Réservoir de refroidissement d'urgence du centre de données : voies de redondance et logique d'activation
Créé le Aujourd'hui
Réservoir de refroidissement d'urgence pour centre de données : voies de redondance et logique d'activation
Un réservoir de refroidissement d'urgence pour centre de données contient de l'eau froide qui maintient la boucle dans sa plage de température pendant que l'installation passe de l'alimentation du réseau électrique à celle du générateur. La logique d'activation importe plus que la cuve : une défaillance du réseau déclenche le groupe électrogène, le transfert de bus est confirmé avant le redémarrage des pompes, et la vanne d'isolement du réservoir s'ouvre sur autorisation plutôt que sur minuterie. Sans cette séquence, un stock correctement dimensionné se vide dans les deux premières minutes.
La redondance de refroidissement échoue de manières que les calculs de dimensionnement ne capturent pas. Un site peut disposer de deux feeders, de refroidisseurs N+1, d'un groupe électrogène et d'un entrepôt frigorifique isolé, et pourtant perdre la température lors d'un basculement parce qu'une vanne s'est ouverte avant que le bus ne soit mis sous tension. Un réservoir de refroidissement d'urgence de centre de données n'est utile que si le chemin depuis le réseau jusqu'au réservoir et du réservoir jusqu'à la charge est défini, verrouillé et testé.
Le même principe régit déjà les usines de procédés : maintenir d'abord la fonction essentielle, rétablir l'efficacité ensuite. Une section de traitement anaérobie est exploitée de cette manière, en maintenant le réacteur stable pendant le retour des équipements auxiliaires. Ce qui suit couvre les quatre voies qu'une boucle de refroidissement peut emprunter, la séquence de transfert entre elles, les permissifs et les déclenchements qu'il vaut la peine d'inscrire dans la logique, et la manière dont la chaîne est éprouvée.
Les quatre voies qu'une boucle de refroidissement peut emprunter
La plupart des installations décrivent deux états : normal et urgence. Une boucle comporte quatre chemins d'alimentation, et la logique détermine lequel supporte la charge à un moment donné.
Chemin | Source d'alimentation | Condition d'alimentation | Utilisation typique |
Boucle de refroidissement normale | Refroidisseurs avec eau de condenseur | Alimentation secteur | Heures de pointe, refroidissement maximal |
Soutirage uniquement depuis le réservoir | Eau froide contenue dans le réservoir | Groupe électrogène, onduleur, ou absence de pompes | Commutation et démarrage du générateur |
Boucle pompée de secours | Réservoir via les pompes du bus de secours | Groupe électrogène | Coupure prolongée |
Dérivation ou retour direct | Serpentins de local vers collecteur de retour | Indifférent | Isolation de maintenance uniquement |
Le réservoir se trouve au centre du troisième circuit, ce qui impose deux exigences à la conception. Le débit doit pouvoir être établi sans un redémarrage réussi du refroidisseur, et la vanne d'isolement entre le stockage et l'installation doit se mettre en position de sécurité en préservant le débit vers la charge critique plutôt qu'en position adaptée à la mise en service. Lorsque trois circuits partagent un même agencement de tuyauterie, la logique doit indiquer clairement quelle pompe fonctionne, quelle vanne est ouverte et où la température est mesurée. C'est cette ambiguïté qui provoque une dérive après un changement de configuration.
Logique d'activation, étape par étape
La plupart des installations écrivent la séquence ci-dessous, ajustée selon leur schéma de transfert. Chaque étape comporte une autorisation qui doit être vraie et un déclenchement qui doit être évité.
1. Défaut secteur détecté. Les relais de sous-tension s'activent et le disjoncteur d'alimentation s'ouvre ; l'alarme est transmise au GTB et à l'écran de l'installation.
2. Délestage des charges non essentielles. Les zones de bureaux, les racks de scène et les boucles non critiques se déclenchent selon un ordre programmé, ne laissant que la charge que le magasin doit supporter.
3. Commande de démarrage du générateur. Les autorisations de carburant, de refroidissement et de lubrification sont vérifiées avant que le groupe ne soit autorisé à charger.
4. Transfert de bus. Le disjoncteur sortant s'ouvre avant que le disjoncteur entrant ne se ferme, de sorte que les alimentations du réseau et du générateur ne fonctionnent jamais en parallèle.
5. Tension et fréquence du bus confirmées. Ce n'est que lorsque le bus est dans les limites que les pompes de distribution et de condensation peuvent démarrer.
6. Démarrage séquentiel des pompes. Une à la fois, espacées pour limiter l'appel de courant et la chute de tension du générateur.
7. La vanne d'isolement du réservoir s'ouvre sur permissif. Bus prêt ET pompe en marche ET niveau du réservoir dans la plage ; une minuterie seule n'est pas un permissif.
8. Débit vérifié avant rétablissement de la charge. Une pression différentielle ou un interrupteur de débit doit enregistrer une preuve avant que les armoires délestées ne soient réalimentées.
Deux verrouillages comptent plus que les autres. Si la preuve de débit est perdue alors que la vanne du réservoir est ouverte, la vanne se ferme et l'échelle de délestage reprend la charge, ce qui empêche le réservoir de se vider dans une boucle morte. Le générateur ne doit pas non plus porter toute l'installation en une seule étape, car cela provoque la chute de tension pendant l'accélération des pompes.
Séquencement des minuteries et des consignes qui comptent
Une logique sans temporisations est un dessin, pas une spécification, et la position de sécurité de la vanne de réservoir est l'élément le plus souvent laissé à la valeur par défaut du fournisseur.
Étape | Paramètre | Valeur typique | Pourquoi il est réglé ainsi |
Défaillance de l'alimentation au démarrage du groupe électrogène | Délai de détection | 0 à 5 s | Tolère une brève chute, détecte toujours une véritable perte |
Démarrage du groupe électrogène à charge | Stabilisation | 10 à 30 s | Laisse la vitesse et la tension se stabiliser avant le démarrage des pompes |
Ouverture de la vanne de réservoir | Autorisation de niveau et de débit | Niveau au-dessus du très bas, preuve de débit présente | Évite de vider ou de mettre le stock sous pression de gaz |
Vanne d'isolement du réservoir | Position de sécurité | Ouverte vers la charge critique | Préserve le chemin d'urgence lors d'un défaut de commande |
Cette position de défaillance doit être spécifiée explicitement, et elle doit être cohérente avec le calcul hydraulique qui montre comment le débit atteint la charge critique avec le système de contrôle hors service.
Vérification de la logique sur un calendrier de test
Les verrouillages qui n'ont jamais été sollicités ne comptent comme fonctionnels que jusqu'au premier événement réel. Un programme défendable couvre une répétition complète de basculement du réseau vers le groupe électrogène et retour, y compris un test d'épuisement qui amène le stock jusqu'à l'alarme de niveau bas ; le manœuvrage périodique des vannes d'isolement et de dérivation du réservoir afin qu'un actionneur grippé soit détecté dans une fenêtre de maintenance ; l'enregistrement annuel des temporisations de détection, des bandes de bus et des temporisations de redémarrage par rapport aux valeurs de conception, car la dérive est silencieuse ; une répétition de délestage avec des charges réelles ; et une injection de défaillances une fois par an couvrant une permissive manquée, un démarreur de pompe bloqué et un transfert de bus défaillant.
Spécification technique
Article | Valeur ou option typique | Remarque |
Raccordement du réservoir | Atmosphérique avec charge gravitaire, ou sous pression | Détermine si des pompes sont nécessaires pour le débit |
Type de vanne d'isolement | À moteur, retour par ressort en position ouverte | Le retour par ressort donne une position connue en cas de perte d'alimentation ou d'air |
Autorisation de la vanne de réservoir | Prêt pour le bus ET pompe en marche ET niveau dans la plage | Une minuterie seule n'est pas acceptable |
Preuve de débit | Pression différentielle ou interrupteur de débit sur la charge critique | Requis avant que la charge ne soit rétablie |
Rétablissement de l'interverrouillage | Retour automatique après transfert confirmé, témoin opérateur | Empêche un événement de passer silencieusement |
Cas de projet
Bien que nos projets de référence livrés dans le secteur de l'eau et des eaux usées comprennent des installations de traitement anaérobie et des eaux usées de boissons, le périmètre TES pour centre de données est conçu selon les mêmes normes. Une référence pertinente est un lot EPC intégré.
Élément | Détail |
Projet | Hebei, Chine — section anaérobie du traitement des eaux usées de soja ; Guinée et Mali — eaux usées de boissons |
Produit | 09 EPC, approvisionnement en travaux intégrés |
Capacité | Section du procédé anaérobie, comprenant 2 unités phi 3,05 m x 13,8 m et les récipients plus petits associés |
Dimensions | phi 3,05 m x 13,8 m, 2 unités, plus des tailles plus petites mixtes |
Achèvement | 2024 |
Ce périmètre porte la philosophie d'exploitation décrite ci-dessus : les réacteurs maintiennent les conditions pendant que les équipements auxiliaires redémarrent, de sorte que la séquence protège d'abord le réacteur et revient à un fonctionnement efficace ensuite. Appliqué à une boucle de salle informatique, le stockage maintient la charge critique dans sa plage pendant que les pompes, vannes et refroidisseurs redémarrent dans le bon ordre.
Capacité d'ingénierie de Center Enamel
Center Enamel (Shijiazhuang Zhengzhong Technology Co., Ltd) conçoit et fabrique des réservoirs de stockage boulonnés depuis 2008. En tant que premier fabricant de réservoirs en verre fusionné à l'acier (GFS) en Chine, l'entreprise détient près de 200 brevets liés à l'émail, produit environ 300 000 plaques d'acier émaillées par an, a réalisé plus de 30 000 projets installés et fournit ses réservoirs à plus de 100 pays. La nouvelle base de production de 150 000 m² a été ajoutée pour augmenter la capacité de production, et des réservoirs individuels sont fournis jusqu'à 60 000 m³. La fabrication est réalisée sous ISO 9001 et ISO 45001, avec des certifications produit incluant NSF/ANSI 61, WRAS, FDA, LFGB, CE (EN 1090), ISO 28765, FM, BSCI et EUROCODE, et une conception référencée à AWWA D103-09, AWWA C550 et NFPA lorsque l'application l'exige.
Matériel du chemin de défaillance
· Les chemins de refroidissement d'urgence sont conçus à rebours du scénario de défaillance : quelle charge, quels entraînements de secours, ce que le réservoir peut encore libérer, et ce que l'opérateur voit pendant le transfert.
· Les enveloppes boulonnées peuvent être isolées et inspectées section par section, de sorte qu'un seul compartiment peut être ouvert pour réparation pendant que le stock continue de desservir la salle.
· Nos livraisons de réservoirs d'eau d'urgence et d'incendie, ainsi que la portée EPC livrée pour des installations clés en main en Guinée et au Mali, couvrent à la fois le matériel et la logique de commutation de ce chemin.
Questions fréquentes
Q1 : La vanne d'isolement du réservoir doit-elle s'ouvrir automatiquement sur minuterie ?
R1 : Non. Une minuterie ne peut pas savoir si le bus est prêt ou si les pompes tournent. Ouvrez sur une permissivité combinant bus prêt, pompe en marche et niveau dans la plage, et fermez-la si la preuve de débit est perdue.
Q2 : Un réservoir n'est-il nécessaire que là où des générateurs existent ?
A2 : Non. La couverture du générateur se mesure en dizaines de secondes à quelques minutes, et le stock couvre le froid pendant exactement cette fenêtre. Les deux se complètent plutôt qu'ils ne se dupliquent.
Q3 : Que se passe-t-il si le générateur ne démarre pas ?
A3 : Un stock dimensionné pour une défaillance maintiendra la charge jusqu'à la deuxième tentative. Au-delà, l'échelle de délestage devrait déjà avoir réduit l'installation au plus petit bloc survivant capable de tenir.
Q4 : Le chemin d'urgence doit-il disposer de ses propres pompes ?
R4 : Pas nécessairement. De nombreux sites placent les pompes de distribution existantes sur le bus de secours, à condition que la capacité du générateur et la séquence de démarrage des pompes soient conçues ensemble.
Q5 : À quelle fréquence le basculement doit-il être testé ?
R5 : Au moins une fois par an sous forme d'un exercice complet de basculement du réseau au générateur, avec la vérification du mouvement des vannes et des points de consigne intégrée à la maintenance de routine afin que les défauts soient détectés dans une fenêtre planifiée.
Q6 : Un seul réservoir peut-il servir à la fois le chemin d'urgence et l'écrêtement des pointes ?
R6 : Oui, et c'est courant. Le chemin de redondance et le chemin d'écrêtement peuvent partager la même enceinte, la logique d'isolement décidant quelle source alimente la boucle.
La redondance pour une citerne de refroidissement d'urgence d'un centre de données est autant un problème de contrôle qu'un problème de réservoir. La citerne fournit le froid ; la logique décide si ce froid atteint la charge pendant les minutes où rien d'autre ne fonctionne. Quatre chemins d'alimentation, une séquence de transfert définie, des autorisations avec déclenchements, et un programme d'essai qui exerce les vraies vannes sont ce qui transforme une citerne de stockage en un chemin d'urgence fiable. La mesure n'est pas de savoir si les verrouillages apparaissent sur les plans, mais si la séquence se comporte encore de la même manière après des années d'inactivité.
Parler à un ingénieur
Envoyez votre configuration de puissance, les capacités de pompe et de générateur, ainsi que la séquence que votre logique met en œuvre aujourd'hui. Nous examinerons l'interface du réservoir par rapport à chaque étape d'interverrouillage, proposerons une liste de permissifs pour la vanne d'isolement et émettrons la spécification du réservoir et la disposition des buses pour le chemin d'urgence.
WhatsApp