Battery reserve autonomy and diesel generator mission reliability

Wenn ein Stromnetz ausfällt, gehen die Lichter aus, aber für Krankenhäuser, Rechenzentren und kritische Infrastrukturen beginnt die eigentliche Gefahr erst dann, wenn die Backup-Systeme am dringendsten benötigt werden. Diese Einrichtungen verlassen sich auf Notdieselgeneratoren, die einspringen, wenn der Hauptstrom verschwindet. Damit diese Maschinen nützlich sind, müssen sie drei Dinge in einer Sequenz erfüllen: Sie müssen bereit sein, wenn sie gerufen werden, sie müssen im Moment des Bedarfs erfolgreich anlaufen und sie müssen ohne Unterbrechung so lange laufen, wie die Krise anhält. Ingenieure sprechen oft von „Verfügbarkeit“, einem Maß dafür, wie oft eine Maschine einsatzbereit ist, aber eine Maschine, die heute bereit ist, kann morgen beim Anlaufen versagen oder nach nur einer Stunde Betrieb zusammenbrechen. Die Frage, wie lange ein Backup-System während eines mehrtägigen Notfalls vertrauenswürdig ist, betrifft nicht nur das Vorhandensein eines Ersatzteils; es geht darum, die Ereigniskette zu verstehen, die zum Totalausfall führt.

Eine aktuelle Studie von Mahmoud Abdelfattah Abbas Mahmoud von High Performance Industry in Saudi-Arabien untersucht eine spezifische Strategie zur Verbesserung dieser Zuverlässigkeit: den Einsatz einer großen Batterie als temporäre Brücke. Die Idee ist simpel. Wenn der Hauptstrom ausfällt, übernimmt eine Batterie sofort. Dies kauft Zeit, damit der Dieselgenerator anlaufen und beginnen kann, Strom zu liefern. Falls der Generator zwar anläuft, aber später ausfällt, kann die Batterie die Lücke für die restliche Dauer der Krise schließen. Wenn die Batteriekapazität jedoch kürzer ist als die Gesamtdauer des Notfalls, kann sie ein Szenario, in dem der Generator gar nicht erst anläuft, nicht abdecken; in diesem Fall scheitert die Mission, sobald die Batterie leer ist. Die Studie stellt eine präzise Frage: Wie viel Batterieleistung wird tatsächlich benötigt, um eine lange Mission, wie etwa einen zweiundsiebzigstündigen Sturm oder einen einwöchigen Stromausfall, sicher zu gestalten? Die Forschung testet keine neuen Maschinen im Labor; stattdessen nutzt sie veröffentlichte Daten aus zwei verschiedenen Gruppen von Generatoren, um ein mathematisches Modell dessen zu erstellen, was während einer Krise geschieht.

Die Forscher untersuchten zwei unterschiedliche Gruppen von Notstromgeneratoren aus bestehenden Berichten. Eine Gruppe, bezeichnet als „Fehr“, repräsentiert Maschinen, die im Allgemeinen sehr zuverlässig sind, mit langen Phasen des kontinuierlichen Betriebs vor einem Ausfall. Die andere Gruppe, bezeichnet als „Hong Kong“, repräsentiert Maschinen, die wesentlich weniger zuverlässig sind, mit einer Historie von Startproblemen oder Ausfällen nach nur kurzer Zeit. Die Studie simulierte Millionen hypothetischer Notfallszenarien, um zu sehen, wie das Hinzufügen einer Batteriekapazität die Erfolgschancen veränderte. In diesen Simulationen wurde die Batterie als perfekte, voll aufgeladene Einheit behandelt, die augenblicklich die gesamte benötigte Leistung liefern kann. Die Forscher gingen davon aus, dass der Generator, sobald er einmal gestartet ist, bis zu seinem Ausfall durchläuft, wobei während des Notfalls keine Reparaturen möglich sind. Sie nahmen zudem an, dass die Batterie nur verfügbar ist, wenn sie zu Beginn der Krise in einem einwandfreien Zustand ist.

Die Ergebnisse zeigen eine scharfe Trennung zwischen kurzen und langen Notfällen. Bei einer Mission, die vierundzwanzig Stunden dauert, macht das Hinzufügen einer vierstündigen Batteriekapazität nur einen minimalen Unterschied in der Erfolgsquote für die zuverlässige Gruppe der Generatoren. Diese Maschinen sind bereits so gut, dass die Batterie kaum zusätzliche Sicherheit bietet. Für die weniger zuverlässige Gruppe hingegen bewirkte dieselbe vierstündige Batterie einen spürbaren Unterschied und steigerte die Überlebenschance von etwa sechsundsechzig Prozent auf etwa einundsiebzig Prozent. Doch je länger die Mission dauert, desto drastischer sinkt der Wert einer kleinen Batterie. Als die Forscher eine zweiundsiebzigstündige Mission simulierten, half die vierstündige Batterie der zuverlässigen Gruppe kaum noch und bewirkte für die weniger zuverlässige Gruppe fast gar nichts. Im weniger zuverlässigen Szenario lag die Chance, dass der Generator zweiundsiebzig Stunden ohne Hilfe übersteht, bei nur etwa dreißig Prozent. Selbst mit einer vierstündigen Batterie stieg dieser Wert nur auf etwa zweiunddreißig Prozent. Die Batterie war der Zeit einfach nicht gewachsen, bevor der Generator seine Arbeit vollenden konnte.

Die Studie fand heraus, dass man, um eine lange Mission wirklich abzusichern, die Batterie so groß dimensionieren muss, dass sie die gesamte Dauer des Notfalls abdeckt, nicht nur einige Stunden. Wenn die Batterie in der Lage ist, die vollen zweiundsiebzig Stunden zu überbrücken, ändert dies die Spielregeln. Sie kann abdecken, dass der Generator gar nicht erst anläuft, und sie kann abdecken, dass der Generator später ausfällt. In den Simulationen steigerte eine Batterie, die für eine zweiundsiebzigstündige Mission ausgelegt war, die Erfolgsquote für die weniger zuverlässige Gruppe auf nahezu neunundneunzig Prozent. Dies verdeutlicht eine strukturelle Grenze: Eine kleine Batterie ist eine Brücke, aber wenn die Brücke zu kurz ist, muss der Reisende den Rest des Flusses allein überqueren. Wenn der Fluss breit ist, bietet eine kurze Brücke nur wenig Schutz. Die Forscher berechneten, dass die Batterie für die weniger zuverlässigen Generatoren fast siebzig Stunden halten müsste, um eine Erfolgsquote von fünfundneunzig Prozent über zweiundsiebzig Stunden zu erreichen – sie müsste also die gesamte Mission abdecken.

Das Paper untersuchte auch, was passiert, wenn man zwei Generatoren statt einem besitzt. Einen zweiten Maschinenbestandteil zu haben, ist ein mächtiges Backup, doch die Studie zeigte, dass dieser Vorteil verschwindet, wenn beide Maschinen dieselben Probleme teilen, wie etwa eine gemeinsame Kraftstoffversorgung oder ein gemeinsames Steuerungssystem, das ausfällt. Selbst eine geringe Wahrscheinlichkeit, dass beide Maschinen gleichzeitig ausfallen, kann den Nutzen von zwei Generatoren halbieren. Die Forscher betonten, dass ihre Ergebnisse auf einem vereinfachten Modell basieren, in dem Maschinen während des Notfalls niemals repariert werden und Batterien niemals aufgeladen werden. In der realen Welt könnten Techniker einen Generator reparieren oder eine Batterie könnte bei einem kurzen Ausfall wieder aufgeladen werden. Doch unter den strengen Bedingungen einer langen, irreparablen Krise ist die Mathematik eindeutig: Eine kleine Reserve reicht nicht aus, um eine lange Mission zu retten, wenn der Generator selbst nicht zuverlässig ist.

Der Autor kommt zu dem Schluss, dass Batterien zwar essenziell sind, um die wenigen Minuten bis zum Anlauf eines Generators zu überbrücken, sie aber nicht die Notwendigkeit einer zuverlässigen Maschine bei längeren Ausfällen ersetzen können. Sich auf eine kurze Batteriekapazität zu verlassen, um das Problem eines Generators zu lösen, der häufig nicht anläuft oder nur für wenige Stunden läuft, ist ein falsches Gefühl von Sicherheit. Die Studie legt nicht nahe, dass Batterien nutzlos sind; vielmehr definiert sie deren Grenzen. Wenn das Ziel ist, eine mehrtägige Notlage zu überstehen, muss die Batterie so dimensioniert sein, dass sie die gesamte Zeit überdauert, oder der Generator selbst muss wesentlich zuverlässiger werden. Die Forschung dient als Warnung davor, anzunehmen, dass eine kleine Menge zusätzlicher Energie ein großes Problem lösen kann. Sie zeigt, dass im Hochrisikobereich der Notstromversorgung die Größe der Reserve der Länge der Krise entsprechen muss, und für lange Krisen liegt die wahre Sicherheit allein in der Zuverlässigkeit des Motors selbst.