Výpadek proudu v běžné kanceláři znamená pár minut tmy, restart počítače a možná nedokončený dokument, který se dopíše, jakmile se obrazovka znovu rozsvítí.
Ve finanční instituci, kde běží obchodní systém napojený na burzu, platební bránu nebo clearingové rozhraní, má stejná vteřina jinou váhu. Otevřená obchodní pozice ani rozpracovaný převod se po návratu proudu nedají prostě dopsat tam, kde skončily.
Napájení takového provozu proto stojí na vlastních kritériích, odlišných od běžné administrativní budovy.
Kde končí tolerance k výpadku
Kancelářský provoz krátký výpadek unese. Počítač se restartuje, aplikace se znovu přihlásí a práce pokračuje tam, kde byla naposledy uložená.
Obchodní systém napojený na burzovní feed nebo na platební systém pracuje jinak. Udržuje nepřetržité spojení, ve kterém každá zpráva o ceně nebo pokynu navazuje na tu předchozí.
Přerušení tohoto spojení, byť jen na zlomek sekundy, znamená ztrátu synchronizace se stavem trhu nebo s protistranou. Systém pak musí spojení znovu navázat a ověřit, že nic z mezidobí nechybí ani se nezdvojilo.
U kancelářské aplikace tenhle krok nikoho nezajímá. U obchodního systému jde o ruční kontrolu, která zastavuje obchodování na dobu podstatně delší, než trval samotný výpadek. Proto se záloha finančního provozu navrhuje tak, aby k výpadku vůbec nedošlo.
Co se stane při přepnutí na náhradní zdroj
Nepřetržitost napájení stojí na dvou vrstvách. Baterie v UPS drží servery pod napětím bez přerušení, zatímco se dieselový agregát rozbíhá a přebírá zátěž na dobu, která se počítá v hodinách nebo dnech. Obchodní systém tenhle přechod nezaznamená, datový tok k burze i k protistraně po celou dobu pokračuje beze změny.
U trvale instalovaného agregátu se navíc občas objeví okno, kdy nemůže být v pohotovosti. Typicky jde o plánovanou servisní odstávku, nebo o fázi, kdy instituce teprve rozšiřuje serverovnu a stálý zdroj na nový odběr ještě nemá.
Tohle přechodné období se v praxi řeší pronájmem velké elektrocentrály se stejnou výkonovou rezervou, jakou má mít trvalé řešení, aby po dobu odstávky nevznikla mezera v ochraně.
Jak se dělí zátěž uvnitř budovy
Ne každý okruh v budově má pro obchodní provoz stejnou váhu. Proto se zátěž při návrhu zálohy rozděluje do vrstev podle důležitosti.
Nejvýš stojí servery obchodního systému a datové linky na burzu nebo clearingové centrum, a ty musí zůstat pod napětím za všech okolností.
Hned za nimi je chlazení serverovny. Bez odvodu tepla se hardware přehřeje v řádu minut a kolísání teploty ovlivní i stabilitu citlivé elektroniky.
Kompresory chlazení navíc při rozběhu odeberou násobně víc proudu, než kolik spotřebovávají v ustáleném chodu. Se špičkou musí záložní zdroj počítat už v návrhu, dřív než se kompresory poprvé rozeběhnou souběžně po přepnutí na náhradní napájení.
Až za serverovnou následují provozy budovy jako přístupový systém, kamery, výtahy nebo osvětlení kanceláří, kterým lze přiřadit nižší prioritu, případně je dočasně omezit, pokud by kapacita zdroje byla těsná. Rozdělení do vrstev umožňuje navrhnout zálohu s rezervou tam, kde na tom nejvíc záleží, aniž by musela pokrývat plný výkon celé budovy bez rozdílu.
Kvalita proudu rozhoduje stejně jako jeho množství
Servery a datové linky obchodního systému nepotřebují od zdroje jen dost wattů. Napětí musí zůstat v úzkém pásmu a frekvence stabilní, jinak citlivá elektronika hlásí chybu nebo se sama pro jistotu odpojí.
Krátké poklesy napětí a napěťové špičky se do rozvodné sítě dostávají běžně, třeba při spínání velkých spotřebičů jinde v budově nebo při poruše u distributora. Online UPS s dvojitou konverzí tyhle výkyvy od citlivé zátěže odstíní, protože výstup vůbec nekopíruje vstupní napětí a prochází usměrňovačem a střídačem.
Stejnou roli hraje UPS i směrem k agregátu. Dieselový motor se po startu chvíli ustaluje, než dosáhne jmenovitých otáček a přesné frekvence, a UPS tenhle rozběh vyhladí dřív, než se dostane k serverům.
Napájení finančního provozu se navrhuje tak, aby obchodní systém zůstal online bez ohledu na to, co se děje se sítí venku i uvnitř budovy. Baterie, agregát a filtrace napětí přitom tvoří jeden řetězec, ve kterém žádný článek nesmí být slabší než ty ostatní.
