Migrace serverovny do nové budovy: víkend, kdy musí běžet stará i nová zároveň

Menší technologická firma stěhuje kanceláře do nové budovy. Stará i nová serverovna musí od pátečního večera do nedělní noci běžet souběžně, protože e-shop, interní systémy nebo zákaznická podpora nesmí přestat fungovat, zatímco se hardware fyzicky přesouvá mezi budovami. Na pozadí mezitím probíhá replikace dat ze starého úložiště na nové a teprve v přesně naplánovaném okně dojde k přepnutí služeb. Dokud se přepnutí neodehraje, potřebují obě pracoviště spolehlivé napájení, i když nová budova ještě nemá dokončenou revizi elektroinstalace.

Co běží ve staré serverovně, dokud nová neprojde testem

Fyzické stěhování racků neznamená, že se stará serverovna vypíná ve chvíli, kdy z ní odjede první stroj. V provozu zůstává jádro produkčních služeb, dokud nová serverovna neprojde zátěžovým testem a síťovým ověřením. Data se mezitím replikují na nové úložiště a připravují se k převzetí provozu. Přepnutí služeb, tedy změna DNS záznamů, VPN koncových bodů a aktivace replikovaných databází, je samostatný krok od přepnutí napájení a probíhá až ve chvíli, kdy je nová serverovna otestovaná a stará může bezpečně dojet svou poslední směnu. Teprve po přepnutí služeb se stará serverovna vypíná a vyklízí.

Dočasné napájení, dokud revize není hotová

Nová serverovna má hotové rozvody, ale finální revize rozvaděče serverovny je naplánovaná až na sobotu, souběžně se stěhováním. Bez ní nesmí být rack natrvalo zapojen do definitivní elektroinstalace budovy. Řešením je dočasný rozvaděč pro serverovnu. Zapojí ho a před spuštěním zkontroluje elektrikář s příslušným oprávněním. Napájí ho elektrocentrála na přívěsu u nakládací rampy. UPS sama víkend bez napájení nepokryje: běžná záložní baterie bez dalšího zdroje vydrží podle kapacity a zátěže jen řádově minuty až desítky minut, tedy čas na bezpečné vypnutí. Elektrocentrála přijíždí už v pátek večer, před samotným stěhováním racků, aby zátěžový test proběhl dřív, než na ní začne běžet ostrý provoz. Víkendový termín dovozu je dobré domluvit s předstihem. Firmy, které nabízejí elektrocentrály k pronájmu, potřebují znát příkon, místo přistavení a délku provozu, aby připravily stroj i kabeláž.

Zátěž, která během víkendu roste

Dočasný zdroj se dimenzuje na nedělní stav. V sobotu jede na elektrocentrále jen část přestěhovaných racků, v neděli už všechny. Chladicí jednotka přitom musí naběhnout jako první, ještě do prázdné místnosti, protože prostor bez klimatizace se v srpnu prohřeje sám o sobě dřív, než tam stojí jediný server. Zátěžový test v pátek večer proto počítá i s rozběhem chlazení, ne jen s elektronikou racků. Stroj, který sobotní zátěž zvládne s rezervou, může být v neděli, kdy přibude poslední rack a chlazení jede naplno, na hraně.

Druhé riziko je souhra s UPS. Nabíječka baterie po přepojení na dočasný zdroj, během kterého UPS krátce jela na baterii, odebírá zvýšený nabíjecí proud, dokud se baterie nedobije, a UPS potřebuje mít u vstupní frekvence nastavenou širší toleranci pro provoz z elektrocentrály, jinak zbytečně přepíná na baterii nebo do bypassu. Při prvním zátěžovém testu v pátek se běžně stává, že UPS s výchozím nastavením tolerance na chvíli přeskočí na baterii, než se parametry doladí na provoz z generátoru. Obojí je dobré probrat s dodavatelem UPS ještě před víkendem.

Kancelářská budova stojí v běžné zástavbě, proto musí být stroj odhlučněný, aby přes noc nerušil okolí. Silové kabely od elektrocentrály k rozvaděči je nutné vést mimo únikové cesty a tak, aby nezablokovaly požární dveře, protože stěhování nesmí porušit požární předpisy budovy. Palivo je třeba vyřešit předem: integrovaná nádrž mobilního stroje na nepřetržitý provoz od pátečního večera do pondělního rána obvykle nestačí, proto se počítá s externí palivovou nádrží, nebo s doplňováním nafty za chodu.

Poslední riziko čeká na konci, při přepnutí na definitivní napájení po revizi. Připojit paralelně dva zdroje bez správné synchronizace fáze je nebezpečné, protože rozdíl ve fázi v okamžiku spojení může vyvolat velký rázový proud a poškodit zapojenou techniku. Přechod z dočasné elektrocentrály na revidovaný budovní rozvod proto probíhá v krátkém, předem naplánovaném okně, kdy rack chrání baterie UPS a napájení se přepojuje bez paralelního chodu obou zdrojů.

Jak vypadá víkendový harmonogram

1. Pátek večer: dovoz elektrocentrály, zapojení dočasného rozvaděče elektrikářem s oprávněním, spuštění, rozběh chlazení nové serverovny a zátěžový test bez ostrého provozu.
2. Sobota: fyzické stěhování racků, provoz nové serverovny na dočasném zdroji, revize rozvaděče serverovny, síťové testy souběžně s provozem staré serverovny.
3. Neděle: dokončení replikace dat, krátké plánované okno pro přepnutí služeb ze staré serverovny na novou a následné přepnutí napájení z elektrocentrály na revidovaný budovní rozvod, elektrocentrála zůstává v pohotovostním režimu jako záloha do odjezdu.
4. Pondělní ráno: zaměstnanci přicházejí do nové budovy, systémy běží na revidovaném napájení budovy, elektrocentrála odjíždí zpět.

Než takové stěhování začne, je dobré mít spočítanou nedělní zátěž se všemi přestěhovanými racky a chlazením naplno, znát termín revize rozvaděče ve dni, kdy serverovnu ještě napájí elektrocentrála, a mít jasno, jak dlouho vydrží palivo na celý víkend včetně plánu na dolévání nebo externí nádrže.