?本文通過對OVH數據中心火災事故案例的技術回顧與分析,強調了數據中心UPS最核心的價值是“高可靠性”,并就數據中心建設中如何識別和選擇高可靠性UPS進行了系統化的分析,期待為數據中心建設者有效避免OVH事故提供必要的理論依據。

一、引言
　　
　　數據中心設備眾多,功率和耗電量大,機房線纜多、分布廣并布線復雜,電氣火災串火快,有毒煙氣擴散迅速,其中因數據中心電源故障引起的災難事故也不時出現。如何讓決策者在UPS電源的選擇上抓住“高可靠性”這個核心,最大限度地避免將數據中心送上類似OVH災難的道路是本文討論的主題。
　　
　　1.1 OVH數據中心事故的技術回顧
　　
　　法國OVH數據中心因UPS起火引起整棟大樓被燒毀已經過去一年多了,最近東南亞及國內數據中心又頻傳來因UPS故障引起的事故。慘痛的教訓似乎已被決策者遺忘,前車之覆,后車之鑒,現在依然有必要再回顧一下那次深刻的教訓;
　　
　　1.2 事件回放:
　　
　　2021年3月10日,歐洲最大的云服務和網絡托管服務運營商OVH位于法國斯特拉斯堡的數據中心發生嚴重火災,如圖1所示。OVH擁有超過100萬個客戶、300多個托管網站,服務范圍涉及138個國家和4個大洲。這場大火無疑是IDC史無前例的一場災難。此次事件導致了該數據中心的四個設施中,SBG-2設施嚴重受損,SBG-1的十二個機房中的四個受到損失,SBG-3、SBG-4的機房大樓盡管未受到損失,但其服務也受到了不同程度的影響,經濟損失或高達3億美金。

　此次災難另外引起的客戶索賠官司至今也遠未結束,時至今年6月,OVHcloud客戶又發起集體訴訟,要求超過1000萬歐元的損害賠償……
　　
　　是什么原因造成了OVH的火災?OVH創始人兼董事長OctaveKlaba表示,UPS可能是火災的原因。消防部門的熱像儀圖像表明兩臺UPS不間斷電源是SBG2火災的源頭,如圖2所示。

　　二、如何識別高可靠性UPS
　　
　　作者以在數據中心行業從事UPS應用工作多年的實際經驗出發,就如何圈定一臺高可靠性UPS,談幾點個人看法。
　　
　　2.1要圈定高可靠性UPS,首先是機型的選擇
　　
　　1）建議首先注重品牌。在當今環境下,UPS品牌眾多,不同品牌的UPS在參數或功能上相互模仿,盡管滿足標書或高于標書要求,但在“可靠性”方面良莠不齊。
　　
　　2）品牌的建立需要多年積累，其技術專利，制造經驗，品質管控及售后服務等都不是短時間容易獲得。
　　
　　下面以常用的塔式型和大模塊型為例,提供基本分析,供讀者選型參考。
　　
　　2.2塔式型UPS
　　
　　本文將滿足國家YD/T1095-2018《通信用交流不間斷電源(UPS)》標準要求,并依此進行泰爾檢測并獲得中國泰爾實驗室檢驗報告的UPS,稱為為塔式型UPS;將滿足國家YD/T2165-2017《通信用模塊化不間斷電源》標準要求并檢驗的UPS,稱為模塊化UPS。后續所指的各品牌塔式UPS型號均據此分類列出。
　　
　　實際上塔式機UPS內部也是由一個或多個功率模塊在內部并聯組成，通常單個功率模塊不可獨立工作（某些特別的設計除外），當某個功率模塊故障，則整機故障，不具有容錯功能。如果需要擴展容量，必須通過整機并聯的方式來實現。
　　
　　依據產品的YD/T1095-2108檢測報告,下表(1)列出了部分知名品牌原廠設計,原廠制造的塔式UPS系列:
　　
　　2.3大模塊容錯型UPS
　　
　　大模塊容錯型UPS，盡管也是滿足YD/T1095-2018《通信用交流不間斷電源(UPS)》標準要求并按此來進行檢驗的，但是其內部由多個大功率模塊組成，單個模塊容量約200-400KVA，每個模塊可以獨立工作，也可以通過增加模塊，實現容量擴展。據此定義，表(2)中列出了部分知名品牌原廠制造的大模塊容錯型UPS系列:
　　
　　2.4?塔式型UPS與大模塊容錯型UPS比較
　　
　　依據公開的網站資料與介紹,表(3)列出了通常大模塊容錯型UPS和塔式型UPS在可靠性和安全性方面的典型性能比較(注:個別品牌/型號的大模塊容錯型UPS不滿足下列指標除外):
　　
　　三、高可靠性UPS電路架構的特點
　　
　　1.高可靠性UPS基本采用三電平主電路架構

?? 所謂UPS的主電路架構通常指的是整流器、逆變器機和電池變換器所采用的電路形式，如整流器是采用SCR相控整流器還是采用IGBTPWM整流器；如果采用IGBT整流、逆變器，那采用的是兩電平、三電平還是四電平，整流器與逆變器的電路結構是否完全一樣、對稱可互換等。目前主流的高頻機型，基本都采用的是三電平整流、逆變可互換的架構，也有個別采用二、四混合構成平均三電平的，即整流是兩電平而逆變是四電平的。
　　
　　三電平架構的UPS,高次諧波幅度要小于兩電平的高次諧波,單個IGBT承受的電壓更低,開關損耗更小，增加了一定的系統可靠性。但實際上，電平數越多，相應的元器件也越多，控制也越復雜，太多的元器件和復雜的控制都會降低可靠性，所以幾乎沒有采用五電平或六電平架構的UPS；綜合來看，行業中采用三電平架構是主流，上面提到的B級塔式型UPS除了個別機型采用二電平以外，基本都是采用三電平架構；而A級大模塊容錯型UPS全部采用三電平架構或平均三電平架構。表(4)列出了二電平，三電平和四電平主電路架構供參考。
　　
　　2.高可靠性UPS須具有獨立的充、放電器,不復用整流器電路
　　
　　整流器和充電器是2個獨立的硬件電路。如圖3所示,即使整流器故障,獨立的充、放電器也可將電池能量安全釋放,從而蓄電池放電路由的可靠性與切換時效性都大大提升,不會受到整流器故障的影響。另外,此架構下,整流器和電池放電可同時工作,即功率比例分配的聯合供電,當市電電壓較低時,或者啟動發電機供電時,采用聯合供電的模式,可以減少對市電或發電機的電力需求與沖擊,提升UPS對上游電力的適應性。
　　
　　3.高可靠性UPS的電池充電/放電電路須采用無中性線設計
　　
　　電池是UPS系統中最不可靠的部分,UPS設計得好壞直接影響到電池的可靠性。如圖4(b)所示為有中線設計原理圖4(a)所示為無中性線的架構,中性線兩邊的電池節數必須對稱,電池總節數必須是偶數(上下對稱),只要有一側電池損壞,兩側直流電壓就不對稱,導致輸出電壓不對稱,必定產生直流分量輸出,易損壞負載,引起不必要的事故。
　　
　　對于無需中性線的UPS,UPS內部有平衡電路,不存在以上問題,并且電池數量單節可調,也降低運維的復雜度。
　　
　　含電池中線的UPS通常需要采用四極電池開關,增加了開關的復雜性。電池中性線N實際是與交流輸入的零線相連,而零線遠端又是與大地相連;電池架也是與大地相連,如圖(5)所示,任何一節電池(除了中性點),任意一點只要漏液或維護時不小心碰觸到了接地裝置,就通過中性線與大地構成了一個強的電流回路,極易引發起火冒煙,進一步引起消防報警從而使負載斷電。過去市場實際應用中已經發生大量這樣的災害事故。另一方面,如果人類不小心觸到電池電極,也容易通過中性線與大地形成回路,引起觸電事故。對于無需中性線的UPS,因為電池的任何一極沒有接地,難以形成以上引起事故的電流回路,會更加安全可靠。
? ? ? 　　
　　4.高可靠性UPS須具有系統級冗余電路
　　
　　UPS風扇冗余設計,靜態旁路風扇冗余設計,系統電源冗余設計。即使UPS的部分關鍵部件出現故障,也能保證UPS系統對負載的供電不中斷。
　　
　　如靜態旁路(STS)，必須具有獨立的輔助電源與獨立的CPU控制單元，即使中央控制單元故障和其它所有輔助電源失效，UPS也可以安全切換到靜態旁路，留有足夠時間處理故障而不會使負載斷電。
　　
　　如輔助電源(SPS),它是給內部控制系統供電的核心單元,必須冗余和多路取電。最可靠的冗余設計是每個模塊有獨立的輔助電源,且有一個備份電源,每個電源又分三路取電,如圖(6)架構。
　　
　　5.從核心元器件的選型確認UPS高可靠性
　　
　　高可靠電路需要高可靠性元器件來支撐;每臺UPS元件眾多,限于篇幅,本文建議抓重點,主要從IGBT和電容兩個核心元件的選型上去識別。
　　
　　6.高可靠UPS功率器件必須選用IGBT模塊,而不是IGBT單管.IGBT是UPS的心臟,是整個系統穩定可靠最主要的元器件。特別容易引起故障和炸機的就是多個IGBT單管并聯的UPS。兩種類別IGBT對比見表(5)。
　　　

7.高可靠UPS必須選用高可靠電容
　　
　　電容是一個具有較短壽命周期且不太穩定的關鍵元件。以最易出現問題的交流濾波電容為例,高可靠UPS交流濾波電容須采用更加可靠的“油浸式防爆電容”。要盡量避免干式塑殼電容,因其壽命周期短,易起火冒煙(分析稱OVH數據中心最有可能就是UPS內干式塑殼電容起火引發整棟大樓被燒毀)。兩種類別電容對比見表(6)。
　　
　　四、總結
　　
　　數據中心,特別是大型數據中心,選擇UPS的核心價值就是“高可靠性”,因此識別和選擇高可靠性的UPS非常重要。
　　
　　先圈定品牌,然后圈定品牌下的高端產品,優先選擇大模塊容錯性UPS;確定UPS的電路架構,含獨立充、放電器,采用無電池中性線設計;UPS具有系統級的冗余設計,防止單點故障;關注UPS內的重要器件選型,要采用IGBT功率模塊,而不是分立式IGBT單管,交流濾波電容器應選擇油浸式防爆電容。
　　
　　從以上幾個方面綜合考慮,就可以簡單識別出符合數據中心需求的高可靠UPS,避免類型法國OVH數據中心因UPS而引起的慘痛事故的重演。