Аварии-каскады: как один упавший провод обесточивает половину страны

Энергосистема живёт по закону, который редко замечают до момента отказа: генерация и потребление в каждую секунду должны быть равны с точностью до долей процента. Стоит этому балансу пошатнуться на достаточно крупном участке сети - и защита начинает отключать оборудование быстрее, чем диспетчер успевает понять, что происходит. Именно так локальное повреждение линии превращается в аварию, затрагивающую миллионы потребителей.

Что такое каскадная авария

Каскадная авария - это последовательное срабатывание защит на линиях, трансформаторах и генераторах после одного первичного события, когда каждое следующее отключение усугубляет режим электрической сети. От «обычной» крупной аварии её отличает механизм развития: не одномоментный отказ большого узла, а цепная реакция, распространяющаяся через сеть шаг за шагом, иногда за считаные минуты.

Масштабная авария в энергосистеме определяется как нарушение нормального режима, приводящее к массовому отключению потребителей и генерирующих мощностей на значительной территории. Каскадное отключение - её частный случай: первичное событие запускает волну срабатываний РЗА на разных объектах, физически разбросанных по сети.

Важно различать каскад и полный блэкаут. Каскад может остановиться «на полпути», оставив часть энергосистемы в работе - как это произошло в январе 2026 года в Украине и Молдове, где восстановление шло поэтапно, чтобы не перегрузить оставшуюся сеть.

Полный блэкаут означает потерю питания на всей синхронной территории без исключений, а восстановление после него занимает намного больше времени - в случае США и Канады в 2003 году до 30 часов.

Архитектура энергосистемы

Энергосистема - это единая электромеханическая машина, где сотни генераторов через тысячи линий синхронизированы по частоте и фазовому углу. Такая связанность даёт экономические выгоды: резервы можно делить между регионами, а перебои компенсировать перетоками.

Но у неё есть обратная сторона - отключение одной магистральной связи не «выключает» кусок сети, оно перераспределяет весь протекавший по ней поток мощности на соседние линии и трансформаторы, причём мгновенно, за доли секунды.

Генерирующие источники - ТЭС, ГЭС, АЭС и объекты ВИЭ - подключены к магистральной сети напряжением 110-330-750 кВ. Между регионами и странами их связывают межсистемные и внутрисистемные линии электропередачи, формирующие единое синхронное пространство.

На подстанциях установлены трансформаторы, коммутационная аппаратура, релейная защита и автоматика, а диспетчерские центры управляют режимами, балансом мощности и переключениями в реальном времени.

Слабые места, которые превращают одиночный отказ в системную угрозу

• Высокая степень взаимосвязанности: отключение одной магистральной линии перераспределяет потоки на десятки других элементов;
• Старение оборудования - 50-65% энергоустановок эксплуатируется за пределами нормативного срока службы;
• Неправильная настройка дистанционной защиты, не учитывающая реальные аварийные перегрузки;
• Нарушения охранных зон ЛЭП: несогласованные работы, проезд негабаритной техники, недостаточная расчистка трасс от деревьев;
• Плохая организация вывода оборудования в ремонт, снижающая резервы энергосистемы в пиковые периоды;
• Ошибки персонала при оперативных переключениях и вмешательстве в работу РЗА;
• Повреждения вторичных цепей и цепей питания устройств защиты, способные вызвать ложное срабатывание автоматики без реального КЗ в первичной сети.

Последний пункт заслуживает отдельного внимания: не всякий каскад начинается с механического повреждения провода. Иногда триггером становится отказ самой защиты - именно так развивалась авария на подстанции «Восточная» в 2010 году, где причиной оказалось повреждение контрольного кабеля питания дифференциальной защиты шин, а не КЗ на линии.

Механика развития каскада

Разберём сценарий на условной схеме 110 кВ: две питающие подстанции ПС-ГЕН1 и ПС-ГЕН2 связаны с узловой ПС-ЦЕНТР через линии ВЛ-1, ВЛ-2 и перемычку ВЛ-3, образующие кольцо. До аварии линии загружены на 70-80% пропускной способности - типичный режим для напряжённых участков сети в час пиковой нагрузки.

Шаг 1. Первичное событие

На ВЛ-1 происходит механическое повреждение - падение дерева, обрыв провода при ветровой нагрузке или наезд техники. Возникает однофазное КЗ на землю или межфазное короткое замыкание.

Дистанционная защита на подстанциях по обеим сторонам линии фиксирует резкий рост тока, падение напряжения и появление составляющих нулевой последовательности, после чего выдаёт команду на отключение выключателей с обеих сторон линии, иногда с последующей попыткой автоматического повторного включения (АПВ).

Шаг 2. Перераспределение потоков и перегрузка соседних элементов

Мощность, ранее шедшая по ВЛ-1, «пересаживается» на ВЛ-2 и перемычку ВЛ-3. Ток на ВЛ-2 и загрузка автотрансформатора на ПС-ГЕН2 резко возрастают, приближаясь к пределу по нагреву. На узлах сети одновременно меняются напряжения - появляются новые узкие места по токовой и статической устойчивости, которых не было в нормальном режиме.

Если уставки защиты от перегрузки настроены жёстко, без запаса на аварийные режимы, начинается отсчёт выдержки времени - и через какое-то время ВЛ-2 или трансформатор отключаются повторно по тепловому действию или по токовой защите.

В реальной энергосистеме диспетчер в этот момент должен успеть перераспределить нагрузку или включить резерв, но при информационных сбоях и задержке решений - как это случилось в 2003 году в США, когда операторы компании First Energy почти час не видели на своих экранах отключений трёх линий из-за отказа сигнальной системы - этого не происходит.

Шаг 3. Потеря узла и массовое отключение нагрузок

После отключения ВЛ-1 и ВЛ-2 узловая подстанция ПС-ЦЕНТР остаётся без питания по стороне 110 кВ или держится на слабых резервных связях, не рассчитанных на такой объём нагрузки. Напряжение на низкой стороне падает, автоматика и защиты на отходящих фидерах фиксируют недопустимые режимы.

В этот момент включается автоматическая частотная разгрузка (АЧР) - устройство, ограничивающее снижение частоты при дефиците активной мощности путём отключения части потребителей.

Согласно действующему стандарту, категория АЧР-1 срабатывает при частоте от 46,0 до 49,5 Гц с выдержкой времени от 0,15 до 0,30 секунды и делится на около двадцати очередей с шагом 0,1 Гц, чтобы не отключать всю нагрузку сразу, а действовать пропорционально глубине дефицита.

После срабатывания нескольких очередей АЧР-1 частота обычно «зависает» в районе 47-47,5 Гц, и в работу вступает АЧР-2 с более медленной, но и более тонкой настройкой по времени - от 3 до 90 секунд - чтобы поднять частоту до нормального значения.

Шаг 4. Влияние на генерацию и дальнейшее расширение каскада

Отключение крупных нагрузок на ПС-ЦЕНТР создаёт локальный избыток генерации на ПС-ГЕН1 и ПС-ГЕН2, если генераторы продолжают работать на прежнем уровне.

Частота в «острове» генерации начинает расти, особенно если связь с внешней энергосистемой через ВЛ-3 ограничена или уже деградировала. Реагирует противоаварийная автоматика верхнего предела частоты, снижающая мощность генераторов или отключающая их блоки при превышении установленного порога.

Если отключения генерации происходят некоординированно, появляются новые «острова» энергосистемы уже с дефицитом мощности, где частота падает - и включается АЧР в соседних районах, отключая дополнительные нагрузки. Так каскад переходит с уровня одного сетевого района 110 кВ на уровень межрайонных связей 110-220-330 кВ.

Шаг 5. Координация ликвидации

Опыт реальных аварий показывает: ограничить каскад удаётся только при скоординированных действиях диспетчеров, корректной работе РЗА и грамотной настройке противоаварийной автоматики.

Ключевые действия включают быструю локализацию повреждённого элемента без излишних срабатываний резервных ступеней на соседних присоединениях (принцип селективности защиты), оперативное перераспределение нагрузки через резервные связи, изменение уставок автоматики для стабилизации частоты и напряжения, а при необходимости - контролируемое разделение энергосистемы на управляемые «острова», чтобы предотвратить лавинообразное распространение аварии на весь объединённый регион.

Почему один провод может обесточить половину страны

Здесь важно разделить «один провод» как образ и как реальный слабый элемент схемы. Если повреждённая линия является одной из немногих магистральных связей между важными энергозонами или странами и участвует в передаче большого транзитного потока мощности, её отключение формирует «бутылочное горлышко»: соседние линии физически не способны принять освободившийся поток без выхода за допустимые пределы по нагреву и устойчивости.

Сам по себе один обрыв редко приводит к катастрофе, если резервы линий и генерации достаточны, РЗА правильно настроена и селективна, а оборудование исправно и ремонты грамотно спланированы.

Но в реальности к обрыву почти всегда добавляется совокупность факторов:

• устаревшее резервное оборудование, которое невозможно быстро ввести в работу;
• ошибки персонала и информационные сбои, когда диспетчеры не получают адекватной картины произошедшего;
• несогласованные работы в охранных зонах ЛЭП.

Именно сложение этих обстоятельств превращает одиночное повреждение в запускающий триггер масштабного каскада.

Реальные примеры каскадных аварий

Таблица ниже сводит четыре крупные каскадные аварии разных десятилетий и континентов, показывая, что механизм развития остаётся принципиально одним и тем же независимо от географии.

Авария 2003 года остаётся эталонным примером того, как малая техническая проблема разрастается из-за организационных провалов: специалисты First Energy не сумели вовремя скорректировать режим и предупредить соседей, и отключение приняло каскадный характер именно в момент, когда меры могли ещё сработать.

Причиной первого сбоя эксперты назвали регион озера Эри в Огайо, где в течение часа зафиксировали пять последовательных отключений линий.

Случай ПС «Восточная» интересен тем, что показывает: каскад способен начаться не от механического повреждения линии, а от отказа во вторичных цепях самой защиты.

Повреждение контрольного кабеля привело к ложной работе дифференциальной защиты шин, из-за чего одновременно обесточились шесть секций шин 330 кВ и четыре городские ТЭЦ потеряли собственные нужды почти без предупреждения.

Украинский случай 2026 года показывает третий вариант развития - одновременный отказ на межсистемных связях сразу создал критический дисбаланс мощности в трёх странах, но благодаря контролируемому восстановлению электроснабжение вернулось поэтапно за несколько часов, без перехода в полный блэкаут.

АЭС, ГЭС и защита крупной генерации в каскаде

Атомные станции - самый чувствительный элемент энергосистемы при каскадном развитии аварии. Отключение множества высоковольтных линий угрожает устойчивости работы атомных станций, и автоматика вынуждена снижать мощность энергоблоков или отключать их ради безопасности реактора.

В аварии 2003 года по этой причине были остановлены 22 ядерных реактора в США и Канаде одновременно - не из-за прямой угрозы безопасности, а как превентивная мера защиты при потере внешнего питания и нарушении параметров сети.

Крупные ГЭС при потере связи с сетью также автоматически отключают генераторы, что при большой установленной мощности станции способно само обесточить обширный регион - именно так в упомянутом петербургском случае Светогорская ГЭС потеряла всю генерацию одновременно с четырьмя городскими ТЭЦ.

Для крупных ГЭС в российской энергосистеме, включая Братскую ГЭС, потери связи с сетью в 2017-2018 годах приводили к аналогичному эффекту: генераторы отключались синхронно с потерей связи, а не постепенно.

Автоматика противоаварийного управления

Противоаварийная автоматика - это последний рубеж, который не даёт локальному дисбалансу перерасти в потерю устойчивости всей системы. Её работа строится на нескольких уровнях защиты, каждый со своими уставками по частоте и времени срабатывания.

АЧР-1 срабатывает первой и быстрее всего: диапазон уставок по частоте от 46,0 до 49,5 Гц с шагом не более 0,1 Гц, время срабатывания от 0,15 до 0,30 секунды. Её задача - остановить дальнейшее падение частоты сразу после возникновения дефицита мощности, а не восстановить её до нормы.

АЧР-2 работает медленнее и точнее: уставки по частоте от 48,5 до 49,6 Гц, время срабатывания от 3 до 90 секунд, задача - «дотянуть» частоту, зависшую после работы АЧР-1, до безопасного уровня не ниже 49 Гц.

После стабилизации ситуации вступает частотное автоматическое повторное включение (ЧАПВ) - оно возвращает под напряжение потребителей, отключённых действием АЧР, при восстановлении частоты в диапазоне от 49,0 до 50,5 Гц с выдержкой времени от 5 до 240 секунд.

Такая многоступенчатая логика позволяет энергосистеме реагировать пропорционально глубине аварии: небольшой дефицит гасится первыми несколькими очередями АЧР, а крупный - требует включения всех уровней автоматики одновременно.

Как ограничивают развитие каскада

Единственный способ остановить цепную реакцию - действовать быстрее, чем распространяется дисбаланс мощности. Меры делятся на две категории: технические, встроенные в оборудование и автоматику, и организационные, зависящие от качества управления и планирования.

Технические меры включают:

• обновление парка оборудования и усиление сетей - замену старых ЛЭП и подстанций, строительство дополнительных линий для повышения живучести энергосистемы;
• совершенствование РЗА - корректную настройку дистанционной и токовой защиты, ввод селективных и адаптивных алгоритмов,
• регулярные проверки уставок под реальные, а не номинальные режимы нагрузки;
• контролируемое разделение сети на управляемые «острова» (intentional islanding) при первых признаках потери устойчивости.

Организационные меры не менее значимы:

• нормативные акты и реформы, устанавливающие требования к надёжности энергосистем;
• регламенты плановых ремонтов, исключающие одновременный вывод в резерв критических элементов в периоды пиковой нагрузки;
• повышение квалификации диспетчерского персонала и регулярные тренинги по противоаварийным действиям;
• контроль за соблюдением охранных зон ЛЭП и ответственность за нарушения при работах вблизи линий.

Почему каскадные аварии становятся чаще

Рост нагрузки и усложнение схем энергосистем идут параллельно с электрификацией экономики и увеличением цифровых сервисов, требующих более высокой надёжности питания при том же уровне резервирования сети.

Интеграция энергосистем разных стран - синхронизация восточноевропейских систем с континентальной Европой, объединение энергосистем в рамках межгосударственных перетоков - создаёт общий «организм», где локальный сбой легко распространяется через межсистемные связи.

Старение инфраструктуры и недостаточные инвестиции в её обновление остаются системной проблемой для многих энергосистем постсоветского пространства, где значительная доля оборудования работает за пределами нормативного срока службы.

К этому добавляются новые угрозы - кибератаки и целенаправленные воздействия на диспетчерские системы, способные имитировать или усиливать каскадные процессы, хотя ни один из рассмотренных выше исторических примеров не был связан именно с кибератакой.

Часто задаваемые вопросы

Может ли один упавший провод реально обесточить половину страны?
Да, если повреждённая линия - одна из немногих магистральных связей между энергозонами и несёт значительный транзитный поток мощности; тогда её отключение создаёт «бутылочное горлышко», которое соседние линии не способны компенсировать без выхода за допустимые пределы по нагреву и устойчивости.

Чем каскадная авария отличается от полного блэкаута?
Каскад может остановиться, оставив часть системы в работе, как в случае Украины и Молдовы в январе 2026 года, тогда как полный блэкаут означает потерю питания на всей синхронной территории без исключений и требует значительно больше времени на восстановление, как показывает пример 2003 года с 30 часами простоя.

Может ли каскад начаться не от повреждения провода, а от отказа самой защиты?
Да, авария на подстанции «Восточная» в 2010 году в Петербурге началась именно так: повреждение контрольного кабеля вызвало ложную работу дифференциальной защиты шин без реального короткого замыкания в первичной сети.

Почему АЭС отключаются при каскадных авариях в сети?
При потере внешних линий и нарушении частоты или напряжения автоматика станции вынуждена снижать мощность реакторов или полностью отключать блоки, переходя на собственные системы безопасности, чтобы избежать нештатных режимов в контуре реактора.

Как настроена автоматическая частотная разгрузка по стандарту?
Согласно ГОСТ Р 59232-2020, АЧР-1 срабатывает при частоте от 46,0 до 49,5 Гц за 0,15-0,30 секунды, а АЧР-2 - при частоте от 48,5 до 49,6 Гц за 3-90 секунд, после чего частотное автоматическое повторное включение возвращает нагрузку при восстановлении частоты до 49,0-50,5 Гц.

Сколько времени занимает восстановление после каскадной аварии?
Диапазон широк: от 50-55 минут при локальном каскаде, как в Петербурге в 2010 году, до нескольких часов при контролируемом восстановлении, как в случае Украины 2026 года, и до 30 часов при полномасштабном блэкауте, как в США и Канаде в 2003 году.

Андрей Повный