Redundancja elektryczna centrów danych — klasyfikacja Tier i klasy dostępności EN 50600

Przewodniki o [przełączaniu 4-biegunowym ATS](/guides/nen-1010/noodstroomaggregaat-vierpolige-omschakeling-neutraalgeleider) i pracy równoległej UPS i redundancji N+1 omawiają poszczególne redundantne elementy składowe zasilania awaryjnego. Dla centrum danych te elementy składowe są łączone zgodnie z ogólną klasyfikacją redundancji, która określa, jaki czas przestoju obiekt jest zaprojektowany tolerować. Ten artykuł omawia dwa powszechnie stosowane systemy klasyfikacji — branżowy standard Uptime Institute Tier oraz formalnie znormalizowane klasy dostępności NEN-EN 50600 — oraz konsekwencje projektowe wynikające z każdego z nich.

Uptime Institute Tier I–IV

System Uptime Institute Tier jest branżowym standardem de facto (nie normą IEC/NEN), powszechnie stosowanym jako skrót w sektorze centrów danych:

NEN-EN 50600 — formalnie znormalizowany odpowiednik

Seria NEN-EN 50600 jest formalną europejską normą dla obiektów i infrastruktury centrów danych, przy czym NEN-EN 50600-2-2 dotyczy konkretnie dystrybucji zasilania. Definiuje ona cztery klasy dostępności, koncepcyjnie porównywalne z Tierami Uptime (Klasa 1 ≈ pojedyncza ścieżka/brak redundancji, aż do Klasy 4 ≈ odporność na awarie), będąc jednocześnie normatywną normą europejską, a nie własnościowym schematem branżowym — istotne, gdy projekt musi odwoływać się do formalnej normy, a nie do własnych kryteriów komercyjnej jednostki certyfikującej.

N, N+1, 2N i 2N+1: dwa różne rodzaje redundancji

Te oznaczenia opisują fundamentalnie różne rodzaje ochrony i są często ze sobą mylone:

• N — minimalna moc faktycznie wymagana do zasilenia obciążenia, bez marginesu rezerwowego.
• N+1 — redundancja na poziomie komponentu: jedna dodatkowa jednostka (na przykład jeden zapasowy moduł UPS w banku równoległym) ponad to, co wymaga N, tak aby awaria pojedynczego komponentu nie przerywała zasilania. To nie chroni przed awarią samej wspólnej ścieżki dystrybucji.
• 2N — redundancja na poziomie ścieżki: dwa całkowicie oddzielne, niezależnie prowadzone systemy dystrybucji, każdy indywidualnie wymiarowany na pełne obciążenie N, tak aby cała ścieżka (łącznie z własną rozdzielnicą, UPS i dystrybucją) mogła ulec awarii lub zostać wyłączona z eksploatacji bez wpływu na obciążenie.
• 2N+1 — architektura ścieżkowa 2N z dodatkowym marginesem komponentowym N+1 na każdej ścieżce.

N+1 chroni przed awarią pojedynczego komponentu; 2N chroni przed utratą całej ścieżki, w tym planowaną konserwacją tej ścieżki. Projekt może mieć hojną redundancję komponentową N+1 i nadal być podatny na pojedynczy punkt awarii na poziomie ścieżki dystrybucji, jeśli nie jest również 2N.

Możliwość jednoczesnej konserwacji a odporność na awarie

To są dwie właściwości, które faktycznie odróżniają Tier III/Klasę 3 od Tier IV/Klasy 4:

• Możliwość jednoczesnej konserwacji (Tier III / Klasa 3): każdy pojedynczy komponent lub ścieżka dystrybucji może zostać wyłączona z eksploatacji na potrzeby planowanej konserwacji bez wpływu na obciążenie IT — wymaga to obejścia konserwacyjnego i punktu izolacji na każdym elemencie łańcucha dystrybucji, a nie tylko redundantnej pojemności.
• Odporność na awarie (Tier IV / Klasa 4): obiekt automatycznie kontynuuje zasilanie obciążenia mimo nieplanowanej awarii dowolnego pojedynczego komponentu lub ścieżki dystrybucji, bez interwencji operatora — wymaga to faktycznie niezależnych, jednocześnie aktywnych ścieżek (2N lub lepiej) z automatycznym przełączaniem awaryjnym, a nie ręcznej procedury przełączania.

Obiekt może być zdolny do jednoczesnej konserwacji (bezpieczny do celowego serwisowania) bez bycia odpornym na awarie (bezpieczny wobec nagłej, nieplanowanej awarii); obie te zdolności wymagają różnych decyzji projektowych i nie wynikają automatycznie jedna z drugiej.

Konsekwencje na poziomie sprzętu IT

Redundancja zadeklarowana wyżej w łańcuchu na poziomie Tier III/IV lub Klasy 3/4 jest użyteczna tylko wtedy, gdy jest zachowana aż do samego sprzętu IT:

• Sprzęt IT z podwójnym zasilaniem — serwer lub przełącznik z dwoma niezależnymi zasilaczami, każdy zasilany z innej ścieżki (zwykle oznaczanych jako "zasilanie A" i "zasilanie B"), może utracić całą jedną ścieżkę bez utraty zasilania.
• Statyczny przełącznik transferowy (STS) — dla sprzętu z pojedynczym zasilaniem, który nie może bezpośrednio przyjąć dwóch niezależnych zasilań, STS automatycznie przełącza między zasilaniem A i B w ciągu kilku milisekund przy utracie aktywnego zasilania, bez zauważalnej przerwy dla samego sprzętu.

Bez jednego z tych dwóch środków na poziomie szafy redundancja ścieżki wyżej w łańcuchu jest w praktyce zmarnowana: sprzęt nadal ma tylko jeden punkt awarii przy własnym wejściu zasilania.

Interakcja z istniejącymi wymaganiami NEN 1010

Kilka wymagań omówionych już gdzie indziej ma bezpośrednie zastosowanie przy budowie architektury Tier III/IV lub Klasy 3/4:

• Przełączanie 4-biegunowe ATS jest wymagane w każdym punkcie, w którym przewód neutralny dwóch niezależnych źródeł TN-S jest przełączany, aby uniknąć podwójnego połączenia N-PE między dwiema ścieżkami.
• Selektywność rozdzielnicy musi zostać zweryfikowana, tak aby uszkodzenie na jednym obwodzie odbiorczym wyzwalało tylko najbliższe zabezpieczenie, a nie wspólne urządzenie wyżej w łańcuchu, które wyłączyłoby całą redundantną ścieżkę razem z uszkodzonym obwodem.
• Własna klasyfikacja mocy znamionowej generatora określa, czy zasilanie awaryjne może faktycznie utrzymać obiekt na deklarowanej klasie dostępności przy rzeczywistym obciążeniu, a nie tylko przy mocy znamionowej tabliczki.

Znaczenie praktyczne

Wybór docelowego Tier lub klasy dostępności jest przede wszystkim decyzją biznesową, ważącą koszt przestoju względem kosztów inwestycyjnych i operacyjnych, ale gdy ten cel zostanie ustalony, fizyczny projekt elektryczny — oddzielne piony, oddzielne listwy PDU na każdą szafę, sprzęt z podwójnym zasilaniem lub jednostki STS, selektywna koordynacja zabezpieczeń oraz przełączanie 4-biegunowe między niezależnymi źródłami — musi faktycznie zapewnić zadeklarowany poziom, a to zapewnienie powinno zostać zweryfikowane operacyjnie (rzeczywisty test obejścia konserwacyjnego, rzeczywisty test przełączenia zasilania), a nie tylko założone na podstawie samej dokumentacji projektowej.

Typowe błędy

1. Specyfikowanie Tier III/IV wyżej w łańcuchu przy jednoczesnym instalowaniu sprzętu IT z pojedynczym zasilaniem bez statycznego przełącznika transferowego — redundantne zasilania A/B stają się wtedy bezużyteczne w punkcie, który faktycznie ma znaczenie.
2. Mylenie redundancji komponentowej N+1 z redundancją ścieżkową 2N — bank UPS N+1 nie chroni przed usterką lub planowaną konserwacją na wspólnej ścieżce dystrybucji zasilającej ten bank.
3. Deklarowanie możliwości jednoczesnej konserwacji bez operacyjnego testu obejścia konserwacyjnego przed uruchomieniem — projekt, który na papierze wygląda na zdolny do jednoczesnej konserwacji, może nadal przerwać zasilanie przy pierwszym faktycznym użyciu obejścia.
4. Przeoczenie wspólnego punktu wyżej w łańcuchu (pojedyncza stacja transformatorowa średniego napięcia, lub przewód PEN wspólny przed punktem, w którym dwie "niezależne" ścieżki się rozdzielają), który po cichu neguje niezależność ścieżek deklarowaną na poziomie Tier III/IV.

Powiązane

• Przełączanie 4-biegunowe ATS a przewód neutralny
• Praca równoległa UPS, redundancja N+1 i prąd krążący
• Automatyczny przełącznik zasilania (ATS) dla zasilania awaryjnego
• Klasyfikacja mocy znamionowej generatora (ISO 8528-1)
• Selektywność rozdzielnicy