センサ故障に対する分散型直流マイクログリッドの通信不要なフォールトトレラント制御

センサが誤動作しても電灯を点け続ける

現代の船舶、データセンター、さらには農村の集落までも、太陽電池や蓄電池、電子変換器を結ぶ小規模な局所直流（DC）グリッドで電力を賄うことが増えています。こうしたDC「マイクログリッド」は効率的で柔軟性がありますが、電圧や電流を監視する小さなセンサに強く依存しており、これらが正常に動作して初めて電力レベルの安全性とバランスが保たれます。センサが誤動作すると、システム全体が不安定になったり停止したりする可能性があります。本稿は、中央の司令やユニット間の常時通信を必要とせずに、DCマイクログリッドがリアルタイムで不正なセンサ計測から自らを守るための方法を提案します。

なぜ小規模DCグリッドが重要か

DCマイクログリッドは、太陽光パネル、蓄電池、高速充電器などDCで直接動作する技術と自然に接続できるため普及しています。従来の交流（AC）システムに比べてエネルギー損失が少なく、制御が容易な場合が多いのも利点です。典型的なDCマイクログリッドは、各々が電源、DC–DCコンバータ、近傍負荷を備えた複数の局所発電ユニットを短いケーブルで結びます。安全に運用するには、各ユニットが局所電圧を狭い範囲に保ち、総負荷を公平に分担して単一機器に過負荷がかからないようにする必要があります。そのためには各ユニットでの電圧・電流の正確な計測をコントローラや保護システムに供給することが求められます。

「目と耳」が故障するとき

実際にはセンサは完全ではありません。経年変化やドリフト、雑音、過酷な環境や部品の摩耗による突発的な故障などが起こります。保護装置がミリ秒単位で反応するDCマイクログリッドでは、偏った読み値や死んだセンサが不用意な遮断を引き起こしたり、実際の故障を覆い隠したり、あるユニットに過大な負荷を負わせたりします。従来の対処法は、追加ハードウェアのセンサを設置したり、複数のソフトウェアオブザーバを使ったり、ユニット間でデータを通信して突合することに依存してきました。これらの解決策はコストがかかり、応答が遅く、複雑であり、サイバー攻撃や通信遅延に脆弱になる傾向があります。また複数のセンサが同時に故障する場合や、時間的に不規則な故障パターンに対しては対応が困難なことが多いです。

局所的な「検知・補正・制御」戦略

著者らは、各ユニットが自らの計測とパラメータのみを用いてセンサ故障から自己防護する新しい制御フレームワークを提案します。この方法の中核は比例–積分型の未知入力オブザーバと呼ばれる数学的ツールです。日常語に訳せば、これはユニットの計測値と内部モデルが予測する値を比較する賢いフィルタです。持続的な不一致は、系の実際の変化ではなくセンサ故障として解釈されます。オブザーバは、電圧と電流の両方に対するこれらの故障信号を同時に推定でき、複数の故障が同時発生したり急速に変動したりしても対応します。重要なのは、近隣ユニットにデータを要求せずに推定を行うため、通信のボトルネックやサイバーリスクを回避できる点です。

補正情報で安全に電力を制御する

オブザーバが各センサの誤差を推定したら、コントローラは生の計測値からその誤差を差し引くだけです。実質的に健全なセンサが報告したであろう値を再構成し、それを2層の制御へ入力します。1つは局所電圧を目標付近に維持するパッシビティベースの電圧コントローラ、もう1つは各ユニットの定格に応じて電流分配を調整するコンセンサス型アルゴリズムです。この設計は局所の電気量のみを用いるため、各ユニットを追加・削除するプラグアンドプレイ運用が可能で、グリッド全体の再調整を必要としません。著者らはさらに、通常パワーコンバータを悩ますランダムな計測雑音の多くを無視するようオブザーバを改良し、故障推定をよりクリーンで信頼できるものにしています。

手法の実証

この方式の有効性を確認するため、研究者らは6ユニットのDCマイクログリッドをシミュレートし、ドリフト、突然のジャンプ、時間変動する歪み、さらにはあるユニットでの電圧・電流センサ両方の完全喪失といった一連の厳しいセンサ問題を与えました。センサが故障したままユニットを切断・再接続する場合の挙動も試験しました。故障補償がないと、これらの問題はすぐに電圧制御を損なわせ、電流の大きな振れを引き起こし、不公平な電力分配を招きました。提案フレームワークを適用すると、グリッドは安定に保たれ、電流は適切に均衡し、電圧は目標に近い状態を維持しました。システムは新たな故障に対してマイクロ秒オーダーで反応し、数ミリ秒以内に通常の挙動へ収束しました。ハードウェア・イン・ザ・ループを用いた実時間実験により、この手法は実用的なプラットフォーム上で十分に高速に動作し、特に急速に変動する困難なセンサ故障に対して最近の競合コントローラより優れることが確認されました。

将来の電力システムへの意義

平たく言えば、著者らはDCマイクログリッドに対して、故障した計測器を「見抜く」手段を与え、余計なハードウェアや中央監視なしで平常運転を続けられるようにしました。各ユニットは軽量な故障検出・補正層を備え、悪い読み値をその場で浄化して既存のコントローラが何事もなかったかのように動作し続けられるようにします。これにより、モジュール化され拡張可能でサイバー耐性のあるDC電力システムを構築しやすくなり、実世界のセンサの不確実性に耐えうる設計が可能になります。DCマイクログリッドが船舶、建物、充電ステーション、遠隔地のコミュニティへ広がるにつれ、このような自己防護的な制御スキームが、グリッドの「目と耳」の一部が故障しても電力の信頼性を保つ上で重要な役割を果たす可能性があります。

引用: Ouahabi, M.S., Benyounes, A., Barkat, S. et al. Communication-free fault-tolerant control of distributed DC microgrid against sensor faults. Sci Rep 16, 8591 (2026). https://doi.org/10.1038/s41598-026-41518-y

キーワード: 直流マイクログリッド, フォールトトレラント制御, センサ故障, 分散制御, 再生可能エネルギーシステム