Зачем серверу два блока питания и как работает резервирование PSU

Если сервер поддерживает два блока питания, второй блок нужен прежде всего для отказоустойчивости: при поломке одного модуля или потере одной линии питания сервер должен продолжить работу. Но само наличие двух блоков ещё не гарантирует резервирование. Важно, чтобы блоки были совместимы, сервер работал в правильном режиме, а кабели питания были подключены не в один удлинитель или один источник, а к продуманной схеме питания: через разные ветки, PDU, UPS или линии A/B.

Что такое PSU в сервере

PSU (Power Supply Unit) — это блок питания сервера. Он принимает питание из электросети и преобразует его в напряжения, которые нужны процессорам, памяти, дискам, контроллерам, вентиляторам и другим компонентам. В обычном разговоре его часто называют просто «блоком питания», но в сервере это не второстепенная деталь, а часть общей архитектуры надёжности.

Серверный блок питания отличается от блока питания в обычном ПК не только формой. Он рассчитан на круглосуточную работу, плотную компоновку, высокую температуру внутри корпуса, сильный воздушный поток и обслуживание в стойке. Во многих серверных моделях блоки питания выполнены как отдельные модули: их вставляют сзади сервера, фиксируют защёлкой и подключают отдельным кабелем питания.

Во многих серверах такие блоки можно менять без выключения машины. Это называется горячей заменой. Но здесь важно не обобщать: горячая замена работает только тогда, когда её поддерживают конкретный сервер, конкретные блоки питания и текущий режим работы. Если сервер физически имеет два отсека под блоки питания, это ещё не значит, что любой из них можно вынуть в любой момент без последствий.

Если блок питания один, его отказ почти всегда приводит к остановке сервера. Если блоков два и включено резервирование, сервер должен продолжить работу при отказе одного модуля. Именно поэтому в серверной инфраструктуре блок питания рассматривают не как расходник «где-то сзади корпуса», а как важный элемент доступности сервиса.

Зачем серверу два блока питания

Главная причина — защита от отказа одного блока питания. Любой компонент может выйти из строя: вентилятор внутри блока, электронные элементы, разъём, цепи преобразования питания. Если в сервере установлен только один блок, такая неисправность обычно означает простой. Если установлены два совместимых блока и сервер работает в резервированном режиме, второй блок продолжает питать систему.

Вторая причина — обслуживание без остановки. В сервере с горячезаменяемыми блоками питания неисправный модуль можно заменить на рабочем сервере. Для обычного офисного компьютера это редко имеет значение, но для сервера с базой данных, виртуальными машинами, файловым хранилищем или инфраструктурными сервисами это может быть принципиально.

Третья причина — подключение к разным линиям питания. В правильной схеме один блок питания подключают к одной ветке, второй — к другой. Например, первый кабель идёт в один блок распределения питания в стойке, второй — в другой. Если один источник питания отключится, сервер останется на второй ветке.

Четвёртая причина — снижение риска человеческой ошибки. На практике серверы останавливаются не только из-за серьёзных аварий. Иногда кто-то случайно выдёргивает кабель, отключает не тот автомат, перегружает один PDU или обслуживает UPS без понимания, что к нему подключено. Два блока питания не отменяют такие ошибки, но уменьшают вероятность мгновенной остановки сервера.

Пятая причина — требования к критичным сервисам. Для виртуализации, систем хранения, серверов баз данных, сетевых сервисов, контроллеров домена и платформ, где простой стоит дорого, один блок питания часто становится слишком слабым местом. Даже если сам блок питания надёжный, он остаётся единственной точкой отказа.

Но два блока питания не делают сервер быстрее. Они не ускоряют приложения, не увеличивают производительность процессора и не исправляют слабую дисковую подсистему. Их задача — не скорость, а устойчивость питания.

Как работает резервирование блоков питания

В типичной серверной схеме устанавливаются два одинаковых или полностью совместимых блока питания. В режиме резервирования каждый из них должен быть способен один обеспечить питание сервера. Пока всё исправно, нагрузка может распределяться между двумя блоками. В некоторых режимах один блок может быть основным, а второй — резервным или находиться в экономичном состоянии до момента, когда понадобится.

Если один блок выходит из строя, теряет входное питание или отключается от кабеля, второй продолжает питать сервер. С точки зрения приложений и операционной системы это не должно выглядеть как выключение. Сервер фиксирует событие: меняется индикация на блоке, появляется предупреждение в системе управления, запись попадает в журнал оборудования. Администратор видит, что резервирование нарушено, меняет неисправный модуль и возвращает сервер в нормальное состояние.

Важно понимать: резервирование работает не потому, что блоков два физически, а потому, что серверу хватает одного блока для текущей нагрузки. Если сервер потребляет больше, чем может отдать один оставшийся блок, отказ второго может привести к аварийному выключению, ограничению мощности или невозможности запуска.

У Dell PowerEdge, например, в документации описано, что при двух одинаковых блоках питания режим может быть настроен как 1+1 с резервированием или как 2+0 без резервирования, а при включённом горячем резерве один из блоков может переходить в ожидание при низкой нагрузке для повышения энергоэффективности. Там же отдельно указано, что при использовании двух блоков они должны иметь одинаковую максимальную выходную мощность.

Проще всего представить это так. Один блок питания — это один мост через реку. Два блока в резервировании — два моста: если один закрыт, остаётся второй. Но если оба моста ведут к одной дороге, которая разрушилась, резерв не поможет. Так же и с сервером: два блока питания, подключённые в один неисправный UPS или один дешёвый удлинитель, не дают полноценной отказоустойчивости.

Чем отличаются режимы 1+0, 1+1, 2+0 и N+1

Одна из частых ошибок — считать, что если в сервере установлены два блока питания, значит резервирование уже есть. На практике всё зависит от режима.

1+0 — это работа с одним блоком питания. Резервирования нет. Если блок или его линия питания откажет, сервер выключится.

1+1 — классическая схема резервирования для сервера с двумя блоками питания. Каждый блок способен полностью питать сервер. При отказе одного второй берёт нагрузку на себя, и сервер продолжает работу.

2+0 — режим без полноценного резерва. Два блока используются как суммарный источник мощности. Такая схема может быть нужна для мощной конфигурации: например, с большим количеством процессоров, памяти, дисков или ускорителей. Но если один блок отключится, мощности второго может не хватить.

N+1 — более общий принцип. Есть N блоков, необходимых для работы системы, и ещё один дополнительный резервный. Такой подход чаще встречается не в обычных двухблочных серверах, а в крупных шасси, модульных системах и инфраструктуре питания, хотя и классические серверы с 4 PSU - не то чтобы экзотика в век мощных GPU.

Главная разница между 1+1 и 2+0 не в количестве блоков, а в запасе. В 1+1 один блок может временно заменить другой. В 2+0 оба блока нужны для питания нагрузки. Поэтому перед покупкой или вводом сервера в работу нужно смотреть не только на наличие двух модулей, но и на режим питания в BIOS/UEFI, системе управления сервером или документации к модели.

Почему два блока питания не всегда спасают от отключения

Два блока питания защищают только от тех отказов, которые действительно разделены. Если оба блока подключены к одному источнику, то этот источник остаётся общей точкой отказа. Общая точка отказа — это элемент, поломка которого выводит из строя всю систему, даже если внутри неё есть резервные компоненты.

Самый простой пример: сервер имеет два блока питания, но оба кабеля воткнуты в один удлинитель. Формально блоков два. На практике отключение удлинителя выключит весь сервер. То же самое возможно, если оба блока подключены к одному PDU, один PDU подключён к одному UPS, а этот UPS — к одной розетке или одному автомату на одной линии с подстанции.

Есть и другие сценарии. Сервер может быть настроен в режиме 2+0, а администратор думает, что работает резервирование 1+1. Один из блоков может давно быть неисправен, но предупреждение никто не заметил. После установки новых дисков, памяти или ускорителя сервер может начать потреблять больше, и старого запаса уже не хватит для работы на одном блоке. Иногда второй блок питания установлен, но имеет другую мощность или несовместимую модель, из-за чего резервирование ограничено или отключено.

Поэтому фраза «сервер с двумя блоками питания» сама по себе мало что говорит. Нужно понимать всю схему: какие блоки стоят, какой режим включён, сколько потребляет сервер, куда идут кабели, есть ли две линии питания и настроен ли мониторинг.

Как правильно подключать сервер с двумя блоками питания

Правильное подключение начинается не с сервера, а с понимания всей цепочки питания. Недостаточно вставить два кабеля в два разъёма. Нужно понять, куда эти кабели ведут.

В небольшой серверной минимально разумная схема выглядит так: первый блок питания подключён к одному источнику, второй — к другому, если он есть. Например, один кабель идёт в один UPS, второй — в другой. Если второго UPS нет, лучше хотя бы не включать оба кабеля в один бытовой удлинитель. Это не создаст полноценного резервирования, но снизит часть бытовых рисков: плохой контакт, случайное отключение, перегрузку одного разветвителя.

В полноценном датацентре схема должна быть строже. Обычно используют два направления питания: A и B. Первый блок питания сервера подключают к PDU A, второй — к PDU B. Сами PDU должны питаться от разных веток, разных UPS или разных вводов, насколько это возможно в конкретной инфраструктуре. В руководствах по распределению питания Eaton описывает использование стоечных PDU, автоматических переключателей и схем, где нагрузка получает резервное питание через разные источники или устройства распределения.

Перед подключением нужно проверить не только число розеток. Важно знать максимальное потребление сервера, мощность каждого блока питания, запас UPS, нагрузку на PDU, номинал автомата, качество кабелей и настройки резервирования. Если UPS не выдержит нагрузку при отказе одной ветки, схема будет выглядеть надёжной только на бумаге.

Отдельный практический момент — маркировка. Кабели питания нужно подписывать. В стойке с несколькими серверами очень легко ошибиться и отключить не тот шнур. Если кабели промаркированы как A и B, риск человеческой ошибки ниже.

Что такое A/B-питание

A/B-питание — это схема, при которой оборудование получает питание от двух независимых веток. Линия A и линия B могут идти через разные PDU, разные UPS, разные автоматы, а в более серьёзных дата-центрах — через разные вводы и более сложную систему резервирования.

Сервер с двумя блоками питания хорошо подходит для такой схемы. Первый блок подключают к линии A, второй — к линии B. Если линия A отключается, сервер остаётся на линии B. Если обслуживается линия B, сервер продолжает работать от линии A.

Такое подключение особенно важно для виртуализации, систем хранения, сетевого оборудования, баз данных, инфраструктурных сервисов и серверов в дата-центре. Чем дороже простой, тем важнее не только второй блок питания, но и независимость всей цепочки до него.

Если у устройства только один блок питания, его тоже иногда подключают к двум источникам через автоматический переключатель питания. Он быстро переводит нагрузку с одного источника на другой при отказе основного. Но это уже отдельное устройство, которое само становится частью схемы и требует правильного подбора. Vertiv описывает такие переключатели как решение для оборудования с одним кабелем питания в небольших серверных, edge-узлах и стойках, где нужно обеспечить переключение на второй источник, также современные серверные блоки питания часто комплектуются конденсаторами, достаточного запаса, чтобы не отключать сервер при очень кратковременной потере питания .

Для сервера с двумя блоками питания автоматический переключатель обычно не нужен: сам сервер уже имеет два входа питания. Но польза будет только тогда, когда эти входы действительно подключены к разным веткам.

Можно ли ставить разные блоки питания

В большинстве серверов лучше использовать одинаковые или строго совместимые блоки питания. Нельзя ориентироваться только на форму модуля: «вставился в отсек — значит подходит». Важны мощность, поколение сервера, номер детали, тип входного питания, эффективность, прошивка, совместимость с корзиной питания и требования производителя.

Если поставить разные блоки, сервер может выдать предупреждение, отключить резервирование, ограничить мощность или вообще отказаться запускаться. Иногда система формально работает, но часть функций питания недоступна. Это особенно опасно: администратор видит два установленных блока и считает, что всё в порядке, хотя резервирования уже нет.

HPE в документации по установке резервного горячезаменяемого блока питания указывает, что все блоки питания в сервере должны иметь одинаковую выходную мощность, а также одинаковый номер детали и цвет маркировки. Это хороший практический принцип и для других серверных платформ: при сомнении нужно сверяться с документацией конкретной модели, а не с внешним сходством модуля.

После апгрейда сервера этот вопрос нужно проверять заново. Например, сервер раньше работал с двумя блоками 750 Вт в резервированном режиме. Затем в него добавили больше дисков, памяти или ускоритель. Формально блоки те же, но нагрузка изменилась. Может оказаться, что один блок уже не способен безопасно питать всю конфигурацию.

Горячая замена блока питания

Горячая замена означает, что неисправный блок питания можно заменить без выключения сервера. Это одна из важных причин, по которым серверные блоки часто делают модульными. Но горячая замена — не приглашение вытаскивать блок питания без проверки.

Перед заменой нужно убедиться, что второй блок исправен и получает питание. Нужно проверить, что сервер действительно находится в резервированном режиме, а не работает в схеме суммарной мощности. Нужно понимать, что текущая нагрузка укладывается в возможности одного оставшегося блока. Желательно посмотреть состояние питания в системе управления сервером: через iDRAC, iLO, BMC или другой интерфейс, в зависимости от производителя.

После замены нужно проверить индикатор на новом блоке, состояние в системе управления, журналы событий и восстановление резервирования. Если предупреждение не исчезло, нельзя считать работу завершённой. Причина может быть не только в самом блоке, но и в кабеле, PDU, настройке режима, несовместимости модуля или отсутствии питания на одной из линий.

Есть ситуации, когда горячая замена может привести к аварии. Например, сервер работает в режиме 2+0, и ему нужны оба блока. Или второй блок уже неисправен, но это не заметили. Или второй блок исправен, но его кабель подключён к отключённой линии. В таких случаях снятие «не того» блока может выключить сервер.

Поэтому правило простое: сначала проверка, потом замена. В продуктивной среде такие действия лучше выполнять по регламенту и, если возможно, в окно обслуживания.

Как понять, что резервирование действительно работает

Проверка резервирования — это не только взгляд на заднюю панель сервера. Нужно убедиться, что система действительно готова пережить отказ одного блока или одной линии питания.

Проверить стоит несколько вещей:

• оба блока питания установлены и поддерживаются конкретной моделью сервера;
• блоки имеют одинаковую или разрешённую производителем мощность;
• оба блока отображаются как исправные в системе управления;
• нет ошибок по питанию, кабелям, входному напряжению или несовместимости;
• включён резервированный режим, а не режим суммарной мощности без резерва;
• один блок способен выдержать текущую конфигурацию сервера;
• кабели питания подключены к разным PDU или разным веткам;
• UPS и PDU не перегружены;
• настроены уведомления о неисправности блока питания;
• схема питания внесена в документацию.

Не стоит проверять резервирование простым выдёргиванием кабеля на рабочем продуктивном сервере без подготовки или хотя бы запланированных учений с уведомлением бизнеса. Да, такая проверка кажется наглядной, но если схема собрана неправильно, результатом станет простой. Лучше сначала изучить настройки, журналы, нагрузку и схему подключения, а тесты проводить по регламенту.

Dell в настройках питания PowerEdge описывает варианты, где блоки могут работать без резервирования, в режиме A/B Grid Redundant или PSU Redundant. Там же указано, что отключение резервирования может позволить серверу использовать дополнительную мощность, но при отказе одного блока сервер может получить простой. Это как раз показывает, почему проверять нужно не только железо, но и режим.

Когда два блока питания обязательны

Два блока питания почти обязательны для серверов, простой которых влияет на бизнес или работу инфраструктуры. Это серверы виртуализации, базы данных, системы хранения, контроллеры домена, узлы резервного копирования, сетевые сервисы, серверы мониторинга, биллинговые платформы и другие системы, к которым постоянно обращаются пользователи или другие сервисы.

Особенно важны два блока питания в стойке дата-центра, где уже есть две ветки питания. Если инфраструктура предоставляет линии A и B, но сервер имеет только один блок питания, часть возможностей площадки просто не используется. В такой ситуации два блока питания позволяют правильно встроить сервер в общую схему отказоустойчивости.

Ещё один случай — удалённые площадки. Если сервер стоит в офисе, филиале или небольшой серверной без постоянного администратора на месте, замена блока питания с остановкой может превратиться в долгий простой. Горячезаменяемый резервный блок снижает этот риск.

Но два блока питания нужны не всегда. Для лабораторного стенда, тестового сервера, временной машины или узла без критичной нагрузки один блок может быть допустимым решением. Если простой не страшен, а бюджет ограничен, переплата за резервирование может быть не главным приоритетом.

Вопрос не в том, «хорошо или плохо иметь один блок питания». Вопрос в допустимом риске. Если отказ питания означает потерю денег, данных, доступности сервиса или длительное восстановление, второй блок питания нужен. Если отказ означает только удобный повод перезагрузить тестовый стенд, можно жить проще.

Частые ошибки при выборе и подключении

1. Считать, что два блока питания автоматически дают полную отказоустойчивость. На самом деле они дают только возможность построить резервирование. Если подключить их неправильно, смысл теряется.
2. Включить оба блока в один источник. Один удлинитель, один PDU, один UPS, один автомат — всё это оставляет общую точку отказа. При аварии на этом участке оба блока потеряют питание одновременно.
3. Не проверять режим. Сервер может работать в режиме 2+0, где оба блока нужны для общей мощности. Визуально он выглядит как сервер с резервным питанием, но при отказе одного блока может выключиться.
4. Покупать второй блок «примерно такой же». Для серверов это плохой подход. Нужно проверять точную совместимость: мощность, номер детали, поколение, тип входного питания и требования производителя.
5. Забывать о росте нагрузки. Сервер мог быть введён в эксплуатацию с запасом, но затем в него добавили процессор, диски, память, контроллеры или ускорители. После такого апгрейда нужно заново оценить, выдержит ли один блок питание всей системы.
6. Не настраивать уведомления. Если один блок вышел из строя, сервер может продолжать работать, и это обманчиво успокаивает. Но в этот момент резерв уже потерян. Следующий отказ станет аварийным.
7. Не документировать питание. Через год никто не помнит, какой кабель идёт в какой PDU, какой PDU подключён к какому UPS и где находится соответствующий автомат. В аварийной ситуации такая неопределённость стоит дорого.

Чек-лист перед вводом сервера в работу

Перед вводом сервера с двумя блоками питания в эксплуатацию стоит пройти короткую проверку.

• Убедиться, что оба блока питания подходят к конкретной модели сервера.
• Проверить, что блоки одинаковой мощности или разрешены производителем для совместной работы.
• Убедиться, что оба блока видны в системе управления.
• Проверить отсутствие предупреждений по питанию.
• Уточнить режим работы: 1+1, 2+0, A/B-резервирование или другой вариант.
• Посчитать максимальное потребление текущей конфигурации.
• Проверить, сможет ли один блок выдержать сервер при отказе второго.
• Подключить блоки к разным PDU или разным веткам питания.
• Проверить запас мощности UPS.
• Убедиться, что PDU и автоматы не перегружены.
• Подписать кабели питания.
• Настроить уведомления о неисправности блока питания.
• Внести схему подключения в документацию.
• Проверить процедуру горячей замены.
• После апгрейда сервера пересчитать питание заново.

Такой чек-лист кажется простым, но именно он часто отделяет реальное резервирование от декоративного.

Вывод

Два блока питания в сервере нужны не для скорости и не для абстрактного «запаса», а для отказоустойчивости. В правильной схеме сервер продолжает работать, если один блок питания сломался, один кабель был отключён или одна линия питания пропала. Но это возможно только тогда, когда каждый блок способен один питать сервер, включён правильный режим, а кабели подключены к независимым веткам питания.

Само наличие двух модулей ещё не делает сервер защищённым. Если оба блока подключены к одному удлинителю, одному PDU или одному UPS, вся система всё равно зависит от одной точки отказа. Если сервер работает в режиме 2+0, второй блок может быть не резервом, а частью общей мощности. Если один блок давно неисправен, но мониторинг не настроен, сервер уже живёт без защиты.

Для критичных серверов два блока питания обычно оправданы: они позволяют пережить отказ модуля, обслуживать питание без остановки и подключать сервер к A/B-линии. Для тестовых и некритичных задач один блок может быть приемлемым компромиссом. Главный вопрос перед покупкой и подключением должен звучать не «есть ли два блока питания», а иначе: что произойдёт, если один блок или одна линия питания пропадёт прямо сейчас.