and unrestrained differential protection of motors, generators and transformers (Leseprobe) — IEC (Leseprobe über iTeh Standards); 2021-07. Vorwort und Abschnitt 1 Scope
IEC 60255 1xx: Protection relay functional standards for all — Megger; 2021-10. Auflistung der Normteile 187-1, 187-2, 187-3
SIPROTEC Differentialschutz 7UT612 V4.0 Handbuch — Siemens AG; unbekannt. Kapitel 1 Funktionsübersicht, Kapitel 2.2 Differentialschutz
SIPROTEC Differentialschutz 7SD610 V4.2 Handbuch — Siemens AG; unbekannt. Abschnitte Grundprinzip/Stromwandlerkennlinie und Einschaltstabilisierung
Implementing IP/MPLS network-based synchronization for line differential protection and control — CIGRE Science & Engineering; unbekannt. Abschnitt 2 Line differential protection relay communication

Gerelateerde begrippen

Edited by eCMS on 11.11.2026 18:58