Redundância em Energia Crítica é um dos pilares mais importantes para garantir continuidade operacional em ambientes onde a interrupção simplesmente não é uma opção. A confiabilidade de hospitais, indústrias, datacenters e centros de missão crítica depende da capacidade dos sistemas elétricos de absorver falhas internas sem comprometer a carga. Isso significa projetar não apenas equipamentos robustos, mas arquiteturas inteligentes, capazes de eliminar pontos únicos de falha e operar de forma estável mesmo diante de defeitos inesperados.
Ao contrário da percepção comum, redundância não é apenas “ter um equipamento a mais”. Trata-se de uma estratégia de engenharia que integra UPS, baterias, geradores, QTA, distribuição elétrica e lógica de controle em um ecossistema coerente, onde cada componente possui comportamento previsível e complementar. Uma arquitetura redundante bem implementada reduz o risco operacional, amplia a disponibilidade, aumenta a resiliência do sistema e garante respostas rápidas em cenários de contingência.
Introdução
Quando falamos em ambientes críticos estamos falando de equipamentos que não podem ter sua alimentação interrompida.
Mas todos os componentes (seja uma resistência, um capacitor, ou um cabo) vão se desgastando com o tempo, não existe nenhum componente que dura para sempre. Então estão sujeitos a falhar.
Como resolver isso com engenharia?
Redundância
O melhor jeito de definir “redundância” é como “a capacidade de tolerar falhas”.
Veja, aqui não estamos falando da qualidade do componente em si. É claro que um bom componente vai apresentar uma vida útil maior e estar menos propenso a falhar (mas mesmo ele vai eventualmente chegar a uma falha em algum momento).
O que estamos discutindo é: o que acontece QUANDO um componente falhar?
Diagramas
Vamos solidificar os conceitos, que apesar de parecerem intuitivos, possuem alguns detalhes importantes
Sistema sem Redundância
No diagrama acima, vamos analisar a etapa 2.
Se ela falhar, todo o processo (ou o sistema) estará comprometido.
Portanto, a etapa 2 é uma etapa SEM REDUNDÂNCIA.
Mas isso pode ainda gerar uma falha em cascata.
A etapa 1 (anterior) não tem mais para onde enviar seus resultados. Se ela não parar, poderá acumular “produtos” sem destino, e a sobrecarregar.
E a etapa 3 (posterior) não receberá sua “matéria-prima” de forma adequada, e poderá falhar também.
Sistema Quase Redundante
Ainda, vamos só pensar na etapa 2.
Na tentativa de resolver os problemas anteriores, criamos uma etapa 2’, que segue a seguinte lógica:
SE [ETAPA 2] FALHAR, ENTÃO LIGAR [ETAPA 2’]
Isso é suficiente? QUASE.
Parece óbvio, mas falta algo importante: desabilitar completamente a Etapa 2.
No nosso exemplo anterior, assumimos que a falha da etapa 2 significava seu desligamento. Isso nem sempre é o caso, pode ser que a falha seja funcionar, mas com problema, entregando um resultado errado.
Portanto, nesse caso, não basta habilitar a etapa redundante (etapa 2’), é também necessário desabilitar a etapa em falha (etapa 2’)
Sistema Redundante
Pronto! Agora sim podemos dizer que a Etapa 2 é redundante, pois ela consegue desconectar as etapas defeituosas e portanto, pode tolerar adequadamente falhas.
Sistema Paralelo Redundante
Veja, quando criamos a redundância, criamos uma parte a mais no sistema, que fica ociosa.
Passando a funcionar somente quando existe falha no primeiro.
Isso gera um risco que deve ser contornado: o próprio “habilitar” da etapa 2’ pode ser um momento de maior risco. Afinal, é uma etapa que naturalmente ficou muito tempo desabilitada.
A melhor estratégia é o que chamamos de PARALELO REDUNDANTE.
Nesse formato, as duas etapas (em situação normal) funcionarão com 50% da sua capacidade, na eventual falha de uma delas, esta deve ser imediatamente desabilitada e a outra passa a assumir 100%.
Atenção: Um sistema que é paralelo, pode não ser redundante, mesmo tendo capacidade suficiente! Para isso, basta que ele não tenha mecanismo adequado para desabilitar a parte em falha.
Sistema Paralelo Redundante N+1
Até o momento, nos limitamos a pensar sobre apenas 1 bloco redundante.
No caso anterior eu precisei de duas ETAPAS completas (porque se uma etapa falhar, eu ainda tenho uma etapa completa).
Ou seja, eu instalei o DOBRO (ocupando o dobro de espaço, e correspondendo ao dobro do investimento)
Mas se pensarmos em etapas com capacidades MENORES, por exemplo, podemos fazer com que três blocos correspondam a uma etapa completa, então se eu tiver quatro blocos, ainda terei a mesma redundância com menor capacidade total instalada (133% invés de 200%)!
Nesse caso, os blocos funcionarão com 75% da sua capacidade em regime normal. Mas em caso de falha de um deles, o bloco defeituoso será isolado e os demais passam a trabalhar com 100% da sua capacidade.
Essa estratégia, é conhecida como N+1. Nesse caso, 3+1.
Significa 3 blocos “nominais” (o necessário para atender meu sistema) + 1 bloco redundante.
Veja que não existe um bloco especial para ser redundante, todos são redundantes dos demais.
Sistemas Redundantes
Quando elevamos um nível de abstração, podemos enxergar a redundância com diagramas mais complexos.
Isso é redundante:
Isso também:
Veja que ambos tem capacidade de tolerar falhas nas etapas 1, 1’ 2, e 2’.
Cada um com sua vantagem e desvantagem.
Ponto único de falha
Naturalmente, ao analisar as redundâncias de um sistema, começamos a perceber alguns gargalos, que chamamos de PONTO ÚNICO DE FALHA.
Que são as etapas que não tem redundância
Ora, quando analisamos corretamente sistemas complexos, percebemos vários P.U.F.s, as vezes eles aparecem sem querer pelo excesso de complexidade. Esses pontos devem ser sempre evitados, mas nem sempre é possível ou viável fa.
Portanto, um bom projeto deve priorizar a eliminação dos principais pontos únicos de falha a fim de otimização
A prática
Devemos olhar a redundância das instalações elétricas na ótica de algumas etapas (em ordem de probabilidade de falha):
– Alimentação Concessionária
– UPS
– Baterias (UPS e Gerador)
– Gerador
Concessionária
O principal ponto de falhas em energia crítica é a própria rede elétrica. 99.9% das vezes é inviável uma alimentação dupla de duas concessionárias diferentes. Então não temos muito como avançar nesse ponto sem investimentos elevadíssimos.
UPS
O próximo sistema mais sujeito a falhas são os UPSs, que além de alimentar cargas extremamente críticas, também são compostos por muitos componentes eletrônicos. Assim, sempre falamos de UPSs paralelo-redundantes.
Atenção: Existem muitos UPSs no mercado que apesar de aceitar paralelismo e apesar de declararem redundância, possuem redundâncias extremamente parciais com muitos pontos de falhas.
Por ser um assunto extenso, as topologias de UPS merecem um artigo próprio e não discorrerei sobre esse tema dentro desse artigo para não ficar muito extenso, mas o bom leitor já percebeu que existem várias relações interessantes entre redundância e os UPSs modulares, ou melhor dizendo, os UPSs paralelo-redundante modulares descentralizados.
Baterias
Muitas vezes as autonomias de baterias são projetadas sem redundância, o que é um erro grave. Entenda como dimensionar corretamente as baterias através desse artigo:
Além disso, aqui podemos falar de uma outra estratégia baseada na curva de banheira.
Curva de Banheira
Quando possuímos bancos de bateria em paralelo-redundante com barramentos DC independentes (que é a principal característica para a capacidade de se isolar em caso de falha).
Podemos fazer trocas de bateria por barramento. Assim, alternamos os riscos da curva de banheira, e assim conseguimos aproveitar os conceitos de redundância! Com isso, reduzimos a quantidade de baterias que estão simultaneamente na fase de mortalidade infantil ou no período de desgaste.
Veja, isso é contraintuitivo! A maior parte dos usuários tem como preferência trocar todas as baterias de uma vez só, o que não costuma ser a melhor estratégia, nem do ponto de vista de gestão de riscos, nem do ponto de vista financeiro. Uma gestão adequada de baterias otimiza a utilização de todos os recursos envolvidos!
Gerador
Geradores para energia crítica precisam trabalhar também em paralelo redundante, sempre!
Para isso, são necessárias controladoras capazes de integrar os quadros dos geradores com a rede da concessionária.
Veja, essa controladora precisará garantir que os geradores estejam funcionando de forma sincronizada para que as manobras possam ser feitas de forma automática e sem riscos.
Os tanques a diesel dos geradores podem ter central única de abastecimento sem comprometer a redundância, desde que siga o princípio da seletividade (de se isolar em caso de falha)
