77. Машина размером с материк

Программа тревог замолчала тихо. Четырнадцатого августа 2003 года, вскоре после двух часов дня, в диспетчерской энергокомпании FirstEnergy в Акроне, штат Огайо, она не упала с грохотом и не выдала сообщения об ошибке. Две её части одновременно потянулись к одним и тем же данным, как двое хватаются за одну дверную ручку, программа зависла, и новые тревоги просто перестали появляться на экранах. Это была гонка, поломка той же породы, что через двадцать два года сотрёт адреса DynamoDB. Больше часа операторы смотрели на спокойную картинку. Им звонили диспетчеры соседних сетей и электростанций, спрашивали, что происходит, но мониторы в Акроне показывали норму.

Под картинкой стоял жаркий день. Провод на жаре и под током удлиняется и провисает, как бельевая верёвка под мокрым бельём, и между тремя и четырьмя часами три большие линии компании одна за другой опустились до крон давно не стриженных деревьев и отключились. Их ток ушёл на линии послабее, те перегрузились, и автоматика стала выключать и их. Около шести минут пятого защита отключила ещё одну крупную линию, уже без всякого дерева, просто от перегрузки, и дальше обвал пошёл сам. Главная его часть уложилась в одну песню по радио: северо-восток континента рассыпался на острова, и около пятидесяти миллионов человек в США и Канаде остались без света.

Комиссия двух правительств потом восстановила аварию по секундам и не нашла ни злодея, ни хакеров. Она нашла обычные промахи: компания плохо понимала собственную сеть, диспетчеры не видели, что в ней происходит, просеки заросли, а соседний координатор не помог разобраться. Ещё она нашла, что защитные реле в основном сработали так, как их настроили. Реле — автомат, который отключает линию при перегрузке, чтобы та не сгорела, а ток с неё сам уходит к соседям. Каждое реле спасало свою линию, а все вместе они погасили Нью-Йорк, хотя такого решения не принимал никто.

Сложилась эта машина из трёх вещей, знакомых по прежним главам. Из машин, то есть турбин и генераторов. Из города: станция Эдисона на Перл-стрит в Манхэттене заработала в сентябре 1882 года и светила на несколько кварталов. Ток она давала постоянный, текущий в одну сторону, так что общего такта у неё не было вовсе. И из государства: между мировыми войнами правительства начали сшивать местные сети в национальные. Сегодня это тысячи станций, сотни тысяч километров проводов, подстанции, реле, диспетчерские программы и миллионы домов на концах.

У турбины на станции есть скорость вращения, но частота сети ей не принадлежит. Ток в европейской розетке качается туда и обратно пятьдесят раз в секунду, это и есть частота сети, и такт этот держат одновременно тысячи генераторов от Португалии до Турции. Дирижёра у них нет. Если один генератор чуть забегает вперёд, на него ложится больше нагрузки, и он притормаживает; отстающий разгружается и нагоняет. Этот крошечный сдвиг между соседями и гонит мощность по проводам: кто впереди, тот отдаёт. Языковые модели, договариваясь без центра, приходили к общей букве. Генераторы без центра приходят к общей частоте.

Первым такую договорённость без всякого сигнала описал Христиан Гюйгенс, изобретатель маятниковых часов. В феврале 1665 года он лежал больной и смотрел на двое таких часов, висевших на общей балке. Через полчаса маятники качались согласованно, только навстречу друг другу, а если их сбить, возвращались к тому же. Гюйгенс назвал это странной симпатией. Сегодня похожий опыт ставят с метрономами на лёгкой доске, положенной на две пустые банки из-под газировки, и те начинают стучать в такт, уже в одну сторону. Метрономы связывает шаткая опора, генераторы связывают провода.

Скорость такта показывает, хватает ли энергии всему целому: когда её делают больше, чем тратят, частота чуть растёт, когда меньше, чуть падает. Зимой 2018 года из-за спора Косово и Сербии об управлении энергосистемой в общую сеть несколько недель недодавали электричества. Такт замедлился едва-едва, на тысячные доли качания в секунду, но часы на духовках и радиобудильниках, которые считают время по колебаниям тока, к началу марта отстали почти на шесть минут. Телефоны и наручные часы шли верно. Спор на Балканах сдвинул время на кухнях Лиссабона, и операторам пришлось нарочно держать частоту чуть выше, пока часы не догнали. Пульс принадлежит сети, а не стране. В Японии их два: в 1890-е годы Токио купил немецкие генераторы, а Осака американские, и восток с западом до сих пор живут в разных тактах.

Та же связь, которая держит такт, разносит и беду. Вечером 4 ноября 2006 года немецкий оператор отключил двойную линию над рекой Эмс, чтобы с верфи в Папенбурге к Северному морю прошёл новый круизный лайнер. По просьбе верфи отключение сдвинули на несколько часов раньше плана, и соседние операторы узнали об этом слишком поздно, чтобы всё пересчитать. Нагрузка ушла на соседние линии, полчаса они держались на пределе, потом одна отключилась, и за секунды европейская сеть разорвалась на три куска, каждый со своей частотой. В западном куске энергии не хватило, автоматика сама отключала потребителей, чтобы спасти остальных, и свет погас в миллионах домов от Германии до Испании. А осенью 2003 года, через шесть недель после Огайо, линия в швейцарских Альпах замкнула на дерево, следом отключилась вторая, и Италия, оторвавшись от общей сети, за несколько минут погасла почти целиком, кроме Сардинии.

Двадцать восьмого апреля 2025 года Испания и Португалия погасли за секунды, быстрее, чем закипает чайник. На этот раз подвёл не такт, а напряжение, давление в проводах, которое держат отдельно от частоты, и у каждой станции для этого свои настройки. Станции в Испании одна за другой отключались, защищаясь от его роста, и каждое отключение толкало напряжение ещё выше. Европейские операторы, разбиравшие аварию, назвали её первой в своём роде. Финальный отчёт, вышедший почти через год, винит сочетание причин: раскачку мощности, пробелы в управлении напряжением, разные правила у разных станций. Солнечные и ветровые станции работали в режиме, при котором их помощь напряжению падала вместе с выработкой. Выводы из отчёта делают разные: отраслевые союзы читают его как приговор правилам, а не панелям, критики видят в нём довод, что в сети стало мало больших вращающихся машин.

Больших аварий вообще случается заметно больше, чем подсказывает здравый смысл, как и больших землетрясений. Иэн Добсон с коллегами разобрали американскую статистику и предложили объяснение: после большой аварии сеть укрепляют, растущий спрос снова загружает её до предела, и так она сама держится у края. Что больших аварий много, видно по данным. Объяснение пока остаётся моделью, и другие исследователи ищут причину в неоднородности сетей и в людях, которые вмешиваются в ход аварии.

В обычный день у сети есть хозяева: диспетчеры, графики, правила. Но сеть лишь самая измеримая часть целого побольше. По её проводам ток уходит в заводы, насосы, склады и дата-центры, те сцеплены друг с другом поставками и программами, и у этого целого нет даже диспетчерской, где могла бы замолчать тревога.