Почему технология UPS ненадежна?

Question

После сегодняшней проблемы с ИБП в SO я вспоминаю свой опыт работы с системами бесперебойного питания на рабочем месте.

Обычно мы приезжаем на работу утром и обнаруживаем все системы. Произошел сбой питания, и ИБП не работал правильно. На самом деле я могу вспомнить только один раз, когда ИБП действительно работал. Это довольно плохой послужной список - хотя, конечно, мой собственный опыт может быть просто неудачным, и системы ИБП в действительности столь же надежны, как наличие двух кусочков хлеба по разные стороны от бутерброда с сыром.

РЕДАКТИРОВАТЬ Исходный вопрос может предложить ответы на основе мнения. Извинения - мой вопрос теперь перефразирован так:

Какие факторы могут привести к отказу систем ИБП? Каковы ограничения ИБП?

Answer 1

Чтобы прямо ответить на ваш вопрос, если они не хорошего качества, используются правильно и в рамках спец.

У меня не было плохого опыта с ИБП, когда они используются должным образом. Многое из этого зависит от вашей конкретной ситуации. Хотя ИМХО то, как вы сформулировали свой вопрос, предлагает расширенные обсуждения, а не точные ответы, и может считаться неподходящим для формата вопросов и ответов Superuser, но есть некоторые определенные неоспоримые моменты, которые следует учитывать при использовании ИБП.

• Вы используете фирменные ИБП?

• Они новые? Покупка подержанных ИБП, как правило, плохая идея.

• Все ли подключено к пределу мощности для ИБП?

• Вы находитесь в районе с низким качеством электроэнергии или большим количеством штормов? Это может сократить срок службы любого ИБП.

• Настольные ИБП, как правило, предназначены для обеспечения работы системы в течение 15 или 30 минут, чтобы обеспечить чистое отключение. Решения, которые поддерживают работу всего центра обработки данных, - это, как правило, дизельные генераторы и тому подобное. Ваши компьютеры настроены на отключение при разряде ИБП?

• Аккумуляторы и ИБП изнашиваются и должны периодически обновляться. Так что если у вас есть система на 5-летнем ИБП, она может быть не такой надежной, как новая.

• Если вы полагаетесь на ИБП как часть плана обеспечения непрерывности бизнеса, вам действительно следует купить несколько устройств, подключить их, правильно настроить и затем протестировать, чтобы убедиться, что они будут работать в соответствии с вашими ожиданиями. Развертывание чего-либо подобного без фазы тестирования для подтверждения может привести к плохому времени.

Answer 2

Я подозреваю, что это скорее зависит от ряда факторов, в том числе:

• Какой ИБП? Возможно, это недостаточно указано для задачи? Или углы были вырезаны при его приобретении?
• Насколько надежен источник входящего питания? Это может быть очень плохое качество (коричневые выходы?) заставляя ИБП постоянно включаться в течение короткого периода в течение ночи - я вижу, что иногда это происходит на моем ИБП в домашнем офисе. Может ли это разрядить аккумулятор?
• Какой тип нагрузки у вас на ИБП?

Я считаю, что за эти годы ИБП хорошего качества в залах связи и дата-центра очень надежны. Самая частая ошибка - забыть залить дизельное топливо после простоя!

Источники бесперебойного питания для дома и небольшого офиса также очень надежны, действительно, я мог работать дома примерно неделю или около того после "большого потопа" в Шеффилде несколько лет назад, когда питание включалось и выключалось, как безумное. Тем не менее, я обнаружил, что батареи могут выйти из строя. У меня сейчас только один вместо двух работающих (купленных одновременно), потому что один из аккумуляторов вышел из строя через пару лет.

Answer 3

Нет, конечно, они должны иметь очень хорошую надежность. Проблема заключается в старом проклятии избыточности: чтобы сделать вещи избыточными, вам нужна система, которая объединяет дочерние элементы. Например, в массиве hw raid вам нужен контроллер raid. Если этот контроллер умирает, весь ваш массив умирает, хотя он был избыточным.

Или, если вы пытаетесь создать избыточные серверы, вам нужно что-то, что узнает, какой сервер недоступен, и перенаправит трафик его клонам. Эта вещь также может умереть.

Возможны полностью избыточные системы, но обычно они слишком сложны, и большинство системных администраторов просто не будут этого делать. Большинство из них просто не понимают концепцию. В большинстве случаев они используют не избыточные, а очень надежные системы для подключения и управления избыточным кластером не очень надежных подсистем.

Например, существует очень дорогой контроллер рейда, использующий избыточный дисковый массив с дальнего востока.

---

Это почти всегда так, но это не сработает для ИБП. Зачем?

1. ИБП работают с током. Если первичный источник питания потерян, вторичный источник питания должен быть включен через 1/100 - 1/10000 секунд, иначе внешнее напряжение внутренних трансформаторов серверов значительно упадет.
2. ИБП не могут быть проверены. Вы не можете отключить питание, чтобы узнать, исправен ли ИБП, потому что ваш сервер будет выключен, если это не так.

Для реальной избыточности вам нужно было использовать избыточный кластер серверов с серверами с избыточными источниками питания.

В большинстве случаев в больших фермах серверов это не делается. Да, Google также умрет, если умирает фактический серверный узел, который вы фактически используете. Но они очень быстро найдут плохие узлы и устранят это из своей системы.