GRUPOS ELECTRÓGENOS
JAVIER VIVES
DIRECTOR DE DEIF IBERIA
Generación eléctrica de emergencia
en infraestructuras críticas
Aunque muchas veces pasen desapercibidas para la mayor parte de la población, las plantas
de generación eléctrica de emergencia son cada vez más importantes en nuestra época. En
este artículo comentaremos brevemente algunos aspectos relacionados con la continuidad en
el suministro eléctrico, el tiempo de restablecimiento del mismo y la respuesta ante fallos en la
propia planta eléctrica, ligada a su vez a la continuidad. Todo ello desde el punto de vista del
sistema de control de la planta de emergencia.
A
unque muchas veces pasen desa-
percibidas para la mayor parte de
la población, las plantas de gene-
ración eléctrica de emergencia son cada
vez más importantes en nuestra época.
Pongamos unos sencillos ejemplos:
Seguridad
Queremos estar seguros de que aunque se
produzca un apagón eléctrico en la zona,
nuestro avión sea capaz de finalizar co-
rrectamente la maniobra de aproximación
y aterrizaje en el aeropuerto. Igualmen-
te de que el cirujano disponga de todos
sus instrumentos y condiciones adecuadas
cuando estemos tendidos en la mesa de
operaciones. El resultado de un apagón en
estos momentos podría ser dramático en
términos de vidas humanas.
Economía
Con una obscena cantidad de billones
(ponga aquí la divisa que más le guste) cir-
culando de forma electrónica a través de
redes de comunicaciones de todo el mun-
do, una interrupción de suministro eléctri-
co podría causar que unas determinadas
operaciones financieras no se llevasen a
cabo en sus plazos, resultando en cuantio-
sas pérdidas económicas.
Comunicaciones
Redes de telefonía, internet, radio, tele-
visión, etc. Ante cualquier catástrofe se
vuelven imprescindibles para informar y
ser informados, y para ofrecer y solicitar
auxilio. Y obviamente requieren de sumi-
26
nistro eléctrico para poder funcionar co-
rrectamente.
Remitiéndonos a la normativa española,
en la Ley 8/2011 de 28 de abril por la que
se establecen medidas para la protección
de las infraestructuras críticas encontra-
mos las siguientes definiciones:
Infraestructuras críticas: “las infraestruc-
turas estratégicas cuyo funcionamiento
es indispensable y no permite soluciones
alternativas, por lo que su perturbación o
destrucción tendría un grave impacto so-
bre los servicios esenciales”.
Servicio esencial: “el servicio necesario
para el mantenimiento de las funciones
sociales básicas, la salud, la seguridad, el
bienestar social y económico de los ciuda-
danos, o el eficaz funcionamiento de las
Instituciones del Estado y las Administra-
ciones Públicas”.
Sector estratégico: “cada una de las
áreas diferenciadas dentro de la actividad
laboral, económica y productiva, que pro-
porciona un servicio esencial o que garan-
tiza el ejercicio de la autoridad del Estado
o de la seguridad del país”.
Y en el anexo de la mencionada ley se
listan los considerados como sectores es-
tratégicos:
• Administración
• Agua
• Alimentación
• Energía
• Espacio
• Industria Química
• Industria Nuclear
• Instalaciones de Investigación
• Salud
• Sistema Financiero y Tributario
• Tecnologías de la Información y las Co-
municaciones (TIC)
• Transporte
Muchas de las infraestructuras asociadas
a estos sectores estratégicos dependen de
plantas de generación eléctrica de emer-
gencia para garantizar su funcionamiento
ante fallos en su suministro eléctrico prin-
cipal. Estas plantas pueden tener diferen-
tes requisitos en cuanto a disponibilidad y
tolerancia a fallos.
Podríamos incluso extendernos y con-
siderar no solamente infraestructuras
críticas terrestres, sino por ejemplo tam-
bién aplicaciones navales. Pongamos por
caso una planta de generación eléctrica
a bordo de un buque de apoyo a plata-
forma petrolíferas, con sistemas de po-
sicionamiento dinámico encargados de
mantener el buque inamovible junto a
una plataforma petrolífera sin importar
la fuerza de las olas y el viento. Un fallo
en la planta de generación eléctrica en
un caso como este podría ocasionar una
violenta colisión, pudiendo causar desde
pérdidas de vidas humanas hasta graves
daños medioambientales. Pero dejaremos
este tipo de aplicaciones navales para
otro artículo.
Existen muchos aspectos a tratar dada
la singularidad de este tipo de plantas
eléctricas. En este artículo comentaremos
brevemente algunos aspectos relaciona-
dos con la continuidad en el suministro
eléctrico, el tiempo de restablecimiento
del mismo y la respuesta ante fallos en
la propia planta eléctrica, ligada a su vez
energética xxi · Nº 139 · ENE|FEB14
 GRUPOS ELECTRÓGENOS

a la continuidad. Todo ello desde el Esto significa que en algunos casos

punto de vista del sistema de con- tendremos un límite de 10 segundos
trol de la planta de emergencia. para tener la planta eléctrica lista
En este tipo de plantas es habitual para asumir la carga, lo cual puede
disponer de varias acometidas eléc- ser relativamente sencillo si única-
tricas conectadas a la red de distri- mente está compuesta por un solo
bución junto con varios generadores grupo electrógeno, pero que puede
de emergencia, típicamente grupos presentar algunos retos si la planta
electrógenos con motor diesel. En está compuesta por nueve o diez
muchas ocasiones, sus embarrados grupos en paralelo.
suelen estar seccionados y también En una planta con varios grupos,
pueden existir conexiones en anillo, el arranque de la misma tradicional-
como se puede ver en el ejemplo de mente conllevaría el arranque y sin-
la figura 1. cronización de todos los grupos en
De cara a la continuidad de sumi- un proceso secuencial, en el que se
nistro, las cargas más críticas que no podrían arrancar todos los motores
deban sufrir interrupciones en su a la vez, se esperaría a que el primer
alimentación suelen estar alimen- grupo tuviese la frecuencia y tensión
Figura 1. Ejemplo de esquema unifilar de una planta de emergencia crítica.
tadas por sistemas de alimentación correctas, se cerraría su interruptor
ininterrumpida (SAI), bien estáticos energizando el embarrado y a conti-
a base de acumuladores, o bien nuación se sincronizarían los demás
dinámicos, con volantes de inercia grupos sobre este embarrado.
acoplados a alternadores. Estos sis- Este proceso se puede mejorar
temas permiten que ante un fallo de para tratar de arañar cada segundo.
la red de distribución principal, las Una forma de realizarlo es realizan-
cargas más críticas sigan en funcio- do un arranque con interruptor ce-
namiento mientras se lleva a cabo rrado antes de conectar la excitación
el proceso de arranque de la plan- de los alternadores, convirtiendo lo
ta de generación de emergencia, y que antes era un proceso secuencial
pueden evitar una caída total de es- en un proceso en paralelo.
tas infraestructuras, de importantes Esta forma de operación se conoce
consecuencias. con diferentes nombres en literatura
Por ejemplo a nivel económico, técnica, e incluso dependiendo de la
según un informe del Ponemon Ins- región: arranque suave, sincroniza-
titute, en el año 2010 la duración ción suave, sincronización rusa, etc.
media del tiempo de recuperación En cualquier caso, se trata de una
tras una caída total de un centro de forma de operación antigua y prácti-
datos fue de 134 minutos, y el cos- camente innecesaria hoy en día de-
te medio de cada incidente se cifró bido a la introducción de los sincro-
en más de 680.000$, mientras que nizadores automáticos, pero que en
en el año 2013 disminuyó la dura- determinadas aplicaciones vuelve a
ción media a 119 minutos, pero se cobrar sentido. Está presente en los
Figura 2. Secuencia CBE.
incrementó el coste medio a más de controladores de DEIF desde 2007
900.000$. bajo el nombre ‘Close Before Exci-
Los sistemas de alimentación ininterrum- gundos para asumir la carga en función tation (CBE)’, y está orientada a disminuir
pida proporcionan un tiempo extremada- del SAI, o incluso este tiempo puede venir el tiempo de arranque en plantas críticas
mente valioso que se debe gestionar per- exigido por la normativa correspondien- de emergencia con varios generadores en
fectamente para asegurar que la planta de te, como pueden ser 10 segundos en el paralelo, aunque también se aplica para
grupos electrógenos esté lista para asumir caso de la NFPA 100 en EEUU o del regla- asistir al arranque de grandes motores de
la carga antes de que se agote la reserva mento de seguridad contra los riesgos de inducción o a la magnetización de grandes
de energía de los SAI, que puede ser de incendio en Francia (JORF n°0039 du 16 transformadores, limitando las puntas de
solamente unos segundos en el caso de février 2010 page 2872). En España, el re- corriente ocasionadas por estos.
SAI dinámicas. glamento electrotécnico para baja tensión Aplicada al arranque de plantas con va-
Es aquí donde se puede ver la importan- define el corte mediano con alimentación rios generadores, en este proceso se da la
cia del tiempo de respuesta de la planta automática y una duración de 15 segun- orden de arranque a todos los motores a
eléctrica. Podemos tener unos 16-18 se- dos como máximo. la vez, manteniendo la excitación del alter-

energética xxi · Nº 139 · ENE|FEB14 27

GRUPOS ELECTRÓGENOS
nador desconectada. A bajas RPM se pro-
cede a cerrar todos los interruptores de los
grupos, conectando la excitación a conti-
nuación y aumentándola en rampa para ir
elevando la tensión hasta su valor nominal,
limitando de esta manera la circulación de
corriente durante el proceso.
Una vez llegados a frecuencia y tensión
nominal ya tenemos todos los grupos aco-
plados y listos para asumir la carga, siendo
la duración del proceso aproximadamente
lo que hubiese durado el arranque de un
único grupo.
Como mejora de este proceso resulta
muy ventajosa la utilización de reguladores
automáticos de tensión digitales (DAVR),
por la posibilidad que ofrecen de ajustar
los parámetros de la rampa de excitación.
Esta ventaja es aun mayor al utilizar DAVR
integrados con el controlador del grupo
electrógeno como se ve en la figura 2, ya
que facilita el control y aumenta la preci-
sión en el proceso.
Una vez tenemos la planta eléctrica en
funcionamiento tenemos que asegurar
una correcta respuesta del sistema de
control ante potenciales fallos en parte
del mismo, como podría ser una avería en
alguno de los controladores o en alguno
de los cables de comunicaciones o reparto
de carga.
Es entonces cuando entran en juego
funciones como sistemas multi-maestro,
redundancia con intercambio en caliente
a nivel de controlador (Hot Swap Redun-
dancy/Hot Stand-by), redundancia en las
comunicaciones del sistema de gestión de
energía y redundancia en el sistema de re-
parto de carga. Todas estas son funciones
que están integradas en los controladores
DEIF AGC-4.
Los sistemas de control formados por
controladores AGC-4 son multimaestro.
Cada controlador en el sistema está pre-
parado para ser el maestro del mismo,
aunque solo uno tiene este rol activo en
cada momento. Si el controlador maestro
(por ejemplo el instalado en el grupo 1) del
sistema fallase en un momento dado, in-
mediatamente otro controlador (por ejem-
plo el instalado en el grupo 3) tomaría su
lugar, por lo que la pérdida se limitaría al
grupo controlado por el controlador que
hubiese fallado sin afectar al funciona-
miento del resto del sistema.
28
grupo electrógeno o de la planta se viese
afectado.
A nivel de comunicaciones se dispone de
redundancia con dos líneas de comunica-
ción CANbus independientes, que unen
los controladores AGC-4 para formar el
sistema integrado de gestión de energía.
Estas líneas de comunicaciones igualmen-
te forman los dos primeros niveles de re-
dundancia en el reparto de carga, y están
complementadas por una línea analógica
de reparto de carga lista para entrar en
acción ante un fallo simultáneo de las
dos líneas de comunicación CANbus. Fi-
nalmente existe un cuarto nivel que se
consigue con la activación en el propio
controlador AGC-4 de un modo ‘droop’
tanto en frecuencia como en tensión, que
es totalmente independiente de los re-
guladores de tensión y de frecuencia del
grupo electrógeno, aunque tendremos
que tener en cuenta en este último caso
las pequeñas variaciones de frecuencia y
Figura 3. Ejemplo de redundancia a nivel de controlador. tensión que podría sufrir la planta, dado
que se habría perdido el funcionamiento
isócrono.
También a nivel de controlador, la redun- Finalmente, y volviendo a la continuidad
dancia con intercambio en caliente permi- de suministro, una vez restablecidas las
te duplicar los controladores, de forma que condiciones adecuadas en el suministro
cada controlador AGC-4 instalado en un principal desde la red de distribución eléc-
grupo electrógeno o en una conmutación trica se realizará una sincronización auto-
de red disponga de otro AGC-4 secunda- mática con ella y se transferirá suavemente
rio en stand-by. Este AGC-4 secundario la carga desde la planta de emergencia a
está totalmente integrado en el sistema si- la red de distribución sin que exista nin-
guiendo la operación del AGC-4 principal, gún corte de suministro eléctrico, dejando
de forma que ante un fallo del mismo, el la planta de emergencia parada pero lista
AGC-4 secundario tomaría inmediatamen- para entrar en operación ante el próximo
te el control sin que el funcionamiento del fallo de suministro 7
Errores CAN A CAN B Líneas analógicas Droop
Activo
Sistema de gestión
0 de energía activo Inactivo Inactivo Inactivo
Reparto de carga
isócrono activo
Activo
Sistema de gestión
1 Rotura de cable de energía activo Inactivo Inactivo
Reparto de carga
isócrono activo
Activas
Sistema de gestión
2 Rotura de cable Rotura de cable de energía inactivo Inactivo
Reparto de carga
isócrono activo
Activo
Sistema de gestión
3 Rotura de cable Rotura de cable Rotura de cable de energía inactivo
Reparto de carga
isócrono inactivo
Figura 4. Matriz de redundancia en comunicaciones y reparto de carga.
energética xxi · Nº 139 · ENE|FEB14