A opção 1 é como funcionava o datacenter do meu antigo trabalho, apenas um sistema trifásico de 460v com um único no-break grande (e gerador). Existem vários pontos únicos de falha nesse sistema, e conseguimos encontrar a maioria deles durante os 10 e tantos anos de vida desse datacenter:
- Falha no gerador. Se a falta de energia da rede for mais longa do que a UPS pode fornecer carga, a sala cai com força. Aconteceu (na verdade, o circuito que informa o ATS que o gerador estava online falhou).
- Falha no Automatic Transfer Switch. Como acima. Aconteceu.
- Falha no no-break. Quando a energia se apaga, a sala cai com força, em vez de voltar. Aconteceu há dois meses. Quase parei meu coração. Sobrevivemos sem falhas de equipamento.
- falha da PDU. Pode se manifestar como a PDU inteira falhando ou apenas circuitos / tomadas individuais. Nós ainda não tínhamos este aqui.
A opção 2 é onde gostaríamos de obter, mas, como aponta Wfaulk, é preciso ter muito cuidado com o carregamento. A razão disso é que as fontes de alimentação podem funcionar em dois modos:
- Hot-failover. Um PS estará consumindo 100% da energia do servidor enquanto o outro está ocioso.
- Carga balanceada. As fontes de alimentação estarão consumindo 50% (ou 33%) de energia para o servidor.
O que isto significa é que cada corrida de energia terá uma quantidade imprevisível de carga variando de 0 a 100% da carga da sala (ou no seu caso, rack). Cada corrida de energia precisa ser capaz de fornecer 100% de carga. No caso de falta de energia, uma carga desbalanceada significará que um dos seus dois caminhos de energia falhará primeiro (aquele com mais carga, obviamente), o que forçará todos os dispositivos a extrair 100% do no-break restante. Isso precisa ser projetado desde o começo.
Em uma situação de rack, a Opção 2 ocupa mais espaço no rack, mas oferece melhor proteção. Na minha experiência, as falhas da rede tendem a eliminar todos os seus circuitos de energia e não apenas um (impedindo que uma pessoa desatenta jogue o disjuntor errado de volta no painel), então a proteção adicional é pequena. Mas a execução de dois no-breaks capazes de suportar 100% de carga significa que suas coisas permanecerão por mais tempo no caso de uma falha na rede elétrica.