Нужен ли ИБП для сервера?

Самая честная проверка, нужен ли вам ИБП, случается не на этапе закупки, а в момент, когда свет моргнул ровно на одну секунду. Офисные лампы даже не успели погаснуть, люди ничего не заметили, а сервер уже ушёл в ребут. И вот тут начинается квест: база поднялась или “журнал отката” ушёл в отпуск, RAID сейчас будет десять часов пересчитывать паритет или повезло, гипервизор вернулся или опять завис на “Initializing”.

Мы через это проходили много раз, и вывод там всегда один: сервер - нежная техника. Ему одинаково плохо и от прямого удара (полное отключение), и от подлых тычков исподтишка (просадки, помехи, короткие провалы). ИБП в этой истории - не “чтобы работать часами без сети”. Он нужен, чтобы пережить грязную электрическую реальность и успеть правильно завершиться, а не падать лицом в диск.

Самая неприятная часть: большинство проблем после внезапного выключения выглядят не как “сломалось”, а как “вроде работает… но теперь странно”. Появляются редкие ошибки, дергается производительность, база начинает “иногда” валиться, а вы потом неделю ищете причину, пока кто-то не скажет вслух: “а помнишь, у нас в понедельник свет моргнул?”

Что именно делает ИБП: спасает не железо, а ваши данные и репутацию

Когда питание пропадает без предупреждения, умирает не только “сервер”. Умирает корректность данных. Файловая система начинает восстанавливаться, база данных включает режим “я сейчас всё проверю, не мешайте”, контроллер дисков может уйти в ребилд, а приложение пользователей - в бесконечное “ожидание ответа”. И да, иногда всё проходит гладко. Но ставить бизнес на “иногда” - это очень смелый подход.

ИБП даёт две вещи, которые в проде важнее, чем мощность на коробке:

Первое - время. Не “два часа автономии”, а 5–15–30 минут, чтобы пережить провал или корректно свернуться. Мы в большинстве офисных и небольших серверных сценариев целимся именно в это окно: или электричество вернулось, или сервисы аккуратно выключились и не превратили диски в поле археологии.

Второе - качество питания. Потому что чаще всего убивает не тот блэкаут, который длится час, а мелкие скачки и просадки, которые происходят регулярно, особенно в старых зданиях, на производствах, в частном секторе и в офисах, где кондиционер и чайник живут на одной линии. Сервер от этого не умирает красиво. Он делает вид, что “просто завис”, и оставляет вам расследование на выходные.

Три сценария покупки ИБП

Когда к нам приходят за ИБП, разговор почти всегда идёт по одному из трёх сценариев.

Сценарий первый: “Дайте самый дешёвый, у меня тут неважный файловый сервер”.
Окей, можно. Но мы сразу предупреждаем: самый простой ИБП - это лотерея. Он живёт по принципу “всё нормально, пока не началось”. У него бывает задержка переключения на батарею - иногда 5–10 мс, и этого достаточно, чтобы чувствительный блок питания сервера успел обидеться и уйти в ребут. А в автономии он нередко кормит нагрузку не чистой синусоидой, а “грязным” сигналом с аппроксимацией - от такого питания хороший серверный БП обычно не умирает, но может уйти в защиту или начать вести себя нервно. То есть вы купили “защиту”, а получили “таймер случайных перезагрузок”.

Сценарий второй: “Нужен компромисс для стойки в филиале, сеть так себе, но и бюджет не резиновый”.
Тут уже появляется здравый смысл: берём line-interactive. Это рабочая лошадка, которая умеет сглаживать мелкие проблемы сети (стабилизация, AVR) и не гоняет батарею по каждому чиху. В таких местах это реально спасает: сеть гуляет, напряжение пляшет, а сервер не превращается в тестовый стенд для электриков.

Сценарий третий: “Тут СУБД, виртуализация, и если оно ляжет - ляжет всё”.
Вот тут заканчиваются компромиссы. Мы ставим on-line (double conversion). Потому что цена простоя ядра бизнеса несопоставима с ценой нормального ИБП. Когда система постоянно питается через инвертор, у вас нет “момента переключения” и гораздо меньше сюрпризов по качеству питания. Это не означает, что вы навсегда победили электричество, но вероятность увидеть “странные” падения резко уменьшается.

Как выбрать по мощности,

Теперь про любимую ошибку закупок: “возьмём впритык, всё равно потребляет меньше”. Мы видели это столько раз, что у нас правило выстраданное ночными сменами: запас по мощности - минимум 30%. Всё, что меньше, - игра в рулетку, где на кону стоит твой сон.

Микро-история из практики. Был у нас клиент, который купил ИБП ровно на 1000 ВА под сервер, который “по расчётам” ел 950 ВА. На бумаге - красота. В жизни всё работало до первого нормального скачка. ИБП героически попытался спасти ситуацию, ушёл в перегруз и… отключился. Прод лёг не от сбоя в сети, а от слишком честного ИБП. Мораль простая: герой, работающий на пределе, - это мёртвый герой.

И ещё один момент, который люди путают: ВА и Вт. Для сервера важны ватты (реальная мощность), но ИБП часто маркируют в вольт-амперах. Пересчёт зависит от коэффициента мощности. Поэтому мы всегда делаем так: сначала понимаем реальную нагрузку по телеметрии/PDU/замерам, потом переводим и добавляем запас. И да, если вы планируете рост (а он всегда “внезапно”), закладывайте его сразу. ИБП - это не то место, где приятно апгрейдиться каждые полгода.

Автономия

Самый частый вопрос: “Сколько минут держать?” И самый частый неправильный ответ: “Ну давайте побольше, часов на пять”. На практике нам почти всегда нужно не “жить на батарейках”, а:

• пережить короткий провал и не заметить его
• дождаться генератора
• корректно завершить работу и выключиться без потери данных

Вот для этого 10–30 минут обычно достаточно. А если вам реально нужно два часа автономии, то это уже не “купили ИБП и поставили”. Это проект: батарейные блоки, обслуживание, место в стойке, тепло, проверка батарей, и главное - дисциплина тестов. Потому что два часа на бумаге легко превращаются в двадцать минут в жизни, если батареи старые или условия неправильные.

Самые дорогие ошибки

Ошибка первая: мощность впритык.
Мы уже говорили: впритык - значит на грани. На грани - значит в реальном инциденте он выберет “умереть красиво”. А вам потом объяснять бизнесу, почему “защита от отключений” отключила всё сама.

Ошибка вторая: верить автономии из рекламки.
ИБП держит ровно столько, сколько позволяет батарея при вашей нагрузке. И если вы нагрузили его почти под потолок, автономия испарится первой. Поэтому мы всегда проверяем сценарий “выключили питание” хотя бы один раз в тестовом окне, чтобы увидеть реальное время и поведение.

Ошибка третья: не настроить управление.
Самый бесполезный ИБП в мире - тот, который честно держит нагрузку 15 минут, а потом просто роняет её на пол, потому что никто не настроил скрипт шатдауна. Это не защита. Это таймер отложенной катастрофы. Нормальный сценарий: ИБП предупредил, гипервизор начал выключать VM, сервер завершился корректно, данные остались целыми, вы остались человеком.

Ошибка четвёртая: забыть, что батареи - расходник.
ИБП не вечный. Батареи стареют, особенно в жаре и пыли. Поставили в шкаф без вентиляции - поздравляю, вы ускорили старение. Через год автономия “куда-то исчезнет”, и вы снова будете удивляться, почему устройство, которое “должно держать 20 минут”, держит три.

Итог

В конечном счёте хороший ИБП - это не про батарейки. Это про покупку права не ездить в серверную из-за одного моргнувшего автомата и не восстанавливать базы после внезапных выключений.

Экономить можно на многом. На ИБП для сервера экономия обычно заканчивается так: вы всё равно платите, просто не деньгами, а временем и нервами. А эта валюта, как ни странно, самая дорогая.