Bonjour à tous,
Nous sommes vendredi, les jours se rallongent, c'est la saison des fêtes
de fin d'années... et des coupure électriques règlementaires (VRP)
Travaillant dans un établissement qui se veut exemplaire sur le sujet
c'est toujours l'occasion de nouvelles découvertes dont certaines
suscitent des débats intéressants.
L'installation qui me concerne n'est pas un gros datacenter mais elle
s'en rapproche en ce sens qu'elle comprend plusieurs réseaux
distribution de courant:
- normal;
- secouru (par le générateur du centre compter quelques dizaines de
secondes de mise en route);
- ondulé (pour les équipements sensibles: continuité de l'alimentation
garantie par un onduleur sur batteries présent dans le bâtiment).
Pourquoi 2 réseaux de secours séparés ? Tout simplement parce qu'il y a
à la fois des serveurs sensibles et de grosses infrastructures trop
puissantes pour un onduleur (ventilation, climatisation,...) sans
lesquelles le bâtiment serait inhabitable, mais qui peuvent rester
plantées le temps que la panne soit gérée, quitte à tout éteindre si
l'humain décide que ça ne vaut pas le coup d'insister. Vous devez avoir
l'habitude.
Cette année, les services concernés ont décidé d'innover en ajoutant aux
tests annuels le déclenchement des disjoncteurs d'arrêt d'urgence;
jusqu'ici rien de choquant.
La surprise c'est qu'ils envisagent sereinement de couper tous les
réseaux d'un coup, ce qui n'arrive évidement jamais... Habituellement,
on teste les réseaux les uns après les autres et comme les matériels
sensibles sont double-alimentés et renvoient des alarmes, on suit
l'opération avec les remontées d'alarme. Ça fait même partie du test:
pendant que les électriciens testent les disjoncteurs nous on teste
notre supervision.
Là nous sommes un peu interloqués. Au début j'ai cru à une blague ou une
incompréhension, mais en faisant le tour des armoires de distribution,
j'ai vu effectivement un ou deux disjoncteurs d'arrêt qui mentionnaient
les 3 réseaux. Donc dans certaines parties du bâtiment ça va vraiment
arriver.
Les questions à méditer:
- Pourquoi déployer un couteux réseau ondulé qui n'est jamais en panne
si c'est pour le couper brutalement d'autorité ? Si j'éteins mes
machines derrière, je fausse le test; si je les laisse branchées, ça ne
servait à rien de déployer un réseau pour déclencher avec la catastrophe
que je cherche à éviter.
- Plus rigolo: il y a un 4è réseau indépendant par essence, dédié à
l'éclairage d'urgence. Si le risque est l'électrisation comme certains
m'ont rétorqué, pourquoi ne pas le couper lui aussi ? Comme ça on est
sûr que l'opérateur ne peut plus s'échapper une fois qu'il a coupé le
courant... Vous ai-je dit que le lieu était un peu hostile ? Pas de
lumière, pas d'aération. Même les rats n'y vont pas !
Bon week-end ! Tout est sous contrôle. La coupure st pour plus tard.
--
Olivier Perret
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
