Konserwacja UPS i agregatów: zgodność z BS 6266

Zasilacz UPS, który zawiedzie podczas przerwy w zasilaniu, to nie problem serwisowy: to zdarzenie wymagające dochodzenia. Zarządcy obiektów sięgają po dokumentację serwisową, ubezpieczyciele przeglądają historię testów i zawsze pada to samo pytanie: czy harmonogram konserwacji UPS był naprawdę przestrzegany?

BS 6266:2011 to główny brytyjski dokument wytycznych dla systemów UPS i zasilania awaryjnego w obiektach informatycznych i infrastrukturze krytycznej. Jednak ramy utrzymania zawarte w tej normie mają zastosowanie do każdego obiektu, w którym ciągłe zasilanie jest niezbędne: centrów danych, szpitali, sal kontrolnych, obiektów radiodyfuzji, stacji pomp i przemysłowych środowisk procesowych. Artykuł omawia wymagania BS 6266, sposób strukturyzacji programu konserwacji UPS spełniającego te wymagania oraz to, co musi wykazywać dokumentacja.

Co obejmuje BS 6266, a czego nie

BS 6266:2011 to kodeks postępowania, nie akt prawny. Dostarcza wytycznych dotyczących ochrony przeciwpożarowej instalacji sprzętu elektronicznego, w tym pomieszczeń UPS, pomieszczeń akumulatorowych, agregatów prądotwórczych i aparatury automatycznego przełączania zasilania. Nie jest równoważnikiem Rozporządzenia w sprawie bezpieczeństwa i higieny pracy przy urządzeniach i instalacjach energetycznych ani normy BS 7671 (Przepisy IET dotyczące instalacji elektrycznych), które nakładają obowiązki prawne.

W praktyce BS 6266 to dokument, który:

• Określa, jak pomieszczenia UPS i szafy akumulatorowe powinny być chronione przed pożarem
• Omawia wymagania wentylacyjne dla baterii VRLA i otwartych kwasowo-ołowiowych
• Dostarcza wytycznych dotyczących testowania i konserwacji systemów zasilania awaryjnego
• Służy jako dokument referencyjny dla ubezpieczycieli, audytorów centrów danych (szczególnie pracujących z klasyfikacjami Tier) oraz norm zarządzania obiektami

Dla firm serwisujących UPS, sekcja 8 i sekcja 9 BS 6266 są najbardziej istotne operacyjnie. Sekcja 8 obejmuje okresowe przeglądy i testy; sekcja 9 dotyczy dokumentacji. Szczegółowe zrozumienie obu tych sekcji rozróżnia umowę serwisową, która wytrzyma kontrolę, od takiej, która generuje odpowiedzialność.

Program konserwacji UPS: wymagane interwały

Zgodny z normami program konserwacji UPS to nie jedna wizyta rocznie. BS 6266 i towarzyszące wytyczne British Standards Institution, w połączeniu z wymaganiami producentów UPS, wskazują na czterostopniowy harmonogram.

Tygodniowy przegląd wizualny

Zazwyczaj wykonuje go wewnętrzny zespół obiektu klienta, a nie kontrahent serwisowy, ale umowa serwisowa powinna definiować jej zakres i odpowiedzialność:

• Wyświetlacz stanu UPS: brak aktywnych wskaźników uszkodzenia, alarmu ani obejścia
• Pomieszczenie lub szafa akumulatorowa: brak widocznego pęcznienia, wycieków ani korozji na zaciskach
• Wentylacja: drogi nawiewu i wywiewu bez przeszkód; brak nieoczekiwanych zapachów (wodór z ogniw otwartych ma charakterystyczny zapach)
• Panel stanu agregatu: poziom paliwa, poziom płynu chłodzącego, wskaźnik naładowania akumulatora rozruchowego, brak kodów błędów
• Wskaźnik położenia ATS: potwierdzenie, że normalne zasilanie dociera do obciążenia

Tygodniowe przeglądy zajmują co najwyżej 10-15 minut. Ich wartość polega na wykryciu ostrzeżenia o niskim poziomie płynu chłodzącego lub UPS w trybie bypass zanim konieczna będzie wizyta serwisowa.

Miesięczna kontrola baterii

Sekcja 8.3 BS 6266 wymaga, by stan baterii był monitorowany w odstępach zgodnych z typem baterii i wytycznymi producenta. W większości instalacji VRLA (baterie kwasowo-ołowiowe regulowane zaworem) oznacza to miesięczną kontrolę elektryczną:

• Pomiar napięcia zestawu przy ładowaniu buforowym: porównać z wartością oczekiwaną (typowo 2,25-2,30 V na ogniwo dla VRLA w temperaturze 20°C)
• Kontrola napięcia poszczególnych ogniw pilotowych (ogniwo o odczycie większym niż plus lub minus 0,05 V od średniej jest wskaźnikiem uszkodzenia)
• Temperatura otoczenia pomieszczenia akumulatorowego: baterie VRLA degradują się w podwyższonych temperaturach; każde 10°C powyżej 20°C mniej więcej o połowę skraca oczekiwaną żywotność
• Kontrola wizualna odkształceń obudowy, korozji zacisków i wycieków elektrolitu

W instalacjach z systemami monitorowania baterii (BMS), miesięczna kontrola polega na przeglądaniu danych z systemu monitorowania, a nie ręcznych pomiarach każda-komorka. Sam system monitorowania wymaga jednak rocznej kalibracji, co często jest pomijane.

Kwartalna próba z rezystorem obciążającym

Próba z rezystorem obciążającym (ang. load bank test) to jedyna niezawodna metoda potwierdzenia, że agregat lub UPS rzeczywiście udźwignie znamionowe obciążenie przez wymagany czas. Roczna próba funkcjonalna z obciążeniem obiektu nie wystarcza do weryfikacji wydajności: rzeczywiste zapotrzebowanie może być znacznie poniżej mocy znamionowej, a czas trwania próby może być zbyt krótki, by wykryć degradujące ogniwa lub pogarszający się agregat pod długotrwałym obciążeniem.

Kwartalny harmonogram dla agregatów prądotwórczych powinien obejmować:

• Praca bez obciążenia: minimum 10-15 minut, aby sprawdzić temperatury, ciśnienie oleju, poziom płynu chłodzącego i stan układu wydechowego
• Próba z rezystorem obciążającym przy 100% mocy znamionowej przez minimum 30 minut (BS 6266 zaleca testowanie przy pełnym obciążeniu znamionowym; IEC 62040-3 stosuje podejście równoważnej próby rozładowania dla UPS)
• Weryfikacja zużycia paliwa: porównanie rzeczywistego zużycia podczas próby z wartością znamionową; znaczne odchylenie wskazuje problemy z wtryskiwaczami lub regulatorem

Dla systemów UPS kwartalne testy powinny obejmować:

• Pełne obejście sieci i przełączenie na inwerter: potwierdzenie, że czas przełączenia spełnia specyfikację (typowo mniej niż 10 ms dla podwójnej konwersji online, mniej niż 20 ms dla line-interactive)
• Próba rozładowania baterii do 80% głębokości rozładowania (DoD): 30-60 minut w zależności od pojemności baterii i obciążenia
• Weryfikacja czasu doładowania: potwierdzenie, że prostownik przywraca baterie do 95% naładowania w czasie określonym w projekcie systemu (typowo 10-12 godzin dla VRLA)

Wyniki testów kwartalnych muszą być rejestrowane z rzeczywistymi zmierzonymi wartościami, nie pola wyboru "zaliczono/nie zaliczono". Wynik "test zaliczony" nie mówi audytorowi nic o dostępnym marginesie.

Coroczny pełny przegląd

Coroczny przegląd to moment, w którym serwisant szczegółowo bada wszystko, co tygodniowe i miesięczne kontrole obserwują z dystansu. Dla instalacji UPS i agregatu, pełny coroczny przegląd obejmuje:

UPS:

• Inspekcja wewnętrzna: kondensatory z możliwym pęcznieniem, szyny zbiorcze z ewentualnymi śladami przeskoków, wentylatory chłodzące z zużyciem łożysk
• Sprawdzenie i aktualizacja wersji oprogramowania firmware
• Kalibracja obwodów pomiarowych napięcia i prądu
• Termografia wszystkich połączeń o wysokim natężeniu prądu (luźne połączenie szyny zbiorczej przy znamionowym natężeniu prądu generuje dość ciepła, by wywołać pożar; BS 6266 wyraźnie dotyczy tego ryzyka)
• Test impedancji baterii na każdym ogniwie lub bloku: porównać z wartością bazową zmierzoną podczas uruchomienia lub ostatniej wymiany. Wzrost impedancji o ponad 20-25% powyżej wartości bazowej jest generalnie traktowany jako przesłankę do planowania wymiany

Agregat prądotwórczy:

• Wymiana oleju, filtra paliwa, filtra powietrza i płynu chłodzącego
• Próba z rezystorem obciążającym przy 110% znamionowej mocy rezerwowej przez 60 minut
• Oczyszczanie paliwa (ang. fuel polishing): olej napędowy przechowywany w zbiornikach masowych ulega degradacji; kontaminacja mikrobiologiczna (zawartość FAME w oleju napędowym EN 590 przyspiesza ten proces), napływy wody i gromadzenie się osadów powodują zapychanie wtryskiwaczy. Prawidłowy interwał dla krytycznego agregatu to oczyszczanie paliwa co 12 miesięcy lub po każdej nieudanej próbie paliwa
• Inspekcja układu wydechowego: giętkie połączenia, stan izolacji i kontrola nacisku wstecznego
• Kalibracja regulatora i AVR (automatycznego regulatora napięcia)

ATS (automatyczny przełącznik zasilania):

• Stan styków: łuk podczas przełączania powoduje wżery; styki wykazujące wzrost impedancji o ponad 15% powyżej wartości bazowej powinny być oznaczone do wymiany
• Próba czasu przełączania: zmierzyć rzeczywisty czas upływający od zaniku sieci do zadziałania ATS; zweryfikować z wymaganiem projektu obiektu (typowo 10-15 sekund dla obciążenia niekrytycznego, mniej niż 1 sekunda w niektórych zastosowaniach medycznych i centrów danych)
• Próba powrotnego przełączania: potwierdzenie, że ATS poprawnie wraca do zasilania normalnego po przywróceniu sieci, bez przekraczania wartości lub osłabień
• Czyszczenie i smarowanie styknika zgodnie z harmonogramem producenta

Systemy DRUPS: dodatkowe uwagi

Systemy DRUPS (rotacyjny UPS z silnikiem diesla) łączą koło zamachowe do magazynowania energii z silnikiem wysokoprężnym na wspólnym wale. Są coraz powszechniejsze w centrach danych i obiektach przemysłowych, gdzie tradycyjna sala akumulatorowa jest niepożądana.

Harmonogram konserwacji DRUPS różni się od kombinacji statycznego UPS z agregatem pod kilkoma względami:

• Inspekcja łożysk koła zamachowego: co 3.000-5.000 godzin pracy w zależności od producenta (typowo co 12-24 miesięcy); uszkodzenie łożysk DRUPS to nie stopniowa degradacja, lecz nagła utrata bufora energii
• Inspekcja sprzęgła i połączenia: mechaniczne połączenie między kołem zamachowym a silnikiem wysokoprężnym musi być corocznie kontrolowane pod kątem zużycia; wartości momentu obrotowego sprzęgła powinny być weryfikowane z wartościami z dokumentacji instalacyjnej
• Próba czasu podtrzymania: koło zamachowe zapewnia zasilanie pomostowe przez 10-15 sekund (wystarczająco długo, by silnik diesel uruchomił się i osiągnął prędkość roboczą); próba ta musi być wykonana pod pełnym obciążeniem znamionowym, nie pod obciążeniem zredukowanym
• Analiza oleju: DRUPS z łożyskami olejowymi wymagają analizy lepkości i zanieczyszczenia oleju przynajmniej raz w roku; wyniki poza tolerancją wymagają spłukania i uzupełnienia

BS 6266 nie porusza specyficznie systemów DRUPS w obecnej edycji, ale ogólne zasady testowania zawarte w sekcji 8 mają zastosowanie. Producenci DRUPS (Piller, Hitec Power, Kinolt) publikują własne instrukcje konserwacji, które powinny być przestrzegane równocześnie z normami.

Cykle wymiany baterii

Sekcja 8.4 BS 6266 wymaga, by planowanie wymiany baterii opierało się na danych z testów, a nie na stałym interwale kalendarzowym. W praktyce jednak planowanie wymiany w następujących przedziałach jest zgodne z zamierzeniami normy i wytycznymi producentów:

Kryterium wymiany jest oparte na testach. Bateria testująca się na poziomie 95% pojemności w 9. roku nie wymaga natychmiastowej wymiany. Bateria testująca się na poziomie 78% pojemności w 6. roku, po zdarzeniu termicznym lub okresie bez kontroli temperatury, wymaga. Dokumentowanie danych z testów to to, co czyni to weryfikowalnym.

Wymagania dotyczące dokumentacji zgodnie z BS 6266

Sekcja 9 BS 6266 określa, co musi być rejestrowane i przechowywane. Wymagania są surowsze niż to, co większość firm serwisowych stosuje.

Co musi być rejestrowane po każdej wizycie:

• Data i godzina wizyty
• Imię, nazwisko i kwalifikacje obsługującego serwisanta
• Identyfikacja sprzętu: numer seryjny UPS, ID zestawu akumulatorowego, ID agregatu, numer referencyjny ATS
• Typ wykonanego testu i warunki testu (poziom obciążenia, temperatura otoczenia)
• Zmierzone wartości dla każdego parametru testu: nie "zaliczono", lecz rzeczywiste napięcie, impedancja, czas przełączania lub procent pojemności
• Wszelkie wykryte defekty, opisane szczegółowo ("ogniwo 14 w szeregu B wykazuje impedancję 3,2 mohm przy wartości bazowej 2,1 mohm")
• Zalecane działania korekcyjne z klasyfikacją priorytetu
• Wszelkie odłożone prace i powód ich odroczenia

Co musi być przechowywane:

• Pełna historia serwisowa przez cały okres eksploatacji instalacji
• Wyniki bazowego testu akumulatorów z rozruchu
• Wszystkie wyniki testów rozładowania z danymi obciążenia i temperatury otoczenia
• Certyfikaty analizy paliwa
• Rejestry kalibracji używanego sprzętu testowego (mierniki rezystancji izolacji, analizatory impedancji baterii, analizatory mocy)

Gdzie rejestry muszą być przechowywane:

Sekcja 9.2 BS 6266 wymaga, by rejestr konserwacji był dostępny na miejscu. Dla operacji wieloobiektowych stwarza to natychmiastowy problem: serwisant, który przyszedł w ubiegłym tygodniu, nie powinien być jedyną osobą wiedzącą, co wykazały wyniki testów.

Operacyjna rzeczywistość dla firm serwisujących wiele obiektów agregatów i UPS jest taka, że dokumentacja papierowa lub prowadzona przez poszczególnych serwisantów tworzy luki w zgodności. Gdy audytor lub ubezpieczyciel zażąda historii serwisowej konkretnego UPS, rejestr musi być wyszukiwalny po ID urządzenia, nie po numerze zlecenia serwisowego lub systemie archiwizacji serwisanta.

Temapp przechowuje rejestry serwisowe przy indywidualnym urządzeniu (jednostka UPS, agregat, ATS, zestaw akumulatorów), tak że gdy audytor zażąda pełnej historii testów konkretnej instalacji, można ją wyeksportować bezpośrednio. Serwisanci przesyłają wyniki testów zawierające zmierzone wartości, nie pola wyboru, z aplikacji mobilnej w chwili świadczenia usługi, co eliminuje lukę między tym, co zmierzono, a tym, co pokazuje rejestr.

Oczyszczanie paliwa: pomijany element konserwacji

Oczyszczanie paliwa to najczęściej pomijany element w harmonogramach konserwacji awaryjnych agregatów, a zarazem ten, który z największym prawdopodobieństwem spowoduje awarię agregatu w momencie rzeczywistej potrzeby.

Olej napędowy EN 590 zawiera do 7% estrów metylowych kwasów tłuszczowych (FAME). FAME pochłania wodę i sprzyja wzrostowi drobnoustrojów. W zbiornikach paliwa masowego, uzupełnianych rzadko (jak typowy agregat awaryjny), zanieczyszczenie gromadzi się warstwowo na granicy faz paliwa i wody.

Agregat, który przechodzi każdą próbę funkcjonalną i obciążeniową, może nadal nie uruchamiać się niezawodnie, jeśli paliwo w zbiorniku uległo degradacji. Objawy są subtelne aż do momentu, gdy przestają być: nieco podwyższona częstotliwość wymiany filtrów paliwa, okazjonalne nierówne działanie podczas prób bez obciążenia, a następnie awaria podtrzymania obciążenia podczas rzeczywistej przerwy w zasilaniu.

BS 6266 nie przepisuje konkretnego interwału oczyszczania paliwa, ale większość specjalistów od konserwacji agregatów dostosowuje się do wytycznych Standby and Emergency Power Association (SEPA): pobieranie próbek paliwa i analiza przynajmniej raz w roku, z oczyszczaniem uruchamianym przez każdą próbę wykazującą kontaminację mikrobiologiczną, zawartość wody powyżej 200 ppm lub liczbę cząstek poza klasą ISO 4406 16/14/11 dla krytycznego zastosowania agregatu.

Dla obiektów, gdzie agregat jest testowany miesięcznie i zużycie paliwa utrzymuje cyrkulację w zbiorniku, roczne oczyszczanie może być wystarczające. Dla rzadko używanych agregatów zapasowych lub obiektów w wilgotnym klimacie, analiza półroczna jest bardziej odpowiednia.

Częste uchybienia podczas audytów

Gdy ubezpieczyciele i audytorzy obiektów przeglądają rejestry konserwacji zasilania awaryjnego, cztery uchybienia powtarzają się najczęściej.

Brak wyników próby z rezystorem obciążającym, tylko rejestry rozruchu. Agregat, który został uruchomiony i pracował przez 20 minut bez obciążenia, nie został przetestowany. Rejestr próby musi pokazywać zastosowane obciążenie, procent mocy znamionowej, czas trwania i zmierzone wyniki.

Rejestry baterii bez zmierzonych wartości. Raporty serwisowe zawierające "baterie sprawdzone, zadowalające" nie dowodzą, że wykonano pomiary impedancji. Bez danych bazowych i trendów nie można ocenić stanu baterii.

ATS bez próby czasu przełączania. Działanie ATS jest testowane podczas rozruchu, a następnie często nie jest ponownie testowane. Czas przełączania może się przesuwać w miarę starzenia się styków. Obiekt specyfikujący czas przełączania mniejszy niż 1 sekunda, który rzeczywiście działa z opóźnieniem 4 sekund w warunkach zdegradowanych styków, nie odkryje tego aż do momentu, gdy będzie to istotne.

Brak rejestrów próbek paliwa. Oczyszczanie paliwa jest zazwyczaj zlecane osobno od serwisu UPS i agregatu. Skutek jest taki, że nikt nie jest wyraźnie odpowiedzialny, a analiza paliwa po prostu nie jest przeprowadzana aż do momentu, gdy awaria uczyni to oczywistym.

Te braki nie są obscurycznymi technikaliami zgodności. Są to przewidywalne punkty awarii w każdym programie konserwacji, który traktuje system zasilania awaryjnego jako mniejszy priorytet niż systemy, które chroni.

Często zadawane pytania

Czy BS 6266 obowiązuje poza Wielką Brytanią?

BS 6266 to norma brytyjska i nie ma formalnej mocy prawnej poza Wielką Brytanią. Jest jednak szeroko stosowana jako dokument referencyjny przez zarządców obiektów i operatorów centrów danych na arenie międzynarodowej, szczególnie na rynkach, gdzie nie istnieje lokalnie opracowany równoważny standard. Obiekty działające zgodnie z ISO/IEC 27001, certyfikacją Tier (Uptime Institute) lub EN 50600 (infrastruktura centrów danych) stwierdzają, że zasady konserwacji zawarte w BS 6266 są w szerokim zakresie zgodne z tymi ramami. Interwały testów i wymagania dokumentacyjne w tym artykule są praktyczne niezależnie od konkretnej normy obowiązującej na danym rynku.

Jak często powinny być wymieniane baterie UPS?

Wymiana powinna być uzależniona od danych z testów, a nie od stałego harmonogramu. Baterie VRLA mają projektową żywotność 10 lat w 20°C otoczenia, ale testy impedancji przy każdym corocznym przeglądzie dają wczesne ostrzeżenie o degradacji. Kryterium wymiany to zazwyczaj wzrost impedancji o ponad 20-25% powyżej wartości bazowej z rozruchu lub próba rozładowania wykazująca pojemność poniżej 80% znamionowej. Każdy z tych stanów powinien inicjować planowanie wymiany. Czekanie, aż bateria zawiedzie podczas próby rozładowania, nie jest akceptowalnym podejściem dla krytycznej instalacji zasilania.

Jaka jest różnica między próbą funkcjonalną a próbą z rezystorem obciążającym?

Próba funkcjonalna potwierdza, że agregat uruchamia się, przełącza obciążenie i działa. Nie potwierdza, że agregat może utrzymać swoje znamionowe obciążenie przez wymagany czas. Próba z rezystorem obciążającym stosuje kontrolowane obciążenie elektryczne, typowo przy 75-100% mocy znamionowej, przez określony czas. Producenci agregatów i wytyczne BS 6266 wymagają testów z rezystorem obciążającym, ponieważ obciążenia obiektów w wielu instalacjach są znacznie niższe od mocy znamionowej, co oznacza, że agregat nigdy nie doświadcza warunków znamionowych podczas prób funkcjonalnych.

Na czym polega oczyszczanie paliwa?

Oczyszczanie paliwa to proces recyrkulacji przechowywanego oleju napędowego przez serię etapów filtracji i separacji wody, aby usunąć zanieczyszczenia cząsteczkowe, zemulgowaną wodę i wzrost drobnoustrojów. Nie zastępuje zdegradowanego paliwa; olej napędowy z poważnie podwyższonymi wartościami kwasowymi lub utlenionymi węglowodorami wymaga usunięcia i wymiany. Oczyszczanie jest najbardziej skuteczne jako środek zapobiegawczy, gdy jest przeprowadzane przed poważną kontaminacją. Wynik procesu oczyszczania powinien zawierać raport analizy próbki paliwa przed i po, który staje się częścią rejestru konserwacji obiektu.

Kto ponosi odpowiedzialność, jeśli ATS nie przełącza podczas przerwy w zasilaniu?

Odpowiedzialność zależy od tego, co wykazują rejestry konserwacji. Jeśli ATS miał zaplanowany roczny przegląd, ale nie został przejrzany, lub jeśli poprzedni przegląd zidentyfikował degradację styków bez podjęcia działania korekcyjnego, kontrahent serwisowy ponosi znaczące ryzyko. Najlepsza ochrona to udokumentowana historia serwisu wykazująca, że ATS był testowany w prawidłowych warunkach w wymaganym interwale, z zarejestrowanymi zmierzonymi czasami przełączania. Zapis dokumentacyjny wykazujący, że defekt został zidentyfikowany i zakomunikowany na piśmie, ale klient odłożył naprawę, przenosi odpowiedzialność na klienta.

Powiązane artykuły: Oprogramowanie FSM dla infrastruktury krytycznej, Jak automatyzować dokumentację zgodności, Zarządzanie umowami serwisowymi dla firm konserwacyjnych