Dossier techniqueRedondance des onduleurs pour les centres de données canadiens : architectures N+1, 2N et à redondance distribuée comparées

Un schéma unifilaire portant l'étiquette 2N ou N+1 énonce une intention de conception, non un résultat prouvé. La redondance est un résultat de capacité, de chemin et de maintenance qui doit tenir dans chaque état d'exploitation, de défaillance et d'entretien requis; l'étiquette sur le dessin n'est donc que le point de départ. Ce livre blanc compare les architectures de redondance utilisées dans les installations critiques canadiennes, précise ce que chacune prouve et ne prouve pas, et propose une méthode fondée sur les états pour évaluer une topologie au regard de la maintenabilité simultanée (entretenir tout composant sans interrompre la charge informatique), du comportement des dérivations statique et de maintenance, des points uniques de défaillance et des objectifs de niveau Tier de l'Uptime Institute.

Note d'indépendance : threephaseups.ca est une ressource d'information indépendante de GDF Technologies et n'est affiliée à aucun fabricant d'onduleurs. Les noms de produits et d'entreprises, y compris tout fabricant nommé ici, sont des marques de commerce de leurs propriétaires respectifs et sont utilisés à titre nominatif seulement. Ce livre blanc est une comparaison technique fondée sur des preuves qui n'implique aucun endossement, et chaque chiffre de rendement ou de disponibilité est attribué à la source qui le publie.

Les lecteurs visés sont les gestionnaires d'installation de centre de données, les ingénieurs électriques, les consultants et les responsables des achats en énergie critique du Canada qui doivent fixer une cible de redondance puis la prouver en conception, en mise en service et en entretien. Le propos est neutre à l'égard des marques. Les gammes d'Eaton et de Schneider Electric ne servent que d'exemples d'une topologie ou d'un comportement de dérivation documenté, parce que leurs manuels et procédures publiés sont les sources citées ici, et jamais de recommandation. Un lecteur pressé peut aller directement à la matrice de comparaison des topologies et à la liste de vérification plus bas.

La décision de redondance à trancher

La décision qui revient sur un projet d'énergie critique triphasée n'est pas le choix d'une marque. C'est la quantité de redondance dont l'installation a réellement besoin, aux bonnes couches, et la façon dont ce choix sera prouvé quand un composant tombe en panne ou est retiré pour entretien. Une résilience plus élevée augmente le coût d'investissement, les pertes à vide et la complexité de commande; la cible devrait donc suivre le besoin de disponibilité réel de l'installation plutôt qu'une topologie par défaut.

La difficulté tient à ce qu'une même étiquette peut décrire des systèmes installés très différents. Deux châssis sur un bus commun, quatre systèmes sur deux chemins indépendants et trois systèmes partagés entre deux blocs de charge peuvent tous être qualifiés de redondants, alors qu'ils tombent en panne, transfèrent et se maintiennent de manières distinctes. Une comparaison utile doit donc séparer la redondance de capacité de l'indépendance des chemins, puis distinguer ces deux notions de la maintenabilité simultanée. Les sections suivantes définissent chaque architecture par ce qu'elle doit prouver, comparent les options selon les critères qui changent une décision et se terminent par une liste de vérification qu'un propriétaire canadien peut appliquer avant de fixer une cible.

Termes, périmètre du système et hypothèses

N est la capacité requise pour soutenir une charge critique définie dans un état d'exploitation nommé. La définition consigne les charges incluses, la demande coïncidente, la pointe et sa durée, le déséquilibre de phase, le facteur de puissance, le déclassement en température et en altitude, le refroidissement et les contrôles requis, la croissance engagée et l'état de maintenance. N n'est pas automatiquement la plaque signalétique de l'onduleur, le maximum futur, la charge moyenne, la somme des plaques signalétiques raccordées, un module ou un châssis.

Le périmètre de cette comparaison va des sources du réseau et de la génératrice, à travers l'appareillage, l'onduleur et ses voies de dérivation, les batteries et le système à courant continu, jusqu'à l'unité de distribution d'alimentation (PDU) en aval, au panneau de distribution à distance (RPP), au chemin de barres, au commutateur statique de transfert (STS) et aux alimentations de baie. Il englobe aussi les dépendances non électriques qui peuvent faire échouer une revendication de redondance : les équipements de refroidissement et leurs contrôles, l'alimentation en carburant, les interfaces d'arrêt d'urgence (EPO) et d'incendie, ainsi que les automates programmables, les communications et le micrologiciel qui coordonnent l'installation.

Deux hypothèses s'appliquent tout au long du texte. D'abord, la topologie dominante pour les charges supérieures à environ 20 à 30 kW est la double conversion en ligne, qui redresse le courant alternatif entrant vers un bus à courant continu et le réonduleur vers une sortie régulée, de sorte que la batterie, la dérivation statique et la mise en parallèle se raccordent toutes à ce bus. Ensuite, la redondance s'évalue comme une décision d'ingénierie propre à chaque installation, exprimée en N, N+1, 2N ou redondance distribuée, et non comme une propriété fixe d'un produit. Le dimensionnement des batteries selon l'IEEE 485 (la norme de dimensionnement des parcs de batteries stationnaires au plomb-acide), la coordination des protections et la conception détaillée du refroidissement sont nommés là où ils influent sur une conclusion de redondance, mais leur traitement complet sort de cette comparaison.

Comment prouver la redondance : N défini par état, non par plaque signalétique

N+1 n'existe que lorsque le retrait du plus gros composant de capacité requis défini laisse des composants qualifiés capables de fournir N. La conception doit préciser quel composant est admissible comme celui qui peut être perdu : un module de puissance, un châssis d'onduleur, une génératrice, une chaîne de batteries ou une unité de refroidissement. Un décompte de modules N+1 à lui seul ne prouve ni un second chemin de puissance, ni la tolérance aux pannes, ni une batterie indépendante, ni une dérivation redondante, ni une distribution indépendante.

Comme le décompte découle de la base de charge, cette base doit être mesurée avant de fixer le décompte. Prenons une charge critique illustrative de 800 kW alimentée par des modules de puissance de 250 kW. Trois modules fournissent 750 kW, soit moins que la charge, de sorte que N exige quatre modules pour 1 000 kW de capacité installée. Une configuration N+1 installe cinq modules; après la perte d'un module, les quatre modules restants fournissent encore 1 000 kW pour une charge de 800 kW, soit une réserve de 200 kW, ou 25 % de la charge. Cette réserve de 25 % découle du rapport charge/module de 800 kW à 250 kW dans cette illustration et n'est pas une propriété générale du N+1; une charge égale à un multiple exact de la puissance des modules ne laisserait aucune réserve après la perte du module de réserve. La même configuration à cinq modules ne tient pas non plus N si la charge réelle mesurée dépasse 1 000 kW, ce qui explique pourquoi N doit être défini sur la charge mesurée plus la croissance documentée plutôt que sur une demande nominale. Ces chiffres constituent une arithmétique de capacité illustrative, et non une mesure de site; à eux seuls, ils ne prouvent ni la distribution indépendante, ni l'autonomie des batteries, ni la capacité de dérivation, ni le refroidissement, ni les contrôles.

2N signifie deux systèmes ou chemins, chacun individuellement capable de fournir N dans l'état requis. La preuve examine la source du réseau et de la génératrice, l'appareillage et le bus, l'onduleur et la dérivation, les batteries, la séparation physique, les contrôles, le refroidissement, le PDU, le RPP, le chemin de barres et la distribution de baie, ainsi que les charges à double cordon et à cordon unique. Une commande de génératrice commune, un relais EPO, une zone de refroidissement, un panneau en aval ou les deux cordons d'une charge aboutissant à une même source peuvent faire échouer la revendication même quand le schéma montre deux exemplaires de chaque élément.

Redondance de module et redondance de système

La redondance de module réside à l'intérieur d'un châssis. Un onduleur modulaire ou évolutif utilise des modules de puissance remplaçables à chaud qui partagent un châssis, une dérivation statique et des contrôles communs; la capacité croît par ajout de modules et un seul module de réserve installé procure un N+1 intrinsèque à la couche du module. Les gammes Eaton 93PM et Schneider Galaxy VS, VL et VX suivent ce modèle. Le compromis est que le châssis partagé, le bus partagé, la dérivation statique partagée et les contrôles partagés peuvent chacun devenir un élément commun si la conception ne les isole pas, et qu'un seul châssis concentre un grand bloc de capacité.

La redondance de système réside entre les châssis ou entre des trains complets. Une configuration parallèle ou redondante relie deux châssis ou plus sur un bus de mise en parallèle commun et dimensionne le groupe pour que les survivants portent la pleine charge au retrait d'un châssis, ce qui est un N+1 à l'échelle du châssis. Une architecture 2N va plus loin et fournit deux systèmes indépendants complets, chacun capable de porter toute la charge sur des chemins distincts, de la source à la charge. Le point d'ingénierie est que la redondance de module protège contre une panne de module dans un châssis, tandis que la redondance de système protège contre la perte d'un châssis ou d'un chemin entier. Une conception peut tenir un N+1 à la couche du module et conserver un seul bus ou disjoncteur en aval comme point unique de défaillance; la couche à laquelle la redondance est revendiquée doit donc être énoncée explicitement.

Illustration conceptuelle de quatre architectures de redondance. Elle montre uniquement les relations de capacité et de chemin et n'est pas un schéma unifilaire tel que construit pour un site.

Dérivation statique et dérivation de maintenance : deux voies distinctes

La dérivation statique et la dérivation de maintenance sont souvent décrites ensemble, alors qu'elles servent des fins différentes et comportent des risques différents. La dérivation statique est une voie électronique automatique à l'intérieur de l'onduleur. Quand l'onduleur ne peut ou ne doit pas porter la charge, le commutateur statique transfère la charge vers la source de dérivation, normalement le réseau brut non conditionné, en quelques millisecondes. La charge reste alimentée mais perd le conditionnement, et la voie statique peut devenir un chemin commun de surcharge ou de défaut entre des modules ou des châssis en parallèle. Eaton documente des états de transfert et de dérivation verrouillée propres au produit pour la gamme Power Xpert 9395; le manuel installé et la configuration régissent donc le comportement plutôt qu'une description générique. Une dérivation statique n'isole pas l'onduleur pour l'entretien.

La dérivation de maintenance est une voie mécanique enveloppante, faite de disjoncteurs ou d'un mécanisme rotatif, qui achemine la source autour de l'onduleur pour que l'ensemble de l'appareil, y compris son commutateur statique et souvent la batterie, puisse être mis hors tension, isolé et retiré physiquement pendant que la charge fonctionne sur le réseau. Un transfert sans coupure garde la charge alimentée durant le changement. L'appareillage tel que construit définit le type de transition, l'exigence de synchronisation, l'ordre des disjoncteurs, les verrouillages, le traitement du neutre, les frontières sous tension et la séquence de rétablissement. La procédure de démarrage à partir de la dérivation de maintenance du Galaxy VX de Schneider montre pourquoi une séquence générique est dangereuse : elle emploie des étapes système guidées, une confirmation de la source et des disjoncteurs, et une protection contre le retour de courant propre au produit. Une dérivation de maintenance peut retirer un train d'onduleur complet du chemin protégé; la capacité restante durant cet état doit donc être calculée, et non présumée.

Comparaison des dérivations tirée de la référence d'ingénierie interne de GDF Technologies et des procédures des fabricants citées. Confirmez chaque valeur au regard du manuel et du schéma unifilaire exacts de l'installation.

Comparaison de N, N+1, 2N et de la redondance distribuée

N signifie que la capacité installée égale la charge sur un chemin unique sans réserve; toute panne ou tout entretien planifié force alors une panne ou une bascule vers une dérivation non conditionnée. Cette approche ne convient qu'aux charges non critiques. N+1 ajoute une unité au-delà du besoin de la charge, de sorte qu'une seule panne, ou une unité retirée pour entretien, laisse encore une capacité suffisante, ce qui en fait la cible d'entreprise courante. N+1 protège la capacité, non le chemin de distribution; un seul bus ou disjoncteur en aval peut donc rester un point unique de défaillance tant que ce chemin n'est pas dédoublé.

2N fournit deux systèmes indépendants complets, chacun capable de porter toute la charge sur des chemins distincts, de la source à la charge. Cette architecture élimine les points uniques de défaillance que crée un chemin partagé et permet de travailler sur un chemin entier pendant que l'autre porte la charge, au coût d'investissement et à l'encombrement les plus élevés. Un 2N simple dimensionne chacun des deux chemins à exactement N sans réserve interne, de sorte que pendant qu'un chemin est retiré pour entretien, le chemin survivant n'a aucune marge de capacité pour une panne de composant. Une architecture 2(N+1) fait de chaque chemin un N+1, ce qui explique pourquoi les objectifs de tolérance aux pannes reposent généralement sur le 2(N+1) plutôt que sur un 2N simple.

Les conceptions à redondance distribuée partagent la capacité de secours entre plusieurs blocs de charge au lieu de la dédoubler par charge. Une forme courante place trois systèmes au service de deux charges, ce qui procure une résilience proche de la classe 2N avec moins d'unités et une utilisation plus élevée, au prix de contrôles et de configurations d'interconnexion plus complexes. Une forme apparentée à blocs redondants fait fonctionner les systèmes primaires à charge élevée avec un système de secours partagé, parfois appelé catcher, qui prend en charge un bloc défaillant. La comparaison de conception de Schneider Electric avertit que les architectures distribuées comportent de nombreux états d'exploitation, peuvent être difficiles à équilibrer et dépendent d'un appareillage de transfert qui peut lui-même être un point unique de défaillance.

Matrice de décision des topologies compilée à partir de la référence d'ingénierie interne de GDF Technologies et de la comparaison de conception d'onduleurs de Schneider Electric. La correspondance de niveau Tier est une indication générale, non une certification.

La comparaison qui compte n'est pas de savoir quelle topologie est la plus forte dans l'absolu, mais laquelle répond au besoin de disponibilité à un coût et à une complexité acceptables. Une conception à redondance distribuée peut atteindre une résilience de classe 2N avec trois systèmes au lieu de quatre pour deux blocs, ce qui abaisse le capital et augmente l'utilisation, mais déplace le risque vers l'appareillage de transfert et les contrôles. Une conception 2N supprime cette dépendance au prix d'un nombre d'unités plus élevé. Le propriétaire fixe l'exposition acceptable; la tâche d'ingénierie consiste à rendre explicite l'exposition de chaque option.

Correspondance entre topologie et objectifs de niveau Tier de l'Uptime Institute

L'Uptime Institute classe l'infrastructure des installations en quatre niveaux. Le Tier I est une capacité de base sur un chemin de distribution unique sans redondance. Le Tier II ajoute des composants de capacité redondants mais conserve un chemin unique. Le Tier III est simultanément maintenable, avec un chemin de distribution redondant permettant d'entretenir tout composant sans interrompre la charge informatique, généralement réalisé en N+1. Le Tier IV est tolérant aux pannes, avec des systèmes indépendants et physiquement séparés, généralement conçus en 2(N+1), de sorte qu'une seule panne d'équipement est arrêtée avant la charge informatique même pendant l'entretien d'un chemin de distribution. Un 2N simple satisfait l'exigence de deux chemins, mais sans réserve interne dans chaque chemin, il ne conserve pas de redondance pendant qu'un chemin est hors service, ce qui explique pourquoi la tolérance aux pannes appelle généralement le 2(N+1).

La maintenabilité simultanée et la tolérance aux pannes sont des objectifs distincts. L'Uptime Institute distingue une conception simultanément maintenable, qui peut rester exposée à une panne d'équipement ou à une erreur d'opérateur pendant la maintenance, d'une conception tolérante aux pannes, qui ajoute une protection contre une défaillance pendant qu'un chemin est hors service. Une installation Tier III ne garantit pas que chaque défaillance simultanée est couverte; le propriétaire définit si un chemin hors service accompagné d'un défaut sur le survivant est une exposition acceptée.

Les pourcentages de disponibilité exigent de la prudence. L'Uptime Institute a retiré les chiffres de temps d'arrêt attendu de sa norme Tier en 2009, au motif que l'exploitation, et non la seule topologie, détermine la disponibilité réelle. Des chiffres circulent encore dans des sources industrielles secondaires, souvent cités autour de 99,671 % pour le Tier I, de 99,741 % pour le Tier II, de 99,982 % pour le Tier III et de 99,995 % pour le Tier IV, mais ce sont des repères de planification issus de ces sources secondaires, non des garanties publiées par l'Uptime Institute. Traitez-les comme un contexte approximatif de discussion, et rattachez toute cible de disponibilité aux dépendances analysées, aux hypothèses de défaillance, à l'état de maintenance et à la preuve d'essai de l'installation réelle.

Correspondance des niveaux compilée à partir du matériel de classification Tier de l'Uptime Institute et de sources industrielles secondaires. La correspondance est un guide général, non une certification, et un niveau Tier vise l'ensemble de l'installation. Les chiffres de disponibilité sont couramment cités dans l'industrie et ne sont plus publiés par l'Uptime Institute depuis 2009; ce sont des repères de planification, non des garanties.

La méthode d'évaluation fondée sur les états

Parce qu'une étiquette peut masquer une dépendance partagée, la redondance se prouve par état plutôt que par le schéma unifilaire. La méthode définit N dans un état nommé, retire un composant ou un chemin spécifié, calcule la capacité qualifiée restante, trace chaque source et dépendance partagées jusqu'à chaque entrée de charge, et vérifie que la transition et le rétablissement ne créent pas une exposition inacceptable. Elle consigne le conditionnement, l'isolement, la redondance et la marge de sécurité qui subsistent dans chaque état.

Le traçage des dépendances est l'étape qui change le plus souvent une conclusion. La redondance de module de puissance ne prouve pas la redondance de stockage d'énergie : un bus de batteries partagé, une protection à courant continu partagée ou une chaîne dont la puissance de décharge restante est insuffisante à la charge après panne peut laisser un système en déficit même quand le décompte de modules paraît correct. Un régulateur de refroidissement partagé, un composant de carburant commun, un seul relais EPO ou d'incendie, un automate programmable partagé, ou un panneau en aval dont dépendent les deux cordons peuvent chacun retirer plus de chemins que la revendication de redondance ne l'autorise. Un élément partagé fait échouer l'indépendance dès que sa panne, son entretien ou son exploitation retire plus de chemins que la revendication ne le permet.

La méthode d'évaluation fondée sur les états, tirée de la référence d'ingénierie interne de GDF Technologies. Chaque étape produit un dossier, et un état non testé est marqué comme analysé plutôt que comme constaté.

Les transitions peuvent régir le résultat même quand l'état permanent est satisfaisant. L'isolement de module, l'isolement de châssis, le transfert de source, la prise de charge par la génératrice, le retrait d'une chaîne de batteries, l'opération de la dérivation statique et l'évolution de la dérivation de maintenance créent chacun un état avant, pendant et après le changement qui doit être calculé. Une méthode de procédure établit un point d'arrêt vérifié avant que le système ne passe dans un état à réserve réduite et un autre avant qu'il ne revienne, et elle ne présume pas que l'inversion des étapes précédentes produit une séquence de rétablissement valide.

Réalités des installations canadiennes et cas de terrain anonymisés

Sur les projets triphasés canadiens, trois constantes reviennent dans le travail de terrain de GDF Technologies. La première est qu'il faut fixer la base de redondance avant le dimensionnement. Lors d'une évaluation de parc portant sur deux unités en parallèle, l'équipe d'ingénierie a marqué une pause avant le dimensionnement pour confirmer si le N+1 demandé était calculé sur la capacité nominale demandée ou sur la charge réelle mesurée, car la réponse change le décompte de modules et le prix. Deux unités en parallèle ne sont un N+1 que par rapport à un N défini.

La deuxième est que la dérivation de maintenance et l'espace physique, non l'onduleur, décident souvent de la faisabilité. Lors du remplacement dans une installation fédérale à espace restreint, la contrainte déterminante était la dérivation de maintenance : il n'y avait pas d'emplacement mural pour un panneau de dérivation ni d'espace au sol pour une armoire de dérivation externe. L'équipe a confirmé que l'onduleur lui-même entrait, un appareil de 79 pouces dans un espace de 82 pouces, puis a dû trouver une dérivation autoportante sans délai de trois mois qui aurait bloqué la bascule. Un appareil qui entre mais qui ne peut être entretenu sans interrompre la charge ne répond pas à l'exigence; l'état de maintenance est donc résolu avant la sélection de l'équipement.

La troisième est que ce sont les modules installés, non la capacité du châssis, qui définissent la redondance. Quand un client a mis en doute une soumission modulaire de 18 kW, l'équipe a précisé que trois modules de puissance de 6 kW installés produisaient la capacité installée, et que des logements vides ne procurent pas de redondance tant que le châssis, le bus, la dérivation et les contrôles partagés demeurent communs. Le principe des modules installés s'applique que le système se situe au-dessus ou en dessous du seuil triphasé de 20 à 30 kW. Pour tout système installé, le soutien d'entretien et d'acceptation d'onduleurs pour centres de données commence par le modèle exact, le schéma unifilaire électrique et l'état d'exploitation courant plutôt que par une plaque signalétique.

Une considération canadienne de rendement accompagne le choix de topologie. Les modes à haut rendement, comme l'eConversion de Schneider Electric (auparavant nommé ECOnversion) ou un écomode équivalent d'un autre fabricant, peuvent porter le rendement d'exploitation dans le haut des 90 pour cent, mais ils modifient la façon dont la charge interagit avec la dérivation statique et l'onduleur; la qualité de la source, la tolérance de la charge, le comportement de transfert et l'élimination des défauts doivent donc être confirmés pour le modèle installé et le site avant qu'un mode soit retenu dans une conception redondante.

Modes de défaillance, limites et périmètre de sécurité

Les modes de défaillance qui minent une revendication de redondance sont constants : un N incorrect ou périmé, une croissance de charge non consignée, un module de réserve indisponible, un partage de charge inégal, un bus ou une dérivation partagés pris pour de l'indépendance, une source de dérivation indisponible ou non synchronisée, un mauvais ordre de disjoncteurs, un verrouillage neutralisé, un schéma unifilaire périmé, un entretien chevauchant qui retire la réserve, une chaîne de batteries ouverte, des sources STS non indépendantes, les deux cordons d'une charge sur un même chemin, et une procédure copiée d'un autre modèle. L'erreur humaine est traitée comme un enjeu de système qui met en cause les procédures, l'étiquetage, la formation, la dotation et la gestion du changement, non le blâme individuel.

Ce livre blanc fournit des indications techniques, non une conception scellée, un certificat de mise en service, une approbation d'autorité ni une approbation de fabricant. Les comparaisons reposent sur les sources de fabricants et de normes citées et sur des cas de terrain anonymisés de GDF Technologies, et aucun chiffre de disponibilité présenté ici ne constitue un résultat garanti. Les limites de sécurité s'appliquent à chaque état abordé : les limites de travail sous tension, la responsabilité du cadenassage, les dangers d'arc électrique et de batterie ainsi que la frontière de la personne qualifiée appartiennent à l'installation exacte et à son autorité compétente, et une charge critique en service n'est jamais commutée dans le seul but de prouver un dessin. Les essais exigent une méthode de procédure approuvée assortie de rôles nommés, de points d'arrêt, de critères d'abandon et d'un plan de repli.

Liste de vérification avant de fixer une cible de redondance

1. Définir N sur la charge mesurée, non sur une plaque signalétique ou une demande nominale. Consignez la charge critique en kilowatts et en kilovoltampères, le facteur de puissance, l'équilibre de phase, la pointe et sa durée ainsi que la croissance documentée, puis énoncez l'état d'exploitation où N s'applique. En l'absence de comptage par intervalle, tirez la charge des journaux de tendance de l'onduleur et du PDU ou d'un système de surveillance de l'énergie plutôt que de la plaque signalétique.

2. Choisir la topologie à partir du besoin de disponibilité. Retenez N+1, 2N ou la redondance distribuée en fonction du besoin de résilience réel de l'installation et de son coût et de sa complexité acceptables, et consignez pourquoi l'exposition retenue est acceptable pour le propriétaire.

3. Énoncer la couche à laquelle la redondance est revendiquée. Séparez la redondance de module à l'intérieur d'un châssis de la redondance de système entre châssis ou trains, et confirmez que le chemin de distribution, et non la seule capacité, porte la redondance requise.

4. Tracer chaque dépendance partagée jusqu'à chaque entrée de charge. Incluez la source, la génératrice, l'appareillage, la batterie, la dérivation, le refroidissement, les contrôles, l'EPO, l'interface d'incendie et la distribution en aval, et prouvez le comportement à double cordon comme à cordon unique.

5. Résoudre tôt la dérivation de maintenance et l'accès physique. Confirmez la topologie de dérivation, sa tenue, sa transition, ses frontières sous tension, son encombrement et son délai avant de choisir l'onduleur, car la dérivation est souvent la contrainte déterminante.

6. Évaluer la redondance de stockage d'énergie séparément de la redondance de module. Confirmez la disposition des chaînes, l'isolement à courant continu, la puissance de décharge restante et l'autonomie à la charge après panne, ainsi que la gestion et le comportement de recharge après une panne de secteur.

7. Intégrer la preuve de mise en service à l'approvisionnement. Exigez dans le devis d'achat des essais de banc de charge, des traces de transfert, des résultats de décharge de batteries, des essais de dérivation et d'isolement ainsi que des limites d'acceptation, et comparez les onduleurs offerts au Canada seulement lorsque le devis technique est complet.

Dossiers requis avant de fixer une cible de redondance

Avant qu'un propriétaire canadien ne s'engage sur une topologie de redondance, confirmez la charge mesurée et la croissance documentée, l'état d'exploitation où N s'applique, la couche à laquelle la redondance est revendiquée, les dépendances tracées jusqu'à chaque entrée de charge, la solution de dérivation de maintenance et d'accès, l'analyse distincte du stockage d'énergie et la preuve de mise en service qui prouvera la cible. Une décision ferme de topologie, une conception ou une émission d'achat ne devrait suivre que lorsque ces dossiers existent et que le propriétaire a accepté l'exposition résiduelle.

Sources

• Uptime Institute, Explaining the Uptime Institute's Tier Classification System
• Schneider Electric, Comparing UPS System Design Configurations, White Paper 75
• Schneider Electric, Cost, Speed, and Reliability Tradeoffs between N+1 UPS Configurations
• Eaton, Power Xpert 9395 UPS Installation and Operation Manual
• Schneider Electric, Galaxy VX Start-Up from Maintenance Bypass
• Encor Advisors, Data Center Tiers Explained
• Bibliothèque de connaissances interne de GDF Technologies, UPS Redundancy, Bypass and Concurrent Maintainability
• Bibliothèque de connaissances interne de GDF Technologies, Three-Phase and Data Center Power
• Bibliothèque de connaissances interne de GDF Technologies, GDF Field Case Library: Engineering and Quoting Patterns