机房双路供电,你的香港服务器可能只接了一路
本站全球新闻栏目10月15日转了一条DCD的消息:数据中心火灾和电力故障,2024年以来翻了一倍多。标题挺吓人,但看完原始数据会发现,"翻倍"这个结论要打个折。同一份数据里另有一组数字不用打折,而且跟租香港服务器的人关系更直接:机房出事,最常坏在哪一段。
"翻倍"要打折,"坏在哪"不用
数据来自能源事故登记库(Energy Incident Register)。按它的统计,数据中心的火灾和电力事故2024年是8起,2025年20起,2026年截至DCD发稿时19起;2010年以来26个国家累计93起,其中47起发生在2024年及以后。
但这个库是10月2日才把数据中心电源系统正式纳入统计范围的,之前的记录是从公开报道里往回翻出来的。哪个地区英文报道多,哪个地区就"记"得多;这两年数据中心受关注,以前没人报的事故现在也有人报了。登记方自己就提醒过,别把历史数量的上升直接理解成行业变得更不安全。换一个口径看也对不上"越来越危险":Uptime Institute今年5月的年度宕机分析显示,单个站点的宕机频率已经连续第五年下降,只是降得越来越慢。
所以"机房越来越不靠谱"这句话,现在下不了结论。
不用打折的是故障位置。93起里能写明设备的,UPS和电池间22起,排第一;备用柴发15起;开关柜和配电室10起。另有53起,报道里没提具体设备。Uptime自己的研究方向一致:造成实际影响的宕机里,电力是头号原因,UPS、切换开关和柴发是主要故障点。它还观察到重大火灾这几年在缓慢增加,锂电UPS是推手之一,同时也说明,一部分增量来自机房总量本身变多了。
亚洲这几起,都落在电源这一段
把近一年亚洲公开报道过的几起放在一起看。
9月29日中午,首尔衿川区加山洞一座数据中心起火,105人疏散,下午3点多扑灭,无人伤亡。消防部门初步判断,火源是UPS室里的一台变压器。官方没有公布机房名字,DCD根据新闻画面判断,像是今年7月才投产的STT GDC首尔1号机房,规模30MW。
6月5日,新德里STT Delhi 2机房起火,当地消防称可能涉及锂电池设备,Google Cloud部分网络设备受影响,本站当时做过报道。
再往前是2025年9月26日韩国大田的国家信息资源管理院(NIRS)。起火的是一组UPS锂电池,电池已经断开、准备搬去地下室;但警方事后认为,当时辅助电源仍然连着。院内647套政府系统里有96套直接受损,据报道约858TB没有备份的数据可能就此丢失。2024年9月,新加坡Digital Realty的一座机房同样是锂电起火,导致紧急断电,阿里云在当地的服务受到波及。
也不全是锂电。今年1月伦敦Blackwall那一起,是一组铅酸电池故障,火被控制在那一串电池里。
几起事故规模不一、原因各异,位置却很一致:电池、UPS、变压器,都在给服务器供电的这条链上。
机房是2N,不等于你的机器是2N
说到这条链,很多人觉得是机房的事。机房说自己双路市电、2N UPS,那就是两套互为备份的供电系统,坏一套还有一套。
这句话本身没错,但有个前提:服务器得两路都接上。
机房的双路供电一般叫A路、B路,各自经过独立的UPS和配电单元(PDU)送到机柜。一台带两个电源模块的服务器,一个插A、一个插B,哪一路出问题,另一路接着供电。机房常说的"电源维护不影响业务",指的也是这种情况:维护A路的时候,机器靠B路撑着。
麻烦在单电源机器上。不少经济型1U独立服务器只有一个电源模块,只能插在其中一路。这条路的UPS或PDU出故障,或者机房按计划维护这一路,机器就直接断电,哪怕整栋楼的另一套供电完好无损。单电源设备要吃到两路电,机柜里得额外装一台静态切换开关(STS)或自动切换开关(ATS),没装就只有一路。
还有一种更不容易发现的:服务器确实有两个电源,但两根线插在了同一路PDU上。配置单写的是"冗余电源",实际只有一路。
下单前可以问清楚的几件事
这台机器几个电源,接在哪?
单电源还是双电源;双电源的话,两根线是不是分别接在A、B两路,两路背后是不是两套独立的UPS。
电池间和机房模块隔没隔开?
锂电、铅酸都有出事的记录,区别不在用哪一种,而在电池出事以后,火和烟会不会蔓延到放服务器的区域。
柴发多久带载测一次?
市电一断,UPS电池通常只设计撑到柴发接上为止,按分钟算。柴发起不来、切换开关不动作,电池撑完就是断电。Uptime列出的主要故障点里,切换开关和柴发都在。
电源侧维护会不会提前通知?
维护A路时,接在A路上的单电源机器怎么处理,是临时转接还是直接停机。大田那一起,就是在搬电池的过程中出的事。
过去出过供电事件吗?
问一句近一两年有没有供电相关的事故,事后报告(RFO)怎么写的。能拿出来、讲得清的,比一句"从没出过事"可信。
思路和栏目之前那篇香港服务器租用前要确认什么一样:把"机房稳定"这种形容词,换成能核对的交付条件。
用户自己能做的
按业务分配置。
数据库、支付回调这类停一分钟都疼、又不好横向扩的,优先选双电源机型;前端、缓存这类加机器就能分摊压力的,单电源也够用,多一台机器比多一个电源模块更管用。
把带外管理的电源告警打开。
IPMI、iDRAC、iLO这类带外管理都能记录电源模块和冗余状态。"电源冗余丢失"这类事件要能推送到手机上,否则很可能是另一路也断了,才发现自己早就只剩一路。
单点最终靠副本兜底。
同一机房、同一条电源路径上的单点,配置再好也绕不开,最后还是要靠异地副本。这部分在栏目10月8日那篇香港服务器两地冗余怎么搭里讲过,这里不重复。
SellBGP的香港服务器部署在HGC、WTT机房。下单前如果配置单上没写电源数量和接线方式,直接在工单里问一句,比上线后再查省事。