La supervisión de gases comienza antes que la «selección del sensor»
En los ESS de baterías de ion-litio, la supervisión de gases no es el último dispositivo que confirma un incendio, sino una capa de protección que gana tiempo para decidir antes de que una condición anómala avance hacia la ignición y la explosión. Cuando una celda sufre estrés térmico, eléctrico o mecánico, puede liberar vapor de electrolito, monóxido de carbono, dióxido de carbono, hidrógeno, hidrocarburos y partículas antes, durante o después de una fuga térmica. La composición y la velocidad de liberación varían según la química de la celda, el estado de carga, el envejecimiento, el modo de inducción de la falla y la estructura del módulo. Por ello, aplicar un único gas específico o una única concentración específica a todos los ESS tiene una base de seguridad débil.
Método de ensayo UL 9540A evalúa, en la etapa de celda, las características de la fuga térmica y la composición e inflamabilidad de los gases liberados; y, en las etapas de módulo y superiores, la liberación y la posible propagación de calor y gases. El valor práctico de estos datos no reside tanto en el nombre de la certificación como en comprobar qué se libera y con qué rapidez en el producto objeto del diseño. Presentación de la investigación sobre seguridad de baterías de NREL subraya asimismo que los sistemas deben diseñarse para mitigar el riesgo no solo durante la operación normal, sino también en las peores condiciones, y que se debe caracterizar el comportamiento térmico antes y después de una falla, más allá de un simple aprobado o reprobado. El diseño de la supervisión de gases debe partir de estos datos de ensayo específicos del producto y de una evaluación de riesgos específica del sitio.
1. Defina los escenarios de falla máxima creíble
El primer paso no es escribir «qué sensor instalar», sino «qué progresión del incidente detectar e interrumpir». Como mínimo, distinga entre venteo de una sola celda, propagación dentro del módulo, propagación entre racks, arco de CC, pérdida de refrigeración, sobrecarga, entrada de un incendio externo y apertura de la puerta durante el mantenimiento. Para cada escenario, elabore una tabla con los indicios iniciales, los gases previstos, el volumen y la duración de la liberación, las fuentes de ignición, el estado de la ventilación natural y mecánica, y la posibilidad de acceso de personas. Registre también como causas de falsas alarmas los vapores de agentes de limpieza, las emisiones de cables o plásticos y los gases de escape de vehículos externos que puedan producirse durante la operación normal.
Informe de análisis de seguridad de sistemas de Sandia señala que los estados peligrosos pueden surgir no solo de la falla de un componente, sino también de las interacciones entre componentes que funcionan normalmente. Esta perspectiva es importante porque, aun si la parada del BMS, la descarga del sistema de extinción y el arranque del ventilador tienen éxito por separado, una secuencia incorrecta o la pérdida de alimentación puede dejar una mezcla inflamable dentro del contenedor. La evaluación de riesgos debe incluir no solo fallas de detección, sino también fallas de acoplamiento entre capas de protección, como retrasos de comunicación, pérdida de alimentación auxiliar, falla del ventilador, falta de apertura de la compuerta, saturación del sensor o un bypass de mantenimiento dejado activo.
Los objetivos de concentración de gas también se determinan utilizando los resultados de ensayos del producto y las condiciones de volumen, fuga y mezcla del contenedor. La investigación de Sandia explica que los gases de venteo de una fuga térmica pueden incluir hidrógeno, monóxido de carbono y metano, entre otros, y que una fuente de ignición puede provocar una explosión cuando la mezcla alcanza su límite de inflamabilidad en un espacio cerrado. Sin embargo, no deben copiarse sin más los valores de ensayo de una celda concreta a otras químicas y contenedores. El objetivo no es ajustarse a valores generales publicados, sino definir la liberación máxima creíble de ese sistema con datos de ensayo como UL 9540A y dejar una justificación de diseño que pueda calcularse, ensayarse y revisarse.
2. Determine la combinación de sensores según el objetivo de detección
Es difícil resolver con un único sensor la anomalía temprana, el riesgo de inflamabilidad, la exposición tóxica y la confirmación de incendio. Para la alerta temprana pueden ser útiles señales de vapor de electrolito o de compuestos orgánicos volátiles; para evaluar el riesgo de inflamabilidad, la medición de hidrógeno, monóxido de carbono o gases combustibles es una candidata. La detección de humo y temperatura contribuye a la confirmación del incendio y a la verificación cruzada, mientras que las desviaciones de tensión, temperatura y corriente de las celdas del BMS ayudan a estimar la ubicación de la falla. La combinación real se determina comparando los indicadores que aparecen primero en los ensayos de celdas, la selectividad del sensor, el tiempo de respuesta, el rango de medición, el envenenamiento por gases tóxicos o silicona, y los efectos de la humedad y la temperatura.
No debe concluirse que basta con el tiempo de respuesta de laboratorio limpio indicado en la ficha técnica del sensor. Dentro del contenedor, el gas puede tardar más en llegar al sensor, y una liberación de alta concentración puede saturarlo o la sensibilidad cruzada a otros gases puede generar falsas alarmas. Los sensores candidatos deben verificarse con la mezcla de gases prevista y las condiciones de temperatura y humedad, y también deben ensayarse la deriva a largo plazo y el retorno a cero. Combinar sensores de principios distintos con señales del BMS facilita identificar el mal funcionamiento de un canal, pero deben distinguirse una «alarma de atención» y una «alarma de acción protectora» para que una lógica de mayoría no ignore una señal temprana única y retrase la alarma.
3. Verifique la ubicación por el flujo real, no por la densidad del gas
Una disposición basada solo en la regla de que el hidrógeno va arriba y los vapores pesados abajo puede pasar por alto riesgos locales. Los gases de fuga térmica se expulsan como chorros calientes, mezclan varios componentes y están influidos por los pasillos de racks, las bandejas de cables, las descargas de los equipos de refrigeración y las entradas de ventilación. Debe haber tanto puntos que capten rápidamente cerca de la fuente de liberación prevista como puntos que representen el estado del conjunto del contenedor una vez mezclado. Considere espacios donde pueda haber estancamiento, como la parte superior de los racks y los pasillos internos, el plénum de techo, el retorno de HVAC, la toma de extracción de emergencia y el suelo o los fosos de cables. Si los compartimentos de PCS y de baterías están separados, evalúe cada compartimento por separado.
La verificación de la ubicación no termina con el cálculo de distancias sobre un plano. Realice visualización de humo, ensayos con gas trazador o un análisis de flujo adecuado para cada modo de operación, incluidos la refrigeración normal, el ventilador detenido, la extracción de emergencia, la puerta cerrada y parcialmente abierta, y los filtros obstruidos. Desde las ubicaciones de liberación representativas, compruebe el sensor al que el gas llega más tarde y el tiempo hasta la detección, y revise si ese tiempo es menor que el permitido para la acción protectora. Instalar un sensor justo delante de una fuerte entrada de aire exterior puede retrasar su respuesta por dilución, y colocarlo en un punto ciego totalmente bloqueado puede sobrerrepresentar solo una zona. Debe poder inyectarse gas de calibración y sustituirse el sensor evitando a la vez impactos físicos, condensación, agua de limpieza e interferencias electromagnéticas.
4. Divida el contenedor en zonas de supervisión y protección
La zonificación permite indicar la ubicación de una alarma y reducir la activación innecesaria de toda la instalación. Divida, según su función y flujo de aire, la zona de racks de baterías, la zona de equipos de conversión de potencia, la zona de tableros de control, la zona de HVAC y extracción, los fosos de cables y la zona de acceso exterior al contenedor. Si se emplean de forma coherente los números de rack o pasillo y las direcciones de los sensores en la pantalla SCADA, la señalización del sitio y los planos de respuesta contra incendios, el operador remoto y el personal de respuesta en el sitio podrán entender la misma ubicación. Los sensores exteriores pueden ayudar a evaluar las condiciones alrededor de la salida de descarga o de la ruta de acceso de los bomberos, pero no sustituyen a los sensores internos para prevenir explosiones.
La clasificación de zonas con riesgo eléctrico tampoco debe decidirse a posteriori tras instalar sensores de gas. Un diseñador cualificado debe determinar la clasificación de zonas y la idoneidad de los equipos conforme a las liberaciones previstas, la fiabilidad de la ventilación, la posibilidad de ignición y las normas adoptadas. Dado que los propios sensores, ventiladores, actuadores de compuertas, luminarias e interruptores pueden ser fuentes potenciales de ignición, deben revisarse conjuntamente las clasificaciones y los métodos de instalación de los equipos que deben seguir funcionando en una emergencia. Las salidas de extracción deben disponerse de modo que no dirijan gases hacia las entradas de contenedores adyacentes, las rutas de evacuación de personas, las fuentes de ignición o las aberturas de edificios, e incorporar la zona de liberación al plan de implantación del sitio.
5. Distinga la ventilación de la gestión térmica y de la reducción del riesgo de explosión
La refrigeración cotidiana controla la temperatura de las baterías, pero no garantiza automáticamente la capacidad de reducir, durante una emergencia, una gran cantidad de gases de venteo por debajo de concentraciones seguras. La capacidad de ventilación de emergencia se calcula con el volumen y la velocidad de liberación de la celda o módulo correspondiente, el volumen del contenedor, las pérdidas en conductos, la ruta de aire de reposición y el retraso de arranque del ventilador. No basta con indicar el número medio de renovaciones de aire; deben confirmarse la concentración en la peor ubicación y el tiempo hasta completar la extracción. Estrategia de seguridad del almacenamiento de energía del DOE explica que, en un espacio cerrado, la fuga térmica y la generación de gases combustibles pueden continuar aunque solo se suprima la llama, y que es importante diseñar para retirar los gases.
El sistema de ventilación requiere no solo una orden de funcionamiento del ventilador, sino también la confirmación del caudal real o de la presión diferencial. Considere una alimentación auxiliar independiente para que ventiladores, compuertas, detectores y comunicaciones funcionen durante el tiempo necesario incluso en un incidente con la alimentación principal desconectada. La falla de arranque del ventilador o la falta de apertura de la compuerta deben generar de inmediato una alarma de falla independiente. Ensaye también las fugas, el reflujo y la reaspiración en los conductos de extracción. En cambio, si el personal de respuesta abre una puerta para ventilar manualmente sin conocer la situación, la entrada de oxígeno y el cambio de flujo pueden provocar una combustión rápida. No trate la apertura automática de puertas ni la operación simultánea de extinción y ventilación como soluciones generales; adopte solo secuencias verificadas mediante ensayos del producto y análisis de riesgos.
NFPA 855 es un marco que aborda conjuntamente los riesgos de incendio y explosión, la puesta en servicio y la operación y mantenimiento de las instalaciones ESS estacionarias. Sin embargo, las ediciones y su adopción varían según la jurisdicción, y los materiales de NFPA también indican que se debe consultar el documento completo y las normas jurisdiccionales. Por tanto, los principios de ventilación de este artículo no presentan un caudal específico ni un valor de alarma como criterio legal. Para su aplicación en Corea, deben verificarse por separado las normas vigentes de incendios, electricidad y seguridad industrial, las condiciones de permisos, las instrucciones del fabricante y los requisitos de la autoridad competente.
6. Vincule las alarmas con las acciones
Un sistema de supervisión no está completo solo porque los valores de gas se muestren en una pantalla. Debe definirse quién hará qué en cada nivel de alarma. Por ejemplo, el nivel 1 puede iniciar la confirmación del operador y la conservación de datos ante una anomalía de una única señal temprana; el nivel 2 puede detener la carga y descarga y aislar el rack correspondiente al confirmar múltiples señales o la tasa de aumento; y el nivel 3 puede activar la ventilación de emergencia, la evacuación del sitio, el control de acceso y la notificación a bomberos ante un riesgo de inflamabilidad o la confirmación de incendio. Los niveles y umbrales reales se determinan analizando los datos de ensayo, el costo de las falsas alarmas y las consecuencias de una falla de actuación.
Los sistemas a integrar son BMS, EMS, PCS, SCADA, la central receptora de incendios, HVAC, el control de acceso, las balizas y sirenas del sitio, y el sistema de notificación remota. Aunque se desconecte eléctricamente la batería, la energía almacenada no desaparece; por ello, «parada completada» no debe mostrarse como «estado seguro». La pantalla de alarmas debe registrar cronológicamente la hora de la primera detección, la ubicación del sensor, la concentración y la tasa de aumento, las anomalías del BMS, el estado real de operación del ventilador, el estado del sistema de extinción y la calidad de las comunicaciones. Ensaye también si la alarma local y la acción protectora se mantienen cuando se pierde la comunicación y si, tras la recuperación, se conserva la secuencia de los eventos.
La lógica de alarma debe incluir también las condiciones para volver a la normalidad. No reinicie automáticamente solo porque la concentración haya descendido momentáneamente; establezca un procedimiento de autorización que confirme el calor residual, la reignición, la recuperación tras la saturación del sensor y el riesgo de acceso al interior del contenedor. Antes de indicar la apertura de una puerta, el operador remoto debe compartir la información de estado con el responsable en el sitio; a los bomberos se les debe proporcionar la disposición de los equipos, los puntos de desconexión, el historial de alarmas de gas e incendio, el estado de la ventilación de emergencia y las instrucciones de respuesta del fabricante.
7. El mantenimiento es el proceso de demostrar el desempeño de detección
Desde el momento de su instalación, los sensores sufren contaminación, deriva y degradación de su vida útil. El plan de mantenimiento debe incluir inspección visual, calibración de cero y span, prueba de respuesta (bump test) para verificar el funcionamiento, revisión de filtros y líneas de muestreo, sustitución por vida útil del sensor y prueba de transmisión de alarmas. La periodicidad se ajusta según las instrucciones del fabricante, el entorno del sitio y el historial de calibración. Un bit de estado que solo indique que la comunicación está activa no demuestra la respuesta real al gas. Debe realizarse una prueba de extremo a extremo con gas de ensayo, desde la detección hasta la pantalla del operador, la orden de desconexión, el arranque del ventilador, la confirmación de caudal y la alarma local.
Los ventiladores de ventilación, las compuertas y la alimentación auxiliar también forman parte de la misma capa de protección. Compruebe periódicamente la obstrucción de filtros, el estado de correas y rodamientos, el recorrido de las compuertas, los obstáculos en las salidas de extracción y la autonomía del UPS. Durante una calibración, es más seguro que el bypass registre el autorizador, las horas de inicio y fin y los medios alternativos de supervisión, y que caduque automáticamente. No resuelva falsas alarmas repetidas únicamente elevando el umbral; investigue el gas causante, los cambios en el flujo de aire, el envenenamiento del sensor y la posibilidad de una anomalía de la batería.
Si se amplía la batería, se cambia el proveedor de celdas, se actualiza el software, se reubican racks o se modifica HVAC, revise también la base de detección existente. Si la configuración del producto del informe de ensayo UL difiere de la instalación en el sitio, confirme que las hipótesis sobre generación de gas y flujo siguen siendo válidas. El seguimiento de tendencias de datos de incidentes y mantenimiento, comparando las líneas de base, las tasas de aumento y los tiempos de respuesta por sensor, permite detectar tempranamente sensores envejecidos y nuevos patrones de falla.
Lista de verificación para la revisión del diseño
¿Se han obtenido datos de ensayos sobre la química, el estado de carga y los gases de fuga térmica de las celdas, módulos y racks aplicables?
¿Se han documentado escenarios que incluyan la liberación máxima creíble, fuentes de ignición, pérdida de ventilación y apertura de puertas?
¿Se han diferenciado los sensores y sus límites según el objetivo de detección: anomalía temprana, riesgo de inflamabilidad y confirmación de incendio?
¿Se han confirmado el tiempo de llegada a los sensores y los puntos ciegos mediante gas trazador o verificación de flujo en todos los modos de operación?
¿Son coherentes las zonas y el sistema de direcciones de baterías, PCS, plénum, fosos, extracción y áreas de acceso exterior?
¿Se han verificado la capacidad de ventilación de emergencia, la alimentación auxiliar, la confirmación de caudal, la ubicación de descarga y las alarmas de falla?
¿Se han definido las acciones y los responsables por etapa, desde la detección hasta la parada de carga y descarga, el aislamiento, la ventilación, la evacuación y la notificación?
¿Incluyen los procedimientos operativos los registros de calibración, pruebas de respuesta, pruebas de integración de extremo a extremo y gestión de cambios?
La supervisión de gases en un contenedor ESS es una tarea de diseño que une en una sola línea de tiempo las características de liberación específicas del producto, el flujo de cada espacio, una ventilación fiable y la respuesta humana. Un buen sistema no es el que genera muchos números de alarma, sino el que capta el indicio fiable más temprano, confirma que la siguiente acción protectora se ejecutó realmente y permite que el personal de respuesta entienda el estado peligroso antes de abrir la puerta.