Резервный блок питания Dell PowerEdge: когда он спасёт сервер, а когда нет

На Dell PowerEdge R660 стоят два блока питания. Сервер всё равно гаснет при отказе ИБП: оба кабеля подключены к одной точке.

Второй блок защищает от поломки одного PSU. От общего автомата, перегруженного ИБП, пропадания единственного ввода, неисправности платы распределения питания или системной платы он не поможет. Поэтому в смете нужен не просто второй модуль, а независимый путь питания до него.

Что даёт схема 1+1 #

PowerEdge R660 поддерживает два блока питания по схеме 1+1. В техническом руководстве Dell для этой модели перечислены модули на 700, 800, 1100, 1400 и 1800 Вт.

«Два БП по 700 Вт» — не 1400 Вт с резервированием. Каждый модуль должен в одиночку выдержать полную нагрузку сервера. Значит, отказоустойчивая граница такой пары — 700 Вт.

Допустим, iDRAC зафиксировал пик 600 Вт. При отказе одного PSU останется 100 Вт запаса:

700 − 600 = 100 Вт

При пике 720 Вт два модуля по 700 Вт уже не дают полноценного резервирования. Пока работают оба, нехватка мощности незаметна. Она проявится, когда один блок отключится.

Для любой другой конфигурации считайте так же:

запас = мощность одного БП − измеренный пик сервера

Если сервер должен пережить отказ одного PSU, складывать номиналы двух модулей нельзя.

Один блок можно заменить без остановки, но не всегда #

Инструкция Dell PowerEdge: How to Troubleshoot a Server Power Supply Unit разрешает снять один модуль из сервера с резервным питанием без остановки. Нагрузку примет второй. Dell отдельно указывает: на работающем сервере меняйте только один PSU за раз.

Перед горячей заменой проверьте три условия:

• iDRAC подтверждает, что резервирование активно;
• оставшийся модуль выдерживает текущую нагрузку и её пики;
• новый PSU совместим с сервером и совпадает по мощности со вторым.

Если резервирование уже потеряно, не вытаскивайте модуль под нагрузкой. Сначала установите, какой блок сейчас питает сервер и откуда на него приходит напряжение.

Горячая замена работает только с модульными резервируемыми PSU. По инструкции Dell кабельные блоки в PowerEdge 14G–17G нерезервируемые: чтобы заменить такой БП, придётся открыть корпус. По фотографии надёжно определить тип питания нельзя. Откройте руководство для точной модели.

Два блока требуют двух независимых путей #

Чаще всего слабое место находится перед сервером. Оба кабеля уходят в один ИБП, сетевой фильтр или одну розеточную группу. Эта точка отказывает — питание пропадает сразу на обоих входах.

Рабочая схема устроена так:

• PSU A подключён к ИБП или линии A;
• PSU B подключён к независимому ИБП или линии B;
• каждый путь выдерживает полную нагрузку сервера;
• на оба входа приходит одинаковое напряжение.

Проверьте независимость вплоть до автоматов и вводов. Два ИБП на одной розеточной группе всё ещё зависят от общего автомата. Две розетки одного ИБП ничем не лучше.

Dell рекомендует подавать на оба PSU одинаковое входное напряжение. Разные напряжения могут отключить резервирование, сократить доступную мощность и повредить электронику. На низком напряжении часть блоков также теряет мощность.

У R660 блоки номиналом 1100 и 1400 Вт при входном напряжении 100–120 В отдают не более 1050 Вт каждый. Это указано в техническом руководстве Dell R660. Номинал на корпусе нельзя подставлять в расчёт, пока Вы не проверили напряжение линии.

Архитектуру питания начинайте с типов ИБП и их различий. Для PowerEdge 14-го поколения и новее Dell рекомендует ИБП с чистой синусоидой. Блоки с Active PFC могут некорректно работать от аппроксимированного или прямоугольного сигнала: от сети сервер работает, а при переходе на батареи отключается.

Онлайн-ИБП с двойным преобразованием постоянно формирует выходное напряжение и изолирует нагрузку от колебаний электросети. За это приходится платить дважды: при покупке и при эксплуатации. Такой ИБП выделяет тепло, а его аккумуляторы нужно регулярно менять. Второй аппарат удваивает не только число путей, но и объём обслуживания.

ИБП должен выдерживать сервер целиком #

Среднее потребление для подбора ИБП бесполезно. Когда один путь отказывает, второй принимает полную нагрузку всего подключённого оборудования.

Dell советует сложить нагрузку всех устройств и добавить 20–30%. При измеренном пике сервера 600 Вт нижняя граница с запасом 30% составит:

600 × 1,3 = 780 Вт

При пике 900 Вт потребуется не меньше:

900 × 1,3 = 1170 Вт

Это нижняя граница, а не готовая модель ИБП. Отдельно сверьте мощность в ваттах, предел в вольт-амперах и нужное время работы от батарей. Слабый ИБП уйдёт в перегрузку, сократит автономность или отключит сервер.

Расчёт по шагам приведён в материале про выбор мощности ИБП для PowerEdge. Если сначала нужно подобрать сами модули, а не ИБП, используйте расчёт мощности блока питания Dell.

Несовпадающие блоки не создают резервную пару #

Два PSU могут физически войти в отсеки R660 и всё равно не образовать пару 1+1. Dell требует, чтобы мощности модулей совпадали.

Если сервер обнаружит разные номиналы во время POST, он включит более мощный блок и покажет предупреждение о несовпадении. Второй PSU, добавленный во время работы, включится только при той же мощности, что и первый. Оба ограничения указаны в техническом руководстве Dell R660.

Не ставьте рядом модуль на 700 Вт и случайно найденный PSU на 1100 Вт. В корпусе окажутся два блока, но требуемого резервирования не будет.

Одинаковый номинал обязателен, но одного его мало. Перед покупкой сверьте модель PowerEdge, поколение, тип входа и совместимость по спецификации Dell.

Когда менять блок питания бессмысленно #

Ошибка питания не доказывает, что сломан именно PSU. Инструкция Dell PowerEdge: How to Troubleshoot a Server Power Supply Unit предлагает локализовать неисправность перестановкой заведомо исправного совместимого блока.

Если исправный PSU работает в том же отсеке без ошибок, исходный модуль, вероятно, неисправен. Ошибка осталась — проверяйте плату распределения питания PDB и системную плату. Ещё один новый блок здесь не поможет.

Событие PSU0003 тоже часто указывает не на электронику модуля, а на внешний путь питания или кабель. Проверьте кабель, розетку, выход ИБП и наличие входного напряжения. Дальше идите по названной инструкции Dell и руководству для Вашей модели: состав узлов и порядок доступа у разных PowerEdge отличаются.

Сколько стоит настоящее резервирование #

Второй блок имеет смысл, когда предотвращённый простой стоит дороже всего резервного пути. Один PSU без отдельной линии закрывает только часть риска.

Возьмём расчётный пример. Час простоя бухгалтерии, склада и удалённых рабочих мест обходится компании в 50 000 ₽. Поиск совместимого блока, доставка и замена займут два часа:

50 000 × 2 = 100 000 ₽

Если второй PSU, отдельный путь и обслуживание ИБП вместе стоят меньше 100 000 ₽, они окупятся после одного предотвращённого двухчасового простоя. При цене часа 15 000 ₽ граница составит 30 000 ₽. Если восстановление занимает четыре часа, а час стоит 80 000 ₽, предел вырастет до 320 000 ₽.

Для согласования бюджета используйте формулу:

допустимые затраты на резервирование = цена часа простоя × время восстановления

Посчитайте весь путь: модуль PSU, кабель, розеточную группу, автомат, второй ИБП или независимый выход, аккумуляторы и плановое обслуживание. Если оставить часть расходов за скобками, смета сойдётся только на бумаге.

Проверка перед закупкой и вводом в работу #

• Откройте iDRAC: резервирование должно быть активно, предупреждений о несовпадении PSU быть не должно.
• Снимите пиковое потребление под рабочей нагрузкой. Значение в простое для расчёта не подходит.
• Сравните пик с мощностью одного блока при напряжении Вашей линии.
• Сверьте мощность, тип и совместимость обоих модулей по документации Dell.
• Проследите каждый кабель до ИБП, автомата и ввода. Пути не должны сходиться в одной точке.
• Проверьте, что каждый ИБП выдерживает полную нагрузку с запасом 20–30%.
• В согласованное окно по очереди отключите каждый вход и убедитесь, что сервер продолжает работать.

Платить за второй блок стоит при трёх условиях: один PSU держит измеренный пик, оба модуля совпадают, а входы разведены по независимым путям. Нарушьте любое — в смете останутся два блока, но отказоустойчивости не будет.