Guide de test de la redondance des centres de données à l'intention des équipes d'entretien des groupes électrogènes

J'ai vu suffisamment de rapports d'échec, de notes de consigne et de comptes rendus post-incident pour comprendre cette tendance dérangeante : le schéma indique N + 1, la présentation commerciale affirme que le système est “ résistant ”, l'équipe opérationnelle affirme qu'il est « testé tous les mois », puis un seul événement de transfert non conforme déclenche une séquence de coupure, une dérive de l’AVR, un problème d’espace de polissage du combustible ou une erreur humaine que personne ne souhaitait voir se produire.

Alors, qu'est-ce qu'on teste exactement : le générateur, l'espace ou le mythe ?

Pourquoi la redondance des centres de données n'est pas un cas de figure de conception

La redondance d'un centre de données désigne la capacité d'une installation à maintenir l'alimentation électrique en cas de défaillance d'un ou plusieurs éléments ; pourtant, la dure réalité est que la redondance n'existe pas dans un fichier PDF, une note tarifaire ou un simple rapport de démarrage à vide. Elle n’existe que lorsque les lignes électriques, les générateurs, les commutateurs automatiques (ATS), les onduleurs (UPS), les appareillages de commutation, les systèmes de contrôle, le carburant, la climatisation et le personnel technique fonctionnent correctement en situation de stress.

Et le stress et l'anxiété en sont la cause.

Un groupe électrogène de secours qui démarre ne suffit pas. Un groupe électrogène capable de supporter la charge ne suffit pas. Un groupe électrogène qui maintient la tension pendant la transition de l'onduleur, pendant que la logique du commutateur automatique de transfert (ATS) fonctionne correctement, pendant que le système de gestion de l'installation enregistre correctement les données, pendant que les systèmes d'alarme transmettent les alertes à la personne compétente, et pendant que la qualité du carburant reste conforme aux spécifications : voilà ce qui correspond à une redondance plus poussée.

Presque terminé. Pas encore terminé.

Pour les fournisseurs de solutions de groupes électrogènes, la mission est claire : prouver que le système d'alimentation électrique de secours est capable d'assurer la continuité de l'activité, et pas seulement de satisfaire aux exigences techniques.

Le travail concret de l'équipe « Generator Solution » : remettre en question les idées reçues en toute sécurité

Un bon programme de sélection des participants à un événement doit susciter un léger sentiment de malaise chez les personnes concernées avant l'événement, et non après.

Nous procédons à des contrôles car les hypothèses finissent par s'avérer erronées. Les chargeurs de batterie vieillissent. Les systèmes de chauffage à eau des vestiaires tombent en panne sans faire de bruit. Le gaz favorise la prolifération bactérienne et la contamination microbienne. Les régulateurs de tension automatiques fonctionnent de manière irrégulière. Les commutateurs de transfert sont sollicités. Les circuits de commande sont “ temporairement ” contournés, puis cette situation finit par devenir permanente. Quelqu’un met à jour le programme de l’automate programmable. Une autre personne oublie de mettre à jour la procédure.

Mais les échecs les plus graves sont d'ordre social.

Personne ne souhaite mettre en place un test des systèmes intégrés pendant un trimestre en cours. Personne ne souhaite découvrir qu’un générateur diesel de 2 MW fonctionne à merveille à 30% tonnes, mais très mal à 82%. Personne n’a l’intention d’informer le responsable du centre de données que le principe N + 1 ne fonctionne que si deux personnes arrivent dans le bon ordre avec les clés appropriées.

C'est regrettable. Mais c'est le métier qui veut ça.

L'analyse de la redondance du centre d'information commence par le schéma unifilaire

Avant d'appuyer sur le bouton de démarrage, je voudrais disposer du schéma électrique unifilaire le plus récent, et non pas celui qui est encadré dans le bureau du centre depuis six ans.

Les équipes chargées des solutions de groupes électrogènes doivent vérifier la configuration géographique réelle : les lignes d'alimentation des réseaux publics, les appareillages de commutation moyenne tension, les transformateurs, les circuits d'entrée et de dérivation des onduleurs (UPS), les dispositifs de mise en parallèle des groupes électrogènes, les dispositifs ATS/STS, les réservoirs de stockage, les pompes de transfert de carburant, les réservoirs journaliers, les circuits de coupure d'urgence, la mise à la terre et les points de surveillance. L'objectif est de détecter les moindres anomalies susceptibles d'entraîner une panne majeure.

Une analyse saine et équilibrée pose les questions suivantes :

Chaque générateur dispose-t-il d'un bloc de tonnes défini ?

La redondance N + 1 peut-elle faire face à l'indisponibilité d'un générateur pour cause de maintenance ?

L'onduleur peut-il assurer la transition sans couper la charge ?

Le test de connexion à la banque de lots suit-il exactement le même parcours que celui d'une situation d'urgence réelle ?

L'AVR maintient-il la tension dans les limites acceptables lors d'une charge de fonctionnement ?

Ce dernier problème revêt une importance bien plus grande que ne l'admettent certaines équipes. Une régulation de tension défaillante peut donner l'impression qu'un groupe électrogène diesel, pourtant en parfait état de fonctionnement, présente des dysfonctionnements. À des fins de préparation aux remplacements, les équipes constituent souvent un stock systématique de pièces de rechange courantes pour l'AVR, telles que : R220 AVR : régulateur automatique de tension pour groupes électrogènes diesel ou un DECS100-B11 Régulateur de tension AVR pour pièces de groupes électrogènes diesel lorsque le parc installé prend en charge ces versions.

Test de redondance N+1 : c’est sur la lettre “ N ” que les gens trichent

Un test de redondance “ N + 1 ” consiste à démontrer que l'installation est capable de produire les lots requis même en cas d'indisponibilité d'un élément majeur, mais je vais oser dire ce que peu de gens osent admettre : de nombreux « tests N + 1 » ne sont que des démonstrations mises en scène, et non des preuves.

La version « sans problème », c'est simple. Toutes les unités sont en ligne. Peu de lots. Temps clément. Tout le monde est là, muni de ses radios. Pas de systèmes d'alarme inhabituels. Du café à portée de main.

La version « bénéfique » est plus exigeante. Retirez un générateur du système. Faites fonctionner le système restant avec des charges réelles. Modifiez progressivement la charge. Vérifiez le bon fonctionnement du couplage en parallèle. Vérifiez la stabilité de la tension et de la fréquence. Vérifiez la réaction de l’onduleur. Vérifiez le transfert de carburant. Vérifiez l’acheminement des alarmes. Validez la procédure de rétablissement. Assurez-vous que le personnel est capable d’expliquer ce qui vient de se passer sans avoir à reconstituer le contexte a posteriori.

Un test correct du générateur N + 1 devrait comprendre :

Circonstance rendant le générateur inaccessible

Simulation de perte d'utilité

Vérification du transfert ATS

Habitudes de décharge et de recharge de l'onduleur

Réponse à une charge échelonnée pour les configurations 25%, 50%, 75% et à une hauteur définie par le site

Contrôles de sécurité de la tension de l'AVR

Vérification du fonctionnement du système d'alimentation en carburant

Série « Retour à l'utilité »

Calendrier des interventions de l'opérateur

Rapprochement des journaux d'événements

Peu d'informations. Des conséquences énormes.

Si le site web utilise des cartes AVR compatibles Siemens dans les systèmes de commande de générateurs existants, la stratégie de remplacement doit faire la distinction entre un Composant de la carte de commande de remplacement de l'AVR du générateur 6GA2-492-1A et un Remplacement du régulateur de tension AVR du générateur 6GA2-491-1A avant l'ouverture de la fenêtre d'examen, et non pendant un épisode d'instabilité de tension.

Évaluation des institutions financières par Generator Tons : cessez de vénérer le début du mois

Les essais de générateurs en conditions de charge simulée par un établissement financier constituent un processus réglementé consistant à appliquer des charges électriques artificielles à un générateur afin de vérifier son fonctionnement, notamment en matière de climatisation, d'alimentation en gaz, d'évacuation des gaz d'échappement, de régulation de tension et de sécurité, sans recourir aux charges du réseau.

Un démarrage à vide correspond à une vérification de fonctionnement. Il permet de s'assurer que le moteur n'est pas à l'arrêt. C'est utile, mais cela ne revient pas à démontrer qu'un centre de données peut continuer à fonctionner en cas de coupure de courant.

Pour les groupes électrogènes diesel, les essais à faible charge peuvent masquer des problèmes d'accumulation d'humidité, une mauvaise combustion, un fonctionnement irrégulier du turbocompresseur, des problèmes de refroidissement et une régulation de tension défaillante. Les équipes chargées de la résolution des problèmes doivent soumettre le générateur à des charges très variées et noter précisément son comportement, et pas seulement vérifier s'il résiste.

J'apprécie l'affichage de la charge car il révèle la personnalité du moteur. À 25%, le moteur peut sembler calme. À 50%, la température des gaz d'échappement commence à en dire davantage. À 75%, le refroidissement et l'alimentation en carburant commencent à se révéler. En haut de la page, les commandes se comportent soit comme des dispositifs techniques, soit comme un tableau de bord.

Tests des onduleurs et des groupes électrogènes : les quelques secondes critiques

C'est lors des essais des onduleurs et des groupes électrogènes que le fossé entre la théorie électrique et la réalité fonctionnelle devient perceptible.

L'onduleur n'est pas simplement un pont de batterie. C'est le tampon qui protège les charges informatiques pendant que le générateur démarre, se stabilise, s'intègre, prend en charge les charges et continue de fonctionner. La fenêtre de transfert est brève, mais les données à analyser sont nombreuses : tension d'entrée, tension de sortie, taux de décharge de la batterie, état de l'onduleur, occurrences de contournement, distorsion harmonique, fréquence du générateur, synchronisation de l'ATS et systèmes d'alarme.

Ce test devrait répondre à une préoccupation particulièrement préoccupante :

L'onduleur et le groupe électrogène peuvent-ils fonctionner comme un seul et même système en cas de coupure de courant ?

Ce n'est pas “ chaque appareil peut-il exécuter sa propre routine de maintenance ? ”. C'est une idée réconfortante pour les fournisseurs.

Pour les tests de redondance des centres de données, l'équipe chargée des générateurs doit collaborer avec les spécialistes des onduleurs, les professionnels des appareillages de commutation, les opérateurs du centre, les équipes d'exploitation du réseau et le responsable des interventions. Chacun doit connaître les critères d'interruption. Chacun doit savoir qui est habilité à ordonner l'arrêt. Chacun doit savoir quels systèmes d'alarme sont pertinents et lesquels ne sont que des fausses alarmes.

Entretien des groupes électrogènes de secours pour les centres de données : ce que je surveillerais sans faute chaque mois

L'entretien des groupes électrogènes de secours des centres de données doit être considéré comme un programme visant à garantir la fiabilité, et non comme une simple formalité périodique.

Voici la dure réalité : la documentation donne généralement une bien meilleure image que l’appareil lui-même. Les fiches techniques présentent des boîtiers « écologiques ». Le groupe électrogène, quant à lui, raconte une toute autre histoire. Des fuites d’huile. Des taches de liquide de refroidissement. Des dégâts causés par des rongeurs. Une batterie de démarrage à bout de souffle. Un chargeur défectueux. Une jauge de réservoir de stockage journalier à laquelle personne ne se fie. De la poussière là où il devrait y avoir des empreintes digitales.

Surveillez les choses monotones. Ce sont elles qui l'emportent.

La période d'examens : l'aborder comme une enquête

Il existe une théorie derrière le choix d'une période d'examen des licenciements appropriée.

Ce n’est pas un objectif vague comme “ effectuer un test annuel du groupe électrogène ”. Cette formulation est trop vague. La théorie doit plutôt s’articuler ainsi : “ Le générateur 3 étant inaccessible, les générateurs 1, 2 et 4 peuvent prendre en charge les charges importantes définies en simulant une perte d’énergie, le fonctionnement en mode UPS, le transfert ATS, l’intervention du banc de charge 75% et la séquence de retour au réseau public, sans variation de tension ni dépassement des limites du site. ”

Voilà, on a enfin quelque chose à tester.

Avant d'ouvrir la fenêtre d'accueil, veillez à :

Derniers schémas unifilaires

Série actuelle de procédures

Liste des équipements par générateur, ATS, onduleur, appareillage de commutation et contrôleur

État du niveau de carburant et estimation de l'autonomie

Conception de l'AVR et planning des pièces de rechange

Plan de raccordement du banc de charge

Arbre d'interaction

Conditions d'interruption de grossesse

Plan de retour en arrière

Stratégie de collecte des éléments de preuve

Pendant toute la durée de l'incident, rédigez vos notes comme le ferait un journaliste. Indiquez l'heure de chaque élément. Ne vous fiez pas à votre mémoire. Enregistrez des captures d'écran du système SCADA, les journaux des contrôleurs, les événements liés à l'onduleur, la pression du gaz, la température du liquide de refroidissement, la température des gaz d'échappement, la tension, la fréquence, les valeurs en kW et kVAR, le facteur de puissance, ainsi que les horodatages des alarmes.

Une fois la fenêtre d'accueil fermée, examinez les journaux. C'est là que la vérité dérangeante apparaît. Le contrôleur du générateur indique « une fois ». L'EPMS en signale une autre. Le journal de l'onduleur précise que l'événement s'est produit trois secondes plus tôt. Cette divergence n'est pas d'ordre administratif. C'est une preuve.

Le problème de l'AVR dont personne ne veut parler

Les dysfonctionnements liés à la régulation de tension sont souvent mal diagnostiqués, car ils ne se manifestent pas toujours de manière évidente.

Un groupe électrogène peut démarrer sans difficulté tout en présentant un comportement de tension irrégulier selon les lots. Un dysfonctionnement de l'AVR peut se manifester par des fluctuations, des chutes de tension, des surtensions, une excitation instable, des alarmes intempestives, un rejet de l'entrée de l'onduleur ou une instabilité de transfert. Dans un centre de données, ces signes et symptômes sont attribués à toutes sortes de causes : la charge, la sensibilité de l'onduleur, les commandes, la “ malchance ”.”

La malchance n'est pas une source.

Les équipes chargées des solutions de groupes électrogènes doivent consigner la réaction de l'AVR lors des tests de charge par paliers et vérifier si le régulateur installé est pris en charge, remplaçable et adapté à l'alternateur. Dans le cadre de la planification d'un parc de groupes électrogènes diesel, le fait d'intégrer des éléments de régulation de tension compatibles dans la stratégie de maintenance peut réduire le temps de remise en service lorsqu'un test révèle un problème d'excitation.

Ce n'est pas un travail très prestigieux. C'est le travail qui empêche un échec à un examen de devenir une histoire dont on ne se souvient plus.

Comment évaluer précisément la redondance d'un générateur de centre de données sans se faire d'illusions

Pour analyser efficacement la redondance des groupes électrogènes d'un centre de données, il convient d'intégrer l'examen des documents, l'évaluation des composants, les essais de simulation de charge contrôlés, les essais intégrés de transfert entre onduleurs et groupes électrogènes, les essais en configuration N + 1, ainsi que le rapprochement des résultats après les essais.

Voici la séquence que j'ai enregistrée :

Évaluation du style de gestion énergétique actuel.

Définissez la charge prévue et les conditions de défaillance.

Si vous effectuez un test N + 1, mettez un élément hors service.

Vérifier l'état des groupes électrogènes, du gaz, des batteries, du système de refroidissement, des commandes et du régulateur automatique de tension (AVR).

Démarrez les générateurs manuellement et instantanément.

Appliquer des charges progressives en tonnes à l'aide d'un banc de charge.

Simuler une perte d'énergie.

Observer le fonctionnement en mode « ride-through » de l'onduleur et le transfert par le commutateur ATS.

Vérifier la stabilité du générateur sous une charge centrale réelle ou simulée.

Faites-le fonctionner suffisamment longtemps pour mettre en évidence d'éventuels problèmes liés à la température, au carburant et aux commandes.

Retour à l'utilitaire.

Vérifier le délai de recharge et le réinitialiser.

Intégrer les journaux.

Rédigez la liste des exemptions.

Attribuez les responsables et les dates d'échéance.

Refaire les exercices pour lesquels vous avez échoué.

La dernière étape est cruciale. Un test dont le résultat est insuffisant et qui n'est pas suivi d'un nouveau test n'est qu'une mise en scène accompagnée de paperasse.

Foire aux questions

Qu'est-ce que l'évaluation de la redondance des infrastructures de données ?

Les tests de redondance des centres de données constituent une procédure de vérification contrôlée visant à démontrer que les systèmes d'alimentation électrique, de climatisation, de réseau et de secours fonctionnels sont capables d'assurer le fonctionnement du centre lorsque des composants habituels tombent en panne. Ces tests portent notamment sur les générateurs, les onduleurs (UPS), les commutateurs de transfert, les systèmes d'alimentation en carburant, les dispositifs de contrôle, les systèmes d'alarme et les procédures d'intervention humaine, dans des conditions de défaillance réalistes. Les équipes chargées des groupes électrogènes y ont recours pour mettre en évidence les points faibles avant qu’une coupure de courant ne les expose au grand jour.

À quelle fréquence faut-il procéder à la vérification des générateurs des centres d'information ?

Les contrôles des groupes électrogènes des installations de traitement des données doivent être effectués selon un calendrier régulier comprenant des vérifications de démarrage périodiques, des essais en charge réguliers, des tests annuels des systèmes intégrés, ainsi que des contrôles supplémentaires après toute opération de maintenance importante, toute modification de la réglementation, toute intervention sur le système d'alimentation en carburant, tout réglage de l'appareillage de commutation ou tout remplacement d'un composant du groupe électrogène. La fréquence optimale dépend du niveau de risque de l'installation, des exigences de conformité, du profil de charge et des engagements en matière de disponibilité pris envers les utilisateurs.

Quelle est la différence entre les tests de filtrage en masse et les tests des systèmes intégrés ?

Les essais de charge des établissements financiers consistent à appliquer des charges électriques artificielles à un groupe électrogène afin de vérifier le rendement du moteur, la régulation de la tension, le refroidissement, l'alimentation en carburant et la sécurité, tandis que les évaluations des systèmes intégrés permettent de s'assurer du bon fonctionnement de l'ensemble de la chaîne d'alimentation de secours, qui englobe les groupes électrogènes, les onduleurs (UPS), les commutateurs automatiques (ATS), les appareillages de commutation, les systèmes d'alarme, les procédures et les séquences de reprise. L'un évalue l'appareil ; l'autre teste le système.

Pourquoi les tests de redondance N+1 échouent-ils dans les installations réelles ?

Le contrôle de la redondance N+1 s'avère insuffisant lorsque la capacité supplémentaire n'est effective que sur le papier, mais pas dans les pratiques d'exploitation en temps réel, généralement en raison d'hypothèses erronées concernant la charge, les délais de transfert, la disponibilité des générateurs, l'approvisionnement en gaz, la logique de gestion, la réponse des onduleurs, la synchronisation des disjoncteurs, la capacité de refroidissement, la gestion du système d'alarme ou les interventions des opérateurs. La défaillance est généralement à la fois d'ordre procédural et électrique.

Comment les groupes de maintenance des groupes électrogènes évaluent-ils l'efficacité des régulateurs automatiques de tension (AVR) ?

Les groupes de solutions pour générateurs testent l'efficacité de l'AVR en évaluant la stabilité de la tension lors du démarrage, du fonctionnement à vide, des ajustements de charge par paliers, des essais en charge prolongés, des opérations de transfert et des séquences de rétablissement, tout en surveillant les chutes de tension, les dépassements, les oscillations, les erreurs d'excitation, les alarmes de dysfonctionnement et le rejet de l'entrée de l'onduleur. L'objectif est de valider le comportement de la tension en conditions de contrainte, et non pas simplement de vérifier la sortie à vide.

Mot de la fin à l'attention des équipes d'entretien des groupes électrogènes

La redondance du centre d'information n'est pas une promesse. C'est le résultat d'un test.

Si votre groupe de maintenance de groupes électrogènes souhaite être pris au sérieux par les exploitants de centres d'information, cessez de proposer la maintenance sous forme de liste de contrôle et commencez à la présenter comme une garantie contre les risques. Montrez les courbes de tension. Montrez les données relatives au gaz. Présentez les hypothèses de panne. Programmez un nouveau test.

C'est ainsi que les équipes chargées des solutions passent du statut de simple fournisseur à celui de partenaire de confiance en matière d'infrastructure.

Vous avez besoin de pièces de référence pour la tension du groupe électrogène avant votre prochaine fenêtre de test de redondance ? Passez en revue les alternatives de remplacement adaptées pour l'AVR, vérifiez le modèle installé et établissez le plan de pièces de rechange avant l'arrivée du fournisseur.