Controllo tollerante ai guasti senza comunicazione per microreti DC distribuite contro guasti dei sensori

Mantenere le luci accese quando i sensori sbagliano

Navi moderne, data center e persino villaggi rurali sono sempre più alimentati da piccole reti locali in corrente continua (DC) che collegano pannelli solari, batterie e convertitori elettronici. Queste “microreti” DC possono essere efficienti e flessibili, ma dipendono in gran parte da piccoli dispositivi—sensori di tensione e corrente—per mantenere i livelli di potenza sicuri e bilanciati. Quando questi sensori si comportano male, l’intero sistema può oscillare o addirittura arrestarsi. Questo articolo presenta un metodo che permette alle microreti DC di proteggersi in tempo reale da letture dei sensori errate, senza bisogno di un cervello centrale o di comunicazioni costanti fra le unità.

Perché le piccole reti DC sono importanti

Le microreti DC stanno guadagnando terreno perché si collegano naturalmente a tecnologie come pannelli solari, batterie e caricabatterie rapidi, tutte già progettate per operare in corrente continua. Rispetto ai sistemi in corrente alternata (AC), le soluzioni DC possono disperdere meno energia ed essere più semplici da controllare. Una tipica microrete DC mette in collegamento diverse unità di generazione locali—ognuna con una sorgente, un convertitore DC–DC e carichi vicini—tramite cavi corti. Per funzionare in sicurezza, ogni unità deve mantenere la propria tensione locale entro una fascia ristretta e condividere la domanda totale in modo equo, così che nessun dispositivo sia sovraccaricato. Ciò richiede misure accurate di tensione e corrente in ciascuna unità, fornite al suo controllore e al sistema di protezione della rete.

Quando gli “occhi e le orecchie” falliscono

Nella pratica, i sensori non sono perfetti. Invecchiano, deragliano, diventano rumorosi o guastano improvvisamente a causa di ambienti ostili o dell’usura dei componenti. Nelle microreti DC, dove i dispositivi di protezione possono reagire in millesimi di secondo, un sensore sbilanciato o guasto può innescare spegnimenti non necessari, nascondere guasti reali o provocare che un’unità sopporti un carico molto maggiore del dovuto. Gli approcci precedenti hanno cercato di affrontare questi problemi aggiungendo sensori hardware, affidandosi a più osservatori software o utilizzando comunicazioni tra unità per confrontare i dati. Queste soluzioni tendono a essere costose, più lente nella reazione, più complesse e vulnerabili ad attacchi informatici o ritardi di comunicazione. Molte fanno fatica anche quando più sensori guastano simultaneamente o quando il modello di guasto varia nel tempo.

Una strategia locale “Rileva-Correggi-Agisci”

Gli autori propongono un nuovo quadro di controllo che permette a ogni unità in una microrete DC di proteggersi dai sensori difettosi usando solo le proprie misure e i propri parametri. Al centro del metodo c’è uno strumento matematico chiamato osservatore per ingressi sconosciuti proporzionale–integrale. In termini pratici, è un filtro intelligente che confronta ciò che un’unità misura con quanto il suo modello interno prevede dovrebbe accadere. Qualsiasi discrepanza persistente viene interpretata come un guasto del sensore piuttosto che come un cambiamento reale sulla rete. L’osservatore stima questi segnali di guasto sia per tensione sia per corrente contemporaneamente, anche quando si verificano più guasti insieme o variano rapidamente. Fondamentalmente, lo fa senza chiedere dati ai vicini, evitando così colli di bottiglia nella comunicazione e rischi informatici.

Regolare la potenza in modo sicuro usando informazioni corrette

Una volta che l’osservatore ha stimato quanto ciascun sensore sta falsando, il controllore sottrae semplicemente quell’errore dalle misure grezze. Di fatto ricostruisce ciò che un sensore sano avrebbe misurato e lo immette in due strati di controllo: un regolatore di tensione basato sulla passività che mantiene la tensione locale vicino al valore target, e un algoritmo in stile consenso che aggiusta l’uscita di ogni unità affinché la condivisione della corrente rimanga proporzionale alla propria potenza nominale. Poiché questo progetto utilizza solo valori elettrici locali, ogni unità può essere aggiunta o rimossa—la cosiddetta operazione plug-and-play—senza dover ritarare il resto della rete. Gli autori raffinano inoltre l’osservatore in modo che ignori gran parte del rumore casuale di misura che normalmente affligge i convertitori di potenza, rendendo le stime dei guasti più nette e affidabili.

Mettere il metodo sotto prova

Per valutare l’efficacia dello schema, i ricercatori hanno simulato una microrete DC di sei unità e l’hanno sottoposta a una serie di problemi sensoriali impegnativi: letture che deragliano lentamente, salti improvvisi, distorsioni variabili nel tempo e persino perdita completa sia del sensore di tensione sia di quello di corrente in un’unità. Hanno anche testato cosa succede quando unità vengono disconnesse e riconnesse mentre i loro sensori sono guasti. Senza compensazione dei guasti, questi problemi hanno rapidamente compromesso la regolazione della tensione, causato forti oscillazioni di corrente e portato a una condivisione della potenza iniqua. Con il quadro proposto attivo, la rete è rimasta stabile, le correnti sono rimaste ben bilanciate e la tensione è rimasta vicina ai valori desiderati. Il sistema ha reagito dell’ordine di milioni di secondi (microsecondi) ai nuovi guasti e si è ristabilito entro pochi millesimi di secondo. Esperimenti in tempo reale con una configurazione hardware-in-the-loop hanno confermato che il metodo può essere eseguito abbastanza velocemente su piattaforme pratiche e supera un controllore concorrente recente, specialmente per guasti sensoriali difficili e rapidamente variabili.

Cosa significa per i futuri sistemi di distribuzione

In linguaggio comune, gli autori hanno fornito alle microreti DC un modo per “vedere attraverso” strumenti difettosi e continuare a operare senza intoppi, senza bisogno di hardware aggiuntivo o di un supervisore centrale. Ogni unità porta con sé uno strato leggero di rilevamento e correzione dei guasti, che pulisce le letture difettose al volo e permette ai controllori esistenti di continuare a funzionare come se nulla fosse. Questo rende più semplice costruire sistemi di alimentazione DC modulari, scalabili e resilienti dal punto di vista informatico, in grado di tollerare la realtà disordinata dei sensori del mondo reale. Man mano che le microreti DC si diffondono su navi, edifici, stazioni di ricarica e comunità remote, tali schemi di controllo auto-protettivi potrebbero svolgere un ruolo chiave nel mantenere l’affidabilità dell’energia anche quando alcuni degli “occhi e delle orecchie” della rete guastano.

Citazione: Ouahabi, M.S., Benyounes, A., Barkat, S. et al. Communication-free fault-tolerant control of distributed DC microgrid against sensor faults. Sci Rep 16, 8591 (2026). https://doi.org/10.1038/s41598-026-41518-y

Parole chiave: Microreti DC, controllo tollerante ai guasti, guasti dei sensori, controllo distribuito, sistemi di energia rinnovabile