CH621178A5

CH621178A5 -

Info

Publication number: CH621178A5
Application number: CH703577A
Authority: CH
Inventors: Jaroslav Dipl Ing Masek; Franz Suter
Original assignee: Bbc Brown Boveri & Cie
Priority date: 1977-06-08
Filing date: 1977-06-08
Publication date: 1981-01-15
Also published as: DE2730456C2; JPS614968B2; FR2393932A1; SE7806575L; SE425612B; GB1555289A; DE2730456A1; JPS545108A; FR2393932B1; US4225284A

Description

Die Erfindung betrifft ein Sicherheitssystem für eine Dampfturbinenanlage, welches nach dem Ruhestromprinzip aufgebaut ist und einen zweikanaligen Niederdruckteil, in welchem Sicherheitsgeräte angeordnet sind, und einen Hoch- 45 druckteil aufweist.

Derartige Sicherheitssysteme sind im Zusammenhang mit dem Regelsystem von Turbinen bekannt. In der Tat ist es das Regelsystem einer Turbine, welches funktionsmässig in zwei Teile, nämlich das eigentliche Regelsystem und das Sicher- 50 heitssystem zerfällt. Letzteres ist als zweiter Schutz gegen unzulässige Betriebszustände, wie beispielsweise Überdrehzahl, Vakuumzusammenbruch usw. vorgesehen. Als wichtigste Organe umfasst es die Hauptabschliessungen, in der Regel Schnellschlussventile, welche bei Störungen jegliche Dampf- 55 zufuhr zur Turbine absperren.

Ein bekanntes Sicherheitssystem umfasst einzweikanaliges Niederdruckteil, welches ein Notölsystem mit darin angeordneten Sicherheitsgeräten ist und ein Hochdruckteil, welches entweder ein ölsystem oder ein Steuerflüssigkeitssystem ist 60 Das Notölsystem ist als Primärsystem ausgebildet in dem Sinne, dass es bei Störungen von verschiedenen Sicherheitselementen direkt drucklos gesteuert wird. Es arbeitet mit Schmieröl niedrigen Druckes und, da die angeschlossenen Sicherheitsgeräte auch während des Betriebes der Dampftur- 65 binenanlage geprüft werden müssen, ist es in zwei parallele Kanäle aufgeteilt. Beim Prüfen wird einer der Kanäle von der Ölanspeisung abgetrennt und, da die Sicherheitsgeräte doppelt vorhanden sind, bleibt die Turbine durch die Geräte im nicht geprüften Kanal geschützt.

Der Hochdruckteil ist einkanalig ausgeführt und umfasst unter anderem mehrere Absteuerrelais, arbeitet demnach ausschliesslich nach dem Prinzip der Abflusssteuerung. In einer solchen Ausführung kann die Funktion der Relais nicht während des Betriebes der Dampfturbinenanlage geprüft werden, da über den einzigen Kanal das Sicherheitssystem funktionsbereit sein muss. Überdies wird bei der reinen Abflusssteuerung ständig Arbeitsmittel nachgeführt, so dass im Bedarfsfall der Druck nicht schlagartig auf Null sinken kann.

Es ist Aufgabe der Erfindung, ein Sicherheitssystem zu schaffen, in welchem sämtliche involvierten Elemente, ausgenommen die unvermeidliche Handauslösung, welche in der Regel gleichzeitig auf die beiden Kanäle des Niederdrucksystems wirkt, während des Betriebes auf Funktionstüchtigkeit geprüft werden können.

Erfindungsgemäss wird die Aufgabe dadurch gelöst, dass bei einem Sicherheitssystem der eingangs genannten Art jeder Kanal des Niederdruckteils über ein Ein- und Ausklinkrelais auf den Hochdruckteil hydraulisch einwirkt, dass der Hochdruckteil über ein Hochdruck-Hydrauliksystem gespeist wird und unterteilt ist in ein Sicherheitszwischensystem und ein Sicherheitshauptsystem, welche beide zweikanalig ausgeführt sind, sowie in ein einkanaliges Sicherheitszentralsystem, mittels dessen die Hauptabschliessungen der Dampfturbinenanlage betätigt werden, wobei von der Einspeisung her hydraulisch in Reihe geschaltete Zu- und Abflussverstärker das Sicherheitszwischensystem vom Sicherheitshauptsystem trennen und zwischen Sicherheitshauptsystem und Sicherheitszentralsystem ein Trennschieber derart angeordnet ist, dass die Sicherheitsgeräte im Niederdruckteil während des Betriebes der Dampfturbinenanlage kanalweise prüfbar sind und hierbei die Reihenschaltung der Zu- und Abflussverstärker aufgehoben ist.

Der Vorteil der Erfindung ist insbesondere darin zu sehen, dass mit relativ geringem Aufwand ein nahezu absolut sicheres System erstellt werden kann. Die Reihenschaltung der Zu-und Abflussverstärker kann im System ein vorteilhaftes, schlagartiges Abfallen des Betriebsdruckes auf Null im Fall einer Turbinenauslösung bewirken.

Es ist zweckmässig, wenn alle Elemente des Hochdruckteils in einem Steuerkasten und wenn die Zu- und Abflussverstärker und der Trennschieber in einem gemeinsamen Gehäuse untergebracht sind. Erstere Lösung weist den Vorteil auf, dass insbesondere bei Dampfkraftanlagen mit Siedewasserreaktor der ganze Steuerkasten ausserhalb der «heissen Zone» (gefährliche Strahlungszone) und somit gut zugänglich aufgestellt werden kann. Letzteres stellt eine billige, einfach zu wartende Konstruktion dar, bei welcher beträchtliche Einsparungen an Dichtstellen und möglichen Leckstellen erzielt werden.

In der Zeichnung ist ein Ausführungsbeispiel des Erfindungsgegenstandes vereinfacht dargestellt. Es zeigen:

Fig. 1 schematisch das Sicherheitssystem einer Dampfturbinenanlage;

Fig. 2 Geräte im Steuerkasten des Sicherheitssystems in Betriebsstellung;

Fig. 3 dieselben Geräte in einer Stellung entsprechend einer Turbinenauslösung; und

Fig. 4 dieselben Geräte bei der Funktionskontrolle.

Für die Erfindung unwesentliche Teile, wie beispielsweise das mit dem Sicherheitssystem gekoppelte elektro-hydrauli-sche Regelsystem, sowie die Regelorgane für die Dampfturbine, sind nicht dargestellt. Die Strömungsrichtung der diversen Arbeitsmedien ist mit schwarzen Pfeilen dargestellt.

Die in Fig. 1 dargestellte Dampfturbine 1, welche selbstverständlich aus mehreren Gehäusen bestehen kann, wird

3

621178

über die Frischdampfleitung 2 angespeist; der entspannte Dampf verlässt die Turbine über die Abdampfleitung 3. In der Frischdampfleitung 2 ist stellvertretend für mehrere Hauptabschliessungen ein Schnellschlussorgan 4 angeordnet, welches über das Sicherheitszentralsystem 5 angepresst wird. Das Si- 5 cherheitssystem ist nach dem hydraulischen Ruhestrom-Prinzip aufgebaut, d. h. im drucklosen Zustand ist ein Betrieb der Anlage nicht möglich. Es ist unterteilt in einen Niederdruck-und einen Hochdruckteil. Vorzugsweise ist der Niederdruckteil ein Notölsystem, der Hochdruckteil ein Steuerflüssigkeits- io system. Die im Betrieb zu prüfenden Sicherheitsgeräte befinden sich im Notölsystem, welches über nicht gezeigte Blenden vom Schmierölsystem 6 gespeist wird und unter einem Druck von vorzugsweise 2,5 bar steht. Dieser tiefe Druck erlaubt eine einfache und zuverlässige Konstruktion der in die- 15 sem System eingebauten Sicherheitsgeräte. Das Notölsystem 18,18' ist zweikanalig aufgebaut in 1 von 2 Schaltung und weist beispielsweise folgende Sicherheitsgeräte auf, welche alle hydraulischen Auslösungen bewirken: Drehzahlwächter 7, 7', welche in einer nicht gezeigten, von der Turbinenwelle 2o 34 angetriebenen Zwischenwelle eingebaut sind und Vakuumwächter 8, 8', welche zum Schutz gegen zu hohe Abdampf-drücke vorgesehen sind. Zu tiefer Schmieröl- und somit Not-ölanspeisedruck hat ebenfalls eine direkte Auslösung zufolge, wobei ein Absteuern der Notölsysteme 18, 18' über die Tur- 2s binen-Auslöse-Magnetventile 9, 9' möglich ist oder über eine elektrische Handtaste 10. Selbstverständlich kann ein Absteuern der Notölsysteme 18, 18' auch durch folgende, nicht gezeigte Einrichtungen erfolgen: Schmieröldrucküberwachung, Turbinenüberwachung, Generatorüberwachung, Turbinen- 30 automatik, Brandschutzüberwachung und dergleichen.

Das ebenfalls zweikanalige Steuerflüssigkeitssystem besteht aus den Sicherheitszwischensystemen 11,11', den Sicherheitshauptsystemen 12,12' sowie dem bereits erwähnten Sicherheitszentralsystem 5. Diese Systeme werden aus dem 35 Hochdruck-Hydrauliksystem 13, welches auf einen Druck von vorzugsweise 40 bar eingestellt ist, angespeist. Das ganze Steuerflüssigkeitssystem sowie die dazugehörigen, später genannten Geräte befinden sich in einem gestrichelt angedeuteten Steuerkasten 14. Ebenfalls in diesem Steuerkasten 14 40 befindet sich die Handtaste 10.

Die Sicherheitszwischensysteme 11,11' bilden die hydraulische Verbindung zwischen den Ein- und Ausklinkrelais 15, 15' und den Zu- und Abflussverstärkern 16,16'. Die Ausgänge von letzteren bilden die Sicherheitshauptsysteme 12, 45 12', die sich stromabwärts vom Trennschieber 17 zum Sicherheitszentralsystem 5 vereinigen.

Die Ein- und Ausklinkrelais 15,15' verbinden das zweikanalige Notölsystem 18,18' mit dem Steuerflüssigkeitssystem und koordinieren den Druck zwischen diesen beiden Syste- 50 men. Wird in einem der beiden Notölsystemkanäle 18, 18' ein minimaler Druck unterschritten, so klinkt das entsprechende Relais 15,15' aus und der Druck in den Sicherheitssystemen 11,11', 12,12' und 5 fällt auf Null. Diese Systeme bleiben solange drucklos, bis sie über einen Rückstellbefehl (nicht ge- 55 zeigt) an die Relais 15,15' wieder in Normalbetriebsstellung gebracht werden.

Ferner gewähren die Ein- und Ausklinkrelais 15, 15' eine totale Trennung zwischen Öl und Steuerflüssigkeit, was besonders vorteilhaft ist, wenn das Hochdruckhydrauliksystem 60 13 mit schwer entflammbarer Steuerflüssigkeit betrieben wird. Beim Ausklinken des Relais 15,15' öffnen im Notölsystem 18,18' die Abläufe 19,19' und in den Sicherheitszwischensystemen 11,11' die Abläufe 20, 20'. Damit werden die Sicherheitszwischensysteme 11,11' drucklos gesteuert. ß5

Die Zu- und Abflussverstärker 16,16' sind zur Anspeisung in Reihe geschaltet. Sie liefern die im Sicherheitszentralsystem 5 zum Betätigen der Schnellschlussorgane 4 notwendige Hydraulikmenge und dienen der raschen Absteuerung des Druk-kes in den Sicherheitshauptsystemen 12, 12' im Falle einer Turbinenauslösung. Ferner dienen sie der Abtrennung der Hochdruck-Hydraulikanspeisung 13 zum zweiten Verstärker 16', falls beispielsweise der erste Verstärker 16 den Absteuer-befehl vom zugehörigen Sicherheitszwischensystem 11 erhält.

Der Trennschieber 17 trennt einerseits den einen Kanal, beispielsweise Notölsystem 18, Sicherheitszwischensystem 11, Sicherheitshauptsystem 12, vom Sicherheitszentralsystem 5, damit die Sicherheitsgeräte und Verbindungsgeräte 7, 8, 9, 15 und 16 in diesen Kanal geprüft werden können. In einem solchen Fall gewährleistet andererseits der Trennschieber 17 die Anspeisung des zweiten, aktiven Kanals aus dem Hochdruck-Hydraulik-System 13.

Der Trennschieber 17 wird über Magnetventile 24, 24' betätigt, wodurch die beiden Kanäle des Notölsystems und des Steuerflüssigkeitssystems während des Betriebes getrennt geprüft werden können.

In den Fig. 2 bis 4 sind die gleichen Elemente mit denselben Bezugszeichen versehen wie in Fig. 1.

Die Verstärker 16,16' und der Trennschieber 17 sind in einem gemeinsamen Gehäuse 21 untergebracht, welches so ausgelegt ist, dass in den aneinandergrenzenden, durch Stege getrennten Kammern während des Betriebes gleicher Druck herrscht. Hierdurch erreicht man, dass zwischen den Aussen-durchmessern des Verstärkers resp. des Schiebers und den Gehäusebohrungen keine Leckage vorhanden ist, wodurch die Schmutzablagerung gering wird und die Reibung minimal bleibt. Die Abtrennungen zwischen dem Ablaufraum 22 und den Druckräumen (Sicherheitshauptsysteme 12, 12') sind als Sitzventile 23 ausgebildet, was minimale Leckagen bewirkt. Die eindeutige Lage des Trennschiebers 17 im geschlossenen Gehäuse 21 wird über Manostaten 25, 25' festgestellt.

Für folgende Betriebsarten ist das Sicherheitssystem ausgelegt: Prüfung der Sicherheitsgeräte im Stillstand der Turbine, Anfahren der Turbine, Normalbetrieb, Turbinenauslösung, Prüfung der Sicherheitsgeräte im Normalbetrieb.

Die Funktionsweise der Erfindung wird anhand der Fig. 2 bis 4 für die drei letztgenannten Betriebsarten näher erläutert.

In Fig. 2 sind die Elemente 15, 15', 16, 16', 17, 24, 24' in der Stellung veranschaulicht, die sie im Normalbetrieb der Dampfturbinenanlage einnehmen. Voraussetzung für den Normalbetrieb ist, dass die Absteuerquerschnitte der Sicherheitsgeräte 7, 7', 8, 8', 9, 9' und 10 im Notölsystem 18,18' verschlossen sind. Diese Sicherheitsgeräte befinden sich demnach in Normalbetriebslage, was bedeutet, dass das Notölsystem 18, 18' unter Druck steht. Das Tellerventil 26, 26' in den Ein- und Ausklinkrelais 15, 15' befindet sich in der gezeichneten Lage, d. h. die Abläufe 19,19' der Notölsysteme sowie die Abläufe 20, 20' der Sicherheitszwischensysteme sind geschlossen. Dementsprechend sind die Anspeisungen zu den Sicherheitszwischensystemen 11,11' aus dem Hochdruck-Hydrauliksystem 13 frei. Der Druck in den Sicherheitszwischensystemen 11, 11' fixiert die Lage der Zu- und Abflussverstärker 16,16', welche über die Sitzventile 23 den Ablaufraum 22 verschliessen. Über die Kammern 40, 41, 42, 43, 44 werden die Anspeisungen aus dem Hochdruck-Hydrauliksystem 13 in die Sicherheitshauptsysteme 12,12' freigegeben. Über den offenen Trennschieber 17 ist ebenfalls das Sicherheitszentralsystem 5 unter Druck, wodurch die Schnellschlussorgane 4 in der Frischdampfleitung geöffnet sind. Das hydraulische Sicherheitssystem arbeitet digital, d. h. der volle Druck ist entweder vorhanden oder nicht vorhanden. Da auch die Abflussquerschnitte der Magnetventile 24, 24' geschlossen sind, stehen die Federräume 27, 27' an den stirnseitigen Enden des Trennschiebers 17 unter dem vollen Betriebsdruck. Die Stellung des Trennschiebers 17 wird durch die Manostate 25, 25' angezeigt. Die entsprechenden, im Gehäuse 21 ange-

621178

4

ordneten Druckräume 28, 28' sind vom Anfahren der Turbinenanlage her drucklos. Sie bleiben während des Normalbetriebes drucklos, da die Stellung des Trennschiebers 17 keine Verbindung der Bohrungen 29, 29' über die Hohlräume 30, 30' im Trennschieber 17 mit dem Hochdrucksystem zu- 5 lässt. In der Normalbetriebsstellung ist selbstverständlich auch der Abiaufraum 22 drucklos.

In der Fig. 3 sind nur die Bezugszeichen eingetragen, die für die Erläuterung der Wirkungsweise von Bedeutung sind.

; Die Geräte des Steuerkastens 14 sind in der Stellung einge- io zeichnet, die sie im Falle einer Turbinenauslösung einnehmen. Hierzu wird der Fall angenommen, dass eines oder mehrere Sicherheitsgeräte in einem der beiden Notölsysteme 18, 18' ansprächen. Spricht beispielsweise der Vakuumwächter 8 an, so wird, das Notölsystem 18 drucklos gesteuert. Im Ein- und i5 Ausklinkrelais 15 öffnet die Feder 31 das Tellerventil 26, wodurch der Ablauf 19 geöffnet wird. Die über das Tellerventil

26 betätigten, symbolisch dargestellten Ventile verschliessen die Aiispeiseleitung 32 und öffnen den Ablauf 20 des Sicherheitszwischensystems 11, welches dadurch drucklos wird. Der 20 als Difïerenzialkolben ausgebildete Zu- und Abflussverstärker 16 wird nach links bewegt. Durch diese Verschiebung werden zunächst die Druckräume 41 und 44 von der Anspeisung aus dem Hochdruck-Hydrauliksystem 13 getrennt. Danach öffnet das Sitzventil 23, wodurch die Steuerflüssigkeit aus ^ dem Sicherheitshauptsystem 12 in den drucklosen Ablaufraum 22 gelangt. Da bei der unveränderten Stellung des Trennschiebers 17 die Sicherheitshauptsysteme 12 und 12' miteinander kommunizieren, werden auch die Druckräume 42 und 43 drucklos gesteuert. Beachtenswert bei diesem Vorgang ist die Tatsache, dass der Zu- und Abflussverstärker 16 eine positive Steuerkantenüberdeckung aufweist, d. h. bevor der Abflussquerschnitt öffnet, werden die Druckräume von der Anspeisung getrennt. Hierdurch wird ein sehr schnelles Ansprechen des Sicherheitshauptsystems 5, welches über die unveränderte Stellung des Trennschiebers 17 ebenfalls mit den 35 Sicherheitshauptsystemen 12,12' kommuniziert, gewährleistet. Dadurch, dass die Sicherheitshauptsysteme 12,12' über die Zu- und Abflussverstärker 16,16' in Serie angespeist werden, ist es demnach möglich, dass die beiden Kanäle sicher abgesteuert werden, auch wenn eine Turbinenauslösung nur 40 über einen Kanal des Notölsystems 18,18' erfolgt.

In Fig. 4 ist der sehr wichtige Fall dargestellt, in welchem die sich im Notölsystem 18,18' befindlichen Sicherheitsgeräte auch während des Betriebes der Dampfturbinenanlage geprüft werden können. Zur Erläuterung der Funktionsweise 45 wird angenommen, dass die Sicherheitsgeräte im Kanal des Notölsystems 18' geprüft werden sollen. Die Prüfung wird dadurch eingeleitet, dass über das Magnetventil 24 die Anspeisung des Federraumes 27 getrennt wird und gleichzeitig der Absteuerquerschnitt des Magnetventiles 24 geöffnet wird, so Hierdurch wird der Federraum 27 drucklos. Der Trennschieber 17 wird durch den im Federraum 27' herrschenden Betriebsdruck gegen den Druck der Feder 31 in den Federraum

27 verschoben. Das Sicherheitshauptsystem 12' wird durch diese Verschiebung des Trennschiebers 17 vom Sicherheits- 55 Zentralsystem 5 abgetrennt. Die entsprechende Rückmeldung erfolgt über die Manostate 25, 25', welche nunmehr den vollen Betriebsdruck anzeigen, da einerseits der Druckraum 28 nunmehr über die Bohrungen 29 mit dem Hohlraum 30 des Trennschiebers 17 kommuniziert und andererseits der Druckraum 28' über die Bohrung 29' mit dem Federraum 27' kommuniziert. Die Weiterführung der Prüfung erfolgt nun dadurch, dass das entsprechende Sicherheitsgerät, beispielsweise der Vakuumwächter 8' im Notölsystem 18' anspricht. Dadurch wird das Notölsystem 18' drucklos; über das Ein- und Ausklinkrelais 15' wird ebenfalls das Sicherheitszwischensystem 11' drucklos. Diese Operationen erfolgen in der gleichen Weise wie im Falle der beschriebenen Turbinenauslösung. Hierdurch wird der Zu- und Abflussverstärker 16' nach rechts bewegt, durch die Steuerkantenüberdeckung wird das Sicherheitshauptsystem 12' von der Anspeisung aus dem Druckraum 43 abgetrennt und erst hierauf gibt das Sitzventil 23 am Verstärker 16' den Ablaufraum 22 frei. Sämtliche Elemente eines Kanals, d. h. neben den Sicherheitsgeräten auch das entsprechende Ein- und Ausklinkrelais 15' sowie der Zu- und Abflussverstärker 16' können demnach auf richtiges Funktionieren geprüft werden. Dies ist dadurch möglich, dass durch zusätzliche Steuerkanten am Trennschieber 17 die Serienschaltung der Zu- und Abflussverstärker 16,16' aufgehoben ist. Bei dieser Prüfung bleibt die Anspeisung des Sicherheitszentralsystems 5 über das Sicherheitshauptsystem 12 und die Druckräume 44, 43, 42, 41, 40 gewährleistet.

In Fig. 1 ist der Weg der Hochdruck-Hydraulikflüssigkeit, den diese bei der beschriebenen Prüfung der Systeme 18', 11', 12' nehmen muss, um das Sicherheitszentralsystem 5 zu beaufschlagen, punktiert dargestellt. Die Stellung der diversen Schieber entspricht dabei nicht der Prüfstellung, sondern der normalen Betriebsstellung.

Der umgekehrte Fall, nämüch die Prüfung der Systeme 18,11,12 ist aus dem strichpunktierten Verlauf im Hochdruckteil ersichtlich. Die Anspeisung geschieht hier nicht mehr wie bei allen bisher besprochenen Fällen über die Kammer 40 und den Zu- und Abflussverstärker 16, der ja nunmehr in der linken Endlage ist, sondern über die Kammer 45. Da auch der Trennschieber 17 jetzt in den Federraum 27' eingedrückt ist, strömt die Steuerflüssigkeit über die Kammern 42, 43 in das Sicherheitshauptsystem 12' und von hier in das Sicherheitszentralsystem 5. Die Reihenschaltung der Verstärker 16,16' ist also auch in diesem Fall aufgehoben.

Als letztes wird die Wirkungsweise beschrieben für den Fall, dass während einer Funktionsprüfung, beispielsweise der Systeme 18', 11', 12' eine Turbinenauslösung im Notölsystem 18 erfolgt. Ausgangsbasis ist die Stellung der Elemente gemäss Fig. 4. Aus den Überlegungen zu Fig. 2, welche die Reaktion der Elemente auf eine Turbinenauslösung zeigt,

geht hervor, dass das Sicherheitszwischensystem 11 drucklos wird; die Anspeisung aus dem Raum 40 wird unterbrochen durch die Verschiebung des Verstärkers 16 nach links (nicht gezeigt). Letzterer gibt den Ablauf räum 22 vom Hauptsystem 12 her frei. Über die Räume 41, 42, 43 und 44 erfolgt kein Zufluss mehr und der Druck im Zentralsystem 5 sinkt auf Null.

M

4 Blatt Zeichnungen

Claims

621178

2

PATENTANSPRÜCHE

1. Sicherheitssystem für eine Dampfturbinenanlage, welches nach dem Ruhestromprinzip aufgebaut ist und einen zweikanaligen Niederdruckteil, in welchem Sicherheitsgeräte angeordnet sind, und einen Hochdruckteil aufweist, dadurch 5 gekennzeichnet, dass jeder Kanal des Niederdruckteils (18,

18') über ein Ein- und Ausklinkrelais (15,15') auf den Hochdruckteil hydraulisch einwirkt, dass der Hochdruckteil überein Hochdruck-Hydrauliksystem (13) gespeist wird und unterteilt ist in ein Sicherheitszwischensystem (11,11') und ein 10 Sicherheitshauptsystem (12,12'), welche beide zweikanalig ausgeführt sind, sowie in ein einkanaliges Sicherheitszentralsystem (5), mittels dessen die Hauptabschliessungen (4) der Dampfturbinenanlage betätigt werden, wobei von der Ein-speisung her hydraulisch in Reihe geschaltete Zu- und Ab- 15 flussverstärker (16,16') das Sicherheitszwischensystem (11, 11') vom Sicherheitshauptsystem (12,12') trennen und zwischen Sicherheitshauptsystem (12,12') und Sicherheitszentralsystem (5) ein Trennschieber (17) derart angeordnet ist, dass die Sicherheitsgeräte (7, 7', 8, 8', 9, 9') im Niederdruckteil 20 (18,18') während des Betriebes der Dampfturbinenanlage kanalweise prüfbar sind und hierbei die Reihenschaltung der Zu- und Abflussverstärker (16, 16') aufgehoben ist.
2. Sicherheitssystem nach Anspruch 1, dadurch gekennzeichnet, dass das Arbeitsmittel im Niederdruckteil Schmier- 25 öl mit einem Druck von etwa 2,5 bar ist.
3. Sicherheitssystem nach Anspruch 1, dadurch gekennzeichnet, dass das Arbeitsmittel im Hochdruckteil eine schwer entflammbare Steuerflüssigkeit mit einem Druck von etwa

40 bar ist. 30
4. Sicherheitssystem nach Anspruch 1, dadurch gekennzeichnet, dass alle Elemente (15, 15', 11,11', 16,16', 12,12', 17, 5) des Hochdruckteils in einem gemeinsamen Steuerkasten (14) untergebracht sind.
5. Sicherheitssystem nach Anspruch 1, dadurch gekenn- 35 zeichnet, dass die Zu- und Abflussverstärker (16,16') und der Trennschieber (17) in einem gemeinsamen Gehäuse (21) untergebracht sind.

40