Collection Technique ..........................................................................

Cahier technique n 148

Distribution lectrique
haute disponibilit

A. Lonchampt
G. Gatine
Les Cahiers Techniques constituent une collection dune centaine de titres
dits lintention des ingnieurs et techniciens qui recherchent une
information plus approfondie, complmentaire celle des guides, catalogues
et notices techniques.
Les Cahiers Techniques apportent des connaissances sur les nouvelles
techniques et technologies lectrotechniques et lectroniques. Ils permettent
galement de mieux comprendre les phnomnes rencontrs dans les
installations, les systmes et les quipements.
Chaque Cahier Technique traite en profondeur un thme prcis dans les
domaines des rseaux lectriques, protections, contrle-commande et des
automatismes industriels.
Les derniers ouvrages parus peuvent tre tlchargs sur Internet partir
du site Schneider Electric.
Code : http://www.schneider-electric.com
Rubrique : Le rendez-vous des experts
Pour obtenir un Cahier Technique ou la liste des titres disponibles contactez
votre agent Schneider Electric.

La collection des Cahiers Techniques sinsre dans la Collection Technique

de Schneider Electric.

Avertissement
L'auteur dgage toute responsabilit conscutive l'utilisation incorrecte
des informations et schmas reproduits dans le prsent ouvrage, et ne
saurait tre tenu responsable ni d'ventuelles erreurs ou omissions, ni de
consquences lies la mise en uvre des informations et schmas
contenus dans cet ouvrage.

La reproduction de tout ou partie dun Cahier Technique est autorise aprs

accord de la Direction Scientifique et Technique, avec la mention obligatoire :
Extrait du Cahier Technique Schneider Electric n ( prciser) .
n 148
Distribution lectrique
haute disponibilit

Guy GATINE

Ingnieur chez Merlin Gerin depuis 1982.

En 1965 charg dtude des moyens de contrle des semi-conducteurs
la Socit Radiotechnique. En 1966, il entre comme responsable
dtudes dans lactivit automatisme de Merlin Gerin puis travaille
dans le dpartement SES (Systmes Electroniques de Sret).
Actuellement, toujours au sein du dpartement SES, riche dune
longue exprience acquise dans les domaines du nuclaire et du
militaire, il dirige une activit de conseil et de conception
dinstallations haut niveau de qualit et de disponibilit.

CT 148(e) dition dcembre 1990

Lexique

ASEFA :
Association des Stations dEssais Franaises
dAppareillage, elle fait partie du RNE (Rseau
National dEssais).
ASI (Alimentation Sans Interruption) :
Compose dun chargeur de batterie, dune
batterie et dun onduleur.
EWICS :
European Workshop In Computer Science,
association qui travaille sur les questions de
normalisation et de mthodes dtudes de sret.
IFPI :
Internal Function Industrial Process, association
qui travaille sur les questions de normalisation et
de mthodes dtudes de sret.
LCIE :
Laboratoire Central dlndustrie Electronique.
MDT (Mean Down Time) :
Dure moyenne de la dfaillance.
MTBF (Mean Time Between Failures) :
Temps moyen de fonctionnement dun dispositif
entre deux pannes.
MTTF ou MTFF (Mean Time To First Failure) :
Temps moyen de bon fonctionnement avant la
premire dfaillance.

Cahier Technique Schneider Electric n 148 / p.2

 Distribution lectrique
haute disponibilit

Lobjectif de ce Cahier Technique est dclairer le concepteur dinstallation

lectrique sur la manire de concevoir une distribution lectrique rpondant
un objectif de continuit de fourniture de la tension aux bornes de
lutilisation.
Autrement dit : matriser la disponibilit de lnergie pour atteindre :
un objectif de SURETE de fonctionnement .

Sommaire
1 Introduction p. 4
2 Conception dune architecture de sret 2.1 Spcifier p. 5
2.2 Construire p. 6
2.3 Dmontrer p. 7
3 Description dune installation secourue 3.1 Les circuits de distribution p. 8
3.2 Le groupe lectrogne p. 8
3.3 Les dispositifs dinversion de source p. 9
3.4 Le secours courte dure (onduleur) p. 9
3.5 Le systme lectronique de contrle-commande p. 10
3.6 Les critres de fonctionnement p. 10
3.7 Recherche et identification des points faibles p. 10
4 Solutions pour augmenter la disponibilit 4.1 Connatre le niveau de fiabilit des composants p. 11
4.2 Les choix technologiques p. 11
4.3 La tolrance aux pannes p. 14
4.4 Le pilotage de linstallation p. 16
5 Exemple de distribution secourue 5.1 Spcification p. 18
disponibilit augmente 5.2 Construction p. 19
5.3 Dispositions relatives la maintenance p. 19
5.4 Dmontrer la disponibilit spcifie p. 19
6 Conclusion p. 21
Bibliographie p. 22

Cahier Technique Schneider Electric n 148 / p.3

1 Introduction
La sret de fonctionnement est une
caractristique fondamentale de tous systmes,
installations et produits. Cette caractristique
dpend de sa conception et de son exploitation.
La sret dcrit laptitude dun systme de production ;
fonctionner correctement au cours de sa vie.
Par fonctionner correctement, il faut
comprendre :
c ne pas tomber en panne (fiabilit),
c ne pas connatre de panne dangereuse
(scurit),
c tre en bon tat de fonctionnement le plus
souvent possible (disponibilit),
c tre rparable rapidement (maintenabilit).
Quel que soit le systme et les efforts de
conception et dexploitation mis en uvre, le
niveau de sret est une ralit concrte. lnergie est une proccupation certaine au
Elle doit tre :
c prise en compte ds la conception,
c constate a posteriori : au cours du
fonctionnement de linstallation par comptage
des alas de fonctionnement.
Llectricit, source dnergie moderne, conues pour limiter loccurrence et les
contribue au niveau de sret par le fait
quelle est ncessaire au fonctionnement.
Sa disponibilit, ou plutt son indisponibilit,
Cahier Technique Schneider Electric n 148 / p.4
a des consquences de plus en plus importantes
sur la comptitivit des entreprises :
c dans lindustrie
un manque dalimentation provoque une perte
c dans le tertiaire
un manque dalimentation provoque le blocage
de linformatique et larrt des utilits (clairage,
chauffage, ascenseurs).
Plus les systmes sont complexes, plus le
manque dnergie, mme ponctuel, risque
davoir des consquences importantes.
Dans les annes passes la scurit et la
disponibilit ont surtout t dveloppes et
matrises dans les domaines tels que nuclaire,
militaire, spatial. Aujourdhui la disponibilit de
niveau de lintelligence, du contrle des systmes
les plus varis et, de plus en plus, au niveau de
lalimentation de puissance de ces systmes.
Les installations lectriques, particulirement au
niveau des utilisations sensibles, doivent tre
consquences des pannes du rseau de
distribution public (appel secteur dans la suite
du Cahier Technique).
2 Conception dune architecture de sret
La dmarche de conception adopte permet,
partir dune architecture initiale simple et
minimale, de mettre en vidence les points
forts et les points faibles dune alimentation
lectrique, parfois appele station dnergie.
Les points faibles sont alors renforcs :
c robustesse et qualit des constituants
accrues,
c redondance de matriels (duplication,
triplication ).
La conception est donc optimise en vue
datteindre le niveau de sret requis : leffort de
conception concerne uniquement les points
faibles de larchitecture.
Cette dmarche ncessite lemploi dune
mthodologie de conception rigoureuse, ainsi
que lutilisation des techniques de sret.
La conception (cf. fig. 1 ) se droule en trois
tapes :
c spcifier,
c concevoir/construire,
c dmontrer.
La sret dun systme, partir de
spcifications, est bien illustre par la dfinition
mme de la sret telle quelle est utilise par
les groupes de travail spcialiss dans la sret
2.1 Spcifier
La spcification des contraintes de sret permet
didentifier la cible atteindre et, par la suite,
de doser leffort de conception.
Cest une tape dterminante vis--vis de
larchitecture.
Cette spcification peut tre base sur :
c lhistorique de dysfonctionnement
dinstallations similaires (stations dnergie
existantes) ;
c des normes (ex : MIL) ou des
recommandations ;
c des analyses conomiques, qui permettent
de dterminer le cot dun arrt dinstallation
(consquences directes et indirectes) suite
une dfaillance ;
c une identification des vnements les plus
redouts.
Spcifier Dmontrer
Dialogue
utilisateur/concepteur
Construire
Fig. 1 : mthode de conception.
de fonctionnement, lFlP au niveau mondial et
EWICS au niveau europen :
Qualit du service dlivr de manire ce que
lutilisateur ait en lui une confiance justifie.
La conception dun systme de sret ncessite
donc de spcifier le service attendu (connatre
le besoin), de construire ce service (qualit de
conception), et de dmontrer que la solution est
conforme la spcification de sret (confiance
justifie).
La sret est une notion gnrique qui
comprend quatre critres :
c fiabilit,
c scurit,
c disponibilit,
c maintenabilit.
Le Cahier Technique n 144 Introduction la
conception de la sret donne entre autre une
dfinition prcise et officielle de ces termes.
Le spcificateur doit dterminer, en utilisant
ces critres, les caractristiques de sret de
son installation, travers ces quatre critres, qui
sont bien sr quantifiables. Il sagit donc, par un
dialogue avec le client, de dterminer quels sont
les vnements redouts et quelle est la probabilit
acceptable dapparition de ces vnements en
fonction de la gravit de leurs consquences.
Cahier Technique Schneider Electric n 148 / p.5
2.2 Construire
Les objectifs de sret tant dtermins, il sagit
de construire le systme de sret
( comment empcher loccurrence de pannes
et les matriser). Les moyens dy parvenir sont
dfinis ci-aprs.
c Qualit : un systme de sret est avant
tout un systme de qualit (vitement de
panne).
La qualit doit tre prise en compte deux
niveaux :
v qualit de la conception pour se prmunir
contre les erreurs de conception (quipe de
projet, manuel dassurance qualit, audits...),
v qualit des constituants qui le composent
pour se prmunir contre les pannes (robustesse,
qualification).
c Survivre aux pannes (tolrance aux pannes)
La robustesse et la qualit du systme ne sont
pas des critres suffisants pour en garantir la
sret. Certaines fonctions sont critiques quant
la mission assurer : une panne dun seul
composant peut entraner la perte de
lalimentation en nergie.
Il faut donc concevoir le systme pour quil
respecte les objectifs de sret, en dpit des
pannes pouvant survenir, et ce en gnral par
redondance ou par technologie spciale (exemple :
la logique panne oriente en lectronique).
Architecture simple et minimale
Evaluation de la sret
le rsultat est...
correct trop bon !
Validation de Tolrance aux
l'architecture pannes :
rduire les
redondances
et/ou vitement
des pannes :
prendre des
composants
moins robustes
Nouvelle architecture
Fig. 2 : dmarche pour doser leffort de sret.
Cahier Technique Schneider Electric n 148 / p.6
Pour survivre aux pannes, il est indispensable
de dtecter quelle est la fonction en dfaut.
Il faut ensuite :
v orienter les pannes pour quelles naient pas
de consquences sur la mission (barrires
technologiques), puis
v masquer les pannes par le fonctionnement
en parallle de plusieurs units alors quune
seule suffirait, ce qui permet de poursuivre
lexploitation avec un matriel quivalent
(secours).
Pour doser leffort faire en terme dvitement
des pannes et/ou de tolrance aux pannes, des
mesures ou calculs defficacit de ces dispositifs
sont effectus pour valuer de faon immdiate
la conception et permettre dadapter
larchitecture du systme au juste cot.
Cette dmarche est constructive :
larchitecture initiale est la plus simple et
minimale possible (seules les fonctions utiles
sont prises en compte) ; larchitecture est
enrichie en fonction des rsultats de lvaluation
de sret de faon atteindre la cible fixe dans
ltape de spcification.
Deux itrations, mettant en uvre les phases
dtude dcrites suivant la figure 2 , sont
gnralement ncessaires pour concevoir un
systme satisfaisant aux exigences de sret.
lgrement insuffisant insuffisant
Evitement des Tolrance aux
pannes : pannes :
amliorer la choisir des
qualit des redondances
composants partielles ou
globales
 c La premire itration consiste :
v consolider les exigences de la sret,
v dfinir laide dune mthode danalyse
fonctionnelle une architecture de dpart la plus
simple et minimale possible,
v valuer le degr de sret de cette architecture,
v proposer un certain nombre dactions
correctives au niveau de la conception afin de
respecter les exigences sret.
c La seconde itration a pour but de :
v rvaluer le niveau de sret de larchitecture
corrige ,
v conclure (ou non, dans ce cas il faudrait
ritrer le processus) la validit de cette
architecture par rapport aux objectifs de sret.

2.3 Dmontrer
Pour obtenir la confiance justifie, il faut prouver
au client lobtention dun niveau de sret en
accord avec lobjectif spcifi, et ceci travers
Secteur
deux techniques :
c llimination des pannes lies la conception :
par le dverminage, les tests, les essais
denvironnement
c la prvision des pannes pour mesurer le risque
(probabilit) encouru au cours de la vie
oprationnelle du systme.
Fig. 3 : la disponibilit de lnergie sur un dpart ne
La prvision des pannes est le domaine des peut tre suprieure celle de la source.
tudes de sret : il sagit destimer par
modlisation et valuation, la prsence, la
cration et la consquence des pannes. Il est donc vident que si lon dsire (spcification)
Les tudes de sret prvisionnelles sont un niveau dindisponibilit meilleur, 10-4 par
ralises laide dun ensemble de mthodes de exemple, il sera ncessaire de prvoir une
modlisation (Analyse des Modes de architecture qui ne sera pas une simple
Dfaillances de leurs Effets et de leur Criticit - distribution en antenne mais plus certainement
AMDEC-, arbre de dfaillance, graphe de une amlioration du schma de base illustr par
Markov). la figure 4 au chapitre suivant.
Lvaluation quantitative est base sur lanalyse
des matriels similaires ayant eu des problmes
en exploitation industrielle et/ou sur les analyses
dont les rsultats sont consigns dans des
recueils de fiabilit (CNET, IEEE).
Les tudes de sret permettent dobtenir une
confiance justifie dans linstallation.
Dans le schma le plus simple de la distribution
dnergie lectrique partir du secteur,
(cf. fig. 3 ), le niveau de disponibilit dun des
dparts ne peut tre suprieur celui du rseau.
Si nous considrons que la dfaillance du
secteur intgre les critres suivants :
c tension hors limites,
c manque de phases,
c distorsion harmonique (cas de lalimentation
de systmes sensibles tels que les systmes
lectroniques),
le niveau dindisponibilit moyen du secteur
EDF en France est de lordre de 7 8 heures
cumules par an (soit un taux dindisponibilit de
lordre de 3.10-3). Dans certaines rgions il peut
atteindre 100 heures par an (soit un taux
dindisponibilit de lordre de 10-2 selon les
observations de TDF), essentiellement d
lenvironnement (ex : les orages).

Cahier Technique Schneider Electric n 148 / p.7

3 Description dune installation secourue

3.1 Les circuits de distribution (cf. fig. 4 )

Ils sont essentiellement constitus :
c Au niveau MT
v de la protection de larrive Moyenne Tension
(MT),
v du transformateur MT/BT.
c Au niveau BT
v dun disjoncteur gnral qui assure la protection
de lensemble du tableau et la suppression du
risque de couplage intempestif du Groupe
Electrogne GE sur le rseau public,
v de lappareillage de protection des personnes
et des biens contre les dfauts disolement.
v Des disjoncteurs de groupe de dparts de
puissance assurant la distribution de la
puissance, ces disjoncteurs sont :
- ouverts chaque inversion de source,
- referms simultanment sils sont aliments
par le rseau public,
- referms en squence pour ceux qui sont
aliments en secours par le GE.
v Un inverseur de source (secteur/ groupe)
command par le relais de contrle de prsence
de tension sur le normal et sur le secours.
v Un inverseur de source assurant la commutation
avec la source de secours courte dure (onduleur), Fig. 4 : principe de la distribution lectrique secourue .
gnralement un contacteur statique -CS-.

3.2 Le groupe lectrogne (cf. fig. 5 page suivante)

Cet quipement est constitu de :
c un moteur diesel de puissance adapte aux
besoins de puissance de lapplication.
Il est quip de ses circuits auxiliaires :
v Un circuit de dmarrage constitu de une ou
deux chanes de dmarrage (cf.chap.4 les
choix technologiques ) ; chacune constitue dun
dmarreur et dune batterie avec son chargeur.
v Un circuit de gas-oil comprenant :
- une cuve, dite journalire, de capacit
maximale denviron 500 l (fonction de la
puissance du GE),
- une cuve extrieure dont la capacit est fonction
de lautonomie maximale demande au moteur,
- une pompe gas-oil automatique double dune
pompe manuelle permettant le remplissage de
la cuve journalire partir de la cuve extrieure.
Il est bien sr possible de se dispenser de cette
pompe en plaant la cuve journalire au dessus
du moteur une hauteur calcule en fonction de
la pression impose par le circuit dinjection.
v Un circuit de pr-graissage et graissage
quip dune rserve dhuile calcule en fonction subtransitoire denviron 8 %, afin de limiter les
de lautonomie du moteur choisie pour satisfaire
aux exigences de la tarification Effacement
Jours de Pointe (EJP).
v Un circuit de refroidissement air ou eau
selon le type de moteur.
Dans le cas dun GE refroidissement par air le
refroidissement du moteur est assur par un
ventilateur entran par larbre moteur, soit
directement, soit par courroies.
Dans le cas dun refroidissement par eau du
moteur, la prsence dun changeur (circuit
primaire et secondaire) et dun aro refroidisseur
fait intervenir des pompes de circulation et un
ventilateur.
c Un alternateur de puissance adapte au
besoin, quip de son rgulateur de tension.
Les taux de ractance de lalternateur doivent
tre en rapport avec le type de charge (ractive,
capacitive, systme lectronique ).
Par exemple une application comportant 50 %
de charge sous forme de redresseurs-chargeurs
de batteries dcoupage implique lemploi dun
alternateur possdant un taux de ractance
distorsions en tension.

Cahier Technique Schneider Electric n 148 / p.8

 Fig. 5 : description dun groupe lectrogne.
3.3 Les dispositifs dinversion de source
Ces dispositifs, inverseur secteur groupe (S/G)
et contacteur statique (CS) avec ASI, permettent
de basculer l'alimentation des charges d'une
source dfaillante sur une source saine :
c l'inverseur secteur groupe est destin
palier l'absence secteur par la fourniture
d'nergie lectrique d'un groupe lectrogne ;
c le contacteur statique (CS) est destin palier
la dfectuosit d'une ASI, qui fonctionne
3.4 Le secours courte dure (onduleur)
Cette fonction, qui constitue l ASI
(Alimentation Sans Interruption) est remplie
par un ou plusieurs onduleurs de puissance
unitaire de 40 800 kVA ou plus, quips de
leur dispositif de contrle-commande, batterie,
et dispositif de diagnostic communiquant par
liaison asynchrone.
Ces types donduleurs peuvent tre mis en
parallle.
Lautonomie batterie doit tre suffisante
(cf. fig. 6 ) pour assurer lalimentation de
lapplication pendant la squence de reprise
Niveaux dindisponibilit recherche
pour lensemble de linstallation
Autonomie des batteries (mn)
en fin de vie de batterie
en dbut de vie de batterie
(*) avec redondance de linverseur de source
Fig. 6 : autonomie batterie ASI en fonction des niveaux dindisponibilit.
normalement en ON-line afin d'liminer les micro
coupures et les dfauts de la tension secteur
(frquence, forme d'onde, valeur efficace hors
tolrance) pour satisfaire les besoins
informatiques ou d'automatismes ; ainsi,
lorsqu'une telle ASI est dfaillante alors que le
secteur est prsent, le CS met directement la
charge sur le secteur.
de lalimentation par le secours longue dure
assur par le groupe lectrogne.
Cette squence de reprise comprend :
c secteur rellement absent : 20 s
c dmarrage du GE en tenant compte
dun dmarrage sur la dernire tentative : 50 s
c permutation Normal/Secours
(dlestage puis permutation) : 20 s
c relestage des disjoncteurs prioritaires : 210 s
Soit un temps total pour cette squence de
5 minutes (100 s pour le dpart le plus prioritaire).
10-6 (*) 5.10-6 10-5 10-4
10 10 7 5
15 15 10 8
Cahier Technique Schneider Electric n 148 / p.9
3.5 Le systme lectronique de contrle-commande
Ce systme est une fdration dunits
lectroniques de commande ou de contrle -UC-,
chaque UC pilotant lun des principaux
constituants de linstallation (groupe, inverseur
de source,).
A ces UC sont associes une ou plusieurs units
de surveillance -US- qui permettent le dialogue
homme-process mais nont pas de rle actif
direct sur le systme.

3.6 Les critres de fonctionnement

Une distribution de ce type doit assurer, par
exemple avec une dure de 20 ans, la fourniture
de lnergie lectrique, lors de lapparition des v position secteur :
dfauts du secteur suivants :
c perte secteur,
c tension secteur hors limite,
c dsquilibre de phase hors limite.
De plus, elle doit permettre de rpondre aux
contraintes tarifaires telles que :
c effacement jour de pointe (EJP),
c apport de puissance sur dpassement du
contrat du distributeur dnergie.
Chaque quipement constituant la station
possde un fonctionnement li son rle dans Dune dure totale trs rduite, leur incidence
la station et dfini comme suit :
c le groupe lectrogne fonctionne sur :
v dfaut secteur : 200 h/an
v contraintes tarifaires : 400 h/an
v essais : 50 h/an
Soit un fonctionnement cumul max. : 650 h/an
c le tableau basse tension fonctionne sur :
v position secours : 8 % du temps
92 % du temps
c le secours courte dure intervient :
v Pendant les coupures trs brves (micro-
coupures) dont le nombre est variable selon le
rseau dalimentation et lenvironnement.
v Pendant la phase de reprise de lalimentation
par le groupe lectrogne laquelle il faut
ajouter les dlais de basculement du tableau
basse tension. Une autonomie de 10 mn est
habituellement demande aux batteries en fin
de vie, 5 mn tant le minimum.
v Pendant les cycles de tests des batteries.
est ngligeable vis--vis des phases de reprise.
Des temps de maintenance sont prvoir.
Par ailleurs, la garantie de disponibilit choisie
est lie au dlai de rparation. Ces temps et les
moyens correspondants sont fonction du niveau
de sret choisi.

3.7 Recherche et identification des points faibles

Lanalyse de larchitecture minimale de base est c Groupe lectrogne
ralise en prenant en compte : v chane de dmarrage : 65 %
c les retours dexprience de sources diffrentes ; v circuit de refroidissement : 8%
c les taux de dfaillance, dfinis par les v circuit combustible (pompe gas-oil) : 7%
constructeurs ou les organismes de normalisation v prise de charge du GE : 6%
tel IEEE, MIL, CNET, permettant de dterminer v environnement du GE (ex : temprature) : 6 %
les points faibles de ce type dinstallation. v auxiliaires + contrle-commande : 8%
Pour les principaux constituants de linstallation, 100 %
les probabilits de panne exprimes en terme de c Secours courte dure
nombre de minutes de dfaillance annuelle sont, v redresseur et mutateur : 35 %
titre dexemple et pour les pays industrialiss : v batteries : 55 %
c secteur MT : 450 mn/an, v auxiliaires : 10 %
c tableau BT : 90 mn/an, 100 %
c groupe lectrogne : 360 mn/an, Il est ais de constater que les trois constituants
c secours courte dure : 150 mn/an. sensibles sont :
Pour chacun, les poids dindisponibilit des c linverseur de source du tableau BT,
composants, sur lesquels peut intervenir le c la chane de dmarrage du groupe,
consommateur, sont les suivants : c la batterie du secours courte dure.
c Tableau gnral basse tension
v inverseur de source : 65 %
v appareillage de distribution : 25 %
v auxiliaire et contrle-commande : 10 %
100 %

Cahier Technique Schneider Electric n 148 / p.10

4 Solutions pour augmenter la disponibilit
Larchitecture minimale de base (cf. fig. 4 page 8),
tudie ci-avant, conduit une indisponibilit
maximale de lordre de 5 h par an (soit 6.10-4)
pour une autonomie batterie du secours courte
dure minimale de 10 mn, et une maintenance
prventive et corrective sans assistance
(cf. fig. 12 page 20).
La rpartition des probabilits de pannes est
exprime en terme de minutes de dfaillance
par an.
Si lon vise un objectif dindisponibilit
infrieure 1 h/an (10-4) sur le dpart secouru
par londuleur, il convient dapporter des
4.1 Connatre le niveau de fiabilit des composants
La fiabilit dun systme (mcanique, lectrique
et lectronique) est son aptitude accomplir une
fonction requise, dans des conditions donnes,
pendant une dure donne, cest la probabilit
de survie pour un systme. (cf. Cahier
Technique n 144 Introduction la conception
de la sret ). En consquence, les diffrents
constituants mcaniques, lectriques et
lectroniques doivent tre choisis avec des
niveaux de qualit et de fiabilit tenant compte
de lenvironnement thermique, climatique et
mcanique, ceci, particulirement pour les
composants poids lev.
Niveaux dindisponibilit recherche
pour lensemble de linstallation
Type de dmarreur (P > 1MVA)
c lectrique + pneumatique
c seulement pneumatique
Alimentation du combustible
c par gravit (ou deux pompes)
c avec une seule pompe
Circuit de graissage (selon le moteur)
c avec appoint dhuile
c avec prgraissage
Fig. 7 : choix technologiques concernant un G.E.
4.2 Les choix technologiques
Pour chaque constituant (TBT, GE, Secours
courte dure ) le choix entre les diffrentes
possibilits de technologie joue un rle important
en terme de fiabilit et de maintenabilit.
amliorations larchitecture de base et/ou des
composants.
Ceci est possible par :
c la fiabilisation des composants cls,
c des choix technologiques et techniques
adquats,
c un dcoupage fin dans le but :
v de permettre un fonctionnement dgrad
(modularit),
v dassurer le fonctionnement par les seuls
composants ncessaires ;
c des redondances.
Dans le but de faire apparatre les dfauts
latents qui se rvleraient en environnement
oprationnel, et cela sans affecter la qualit
des composants ni provoquer dusure,
un dverminage peut tre pratiqu.
Lorsque des composants ne sont pas qualifis,
il peut tre fait appel des organismes de
qualification tels que LCIE pour llectronique
ou aux stations dessais de IASEFA pour les
composants lectrotechniques.
Le tableau de la figure 7 rsume les principaux
choix technologiques ayant une influence sur la
disponibilit.
10-6 5.10-6 10-5 10-4
c c
c c
c c
c c
c c
c c c
Tableau basse tension (TBT)
Mme si lappareillage constitutif du TBT ne
reprsente que 20 % en terme de disponibilit
du systme, il doit tre choisi avec soin.
Cahier Technique Schneider Electric n 148 / p.11
 c Choix entre fusible et disjoncteur
v Le fusible, ce dispositif de protection contre les
courts-circuits nest plus justifiable aujourdhui
dans une installation de sret de par les
contraintes de maintenabilit quil impose.
v Le disjoncteur, outre la personnalisation des
rglages de protection, a un MTTR (temps
moyen de rparation, en fait temps de
renclenchement) trs faible, il doit donc tre
utilis chaque fois quune bonne disponibilit de
lnergie est recherche.
c Choix entre contacteur et disjoncteur
tlcommand
v Le contacteur, appareillage de commande
endurant, est un appareil qui est ferm lorsque
sa bobine est alimente et ouvert lorsquelle
ne lest pas. On dit quil est monostable, (une
seule position stable : ouvert).
v Le disjoncteur tlcommand est, lui, du type
bistable ; il garde sa position, ferm ou ouvert,
en cas de manque de tension.
Le choix se porte donc sur les disjoncteurs pour
les stations haute disponibilit afin de
conserver la position correspondant la
commande prcdant la perte de lalimentation
ou la perte de llectronique.
c Les protections
Si seul le dpart en dfaut est isol par le
disjoncteur plac immdiatement en amont du
dfaut et par lui seul, et ceci pour toutes les
valeurs de dfaut depuis la surcharge jusquau
court-circuit, on dit quil y a slectivit.
La slectivit concourt la continuit de service,
donc la disponibilit de lnergie. Le choix de
la technique de slectivit nest donc pas
indiffrent.
v Slectivit ampremtrique : elle est ralise - maintenance simple ;
avec des disjoncteurs fonctionnement
instantan. Lchelonnement des rglages selon
la valeur du courant de court-circuit donne une
slectivit partielle ou totale.
Lemploi dun disjoncteur aval limiteur facilite la
slectivit totale.
v Slectivit chronomtrique : elle sobtient par
un chelonnement des temps de fonctionnement
des disjoncteurs quips de dclencheurs
rglables court et long retard. La slectivit est
totale. Mais les contraintes et les effets
destructeurs provoqus par les courts-circuits
pendant la temporisation peuvent tre
importants et rduire la maintenabilit.
v Le systme SELLIM (cf. Cahier Technique
n 126) concilie les exigences dune slectivit
totale, et les avantages dune forte limitation des
courants de court-circuit.
Citons encore le Systme de Slectivit Logique
surtout utilis en MT (cf. Cahier Technique n 2)
qui permet dobtenir une slectivit totale avec
des temps de retard rduits au minimum.
Cahier Technique Schneider Electric n 148 / p.12
c Matriel fixe ou dbrochable
Le choix est faire entre les disjoncteurs fixes
ncessitant une mise hors tension du tableau
pour tre changs et les disjoncteurs
dbrochables dont le remplacement est possible
sous tension. Lorsquil sagit dun disjoncteur
tlcommand qui fonctionne beaucoup il est
souhaitable dutiliser un disjoncteur dbrochable.
Il conviendra par ailleurs de veiller lvolutivit ;
par exemple ladjonction ultrieure possible
dauxiliaires de contrle-commande. Il est
important de rechercher la meilleure adquation
entre le cot et le MTTR de lappareil.
Pour les niveaux de disponibilit meilleurs que
10-4 il est recommand de prendre du matriel
dbrochable en raison des lments suivants :
v dbrochable (socle + disjoncteur)
- MTBF = 100 ans, MTTR = 1 heure,
- indisponibilit du disjoncteur = 3,4.10-6
v fixe
- MTBF = 100 ans, MTTR = 24 heures,
- indisponibilit du disjoncteur = 2,4.10-5
Groupe lectrogne (GE)
c Systme de dmarrage : cest le point sensible ;
il peut tre pneumatique, associ son
compresseur, ou lectrique, associ un
redresseur/chargeur avec sa batterie. Les
lments de choix entre dmarreur pneumatique
ou lectrique sont les suivants, (les choix effectus
sont dfinis dans le tableau de la figure 7).
v Dmarreur lectrique
Avantages :
- surveillance simple,
- installation simple pour les GE de puissance
< 500 kVA,
- influence nulle sur le vieillissement du moteur,
Inconvnients :
- contrle dlicat de lautonomie de la batterie de
dmarrage,
- inoprant sur dfaut mcanique de
positionnement de la couronne de dmarrage,
- volume lev pour les puissances > 1 MVA,
- contrainte dinstallation : la batterie doit tre
proche du moteur, elle est souvent de type sans
entretien et doit tre capable de dcharges
brusques .
v Dmarreur pneumatique
Avantages :
- surveillance du circuit dmarrage simple,
- cots et volumes moins levs pour les
puissances GE > 500 kVA ;
Inconvnients :
- surveillance dlicate du compresseur,
- maintenance corrective pouvant tre longue et
dlicate.
c Prise en compte de lenvironnement
La temprature ambiante du GE ainsi que
laltitude peuvent rduire les performances du GE.
A titre dexemple :
v une temprature ambiante de 40 C amne un
dclassement de 10 % (nominal 25 C),
v une altitude de 2 000 m entrane un
dclassement de 25 % (nominal 100 m).
Ces dclassements sont des fonctions
proportionnelles la variable et conduisent
surdimensionner et suralimenter le moteur.
Une temprature trop basse (< 15 C) du moteur
larrt peut tre la cause dun calage du
moteur lorsque celui-ci prend la charge, il est
possible dy remdier en installant un circuit de
prchauffage sur les circuits dhuile et deau
dans le cas dun moteur refroidissement par
eau, ou sur le seul circuit dhuile dans le cas
dun moteur refroidissement par air.
On peut aussi prvoir une ralimentation
lectrique progressive des circuits en
commenant par les plus prioritaires.
Le secours courte dure (onduleur)
Cette fonction remplie par une alimentation sans
interruption -ASI- concourt par une grande part
lobjectif de disponibilit de la station. Quatre
critres sont prendre en compte pour dfinir la
configuration optimale dune alimentation de
secours de courte dure :
c la puissance utilise en rgime permanent,
c les variations instantanes de charge (cot
utilisation),
c le niveau de disponibilit souhait,
c lautonomie demande.
Les choix technologiques quant eux portent
sur les diffrents lments permettant lASI de
fonctionner correctement :
c les appareils de protection, amont et aval,
c les cbles de liaison,
c la batterie daccumulateurs.
Pour les appareils de protection il y a lieu de
porter une attention particulire au rglage des
protections de surintensit (dclencheurs
magntique et thermique des disjoncteurs), car :
c les pointes de courant sont frquentes lors des
mises sous tension,
c les onduleurs nont quune puissance de court-
circuit rduite. Il faut donc vrifier :
Ipointes de courant < Iseuil de protection < Icc
Configurations Sans rseau de secours
Une alimentation statique 31 000
Deux alimentations statiques 15 000
en parallle sans redondance
Deux alimentations statiques 250 000
en parallle avec redondance 1/2
Fig. 8 : valeurs de MTTF, en heures, de diffrentes configurations (matriel dvermin en usine).
En ce qui concerne lappareillage de protection
(des personnes) contre les dfauts disolement,
le neutre isol est choisir chaque fois que
possible, car il permet un premier dfaut sans
dclenchement.
Pour les batteries, il est conseill de :
c retenir une technologie facilitant la
maintenance : batterie tanche au plomb, ou
batterie sans entretien au plomb ;
c prvoir un accs permettant leur
remplacement rapide.
Le type de fonctionnement et de configuration du
secours de courte dure doit correspondre au
niveau de disponibilit requis pour lapplication
envisage :
c N 1 : le fonctionnement permanent de lASI
( on line ) est prfrer au fonctionnement
off line, il est mme impratif lorsque lASI
protge contre les microcoupures.
En fonctionnement off line, londuleur ne
fournit lnergie que si le secteur est absent.
En fonctionnement on line , le secteur est le
secours de londuleur lors dune surintensit ou
lors dune dfaillance de lalimentation statique.
Les lments aliments par londuleur sont alors
secourus directement par le secteur au travers
du contacteur statique -CS-.
c N 2 : plusieurs alimentations statiques
couples en parallle sans redondance ni
utilisation dun rseau de secours : cette
configuration permet une distribution adapte
selon la puissance appele par les quipements
secourus, et un fonctionnement dgrad selon la
disponibilit des alimentations statiques.
c N3 : plusieurs alimentations statiques
couples en parallle avec redondance et sans
utilisation dun rseau de secours : cette
configuration offre une disponibilit suprieure
aux deux prcdemment dcrites ; disponibilit
dpendant directement du niveau de redondance.
c N 4 : plusieurs alimentations statiques
couples en parallle dont lune en redondance
avec utilisation dun rseau de secours ; cette
configuration offre une disponibilit suprieure
la prcdente pour un faible cot supplmentaire.
Le tableau de la figure 8 prsente des valeurs
indicatives de MTTF pour diffrentes
configurations.
Avec un rseau de secours
qualit secteur bonne qualit
183 000 261 000
112 000 177 000
411 000 450 000
Cahier Technique Schneider Electric n 148 / p.13
 Llectronique de contrle-commande
Llectronique a pour rle de grer chacune
des fonctions de la station dnergie. En vue
dobtenir le niveau de fiabilit le plus lev
possible, il est sage de prendre les options
suivantes :
c Niveau dintgration lev
Utilisation de composants trs intgrs tels que
microprocesseurs pour la fonction surveillance
et microcontrleur pour la centrale de contrle-
commande.
c Dcoupage fonctionnel au niveau contrle-
commande comme au niveau surveillance
Deux exemples :
v sparation sur lunit de commande -UC- des
parties interface (capteurs-actionneurs) du
traitement,
v sparation sur lunit de surveillance -US- des
fonctions traitement et communication.
c Intgration des alimentations leur niveaux
fonctionnels
Exemple : lunit de commande possde sa
propre alimentation implante sur ses cartes.
4.3 La tolrance aux pannes
Si les choix techniques et technologiques
effectus ne sont pas suffisants pour obtenir le
niveau de disponibilit souhait, il convient de
faire appel la tolrance aux pannes.
Celle-ci est obtenue essentiellement par :
c les techniques de redondance (dj voques
propos du secours courte dure),
c la possibilit de fonctionner en dgrad,
c le bon choix du rgime du neutre.
Les redondances
Elles doivent tre prvues en priorit au niveau
des quipements qui ont le plus de poids dans le
calcul de lindisponibilit de lensemble de la
station dnergie. Examinons les choix possibles
et/ou retenir :
c Le GE
Il est ais de penser que 2 GE en redondance
assurent une plus grande disponibilit. Mais ceci
savre vrai seulement si ces deux GE utilisent
des jeux de barres distincts, sinon la disponibilit
est diminue par la fiabilit du dispositif de
couplage supplmentaire.
c Le secours courte dure
Ce niveau dont la mission est de fournir
lalimentation lapplication pendant la phase de
reprise du GE, a un rle essentiel pour la
disponibilit de la station. Pour remplir cette
mission ce niveau ne peut tre un mode commun.
Une solution pratique : diviser le risque par la
modularit,
v de 3 kW (redresseur chargeur de batteries)
pour alimenter des utilisations en courant continu,
quipements de tlcommunication par exemple,
Cahier Technique Schneider Electric n 148 / p.14
c Composants faible consommation
c Modulaire dans le but dassurer une
maintenabilit aise en vitant si possible davoir
interrompre le processus.
Capteurs et actionneurs
Une attention particulire doit aussi tre porte
aux choix des capteurs et des actionneurs :
c pour les capteurs, il est trs important de tenir
compte de leur environnement physico-lectrique
car ces lments cl permettent dassurer :
v un contrle-commande efficace,
v une aide la maintenance corrective,
v un niveau lev de maintenance prventive ;
c pour les actionneurs directement lis la
garantie de la disponibilit dnergie, ils doivent
assurer leur mission, aussi bien en cas de manque
dalimentation que de perte de contrle (incident
sur US ou UC). En dautres termes ils doivent :
v conserver leur tat ON ou OFF
(fonctionnement bistable),
v permettre le fonctionnement en mode manuel.
Le disjoncteur en est un exemple.
v de 3, 40, 80 kVA (ASI) pour alimenter des
utilisations en courant alternatif, matriels
informatiques par exemple.
Cette modularit permet :
v un fonctionnement dgrad et une action de
maintenance corrective sans interrompre la
mission de la station,
v une redondance de puissance fonction du
niveau de disponibilit demand et des dlais de
rparation imposs par la logistique de
maintenance.
c Linverseur de source du tableau basse tension
Cest un mode commun qui, avec ses organes
de commande, reprsente un taux de dfaillance
voisin de 10-5. Les deux types de redondance
suivants permettent dobtenir des niveaux de
disponibilit suprieurs :
v redondance du tableau qui permet de disposer
dau moins 50 % de la puissance distribue par
les deux tableaux en cas de maintenance,
v redondance de linverseur de source, cette
redondance intervient lors dune dtection
danomalie de cet inverseur en tenant compte de
lautonomie de la batterie.
c Les automatismes
Diffrentes possibilits de redondance
dautomates peuvent tre employes. Dans ce
type dquipement nous ne retiendrons que la
redondance suivante : deux automates
totalement asynchrones sont actifs en
permanence sur le procd, chacun dentre eux
se synchronise sur ltat du procd, le premier
ayant impos une action allant dans le sens de
la disponibilit limpose automatiquement
lautre. Les actionneurs, par le cblage de leurs
commandes, doivent favoriser ltat marche.
Lautomate en dfaut se retire en ne rarmant
pas son chien de garde.
c Les capteurs
Certaines mesures, telles que la mesure de
vitesse, de temprature, du niveau gas-oil, etc.,
sont fondamentales pour assurer la disponibilit
voir mme la scurit de lquipement : leurs
capteurs sont alors doubls . La cohrence
de la mesure par rapport ltat du processus
est value par le contrle-commande qui, en
cas de constat dincohrence, rejette la mesure
et dclare le capteur en dfaut.
c Lalimentation de llectronique de contrle-
commande et des auxiliaires
Pour autoriser le fonctionnement en dgrad,
lalimentation des diffrentes fonctions de
contrle-commande dun systme de sret ne
doit pas tre unique.
Chaque fonction doit possder sa propre
alimentation, et si la source est commune pour
certaines dentre elles, il est ncessaire de
prvoir une protection propre chaque fonction.
Les rgimes de neutre
Les trois rgimes ou schma des liaisons du
neutre la terre classiques sont le TT
(neutre la terre), le TN (mise au neutre) et
l' IT (neutre isol).
Ils permettent tous les trois dassurer la protection
des personnes contre les dfauts disolement.
Leur incidence sur la disponibilit est toutefois
diffrente.
c Le neutre la terre TT
La disponibilit est apporte par le choix de
disjoncteurs diffrentiels slectifs (slectivit
ampremtrique et chronomtrique), qui
permettent de nisoler que le dpart en dfaut et
dliminer immdiatement le danger sans altrer
le fonctionnement de lensemble de linstallation.
Le courant de dfaut est limit par limpdance
de la prise de terre du neutre et celle des
Niveaux dindisponibilit accessibles pour
une installation selon son architecture :
Les redondances
des UC pour le G.E.
dans le T.B.T.
des inverseurs de source
des capteurs (tension et niveaux
huile, eau, pressions)
des ASI niveau/puissance totale
modulart
du G.E.
de la distribution spcifique pour
les dispositifs lectroniques
Le rgime de neutre
A noter, que le GE est sans redondance car son intrt ne justifie pas son cot trs lev, et pour le choix
du rgime de neutre, un rappel : IT = continuit de service, TT = dgts rduits sur dfaut disolement.
Fig. 9 : choix techniques relatifs la tolrance aux pannes.
utilisations ; en consquence un dfaut ne
dtriore pas linstallation.
Ce rgime est particulirement recommand
pour les rseaux susceptibles dtre modifis,
altrs par des rcepteurs mobiles ou temporaires,
ou exploits par du personnel non spcialiste.
c La mise au neutre TN
Dans cette architecture tout dfaut disolement
entrane un court-circuit dintensit suprieure au
seuil de dclenchement du dispositif de protection
contre les courts-circuits. La disponibilit est
dpendante du choix de la technique de
slectivit et des protections surintensit
(cf. chapitre 4 les choix technologiques TBT ).
A noter que le rgime TNS, sil est associ
lemploi de dispositifs diffrentiels, est prfrable
au rgime TNC en terme de dommages
ventuels linstallation. En effet : attendre
ltablissement dun fort courant de dfaut est
synonyme de dgts importants, particulirement
dans un rcepteur. Ceci nest pas sans incidence
sur la maintenabilit donc sur la disponibilit.
c Le neutre isol IT
Un seul dfaut disolement nentrane aucun
risque pour les personnes et ne ncessite pas
disoler par dconnexion la partie en dfaut ;
donc pas de coupure.
Il convient toutefois de rechercher le dfaut et de
le supprimer avant quil ne sen produise un
second car, dans ce cas, il y a (comme en
rgime TN) ouverture dun des disjoncteurs (ou
des deux) des dparts en dfaut.
Le courant de premier dfaut est trs faible et ne
peut provoquer de dgts. Cest le rgime du
neutre choisir pour la meilleure disponibilit
condition de faire la recherche du premier
dfaut. Avec ce rgime du neutre on peut parler
de tolrance au dfaut .
Rcapitulatif des possibilits de choix
Les choix techniques, relatifs la tolrance aux
pannes, fonction du niveau dindisponibilit, sont
rsums par le tableau de la figure 9 .
10-6 5.10-6 10-5 10-4
c c c c
sans c c c
c c c sans
c c c sans
1/6 1/6 1/8 sans
c c c c
sans sans sans sans
c c c c
IT IT TT ou TNS ou IT TN ou TT ou IT
Cahier Technique Schneider Electric n 148 / p.15
4.4 Le pilotage de linstallation
Llectronique participe activement au niveau de
sret en assistant lhomme dans sa tche
dexploitation et de maintenance, dans le but de
pallier ses dfaillances ventuelles.
Le comportement humain est considr comme
dfaillant sil rduit, mme partiellement, la fiabilit
du systme. Il convient de se poser la question :
Quel partage du travail est accord au
tandem Homme Machine ?
Lintervention du contrle-commande
automatique se fait en fonction des critres :
c perception, dcision et action rflexes,
c complexit et mise en uvre,
c procdures rptitives.
Par exemple, le passage de la source dnergie
principale la source dnergie groupe
lectrogne est confier au systme.
Lintervention de lhomme se situe deux niveaux :
c contrle-commande du systme (droit de veto
sur le fonctionnel),
c prise en compte de la maintenance avec
assistance du systme lexploitant.
Ainsi :
c le dcoupage des tches rduit linfluence des
erreurs humaines car lhomme nintervient pas
dans le processus normal de fonctionnement,
c lhomme est considrer comme agent
fiabilisateur de par sa mission de contrleur,
il est le dernier rempart de scurit en cas de
dysfonctionnement du systme.
Llectronique est dcompose en trois niveaux :
c UC pour le contrle-commande,
c US pour la surveillance,
c UG (unit de gestion) pour la gestion globale,
(cf. fig. 10 ).
Le niveau appareillage a t voqu largement
ci-avant ainsi que le niveau contrle-commande
-UC-. Les niveaux US et UG, moins
oprationnels, sont tout aussi importants.
Niveau surveillance (US)
Ce niveau permet lexploitant de disposer en
temps rel de la signalisation de ltat du
processus qui lui est associ sous la forme :
c dalarmes dfinissant la nature du dfaut ainsi
que le type dacquittement et de rparation,
c de journaux de bord donnant accs
lhistorique des dfauts et changements dtat
du processus,
c dtats systme donnant en temps rel ltat
du processus.
Ce niveau permet galement lexploitant
dassurer le contrle-commande et donc
dintervenir sur le systme laide de la Relation
Cahier Technique Schneider Electric n 148 / p.16
Gestion
UG
Surveillance
US
Contrle-commande
UC
Constituants de l'installation
Fig. 10 : niveaux hirarchiques de la gestion technique
de llectricit.
Homme Machine (RHM) via un terminal
oprateur sous la forme de :
c lecture des tats systme,
c modification des paramtres dexploitation du
processus,
c lancement des essais,
c acquittement des alarmes,
c modification de lheure,
c etc.
Niveau gestion (UG)
Ce niveau distant du systme local assure,
lorsquil existe, et pour plusieurs stations rparties
dans une zone gographique, la gestion des
stations avec les fonctions suivantes :
c tlsurveillance,
c inventaire,
c statistique,
c tlcommande avec les verrouillages
correspondant aux niveaux de disponibilit choisis.
Localement, lexploitant peut, en cas de problme,
tre alert par un bip radio. Il se connecte alors
avec IUG gnratrice de lappel par un poste
tlphonique quip par exemple dun Minitel.
Sachant ce qui se passe, il peut prendre les
premires dispositions avant de se rendre, si
ncessaire, au poste de contrle-commande local.
Ces diffrents niveaux participent :
c la maintenance corrective, en imposant un
contrle de toute rparation de sous ensembles
critiques pour la mission de disponibilit de
lnergie. Seul le rsultat positif de lessai permet
lacquittement de lalarme origine de la demande
de rparation,
c la maintenance prventive, en effectuant des
essais priodiques (automatiques ou manuels)
selon un calendrier gr par llectronique.
Communication (cf. fig. 11 )
La fiabilit de la communication (par bus) entre
les diffrents niveaux est aussi trs importante :
c elle assure les changes entre :
v installation et UC (par bus dans le cas de
lutilisation de capteurs actionneurs intelligents),
v UC et US,
v US et UG.
c elle permet lexploitant de communiquer
avec le systme en local et distance.
Les donnes dexploitation, de gestion, de
maintenance et darchivage peuvent tre :
c unidirectionnelles (transferts de fichiers, collecte
priodique des informations de maintenance,
c interactives de type commande/ rponse pour les
oprations de tlcommande et de tldiagnostic.

En local A distance

Site 1 Minitel

US GE

US TBT PC local
Rseau Tlphonique Commut

US ASI

Site 2 Minitel

US GE UG

US TBT PC local
Rseau Tlphonique Commut

US ASI

Site n

Fig. 11 : architecture des communications avec lexploitant.

Cahier Technique Schneider Electric n 148 / p.17

5 Exemple de distribution secourue disponibilit augmente

5.1 Spcification
Taux dindisponibilit : 10-5, soit 6 minutes/an
(cf. fig. 12 et 13 ).
Dlai de rparation : 8 h, il sagit de la
rparation de composants risquant terme de
compromettre la mission. En terme dimage :
temps de rparation de la ceinture quand sont
employes tout la fois la ceinture et les
bretelles.

Temps annuel moyen de dfaillance : Taux dinsdiponibilit :

secteur = 8,5.10-4
Secteur = 450 mn/an

Transformateur = 10 mn/an
Groupe lectrogne = Groupe lectrogne = 7.10-4
360 mn/an

Inverseur = 90 mn/an Inverseur = 1,7.10-4

ID = 2.10-4
ASI = 150 mn/an

ID = 6.10-4

Fig. 12 : le matriel classique conduit une disponibilit de 5 h/an.

Taux dindisponibilit
aprs amliorations :

ID = 0,5.10-4

ID = 10-5

Fig. 13 : lamlioration des points sensibles (GE-N/S et ASI) permet datteindre une disponibilit de 6 mn/an au
niveau de lutilisation.

Cahier Technique Schneider Electric n 148 / p.18

5.2 Construction
Sur la base du schma de la figure 4, il convient
damliorer les points faibles de linstallation
(cf. chapitre 2) et de prendre des dispositions
en terme de maintenance pour diviser par 60 le
taux dindisponibilit.
Action sur les composants de linstallation
c Groupe lectrogne GE
v moteur surdimensionn de 30 % (la pleine
puissance ne peut tre fournie lorsque le moteur
est froid) ou prchauffage permanent ;
v chane de dmarrage constitue de :
- un dmarreur lectrique jusqu 600 kVA,
pneumatique au-del,
- deux chargeurs quips de leur batterie,
- deux chanes de mesure de vitesse ;
v circuit gas-oil alimentant le moteur par gravit ;
v un circuit de graissage contrl par 2 mesures
de temprature ;
v deux circuits de ventilation ;
v un refroidissement par eau en circuit ferm
avec, en plus, un circuit de refroidissement
eau perdue raccord sur le rseau de
distribution publique ;
v deux units de contrle-commande.
c Dispositif dinversion de source
Le disjoncteur secours est doubl par un
contacteur qui interviendra sur ordre de lunit
de contrle-commande (US) en cas de
dfaillance de linverseur de source.
c Secours courte dure
Le calcul montre quil est ncessaire de prvoir
une redondance minimale de puissance de
10 %, ce qui sous-entend un quipement
modulaire dont la puissance totale excde la
puissance nominale.

5.3 Dispositions relatives la maintenance

c Electronique : une carte de chaque type pour
US et UC.
c Puissance : un sous ensemble correspondant
chaque lment critique pour le maintien de la
mission, ceci sur toute la chane, qui participe
lalimentation des dparts disponibilit
augmente.
Composition du lot de maintenance :
c Maintenance prventive
Il sagit des actions demandes par le systme
soit la suite dessais priodiques, soit la suite
dalarmes diffres lies des fins de priode
de fonctionnement (ex : la vidange du GE).
Dans ce cas laction de lexploitant doit avoir lieu
dans les 48 heures qui suivent la gnration de
lalarme.
c Maintenance corrective
Il sagit deffectuer les actions de rparation la
suite de la gnration dune alarme.
Tout devra tre fait pour que les rparations
soient rapides, en effet le taux de 10-5
correspond au temps de bon fonctionnement
avant la premire rparation et procde de la
maintenance prventive.
Si par ngligence, lalimentation haute
disponibilit entre dans le systme de
maintenance corrective, le taux dindisponibilit
va chuter. En effet, le temps de rparation
moyen va se rajouter aux 6 mn.
La composition du lot de maintenance et
lefficacit du service de maintenance seront
alors dterminants.

5.4 Dmontrer la disponibilit spcifie

Le calcul dtaill est beaucoup trop complexe
pour figurer ici. En simplifiant beaucoup et en
partant des donnes de la figure 12 :
c la probabilit dabsence de tension au niveau
du disjoncteur gnral BT est de 450 mn/an soit
lD = 10-3,
c la probabilit dabsence de tension en aval de
linverseur de source correspond la probabilit
davoir simultanment le secteur absent et :
v le GE hors dtat de fonctionner aprs 5 mn,
ou
v linverseur de source hors service.
La probabilit est ici trs proche du taux de
dfaillance de linverseur qui est un mode
commun (point de passage oblig) soit de lordre
de 100 mn/an quivalent ID = 2.10-4.
Le doublement de linverseur par un contacteur
amne 0,5.10-4.
La probabilit dabsence de tension au niveau
de lutilisation est porte 10-5 avec lASI et
son contacteur statique qui vitent les micro-
coupures, doubls dun contacteur
lectromagntique.
Si lon se rfre au tableau de la figure 8, cette
solution correspond au MTTF de 261 000 h en
tenant compte des temps de rparation. Pour
lensemble de linstallation, le MTBF est donc de
lordre de 100 000 h soit une indisponibilit de
6 minutes par an en moyenne.

Cahier Technique Schneider Electric n 148 / p.19

 Fig. 14 : contrle-commande correspondant une disponibilit de 10-5 (6 mn/an).

Cahier Technique Schneider Electric n 148 / p.20

6 Conclusion
La gnralisation de la gestion technique des
process, des utilitaires du btiment et de la
distribution de llectricit implique lalimentation
permanente de ces systmes en nergie
lectrique, ceci au niveau du contrle-commande
et de plus en plus au niveau de la puissance.
Matriser la disponibilit de lnergie est
aujourdhui une ncessit pour llectricien.
Ce cahier technique montre que cet objectif peut
tre atteint, condition davoir :
c une dmarche globale qui passe par la
dfinition :
v des objectifs (besoins),
v des critres de fonctionnement,
v des conditions dexploitation (formation,
surveillance, maintenance) ;
c et une action sur :
v la fiabilit des composants,
v la tolrance aux dfauts,
v la redondance des composants,
et, bien sr,
v sur le traitement de linformation, en dautres
termes : sur lintelligence du contrle-
commande.
Pour amliorer la disponibilit, nous avons vu
quil convient de faire porter les efforts
essentiellement sur :
c les sources de secours proches de lutilisation,
c les circuits appareillage de mode commun
(chemin oblig),
c la maintenance prventive.
Il est aujourdhui possible dobtenir des taux
dindisponibilit de 10-6 (moins dune minute par
an) grce en particulier aux ASI ; ceci pour des
puissances pouvant atteindre plusieurs
centaines de kW.
Avec les ASI de puissance, on assiste la
naissance de la notion de secteur propre et sr.
Cahier Technique Schneider Electric n 148 / p.21
Bibliographie

Cahiers Techniques Schneider Electric

c Notions de base en sret.
P. BONNEFOI, Cahier Technique n 144.
c La slectivit des protections.
F. SAUTRIAU, Cahier Technique n 13.
c Approche industrielle de la sret de
fonctionnement.
H. KROTOFF, Cahier Technique n 134.
c Slectivits des protections en Basse
Tension : Le systme SELLIM.
C. ALBERTIN, Cahier Technique n 126.

Autres publications
c Un nouveau systme dalimentation haute
disponibilit.
C. FRANCON et R. DELOOZE
Schneider Electric.
Congrs SEE.
c He decentralized power DC unit in the energy
system for telecommunications equipments.
J.P. LEBLANC et D. MARQUET CNET,
G. GATINE Schneider Electric.
Congrs INTELLEC 1987.
c The operation of GEODE energy system.
J.P. LEBLANC et D. MARQUET CNET,
J.M. ROLLET Schneider Electric.
Congrs INTELLEC 1986.
c A new material and data processing design for
availibility target : the GEODE system.
J.C. CHIGOLET CNET, M.J. GERARD SERI
Renault, C. FRANCO Merlin Gerin.
Congrs INTELLEC 1985.

Cahier Technique Schneider Electric n 148 / p.22

 2002 Schneider Electric

Schneider Electric Direction Scientifique et Technique, Ralisation : AXESS - Valence (26).

Service Communication Technique Edition : Schneider Electric
F-38050 Grenoble cedex 9 - 20 -
Tlcopie : 33 (0)4 76 57 98 60
E-mail : fr-tech-com@mail.schneider.fr

XXXXX 12-02