Guida ai test di ridondanza dei data center per i team di manutenzione dei generatori

Ho visto abbastanza resoconti fallimentari, note di assegnazione e registrazioni post-incidente da comprendere lo schema inquietante: il disegno indica N+1, la presentazione commerciale lo definisce “resistente”, il team operativo sostiene che sia “testato mensilmente”, e poi un singolo evento di trasferimento non corretto innesca una sequenza di interruzione, deriva dell’AVR, spazio di depurazione del combustibile o errore umano che nessuno avrebbe voluto che si verificasse.

Ma allora, cosa stiamo mettendo alla prova esattamente: il generatore, lo spazio o il mito?

Guida ai test di ridondanza dei data center per i team di manutenzione dei generatori

Perché la ridondanza dei data center non è un caso di progettazione

La ridondanza di un data center è la capacità di una struttura di garantire l’alimentazione elettrica anche in caso di guasto di uno o più componenti; tuttavia, la cruda realtà è che la ridondanza non esiste in un PDF, in un memorandum sulle tariffe o in un singolo registro di avvio a vuoto. Essa esiste solo quando le linee elettriche, i generatori, le unità ATS, i sistemi UPS, i quadri elettrici, i sistemi di controllo, il carburante, l’aria condizionata e il personale specializzato funzionano correttamente anche in condizioni di stress e pressione.

E lo stress e l'ansia sono il fattore determinante.

Non basta un generatore di riserva che si avvii. Non basta un generatore in grado di sostenere il carico. Un generatore che mantenga la tensione mentre l’UPS effettua la transizione, mentre la logica dell’ATS funziona correttamente, mentre il sistema di gestione della struttura registra i dati in modo corretto, mentre i sistemi di allarme inoltrano le segnalazioni alla persona competente e mentre la qualità del carburante rimane entro i limiti specificati: questo è ciò che si intende per ridondanza.

Più vicino. Non completato.

Per i gruppi di soluzioni di generazione, il compito è chiaro: dimostrare che il sistema di alimentazione di emergenza è in grado di sostenere l'attività aziendale, non limitarsi a superare i controlli di manutenzione.

Il lavoro concreto del Generator Solution Team: sfatare i preconcetti in tutta sicurezza

Un ottimo programma di selezione dei partecipanti a un evento basato sull’analisi dei dati dovrebbe mettere le persone leggermente a disagio prima dell’evento, non dopo.

Effettuiamo una valutazione perché le supposizioni si rivelano errate. I caricabatterie si deteriorano. Gli impianti di riscaldamento ad acqua con giacca termica smettono di funzionare silenziosamente. Il gas favorisce la proliferazione di batteri e la contaminazione microbica. I regolatori automatici di tensione presentano fluttuazioni. Gli interruttori di trasferimento vengono utilizzati. I circuiti di controllo vengono bypassati “momentaneamente” e in seguito, in qualche modo, il bypass diventa permanente. Qualcuno aggiorna il programma del PLC. Un’altra persona dimentica di aggiornare la procedura.

Ma i fallimenti più gravi sono di natura sociale.

Nessuno vuole organizzare un test dei sistemi integrati durante un trimestre in corso. Nessuno vuole scoprire che un generatore diesel da 2 MW funziona alla perfezione a 30% tonnellate e male a 82%. Nessuno ha intenzione di informare il responsabile del data center che la strategia N+1 funziona solo se due persone arrivano nell’ordine corretto con le chiavi appropriate.

È un peccato. Ma è il lavoro.

Guida ai test di ridondanza dei data center per i team di manutenzione dei generatori

La verifica della ridondanza del centro informazioni inizia con lo schema unifilare

Prima di premere il pulsante di avvio, vorrei avere lo schema elettrico unifilare più aggiornato, non quello incorniciato nell'ufficio centrale risalente a sei anni fa.

I gruppi di soluzione per generatori devono verificare la configurazione geografica effettiva: linee di alimentazione della rete elettrica, quadri di media tensione, trasformatori, percorsi di ingresso e bypass degli UPS, dispositivi di collegamento in parallelo dei generatori, dispositivi ATS/STS, serbatoi di stoccaggio, pompe di trasferimento del combustibile, serbatoi giornalieri, sistemi di spegnimento di emergenza, messa a terra e punti di monitoraggio. L’obiettivo è individuare quelle piccole anomalie che potrebbero causare un’interruzione di corrente su larga scala.

Una recensione sana ed equilibrata si chiede:

Ogni generatore ha un blocco di tonnellate specificato?

La ridondanza N+1 è in grado di far fronte all'indisponibilità di un generatore per manutenzione?

L'UPS è in grado di effettuare il trasferimento senza interrompere il carico?

Il test di connessione alla banca dati dei lotti segue esattamente lo stesso percorso della procedura da seguire in caso di emergenza reale?

L'AVR mantiene la tensione entro i limiti accettabili durante il carico dinamico?

Quest'ultimo problema è più grave di quanto molti gruppi ammettano. Un regolatore di tensione poco efficiente può far sembrare difettoso un gruppo elettrogeno diesel che, dal punto di vista meccanico, è perfettamente funzionante. Per prepararsi a eventuali sostituzioni, i team spesso tengono a disposizione ricambi comuni per l'AVR, come ad esempio un R220 AVR: regolatore automatico di tensione per gruppi elettrogeni diesel oppure un DECS100-B11: regolatore di tensione AVR per componenti di gruppi elettrogeni diesel quando la flotta installata supporta tali versioni.

Test di ridondanza N+1: è proprio sulla lettera “N” che si commettono gli errori

La verifica della ridondanza “N+1” implica dimostrare che l’impianto sia in grado di gestire i lotti richiesti anche in assenza di un elemento fondamentale, ma mi permetto di sottolineare un aspetto poco popolare: numerose “verifiche N+1” sono semplici dimostrazioni orchestrate, non prove concrete.

La versione “pulita” è semplice. Tutte le unità sono operative. Lotti leggeri. Condizioni meteorologiche favorevoli. Tutti in piedi con le radio in mano. Nessun sistema di allarme insolito. Caffè a portata di mano.

La versione di prova è più rigorosa. Rimuovere un generatore dal sistema. Far funzionare il sistema rimanente con carichi reali. Aumentare gradualmente il carico. Verificare il funzionamento in parallelo. Verificare la sicurezza della tensione e della frequenza. Confermare la risposta dell’UPS. Verificare il trasferimento del combustibile. Confermare l’instradamento degli allarmi. Verificare la procedura di ripristino. Confermare che il personale sia in grado di spiegare cosa è appena accaduto senza dover ricostruire a posteriori il contesto.

Un test adeguato del generatore N+1 dovrebbe comprendere:

Circostanza in cui il generatore è inaccessibile

Simulazione della perdita di potenza

Verifica del trasferimento ATS

Abitudini di scarica e ricarica dell'UPS

Risposta al carico a gradini a 25%, 50%, 75% e all'altezza definita dal sito

Controlli di sicurezza della tensione dell'AVR

Conferma del funzionamento dell'impianto di alimentazione

Serie "Ritorno alla funzionalità"

Tempistica delle azioni dell'operatore

Riconciliazione del registro eventi

Poche informazioni. Conseguenze enormi.

Se il sito web utilizza schede AVR compatibili con Siemens nei sistemi di controllo dei generatori storici, la strategia di sostituzione deve distinguere tra un Componente della scheda di controllo di ricambio per l'AVR del generatore 6GA2-492-1A e un Sostituzione del regolatore di tensione AVR del generatore 6GA2-491-1A prima dell'apertura della finestra di controllo, non durante un episodio di instabilità di tensione.

Guida ai test di ridondanza dei data center per i team di manutenzione dei generatori

Generator Tons - Verifica degli istituti finanziari: smettila di venerare l’inizio del mese

Il collaudo dei generatori presso gli istituti finanziari è il processo regolamentato che prevede l'utilizzo di carichi elettrici artificiali collegati a un generatore per verificare il funzionamento, il raffreddamento, l'alimentazione del gas, le operazioni di scarico, la regolazione della tensione e la sicurezza, senza fare affidamento sui carichi della centrale in rete.

Un avvio a vuoto è un controllo di funzionamento. Indica che il motore non è spento. È utile, ma non equivale a dimostrare che un sistema informatico sia in grado di continuare a funzionare durante un’interruzione di corrente.

Nel caso dei gruppi elettrogeni diesel, la procedura a basso carico può mascherare problemi quali accumulo di umidità, combustione inadeguata, funzionamento irregolare del turbocompressore, problemi di raffreddamento e regolazione della tensione insufficiente. I team di assistenza devono sottoporre il generatore a carichi di entità significativa e registrare con precisione il suo comportamento, non limitandosi a verificare semplicemente se è in grado di resistere.

Mi piace il carico visualizzato perché rivela la personalità del sistema. A 25%, l’unità potrebbe sembrare tranquilla. A 50%, la temperatura di scarico inizia a raccontare una storia più chiara. A 75%, il raffreddamento e l’erogazione del carburante iniziano a rivelare la verità. Nella parte superiore del sito web, i comandi si comportano o come dispositivi ingegnerizzati o come una scheda.

Test su UPS e generatori: i pericolosi secondi intermedi

È proprio durante i test sugli UPS e sui generatori che emerge il divario tra la teoria elettrica e la realtà pratica.

L'UPS non è solo un ponte di batteria. È il buffer che protegge i carichi IT mentre il generatore si avvia, si stabilizza, si integra, accetta i carichi e continua a funzionare. Il tempo di transizione è breve, ma i dati raccolti sono numerosi: tensione di ingresso, tensione di uscita, velocità di scarica della batteria, stato dell’inverter, eventi di bypass, distorsione armonica, frequenza del generatore, temporizzazione dell’ATS e sistemi di allarme.

Il test dovrebbe affrontare una questione davvero preoccupante:

L'UPS e il generatore possono funzionare come un unico sistema in caso di interruzione della rete elettrica?

Non “ogni dispositivo è in grado di eseguire la propria routine di manutenzione”. Questa è solo una consolazione per i fornitori.

Per i test di ridondanza dei data center, il gruppo addetto alla manutenzione dei generatori dovrebbe collaborare con gli specialisti UPS, i professionisti dei quadri elettrici, gli operatori del centro, il personale addetto alle operazioni di rete e il responsabile degli interventi. Tutti devono conoscere le procedure di interruzione. Tutti devono sapere chi ha l’autorità di interrompere l’operazione. Tutti devono sapere quali sistemi di allarme sono rilevanti e quali sono solo falsi allarmi.

Manutenzione dei generatori di riserva per i centri dati: cosa controllerei sicuramente ogni mese

La manutenzione dei generatori di riserva nei centri dati deve essere affrontata come un programma volto a garantire l'affidabilità, non come una semplice routine periodica.

Ecco la cruda realtà: la documentazione di solito sembra molto migliore rispetto al dispositivo stesso. Le schede tecniche mostrano scatole ecocompatibili. Il gruppo elettrogeno, invece, racconta una storia ben diversa. Perdite d’olio. Macchie di liquido di raffreddamento. Danni causati dai roditori. Una batteria di avviamento ormai esaurita. Un caricabatterie difettoso. Un indicatore del serbatoio di accumulo giornaliero di cui nessuno si fida. Polvere dove dovrebbero esserci impronte digitali.

Tieni d'occhio le cose monotone. Sono loro a vincere.

Sede d'esameCosa verificareSegnale debolePerché i team di Generator dovrebbero interessarsene
Sistema di avviamento del motoreTensione della batteria, stato del caricabatterie, assorbimento del motorino di avviamentoManovella a movimento lento, sistema di allarme del caricabatterie, ruggineUn generatore che non si avvia non è ripetitivo
AVR ed eccitazioneSicurezza della tensione in presenza di lotti a gradiniAbbassamento, superamento, oscillazioneUna regolazione negativa può causare problemi con i lotti UPS o IT
Sistema di alimentazioneSerbatoio di giorno, serbatoio di stoccaggio di massa, pompa di trasferimento, filtriAcqua, fanghi, calo di pressioneI guasti al sistema di alimentazione del gas si manifestano solitamente solo dopo un lungo periodo di funzionamento
Sistema di raffreddamentoTemperatura del liquido di raffreddamento, cinghie, radiatore, riscaldatore della camiciaSurriscaldamento, temperatura bassa, perditeI motori non reggono sotto carico quando il calore non ha dove disperdersi
Comportamento di ATS/STSTempistica dei trasferimenti, condizioni di chiamata, ragionamento di controlloTrasferimento interrotto, trasferimento in ritardoIl crollo della linea di alimentazione mette fuori uso i generatori funzionanti
Risultati degli istituti finanziari di TonskW, kVA, PF, frequenza, temperatura di scaricoInstabilità a carichi più elevati"Real Tons" svela ciò che nascondono i dati mensili sulle nuove costruzioni
Catena di allarmeBMS, EPMS, SMS/e-mail, Case BridgeSistema di allarme non funzionante o disattivatoI piccoli errori si trasformano in errori dei dirigenti
Serie "Recovery"Torna a energia, tempo di recupero, ripristinoComplicazione manuale, tipica errataIl recupero fa parte della ridondanza, non della pulizia

Il periodo d'esame: strutturalo come un'indagine

Esiste una teoria alla base di un periodo adeguato per l'esame dei licenziamenti per esubero.

Non un obiettivo vago come “effettuare il test annuale del generatore”. Questa formulazione è troppo generica. La teoria deve essere più specifica, ad esempio: “In caso di inaccessibilità del generatore 3, i generatori 1, 2 e 4 sono in grado di alimentare i carichi critici definiti attraverso la simulazione di un’interruzione di energia, il funzionamento in autonomia dell’UPS, il trasferimento tramite ATS, l’attivazione del banco di carico 75% e la sequenza di ritorno alla rete elettrica, senza incongruenze di tensione al di fuori dei limiti del sito”.”

Ora abbiamo qualcosa da testare.

Prima di aprire la finestra, assicurati di:

Ultimi schemi a riga singola

Serie attuale di procedure

Elenco delle apparecchiature per generatore, ATS, UPS, quadro elettrico e controller

Stato del carburante e stima dell'autonomia

Progettazione AVR e programma dei ricambi

Schema di collegamento del banco di carico

Albero delle interazioni

Requisiti di interruzione

Piano di ripristino

Strategia di raccolta delle prove

Durante l'intero periodo, documenta tutto come farebbe un giornalista. Registra la data e l'ora di ogni minimo dettaglio. Non affidarti alla memoria. Acquisisci screenshot del sistema SCADA, i log dei controller, gli eventi dell'UPS, la pressione del gas, la temperatura del liquido di raffreddamento, la temperatura dei gas di scarico, la tensione, la frequenza, i kW, i kVAR, il fattore di potenza e i timestamp degli allarmi.

Dopo la finestra iniziale, esamina i registri. È qui che emerge la scomoda verità. Il controller del generatore indica un solo evento. L’EPMS ne segnala uno in più. Il registro dell’UPS riporta che l’evento effettivo si è verificato tre secondi prima. Questa discrepanza non è un errore amministrativo. È una prova.

Guida ai test di ridondanza dei data center per i team di manutenzione dei generatori

Il problema dell’AVR di cui nessuno vuole parlare

I guasti alla regolazione della tensione vengono spesso diagnosticati in modo errato perché non si manifestano sempre in modo evidente.

Un generatore può avviarsi senza problemi e tuttavia presentare un andamento di tensione irregolare in presenza di lotti variabili. Un guasto all’AVR può manifestarsi con oscillazioni, cali di tensione, sovratensioni, eccitazione instabile, allarmi frequenti, rifiuto dell’ingresso da parte dell’UPS o instabilità di trasferimento. In una struttura informatica, questi segni e sintomi vengono attribuiti a qualsiasi causa: carico, sensibilità dell’UPS, sistemi di controllo, “sfortuna”.”

La sfortuna non è una fonte.

I gruppi di soluzioni per generatori devono documentare la risposta dell'AVR durante lo screening dei carichi a gradini e verificare che il regolatore installato sia supportato, sostituibile e compatibile con l'alternatore. Ai fini della pianificazione della flotta diesel, mantenere elementi di regolazione della tensione compatibili nella strategia di manutenzione può ridurre i tempi di ripristino qualora un test riveli un problema di eccitazione.

Non è un lavoro affascinante. È il lavoro che impedisce che un fallimento agli esami si trasformi in una storia da dimenticare.

Come verificare con precisione la ridondanza del generatore del centro dati senza illudersi

Per valutare in modo efficace la ridondanza dei generatori nei data center, è necessario integrare la revisione della documentazione, la valutazione dei componenti, lo screening controllato con banchi di carico, i test integrati di trasferimento tra UPS e generatori, lo screening in condizioni N+1 e la verifica dei risultati post-test.

Ecco la sequenza che ho inserito nel fondo fiduciario:

Valutazione dello stile di gestione energetica effettivo.

Definire il carico previsto e le condizioni di guasto.

Se si esegue il test N+1, mettere fuori servizio un elemento.

Controllare lo stato dei generatori, del gas, delle batterie, del sistema di raffreddamento, dei comandi e dell'AVR.

Avvia i generatori manualmente e all'istante.

Applicare un carico graduale in tonnellate tramite il banco di carico.

Simulare la perdita di energia.

Osservare il funzionamento in modalità ride-through dell'UPS e il trasferimento tramite ATS.

Verificare la stabilità del generatore in presenza di un carico centrale reale o simulato.

Corri abbastanza a lungo da andare incontro a problemi legati al calore, al rifornimento e al controllo.

Torna alla pagina delle utilità.

Verifica il tempo di ricarica e reimposta.

Integrare i log.

Redigere l'elenco delle esenzioni.

Assegnare i responsabili e le scadenze.

Ripeti il test sulle voci in cui hai sbagliato.

L'ultimo passo è fondamentale. Un test non superato senza ripetizione è semplicemente una messinscena con tanto di scartoffie.

Domande frequenti

Che cos’è la verifica della ridondanza delle infrastrutture di dati?

Il test di ridondanza dei data center è una procedura di verifica controllata che dimostra come i sistemi di alimentazione, climatizzazione, rete e backup funzionale siano in grado di mantenere operativo un data center in caso di malfunzionamento dei componenti standard; tale procedura comprende generatori, sistemi UPS, interruttori di trasferimento, sistemi di alimentazione a combustibile, sistemi di controllo, sistemi di allarme e procedure di intervento umano in condizioni di guasto realistiche. I team responsabili dei generatori ricorrono a questa procedura per individuare i punti deboli prima che un’interruzione di corrente li metta apertamente in evidenza.

Con quale frequenza dovrebbe essere effettuato lo screening dei generatori nei centri informativi?

I controlli sui generatori degli impianti di alimentazione devono essere effettuati secondo un programma periodico che comprenda verifiche iniziali regolari, prove di funzionamento a pieno carico periodiche, test annuali integrati dei sistemi e controlli aggiuntivi a seguito di interventi di manutenzione significativi, modifiche alle normative, interventi sull’impianto di alimentazione, regolazioni dei quadri elettrici o sostituzione di componenti del generatore. La periodicità più efficace dipende dal livello di rischio dell’impianto, dai limiti di conformità, dal profilo di carico e dagli impegni relativi alla disponibilità del servizio per gli utenti.

Qual è la differenza tra il controllo delle banche di dati e il collaudo dei sistemi integrati?

I test di carico sugli istituti finanziari prevedono l’applicazione di carichi elettrici artificiali a un generatore per verificare la potenza erogata dal motore, la regolazione della tensione, il raffreddamento, l’erogazione del carburante e la sicurezza, mentre la valutazione dei sistemi integrati verifica il funzionamento dell’intera catena di alimentazione di emergenza che coinvolge generatori, gruppi UPS, dispositivi ATS, quadri elettrici, sistemi di allarme, procedure e sequenze di ripristino. Da un lato si valuta il dispositivo; dall’altro si esamina il sistema.

Perché i test di ridondanza N+1 falliscono nelle strutture reali?

La verifica della ridondanza N+1 risulta insufficiente quando la capacità aggiuntiva è prevista solo sulla carta ma non si riflette nelle prassi operative in tempo reale, solitamente a causa di ipotesi errate relative al carico, ai tempi di trasferimento, alla disponibilità dei generatori, alla fornitura di gas, alla logica di gestione, alla risposta degli UPS, alla sincronizzazione degli interruttori, alla capacità di raffreddamento, alla gestione del sistema di allarme o all’intervento dell’operatore. Il guasto è tipicamente di natura sia procedurale che elettrica.

In che modo i gruppi di manutenzione dei generatori verificano l'efficienza dell'AVR?

I gruppi di soluzioni per generatori verificano l’efficienza dell’AVR determinando la stabilità della tensione durante l’avvio, il funzionamento a vuoto, le regolazioni del carico a gradini, i cicli prolungati con banco di carico, le operazioni di trasferimento e le sequenze di ripristino, controllando al contempo la presenza di cali di tensione, sovrascorsi, oscillazioni, errori di eccitazione, allarmi di malfunzionamento e il rifiuto dell’ingresso dell’UPS. L’obiettivo è verificare il comportamento della tensione in condizioni di stress, non limitarsi a confermare l’uscita a vuoto.

Considerazioni finali per i team di assistenza ai generatori

La ridondanza del centro informazioni non è una promessa. È il risultato di un test.

Se il vostro gruppo di assistenza per generatori vuole essere preso sul serio dagli operatori dei centri di informazione, smettete di proporre la manutenzione come una semplice lista di controllo e iniziate a presentarla come una garanzia contro i rischi. Mostrate le curve di tensione. Mostrate i dati relativi al gas. Mostrate le ipotesi relative ai malfunzionamenti. Programmate un nuovo test.

È così che i team dedicati alle soluzioni passano dal ruolo di semplici fornitori a quello di partner di fiducia per le infrastrutture.

Hai bisogno di componenti per la regolazione della tensione del generatore prima della prossima finestra temporale prevista per il test di ridondanza? Valuta le alternative idonee per la sostituzione dell’AVR, verifica il modello installato e prepara il piano di scorte prima dell’arrivo della spedizione dall’istituto finanziario.

Commenti