CN104204470B - 用于燃气涡轮设备的安全的运行的方法和装置 - Google Patents

Abstract

说明了用于燃气涡轮设备(1)的安全的运行的方法以及装置，燃气涡轮设备的运行不仅通过至少触发和/或影响燃气涡轮设备(1)的与运行相关的过程的至少一个过程调节部(2)来调节，而且通过单独的且不取决于过程调节部(2)运行的保护单元(6)在基于用于与安全相关的运行参数的至少一个第一极限值的情况下来监测，其中，一旦超过至少一个第一极限值，就紧急切断燃气涡轮设备(1)。本公开的特征在于，在燃气涡轮设备(1)的可通过保护单元(6)探测的受限定的瞬态的运行状态的情况下，将与安全相关的运行参数的至少一个第一极限值提高到第二极限值上，其中，一旦超过第二极限值，燃气涡轮设备(1)就通过紧急切断燃气涡轮设备(1)来进行保护。此外，可在过程调节部(2)中执行次级保护功能。

Description

用于燃气涡轮设备的安全的运行的方法和装置

技术领域

本公开涉及用于燃气涡轮设备的安全的运行的方法以及装置，燃气涡轮设备的运行不仅通过触发和/或影响燃气涡轮设备的与运行相关的过程的至少一个过程调节部(Prozessregelung)来调节，而且通过单独的且不取决于过程调节部运行的保护单元在基于用于与安全相关的运行参数的至少一个第一极限值的情况下来监测，其中，一旦超过该至少一个第一极限值，保护单元就紧急切断燃气涡轮设备。

背景技术

燃气涡轮设备的运行经受在国际标准中确定的很高的安全性要求，例如标准IEC61508，在其中详细说明了与安全相关的电子系统的功能安全性以及详细阐述了用于避免系统的故障以及用于安全地控制系统失灵或系统干扰的在功能方面的安全方法的应用。建立在上述标准上的附加标准IEC 61511是关于用于过程工业的安全技术的系统的功能上的安全性，其还包括燃气涡轮设备的运行。

其次，在运行与安全相关的过程工业设备时的功能安全性的一重要方面首先关于燃气涡轮设备的运行、涉及在过程调节技术方面(其针对燃气涡轮设备的所有构件的顺利的运行)和防护监测任务(其在在燃气涡轮设备中出现技术上的干扰时负责在超过对于燃气涡轮设备以及尤其对于其环境占支配地位的重要的潜在危险时紧急切断燃气涡轮设备)之间的严格的分开。用于过程技术的设备的安全的运行的与此有关的标准系列需要在燃气涡轮设备承担保护功能的保护单元与承担过程调节技术上的任务的过程调节部之间的完全的在功能上的独立性。因此，燃气涡轮设备的过程调节部应绝不妨碍保护单元履行其保护功能。这尤其适用于人员对过程控制的干预，其在燃气涡轮的商业运行中不应影响保护单元的功能性。

如果例如针对保护燃气涡轮设备不受过高的轴转速影响，因此仅需要监测轴转速和预定用于轴转速的最大允许的极限值，其在超过时导致燃气涡轮设备的环境的潜在危险。保护单元在此类情况下在没有内连和查询其他的系统构件的情况下负责紧急切断燃气涡轮设备，以便保护燃气涡轮设备和环境不受损害。

然而，标准的独立性要求尤其在燃气涡轮设备运行时与对于燃气涡轮设备结构典型的情况相冲突。一方面，可在保护单元中预定的保护标准并非对于任何保护功能普遍有效，而是可单独地取决于每个个体的燃气涡轮设备。然而，这意味着，至少在燃气涡轮设备的启动期间必须存在对计算机辅助的保护单元的访问，以便以这种方式例如由相应的专业人员分别地设定或协调保护单元的功能性。

此外，在燃气涡轮设备的运行期间出现特别的运行状态，在其中例如调节阀位置可完全评判为合适，然而其在其他的运行情况下立即导致提高的潜在危险。此类运行状态首先涉及所谓的瞬态的运行状态，在其中燃气涡轮设备从第一运行状态转变到第二运行状态中。瞬态的运行状态例如在开动时或在燃气涡轮设备的负载变化时出现，在其中例如在燃料输送中进行改变。为了还借助保护单元正确地描绘此类运行状态或运行状态改变且明确确定潜在危险，需要燃气涡轮设备的可由传感器探测的多个状态信息，燃气涡轮设备此外可需要复杂的评定逻辑系统。然而，此类方式与根据尽可能简单的评定逻辑系统的期望和通过保护单元的可检查性相矛盾。此外，已经出于竞争的原因，应将用于实现保护功能任务所需要的成本保持得尽可能低。

发明内容

本公开的目的在于如此改进用于燃气涡轮设备(其运行不仅通过至少触发和/或影响燃气涡轮设备的与运行相关的过程的至少一个过程调节部来调节，而且通过单独的且不取决于过程调节部运行的保护单元在基于用于与安全相关的运行参数(还被称为与保护相关的运行参数或与安全相关的运行参数)的至少一个第一极限值的情况下来监测，其中，一旦超过该至少一个第一极限值，就紧急切断燃气涡轮设备)的安全的运行的方法以及装置，即，可在燃气涡轮设备运行时实现根据标准需要的保护功能，且这利用尽可能技术上简单的且成本有利的器件来实现。尤其适用的是，满足在保护单元与过程调节部之间的完全独立的要求，从而始终保证保护单元的功能性不可由于过程调节部失效。

过程调节部可例如通过至少一个闭合的调节回路实现。利用闭合的调节回路将燃气涡轮过程的至少一个调节参数(例如功率、压力或温度)调节到目标值上。在此，过程调节部获得传感器的信号(其直接或间接确定系统的调节参数)且计算用于执行器的控制信号(其直接或间接影响调节参数)。这可例如为用于燃料调节阀的执行器的控制信号，以便影响热气温度或排气温度，或例如为用于可调整的压缩机导叶的执行器的控制信号，以便调节压缩机的吸入质量流且由此影响压力或温度。目标值可取决于燃气涡轮的运行条件。保护单元(还被称为保护计算机)获得传感器的信号(其直接(例如排气温度)或间接(例如热气温度，其作为关于涡轮的排气温度和压力情况的函数来近似)测量或确定与保护相关的参数，且在超过与保护相关的参数的极限值时触发保护功能，典型地紧急切断燃气涡轮或对燃气涡轮快速卸载。紧急切断例如可通过闭合快速闭合阀(还被称成速闭阀(Tripventil))来实现，利用其阻止至燃气涡轮的燃料输送。

在下文中说明了基于本公开的目的的解决方案。改进根据解决方案的思想的特征可从尤其参考实施例的进一步的说明中得悉。

该解决方案提供一种用于燃气涡轮设备的安全的运行的方法，燃气涡轮设备的运行不仅通过至少触发和/或影响所述燃气涡轮设备的与运行相关的过程的至少一个过程调节部来调节，而且通过单独的且不取决于所述过程调节部运行的保护单元在基于用于与安全相关的运行参数的至少一个第一极限值的情况下来监测，其中，一旦超过至少一个第一极限值，所述燃气涡轮设备(1)就通过所述保护单元(6)紧急切断。该方法的特征在于，在燃气涡轮设备的瞬态的运行状态的情况下，在其中使燃气涡轮设备从第一运行状态转变到第二运行状态中，该瞬态的状态可借助于合适选择的过程信号通过保护单元识别出，且由此通过其将与安全相关的运行参数的至少一个第一极限值提高到第二极限值上，其中，一旦超过该第二极限值，就通过紧急切断燃气涡轮设备来保护燃气涡轮设备，而不可通过过程调节部的输出信号影响保护或使保护失效。

例如，针对这样的时间段应用相应与安全相关的运行参数的第二极限值，在其中进行由燃气涡轮设备的单独的调节元件的调节过程。

以本身已知的方式通过过程调节部(其负责顺利的设备运行)对燃气涡轮设备的所有构件进行与系统相关的功能上的影响。为此，需使所有的对于燃气涡轮特定的过程(其在燃气涡轮设备的不同的构件中运行)针对特定系统彼此协调。这以准确地了解特定设备的运行参数为前提条件，其借助设置在燃气涡轮设备中的多个传感器来探测且被输送给过程调节部以用于进一步评估和评定。

在过程调节部的范围中，基于预定的调节逻辑系统(根据情况还可在燃气涡轮设备的运行期间例如通过操作人员对其进行访问)操控和调节与运行相关的过程参数，其监测通过存储在过程调节部中的运行安全逻辑系统来进行，即，燃气涡轮设备的顺利的运行通过过程调节部本身来监测。以这种方式实现及时探测在燃气涡轮设备的系统构件中出现的硬件故障(例如在阀定位时或在配量空气或燃料输送量时等)且采取相应的对应措施。此类修正可通过过程调节部来解决以便消除小的故障，其仅与很小的潜在风险相关联。相反，如果涉及由于操作人员的有缺陷的指令输入或涉及在调节逻辑系统中出现的系统故障，则此类与燃气涡轮设备以及其环境的很高的潜在风险相关联的危险情况不可或可以并不充分的程度通过在过程调节部中执行的安全逻辑系统探测到。此类与很高的潜在风险或潜在危险相关联的运行状态适合于通过单独设置的保护单元来探测且相应地来减轻，例如通过紧急切断燃气涡轮设备。

为了评判处于运行中的燃气涡轮设备的实际上存在的潜在危险，需要为保护单元直接提供燃气涡轮设备的至少一个与安全相关的运行参数，即，将直接在燃气涡轮设备处用传感器探测的至少一个与安全相关的运行参数直接输送给保护单元。

以特别优选的方式将燃气涡轮设备的以下测量参数探测为与安全相关的运行参数：轴的转速、在轴处出现的振动、燃烧室脉动的幅度和/或频率以及在燃气涡轮设备的相应的构件中的过程温度，即，例如压缩机出口温度、燃烧室温度、燃气涡轮出口温度(仅列举出了一些)。

与安全相关的运行参数的一特别的种类是阀(尤其燃料调节阀)的调节信号(连续的位置显示或双重的端部开关信号)。该参数彼此组合或与其他的运行参数组合地仅间接显示出运行情况的潜在危险。潜在危险通过逻辑的结论识别出。因此，例如缺乏燃料截止阀的位置信息“闭合”在同时缺乏来自燃烧室的燃烧信号的情况下显示出这样的危险情况，即，燃料流到涡轮中且可未燃烧地继续在过程路径中扩散且与空气混合成爆炸性的混合物。

如果由保护单元监测的与安全相关的至少一个运行参数应超过与其相关联的且存储在保护单元中的第一极限值，则燃气涡轮设备处于这样的状态中，其带有对于燃气涡轮设备本身以及其环境有显著很高的潜在危险，从而保护单元产生这样的信号，通过其紧急切断燃气涡轮设备。

然而，如果燃气涡轮设备处在这样的瞬态的运行状态中，其例如在开动燃气涡轮时或在负载变化时出现，则与安全相关的运行参数同样经受明显的参数变化，其偶尔引起超过在保护单元中的极限值，由此紧急切断燃气涡轮设备以用于其保护。在这种情况下，超过极限值尚未直接指示出危险，因为超过从一开始通过运行逻辑系统在时间上来限制且因为在正确地设计瞬态的过程的情况下在该时间中不可发展成危险情况。因此，可短时地(必要时在检查附加的边界条件的情况下)容忍超过极限值。在这种情况下，安全断开阻止燃气涡轮设备的连续运行。

为了在瞬态的运行状态期间避免此类的紧急断开，根据解决方案的方法设置成仅仅针对这样的运行情况暂时提高存储在保护单元中的至少一个极限值，即，在该运行情况中，燃气涡轮设备处于瞬态的运行状态中。在过程阀的双重的调节信号的情况下，“极限值的提高”可理解为提升或放松用于触发断开信号的逻辑条件。

通过至少一个极限值(相应用传感器探测的与安全相关的运行参数与其相比较)的仅仅针对瞬态的运行状态的时间段进行的提高暂时降低限制性，保护单元利用其安全监测燃气涡轮设备，从而可无中断地经历燃气涡轮设备的瞬态的运行状态。为了确定是否存在瞬态的运行状态，并未顾及到过程调节部，因为应不可通过过程调节部的自己的输出信号或通过操作人员的操作阻止保护作用的触发。

瞬态的运行状态可通过保护单元以以下方式识别出：

－ 通过合适选择的过程信号，其占据限定的值或超过极限值，或如上面进一步说明的那样，必要时通过形成梯度。与轴振动相关的瞬态的状态例如可通过评估轴速度的时间上走向以很小的逻辑复杂度来识别。

－ 由于(例如阀位置的)“不允许的”信号组合仅在时间上受限的公差窗(Toleranzfenster)内出现且再次消失(参见上面的阐述)。在这种情况下，保护单元识别出存在瞬态的运行状态且针对预定的时间窗(Zeitfenster)停止保护反应的触发。“识别”必要时还可通过附加的逻辑限制来支持－例如通过限制频率，可允许这种公差窗处于该频率中。

本公开的重要特征在于，在过程调节部中可执行次级保护功能。过程调节部总归提供用传感器探测的、与调节相关的所有的运行参数，其通过合适的分析无疑地证明瞬态的运行状态的存在和持续时间。运行状态的识别总归已经通过在软件中运行确定的程序(Sequenz)来配置。当前的运行状态通过当前的步骤在恰好运行的运行程序中明确确定。这意味着“在过程调节部中的附加的保护”可更精确地与所设置的运行过程相匹配，且在瞬态的运行状态中可通过过程调节器比通过原来的保护单元更快地对偏差作出反应。也就是说，在过程调节部中的保护应付得了没有或带有更短的时间延迟。例如可手动地使极限值的同样暂时的提高与当前的给定条件相匹配。次级保护在所有情况下仅是对保护单元的基本保护功能的附加的保护且不可使之失效。

这意味着，比起在保护单元中的基本的保护功能，在过程逻辑系统中的次级保护功能在其保护标准方面可更严格。用于触发保护作用的极限值可比对于单独的机器必需的置于更靠近运行窗(Betriebsfenster)。也即是说，在监测的参数(例如温度、压力、振动、波动或转速等)的值(在其处在过程逻辑系统中触发保护功能)与在燃气涡轮的正常运行中期待的值之间的差可比在相同的监测的参数的值(在其处在保护单元中触发保护功能)与在燃气涡轮的正常运行中期待的值之间的差更小地来选择。可行的是，次级保护功能的参数可在启动任何机器期间单独地匹配地通过启动人员来设定。用于出现潜在危险的阀位置的公差时间可在时间和逻辑上直接与运行的程序相联结，因为在过程控制中存在所有的关于此的信息，即，机器是否处于瞬态的运行顺序中和机器恰好在任何给定的时间点处于哪个步骤中。

但保持关注的是，过程调节器的次级保护功能可靠性更低。其比在保护单元中的基本保护功能配备有更低的“安全完整性”，因为其经受运行逻辑系统的潜在故障(参见上面)且尤其还可通过操作人员的决定来影响。由此，独立的保护单元绝对必要。保护单元是独立的，也就是说，其可在运行期间不受外部影响。保护单元的极限值尤其既不可通过过程调节器也不可通过输入器件(例如键盘、触摸屏幕或其他的人机界面)来影响。与保护相关的极限值还不可通过输入指令信号(即，例如预定理论功率)或选择确定的运行类型(燃料选择、频率支持、最大功率等等)来直接影响。保护单元的极限值可典型地仅通过燃气涡轮的实际上的运行状态来影响，例如，在保护单元中，可针对利用油的运行预定用于热气温度的与针对利用燃气的运行不同的极限值。

例如，对于通过保护单元监测在燃气涡轮设备的轴处出现的振动的情况，与此相关地更高设置的第二极限值可忍受这样的振动强度，如果在更长的时期内持续该振动强度，其必然导致机器损害。然而，因为燃气涡轮在这种情况下处于瞬态的运行状态中，所以以此为出发点，即，仅暂时出现提高的轴振动，从而保护单元在这种情况下未产生用于紧急切断的信号。为了识别出燃气涡轮处在瞬态的运行状态中，可在这种情况下在保护单元中形成转速的梯度。此外，可在确定极限值时考虑到绝对转速。而如果即使在确定的瞬态的运行状态期间在轴处出现这样的振动，其可导致燃气涡轮设备的破坏和对于环境的与此相关联的很高的危险，这时将超过更高地设定的第二极限值且紧急切断燃气涡轮设备以用于对其进行保护。

此外，可在瞬态的运行状态期间出现这样的阀位置组合，其在燃气涡轮设备的正常的运行状态中导致提高的潜在危险。例如可以这种方式在未受保护的燃气涡轮区域中聚集爆炸性的气体或气体混合物，其可导致爆炸。由于然而仅短期持续的该阀位置组合，与此相关联的潜在风险可认为很低，从而可排除机器或环境的显著的危险。为了避免保护单元将在瞬态的运行状态期间的此类的危险的阀位置组合探测为用于燃气涡轮设备的紧急切断的触发事件，为保护单元施加时间延迟，保护单元在该时间延迟之内将此类可分级为危险的阀位置组合分级为可忍受的。就此而言，将包括一定的时间段的第一极限值针对瞬态的运行状态的该情况提高到更高的第二极限值(即，更大的时间段)上，在其中保护单元尽管确定危险的阀位置未产生紧急信号。

在此，可在保护单元中将一个或多个阀位置的改变用作用于识别瞬态的运行状态的触发。

上述概述的根据解决方案的方法可利用这样的装置来执行，用于燃气涡轮设备的安全的运行的该装置带有：至少一个过程调节部，其产生这样的信号，该信号至少触发在燃气涡轮设备中与运行相关的过程和/或影响该过程；以及与过程调节部分开的保护单元，其基于用于与安全相关的运行参数的至少一个第一极限值，且保护单元在超过第一极限值时紧急切断燃气涡轮。根据该解决方案的装置的特征在于，设置有传感器单元，其探测燃气涡轮的与保护相关的运行参数，该运行参数可输送给保护单元，且保护单元具有逻辑系统，保护单元可利用其识别确定的瞬态的运行状态，即，从第一运行状态到第二运行状态中的过渡状态。保护单元具有将第一极限值提高到更高的第二极限值上的器件。其中，一旦逻辑系统已经识别出所限定的瞬态的运行状态，保护单元就从第一极限值转换到第二极限值上。此外，保护单元具有至传感器单元的接口，可通过其将相应于与安全相关的运行参数的至少一个用传感器探测的运行参数直接(即在无中间连接部的情况下)传输给过程调节部。最后，保护单元可在超过第二极限值时紧急切断燃气涡轮。

附图说明

下面借助附图说明本公开的优选的实施方式，附图仅用于阐述且不可限制性地来解释。在附图中，图1显示了用于安全地运行燃气涡轮设备的装置。

具体实施方式

在图1中示意性地用图说明了所有的那样的构件，其对于安全地运行燃气涡轮设备1是必需的。首先适用的是，借助基于计算机的过程调节部2与运行一致地使燃气涡轮设备1运转。为此，为过程调节部2输送有在燃气涡轮设备1处通过传感器探测的与运行相关的过程参数和运行参数3b(其仅对于过程调节是必需的)以及所有的运行参数3a'(其不仅与保护相关，而且对于过程调节是必需的)以用于进一步的评定和评估。过程调节部2产生调节信号，其经由信号线路(未示出)输送给燃气涡轮设备1的单独的构件。

附加地，单独地且不依赖于过程调节部2设置有保护单元6，其同样构造为独立工作的过程控制计算机。保护单元6获得用传感器探测的运行参数3a，其是直接来自相应的设置在燃气涡轮设备1处的传感器的与安全相关的运行参数。

在保护单元6之中进行相应地比较至少一个与安全相关的运行参数与第一极限值。在超过第一极限值的情况下，保护单元6发出信号，其通过线路7和5立即引起紧急切断燃气涡轮设备1。此外对于过程调节必需的与安全相关的运行参数3a'从保护单元6传输到过程调节部2处。

为了避免燃气涡轮设备1在瞬态的运行状态中由于限制性地预定的第一极限值而通过保护单元6紧急断开，仅在此类瞬态的运行状态期间进行将存储在保护单元6中的极限值提高到相应更高的极限值上。以这种方式软化存储在保护单元6中的安全政策。瞬态的运行状态的探测通过保护单元6基于输送给其的与安全相关的运行参数3a来实现，保护单元包括用于识别限定的瞬态的运行状态的自己的逻辑系统。此外，在图1中示出的实施例中，保护单元6具有安全紧急断开部8，其必要时可手动地操纵。

优选地，就在燃气涡轮设备1之前内连有切换单元9，如果三个信号线路5中的两个中断，切换单元9产生紧急切断信号。

参考标号列表

1 燃气涡轮设备

2 过程调节部

3a 与安全相关的运行参数

3a' 与安全和调节相关的运行参数

3b 与调节相关的运行参数

4 信号线路

5 信号线路

6 保护单元

7 信号线路

8 安全紧急切断部

9 切换模块。

Claims (8)

1.一种用于燃气涡轮设备(1)的安全的运行的方法，燃气涡轮设备(1)的运行不仅通过至少触发和/或影响所述燃气涡轮设备(1)的与运行相关的过程的至少一个过程调节部(2)来调节，而且通过单独的且不取决于所述过程调节部(2)运行的保护单元(6)在基于用于与安全相关的运行参数(3a)的至少一个第一极限值的情况下来监测，其中，一旦超过至少一个第一极限值，所述燃气涡轮设备(1)就通过所述保护单元(6)紧急切断，其特征在于，在所述燃气涡轮设备(1)的可通过所述保护单元(6)识别的瞬态的运行状态中，在其中所述燃气涡轮设备(1)从第一运行状态转变到第二运行状态中，将与安全相关的运行参数的至少一个第一极限值提升到第二极限值上，其中，一旦超过第二极限值，所述燃气涡轮设备(1)就通过紧急切断所述燃气涡轮设备(1)来进行保护。

2.根据权利要求1所述的方法，其特征在于，相应与第一极限值和第二极限值相关联的至少一个与安全相关的运行参数(3a)从用于燃气涡轮设备(1)的下列运行参数中来选择：

－ 所述燃气涡轮设备(1)的轴的转速，

－ 所述燃气涡轮设备(1)轴的振动，

－ 所述燃气涡轮设备(1)的燃烧室脉动的幅度和/或频率，

－ 所述燃气涡轮设备(1)的构件经受的温度，

－ 彼此组合或与其他的运行参数组合的阀位置。

3.根据权利要求1所述的方法，其特征在于，针对预定的时间段应用相应与安全相关的运行参数(3a)的第二极限值，在该时间段中可无中断地经历燃气涡轮设备的瞬态的运行状态。

4.根据权利要求1所述的方法，其特征在于，至少一个与安全相关的运行参数(3a)的第二极限值如此选择，从而确保在达到针对所述燃气涡轮设备(1)的环境可分级为有危险的潜在危险的情况下通过所述保护单元(6)紧急切断所述燃气涡轮设备(1)。

5.根据权利要求1所述的方法，其特征在于，所述过程调节部(2)基于用传感器在所述燃气涡轮设备(1)处探测的运行参数(3a',3b)查明所述燃气涡轮设备(1)的运行状态且确定所述燃气涡轮设备(1)是否处于瞬态的运行状态中，且取决于查明的运行状态但不取决于所述保护单元(6)在超过运行极限时执行燃气涡轮设备(1)的保护卸载或紧急断开。

6.根据权利要求5所述的方法，其特征在于，运行参数(3a',3b)的运行极限比所述保护单元(6)的极限值更靠近所监测的运行参数(3a',3b)在所述燃气涡轮设备(1)的正常运行中所达到的值，其中，在所述过程调节部(2)中在超过运行极限时利用该运行参数(3a',3b)执行所述燃气涡轮设备(1)的保护卸载或紧急断开。

7.根据权利要求1至6中任一项所述的方法，其特征在于，可通过至少一个输入器件在所述燃气涡轮设备(1)的运行期间将指令信号输送给所述过程调节部(2)，通过所述指令信号可影响所述过程调节部(2)，且所述保护单元(6)独立地且在无任何与此相关的输入器件的情况下来工作。

8.一种用于燃气涡轮设备(1)的安全的运行的装置，带有：至少一个过程调节部(2)，其产生在所述燃气涡轮设备(1)中至少触发与运行相关的过程和/或影响该过程的信号；以及与所述过程调节部(2)分开的保护单元(6)，其具有至传感器单元的接口，通过该接口可直接即在没有中间连接所述过程调节部(2)的情况下传输至少一个用传感器探测的与安全相关的运行参数(3a)，其中，至少一个第一极限值形成用于与安全相关的运行参数(3a)的基础，且所述保护单元(6)在超过该第一极限值时紧急切断所述燃气涡轮设备(1)，

其特征在于，用于传输与安全和调节相关的运行参数(3a')的信号线路从所述保护单元(6)引导至所述过程调节部(2)，以及

所述保护单元(6)包括评估与安全相关的运行参数(3a)的逻辑系统，其可识别所述燃气涡轮设备(1)的瞬态的状态，且在识别瞬态的状态的情况下可将第一极限值提升到更高的第二极限值上，且所述保护单元(6)在超过第二极限值时紧急切断所述燃气涡轮设备(1)。