Deixe-me contar como é um AS/RS no escuro.
A luz caiu às 2h17 da manhã, durante um comissionamento em que eu estava em um centro de distribuição de 40.000 pés quadrados: seis corredores, porta-paletes de dupla profundidade, gruas transstockadoras que tinham acabado de terminar três dias de testes em plena carga. Quando a energia morreu, a única luz que restou foi o brilho vermelho das luminárias de emergência. Fiquei de pé na boca de um corredor e vi seis gruas congelarem no lugar. Uma delas estava com um palete pendurado a uns 40 pés de altura, a menos de 2 pés da estrutura do teto.
A primeira pergunta do supervisor de turno: "Essa carga vai cair?"
Não. Não vai. Os freios das gruas transstockadoras são acionados por mola e liberados por energia: perca a energia e o freio aperta ainda mais forte. A carga é a última coisa com que você deveria se preocupar. O que deveria preocupá-lo são quatro coisas: quanto tempo seu UPS vai aguentar, o que fazer com uma grua estacionada no meio do corredor, a sequência de reinicialização quando a energia voltar, e quanto um gerador de backup realmente custa.
Seu UPS compra um desligamento elegante, não produção
Primeiro, matemos um mito: o UPS não existe para manter você funcionando. Ele existe para que você possa parar corretamente.
Em um AS/RS, a energia do UPS cobre duas coisas: o sistema de controle e a iluminação. Ninguém coloca motores de deslocamento ou motores de elevação no UPS: o banco de baterias necessário para essas cargas seria do tamanho de uma sala pequena e custaria de acordo. No momento em que a energia cai, cada eixo de movimento trava via seu freio, os controles continuam vivos no UPS, e o sistema grava seu último estado, sua última posição e seu último comando na memória.
O que eu costumo ver: 20 a 40 minutos de autonomia de UPS em nível de controle. Pense no que isso significa. Uma piscada de rede de dez segundos? Você mal vai notar. Uma interrupção regional de duas horas? O UPS só serve para que as máquinas lembrem onde pararam, para que você não precise caçar seu estoque quando a energia voltar.
Então, na aceitação, sempre peço duas coisas: o relatório do teste de descarga do UPS, e a prova de que alguém realmente fez um simulado de falha de energia. É chocante a quantidade de planos de emergência que se leem muito bem —"em caso de perda de energia, o oficial de plantão confirma manualmente o estado de cada equipamento"— e ninguém jamais fez o simulado uma vez sequer. Bonito no papel não vale nada aqui.
Uma grua estacionada no ar: mãos longe
O cenário que testa os nervos de todo mundo é uma grua parada no ar com um palete pendurado a 40 pés de altura.
Minha regra cabe em uma frase: até a energia voltar, ninguém gira nenhuma manivela manual e ninguém sobe no equipamento para tocar na carga. O freio está travado mecanicamente; a carga não vai cair. Mas se alguém subir e o freio soltar —ou se a energia voltar de repente e a grua retomar seu caminho memorizado— não há para onde desviar. Isso não é uma hipótese. Eu já estive em um local onde um técnico quase morreu fazendo exatamente isso.
A sequência correta: tirar todas as pessoas dos corredores, exportar as últimas posições conhecidas de cada máquina a partir do sistema de controle ainda vivo, esperar a energia e depois acordar as máquinas uma de cada vez na ordem certa.
O detalhe que a maioria perde: esses 20 a 40 minutos de UPS são sua única janela para exportar um snapshot completo: estados das máquinas, posições e a lista de tarefas em trânsito (comandos que o WMS já enviou às gruas, mas que nunca terminaram). Você vai precisar dessa lista para conciliar quando a energia voltar. Pule isso e você tem a bagunça clássica: o sistema pensa que um palete foi armazenado, quando na realidade ele ainda está sentado sobre um garfo a 40 pés de altura.
A ordem de reinicialização importa mais do que a velocidade
A energia voltou. Não aperte o botão de partida ainda.
A lição mais cara que já vi alguém aprender: um oficial de plantão, com pressa, ligou as seis gruas de uma vez. Duas delas tinham perdido as referências de posição durante a interrupção, leram errado suas localizações no corredor, falharam uma contra a outra, e a linha inteira ficou parada por seis horas.
Minha ordem de recuperação recomendada — imprima e cole na parede da sala de controle:
Suba primeiro os sistemas compartilhados: iluminação, proteção contra incêndio, rede, os servidores do WMS. Confirme que estão saudáveis. Depois suba as gruas uma de cada vez, uma por completo antes da próxima: leve cada máquina à origem para que restabeleça sua posição absoluta, faça um ciclo vazio de ida e volta para confirmar deslocamento e elevação, e só então entregue trabalho de produção. Recupere uma, verifique uma, passe para a próxima.
Depois concilie: confira a lista de tarefas em trânsito pré-interrupção contra o local onde o equipamento realmente está. Se uma posição não bater, conte à mão antes de qualquer outra coisa. Nunca deixe o sistema adivinhar. O pecado capital de um AS/RS é um registro de estoque que não corresponde à realidade física: uma conciliação ruim e você passa três meses pagando por isso.
Uma instalação de seis corredores: duas a três horas se correr bem, meio dia se não. Então, no seu plano de emergência, escreva uma meta honesta de tempo de recuperação. "Retomar a produção em 30 minutos" é um número em que ninguém acredita, incluindo quem o escreveu.
Então: um gerador a diesel, sim ou não?
A pergunta que todo proprietário acaba fazendo.
Meu veredicto é direto: depende de quantas vezes você perde energia e por quanto tempo. Se você está em uma região com rede estável e vê uma ou duas piscadas por ano, cada uma durando minutos, um UPS em nível de controle mais um plano de emergência de verdade é suficiente: um gerador é custo puro. Mas se você está na Califórnia com seus desligamentos de segurança pública, ou opera três turnos 24 horas por dia, onde uma hora parada custa dinheiro sério, um gerador é equipamento de produção, não um luxo.
E não precifique só o gerador. O total real: o gerador, a chave de transferência automática, o tanque de combustível, a mitigação de ruído, a licença ambiental, os testes mensais sem carga, o gerenciamento da validade do combustível. Some tudo: esse é o número a comparar com suas perdas por interrupção. Lembre-se também de que o gerador leva de dezenas de segundos a minutos para entrar em operação; o UPS cobre esse intervalo. Eles são parceiros, não substitutos.
Uma opção que as pessoas costumam negligenciar: fale com sua concessionária de energia. Algumas concessionárias oferecem contratos de carga interrompível para grandes usuários industriais: você ganha um desconto na eletricidade e, em troca, podem pedir que você reduza o consumo no pico. Antes de assinar, faça as contas: o desconto economizado cobre o custo de um evento de redução?
Três coisas para fazer este mês
Primeiro: faça um simulado de falha de energia. Não avise a equipe de turno com antecedência: trate como se fosse de verdade. Um simulado vai mostrar exatamente quais partes do seu plano são ficção.
Segundo: escreva a "lista de exportação para a janela do UPS" em uma única página e cole na parede da sala de controle. Quando a energia morrer de verdade, ninguém vai folhear um plano de trinta páginas.
Terceiro: faça esta pergunta ao seu integrador: se o UPS acabar e o sistema de controle morrer completamente, as gruas mantêm suas referências de posição absoluta? Alguns sistemas as mantêm em baterias; quando essas baterias morrem, você refaz o referenciamento de toda a instalação na reinicialização. Pergunte isso antes de assinar o contrato, quando a resposta é barata. Pergunte depois do comissionamento, e dói.
A interrupção em si não é a parte assustadora. A parte assustadora é descobrir, no escuro, que seu plano foi escrito para outra pessoa, que seu UPS era decoração e que sua sequência de recuperação foi inventada na hora. Quanto mais automatizado é seu AS/RS em operação normal, mais ele depende das suas pessoas quando as luzes se apagam.
Traduzido do inglês. Em caso de divergência, prevalece a versão em inglês.
