Battery reserve autonomy and diesel generator mission reliability

Quando uma rede elétrica falha, as luzes se apagam, mas para hospitais, centros de dados e infraestruturas críticas, o perigo real começa quando os sistemas de reserva são mais necessários. Essas instalações dependem de geradores a diesel de emergência para assumir o controle quando a energia principal desaparece. Para que essas máquinas sejam úteis, elas devem fazer três coisas em sequência: devem estar prontas para trabalhar quando chamadas, devem iniciar com sucesso no momento em que forem necessárias e devem continuar funcionando sem parar durante todo o tempo em que a crise durar. Engenheiros frequentemente falam em "disponibilidade", que é uma medida de quão frequente uma máquina está pronta, mas uma máquina que está pronta hoje pode falhar ao iniciar amanhã, ou pode funcionar por apenas uma hora antes de quebrar. A questão de quanto tempo um sistema de reserva pode ser confiado durante uma emergência de vários dias não é apenas sobre ter uma peça de reposição; é sobre entender a cadeia de eventos que leva à falha total.

Um estudo recente de Mahmoud Abdelfattah Abbas Mahmoud, da High Performance Industry na Arábia Saudita, investiga uma estratégia específica para melhorar essa confiabilidade: o uso de uma grande bateria como uma ponte temporária. A ideia é simples. Quando a energia principal falha, uma bateria assume o controle imediatamente. Isso ganha tempo para o gerador a diesel iniciar e começar a fornecer energia. Se o gerador iniciar, mas depois quebrar mais tarde, a bateria pode cobrir a lacuna pelo restante da duração da crise. No entanto, se a reserva da bateria for menor que a duração total da emergência, ela não consegue cobrir um cenário onde o gerador falha ao iniciar; nesse caso, a missão falha assim que a bateria se esgota. O estudo faz uma pergunta precisa: quanta potência de bateria é realmente necessária para tornar uma missão longa, como uma tempestade de setenta e duas horas ou uma interrupção de uma semana, segura? A pesquisa não testa novas máquinas em um laboratório; em vez disso, utiliza dados publicados de dois grupos diferentes de geradores para construir um modelo matemático do que acontece durante uma crise.

Os pesquisadores analisaram dois grupos distintos de geradores de emergência encontrados em relatórios existentes. Um grupo, rotulado como "Fehr", representa máquinas que são geralmente muito confiáveis, com longos períodos de operação contínua antes de falharem. O outro grupo, rotulado como "Hong Kong", representa máquinas que são muito menos confiáveis, com um histórico de falhar ao iniciar ou parar após apenas um curto período. O estudo simulou milhões de cenários hipotéticos de emergência para ver como a adição de uma reserva de bateria alterava as chances de sucesso. Nessas simulações, a bateria foi tratada como uma unidade perfeita e totalmente carregada que poderia fornecer instantaneamente toda a energia necessária. Os pesquisadores assumiram que, uma vez que o gerador iniciasse, ele funcionaria até falhar, sem possibilidade de reparos durante a emergência. Eles também assumiram que a bateria só estaria disponível se estivesse em boas condições de funcionamento no início da crise.

Os resultados revelam uma divisão acentuada entre emergências curtas e longas. Para uma missão de vinte e quatro horas, adicionar uma reserva de quatro horas de bateria faz uma diferença mínima na taxa de sucesso geral para o grupo de geradores confiáveis. As máquinas já são tão boas que a bateria adiciona muito pouca segurança extra. No entanto, para o grupo menos confiável, essa mesma bateria de quatro horas faz uma diferença perceptível, elevando a chance de sobrevivência de cerca de sessenta e seis por cento para cerca de setenta e um por cento. Mas, conforme a missão se torna mais longa, o valor de uma bateria pequena cai drasticamente. Quando os pesquisadores simularam uma missão de setenta e duas horas, a bateria de quatro horas mal ajudou o grupo confiável e quase nada fez pelo grupo menos confiável. No cenário menos confiável, a chance de o gerador sobreviver setenta e duas horas sem ajuda era de apenas cerca de trinta por cento. Mesmo com uma bateria de quatro horas, esse número subiu para apenas cerca o de trinta e dois por cento. A bateria simplesmente ficou sem tempo antes que o gerador pudesse ser contado para concluir o trabalho.

O estudo descobriu que, para garantir verdadeiramente uma missão longa, a bateria deve ser grande o suficiente para cobrir toda a duração da emergência, não apenas algumas horas. Se a bateria puder durar as setenta e duas horas completas, ela muda as regras do jogo. Ela pode cobrir o gerador falhando ao iniciar e pode cobrir o gerador quebrando mais tarde. Nas simulações, uma bateria capaz de uma missão de setenta e duas horas elevou a taxa de sucesso para o grupo menos confiável para quase noventa e nove por cento. Isso destaca um limite estrutural: uma bateria pequena é uma ponte, mas se a ponte for muito curta, o viajante ainda terá que atravessar o resto do rio sozinho. Se o rio é largo, uma ponte curta oferece pouca proteção. Os pesquisadores calcularam que, para os geradores menos confiáveis atingirem uma taxa de sucesso de noventa e cinco por cento ao longo de setenta e duas horas, a bateria precisaria durar quase setenta horas, cobrindo efetivamente toda a missão.

O artigo também explorou o que acontece se você tiver dois geradores em vez de um. Ter uma segunda máquina é um backup poderoso, mas o estudo mostrou que essa vantagem desaparece se ambas as máquinas compartilharem os mesmos problemas, como um suprimento de combustível comum ou um sistema de controle compartilhado que falhe. Mesmo uma pequena chance de que ambas as máquinas falhem juntas pode reduzir pela metade o benefício de ter dois geradores. Os pesquisadores enfatizaram que suas descobertas são baseadas em um modelo simplificado onde as máquinas nunca são reparadas durante a emergência e as baterias nunca são recarregadas. No mundo real, equipes podem consertar um gerador, ou uma bateria pode ser recarregada se a interrupção for curta. No entanto, sob as condições rigorosas de uma crise longa e irreparável, a matemática é clara: uma reserva pequena não é suficiente para salvar uma missão longa se o gerador não for confiável.

O autor conclui que, embora as baterias sejam essenciais para cobrir os poucos minutos que leva para iniciar um gerador, elas não podem substituir a necessidade de uma máquina confiável durante interrupções prolongadas. Confiar em uma reserva de bateria curta para corrigir o problema de um gerador que falha frequentemente ao iniciar ou que funciona por apenas algumas horas é uma falsa sensação de segurança. O estudo não sugere que as baterias sejam inúteis; em vez disso, define seus limites. Se o objetivo é sobreviver a uma emergência de vários dias, a bateria deve ser dimensionada para durar todo o tempo, ou o próprio gerador deve ser atualizado para ser muito mais confiável. A pesquisa serve como um aviso contra assumir que uma pequena quantidade de energia extra pode resolver um grande problema. Ela mostra que, no mundo de alto risco da energia de emergência, o tamanho da reserva deve corresponder à duração da crise e, para crises longas, a verdadeira segurança reside na confiabilidade do próprio motor.