Sichere Pitch-Systeme in Windkraftanlagen: Alles über Fail-Safe-Bremsen, Performance Level nach DIN EN ISO 13849-1, Schutzart IP66 und
KI Dieser Artikel wurde mit Hilfe von KI erstellt.
Fail-Safe-Konzept und Redundanz nach DIN EN IEC 61400-1
Rotorblatt-Verstellsysteme (Pitch-Systeme) zählen zu den kritischsten Baugruppen einer modernen Windenergieanlage. Sie regeln nicht nur die Leistungsaufnahme im Teillast- und Volllastbetrieb durch kontinuierliche Nachführung des Blattwinkels, sondern dienen primär als zentrales aerodynamisches Notbremssystem. Treten extreme Windböen, Netzstörungen oder Steuerungsfehler auf, müssen die Rotorblätter in kürzester Zeit zuverlässig in die 90°-Fahnenstellung gedreht werden, um den Rotor strömungstechnisch zu entlasten und die Anlage vor destruktiven Überdrehzahlen zu schützen.
Mechanisches Passivbremsprinzip für die 90°-Fahnenstellung
Zur Beherrschung dieser Sicherheitsaufgabe kommen im Pitch-Antriebsstrang federbetätigte, elektrisch gelüftete Sicherheitsbremsen zum Einsatz. Dieses Passivbremsprinzip stellt sicher, dass die Bremskraft rein mechanisch über vorgespannte Druckfedern erzeugt wird, sobald das System stromlos geschaltet wird. Im regulären Betrieb hält eine elektromagnetische Spule die Bremse gegen die Federkraft offen. Bricht die Versorgungsspannung infolge eines Netzausfalls zusammen, fällt die Bremse ohne Fremdenergie unverzüglich ein und arretiert oder verzögert den Pitch-Antrieb kontrolliert, während Notstromversorgungen (USV oder Ultrakondensatoren) das Verstellen in die Fahnenstellung sicherstellen.
Normative Redundanzvorgaben der DIN EN IEC 61400-1
Die internationale Auslegungsnorm DIN EN IEC 61400-1 definiert verbindliche Kriterien für die strukturelle und funktionale Integrität von Windenergieanlagen[1]. Ein zentraler Pfeiler ist die Forderung nach mindestens zwei voneinander unabhängigen Bremssystemen, die in der Lage sein müssen, die Anlage aus jedem Betriebszustand in einen sicheren Halt zu überführen. Für die Auslegung der Blattverstellung bedeutet dies, dass ein einzelner mechanischer oder elektrischer Fehler niemals zum Ausfall der Bremswirkung auf den Gesamtrotor führen darf.
- Unabhängige Blattverstellachsen: Jedes Rotorblatt verfügt über einen autarken Pitch-Antrieb samt eigener Steuerung, Energiepufferung und Haltebremse, sodass bei Ausfall eines Systems die verbleibenden Blätter das Stillsetzen bewirken.
- Kombination aus aerodynamischer und mechanischer Verzögerung: Neben dem Drehen der Blattprofile in den Strömungsschatten sichern mechanische Sicherheitsbremsen den Antriebsstrang gegen unkontrollierte Drehbewegungen ab.
- Netzunabhängige Sicherheitsfunktion: Redundante Bremssysteme müssen so konstruiert sein, dass mindestens ein Pfad bei totalem Netzausfall rein passiv über Federkraft aktiviert wird.
Durch diese systematische Trennung von Aktorik und Energieversorgung wird gewährleistet, dass die kinetische Energie des Rotors auch unter schwersten Lastfällen der Auslegungsklassen beherrschbar bleibt.
Funktionale Sicherheit: Performance Level nach DIN EN ISO 13849-1
Die Auslegung der sicherheitsbezogenen Teile von Pitch-Steuerungen und deren elektromechanischen Bremsorganen erfolgt nach den strengen Kriterien der DIN EN ISO 13849-1. Die Norm gilt für sicherheitsbezogene Teile von Steuerungen unabhängig von der eingesetzten Technologie und Energieform, also elektrisch, hydraulisch, pneumatisch und mechanisch[2]. Da ein Versagen der Blattwinkelverstellung bei Sturm katastrophale Strukturschäden am Turm und an der Gondel nach sich ziehen kann, wird die Sicherheitsfunktion des geregelten Stillsetzens und Haltens in der Regel mit einem Performance Level von PLd oder PLe eingestuft.
Architekturanforderungen der Kategorien 3 und 4
Um das erforderliche Performance Level PLd oder PLe zu erreichen, reicht eine einkanalige Ansteuerung nicht aus. Gefordert sind fehlertolerante Systemarchitekturen gemäß Kategorie 3 oder 4 nach DIN EN ISO 13849-1. Diese zeichnen sich durch redundante Abschaltpfade, hohe mittlere Betriebsdauern bis zu einem gefährlichen Ausfall (MTTFd) sowie einen ausgeprägten Diagnosedeckungsgrad (DC) aus, der in der Norm in die Stufen keine (unter 60 %), niedrig (60 bis 90 %), mittel (90 bis 99 %) und hoch (ab 99 %) unterteilt wird[3]. Ein einzelner Bauteildefekt, etwa das Festbrennen eines Schaltkontakts oder ein Kurzschluss in der Spulenansteuerung, darf die Sicherheitsabschaltung nicht blockieren.
| Sicherheitsparameter | Kategorie 3 (typisch für PLd) | Kategorie 4 (typisch für PLe) | Relevanz für Pitch-Bremsen |
|---|---|---|---|
| Architektur | Zweikanalig mit Redundanz | Zweikanalig mit erweiterter Fehlertoleranz | Ausschluss von Single-Point-of-Failure in Spulenkreis und Signalpfad |
| Diagnosedeckungsgrad (DC) | Niedrig bis mittel | Hoch | Zyklische Testung der Lüft- und Schaltzustände |
| Fehlerreaktion | Einzelfehler führt nicht zu Funktionsverlust | Einzelfehler wird bei oder vor nächster Anforderung erkannt | Sofortige sichere Überführung des Pitch-Systems in den Halt |
| MTTFd-Klassifizierung | Mittel bis hoch | Hoch | Verwendung bewährter Federelemente und verschleißfester Reibbeläge |
Konstrukteure müssen bei der Integration sicherstellen, dass die mechanischen Bremskomponenten durch definierte B10d-Werte und verifizierte Fehlerreaktionszeiten nahtlos in die Gesamtsicherheitskette der Sicherheits-SPS eingebunden werden können. Treten in einem Antriebsstrang mehrere Gefährdungen gleichzeitig auf, sind die Sicherheitsfunktionen nach DIN EN ISO 13849-1 getrennt zu beschreiben und zu bewerten, um überlagerte Gefährdungen nicht zu übersehen[4].
Umweltanforderungen für Offshore-Einsätze und Schutzart IP66
Windenergieanlagen an Küsten- und Offshore-Standorten sind permanent aggressiven Umweltbedingungen ausgesetzt. Hohe Luftfeuchtigkeit, chloride Belastungen durch Salznebel sowie extreme Temperaturschwankungen belasten alle mechanischen und elektrischen Baugruppen in der Nabe. Pitch-Bremsen müssen diesen Einflüssen über Jahrzehnte hinweg ohne Leistungseinbußen trotzen.
Thermische Bandbreite und Gehäuseschutz nach DIN EN 60529
Die Standardauslegung für industrielle Windkraftbremsen deckt einen weiten Betriebstemperaturbereich von −40 °C bis +90 °C ab. Insbesondere in Cold-Climate-Regionen dürfen Reibbeläge und Schaltmechanismen bei tiefen Minustemperaturen nicht festfrieren oder verspröden, während im Sommer bei Dauerbetrieb in der geschlossenen Nabe beträchtliche Wärmestaus entstehen. Ergänzend ist die Erfüllung der Schutzart IP66 nach DIN EN 60529 zwingend erforderlich: Die erste Kennziffer 6 steht für ein staubdichtes Gehäuse, die zweite für den Schutz gegen starkes Strahlwasser aus allen Richtungen[5]. So wird ein Eindringen von Feuchtigkeit und Schmutzpartikeln zuverlässig unterbunden.
- Staubdichtigkeit (Erste Kennziffer 6): Vollständiger Schutz gegen das Eindringen von Feinstaub und Partikeln, die das Lüften der Bremsbeläge behindern könnten.
- Schutz gegen starkes Strahlwasser (Zweite Kennziffer 6): Dichtungen halten starkem Wasserstrahl mit hohem Volumenstrom stand, was Korrosion und Kurzschlüsse im Spulengehäuse verhindert.
- Robuster Korrosionsschutz: Einsatz von speziellen Oberflächenbeschichtungen, Edelstahlelementen und meerwasserbeständigen Reibpaarungen für den anspruchsvollen Offshore-Einsatz.
- Kondensat- und Vereisungsschutz: Integrierte Stillstandsheizungen oder hydrophobe Dichtlippen verhindern Feuchtigkeitsansammlungen bei Stillstandszeiten.
Durch diese konstruktiven Schutzmaßnahmen bleibt der Reibwert zwischen Reibbelag und Gegenreibfläche über den gesamten Lebenszyklus konstant, was reproduzierbare Bremsmomente und minimale Schaltzeiten sicherstellt.
Zukunftssichere Pitch-Systeme: Sensorlose Bremsüberwachung
In modernen Pitch-Systemen gewinnt die kontinuierliche Zustandsüberwachung (Condition Monitoring) zunehmend an Bedeutung. Traditionell kamen hierfür mechanische Mikroschalter, induktive Näherungsschalter oder optische Sensoren zum Einsatz, um den Lüft- und Verschleißzustand der Bremse zu kontrollieren. Im beengten, vibrationsbelasteten Bauraum der Rotornabe erweisen sich zusätzliche Sensoren und deren Verkabelung jedoch häufig als fehleranfällige Schwachstellen.
Zustandsdiagnostik über Strom- und Spannungssignaturen
Eine zukunftsweisende Lösung bietet die sensorlose Überwachung der Sicherheitsbremse. Hierbei wird das elektrische Verhalten der Magnetspule während der Ein- und Ausschaltvorgänge über intelligente Auswerteelektronik analysiert. Bei der Bewegung des Ankers induziert die Positionsänderung eine charakteristische Stromsenke im Einschaltstromverlauf (Lüftsignal) beziehungsweise eine Spannungsänderung beim Abschalten. Anhand dieser Strom- und Spannungssignatur lassen sich Schaltzustände, Lüftzeiten und der fortschreitende Belagverschleiß auf Bruchteile von Millisekunden genau ermitteln.
- Reduzierte Störanfälligkeit: Verzicht auf externe Sensorkabel und mechanische Schalter an rotierenden Antriebsteilen eliminiert klassische Ausfallursachen.
- Präzise Verschleißerkennung: Die veränderte Hubbewegung bei Belagabrieb spiegelt sich direkt im zeitlichen Verlauf des Stromsignals wider und ermöglicht vorausschauende Wartung.
- Echtzeit-Diagnose: Abweichungen durch thermische Überlastung, Wicklungsdefekte oder mechanische Blockaden werden sofort von der Steuerung detektiert.
- Optimiertes Instandhaltungsmanagement: Sensorüberwachte Bremsen reduzieren ungeplante Serviceeinsätze auf See signifikant.
Als erfahrener Engineering-Partner konzipiert ATEK Drive Solutions maßgeschneiderte Lösungen für den kompletten Antriebsstrang in Windenergieanlagen. Durch das Zusammenspiel robuster Sicherheitsbremsen mit abgestimmten Baugruppen wie Motoren und Controller erhalten Anlagenbauer projektfertige, langlebige Systeme, die maximale Verfügbarkeit mit höchster funktionaler Sicherheit vereinen.
Häufig gestellte Fragen
Warum ist das Fail-Safe-Prinzip bei Bremsen in Windkraftanlagen so wichtig?
Das Fail-Safe-Prinzip in Form einer Passivbremse stellt sicher, dass die Bremse bei einem Stromausfall oder einer Störung automatisch durch Federkraft schließt. Dadurch werden die Rotorblätter mechanisch in die sichere 90°-Fahnenstellung gedreht, sodass die Windenergieanlage zuverlässig abbremst, selbst wenn keine externe Energieversorgung zur Verfügung steht.
Welches Performance Level (PL) benötigen Bremsen in Pitch-Systemen?
Die funktionale Sicherheit von Bremsen wird nach der Norm DIN EN ISO 13849-1 ausgelegt. Für sicherheitsrelevante Pitch-Systeme ist in der Regel ein Performance Level von PLd oder PLe in der Architektur-Kategorie 3 oder 4 gefordert. Dies setzt redundante Kanäle voraus, um zu verhindern, dass ein einzelner Fehler im System zu einem unkontrollierten Ausfall führt.
Welche Schutzart müssen Bremsen für Offshore-Windenergieanlagen erfüllen?
Da Offshore-Anlagen permanent aggressiver Witterung und Salznebel ausgesetzt sind, benötigen die Bremsen einen besonders hohen Korrosionsschutz. Sie müssen extremen Betriebstemperaturen von typischerweise −40 °C bis +90 °C widerstehen und nach der Norm DIN EN 60529 mindestens die hohe Schutzart IP66 erreichen, um das Eindringen von Staub und starkem Strahlwasser zu verhindern.
Was fordert die DIN EN IEC 61400-1 bezüglich redundanter Bremssysteme?
Die DIN EN IEC 61400-1 ist die zentrale Norm für Auslegungsanforderungen von Windenergieanlagen. Sie fordert explizit, dass mindestens zwei voneinander unabhängige Bremssysteme installiert sein müssen. Häufig handelt es sich dabei um eine Kombination aus mechanischer Bremse und aerodynamischer Pitch-Verstellung, wobei mindestens ein System auch bei Netzausfall zwingend funktionsfähig bleiben muss.
Wie funktioniert die sensorlose Bremsüberwachung in Windkraftanlagen?
Bei der sensorlosen Bremsüberwachung wird auf mechanische Mikroschalter oder externe Näherungssensoren verzichtet. Stattdessen ermittelt ein Überwachungsmodul den Schaltzustand und mechanischen Verschleiß indirekt, indem es die Strom- und Spannungssignatur der Bremsspule während des Schaltvorgangs präzise analysiert. Das macht das System deutlich unempfindlicher gegenüber widrigen Offshore-Bedingungen.
