Assim que um centro de dados passa a depender de mais de um grupo gerador, o problema elétrico muda de natureza. Um único grupo ou assume toda a carga ou não a assume. Um conjunto de grupos deve concordar quanto à tensão, à frequência, à relação de fase e à divisão da carga, e deve manter essa concordância enquanto a carga varia, enquanto equipamentos são ligados e desligados e enquanto um dos grupos falha. A sincronização e a gestão de carga são as disciplinas que tornam isso possível, sendo também o ponto em que a maioria das instalações com múltiplos grupos obtém sucesso ou decepção.
Este artigo aborda a arquitetura de controle e comutação por trás da alimentação de reserva com múltiplos grupos: como os grupos são conectados em paralelo, como a carga é dividida, como a instalação sequencia sua própria recuperação e quais testes devem ser realizados antes que o arranjo possa ser considerado confiável. Pressupõe-se que o número de grupos e o objetivo de redundância já tenham sido definidos, concentrando-se, portanto, em garantir que essa decisão funcione na prática.
Por que sincronizar?
A sincronização permite que grupos geradores operem como uma única fonte. Isso proporciona três coisas de que um centro de dados precisa. A primeira é capacidade: vários grupos podem suprir uma carga que nenhum único grupo conseguiria suportar sozinho, o que frequentemente é a única maneira de atender uma instalação de grande porte dentro dos limites práticos de equipamentos que podem ser entregues, içados e instalados. A segunda é manutenção: com os grupos em paralelo, um deles pode ser retirado de serviço enquanto os demais assumem a carga crítica, desde que a capacidade restante seja suficiente. A terceira é resposta: um grupo pode absorver um salto de carga compartilhando-o, de modo que cada máquina experimente uma perturbação menor.
Esses benefícios não são automáticos. Eles dependem de o quadro de manobras ser capaz de operar nas configurações exigidas, de os controladores serem capazes de compartilhar a carga com precisão e de a sequência de operação ser definida para todos os estados em que a instalação possa se encontrar — incluindo os estados que ninguém previu, como o desligamento de um grupo enquanto o barramento está energizado.
Arquitetura de barramento: a decisão que restringe tudo o mais
Antes de os controladores serem selecionados, a disposição do barramento determina o que a instalação pode fisicamente fazer. Um único barramento com todos os geradores e todas as cargas conectados a ele é simples e permite qualquer combinação de grupos fornecer qualquer carga, mas também significa que uma falha no barramento afeta tudo. Um barramento dividido com um disjuntor de interligação permite que a instalação seja dividida em seções, cada uma alimentada por seu próprio gerador, com a interligação fechada apenas quando as condições o permitirem. Uma configuração em anel ou com barramento duplicado estende essa lógica ainda mais, ao custo de mais equipamentos de chaveamento e de uma filosofia de controle mais exigente.
A escolha interage diretamente com a topologia elétrica da instalação. Se o data center for organizado como duas cadeias de alimentação independentes, o barramento do gerador normalmente deve refletir essa organização, de modo que uma falha em uma cadeia não se propague através de um barramento de gerador compartilhado. Se a carga for organizada como um único bloco, um barramento de gerador dividido acrescenta complexidade sem aumentar a resiliência.
Qualquer que seja a organização escolhida, o conjunto de desenhos deve mostrar todas as configurações permitidas, incluindo quais disjuntores estão fechados em cada uma delas, e o sistema de controle deve impor essas configurações, em vez de confiar nos operadores para lembrá-las.
O que os controladores realmente fazem
Um controlador de paralelismo executa quatro funções distintas, e vale a pena separá-las porque a aquisição frequentemente as confunde. O sincronizador iguala a tensão, a frequência e o ângulo de fase do gerador entrante ao barramento energizado e fecha o disjuntor no momento adequado. A função de compartilhamento de carga distribui a potência ativa entre os grupos geradores em operação, ajustando suas referências de velocidade. A função de compartilhamento reativo distribui a potência reativa ajustando a excitação. A função de proteção e intertravamento impede o fechamento quando as condições forem inseguras e aciona a proteção quando as condições se tornarem inseguras.
A precisão no compartilhamento de carga é onde as instalações diferem mais na prática. Duas máquinas com a mesma classificação devem compartilhar a carga proporcionalmente à sua capacidade; duas máquinas com classificações diferentes devem compartilhar a carga proporcionalmente à classificação, e não de forma igualitária. O modo de controle — droop ou isocrônico — determina como o grupo se comporta quando operando isoladamente (islanded) e como se comporta quando operando em paralelo com a concessionária, e esses dois modos não são intercambiáveis. Uma usina destinada a operar em paralelo com a concessionária deve ser capaz de funcionar em um modo que mantenha a potência exportada sob controle, o que geralmente significa uma característica droop ou de carga-base com um ponto de ajuste definido, em vez de um controle puramente isocrônico.
O compartilhamento reativo merece atenção igual e, normalmente, recebe menos. A carga reativa desigual faz com que uma máquina opere mais quente e atinja seu limite de excitação primeiro, reduzindo a capacidade efetiva do grupo. A causa é frequentemente uma incompatibilidade nas características de excitação ou nos ajustes de referência de tensão, sendo resolvida na fase de comissionamento por meio de medições, e não por ajustes empíricos.
Sequência de operação: o documento que evita a maioria das falhas
A sequência de operação descreve, em ordem, o que a instalação executa para cada evento acionador. Deve abranger a perda da rede elétrica com todos os grupos disponíveis, a perda da rede elétrica com um grupo indisponível, a interrupção de um grupo enquanto está sob carga, a falha de um grupo em iniciar, a restauração da rede elétrica e uma transição planejada para e a partir da alimentação por gerador. Para cada caso, deve indicar quais disjuntores operam, em que ordem, com quais atrasos temporais e como a carga reage.
Dois estados são rotineiramente especificados de forma insuficiente. O primeiro é o caso degradado: com um conjunto fora de serviço, a instalação deve suportar toda a carga crítica nos conjuntos restantes ou descartar uma parte definida dela. Qualquer que seja a opção escolhida, ela deve ser documentada, pois a alternativa — descobrir às 3 da manhã que a instalação não consegue suportar a carga — é o modo de falha que a redundância foi projetada para evitar. O segundo é o caso de ressincronização: após a rede elétrica retornar, a instalação deve decidir se transfere de volta com uma breve interrupção ou se sincroniza e aplica carga gradualmente. Cada opção tem implicações para o UPS e para a planta mecânica, e cada uma exige a capacidade adequada de chaveamento e controle.
O gerenciamento de carga deve constar no mesmo documento. A instalação deve definir a ordem em que a carga mecânica é religada após uma transferência, o bloco máximo que pode ser acrescentado em cada etapa e as condições que acionam um desligamento parcial. A reinicialização do sistema de refrigeração normalmente representa o maior e mais perturbador elemento, e coordená-la com a capacidade do gerador costuma ser mais valioso do que aumentar a capacidade do gerador.
Operação em paralelo com a rede elétrica
Alguns centros de dados operam geradores em paralelo com a rede elétrica para redução de picos, resposta à demanda ou transferência controlada. Cada um desses usos exige proteção contra exportação ou importação não intencionais, uma interface definida com a proteção da rede elétrica e, tipicamente, uma aprovação do operador da rede. Os requisitos técnicos estão bem estabelecidos: verificação de sincronismo, proteção contra potência reversa, sobrecorrente direcional e um meio de garantir que o gerador não possa energizar uma rede elétrica desenergizada.
O lado comercial e regulatório é frequentemente o caminho mais longo. Os prazos para aprovação, os arranjos de medição e as condições sob as quais a instalação pode operar em ilha ou se reconectar devem ser estabelecidos precocemente, pois podem determinar a configuração dos equipamentos de manobra, e não apenas os trâmites burocráticos. Uma usina projetada exclusivamente para operação em ilha e posteriormente obrigada a operar em paralelo precisará de equipamentos que não possui.
Proteção e aterramento na operação em paralelo
Quando geradores operam em paralelo, as contribuições de corrente de curto-circuito somam-se, e os ajustes de proteção que eram adequados para um único conjunto podem tornar-se inadequados para o grupo. O estudo de proteção deve ser realizado para as configurações máxima e mínima — todos os conjuntos em operação, apenas um conjunto em operação — porque um ajuste capaz de detectar uma falha em um caso pode ser incapaz de detectá-la no outro.
Aterramento é a outra área em que a operação em paralelo altera a análise. Múltiplos geradores, múltiplos pontos neutros e um interruptor de transferência que pode ou não comutar o neutro combinam-se em arranjos nos quais podem surgir correntes circulantes ou caminhos indesejados de falha à terra. O tratamento do neutro deve ser definido uma única vez, documentado no diagrama unifilar e refletido de forma consistente no estudo de proteção e na especificação do interruptor de transferência.
O que a comissionamento deve comprovar
A sincronização é fácil de demonstrar e difícil de comprovar. Os ensaios que realmente importam são aqueles que reproduzem as condições às quais a instalação estará sujeita. No mínimo, a comissionamento deve demonstrar: sincronização correta em cada conjunto de entrada, incluindo a recusa em fechar quando as condições estiverem fora dos limites; partilha de carga dentro de uma tolerância acordada ao longo da faixa operacional, inclusive em carga parcial; partilha reativa dentro da tolerância; aplicação de um degrau de carga com todos os conjuntos em funcionamento e com um conjunto desligado; desligamento intencional de um conjunto enquanto o grupo suporta a carga, com os conjuntos restantes estáveis e a carga crítica mantida; e um ciclo completo de transferência e retranferência, incluindo a sequência de reinício com arrefecimento.
Cada um destes ensaios deve gerar um registo. Um certificado de comissionamento que afirme que a instalação "opera corretamente", sem valores medidos, deixa o proprietário incapaz de detetar deriva posteriormente, pois não existe nenhuma linha de base para comparação.
A lógica de configuração numa lista
- Arquitetura de barramento que espelha a topologia do trem de força da instalação, com todas as configurações permitidas desenhadas e impostas.
- Funções do controlador separadas e especificadas: sincronização, compartilhamento de potência ativa, compartilhamento de potência reativa, proteção e intertravamento.
- Modo de controle declarado tanto para operação isolada quanto para operação em paralelo com a rede elétrica, com os pontos de ajuste definidos.
- Sequência de operação abrangendo casos normais, degradados, de restauração e de falha.
- Regras de gerenciamento de carga: ordem de religamento, passo máximo, limiares de desligamento de cargas.
- Estudo de proteção realizado para as configurações de geração máxima e mínima.
- Filosofia de neutro e aterramento consistente entre o diagrama unifilar, o estudo de proteção e o quadro de manobras.
- Testes de comissionamento com valores medidos registrados como linha de base.
Perguntas frequentes
Quantos grupos geradores podem ser ligados em paralelo em um data center?
Não há um limite fixo, mas os limites práticos surgem rapidamente: tamanho do equipamento de manobra, complexidade do controle, nível de falha no barramento e espaço disponível. A maioria das instalações em centros de dados utiliza um número modesto de grupos numa topologia definida, em vez de muitas unidades pequenas, pois a carga de controle e proteção aumenta com cada máquina adicional.
O que acontece se um gerador disparar enquanto o grupo estiver alimentando carga?
Os grupos restantes devem absorver a parcela perdida ou a instalação deve reduzir a carga. Qual dessas opções ocorre é uma decisão de projeto, expressa na sequência de operação e aplicada pelo sistema de controle. Se a capacidade remanescente for insuficiente e nenhuma redução de carga tiver sido configurada, o grupo entrará em colapso — um cenário que deve ser testado intencionalmente durante a comissionamento, e não descoberto em operação.
O controle isocrônico é adequado para uma instalação que opera em paralelo com a concessionária?
Não por si só. O paralelismo com a rede elétrica exige um modo de controle que mantenha um ponto de ajuste de potência definido, tipicamente uma característica de queda (droop) ou de carga base. A usina pode utilizar controle isocrônico quando operando isolada (islanded) e mudar de modo ao ser conectada em paralelo, mas essa transição deve ser projetada e testada.
Como é feita a divisão de carga entre geradores de diferentes potências nominais?
Em proporção à potência nominal, não de forma igualitária. O controlador precisa das informações sobre a potência nominal e da característica correta de divisão de carga. Se essa configuração for feita incorretamente, a máquina menor operará com uma porcentagem de carga mais alta e atingirá seu limite primeiro, reduzindo a capacidade útil do grupo.
O paralelismo melhora a eficiência no consumo de combustível?
Pode melhorar, pois o número de grupos geradores em operação pode ser ajustado conforme a carga, em vez de manter um único grupo grande operando com carga reduzida. Se esse benefício se concretiza depende do perfil de carga e da lógica de controle que decide quando ligar e desligar os grupos, a qual deve incluir histerese para evitar ciclagem excessiva.
Que documentação o proprietário deve reter após a comissionamento?
O diagrama unifilar executado com todas as configurações permitidas, a sequência de operação, os ajustes de proteção juntamente com o estudo que os originou, o arquivo de configuração do controlador e os resultados medidos de todos os testes de comissionamento. Em conjunto, esses elementos permitem diagnosticar, posteriormente, uma falha ou deriva comparando-a com uma linha de base conhecida.
Revise seu projeto de paralelismo e gerenciamento de carga
A Shanghai Outevo Machinery Co., Ltd. fornece grupos geradores configurados para operação unitária e multiunidade, com o arranjo de controle e paralelismo definido conforme a topologia da instalação. As configurações normalmente abrangem 10–3.750 kVA, quando aplicável, e a interface entre o controle do gerador e a subestação do local é acordada na fase de especificação, em vez de ser deixada para a fase de comissionamento.
Se o seu projeto envolver múltiplos conjuntos, envie o diagrama unifilar, a meta de redundância, a carga crítica e seu perfil em etapas, bem como a intenção de gerenciamento de carga. A nossa equipe de engenharia responderá com as implicações da filosofia de controle, as responsabilidades de interface e os testes que devem ser incluídos no plano de comissionamento.
