Battery reserve autonomy and diesel generator mission reliability

Quando la rete elettrica fallisce, le luci si spengono, ma per ospedali, data center e infrastrutture critiche, il vero pericolo inizia quando i sistemi di emergenza sono più necessari. Queste strutture si affidano a generatori diesel di emergenza per subentrare quando l'energia principale scompare. Affinché queste macchine siano utili, devono fare tre cose in sequenza: devono essere pronte a lavorare quando chiamate, devono avviarsi con successo nel momento in cui servono e devono continuare a funzionare senza fermarsi per tutta la durata della crisi. Gli ingegneri parlano spesso di "disponibilità", che è una misura di quanto spesso una macchina è pronta, ma una macchina che è pronta oggi potrebbe non avviarsi domani, o potrebbe funzionare solo per un'ora prima di guastarsi. La questione di quanto un sistema di backup possa essere affidato durante un'emergenza plurigiornaliera non riguarda solo l'avere un pezzo di ricambio; si tratta di comprendere la catena di eventi che porta al fallimento totale.

Uno studio recente di Mahmoud Abdelfattah Abbas Mahmoud di High Performance Industry in Arabia Saudita indaga una strategia specifica per migliorare questa affidabilità: l'uso di una grande batteria come ponte temporaneo. L'idea è semplice. Quando l'energia principale fallisce, una batteria subentra immediatamente. Questo guadagna tempo affinché il generatore diesel si avvii e inizi a fornire energia. Se il generatore si avvia ma poi si guasta più tardi, la batteria può coprire la lacuna per la durata rimanente della crisi. Tuttavia, se la riserva della batteria è inferiore alla durata totale dell'emergenza, essa non può coprire uno scenario in cui il generatore non riesce ad avviarsi affatto; in tal caso, la missione fallisce una volta esaurita la batteria. Lo studio pone una domanda precisa: quanta potenza della batteria è effettivamente necessaria per rendere sicura una missione lunga, come una tempesta di settanta e due ore o un blackout di una settimana? La ricerca non testa nuove macchine in un laboratorio; invece, utilizza dati pubblicati da due diversi gruppi di generatori per costruire un modello matematico di ciò che accade durante una crisi.

I ricercatori hanno esaminato due distinti gruppi di generatori di emergenza presenti in rapporti esistenti. Un gruppo, etichettato come "Fehr", rappresenta macchine che sono generalmente molto affidabili, con lunghi periodi di funzionamento continuo prima di guastarsi. L'altro gruppo, etichettato come "Hong Kong", rappresenta macchine che sono molto meno affidabili, con una storia di mancato avvio o arresto dopo un breve periodo. Lo studio ha simulato milioni di ipotetici scenari di emergenza per vedere come l'aggiunta di una riserva di batteria cambiasse le probabilità di successo. In queste simulazioni, la batteria è stata trattata come un'unità perfetta e completamente carica che poteva fornire istantaneamente tutta la potenza necessaria. I ricercatori hanno assunto che, una volta avviato, il generatore avrebbe funzionato fino al suo guasto, senza possibilità di riparazioni durante l'emergenza. Hanno anche assunto che la batteria sarebbe stata disponibile solo se fosse stata in buono stato di funzionamento all'inizio della crisi.

I risultati rivelano una netta divisione tra emergenze brevi e lunghe. Per una missione della durata di ventiquattro ore, l'aggiunta di una riserva di batteria di quattro ore produce solo una minima differenza nel tasso di successo complessivo per il gruppo di generatori affidabili. Le macchine sono già così buone che la batteria aggiunge pochissima sicurezza extra. Tuttavia, per il gruppo meno affidabile, quella stessa batteria di quattro ore fa una differenza evidente, aumentando la probabilità di sopravvivenza da circa il sessantasei percento a circa il settantuno percento. Ma man mano che la missione si allunga, il valore di una piccola batteria diminuisce drasticamente. Quando i ricercatori hanno simulato una missione di settanta e due ore, la batteria di quattro ore ha aiutato appena il gruppo affidabile e non ha fatto quasi nulla per il gruppo meno affidabile. Nel caso meno affidabile, la probabilità che il generatore sopravviva settanta e due ore senza aiuto era solo di circa il trenta percento. Anche con una batteria di quattro ore, quel numero è salito solo a circa il trentadue percento. La batteria semplicemente ha esaurito il tempo prima che il generatore potesse essere contato per finire il lavoro.

Lo studio ha scoperto che per mettere davvero in sicurezza una missione lunga, la batteria deve essere abbastanza grande da coprire l'intera durata dell'emergenza, non solo poche ore. Se la batteria può durare per l'intera durata di settanta e due ore, cambia le regole del gioco. Può coprire il mancato avvio del generatore e può coprire il guasto del generatore avvenuto successivamente. Nelle simulazioni, una batteria capace di una missione di settanta e due ore ha spinto il tasso di successo per il gruppo meno affidabile a quasi il novantanove percento. Ciò evidenzia un limite strutturale: una piccola batteria è un ponte, ma se il ponte è troppo corto, il viaggiatore deve comunque attraversare il resto del fiume da solo. Se il fiume è largo, un ponte corto offre poca protezione. I ricercatori hanno calcolato che, affinché i generatori meno affidabili raggiungano un tasso di successo del novantacinque percento su settanta e due ore, la batteria dovrebbe durare quasi settanta ore, coprendo efficacemente l'intera missione.

Il documento ha anche esplorato cosa succede se si hanno due generatori invece di uno. Avere una seconda macchina è un potente backup, ma lo studio ha dimostrato che questo vantaggio svanisce se entrambe le macchine condividono gli stessi problemi, come un approvvigionamento di carburante comune o un sistema di controllo condiviso che si guasta. Anche una piccola possibilità che entrambe le macchine falliscano insieme può dimezzare il beneficio di avere due generatori. I ricercatori hanno sottolineato che le loro conclusioni si basano su un modello semplificato in cui le macchine non vengono mai riparate durante l'emergenza e le batterie non vengono mai ricaricate. Nel mondo reale, le squadre potrebbero riparare un generatore, o una batteria potrebbe essere ricaricata se l'interruzione è breve. Tuttavia, nelle rigide condizioni di una crisi lunga e non riparabile, la matematica è chiara: una piccola riserva non è sufficiente a salvare una missione lunga se il generatore stesso non è affidabile.

L'autore conclude che, sebbene le batterie siano essenziali per coprire i minuti necessari all'avvio di un generatore, esse non possono sostituire la necessità di una macchina affidabile durante interruzioni prolungate. Fare affidamento su una breve riserva di batteria per risolvere il problema di un generatore che spesso non si avvia o che funziona solo per poche ore è un falso senso di sicurezza. Lo studio non suggerisce che le batterie siano inutili; piuttosto, ne definisce i limiti. Se l'obiettivo è sopravvivere a un'emergenza di più giorni, la batteria deve essere dimensionata per durare tutto il tempo, oppure il generatore stesso deve essere aggiornato per essere molto più affidabile. La ricerca funge da avvertimento contro l'assunzione che una piccola quantità di energia extra possa risolvere un grande problema. Dimostra che, nel mondo ad alta posta in gioco dell'energia di emergenza, la dimensione della riserva deve corrispondere alla durata della crisi e, per le crisi lunghe, la vera sicurezza risiede solo nell'affidabilità del motore stesso.