6.3 安全分析与 N-1 准则

6.3 安全分析与 N-1 准则

本节摘要：N-1 准则是电网运行的工程宪法：任一元件（线路、变压器、机组）故障退出，系统必须仍然安全——不连锁、不失稳、不越限。本节讲清 N-1 校核的完整流程（预想事故集筛选、快速扫描、精确复核）、预防控制与校正控制的分工，以及调度员潮流在其中的角色。

为什么需要一个"宪法级"准则

电网设备没有零故障率的：雷击、设备老化、外破逐年发生。若运行方式只按"当前元件全部在位"优化，那么任何一次故障都会把系统推入未知的运行点——轻则越限重则连锁跳闸酿成大停电。N-1 准则把这层风险制度化：运行方式的可行域必须以"最坏的单一元件退出后仍安全"为边界。注意它防的是"单一故障演变成系统性灾难"，而不是"任何事故都不停电"——后者经济上不可承受。N-1 在多数国家的电网导则中是强制条款，超高可靠性要求的核电站外部电网甚至执行 N-2。

它的经济含义同样重要：N-1 约束吃掉了一部分输电能力。一条额定 1000 兆瓦的线路，为了在它故障后系统仍安全，日常可能只被允许按 800 兆瓦运行——那 200 兆瓦是"安全储备"。6.2 节 OPF 的约束集里，N-1 校核出的断面极限就是这类约束的来源。

校核流程：粗筛与精查两级

对全网几千个元件逐一做完整仿真并不现实，工程做法分两级：

第一级，粗筛。 用直流潮流（3.3 节）对预想事故集批量扫描：每开断一条线路，重解一次线性系统，检查剩余线路是否过载。毫秒级的单次求解让"几千次开断扫描"在分钟内完成，筛出少数"严重故障"。

第二级，精查。 对严重故障用交流潮流或机电暂态仿真复核：电压是否越限、稳定是否过关、保护是否正确动作。粗筛负责覆盖面，精查负责准确度。

预想事故集的构成也有讲究：不是所有 N-1 都同样危险，经验上重点覆盖主干线路、枢纽变压器、大电源送出通道；并按运行方式（夏大、冬大、检修）分别建集。事故集管理本身是一项持续运维的工作——电网每次扩建、方式每次变更，事故集都要复审。

图：N-1 安全校核的两级流程

预防与校正：两种安全姿势

发现某预想事故会违限后，有两条应对路线。预防控制：事前重新安排出力让系统"自带免疫力"——代价是偏离经济最优、成本上升。校正控制：接受故障后的短暂越限，依赖事后的快速措施（AGC 再调度、直流功率快速转移、可投切的补偿）在允许时间内拉回安全——代价是对响应速度与备用的高要求。两者的边界由"故障后允许的越限持续时间"（线路短时过载能力，通常几分钟）决定。现代市场机制下，这个权衡被显式写进优化：安全约束经济调度（SCED）的约束集就是按 N-1 生成的，预防代价直接体现在出清价格里。

"故障后还能不能撑住"还有一个动态版本：暂态稳定校核。重载送电断面上，送端机组近端三相短路等严重故障的临界切除时间可能不足，此时无论静态校核多漂亮，断面都要降额——稳定限额常常比热稳限额更紧。这类断面在 5.2 节的等面积定则里有它的机理位置，在调度规程里有专门的"稳定限额表"。

演练：一次手工 N-1 心算

三节点链式系统：电源 G（出力 900 兆瓦）经线路 L1 送母线 B，B 经 L2 送负荷区（负荷 850 兆瓦），L1、L2 各按 700 兆瓦容量双回并联设计（单回 350）。校核 L1 一回开断：剩余一回只能送 350 兆瓦，G 的 900 兆瓦送不出去——除非 G 被限制到 350 加旁路能力。调度对策：G 在该方式下压出力至与 L1 剩余能力匹配，缺额由负荷区另一侧的机组 B 补（其边际成本更高，系统成本上升——安全代价显性化）。这道心算题展示 N-1 的真正工作方式：它常常不改变"能不能运行"，而是改变"花多少钱运行"。

补两个进阶概念。N-1-1：更严的准则——第一个元件故障、系统调整后（含校正控制动作），再遭遇第二个元件故障仍需保住主网。它用于可靠性要求极高的核心网架，代价是输电能力被进一步压缩，通常只在特大城市的核心供电区执行。故障概率加权的安全分析：传统 N-1 把所有预想事故等权看待，现代实践开始按元件故障概率与后果严重度加权排序，把有限的分析与加固资源投向"概率乘后果"最大的风险——从确定性准则走向风险量化，是安全分析正在发生的范式迁移，与 7.4 节韧性的风险视角接轨。

补一个在线化的趋势观察：静态安全分析从日前走到实时。过去 N-1 校核是日前计划的一部分，现在EMS每五到十五分钟对最新估计断面滚一遍 N-1 扫描，违限即告警——调度员面前的"安全边界"从一张日前的静态表，变成一条随系统状态实时移动的线。在线安全的瓶颈在于断面质量（6.4 节）与扫描速度（3.3 节直流潮流），两块拼图恰好是前面章节各自的主角——在线 N-1 是整门课知识在调度台前的一次会师。

补一个与市场衔接的细节：断面限额的告警分层。调度实际执行中，一条断面通常设三道线：稳定限额（硬红线，触碰即违规）、告警线（限额的九成附近，提示预留控制余地）、经济线（更低一些，作为节能调度的引导）。三道线把"安全"与"经济"的空间关系画在同一个坐标上：运行点越靠近红线，单位电量的安全成本越高，市场与调度的配合越需要精细。这个分层结构是 6.3 节"安全有价"思想在调度台上的直观呈现——安全不是一个开关，而是一条有坡度的成本曲线。

追问与辨析

静态安全与动态安全的边界：静态安全看故障后新的稳态是否越限（潮流工具），动态安全看故障后的暂态过程能否稳定（时域仿真工具）——重载断面常常静态校核通过、动态校核卡壳，稳定限额表里相当一部分限额是动态给出的。为什么需要断面控制？元件级限额管不住"多条线路构成一个输电走廊"的场景：单条线路都未越限，但整个断面的输送能力已到稳定极限——按断面（一组线路的加权和）设限，是大电网调度区别于配电运行的重要特征，也是稳定限额表的主体。

本节要点回顾

• N-1 宪法：任一元件退出后系统仍安全；防连锁成灾，不承诺零停电；多数导则强制执行。
• 两级校核：直流潮流全量粗筛 + 交流/暂态精查严重集；事故集按方式动态维护。
• 预防 vs 校正：事前方式调整买安全，事后快速再调度省成本，边界由短时过载时间决定。
• 安全有价：N-1 约束吃掉部分输电能力，SCED 把安全代价显性化进价格。

安全维度并入优化。下一节退后一步看数据：调度决策的输入从哪来、可不可信。