Архитектура «Пяти девяток»: почему для SLA 99,999% классического ИБП недостаточно и как работает метод RPS

Лаптев Андрей Сергеевич, менеджер продукта систем бесперебойного питания 12-110 В компании «Бастион»

Час простоя узла доступа или агрегации — это прямо исчисляемые потери: штрафные санкции по SLA, аварийные выезды бригад, отток абонентов. По оценкам ITIC, более 90% предприятий среднего и крупного сегмента оценивают час простоя ИТ-сервисов свыше чем в $300 тыс., а в телекоме часть этих потерь фиксируется в B2B-контрактах как явные пени. При этом первопричина значительной доли инцидентов — не ПО и не линии: по данным Uptime Institute, электропитание остается ведущей причиной значимых отказов (до 45% инцидентов). И если внешняя цепь питания обычно прикрыта ИБП и резервными вводами, то встроенный блок питания (БП) самого устройства нередко остается единственной, ничем не защищенной точкой отказа.

Отказоустойчивость сетей строится слоями: защита трафика на канальном и сетевом уровнях, резервирование оборудования и линий, и в самом низу стека — резервирование электропитания. Именно нижнему слою посвящен метод RPS (Redundant Power System). Раньше этот метод воспринимался как узкоспециальная функция телеком-вендоров. А сегодня, в связке с централизованными источниками бесперебойного питания постоянного тока (12/24/48 В), он становится полноценной архитектурной альтернативой классической схеме «ИБП 220 В на узел» и, как правило, заметно более выгодной.

Что такое RPS и как он работает

RPS — это архитектура электропитания, при которой устройство получает энергию одновременно от двух независимых источников: основного (как правило, встроенного БП) и резервного внешнего источника постоянного тока. Резервная цепь работает на безопасном напряжении в диапазоне SELV (Safety Extra‑Low Voltage, «безопасное сверхнизкое напряжение») — от 5 до 60 В. На практике преобладают два номинала: 12 В для компактных устройств малой мощности и 48 В — де-факто стандарт телекоммуникационных платформ.

Ядро схемотехники — узел OR-ing, установленный внутри устройства между двумя входами и внутренней шиной питания (пара диодов Шоттки или MOSFET с контроллером идеального диода). Выходное напряжение резервного источника выставляется чуть ниже основной шины. В штатном режиме нагрузку несет встроенный БП, а резервная линия находится в «горячем» ожидании: напряжение присутствует, тока нет. При отказе встроенного БП его напряжение проваливается, резервная ветвь открывается, и полная нагрузка переходит на внешний источник.

Переключение занимает микросекунды и гарантированно перекрывается входной емкостью устройства. Итог — свойство, за которое метод ценят инженеры: без перезагрузки, без сбоев связи на интерфейсах, с сохранением таблиц маршрутизации и сессий. Для сетевого трафика такое событие просто не существует.

Ключевой параметр конкретной реализации — топология переключения. В ранних версиях внешний источник подхватывал устройство только после его аппаратной перезагрузки; в современных схемах с OR-ing подхват бесшовный (hitless). Поэтому корректный вопрос вендору при выборе оборудования — «какова топология резервной цепи и время переключения?», а не просто «есть ли порт RPS?».

Грань между сетевым и физическим резервированием: где заканчивается логика?

RPS не встраивается в модель OSI и не является сетевым протоколом. Он находится на условном «нулевом уровне» — это физическая инфраструктура, аппаратные блоки и цепи питания, а не функция плоскости данных.

Инженеры часто полагаются на механизмы защиты трафика: ERPS (ITU-T G.8032) со сходимостью кольца за десятки миллисекунд, VRRP или MPLS FRR. Но важно понимать их фундаментальное ограничение: эти протоколы спасают трафик, обходя уже упавший или отключившийся узел. RPS же решает обратную задачу: он не дает узлу упасть из-за отказа одного из самых уязвимых компонентов.

В грамотно спроектированной архитектуре RPS не конкурирует с защитой L2/L3, а служит её физическим фундаментом: сетевое кольцо страхует линии связи, а RPS страхует само «железо» узла.

Архитектура и сценарии применения

В проектировании резервирования телеком-сетей и ЦОД метод RPS наиболее эффективен там, где простой узла дорог, а восстановление длительно:

1. Необслуживаемые узлы «последней мили». Шкафы на фасадах, опорах, в технических помещениях без персонала: выезд инженера занимает часы.
2. Узлы агрегации и магистральные узлы. Точки концентрации трафика. В кольцевых топологиях защита линии бесполезна, если узел «падает» по питанию — кольцо сходится, но абоненты этого узла остаются без сервиса.
3. Площадки с единственным вводом 220 В. На арендованных площадках второй фидер или второй ИБП организовать нельзя, а внешний DC-источник (в том числе от станционной установки с АКБ) подключить можно.
4. Промышленные сети и АСУ ТП. Где недопустим обрыв телеметрии даже на время обслуживания цепей питания.
5. Объекты с высокой плотностью PoE-оборудования. Камеры, точки доступа Wi-Fi 6/7. Централизация питания в DC-шину 48 В экономичнее и безопаснее (снижает пожарные риски), чем использование десятков мелких AC-адаптеров в закрытом шкафу.

Архитектурное преимущество метода: один блок резервного питания обслуживает группу устройств (типично 4–6 портов). Резервирование класса N+1 строится не для каждого устройства, а для узла в целом, что заметно дешевле, чем дублировать БП в каждом коммутаторе.

Кейс: узел «последней мили», до и после

Обезличенные данные регионального оператора. Около 150 устройств доступа с портом RPS, каждое обслуживает от 20 до 60 абонентов. При паспортном MTBF встроенного БП порядка 300 000 часов, парк статистически дает около четырех отказов БП в год.

ДО: Каждый отказ — 4–6 часов недоступности узла (диагностика, выезд, замена). Жалобы абонентов и прямое нарушение SLA по B2B-клиентам.

ПОСЛЕ: В шкафах установлены стоечные DC-ИБП (48 В) с подключенной АКБ, запитанные от отдельных линий. Отказ встроенного БП — ноль минут недоступности. Узел продолжает работать, мониторинг получает SNMP-трап, БП меняется планово в течение суток. Аварийные выезды по этому классу отказов сокращены до нуля.

Сравнение с резервированием по 220 В: границы методов и экономика

Классическое «резервирование по 220 В» защищает узел от проблем внешней сети, но бессильно, если вышел из строя собственный встроенный БП устройства. RPS решает обратную задачу.

Критерий	RPS + DC-ИБП	Классическая схема: ИБП 220 В на узел
Объект защиты	Встроенный БП устройства + автономность	Внешнее питание: сеть, ввод, разводка
Переключение при отказе БП	Микросекунды, hitless (бесшовно)	Нет: узел не защищён от отказа собственного БП
Переключение при blackout	0 мс (буферный режим: АКБ на шине)	Online: 0 мс; line-interactive: 4–10 мс
Количество преобразований AC→DC	Одно (в централизованном DC-ИБП)	Два (в ИБП 220 В + во встроенном БП устройства)
Суммарный КПД контура	94–97%	78–88% (0,95 × 0,89)
АКБ: количество и стоимость	Одна группа АКБ на узел (4–6 устройств)	По одной группе АКБ в каждом ИБП на узел
Электробезопасность	SELV (≤ 60 В DC): обслуживание без снятия напряжения	220 В: требуется допуск квалифицированного персонала
OPEX (обслуживание)	Регламентное обслуживание одной группы АКБ	Замена АКБ в каждом ИБП каждые 3–5 лет

Почему DC-ИБП в роли резервного источника RPS — это экономически корректный выбор?

Классическая схема «ИБП 220 В на узел» была де-факто стандартом десятилетиями и до сих пор востребована в ЦОДах и крупных коммутационных залах. Однако для распределённых сетей доступа — последней мили, уличных шкафов, узлов агрегации — она несёт в себе системные издержки, которые становятся заметны только при масштабировании:

1. Двойное преобразование — потери на каждом шаге. В классической схеме энергия проходит два преобразования: 220 В AC → 220 В AC (в online-ИБП) → 12/48 В DC (во встроенном БП устройства). Суммарный КПД — произведение КПД ступеней, обычно 78–88%. В схеме «DC-ИБП 48 В → порт RPS» преобразование одно, КПД — 94–97%. На парке из нескольких сотен узлов это десятки киловатт-часов в год, плюс пропорционально сниженная нагрузка на кондиционирование — а это второй источник экономии.
2. АКБ меньше по количеству и капиталу. В классической схеме каждый узел требует своей АКБ внутри ИБП — даже если на шкафу стоит одно критическое устройство. В схеме RPS + DC-ИБП одна группа АКБ на полку резервного питания закрывает сразу группу устройств (4–6 портов). При типовом сроке службы АКБ 3–5 лет это сокращение капитальных расходов на парк батарей в 2–4 раза.
3. Источник резервного питания дешевле. Серийный DC-ИБП мощностью 500 Вт (≈10 А на 48 В) существенно дешевле аналогичного по мощности online-ИБП 220 В, потому что не требует инвертора высокой мощности, синусоидального выходного каскада и сложной схемотехники коррекции формы. В парке из 100 шкафов эта разница формирует заметный CAPEX-эффект.
4. Встроенные БП устройств — это и без того «расходник». Встроенный БП телеком-устройства — один из самых отказоопасных компонентов (типовой MTBF 200 000–300 000 ч). Резервируя его не дублирующим БП внутри устройства ($50–150 за каждый), а централизованным DC-ИБП на полку, вы получаете тот же класс отказоустойчивости при меньшей стоимости и меньшей сложности оборудования.
5. Безопасность и обслуживание. SELV-напряжение постоянного тока (≤ 60 В) допускает обслуживание без снятия питания и без допуска квалифицированного персонала. Один DC-ИБП в шкафу вместо трёх персональных ИБП 220 В — это меньший объём регламентных работ, меньшее количество точек отказа и меньший риск человеческой ошибки при обслуживании.

На рынке серийных решений представлены источники, закрывающие весь спектр задач RPS: от компактных 12 В решений для систем безопасности (серия SKAT-V, стоечное исполнение, 10 А) до 48 В платформ для телеком-оборудования (серия SKAT-RLPS.48DC в исполнениях от 3 до 10 А) и специализированных PoE-решений (SKAT-PoE.48DC). Все они поддерживают буферный режим с постоянно подключенной АКБ, информационные релейные выходы о состоянии (для интеграции с мониторингом) и режим «холодный пуск» от АКБ — что делает их архитектурно совместимыми с портами RPS телеком-оборудования любых ведущих производителей.

Честные плюсы и минусы схемы

Плюсы:
● Нулевое время переключения при отказе БП;
● 0 мс при отключении электросети в буферном режиме;
● один источник на группу устройств;
● отсутствие батарей внутри каждого устройства;
● SELV-безопасность; встроенный мониторинг цепей питания;
● продление жизненного цикла парка — отказавший БП меняется планово, а не аварийно;
● снижение потерь энергии и тепловой нагрузки.

Минусы и ограничения проектирования:
● Метод требует поддержки порта RPS в самом устройстве и не может быть «добавлен снаружи» к произвольному оборудованию.
● Длина линий DC ограничена падением напряжения: для 12 В сечение и длина кабеля считаются внимательно, 48 В допускает погрешности.
● В OPEX возвращается регламентное обслуживание группы АКБ — это осознанная плата за автономность, от которой классический RPS без батарей освобождает, но за счёт отсутствия автономии.

Для крупных ЦОДов с централизованным кондиционированием и диверсифицированным вводом классическая схема 220 В + online-ИБП может оставаться оптимальной — DC-RPS в первую очередь закрывает задачи распределённых сетей и необслуживаемых узлов.

Отсюда корректная картина: RPS с DC-ИБП и классическое резервирование по 220 В — не альтернативы, а архитектурные слои для разных классов задач. Диверсифицированный ввод, ИБП 220 В и DC-RPS в совокупности формируют многоуровневый контур, в котором каждый слой закрывает свой класс отказов.

Бизнес-выгода: SLA, OPEX/CAPEX и «пять девяток»

Доступность 99,999% — это 5,26 минуты простоя в год. Оценим вклад одного класса компонентов: БП с MTBF 300 000 ч и временем восстановления (MTTR) 5 ч даёт порядка 8,8 минуты ожидаемого простоя узла в год. Один класс компонентов уже превышает бюджет «пяти девяток» — до учёта линий, ПО и внешнего питания. С RPS сервисный MTTR по этому классу равен нулю: узел не гаснет, а бюджет доступности сохраняется на реальные инциденты.

Для лица, принимающего решения, эффект раскладывается на четыре позиции:

● SLA и выручка. Контрактная доступность 99,99% и выше становится технически обоснованной; снижается риск пеней; заявленный класс доступности — аргумент в B2B-тендерах.
● OPEX. Ноль аварийных выездов по рассматриваемому классу отказов; плановая логистика вместо аварийной; регламентное обслуживание одной группы АКБ вместо замены батарей в каждом ИБП.
● CAPEX. Один DC-ИБП на группу устройств дешевле двойных БП в каждом устройстве и дешевле online-ИБП 220 В на узел; прокладка второго фидера 220 В на арендованной площадке зачастую дороже любого из этих вариантов или невозможна в принципе.
● Энергоэффективность. Рост суммарного КПД с ~80% до ~96% и пропорциональное снижение тепловой нагрузки на кондиционирование.

Заключение

RPS — точный инструмент своего уровня. Он не заменяет кольцевую защиту трафика и ИБП на вводе, но закрывает класс отказов, который они пропускают, — отказ собственного преобразователя устройства. Метод стоит включать в типовой проект узла, если узлы необслуживаемые, выезды длительные, простой дорог, а ввод питания единственный.

Когда же резервным источником в схеме RPS выступает ИБП постоянного тока буферного режима — с постоянно подключённой АКБ и поддержкой длительного автономного режима — схема получает ещё одно измерение: ноль миллисекунд переключения при отключении питающей сети, SELV-безопасность, централизованное обслуживание парка АКБ и заметный выигрыш в CAPEX и энергоэффективности против классической схемы «ИБП 220 В на узел».