Електрична резервованість дата-центрів — класифікація Tier та класи доступності EN 50600

Посібники про [4-полюсне перемикання АВР](/guides/nen-1010/noodstroomaggregaat-vierpolige-omschakeling-neutraalgeleider) та паралельну роботу ДБЖ і резервованість N+1 описують окремі резервовані будівельні блоки резервного електропостачання. Для дата-центру ці будівельні блоки об'єднуються згідно із загальною класифікацією резервованості, яка визначає, скільки простою об'єкт спроєктований витримувати. Ця стаття описує дві поширені системи класифікації — галузевий стандарт Uptime Institute Tier та формально стандартизовані класи доступності NEN-EN 50600 — і електротехнічні проєктні наслідки, що випливають із кожної з них.

Uptime Institute Tier I–IV

Система Uptime Institute Tier є галузевим стандартом де-факто (не стандартом IEC/NEN), широко використовуваним як скорочене позначення в секторі дата-центрів:

NEN-EN 50600 — формально стандартизований аналог

Серія NEN-EN 50600 — формальний європейський стандарт для об'єктів і інфраструктури дата-центрів, при цьому NEN-EN 50600-2-2 конкретно охоплює розподіл електроживлення. Стандарт визначає чотири класи доступності, концептуально порівнянні з Tier-рівнями Uptime (Клас 1 ≈ єдиний шлях/без резервування, аж до Класу 4 ≈ відмовостійкий), будучи при цьому нормативним європейським стандартом, а не пропрієтарною галузевою схемою — актуально, коли проєкт повинен посилатися на формальний стандарт, а не на власні критерії комерційного органу сертифікації.

N, N+1, 2N та 2N+1: два різні види резервованості

Ці позначення описують принципово різний захист і часто плутаються одне з одним:

• N — мінімальна потужність, фактично необхідна для живлення навантаження, без запасної маржі.
• N+1 — резервованість на рівні компонента: одна додаткова одиниця (наприклад, один резервний модуль ДБЖ у паралельній групі) понад те, що вимагає N, так що відмова одного компонента не перериває живлення. Це не захищає від відмови самого спільного шляху розподілу.
• 2N — резервованість на рівні шляху: дві повністю окремі, незалежно прокладені системи розподілу, кожна індивідуально розрахована на повне навантаження N, так що весь шлях (включно з власним комутаційним обладнанням, ДБЖ і розподілом) може вийти з ладу чи бути виведений з експлуатації без впливу на навантаження.
• 2N+1 — архітектура шляху 2N з додатковою маржею компонента N+1 понад кожен шлях.

N+1 захищає від відмови одного компонента; 2N захищає від втрати всього шляху, включно з плановим обслуговуванням цього шляху. Проєкт може мати щедру компонентну резервованість N+1 і все ж бути вразливим до єдиної точки відмови на рівні шляху розподілу, якщо він також не є 2N.

Можливість одночасного обслуговування проти відмовостійкості

Це дві властивості, які фактично відрізняють Tier III/Клас 3 від Tier IV/Клас 4:

• Можливість одночасного обслуговування (Tier III / Клас 3): будь- який окремий компонент чи шлях розподілу може бути виведений з експлуатації для планового обслуговування без впливу на навантаження ІТ — це вимагає байпасу обслуговування та точки ізоляції на кожному елементі ланцюга розподілу, а не просто резервної ємності.
• Відмовостійкість (Tier IV / Клас 4): об'єкт автоматично продовжує живити навантаження при позаплановій відмові будь-якого окремого компонента чи шляху розподілу, без втручання оператора — це вимагає дійсно незалежних, одночасно активних шляхів (2N чи краще) з автоматичним перемиканням при відмові, а не ручної процедури перемикання.

Об'єкт може мати можливість одночасного обслуговування (безпечний для навмисного обслуговування) без відмовостійкості (безпечний від раптової, незапланованої відмови); обидві ці здатності вимагають різних проєктних рішень і не мають на увазі одна одну автоматично.

Наслідки на рівні ІТ-обладнання

Резервованість, заявлена вище по ланцюгу на рівні Tier III/IV чи Класу 3/4, корисна лише в тому випадку, якщо вона зберігається аж до самого ІТ-обладнання:

• ІТ-обладнання з подвійним живленням — сервер чи комутатор із двома незалежними блоками живлення, кожен запитаний від окремого шляху (зазвичай позначуваних як "живлення A" і "живлення B"), може втратити цілий один шлях без втрати живлення.
• Статичний перемикач (STS) — для обладнання з одиничним живленням, яке не може напряму прийняти два незалежні вводи, STS автоматично перемикається між вводом A і B протягом кількох мілісекунд при втраті активного вводу, без помітного для самого обладнання переривання.

Без одного з цих двох заходів на рівні стійки резервованість шляху вище по ланцюгу фактично витрачається марно: обладнання все ще має лише одну точку відмови на власному вводі живлення.

Взаємодія з наявними вимогами NEN 1010

Кілька вимог, уже розглянутих в інших статтях, безпосередньо застосовуються при збиранні архітектури Tier III/IV чи Класу 3/4:

• 4-полюсне перемикання АВР вимагається в кожній точці, де перемикається нульовий провідник двох незалежних джерел TN-S, щоб уникнути подвійного з'єднання N-PE між двома шляхами.
• Селективність розподільчого щита має бути перевірена так, щоб несправність на одній відхідній лінії відключала лише найближчий захисний апарат, а не спільний вищерозташований апарат, який вивів би з ладу весь резервний шлях разом із несправною лінією.
• Власна класифікація номінальної потужності генератора визначає, чи може резервна генерація фактично підтримувати об'єкт на заявленому класі доступності при реальному навантаженні, а не лише при паспортній потужності.

Практична значущість

Вибір цільового Tier чи класу доступності — це насамперед бізнес- рішення, що зважує вартість простою проти капітальних і експлуатаційних витрат, але щойно ця ціль встановлена, фізичний електротехнічний проєкт — окремі стояки, окремі блоки PDU на кожну стійку, обладнання з подвійним живленням чи блоки STS, селективна координація захисту та 4-полюсне перемикання між незалежними джерелами — повинен фактично забезпечувати заявлений рівень, і це забезпечення має бути перевірене операційно (реальне випробування байпасу обслуговування, реальне випробування перемикання живлення), а не просто передбачатися на підставі самої проєктної документації.

Типові помилки

1. Задання Tier III/IV вище по ланцюгу при одночасному встановленні ІТ-обладнання з одиничним живленням без статичного перемикача — резервні вводи A/B стають тоді марними саме в тій точці, яка має значення.
2. Плутанина компонентної резервованості N+1 з резервованістю шляху 2N — група ДБЖ N+1 не захищає від несправності чи планового обслуговування на спільному шляху розподілу, що живить цю групу.
3. Заявлення можливості одночасного обслуговування без операційного випробування байпасу обслуговування перед введенням в експлуатацію — проєкт, який на папері виглядає таким, що допускає одночасне обслуговування, все ж може перервати навантаження при першому фактичному використанні байпасу.
4. Упущення спільної вищерозташованої точки (єдина підстанція середньої напруги, чи провідник PEN, спільний до точки, де два "незалежні" шляхи розходяться), яка непомітно зводить нанівець заявлену незалежність шляхів на рівні Tier III/IV.

Пов'язані матеріали

• 4-полюсне перемикання АВР та нульовий провідник
• Паралельна робота ДБЖ, резервованість N+1 та циркулюючий струм
• Автоматичний перемикач резерву (АВР) для резервного живлення
• Класифікація номінальної потужності генератора (ISO 8528-1)
• Селективність розподільчого щита