17 сентября 1985 года в 15:45 сердце бразильской энергосистемы споткнулось, и восемь штатов вместе со столичным округом остались без света. Виновником называли лист бумаги.
Версия выглядела абсурдно, но повторялась в десятках пересказов: где-то в цепи оборудования Итайпу — молодой гидрогигант на границе с Парагваем, которому ещё только предстояло стать крупнейшей ГЭС планеты, — инородный предмет помешал работе контакта или реле. Бумага. Обрывок изоляции. Что-то лёгкое и случайное, способное сорвать работу машины, питавшей целую страну.
Итайпу запустилась в 1984 году на границе Бразилии и Парагвая и к середине десятилетия быстро набирала вес в бразильской энергосистеме. Связь с остальной сетью обеспечивала линия постоянного тока высокого напряжения ±600 кВ, тянувшаяся на более чем 800 километров до подстанции Ибиуна близ Сан-Паулу — каждый из двух биполей был рассчитан на 3150 МВт. Конвертерные трансформаторы, преобразующие переменный ток в постоянный и обратно, были слабым звеном: первые годы эксплуатации прошли под знаком многочисленных отказов — такова была цена пионерской технологии. Бразильская энергосистема росла быстрее, чем инфраструктура успевала крепнуть.
В сентябре 1985-го система жила на пределе. Именно эта хрупкость и сыграла главную роль. Когда в подстанции Сан-Роке, на стыке линии постоянного тока с сетью, что-то пошло не так, автоматика не локализовала повреждение — она его усилила. Отказ одного элемента сбросил гигаватты мощности на соседние линии, перегрузил их, заставил защиту отключить и их. Дальше пошёл каскад: потеря генерации изменила частоту в сети, резкие перетоки мощности заставили срабатывать релейную защиту одну за другой. Уже к вечеру того же дня без света оставались восемь штатов и столичный округ, включая Сан-Паулу и Рио-де-Жанейро, а электричество возвращали в несколько приёмов, на протяжении около трёх часов.
Лист бумаги стал удобным символом. Но реальная цепочка событий была сложнее и тревожнее.
Бразильская энергосистема 1980-х напоминала здание, в котором достраивают верхние этажи, не успев укрепить фундамент. Страна переживала энергетический бум: после ввода Итайпу планировалось подключение десятков новых генерирующих мощностей. Но линии электропередачи отставали. Строительство ЛЭП задерживалось на годы. Трансформаторные подстанции работали на пределе. В условиях дефицита мощности любая авария превращалась в системный стресс.
18 апреля 1984 года дефект на подстанции Jaguara в Минас-Жерайсе обесточил шесть штатов центра-юга страны — Сан-Паулу, Рио, Эспириту-Санту и другие; тогда без света остались 12 миллионов человек. 17 сентября 1985-го та же болезнь ударила снова и больнее: перегрузка на подстанции в Сан-Роке, у самой линии постоянного тока Итайпу, запустила каскад на ГЭС бассейна Паранаибы. Каждая авария вскрывала одну и ту же проблему: система не умела останавливать домино. Релейная защита срабатывала слишком быстро и слишком агрессивно, отключая не только повреждённый участок, но и здоровые линии, на которые перераспределялась нагрузка.
Физика процесса жестока. Когда крупная генерирующая станция внезапно выходит из сети, остальные генераторы пытаются компенсировать дефицит мощности. Частота в системе падает — в Бразилии это 60 Герц, и даже заметное отклонение заставляет автоматику на других станциях отключать турбины, чтобы защитить оборудование. Одновременно мощность устремляется по оставшимся линиям передачи, перегружая их. Релейная защита видит перегрузку и отключает линию. Нагрузка перераспределяется на следующую. Та тоже отключается. Домино падает за секунды.
Итайпу была не единственной станцией, но самой многообещающей. Каждая новая машина добавляла системе мощности — и одновременно зависимости от единственного коридора связи. Остальные станции просто не успевали подхватить провал, когда выпадал целый биполь. В сентябре 1985-го, в разгар дневного пика, запас прочности системы был минимален, а чувствительность её к сбоям — максимальна.
История о бумажном листе повторяется в байках энергетиков, но почти всегда без ссылки на первоисточник. Документированные объяснения куда прозаичнее: официальные разборы того времени говорили об «аварийном отключении связи линии постоянного тока с подстанцией» и о перегрузке, породившей защитный ответ сети, — природу «инородного предмета» ни один технический отчёт не называет.
Вероятнее всего, реальная причина была комплексной: износ контактов, недостаточная герметизация оборудования, накопление загрязнений в узлах коммутации. Лист бумаги мог быть последней каплей, но не единственным фактором. Проблема в том, что системы HVDC — высоковольтной постоянной передачи — были новой технологией для Бразилии. Конвертерные трансформаторы Итайпу поставляла европейская фирма, опыта эксплуатации в тропическом климате с высокой влажностью и пылью было мало. Первые годы станция жила от отказа до отказа — такова была цена пионерской технологии. 29 мая 1989 года пожар, начавшийся с утечки охлаждающей воды, уничтожил целый четырёхвентильный мост в конвертере Фос-ду-Игуасу, и половина линии ±600 кВ встала почти на год — конвертер вернули в строй лишь через 14 месяцев.
Лист бумаги удобен для заголовков. Он превращает катастрофу в притчу о хрупкости цивилизации. Но реальная уязвимость была не в листе, а в архитектуре системы: одна критически важная линия передачи, один узел преобразования, недостаточное резервирование, отсутствие инерционности в сети. Когда Итайпу падала, падало всё.
В 15:45 падение связи между линией HVDC и подстанцией Сан-Роке запустило защитную цепочку. Конвертеры и линии отключились. Генераторы бассейна Паранаибы, оставшись без стока мощности, посыпались один за другим. Сеть теряла узел за узлом.
Одновременно мощность, которую только что несла линия Итайпу, перераспределилась на оставшиеся линии передачи, связывающие юго-восток с центром и севером страны. Перегрузка. Релейная защита видит превышение порога и отключает линии. Нагрузка снова перераспределяется. Следующие линии тоже отключаются. Домино.
Меньше чем через час после первого сбоя без света стоял Сан-Паулу — крупнейший мегаполис страны; в пригороде Таубате электричество вернулось последним, к 18:50. Рио-де-Жанейро отделался восемнадцатью минутами тьмы, Белу-Оризонти и Бразилиа мигали дольше. Всего — восемь штатов и столичный округ. Подача энергии была не сплошным провалом, а рваным ритмом включений и выключений: восстановление шло зонально, крупные города получили электричество быстрее, периферия — медленнее.
Каскадные аварии не останавливаются сами. Их останавливают люди: диспетчеры, которые вручную отключают повреждённые участки и изолируют их от здоровых, инженеры, которые перезапускают генераторы по одному, чтобы не перегрузить сеть повторно. В тот сентябрьский день 1985 года бразильские операторы работали в полутьме, без полной картины состояния сети. Каждый перезапуск станции мог спровоцировать новый каскад, если частота или фазировка не совпадали. Восстановление растянулось на несколько часов не потому, что оборудование было сломано, а потому что систему приходилось собирать заново, как пазл, где каждая деталь должна встать точно на своё место.
Блэкаут 1985 года не был ни первым, ни последним в истории Бразилии, но он стал переломным. После него началась модернизация релейной защиты: внедрение дифференциальных схем, которые различают внутренние повреждения и внешние перегрузки, установка систем автоматического частотного разгружения, строительство новых ЛЭП для снижения зависимости от одного коридора передачи.
Итайпу осталась критическим узлом, но перестала быть единственным. К концу 1980-х в систему вошли новые гидростанции на севере и северо-востоке, диверсифицировав генерацию. Конвертерные трансформаторы HVDC прошли несколько циклов модернизации; после пожара 1989 года их защита была усилена, а режимы эксплуатации пересмотрены.
Культура обслуживания изменилась медленнее, чем технологии. Проблема не в том, что инженеры не умели работать, а в том, что система не давала им времени на профилактику. Энергетический дефицит 1980-х заставлял держать оборудование в работе даже тогда, когда оно нуждалось в остановке и ревизии. Листы бумаги, изношенные контакты, загрязнённые изоляторы — всё это симптомы одной болезни: недостаточного резерва, когда остановка одного агрегата означает риск блэкаута, и потому остановок избегают до последнего.
Современные энергосистемы проектируются с запасом. Критерий N–1 — способность системы выдержать выпадение любого одного элемента без каскада — стал стандартом. Но запас стоит денег. Резервные линии, резервные генераторы, резервные трансформаторы — всё это капитальные затраты, которые не окупаются до тех пор, пока не случится авария. Блэкаут 1985 года в Бразилии, как и блэкаут 2003 года в США и Канаде, как и европейский блэкаут 2006 года, доказывает одно: большие системы ломаются не от одной причины, а от сочетания малой ошибки и недостаточной устойчивости. Лист бумаги мог помешать контакту, но каскад запустило отсутствие второй линии, второй подстанции, второго шанса.