Power ohne Ende

Offshore-Plattformen zur Förderung von Erdöl- und Erdgas benötigen zur Sicherstellung ihrer Betriebs- und Sicherheitsfunktionen ausreichend und kontinuierlich Elektroenergie. Selbst ein durch Überspannungen in Folge von Blitzeinschlägen verursachter kurzeitiger Ausfall der Stromversorgung würde zu schwerwiegenden Sicherheitsproblemen sowohl an Bord als auch in der Umgebung der Anlage führen. Beispielsweise hätte der Ausfall der Signalbeleuchtung ernste Konsequenzen für den benachbarten See- und Luftverkehr.

An dieser generellen Einschätzung ändert sich prinzipiell wenig, wenn man die Energieversorgung von unbemannten Offshore-Plattformen betrachtet. Sicherlich fallen hier die meisten Funktionen weg, die zur Gewährleistung der Sicherheit einer ständig anwesenden Besatzung beitragen, aber es kommen dafür neue sicherheitskritische Funktionen hinzu, die sich alleine aus der Fernbedienung der Plattform ergeben.

Ein wirtschaftlicher Bau und Betrieb unbemannter ferngesteuerter Förderanlagen wurde erst durch die großen Fortschritte der Digitalisierung in den vergangenen Jahren möglich. Geeignete Sensorik und Aktorik, Steuerungs- und Netzwerklösungen sowie stabile und zuverlässige Kommunikationswege zwischen Plattform und der viele Kilometer weit entfernten Zentrale sind nötig, um eine effiziente und sichere Produktion zu gewährleisten. Funktionsstörungen der unbemannten Anlagen müssen aus kommerziellen und sicherheitsbedingten Gründen genau so konsequent vermieden werden wie das bei herkömmlichen, also bemannten Plattformen der Fall ist. Die möglichen Fehlerursachen, die zu Funktionsstörungen führen sind teils gleich und teils verschieden. So nimmt die Wahrscheinlichkeit von menschlichen Bedienungsfehlern im Fall von unbemannten Plattformen zwar ab, dafür steigt aber beispielsweise die Wahrscheinlichkeit von zufälligen oder bewusst provozierten Fehlfunktionen während der Datenübertragung (cyber and information security riscs).

Fehler können zwar in den meisten Fällen über Ferneingriffe in den Prozess beseitigt werden, ein Ausfall der Energieversorgung bedingt aber den Einsatz von Fachkräften vor Ort mit Unterstützung durch eine mobile Energieversorgungseinheit. Die Zeit vom Absetzen der Meldung über die ausgefallene Energieversorgung bis zum Eintreffen der Havarie-Mannschaft und einer mobilen Stromversorgung muss überbrückt werden, um zumindest die wichtigsten sicherheitskritischen Systemfunktionen wie Fire & Gas Protection und die Navigationsbeleuchtung aufrecht zu erhalten. Für den Transport des Wartungspersonals per Hubschrauber wurden etwa 3 Stunden angenommen, wesentlich zeitkritischer ist der Transport eines Notstromaggregates per Schiff.

Die USV-Anlage besteht im Wesentlichen aus zwei Batteriecontainern mit einer Gesamtkapazität von 2 x 1650 = 3300 Ah, zwei parallelen Lade- und Überwachungseinheiten sowie der Energieverteilung welche die USV mit den insgesamt 24 Gleichstromabgängen verbindet. Das Explosionsschutzkonzept basiert aus einer Kombination aus druckfester Kapselung (db) und erhöhter Sicherheit (eb).

Einzelne Komponenten sind durch Vergusskapselung (mb) geschützt. Die Verwendung der nahezu rechtwinklig gestalteten Cubex-Gehäuse erlaubt eine relativ kompakte Bauweise.

Wegen der hohen Anforderungen an die Funktionszuverlässigkeit der Anlage, entschied man sich für eine redundante Struktur, bestehend aus zwei parallelen Ladeeinheiten.

Diese Ladeeinheiten, die in zwei getrennten druckfest gekapselten Gehäusen untergebracht sind, bestehen wiederum aus zwei separaten Lademodulen. Jede Ladeeinheit ist in der Lage, 100% der notwendigen Ladeleistung zu liefern. Damit wird eine  2 x 100% ? – Redundanz geschaffen. Im Normalbetrieb versorgen beide Ladeeinheiten gleichmäßig die Last (Current Sharing).

In Anbetracht der im Einsatzort herrschenden hohen Temperaturen bestand eine besondere Herausforderung darin, die auf IGBTs basierende Leistungselektronik der Lademodule vor unzulässiger Erwärmung zu schützen. Bedingt durch die Chatakteristik der druckfesten Kapselung sind die gängigen Methoden der Schaltschrankklimatisierung nicht anwendbar. Mit Hilfe einer vereinfachten Wärmenetzmethode wurde eine thermisch optimale Anordnung der Lademodule gefunden: Die jeweilige Leistungselektronik ist direkt mit einer Aluminiumplatte verbunden, die für ausreichende Wärmeabführung aus dem Innenraum auf die außerhalb des Gehäuses angebrachten Kühlkörper sorgt. Zur thermischen Entkopplung ist dabei ein Lademodul an der Tür und das zweite an der Gehäuserückwand angebracht. Die Aluminiumplatten werden ähnlich wie eine Schauscheibe direkt in die Wandung der druckfesten Kapselung integriert wobei auf eine sichere Trennung der korrosionsanfälligen Materialkombinationen Aluminium/Edelstahl geachtet wurde. Durch die Verwendung der patentierten Cold-Plate-Technologie gelang es, die einbaubare zulässige Verlustleistung bezogen auf die Gehäusegröße um den Faktor 5 zu steigern.

Selbst bei einer Umgebungstemperatur von 55°C wird im druckfest gekapselten Innenraum eine Temperatur von 70°C nicht überschritten. Dies führt zu einer signifikanten Verlängerung der Lebensdauer der Leistungselektroniken. Auch die maximale Temperatur der äußeren Oberflächen übersteigt 58°C nicht.

Die Steuerung des Betriebs- und Laderegimes erfolgt für beide Ladeeinheiten individuell über speziell für das Energiemanagement vorgesehene SPS. Diese SPS übernehmen außerdem das Monitoring der Ladezustände und die Übermittlung der Betriebszustände an ein übergeordnetes Leitsystem mittels Modbus TCP/IP Protokoll. Zusätzlich erfolgt eine Abspeicherung von registrierten Fehlerzuständen in einem Fehlerspeicher dessen Status über eine Kleinsteuerung mit LCD-Anzeige vor Ort angezeigt wird.

Zwei eingangsseitig angeordnete Koppeldioden sorgen dafür, dass bei Ausfall einer Ladeeinheit das Laden aller Batterien durch die zweite Ladeeinheit erfolgen kann. Vor den Gleichstromabgängen befindet sich eine Abschalteinrichtung, die beim Einsetzen des Batteriebetriebes nach einem Netzausfall alle Gleichstromversorgungen für nicht essenzielle sicherheitskritische Funktionen zeitverzögert abschaltet. Damit wird ein ausreichender Energievorrat für wichtige Sicherheitsfunktionen wie die Navigationsbeleuchtung und das Fire & Gas-System sichergestellt. Alle Gleichstromabgänge werden mit Stromwandlern kontrolliert. Die Stromwandler werden mit einer Überwachungseinrichtung für Leckströme kombiniert. Konzepterstellung, Engineering und Bau der UPS-Anlage stellte selbst für einen erfahrenen Systemanbieter wie R. STAHL eine besondere Herausforderung dar, die in enger Zusammenarbeit mit dem Auftraggeber gelöst wurde. Daneben wurden weitere wichtige Dienstleistungen wie die Organisation und Durchführung der Typprüfungen nach IEC 62040-5-1 und -5-3 gemeinsam mit der Prüfstelle Intertec und die Schulung des vorgesehenen Wartungspersonals anhand der Anlagendokumentation erbracht. Letzteres musste aufgrund der Reiseeinschränkungen durch Covid 19 als online-Veranstaltung durchgeführt werden und wurde von allen Beteiligten als erfolgreich bewertet.