Battery reserve autonomy and diesel generator mission reliability

電力網が故障すると、明かりは消えますが、病院、データセンター、そして重要なインフラにとって、本当の危険はバックアップシステムが必要とされる瞬間に始まります。これらの施設は、主電源が消失した際に引き継ぐための非常用ディーゼル発電機に依存しています。これらの機械が有用であるためには、次の3つのことを順番に達成しなければなりません。すなわち、呼び出された時に稼働できる準備ができていること、必要になった瞬間に正常に始動すること、そして危機の続く限り停止することなく走り続けることです。エンジニアはしばしば、機械がどれほど頻繁に準備できているかの尺度である「可用性」について語りますが、今日準備ができていても、明日始動に失敗したり、あるいは故障して1時間で止まってしまったりするかもしれません。バックアップシステムが数日間にわたる緊急事態において、どの程度信頼できるかという問いは、単に予備の部品を持っているかどうかではなく、完全な故障に至るまでの一連の出来事を理解することなのです。

サウジアラビアのハイパフォーマンス・インダストリーのMahmoud Abdelfattah Abbas Mahmoudによる最近の研究は、この信頼性を向上させるための特定の戦略を調査しています。それは、大型バッテリーを一時的な架け橋として使用することです。そのアイデアは単純です。主電源が故障したとき、バッテリーが即座に引き継ぎます。これにより、ディーゼル発電機が始動し、電力を供給し始めるための時間を稼ぐことができます。もし発電機が始動したとしても、その後途中で故障した場合、バッテリーが残りの危機の期間をカバーすることができます。しかし、もしバッテリーの蓄電量が緊急事態の全期間よりも短い場合、発電機が全く始動できなかったというシナリオをカバーすることはできず、その場合、バッテリーが切れた時点でミッションは失敗となります。研究では、72時間の嵐や1週間の停電のような長いミッションを安全にするために、実際にどれほどのバッテリー電力が必要なのかという精密な問いを投げかけています。この研究は、実験室で新しい機械をテストするのではなく、既存の2つの発電機グループの公開データを使用して、危機の中で何が起こるかの数学的モデルを構築しています。

研究者たちは、既存の報告書に見られる2つの異なる非常用発電機のグループを調査しました。一方のグループは「Fehr」とラベル付けされており、一般的に非常に信頼性が高く、故障するまでに長い連続稼働時間を有する機械を表しています。もう一方のグループは「Hong Kong」とラベル付けされており、始動に失敗したり、短時間で停止したりする履歴を持つ、はるかに信頼性の低い機械を表しています。研究では、数百万通りの仮想的な緊急シナリオをシミュレーションし、バッテリーの予備を追加することで成功率がどのように変わるかを検証しました。これらのシミュレーションにおいて、バッテリーは、必要な電力を即座にすべて供給できる、完璧に充電されたユニットとして扱われました。研究者たちは、一度発電機が始動すれば、緊急事態中に修理が行われることはなく、故障するまで走り続けると仮定しました。また、バッテリーは、危機のまさに開始時に良好な動作状態にある場合にのみ利用可能であると想定しました。

結果は、短期間の緊急事態と長期間の緊急事態の間にある鋭い隔たりを明らかにしています。24時間のミッションに対して、4時間のバッテリー予備を追加しても、信頼性の高い発電機グループの総合的な成功率には、ごくわずかな差しか生じません。これらの機械はすでに非常に優れているため、バッテリーによる追加の安全性はほとんど増えません。しかし、信頼性の低いグループについては、同じ4時間のバッテリーが顕著な違いをもたらし、生存確率を約66%から約71%へと上昇させます。しかし、ミッションが長くなるにつれ、小さなバッテリーの価値は劇的に低下します。研究者が72時間のミッションをシミュレートしたところ、4時間のバッテリーは信頼性の高いグループにはほとんど影響を与えず、信頼性の低いグループに対してもほとんど効果がありませんでした。信頼性の低いシナリオでは、助けなしで発電機が72時間生き残る確率はわずか約30%でした。4時間のバッテリーがあっても、その数値は約32%にしか上昇しませんでした。バッテリーは、発電機が仕事を終えるのを待つ前に、時間が尽きてしまうのです。

本研究は、長いミッションを真に確保するためには、バッテリーは数時間だけでなく、緊急事態の全期間をカバーできるほど十分に大きくなければならないことを明らかにしました。もしバッテリーが72時間のミッション全体を維持できるのであれば、ゲームのルールが変わります。それは、発電機が全く始動できなかった場合も、発電機が途中で故障した場合もカバーできるのです。シミュレーションにおいて、72時間のミッションを完遂できる容量のバッテリーは、信頼性の低いグループの成功率をほぼ99%まで押し上げました。これは構造的な限界を浮き彫りにしています。小さなバッテリーは「架け橋」ですが、もしその架け橋が短すぎれば、旅人は残りの川を一人で渡らなければなりません。川が広ければ、短い橋はほとんど何の保護にもなりません。研究者たちは、信頼性の低い発電機が72時間のミッションで95%の成功率に達するためには、バッテリーは実質的にミッション全体をカバーするように、約70時間持続する必要があると算出しました。

論文ではまた、1台ではなく2台の発電機がある場合に何が起こるかも探求されました。2台目の機械を持つことは強力なバックアップになりますが、本研究は、両方の機械が共通の燃料供給や、故障した共通の制御システムなどの同じ問題を共有している場合、この利点が消失することを示しました。両方の機械が同時に故障する可能性がわずかでもあると、2台の発電機を持つことによるメリットは半分に減少します。研究者たちは、機械が緊急事態中に修理されることはなく、バッテリーが再充電されることもないという簡略化されたモデルに基づいていることを強調しました。現実の世界では、作業員が発電機を修理したり、停電が短い場合にはバッテリーを再充電したりすることがあります。しかし、修理不可能な長期間の危機の厳格な条件下では、数学的な結論は明白です。小さな予備は、発電機自体が信頼できない場合、長いミッションを救うには不十分なのです。

著者は、バッテリーは発電機が始動するまでの数分間をカバーするために不可欠であるが、長期の停電において信頼できる機械の代わりにはなり得ないと結論付けています。始動に失敗したり、数時間で停止したりすることが多い発電機の問題を解決するために、短いバッテリー予備に頼ることは、誤った安心感を生みます。この研究は、バッテリーが無用であると示唆しているのではなく、その限界を定義しているのです。もし目標が、数日間にわたる緊急事態を生き延びることであるならば、バッテリーは全期間をカバーできるサイズであるか、あるいは発電機自体の信頼性を大幅に向上させる必要があります。この研究は、わずかな追加電力で大きな問題を解決できると想定することへの警告として機能しています。それは、緊急電力という極めて重要な世界においては、予備のサイズは危機の長さに一致しなければならず、長期の危機においては、真の安全性はエンジン自体の信頼性にこそあるということを示しています。