Электрическая резервированность дата-центров — классификация Tier и классы доступности EN 50600

Руководства о [4-полюсном переключении АВР](/guides/nen-1010/noodstroomaggregaat-vierpolige-omschakeling-neutraalgeleider) и параллельной работе ИБП и резервированности N+1 описывают отдельные резервированные строительные блоки резервного электроснабжения. Для дата-центра эти строительные блоки объединяются согласно общей классификации резервированности, которая определяет, сколько простоя объект спроектирован выдерживать. Эта статья описывает две распространённые системы классификации — отраслевой стандарт Uptime Institute Tier и формально стандартизированные классы доступности NEN-EN 50600 — и электротехнические проектные последствия, вытекающие из каждой из них.

Uptime Institute Tier I–IV

Система Uptime Institute Tier является отраслевым стандартом де-факто (не стандартом IEC/NEN), широко используемым как сокращённое обозначение в секторе дата-центров:

NEN-EN 50600 — формально стандартизированный аналог

Серия NEN-EN 50600 — формальный европейский стандарт для объектов и инфраструктуры дата-центров, при этом NEN-EN 50600-2-2 конкретно охватывает распределение электропитания. Стандарт определяет четыре класса доступности, концептуально сопоставимых с Tier-уровнями Uptime (Класс 1 ≈ единственный путь/без резервирования, вплоть до Класса 4 ≈ отказоустойчивый), являясь при этом нормативным европейским стандартом, а не проприетарной отраслевой схемой — актуально, когда проект должен ссылаться на формальный стандарт, а не на собственные критерии коммерческого органа сертификации.

N, N+1, 2N и 2N+1: два разных вида резервированности

Эти обозначения описывают принципиально разную защиту и часто путаются друг с другом:

• N — минимальная мощность, фактически необходимая для питания нагрузки, без запасной маржи.
• N+1 — резервированность на уровне компонента: одна дополнительная единица (например, один резервный модуль ИБП в параллельной группе) сверх того, что требует N, так что отказ одного компонента не прерывает питание. Это не защищает от отказа самого общего пути распределения.
• 2N — резервированность на уровне пути: две полностью раздельные, независимо проложенные системы распределения, каждая индивидуально рассчитанная на полную нагрузку N, так что весь путь (включая собственное коммутационное оборудование, ИБП и распределение) может выйти из строя или быть выведен из эксплуатации без влияния на нагрузку.
• 2N+1 — архитектура пути 2N с дополнительной маржой компонента N+1 сверх каждого пути.

N+1 защищает от отказа одного компонента; 2N защищает от потери всего пути, включая плановое обслуживание этого пути. Проект может иметь щедрую компонентную резервированность N+1 и всё же быть уязвим к единой точке отказа на уровне пути распределения, если он также не является 2N.

Возможность одновременного обслуживания против отказоустойчивости

Это два свойства, которые фактически отличают Tier III/Класс 3 от Tier IV/Класс 4:

• Возможность одновременного обслуживания (Tier III / Класс 3): любой отдельный компонент или путь распределения может быть выведен из эксплуатации для планового обслуживания без влияния на нагрузку ИТ — это требует байпаса обслуживания и точки изоляции на каждом элементе цепи распределения, а не просто резервной ёмкости.
• Отказоустойчивость (Tier IV / Класс 4): объект автоматически продолжает питать нагрузку при внеплановом отказе любого отдельного компонента или пути распределения, без вмешательства оператора — это требует действительно независимых, одновременно активных путей (2N или лучше) с автоматическим переключением при отказе, а не ручной процедуры переключения.

Объект может обладать возможностью одновременного обслуживания (безопасно для намеренного обслуживания) без отказоустойчивости (безопасно от внезапного, незапланированного отказа); обе эти способности требуют разных проектных решений и не подразумевают друг друга автоматически.

Последствия на уровне ИТ-оборудования

Резервированность, заявленная выше по цепочке на уровне Tier III/IV или Класса 3/4, полезна только в том случае, если она сохраняется вплоть до самого ИТ-оборудования:

• ИТ-оборудование с двойным питанием — сервер или коммутатор с двумя независимыми блоками питания, каждый запитан от отдельного пути (обычно обозначаемых как "питание A" и "питание B"), может потерять целый один путь без потери питания.
• Статический переключатель (STS) — для оборудования с одиночным питанием, которое не может напрямую принять два независимых ввода, STS автоматически переключается между вводом A и B в течение нескольких миллисекунд при потере активного ввода, без заметного для самого оборудования прерывания.

Без одной из этих двух мер на уровне стойки резервированность пути выше по цепочке фактически растрачивается впустую: оборудование по-прежнему имеет только одну точку отказа на собственном вводе питания.

Взаимодействие с существующими требованиями NEN 1010

Несколько требований, уже рассмотренных в других статьях, напрямую применяются при сборке архитектуры Tier III/IV или Класса 3/4:

• 4-полюсное переключение АВР требуется в каждой точке, где переключается нулевой проводник двух независимых источников TN-S, чтобы избежать двойного соединения N-PE между двумя путями.
• Селективность распределительного щита должна быть проверена так, чтобы неисправность на одной отходящей линии отключала только ближайший защитный аппарат, а не общий вышестоящий аппарат, который вывел бы из строя весь резервный путь вместе с неисправной линией.
• Собственная классификация номинальной мощности генератора определяет, может ли резервная генерация фактически поддерживать объект на заявленном классе доступности при реальной нагрузке, а не только при паспортной мощности.

Практическая значимость

Выбор целевого Tier или класса доступности — это в первую очередь бизнес-решение, взвешивающее стоимость простоя против капитальных и эксплуатационных затрат, но как только эта цель установлена, физический электротехнический проект — раздельные стояки, раздельные блоки PDU на каждую стойку, оборудование с двойным питанием или блоки STS, селективная координация защиты и 4-полюсное переключение между независимыми источниками — должен фактически обеспечивать заявленный уровень, и это обеспечение должно быть проверено операционно (реальное испытание байпаса обслуживания, реальное испытание переключения питания), а не просто предполагаться на основании одной только проектной документации.

Типичные ошибки

1. Задание Tier III/IV выше по цепочке при одновременной установке ИТ-оборудования с одиночным питанием без статического переключателя — резервные вводы A/B становятся тогда бесполезны именно в той точке, которая имеет значение.
2. Путаница компонентной резервированности N+1 с резервированностью пути 2N — группа ИБП N+1 не защищает от неисправности или планового обслуживания на общем пути распределения, питающем эту группу.
3. Заявление возможности одновременного обслуживания без операционного испытания байпаса обслуживания перед вводом в эксплуатацию — проект, который на бумаге выглядит допускающим одновременное обслуживание, всё же может прервать нагрузку при первом фактическом использовании байпаса.
4. Упущение общей вышестоящей точки (единственная подстанция среднего напряжения, или проводник PEN, общий до точки, где два "независимых" пути расходятся), которая незаметно сводит на нет заявленную независимость путей на уровне Tier III/IV.

Связанные материалы

• 4-полюсное переключение АВР и нулевой проводник
• Параллельная работа ИБП, резервированность N+1 и циркулирующий ток
• Автоматический переключатель резерва (АВР) для резервного питания
• Классификация номинальной мощности генератора (ISO 8528-1)
• Селективность распределительного щита