Отказал ДГУ при пропадании ввода: порядок действий эксплуатации и что делать нельзя

Сценарий выглядит одинаково почти везде. Городской ввод пропал, устройство автоматического ввода резерва отработало и не нашло второго источника, источник бесперебойного питания перевёл нагрузку в режим работы от батарей, команда пуска ушла к дизель-генераторной установке - и генератор молчит. С этого момента объект живёт ровно столько, сколько отдадут батареи.

Дальше события развиваются двумя способами. Либо дежурная смена работает внутри известного бюджета времени и заканчивает управляемым завершением, либо начинает добиваться пуска любой ценой и превращает отказ автоматики в разрушенный двигатель или травму. Разница между вариантами заключается в трёх вещах: заранее написанной инструкции, дисциплине допуска и понимании того, чего делать нельзя. Ниже - последовательность действий, перечень запрещённых приёмов с объяснением последствий и то, что фиксируется для последующего разбора.

Бюджет времени: сколько его вообще есть

Коротко: отказ автозапуска обнаруживается внутри интервала автономии батарей, и этот интервал - весь ресурс времени, которым располагает смена.

Цепочка «два ввода - АВР - ИБП - генератор» устроена так, что каждый узел закрывает свой интервал; разбор устройства цепочки есть в статье про топологию СБГЭ отделения банка. Интервал, начинающийся с пропадания ввода, закрывают батареи. ГОСТ Р МЭК 62040-3-2013 описывает поведение источника бесперебойного питания при отклонениях входа: машина класса VFI переводит нагрузку на накопленную энергию, сохраняя выходные параметры. Для нагрузки переход прозрачен, для смены он означает старт обратного отсчёта.

Проектная величина этого отсчёта известна из документации объекта. В региональном здании банка в Екатеринбурге расчётное время автономии парка ИБП составляет 10 минут под полной нагрузкой, и это типичный порядок для схемы, где длительный резерв обеспечивает генератор. Фактическая величина отличается: состаренный батарейный массив отдаёт меньше расчётного, а показанное на панели «оставшееся время» вычисляется моделью машины и склонно к оптимизму - подробнее об этом в материале про замену АКБ в ИБП.

Практический вывод для первых секунд инцидента простой. Оценка остатка времени идёт первым действием, диагностика генератора - вторым. Смена, начавшая с поиска причины, обнаруживает исчерпание батарей за диагностикой.

Первые минуты: последовательность

Коротко: действия смены делятся на фиксацию, оповещение, попытку штатного пуска и подготовку управляемого завершения - именно в таком порядке.

1. Зафиксировать время. Момент пропадания ввода и момент отказа пуска записываются в оперативный журнал. ПТЭЭП (приказ Минэнерго России от 12.08.2022 № 811) относит ведение оперативной документации к обязанностям потребителя, и для разбора инцидента эти две метки - опорные.
2. Снять остаток автономии. С панели ИБП считывается режим работы, текущая загрузка и расчётное оставшееся время. Загрузка нужна отдельно: она определяет, насколько сокращение потребителей продлит работу.
3. Оповестить. Ответственный за электрохозяйство объекта и сервисная организация вызываются немедленно, до попыток разобраться самостоятельно. Время прибытия бригады сравнивается с остатком автономии, и это сравнение определяет весь дальнейший сценарий.
4. Считать состояние контроллера генератора. Активные аварии, коды неисправностей, положение переключателя режима, состояние стартерной батареи фиксируются фотографией экрана. Сброс аварий до фиксации лишает разбор исходных данных.
5. Выполнить штатный ручной пуск, если инструкция объекта его предусматривает, а у дежурного есть требуемая группа по электробезопасности и допуск. Порядок работ в действующих электроустановках задают Правила по охране труда при эксплуатации электроустановок (приказ Минтруда России от 15.12.2020 № 903н): работы выполняются по наряду-допуску либо по распоряжению, и «аварийность» ситуации этого требования не отменяет.
6. Снизить нагрузку, когда пуск не удался. Отключение некритичных потребителей растягивает остаток автономии; перечень таких потребителей согласуется заранее, потому что выбирать их в момент события смена будет наугад.
7. Готовить управляемое завершение. Корректное гашение серверного оборудования по регламенту ИТ-службы до исчерпания батарей обходится дешевле, чем внезапная потеря питания на разряде. Решение принимает ответственный за электрохозяйство совместно с владельцем нагрузки, и принимается оно заранее, а не в последнюю минуту.

Чего делать нельзя

Коротко: пять приёмов, которые кажутся спасительными и стоят дороже самого отказа.

Приём	Что происходит	Что вместо него
Пуск за пуском без пауз	Стартерная батарея садится за несколько попыток, и генератор теряет возможность запуститься даже после устранения причины. Число попыток и паузу между ними задаёт паспортный регламент контроллера	Выполнить попытки в пределах регламента, дальше искать причину
Деблокировка сработавшей защиты	Защиты по давлению масла, температуре охлаждающей жидкости и аварийному останову блокируют пуск при реальном отклонении. Пуск в обход защиты заканчивается повреждением двигателя, и резерв объект теряет надолго	Считать код, зафиксировать, передать сервисной организации
Перемычки в цепях АВР и ручная подача питания в обход схемы	Схема содержит взаимные блокировки, исключающие одновременную подачу от сети и от генератора. Их обход создаёт встречное включение и риск для персонала	Оставить схему в покое, работать через штатные органы управления
Подключение постороннего генератора наспех	Без блокировки от обратной подачи напряжение уходит в сеть питающей организации, где работают люди. Это тот случай, когда цена ошибки измеряется не оборудованием	Подключение мобильного источника выполняет подготовленный персонал по схеме, согласованной заранее
Отключение ИБП «чтобы батареи не сели»	Нагрузка теряет питание мгновенно, а именно этого сценария схема и должна избежать	Снижать нагрузку отключением некритичных потребителей

Отдельно стоит упомянуть две операции, которые выполняются регулярно и в аварийной обстановке становятся опасными: дозаправка топливом при работающем двигателе и доливка охлаждающей жидкости в горячий контур. Обе относятся к плановым работам с остановленным агрегатом.

Что показывает индикация

Коротко: у отказа автозапуска ограниченный набор причин, и большинство из них диагностируется до приезда бригады прямо по панели контроллера.

Что видно	Куда смотреть	Типовая причина
Стартер не проворачивает двигатель	Напряжение стартерной батареи, состояние зарядного устройства	Разряженная или деградировавшая стартерная батарея; отсутствие питания зарядного устройства
Стартер крутит, запуска нет	Уровень топлива, состояние топливного тракта, аварии контроллера	Выработка бака, воздух в магистрали, засорение фильтров, обводнённое топливо
Двигатель запустился и остановился	Активные аварии: давление масла, температура, обороты	Сработавшая защита; вмешательство требуется сервисное
Генератор работает, нагрузка не принята	Состояние выключателя генератора, положение АВР, выходные параметры	Отказ коммутационного аппарата или цепи управления АВР
Команда пуска не поступала	Положение переключателя режима, наличие сигнала от АВР	Переключатель оставлен в положении ручного управления или останова после предыдущих работ

Последняя строка заслуживает внимания: положение переключателя, оставленное после обслуживания, - обидная и распространённая причина неготовности. Проверяется она осмотром при обходе, а обнаруживается обычно в момент, когда установка нужна. Часть остальных причин выявляется заранее по телеметрии - какие именно параметры дают предупреждение и с каким горизонтом, разобрано в статье про удалённый мониторинг ДГУ и ИБП.

Ввод восстановился: инцидент ещё не закрыт

Коротко: возврат к штатной схеме - отдельная операция, и до восстановления заряда батарей объект остаётся без резерва.

При появлении городского напряжения устройство ввода резерва возвращает питание с выдержкой, заложенной в алгоритм. Дальше начинается интервал, о котором забывают: батарейный массив разряжен, и до окончания заряда следующее пропадание ввода нагрузка не переживёт. Длительность интервала определяется мощностью зарядного устройства и глубиной разряда, и её стоит знать из документации заранее.

Что проверяется после возврата ввода:

• фактический переход ИБП в нормальный режим работы с сети и начало заряда;
• восстановление расчётного времени автономии - до этого момента резерв отсутствует;
• отсутствие потребителей, оставшихся отключёнными после снижения нагрузки;
• состояние генератора: переключатель режима возвращён в автоматическое положение, аварии сняты после устранения причины, стартерная батарея заряжается.

Пункт про переключатель повторяется дважды намеренно: возврат его в автоматический режим - самая частая забытая операция после инцидента.

Что фиксируется для разбора

Коротко: разбор строится из меток времени и журналов, собранных до сброса аварий, поэтому фиксация выполняется в момент событий.

Комплект, который собирается по каждому такому случаю: записи оперативного журнала с метками времени, выгрузка журнала событий контроллера генератора, журнал событий ИБП с моментом перехода на батареи и уровнем разряда, а также перечень отключённых потребителей с указанием времени. Ценность комплекта зависит от синхронизации часов: расхождение времени между контроллером и верхним уровнем делает последовательность событий нечитаемой.

Формальная сторона зависит от статуса объекта. Правила расследования причин аварий в электроэнергетике утверждены постановлением Правительства Российской Федерации от 28.10.2009 № 846; применимость их к конкретному объекту и действующую редакцию имеет смысл уточнить у ответственного за электрохозяйство до наступления события, а не после. Внутренний акт технического расследования составляется в любом случае - именно он становится основанием для изменения регламента обслуживания. Как принимаются работы сервисной организации после устранения причины, разобрано в статье про приёмку ТО у подрядчика.

Что должно лежать на объекте заранее

Коротко: набор, который невозможно собрать в момент инцидента, потому что времени хватает ровно на действия из инструкции.

• Инструкция по действиям при пропадании ввода с последовательностью шагов, телефонами и границами ответственности дежурного. Отдельным листом - однолинейная схема электроснабжения объекта.
• Согласованный перечень некритичных потребителей с указанием, где они отключаются.
• Подтверждённый допуск дежурного персонала: группа по электробезопасности, порядок выдачи распоряжения, режимные условия доступа к электроустановке в нерабочее время.
• Порядок вызова сервисной организации с временем прибытия, зафиксированным в договоре.
• Складской запас критичных позиций. Стартерная батарея, зарядное устройство, элементы пускового контура определяют, восстановится генератор за сутки или за недели; как считается такой запас для сети объектов, разобрано в статье про ЗИП для СБГЭ филиальной сети.
• Актуальные результаты регламентных проверок: пуск подтверждается ежемесячно, работа под нагрузкой - отдельной процедурой, поскольку холостой прогон способность держать мощность не подтверждает. Разбор есть в материалах про регламент ТО ДГУ и нагрузочные испытания.

Что заложить в ТЗ

Коротко: готовность смены к отказу автозапуска формируется на пусконаладке и в договоре обслуживания, а не после первого инцидента.

• Проверка отказа автозапуска в программе режимных испытаний: имитация пропадания ввода с блокировкой пуска и отработка действий дежурного персонала.
• Передача инструкции по действиям при пропадании ввода в составе приёмо-сдаточной документации, обучение смены под подпись.
• Требование к синхронизации часов контроллера генератора, ИБП и верхнего уровня от единого источника.
• Состав телеметрии с событиями пуска, перехода на батареи и кодами неисправностей, с сохранением архива.
• Время прибытия сервисной бригады, дифференцированное по зонам, и порядок действий подрядчика до прибытия.
• Перечень хранимых запасных частей пускового контура с указанием места хранения.
• Порядок технического расследования инцидента и форма акта с обязательными полями.
• Требование фиксировать в отчёте обслуживания положение переключателя режима и результат проверки пускового контура.

Сформулировать эти требования до объявления закупки помогает услуга Помощь с ТЗ: объём испытаний, состав документации и обязательства подрядчика фиксируются заранее и становятся сопоставимыми у всех участников.

Частые вопросы

Можно ли пускать генератор вручную, если автоматика отказала? Штатный ручной пуск предусмотрен конструкцией и допустим, когда инструкция объекта его описывает, а у дежурного есть требуемая группа по электробезопасности и оформленное распоряжение. Пуск в обход блокировок и защит недопустим ни при каких обстоятельствах.

Сколько попыток пуска допускается подряд? Число попыток и паузу между ними задаёт паспортный регламент контроллера конкретной установки. Общая логика такова: серия попыток подряд разряжает стартерную батарею и лишает шанса на пуск после устранения причины, поэтому дальше идёт поиск причины.

Что делать, если сервисная бригада приедет позже, чем сядут батареи? Готовить управляемое завершение. Порядок гашения нагрузки согласуется с владельцами систем заранее и включается в инструкцию, потому что за оставшиеся минуты согласовать его невозможно.

Кто отвечает за решение остановить нагрузку? Ответственный за электрохозяйство объекта; обязанность содержать электроустановки в работоспособном состоянии ПТЭЭП оставляют потребителю. Договор с сервисной организацией перераспределяет работы, а не эту ответственность.

Нужно ли отключать ИБП после того, как батареи разрядились? Машина уходит в защиту самостоятельно по достижении конечного напряжения разряда. Ручные операции с оборудованием в этот момент выполняются по инструкции производителя, поскольку порядок повторного включения и восстановления после глубокого разряда у разных моделей различается.

Как проверить, что описанный сценарий вообще отработает? Через испытание с имитацией пропадания ввода, включая вариант с заблокированным пуском генератора. Такая проверка входит в программу режимных испытаний - её состав разобран в статье про пусконаладку СБГЭ.

Источники

• ПТЭЭП, приказ Минэнерго России от 12.08.2022 № 811 - обязанности потребителя по содержанию электроустановок и ведению оперативной документации; глава XII об объектах, производящих электроэнергию в изолированном режиме.
• Правила по охране труда при эксплуатации электроустановок, приказ Минтруда России от 15.12.2020 № 903н - выполнение работ в действующих электроустановках по наряду-допуску либо по распоряжению.
• Правила расследования причин аварий в электроэнергетике, постановление Правительства Российской Федерации от 28.10.2009 № 846 - применимость к конкретному объекту и действующую редакцию уточнять до наступления события.
• ГОСТ Р МЭК 62040-3-2013 «Источники бесперебойного питания (ИБП). Часть 3» - классификация и поведение источника при отклонениях входного напряжения.
• Замена парка ИБП в здании банка в Екатеринбурге - расчётное время автономии 10 минут под полной нагрузкой, переключение «сеть - батареи» без перерыва питания.
• Проектирование ДГУ для пяти объектов банка на Урале - проектные решения по резервному источнику для сетевых объектов.
• Топология СБГЭ отделения банка - кто держит нагрузку в каждом интервале.
• Удалённый мониторинг ДГУ и ИБП - параметры, предупреждающие об отказе пускового контура заранее.
• Регламент технического обслуживания ДГУ - проверки, подтверждающие готовность установки между инцидентами.

Отказ автозапуска - проверка не генератора, а подготовки эксплуатации: инструкции, допуска, запаса частей и привычки фиксировать время. Всё перечисленное создаётся в спокойной обстановке, потому что во время события смена успевает лишь выполнить написанное. Запросить КП - обследование резервного контура объекта и восстановление готовности; Помощь с ТЗ - программа испытаний и требования к эксплуатационной документации до объявления закупки.