Tier III exige que qualquer equipamento saia de operação para manutenção sem derrubar a sala. Tier IV exige que uma falha inesperada também não derrube. A diferença está na topologia elétrica, não na marca do equipamento instalado.
A classificação do Uptime Institute é citada em todo edital e em toda apresentação comercial, e é entendida errado com a mesma frequência. Vale separar o que ela mede do que ela não mede, e o que cada degrau cobra da infraestrutura de energia.
O que o Tier classifica
O Tier descreve a topologia da infraestrutura de suporte do site: energia, clima e os caminhos de distribuição entre eles. Ele não avalia a qualidade do fabricante, a competência da equipe de operação nem o nível de segurança física. Dois sites com equipamento idêntico podem ficar em Tiers diferentes, porque o que muda é o arranjo.
Também não é uma escala de nota. Um Tier II bem operado atende operações inteiras sem sobressalto; um Tier IV mal operado falha. O Tier diz o que a topologia permite fazer sem parar, e nada além disso.
Os quatro degraus, do ponto de vista da energia
Tier I é capacidade básica. Um caminho de energia, sem componentes redundantes. Qualquer manutenção no gerador, no UPS ou no quadro implica parar a sala.
Tier II acrescenta componentes redundantes. Há UPS a mais, gerador a mais, mas o caminho de distribuição continua único. Dá para perder um componente; não dá para mexer no caminho que liga tudo.
Tier III acrescenta o segundo caminho de distribuição. É isso que permite a manutenção concorrente.
Tier IV energiza os dois caminhos ao mesmo tempo e separa fisicamente os sistemas. É isso que permite absorver a falha que ninguém programou.
Tier III: manutenção concorrente
O critério é conseguir remover de serviço qualquer componente ou trecho de distribuição, de forma planejada, sem interromper a operação. Isso obriga a ter capacidade redundante (N+1) e mais de um caminho de distribuição, ainda que apenas um esteja ativo por vez.
Na energia, a consequência prática aparece na hora do preventivo. Se para trocar o filtro de um gerador, ensaiar o QTA ou reapertar um barramento alguém precisa marcar janela e negociar risco com o cliente da sala, aquilo não atende ao critério, independentemente do que diga o material de divulgação.
Há um ponto de falha único que sobrevive com frequência em projeto que se diz Tier III: o tanque. Dois geradores redundantes alimentados pelo mesmo tanque, pela mesma linha de sucção e pelo mesmo conjunto de bombas compartilham um modo de falha. Se a linha de combustível entra em manutenção, os dois param juntos. Redundância de conjunto não é redundância de sistema.
Tier IV: tolerância a falha
Aqui o requisito muda de natureza. Não basta suportar a retirada planejada: o site precisa continuar operando depois de uma falha única qualquer, inclusive a que ninguém programou. Isso leva a caminhos energizados simultaneamente, arranjo 2N ou 2(N+1), e compartimentação física entre os sistemas.
A compartimentação costuma ser o item esquecido, e é o mais caro de corrigir depois. Dois grupos geradores redundantes dentro da mesma casa de máquinas, com o mesmo pátio de tanques e a mesma sala de painéis, estão sujeitos ao mesmo incêndio e ao mesmo alagamento. O unifilar mostra dois caminhos; a planta baixa mostra um.
Tier IV também exige que a resposta à falha seja automática. Depender de alguém para transferir uma carga, mesmo que essa pessoa esteja no site 24 horas, não satisfaz o critério.
E os percentuais de disponibilidade?
Os números que circulam colados em cada Tier, aqueles 99,982% e 99,995%, vêm de uma tabela antiga e não fazem parte do padrão atual. O Uptime Institute não certifica percentual de uptime: certifica topologia.
A certificação também não é um carimbo só. Há a avaliação dos documentos de projeto, a avaliação da instalação efetivamente construída, que é feita em campo, e ainda uma avaliação separada da operação, que olha equipe, processo e manutenção. Um site pode ter o projeto aprovado e nunca ter passado pela verificação da obra pronta.
Daí a diferença entre “certificado Tier III” e “construído no padrão Tier III”. A primeira expressão tem um documento, uma data e um número atrás. A segunda descreve a intenção de quem projetou, e não sobreviveu a nenhuma verificação externa.
Perguntas frequentes
Qual a diferença entre Tier III e Tier IV?
Tier III garante manutenção sem parada da operação. Tier IV garante operação após uma falha não planejada. Um trata do que se programa, o outro do que acontece sem aviso.
Tier III exige 2N de gerador?
Não. Exige capacidade N+1 e caminho alternativo de distribuição. O arranjo 2N, com os caminhos ativos ao mesmo tempo, é requisito de Tier IV.
“Padrão Tier III” é o mesmo que certificado Tier III?
Não. A certificação é emitida pelo Uptime Institute após avaliação, e existe em etapas distintas para o projeto, para a instalação construída e para a operação. Sem esse processo, a expressão descreve uma intenção de projeto.
Para quem acompanha o assunto, os temas conversam: geração behind-the-meter, a decisão de EUA e Dinamarca sobre data centers operarem fora da rede e o cálculo de autonomia e o sistema de abastecimento, que é onde a topologia redundante costuma esbarrar primeiro.