Zabezpieczenie serwerowni przed awarią prądu

Jak działa zasilanie awaryjne serwerowni?

System zasilania awaryjnego serwerowni powinien zapewnić płynne przejście od pracy z sieci elektroenergetycznej do pracy z rezerwowego źródła energii. Najczęściej odpowiadają za to trzy warstwy ochrony: UPS, agregat prądotwórczy oraz układ samoczynnego załączania rezerwy. W obiektach krytycznych projektowanie i montaż systemu zasilania awaryjnego powinny obejmować również dystrybucję energii, chłodzenie, automatykę, redundancję oraz procedury testowe.

SZR/ATS – automatyczne przełączanie źródeł

SZR/ATS monitoruje zasilanie podstawowe i w razie zaniku lub istotnego pogorszenia parametrów inicjuje start agregatu, a następnie przełącza obciążenie na źródło rezerwowe. Po powrocie stabilnego zasilania z sieci układ może przełączyć odbiory z powrotem na tor podstawowy i zatrzymać agregat po zakończeniu cyklu chłodzenia. Właściwie dobrane szafy SZR/ATS są kluczowe dla bezpiecznej współpracy sieci, UPS i generatora.

Jaki UPS wybrać do serwerowni?

Topologie UPS: offline, line-interactive i online

Wybór UPS powinien wynikać z krytyczności odbiorników, jakości zasilania z sieci, wymaganego czasu autonomii i planowanej redundancji. W praktyce spotyka się trzy podstawowe topologie:

• UPS offline / standby – najprostsze rozwiązanie, które przy poprawnym napięciu sieciowym pozostaje w trybie czuwania, a na baterię przełącza się dopiero po zaniku lub dużym spadku napięcia. Ze względu na czas przełączenia i ograniczoną filtrację nadaje się głównie do mniej krytycznych odbiorników.
• UPS line-interactive – urządzenie wyposażone w automatyczną regulację napięcia AVR, które koryguje umiarkowane wahania bez przechodzenia na baterię. Może być stosowane w mniejszych szafach IT, punktach telekomunikacyjnych i mniej wymagających serwerowniach.
• UPS online / podwójna konwersja – rozwiązanie rekomendowane dla krytycznej infrastruktury IT. Energia jest stale przetwarzana przez prostownik i falownik, dzięki czemu odbiorniki otrzymują stabilne napięcie oraz częstotliwość niezależnie od większości zakłóceń po stronie wejścia.

Dobór mocy i autonomii UPS

UPS dobiera się do rzeczywistego obciążenia, mocy pozornej i czynnej, współczynnika mocy, planowanego wzrostu infrastruktury oraz wymaganego czasu podtrzymania. Autonomia nie powinna być przyjmowana automatycznie. Inny czas będzie wymagany, gdy UPS ma jedynie podtrzymać pracę do momentu startu agregatu, a inny wtedy, gdy ma umożliwić kontrolowane zamknięcie systemów bez udziału generatora.

W serwerowniach o wysokiej dostępności stosuje się często układy modułowe, które pozwalają zwiększać moc bez wymiany całego urządzenia. Popularne są również konfiguracje redundantne, na przykład N+1, w których jeden moduł lub jedna jednostka pozostaje rezerwowa. Przy dwóch niezależnych torach zasilania można zaprojektować oddzielne systemy UPS dla toru A i toru B.

Agregat prądotwórczy do serwerowni i data center

Agregat prądotwórczy jest źródłem zasilania rezerwowego dla dłuższych awarii sieci. W małej serwerowni może zasilać wyłącznie wybrane odbiory krytyczne, natomiast w centrum danych musi obsłużyć również systemy pomocnicze, w tym chłodzenie, automatykę, bezpieczeństwo pożarowe, kontrolę dostępu i monitoring.

Najczęściej stosuje się agregaty stacjonarne z silnikiem wysokoprężnym, zaprojektowane do automatycznego rozruchu i pracy w układzie z SZR/ATS. W większych obiektach pracuje kilka jednostek równolegle, aby zapewnić redundancję, skalowalność i możliwość prowadzenia prac serwisowych bez utraty zasilania rezerwowego.

Przy projektowaniu układu należy uwzględnić przede wszystkim:

• pełny bilans odbiorników IT oraz instalacji pomocniczych,
• automatyczny rozruch i bezpieczne przełączanie przez SZR/ATS,
• zapas mocy na ładowanie baterii UPS i skokowe obciążenia,
• wymagany czas pracy, zapas paliwa i warunki prowadzenia serwisu.

Dobór mocy agregatu do UPS i odbiorników IT

Mocy agregatu nie należy dobierać wyłącznie na podstawie mocy znamionowej UPS. Trzeba uwzględnić sprawność zasilacza, moc ładowania baterii, współczynnik mocy, charakter prądu wejściowego prostownika, zniekształcenia harmoniczne, skokowe zmiany obciążenia oraz wszystkie odbiory, które mają działać podczas awarii. Znaczenie ma też to, czy agregat zasila wyłącznie tor IT, czy również klimatyzację precyzyjną, wentylację, pompy, oświetlenie techniczne i systemy bezpieczeństwa.

Ostateczny dobór powinien wynikać z bilansu mocy oraz danych producentów UPS i agregatu. Pomocniczo można wykorzystać poradnik omawiający dobór mocy agregatu prądotwórczego, ale w przypadku serwerowni warto dodatkowo przeanalizować warunki współpracy z UPS, SZR i układem chłodzenia.

Zapas paliwa i czas pracy agregatu

Po przejęciu obciążenia przez agregat czas zasilania może zostać wydłużony do wielu godzin lub dni, ale nie jest nieograniczony. Zależy od pojemności zbiornika, zużycia paliwa przy danym obciążeniu, możliwości tankowania, klasy pracy zespołu, warunków środowiskowych i harmonogramu obsługi eksploatacyjnej. Czynniki wpływające na czas pracy agregatu prądotwórczego warto przeanalizować jeszcze przed określeniem wymaganej autonomii obiektu.

W projektach serwerowni należy określić wymagany czas autonomii całego systemu: osobno dla UPS i osobno dla agregatu. Trzeba także zaplanować procedurę dostaw paliwa, kontrolę jego jakości oraz testy pracy agregatu pod rzeczywistym lub sztucznym obciążeniem.

Jak zapewnić współpracę UPS, agregatu i SZR?

UPS i agregat pełnią różne role, dlatego muszą być prawidłowo zestrojone. UPS mostkuje czas od zaniku zasilania do osiągnięcia przez agregat stabilnych parametrów. Agregat przejmuje długotrwałe zasilanie obiektu, a SZR/ATS odpowiada za bezpieczne przełączenie źródeł. Szczegółowy cykl wykrycia zaniku, rozruchu generatora, przełączenia odbiorów i powrotu na sieć opisuje poradnik wyjaśniający, jak działa samoczynne załączanie rezerwy.

Największe problemy pojawiają się wtedy, gdy agregat został dobrany tylko „na moc”, bez sprawdzenia charakteru obciążenia i wymagań UPS. Objawami mogą być alarmy częstotliwości, brak synchronizacji bypass, przeciążenia przy ładowaniu baterii lub niestabilna praca po dołączeniu klimatyzacji. Dlatego uruchomienie systemu powinno obejmować test scenariusza awaryjnego, a nie tylko niezależne sprawdzenie każdego urządzenia.

Jakość zasilania awaryjnego: napięcie, częstotliwość i harmoniczne

Klasa wykonania agregatu według ISO 8528-5

Wrażliwa infrastruktura IT wymaga nie tylko dostępnej mocy, ale także odpowiedniej jakości energii. W praktyce analizuje się między innymi stabilność napięcia, stabilność częstotliwości, przebiegi przejściowe po zmianie obciążenia oraz zniekształcenia harmoniczne. Klasy wykonania zespołów prądotwórczych według ISO 8528-5 opisują wymagania dotyczące zachowania agregatu jako całości, zwłaszcza przy zmianach obciążenia.

Dla odbiorników IT i telekomunikacyjnych najczęściej wymaga się parametrów odpowiadających klasie G3 lub parametrom uzgodnionym indywidualnie z producentem. Klasa G4 nie powinna być traktowana jako proste „lepsze G3”, ponieważ jej parametry są zwykle definiowane w porozumieniu między producentem a odbiorcą dla konkretnego zastosowania. Więcej o interpretacji danych technicznych opisuje poradnik o najważniejszych parametrach agregatu prądotwórczego.

AVR, regulator obrotów i THDu

Za stabilizację napięcia odpowiada regulator AVR, który steruje wzbudzeniem prądnicy. Za utrzymanie częstotliwości odpowiada układ regulacji prędkości obrotowej silnika. W nowoczesnych agregatach stosuje się elektroniczne regulatory, które szybciej reagują na skokowe zmiany obciążenia i pomagają ograniczyć odchyłki parametrów.

Przy współpracy z UPS trzeba zwrócić uwagę nie tylko na napięcie i częstotliwość, ale również na zniekształcenia harmoniczne. Starsze lub nieodpowiednio dobrane zasilacze UPS mogą obciążać agregat prądami odkształconymi, co wpływa na pracę prądnicy i regulatorów. Właśnie dlatego wymagania jakościowe generatora, UPS i SZR powinny być analizowane łącznie.

Redundancja zasilania w serwerowni i data center

Redundancja polega na takim zaprojektowaniu infrastruktury, aby awaria jednego komponentu nie prowadziła od razu do zatrzymania pracy systemów IT. W serwerowniach i data center dotyczy to zasilaczy UPS, agregatów, rozdzielnic, torów kablowych, PDU, klimatyzacji oraz elementów automatyki.

Konfiguracje N, N+1 i 2N

Eliminowanie pojedynczych punktów awarii

Sama obecność dwóch UPS lub dwóch agregatów nie gwarantuje wysokiej dostępności, jeżeli oba urządzenia zależą od jednej rozdzielni, jednego toru kablowego lub jednego elementu automatyki. Projekt powinien wskazywać pojedyncze punkty awarii i określać, czy są akceptowalne. W bardziej wymagających obiektach stosuje się dwa niezależne tory zasilania do szaf rack, zasilacze dual power w urządzeniach IT oraz oddzielne trasy kablowe dla toru A i B.

TIA-942 a klasyfikacja Tier Uptime Institute

Przy projektowaniu infrastruktury o wysokiej dostępności warto rozróżnić dwa systemy pojęć. ANSI/TIA-942 opisuje wymagania dla infrastruktury centrum danych i posługuje się poziomami Rated-1, Rated-2, Rated-3 oraz Rated-4. Uptime Institute stosuje natomiast własną klasyfikację Tier I, Tier II, Tier III i Tier IV. Oba podejścia dotyczą odporności infrastruktury, ale nie powinny być przedstawiane jako ten sam system certyfikacji.

Poziomy Rated według ANSI/TIA-942

• Rated-1 – podstawowa infrastruktura z jednym torem dystrybucji i bez nadmiarowych komponentów.
• Rated-2 – infrastruktura z redundantnymi komponentami, ale nadal z pojedynczą, nieredundantną ścieżką dystrybucji do sprzętu ICT.
• Rated-3 – infrastruktura współbieżnie konserwowalna, z redundantnymi komponentami i wieloma niezależnymi ścieżkami dystrybucji.
• Rated-4 – infrastruktura odporna na awarię, projektowana tak, aby pojedyncze zdarzenie nie powodowało utraty zdolności obsługi odbiorców.

Tier I–IV według Uptime Institute

Klasyfikacja Tier Uptime Institute opisuje zdolność infrastruktury centrum danych do utrzymania pracy przy określonym poziomie redundancji i odporności. W uproszczeniu: Tier I oznacza podstawową infrastrukturę, Tier II dodaje redundantne komponenty, Tier III umożliwia planową konserwację bez wyłączania środowiska IT, a Tier IV zakłada odporność na pojedynczą awarię. Nie należy jednak przedstawiać tych poziomów jako gwarancji konkretnego procentu dostępności dla każdego obiektu, ponieważ realny uptime zależy również od eksploatacji, procedur, serwisu, jakości projektu i zdarzeń zewnętrznych.

Testy i konserwacja zasilania awaryjnego serwerowni

System zasilania awaryjnego wymaga regularnych testów. Sam fakt, że UPS, agregat i SZR są zainstalowane, nie oznacza, że układ zadziała poprawnie podczas prawdziwej awarii. Należy okresowo sprawdzać baterie UPS, układ rozruchowy agregatu, poziom i jakość paliwa, automatykę SZR, komunikację alarmową oraz działanie całego scenariusza przełączenia.

• Próbne rozruchy agregatu powinny potwierdzać gotowość silnika, akumulatorów, układu paliwowego i sterowania.
• Testy pod obciążeniem pozwalają wykryć problemy, które nie ujawnią się podczas pracy jałowej.
• Testy przełączenia powinny sprawdzać zachowanie UPS, SZR, rozdzielni i odbiorników krytycznych.
• Konserwacja powinna być dokumentowana, aby można było analizować historię alarmów, pomiarów i wymian.

Okresową diagnostykę, pomiary, wymianę materiałów eksploatacyjnych i testy można zlecić w ramach serwisu agregatów prądotwórczych. Zakres czynności wykonywanych pomiędzy przeglądami rozwija poradnik o tym, jak prawidłowo serwisować agregat prądotwórczy. W obiektach krytycznych warto łączyć przegląd agregatu z weryfikacją działania UPS, SZR i automatyki budynkowej.

Jak zabezpieczyć serwerownię przed awarią prądu? Lista kontrolna

Podsumowanie

Zabezpieczenie serwerowni przed awarią prądu wymaga wielowarstwowego podejścia. UPS zapewnia natychmiastowe podtrzymanie i stabilizację energii. Agregat prądotwórczy wydłuża czas pracy podczas dłuższego zaniku zasilania. SZR/ATS odpowiada za automatyczne i bezpieczne przełączanie źródeł. Redundancja ogranicza skutki awarii pojedynczych komponentów, a regularne testy potwierdzają, że cały układ zadziała w warunkach rzeczywistego incydentu.

Największe bezpieczeństwo daje projekt, w którym UPS, agregat, SZR, rozdzielnia, chłodzenie i procedury eksploatacyjne są analizowane razem. Dzięki temu serwerownia może zachować ciągłość działania nie tylko podczas krótkich zakłóceń, ale również podczas długotrwałego blackoutu, awarii toru zasilania lub planowanych prac serwisowych.<