Servis UPS a nouzového napájení: soulad s BS 6266

Záložní zdroj UPS, který selže při výpadku napájení, není problém servisu: je to událost vyžadující prošetření. Správci budov vytahují servisní záznamy, pojišťovny procházejí protokoly zkoušek a otázka je vždy stejná: dodržoval se harmonogram údržby UPS skutečně?

BS 6266:2011 je hlavní britský pokyn pro systémy UPS a nouzového napájení v IT zařízeních a kritické infrastruktuře. Rámec údržby v tomto standardu se však stejně vztahuje na každé pracoviště, kde je nepřetržité napájení nezbytné: datová centra, nemocnice, řídicí místnosti, vysílací zařízení, čerpací stanice a průmyslová procesní prostředí. Tento článek vysvětluje požadavky BS 6266, jak sestavit harmonogram údržby UPS, který tyto požadavky splňuje, a co musí prokazovat dokumentace.

Co BS 6266 pokrývá a co ne

BS 6266:2011 je kodex správné praxe, nikoli právní předpis. Poskytuje pokyny k protipožární ochraně zařízení elektronického vybavení včetně místností UPS, akumulátorových místností, dieselagregátů a automatických rozváděčů záložního napájání. Není totožný s předpisy pro elektrická zařízení ani s BS 7671 (Pravidla IET pro elektrické instalace), které ukládají zákonné povinnosti.

V praxi je BS 6266 dokument, který:

• Určuje, jak mají být místnosti UPS a skříně akumulátorů chráněny před požárem
• Řeší požadavky na větrání pro baterie VRLA a ventilované olověné akumulátory
• Poskytuje pokyny k testování a údržbě systémů nouzového napájení
• Slouží jako referenční dokument pro pojišťovny, auditory datových center (zejména ty, kteří pracují s klasifikacemi Tier) a normy správy zařízení

Pro servisní firmy UPS jsou operačně nejrelevantnější oddíly 8 a 9 BS 6266. Oddíl 8 pokrývá pravidelné prohlídky a zkoušky; oddíl 9 řeší dokumentaci. Podrobné porozumění oběma odlišuje servisní smlouvu, která obstojí při kontrole, od té, která vytváří odpovědnost.

Harmonogram údržby UPS: požadované intervaly

Harmonogram údržby UPS v souladu s normami není jedna roční návštěva. BS 6266 a doplňující pokyny Britského institutu norem v kombinaci s požadavky výrobců UPS poukazují na čtyřstupňový harmonogram.

Týdenní vizuální prohlídka

Obvykle ji provádí interní tým správy zařízení zákazníka, nikoli servisní dodavatel, ale servisní smlouva by měla definovat její rozsah a odpovědnost:

• Displej stavu UPS: žádné aktivní indikátory poruchy, alarmu ani přemostění
• Místnost nebo skříň akumulátorů: žádné viditelné nabobtnání, úniky ani koroze na svorkách
• Větrání: přívodní a odvodní cesty bez překážek; žádné neobvyklé pachy (vodík z ventilovaných článků má charakteristický zápach)
• Panel stavu agregátu: hladina paliva, hladina chladiva, indikátor nabití akumulátoru, žádné chybové kódy
• Indikátor polohy ATS: potvrzení, že normální napájení zásobuje zátěž

Týdenní kontroly zaberou maximálně 10-15 minut. Jejich hodnota spočívá v odhalení upozornění na nízkou hladinu chladiva nebo UPS v přemosťovacím režimu dříve, než bude potřeba servisní návštěva.

Měsíční kontrola baterií

Oddíl 8.3 BS 6266 vyžaduje, aby stav baterií byl sledován v intervalech odpovídajících typu baterie a doporučení výrobce. Pro většinu instalací VRLA (olověné akumulátory s ventilovým regulováním) to znamená měsíční elektrickou kontrolu:

• Měření napětí série při nabíjení: porovnat s očekávanou hodnotou (obvykle 2,25-2,30 V na článek pro VRLA při 20 degC)
• Kontrola napětí jednotlivých pilotních článků (článek s odečtem větším než plus nebo mínus 0,05 V od průměru je indikátorem poruchy)
• Teplota okolí akumulátorové místnosti: baterie VRLA ztrácejí kapacitu při zvýšených teplotách; každých 10 degC nad 20 degC přibližně o polovinu zkracuje očekávanou životnost
• Vizuální kontrola deformací pouzdra, koroze svorek a úniků elektrolytu

V instalacích se systémy monitorování baterií (BMS) měsíční kontrola spočívá v přehledu dat monitorovacího systému, nikoli v ručním měření každého článku. Samotný monitorovací systém však vyžaduje roční kalibraci, a to se často opomíjí.

Čtvrtletní zátěžová zkouška

Zátěžová zkouška je jedinou spolehlivou metodou potvrzení, že agregát nebo UPS skutečně unese jmenovitou zátěž po požadovanou dobu. Roční funkční zkouška při zatížení zařízení nestačí k ověření kapacity: skutečná poptávka může být výrazně nižší než jmenovitá kapacita a trvání zkoušky může být příliš krátké na identifikaci hraničních článků nebo zhoršujícího se agregátu při trvalé zátěži.

Čtvrtletní harmonogram pro dieselagregáty by měl zahrnovat:

• Chod bez zátěže: minimálně 10-15 minut na kontrolu teplot, tlaku oleje, hladiny chladiva a stavu výfukového systému
• Zátěžová zkouška při 100% jmenovité zátěže minimálně 30 minut (BS 6266 doporučuje zkoušení při plné jmenovité zátěži; IEC 62040-3 používá ekvivalentní přístup vybíjecí zkoušky pro UPS)
• Ověření spotřeby paliva: porovnat skutečnou spotřebu během zkoušky s jmenovitou hodnotou; výrazná odchylka naznačuje problémy s vstřikovači nebo regulátorem

Pro systémy UPS by čtvrtletní zkoušky měly zahrnovat:

• Úplné přemostění sítě a přepnutí na měnič: potvrzení, že čas přepnutí splňuje specifikaci (obvykle méně než 10 ms pro online dvojitou konverzi, méně než 20 ms pro line-interactive)
• Vybíjecí zkoušky baterií do 80% hloubky vybíjení (DoD): 30-60 minut v závislosti na kapacitě baterie a zátěži
• Ověření doby nabíjení: potvrzení, že usměrňovač vrátí baterii na 95% nabití v době stanovené v projektovém řešení systému (obvykle 10-12 hodin pro VRLA)

Výsledky čtvrtletních zkoušek musí být zaznamenány se skutečně naměřenými hodnotami, nikoli zaškrtávacími políčky "prošlo/neprošlo". Výsledek "zkouška prošla" auditorovi nic neřekne o dostupné rezervě.

Roční komplexní servis

Roční servis je okamžikem, kdy servisní technik podrobně vyšetřuje vše, co týdenní a měsíční kontroly sledují z dálky. Pro zařízení UPS a agregátů komplexní roční servis zahrnuje:

UPS:

• Vnitřní prohlídka: kondenzátory na vydutí, sběrné přípojnice na stopy oblouků, chladicí ventilátory na opotřebení ložisek
• Kontrola a aktualizace verzí firmwaru a softwaru
• Kalibrace měřicích obvodů napětí a proudu
• Termovize všech vysokoproudových spojení (uvolněná přípojnice při jmenovitém proudu generuje dostatek tepla k vyvolání požáru; BS 6266 se výslovně zabývá tímto rizikem)
• Zkouška impedance baterií na každém článku nebo bloku: porovnat se základní hodnotou naměřenou při uvedení do provozu nebo poslední výměně. Nárůst impedance o více než 20-25% nad základní hodnotu se obvykle považuje za podnět k plánování výměny

Dieselagregát:

• Výměna oleje, palivového filtru, vzduchového filtru a chladiva
• Zátěžová zkouška na 110% jmenovité záložní kapacity po dobu 60 minut
• Čištění paliva (fuel polishing): nafta skladovaná ve velkých nádržích degraduje; mikrobiální kontaminace (obsah FAME v motorové naftě EN 590 urychluje tento proces), pronikání vody a hromadění kalů způsobují zanášení vstřikovačů. Správný interval pro kritický agregát je čištění paliva každých 12 měsíců nebo po jakémkoli neúspěšném rozboru vzorku paliva
• Prohlídka výfukového systému: pružné spoje, stav izolace a kontrola protitlaku
• Kalibrace regulátoru a AVR (automatického regulátoru napětí)

ATS (automatický spínač záložního napájání):

• Stav kontaktů: oblouk při spínání způsobuje důlky; kontakty s nárůstem impedance o více než 15% nad základní hodnotu by měly být označeny k výměně
• Zkouška doby přepnutí: měření skutečného uplynutého času od výpadku sítě po spínání ATS; ověření oproti požadavkům projektu zařízení (obvykle 10-15 sekund pro nekritické zátěže, méně než 1 sekunda pro některé medicínské a datové centrové aplikace)
• Zkouška zpětného přepnutí: potvrzení, že ATS se správně vrátí k normálnímu napájení při obnově sítě bez překmitu nebo nestability
• Čištění a mazání stykače podle harmonogramu výrobce

Systémy DRUPS: další úvahy

Dieselové rotační záložní zdroje (DRUPS) kombinují setrvačníkový zásobník energie s dieselovým motorem na společném hřídeli. Stále častěji se vyskytují v datových centrech a průmyslových zařízeních, kde tradiční akumulátorová místnost není žádoucí.

Harmonogram údržby DRUPS se od kombinace statického UPS se síťovým generátorem liší několika způsoby:

• Prohlídka ložisek setrvačníku: každých 3 000-5 000 provozních hodin podle výrobce (obvykle každých 12-24 měsíců); porucha ložisek DRUPS není postupnou degradací, ale náhlou ztrátou energetického zásobníku
• Prohlídka spojky a hřídele: mechanické spojení mezi setrvačníkem a dieselovým motorem je nutné ročně kontrolovat na opotřebení; hodnoty krouticího momentu spojky je třeba ověřovat oproti projektové specifikaci
• Zkouška trvání přechodového děje: setrvačník poskytuje přemosťovací napájení na 10-15 sekund (dostatečně dlouho na nastartování dieselového motoru a dosažení pracovních otáček); tato zkouška se musí provádět při plném jmenovitém zatížení, nikoli při redukovaném
• Analýza oleje: DRUPS s kapalinovými ložisky vyžadují analýzu viskozity a kontaminace oleje alespoň jednou ročně; výsledky mimo toleranci vyžadují vypuštění a doplnění

BS 6266 ve svém současném vydání systémy DRUPS konkrétně neřeší, ale obecné principy zkoušení v oddíle 8 se uplatňují. Výrobci DRUPS (Piller, Hitec Power, Kinolt) vydávají vlastní servisní příručky, které je nutno dodržovat paralelně s normou.

Cykly výměny baterií

Oddíl 8.4 BS 6266 vyžaduje, aby výměna baterií byla plánována na základě testovacích dat, nikoli pevného kalendářního intervalu. V praxi však plánování výměny v následujících intervalech odpovídá záměru normy a doporučením výrobců:

Spouštěč výměny je testováním řízený. Bateriový blok testující se na 95% kapacity v 9. roce nepotřebuje okamžitou výměnu. Blok testující se na 78% kapacity v 6. roce po tepelné události nebo po období bez teplotní kontroly potřebuje. Dokumentování testovacích dat je to, co z toho dělá obhajitelný závěr.

Požadavky na dokumentaci podle BS 6266

Oddíl 9 BS 6266 stanoví, co musí být zaznamenáno a uchováno. Požadavky jsou přísnější, než většina servisních firem uplatňuje.

Co musí být zaznamenáno po každé návštěvě:

• Datum a čas návštěvy
• Jméno a kvalifikace zasahujícího technika
• Identifikace zařízení: sériové číslo UPS, ID bateriového bloku, ID agregátu, reference ATS
• Typ provedené zkoušky a podmínky zkoušky (úroveň zátěže, teplota okolí)
• Naměřené hodnoty pro každý parametr zkoušky: nikoli "prošlo", ale skutečné napětí, impedance, čas přepnutí nebo procentuální kapacita
• Jakékoli zjištěné závady, popsané konkrétně ("článek 14 v sérii B vykazuje impedanci 3,2 mohm oproti základní hodnotě 2,1 mohm")
• Doporučená nápravná opatření s klasifikací priority
• Jakékoli odložené práce a důvod odložení

Co musí být uchováno:

• Kompletní history servisu po celou dobu životnosti zařízení
• Výsledky základní zkoušky baterií z uvedení do provozu
• Všechny výsledky vybíjecích zkoušek s daty o zátěži a teplotě okolí
• Certifikáty analýzy paliva
• Záznamy o kalibraci použitého zkušebního vybavení (měřiče izolačního odporu, analyzátory impedance baterií, analyzátory výkonu)

Kde musí být záznamy uchovávány:

Oddíl 9.2 BS 6266 vyžaduje, aby záznam o údržbě byl k dispozici na pracovišti. Pro provoz na více lokalitách to vytváří okamžitý problém: technik, který přišel minulý týden, by neměl být jedinou osobou, která ví, co ukázaly výsledky zkoušek.

Provozní realita pro firmy servisující více zařízení s agregáty a UPS je taková, že papírové záznamy nebo záznamy vedené jednotlivými techniky vytvářejí mezery v souladu s normami. Když auditor nebo pojišťovna požádá o historii servisu konkrétního UPS, záznam musí být dohledatelný podle ID zařízení, nikoli podle čísla servisní zakázky nebo systému archivace technika.

Temapp uchovává servisní záznamy u jednotlivého zařízení (blok UPS, agregát, ATS, bateriový blok) tak, aby když auditor požádá o úplnou historii zkoušek konkrétního zařízení, mohla být exportována přímo. Technici odevzdávají výsledky zkoušek včetně naměřených hodnot, nikoli zaškrtávací políčka, z mobilní aplikace v čase výkonu servisu, což odstraňuje mezeru mezi tím, co bylo naměřeno, a tím, co záznamy ukazují.

Čištění paliva: opomíjená položka údržby

Čištění paliva je položka, která se v harmonogramech údržby záložních generátorů vynechává nejčastěji, a zároveň ta, která s největší pravděpodobností způsobí poruchu generátoru právě tehdy, když je skutečně potřeba.

Motorová nafta EN 590 obsahuje až 7% methylesterů mastných kyselin (FAME). FAME absorbuje vodu a podporuje mikrobiální růst. V nádržích na hromadné skladování paliva, která se doplňují jen zřídka (jako je typické pro záložní generátory), se kontaminace vrství na rozhraní palivo-voda.

Generátor, který projde každou funkční i zátěžovou zkouškou, může přesto spolehlivě nenastartvat, pokud palivo v nádrži degradovalo. Příznaky jsou nenápadné až do okamžiku, kdy nenápadné být přestanou: mírně zvýšená frekvence výměny palivových filtrů, občasný nerovnoměrný chod během zkoušek bez zátěže a pak selhání udržení zátěže během skutečného výpadku napájání.

BS 6266 nestanoví konkrétní interval čištění paliva, ale většina specialistů na údržbu generátorů se sladuje s pokyny Standby and Emergency Power Association (SEPA): odběr vzorků paliva a analýza alespoň jednou ročně, přičemž čištění spustí jakýkoli vzorek ukazující mikrobiální kontaminaci, obsah vody nad 200 ppm nebo počet částic mimo třídy ISO 4406 16/14/11 pro kritickou aplikaci generátoru.

Pro pracoviště, kde se generátor zkouší měsíčně a spotřeba paliva udržuje oběh v nádrži, může roční čištění stačit. Pro zřídka používané záložní generátory nebo pracoviště ve vlhkých klimatických podmínkách je vhodnější pololetní analýza.

Běžné nedostatky při auditech

Když pojišťovny a auditoři zařízení přezkoumávají záznamy údržby nouzového napájení, čtyři nedostatky se opakují nejčastěji.

Žádné výsledky zátěžové zkoušky, jen záznamy o spuštění. Generátor, který byl nastartován a běžel 20 minut bez zátěže, nebyl testován. Protokol zkoušky musí ukazovat přiloženou zátěž, procentuální hodnotu jmenovité kapacity, trvání a naměřené výsledky.

Záznamy o bateriích bez naměřených hodnot. Servisní zprávy ukazující "baterie zkontrolovány, uspokojivé" nedokazují, že byla provedena měření impedance. Bez základních dat a dat o trendu není možné posoudit stav baterií.

ATS bez zkoušky doby přepnutí. Funkce ATS se zkouší při uvedení do provozu a pak se často nezkoušíněznovu. Doba přepnutí se může měnit s opotřebením kontaktů. Pracoviště specifikující přepnutí do 1 sekundy, které ve skutečnosti funguje se 4sekundovým zpožděním při opotřebených kontaktech, to nezjistí, dokud to nebude důležité.

Žádné záznamy o vzorcích paliva. Čištění paliva se obvykle smluvně zajišťuje odděleně od servisu UPS a generátoru. Výsledkem je, že nikdo není jasně odpovědný a analýza paliva se jednoduše neprovádí, dokud porucha neodhalí, že je nevyhnutelná.

Tyto mezery nejsou obscurními technickými detaily souladu s normami. Jsou to předvídatelné body selhání každého programu údržby, který zachází se systémem nouzového napájání jako s nižší prioritou než se systémy, které chrání.

Často kladené dotazy

Platí BS 6266 i mimo Velkou Británii?

BS 6266 je britská norma a nemá formální platnost mimo Velkou Británii. V mezinárodním měřítku se však široce používá jako referenční dokument správců zařízení a provozovatelů datových center, zejména na trzích, kde neexistuje lokálně vypracovaný ekvivalentní standard. Pracoviště fungující podle ISO/IEC 27001, certifikace Tier (Uptime Institute) nebo EN 50600 (infrastruktura datových center) zjistí, že principy údržby BS 6266 jsou v souladu s těmito rámci. Intervaly zkoušek a požadavky na dokumentaci v tomto článku jsou praktické bez ohledu na konkrétní normu platnou na vašem trhu.

Jak často by měly být vyměňovány baterie UPS?

Výměna by měla být řízena testovacími daty, nikoli pevným harmonogramem. Baterie VRLA mají návrhovou životnost 10 let při 20 degC okolí, ale měření impedance při každém ročním servisu poskytují včasné varování před degradací. Spouštěčem výměny je obvykle nárůst impedance o více než 20-25% nad základní hodnotu z uvedení do provozu nebo vybíjecí zkouška ukazující kapacitu pod 80% jmenovité. Každý z těchto stavů by měl iniciovat plánování výměny. Čekání na selhání baterie během vybíjecí zkoušky není přijatelným přístupem pro kritickou napájecí instalaci.

Jaký je rozdíl mezi funkční zkouškou a zátěžovou zkouškou?

Funkční zkouška potvrzuje, že generátor nastartuje, přepne zátěž a běží. Nepotvrzuje, že generátor dokáže udržovat svou jmenovitou zátěž po požadovanou dobu. Zátěžová zkouška aplikuje kontrolované elektrické zatížení, obvykle při 75-100% jmenovité kapacity, po stanovenou dobu. Výrobci generátorů a pokyny BS 6266 vyžadují zátěžové zkoušky, protože skutečná zátěž na mnoha zařízeních je výrazně nižší než jmenovitá kapacita, což znamená, že generátor nikdy nezažije jmenovité podmínky během funkčních zkoušek.

Co zahrnuje čištění paliva?

Čištění paliva je postup, při kterém se skladovaná nafta recirkuluje přes sérii filtračních a separačních fází, aby se odstranily pevné nečistoty, emulgovaná voda a mikrobiální růst. Nenahrazuje degradované palivo; motorová nafta s výrazně zvýšenou kyselostí nebo oxidovanými uhlovodíky vyžaduje likvidaci a výměnu. Čištění je nejefektivnější jako preventivní opatření, když se provede dříve, než kontaminace se stane závažnou. Výstupem čisticího procesu by měla být analytická zpráva vzorku paliva před a po, která se stává součástí záznamu o údržbě pracoviště.

Kdo nese odpovědnost, pokud ATS nepřepne během výpadku napájání?

Odpovědnost závisí na tom, co ukazují záznamy údržby. Pokud měl ATS naplánovaný roční servis a nebyl proveden, nebo pokud předchozí servis identifikoval degradaci kontaktů bez provedení nápravných opatření, servisní dodavatel nese značné riziko. Nejlepší ochranou je zdokumentovaná historie servisu prokazující, že ATS byl testován za správných podmínek v požadovaném intervalu se zaznamenanými naměřenými dobami přepnutí. Dokumentární stopa prokazující, že závada byla identifikována a písemně oznámena, ale zákazník odložil opravu, přesouvá odpovědnost na zákazníka.

Související čtení: Software FSM pro kritickou infrastrukturu, Jak automatizovat dokumentaci souladu s normami, Správa servisních smluv pro údržbářské firmy