Quando un data center fa affidamento su più gruppi elettrogeni, il problema elettrico cambia natura. Un singolo gruppo o eroga la potenza richiesta o non la eroga. Un insieme di gruppi deve invece concordare su tensione, frequenza, rapporto di fase e ripartizione del carico, mantenendo tale accordo anche mentre il carico varia, mentre le macchine vengono avviate o fermate e anche nel caso in cui uno dei gruppi vada in avaria. La sincronizzazione e la gestione del carico sono le discipline che rendono ciò possibile, ed è proprio in questi ambiti che la maggior parte degli impianti con più gruppi ottiene successo oppure delusione.
Questo articolo tratta l’architettura di controllo e commutazione alla base dell’alimentazione di riserva con più gruppi elettrogeni: come i gruppi vengono messi in parallelo, come viene ripartito il carico, come l’impianto gestisce autonomamente il proprio ripristino e quali prove devono essere eseguite prima che la configurazione possa essere considerata affidabile. Si presuppone che il numero di gruppi e l’obiettivo di ridondanza siano già stati definiti, e l’attenzione è rivolta esclusivamente al funzionamento pratico di tale scelta.
Perché sincronizzare affatto
La sincronizzazione consente ai gruppi elettrogeni di operare come un’unica fonte. Ciò fornisce tre elementi necessari a un data center. Il primo è la capacità: più gruppi possono erogare un carico che nessuna singola unità potrebbe sopportare, il che spesso rappresenta l’unico modo per servire una struttura di grandi dimensioni entro i limiti pratici relativi al trasporto, al sollevamento e all’alloggiamento dell’apparecchiatura. Il secondo è la manutenzione: con i gruppi in parallelo, uno di essi può essere messo fuori servizio mentre gli altri continuano ad alimentare il carico critico, purché la capacità residua sia sufficiente. Il terzo è la risposta: un gruppo può accettare un salto di carico condividendolo, in modo che ciascuna macchina subisca una perturbazione minore.
Tali vantaggi non sono automatici. Dipendono dalla capacità delle apparecchiature di commutazione di operare nelle configurazioni richieste, dalla capacità dei controllori di ripartire accuratamente il carico e dalla definizione della sequenza di funzionamento per ogni stato in cui l’impianto può trovarsi — compresi gli stati non previsti da alcuno, come il distacco di un gruppo mentre il bus è in tensione.
Architettura del bus: la decisione che vincola ogni altra scelta
Prima della selezione dei controllori, la disposizione del bus determina ciò che l'impianto può fisicamente fare. Un singolo bus a cui sono collegati tutti i generatori e tutti i carichi è semplice e consente qualsiasi combinazione di gruppi per alimentare qualsiasi carico, ma significa anche che un guasto sul bus interessa l'intero sistema. Un bus diviso con un interruttore di collegamento permette di suddividere l'impianto in sezioni, ciascuna alimentata dal proprio generatore, con il collegamento chiuso soltanto quando le condizioni lo consentono. Una configurazione ad anello o con bus duplicato estende ulteriormente questa logica, a fronte di una maggiore quantità di apparecchiature di commutazione e di una filosofia di controllo più complessa.
La scelta interagisce direttamente con la topologia elettrica dell’impianto. Se il data center è organizzato come due catene di alimentazione indipendenti, il bus del generatore dovrebbe normalmente rispecchiare tale configurazione, in modo che un guasto in una catena non si propaghi attraverso un bus del generatore condiviso. Se il carico è organizzato come un unico blocco, un bus del generatore suddiviso aggiunge complessità senza aumentare la resilienza.
Qualunque configurazione venga scelta, il set di disegni deve mostrare ogni configurazione ammissibile, inclusi i sezionatori chiusi in ciascuna di esse, e il sistema di controllo deve applicare tali configurazioni invece di affidarsi agli operatori perché se le ricordino.
Ciò che i controller effettivamente fanno
Un controller di parallelo svolge quattro funzioni distinte, e vale la pena distinguerle perché negli acquisti queste vengono spesso confuse. Il sincronizzatore allinea la tensione, la frequenza e l’angolo di fase del generatore in ingresso con quelli del bus attivo e chiude l’interruttore nel momento opportuno. La funzione di ripartizione del carico distribuisce la potenza attiva tra i gruppi in esercizio regolando i loro riferimenti di velocità. La funzione di ripartizione della potenza reattiva distribuisce la potenza reattiva regolando l’eccitazione. La funzione di protezione e di interblocco impedisce la chiusura quando le condizioni non sono sicure e provoca l’apertura quando le condizioni diventano pericolose.
L'accuratezza della ripartizione del carico è l'aspetto in cui le installazioni differiscono maggiormente nella pratica. Due macchine con la stessa potenza nominale devono ripartirsi il carico in proporzione alla rispettiva capacità; due macchine con potenze nominali diverse devono ripartirsi il carico in proporzione alla potenza nominale, non in parti uguali. La modalità di controllo — a caduta (droop) o isocrona — determina il comportamento del gruppo quando opera in isola e quando opera in parallelo con la rete di distribuzione; queste due modalità non sono intercambiabili. Un impianto destinato a funzionare in parallelo con la rete di distribuzione deve essere in grado di operare in una modalità che mantenga sotto controllo la potenza immessa in rete, il che generalmente significa una caratteristica a caduta (droop) o a carico base (base-load) con un setpoint definito, piuttosto che un controllo puramente isocrono.
La condivisione reattiva merita pari attenzione e di solito ne riceve meno. Un carico reattivo non equilibrato fa sì che una macchina funzioni a temperatura più elevata e raggiunga per prima il proprio limite di eccitazione, riducendo così la capacità effettiva del gruppo. La causa è spesso una differenza nelle caratteristiche di eccitazione o nelle impostazioni di riferimento della tensione, e viene risolta in fase di messa in servizio mediante misurazioni anziché tramite regolazioni empiriche.
Sequenza di funzionamento: il documento che previene la maggior parte dei guasti
La sequenza di funzionamento descrive, in ordine, ciò che l’impianto esegue per ciascun evento di attivazione. Deve coprire la perdita di alimentazione dalla rete con tutti i gruppi disponibili, la perdita di alimentazione dalla rete con un gruppo non disponibile, il distacco di un gruppo mentre eroga carico, il mancato avvio di un gruppo, il ripristino dell’alimentazione dalla rete, e una transizione programmata da e verso l’alimentazione da gruppo elettrogeno. Per ogni caso deve indicare quali interruttori entrano in azione, in quale ordine, con quali ritardi temporali e come reagisce il carico.
Due stati sono abitualmente specificati in modo insufficiente. Il primo è il caso degradato: con un gruppo fuori servizio, l'impianto deve o sostenere l'intero carico critico sui gruppi rimanenti oppure scaricare una porzione definita di esso. Qualunque opzione venga scelta, deve essere documentata, poiché l'alternativa — scoprire alle 3 del mattino che l'impianto non è in grado di sostenere il carico — rappresenta la modalità di guasto che la ridondanza avrebbe dovuto prevenire. Il secondo è il caso di risincronizzazione: al ripristino dell'alimentazione dalla rete, l'impianto deve decidere se effettuare il ritrasferimento con una breve interruzione oppure sincronizzarsi e caricare gradualmente. Ciascuna opzione ha implicazioni per il sistema UPS e per l'impianto meccanico, e richiede l'adeguata apparecchiatura di commutazione e capacità di controllo.
La gestione del carico deve essere inclusa nello stesso documento. L'impianto deve definire l'ordine in cui il carico meccanico viene riconnesso dopo un trasferimento, il massimo blocco che può essere aggiunto a ogni passo e le condizioni che innescano un distacco. Il riavvio del raffreddamento è solitamente l'elemento più grande e più perturbante, e coordinarlo con le capacità del generatore è spesso più vantaggioso rispetto all'aggiunta di ulteriore potenza al generatore.
Parallelo con la rete elettrica
Alcuni data center fanno funzionare i generatori in parallelo con la rete elettrica per l'azionamento di picco, la risposta alla domanda o un trasferimento controllato. Ciascuno di questi utilizzi richiede protezione contro esportazioni o importazioni non intenzionali, un'interfaccia definita con le protezioni della rete elettrica e, tipicamente, un'autorizzazione da parte dell'operatore di rete. I requisiti tecnici sono ben consolidati: verifica di sincronismo, protezione contro la potenza inversa, sovracorrente direzionale e un sistema che garantisca che il generatore non possa alimentare una rete elettrica priva di tensione.
Il versante commerciale e normativo è spesso il percorso più lungo. I tempi di approvazione, gli accordi relativi alla misurazione e le condizioni in cui l'impianto può operare in isola o riconnettersi devono essere definiti precocemente, poiché possono determinare la configurazione degli interruttori anziché limitarsi a influenzare la documentazione. Un impianto progettato esclusivamente per funzionamento in isola e successivamente richiesto a funzionamento in parallelo avrà bisogno di apparecchiature che non possiede.
Protezione e messa a terra in funzionamento in parallelo
Quando i generatori operano in parallelo, i contributi di corrente di guasto si sommano e le impostazioni di protezione che erano corrette per un singolo gruppo potrebbero risultare errate per l’insieme. Lo studio di protezione deve essere eseguito per le configurazioni massima e minima — tutti i gruppi in funzione, un solo gruppo in funzione — perché un’impostazione in grado di rilevare un guasto in un caso potrebbe risultare cieca nell’altro.
Il collegamento a terra è l’altro ambito in cui il funzionamento in parallelo modifica l’analisi. Più generatori, più punti neutri e un interruttore di trasferimento che potrebbe o meno commutare il neutro si combinano in configurazioni in cui possono insorgere correnti circolanti o percorsi indesiderati di guasto a terra. Il trattamento del neutro deve essere definito una volta per tutte, documentato sullo schema unifilare e riflesso in modo coerente nello studio della protezione e nella specifica dell’interruttore di trasferimento.
Ciò che la messa in servizio deve dimostrare
La sincronizzazione è facile da dimostrare ma difficile da verificare. I test rilevanti sono quelli che riproducono le condizioni cui l’impianto sarà effettivamente sottoposto. Come minimo, la messa in servizio deve dimostrare: la corretta sincronizzazione su ciascun gruppo di ingresso, compresa la negazione dell’aggancio quando le condizioni rientrano fuori dai limiti prestabiliti; la ripartizione del carico entro una tolleranza concordata su tutto il campo di funzionamento, inclusa la condizione di carico parziale; la ripartizione della potenza reattiva entro la tolleranza prevista; l’applicazione di un gradino di carico con tutti i gruppi in esercizio e con un gruppo escluso; l’interruzione intenzionale di un gruppo mentre l’intero gruppo sostiene il carico, garantendo la stabilità dei gruppi rimanenti e il mantenimento del carico critico; e un ciclo completo di trasferimento e ritrasferimento, compresa la sequenza di riavvio a raffreddamento.
Ciascuno di tali test deve produrre un riscontro documentale. Un certificato di messa in servizio che affermi genericamente che l’impianto "funziona correttamente", senza indicare valori misurati, lascia il proprietario privo della possibilità di rilevare successivi scostamenti, poiché manca un valore di riferimento con cui confrontarli.
La logica di configurazione in un elenco
- Architettura di bus che rispecchia la topologia del gruppo motopropulsore dell’impianto, con tutte le configurazioni ammesse disegnate e applicate.
- Funzioni del controllore separate e specificate: sincronizzazione, ripartizione della potenza attiva, ripartizione della potenza reattiva, protezione e interblocco.
- Modalità di controllo indicata sia per il funzionamento isolato sia per quello in parallelo con la rete di distribuzione, con i valori di riferimento definiti.
- Sequenza di funzionamento che copre i casi normali, degradati, di ripristino e di guasto.
- Regole di gestione dei carichi: ordine di riconnessione, massimo incremento consentito, soglie di distacco.
- Studio di protezione eseguito per le configurazioni di generazione massima e minima.
- Filosofia relativa al neutro e al collegamento a terra coerente tra lo schema unifilare, lo studio di protezione e l’apparecchiatura di comando e protezione.
- Prove di messa in servizio con i valori misurati registrati come riferimento iniziale.
Domande frequenti
Quanti gruppi elettrogeni possono essere collegati in parallelo in un centro dati?
Non esiste un limite fisso, ma i limiti pratici si raggiungono rapidamente: dimensioni degli interruttori, complessità del controllo, livello di guasto sulla barra e spazio disponibile. La maggior parte delle installazioni per data center utilizza un numero modesto di gruppi in una topologia definita, piuttosto che molti piccoli unità, poiché il carico di controllo e protezione aumenta con ogni macchina aggiuntiva.
Cosa accade se un generatore va in tripping mentre il gruppo è sotto carico?
I gruppi rimanenti devono assorbire la quota di carico persa oppure l’impianto deve scaricare parte del carico. Quale delle due opzioni si verifica è una scelta progettuale, espressa nella sequenza di funzionamento e applicata dal sistema di controllo. Se la capacità residua è insufficiente e non è configurato alcuno scarico, il gruppo collasserà — uno scenario che deve essere testato intenzionalmente in fase di messa in servizio, anziché scoperto durante il funzionamento.
Il controllo isocrono è adatto a un impianto che opera in parallelo con la rete di distribuzione?
No di per sé. Il parallelaggio con la rete richiede una modalità di controllo che mantenga un valore di potenza definito, tipicamente una caratteristica a droop o a carico base. L’impianto può utilizzare il controllo isocrono in condizioni di isola e passare a un’altra modalità quando è in parallelo, ma tale transizione deve essere progettata e verificata.
Come viene ripartito il carico tra generatori di potenze diverse?
In proporzione alla potenza nominale, non in modo uguale. Il controllore deve disporre delle informazioni sulla potenza nominale e della corretta caratteristica di ripartizione. Se questa è impostata in modo errato, la macchina più piccola funzionerà a una percentuale di carico più elevata e raggiungerà per prima il proprio limite, riducendo la capacità utile complessiva del gruppo.
Il parallelaggio migliora l’efficienza del consumo di carburante?
Può farlo, poiché il numero di gruppi in funzione può essere adeguato al carico effettivo, anziché far funzionare un unico gruppo di grande potenza a carico ridotto. Se tale vantaggio si realizzi effettivamente dipende dal profilo di carico e dalla logica di controllo che decide quando avviare e fermare i gruppi; quest’ultima dovrebbe includere un’isteresi per evitare cicli eccessivi.
Quali documenti deve conservare il proprietario dopo la messa in servizio?
Lo schema unifilare esecutivo con tutte le configurazioni ammesse, la sequenza di funzionamento, i parametri di protezione insieme allo studio che li ha determinati, il file di configurazione del controllore e i risultati misurati di ogni prova di messa in servizio. Nel loro insieme, questi documenti consentono di diagnosticare successivamente un guasto o una deriva confrontandoli con un riferimento noto.
Rivedere la progettazione del parallelo e della gestione del carico
Shanghai Outevo Machinery Co., Ltd. fornisce gruppi elettrogeni configurati per funzionamento monoblocco e multiblocco, con l’impianto di controllo e parallelo definito in base alla topologia dell’impianto. Le configurazioni coprono tipicamente intervalli da 10 a 3.750 kVA, ove applicabile, e l’interfaccia tra il controllo del gruppo elettrogeno e la quadristica del sito viene concordata nella fase di specifica, anziché essere lasciata alla fase di messa in servizio.
Se il tuo progetto prevede più gruppi, invia lo schema unifilare, l’obiettivo di ridondanza, il carico critico e il suo profilo a step, nonché l’intento di gestione del carico. Il nostro team di ingegneria risponderà con le implicazioni della filosofia di controllo, le responsabilità relative alle interfacce e i test da inserire nel piano di collaudo.
