Awaria zasilacza UPS w serwerowni

Urządzenie, które sprawdza się raz

Zasilacz awaryjny pracuje cicho w tle przez lata i nikt o nim nie myśli — do pierwszego zaniku napięcia. Dopiero wtedy okazuje się, czy nadal spełnia swoją funkcję, czy tylko piszczy i gaśnie razem z resztą sprzętu.

Dlaczego zawodzi

W praktyce niemal zawsze z powodu akumulatorów. Zużywają się w ciągu kilku lat, a ich pojemność spada stopniowo — urządzenie z pozoru działa, ale podtrzymuje zasilanie przez kilkanaście sekund zamiast kilkunastu minut. Drugą przyczyną bywa obciążenie większe niż przewidziane, dołożone przez lata kolejnymi urządzeniami.

Co sprawdzamy

• Rzeczywisty czas podtrzymania przy obecnym obciążeniu, w teście pod obciążeniem.
• Stan i wiek akumulatorów.
• Sumaryczny pobór mocy podłączonych urządzeń.
• Czy urządzenie poprawnie zgłasza zanik napięcia do serwera.
• Czy serwer faktycznie wyłącza się w sposób kontrolowany, gdy zasilanie się kończy.

Najczęściej pomijany element

Połączenie między zasilaczem awaryjnym a serwerem. Bez niego urządzenie podtrzymuje zasilanie, a potem gaśnie — i serwer wyłącza się gwałtownie, dokładnie tak, jak gdyby zasilacza w ogóle nie było. Uszkodzone bazy danych po zaniku napięcia biorą się najczęściej właśnie stąd.

Co podłączać

Serwer, urządzenia sieciowe i stanowiska kluczowe. Drukarek laserowych nie — ich pobór mocy przy nagrzewaniu potrafi przeciążyć urządzenie w najgorszym momencie.

Przegląd

Test podtrzymania raz w roku wystarcza, żeby wiedzieć, czy zasilacz awaryjny nadal jest zabezpieczeniem, a nie ozdobą w szafie.

Różne objawy awarii zasilacza UPS

Awaria nie zawsze oznacza całkowity brak działania. Zasilacz UPS, czyli urządzenie podtrzymujące zasilanie po zaniku napięcia, może uruchamiać się poprawnie i nie sygnalizować problemu podczas zwykłej pracy. Usterka ujawnia się dopiero po odłączeniu zasilania sieciowego. Sprzęt podłączony do wyjść z podtrzymaniem natychmiast wtedy gaśnie albo działa tylko przez krótki czas.

Innym objawem jest częste przechodzenie na pracę z akumulatora mimo pozornie prawidłowego zasilania w budynku. Przyczyną może być niestabilne napięcie, niewłaściwa konfiguracja czułości urządzenia albo problem z samym zasilaczem. Sam dźwięk alarmu nie pozwala rozstrzygnąć, która możliwość występuje. Potrzebne jest odczytanie komunikatu, dziennika zdarzeń lub kodu sygnalizowanego przez panel urządzenia.

Zdarza się także, że UPS pracuje, ale jedno z podłączonych urządzeń nie jest podtrzymywane. Część modeli ma osobne gniazda z zasilaniem bateryjnym oraz gniazda zapewniające tylko ochronę przed przepięciem. Przepięcie to krótkotrwały wzrost napięcia, który może uszkodzić elektronikę. Podłączenie serwera do niewłaściwego gniazda sprawia, że ochrona działa jedynie częściowo.

Alarm przeciążenia oznacza, że zapotrzebowanie podłączonych urządzeń przekracza możliwości zasilacza. Nie musi to wynikać z pojedynczej awarii. Często konfiguracja rozrasta się stopniowo: pojawia się kolejny przełącznik sieciowy, pamięć masowa lub dodatkowy serwer. Każdy element osobno działa prawidłowo, lecz ich łączny pobór mocy pozostawia zbyt mały zapas.

Co oznacza bardzo krótki czas podtrzymania

Krótki czas pracy po zaniku napięcia najczęściej wskazuje na utratę pojemności akumulatorów albo zbyt duże obciążenie. Pojemność określa ilość energii, którą akumulator może zgromadzić i oddać. Jej spadek nie zawsze jest widoczny w codziennej pracy, ponieważ zasilacz przez większość czasu korzysta z sieci elektrycznej.

Wynik testu trzeba oceniać razem z rzeczywistym obciążeniem. Ten sam UPS może podtrzymywać niewielki zestaw urządzeń wystarczająco długo, a po rozbudowie serwerowni wyłączyć się znacznie szybciej. Znaczenie ma również stan całego zestawu akumulatorów. Jeżeli urządzenie wykorzystuje kilka połączonych modułów, osłabienie jednego z nich może ograniczyć działanie całości.

Celem podtrzymania nie zawsze jest wielogodzinna praca. W wielu serwerowniach UPS ma przede wszystkim umożliwić przetrwanie krótkiej przerwy albo bezpieczne zamknięcie usług i systemu operacyjnego. Wymagany czas wynika więc z procedury awaryjnej, obciążenia oraz czasu potrzebnego na kontrolowane wyłączenie serwera.

Kontrolowane wyłączenie serwera

Kontrolowane wyłączenie oznacza zakończenie pracy usług, zapisanie danych i zamknięcie systemu operacyjnego przed wyczerpaniem akumulatorów. Samo doprowadzenie zasilania przez kilka minut nie zapewnia takiego efektu. Zasilacz musi przekazać do serwera informację o pracy bateryjnej, a odpowiednie oprogramowanie powinno zareagować zgodnie z ustaloną konfiguracją.

Warto sprawdzić nie tylko fizyczne połączenie komunikacyjne, lecz także działanie usługi odpowiedzialnej za monitorowanie UPS-a. Usługa to program pracujący w tle bez udziału użytkownika. Po aktualizacji systemu, zmianie portu lub wymianie urządzenia komunikacja może przestać działać, mimo że przewód nadal jest podłączony.

Próg rozpoczęcia zamykania trzeba ustalić tak, aby pozostał zapas energii. Rozpoczęcie procedury dopiero tuż przed całkowitym rozładowaniem zwiększa ryzyko gwałtownego odcięcia zasilania. Należy uwzględnić czas zamykania maszyn wirtualnych, baz danych i innych usług. Maszyna wirtualna to system działający programowo wewnątrz fizycznego serwera.

Po skonfigurowaniu mechanizmu potrzebny jest test. Sam poprawny status w panelu nie potwierdza, że wszystkie etapy zadziałają podczas rzeczywistej przerwy. Test powinien być zaplanowany tak, aby nie przerwać pracy firmy ani nie narazić danych. Przed jego rozpoczęciem sprawdza się kopie zapasowe i ustala kolejność wyłączania usług.

Błędy podczas samodzielnego sprawdzania

Najbardziej ryzykowną próbą jest nagłe odłączenie zasilania bez przygotowania serwera. Jeżeli akumulatory są niesprawne, urządzenia mogą wyłączyć się natychmiast. Taki test może spowodować utratę niezapisanych danych, uszkodzenie systemu plików albo niespójność bazy danych. System plików to sposób organizowania plików na dysku, a niespójność oznacza, że zapisane informacje nie tworzą poprawnej całości.

Nie należy też wielokrotnie kasować alarmu bez ustalenia jego przyczyny. Wyciszenie sygnału usuwa dźwięk, ale nie usuwa zużycia akumulatora, przeciążenia ani błędu wewnętrznego. Informacja o alarmie, godzina wystąpienia i stan kontrolek mogą pomóc w diagnozie, dlatego warto je zapisać przed ponownym uruchomieniem urządzenia.

Kolejnym błędem jest dokładanie rozgałęziaczy i następnych odbiorników bez sprawdzenia obciążenia. Liczba wolnych gniazd nie określa dostępnej mocy. Możliwe jest wykorzystanie wszystkich gniazd przy małym obciążeniu, ale także przeciążenie zasilacza po podłączeniu tylko kilku urządzeń o większym poborze.

Wymiana akumulatorów wymaga zachowania zasad bezpieczeństwa i zgodności z urządzeniem. Nieprawidłowy typ, sposób połączenia lub montaż może doprowadzić do uszkodzenia zasilacza albo zagrożenia podczas pracy. Widoczne odkształcenie, wyciek, nietypowy zapach lub nadmierne nagrzewanie są sygnałem, aby nie kontynuować samodzielnych prób.

Kiedy problem nie leży w UPS-ie

Wyłączenie serwera nie zawsze oznacza awarię zasilacza awaryjnego. Przyczyną może być uszkodzony przewód, luźne połączenie, awaria listwy zasilającej albo podłączenie sprzętu do wyjścia bez podtrzymania bateryjnego. Trzeba sprawdzić cały tor zasilania, czyli wszystkie elementy pomiędzy instalacją elektryczną a urządzeniem końcowym.

Samoczynne ponowne uruchamianie serwera może wynikać również z problemu z jego zasilaczem wewnętrznym, przegrzewania lub błędu systemowego. Jeżeli UPS nie zgłasza przejścia na akumulator, a inne podłączone urządzenia działają bez przerwy, diagnostyka powinna objąć sam serwer.

Brak dostępu do usług po zaniku napięcia może być skutkiem wyłączenia urządzenia sieciowego, mimo że serwer nadal pracuje. Router lub przełącznik sieciowy odpowiada za przesyłanie danych pomiędzy urządzeniami. Jeśli nie jest podtrzymywany, użytkownicy tracą połączenie z serwerem i mogą uznać, że serwer został wyłączony.

Dodatkowe pytania dotyczące awarii UPS-a

Czy świecąca kontrolka oznacza, że akumulatory są sprawne?

Nie. Kontrolka może potwierdzać obecność zasilania sieciowego i podstawową gotowość urządzenia, ale nie zawsze odzwierciedla rzeczywistą pojemność akumulatorów. Wiarygodniejszy jest zaplanowany test pod obciążeniem oraz analiza komunikatów diagnostycznych.

Czy można pozostawić przeciążony UPS do czasu wymiany?

Nie jest to bezpieczne rozwiązanie. Podczas zaniku napięcia przeciążony zasilacz może natychmiast odłączyć odbiorniki albo nie zapewnić czasu potrzebnego na zamknięcie systemów. Należy ograniczyć obciążenie do urządzeń kluczowych i dobrać rozwiązanie do aktualnej konfiguracji serwerowni.

Czy po wymianie akumulatorów wszystko zacznie działać automatycznie?

Nie zawsze. Po wymianie trzeba sprawdzić rozpoznanie akumulatorów, stan ładowania, komunikację z serwerem i działanie procedury zamykania. Jeżeli przyczyną był błąd elektroniki, przeciążenie lub nieprawidłowa konfiguracja, sama wymiana akumulatorów nie rozwiąże problemu.

Czy zasilacz UPS zastępuje kopię zapasową?

Nie. UPS ogranicza ryzyko skutków przerwy w zasilaniu, ale nie chroni przed przypadkowym usunięciem danych, awarią dysku, złośliwym oprogramowaniem ani błędem aplikacji. Kopia zapasowa musi być utrzymywana niezależnie i okresowo sprawdzana przez próbę odtworzenia danych.

Czy jeden UPS może zabezpieczać całą szafę serwerową?

Może, jeżeli został prawidłowo dobrany do sumarycznego obciążenia, wymaganego czasu podtrzymania i sposobu wyłączania urządzeń. Ocenia się nie tylko bieżący pobór mocy, lecz także możliwość rozbudowy oraz znaczenie poszczególnych elementów. Nie każde urządzenie w szafie musi mieć ten sam priorytet.

Co zrobić po rzeczywistym zaniku napięcia

Po przywróceniu zasilania warto sprawdzić dzienniki zdarzeń UPS-a, serwera i systemów działających w sieci. Dziennik zdarzeń to zapis komunikatów o zmianach stanu, błędach i uruchomieniach. Pozwala ustalić kolejność zdarzeń: przejście na akumulator, rozpoczęcie zamykania, wyłączenie urządzeń i powrót napięcia.

Należy również potwierdzić dostępność usług, stan baz danych, działanie kopii zapasowych oraz poprawność urządzeń sieciowych. Sam fakt, że serwer ponownie się uruchomił, nie oznacza jeszcze, że wszystkie aplikacje rozpoczęły pracę prawidłowo. Błędy mogą ujawnić się dopiero podczas logowania użytkowników lub zapisu nowych danych.

Jeżeli zasilacz nie podtrzymał urządzeń, wydaje nietypowe dźwięki albo sygnalizuje błąd, dalsze testy pod obciążeniem powinny zostać poprzedzone diagnozą. Serwisant może dojechać do firmy na terenie Warszawy lub jednego z okolicznych powiatów i sprawdzić konfigurację na miejscu. Wizyta serwisanta jest zawsze płatna, niezależnie od wyniku diagnozy, natomiast sam dojazd jest bezpłatny.

Sprawny UPS to także sprawdzona procedura zaniku zasilania

Ochrona serwerowni nie kończy się na działających akumulatorach. Potrzebne są właściwe podłączenia, kontrola obciążenia, komunikacja z serwerem oraz przetestowana kolejność zamykania usług. Dopiero taki zestaw pozwala ocenić, czy następny zanik napięcia zakończy się kontrolowanym wyłączeniem, a nie niespodziewaną przerwą w pracy firmy.