Serverovna malé firmy bývá jedna místnost nebo přestavěná komora: rack se dvěma servery, síťové úložiště NAS, switch, firewall, dole UPS a na zdi klimatizace. Když za listopadového rána vypadne proud, během prvních minut se rozhoduje, jestli servery doběhnou do řízeného vypnutí, nebo spadnou uprostřed zápisu do databáze. Odpověď dají tři čísla, která si firma změří sama: výdrž UPS, doba vypnutí serverů a čas, za který převezme odběr agregát.
Kolik minut UPS opravdu vydrží
UPS v racku je stavěná na minuty. Výrobci výdrž uvádějí v tabulkách podle zatížení: například rackový model 1 500 VA / 1 000 W výrobce CyberPower má v katalogu 3,1 minuty při plné zátěži a 10,2 minuty při poloviční. Polovina odběru tedy znamená víc než trojnásobnou výdrž. Proto se vyplatí nechat na UPS jen to, co na ní opravdu musí být.
Katalogové číslo platí pro nové baterie. Olověné baterie v UPS s věkem ztrácejí kapacitu a vadí jim teplo. Podle výrobce Vertiv se jejich životnost zkracuje zhruba na polovinu s každými 10 °C nad doporučenými 25 °C, a baterie by se měly měnit dřív, než kapacita klesne pod 80 %. Po třech letech v teplém koutě za servery už UPS katalogovou hodnotu nedá.
Pozor i na druhý výpadek v jednom dni. U zmíněného modelu výrobce uvádí typickou dobu dobití 8 hodin, takže když proud vypadne podruhé ještě odpoledne, UPS do něj jde s poloprázdnou baterií.
Svou skutečnou výdrž zjistíte takto:
- na displeji nebo ve webovém rozhraní UPS si přečtěte aktuální zátěž v procentech a odhad zbývající doby,
- porovnejte ho s tabulkou výrobce pro stejnou zátěž,
- u starších baterií počítejte s nižším číslem a ověřte ho testem.
Řízené vypnutí: kdo dá serverům povel a v jakém pořadí
Minuty z baterie slouží hlavně k tomu, aby se servery stihly vypnout samy a nepoškodila se data. Postará se o to software výrobce UPS nebo otevřený nástroj Network UPS Tools (NUT). Ten sleduje UPS přes USB nebo po datové síti, a když UPS ohlásí téměř vybitou baterii, vyšle povel k vypnutí hlavnímu počítači i dalším serverům, které na stejnou UPS navázal správce.
Okamžik, kdy UPS hlásí vybitou baterii, se u řady modelů dá nastavit jako zbývající doba v sekundách. Změřte, kolik minut skutečně trvá vypnutí všech systémů, a hranici nastavte na tuto dobu s rezervou.
Pořadí volte od aplikací ke hardwaru. Nejdřív se ukončí aplikace a virtuální stroje, pak servery, které na úložišti pracují, a úložiště NAS jako poslední.
Co musí běžet kromě serverů
Na záložní napájení patří kromě serverů i:
- switch a firewall nebo router, jinak se nedostanete k serverům a povel k vypnutí po datové síti nedorazí,
- koncové zařízení poskytovatele internetu (optický převodník nebo modem), pokud firma potřebuje spojení ven; často visí v jiné místnosti na obyčejné zásuvce,
- klimatizace serverovny, pokud mají servery běžet i při delším výpadku.
U klimatizace je háček. Na malé rackové UPS s ní nepočítejte, a přitom téměř všechen příkon serverů se v místnosti mění v teplo. Doporučení sdružení ASHRAE drží teplotu vzduchu nasávaného do serverů mezi 18 a 27 °C. V uzavřené komoře bez chlazení se k horní hranici dostanete tím dřív, čím je místnost menší a servery vytíženější. Při delším výpadku tak může dojít na teplotu dřív než na baterii, a to je chvíle pro agregát.
Kdy nastoupí agregát a jak si rozumí s UPS
Agregát s automatickým přepínačem (ATS) na člověka nečeká. Řídicí jednotka nejdřív krátce vyčká, jestli nejde jen o chvilkový pokles napětí. Pak nastartuje motor, nechá ho ustálit a teprve potom přepne odběr ze sítě na stroj. Po návratu sítě opět vyčká, jestli síť drží, přepne zpátky a nechá motor doběhnout naprázdno, aby vychladl.
Pro představu o řádu: nouzové zdroje v amerických nemocnicích musí podle normy NFPA 110 dodat proud do 10 sekund od výpadku. U vašeho stroje rozhodují nastavené prodlevy, takže čas si změřte. Celou dobu startu i přepnutí zpět drží servery UPS.
Při dimenzování nepočítejte jen to, co UPS právě ukazuje na displeji. Výrobce agregátů Cummins doporučuje brát plný štítkový výkon UPS, protože po přechodu na agregát UPS kromě serverů dobíjí i baterie. Přičtěte klimatizaci a další okruhy. UPS navíc hlídá napětí a kmitočet na vstupu, a když jsou mimo její rozsah, zůstane na baterii, i když agregát běží. Proto UPS a agregát vyzkoušejte spolu.
Mobilní dieselové stroje od 15 kVA, tedy 12 kW, které s přepínačem ATS při výpadku sítě naskočí samy, půjčuje například https://elektrocentrala-pujcovna.cz/. Nejmenší z nich odpovídá hlavnímu jističi 3 × 16 A, takže podle odběru pokryje kromě serverovny i část kanceláří. Stroj stojí venku, nikdy v garáži ani v suterénu, a k rozvaděči ho připojuje elektrikář přes přepínač, který budovu oddělí od distribuční sítě.
Jak naplánovat test bez rizika
- Den předem ověřte zálohu dat a vyzkoušejte, že z ní jde něco obnovit.
- Zvolte termín mimo pracovní dobu a dejte vědět všem, kdo se k systémům připojuje.
- Zapište si zátěž UPS v procentech a odhad výdrže z displeje.
- Výpadek nasimuluje elektrikář vypnutím přívodu před přepínačem, tedy v místě, kde automatika agregátu hlídá síť. Jistič samotné serverovny by agregát nespustil.
- Se stopkami v ruce zapisujte, za kolik sekund převezme odběr agregát, kdy UPS přejde z baterie zpět na vstup a jestli se znovu rozběhla klimatizace.
- Po návratu sítě zkontrolujte, že UPS dobíjí a že žádný server nespadl.
Řízené vypnutí vyzkoušejte v jiném termínu zvlášť: elektrikář vypne jen jistič serverovny, agregát zůstane stranou a UPS dojde až k hranici, kdy vyšle povel.
Když test ukáže, že výdrž UPS je kratší než doba, kterou servery potřebují na vypnutí, uberte z UPS zátěž nebo vyměňte baterie ještě před zimou. Naměřené časy si zapište k dokumentaci serverovny, ať je při dalším výpadku nikdo nemusí hledat.
