La Fibre
Datacenter et équipements réseaux => Datacenter => 
Énergie => Discussion démarrée par: Leon le 02 octobre 2015 à 20:06:47
-
Les enfants dans un TGBT ou la salle des machines avec les groupes froids, c'est (un) risqué. Les parents sont là, ok, mais il fallait oser et Online à Osé. Sur le plan technique aussi, ils osent pas mal de choses...
Risqué pour le datacenter, oui. Une gamine de ~10 ans dans mon groupe semblait être assez attirée par tous les boutons des tableaux électriques. Quand le guide a expliqué la procédure d'arrêt d'urgence de l'électricité dans les salles, elle écoutait avec attention, et j'avoue que j'ai eu un peu peur qu'elle ne passe à l'acte! Heureusement, c'était un des rares moments où ses parents la surveillaient, et elle est passée à autre chose après (compter les serveurs).
Leon.
-
Ca me fait penser que les arrets d'urgence sont accessibles au boulot et sur d'autres DC que je connais.
"Rhooo le joli bouton rouge !"
-
Et que cette procédure est intelligible même pour un enfant de 10 ans ! :P
-
La procédure est quand même un peu complexe, avec deux boutons a enfoncer simultanèment, qui sont chacune protégés par une cage scellée qu'il faut forcer.
En plus cela ne va couper qu'une des deux alimentation et l'armoire pour couper la seconde alimentation est à l'autre bout.
(https://lafibre.info/images/datacenter/201509_online_dc3_salle3_04.jpg)
-
La procédure est quand même un peu complexe, avec deux boutons a enfoncer simultanèment, qui sont chacune protégés par une cage scellée qu'il faut forcer.
En plus cela ne va couper qu'une des deux alimentation et l'armoire pour couper la seconde alimentation est à l'autre bout.
Bizarre on m'a toujours expliqué que l'arret d'urgence devait couper toutes les sources. Donc si 2 armoires -> ça coupe les deux.
-
C'est l'arrêt d'urgence de quoi?
D'un transformateur?
Des serveurs?
-
C'est l'arrêt d'urgence de quoi?
D'un transformateur?
Des serveurs?
Tu aurais du venir ;)
C'est l'arrêt d'urgence de l'alimentation des serveurs dans les salles informatique. Il est localisé au niveau du tableau de distribution électrique. Cet arrêt d'urgence coupe 2 rangées de serveur (au moins 1 des 2 branches d'alimentation), soit ~20 baies.
Bizarre on m'a toujours expliqué que l'arret d'urgence devait couper toutes les sources. Donc si 2 armoires -> ça coupe les deux.
Le guide nous a aussi expliqué que ça ne coupait qu'une seule des 2 branches. Mais vu que l'autre tableau d'alimentation est à l'autre bout, et qu'il faut se faufiler entre les serveurs pour y accéder, s'il y a le feu dans la salle, ça ne me semble pas terrible.
Leon.
-
Ça ressemble plus à un bouton poussoir qu'un bouton d'arrêt d'urgence. D'ailleurs on peut voir que la plaque jaune est surdimensionnée. En plus on met pas de cache en plastique parce que ça doit pouvoir être accessible très rapidement par n'importe qui, normalement avec un "coup de poing".
(http://www.cev-treuil.com/images/accessoires_electrique/arret_urgence_150.jpg)
-
Ça ressemble plus à un bouton poussoir qu'un bouton d'arrêt d'urgence. D'ailleurs on peut voir que la plaque jaune est surdimensionnée. En plus on met pas de cache en plastique parce que ça doit pouvoir être accessible très rapidement par n'importe qui, normalement avec un "coup de poing".
Cali, qui a dit que ça devait être un arrêt d'urgence de type "coup de poing"? ???
Chez Online, ils savent ce qu'ils font, ils ont parfaitement étudié toutes les normes, et ça se voit.
Leon.
-
Cali, qui a dit que ça devait être un arrêt d'urgence de type "coup de poing"? ???
Chez Online, ils savent ce qu'ils font, ils ont parfaitement étudié toutes les normes, et ça se voit.
Leon.
Peut-être mais moi je me souviens que ça, ça peut pas être un bouton d'arrêt "d'urgence".
-
Peut-être mais moi je me souviens que ça, ça peut pas être un bouton d'arrêt "d'urgence".
Ah? Selon quel critère? Tu peux nous en dire plus? Selon une norme?
Tu es sur es certain que c'est la même norme qui s'applique au bouton d'arrêt d'urgence une machine outil, comme au bouton d'arrêt d'urgence d'une centrale nucléaire?
Leon.
-
Je connais pas la norme, en France j'avais passé une aptitude je sais plus quoi et je me souviens très bien que ce genre de bouton ne rentre pas dans la catégories des boutons d'arrêt d'urgence. Si tu cherches pour bouton d'arrêt d'urgence je pense pas que tu trouves ça. https://www.google.fr/search?q=bouton+arr%C3%AAt+d%27urgence&biw=1536&bih=734&source=lnms&tbm=isch&sa=X&sqi=2&ved=0CAYQ_AUoAWoVChMIqdzTqtumyAIV5phyCh30DgMs
Pour les centrales nucléaires il y a d'autres procédures que couper l'alimentation. Ça s'appel SCRAM il me semble.
-
Bizarre on m'a toujours expliqué que l'arret d'urgence devait couper toutes les sources. Donc si 2 armoires -> ça coupe les deux.
Les deux alimentations doivent être totalement indépendantes. Une coupure des deux branches par un même bouton est impossible.
Maxnod ne semble avoir de bouton d’arrêt d'urgence et les armoires avec les disjoncteurs (au premier plan à droite) sont fermés à clefs.
(https://lafibre.info/images/adeli/201205_datacenter_maxnod_16.jpg)
-
Ce qui est sur c'est que l'arret d'urgence doit etre accessible de TOUS sans clefs. Sinon ce n'est pas un arret d'urgence ou c'est hors la loi.
Voici un arret d'urgence chez Legrand : http://www.legrand.fr/ecat_france/LG_038098-coffret-securite-manette-pour-coupure.html
Je répète, j'ai vu plusieurs datacenters équipés de ce dispositif (Legrand a la cote en France...) et une seule manette coupe toutes les armoires de toute la salle. Je parle de DC en Tiers 3. On m'a toujours expliqué que c'est obligatoire car en cas d'électrisation, il est hors de question de devoir courir d'un bout à l'autre de la salle pour trouver sur quelle armoire la victime est en contact.
Et ce n'est pas sans problème !
Avant on utilisait des boutons poussoirs, ça a été abandonné car trop facile à manoeuvrer par erreur. Cas connu (il y a une 15aine d'année) : un bouton d'arret d'urgence était derrière une porte (en soi c'est une erreur). Un type a un jour ouvert la porte un peu fort -> arret de la salle.
Plus récemment, des travaux sont entrepris dans une salle désaffectée. Un ouvrier travaille sur une cloison et perce quelques trous. Les vibrations ont déclenché l'arrêt d'urgence situé de l'autre côté de la cloison -> arret de la salle voisine qui était en production.
Donc peut-etre que la norme prévoit une souplesse sur l'arret des armoires et dans ce cas j'aimerai bien en connaitre les conditions n'ayant jamais rencontré ce cas de figure.
-
Ce qui est sur c'est que l'arret d'urgence doit etre accessible de TOUS sans clefs. Sinon ce n'est pas un arret d'urgence ou c'est hors la loi.
Ca voudrait dire que Maxnod et Online DC3 sont hors la loi? A DC3, l'arrêt d'urgence de la 2ieme voie d'alimentation se situe dans la cage fermée à clef.
Sinon, autre question à 2 balles : est-ce qu'un arrêt d'urgence est obligatoire dans une salle de datacenter ?
Leon.
-
Je cite :
"L'opération de coupure d'urgence est celle à mettre en oeuvre pour couper la source d'énergie électrique de tout ou partie d'une installation lorsqu'elle risque de générer un choc électrique ou tout autre dégât électrique sur les biens et les personnes. "
http://www.schneider-electric.fr/support/index?page=content&country=FR&lang=fr&locale=fr_FR&id=FA17836
Donc dans un datacenter c'est obligatoire !
MAIS !
Rien n'interdit que l'arret soit ailleurs que DANS la salle :)
Je connais les 2 cas de figure : arrêt d'urgence à l'extérieur de la salle ou à l'intérieur de la salle.
Sans oublier que les pompiers ont aussi besoin d'un arret pour couper toute source électrique, ce qui est obligatoire en cas d'onduleur (délivre une tension meme si on coupe EDF). Hélas les pompiers ont parfois "la gachette facile", là aussi je connais un DC coupé en entier...
-
Je cite :
"L'opération de coupure d'urgence est celle à mettre en oeuvre pour couper la source d'énergie électrique de tout ou partie d'une installation lorsqu'elle risque de générer un choc électrique ou tout autre dégât électrique sur les biens et les personnes. "
http://www.schneider-electric.fr/support/index?page=content&country=FR&lang=fr&locale=fr_FR&id=FA17836
Donc dans un datacenter c'est obligatoire !
J'ai pas compris. Tu es vraiment certain que l'arrêt d'urgence est obligatoire, et doit être accessible par toute personne, comme tu le disais? En quoi le réseau électrique d'un datacenter "risquerai de générer un choc électrique ou tout autre dégat électrique"?
Dans les bureaux, par exemple, je n'ai jamais vu de coupure électrique d'urgence, et l'interrupteur de coupure généralisé est souvent dans une une armoire fermée. Certes, cette armoire peut être ouverte avec un simple carré, pour les secours. L'armoire est donc inaccessible pour M tout le monde.
En quoi un datacenter serait différent de bureaux?
Leon.
-
Attends mais dans quel cas tu as besoin d'un besoin d'arrêt d'urgence pour une électrisation ?? Y'a des différentiels sur les circuits 230V AC et si il y a un dysfonctionnement je pense que le temps que tu ailles chercher le bouton si un gars est relié au 230v pendant 30 secondes il est très très mort... Et c'est pas le 12V présent dans les serveurs qui présente un danger.
Je conçois le besoin pour un incendie ou inondation par exemple mais pas pour la protection des personnes. Quelqu'un peu m'éclairer ?
-
Le décret d'application : http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=LEGITEXT000006066314
Il s'applique aux ERT : Etablissements Recevant des Travailleurs, différents des ERP : E.Recevant du Public
L'article 10 est clair:
Dans tout circuit terminal doit être placé un dispositif de coupure d'urgence, aisèment reconnaissable et disposé de manière à être facilement et rapidement accessible, permettant en une seule manoeuvre de couper en charge tous les conducteurs actifs. Il est admis que ce dispositif commande plusieurs circuits terminaux.
Le décret est d'ailleurs intéressant car il explique aussi si l'obligation des dispositifs différentiels: obligatoire en régime TT/TN mais inutile en IT (ce qui est normal).
Ce qui amène 2 explications :
- j'ai souvent vu des installations de bureau en IT (c'est mon cas) donc pas de disj/inter diff
- dans un DC le schéma IT est possible à réaliser mais bizaremment on préfère toujours le TN ? ça explique pourquoi le différentiel est obligatoire.
Enfin, ce décret précise aussi qu'en dessous de 50V alternatif et 120V continu, aucune protection vu précédemment (sections III et IV du décret) n'est nécessaire (sauf l'arret d'urgence). Je comprends mieux l'utilisation du 48V chez les opérateurs. C'est plus simple !
-
En farfouillant à droite à gauche j'ai trouvé une explication sur les boutons en photo : ceux sont des arrets d'urgence, pas la coupure d'urgence.
L'arret d'urgence concerne un appareil ou un groupe d'appareils -> l'explication d'Online est correcte, ça peut ne commander qu'une armoire/source.
La coupure d'urgence est probablement à l'extérieur de la salle, vers l'entrée, visible de tous, c'est plus pratique pour les pompiers.
Après je ne sais pas dire la légalité de mettre sous clé les arrets d'urgence. N'y avait-il pas dans la salle des arrêts "brise-glace" ?
http://www.legrand.fr/ecat_france/LG_038000-coffret-securite-bris-glace-coup.html
-
Non, les chaînes sont complètement indépendantes et le seul endroit où il est possible de tout couper, c'est le PC sécurité ou il y a 24h24 un responsable incendie :
(https://lafibre.info/images/datacenter/201509_online_dc3_07.jpg)
Sinon, il y a un arrêt d’urgence sur les groupes Online :
(https://lafibre.info/images/datacenter/201509_online_dc3_groupes_22.jpg)
Les groupes de Maxnod (qui ont depuis été remplacés) ont eux aussi un arrêt d'urgence :
(https://lafibre.info/images/adeli/201205_datacenter_maxnod_05.jpg)
-
Une petite anecdote concernant les arrets d'urgence dans un centre d'hebergement il y a eu un couillon qui a cru que le champignon rouge servait a ouvrir la porte securisée... 300 systems a plat ventre. >:(
-
Le décret d'application : http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=LEGITEXT000006066314
Il s'applique aux ERT : Etablissements Recevant des Travailleurs, différents des ERP : E.Recevant du Public
L'article 10 est clair:
Le décret est d'ailleurs intéressant car il explique aussi si l'obligation des dispositifs différentiels: obligatoire en régime TT/TN mais inutile en IT (ce qui est normal).
Ce qui amène 2 explications :
- j'ai souvent vu des installations de bureau en IT (c'est mon cas) donc pas de disj/inter diff
- dans un DC le schéma IT est possible à réaliser mais bizaremment on préfère toujours le TN ? ça explique pourquoi le différentiel est obligatoire.
Enfin, ce décret précise aussi qu'en dessous de 50V alternatif et 120V continu, aucune protection vu précédemment (sections III et IV du décret) n'est nécessaire (sauf l'arret d'urgence). Je comprends mieux l'utilisation du 48V chez les opérateurs. C'est plus simple !
Hello,
Alors je ne vais pas donner tous nos secrets de fabrication, mais vous donner quelques éclairages. En pratique c'est loin d'être si simple, et tout dépend du sérieux (réel) de l'exploitant et des éventuelles dérogations qu'il a obtenu auprès de l'inspection du travail et des pompiers, travail -pénible-
Ce qui est sur,
- un arrêt d'urgence unique permettant de simultanèment couper deux voies distinctes et entrant dans la redondance de l'architecture générale est -interdit- par la certification de l'uptime institute, quelque soit le niveau, même tier1. Quelque soit le datacenter, si vous voyez un bouton d'arrêt d'urgence unique et global, coupant une chaine ou toutes, fuyez ! Aucun datacenter certifié n'aura ce type d'arrêt d'urgence.
- Il n'y a pas de prescriptions particulières pour le type d'arrêt d'urgence (coup de poing, bouton ou autres), et au sens réglementaire on pourrait complètement s'en passer. Au sens de la réglementation on nous demande un point de coupure nécessitant qu'une seule action. Il est tout à fait possible que ce point de coupure soit un simple disjoncteur accessible sur un TGBT sans porte (ce que nous faisons par exemple dans nos salles TGBT) ou un bouton d'arrêt d'urgence redondant pour une armoire avec porte (ce que nous faisons dans les salles IT). Pour ça, il faut demander des dérogations (avec dispositions compensatoires) et c'est le rôle du bureau de contrôle de déterminer la conformité ou non de l'interprétation du maitre d'ouvrage ou de l'exploitant.
- On élève pas des carottes dans un hangar, tout ce qui contribue positivement au taux de disponibilité doit être étudié, dérogé et mis en oeuvre. Le meilleur exemple est les disjoncteurs différentiels, source de nombreux soucis (disjonctions inopinés) pour pas mal de clients. Votre fournisseur a des disjoncteurs différentiels, ou est en régime IT, posez vous des questions.
- Bizarre, je n'ai pas reçu de questions sur le faite que nous n'ayons pas de disjoncteurs différentiels :D Pourtant on est bien conforme NF C 15-100 et code du travail, bizarre
A+
Arnaud
-
En fait un arret d'urgence ne sert pas un fois que tu deja fait électouté, mais en cas d'incendie ou autre ca peux servir...
Et ca coupe toute l'alim du DC et des onduleurs, bon tous les servers tombe apres qqus minutes, mais c'est un moindre mal, le cas d'un onduleur qui a pris feu chez HP, sans arret d'urgence ca aurait pu etre plus grave, et les sprincair qui se declanche, les seveurs ca aime pas pas etre inondé de flotte...
-
Donc ton DC HP n'était pas conforme aux recommandations Uptime Institute : tu es sensé avoir (au moins) deux voies d'alimentations donc seule la voie concernant ton onduleur en feu aurait dû être coupée.
-
En fait un arret d'urgence ne sert pas un fois que tu deja fait électouté, mais en cas d'incendie ou autre ca peux servir...
Le problème dans ce genre de cas c'est : Comment fais tu pour voir dans l'urgence si la personne est bien morte ou si elle s'est juste électrisé sachant que tu ne peux pas la toucher sans risquer ta propre vie ?
Tu ne vas pas laisser la personne mourir devant tes propres yeux !
Bah là soit tu as une perche de sauvetage ou bien alors tu appuies sur l'arrêt d'urgence.