Посреди рабочего дня в сервере отказал силовой модуль. Бухгалтерия продолжила работать в 1С, сотрудники открывали общие файлы, а администратор заменил модуль без остановки системы. Так работает FSP Twins 500W: внутри два независимых источника питания, неисправный модуль допускает горячую замену. Это подтверждает тест Tom’s Hardware.
Но второй блок питания спасает только от одной поломки — отказа самого модуля. Он не поможет при выходе из строя диска, RAID-контроллера или материнской платы. Поэтому отказоустойчивость одиночного сервера стоит собирать не по списку функций, а под конкретный сценарий простоя.
Задача звучит так: выбрать RAID, питание и горячую замену для одного сервера малого бизнеса, объяснить директору цену каждого пункта и не платить за функции, которые не сохранят работу при нужной поломке.
Сначала реши, какой отказ сервер должен пережить
У одиночного сервера есть три разных сценария:
- отказ одного накопителя;
- отказ одного силового модуля;
- отказ сервера целиком.
RAID закрывает первый сценарий. Два независимых модуля питания — второй. При отказе материнской платы, RAID-контроллера или общей части шасси работа всё равно остановится.
Отсюда граница решения: RAID и резервированное питание сокращают число простоев одиночного сервера, но не заменяют второй узел. Если бизнес требует продолжить работу после отказа всего сервера, придётся строить кластер или другую схему с отдельной машиной.
Горячую замену тоже нельзя приписывать всему серверу одной строкой. Для FSP Twins 500W она подтверждена именно для силовых модулей. Возможность заменить диск без остановки зависит от всей цепочки: шасси, корзины, контроллера и самого накопителя. Слово RAID в спецификации этого не гарантирует.
RAID выбирают вместе с контроллером
Два предложения с одинаковым RAID могут вести себя по-разному. Разницу задаёт контроллер: какие уровни он поддерживает, есть ли у него кэш и сохраняет ли он содержимое кэша при сбое питания.
В спецификации контроллеров Dell PERC видно три разных класса:
- HBA465I работает без RAID и кэша;
- H350 и H355 поддерживают RAID 0, 1 и 10, но не работают с RAID 5, 6, 50 и 60;
- H755 поддерживает RAID 0, 1, 5, 6, 10, 50 и 60, а также имеет 8 ГБ энергонезависимого кэша с Flash Backed Cache.
Для одиночного сервера, где конфигурация массива ещё может измениться, разумная отправная точка — H755. Он не запирает тебя внутри RAID 1 и 10, а его кэш сохраняет данные при сбое питания.
H350 или H355 подходят для более узкой задачи: ты заранее выбрал RAID 1 либо RAID 10 и не требуешь 8 ГБ энергонезависимого кэша. Такой контроллер ограничивает варианты, зато не заставляет платить за уровни RAID, которые сервер не использует.
HBA465I нельзя считать дешёвой заменой RAID-контроллеру. Это адаптер для прямого доступа к накопителям. Отказоустойчивость массива в такой схеме должен обеспечивать другой слой.
Подробно критерии контроллеров разобраны в материале про выбор RAID-контроллера.
Ресурс SSD проверяют по записи, а не по ярлыку enterprise
Для накопителей попроси указать DWPD — допустимое число полных перезаписей диска в сутки. Micron объясняет DWPD как показатель нагрузки записи, которую производитель закладывает в спецификацию SSD.
Считать DWPD точным прогнозом срока службы нельзя. Стандарт JESD219, на котором производители сравнивают ресурс SSD, появился в 2010 году. По анализу Micron, профиль операций того времени опирался на нагрузки эпохи HDD: в нём встречались обращения меньше 4 КБ, преобладала запись блоками по 4 КБ и почти не было операций крупнее 64 КБ. Современные профили записи распределены иначе.
DWPD остаётся общей точкой сравнения дисков, но проверять его нужно на своей нагрузке. Если база и журналы записывают 600 ГБ в сутки на SSD объёмом 1,92 ТБ, расчётная нагрузка составит 600 / 1920 = 0,31 DWPD. Диск с паспортными 1 DWPD имеет запас примерно в 3,2 раза относительно этого объёма записи. При 1,5 ТБ записи в сутки нагрузка вырастет до 0,78 DWPD — тот же накопитель окажется ближе к пределу.
Intel Optane 905P с заявленным ресурсом 8,76 ПБ записи выглядит привлекательно на бумаге, но Intel относит эту серию к снятым с производства. Закладывать её в новую спецификацию рискованно: высокий ресурс не решает вопрос доступности дисков для замены.
Второй модуль питания покупают ради ремонта без остановки
Резервированное питание нужно, когда сервер не может ждать следующего окна обслуживания. При отказе одного модуля второй продолжает питать систему, а неисправный меняют на работающем сервере.
У FSP Twins 500W два независимых силовых модуля, однако вся рама рассчитана на 500 Вт. Два модуля не превращают её в источник на 1000 Вт. По измерениям и паспортным данным, приведённым Tom’s Hardware, каждый модуль отдаёт до 520 Вт по линии 12 В, но предельная мощность системы остаётся 500 Вт. Непрерывную работу на полной мощности производитель допускает при температуре до 50 °C.
Расчёт нужен по худшему режиму, а не по среднему потреблению из системы наблюдения. Если процессор, память, диски и платы расширения требуют под нагрузкой 360 Вт, а на пусковые токи и рост оставляем 25%, получаем 360 × 1,25 = 450 Вт. Такая конфигурация укладывается в предел 500 Вт. При исходной нагрузке 430 Вт тот же запас даёт 538 Вт — эту раму брать уже нельзя.
Условия установки влияют на результат не меньше мощности. Два модуля не помогут, если оба получают питание через один неисправный удлинитель или сервер перегревается в закрытом шкафу. Глубину, электропитание и отвод тепла стоит проверить вместе с параметрами серверной стойки.
Спецификация под задачу
Считаем одиночный сервер малого бизнеса, на котором работают 1С и общие файлы. Он должен пережить отказ одного накопителя и одного силового модуля. Остановка при замене этих компонентов недопустима, а защита от отказа сервера целиком в задачу не входит.
- RAID-контроллер — Dell PERC H755 Adapter. Он поддерживает RAID 0, 1, 5, 6, 10, 50 и 60, а 8 ГБ Flash Backed Cache сохраняют кэш при сбое питания.
- Массив — уровень выбирается по профилю записи и допустимому времени восстановления. Контроллер не ограничивает выбор RAID 1, 5, 6 или 10. Число и объём дисков считаются после определения полезной ёмкости и нагрузки.
- Накопители — серверные SSD с опубликованным DWPD. Паспортный показатель должен быть выше расчётной суточной записи с запасом на рост.
- Горячая замена дисков — только при подтверждённой совместимости. В документации шасси, корзины, H755 и выбранных SSD должна быть указана поддержка одной конфигурации горячей замены.
- Питание — два независимых сменных модуля. Каждый модуль должен один держать расчётную нагрузку сервера. Для FSP Twins 500W общая нагрузка не превышает паспортные 500 Вт.
- Подключение питания — по отдельной линии на каждый ввод, если это допускает выбранная система. Иначе общий автомат, розетка или распределитель останется единственной точкой отказа.
- Форм-фактор — шасси с доступом к дискам и силовым модулям без разборки сервера. Свободные отсеки нужны лишь тогда, когда в расчёте предусмотрен рост массива.
Процессор, память и сеть определяет рабочая нагрузка, а не схема резервирования. Для отдельного сценария есть расчёт сервера 1С на 50 пользователей. Переносить его параметры на другой офис без данных о базах и нагрузке нельзя.
У этой спецификации есть цена. H755 дороже контроллеров H350 и H355, а резервированное питание потребует совместимого шасси и второго модуля. Взамен сервер не останавливается при двух заранее выбранных поломках. Экономия уместна, если бизнес готов ждать окна обслуживания: тогда хватит H350 или H355 для RAID 1/10, а второй модуль питания перестаёт быть обязательным.
Перед заказом проверь пять строк: уровни RAID и кэш контроллера, DWPD накопителей, совместимость горячей замены всей дисковой цепочки, мощность одного силового модуля и допустимую температуру. Если требуется пережить отказ сервера целиком, эту спецификацию нужно остановить на согласовании: задача уже требует второго узла, а не ещё одной детали внутри первого.
