Резервирование блоков питания сервера N+1 и N+N

Чем отличаются N+1 и N+N

В схеме N+1 установлено на один блок больше, чем требуется для питания системы. Документация Dell описывает этот режим как состояние, при котором сервер продолжает работать после отказа любого одного блока питания. Защита действует только тогда, когда оставшиеся блоки способны принять полную нагрузку.

Схема N+N разделяет блоки между двумя независимыми вводами питания. При потере одного ввода сервер должен продолжить работу от второго. Поэтому N+N защищает не только от поломки отдельного блока, но и от отказа внешней цепочки: распределительного устройства, источника бесперебойного питания или силового щита.

Количество установленных блоков само по себе не доказывает схему. Важно, сколько мощности требуется серверу под расчётной нагрузкой и к каким независимым вводам подключён каждый модуль.

Какие варианты поддерживают серверы

В руководстве HPE для ProLiant DL560 Gen11 перечислены режимы 1+1, 2+2, 3+1 и 4+0. При 1+1 сервер сохраняет работу после отказа одного блока. При 2+2 допускается отказ двух блоков либо потеря одного ввода питания. Режим 3+1 защищает от одного отказа, а 4+0 резервирования не даёт.

Материалы HPE для ProLiant DL580 Gen9 отдельно указывают, что четыре блока по 1500 Вт позволяют реализовать N+N для конфигураций с высокой нагрузкой. Документация Cisco для шасси UCS также различает режимы N, N+1 и N+N. Конкретный набор доступных режимов всегда проверяют в руководстве выбранной модели и для установленной мощности блоков.

Как распределяется нагрузка

В обычном резервном режиме два блока могут работать одновременно и делить нагрузку поровну. Так описана работа PowerEdge R630, когда энергосберегающий резервный режим отключён. При отказе одного блока второй принимает нагрузку целиком, поэтому его номинальной мощности должно хватать на сервер.

В энергосберегающем режиме Dell один блок может переходить в ожидание при низкой нагрузке. В документации PowerEdge R730 указаны пороги: резервный блок включается, когда нагрузка активного превышает 50 процентов, и снова переходит в ожидание, когда она снижается ниже 20 процентов. В более новой терминологии Dell такой подход называется холодным резервированием; пробуждение резервного блока после пересечения порога занимает менее 3 миллисекунд.

Эти значения относятся к указанным руководствам Dell и не должны автоматически переноситься на любую платформу. Для другой модели проверяют её руководство, версию встроенного программного обеспечения и настройки контроллера управления.

Когда возможна горячая замена

Supermicro подтверждает, что резервная пара позволяет заменить отказавший блок без выключения сервера: второй модуль поддерживает работу системы во время замены. Dell предупреждает, что на включённой системе можно извлекать и заменять только один блок за раз и только при действующем резервировании.

Перед заменой нужно убедиться, что сервер действительно перешёл в резервный режим, оставшийся блок выдерживает текущую нагрузку, новый модуль совместим с платформой, а питание подведено к исправному вводу. Если резервирование уже потеряно, извлечение второго блока приведёт к остановке системы.

Как учитывать эффективность

Программа 80 PLUS проверяет эффективность блоков питания при нескольких уровнях нагрузки, включая 10, 20, 50 и 100 процентов номинала. Это важно для резервной схемы: при равномерном распределении нагрузки каждый блок может работать далеко от точки максимальной эффективности.

HPE указывает эффективность до 94 процентов для отдельных блоков Common Slot класса 80 PLUS Platinum. Однако это характеристика конкретных моделей, а не универсальная экономия от N+1. Официальной общей цифры потерь эффективности именно из-за резервирования N+1 нет, поэтому корректнее сравнивать кривые эффективности выбранных блоков при расчётной нагрузке.

Что происходит при отказе

В руководстве HPE для ProLiant DL380a Gen12 описана понятная последовательность: после отказа одного блока система продолжает работать без резерва и показывает предупреждение; после отказа второго блока операционная система немедленно завершает работу. Поэтому потеря резервирования — не информационная мелочь, а повод быстро восстановить схему.

Dell приводит пример события о потере резервирования в системном журнале. HPE рекомендует проверять журнал управления iLO. На практике мониторинг должен сообщать не только о полном отключении сервера, но и о переходе в режим без резерва, иначе следующий отказ станет неожиданным.

Что проверить перед закупкой

1. Рассчитать максимальную потребляемую мощность конфигурации с запасом на процессоры, ускорители, диски и вентиляторы.
2. Проверить, выдержит ли один блок всю нагрузку для N+1 или одна группа блоков — всю нагрузку для N+N.
3. Подтвердить в руководстве сервера поддерживаемые режимы, мощность и совместимость модулей.
4. Для N+N предусмотреть два действительно независимых ввода, а не две розетки одного распределительного устройства.
5. Проверить горячую замену, пороги энергосберегающего режима и события мониторинга.
6. Сравнить эффективность блоков при фактической, а не только номинальной нагрузке.

Для подбора серверной платформы можно обратиться в ANDPRO: специалисты сопоставят расчётную нагрузку, требования к отказоустойчивости и доступные вводы питания с документацией конкретной модели.

Частые вопросы