Резервное питание дата-центра

Классификация надежности: уровни Tier I–IV

Стандарты Uptime Institute определяют архитектуру объекта. Выбор уровня напрямую влияет на капитальные затраты. Ошибка здесь стоит слишком дорого.

Уровень Tier I предполагает отсутствие резервирования. Если на линии происходит авария, серверы мгновенно отключаются. Tier II добавляет компоненты с частичным дублированием, что повышает отказоустойчивость системы. Это базовый вариант для небольших локальных серверных.

Уровень Tier III требует наличия нескольких путей распределения энергии. При этом обслуживание любого узла возможно без остановки нагрузки. Это золотой стандарт для современных коммерческих ЦОД. Tier IV подразумевает полную отказоустойчивость при любой единичной аварии. Здесь используется архитектура, которая исключает влияние сбоев на работу оборудования.

Схемы избыточности: N+1 против 2N

Избыточность — это страховка от выхода техники из строя. Мы считаем количество необходимых модулей. Выбор схемы зависит от бюджета.

Схема N+1 означает наличие одного дополнительного модуля сверх необходимого минимума. Если вам нужно 3 ИБП для работы нагрузки, вы ставите 4 штуки. Это эффективно по деньгам, но не спасает при аварии на всей шине питания. Один сбойный сегмент может вывести из строя всю цепочку.

Схема 2N подразумевает наличие двух полностью независимых систем питания. Каждая система способна в одиночку обеспечить работу всего дата-центра. Это самый надежный метод для объектов уровня Tier III и выше. Стоимость реализации возрастает ровно в два раза, потому что вы покупаете двойной комплект оборудования.

В 2022 году на одном объекте в Ленобласти мы проектировали систему 2N. Клиент хотел сэкономить и выбрал N+1 для части нагрузки. В итоге при замене одного силового кабеля пришлось отключать критические серверы. Мы рекомендуем использовать 2N для всех узлов, которые нельзя выключать ни на секунду.

Технический стек: ДГУ, ИБП и АВР

Бесперебойность обеспечивается тремя ключевыми элементами. Они работают в жесткой связке. Один элемент не может заменить другой.

Система работает по следующему алгоритму:

1. ИБП (UPS): Берет на себя нагрузку в первые секунды после пропадания напряжения. Аккумуляторные батареи обеспечивают автономию от 5 до 15 минут. Этого времени достаточно для запуска двигателей генераторов.
2. ДГУ (Генератор для дата-центра): Обеспечивает длительную работу при отсутствии внешнего питания. Мы рекомендуем использовать дизельные установки брендов Cummins или Caterpillar. Они показывают стабильную частоту при резких скачках нагрузки.
3. АВР (Автоматический ввод резерва): Умный контроллер, который управляет переключением. Он дает команду на запуск ДГУ и переводит нагрузку с ИБП на генератор.

Важно подбирать генератор для дата-центра с учетом пусковых токов. Если не учесть этот параметр, частота тока упадет при включении мощных кондиционеров. Это приведет к ошибкам в работе серверов.

Тестирование под нагрузкой: почему это критично

Проверка системы на бумаге не гарантирует результат. Реальные аварии случаются внезапно. Нужно проверять оборудование в деле.

Регулярное тестирование включает три этапа. Первый этап — проверка работы ДГУ без нагрузки. Это нужно для прогрева двигателя и проверки уровня масла. Второй этап — имитация пропадания сети. Мы проверяем, как быстро АВР подаст сигнал на запуск.

Третий и самый важный этап — нагрузочное тестирование. Для этого используются нагрузочные модули (лоадбанки). Мы подключаем их к системе и имитируем потребление дата-центра на 100%. Это позволяет увидеть реальное поведение ИБП и ДГУ в стрессовой ситуации. Без таких тестов вы рискуете получить сбой при первом же серьезном переключении.

Кейс: проектирование питания ЦОД 1 МВт в Санкт-Петербурге

В 2023 году специалисты Энергосет реализовали проект для крупного облачного провайдера. Общая мощность нагрузки составила 1 МВт. Задача была сложной из-за ограниченного пространства подстанции.

Мы применили следующую конфигурацию:

• Два дизельных генератора по 1250 кВА каждый для обеспечения схемы N+1.
• Модульные ИБП с резервированием фаз.
• Систему мониторинга, которая передает данные о состоянии топлива и заряда АКБ в облако.

При монтаже возникла проблема с уровнем шума. Мы установили специальные шумопоглощающие кожухи для ДГУ. Это позволило соблюсти нормы для соседних офисных зданий. Объект работает без единого сбоя уже более 14 месяцев.