Systèmes d'alimentation électrique navals et maritimes testés en boucle fermée

Principaux enseignements

• La validation en boucle fermée est essentielle, car le comportement du système d'alimentation d'un navire résulte des interactions entre la propulsion, la protection, le stockage et le contrôle de supervision.
• La simulation la plus utile d'un système d'alimentation maritime commence par analyser les contraintes de propulsion, tient compte de la synchronisation des convertisseurs et teste les changements de mode en charge.
• La fiabilité des essais en mer repose sur une couverture rigoureuse des défaillances, un contrôle réaliste de la latence et des tests effectués sur le matériel lui-même, qui permettent de vérifier le comportement réel du contrôleur.

Les essais en boucle fermée permettent de valider le système de propulsion d'un navire avant que l'équipage et les équipements ne soient soumis aux essais en mer.

Le transport maritime assure plus de 80 % du commerce mondial de marchandises en volume ; ainsi, une panne de propulsion ou une erreur de protection peut perturber bien plus qu’un simple voyage. Les navires électriques intègrent la propulsion, les charges de service, Énergie et la gestion de l’énergie au sein d’un même réseau électrique. Cette configuration ne fonctionnera comme prévu que si les commandes sont testées sur un modèle d’installation en conditions réelles, reproduisant les mêmes synchronisations, défaillances et événements de commutation que ceux auxquels le navire sera confronté. Les essais au banc sur des appareils isolés restent importants, mais ils ne permettent pas de mettre en évidence les interactions qui sapent la confiance lors des essais en mer.

Le système de propulsion électrique d'un navire se comporte comme un micro-réseau

Le système d'alimentation électrique d'un navire fonctionne comme un micro-réseau étroitement couplé, micro-réseau des contraintes de synchronisation plus strictes et des conséquences plus graves en cas de défaut. Il combine la production, le stockage, les systèmes de propulsion, les charges de service et les dispositifs de protection sur des barrages communs. Le courant ne circule pas dans une seule direction. Une action de contrôle dans une zone donnée perturbera la tension, la fréquence ou le courant du barrage ailleurs.

Un ferry hybride illustre clairement ce schéma. Les batteries prennent en charge les pics de charge rapides, les générateurs diesel alimentent le réseau de distribution, les onduleurs de propulsion génèrent d’importantes impulsions, et les charges des services à bord varient en fonction de l’activité des passagers. Un transfert de courant qui semble banal lors d’un test au banc d’essai peut perturber l’ensemble du système lorsqu’un propulseur monte en puissance au moment même où un groupe frigorifique démarre. Il faut considérer le navire comme un organisme électrique unique, composé de sous-systèmes étroitement liés. Ce changement de perspective est important, car les défaillances du système d’alimentation d’un navire proviennent généralement d’interactions, de synchronisations et de séquences, et non du dysfonctionnement d’un composant isolé.

Les essais en boucle fermée permettent de mettre en évidence les interactions entre les systèmes de commande avant les essais en mer

Les essais en boucle fermée relient le contrôleur à une installation simulée, de sorte que celui-ci perçoive les mêmes signaux et perturbations que ceux auxquels il sera confronté à bord du navire. Cette méthode permet de mettre en évidence la manière dont les commandes, les mesures, les dispositifs de protection et les délais interagissent au fil du temps. Elle permet également de détecter des séquences instables qui échapperaient à des études hors ligne. Vous obtiendrez ainsi la confirmation du comportement du système avant qu’un essai à quai ou une traversée ne transforme un problème logiciel en un problème à bord du navire.

Un contrôleur de propulsion maintiendra la tension du bus lors d’une simulation en régime permanent, mais pourra tout de même tomber en panne lors d’une manœuvre brusque, lorsque d’autres fonctions interagissent. Un cas courant est celui d’un déclenchement du générateur suivi, en l’espace de quelques secondes, d’une alimentation par batterie, d’un délestage de la charge et d’une réduction de la puissance de propulsion. Chaque fonction peut réussir son propre essai au banc tout en entrant en conflit avec les autres dès lors qu’elles partagent le même bus et la même chaîne de synchronisation. Les essais en boucle fermée permettent de détecter ces conflits à un stade précoce, c’est pourquoi ils revêtent une importance supérieure à celle de résultats individuels soignés portant sur un seul sous-système lorsque la sécurité de l’équipage et l’exposition du matériel sont en jeu.

« Les essais en boucle fermée relient le régulateur à une installation simulée, de sorte que le régulateur perçoive les mêmes signaux et perturbations que ceux auxquels il sera confronté sur le navire. »

Commencez par des charges de propulsion qui mettent à l'épreuve la stabilité du bus

Les charges liées à la propulsion doivent constituer le premier cas de charge, car elles imposent les variations de puissance les plus importantes et les plus rapides au bus du navire. Elles déterminent les chutes de tension, la récupération de fréquence, les limites des convertisseurs et la charge des générateurs. Si le bus reste stable pendant les événements de propulsion, de nombreux cas de charge moins importants seront déjà partiellement pris en compte. Les premiers essais doivent se concentrer sur la charge susceptible de faire varier l'ensemble du système électrique.

Un démarrage du propulseur d’étrave, une commande de marche arrière d’urgence ou un changement rapide de vitesse sur un propulseur azimutal vous en apprendront davantage qu’un long essai en conditions nominales. Ces événements obligent le système de gestion de l’énergie à répartir la production, à faire respecter les limites de rampe et à déterminer quand le stockage doit intervenir. Vous devez surveiller la tension du bus, le couple des machines, l’état de charge et les marges de protection au cours du même essai. Cette séquence garantit la fiabilité du plan d’essai, car elle commence par l’événement le plus susceptible de mettre en évidence un réglage inadéquat et une mauvaise coordination au sein du système d’alimentation maritime.

Convertisseurs de modèles dont la synchronisation correspond au comportement de protection

Les modèles de convertisseurs doivent intégrer des détails temporels correspondant au comportement de la protection, sans quoi le test masquera justement les défauts que vous devez détecter. La commutation électrique, la limitation de courant et le délai de mesure déterminent la manière dont l'installation réagit lors de perturbations de courte durée. La logique de protection réagit à ces détails plutôt qu'à des formes d'onde moyennées. Un modèle qui les lisse vous donnera un faux sentiment de sécurité.

Les études publiées sur la distribution électrique à bord des navires situent les systèmes à courant continu moyenne tension dans une plage comprise entre 1 kV et 35 kV, ce qui explique pourquoi la synchronisation des convertisseurs et des dispositifs de protection ne peut être prise à la légère. Un défaut sur un bus à courant continu n’attendra pas qu’une boucle de supervision lente règle le problème. Les ingénieurs en protection ont besoin que la montée de courant, le filtrage des capteurs et la synchronisation des commandes de disjoncteurs soient représentés avec suffisamment de précision pour détecter aussi bien les déclenchements intempestifs que les déclenchements manqués. Ce niveau de modélisation demande davantage d’efforts, mais c’est ce qui fait la différence entre une simulation utile d’un système d’alimentation maritime et une simple animation soignée.

Valider la logique de gestion de l'alimentation lors des changements de mode

La logique de gestion de l'alimentation doit faire ses preuves lors des changements de mode et autres transitions opérationnelles soumettant le système à des contraintes élevées. Les commandes de démarrage et d'arrêt du générateur, les couplages de bus, le délestage, l'assistance par batterie et la reprise après coupure de courant modifient tous l'état du système en quelques secondes. Chaque transition met à l'épreuve tant le séquencement que le réglage des commandes. La validation doit démontrer que la logique reste cohérente lorsque les modes de fonctionnement changent en charge.

Une séquence de départ du port constitue un bon test. Un générateur peut être mis en ligne à quai, l’alimentation à quai est coupée, la propulsion se met en marche et les charges des services à bord se poursuivent sans interruption. Un autre cas utile se présente sur un navire de recherche qui passe du mode de transit à un maintien de position à faible niveau sonore, où les limites de stockage, de production à vitesse variable et de propulsion évoluent toutes simultanément. Il est nécessaire de définir des critères de réussite avant le test, afin que l’équipe mesure le temps de rétablissement, l’écart de bus, le nombre de déclenchements et les alarmes de l’opérateur par rapport à des attentes claires, plutôt que sur la base d’impressions subjectives.

Utilisez la simulation en temps réel pour connecter des contrôleurs réels

La simulation en temps réel est essentielle lorsque vous avez besoin que le contrôleur déployé s'adapte à la réponse de l'installation. Elle permet de boucler la boucle via des E/S analogiques, numériques et de communication, ce qui rend visibles les erreurs de synchronisation. Cette configuration permettra de déterminer ce qui résiste à l'interaction avec le matériel. Vous validez ainsi le comportement de la pile de contrôle électrique du navire telle qu'elle fonctionnera réellement.

Dans une configuration de laboratoire classique, le contrôleur de propulsion, le contrôleur de gestion de l’énergie et le relais de protection sont placés sur le banc d’essai, tandis que les générateurs, les barrages, les systèmes de stockage et les variateurs se trouvent dans le simulateur. Le contrôleur lit alors en temps réel les tensions, les courants, les états des disjoncteurs et les messages du réseau mesurés, puis renvoie des commandes au modèle de la centrale. OPAL-RT s’inscrit parfaitement dans ce contexte, car il permet aux équipes d’effectuer ces essais maritimes en boucle fermée sur des modèles électriques détaillés avant même que le navire ne prenne la mer. Cela réduit le décalage entre l’intention de conception et la validation, ce qui est indispensable lorsque les contraintes de calendrier poussent à mettre en œuvre des logiques non testées lors des essais en mer.

Les limites de latence déterminent la fiabilité des essais en boucle fermée

La latence détermine si un résultat obtenu en boucle fermée est fiable. Le délai total, qui englobe le simulateur, les E/S, le réseau et le contrôleur, définit les seuils mêmes que vous cherchez à valider. Si la boucle est trop lente, une logique stable paraîtra instable, tandis qu’une logique instable semblera acceptable. Pour que les tests soient fiables, il faut commencer par définir des budgets de délai, assurer la synchronisation et respecter rigoureusement le pas de temps.

Un relais de protection censé se déclencher en cas de surintensité dans un intervalle de temps très court se comportera différemment si un retard de mesure ajoute quelques millisecondes supplémentaires. Une boucle de commande de propulsion réagira également mal si les mises à jour des commandes arrivent en retard lors d’un changement brusque de couple. Il convient de prendre en compte chaque maillon de la boucle, y compris la mise à l'échelle des capteurs, l'interrogation du réseau et la planification des tâches du contrôleur. Les équipes qui négligent cette étape ont souvent tendance à rejeter la faute sur le contrôleur, alors même que la configuration du laboratoire a déjà altéré les phénomènes physiques qu'elles comptaient tester.

« C'est la latence qui détermine si un résultat obtenu en boucle fermée est fiable. »

Les cas de défaillance non détectés font que les systèmes d'alimentation des navires n'ont pas fait leurs preuves

Un système d'alimentation de navire n'est pas encore éprouvé si le plan d'essai fait l'impasse sur les défaillances complexes et les séquences anormales que les opérateurs espèrent ne jamais rencontrer. Les données de croisière stables ne permettent pas de valider la reprise après une coupure générale, le déclenchement sélectif ou la logique de repli des contrôleurs. La confiance naît des cas difficiles assortis de critères de réussite clairs. Vous ne ferez pas confiance aux essais en mer si le laboratoire n'a pas déjà provoqué les situations les plus délicates.

Cinq cas de défaillance font généralement la différence entre une démonstration soignée et un travail de validation rigoureux. Chacun d'entre eux met à l'épreuve un niveau différent de l'autorité de contrôle. Ils révèlent quelles hypothèses s'avèrent erronées dès que la synchronisation, le retour d'information ou la localisation des défaillances posent problème. La liste ci-dessous répertorie les cas que les équipes ont le plus souvent tendance à négliger.

• Panne d'un générateur en marche lors d'une montée en puissance de la propulsion
• Défaut sur le bus de courant continu à proximité d'un convertisseur principal
• Échec de l'actionnement du disjoncteur lors de la reconfiguration du bus
• Dérive des capteurs qui perturbe la répartition de la charge ou les seuils de protection
• Retard de communication lors de la séquence de rétablissement après une coupure de courant

Chaque scénario teste un niveau différent d’autorité de contrôle et chacun mettra en évidence des hypothèses erronées concernant l’enchaînement des opérations, les solutions de secours ou la visibilité des opérateurs. Un signal de retour du disjoncteur manqué peut laisser des zones en bon état déconnectées pendant trop longtemps. Un capteur de courant dérivant peut amener un générateur à supporter une charge bien supérieure à celle prévue avant que quiconque ne s’en aperçoive. OPAL-RT a toute sa place dans cette évaluation finale, car une simulation en boucle fermée rigoureuse offre un environnement contrôlé pour valider la logique de propulsion et de gestion de la puissance avant que les essais en mer n’exigent du personnel et du matériel qu’ils assument les risques.