Prekid mrežnog napajanja ne mora da traje dugo da bi data centar pretrpeo ozbiljnu štetu. Dovoljan je nepravilan transfer na agregat, baterijski niz koji nije testiran pod realnim opterećenjem ili klima uređaj bez rezervnog napajanja. Ova studija slučaja backup data centra prikazuje kako se projektuje energetska infrastruktura koja štiti servise, podatke i poslovni kontinuitet – bez oslanjanja na pretpostavke.
Reč je o reprezentativnom slučaju regionalnog data centra koji opslužuje kritične poslovne aplikacije, telekomunikacionu opremu i korisnike sa zahtevom za neprekidnu dostupnost. Cilj nije bio samo da se obezbedi rezervni izvor električne energije. Zadatak je bio da se uklone pojedinačne tačke otkaza kroz koordinisani rad UPS sistema, industrijskih baterija, dizel agregata, razvodnih ormara, automatike i klimatizacije.
Polazni problem: oprema postoji, kontinuitet nije zagarantovan
Objekat je raspolagao UPS uređajima i agregatskim napajanjem, ali je analiza pokazala nekoliko rizika. UPS je bio dimenzionisan prema istorijskoj potrošnji, a ne prema realnom vršnom opterećenju i planu rasta IT kapaciteta. Autonomija baterija nije bila potvrđena skorašnjim testom pražnjenja, dok režim rada agregata nije uključivao redovno opterećeno testiranje.
Dodatni problem bio je što je deo pomoćnih potrošača – pre svega precizna klimatizacija, nadzor i određena mrežna oprema – imao drugačiju logiku napajanja od glavnog IT opterećenja. Serveri bi tokom nestanka mreže ostali aktivni, ali bi gubitak hlađenja već posle određenog vremena podigao temperaturu do granice prihvatljivog rada. Takva konfiguracija formalno ima backup, ali nema stvarnu otpornost sistema.
Za menadžment data centra pitanje nije bilo da li kupiti još jedan uređaj. Ključno pitanje bilo je: koliko minuta prekida, koliko stepeni porasta temperature i koliko pojedinačnih kvarova infrastruktura može da podnese pre nego što ugrozi uslugu prema korisnicima?
Metodologija: od merenja opterećenja do scenarija otkaza
Prvi korak bila je detaljna procena postojećeg stanja. Mereni su aktivna i prividna snaga, faktor snage, vršna opterećenja po granama, strujni udari, raspodela potrošnje po UPS linijama i profil opterećenja tokom 24 časa. Posebna pažnja posvećena je rastu potrošnje koji nastaje dodavanjem novih rack ormara, mrežnih uređaja i sistema za hlađenje.
Projektovanje na osnovu prosečne potrošnje je česta greška. Data centar se ne projektuje za prosečan dan, već za najnepovoljniji predvidiv scenario: maksimalno IT opterećenje, visoku spoljašnju temperaturu, rad klimatizacije, nestanak mreže i potrebu da agregat preuzme pun teret bez destabilizacije sistema.
Nakon snimanja stanja definisani su scenariji koje sistem mora da izdrži. To su kratkotrajni prekid distributivne mreže, produženi nestanak napajanja, otkaz jednog UPS modula, degradacija baterijskog stringa, neuspešno startovanje jednog agregata i istovremeni rad kritične klimatizacije. Ovakav pristup ne polazi od kataloških specifikacija pojedinačne opreme, već od raspoloživosti kompletnog lanca napajanja.
Dimenzionisanje UPS sistema
Za kritične IT potrošače predviđena je modularna UPS arhitektura sa redundansom. Izbor između N+1 i 2N konfiguracije zavisi od zahtevanog nivoa dostupnosti, budžeta, prostora i posledica prekida rada. N+1 je često racionalan izbor kada jedan dodatni modul obezbeđuje toleranciju na otkaz, dok 2N ima smisla za aplikacije kod kojih ni planirani servis ne sme da utiče na raspoloživost napajanja.
U ovom slučaju, UPS nije posmatran samo kao most do startovanja agregata. Predviđen je i za filtriranje poremećaja napona, zaštitu osetljive opreme i kontrolisano premošćavanje prekida u transferu izvora. Bypass putanja, selektivnost zaštite i mogućnost održavanja bez gašenja kritičnog tereta bili su jednako važni kao nominalna snaga uređaja.
Baterije: autonomija je korisna samo ako je proverena
Baterijski sistem je projektovan prema zahtevanoj autonomiji, temperaturi rada, prostoru i planu zamene tokom životnog ciklusa. Autonomija od nekoliko minuta može biti dovoljna ako agregat pouzdano startuje i preuzima teret u definisanom vremenu. Međutim, tamo gde su uslovi mreže nestabilni, logistika dopune goriva složena ili je agregat udaljen od IT prostora, duža autonomija može biti opravdana investicija.
Važan nalaz bio je da nazivni kapacitet baterije nije isto što i raspoloživi kapacitet. Starenje, temperatura, neujednačenost stringova i nedostatak održavanja direktno utiču na rezultat pri realnom pražnjenju. Zato su u plan rada uključeni periodični pregledi, merenje unutrašnje otpornosti, kontrolisani testovi i jasan plan zamene pre isteka pouzdane eksploatacije.
Agregat i automatika: prelazak mora biti predvidiv
Dizel agregat je dimenzionisan tako da preuzme kritične potrošače, ali i da radi u preporučenom opsegu opterećenja. Predimenzionisan agregat može raditi neefikasno pri malom opterećenju, dok potcenjen sistem rizikuje nestabilnost pri pokretanju većih potrošača. Zato se izbor snage ne svodi na prost zbir kilovata.
Analizirani su startni zahtevi klimatizacije, punjenje baterija nakon prekida, harmonici, faktor snage i potreba za budućim proširenjem. Automatski transfer prekidač mora da ima jasno definisanu sekvencu: detekciju pada mreže, signal za start agregata, stabilizaciju napona i frekvencije, transfer tereta, povratak na mrežu i kontrolisano hlađenje agregata.
Posebno je definisana strategija goriva. Rezervoar koji pokriva samo nekoliko sati rada može biti prihvatljiv u gradskoj zoni sa pouzdanom logistikom, ali nije dovoljan za lokacije gde su višednevni prekidi mogući. Rezerva goriva, ugovorena dopuna, kontrola kvaliteta goriva i redovna probna opterećenja moraju biti deo operativnog plana, a ne stavka koja se rešava tek tokom incidenta.
Hlađenje je deo backup sistema, ne sporedni potrošač
Data centar ne gubi raspoloživost samo kada server ostane bez napajanja. Gubi je i kada temperatura u sali poraste brže nego što operativni tim može da reaguje. U ovom projektu precizna klimatizacija i ključne cirkulacione komponente uključene su u prioritetnu šemu rezervnog napajanja.
To ne znači da svako pomoćno opterećenje mora imati identičan stepen redundanse. Potrebno je odvojiti kritične od nekritičnih potrošača. Rasveta administrativnih prostora, deo kancelarijske potrošnje i odloživi potrošači mogu biti isključeni tokom rada na agregat, dok IT opterećenje, nadzor, protivpožarni sistemi i minimalni kapacitet hlađenja ostaju zaštićeni.
Ovakva prioritizacija smanjuje potrebnu snagu agregata i produžava raspoloživo vreme rada na gorivo. Istovremeno, omogućava da kapitalna investicija bude usmerena tamo gde zaista smanjuje poslovni rizik.
Rezultat studije slučaja backup data centra
Nakon tehničke analize, objekat je dobio projektni model sa jasnim energetskim putanjama, definisanim prioritetima opterećenja i planom rada u incidentnim režimima. Najvažniji rezultat nije bila samo veća instalirana snaga, već predvidivost ponašanja sistema pri otkazu mreže ili pojedinačne komponente.
Operativni tim dobio je procedure za mesečne probe agregata, periodične testove UPS sistema, nadzor stanja baterija i evidenciju ključnih parametara. Menadžment je dobio osnovu za procenu ukupnih troškova vlasništva: cenu opreme, održavanja, zamene baterija, goriva, gubitaka energije i potencijalnog troška prekida usluge.
Tu se vidi razlika između nabavke opreme i inženjerskog rešenja. Jeftinija početna konfiguracija može imati višu cenu tokom eksploatacije ako zahteva češće intervencije, nema predvidiv plan zamene ili ne može da podrži rast IT kapaciteta. Sa druge strane, maksimalna redundansa nije automatski najbolja odluka ako poslovni rizik i ugovorne obaveze ne opravdavaju dodatni kapitalni trošak.
Šta treba proveriti pre sledeće investicije
Vlasnici i operateri data centara treba da postave nekoliko konkretnih pitanja. Koliko dugo sistem zaista radi na baterijama pri sadašnjem opterećenju? Da li agregat preuzima i hlađenje, ili samo servere? Da li je poslednji test urađen pod opterećenjem koje odgovara realnim uslovima? Može li se UPS servisirati bez prekida rada i da li infrastruktura ima prostor za planirani rast?
Odgovori ne bi smeli da se zasnivaju na proceni ili staroj projektnoj dokumentaciji. Potrebni su merenje, scenariji otkaza i projekat koji povezuje napajanje, storage, agregatski sistem, HVAC i automatiku u jednu celinu.
Energize ovakve projekte sagledava kroz raspoloživost sistema, operativni rizik i TCO, od inicijalne studije izvodljivosti do implementacije i održavanja. Za data centar koji ne sme da stane, sledeći korak nije izbor uređaja iz kataloga. Sledeći korak je proveriti da li ceo energetski lanac zaista radi onda kada mreža prestane da radi.