Chi controlla cosa in un BESS? Comprendere BMS, PCS ed EMS
Punti chiave
- •Un BESS può erogare meno della potenza nominale senza alcun guasto, perché il BMS riduce il funzionamento in base a temperatura, stato di carica e condizioni delle celle per proteggere sicurezza e durata della batteria.
- •I limiti della batteria, i rating del PCS e i limiti di esportazione della utility vincolano tre confini diversi, quindi risolvere i problemi partendo da un singolo setpoint può condurre fuori strada.
- •L'EMS richiede solo potenza; la disponibilità del dispacciamento dipende dal livello di controllo che in un dato momento ha il vincolo più stretto, con effetti sui ricavi del progetto.
- •I cosiddetti arresti hanno cause distinte, tra cui l'azione protettiva del BMS, i comandi di arresto dell'operatore, i disturbi di rete regolati dagli standard IEEE 1547 e la perdita di comunicazioni, ciascuno con risposte diverse.
- •L'autore raccomanda un Control Boundary Checkout per verificare le interfacce tra i controlli di batteria, conversione, dispacciamento e interconnessione prima della consegna, poiché la certificazione UL 9540 copre la progettazione ma dimostrarne il funzionamento in campo è un ambito separato.

Un sistema commerciale di accumulo di energia a batteria (BESS) può essere elettricamente completo, energizzato e privo di guasti attivi, eppure rifiutarsi di erogare la potenza attesa dall'operatore. Un sistema da 500 kW, ad esempio, può fermarsi a 350 kW anche se la targhetta dell'inverter indica 500 kW — e nulla in sito è guasto.
Questa situazione sta diventando più comune man mano che l'accumulo viene affiancato al solare commerciale, spinta da fattori quali la gestione delle fasce di consumo, i requisiti di resilienza e gli incentivi che hanno ampliato la diffusione dell'accumulo nel settore commerciale e industriale. È anche più difficile da diagnosticare rispetto a un problema di tensione di stringa, perché il vincolo che limita raramente si trova nell'armadio accanto al quale si trova il tecnico. Un BESS è gestito da diversi sistemi di controllo con autorità diverse, e il vincolo attivo in un dato momento può provenire da uno qualsiasi di essi.
Tre scatole, tre decisioni diverse
Il battery management system (BMS), il power conversion system (PCS) e l'energy management system (EMS) vengono solitamente descritti insieme come un pacchetto integrato, ma non hanno la stessa autorità.
Il BMS è il più vicino alla batteria. Monitora tensione di celle e rack, corrente e temperatura, e utilizza queste misurazioni per stimare condizioni come lo stato di carica (SOC). Il suo ruolo più rilevante è la definizione dell'inviluppo operativo attuale della batteria. In base a temperatura, stato di carica e condizioni delle celle, il BMS può ridurre la carica o scarica attualmente consentita, oppure avviare un'azione protettiva. Si tratta di un comportamento progettato, non di un difetto: le celle al litio accettano ed erogano meno potenza quando sono fredde, vicine agli estremi di carica o con l'invecchiamento, e il BMS riduce il funzionamento per proteggere la sicurezza e la durata della batteria. Lo standard IEEE 2686-2024 considera il BMS una parte funzionalmente distinta del BESS, contenente le funzioni necessarie per proteggere sicurezza e longevità della batteria, ed esclude esplicitamente dal suo ambito il dispacciamento di potenza ed energia da e verso la rete.
Il PCS converte la potenza tra il sistema DC della batteria e il sistema AC del sito. Esegue funzioni di potenza attiva e reattiva entro i propri rating elettrici e entro i limiti che i controlli della batteria gli trasmettono. (Nella documentazione degli impianti di accumolo "PCS" indica anche un power control system, un termine NEC per un dispositivo certificato che limita corrente e carico sulle sbarre per permettere alle apparecchiature di servizio esistenti di rimanere in sede. Non converte nulla. Verificare quale dei due si intende in un disegno prima di assumere quale dispositivo stia imponendo un limite.) I Sandia National Laboratories descrivono questa architettura come dati operativi che salgono dalle apparecchiature mentre i comandi scendono verso il PCS, con il PCS che si interfaccia con il BMS affinché i limiti della batteria non vengano violati mentre viene erogata la potenza comandata.
L'EMS, o controllore di sito, sta sopra entrambi. Decide ciò che il progetto vuole: caricare con il solare in eccesso, scaricare in una punta di domanda, rispettare un limite di esportazione, seguire una programmazione. Richiede potenza — e una richiesta non è una garanzia che la batteria possa fornirla. Questa distinzione conta anche commercialmente, oltre che tecnicamente: i ricavi di un progetto di accumulo dipendono dalla disponibilità del dispacciamento quando previsto, quindi un limite non rilevato in qualsiasi livello può erodere silenziosamente le prestazioni su cui il progetto è stato modellato.
Quando i numeri non concordano
Si prenda un PCS da 500 kW. L'obiettivo operativo del sito richiede 500 kW di scarica, ma il BMS, valutando le condizioni attuali della batteria, riporta un limite di scarica di 350 kW. Il sistema eroga 350 kW. Nessun guasto viene registrato, perché nulla si è guastato. La targhetta descrive ciò che l'inverter può convertire, non ciò che la batteria attualmente consente.
Si aggiunga ora un requisito della utility che limita l'esportazione al punto di interconnessione (POI) a 250 kW. Questo è un terzo confine, e vincola qualcosa di diverso: limita ciò che attraversa il POI, non ciò che la batteria produce. Trascurando le perdite di conversione e ogni eventuale produzione fotovoltaica contemporanea, una scarica di 350 kW contro un carico di edificio di 100 kW immette circa 250 kW attraverso il POI.
Tre limiti, tre confini diversi. I limiti della batteria vincolano ciò che passa attraverso la batteria. I rating del PCS vincolano la conversione. Un limite di esportazione vincola ciò che attraversa il contatore. Risolvere i problemi partendo da un singolo setpoint conduce fuori strada.
Ciò rende la posizione di misura un problema di campo e non un'astrazione di progetto. Un controllore di esportazione non può regolare il POI se i suoi trasformatori di misura (CT) si trovano sul feeder sbagliato, sono invertiti, scalati in modo errato o rilevano dal lato sbagliato di un confine. Vale anche la pena ricordare che un collegamento di comunicazione che appare online non prova che i valori che lo attraversano vengano interpretati correttamente. I registri contengono unità e fattori di scala, e un valore letto come watt quando è stato inviato come kilowatt produce un sistema che sembra comunicare ma si comporta in modo strano.
Fermarsi non è una cosa sola
"Arresto" descrive diversi eventi non correlati.
Una condizione anormale della batteria può indurre il BMS a limitare il funzionamento o avviare l'isolamento protettivo, a seconda dell'architettura di controllo del produttore. I comandi di dispacciamento non prevalgono su questi limiti.
Un comando di arresto dell'operatore o dell'EMS porta la potenza a zero o mette il PCS in standby. Nulla non funziona.
Un disturbo di rete è ancora diverso. La risposta a condizioni anomale di rete e all'islanding involontario spetta al PCS e alle protezioni di interconnessione, non al BMS. Lo standard IEEE 1547 stabilisce questi requisiti, lo IEEE 1547.9 li applica all'accumulo di energia e lo IEEE 1547.1 fornisce le procedure di prova. Altrettanto importante: non ogni disturbo provoca un distacco. Il ride-through è una capacità obbligatoria, e l'autorità di interconnessione specifica o approva le impostazioni del progetto entro l'intervallo supportato dalle apparecchiature. Queste impostazioni non vanno desunte dai valori predefiniti di fabbrica.
La perdita di comunicazioni è un quarto caso. Se il controllore perde il collegamento con il PCS o il BMS, il sistema mantiene l'ultimo setpoint, scende a zero o entra in un altro stato definito? Non esiste una risposta universale. Dipende dal sistema certificato, dalla documentazione del produttore e dal progetto dei controlli — e va testato, non dato per scontato.
Cosa verificare prima della consegna
Un ESS certificato secondo UL 9540 viene valutato con i propri controlli e le comunicazioni tra dispositivi inclusi nell'ambito, il che significa che tali interfacce fanno parte di ciò che è stato approvato. Dimostrarne il funzionamento è compito del campo.
Gli appaltatori non devono fare reverse engineering del software del BMS. Devono stabilire che ogni confine si comporti come progettato e sapere da dove proviene la risposta quando non è così. Partendo dai problemi ricorrenti di controllo e messa in servizio nei progetti solari-plus-storage commerciali e industriali, l'autore ha sviluppato il Control Boundary Checkout per verificare le interfacce tra i controlli di batteria, conversione, dispacciamento e interconnessione.
L'ultima riga conta dopo che la squadra è andata via. Limiti di esportazione, modalità operative e impostazioni di rete sono valori messi in servizio, e l'accesso è tipicamente riservato al personale qualificato. Chi modifica un setpoint di esportazione mesi dopo non rompe nulla elettricamente — il sistema semplicemente smetterà di operare come era stato approvato.
In sintesi
Un BESS non è controllato da una sola scatola. È una catena di sistemi con autorità diverse, e un sistema che non raggiunge 500 kW è di solito un sistema che sta facendo esattamente ciò che gli è stato detto dal livello che in quel momento ha il vincolo più stretto. Lo stesso checkout si applica ovunque un sistema di accumulo sia gestito da controlli separati di batteria, conversione e dispacciamento. Testare questi confini prima della consegna trasforma un richiamo confuso in una domanda con un indirizzo.
Archit Patnaik, PE, PMP, NABCEP PVIP, è senior project manager presso Pure Power Engineering, dove guida l'ingegneria elettrica per progetti fotovoltaici solari commerciali e industriali e di accumulo di energia a batteria.