Схема гарантированного питания дата-центра выглядит убедительно: два независимых ввода, источники бесперебойного питания, дизель-генератор. На практике отказы происходят не потому, что схема плохая, а потому, что резерв не включается в нужный момент. Разберём типичные причины.
Как устроена цепочка
Питание проходит три рубежа, и у каждого своя роль во времени.
Городские вводы. Основной источник. При наличии двух независимых вводов переключение между ними занимает от долей секунды до нескольких секунд в зависимости от автоматики.
ИБП. Держат нагрузку на аккумуляторах. Время автономии измеряется минутами — это не резерв на весь период аварии, а мост до запуска дизеля.
ДГУ. Дизель-генератор запускается, выходит на режим и принимает нагрузку. От команды на запуск до приёма нагрузки проходит время, и именно его должны перекрыть аккумуляторы ИБП.
Логика проста: ИБП закрывают провал до старта дизеля, дизель работает, пока не восстановится сеть.
Где схема ломается
Вводы не по-настоящему независимы. Классическая ситуация: два кабеля от одной подстанции или два фидера, сходящиеся выше по схеме. На бумаге резервирование есть, физически — общая точка отказа. Проверять нужно не число вводов, а схему сети до самого верха.
Аккумуляторы деградировали. Ёмкость батарей падает со временем, и падает незаметно. Батарея, рассчитанная на десять минут автономии, через несколько лет может дать три. Если дизель запускается дольше — нагрузка теряется. Обнаруживается это только на реальной аварии, если не проводить испытания.
Дизель не запустился. Причины прозаичны: разряженная стартерная батарея, старое топливо, засорившийся фильтр, отсутствие прогрева зимой. ДГУ, стоящий без работы месяцами, — не резерв, а надежда на резерв.
Топлива хватило на два часа. Запас в расходном баке рассчитан на определённое время. Если авария затянулась, а договор на подвоз топлива не заключён или поставщик не может подъехать, дизель останавливается.
Автоматика ввода резерва не отработала. Устройство АВР само является точкой отказа. Оно требует периодической проверки, а проверяют его реже всего.
Резерв есть по питанию, но не по холоду. Питание удержали, а чиллеры на резервную линию не заведены. Зал уходит в тепловую защиту, и результат тот же, что при потере питания.
Почему испытания важнее схемы
Ключевая мысль: непроверенный резерв резервом не является. Схема на бумаге ничего не гарантирует, пока не подтверждена испытаниями под реальной нагрузкой.
Что проверяется регулярно:
| Проверка | Что подтверждает |
|---|---|
| Запуск ДГУ под нагрузкой | дизель не просто заводится, а принимает нагрузку |
| Тест автономии ИБП | фактическая ёмкость батарей, а не паспортная |
| Работа АВР | переключение происходит и укладывается во время |
| Полное отключение ввода | вся цепочка работает как единое целое |
| Резервирование холода | охлаждение переживает переключение |
Последний пункт — самый неприятный и самый показательный. Полное отключение городского ввода на работающем дата-центре пугает, и его регулярно откладывают. Именно поэтому отказ обнаруживается на реальной аварии, а не на испытании.
Что закладывается на этапе строительства
Часть проблем решается только на стадии проекта, потом переделывать дорого:
- раздельные трассы основного и резервного питания — не в одном лотке и не через одно помещение;
- место и подъезд для ДГУ, включая возможность подвоза топлива в аварийном режиме;
- отвод выхлопа и приток воздуха на охлаждение дизеля;
- фундамент и виброизоляция генератора;
- запас по мощности под рост нагрузки — тот же вопрос, что и с несущими конструкциями;
- защита наружного оборудования — подстанция и ДГУ стоят вне здания и остаются уязвимой точкой.
Чек-лист для действующей площадки
- Действительно ли два ввода независимы — проверьте схему сети до верхнего уровня.
- Когда последний раз измеряли фактическую ёмкость батарей ИБП.
- Когда ДГУ последний раз запускался под нагрузкой, а не вхолостую.
- На сколько часов хватает топлива в расходном баке и есть ли договор на подвоз.
- Проверялась ли работа АВР.
- Заведены ли системы охлаждения на гарантированное питание.
- Проводилось ли полное испытание с отключением ввода — и когда.
Если по пунктам 3, 6 и 7 ответы неопределённые, схема резервирования существует только на бумаге.
Мы проектируем и монтируем системы гарантированного электроснабжения дата-центров и проводим пусконаладку с испытаниями под нагрузкой — потому что подписывать акт на непроверенный резерв бессмысленно для обеих сторон.
