Battery reserve autonomy and diesel generator mission reliability

Wanneer een elektriciteitsnet uitvalt, gaan de lichten uit, maar voor ziekenhuizen, datacenters en kritieke infrastructuur begint het echte gevaar pas wanneer de back-upsystemen het meest nodig zijn. Deze faciliteiten vertrouwen op nooddieselgeneratoren om het over te nemen wanneer de hoofdvoeding verdwijnt. Om deze machines bruikbaar te maken, moeten ze drie dingen in opeenvolgende volgorde doen: ze moeten klaar zijn om te werken wanneer dat wordt gevraagd, ze moeten succesvol starten op het moment dat ze nodig zijn, en ze moeten blijven draaien zonder te stoppen zolang de crisis duurt. Ingenieurs spreken vaak over "beschikbaarheid", wat een maatstaf is voor hoe vaak een machine klaar is, maar een machine die vandaag klaar is, kan morgen niet starten, of het kan slechts een uur draaien voordat het defect raakt. De vraag hoe lang een back-upsysteem vertrouwd kan worden tijdens een meerdaagse noodsituatie gaat niet alleen over het hebben van een reserveonderdeel; het gaat om het begrijpen van de keten van gebeurtenissen die leidt tot totale uitval.

Een recente studie door Mahmoud Abdelfattah Abbas Mahmoud van High Performance Industry in Saoedische-Arabië onderzoekt een specifieke strategie om deze betrouwbaarheid te verbeteren: het gebruik van een grote batterij als een tijdelijke brug. Het idee is simpel. Wanneer de hoofdvoeding uitvalt, neemt een batterij het onmiddellijk over. Dit koopt tijd zodat de dieselgenerator kan opstarten en stroom kan gaan leveren. Als de generator start maar later uitvalt, kan de batterij de kloof overbruggen voor de resterende duur van de crisis. Echter, als de batterijreserve korter is dan de totale duur van de noodsituatie, kan deze een scenario waarin de generator helemaal niet start niet dekken; in dat geval faalt de missie zodra de batterij leeg is. De studie stelt een precieze vraag: hoeveel batterijvermogen is er werkelijk nodig om een lange missie, zoals een storm van drieenzestig uur of een weeklange stroomuitval, veilig te maken? Het onderzoek test geen nieuwe machines in een laboratorium; in plaats daarvan gebruikt het gepubliceerde gegevens van twee verschillende groepen generatoren om een wiskundig model te bouwen van wat er tijdens een crisis gebeurt.

De onderzoekers keken naar twee verschillende groepen noodgeneratoren die in bestaande rapporten worden gevonden. Eén groep, aangeduid als "Fehr", vertegenwoordigt machines die over het algemeen zeer betrouwbaar zijn, met lange perioden van continue werking voordat ze falen. De andere groep, aangeduid als "Hong Kong", vertegenwoordigt machines die veel minder betrouwbaar zijn, met een geschiedenis van het niet kunnen starten of stoppen na slechts een korte tijd. De studie simuleerde miljoenen hypothetische noodscenario's om te zien hoe het toevoegen van een batterijreserve de kans op succes veranderde. In deze simulaties werd de batterij behandeld als een perfecte, volledig opgeladen eenheid die onmiddellijk alle benodigde stroom kon leveren. De onderzoekers namen aan dat zodra de generator gestart was, deze zou blijven draaien tot hij uitviel, zonder dat reparaties mogelijk waren tijdens de noodsituatie. Ze namen ook aan dat de batterij alleen beschikbaar zou zijn als deze aan het begin van de crisis in goede werkzame staat verkeerde.

De resultaten onthullen een scherpe tweedeling tussen korte en lange noodsituaties. Voor een missie die twintigvier uur duurt, maakt het toevoegen van een vier uur durende batterijreserve slechts een minimaal verschil in het algehele succespercentage voor de betrouwbare groep generatoren. De machines zijn al zo goed dat de batterij weinig extra veiligheid biedt. Echter, voor de minder betrouwbare groep maakt diezelfde vier uur durende batterij een merkbaar verschil, waarbij de overlevingskans stijgt van ongeveer zesenzestig procent naar ongeveer eenenzeventig procent. Maar naarmate de missie langer wordt, daalt de waarde van een kleine batterij drastisch. Toen de onderzoekers een missie van drieënzeventig uur simuleerden, hielp de vier uur durende batterij de betrouwbare groep nauwelijks, en deed het bijna niets voor de minder betrouwbare groep. In het minder betrouwbare scenario was de kans dat de generator drieënzeventig uur zonder hulp zou overleven slechts ongeveer dertig procent. Zelfs met een vier uur durende batterij steeg dat aantal slechts naar ongeveer twee en dertig procent. De batterij was simpelweg door zijn tijd heen voordat de generator kon worden vertrouwd om de klus te voltooien.

De studie vond dat om een lange missie echt te beveiligen, de batterij groot genoeg moet zijn om de gehele duur van de noodsituatie te dekken, niet slechts een paar uur. Als de batterij de volledige drieënzeventig uur kan volhouden, verandert dit de regels van het spel. Het kan dekken dat de generator helemaal niet start, en het kan dekken dat de generator later uitvalt. In de simulatiesen pushde een batterij die in staat is tot een volledige drieënzeventig uur durende missie het succespercentage voor de minder betrouwbare groep naar bijna negenennegentig procent. Dit benadrukt een structurele limiet: een kleine batterij is een brug, maar als de brug te kort is, moet de reiziger de rest van de rivier alleen oversteken. Als de rivier breed is, biedt een korte brug weinig bescherming. De onderzoekers berekenden dat voor de minder betelijke generatoren om een succespercentage van vijf en negentig procent te bereiken over drieënzeventig uur, de batterij bijna zeventig uur moest duren, wat in feite de hele missie dekt.

Het artikel onderzocht ook wat er gebeurt als je twee generatoren hebt in plaats van één. Het hebben van een tweede machine is een krachtige back-up, maar de studie toonde aan dat dit voordeel verdwijnt als beide machines dezelfde problemen delen, zoals een gemeenschappelijke brandstofvoorziening of een gedeeld controlesysteem dat faalt. Zelfs een kleine kans dat beide machines tegelijkertijd falen, kan het voordeel van het hebben van twee generatoren met de helft verminderen. De onderzoekers benadrukten dat hun bevindingen gebaseerd zijn op een vereenvoudigd model waarbij machines nooit worden gerepareerd tijdens de noodsituatie en batterijen nooit worden opgeladen. In de echte wereld kunnen teams een generator repareren, of een batterij kan worden opgeladen als de stroomuitval kort is. Echter, onder de strikte omstandigheden van een lange, onherstelbare crisis, is de wiskunde helder: een kleine reserve is niet genoeg om een lange missie te redden als de generator zelf niet betrouwbaar is.

De auteur concludeert dat hoewel batterijen essentieel zijn om de minuten te overbruggen die nodig zijn om een generator te starten, ze de noodzaak van een betrouwbare machine tijdens langdurige stroomuitval niet kunnen vervangen. Vertrouwen op een korte batterijreserve om een probleem op te lossen met een generator die regelmatig niet start of slechts enkele uren draait, is een vals gevoel van veiligheid. De studie suggereert niet dat batterijen nutteloos zijn; ze definiëren eerder hun grenzen. Als het doel is om een meerdaagse noodsituatie te overleven, moet de batterij groot genoeg zijn om de hele tijd te duren, of de generator zelf moet worden verbeterd om veel betrouwbaarder te zijn. Het onderzoek dient als een waarschuwing tegen de aanname dat een kleine hoeveelheid extra vermogen een groot probleem kan oplossen. Het laat zien dat in de hooggevoelige wereld van noodstroom de omvang van de reserve moet overeenkomen met de lengte van de crisis, en voor lange crises ligt de ware veiligheid in de betrouwbaarheid van de motor zelf.