Collection Technique ..........................................................................

Cahier technique n 148

Distribution lectrique
haute disponibilit

A. Lonchampt
G. Gatine

Les Cahiers Techniques constituent une collection dune centaine de titres

dits lintention des ingnieurs et techniciens qui recherchent une
information plus approfondie, complmentaire celle des guides, catalogues
et notices techniques.
Les Cahiers Techniques apportent des connaissances sur les nouvelles
techniques et technologies lectrotechniques et lectroniques. Ils permettent
galement de mieux comprendre les phnomnes rencontrs dans les
installations, les systmes et les quipements.
Chaque Cahier Technique traite en profondeur un thme prcis dans les
domaines des rseaux lectriques, protections, contrle-commande et des
automatismes industriels.
Les derniers ouvrages parus peuvent tre tlchargs sur Internet partir
du site Schneider Electric.
Code :
http://www.schneider-electric.com
Rubrique : Le rendez-vous des experts
Pour obtenir un Cahier Technique ou la liste des titres disponibles contactez
votre agent Schneider Electric.
La collection des Cahiers Techniques sinsre dans la Collection Technique
de Schneider Electric.

Avertissement
L'auteur dgage toute responsabilit conscutive l'utilisation incorrecte
des informations et schmas reproduits dans le prsent ouvrage, et ne
saurait tre tenu responsable ni d'ventuelles erreurs ou omissions, ni de
consquences lies la mise en uvre des informations et schmas
contenus dans cet ouvrage.
La reproduction de tout ou partie dun Cahier Technique est autorise aprs
accord de la Direction Scientifique et Technique, avec la mention obligatoire :
Extrait du Cahier Technique Schneider Electric n ( prciser) .

n 148
Distribution lectrique
haute disponibilit

Guy GATINE
Ingnieur chez Merlin Gerin depuis 1982.
En 1965 charg dtude des moyens de contrle des semi-conducteurs
la Socit Radiotechnique. En 1966, il entre comme responsable
dtudes dans lactivit automatisme de Merlin Gerin puis travaille
dans le dpartement SES (Systmes Electroniques de Sret).
Actuellement, toujours au sein du dpartement SES, riche dune
longue exprience acquise dans les domaines du nuclaire et du
militaire, il dirige une activit de conseil et de conception
dinstallations haut niveau de qualit et de disponibilit.

CT 148(e) dition dcembre 1990

Lexique

ASEFA :
Association des Stations dEssais Franaises
dAppareillage, elle fait partie du RNE (Rseau
National dEssais).

LCIE :
Laboratoire Central dlndustrie Electronique.

ASI (Alimentation Sans Interruption) :

Compose dun chargeur de batterie, dune
batterie et dun onduleur.

MTBF (Mean Time Between Failures) :

Temps moyen de fonctionnement dun dispositif
entre deux pannes.

EWICS :
European Workshop In Computer Science,
association qui travaille sur les questions de
normalisation et de mthodes dtudes de sret.

MTTF ou MTFF (Mean Time To First Failure) :

Temps moyen de bon fonctionnement avant la
premire dfaillance.

IFPI :
Internal Function Industrial Process, association
qui travaille sur les questions de normalisation et
de mthodes dtudes de sret.

Cahier Technique Schneider Electric n 148 / p.2

MDT (Mean Down Time) :

Dure moyenne de la dfaillance.

Distribution lectrique
haute disponibilit
Lobjectif de ce Cahier Technique est dclairer le concepteur dinstallation
lectrique sur la manire de concevoir une distribution lectrique rpondant
un objectif de continuit de fourniture de la tension aux bornes de
lutilisation.
Autrement dit : matriser la disponibilit de lnergie pour atteindre :
un objectif de SURETE de fonctionnement .

Sommaire
1 Introduction
2 Conception dune architecture de sret

3 Description dune installation secourue

4 Solutions pour augmenter la disponibilit

5 Exemple de distribution secourue

disponibilit augmente

p. 4
2.1 Spcifier

p. 5

2.2 Construire
2.3 Dmontrer

p. 6
p. 7

3.1 Les circuits de distribution

p. 8

3.2 Le groupe lectrogne

3.3 Les dispositifs dinversion de source

p. 8
p. 9

3.4 Le secours courte dure (onduleur)

3.5 Le systme lectronique de contrle-commande

p. 9
p. 10

3.6 Les critres de fonctionnement

3.7 Recherche et identification des points faibles

p. 10
p. 10

4.1 Connatre le niveau de fiabilit des composants

p. 11

4.2 Les choix technologiques

p. 11

4.3 La tolrance aux pannes

4.4 Le pilotage de linstallation

p. 14
p. 16

5.1 Spcification

p. 18

5.2 Construction
5.3 Dispositions relatives la maintenance

p. 19
p. 19

5.4 Dmontrer la disponibilit spcifie

p. 19

6 Conclusion

p. 21

Bibliographie

p. 22

Cahier Technique Schneider Electric n 148 / p.3

1 Introduction

La sret de fonctionnement est une

caractristique fondamentale de tous systmes,
installations et produits. Cette caractristique
dpend de sa conception et de son exploitation.
La sret dcrit laptitude dun systme
fonctionner correctement au cours de sa vie.
Par fonctionner correctement, il faut
comprendre :
c ne pas tomber en panne (fiabilit),
c ne pas connatre de panne dangereuse
(scurit),
c tre en bon tat de fonctionnement le plus
souvent possible (disponibilit),
c tre rparable rapidement (maintenabilit).
Quel que soit le systme et les efforts de
conception et dexploitation mis en uvre, le
niveau de sret est une ralit concrte.
Elle doit tre :
c prise en compte ds la conception,
c constate a posteriori : au cours du
fonctionnement de linstallation par comptage
des alas de fonctionnement.
Llectricit, source dnergie moderne,
contribue au niveau de sret par le fait
quelle est ncessaire au fonctionnement.
Sa disponibilit, ou plutt son indisponibilit,

Cahier Technique Schneider Electric n 148 / p.4

a des consquences de plus en plus importantes

sur la comptitivit des entreprises :
c dans lindustrie
un manque dalimentation provoque une perte
de production ;
c dans le tertiaire
un manque dalimentation provoque le blocage
de linformatique et larrt des utilits (clairage,
chauffage, ascenseurs).
Plus les systmes sont complexes, plus le
manque dnergie, mme ponctuel, risque
davoir des consquences importantes.
Dans les annes passes la scurit et la
disponibilit ont surtout t dveloppes et
matrises dans les domaines tels que nuclaire,
militaire, spatial. Aujourdhui la disponibilit de
lnergie est une proccupation certaine au
niveau de lintelligence, du contrle des systmes
les plus varis et, de plus en plus, au niveau de
lalimentation de puissance de ces systmes.
Les installations lectriques, particulirement au
niveau des utilisations sensibles, doivent tre
conues pour limiter loccurrence et les
consquences des pannes du rseau de
distribution public (appel secteur dans la suite
du Cahier Technique).

2 Conception dune architecture de sret

La dmarche de conception adopte permet,

partir dune architecture initiale simple et
minimale, de mettre en vidence les points
forts et les points faibles dune alimentation
lectrique, parfois appele station dnergie.
Les points faibles sont alors renforcs :
c robustesse et qualit des constituants
accrues,
c redondance de matriels (duplication,
triplication ).
La conception est donc optimise en vue
datteindre le niveau de sret requis : leffort de
conception concerne uniquement les points
faibles de larchitecture.
Cette dmarche ncessite lemploi dune
mthodologie de conception rigoureuse, ainsi
que lutilisation des techniques de sret.
La conception (cf. fig. 1 ) se droule en trois
tapes :
c spcifier,
c concevoir/construire,
c dmontrer.
La sret dun systme, partir de
spcifications, est bien illustre par la dfinition
mme de la sret telle quelle est utilise par
les groupes de travail spcialiss dans la sret

de fonctionnement, lFlP au niveau mondial et

EWICS au niveau europen :
Qualit du service dlivr de manire ce que
lutilisateur ait en lui une confiance justifie.
La conception dun systme de sret ncessite
donc de spcifier le service attendu (connatre
le besoin), de construire ce service (qualit de
conception), et de dmontrer que la solution est
conforme la spcification de sret (confiance
justifie).

La spcification des contraintes de sret permet

didentifier la cible atteindre et, par la suite,
de doser leffort de conception.
Cest une tape dterminante vis--vis de
larchitecture.
Cette spcification peut tre base sur :
c lhistorique de dysfonctionnement
dinstallations similaires (stations dnergie
existantes) ;
c des normes (ex : MIL) ou des
recommandations ;
c des analyses conomiques, qui permettent
de dterminer le cot dun arrt dinstallation
(consquences directes et indirectes) suite
une dfaillance ;
c une identification des vnements les plus
redouts.

La sret est une notion gnrique qui

comprend quatre critres :
c fiabilit,
c scurit,
c disponibilit,
c maintenabilit.
Le Cahier Technique n 144 Introduction la
conception de la sret donne entre autre une
dfinition prcise et officielle de ces termes.
Le spcificateur doit dterminer, en utilisant
ces critres, les caractristiques de sret de
son installation, travers ces quatre critres, qui
sont bien sr quantifiables. Il sagit donc, par un
dialogue avec le client, de dterminer quels sont
les vnements redouts et quelle est la probabilit
acceptable dapparition de ces vnements en
fonction de la gravit de leurs consquences.

Spcifier

Dmontrer

Dialogue
utilisateur/concepteur

Construire

Fig. 1 : mthode de conception.

2.1 Spcifier

Cahier Technique Schneider Electric n 148 / p.5

2.2 Construire
Les objectifs de sret tant dtermins, il sagit
de construire le systme de sret
( comment empcher loccurrence de pannes
et les matriser). Les moyens dy parvenir sont
dfinis ci-aprs.
c Qualit : un systme de sret est avant
tout un systme de qualit (vitement de
panne).
La qualit doit tre prise en compte deux
niveaux :
v qualit de la conception pour se prmunir
contre les erreurs de conception (quipe de
projet, manuel dassurance qualit, audits...),
v qualit des constituants qui le composent
pour se prmunir contre les pannes (robustesse,
qualification).
c Survivre aux pannes (tolrance aux pannes)
La robustesse et la qualit du systme ne sont
pas des critres suffisants pour en garantir la
sret. Certaines fonctions sont critiques quant
la mission assurer : une panne dun seul
composant peut entraner la perte de
lalimentation en nergie.
Il faut donc concevoir le systme pour quil
respecte les objectifs de sret, en dpit des
pannes pouvant survenir, et ce en gnral par
redondance ou par technologie spciale (exemple :
la logique panne oriente en lectronique).

Pour survivre aux pannes, il est indispensable

de dtecter quelle est la fonction en dfaut.
Il faut ensuite :
v orienter les pannes pour quelles naient pas
de consquences sur la mission (barrires
technologiques), puis
v masquer les pannes par le fonctionnement
en parallle de plusieurs units alors quune
seule suffirait, ce qui permet de poursuivre
lexploitation avec un matriel quivalent
(secours).
Pour doser leffort faire en terme dvitement
des pannes et/ou de tolrance aux pannes, des
mesures ou calculs defficacit de ces dispositifs
sont effectus pour valuer de faon immdiate
la conception et permettre dadapter
larchitecture du systme au juste cot.
Cette dmarche est constructive :
larchitecture initiale est la plus simple et
minimale possible (seules les fonctions utiles
sont prises en compte) ; larchitecture est
enrichie en fonction des rsultats de lvaluation
de sret de faon atteindre la cible fixe dans
ltape de spcification.
Deux itrations, mettant en uvre les phases
dtude dcrites suivant la figure 2 , sont
gnralement ncessaires pour concevoir un
systme satisfaisant aux exigences de sret.

Architecture simple et minimale

Evaluation de la sret
le rsultat est...
correct

trop bon !

lgrement insuffisant

insuffisant

Validation de
l'architecture

Tolrance aux
pannes :
rduire les
redondances
et/ou vitement
des pannes :
prendre des
composants
moins robustes

Evitement des
pannes :
amliorer la
qualit des
composants

Tolrance aux
pannes :
choisir des
redondances
partielles ou
globales

Nouvelle architecture

Fig. 2 : dmarche pour doser leffort de sret.

Cahier Technique Schneider Electric n 148 / p.6

c La premire itration consiste :

v consolider les exigences de la sret,
v dfinir laide dune mthode danalyse
fonctionnelle une architecture de dpart la plus
simple et minimale possible,
v valuer le degr de sret de cette architecture,
v proposer un certain nombre dactions
correctives au niveau de la conception afin de
respecter les exigences sret.

c La seconde itration a pour but de :

v rvaluer le niveau de sret de larchitecture
corrige ,
v conclure (ou non, dans ce cas il faudrait
ritrer le processus) la validit de cette
architecture par rapport aux objectifs de sret.

2.3 Dmontrer
Pour obtenir la confiance justifie, il faut prouver
au client lobtention dun niveau de sret en
accord avec lobjectif spcifi, et ceci travers
deux techniques :
c llimination des pannes lies la conception :
par le dverminage, les tests, les essais
denvironnement
c la prvision des pannes pour mesurer le risque
(probabilit) encouru au cours de la vie
oprationnelle du systme.
La prvision des pannes est le domaine des
tudes de sret : il sagit destimer par
modlisation et valuation, la prsence, la
cration et la consquence des pannes.
Les tudes de sret prvisionnelles sont
ralises laide dun ensemble de mthodes de
modlisation (Analyse des Modes de
Dfaillances de leurs Effets et de leur Criticit AMDEC-, arbre de dfaillance, graphe de
Markov).
Lvaluation quantitative est base sur lanalyse
des matriels similaires ayant eu des problmes
en exploitation industrielle et/ou sur les analyses
dont les rsultats sont consigns dans des
recueils de fiabilit (CNET, IEEE).
Les tudes de sret permettent dobtenir une
confiance justifie dans linstallation.
Dans le schma le plus simple de la distribution
dnergie lectrique partir du secteur,
(cf. fig. 3 ), le niveau de disponibilit dun des
dparts ne peut tre suprieur celui du rseau.
Si nous considrons que la dfaillance du
secteur intgre les critres suivants :
c tension hors limites,
c manque de phases,
c distorsion harmonique (cas de lalimentation
de systmes sensibles tels que les systmes
lectroniques),
le niveau dindisponibilit moyen du secteur
EDF en France est de lordre de 7 8 heures
cumules par an (soit un taux dindisponibilit de
lordre de 3.10-3). Dans certaines rgions il peut
atteindre 100 heures par an (soit un taux
dindisponibilit de lordre de 10-2 selon les
observations de TDF), essentiellement d
lenvironnement (ex : les orages).

Secteur

Fig. 3 : la disponibilit de lnergie sur un dpart ne

peut tre suprieure celle de la source.

Il est donc vident que si lon dsire (spcification)

un niveau dindisponibilit meilleur, 10-4 par
exemple, il sera ncessaire de prvoir une
architecture qui ne sera pas une simple
distribution en antenne mais plus certainement
une amlioration du schma de base illustr par
la figure 4 au chapitre suivant.

Cahier Technique Schneider Electric n 148 / p.7

3 Description dune installation secourue

3.1 Les circuits de distribution (cf. fig. 4 )

Ils sont essentiellement constitus :
c Au niveau MT
v de la protection de larrive Moyenne Tension
(MT),
v du transformateur MT/BT.
c Au niveau BT
v dun disjoncteur gnral qui assure la protection
de lensemble du tableau et la suppression du
risque de couplage intempestif du Groupe
Electrogne GE sur le rseau public,
v de lappareillage de protection des personnes
et des biens contre les dfauts disolement.
v Des disjoncteurs de groupe de dparts de
puissance assurant la distribution de la
puissance, ces disjoncteurs sont :
- ouverts chaque inversion de source,
- referms simultanment sils sont aliments
par le rseau public,
- referms en squence pour ceux qui sont
aliments en secours par le GE.
v Un inverseur de source (secteur/ groupe)
command par le relais de contrle de prsence
de tension sur le normal et sur le secours.
v Un inverseur de source assurant la commutation
avec la source de secours courte dure (onduleur),
gnralement un contacteur statique -CS-.

Fig. 4 : principe de la distribution lectrique secourue .

3.2 Le groupe lectrogne (cf. fig. 5 page suivante)

Cet quipement est constitu de :
c un moteur diesel de puissance adapte aux
besoins de puissance de lapplication.
Il est quip de ses circuits auxiliaires :
v Un circuit de dmarrage constitu de une ou
deux chanes de dmarrage (cf.chap.4 les
choix technologiques ) ; chacune constitue dun
dmarreur et dune batterie avec son chargeur.
v Un circuit de gas-oil comprenant :
- une cuve, dite journalire, de capacit
maximale denviron 500 l (fonction de la
puissance du GE),
- une cuve extrieure dont la capacit est fonction
de lautonomie maximale demande au moteur,
- une pompe gas-oil automatique double dune
pompe manuelle permettant le remplissage de
la cuve journalire partir de la cuve extrieure.
Il est bien sr possible de se dispenser de cette
pompe en plaant la cuve journalire au dessus
du moteur une hauteur calcule en fonction de
la pression impose par le circuit dinjection.
v Un circuit de pr-graissage et graissage
quip dune rserve dhuile calcule en fonction
de lautonomie du moteur choisie pour satisfaire

Cahier Technique Schneider Electric n 148 / p.8

aux exigences de la tarification Effacement

Jours de Pointe (EJP).
v Un circuit de refroidissement air ou eau
selon le type de moteur.
Dans le cas dun GE refroidissement par air le
refroidissement du moteur est assur par un
ventilateur entran par larbre moteur, soit
directement, soit par courroies.
Dans le cas dun refroidissement par eau du
moteur, la prsence dun changeur (circuit
primaire et secondaire) et dun aro refroidisseur
fait intervenir des pompes de circulation et un
ventilateur.
c Un alternateur de puissance adapte au
besoin, quip de son rgulateur de tension.
Les taux de ractance de lalternateur doivent
tre en rapport avec le type de charge (ractive,
capacitive, systme lectronique ).
Par exemple une application comportant 50 %
de charge sous forme de redresseurs-chargeurs
de batteries dcoupage implique lemploi dun
alternateur possdant un taux de ractance
subtransitoire denviron 8 %, afin de limiter les
distorsions en tension.

Fig. 5 : description dun groupe lectrogne.

3.3 Les dispositifs dinversion de source

Ces dispositifs, inverseur secteur groupe (S/G)
et contacteur statique (CS) avec ASI, permettent
de basculer l'alimentation des charges d'une
source dfaillante sur une source saine :
c l'inverseur secteur groupe est destin
palier l'absence secteur par la fourniture
d'nergie lectrique d'un groupe lectrogne ;
c le contacteur statique (CS) est destin palier
la dfectuosit d'une ASI, qui fonctionne

normalement en ON-line afin d'liminer les micro

coupures et les dfauts de la tension secteur
(frquence, forme d'onde, valeur efficace hors
tolrance) pour satisfaire les besoins
informatiques ou d'automatismes ; ainsi,
lorsqu'une telle ASI est dfaillante alors que le
secteur est prsent, le CS met directement la
charge sur le secteur.

3.4 Le secours courte dure (onduleur)

Cette fonction, qui constitue l ASI
(Alimentation Sans Interruption) est remplie
par un ou plusieurs onduleurs de puissance
unitaire de 40 800 kVA ou plus, quips de
leur dispositif de contrle-commande, batterie,
et dispositif de diagnostic communiquant par
liaison asynchrone.
Ces types donduleurs peuvent tre mis en
parallle.
Lautonomie batterie doit tre suffisante
(cf. fig. 6 ) pour assurer lalimentation de
lapplication pendant la squence de reprise

de lalimentation par le secours longue dure

assur par le groupe lectrogne.
Cette squence de reprise comprend :
c secteur rellement absent :
20 s
c dmarrage du GE en tenant compte
dun dmarrage sur la dernire tentative :
50 s
c permutation Normal/Secours
(dlestage puis permutation) :
20 s
c relestage des disjoncteurs prioritaires : 210 s
Soit un temps total pour cette squence de
5 minutes (100 s pour le dpart le plus prioritaire).

Niveaux dindisponibilit recherche

pour lensemble de linstallation
10-6 (*)
Autonomie des batteries (mn)
en fin de vie de batterie
10
en dbut de vie de batterie
15
(*) avec redondance de linverseur de source

5.10-6

10-5

10-4

10
15

7
10

5
8

Fig. 6 : autonomie batterie ASI en fonction des niveaux dindisponibilit.

Cahier Technique Schneider Electric n 148 / p.9

3.5 Le systme lectronique de contrle-commande

Ce systme est une fdration dunits
lectroniques de commande ou de contrle -UC-,
chaque UC pilotant lun des principaux
constituants de linstallation (groupe, inverseur
de source,).

A ces UC sont associes une ou plusieurs units

de surveillance -US- qui permettent le dialogue
homme-process mais nont pas de rle actif
direct sur le systme.

3.6 Les critres de fonctionnement

Une distribution de ce type doit assurer, par
exemple avec une dure de 20 ans, la fourniture
de lnergie lectrique, lors de lapparition des
dfauts du secteur suivants :
c perte secteur,
c tension secteur hors limite,
c dsquilibre de phase hors limite.
De plus, elle doit permettre de rpondre aux
contraintes tarifaires telles que :
c effacement jour de pointe (EJP),
c apport de puissance sur dpassement du
contrat du distributeur dnergie.
Chaque quipement constituant la station
possde un fonctionnement li son rle dans
la station et dfini comme suit :
c le groupe lectrogne fonctionne sur :
v dfaut secteur :
200 h/an
v contraintes tarifaires :
400 h/an
v essais :
50 h/an
Soit un fonctionnement cumul max. : 650 h/an

c le tableau basse tension fonctionne sur :

v position secours :
8 % du temps
v position secteur :
92 % du temps
c le secours courte dure intervient :
v Pendant les coupures trs brves (microcoupures) dont le nombre est variable selon le
rseau dalimentation et lenvironnement.
v Pendant la phase de reprise de lalimentation
par le groupe lectrogne laquelle il faut
ajouter les dlais de basculement du tableau
basse tension. Une autonomie de 10 mn est
habituellement demande aux batteries en fin
de vie, 5 mn tant le minimum.
v Pendant les cycles de tests des batteries.
Dune dure totale trs rduite, leur incidence
est ngligeable vis--vis des phases de reprise.
Des temps de maintenance sont prvoir.
Par ailleurs, la garantie de disponibilit choisie
est lie au dlai de rparation. Ces temps et les
moyens correspondants sont fonction du niveau
de sret choisi.

3.7 Recherche et identification des points faibles

Lanalyse de larchitecture minimale de base est
ralise en prenant en compte :
c les retours dexprience de sources diffrentes ;
c les taux de dfaillance, dfinis par les
constructeurs ou les organismes de normalisation
tel IEEE, MIL, CNET, permettant de dterminer
les points faibles de ce type dinstallation.
Pour les principaux constituants de linstallation,
les probabilits de panne exprimes en terme de
nombre de minutes de dfaillance annuelle sont,
titre dexemple et pour les pays industrialiss :
c secteur MT :
450 mn/an,
c tableau BT :
90 mn/an,
c groupe lectrogne :
360 mn/an,
c secours courte dure :
150 mn/an.
Pour chacun, les poids dindisponibilit des
composants, sur lesquels peut intervenir le
consommateur, sont les suivants :
c Tableau gnral basse tension
v inverseur de source :
65 %
v appareillage de distribution :
25 %
v auxiliaire et contrle-commande :
10 %
100 %

Cahier Technique Schneider Electric n 148 / p.10

c Groupe lectrogne
v chane de dmarrage :
65 %
v circuit de refroidissement :
8%
v circuit combustible (pompe gas-oil) :
7%
v prise de charge du GE :
6%
v environnement du GE (ex : temprature) : 6 %
v auxiliaires + contrle-commande :
8%
100 %
c Secours courte dure
v redresseur et mutateur :
35 %
v batteries :
55 %
v auxiliaires :
10 %
100 %
Il est ais de constater que les trois constituants
sensibles sont :
c linverseur de source du tableau BT,
c la chane de dmarrage du groupe,
c la batterie du secours courte dure.

4 Solutions pour augmenter la disponibilit

Larchitecture minimale de base (cf. fig. 4 page 8),

tudie ci-avant, conduit une indisponibilit
maximale de lordre de 5 h par an (soit 6.10-4)
pour une autonomie batterie du secours courte
dure minimale de 10 mn, et une maintenance
prventive et corrective sans assistance
(cf. fig. 12 page 20).
La rpartition des probabilits de pannes est
exprime en terme de minutes de dfaillance
par an.
Si lon vise un objectif dindisponibilit
infrieure 1 h/an (10-4) sur le dpart secouru
par londuleur, il convient dapporter des

amliorations larchitecture de base et/ou des

composants.
Ceci est possible par :
c la fiabilisation des composants cls,
c des choix technologiques et techniques
adquats,
c un dcoupage fin dans le but :
v de permettre un fonctionnement dgrad
(modularit),
v dassurer le fonctionnement par les seuls
composants ncessaires ;
c des redondances.

4.1 Connatre le niveau de fiabilit des composants

Dans le but de faire apparatre les dfauts
latents qui se rvleraient en environnement
oprationnel, et cela sans affecter la qualit
des composants ni provoquer dusure,
un dverminage peut tre pratiqu.
Lorsque des composants ne sont pas qualifis,
il peut tre fait appel des organismes de
qualification tels que LCIE pour llectronique
ou aux stations dessais de IASEFA pour les
composants lectrotechniques.
Le tableau de la figure 7 rsume les principaux
choix technologiques ayant une influence sur la
disponibilit.

La fiabilit dun systme (mcanique, lectrique

et lectronique) est son aptitude accomplir une
fonction requise, dans des conditions donnes,
pendant une dure donne, cest la probabilit
de survie pour un systme. (cf. Cahier
Technique n 144 Introduction la conception
de la sret ). En consquence, les diffrents
constituants mcaniques, lectriques et
lectroniques doivent tre choisis avec des
niveaux de qualit et de fiabilit tenant compte
de lenvironnement thermique, climatique et
mcanique, ceci, particulirement pour les
composants poids lev.

Niveaux dindisponibilit recherche

pour lensemble de linstallation
Type de dmarreur (P > 1MVA)
c lectrique + pneumatique
c seulement pneumatique
Alimentation du combustible
c par gravit (ou deux pompes)
c avec une seule pompe
Circuit de graissage (selon le moteur)
c avec appoint dhuile
c avec prgraissage

10-6

5.10-6

10-5

10-4

c
c

c
c

Fig. 7 : choix technologiques concernant un G.E.

4.2 Les choix technologiques

Pour chaque constituant (TBT, GE, Secours
courte dure ) le choix entre les diffrentes
possibilits de technologie joue un rle important
en terme de fiabilit et de maintenabilit.

Tableau basse tension (TBT)

Mme si lappareillage constitutif du TBT ne
reprsente que 20 % en terme de disponibilit
du systme, il doit tre choisi avec soin.

Cahier Technique Schneider Electric n 148 / p.11

c Choix entre fusible et disjoncteur

v Le fusible, ce dispositif de protection contre les
courts-circuits nest plus justifiable aujourdhui
dans une installation de sret de par les
contraintes de maintenabilit quil impose.
v Le disjoncteur, outre la personnalisation des
rglages de protection, a un MTTR (temps
moyen de rparation, en fait temps de
renclenchement) trs faible, il doit donc tre
utilis chaque fois quune bonne disponibilit de
lnergie est recherche.
c Choix entre contacteur et disjoncteur
tlcommand
v Le contacteur, appareillage de commande
endurant, est un appareil qui est ferm lorsque
sa bobine est alimente et ouvert lorsquelle
ne lest pas. On dit quil est monostable, (une
seule position stable : ouvert).
v Le disjoncteur tlcommand est, lui, du type
bistable ; il garde sa position, ferm ou ouvert,
en cas de manque de tension.
Le choix se porte donc sur les disjoncteurs pour
les stations haute disponibilit afin de
conserver la position correspondant la
commande prcdant la perte de lalimentation
ou la perte de llectronique.
c Les protections
Si seul le dpart en dfaut est isol par le
disjoncteur plac immdiatement en amont du
dfaut et par lui seul, et ceci pour toutes les
valeurs de dfaut depuis la surcharge jusquau
court-circuit, on dit quil y a slectivit.
La slectivit concourt la continuit de service,
donc la disponibilit de lnergie. Le choix de
la technique de slectivit nest donc pas
indiffrent.
v Slectivit ampremtrique : elle est ralise
avec des disjoncteurs fonctionnement
instantan. Lchelonnement des rglages selon
la valeur du courant de court-circuit donne une
slectivit partielle ou totale.
Lemploi dun disjoncteur aval limiteur facilite la
slectivit totale.
v Slectivit chronomtrique : elle sobtient par
un chelonnement des temps de fonctionnement
des disjoncteurs quips de dclencheurs
rglables court et long retard. La slectivit est
totale. Mais les contraintes et les effets
destructeurs provoqus par les courts-circuits
pendant la temporisation peuvent tre
importants et rduire la maintenabilit.
v Le systme SELLIM (cf. Cahier Technique
n 126) concilie les exigences dune slectivit
totale, et les avantages dune forte limitation des
courants de court-circuit.
Citons encore le Systme de Slectivit Logique
surtout utilis en MT (cf. Cahier Technique n 2)
qui permet dobtenir une slectivit totale avec
des temps de retard rduits au minimum.

Cahier Technique Schneider Electric n 148 / p.12

c Matriel fixe ou dbrochable

Le choix est faire entre les disjoncteurs fixes
ncessitant une mise hors tension du tableau
pour tre changs et les disjoncteurs
dbrochables dont le remplacement est possible
sous tension. Lorsquil sagit dun disjoncteur
tlcommand qui fonctionne beaucoup il est
souhaitable dutiliser un disjoncteur dbrochable.
Il conviendra par ailleurs de veiller lvolutivit ;
par exemple ladjonction ultrieure possible
dauxiliaires de contrle-commande. Il est
important de rechercher la meilleure adquation
entre le cot et le MTTR de lappareil.
Pour les niveaux de disponibilit meilleurs que
10-4 il est recommand de prendre du matriel
dbrochable en raison des lments suivants :
v dbrochable (socle + disjoncteur)
- MTBF = 100 ans, MTTR = 1 heure,
- indisponibilit du disjoncteur = 3,4.10-6
v fixe
- MTBF = 100 ans, MTTR = 24 heures,
- indisponibilit du disjoncteur = 2,4.10-5
Groupe lectrogne (GE)
c Systme de dmarrage : cest le point sensible ;
il peut tre pneumatique, associ son
compresseur, ou lectrique, associ un
redresseur/chargeur avec sa batterie. Les
lments de choix entre dmarreur pneumatique
ou lectrique sont les suivants, (les choix effectus
sont dfinis dans le tableau de la figure 7).
v Dmarreur lectrique
Avantages :
- surveillance simple,
- installation simple pour les GE de puissance
< 500 kVA,
- influence nulle sur le vieillissement du moteur,
- maintenance simple ;
Inconvnients :
- contrle dlicat de lautonomie de la batterie de
dmarrage,
- inoprant sur dfaut mcanique de
positionnement de la couronne de dmarrage,
- volume lev pour les puissances > 1 MVA,
- contrainte dinstallation : la batterie doit tre
proche du moteur, elle est souvent de type sans
entretien et doit tre capable de dcharges
brusques .
v Dmarreur pneumatique
Avantages :
- surveillance du circuit dmarrage simple,
- cots et volumes moins levs pour les
puissances GE > 500 kVA ;
Inconvnients :
- surveillance dlicate du compresseur,
- maintenance corrective pouvant tre longue et
dlicate.
c Prise en compte de lenvironnement
La temprature ambiante du GE ainsi que
laltitude peuvent rduire les performances du GE.

A titre dexemple :
v une temprature ambiante de 40 C amne un
dclassement de 10 % (nominal 25 C),
v une altitude de 2 000 m entrane un
dclassement de 25 % (nominal 100 m).
Ces dclassements sont des fonctions
proportionnelles la variable et conduisent
surdimensionner et suralimenter le moteur.
Une temprature trop basse (< 15 C) du moteur
larrt peut tre la cause dun calage du
moteur lorsque celui-ci prend la charge, il est
possible dy remdier en installant un circuit de
prchauffage sur les circuits dhuile et deau
dans le cas dun moteur refroidissement par
eau, ou sur le seul circuit dhuile dans le cas
dun moteur refroidissement par air.
On peut aussi prvoir une ralimentation
lectrique progressive des circuits en
commenant par les plus prioritaires.
Le secours courte dure (onduleur)
Cette fonction remplie par une alimentation sans
interruption -ASI- concourt par une grande part
lobjectif de disponibilit de la station. Quatre
critres sont prendre en compte pour dfinir la
configuration optimale dune alimentation de
secours de courte dure :
c la puissance utilise en rgime permanent,
c les variations instantanes de charge (cot
utilisation),
c le niveau de disponibilit souhait,
c lautonomie demande.
Les choix technologiques quant eux portent
sur les diffrents lments permettant lASI de
fonctionner correctement :
c les appareils de protection, amont et aval,
c les cbles de liaison,
c la batterie daccumulateurs.
Pour les appareils de protection il y a lieu de
porter une attention particulire au rglage des
protections de surintensit (dclencheurs
magntique et thermique des disjoncteurs), car :
c les pointes de courant sont frquentes lors des
mises sous tension,
c les onduleurs nont quune puissance de courtcircuit rduite. Il faut donc vrifier :
Ipointes de courant < Iseuil de protection < Icc

En ce qui concerne lappareillage de protection

(des personnes) contre les dfauts disolement,
le neutre isol est choisir chaque fois que
possible, car il permet un premier dfaut sans
dclenchement.
Pour les batteries, il est conseill de :
c retenir une technologie facilitant la
maintenance : batterie tanche au plomb, ou
batterie sans entretien au plomb ;
c prvoir un accs permettant leur
remplacement rapide.
Le type de fonctionnement et de configuration du
secours de courte dure doit correspondre au
niveau de disponibilit requis pour lapplication
envisage :
c N 1 : le fonctionnement permanent de lASI
( on line ) est prfrer au fonctionnement
off line, il est mme impratif lorsque lASI
protge contre les microcoupures.
En fonctionnement off line, londuleur ne
fournit lnergie que si le secteur est absent.
En fonctionnement on line , le secteur est le
secours de londuleur lors dune surintensit ou
lors dune dfaillance de lalimentation statique.
Les lments aliments par londuleur sont alors
secourus directement par le secteur au travers
du contacteur statique -CS-.
c N 2 : plusieurs alimentations statiques
couples en parallle sans redondance ni
utilisation dun rseau de secours : cette
configuration permet une distribution adapte
selon la puissance appele par les quipements
secourus, et un fonctionnement dgrad selon la
disponibilit des alimentations statiques.
c N3 : plusieurs alimentations statiques
couples en parallle avec redondance et sans
utilisation dun rseau de secours : cette
configuration offre une disponibilit suprieure
aux deux prcdemment dcrites ; disponibilit
dpendant directement du niveau de redondance.
c N 4 : plusieurs alimentations statiques
couples en parallle dont lune en redondance
avec utilisation dun rseau de secours ; cette
configuration offre une disponibilit suprieure
la prcdente pour un faible cot supplmentaire.
Le tableau de la figure 8 prsente des valeurs
indicatives de MTTF pour diffrentes
configurations.

Configurations

Sans rseau de secours

Une alimentation statique

Deux alimentations statiques
en parallle sans redondance
Deux alimentations statiques
en parallle avec redondance 1/2

31 000
15 000

Avec un rseau de secours

qualit secteur
bonne qualit
183 000
261 000
112 000
177 000

250 000

411 000

450 000

Fig. 8 : valeurs de MTTF, en heures, de diffrentes configurations (matriel dvermin en usine).

Cahier Technique Schneider Electric n 148 / p.13

Llectronique de contrle-commande
Llectronique a pour rle de grer chacune
des fonctions de la station dnergie. En vue
dobtenir le niveau de fiabilit le plus lev
possible, il est sage de prendre les options
suivantes :
c Niveau dintgration lev
Utilisation de composants trs intgrs tels que
microprocesseurs pour la fonction surveillance
et microcontrleur pour la centrale de contrlecommande.
c Dcoupage fonctionnel au niveau contrlecommande comme au niveau surveillance
Deux exemples :
v sparation sur lunit de commande -UC- des
parties interface (capteurs-actionneurs) du
traitement,
v sparation sur lunit de surveillance -US- des
fonctions traitement et communication.
c Intgration des alimentations leur niveaux
fonctionnels
Exemple : lunit de commande possde sa
propre alimentation implante sur ses cartes.

c Composants faible consommation

c Modulaire dans le but dassurer une
maintenabilit aise en vitant si possible davoir
interrompre le processus.
Capteurs et actionneurs
Une attention particulire doit aussi tre porte
aux choix des capteurs et des actionneurs :
c pour les capteurs, il est trs important de tenir
compte de leur environnement physico-lectrique
car ces lments cl permettent dassurer :
v un contrle-commande efficace,
v une aide la maintenance corrective,
v un niveau lev de maintenance prventive ;
c pour les actionneurs directement lis la
garantie de la disponibilit dnergie, ils doivent
assurer leur mission, aussi bien en cas de manque
dalimentation que de perte de contrle (incident
sur US ou UC). En dautres termes ils doivent :
v conserver leur tat ON ou OFF
(fonctionnement bistable),
v permettre le fonctionnement en mode manuel.
Le disjoncteur en est un exemple.

4.3 La tolrance aux pannes

Si les choix techniques et technologiques
effectus ne sont pas suffisants pour obtenir le
niveau de disponibilit souhait, il convient de
faire appel la tolrance aux pannes.
Celle-ci est obtenue essentiellement par :
c les techniques de redondance (dj voques
propos du secours courte dure),
c la possibilit de fonctionner en dgrad,
c le bon choix du rgime du neutre.
Les redondances
Elles doivent tre prvues en priorit au niveau
des quipements qui ont le plus de poids dans le
calcul de lindisponibilit de lensemble de la
station dnergie. Examinons les choix possibles
et/ou retenir :
c Le GE
Il est ais de penser que 2 GE en redondance
assurent une plus grande disponibilit. Mais ceci
savre vrai seulement si ces deux GE utilisent
des jeux de barres distincts, sinon la disponibilit
est diminue par la fiabilit du dispositif de
couplage supplmentaire.
c Le secours courte dure
Ce niveau dont la mission est de fournir
lalimentation lapplication pendant la phase de
reprise du GE, a un rle essentiel pour la
disponibilit de la station. Pour remplir cette
mission ce niveau ne peut tre un mode commun.
Une solution pratique : diviser le risque par la
modularit,
v de 3 kW (redresseur chargeur de batteries)
pour alimenter des utilisations en courant continu,
quipements de tlcommunication par exemple,

Cahier Technique Schneider Electric n 148 / p.14

v de 3, 40, 80 kVA (ASI) pour alimenter des

utilisations en courant alternatif, matriels
informatiques par exemple.
Cette modularit permet :
v un fonctionnement dgrad et une action de
maintenance corrective sans interrompre la
mission de la station,
v une redondance de puissance fonction du
niveau de disponibilit demand et des dlais de
rparation imposs par la logistique de
maintenance.
c Linverseur de source du tableau basse tension
Cest un mode commun qui, avec ses organes
de commande, reprsente un taux de dfaillance
voisin de 10-5. Les deux types de redondance
suivants permettent dobtenir des niveaux de
disponibilit suprieurs :
v redondance du tableau qui permet de disposer
dau moins 50 % de la puissance distribue par
les deux tableaux en cas de maintenance,
v redondance de linverseur de source, cette
redondance intervient lors dune dtection
danomalie de cet inverseur en tenant compte de
lautonomie de la batterie.
c Les automatismes
Diffrentes possibilits de redondance
dautomates peuvent tre employes. Dans ce
type dquipement nous ne retiendrons que la
redondance suivante : deux automates
totalement asynchrones sont actifs en
permanence sur le procd, chacun dentre eux
se synchronise sur ltat du procd, le premier
ayant impos une action allant dans le sens de
la disponibilit limpose automatiquement

lautre. Les actionneurs, par le cblage de leurs

commandes, doivent favoriser ltat marche.
Lautomate en dfaut se retire en ne rarmant
pas son chien de garde.
c Les capteurs
Certaines mesures, telles que la mesure de
vitesse, de temprature, du niveau gas-oil, etc.,
sont fondamentales pour assurer la disponibilit
voir mme la scurit de lquipement : leurs
capteurs sont alors doubls . La cohrence
de la mesure par rapport ltat du processus
est value par le contrle-commande qui, en
cas de constat dincohrence, rejette la mesure
et dclare le capteur en dfaut.
c Lalimentation de llectronique de contrlecommande et des auxiliaires
Pour autoriser le fonctionnement en dgrad,
lalimentation des diffrentes fonctions de
contrle-commande dun systme de sret ne
doit pas tre unique.
Chaque fonction doit possder sa propre
alimentation, et si la source est commune pour
certaines dentre elles, il est ncessaire de
prvoir une protection propre chaque fonction.
Les rgimes de neutre
Les trois rgimes ou schma des liaisons du
neutre la terre classiques sont le TT
(neutre la terre), le TN (mise au neutre) et
l' IT (neutre isol).
Ils permettent tous les trois dassurer la protection
des personnes contre les dfauts disolement.
Leur incidence sur la disponibilit est toutefois
diffrente.
c Le neutre la terre TT
La disponibilit est apporte par le choix de
disjoncteurs diffrentiels slectifs (slectivit
ampremtrique et chronomtrique), qui
permettent de nisoler que le dpart en dfaut et
dliminer immdiatement le danger sans altrer
le fonctionnement de lensemble de linstallation.
Le courant de dfaut est limit par limpdance
de la prise de terre du neutre et celle des

utilisations ; en consquence un dfaut ne

dtriore pas linstallation.
Ce rgime est particulirement recommand
pour les rseaux susceptibles dtre modifis,
altrs par des rcepteurs mobiles ou temporaires,
ou exploits par du personnel non spcialiste.
c La mise au neutre TN
Dans cette architecture tout dfaut disolement
entrane un court-circuit dintensit suprieure au
seuil de dclenchement du dispositif de protection
contre les courts-circuits. La disponibilit est
dpendante du choix de la technique de
slectivit et des protections surintensit
(cf. chapitre 4 les choix technologiques TBT ).
A noter que le rgime TNS, sil est associ
lemploi de dispositifs diffrentiels, est prfrable
au rgime TNC en terme de dommages
ventuels linstallation. En effet : attendre
ltablissement dun fort courant de dfaut est
synonyme de dgts importants, particulirement
dans un rcepteur. Ceci nest pas sans incidence
sur la maintenabilit donc sur la disponibilit.
c Le neutre isol IT
Un seul dfaut disolement nentrane aucun
risque pour les personnes et ne ncessite pas
disoler par dconnexion la partie en dfaut ;
donc pas de coupure.
Il convient toutefois de rechercher le dfaut et de
le supprimer avant quil ne sen produise un
second car, dans ce cas, il y a (comme en
rgime TN) ouverture dun des disjoncteurs (ou
des deux) des dparts en dfaut.
Le courant de premier dfaut est trs faible et ne
peut provoquer de dgts. Cest le rgime du
neutre choisir pour la meilleure disponibilit
condition de faire la recherche du premier
dfaut. Avec ce rgime du neutre on peut parler
de tolrance au dfaut .
Rcapitulatif des possibilits de choix
Les choix techniques, relatifs la tolrance aux
pannes, fonction du niveau dindisponibilit, sont
rsums par le tableau de la figure 9 .

Niveaux dindisponibilit accessibles pour

10-6
5.10-6
10-5
10-4
une installation selon son architecture :
Les redondances
des UC
pour le G.E.
c
c
c
c
dans le T.B.T.
sans
c
c
c
des inverseurs de source
c
c
c
sans
des capteurs (tension et niveaux
c
c
c
sans
huile, eau, pressions)
des ASI
niveau/puissance totale
1/6
1/6
1/8
sans
modulart
c
c
c
c
du G.E.
sans
sans
sans
sans
de la distribution spcifique pour
c
c
c
c
les dispositifs lectroniques
Le rgime de neutre
IT
IT
TT ou TNS ou IT TN ou TT ou IT
A noter, que le GE est sans redondance car son intrt ne justifie pas son cot trs lev, et pour le choix
du rgime de neutre, un rappel : IT = continuit de service, TT = dgts rduits sur dfaut disolement.

Fig. 9 : choix techniques relatifs la tolrance aux pannes.

Cahier Technique Schneider Electric n 148 / p.15

4.4 Le pilotage de linstallation

Llectronique participe activement au niveau de
sret en assistant lhomme dans sa tche
dexploitation et de maintenance, dans le but de
pallier ses dfaillances ventuelles.
Le comportement humain est considr comme
dfaillant sil rduit, mme partiellement, la fiabilit
du systme. Il convient de se poser la question :
Quel partage du travail est accord au
tandem Homme Machine ?
Lintervention du contrle-commande
automatique se fait en fonction des critres :
c perception, dcision et action rflexes,
c complexit et mise en uvre,
c procdures rptitives.
Par exemple, le passage de la source dnergie
principale la source dnergie groupe
lectrogne est confier au systme.
Lintervention de lhomme se situe deux niveaux :
c contrle-commande du systme (droit de veto
sur le fonctionnel),
c prise en compte de la maintenance avec
assistance du systme lexploitant.
Ainsi :
c le dcoupage des tches rduit linfluence des
erreurs humaines car lhomme nintervient pas
dans le processus normal de fonctionnement,
c lhomme est considrer comme agent
fiabilisateur de par sa mission de contrleur,
il est le dernier rempart de scurit en cas de
dysfonctionnement du systme.
Llectronique est dcompose en trois niveaux :
c UC pour le contrle-commande,
c US pour la surveillance,
c UG (unit de gestion) pour la gestion globale,
(cf. fig. 10 ).
Le niveau appareillage a t voqu largement
ci-avant ainsi que le niveau contrle-commande
-UC-. Les niveaux US et UG, moins
oprationnels, sont tout aussi importants.
Niveau surveillance (US)
Ce niveau permet lexploitant de disposer en
temps rel de la signalisation de ltat du
processus qui lui est associ sous la forme :
c dalarmes dfinissant la nature du dfaut ainsi
que le type dacquittement et de rparation,
c de journaux de bord donnant accs
lhistorique des dfauts et changements dtat
du processus,
c dtats systme donnant en temps rel ltat
du processus.
Ce niveau permet galement lexploitant
dassurer le contrle-commande et donc
dintervenir sur le systme laide de la Relation

Cahier Technique Schneider Electric n 148 / p.16

Gestion
UG
Surveillance
US
Contrle-commande
UC
Constituants de l'installation

Fig. 10 : niveaux hirarchiques de la gestion technique

de llectricit.

Homme Machine (RHM) via un terminal

oprateur sous la forme de :
c lecture des tats systme,
c modification des paramtres dexploitation du
processus,
c lancement des essais,
c acquittement des alarmes,
c modification de lheure,
c etc.
Niveau gestion (UG)
Ce niveau distant du systme local assure,
lorsquil existe, et pour plusieurs stations rparties
dans une zone gographique, la gestion des
stations avec les fonctions suivantes :
c tlsurveillance,
c inventaire,
c statistique,
c tlcommande avec les verrouillages
correspondant aux niveaux de disponibilit choisis.
Localement, lexploitant peut, en cas de problme,
tre alert par un bip radio. Il se connecte alors
avec IUG gnratrice de lappel par un poste
tlphonique quip par exemple dun Minitel.
Sachant ce qui se passe, il peut prendre les
premires dispositions avant de se rendre, si
ncessaire, au poste de contrle-commande local.
Ces diffrents niveaux participent :
c la maintenance corrective, en imposant un
contrle de toute rparation de sous ensembles
critiques pour la mission de disponibilit de
lnergie. Seul le rsultat positif de lessai permet
lacquittement de lalarme origine de la demande
de rparation,
c la maintenance prventive, en effectuant des
essais priodiques (automatiques ou manuels)
selon un calendrier gr par llectronique.

Communication (cf. fig. 11 )

La fiabilit de la communication (par bus) entre
les diffrents niveaux est aussi trs importante :
c elle assure les changes entre :
v installation et UC (par bus dans le cas de
lutilisation de capteurs actionneurs intelligents),
v UC et US,
v US et UG.

c elle permet lexploitant de communiquer

avec le systme en local et distance.
Les donnes dexploitation, de gestion, de
maintenance et darchivage peuvent tre :
c unidirectionnelles (transferts de fichiers, collecte
priodique des informations de maintenance,
c interactives de type commande/ rponse pour les
oprations de tlcommande et de tldiagnostic.

En local
Site 1

A distance

Minitel
US GE

US TBT

PC local
Rseau Tlphonique Commut

US ASI
Site 2

Minitel
US GE

US TBT

UG

PC local
Rseau Tlphonique Commut

US ASI
Site n

Fig. 11 : architecture des communications avec lexploitant.

Cahier Technique Schneider Electric n 148 / p.17

5 Exemple de distribution secourue disponibilit augmente

5.1 Spcification
Taux dindisponibilit : 10-5, soit 6 minutes/an
(cf. fig. 12 et 13 ).
Dlai de rparation : 8 h, il sagit de la
rparation de composants risquant terme de

compromettre la mission. En terme dimage :

temps de rparation de la ceinture quand sont
employes tout la fois la ceinture et les
bretelles.

Temps annuel moyen de dfaillance :

Taux dinsdiponibilit :
secteur = 8,5.10-4

Secteur = 450 mn/an

Transformateur = 10 mn/an
Groupe lectrogne =
360 mn/an

Groupe lectrogne = 7.10-4

Inverseur = 90 mn/an

Inverseur = 1,7.10-4

ID = 2.10-4
ASI = 150 mn/an

ID = 6.10-4

Fig. 12 : le matriel classique conduit une disponibilit de 5 h/an.

Taux dindisponibilit
aprs amliorations :

ID = 0,5.10-4

ID = 10-5

Fig. 13 : lamlioration des points sensibles (GE-N/S et ASI) permet datteindre une disponibilit de 6 mn/an au
niveau de lutilisation.

Cahier Technique Schneider Electric n 148 / p.18

5.2 Construction
Sur la base du schma de la figure 4, il convient
damliorer les points faibles de linstallation
(cf. chapitre 2) et de prendre des dispositions
en terme de maintenance pour diviser par 60 le
taux dindisponibilit.
Action sur les composants de linstallation
c Groupe lectrogne GE
v moteur surdimensionn de 30 % (la pleine
puissance ne peut tre fournie lorsque le moteur
est froid) ou prchauffage permanent ;
v chane de dmarrage constitue de :
- un dmarreur lectrique jusqu 600 kVA,
pneumatique au-del,
- deux chargeurs quips de leur batterie,
- deux chanes de mesure de vitesse ;
v circuit gas-oil alimentant le moteur par gravit ;
v un circuit de graissage contrl par 2 mesures
de temprature ;

v deux circuits de ventilation ;

v un refroidissement par eau en circuit ferm
avec, en plus, un circuit de refroidissement
eau perdue raccord sur le rseau de
distribution publique ;
v deux units de contrle-commande.
c Dispositif dinversion de source
Le disjoncteur secours est doubl par un
contacteur qui interviendra sur ordre de lunit
de contrle-commande (US) en cas de
dfaillance de linverseur de source.
c Secours courte dure
Le calcul montre quil est ncessaire de prvoir
une redondance minimale de puissance de
10 %, ce qui sous-entend un quipement
modulaire dont la puissance totale excde la
puissance nominale.

5.3 Dispositions relatives la maintenance

c Electronique : une carte de chaque type pour
US et UC.
c Puissance : un sous ensemble correspondant
chaque lment critique pour le maintien de la
mission, ceci sur toute la chane, qui participe
lalimentation des dparts disponibilit
augmente.
Composition du lot de maintenance :
c Maintenance prventive
Il sagit des actions demandes par le systme
soit la suite dessais priodiques, soit la suite
dalarmes diffres lies des fins de priode
de fonctionnement (ex : la vidange du GE).
Dans ce cas laction de lexploitant doit avoir lieu
dans les 48 heures qui suivent la gnration de
lalarme.

c Maintenance corrective
Il sagit deffectuer les actions de rparation la
suite de la gnration dune alarme.
Tout devra tre fait pour que les rparations
soient rapides, en effet le taux de 10-5
correspond au temps de bon fonctionnement
avant la premire rparation et procde de la
maintenance prventive.
Si par ngligence, lalimentation haute
disponibilit entre dans le systme de
maintenance corrective, le taux dindisponibilit
va chuter. En effet, le temps de rparation
moyen va se rajouter aux 6 mn.
La composition du lot de maintenance et
lefficacit du service de maintenance seront
alors dterminants.

5.4 Dmontrer la disponibilit spcifie

Le calcul dtaill est beaucoup trop complexe
pour figurer ici. En simplifiant beaucoup et en
partant des donnes de la figure 12 :
c la probabilit dabsence de tension au niveau
du disjoncteur gnral BT est de 450 mn/an soit
lD = 10-3,
c la probabilit dabsence de tension en aval de
linverseur de source correspond la probabilit
davoir simultanment le secteur absent et :
v le GE hors dtat de fonctionner aprs 5 mn,
ou
v linverseur de source hors service.
La probabilit est ici trs proche du taux de
dfaillance de linverseur qui est un mode

commun (point de passage oblig) soit de lordre

de 100 mn/an quivalent ID = 2.10-4.
Le doublement de linverseur par un contacteur
amne 0,5.10-4.
La probabilit dabsence de tension au niveau
de lutilisation est porte 10-5 avec lASI et
son contacteur statique qui vitent les microcoupures, doubls dun contacteur
lectromagntique.
Si lon se rfre au tableau de la figure 8, cette
solution correspond au MTTF de 261 000 h en
tenant compte des temps de rparation. Pour
lensemble de linstallation, le MTBF est donc de
lordre de 100 000 h soit une indisponibilit de
6 minutes par an en moyenne.

Cahier Technique Schneider Electric n 148 / p.19

Fig. 14 : contrle-commande correspondant une disponibilit de 10-5 (6 mn/an).

Cahier Technique Schneider Electric n 148 / p.20

6 Conclusion

La gnralisation de la gestion technique des

process, des utilitaires du btiment et de la
distribution de llectricit implique lalimentation
permanente de ces systmes en nergie
lectrique, ceci au niveau du contrle-commande
et de plus en plus au niveau de la puissance.
Matriser la disponibilit de lnergie est
aujourdhui une ncessit pour llectricien.
Ce cahier technique montre que cet objectif peut
tre atteint, condition davoir :
c une dmarche globale qui passe par la
dfinition :
v des objectifs (besoins),
v des critres de fonctionnement,
v des conditions dexploitation (formation,
surveillance, maintenance) ;
c et une action sur :
v la fiabilit des composants,
v la tolrance aux dfauts,

v la redondance des composants,

et, bien sr,
v sur le traitement de linformation, en dautres
termes : sur lintelligence du contrlecommande.
Pour amliorer la disponibilit, nous avons vu
quil convient de faire porter les efforts
essentiellement sur :
c les sources de secours proches de lutilisation,
c les circuits appareillage de mode commun
(chemin oblig),
c la maintenance prventive.
Il est aujourdhui possible dobtenir des taux
dindisponibilit de 10-6 (moins dune minute par
an) grce en particulier aux ASI ; ceci pour des
puissances pouvant atteindre plusieurs
centaines de kW.
Avec les ASI de puissance, on assiste la
naissance de la notion de secteur propre et sr.

Cahier Technique Schneider Electric n 148 / p.21

Bibliographie

Cahiers Techniques Schneider Electric

c Notions de base en sret.
P. BONNEFOI, Cahier Technique n 144.
c La slectivit des protections.
F. SAUTRIAU, Cahier Technique n 13.
c Approche industrielle de la sret de
fonctionnement.
H. KROTOFF, Cahier Technique n 134.
c Slectivits des protections en Basse
Tension : Le systme SELLIM.
C. ALBERTIN, Cahier Technique n 126.
Autres publications
c Un nouveau systme dalimentation haute
disponibilit.
C. FRANCON et R. DELOOZE
Schneider Electric.
Congrs SEE.
c He decentralized power DC unit in the energy
system for telecommunications equipments.
J.P. LEBLANC et D. MARQUET CNET,
G. GATINE Schneider Electric.
Congrs INTELLEC 1987.
c The operation of GEODE energy system.
J.P. LEBLANC et D. MARQUET CNET,
J.M. ROLLET Schneider Electric.
Congrs INTELLEC 1986.
c A new material and data processing design for
availibility target : the GEODE system.
J.C. CHIGOLET CNET, M.J. GERARD SERI
Renault, C. FRANCO Merlin Gerin.
Congrs INTELLEC 1985.

Cahier Technique Schneider Electric n 148 / p.22

XXXXX

Direction Scientifique et Technique,

Service Communication Technique
F-38050 Grenoble cedex 9
Tlcopie : 33 (0)4 76 57 98 60
E-mail : fr-tech-com@mail.schneider.fr

2002 Schneider Electric

Schneider Electric

Ralisation : AXESS - Valence (26).

Edition : Schneider Electric
- 20 -

12-02