Сервер может отключиться за секунду, а на восстановление сервиса уйдет гораздо больше времени. Поэтому электроснабжение ЦОД рассчитывают не только на обычную работу, но и на потерю ввода, отказ оборудования или его плановый ремонт. Важно проследить путь питания целиком: от сетевого источника до розетки в серверной стойке. Резерв на подстанции мало поможет, если обе ветви сходятся в одном щите, который нельзя вывести из работы.
Какие нагрузки включают в расчет
Мощность стоек определяют по составу установленного оборудования и плану расширения. К ней добавляют потребление охлаждения, насосов, вентиляторов, систем связи, управления и других инженерных установок. Простое сложение паспортных мощностей не показывает, сколько объект потребляет одновременно: нужны режимы работы оборудования и очередность ввода новых залов.
Отдельно разбирают, что должно получать питание без паузы, а что допускает переключение на резерв. Остановленный сервер и остановленный холодильный агрегат создают разные риски, но без охлаждения серверный зал тоже долго не проработает. Поэтому для инженерной нагрузки проверяют время восстановления после пропадания напряжения и способность резервного источника принять пусковые токи.
Что дают два ввода, ИБП и генераторы
Независимые вводы позволяют сохранить питание при потере одного источника, если второй действительно не зависит от той же уязвимой точки сети. На объекте их разделяют по секциям и проверяют работу схемы при отключении каждого ввода. Две линии, пришедшие от одного оборудования без резервирования, не устраняют общий риск.
Источник бесперебойного питания (ИБП) удерживает критическую нагрузку во время провала напряжения и переключения питания. Аккумуляторная батарея обеспечивает работу на рассчитанный интервал; для длительного отключения сети предусматривают автономный источник, например дизель-генератор. При расчете учитывают время его запуска, запас топлива и нагрузки, которые он должен принять. ИБП и генератор решают разные задачи, поэтому их параметры согласуют между собой.
Как проверяют резерв до серверной стойки
Для каждой цепи до стойки проверяют:
-
сможет ли оставшийся ввод принять нагрузку при отключении второго;
-
хватит ли мощности ИБП и времени работы батарей до запуска резерва;
-
не окажутся ли обе ветви питания стойки подключены к общей точке отказа;
-
сохранится ли питание охлаждения и управления в выбранном аварийном режиме.
Серверы с двумя блоками питания подключают к разным ветвям распределения. При отказе одной из них другая должна выдержать всю перешедшую нагрузку: равномерное деление в обычном режиме этого еще не доказывает. Для оборудования с одним блоком питания отдельно предусматривают способ переключения. Так проверка схемы охватывает не только наличие резерва, но и его способность работать после реального отказа.
Какие аварийные сценарии проверяют при проектировании
При разработке схемы рассматривают не только отключение одного ввода, но и отказ ИБП, неисправность распределительного щита или недоступность генератора. Для каждого сценария определяют, какие потребители сохранят питание, как изменится нагрузка на оставшееся оборудование и какие переключения потребуются. Отдельно проверяют возможность проведения планового обслуживания без отключения критических систем.
Результаты таких проверок позволяют выявить общие точки отказа и определить, достаточно ли предусмотренного резервирования. При необходимости корректируют распределение нагрузок, схему подключения оборудования и состав автономных источников питания.