?本文通過對OVH數(shù)據(jù)中心火災(zāi)事故案例的技術(shù)回顧與分析,強調(diào)了數(shù)據(jù)中心UPS最核心的價值是“高可靠性”,并就數(shù)據(jù)中心建設(shè)中如何識別和選擇高可靠性UPS進(jìn)行了系統(tǒng)化的分析,期待為數(shù)據(jù)中心建設(shè)者有效避免OVH事故提供必要的理論依據(jù)。

一、引言
　　
　　數(shù)據(jù)中心設(shè)備眾多,功率和耗電量大,機房線纜多、分布廣并布線復(fù)雜,電氣火災(zāi)串火快,有毒煙氣擴散迅速,其中因數(shù)據(jù)中心電源故障引起的災(zāi)難事故也不時出現(xiàn)。如何讓決策者在UPS電源的選擇上抓住“高可靠性”這個核心,最大限度地避免將數(shù)據(jù)中心送上類似OVH災(zāi)難的道路是本文討論的主題。
　　
　　1.1 OVH數(shù)據(jù)中心事故的技術(shù)回顧
　　
　　法國OVH數(shù)據(jù)中心因UPS起火引起整棟大樓被燒毀已經(jīng)過去一年多了,最近東南亞及國內(nèi)數(shù)據(jù)中心又頻傳來因UPS故障引起的事故。慘痛的教訓(xùn)似乎已被決策者遺忘,前車之覆,后車之鑒,現(xiàn)在依然有必要再回顧一下那次深刻的教訓(xùn);
　　
　　1.2 事件回放:
　　
　　2021年3月10日,歐洲最大的云服務(wù)和網(wǎng)絡(luò)托管服務(wù)運營商OVH位于法國斯特拉斯堡的數(shù)據(jù)中心發(fā)生嚴(yán)重火災(zāi),如圖1所示。OVH擁有超過100萬個客戶、300多個托管網(wǎng)站,服務(wù)范圍涉及138個國家和4個大洲。這場大火無疑是IDC史無前例的一場災(zāi)難。此次事件導(dǎo)致了該數(shù)據(jù)中心的四個設(shè)施中,SBG-2設(shè)施嚴(yán)重受損,SBG-1的十二個機房中的四個受到損失,SBG-3、SBG-4的機房大樓盡管未受到損失,但其服務(wù)也受到了不同程度的影響,經(jīng)濟損失或高達(dá)3億美金。

　此次災(zāi)難另外引起的客戶索賠官司至今也遠(yuǎn)未結(jié)束,時至今年6月,OVHcloud客戶又發(fā)起集體訴訟,要求超過1000萬歐元的損害賠償……
　　
　　是什么原因造成了OVH的火災(zāi)?OVH創(chuàng)始人兼董事長OctaveKlaba表示,UPS可能是火災(zāi)的原因。消防部門的熱像儀圖像表明兩臺UPS不間斷電源是SBG2火災(zāi)的源頭,如圖2所示。

　　二、如何識別高可靠性UPS
　　
　　作者以在數(shù)據(jù)中心行業(yè)從事UPS應(yīng)用工作多年的實際經(jīng)驗出發(fā),就如何圈定一臺高可靠性UPS,談幾點個人看法。
　　
　　2.1要圈定高可靠性UPS,首先是機型的選擇
　　
　　1）建議首先注重品牌。在當(dāng)今環(huán)境下,UPS品牌眾多,不同品牌的UPS在參數(shù)或功能上相互模仿,盡管滿足標(biāo)書或高于標(biāo)書要求,但在“可靠性”方面良莠不齊。
　　
　　2）品牌的建立需要多年積累，其技術(shù)專利，制造經(jīng)驗，品質(zhì)管控及售后服務(wù)等都不是短時間容易獲得。
　　
　　下面以常用的塔式型和大模塊型為例,提供基本分析,供讀者選型參考。
　　
　　2.2塔式型UPS
　　
　　本文將滿足國家YD/T1095-2018《通信用交流不間斷電源(UPS)》標(biāo)準(zhǔn)要求,并依此進(jìn)行泰爾檢測并獲得中國泰爾實驗室檢驗報告的UPS,稱為為塔式型UPS;將滿足國家YD/T2165-2017《通信用模塊化不間斷電源》標(biāo)準(zhǔn)要求并檢驗的UPS,稱為模塊化UPS。后續(xù)所指的各品牌塔式UPS型號均據(jù)此分類列出。
　　
　　實際上塔式機UPS內(nèi)部也是由一個或多個功率模塊在內(nèi)部并聯(lián)組成，通常單個功率模塊不可獨立工作（某些特別的設(shè)計除外），當(dāng)某個功率模塊故障，則整機故障，不具有容錯功能。如果需要擴展容量，必須通過整機并聯(lián)的方式來實現(xiàn)。
　　
　　依據(jù)產(chǎn)品的YD/T1095-2108檢測報告,下表(1)列出了部分知名品牌原廠設(shè)計,原廠制造的塔式UPS系列:
　　
　　2.3大模塊容錯型UPS
　　
　　大模塊容錯型UPS，盡管也是滿足YD/T1095-2018《通信用交流不間斷電源(UPS)》標(biāo)準(zhǔn)要求并按此來進(jìn)行檢驗的，但是其內(nèi)部由多個大功率模塊組成，單個模塊容量約200-400KVA，每個模塊可以獨立工作，也可以通過增加模塊，實現(xiàn)容量擴展。據(jù)此定義，表(2)中列出了部分知名品牌原廠制造的大模塊容錯型UPS系列:
　　
　　2.4?塔式型UPS與大模塊容錯型UPS比較
　　
　　依據(jù)公開的網(wǎng)站資料與介紹,表(3)列出了通常大模塊容錯型UPS和塔式型UPS在可靠性和安全性方面的典型性能比較(注:個別品牌/型號的大模塊容錯型UPS不滿足下列指標(biāo)除外):
　　
　　三、高可靠性UPS電路架構(gòu)的特點
　　
　　1.高可靠性UPS基本采用三電平主電路架構(gòu)

?? 所謂UPS的主電路架構(gòu)通常指的是整流器、逆變器機和電池變換器所采用的電路形式，如整流器是采用SCR相控整流器還是采用IGBTPWM整流器；如果采用IGBT整流、逆變器，那采用的是兩電平、三電平還是四電平，整流器與逆變器的電路結(jié)構(gòu)是否完全一樣、對稱可互換等。目前主流的高頻機型，基本都采用的是三電平整流、逆變可互換的架構(gòu)，也有個別采用二、四混合構(gòu)成平均三電平的，即整流是兩電平而逆變是四電平的。
　　
　　三電平架構(gòu)的UPS,高次諧波幅度要小于兩電平的高次諧波,單個IGBT承受的電壓更低,開關(guān)損耗更小，增加了一定的系統(tǒng)可靠性。但實際上，電平數(shù)越多，相應(yīng)的元器件也越多，控制也越復(fù)雜，太多的元器件和復(fù)雜的控制都會降低可靠性，所以幾乎沒有采用五電平或六電平架構(gòu)的UPS；綜合來看，行業(yè)中采用三電平架構(gòu)是主流，上面提到的B級塔式型UPS除了個別機型采用二電平以外，基本都是采用三電平架構(gòu)；而A級大模塊容錯型UPS全部采用三電平架構(gòu)或平均三電平架構(gòu)。表(4)列出了二電平，三電平和四電平主電路架構(gòu)供參考。
　　
　　2.高可靠性UPS須具有獨立的充、放電器,不復(fù)用整流器電路
　　
　　整流器和充電器是2個獨立的硬件電路。如圖3所示,即使整流器故障,獨立的充、放電器也可將電池能量安全釋放,從而蓄電池放電路由的可靠性與切換時效性都大大提升,不會受到整流器故障的影響。另外,此架構(gòu)下,整流器和電池放電可同時工作,即功率比例分配的聯(lián)合供電,當(dāng)市電電壓較低時,或者啟動發(fā)電機供電時,采用聯(lián)合供電的模式,可以減少對市電或發(fā)電機的電力需求與沖擊,提升UPS對上游電力的適應(yīng)性。
　　
　　3.高可靠性UPS的電池充電/放電電路須采用無中性線設(shè)計
　　
　　電池是UPS系統(tǒng)中最不可靠的部分,UPS設(shè)計得好壞直接影響到電池的可靠性。如圖4(b)所示為有中線設(shè)計原理圖4(a)所示為無中性線的架構(gòu),中性線兩邊的電池節(jié)數(shù)必須對稱,電池總節(jié)數(shù)必須是偶數(shù)(上下對稱),只要有一側(cè)電池?fù)p壞,兩側(cè)直流電壓就不對稱,導(dǎo)致輸出電壓不對稱,必定產(chǎn)生直流分量輸出,易損壞負(fù)載,引起不必要的事故。
　　
　　對于無需中性線的UPS,UPS內(nèi)部有平衡電路,不存在以上問題,并且電池數(shù)量單節(jié)可調(diào),也降低運維的復(fù)雜度。
　　
　　含電池中線的UPS通常需要采用四極電池開關(guān),增加了開關(guān)的復(fù)雜性。電池中性線N實際是與交流輸入的零線相連,而零線遠(yuǎn)端又是與大地相連;電池架也是與大地相連,如圖(5)所示,任何一節(jié)電池(除了中性點),任意一點只要漏液或維護時不小心碰觸到了接地裝置,就通過中性線與大地構(gòu)成了一個強的電流回路,極易引發(fā)起火冒煙,進(jìn)一步引起消防報警從而使負(fù)載斷電。過去市場實際應(yīng)用中已經(jīng)發(fā)生大量這樣的災(zāi)害事故。另一方面,如果人類不小心觸到電池電極,也容易通過中性線與大地形成回路,引起觸電事故。對于無需中性線的UPS,因為電池的任何一極沒有接地,難以形成以上引起事故的電流回路,會更加安全可靠。
? ? ? 　　
　　4.高可靠性UPS須具有系統(tǒng)級冗余電路
　　
　　UPS風(fēng)扇冗余設(shè)計,靜態(tài)旁路風(fēng)扇冗余設(shè)計,系統(tǒng)電源冗余設(shè)計。即使UPS的部分關(guān)鍵部件出現(xiàn)故障,也能保證UPS系統(tǒng)對負(fù)載的供電不中斷。
　　
　　如靜態(tài)旁路(STS)，必須具有獨立的輔助電源與獨立的CPU控制單元，即使中央控制單元故障和其它所有輔助電源失效，UPS也可以安全切換到靜態(tài)旁路，留有足夠時間處理故障而不會使負(fù)載斷電。
　　
　　如輔助電源(SPS),它是給內(nèi)部控制系統(tǒng)供電的核心單元,必須冗余和多路取電。最可靠的冗余設(shè)計是每個模塊有獨立的輔助電源,且有一個備份電源,每個電源又分三路取電,如圖(6)架構(gòu)。
　　
　　5.從核心元器件的選型確認(rèn)UPS高可靠性
　　
　　高可靠電路需要高可靠性元器件來支撐;每臺UPS元件眾多,限于篇幅,本文建議抓重點,主要從IGBT和電容兩個核心元件的選型上去識別。
　　
　　6.高可靠UPS功率器件必須選用IGBT模塊,而不是IGBT單管.IGBT是UPS的心臟,是整個系統(tǒng)穩(wěn)定可靠最主要的元器件。特別容易引起故障和炸機的就是多個IGBT單管并聯(lián)的UPS。兩種類別IGBT對比見表(5)。
　　　

7.高可靠UPS必須選用高可靠電容
　　
　　電容是一個具有較短壽命周期且不太穩(wěn)定的關(guān)鍵元件。以最易出現(xiàn)問題的交流濾波電容為例,高可靠UPS交流濾波電容須采用更加可靠的“油浸式防爆電容”。要盡量避免干式塑殼電容,因其壽命周期短,易起火冒煙(分析稱OVH數(shù)據(jù)中心最有可能就是UPS內(nèi)干式塑殼電容起火引發(fā)整棟大樓被燒毀)。兩種類別電容對比見表(6)。
　　
　　四、總結(jié)
　　
　　數(shù)據(jù)中心,特別是大型數(shù)據(jù)中心,選擇UPS的核心價值就是“高可靠性”,因此識別和選擇高可靠性的UPS非常重要。
　　
　　先圈定品牌,然后圈定品牌下的高端產(chǎn)品,優(yōu)先選擇大模塊容錯性UPS;確定UPS的電路架構(gòu),含獨立充、放電器,采用無電池中性線設(shè)計;UPS具有系統(tǒng)級的冗余設(shè)計,防止單點故障;關(guān)注UPS內(nèi)的重要器件選型,要采用IGBT功率模塊,而不是分立式IGBT單管,交流濾波電容器應(yīng)選擇油浸式防爆電容。
　　
　　從以上幾個方面綜合考慮,就可以簡單識別出符合數(shù)據(jù)中心需求的高可靠UPS,避免類型法國OVH數(shù)據(jù)中心因UPS而引起的慘痛事故的重演。