Definição de fontes de energia redundantes

Os data centers formam a espinha dorsal operacional da economia digital moderna. Eles processam, armazenam e transmitem as informações que alimentam sistemas financeiros, registros de saúde, plataformas de comércio eletrônico e comunicação empresarial. Porque o poder é o recurso não negociável para essas instalações, qualquer interrupção na fonte elétrica pode cascatar em falhas operacionais significativas. Um único evento de energia pode corromper dados, danificar hardware e custar milhões de organizações em esforços de receita e recuperação perdidos.

Fontes de alimentação redundantes referem-se à abordagem de design do sistema onde várias fontes de energia independentes e caminhos de distribuição são fornecidos para equipamentos críticos. Se o caminho primário falhar, um caminho secundário toma automaticamente o controle sem interromper as operações. Este conceito se aplica em todos os níveis da cadeia de energia - desde subestações de utilidade que alimentam a instalação até unidades de alimentação individuais (UPS) instaladas dentro de servidores e matrizes de armazenamento. Em um sistema devidamente configurado, a falha de qualquer componente não afeta a entrega de energia para a carga de TI. Esta filosofia de design é conhecida como tolerância à falha e é o princípio principal por trás de todos os projetos de data centers de alta disponibilidade.

Os principais benefícios: Além do tempo de trabalho simples

O benefício mais óbvio da energia redundante é a capacidade de manter operações durante uma falha de utilidade ou falha de equipamento. No entanto, o valor estratégico se estende muito além deste único cenário. A arquitetura de potência redundante suporta a continuidade do negócio, protege a integridade dos dados e permite atividades de manutenção críticas que de outra forma exigiriam tempo de inatividade.

Eliminando pontos únicos de fracasso

Cada componente de uma cadeia de distribuição de energia representa um ponto de falha (SPOF). Da chave principal para o disjuntor que alimenta uma rack, uma falha em qualquer lugar ao longo desta rota pode derrubar o equipamento conectado. A potência redundante elimina estes SPOFs fornecendo pelo menos dois caminhos independentes. Por exemplo, um servidor corporativo com PSUs duplos pode ser conectado a duas unidades de distribuição de energia separadas (PDUs) alimentadas de dois sistemas UPS diferentes. Se um PDU falhar ou for desligado, o servidor continua rodando na segunda PSU sem interrupção. Esta arquitetura requer planejamento cuidadoso para garantir que os dois caminhos permaneçam verdadeiramente independentes e não compartilhe componentes comuns, como um único painel de disjuntores ou uma única saída UPS.

Suporte à Manutenção Concorrente e Planejada

Os centros de dados necessitam de manutenção regular. As baterias UPS precisam de substituição, os geradores necessitam de testes de banco de carga e a chave de comando deve ser inspecionada. Sem energia redundante, a realização dessas atividades de manutenção requer o agendamento do tempo de inatividade e a remoção das cargas de trabalho do equipamento afetado. Com um design redundante robusto, a manutenção pode ser realizada em uma única rota de energia, enquanto a instalação continua a operar em plena capacidade usando o caminho alternativo. Essa capacidade é frequentemente referida como manutenção simultânea.

É uma característica definidora dos projetos de data centers de nível III e nível IV, conforme definido pelo Instituto Uptime. A capacidade de realizar manutenção sem interromper as operações de TI reduz o risco operacional e permite que as equipes endereçam problemas potenciais antes que resultem em falhas.

Protegendo a integridade dos dados

A perda de energia não planejada é uma das principais causas de corrupção de dados. Quando um servidor perde energia inesperadamente, as operações de gravação em andamento podem ser deixadas incompletas, os metadados do sistema de arquivos podem tornar-se inconsistentes e as transações de banco de dados podem ser deixadas em estado indeterminado. Mesmo com os modernos sistemas de arquivos de diário e mecanismos de recuperação de banco de dados, o processo de recuperação pode ser demorado e resultar em algum nível de perda de dados. As fontes de alimentação redundantes impedem estes cenários, garantindo que os servidores recebam energia limpa e consistente em todos os momentos. Combinados com um sistema UPS que condiciona a entrada de energia e fornece a movimentação de bateria durante curtos períodos de faltas ou falhas de tensão, as PSU redundantes protegem contra os eventos transitórios que podem danificar silenciosamente os dados ao longo do tempo.

Arquiteturas e topologias de redundância chave

Nem todos os projetos de energia redundantes são criados iguais. Os operadores de data centers devem escolher uma topologia que equilibre os requisitos de custo, complexidade e disponibilidade. Compreender as configurações de redundância padrão é essencial para tomar decisões de design informadas.

A Norma N

No contexto da potência do data center, "N" refere-se à capacidade de base necessária para suportar a carga de TI conectada. Uma configuração de N não fornece redundância. Se qualquer componente da cadeia de energia falhar, o sistema não pode suportar a carga completa e o tempo de inatividade pode ocorrer. Embora N seja a opção de menor custo, ela só é adequada para ambientes onde o tempo de inatividade é aceitável, como laboratórios de desenvolvimento ou infraestrutura não crítica. A maioria dos centros de dados profissionais considera N insuficiente para cargas de trabalho de produção.

N+1 Redundância

N+1 adiciona um único componente redundante a cada sistema. Por exemplo, se uma instalação exigir cinco módulos UPS para alimentar a carga, um projeto N+1 incluirá um sexto módulo como reserva. Se algum módulo falhar ou for desligado para manutenção, os restantes cinco módulos poderão suportar a carga completa sem interrupção. N+1 é o nível de redundância mais amplamente adotado para centros de dados comerciais e empresariais. Ele fornece um equilíbrio forte entre custo e confiabilidade. No entanto, é importante notar que N+1 só protege contra falha do componente redundante específico.

Ele não protege contra falhas em rotas de distribuição a montante ou a jusante, a menos que essas também sejam projetadas com N+1 ou maior redundância.

2N Redundância

2N fornece dois sistemas de energia completamente independentes, cada um totalmente capaz de suportar toda a carga. Se o Sistema A falhar completamente, o Sistema B continua a alimentar a instalação sem interrupção. 2N é o padrão ouro para infraestrutura crítica, como plataformas de negociação financeira, sistemas de resposta de emergência e centros de dados de nível IV. O custo de 2N é efetivamente o dobro do de um sistema N, porque requer módulos UPS duplicados, fábricas de bateria, switchgear, PDUs, e cablagem de distribuição. O benefício, no entanto, é extremamente elevado de tolerância à falha. Os operadores podem realizar manutenção em um sistema inteiro, enquanto o outro lida com a carga, e a instalação pode suportar eventos importantes, como a perda de uma alimentação de subestação inteira ou uma falha catastrófica em uma sala UPS.

2N+1 e Redundância Distribuída

Para as organizações que exigem a maior disponibilidade possível, existem configurações além de 2N. 2N+1 adiciona um componente redundante a cada um dos dois sistemas independentes. Isso permite a manutenção ou falha de um componente dentro de um sistema, mantendo ainda a capacidade N+1 completa no outro. A redundância distribuída é uma abordagem alternativa usada em instalações de grande escala. Envolve a criação de múltiplos caminhos de capacidade independentes, cada um capaz de suportar uma parte da carga. Se um caminho falhar, os caminhos restantes assumem automaticamente a carga completa.

Esta arquitetura é comum em centros de dados de hiperescala onde a eficiência de custo e escalabilidade são priorizadas ao lado da confiabilidade.

Componentes críticos em cadeias de alimentação redundantes

Um sistema de alimentação redundante completo envolve vários componentes interligados. Cada componente deve ser devidamente dimensionado, mantido e configurado para garantir a confiabilidade de ponta a ponta.

Fontes de alimentação ininterruptas (UPS)

A UPS é a primeira linha de defesa contra interrupções de energia. Fornece energia de backup da bateria que liga o espaço entre uma falha de utilidade e o início de geradores de backup. Os sistemas UPS modernos também filtram a energia de entrada, protegendo o equipamento de picos de tensão, variações de frequência e distorção harmônica. Em uma arquitetura redundante, os módulos UPS são normalmente configurados em paralelo para N+1 ou em grupos independentes para 2N. Os interruptores de bypass estáticos permitem que a UPS seja desligada para manutenção sem interromper a carga.

Sistemas UPS de alta eficiência operando em modo ecológico podem atingir classificações de eficiência acima de 97 por cento, reduzindo os custos de energia, mantendo a proteção. Para mais informações sobre os padrões de eficiência da UPS, o programa EPA ENERGY STAR fornece certificação para os equipamentos de data center UPS.

Geradores de backup e sistemas de combustível

Para interrupções prolongadas que excedem o tempo de funcionamento das baterias UPS, os geradores de backup fornecem energia de longo prazo. Os geradores são tipicamente alimentados por diesel ou gás natural e são dimensionados para suportar a carga total da instalação, incluindo refrigeração mecânica. Em um projeto redundante, vários geradores são configurados com arquitetura N+1 ou 2N. O sistema de combustível também deve ser redundante, com tanques de combustível duplo, bombas e sistemas de filtração para garantir que uma única falha não pare o gerador. NFPA 110 fornece padrões para sistemas de alimentação de emergência, incluindo requisitos de teste e especificações de transferência.

Teste de banco de carga regular é necessário para verificar que os geradores podem aceitar a carga completa dentro de segundos de uma falha de utilidade.

Unidades de Distribuição de Energia (UPP) e UPP de carga

PDUs distribuem energia da UPS para o equipamento de TI. PDUs montados em piso transformam tensão de saída UPS para o nível exigido pelos servidores e rede. PDUs Rack, também conhecidos como tiras de energia ou PDUs inteligentes, distribuem energia dentro do gabinete. Em uma configuração redundante, cada rack deve receber energia de dois PDUs independentes, cada alimentado de um sistema UPS separado. PDUs rack inteligente fornecem monitoramento remoto do consumo de energia, permitindo que os operadores de data centers rastreiem carga no nível de saída.

Esta visibilidade é necessária para o planejamento de capacidade e pode ajudar a evitar circuitos sobrecarregados. PDUs comutados também permitem o ciclismo de energia remoto de saídas individuais, permitindo que os técnicos restabeleçam servidores suspensos sem acesso físico à instalação.

Interruptores de Transferência Automáticos (ATS)

Os dispositivos ATS mudam automaticamente a fonte de energia de primário para secundário se a fonte primária falhar. São usados em vários níveis dentro de um centro de dados. No nível da instalação, os interruptores de transferência grandes ligam a fonte de energia do utilitário à saída do gerador. No nível da prateleira, os interruptores de transferência estática (STS) fornecem a comutação de subciclos entre duas fontes de alimentação UPS, protegendo o equipamento sensível de interrupções mesmo breves. O tempo de comutação de um ATS é crítico.

Os interruptores estáticos podem transferir em menos de quatro milissegundos, bem dentro da capacidade de transporte da maioria das fontes de alimentação do servidor. Os interruptores mecânicos, embora menos caros, têm tempos de transferência mais longos e podem não ser adequados para todas as cargas.

Implementação de uma estratégia de potência redundante

A construção de um sistema de energia redundante requer um planejamento cuidadoso e uma compreensão completa das necessidades da instalação. Uma estratégia bem executada garante que o investimento em redundância proporciona as melhorias de confiabilidade esperadas.

Avaliação do sítio e planeamento da capacidade

O primeiro passo na implementação da redundância é uma avaliação completa do site. Isto inclui avaliar a capacidade de utilidade disponível, o espaço físico para UPS e equipamentos geradores e a infraestrutura de resfriamento necessária para suportar a densidade de energia. O planejamento de capacidade deve ser responsável pelo crescimento futuro. A adição de capacidade redundante após a construção da instalação é muito mais cara e disruptiva do que o planejamento para ela desde o início. As ferramentas de gerenciamento de infraestrutura do data center (DCIM) fornecem visibilidade em tempo real para a eficácia do uso de energia e a utilização de capacidade.

Essas ferramentas ajudam os operadores a identificar recursos subutilizados e planejar expansões de forma eficiente.

Diversidade de Fontes

A redundância verdadeira requer diversidade no nível de fonte. Uma instalação que extrai energia de duas subestações de utilidade diferentes tem um nível de redundância superior ao que uma que usa duas fontes da mesma subestação. Se a subestação falhar, ambas as fontes são perdidas. Para a máxima resiliência, os centros de dados devem ter ligações a duas subestações de utilidade independentes, mais a capacidade de geração no local. Em alguns casos, as instalações também podem conectar- se a diferentes empresas de utilidade ou incorporar a cogeração no local. O princípio da diversidade aplica- se igualmente aos caminhos de distribuição interna.

Os cabos, painéis de quebra e vias de ônibus devem ser fisicamente separados para evitar que um único evento, como um incêndio ou inundação, de remover ambos os caminhos redundantes.

Acompanhamento e Gestão

Os sistemas redundantes introduzem complexidade. Monitorar cada componente da cadeia de energia é essencial para manter a confiabilidade. As plataformas DCIM coletam dados de unidades UPS, PDUs, geradores e sensores ambientais. Eles fornecem painéis que mostram carga em tempo real, status da bateria e condições de alarme. Alertas automatizados notificam os operadores de problemas em desenvolvimento antes que resultem em falhas.

Por exemplo, uma bateria UPS que está se aproximando do fim da vida pode ser identificada através de testes de impedância e substituída durante uma janela de manutenção programada. Sem monitoramento, a bateria pode falhar silenciosamente, comprometendo a redundância do sistema. Integração com sistemas de gerenciamento de edifícios e plataformas de monitoramento de TI garante que os eventos de energia estão correlacionados com os alertas de infraestrutura de TI, fornecendo uma imagem completa dos eventos durante um incidente.

Manutenção e Testes: O Imperativo Escondido

Um sistema de energia redundante só é fiável se for mantido adequadamente. Os componentes degradam- se com o tempo. As baterias perdem a capacidade, o desgaste dos contactos mecânicos e os sistemas de controlo desenvolvem erros de firmware. Os testes regulares são a única forma de verificar se o sistema irá funcionar como previsto durante uma emergência real. Os geradores devem ser testados sob carga pelo menos mensal, conforme recomendado pelo NFPA 110.

As cadeias de baterias UPS devem ser submetidas a testes de impedância anualmente para identificar células fracas. Os testes de descarga total dos bancos de baterias devem ser realizados de vez em quando para confirmar a capacidade. Os interruptores de transferência devem ser testados para verificar o tempo de comutação e a integridade de contacto. Os procedimentos de manutenção devem ser documentados e revistos regularmente. É igualmente importante manter a consciência durante as actividades de manutenção. O erro humano durante a manutenção é uma das principais causas de interrupções do centro de dados, muitas vezes resultantes da desactivação acidental do circuito errado ou da não recuperação de um caminho redundante após a conclusão do trabalho.

Conclusão

Os fornecimentos de energia redundantes não são apenas uma política de seguros; são um investimento estratégico na disponibilidade e confiabilidade dos serviços digitais. Ao eliminar pontos únicos de falha, apoiar a manutenção concomitante e proteger a integridade dos dados, sistemas de energia redundantes bem projetados permitem que as organizações atinjam os altos níveis de tempo de funcionamento exigidos pelas operações empresariais modernas. Selecionando a arquitetura apropriada, seja N+1 para resiliência econômica ou 2N para aplicações críticas à missão, requer uma compreensão clara dos requisitos operacionais e tolerância ao risco da organização. Com o planejamento, implementação e manutenção adequados, a infraestrutura de energia redundante fornece a base para um centro de dados verdadeiramente resiliente.Para as organizações comprometidas em manter a prestação contínua de serviços, o investimento em redundância é uma necessidade.