ИБП для сервера и сети: сколько минут автономности реально нужно офису

За пятнадцать лет обслуживания серверных стоек я видел десятки ИБП, которые честно отработали свою функцию — помигали лампочкой и легли вместе с сервером. Владелец бизнеса покупает «бесперебойник», потому что так сказали, и искренне верит, что теперь всё под защитой. А потом свет пропадает на сорок минут, батарея держит семь, и сервер выключается так же грубо, как если бы его дёрнули из розетки. Расскажу, как считать это по-настоящему.

ИБП покупают не для того, чтобы «пережить моргание»

Вот типичная история. Клиент — юридическая фирма на 18 рабочих мест, райончик с не самым надёжным электричеством. Поставили ИБП на сервер лет пять назад, ещё до меня. Спросили тогда электрика, он сказал «ну возьмите что-нибудь на 1000 ВА», взяли. Никто не считал нагрузку, никто не думал про время. ИБП стоял и грелся под столом, все были довольны.

Потом случился отключения на полтора часа зимой. Батарея продержалась двенадцать минут. Сервер с 1С и файловым хранилищем ушёл в аварийное выключение прямо посреди записи базы данных. На восстановление ушло два дня и приличная сумма разработчику 1С, который вытаскивал базу из битого состояния. И самое обидное — все были уверены, что «у нас же есть ИБП, мы защищены».

Дело в том, что задача ИБП — не пережить отключение целиком. Это фантазия. Задача — дать серверу время закрыть все процессы и лечь спать самому, а не рухнуть. Пять-десять минут осознанного выключения стоят дороже, чем час бесполезной автономности без автоматики.

Считаем нагрузку в ваттах, а не «на глазок»

Первое, что я делаю у клиента — беру блок питания сервера и смотрю паспортную мощность. Не «пиковую», указанную крупными цифрами на коробке, а реальное потребление под нагрузкой. У обычного башенного сервера с одним процессором и парой дисков это обычно 150–250 Вт. У стоечного двухпроцессорного с шестью дисками — уже 350–500 Вт. Меряю розеточным ваттметром, стоит рублей 500, экономит массу нервов при расчёте.

Дальше добавляю всё, что реально должно пережить отключение: коммутатор (обычно 15–40 Вт, если это не PoE-монстр с камерами), роутер или межсетевой экран (10–30 Вт), иногда NAS для бэкапов (40–80 Вт). Если в офисе видеонаблюдение работает через тот же коммутатор с PoE — это отдельная история, там нагрузка может улетать за 200 Вт только на камеры, и я всегда советую разделять эти цепи на разные ИБП.

Суммарная нагрузка у типичного офиса до 50 рабочих мест — сервер плюс сетевое оборудование — редко превышает 400–500 Вт. Но именно эту цифру, а не название модели из рекламы, нужно закладывать в расчёт автономности. ИБП на 1500 ВА при коэффициенте мощности 0,9 даёт реальных 1350 Вт полезной нагрузки — с запасом хватает на сервер и сеть, и ещё остаётся резерв на будущее расширение.

Сколько минут реально нужно — и откуда берётся это число

Вот тут начинается разница между «на глаз» и расчётом. Корректное выключение Windows Server через службу завершения работы занимает от 90 секунд до 4 минут, в зависимости от того, сколько служб крутится и есть ли отложенные операции записи. Если на сервере СУБД — MS SQL, PostgreSQL или платформа 1С в режиме сервера — добавляйте ещё 2–3 минуты на корректное закрытие транзакций, иначе рискуете получить те же битые базы, от которых пытались уйти.

Если у вас RAID-контроллер с кэшем записи без батарейки резервного питания (BBU), время на завершение критично вдвойне — недописанный кэш при обрыве питания превращается в рассинхронизацию массива. Я всегда проверяю у клиентов, есть ли на контроллере BBU или флеш-резерв, и если нет — время автономности закладываю с запасом минимум в полтора раза.

В итоге для среднего офиса разумная цифра — от 8 до 15 минут автономии под полной нагрузкой сервера и сети. Этого достаточно, чтобы: а) программное обеспечение ИБП отправило команду на graceful shutdown, б) сервер корректно завершил все службы и записал кэш на диск, в) остался буфер в пару минут на случай, если отключение окажется кратковременным и свет вернётся раньше, чем сервер успел лечь — тогда можно отменить выключение.

Line-interactive или double-conversion — когда какой нужен

Для 90% офисов до 50 рабочих мест хватает line-interactive ИБП — APC Smart-UPS или Eaton 5PX того же класса, цена от 25 до 60 тысяч рублей за модель на 1000–1500 ВА. Он корректирует просадки и скачки напряжения без перехода на батарею, переключается на неё только при реальном отключении, время переключения — миллисекунды, ни один сервер этого не замечает.

Double-conversion (онлайн ИБП) нужен, когда электричество в здании реально плохое — постоянные скачки, работа сварочного оборудования по соседству, старая проводка с просадками при пуске компрессора. Там нагрузка всегда идёт через инвертор, напряжение на выходе идеально ровное независимо от того, что творится на вводе. Дороже процентов на 30–40, но у одного клиента с производственным цехом рядом с офисом это реально спасло сервер от трёх скачков за полгода — обычный line-interactive столько бы не пережил.

Различать это важно не для галочки. Я видел, как клиенты покупали дорогой double-conversion туда, где электричество стабильное как в Швейцарии — переплата в чистом виде. И наоборот, ставили дешёвый line-interactive в цех с постоянными просадками — там ИБП уходил в защиту по несколько раз в день, батарея изнашивалась в разы быстрее расчётного срока.

Батарея стареет, даже если её никто не трогает

Вот момент, который упускают почти все. Свинцово-кислотная батарея в ИБП живёт 3–5 лет в нормальных условиях, и это не зависит от того, сколько раз она реально разряжалась. Она деградирует от температуры и просто от времени. Держите ИБП в серверной без вентиляции при 30 градусах летом — получите потерю ёмкости уже через полтора-два года, и никакой расчёт на 10 минут автономности не сработает, реально будет 3–4.

У одного клиента — производство, ИБП стоял в подсобке рядом с компрессором, там летом было хорошо за 35 градусов. Батарею поставили новую, через два года при отключении сервер продержался четыре минуты вместо расчётных двенадцати. Хорошо, что успел закрыться — но запаса не было вообще. С тех пор я всегда прошу клиентов проверять паспортную температуру эксплуатации в инструкции к ИБП, обычно это 15–25 градусов, и переносить оборудование, если серверная реально жарче.

Проверка ёмкости батареи — это не «раз в пять лет», а раз в полгода, самостоятельным тестом через софт управления ИБП (у большинства производителей есть встроенный self-test) или руками, отключив на минуту от сети под нагрузкой и посмотрев на индикатор заряда. Пять минут раз в полгода экономят те самые критичные минуты в момент реального отключения.

Без автоматического завершения работы ИБП — просто дорогая батарейка

Вот это, пожалуй, главная ошибка, которую я вижу у клиентов чаще всего. Купили хороший ИБП, посчитали нагрузку, взяли с запасом — а USB-кабель управления так и лежит нераспакованным в коробке. ИБП физически подключён к серверу через розетку, но программно они друг друга не видят. Батарея разряжается в ноль, и сервер выключается не мягко, а точно так же грубо, как без всякого ИБП — просто на пятнадцать минут позже.

Софт для управления есть у всех нормальных производителей: APC PowerChute, Eaton IPP, для линуксовых серверов — открытый NUT (Network UPS Tools). Настраивается один раз: порог заряда батареи, при котором отправляется команда на завершение работы, и время задержки. У меня стандартная настройка — начинать graceful shutdown при остатке заряда 30% или по истечении заданного времени, смотря что наступит раньше.

Отдельный кейс — когда серверов несколько, а ИБП один. Тогда нужен не просто USB-кабель в один сервер, а сетевая карта управления (network management card) в самом ИБП и агент на каждой машине, который слушает статус по SNMP или через сервис производителя. Это добавляет к цене ИБП тысяч 8–15, но без этого при отключении корректно ляжет только тот сервер, к которому физически подключён кабель управления, а остальные будут ждать, пока батарея сядет в ноль.

Что я реально советую ставить в офис до 50 рабочих мест

Для одного сервера плюс сетевое оборудование — line-interactive ИБП на 1500 ВА, что-то вроде APC Smart-UPS SMT1500 или Eaton 5PX 1500, рублей 45–70 тысяч в зависимости от комплектации. При типичной нагрузке 350–450 Вт это даёт 12–18 минут автономности — с запасом на корректное завершение и небольшой буфер.

Если в стойке два сервера или сервер плюс NAS с бэкапами — берите ИБП на 2200–3000 ВА и обязательно с сетевой картой управления, чтобы оба хоста корректно ушли в shutdown одновременно, а не по очереди с разной задержкой. И отдельно, если в офисе PoE-видеонаблюдение — под камеры отдельный ИБП, не мешайте эти цепи с серверной нагрузкой, у них совершенно разная логика важности при отключении.

Раз в год я делаю клиентам простую вещь — реальный тест: физически отключаю ввод электричества (или прошу это сделать электрика) и смотрю на секундомере, сколько времени реально проходит от старта разряда до полного и корректного завершения работы сервера. Расчёт на бумаге — это одно, а поведение конкретного железа с конкретной степенью износа батареи — совсем другое. Ни один клиент ещё не пожалел о потраченных на такой тест двадцати минутах.

Частые вопросы

Хватит ли обычного бытового ИБП на 650 ВА для сервера в маленьком офисе?
Если сервер маломощный, до 150 Вт реального потребления, формально хватит по мощности. Но у бытовых моделей часто нет ни софта для автоматического завершения работы, ни нормальной сетевой карты управления, ни запаса ёмкости батареи под старение. Для сервера, где крутится 1С или база данных, я всегда советую брать линейку для серверов начального уровня — переплата в 10-15 тысяч рублей несопоставима со стоимостью восстановления битой базы.

Нужен ли отдельный ИБП на роутер и коммутатор, если сервер уже под защитой?
Если суммарная нагрузка укладывается в мощность ИБП сервера — можно подключить всё в один, это даже удобнее для синхронного завершения работы. Но если в сети есть PoE-камеры или отдельная точка доступа с большим потреблением, лучше развести на два разных ИБП, чтобы просадка на одной цепи не утянула время автономности другой.

Как часто на самом деле нужно менять батарею в ИБП?
Производители дают ориентир 3-5 лет, но реальный срок зависит от температуры хранения и числа циклов разряда. Я советую делать самотест раз в полгода и менять батарею при первых признаках падения ёмкости ниже 70-80% от паспортной, не дожидаясь полного отказа — иначе расчётное время автономности окажется фикцией именно в тот момент, когда оно понадобится.

Что реально произойдёт, если сервер выключится некорректно, без ИБП или с разряженной батареей?
Самый частый сценарий — повреждение файловой системы или базы данных из-за недописанных операций в кэше. У серверов с 1С или SQL это может означать битую базу и восстановление из бэкапа, если он свежий, либо потерю данных за последний день работы, если бэкапа нет. RAID-контроллер без резервной батареи на кэше добавляет риск рассинхронизации самого массива дисков.