Un UPS per server, cioè un gruppo di continuità progettato per alimentare apparati informatici in caso di problemi sulla rete elettrica, rappresenta uno dei componenti fondamentali per la protezione di un'infrastruttura IT. Server, NAS, switch, firewall, sistemi di storage e dispositivi di rete dipendono dalla continuità dell'alimentazione elettrica e possono subire conseguenze anche quando l'interruzione dura soltanto pochi secondi. Un blackout improvviso può provocare lo spegnimento non controllato dei sistemi, la perdita di dati presenti in memoria, l'interruzione di operazioni di scrittura sul disco e, nei casi più gravi, la corruzione del filesystem o dei database. L'UPS non deve quindi essere considerato semplicemente come una batteria di emergenza, ma come un componente dell'infrastruttura elettrica che permette di mantenere alimentati i sistemi durante un'interruzione e, nei modelli più evoluti, di migliorare anche la qualità dell'alimentazione ricevuta dagli apparati.
Perché un server ha bisogno di un UPS
Un server acceso 24 ore su 24 può essere esposto a diverse anomalie della rete elettrica. Il problema più evidente è il blackout, ma non è l'unico. Cadute di tensione, sovratensioni, variazioni rapide del valore della tensione, disturbi elettrici e microinterruzioni possono influire sul funzionamento degli alimentatori e dell'hardware.
Quando l'alimentazione viene interrotta, un normale server non dispone generalmente di un tempo sufficiente per effettuare uno spegnimento ordinato. Il sistema operativo perde improvvisamente la disponibilità dell'alimentazione e tutte le operazioni in corso vengono interrotte. Se in quel momento il server sta scrivendo dati su storage, aggiornando un database o eseguendo un processo critico, lo spegnimento può produrre conseguenze che vanno oltre la semplice indisponibilità temporanea del servizio.
L'UPS interviene fornendo energia dalle proprie batterie e mantenendo attivo il server. La durata dell'alimentazione dipende dalla capacità delle batterie, dal carico collegato e dalle caratteristiche del dispositivo. L'obiettivo non è necessariamente mantenere il server operativo per molte ore, ma garantire un tempo sufficiente per superare una breve interruzione oppure effettuare uno shutdown controllato.
Come funziona un UPS
Un UPS riceve l'alimentazione dalla rete elettrica e la utilizza per alimentare i dispositivi collegati. All'interno dell'UPS sono presenti batterie e circuiti elettronici che permettono di utilizzare l'energia accumulata quando la rete non è più disponibile.
Durante il normale funzionamento, il sistema può alimentare direttamente il carico oppure passare attraverso circuiti di regolazione e conversione, a seconda della tecnologia utilizzata. Quando viene rilevata un'anomalia, l'UPS trasferisce l'alimentazione verso la batteria e l'inverter genera la tensione necessaria per mantenere attivi gli apparati.
Il tempo necessario per effettuare questa transizione è un parametro importante, ma non deve essere valutato isolatamente. La capacità degli alimentatori moderni di gestire determinate variazioni di alimentazione e la tecnologia utilizzata dall'UPS contribuiscono a determinare la qualità complessiva della protezione.
UPS line-interactive e UPS online
Per proteggere un'infrastruttura server è importante distinguere le principali tecnologie di UPS. I modelli line-interactive utilizzano normalmente un sistema di regolazione della tensione che permette di compensare alcune variazioni senza ricorrere continuamente alla batteria. Quando la tensione della rete esce dai parametri previsti, l'UPS interviene modificando il livello di tensione o passando all'alimentazione da batteria.
Questa tecnologia può essere adatta a numerosi ambienti aziendali, soprattutto quando il carico non richiede il massimo livello di protezione elettrica.
Gli UPS online a doppia conversione adottano invece un'architettura differente. L'energia proveniente dalla rete viene convertita e successivamente ricostruita attraverso l'elettronica dell'UPS prima di essere fornita al carico. In questo modo il server riceve un'alimentazione maggiormente isolata dalle variazioni della rete elettrica.
La tecnologia double conversion è particolarmente indicata per infrastrutture critiche perché permette di ottenere una protezione più completa rispetto alle anomalie della rete e di ridurre la dipendenza dalle variazioni dell'alimentazione esterna.
La differenza tra VA e Watt
Uno degli errori più comuni nella scelta di un UPS consiste nel considerare esclusivamente il valore espresso in VA. La potenza apparente di un UPS viene normalmente indicata in voltampere, mentre il carico reale assorbito dai server viene espresso in watt.
Il rapporto tra questi due valori è legato al power factor. Un UPS da 3000 VA, ad esempio, non deve essere automaticamente considerato capace di alimentare qualsiasi carico da 3000 watt. Il valore massimo in watt deve essere verificato nelle specifiche del modello.
Questo aspetto è particolarmente importante nei data center e nei rack aziendali dove possono essere presenti server con alimentatori ad alta potenza, storage, switch e altri dispositivi. Il dimensionamento deve partire dall'assorbimento reale del carico e deve prevedere un margine sufficiente per evitare di utilizzare l'UPS costantemente vicino alla propria capacità massima.
Dimensionamento dell'UPS per un server
Il dimensionamento deve considerare tutti gli apparati che dovranno essere alimentati durante un'interruzione. Non bisogna quindi considerare soltanto il consumo del server, ma anche switch, firewall, NAS, sistemi di storage, apparati di comunicazione e altri dispositivi necessari a mantenere operativo il servizio.
Un UPS sovradimensionato rispetto al carico può avere costi maggiori, mentre un UPS sottodimensionato può entrare rapidamente in sovraccarico o fornire un'autonomia insufficiente.
È inoltre opportuno considerare la possibilità di crescita dell'infrastruttura. Se il rack verrà ampliato nei mesi successivi, acquistare un UPS dimensionato esattamente sul consumo attuale potrebbe rendere necessario sostituirlo in tempi brevi.
Autonomia delle batterie
L'autonomia rappresenta il tempo durante il quale l'UPS può mantenere alimentato il carico utilizzando le batterie. Non esiste però un valore universale perché il runtime dipende dal carico effettivamente collegato.
Lo stesso UPS può fornire un'autonomia significativamente differente quando alimenta un server che assorbe 300 watt rispetto a un rack che ne assorbe 1500. Le specifiche del produttore riportano normalmente tabelle di autonomia associate a differenti livelli di carico.
Per un'infrastruttura server l'obiettivo deve essere stabilito in base al tipo di alimentazione disponibile e alle procedure di continuità operativa. Se le interruzioni sono generalmente brevi, può essere sufficiente garantire alcuni minuti di autonomia. Se invece è necessario mantenere il sistema operativo fino all'avvio di un generatore, il dimensionamento deve essere completamente differente.
Shutdown automatico dei server
Una delle funzioni più importanti di un UPS per server è la possibilità di comunicare con il sistema operativo. Il collegamento può essere realizzato attraverso USB, seriale, rete o sistemi di gestione centralizzata.
Quando l'UPS rileva che l'alimentazione di rete è assente e che l'autonomia residua sta raggiungendo una determinata soglia, può inviare un comando al server per avviare uno spegnimento ordinato.
Questa funzione permette di evitare che il server continui a funzionare fino all'esaurimento completo delle batterie. Un sistema progettato correttamente può quindi utilizzare l'energia disponibile per mantenere operativo il servizio durante l'interruzione e successivamente eseguire uno shutdown controllato prima che la tensione venga completamente a mancare.
UPS e virtualizzazione
Negli ambienti virtualizzati la gestione dell'alimentazione diventa ancora più importante perché un singolo server fisico può ospitare numerose macchine virtuali.
Uno spegnimento improvviso dell'host può causare contemporaneamente l'interruzione di più servizi. Database, controller di dominio, file server, applicazioni gestionali e servizi di rete possono diventare indisponibili nello stesso momento.
Un UPS collegato a un host di virtualizzazione può quindi essere integrato con il software di gestione per eseguire procedure di shutdown ordinate. In ambienti più complessi può essere necessario orchestrare lo spegnimento delle macchine virtuali prima di arrestare il nodo fisico.
UPS e storage
I sistemi di storage sono particolarmente sensibili alle interruzioni improvvise perché possono avere numerose operazioni di scrittura contemporaneamente.
Un blackout durante una fase di scrittura può causare inconsistenze, perdita di dati ancora presenti nei buffer o problemi nel filesystem. I sistemi RAID possono ridurre il rischio di perdita completa dei dati in caso di guasto di un disco, ma non proteggono da uno spegnimento improvviso dell'intero sistema.
L'UPS deve quindi essere considerato complementare al RAID e al backup. Un sistema RAID garantisce principalmente continuità rispetto a determinati guasti hardware, mentre l'UPS protegge dall'interruzione dell'alimentazione. Il backup rimane invece necessario per recuperare i dati in caso di cancellazioni, corruzione, attacchi o altri incidenti.
UPS e alimentatori server
I server moderni possono utilizzare alimentatori con PFC, Power Factor Correction, progettati per migliorare il rapporto tra potenza attiva e potenza apparente assorbita dalla rete. Questo aspetto deve essere considerato nella scelta dell'UPS perché alcuni modelli economici possono avere difficoltà con determinati alimentatori quando funzionano a batteria.
Gli UPS progettati per carichi informatici devono quindi essere compatibili con il comportamento elettrico degli alimentatori utilizzati dai server. Nei sistemi professionali è generalmente preferibile utilizzare dispositivi capaci di fornire una forma d'onda adeguata e stabile durante il funzionamento da batteria.
Bypass dell'UPS
Il bypass è un'altra funzione importante negli UPS professionali. Permette di alimentare il carico direttamente dalla rete in determinate condizioni, ad esempio durante alcune procedure di manutenzione o in presenza di un problema interno dell'UPS.
Un bypass correttamente progettato permette di effettuare interventi sul gruppo di continuità riducendo l'interruzione del servizio. Nei sistemi critici può essere presente anche un bypass statico o una configurazione che consente di trasferire automaticamente il carico verso una fonte alternativa.
Questo elemento assume particolare importanza quando l'UPS alimenta sistemi che non possono essere spenti facilmente, come infrastrutture di storage, server virtualizzati o apparati di rete centrali.
UPS ridondanti
In un ambiente ad alta disponibilità può essere opportuno utilizzare più UPS. La ridondanza può essere progettata a livello di alimentazione del server quando quest'ultimo dispone di due alimentatori indipendenti.
In questo caso un alimentatore può essere collegato a un primo UPS e il secondo a un altro sistema di alimentazione. Se uno dei due UPS presenta un guasto, il server può continuare a funzionare attraverso l'altra linea.
Questo modello permette di eliminare il single point of failure rappresentato da un unico gruppo di continuità. La ridondanza deve però essere progettata correttamente perché collegare due alimentatori a sistemi che condividono la stessa sorgente elettrica non offre lo stesso livello di protezione di due percorsi realmente indipendenti.
UPS trifase e infrastrutture di grandi dimensioni
Per piccoli server e rack aziendali sono generalmente sufficienti UPS monofase, mentre nei data center e nelle infrastrutture ad elevata potenza possono essere utilizzati sistemi trifase.
La distribuzione trifase permette di gestire carichi elevati in modo più efficiente e di progettare sistemi di alimentazione maggiormente strutturati. In questi ambienti l'UPS viene inserito all'interno di una vera architettura elettrica che può comprendere quadri dedicati, PDU, generatori, sistemi di distribuzione ridondati e monitoraggio centralizzato.
Il gruppo di continuità diventa quindi uno dei componenti di una catena di alimentazione progettata per garantire continuità operativa anche in presenza di guasti significativi.
Monitoraggio tramite SNMP
Un UPS professionale può essere dotato di una scheda di rete che permette di monitorare lo stato del dispositivo attraverso protocolli come SNMP. Questo consente di integrare l'UPS all'interno dei sistemi di monitoraggio dell'infrastruttura IT.
È possibile controllare parametri come stato della batteria, tensione in ingresso e uscita, carico, temperatura, autonomia residua e presenza di anomalie. Quando viene rilevato un evento critico, il sistema di monitoring può generare un alert verso gli amministratori.
L'integrazione con il monitoraggio centralizzato è importante perché un UPS può continuare ad alimentare i server anche quando le batterie sono degradate. Senza monitoraggio, un'amministrazione potrebbe accorgersi del problema soltanto durante il successivo blackout.
Manutenzione e durata delle batterie
Le batterie rappresentano uno dei principali elementi soggetti a usura all'interno di un UPS. Anche quando l'UPS non viene utilizzato frequentemente durante i blackout, le batterie invecchiano e perdono progressivamente capacità.
La durata dipende dalla tecnologia utilizzata, dalla temperatura, dai cicli di scarica e dalle condizioni operative. Per questo motivo è necessario prevedere una manutenzione periodica e verificare lo stato delle batterie attraverso gli strumenti messi a disposizione dal produttore.
Una batteria degradata può continuare ad apparire funzionante durante il normale utilizzo ma fornire un'autonomia molto inferiore quando si verifica un'interruzione reale. La sostituzione preventiva delle batterie deve quindi essere inserita nella manutenzione ordinaria dell'infrastruttura.
UPS e temperatura del data center
Anche la temperatura influisce sulla durata delle batterie. Gli UPS installati in ambienti troppo caldi possono subire un degrado più rapido dei componenti e delle batterie.
Il gruppo di continuità deve quindi essere installato in un ambiente adeguatamente ventilato e compatibile con le specifiche del produttore. Nei rack aziendali è inoltre necessario considerare il flusso dell'aria e la dissipazione termica complessiva.
La protezione elettrica non può essere separata dalla gestione ambientale dell'infrastruttura. Alimentazione, temperatura e raffreddamento devono essere considerati come elementi dello stesso sistema di continuità operativa.
UPS, backup e disaster recovery
È importante distinguere il ruolo dell'UPS da quello del backup e del Disaster Recovery. Un UPS protegge principalmente dalla perdita dell'alimentazione e permette di mantenere attivi i sistemi oppure di spegnerli correttamente.
Non può invece recuperare un file cancellato, ripristinare un database corrotto a causa di un errore applicativo o recuperare i dati dopo un ransomware.
Per questo motivo un'infrastruttura professionale deve utilizzare più livelli di protezione. L'UPS protegge l'alimentazione, il backup protegge i dati e il Disaster Recovery definisce le procedure necessarie per ripristinare servizi e sistemi dopo un incidente significativo.
Come scegliere un UPS per server
La scelta deve partire dal carico reale e non semplicemente dal numero di server presenti nel rack. È necessario misurare o stimare il consumo in watt, verificare il valore in VA supportato dall'UPS, considerare il power factor, stabilire l'autonomia necessaria e valutare la possibilità di espansione futura.
È inoltre necessario verificare la tecnologia dell'UPS, la compatibilità con gli alimentatori server, la presenza di interfacce di comunicazione, il supporto SNMP, le possibilità di shutdown automatico e le modalità di gestione delle batterie.
Per infrastrutture critiche è opportuno considerare anche bypass, ridondanza, sostituzione a caldo delle batterie e possibilità di collegare moduli aggiuntivi per aumentare l'autonomia.
Proteggere il server significa proteggere l'intera infrastruttura
L'UPS per server non deve essere considerato un semplice accessorio da installare quando si verifica il primo blackout. È un componente fondamentale dell'architettura di continuità operativa perché protegge server, storage e apparati di rete dagli effetti delle interruzioni e delle anomalie dell'alimentazione elettrica.
Una progettazione corretta deve partire dal dimensionamento del carico, dalla scelta della tecnologia più adatta e dalla definizione dell'autonomia necessaria. In un ambiente professionale devono essere inoltre considerati shutdown automatico, monitoraggio, gestione delle batterie, bypass e, quando richiesto, ridondanza dell'alimentazione.
La protezione dell'infrastruttura non termina però con l'UPS. Un server realmente resiliente deve essere inserito in un'architettura nella quale alimentazione, rete, storage, backup, monitoraggio e procedure di Disaster Recovery siano progettati per lavorare insieme. In questo modo un'interruzione elettrica non si trasforma automaticamente in un fermo operativo, ma viene gestita attraverso procedure tecniche capaci di mantenere i servizi disponibili oppure di arrestare i sistemi in modo controllato, riducendo il rischio di perdita dei dati e di danneggiamento dell'infrastruttura.
