Une station de pompage municipale dans une ville côtière a perdu l'alimentation principale pendant onze minutes lors d'une tempête, et le générateur de secours n'a jamais démarré — parce que le panneau de contrôle de transfert avait été "testé" de la manière dont tout le monde les teste : en appuyant sur le bouton de test, pas en débranchant le réseau. Onze minutes sans pression dans un réseau d'eau signifie de l'air dans les tuyaux, des plaintes à 8h00 et une équipe de réparation qui déteste tout le monde.
Le transfert automatique n'est pas un problème de câblage. C'est un problème de logique, et la logique doit gérer les cas ennuyeux : la chute momentanée qui ne nécessite pas de changement, le générateur qui démarre mais ne produit pas de tension, la charge qui ne doit pas toucher le générateur avant qu'il ne soit prêt. UnMicro PLCavec une poignée de temporisateurs fait cela mieux qu'un relais ATS conçu à cet effet, car vous pouvez voir la séquence et la modifier sans rien recâbler.
La séquence à laquelle personne ne devrait faire confiance à la mémoire
Le réseau échoue. D'abord, un temporisateur de retard hors tension confirme que la perte est réelle — une fenêtre de 3 à 5 secondes tue le changement sur un simple scintillement du réseau, qui est la cause de faux déclenchements la plus courante dans les panneaux de transfert. Deuxièmement, le contrôleur ferme le contact de démarrage au générateur et attend. Troisièmement, un contrôle de présence de tension (lu à partir des contacts auxiliaires du générateur ou d'un moniteur de phase) confirme que l'alternateur est actif et stabilisé. Quatrièmement, la charge est transférée. Cinquièmement — et c'est la partie que tout le monde oublie — lorsque le réseau revient, le contrôleur maintient la charge sur le générateur pendant 30 à 60 secondes stables avant de transférer à nouveau, afin que la machine ne soit pas affectée par un réseau instable.
Le timing de transfert devrait être un paramètre, pas un mystère. Écrivez le délai de perte de réseau, le temps de stabilisation du générateur et le délai de retour dans le programme avec des constantes nommées, et mettez-les dans le manuel. Lorsque l'ingénieur de site demande pourquoi il a fallu huit secondes pour transférer, la réponse est sur l'écran LCD et dans le fichier, pas dans la tête de quelqu'un. C'est la différence entre un panneau en lequel le site a confiance et un panneau dont le site a peur.
Toute cette séquence tient dans environ quinze blocs de fonction dans xLogicSoft. Le SR-22AC-R l'exécute joyeusement avec huit sorties relais pour piloter les contacteurs, et les drapeaux F (F0 à F63) gardent l'état de chaque étape visible sur l'écran LCD avant afin qu'un technicien de maintenance puisse lire la position de la séquence sans ordinateur portable. Si cela n'est pas de la maintenabilité, je ne sais pas ce que c'est.
La réduction de charge est la fonctionnalité ATS qui protège le générateur, pas seulement la charge. Lorsque le générateur est plus petit que la demande totale de l'installation — ce qui est le cas de la plupart des installations de secours — le contrôleur doit couper les charges non essentielles dans un ordre défini avant de transférer, et les rétablir uniquement après que le générateur soit stable. La séquence est un ensemble de temporisateurs et de sorties relais : le réseau échoue, le générateur démarre, les charges essentielles sont transférées en premier, puis les pompes, puis le reste après un délai de stabilisation. Sans cela, le générateur chancelle sous pleine charge et la tension chute exactement lorsque l'installation en a le plus besoin.
Pourquoi ne pas simplement acheter le contrôleur ATS dédié que tout le monde utilise ? Parce qu'un module ATS dédié est une boîte scellée avec un comportement fixe — vous recevez la séquence du fournisseur, les timings du fournisseur, et un appel au fournisseur lorsque vous voulez quelque chose de différent. LeMicro PLCvous donne les mêmes relais, les mêmes temporisateurs, et une séquence que vous pouvez lire et modifier. Lorsque un site ajoute un deuxième générateur ou souhaite modifier la séquence de réduction de charge, le changement est une édition de programme, pas un nouveau panneau. Cette flexibilité vaut plus que la différence de prix la première fois qu'elle évite un recâblage.
Tests de générateur qui testent réellement quelque chose
Voici la mise à niveau qui vaut la peine d'être volée : au lieu d'un bouton de test manuel, planifiez un fonctionnement mensuel du générateur à vide avec un temporisateur hebdomadaire. Le contrôleur démarre le générateur, le fait fonctionner pendant vingt minutes, le charge brièvement par un changement, puis l'arrête — un dimanche soir calme, enregistré dans le compteur. Le générateur est exercé, le panneau est prouvé, et le scénario de tempête de onze minutes est testé pour de vrai chaque mois au lieu de chaque "parfois".
Ajoutez une considération de fonctionnement à sec et de carburant : si le générateur est diesel, un compteur d'heures de fonctionnement vous indique quand la vidange d'huile est due, et une alarme de faible carburant (un simple flotteur ou une entrée de commutateur) alerte l'opérateur avant que le réservoir ne soit vide. Les générateurs ne meurent pas de vieillesse ; ils meurent de tests négligés et de réservoirs vides.
Mettez un interrupteur à trois positions sur le panneau — MANUEL / AUTO / TEST — et câblez-le correctement. MANUEL met le changement sous contrôle direct par bouton-poussoir pour la maintenance, avec la logique d'interverrouillage toujours active afin que deux sources ne puissent jamais se fermer ensemble. AUTO est la séquence décrite ci-dessus. TEST effectue l'exercice mensuel automatiquement : démarrez le générateur, prouvez la tension, transférez, faites fonctionner sous charge pendant les minutes programmées, transférez à nouveau, arrêtez. La position de l'interrupteur est lue comme une entrée numérique, et le contrôleur enregistre combien de temps le panneau a passé dans chaque mode, ce qui règle le débat sur la question de savoir si le générateur a déjà été réellement exercé. Croyez-moi, ce débat se produit sur chaque site, généralement après la tempête.
La paranoïa qui paie
La logique de transfert doit échouer en toute sécurité dans la direction de maintenir la charge en vie. Si le contrôleur lui-même meurt, la charge doit rester sur la dernière alimentation qui était saine — cela signifie que les contacteurs doivent être mécaniquement interverrouillés, le changement doit être câblé de sorte que l'état désénergisé soit "réseau", et le contact de démarrage du générateur doit se désactiver en cas de défaut du contrôleur. Un contrôleur à 90 $ protégeant un ensemble de pompes à 40 000 $ ne vaut quelque chose que si son mode de défaillance ne tue pas l'installation.
Testez le panneau de la manière dont il échouera. Débranchez le disjoncteur du réseau, regardez l'horloge, et voyez combien de temps la pression de l'eau tient réellement. Ensuite, corrigez le timing jusqu'à ce que le transfert soit invisible pour tout le monde sauf pour le journal de données. C'est la différence entre un ATS qui existe sur papier et un ATS qui fonctionne lors d'une tempête.
