Não importa quanta redundância seja reivindicada dentro de um dispositivo, eu sempre prefiro ter dispositivos redundantes, se possível. Portanto, eu não ficaria muito empolgado com o # 3. Eu realmente não tenho nenhuma ciência para sustentar isso - é mais que eu não confio que todos os internos sejam perfeitamente projetados com redundância.
Seu # 1 é uma boa escolha. Com o poder redundante, é fácil não rastrear sua utilização total e, em seguida, o que pode acontecer é que você acaba sobrecarregando a outra alimentação durante uma situação de failover quando a energia all é alterada para o feed redundante .
Outra opção que você não listou. Com os servidores de missão crítica, se você pode viver com apenas alguns deles, conecte alguns em A e alguns em B (e talvez alguns em A / B). Então, por exemplo, o que eu fiz com nossos servidores web é dividi-los em grupos de 3 servidores. O servidor A é conectado à energia A, o servidor B é conectado à energia B, o servidor C é A / B. Dessa forma, se eu perder o poder em um único feed, estou operando com 2/3 dos meus servidores da Web, o que deve ser bom.
Em relação aos seus switches, você pode considerar a compra de switches secundários e, em seguida, agrupar suas NICs em um modo de failover que pode abranger vários switches.
Acima de tudo, obtenha PDUs que exibam a potência que você está desenhando e certifique-se de não chegar muito perto do limite.