Commissioning L1 bis L5 im Rechenzentrum einfach erklärt

Wer ein Rechenzentrum in Betrieb nimmt, steht vor einer Frage, die sich erst im Ernstfall wirklich beantwortet: Funktioniert die Leittechnik, wenn es darauf ankommt? Fällt ein Kühlaggregat aus, schaltet die Redundanz automatisch? Löst der richtige Alarm aus, und reagiert das Gebäudeautomationssystem korrekt? Diese Fragen lassen sich nicht mit einem Blick auf den Schaltplan beantworten. Sie lassen sich nur durch strukturiertes Commissioning beantworten, und zwar auf den richtigen Stufen.

In diesem ersten Teil der Serie «Leittechnik im Rechenzentrum» erklären wir, was hinter den Commissioning-Stufen L1 bis L5 steckt, welche Prüfungen auf welcher Stufe stattfinden und warum gerade L4 und L5 über die tatsächliche Verfügbarkeit entscheiden. Wir stützen uns dabei auf ASHRAE Guideline 0, die Empfehlungen des Uptime Institute sowie die Normenreihe EN 50600.

Was Commissioning bedeutet und was es nicht ist

Commissioning ist kein Synonym für Inbetriebnahme. Die Inbetriebnahme ist der Moment, in dem eine Anlage zum ersten Mal unter Spannung gesetzt oder in Betrieb genommen wird. Commissioning ist der strukturierte Prozess, der sicherstellt, dass die Anlage das tut, was sie tun soll, und zwar nachweisbar, dokumentiert und unter definierten Bedingungen.

ASHRAE Guideline 0 beschreibt Commissioning als einen Qualitätssicherungsprozess, der sich über den gesamten Lebenszyklus eines Gebäudes erstreckt. Im Rechenzentrum ist dieser Prozess besonders anspruchsvoll, weil viele Gewerke eng miteinander verknüpft sind: Kühlung, Stromversorgung, Leittechnik, Brandschutz und Sicherheitssysteme müssen nicht nur einzeln funktionieren, sondern auch im Zusammenspiel. Genau dieses Zusammenspiel ist der Kern der höheren Commissioning-Stufen.

Eine häufige Verwechslung in der Praxis betrifft die Abgrenzung zur Elektroprüfung. Elektrische Abnahmen nach den einschlägigen Normen prüfen Schutzleiter, Isolationswiderstände, Auslösecharakteristiken und Sicherheitsabstände. Das ist notwendig, aber es ist keine Commissioning-Stufe im Sinne von L1 bis L5. Commissioning prüft das Verhalten von Systemen, nicht die physikalischen Eigenschaften von Leitern und Schutzeinrichtungen. Beide Prozesse sind nötig, und beide müssen sauber voneinander getrennt dokumentiert werden.

Die fünf Stufen im Überblick

Das Commissioning-Modell mit fünf Stufen ist in der Rechenzentrumspraxis weit verbreitet. Es geht auf Empfehlungen des Uptime Institute zurück und wird in der Praxis unterschiedlich bezeichnet, manchmal als Level, manchmal als Phase. Wir verwenden die Bezeichnung L1 bis L5, weil sie in der Schweizer Rechenzentrumspraxis am gebräuchlichsten ist.

Die fünf Stufen bauen aufeinander auf. Eine höhere Stufe setzt voraus, dass die darunter liegenden Stufen abgeschlossen und dokumentiert sind. Wer L4 ohne abgeschlossenes L3 durchführt, prüft auf einem unsicheren Fundament.

L1: Dokumentenprüfung

Auf der ersten Stufe wird geprüft, ob die Dokumentation vollständig und konsistent ist. Dazu gehören Pläne, Schemata, Datenpunktlisten, Funktionsbeschreibungen und Spezifikationen. L1 ist keine Prüfung am Objekt, sondern eine Prüfung am Papier.

Im Kontext der Leittechnik bedeutet das: Sind alle Datenpunkte beschrieben? Stimmen die Adressen in der Datenpunktliste mit den Plänen überein? Sind Alarmgrenzen, Sollwerte und Regelparameter dokumentiert? Fehlen diese Grundlagen, lassen sich die späteren Stufen nicht sinnvoll durchführen, weil kein Soll-Zustand definiert ist, mit dem der Ist-Zustand verglichen werden könnte.

L2: Statische Prüfung

Auf der zweiten Stufe wird geprüft, ob die Komponenten korrekt installiert sind. Das umfasst die Sichtkontrolle, die Überprüfung von Verdrahtungen, Klemmbelegungen, Sensorpositionen und Aktoranschlüssen. L2 findet statt, bevor Energie angelegt wird oder Systeme in Betrieb gehen.

Für die Leittechnik bedeutet L2: Sind die Feldgeräte an den richtigen Klemmen angeschlossen? Sind die Sensoren an den richtigen Stellen montiert? Stimmt die Beschriftung mit der Datenpunktliste überein? Fehler auf dieser Stufe sind günstig zu beheben. Werden sie erst auf L4 oder L5 entdeckt, ist der Aufwand um ein Vielfaches höher.

L3: Dynamische Einzelprüfung

Auf der dritten Stufe werden Komponenten und Subsysteme einzeln unter Betriebsbedingungen geprüft. Jede Funktion wird isoliert getestet: Ein Ventil wird geöffnet und geschlossen, ein Sensor wird auf seine Messgenauigkeit geprüft, ein Alarm wird ausgelöst und quittiert. L3 ist die klassische Funktionskontrolle.

Im Bereich der Leittechnik umfasst L3 die Prüfung jedes einzelnen Datenpunkts: Liest der Automationsrechner den richtigen Wert? Reagiert der Aktor auf den Befehl? Wird der Alarm korrekt weitergeleitet? Diese Prüfungen sind aufwendig, aber sie sind die Voraussetzung dafür, dass auf L4 und L5 das Systemverhalten beurteilt werden kann, ohne gleichzeitig Einzelfehler suchen zu müssen.

L4: Integrierter Systemtest

L4 ist die erste Stufe, auf der das Zusammenspiel mehrerer Systeme geprüft wird. Typische L4-Tests im Rechenzentrum umfassen das Ausfallszenario eines Kühlaggregats mit automatischer Umschaltung auf die Redundanz, die Reaktion der Leittechnik auf einen Netzausfall, die Alarmweiterleitung über alle Ebenen und die Verriegelungslogik zwischen Brandschutz und Lüftung.

Auf L4 zeigt sich, ob die Leittechnik als System funktioniert. Ein Sensor kann auf L3 korrekt messen, und ein Ventil kann auf L3 korrekt schalten, aber ob die Regelung bei einem Lastsprung stabil bleibt und ob der richtige Alarm zur richtigen Zeit an die richtige Stelle gelangt, lässt sich nur auf L4 beurteilen. Ohne klare Testfälle und definierte Abnahmekriterien bleibt L4 eine Übung ohne Ergebnis.

L5: Integrierter Systemtest unter Lastbedingungen

L5 ist die anspruchsvollste Stufe. Hier werden die Tests aus L4 unter realen oder simulierten Lastbedingungen wiederholt. Das bedeutet: Die IT-Last wird aufgebaut, die Kühlung arbeitet unter Volllast, und dann werden Ausfallszenarien provoziert. L5 prüft, ob das System auch dann stabil bleibt, wenn es gefordert wird.

Für die Leittechnik ist L5 der Nachweis, dass Regelkreise unter Last stabil sind, dass Redundanzumschaltungen ohne Temperaturdrift funktionieren und dass das Monitoring alle relevanten Ereignisse korrekt erfasst und darstellt. L5 ist der letzte Schritt vor der Betriebsfreigabe, und er ist der einzige Schritt, der echte Betriebsbedingungen abbildet.

Warum L4 und L5 entscheidend sind

In der Praxis erleben wir, dass L1 bis L3 in vielen Projekten durchgeführt werden, manchmal lückenhaft, aber grundsätzlich vorhanden. L4 und L5 dagegen werden häufig verkürzt, verschoben oder ganz weggelassen. Die Gründe sind immer ähnlich: Zeitdruck, Kostenoptimierung am Ende des Projekts, oder die Annahme, dass ein System, das auf L3 funktioniert, auch auf L4 und L5 funktionieren wird.

Diese Annahme ist falsch. Integration schafft neue Fehlerquellen. Ein Ventil, das auf L3 korrekt schaltet, kann auf L4 falsch reagieren, weil die Verriegelungslogik mit einem anderen System kollidiert. Ein Alarm, der auf L3 korrekt ausgelöst wird, kann auf L4 verloren gehen, weil die Weiterleitung über eine Schnittstelle nicht korrekt konfiguriert ist. Diese Fehler sind auf L3 nicht sichtbar, weil L3 das System isoliert betrachtet.

Das Uptime Institute beschreibt in seinen Tier-Empfehlungen, dass höhere Verfügbarkeitsklassen nicht allein durch Redundanz erreicht werden, sondern durch nachgewiesene Betriebsfähigkeit unter Ausfallbedingungen. Ein Tier-III-Rechenzentrum mit N+1-Redundanz ist nur dann tatsächlich Tier III, wenn die Redundanz im Test funktioniert hat. Papierredundanz ist keine Redundanz.

Testfälle und Abnahmekriterien: Das Fundament von L4 und L5

Der häufigste Fehler bei L4 und L5 ist nicht das Fehlen von Tests, sondern das Fehlen von Testfällen und Abnahmekriterien. Ein Test ohne definiertes Soll-Ergebnis ist keine Prüfung, sondern eine Beobachtung. Beobachtungen liefern keine Abnahmedokumentation.

Ein Testfall für L4 beschreibt mindestens: die Ausgangssituation, die ausgelöste Aktion oder den simulierten Fehler, das erwartete Verhalten des Systems, die Toleranzgrenzen und die Dokumentationsanforderungen. Für die Leittechnik bedeutet das konkret: Wenn Kühlaggregat A ausfällt, muss Kühlaggregat B innerhalb von x Sekunden anlaufen, und die Raumtemperatur darf innerhalb von y Minuten nicht über z Grad steigen. Diese Werte müssen vor dem Test definiert sein, nicht danach.

ASHRAE Guideline 0 empfiehlt, Testfälle bereits in der Planungsphase zu entwickeln und sie als Teil des Commissioning-Plans zu dokumentieren. In der Praxis werden Testfälle oft erst kurz vor der Abnahme erstellt, was dazu führt, dass sie auf das angepasst werden, was das System tatsächlich tut, statt auf das, was es tun soll. Das ist kein Commissioning, das ist Dokumentation des Ist-Zustands.

Abnahmekriterien müssen messbar sein. «Die Kühlung funktioniert» ist kein Abnahmekriterium. «Die Zulufttemperatur bleibt innerhalb des von ASHRAE TC 9.9 empfohlenen Bereichs von 18 bis 27 Grad Celsius während des gesamten Lasttests» ist ein Abnahmekriterium. Der Unterschied ist nicht akademisch, er ist der Unterschied zwischen einer Anlage, die abgenommen wurde, und einer Anlage, bei der man hofft, dass sie funktioniert.

Die Rolle der Leittechnik auf jeder Stufe

Die Leittechnik ist auf allen fünf Stufen präsent, aber ihre Rolle verändert sich. Auf L1 ist sie Gegenstand der Dokumentenprüfung: Datenpunktlisten, Funktionsbeschreibungen, Alarmkonzept. Auf L2 ist sie Gegenstand der statischen Prüfung: Verdrahtung, Adressierung, Beschriftung. Auf L3 ist sie Gegenstand der Einzelfunktionstests: Datenpunkte, Alarme, Regelparameter.

Auf L4 und L5 ändert sich die Perspektive grundlegend. Die Leittechnik ist nicht mehr Gegenstand der Prüfung, sie ist das Instrument, mit dem geprüft wird. Das Monitoring zeigt, ob die Redundanzumschaltung funktioniert hat. Die Trenddaten belegen, ob die Temperatur stabil geblieben ist. Die Alarmhistorie dokumentiert, ob der richtige Alarm zur richtigen Zeit ausgelöst wurde. Ohne eine funktionsfähige und korrekt konfigurierte Leittechnik lässt sich L4 nicht sinnvoll durchführen, weil das Prüfinstrument selbst nicht verlässlich ist.

Das bedeutet auch: Die Leittechnik muss auf L3 vollständig abgeschlossen sein, bevor L4 beginnt. Wer L4 startet, während noch Datenpunkte fehlen oder Alarme nicht konfiguriert sind, prüft mit einem unvollständigen Instrument.

Abgrenzung zur Elektroprüfung

Ein Punkt verdient besondere Aufmerksamkeit, weil er in der Praxis regelmässig zu Missverständnissen führt. Die elektrische Abnahme und das Commissioning nach L1 bis L5 sind zwei verschiedene Prozesse mit verschiedenen Zielen, verschiedenen Verantwortlichen und verschiedenen Dokumenten.

Die elektrische Abnahme prüft, ob die elektrische Installation den einschlägigen Normen entspricht. Sie ist eine Voraussetzung für den sicheren Betrieb, aber sie sagt nichts darüber aus, ob die Leittechnik korrekt konfiguriert ist oder ob die Redundanzumschaltung funktioniert. Umgekehrt ersetzt das Commissioning keine elektrische Abnahme.

In der Projektorganisation muss klar sein, wer für welchen Prozess verantwortlich ist und welche Dokumente zu welchem Prozess gehören. Werden elektrische Prüfprotokolle und Commissioning-Protokolle vermischt, entsteht eine Dokumentation, die weder den einen noch den anderen Prozess vollständig abbildet. Das ist ein Risiko, das sich bei der nächsten Erweiterung oder im Schadensfall zeigt.

Commissioning im Bestand

Commissioning ist kein Thema, das nur bei Neubauten relevant ist. Im Bestand stellt sich die Frage, ob die Leittechnik noch das tut, was sie ursprünglich tun sollte. Anlagen verändern sich: Komponenten werden ersetzt, Konfigurationen werden angepasst, Schnittstellen werden erweitert. Jede dieser Änderungen kann dazu führen, dass eine Funktion, die auf L3 einmal korrekt geprüft wurde, heute nicht mehr korrekt funktioniert.

Wiederkehrende Commissioning-Prüfungen, insbesondere auf L4-Niveau, sind deshalb kein Luxus, sondern ein Bestandteil des Risikomanagements. Das gilt besonders für Redundanzfunktionen, die im Normalbetrieb nie ausgelöst werden und deshalb unbemerkt degradieren können. Wie man solche Prüfungen im Bestand strukturiert, behandeln wir in der Serie «Rechenzentrum im Bestand: Analyse, Optimierung, Sicherheit».

Der rote Faden zu unseren Fachbeiträgen

Dieser Artikel ist der erste Teil der Serie «Leittechnik im Rechenzentrum». In Teil 2, «BACnet/SC als Schutz für die Kühlung», zeigen wir, wie das Kommunikationsprotokoll der Leittechnik die Verfügbarkeit der Kühlung beeinflusst und warum die Protokollwahl eine sicherheitsrelevante Entscheidung ist. Teil 3 behandelt die korrekte Messung des PUE nach EN 50600, Teil 4 die Abwärmenutzung nach MuKEn, Teil 5 die Trennung und Verbindung von BMS und EPMS, und Teil 6 die Besonderheiten der Flüssigkühlung aus Sicht der Gebäudeautomation.

Wer sich für die Grundlagen des Commissioning ausserhalb des Rechenzentrums interessiert, findet in unserer Serie «Funktionskontrollen & Integrationstests» vertiefende Beiträge: «Funktionskontrolle vs. Inbetriebnahme: Ein Unterschied, der teuer werden kann» erklärt die begrifflichen Grundlagen, «Integrationstests in der GA: Was muss getestet werden und wer trägt die Verantwortung?» behandelt die Verantwortungsverteilung, und «GA-Abnahme: Was Bauherren und Betreiber von Ausführenden einfordern müssen» gibt konkrete Hinweise für die Abnahmepraxis.

Für Betreiber, die den Zustand ihrer bestehenden Leittechnik beurteilen wollen, empfehlen wir den Einstieg mit «Leittechnik-Check im bestehenden Rechenzentrum», dem ersten Teil der Serie «Rechenzentrum im Bestand: Analyse, Optimierung, Sicherheit». Wer wissen möchte, was die Trenddaten über den Zustand der Kühlung verraten, findet das in Teil 2 derselben Serie: «Was die Trenddaten über Ihre Kühlung verraten».

Fazit

Die Commissioning-Stufen L1 bis L5 sind kein bürokratisches Konstrukt, sondern ein strukturierter Weg zum Nachweis, dass ein Rechenzentrum das tut, was es tun soll. L1 bis L3 legen das Fundament: Dokumentation, Installation und Einzelfunktionen. L4 und L5 sind die Integrationstests, auf denen sich entscheidet, ob die Leittechnik im Ernstfall funktioniert.

Ohne klare Testfälle und messbare Abnahmekriterien bleibt die Verfügbarkeit eine Annahme. Papierredundanz ist keine Redundanz. Und eine Leittechnik, die auf L3 korrekt funktioniert, aber auf L4 nie getestet wurde, ist eine Leittechnik, deren Verhalten im Ernstfall unbekannt ist.

Wir empfehlen Betreibern und Bauherrenvertretungen, Commissioning nicht als Abschlussritual zu betrachten, sondern als integralen Bestandteil der Projektplanung. Testfälle und Abnahmekriterien gehören in das Lastenheft, nicht in das Abnahmeprotokoll.

Sie haben Fragen dazu?

Sie planen ein Commissioning für ein neues oder bestehendes Rechenzentrum und möchten wissen, wie L4 und L5 für Ihre Anlage strukturiert werden sollten? Wir unterstützen Betreiber und Bauherrenvertretungen bei der Entwicklung von Testfällen, der Begleitung von Integrationstests und der Dokumentation der Abnahme. Nehmen Sie Kontakt auf über wenget.ch oder info@wenget.ch.

Quellenverzeichnis

• ASHRAE Guideline 0: The Commissioning Process (aktuell gültige Fassung). Grundlagen des Commissioning-Prozesses über den Lebenszyklus.
• ASHRAE TC 9.9: Thermal Guidelines for Data Processing Environments. Empfohlener Zulufttemperaturbereich 18 bis 27 °C.
• Uptime Institute: Tier Standard: Topology und Tier Standard: Operational Sustainability. Verfügbarkeitsklassen Tier I bis IV, Redundanzbegriffe N, N+1, 2N.
• EN 50600-1: Informationstechnik, Einrichtungen und Infrastrukturen von Rechenzentren, Teil 1: Allgemeine Konzepte.
• EN 50600-2-3: Informationstechnik, Einrichtungen und Infrastrukturen von Rechenzentren, Teil 2-3: Umgebungsbedingungen.
• EN 50600-4-2: Informationstechnik, Einrichtungen und Infrastrukturen von Rechenzentren, Teil 4-2: Stromverbrauchseffizienz (PUE).
• SN EN ISO 16484-1 (SIA 386.151): Systeme der Gebäudeautomation, Teil 1: Projektspezifikation und Implementierung.
• Eigene Projekterfahrung der WENGET GmbH aus Commissioning-Begleitungen, Leittechnikprüfungen und GA-Planung im Rechenzentrumsbetrieb.