数据中心市电中断后的UPS、柴发与制冷衔接运维分析
机房断电那几十秒,盯着的从来不是服务器
数据中心市电中断时,UPS(不间断电源)电池可维持服务器连续运行,但柴发启动并机期间电池实际容量可能低于标称值,冷机停机也会带来温升风险。文中引用Cloudflare 2023年PDX-04故障,称标称10分钟的电池组4分钟放完;施耐德电气测算高密机房冷机10分钟重启时室温最高可达41℃。运维重点应包括年度核对性放电、冷机重启与温升曲线核算,以及电压暂降等异常场景演练。
数据中心运营管理 2026-10-25 08:21 天津
干运维的都知道,市电断的那一刻,服务器反而是最不用操心的。
UPS平时就在做交直流转换,市电一掉,电池立刻顶上直流母线,中间没有切换动作。所以机柜里那些机器该跑还跑,灯都不带闪一下。机房里真正开始手忙脚乱的,是另外几样东西 —— 它们得在电池放完电之前,把这台机房重新接回电、接上冷。
先把时间线捋清楚
电一断,ATS(自动转换开关)马上给柴发信号。柴发不是按个开关就来电,得点火、怠速、升到额定转速,等电压频率都稳了再合闸,这一套快的十几秒,慢的按分钟算。中间这段空档,全靠电池。
问题就出在这 —— 电池到底能撑多久,屏幕上显示的数字基本不能信。
电池这个数,得自己心里打个折
设计容量通常按 "覆盖柴发启动并机" 来留,行内常说的窗口是 10 到 15 分钟。但这是有前提的:新电池、满载、25℃ 环境。电池用了几年、机房偏冷、长期浮充、某一节落后,实际容量就往下掉,偏偏这些在监控电压上看不出来。
Cloudflare 2023 年 PDX-04 那次故障就是个现成的教训:标称能撑 10 分钟的电池组,4 分钟就放完了。所以我看 UPS 面板上的后备时间,从来不当真,那是给检查的人看的。真正靠谱的办法是每年做一次核对性放电,让它实打实地放一次,容量剩多少一目了然。
电接上了,冷还没接上
很多人以为电来了就万事大吉,其实电没断到 IT 设备,但冷不一定还在。冷机(冷水机组)启动电流太大,大部分机房不敢把它挂 UPS 上,只保住精密空调的风机和冷冻水泵。于是市电一断,冷机先停了,机房靠管道里剩的那点冷水和墙体、机柜的热惯性硬撑。
这时候温度涨得比直觉快。施耐德电气算过这笔账:高密机房冷机要是 10 分钟才重启,室温最高能冲到 41℃;如果压到 5 分钟重启,峰值就明显低一截。
机柜密度越高,这几分钟容错越短。所以接手机房我会先干一件事:搞清楚冷机到底几分钟能自己重启,然后让人按断电后的温升曲线算一遍,别拍脑袋。现在新机房爱搞液冷、间接蒸发冷却,说白了就是花钱买这几分钟的余量。
最怕的不是停电,是电 "半死不活"
彻底断电逻辑反而简单,系统知道该走哪条路。真正阴人的是电压暂降、闪断这种状态 —— 没完全断,又不正常。
有个银行数据中心的公开案例:两路市电电压同时掉了将近一半,只持续几秒,结果开关柜的欠压保护动作跳闸;柴发那边一看扰动时间太短、没达到启动条件,压根没启动。等于保护跳了,备电又没接上,两头落空。
还有更狠的。某分行做市电切柴发的演练,切断市电才 5 秒,UPS 蓄电池组直接炸了两次,一场演练变成事故。
这两个事放一起说明的道理很简单:断电应急靠不靠得住,跟你买了几台柴发、几路市电关系不大,真正决定结果的是 ATS 延时怎么设、保护定值怎么配、电池健不健康。这些东西不真切一次,永远不知道对不对。而演练最忌讳的就是只演最理想的那个剧本,电压暂降、单电池失效这些别扭情况,反而最该演。
写在后面
说来说去,这行没什么玄学。柴发记得每月空载试、定期带载试,柴油也有保质期,别等用的时候才发现油放坏了;电池每年实打实放一次电;冷机重启时间和温升曲线自己算一遍;演练往狠了演。
标称值是给报告看的,设备真到那几十秒怎么表现,得你平时一个一个量过、记过,心里才有底。——这是对数据中心负责,更是对自己职业负责。
-END-
未经书面授权,禁止转载。公众号:数据中心运营管理
☼
往期精彩内容
☞数据中心基础设施运维3P文件整理汇总(231014)——2025更新版
【版权声明】
凡本公众平台注明来源或转载的文章或图片,版权归原作者及原出处所有,仅供大家学习参考之用,若来源标注错误或侵犯到您的权利,烦请告知,我们将立即删除。
【免责声明】
本公众平台对转载、分享的内容、陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完善性提供任何明示或暗示的保证,仅供读者参考。
来源:数据中心运营管理 · mp.weixin.qq.com