Aller au contenu
1 (438) 800-0382EN EnglishSoumission

Guides

Qu’est-ce qu’un essai intégré des systèmes (IST)?

L’essai intégré des systèmes (IST, integrated systems test) est le dernier niveau de mise en service d’un centre de données. Il fait fonctionner ensemble l’électricité, la climatisation et l’infrastructure TI à pleine charge, avec des bancs de charge à la place des serveurs, et simule des problèmes de réseau et des pannes d’équipement pour prouver que chaque système critique réagit comme il se doit, y compris l’onduleur (UPS) qui porte la charge pendant le démarrage des génératrices.

Sur cette page
  1. La place de l’IST dans la mise en service
  2. Ce que couvre l’IST
  3. Scénarios de l’onduleur et ce qu’il faut consigner
  4. Préalables
  5. Critères de réussite et registre
  6. Erreurs courantes
  7. Pourquoi le chemin électrique reçoit le plus d’attention
  8. Après l’IST

Faits clés

Place dans la mise en service :
Niveau 5, le dernier des cinq niveaux, après les essais en usine, sur le site, préfonctionnels et par système Aggreko
Ce qu’il prouve :
Que l’électricité, la climatisation et l’infrastructure TI fonctionnent à pleine charge comme un tout intégré Aggreko
Charge d’essai :
Bancs de charge autonomes pour les salles, ou charges montées en baie à l’emplacement de chaque serveur Aggreko
Coupure au démarrage de la génératrice :
Environ 10 secondes sans courant pendant le démarrage de la génératrice, sauf si un onduleur la comble Cummins
Chaque essai :
Une panne en séquence, puis un redémarrage et un retour au fonctionnement stable Schneider Electric
Le registre :
Réponse attendue, réponse obtenue, réussite ou échec pour chaque ligne du script Schneider Electric

La place de l’IST dans la mise en service

Réponse courte

La mise en service compte cinq niveaux : essais d’acceptation en usine, essais d’acceptation sur le site, essais préfonctionnels, essais par système et essai intégré des systèmes (Aggreko). Au niveau 4, les modules d’onduleur, les génératrices, les PDU et les systèmes de barres blindées subissent chacun un essai fonctionnel complet, qui peut comprendre un rodage, généralement sur bancs de charge, ou une thermographie. Le niveau 5 les met à l’essai ensemble, comme un tout intégré à pleine charge.

Le livre blanc 148 de Schneider Electric sur la mise en service explique pourquoi un niveau intégré distinct existe. Chaque mise en marche par un fournisseur relevait d’un contrat qui fonctionnait en vase clos, indépendamment des autres composants, et aucune exigence contractuelle n’obligeait les produits à fonctionner de façon entièrement intégrée. La mise en service de tout le site s’est imposée parce que les procédures de mise en marche standard ne trouvaient pas les faiblesses à l’échelle du système.

Fig. 1 · La séquence de panne du réseau simulée par un IST

La séquence de panne du réseau simulée par un ISTLe réseau tombe. Le commutateur de transfert détecte la perte et fait démarrer la génératrice. L’onduleur porte la charge sur batterie pendant environ 10 secondes. À la bonne tension et à la bonne fréquence, le commutateur raccorde la génératrice. L’onduleur revient sur son entrée et les batteries se rechargent. Au retour du réseau, le commutateur ramène la charge sur la source normale.Panne du réseauLe commutateur détecte la perte,démarre la génératriceL’onduleur porte la charge surbatterie, environ 10 sGénératrice à tension et fréquence :transfertOnduleur sur son entrée, recharge desbatteriesRetour du réseau : charge ramenée surla source normale
Eaton avertit que l’onduleur peut rester sur batterie si la plage de fréquence de la génératrice est trop large pour sa fenêtre d’entrée. Source : Cummins (commutateur de transfert, génératrices); Eaton, harmonie génératrice-onduleur

Ce que couvre l’IST

Le volet électrique commence à l’entrée de service haute tension, puis passe par la distribution moyenne tension, l’appareillage de mise en parallèle, les commutateurs de transfert, la génératrice de secours, le système d’onduleurs, le système de surveillance et la distribution jusqu’aux baies. L’éclairage et les systèmes de sécurité des personnes, y compris l’arrêt d’urgence (EPO), sont aussi mis à l’essai, et le livre blanc 148 ajoute une étude de court-circuit qui vérifie chaque réglage de déclenchement des disjoncteurs et des protections de défaut à la terre. La climatisation, l’extinction d’incendie, la sécurité physique et les systèmes de gestion du bâtiment et de l’énergie sont essayés en parallèle, et chaque alarme est vérifiée.

La méthode est la panne en séquence. Selon le livre blanc 148, chaque équipement doit être essayé en le mettant en panne, puis en le redémarrant et en le ramenant à un fonctionnement stable. La panne d’un composant, comme une génératrice, est communiquée à un composant lié, comme la climatisation, pour que celui-ci agisse de façon à limiter l’arrêt ou soit prêt au retour du courant. Le cycle se fait sur chaque composant et sur tout le système intégré, ce qui suppose une mise hors tension complète et un redémarrage automatique.

Scénarios de l’onduleur et ce qu’il faut consigner

Le tableau associe les événements électriques décrits dans les sources à la réponse que chacune donne. Le niveau 5 d’Aggreko simule des pannes d’équipement et des problèmes de réseau; le livre blanc 148 y ajoute les pannes en séquence et une mise hors tension complète.

Événement simuléRéponse attendue (source)Ce qu’il faut consigner
Panne du réseau : la source normale est ouverteLe commutateur de transfert détecte la perte et envoie un signal de démarrage à la génératrice; l’onduleur comble sur batterie la coupure d’environ 10 secondes (Cummins, commutateur de transfert)L’heure de chaque étape; la sortie de l’onduleur et les paramètres de la batterie pendant la coupure
Génératrice en ligneLe commutateur de transfert raccorde la génératrice dès qu’elle atteint la bonne tension et la bonne fréquence (Cummins, commutateur de transfert). Le document de Cummins sur les génératrices décrit l’onduleur qui détecte l’écart de tension et de fréquence, garde la charge sur batterie pendant que la génératrice se stabilise, puis transfère progressivement la charge sur celle-ci. Eaton avertit que si la plage de fréquence de la génératrice est trop large pour l’onduleur, celui-ci peut la juger instable et rester sur batterie jusqu’à ce que la batterie lâche et laisse tomber la charge.Si l’onduleur est revenu sur son entrée ou est resté sur batterie, et le transfert progressif de la batterie à la génératrice
Retour du réseauAu retour du réseau, le commutateur de transfert ramène la charge sur la source normale. Une transition ouverte coupe avant de fermer; une transition fermée met les deux sources en parallèle pendant moins de 100 ms lorsque les deux sont disponibles (Cummins, commutateur de transfert)Le type de transition utilisé et la sortie de l’onduleur pendant celle-ci
Onduleur en dérivation statique, puis retour au mode normalL’onduleur porte la charge après le retour de la dérivation au fonctionnement normal; l’exemple de journal d’erreurs du livre blanc 148 consigne l’échec de cette étape, causé par des câbles de batterie débranchés en tête de chaîne (livre blanc 148)Chaque transfert, et la charge maintenue pendant celui-ci
Onduleur sur batterieChaque essai qui met l’onduleur sur batterie réduit la charge qui reste pour le suivant; chaque segment de l’essai intégré tient donc compte de l’autonomie disponible (livre blanc 149)La sortie de l’onduleur et la batterie pendant la décharge, et la recharge prévue avant le prochain essai de forte décharge (livre blanc 149)
Panne d’un module d’onduleur simulée dans un système N+1Par conception, un système redondant en parallèle tolère la panne d’un seul module sans transférer la charge critique sur le réseau (livre blanc 75)Que la charge est restée sur les modules restants et n’est pas passée en dérivation
Panne de génératrice simuléeLa panne est communiquée aux systèmes liés, comme la climatisation, pour qu’ils agissent de façon à limiter l’arrêt ou soient prêts au retour du courant (livre blanc 148)La réponse de chaque système lié, puis le redémarrage et le retour au fonctionnement stable
Mise hors tension complèteUn redémarrage automatique du système intégré (livre blanc 148)Le redémarrage de chaque système et le moment où il est redevenu stable

La version de ces étapes propre à l’onduleur, dans la méthode d’essai sur banc de charge d’Eaton (une décharge d’au plus 4 minutes en ouvrant l’entrée du redresseur, et trois transferts en dérivation puis retour), est décrite à l’essai d’onduleur sur banc de charge.

La fenêtre d’entrée de l’onduleur et le walk-in sont expliqués dans onduleur et génératrice. Pour les chemins de dérivation eux-mêmes, voyez la dérivation statique et la dérivation de maintenance.

Préalables

  • Les niveaux 1 à 4 terminés (Aggreko); chaque sous-système essayé selon la procédure de mise en marche de son fabricant, et les résultats remis à l’équipe de mise en service avant le début de la mise en service (livre blanc 148).
  • Un script d’essai écrit : des procédures ligne par ligne, communiquées par le centre de commandement et exécutées par l’équipe d’essai. L’agent de mise en service le rédige, et l’équipe le répète à l’avance (livre blanc 149).
  • Un centre de commandement pour autoriser chaque étape suivante, gérer toutes les communications et détenir tous les numéros de contact et d’urgence; sur un petit site, une seule personne peut tenir ce rôle (livre blanc 148).
  • La climatisation, l’électricité et la surveillance prêtes à fonctionner à l’arrivée des bancs de charge (livre blanc 148).
  • Les charges thermiques en place : bancs de charge autonomes dimensionnés pour les salles, ou charges montées en baie aux emplacements des serveurs (Aggreko).
  • Une liste des entrées et des sorties attendues pour chaque composant critique du calendrier d’essai (livre blanc 149).
  • Les procédures d’exploitation d’urgence affichées sur chaque équipement et à chaque poste d’arrêt d’urgence (livre blanc 149).
  • Un plan de quarts, pour que chaque membre de l’équipe d’essai ait un remplaçant prêt à prendre le relais (livre blanc 149).

Critères de réussite et registre

Le rapport de script du livre blanc 148 place la réponse attendue à côté de la réponse obtenue pour chaque ligne et désigne chaque ligne réussie ou en échec.

Le livre blanc 148 énumère trois documents que la mise en service devrait produire. Le rapport de script « tel que construit » consigne ce qui a été essayé et comment, et donne ligne par ligne chaque réussite ou échec, avec la procédure, la réponse attendue et la réponse obtenue. Le journal des erreurs de composants, aussi appelé analyse des modes de défaillance et de leurs effets (AMDE), consigne chaque composant en échec et l’effet de cet échec sur les équipements en amont et en aval. Le rapport de tendances clôt le travail avec un plan d’action et une déclaration de validation de l’agent de mise en service.

L’exemple de journal d’erreurs du livre blanc 148 montre le genre de défaut qu’un IST révèle. Un onduleur n’a pas porté la charge en revenant de la dérivation au fonctionnement normal, parce que les câbles de batterie en tête de chaîne étaient débranchés. La mesure corrective : faire vérifier chaque câble de batterie et refaire l’essai.

Erreurs courantes

Le livre blanc 149 réunit dix erreurs qui minent la mise en service. Six touchent l’IST, dont trois l’onduleur directement :

  • Des procédures d’essai dépassées, par exemple essayer un onduleur à conversion delta avec des procédures écrites pour un onduleur à double conversion.
  • Un script flou ou jamais répété, si bien qu’il est mal interprété et que des étapes restent incomplètes.
  • Seul l’onduleur est essayé : de gros bancs de charge résistifs extérieurs raccordés à la sortie de l’onduleur laissent la climatisation de côté. Des éléments chauffants résistifs installés dans les baies permettent d’essayer ensemble l’onduleur, l’alimentation de secours et la climatisation.
  • La charge de la batterie épuisée. Chaque essai qui met l’onduleur sur batterie réduit l’autonomie qui reste pour le suivant; la bonne pratique du livre blanc 149 est de prévoir une recharge suffisante après un essai de forte décharge.
  • La fatigue. Le livre blanc 149 en fait la principale cause d’erreur humaine pendant la mise en service, avec des journées de 12 à 18 heures; faites alterner les équipes.
  • Un agent de mise en service engagé trop tard, et des compressions budgétaires qui réduisent la portée des essais.

Pourquoi le chemin électrique reçoit le plus d’attention

L’électricité reste la principale cause des pannes ayant un impact dans l’analyse des pannes 2026 de l’Uptime Institute, et les défaillances des onduleurs, des commutateurs de transfert et des génératrices dominent. Le même rapport note qu’une panne du réseau ne devrait pas causer de panne du centre de données, mais que le transfert vers les génératrices échoue parfois. Selon le Data Center Resiliency Survey 2026 de l’Uptime Institute, cité dans le rapport, les problèmes électriques ont causé plus d’une panne de service TI sur cinq signalée au cours des trois dernières années. Parmi les causes électriques, les défaillances d’onduleurs sont citées le plus souvent, suivies des problèmes de commutateurs de transfert et de génératrices.

Ce sont justement les transferts qu’un IST simule. Pour les configurations redondantes et les pannes que chacune tolère, voyez N+1 et 2N; pour le travail sur les onduleurs d’un site qui se prépare à la mise en service, voyez le service d’onduleurs pour centres de données.

Après l’IST

La simulation annuelle sur banc de charge que recommande Aggreko est décrite à la procédure d’essai sur banc de charge. Le livre blanc 148 fait du registre de mise en service la référence pour repérer les changements et les tendances, et recommande de faire revenir l’agent de mise en service périodiquement ou lors d’événements d’affaires importants pour examiner le système intégré. Le livre blanc 149 ajoute un processus rigoureux pour tenir la documentation à jour. Pour l’essai annuel de l’onduleur, voyez l’essai d’onduleur sur banc de charge; pour un onduleur neuf, voyez l’installation et la mise en service.

Questions

Quelle est la différence entre l’essai par système et l’IST?

L’essai par système (niveau 4) prouve chaque module d’onduleur, génératrice, PDU et système de barres blindées séparément, ce qui peut comprendre un rodage sur bancs de charge. L’IST (niveau 5) fait fonctionner ensemble l’électricité, la climatisation et l’infrastructure TI à pleine charge et simule des pannes dans l’ensemble de ces systèmes.

Un IST exige-t-il des bancs de charge?

Oui, une charge thermique remplace la charge TI : bancs de charge autonomes dimensionnés pour les salles, ou charges montées en baie aux emplacements des serveurs (Aggreko). Le livre blanc 149 avertit que des bancs extérieurs raccordés à la sortie de l’onduleur n’essaient que l’onduleur.

Qui rédige le script de l’IST?

L’agent de mise en service, selon le livre blanc 149; le livre blanc 148 ajoute qu’à défaut, l’ingénieur de conception ou l’entreprise de construction peut habituellement mener la mise en service.

Pourquoi recharger les batteries de l’onduleur entre les essais?

Chaque essai qui met l’onduleur sur batterie réduit la charge qui reste pour le suivant. Le livre blanc 149 avertit qu’après plusieurs de ces essais, l’autonomie disponible est fortement réduite, et fait d’une recharge suffisante après un essai de forte décharge une bonne pratique.

Sources, vérifiées le 2026-10-04 :

Un onduleur à entretenir, à tester ou à remplacer?

Indiquez le site, l’onduleur et l’échéance. Nous répondons et soumissionnons en 4 heures ouvrables, ou appelez le 1 (438) 800-0382

Échéance

Nous répondons et soumissionnons en 4 heures ouvrables.

Plus de détails
Appeler 1 (438) 800-0382Soumission