Hochverfügbarkeit: 2N-Redundanz in USV-Systemen im Kontext vorhandener Netzersatzanlagen

In der Planung moderner Infrastrukturen etwa von Rechenzentren der Tier-IV-Klasse, kritischen Industrieanlagen oder medizinischen Einrichtungen der Versorgungskategorie Gruppe 2, besteht häufig ein grundlegender Denkfehler. Nicht selten wird davon ausgegangen, dass eine leistungsfähige Netzersatzanlage (NEA), meist realisiert durch redundante Dieselgeneratoren, eine umfassende 2N-Redundanz innerhalb der Unterbrechungsfreien Stromversorgung (USV) entbehrlich mache oder deren Umfang zumindest signifikant reduzieren könne.

Diese Annahme greift jedoch zu kurz. Sie entsteht aus einer unklaren Trennung zwischen der langfristigen Energieverfügbarkeit, die durch die NEA sichergestellt wird, und der Stromqualität sowie Unterbrechungsfreiheit, für die ausschließlich die USV verantwortlich ist. Während die NEA erst nach einer gewissen Anlaufzeit Energie bereitstellt, muss die USV jede noch so kurze Unterbrechung sofort überbrücken und eine stabile, saubere Stromversorgung gewährleisten.

Gerade hier zeigt sich die Bedeutung einer konsequent ausgelegten 2N-Redundanz in der USV-Architektur. Nur durch vollständig redundante USV-Systeme lässt sich sicherstellen, dass selbst beim Ausfall einzelner Komponenten oder ganzer USV-Stränge keine Beeinträchtigung der angeschlossenen Verbraucher entsteht unabhängig davon, ob eine Netzersatzanlage vorhanden ist.

Der vorliegende Beitrag untersucht anhand fundierter technischer Daten, relevanter Normen wie der DIN VDE 0100-710 sowie der Klassifizierungen des Uptime Institute, warum vollständig redundante Stromversorgungskonzepte heute unverzichtbar sind. Im Mittelpunkt steht dabei die 2N-Redundanz, also der Aufbau vollständig gespiegelter Systeme, bei denen jede Komponente doppelt vorhanden ist.

Es wird verständlich erläutert, weshalb eine Netzersatzanlage (NEA) systembedingt nicht in der Lage ist, die speziellen Risiken eines Ausfalls der Unterbrechungsfreien Stromversorgung (USV) auszugleichen. Entscheidende Faktoren sind die unvermeidbare Zeitverzögerung beim Start der Generatoren, technische Wechselwirkungen zwischen Generator und USV sowie die praktische Realität von Wartungs- und Instandhaltungsarbeiten, bei denen Anlagen weiterhin betrieben werden müssen.

Die Analyse zeigt eindeutig, dass nur eine konsequent umgesetzte 2N-Redundanz den heutigen Anforderungen an eine durchgängige Verfügbarkeit und vertraglich zugesicherte Service-Level (SLA) gerecht wird. Gleichzeitig lassen sich damit erhebliche finanzielle Risiken und sicherheitskritische Schwachstellen vermeiden, die durch einzelne Ausfallpunkte („Single Points of Failure“) entstehen können.

Das Wichtigste vorab

• Schutz vor USV-Defekten: Eine Netzersatzanlage (NEA) sichert Sie bei Netzausfall ab, hilft aber nicht, wenn die USV selbst einen internen Defekt hat.    
• Kein Single Point of Failure: Nur eine zweite USV (2N-Redundanz) verhindert, dass ein einzelner Bauteilfehler das gesamte System lahmlegt.    
• Volle Pfadredundanz: Moderne IT-Geräte mit zwei Netzteilen benötigen zwei komplett getrennte Strompfade (Pfad A und B) für maximale Sicherheit.    
• Wartung ohne Risiko: Mit zwei getrennten USV-Systemen kann man eine Anlage, z.B. Pfad A, komplett abschalten und warten, während die andere USV-Anlage (Pfad B) die Last unterbrechungsfrei und gefiltert weiterversorgt.    
• Sicherheit in der Anlaufphase: Während der 10 bis 30 Sekunden, die ein Generator zum Starten und zur Synchronisation benötigt, stellt die USV die einzige verfügbare Energiequelle dar. Ein Ausfall der USV in diesem kritischen Zeitfenster hätte unmittelbare und gravierende Folgen.    
• Normative Pflicht: Für Rechenzentren ab Tier III und Krankenhäuser (OP-Säle) ist eine redundante Infrastruktur oft gesetzlich oder durch Standards vorgeschrieben.    

1. Technologische Grundlagen und Topologie-Definitionen

Um Redundanzstrategien sachlich und fundiert bewerten zu können, ist eine klare technische Abgrenzung der unterschiedlichen Redundanzstufen erforderlich. Dazu gehört insbesondere das Verständnis, was Konzepte wie 2N-Redundanz konkret bedeuten und wie sie sich von einfacheren Auslegungen unterscheiden.

Diese Unterscheidungen sind keineswegs theoretischer Natur. Sie wirken sich unmittelbar auf die Investitionskosten (CAPEX), die laufenden Betriebskosten (OPEX) und vor allem auf das Gesamtrisiko der Anlage aus. Eine falsch gewählte oder unzureichend verstandene Redundanzstrategie kann somit erhebliche finanzielle und betriebliche Konsequenzen nach sich ziehen.

1.1 Die Basis-Architektur: N-Systeme

Das N-Konzept beschreibt die absolute Basiskapazität. Hier entspricht die installierte Leistung exakt dem maximalen Bedarf der Last.

• Definition: N = Bedarf. Wenn ein Rechenzentrum 1 MW Leistung benötigt, wird genau eine 1 MW USV installiert.
• Risikoanalyse: In dieser Konfiguration existiert keinerlei Fehlertoleranz. Jede Störung, sei es ein defekter Wechselrichter, eine ausgelöste Sicherung oder ein Batteriefehler, führt unweigerlich zum Lastabwurf (Load Drop). Zudem ist keine Wartung möglich, ohne die Last ungeschützt dem Versorgungsnetz auszusetzen oder die Anlage komplett abzuschalten. Normativ ist dies für kritische Anwendungen inakzeptabel.

1.2 Die trügerische Sicherheit: N+1 Redundanz

Die N+1-Topologie ist der weitverbreitete Industriestandard für kostensensitive Anwendungen, stellt jedoch für missionskritische Systeme oft eine Falle dar.

• Definition: Die installierte Kapazität entspricht dem Bedarf plus einem zusätzlichen Modul (N + 1). Bei einem Bedarf von 300 kW, realisiert durch 100-kW-Module, würden vier Module installiert werden (3 für die Last, 1 als Reserve).
• Funktionsweise: Fällt ein Modul aus, übernehmen die verbleibenden Module die Last nahtlos. Dies erhöht die Verfügbarkeit der Leistungselektronik.
• Die Achillesferse (Single Point of Failure): Trotz der Modularität teilen sich diese Systeme oft kritische Infrastrukturkomponenten. Dazu gehören bei einigen Architekturen der gemeinsame DC-Zwischenkreis, die zentrale Steuerlogik, der statische Bypass (Static Transfer Switch – STS) und vor allem die nachgelagerte Verteilung (Sammelschienen, Ausgangsschalter). Ein Fehler in diesen zentralen Komponenten oder im gemeinsamen Ausgangspfad legt das gesamte System lahm unabhängig davon, wie viele redundante Module vorhanden sind.

1.3 Der Goldstandard: 2N-Redundanz

Für Anwendungen, bei denen keinerlei Ausfallzeiten akzeptiert werden können („Zero Downtime“), ist eine konsequent umgesetzte 2N-Redundanz die einzige technisch verlässliche Lösung. Dieses oft als System-Plus-System bezeichnete Konzept stellt sicher, dass bei einem Ausfall eines Systems das zweite vollständig unabhängig übernimmt, ohne den Betrieb zu unterbrechen.

• Definition: Es werden zwei vollständig voneinander unabhängige Versorgungspfade (A-Feed und B-Feed) aufgebaut. Jedes System ist so dimensioniert, dass es die gesamte Last (100%) alleine tragen kann.
• Vorteile:
  • Vollständige Fehlertoleranz (Fault Tolerance): Ein katastrophaler Ausfall von System A (z.B. durch Brand, Wassereinbruch oder massiven Bauteilfehler) hat keine Auswirkungen auf System B. Die Last läuft unterbrechungsfrei weiter.
  • Physische Separation: Idealerweise befinden sich die Systeme in getrennten Brandabschnitten, was das Risiko von „Common Mode Failures“ (gemeinsamen Fehlerursachen) minimiert.

Die folgende Tabelle fasst die Unterschiede hinsichtlich der Risikostruktur zusammen:

Merkmal	N+1 Architektur	2N Architektur
Komponenten-Redundanz	Ja (Module)	Ja (Vollsysteme)
Pfad-Redundanz	Nein (oft gemeinsamer Bus)	Ja (Vollständige A/B-Trennung)
Single Points of Failure	Vorhanden (Bypass, Steuerlogik, Verteilung)	Eliminiert (durch Duplizierung)
Wartung im Betrieb	Risikobehaftet (Bypass-Betrieb erforderlich)	Risikolos (Pfadabschaltung möglich)
Kostenfaktor	Mittel (ca. 120-130% von N)	Hoch (ca. 200-220% von N)
Eignung	Allgemeine IT, Bürogebäude	Tier III/IV RZ, Krankenhäuser, Banken

2. Die Illusion der Sicherheit: Warum eine NEA keine USV-Redundanz ersetzt

Ein häufig genanntes Argument gegen 2N-Redundanz ist wirtschaftlicher Natur: „Wir verfügen bereits über einen Dieselgenerator warum sollten wir zusätzlich in eine zweite USV investieren?“

Diese Sichtweise greift jedoch technisch zu kurz. USV und Netzersatzanlage (NEA) erfüllen grundlegend unterschiedliche Aufgaben bei der Bewältigung von Stromstörungen. Während die USV jede noch so kurze Unterbrechung sofort ausgleicht und die Stromqualität sicherstellt, übernimmt die NEA erst zeitverzögert die langfristige Energieversorgung.

Gerade wegen dieser zeitlichen und funktionalen Unterschiede kann eine Netzersatzanlage eine redundante USV-Struktur nicht ersetzen. Eine konsequent umgesetzte 2N-Redundanz bleibt daher unerlässlich, wenn ein unterbrechungsfreier Betrieb zuverlässig gewährleistet werden soll.

2.1 Die „Lücke des Todes“ (The Gap)

Eine Netzersatzanlage ist ein elektromechanisches System. Im Falle eines Netzausfalls muss der Motor zunächst gestartet werden, auf Nenndrehzahl hochlaufen, die Erregung aufgebaut und anschließend die Synchronisation durchgeführt werden. Dieser Vorgang ist physikalisch bedingt und dauert typischerweise etwa 10 bis 15 Sekunden.

• Die Rolle der USV: Die USV muss diese Zeitspanne überbrücken. Sie ist der einzige Puffer zwischen dem harten Netzausfall und dem stabilen Generatorbetrieb.
• Das Szenario: In einem N+1-System kann es passieren, dass die einzelne USV-Anlage ausfällt (z. B. durch einen Wechselrichterfehler) und die Last automatisch über den internen Bypass direkt aus dem Netz versorgt wird. Kommt es in diesem Zustand zu einem Netzausfall, bricht die Versorgung sofort zusammen.

Zwar erhält der Generator das Startsignal, doch bis er nach etwa 10 Sekunden stabile Energie liefert, sind Server bereits abgestürzt und medizinische Geräte außer Betrieb. In diesem Moment ist der Generator faktisch wirkungslos, da die notwendige Brücke, das USV-System, nicht mehr vorhanden ist.

Dieses Risiko lässt sich nur durch eine 2N-Redundanz vermeiden, bei der eine vollständig unabhängige zweite USV-Versorgung jederzeit die Last übernehmen kann.

2.2 Interne Fehlerquellen der USV und die Grenzen der NEA

USV-Anlagen sind komplexe leistungselektronische Systeme und unterliegen eigenen, systembedingten Fehlerbildern. Eine Netzersatzanlage (NEA) kann diese Fehler nicht „heilen“, da sie im Energiefluss vor der USV angeordnet ist und somit keinen Einfluss auf deren Funktion hat.

2.2.1 Batterieausfälle

Batterien stellen das schwächste Glied in der Versorgungskette dar. Bis zu 80 % aller USV-Ausfälle sind auf Batterieprobleme zurückzuführen. Besonders häufige Ursachen sind die Sulfatierung der Bleiplatten sowie defekte oder offene Zellverbinder.

• Sulfatierung: Bleisulfatkristalle bilden sich auf den Platten, erhöhen den Innenwiderstand und reduzieren die Kapazität drastisch. Dies ist oft von außen nicht sichtbar.
• Der „Inrush“-Effekt: Im Moment des Netzausfalls muss die Batterie den vollen Laststrom liefern. Hat eine Zelle einen hohen Innenwiderstand, bricht die DC-Spannung sofort zusammen.
• Konsequenz bei N+1: In einem N+1-System sind häufig alle USV-Module an einen gemeinsamen Batteriestrang angeschlossen oder an mehrere parallel geschaltete Batteriestränge, die sich im selben Raum befinden. Dieses Design birgt ein erhebliches Risiko: Kommt es in einem Batteriestrang zu einem Thermal Runaway, ein in sich selbst verstärkender unkontrollierbarer Temperaturanstieg in einer Batteriezelle, oder zu einem Zellschluss, kann dies den gesamten DC-Kreis destabilisieren oder vollständig zusammenbrechen lassen.

Die Folge ist ein Totalausfall der USV-Anlage. Zwar erkennt die Netzersatzanlage (NEA) den Netzausfall, startet ordnungsgemäß und stellt nach der Hochlaufzeit elektrische Energie zur Verfügung. Diese Energie kann jedoch nicht mehr in nutzbare Ausgangsleistung umgesetzt werden, da die USV aufgrund des kollabierten DC-Zwischenkreises nicht mehr funktionsfähig ist.

Das Ergebnis: Trotz laufender NEA bleibt der Ausgang der USV spannungslos, und die angeschlossene kritische Last – etwa Server oder medizinische Geräte – ist vollständig außer Betrieb.

• Lösung durch 2N-Redundanz: In einem reinen 2N-Redundanz-System stehen zwei vollständig unabhängige USV-Stränge mit jeweils eigenen, räumlich getrennten Batterieräumen zur Verfügung. Für jeden einzelnen Batteriestrang existiert zudem eine eigene Netzersatzanlage (NEA). Tritt in System A ein schwerer Batteriedefekt auf, etwa ein Batteriebrand oder ein Thermal Runaway, bleibt System B davon vollständig unberührt.

System B übernimmt in diesem Fall nahtlos die Versorgung der kritischen Last und überbrückt die Zeit, bis seine zugehörige NEA stabil hochgelaufen ist und Energie liefert. Auf diese Weise wird selbst bei schwerwiegenden Batterieereignissen oder einem Ausfall einer NEA eine unterbrechungsfreie Stromversorgung sichergestellt.

2.2.2 Fehler im Statischen Bypass (Static Transfer Switch – STS)

Jede Online-USV verfügt über einen internen statischen Bypass, um bei Wechselrichterfehlern auf das Netz umzuschalten.

• Technik: Dieser besteht aus antiparallelen Thyristoren.
• Versagen: Brennt ein Thyristor durch oder versagt die Ansteuerung des STS, ist der Weg zum Netz und damit auch zur NEA versperrt.
• Szenario: Wenn der Wechselrichter ausfällt und der Static Transfer Switch (STS) versagt, ist der Ausgang der USV spannungslos. Die NEA kann noch so perfekt laufen, ihr Strom erreicht die Verbraucher nicht. Nur eine zweite, parallele USV (2N-Redundanz) kann hier die Versorgung aufrechterhalten.

3. Ausfallsicherheit und Fehlertoleranz: Die 2N-Redundanz-Architektur im Detail

Die 2N-Redundanz-Architektur ist weit mehr als eine bloße Verdopplung einzelner Komponenten. Sie folgt der grundlegenden Philosophie der vollständigen Trennung aller Versorgungswege (Compartmentalization). Ziel ist es, sicherzustellen, dass ein Fehler in einem Systempfad keinerlei Auswirkungen auf den zweiten, unabhängigen Pfad hat.

Diese konsequente Trennung erstreckt sich über die gesamte Energieversorgung: von der Mittelspannungseinspeisung über Transformatoren, Schaltanlagen, Netzersatzanlagen, USV-Systeme und Batteriestränge bis hin zur letzten Verteilungsebene am Verbraucher, etwa im Server-Rack. Jeder Pfad ist eigenständig aufgebaut, räumlich getrennt und technisch unabhängig.

Nur durch diese durchgängige Pfad-Trennung kann eine maximale Versorgungssicherheit erreicht werden, selbst bei gravierenden Störungen wie Bränden, Kurzschlüssen oder Systemausfällen in einem der beiden Versorgungsstränge.

3.1 Architektur der Pfadtrennung

In einer idealen 2N-Redundanz-Umgebung existieren zwei Pfade: Pfad A und Pfad B.

• Lastverteilung: Im Normalbetrieb tragen beide Pfade jeweils 50% der Gesamtlast. Dies bedeutet, dass die Komponenten nur teilbelastet sind, was ihre Lebensdauer insbesondere von Kondensatoren und Lüftern durch geringere thermische Belastung verlängert.
• Failover-Mechanik: Fällt Pfad A aus, übernimmt Pfad B sofort die verbleibenden 50% und läuft auf 100% Last. Da Pfad B physikalisch für 100% ausgelegt ist, geschieht dies ohne Überlastung.

3.2 Die Bedeutung von „Dual-Corded“ Equipment

Das Kernstück der 2N-Redundanz-Strategie auf Verbraucherebene ist das Gerät mit redundanten Netzteilen, auch als Dual-Corded Device bezeichnet. Solche Geräte verfügen über zwei vollständig unabhängige Stromeingänge, die jeweils an unterschiedliche Versorgungsstränge angeschlossen sind.

Fällt einer der beiden Versorgungswege aus, übernimmt der zweite Pfad automatisch und ohne Unterbrechung die Stromversorgung. Erst durch diese Auslegung auf Verbraucherebene kann die 2N-Redundanz-Architektur ihre volle Wirkung entfalten und eine echte durchgängige Redundanz bis zum einzelnen Gerät sicherstellen.

• Funktionsweise: Server, Router und Storage-Systeme sind in der Regel mit zwei Netzteilen ausgestattet. Netzteil 1 ist dabei an PDU A angeschlossen, Netzteil 2 an PDU B. Eine PDU (Power Distribution Unit) ist eine Stromverteilungseinheit, die den Strom von einem bestimmten Versorgungsstrang auf die angeschlossenen Geräte verteilt. In einem 2N-Redundanz-System bildet PDU A einen unabhängigen Versorgungsweg (Strang A), während PDU B den zweiten, ebenfalls unabhängigen Pfad (Strang B) darstellt.

Auf diese Weise kann das Gerät im Fehlerfall eines Versorgungswegs weiterhin über das andere Netzteil betrieben werden, ohne dass es zu einem Ausfall kommt. So wird die durchgängige Redundanz bis auf Geräteebene sichergestellt.

• Internes Load-Balancing: Die Geräte beziehen Strom aus beiden Quellen. Fällt Quelle A weg, zieht das Gerät den vollen Strom aus Quelle B. Dies geschieht geräteintern und ist völlig unabhängig von externen Umschalteinrichtungen.
• Best Practices für Verkabelung: Um menschliche Fehler zu vermeiden z.B. das Einstecken beider Netzteile in denselben Pfad, ist eine strikte Farbcodierung der PDUs und Kabel erforderlich (z.B. Pfad A = Blau, Pfad B = Rot/Orange). Dies erleichtert die visuelle Kontrolle und verhindert, dass bei Wartungsarbeiten versehentlich der einzige aktive Pfad gezogen wird.

3.3 Umgang mit „Single-Corded“ Lasten: Der Einsatz externer STS

In der Praxis, besonders in älteren Rechenzentren oder in medizinischen Einrichtungen, gibt es noch Geräte, die nur über ein einziges Netzteil verfügen, sogenannte Single-Corded Devices. Diese Geräte sind von Haus aus nicht redundant und schalten bei einem Ausfall eines Versorgungswegs sofort ab.

Um solche Geräte dennoch in eine 2N-Redundanz-Umgebung einzubinden, kommen externe Statische Transferschalter (STS) zum Einsatz. Ein STS überwacht kontinuierlich die beiden unabhängigen Strompfade und schaltet bei einem Ausfall oder einer Störung automatisch auf den funktionierenden Pfad um. So kann das Single-Corded-Gerät auch in einer 2N-Architektur betrieben werden, ohne dass es zu einer Unterbrechung der Stromversorgung kommt.

• Funktion: Der STS (z.B. Rack-Mount STS) wird von Feed A und Feed B gespeist und hat einen Ausgang zum Verbraucher.
• Umschaltgeschwindigkeit: Moderne STS schalten innerhalb von 4 Millisekunden (1/4 Periode bei 50/60Hz) um. Das ist schnell genug, damit selbst empfindliche Netzteile keine Unterbrechung detektieren (typische „Hold-up Time“ > 10-20 ms).
• Vorteil: Der STS macht aus einem „Single-Corded“ Gerät effektiv ein „Dual-Corded“ Gerät und eliminiert den „Single Point of Failure“ des einzelnen Netzkabels.
• Risiko: Der STS selbst wird theoretisch zum SPOF. Daher werden in hochkritischen Bereichen oft mehrere kleine STS (Point-of-Use) statt eines großen zentralen STS verwendet, um den „Blast Radius“ eines Fehlers zu minimieren.

4. Generator-USV-Interaktion: Eine komplexe technische Symbiose

Die Kombination von USV und NEA ist technisch anspruchsvoll. Eine 2N-Anlage bietet hier spezifische Vorteile bei der Lastübernahme, stellt aber auch erhöhte Anforderungen an die Dimensionierung.

4.1 Das Frequenz-Problem und „Slew Rate“

Generatoren sind rotierende Maschinen, die mechanisch auf Änderungen der angeschlossenen Last reagieren müssen. Dazu zählen zum Beispiel die Einspritzung von Brennstoff oder die Anpassung der Drehzahl. Kommt es zu einem plötzlichen Lastsprung, kann der Generator nicht sofort genügend Energie liefern, um die Frequenz stabil zu halten. Dies führt häufig zu einem vorübergehenden Frequenzeinbruch, der die Netzqualität beeinträchtigen oder empfindliche Verbraucher stören kann.

• Slew Rate Toleranz: USV-Anlagen überwachen die Änderung der Eingangsfrequenz (Hz/sec). Ist die Änderung zu schnell („High Slew Rate“), synchronisiert die USV nicht auf den Generator, um die Last zu schützen, oder schaltet zurück auf Batterie.
• Das Pendel-Phänomen: Beim Umschalten der Last von der USV auf den Generator kann es zu instabilen Rückkopplungen kommen. Sobald die USV die Last auf den Generator überträgt, sackt dessen Frequenz zunächst ab, da er mechanisch auf die plötzliche Belastung reagieren muss. Die USV registriert die niedrige Frequenz als „schlecht“ und schaltet zurück auf Batteriebetrieb.

Der Generator wird dadurch wieder entlastet, seine Drehzahl und damit die Frequenz steigen stark an. Die USV erkennt erneut eine „gute“ Versorgung und versucht erneut, die Last auf den Generator zu schalten.

Dieses stetige Hin- und Herschwingen zwischen Generator und USV kann sich mehrfach wiederholen und im Extremfall zu einer vollständigen Entleerung der Batterien führen, bevor eine stabile Versorgung erreicht wird.

• Lösung in 2N-Redundanz-Systemen: In 2N-Systemen kann das Pendel-Phänomen durch spezielle Mechanismen deutlich reduziert werden. Eine wichtige Maßnahme ist die „Walk-in“-Funktion der Gleichrichter, die einen sanften Lastanlauf ermöglicht, anstatt die gesamte Last abrupt auf den Generator zu übertragen.

Zusätzlich erfolgt die Zuschaltung der beiden Pfade, Pfad A und Pfad B zeitversetzt, beispielsweise mit einer Verzögerung von 5 Sekunden. Dadurch wird der ursprüngliche Lastsprung für den Generator halbiert und über die Zeit gestreckt, was die mechanische Reaktion des Generators erleichtert.

Das Ergebnis: Die Frequenzregelung wird stabilisiert, die Lastübernahme verläuft deutlich ruhiger, und das Risiko des Batterieverbrauchs durch ständiges Hin- und Herschalten der USV wird erheblich reduziert.

4.2 Oberschwingungen und kapazitive Blindleistung

Moderne IT-Lasten und USV-Eingangsfilter stellen für den Generator eine Herausforderung dar.

• Leading Power Factor: USV-Anlagen verfügen über Eingangsfilter, meist in Form von Kondensatoren, die den Strom glätten und Netzstörungen ausgleichen. Bei Schwachlast, wie sie in 2N-Redundanz-Systemen üblich ist, dort liegt die Auslastung jedes Strangs typischerweise bei etwa 50 %, wirken diese Kondensatoren wie kapazitive Lasten.

Generatoren können kapazitive Blindleistung nur sehr begrenzt verarbeiten. Die Folge ist ein Selbsterregungseffekt, der die Spannung instabil werden lässt. In der Praxis bedeutet dies, dass die Spannung stark schwanken kann, was empfindliche Geräte stören oder im schlimmsten Fall zu Schutzabschaltungen führen kann.

• Dimensionierung: Um die Spannungsinstabilität durch kapazitive Lasten bei Schwachlast zu kompensieren, gibt es zwei gängige Ansätze:

Überdimensionierung des Generators: Der Generator wird so ausgelegt, dass er die Last problemlos aufnehmen kann, selbst wenn diese durch kapazitive Effekte stärker belastet wird. Üblich ist ein Faktor von 1,5 bis 2,0 der USV-Nennleistung.

Einsatz moderner USV-Technik: Alternativ oder zusätzlich können USV-Anlagen mit aktiven Gleichrichtern (IGBT) und Power Factor Correction (PFC) ausgestattet werden. Diese halten den Leistungsfaktor nahe 1,0, reduzieren die kapazitive Blindleistung und entlasten den Generator, sodass auch bei Schwachlast stabile Spannungen gewährleistet sind.

Beide Maßnahmen sorgen dafür, dass die Generator- und USV-Kombination in einem 2N-System auch bei Teilbelastung zuverlässig und stabil arbeitet.

5. Wartungsstrategien: Concurrent Maintainability (Konkurrierende Wartbarkeit)

Ein oft unterschätzter Faktor in der Total Cost of Ownership (TCO) ist die Wartung. USV-Anlagen bestehen aus verschleißenden Komponenten: Elektrolytkondensatoren trocknen aus, Lüfterlager verschleißen, Batterien altern chemisch. Regelmäßige Wartung ist unausweichlich.

5.1 Die Gefahr der Wartung bei N+1 Systemen

Bei einer N+1 Anlage (oder N) muss für tiefgreifende Arbeiten oft der externe Wartungsbypass (External Maintenance Bypass Switch – EMBS) aktiviert werden.

• Prozedur:
  1. Synchronisation der USV mit dem Netz.
  2. Umschaltung auf den statischen Bypass.
  3. Aktivierung des mechanischen Wartungsbypasses (Schließen des Schalters).
  4. Öffnen des USV-Ausgangsschalters.
• Das Risiko: Sobald der Wartungsbypass aktiv ist, hängt die kritische Last direkt und ungeschützt am öffentlichen Netz.

• Keine Filterung: Spannungsspitzen, Oberschwingungen oder Frequenzabweichungen schlagen direkt auf die IT-Hardware durch.
• Kein Ausfallschutz: Fällt in dieser Zeit das Netz aus (Murphy’s Law), stürzt die Last ab. Die NEA braucht 10+ Sekunden zum Starten, zu lange für Server.
• Human Error: Die komplexe Schaltfolge (Switching Procedure) ist fehleranfällig. Ein falscher Handgriff führt zum Kurzschluss oder Lastabwurf.

5.2 Sicherheit durch 2N-Redundanz: „Wartung ohne Angst“

Die 2N-Redundanz-Architektur ermöglicht Concurrent Maintainability, also die Fähigkeit, einzelne Komponenten oder Stränge der Stromversorgung zu warten oder auszutauschen, ohne die angeschlossenen Verbraucher zu unterbrechen. Dies ist ein entscheidendes Kriterium für die Klassifizierung von Rechenzentren nach Tier III und Tier IV, da hier höchste Verfügbarkeit und kontinuierliche Stromversorgung gefordert sind.

• Ablauf: Man schaltet Pfad A komplett ab. Pfad B versorgt die Last weiter und zwar gefiltert, stabilisiert und batteriegestützt.
• SOP (Standard Operating Procedure):
  1. Verifizierung, dass Pfad B 100% Last übernehmen kann.
  2. Komplettes Herunterfahren von Pfad A.
  3. Physisches Freischalten und Erden von Pfad A.
• Vorteil: Die Techniker können sicher an einem spannungsfreien System arbeiten, ohne unter Zeitdruck zu stehen. Selbst wenn während der Wartung von Pfad A ein Netzausfall auftritt, schützt Pfad B die Last über seine Batterien und die NEA. Es gibt keinen Zeitpunkt, an dem die Last ungeschützt („naked“) ist.

6. Normative Anforderungen und Regulierungslandschaft

Die Entscheidung für eine 2N-Redundanz-Architektur wird häufig durch strenge normative und regulatorische Vorgaben bestimmt. Besonders im Gesundheitswesen sowie bei zertifizierten Rechenzentren ist eine unterbrechungsfreie Stromversorgung zwingend vorgeschrieben, da selbst kurze Ausfälle erhebliche Risiken für Menschenleben, Datenintegrität oder den laufenden Betrieb darstellen können.

Normen, Richtlinien und Zertifizierungsanforderungen verlangen hier oft eine vollständig redundante, fehlertolerante Energieversorgung. Die 2N-Architektur erfüllt diese Anforderungen, indem sie unabhängige Versorgungswege schafft und sowohl den Ausfall einzelner Komponenten als auch Wartungsarbeiten ohne Betriebsunterbrechung erlaubt.

6.1 DIN VDE 0100-710: Anforderungen für medizinisch genutzte Bereiche

In Deutschland, Österreich und der Schweiz gilt die DIN VDE 0100-710 als maßgebliche Norm für die elektrische Sicherheit in Krankenhäusern und medizinisch genutzten Bereichen. Sie wird oft als die „Bibel“ bezeichnet, da sie detailliert festlegt, wie Stromversorgung, Redundanz, Schutzmaßnahmen und Verfügbarkeit auszuführen sind, um Patienten und medizinische Geräte jederzeit sicher zu versorgen.

Klassifizierung der Räume

• Gruppe 0 & 1: Normale Behandlungsräume. Hier sind kurze Unterbrechungen tolerierbar.
• Gruppe 2 (OP-Säle, Intensivstationen): Hier besteht Lebensgefahr bei Stromausfall.

Umschaltzeiten und Redundanz

Für Gruppe 2 Räume gelten extrem strenge Anforderungen an die Umschaltzeit der Sicherheitsstromversorgung (ZSV – Zusätzliche Sicherheitsversorgung):

• Klasse 0 (unterbrechungsfrei): Zwingend für OP-Leuchten und lebenserhaltende Geräte.
• Klasse 0,5 (< 0,5 Sekunden): Für weitere kritische Geräte.

Implikation für NEA und USV: Ein Dieselgenerator allein kann die Anforderungen der Versorgungsklassen 0 und 0,5 nicht erfüllen, da seine Anlaufzeit in der Regel über 10 Sekunden liegt. Für diese Klassen ist daher eine USV zwingend erforderlich, um die unterbrechungsfreie Versorgung sicherzustellen.

Die Norm fordert darüber hinaus eine hohe Ausfallsicherheit der Sicherheitsstromversorgung (ZSV). Das bedeutet: Fällt eine USV aus oder wird sie gewartet, muss die elektrische Versorgung dennoch ohne Einschränkung aufrechterhalten bleiben.

In der Praxis wird diese Anforderung in modernen Kliniken durch redundant ausgelegte USV-Anlagen in 2N-Architektur umgesetzt. Dabei speisen zwei vollständig unabhängige USV-Systeme jeweils ein eigenes IT-System (isolationsüberwachtes Netz). Die beiden Versorgungswege werden erst über Umschalteinrichtungen (EUE) direkt vor oder im OP-Saal zusammengeführt.

Dieses Konzept stellt sicher, dass selbst bei Wartungsarbeiten oder dem Ausfall einer USV der OP-Betrieb uneingeschränkt und normkonform nach Klasse 0 geschützt bleibt.

6.2 Uptime Institute Tier Standards (Rechenzentren)

Das Uptime Institute definiert weltweit anerkannte Standards für die Verfügbarkeit.

• Tier I & II: Basiskapazität (N) oder redundante Komponenten (N+1). Wartung erfordert oft Abschaltung oder Risikobetrieb am ungeschützten Netz.
• Tier III (Concurrent Maintainability): Jeder Pfad und jede Komponente muss wartbar sein, ohne den IT-Betrieb zu unterbrechen. Dies ist mit einer einfachen N+1 USV (auch mit Generator) kaum sicher zu erreichen, da der Verteilpfad (Kabel, Schalter) gewartet werden muss. Eine 2N-Redundanz ist hier die bevorzugte Lösung.
• Tier IV (Fault Tolerance): Das System muss in der Lage sein, jeden beliebigen technischen Fehler automatisch zu kompensieren, ohne dass die angeschlossene Last in irgendeiner Form beeinträchtigt wird. Um dieses Ziel zu erreichen, ist eine 2N-Redundanz- oder 2N+1-Systemarchitektur zwingend erforderlich.

Zentrales Prinzip ist dabei die physische Trennung aller Versorgungswege (Compartmentalization). Nur wenn beide Pfade vollständig unabhängig aufgebaut und räumlich getrennt sind, kann sichergestellt werden, dass selbst schwerwiegende Ereignisse wie etwa ein Brand, Wasserschaden oder Kurzschluss in einem Technikraum nicht zum Ausfall der Gesamtversorgung führen.

Erst durch diese konsequente Pfad-Trennung wird echte Fehlertoleranz erreicht und eine unterbrechungsfreie Versorgung auch unter Extrembedingungen gewährleistet.

7. Ökonomische Analyse: Die Kosten der Verfügbarkeit

Die Umsetzung einer 2N-Redundanz ist zunächst mit höheren Investitionskosten verbunden. Eine Betrachtung, die sich ausschließlich auf die reinen Anschaffungskosten (CAPEX) konzentriert, greift jedoch zu kurz und wird der tatsächlichen wirtschaftlichen Bewertung nicht gerecht.

7.1 Cost of Downtime (CoD)

Die Kosten eines Ausfalls sind in den letzten Jahren explodiert.

• Rechenzentren: Studien beziffern die durchschnittlichen Kosten auf ca. 9.000 USD pro Minute. Ein 20-minütiger Ausfall kostet 180.000 USD. Bei großen Finanzdienstleistern oder Cloud-Providern können die Kosten in die Millionen gehen, Reputationsverlust nicht eingerechnet.
• Gesundheitswesen: Ein Stromausfall im OP kann Menschenleben kosten und zu Schadensersatzforderungen in Millionenhöhe führen. Durchschnittliche Kosten pro Vorfall im Krankenhaus werden auf ca. 690.000 USD geschätzt.

7.2 Investitionskosten, Betriebskosten und Wirtschaftlichkeit (CAPEX, OPEX, ROI)

• CAPEX (Capital Expenditure): 2N kostet ca. das Doppelte an Hardware und Verkabelung im Vergleich zu N.
• OPEX (Operating Expenses): Der Wirkungsgrad war früher ein Argument gegen 2N, da USVs bei 50% Last weniger effizient waren als bei 90%. Moderne USVs mit IGBT-Technologie und „Eco-Mode“ bieten jedoch auch bei Teillast Wirkungsgrade von >96-97%, wodurch dieser Nachteil vernachlässigbar wird.
• ROI (Return on Investment): Betrachtet man die Lebensdauer von 15 Jahren, amortisiert sich das 2N-System oft schon durch die Vermeidung eines einzigen großen Ausfalls oder durch die Einsparung von Nacht- und Wochenendzuschlägen für Wartungstechniker, da Wartungen tagsüber („Concurrent Maintainability“) durchgeführt werden können.

8. Fazit und Handlungsempfehlung

Die Analyse der technischen Fakten, Fehlerstatistiken und Normen führt zu einem eindeutigen Ergebnis: Eine vorhandene Netzersatzanlage (NEA) ist kein Substitut für Redundanz innerhalb der USV-Architektur. Sie sind komplementäre Technologien. Die NEA sichert die Zeitdauer, die USV sichert die Qualität und die Kontinuität.

Für Anlagen mit hohen Verfügbarkeitsanforderungen (Tier III/IV, Kliniken Gruppe 2) ist die 2N-Redundanz unverzichtbar. Sie bietet als einziges Konzept:

1. Schutz vor internen USV-Fehlern: Kompensation von Batterie- und Elektronikdefekten, die eine NEA nicht abfangen kann.
2. Sichere Wartung: Ermöglicht Instandhaltung ohne Risiken für die Last (Concurrent Maintainability).
3. Normenkonformität: Erfüllung strikter Sicherheitsstandards (DIN VDE 0100-710, Tier IV).

Es wird dringend empfohlen, USV-Systeme grundsätzlich redundant in 2N-Architektur auszulegen, wenn die angeschlossene Last geschäftskritisch ist oder die Sicherheit von Menschen davon abhängt. Der Verzicht auf diese Redundanz und das Vertrauen auf eine vermeintliche Absicherung durch einen alleinigen Generator stellen ein unkalkulierbares Risiko dar, da ein Generator die Funktion einer USV nicht ersetzen kann.

9. Haftungsausschluss (Disclaimer)

Dieser Beitrag dient ausschließlich Informationszwecken und stellt keine professionelle Fachplanung oder Rechtsberatung dar. Die Auslegung kritischer Energieinfrastrukturen muss zwingend durch qualifizierte Fachplaner und Elektrofachkräfte unter Berücksichtigung der spezifischen Standortbedingungen sowie der aktuell gültigen Normen (z. B. DIN VDE, NFPA) erfolgen. Technische Analysen und Kostenmodelle unterliegen einer hohen Variabilität je nach Branche und geografischer Lage. Die Einhaltung lokaler Vorschriften und Herstellerspezifikationen hat stets Vorrang. Für die Richtigkeit der Umsetzung im Einzelfall wird keine Haftung übernommen.

NUTZUNG | HAFTUNG
Trotz sorgfältiger Kontrolle übernehmen wir keine Gewähr für die Richtigkeit und Vollständigkeit der Inhalte.