Kardiyoloji ve kalp damar cerrahisinde hekimlerin en çok çekindiği acil anatomik yırtılmalardan biri, kalp krizinin ardından kalbin sağ ve sol karıncıkları arasındaki kas duvarının delinmesiyle ortaya çıkan "Ventriküler Septal Defekt"tir (VSD).

Normal bir insan kalbinde iki bağımsız dolaşım sistemi çalışır:

Sağ karıncık kirli kanı akciğere pompalar (düşük basınçlı devre - 25 mmHg).
Sol karıncık temiz oksijenli kanı tüm vücuda pompalar (yüksek basınçlı devre - 120 mmHg).

Bu iki dünya birbirine milimetrelerce yakındır ama aralarındaki o sağlam kas duvarı (septum) sayesinde birbirlerine asla karışmazlar.

Fakat o septum duvarı yırtıldığı o mikrosaniyelik anda, sol karıncıktaki o devasa yüksek basınç doğrudan sağ tarafa fırlar! İki bağımsız dolaşım birbirine çakışır; akciğerler aniden kanla boğulur, oksijenli kan kirli kanla karışır ve hasta dakikalar içinde kardiomiyopatik şoka girerek masada kalır. İki bağımsız kaynağı ayıran bariyer çöktüğünde, sistemlerin bağımsızlığı anında bir ölüm tuzağına dönüşür.

Veri merkezi mimarisinde, kritik elektrik dağıtımında ve yüksek erişilebilirlik (HA) tasarımlarında da tam olarak bu septal defekt felaketini yaşatan, yedeklilik kurayım derken kendi kendini imha eden meşhur bir altyapı trajedisi vardır: Static Transfer Switch (STS) Cihazının Tristör Kısa Devresi Yapması.

Tek Fişli Sunucuların Yetimliği ve STS Çözümü

Modern bir Tier-3 veya Tier-4 veri merkezinde iki tamamen bağımsız güç hattı çekilir:

Kaynak A: UPS-A grubundan beslenen temiz hat.
Kaynak B: UPS-B grubundan beslenen tamamen bağımsız hat.

Çift güç kaynaklı (Dual PSU) kurumsal sunucular için hayat harikadır; kasanın arkasında iki fiş vardır, birini A'ya, diğerini B'ye takarsınız.

Fakat kabininizde tek güç kaynaklı (Single-Corded) cihazlar varsa —örneğin eski tip network switch'leri, telekomünikasyon modemleri, güvenlik duvarları veya basit depolama kutuları— ne yapacaksınız? Bu cihazların arkasında sadece tek bir fiş vardır. Ya A'ya takacaksınız, ya B'ye. Hangi hatta takarsanız, diğer hattın yedekliliğinden mahrum kalırsınız.

İşte tam burada mühendislerin imdadına o "sihirli" kutu yetişir: Static Transfer Switch (STS) veya Otomatik Transfer Anahtarı (ATS).

Kabin tipi bir STS, 1U veya 2U yüksekliğinde rack tipi bir kutudur. Arkasına iki giriş girer: Giriş 1 (Kaynak A) ve Giriş 2 (Kaynak B). Çıkışında ise 12-16 adet priz vardır. Tek fişli cihazlarınızı bu prizlere takarsınız.

Çalışma prensibi büyüleyicidir: STS normalde cihazları Kaynak A'dan besler. Eğer A hattının elektriği kesilirse, STS mekanik rölelerin aksine mekanik bir ses çıkarmadan; katı hal yarı iletkenleri (SCR - Tristör) sayesinde sadece 3 ila 4 milisaniye içinde yükü Kaynak B'ye aktarır! Sunucuların içindeki kondansatörlerin boşalma süresi 16-20 milisaniye olduğu için, sunucular bu aktarmayı hiç hissetmez bile! Yeniden başlamaz, kapanmaz.

Kağıt üzerinde kusursuz bir mühendislik harikasıdır. Peki bu sihirli kutunun içinde o yarı iletken tristörlerden biri aniden iflas ederse ne olur?

SCR Tristörünün Sessiz Delinmesi: İki Dünyanın Çarpışması

Mekanik bir şalter bozulduğunda genellikle açık devreye (open circuit) düşer; yani elektrik kesilir. Fakat katı hal yarı iletkenleri —özellikle yüksek akım anahtarlayan silikon kontrollü doğrultucular (SCR / Tristör)— yüksek termal stres veya şebeke parazitleri altında bozulduklarında genellikle kısa devreye (shorted failure mode) düşerler!

Bir STS'in içinde Kaynak A ve Kaynak B hatlarının önünde ters paralel bağlanmış iki bağımsız SCR tristör grubu bekler.

Şimdi o korkunç anı hayal edin: Gece saat 04:12. Kabindeki sunucular çalışmaktadır. STS'in Kaynak A tarafındaki tristör bloğunda mikroskobik bir aşırı ısınma meydana gelir ve silikon katmanı eriyerek delinir (breakdown). Tristör kısa devre kalır.

Tam o sırada, binanın UPS odalarında rutin bir yük testi veya şebekede hafif bir harmonik dalgalanma yaşanır. STS'in mikroişlemcisi mantıksal olarak karar verir: "A hattında hafif bir voltaj dalgalanması var, hemen Kaynak B'ye aktarma yapıyorum!"

İşlemci, Kaynak B'nin tristörlerine "İLETİME GEÇ" sinyali gönderir. Kaynak B tristörü anında kapanır. Fakat Kaynak A tristörü içeriden delinmiş ve kısa devre kalmıştır; fiziksel olarak açılamamaktadır!

Ve o an... Mühendislik tarihinin en korkunç elektrik senaryosu gerçekleşir: Kaynak A ile Kaynak B, STS'in devre kartının üzerinde birbirine doğrudan kafa kafaya bağlanır!

Faz Çakışması ve İki Bağımsız UPS'in Aynı Saniyede Patlaması

Kaynak A (UPS 1) ile Kaynak B (UPS 2) iki tamamen bağımsız sistemdir. Aralarında her zaman birkaç derecelik mikroskobik bir faz açısı farkı (phase angle shift) vardır. İki kaynak asla ve asla birbirine senkronize edilmeden doğrudan bağlanamaz!

O iki bağımsız güç hattı STS'in içinde birbirine dokunduğu o mikrosaniyede ortaya çıkan şey; basit bir kısa devre değil, on binlerce Amperlik devasa bir faz-faz ark patlamasıdır (Arc Flash)!

STS cihazının içinden odayı sarsan bir patlama sesi gelir: "GÜMMMM!"

Tristör modülleri şarapnel parçaları gibi patlar, kasanın arkasından kıvılcımlar ve siyah dumanlar fışkırır.

Fakat asıl kıyamet panolarda kopar:

Kaynak A'nın beslendiği dağıtım panosundaki 250 Amperlik ana şalter aşırı kısa devre akımını algılar: "ŞRAKK!" diye atar.
Aynı anda Kaynak B'nin beslendiği dağıtım panosundaki 250 Amperlik ana şalter de aynı kısa devreye yakalanır: "ŞRAKK!" diye atar.

İki bağımsız UPS omurgası, birbirini kurtarsın diye araya konulan o 1U'luk kutunun içinde birbirini boğazlamıştır!

Sadece o kabindeki tek fişli cihazlar değil; o A ve B panolarından beslenen tüm koridordaki elli adet kabinin tamamı aynı anda kapkaranlık bir sessizliğe gömülür.

Yedeklilik Paradoksu: Karmaşıklık Güvenilirliği Azaltır

Sistem mühendisliğinde ve güvenilirlik teorisinde (Reliability Engineering) değişmez bir matematik kanunu vardır: Bir sisteme eklediğiniz her ilave bileşen, sisteme yeni bir potansiyel hata noktası (Single Point of Failure - SPOF) ekler.

STS cihazları kağıt üzerinde tek fişli cihazları "çift hatlı" hale getirir gibi görünür; fakat gerçekte o cihaz, iki bağımsız dünyayı fiziksel olarak birbirine bağlayan devasa bir ortak arıza noktasına dönüşür.

Eğer altyapınızda STS kullanmak zorundaysanız, şu katı kuralları uygulamak zorundasınız:

Tek Fişli Cihazları Prodüksiyondan Temizleyin: Gerçek bir veri merkezi altyapısında tek güç kaynaklı sunucu veya switch barındırılmamalıdır. Tüm kritik cihazlar doğuştan çift güç kaynaklı (Dual PSU) olmalı ve her bir kablo doğrudan bağımsız A ve B PDU'larına takılmalıdır. Araya hiçbir aracı kutu sokulmamalıdır.
Statik Bypass ve Mekanik Kilitleme: Kullanılan STS cihazlarında SCR arızası durumunda iki kaynağın birbirine temasını engelleyen donanımsal ve mekanik kilitlemeler (mechanical interlock) bulunmalıdır.
Faz Senkronizasyonu (Sync Modülü): Eğer bir tesiste STS kullanılacaksa, UPS-A ve UPS-B üniteleri arasına özel bir "Yük Eşitleme ve Senkronizasyon Modülü" (LBS - Load Bus Synchronizer) konulmalıdır. Böylece iki UPS kaynağının sinüs dalgaları daima aynı faz açısında kilitli tutulmalı, olası bir çakışmada patlama riski minimize edilmelidir.

Tıpta kalbin sağ ve sol odacığını ayıran septum duvarı yırtıldığında insan dakikalar içinde ölür.

Veri merkezinde de A ve B hatlarının arasına koyduğunuz anahtarlama kutusunun kalitesinden emin değilseniz; iki bağımsız can damarınızı aynı bıçağın ucunda dengede tutuyorsunuz demektir. Gerçek bağımsızlık, araya hiçbir şey koymamaktır.

STS

"Static Transfer Switch" (STS) Arızası: İki Bağımsız Hattı Birbirine Çakıştıran Kıyamet