Lunes por la mañana. El planificador nos avisa de una incidencia rutinaria: uno de los tres sistemas SAI del cuarto de control está en avería. En concreto, el Sistema 1, compuesto por dos equipos redundantes (A y B) acoplados en paralelo y comunicados entre sí. El trabajo es importante, pero no hay pánico; nos confirman que el equipo «B» ha caído, pero el «A» está totalmente operativo y ha asumido el 100% de su carga.
Todo está bajo control. O eso creíamos.
La pareja de oficiales llega a la sala eléctrica, verifica el estado y se dispone a normalizar la redundancia de ese Sistema 1. A través de los menús, e insertando el password de mantenimiento, intentan arrancar el equipo B. No hay respuesta. Ante la sospecha de que la tarjeta de comunicación está bloqueada, toman una decisión lógica: desconectar el cable Ethernet que une ambos equipos para aislar el fallo.
En el milisegundo exacto en que el conector RJ45 sale de su puerto, la sala cambia por completo. Los potentes ventiladores del equipo «A» se paran en seco. Las pantallas de ambos equipos se van a negro.
Acabamos de provocar la peor situación posible en un sistema de alimentaciones críticas: un «0» absoluto de tensión en esa línea.
El corazón se nos sale por la boca. «¡Pepe, mete el bypass manual, que al menos haya tensión de red!». Con los equipos muertos, logramos meter el bypass de mantenimiento a la desesperada para recuperar el suministro.
Esperamos escuchar los gritos de producción entrando por la puerta de la sala eléctrica, pero hay un silencio sepulcral. Corremos a la sala de control esperando ver el caos, pero el panelista está tranquilo. Solo le han saltado un par de alarmas en el SCADA. Todo sigue en marcha.
¿Por qué no se ha parado todo tras nuestro apagón total?
Nos salvó la vida la regla de oro de la alta disponibilidad: la segregación de potencias.
En su día, la ingeniería no cometió el error de colgar toda la carga de un único SAI crítico gigante. Diseñaron una arquitectura con tres sistemas independientes. Pero fueron un paso más allá: separaron físicamente las alimentaciones de las CPUs, las comunicaciones, los drops y la lógica, repartiéndolas bajo una configuración «2 de 3». Aunque nosotros acabábamos de asesinar uno de los sistemas, la lógica seguía alimentada por los otros dos.
Esta es la gran lección para cualquier entorno crítico, desde una planta petroquímica o una central de bombeo, hasta el Data Center de un banco o la sala de servidores de una PYME: dividir la potencia y ganar redundancia segregando cargas aporta infinitamente más seguridad que jugártela a una sola carta con un equipo único, por muy caro que sea.
Si gestionas instalaciones con necesidades de más de 20 kVA, prepárate. Hoy vamos a desmontar la teoría y a ver qué elementos componen una arquitectura de alta disponibilidad real y cuáles son los asesinos silenciosos que pueden dejarte a oscuras.
Contenido
Anatomía de un respaldo crítico: Del ATS de tu clínica al Cuadro de Emergencia
El susto del cable Ethernet nos dejó una lección grabada a fuego. No hace falta que hagamos un complejo Análisis de Causa Raíz (RCA) para entender lo que pasó: una baja percepción del riesgo, combinada con el desconocimiento de la topología redundante, nos puso al borde de un desastre.
Pero el verdadero examen no ocurre por un error humano, sino cuando la compañía eléctrica te deja tirado.
El 28 de abril de 2025, gran parte de este país puso a prueba su arquitectura por un fallo total de la red. Ese día quedó demostrado que el SAI no es un salvavidas mágico, sino solo un engranaje más dentro de una maquinaria compleja que permitió a fábricas, hospitales y tecnológicas salvar sus procesos.
Meter un SAI gigante no sirve de nada si el entorno está mal diseñado. Ya hablemos de un gran cuadro industrial o de un sistema para un CPD mediano, estas son las capas de defensa reales:
- 1. El Cuadro de Servicios de Emergencia (CSE) o de Conmutación: Aquí empieza todo. Este cuadro actúa como el cerebro de distribución y recibe múltiples acometidas (por ejemplo, doble línea de red o doble transformador, más una entrada de generador). De aquí cuelgan las cargas que sí toleran quedarse sin tensión unos minutos: climatización de servidores, bombas de refrigeración y la propia alimentación de los SAIs.
- 2. El ATS y el inevitable «Paso por Cero»: Si falla la red principal, el sistema de transferencia automática (ATS) conmuta a la línea de reserva o manda arrancar el grupo electrógeno. Su misión es inyectar energía bruta para sostener el edificio, pero tiene un peaje físico: el tiempo de conmutación o de arranque del motor diésel. Ese lapso sin energía es el temido «paso por cero».
- 3. El SAI (>20kVA) como puente vital: Los servidores de un banco, el autómata de una línea de producción o la monitorización de un quirófano no pueden permitirse un «cero» jamás. Para ellos existe el SAI. Su función no es alimentar el edificio durante horas, sino sostener las cargas hipercríticas ininterrumpidamente exactamente el tiempo necesario hasta que el ATS conmuta o el generador asume la carga.
- 4. Escuadrones de élite en DC (Centrales y Subestaciones): Dependiendo de la escala de tu instalación, hay eslabones aún más críticos. En una subestación o central de bombeo grande, necesitas mantener vivo el mando de interruptores en apagón total. Para esto, la normativa exige rectificadores con baterías a 110Vcc, lo que permite operar las cabinas a ciegas y rearmar la red de forma escalonada.
Los 4 asesinos silenciosos de tu sistema de Alta Disponibilidad
A mayor cantidad de elementos, mayor es la probabilidad de fallo. En una industria pesada será un autómata gestionando un generador de 1000kVA con interruptores de 1250A. En una clínica o un Data Center, será un cuadro ATS con contactores o disyuntores motorizados. La escala cambia, pero la física es la misma.
Aunque tu inversión (CapEx) supere los cientos de miles de euros, el equipo de mantenimiento y operación es tu única barrera contra el desastre. No nos vale cualquier preventivo de manual.
Aquí tienes 4 ejemplos reales de la trinchera de cómo un detalle minúsculo puede tumbar tu negocio:
La gran mentira de las baterías (El mito del multímetro)
Seguramente el comercial que te vendió el SAI te aseguró que midiendo la tensión en flotación y la resistencia interna sabes si la batería está sana. Es mentira. Solo hay una forma real de garantizar que tu sistema va a responder: someter a los bancos a ensayos con equipos de descarga midiendo la potencia real que pueden suministrar. Todo lo demás son cuentos. En nuestros preventivos hemos llegado a auditar bancos críticos de 380 baterías de Ni-Cd que daban voltajes perfectos en pantalla, pero cuya capacidad real había caído a un pírrico 20%. Si la red llega a fallar ese día, el SAI se habría apagado en segundos.
La obsolescencia y el terror térmico (Apurar el presupuesto quema la planta)
Los equipos industriales son robustos, pero no son eternos. Tienen fecha de caducidad y en algún momento te quedarás sin recambios. Las direcciones de las fábricas suelen ser muy reticentes a aprobar presupuestos para renovar equipos que «aparentemente funcionan», pero apurar la vida útil es jugar a la ruleta rusa. En una ocasión, una sencilla tarjeta de regulación de tensión que no se pudo sustituir a tiempo por falta de recambio provocó una sobrecarga térmica. ¿El resultado? La combustión de todas las baterías del cargador y una sala llena de humo. Apurar el CapEx sale muy caro cuando tienes que vaciar 14 extintores.
La "escopeta de feria" mecánica (El peligro de las pruebas simuladas)
¿De qué sirve hacer un arranque semanal del generador en vacío si no pruebas la conmutación real? En una prueba de «paso por cero» (tirando abajo el CSE simulando un corte real), descubrimos que la bobina de cierre del interruptor de 1250A del generador estaba completamente agarrotada. Además, el motor de carga de muelles falló estrepitosamente. ¿El culpable? Una minúscula roldana de plástico fisurada y un contacto de confirmación resistivo. Si esto te pasa durante un «cero» real de la compañía eléctrica, tu fábrica se para, y cuando llegue la auditoría del seguro para reclamar los daños de producción, no tendrás ninguna justificación para defenderte.
El factor humano (El enemigo en casa)
Imagina este escenario: Son las 4 de la tarde. La red sufre un microcorte, el sistema ATS aísla la calle y el generador arranca asumiendo la carga del edificio a la perfección. Minutos después, un supervisor o personal de seguridad pasa por allí, escucha el motor rugir, ve que «hay luz» y, como no entiende por qué el grupo está funcionando, decide apagarlo manualmente. En un segundo, acaba de tirar abajo todos los sistemas de emergencia. Hay que entender la psicología: nadie en su casa tiene un grupo electrógeno conectado para que no se le apague la tele. Si no formas a la gente en alta disponibilidad, ellos mismos te apagarán el edificio.
En resumen: La fiabilidad de una instalación depende de todos los actores que diseñan, compran, instalan, mantienen y operan. Un eslabón roto en cualquier punto de esta cadena hará que tu flamante inversión de 500.000€ sea poco más que un carísimo pisapapeles.
Conclusión: La Alta Disponibilidad no se compra en un catálogo, se demuestra en la trinchera
Tener un SAI de última generación con todos los pilotos en verde brillando en tu cuarto de servidores es muy tranquilizador. Pero esa tranquilidad es un espejismo si la mecánica de tu ATS está agarrotada, si las baterías se vienen abajo a los 3 minutos por falta de pruebas reales, o si tu propio personal desconecta el sistema por falta de formación.
La verdadera fiabilidad eléctrica en entornos críticos (industria, hospitales, Data Centers) no es un equipo que instalas y olvidas. La alta disponibilidad es un proceso continuo de ingeniería, auditoría, pruebas de estrés reales y formación.
No permitas que un proyecto carísimo se convierta en el hazmerreír de la empresa por culpa de un mal mantenimiento, una roldana de plástico o un cable RJ45 desenchufado a destiempo.
¿Pondrías la mano en el fuego de que tu sistema soportaría hoy mismo un «cero» de red de la compañía eléctrica sin tirar la producción?
Para que no tengas que descubrir la respuesta a las bravas con la fábrica a oscuras y los jefes pidiendo explicaciones, he preparado una herramienta para ti. Descarga gratis mi Excel de Plan de Mantenimiento Crítico y asegúrate de que tu equipo de mantenimiento no deja ni un solo punto ciego en la revisión de tus SAIs, ATS y generadores.
Medir la tensión en flotación no sirve de nada. Solo un ensayo de descarga real te dirá si tus baterías soportarán el apagón.
Apurar el presupuesto de recambios (CapEx) quema la planta. Una simple tarjeta obsoleta puede provocar la combustión de tu cargador.
¿Haces pruebas de generador en vacío? Un ATS no probado con carga real tendrá los muelles agarrotados el día del fallo de red.
El enemigo en casa. Un supervisor desinformado apagará tu grupo electrógeno manualmente pensando que «ya hay luz». La formación es vital.
Termografía en Cuadros Eléctricos: Ejemplo Práctico de Mantenimiento Predictivo
Deja una respuesta