Un mardi matin, \u00e0 3 h 47, l'unit\u00e9 CRAC principale d'un centre de donn\u00e9es de taille moyenne est tomb\u00e9e en panne. En huit minutes, la temp\u00e9rature d'entr\u00e9e des serveurs est pass\u00e9e de 22 \u00b0C \u00e0 35 \u00b0C. Douze minutes plus tard, les premiers serveurs ont commenc\u00e9 \u00e0 subir une limitation thermique, entra\u00eenant une d\u00e9gradation de leurs performances. Dix-huit minutes plus tard, les serveurs de bases de donn\u00e9es critiques ont d\u00e9clench\u00e9 un arr\u00eat d'urgence afin de pr\u00e9venir tout dommage mat\u00e9riel. La panne s'est propag\u00e9e \u00e0 l'ensemble des syst\u00e8mes interconnect\u00e9s et, en trente minutes, le centre de donn\u00e9es \u00e9tait enti\u00e8rement hors service.<\/p>\n
La cause\u00a0? La d\u00e9faillance d\u2019un compresseur dans une unit\u00e9 de refroidissement de sept ans. Le co\u00fbt\u00a0? Plus de 113\u00a0000\u00a0\u00a3 en dommages directs, pertes de revenus et interventions d\u2019urgence, sans compter l\u2019atteinte \u00e0 la r\u00e9putation ni les p\u00e9nalit\u00e9s inflig\u00e9es aux clients. Le drame\u00a0? Cet incident aurait pu \u00eatre enti\u00e8rement \u00e9vit\u00e9 gr\u00e2ce \u00e0 une planification ad\u00e9quate de la redondance du syst\u00e8me de refroidissement.<\/p>\n
Ce sc\u00e9nario n'est pas hypoth\u00e9tique. Selon l'analyse annuelle des pannes 2023 de l'Uptime Institute, 601\u00a0000 milliards de dollars de pannes de centres de donn\u00e9es co\u00fbtent d\u00e9sormais plus de 100\u00a0000\u00a0$, et 151\u00a0000 milliards de dollars d\u00e9passent le million. Les d\u00e9faillances du syst\u00e8me de refroidissement constituent la principale cause de pannes d'infrastructure physique, et les recherches montrent qu'environ 75\u00a0000 milliards de ces pannes auraient pu \u00eatre \u00e9vit\u00e9es gr\u00e2ce \u00e0 une meilleure planification, une maintenance plus efficace ou une conception redondante.<\/p>\n
Pourtant, de nombreux centres de donn\u00e9es continuent de fonctionner sans redondance de refroidissement suffisante, misant sur le fait que leurs \u00e9quipements vieillissants continueront de fonctionner ind\u00e9finiment. Ils concentrent leurs investissements sur la capacit\u00e9 de calcul et la connectivit\u00e9, consid\u00e9rant le refroidissement comme une infrastructure standard qui ne m\u00e9rite pas la m\u00eame attention que les syst\u00e8mes informatiques. Cette mentalit\u00e9 persiste jusqu'au jour o\u00f9 un composant critique du syst\u00e8me de refroidissement tombe en panne et o\u00f9 ils d\u00e9couvrent le v\u00e9ritable co\u00fbt d'une redondance insuffisante.<\/p>\n
Comprendre les cons\u00e9quences financi\u00e8res des pannes des syst\u00e8mes de refroidissement est essentiel pour prendre des d\u00e9cisions \u00e9clair\u00e9es en mati\u00e8re de planification de la redondance. Les co\u00fbts vont bien au-del\u00e0 de la simple r\u00e9paration des \u00e9quipements.<\/p>\n
Pertes financi\u00e8res directes<\/strong><\/p>\n D'apr\u00e8s une \u00e9tude de Gartner, le co\u00fbt moyen d'une interruption de service dans un centre de donn\u00e9es est d'environ 5\u00a0600\u00a0\u00a3 par minute, soit 336\u00a0000\u00a0\u00a3 par heure. Pour les grandes entreprises, ces chiffres grimpent en fl\u00e8che\u00a0: les \u00e9tudes indiquent des co\u00fbts moyens compris entre 140\u00a0000\u00a0\u00a3 et 540\u00a0000\u00a0\u00a3 par heure, selon la taille et les activit\u00e9s de l'organisation. Une \u00e9tude du Ponemon Institute a r\u00e9v\u00e9l\u00e9 que, parmi les interruptions de service sp\u00e9cifiquement caus\u00e9es par des d\u00e9faillances du syst\u00e8me de refroidissement, le co\u00fbt moyen d\u00e9passait 687\u00a0000\u00a0\u00a3 par incident.<\/p>\n Ces chiffres refl\u00e8tent plusieurs cat\u00e9gories de co\u00fbts. Les pertes de revenus surviennent lorsque les syst\u00e8mes destin\u00e9s aux clients sont hors service\u00a0: transactions e-commerce non abouties, applications SaaS indisponibles, services num\u00e9riques inaccessibles aux clients. La perte de productivit\u00e9 aggrave le probl\u00e8me, car les employ\u00e9s ne peuvent pas travailler lorsque les syst\u00e8mes sont hors service. Les co\u00fbts d'intervention d'urgence comprennent les d\u00e9placements de techniciens en dehors des heures ouvrables, l'exp\u00e9dition express de mat\u00e9riel, la location de syst\u00e8mes de refroidissement temporaires et, potentiellement, les frais d'h\u00f4tel pour les \u00e9quipes travaillant 24\u00a0h\/24.<\/p>\n Les frais de reprise d'activit\u00e9 repr\u00e9sentent un co\u00fbt suppl\u00e9mentaire. La restauration des donn\u00e9es \u00e0 partir des sauvegardes exige du temps et de la main-d'\u0153uvre. La v\u00e9rification et les tests du syst\u00e8me apr\u00e8s la panne garantissent son bon fonctionnement. Dans certains cas, le remplacement du mat\u00e9riel s'av\u00e8re n\u00e9cessaire lorsque les \u00e9quipements ont surchauff\u00e9 au-del\u00e0 des limites de s\u00e9curit\u00e9. Un seul module de RAM co\u00fbte plusieurs centaines de dollars\u00a0; le remplacement des composants d\u00e9fectueux sur plusieurs serveurs atteint rapidement des dizaines de milliers de dollars.<\/p>\n Co\u00fbts indirects et \u00e0 long terme<\/strong><\/p>\n L'impact financier d\u00e9passe largement les d\u00e9penses imm\u00e9diates et calculables. Les p\u00e9nalit\u00e9s inflig\u00e9es aux clients en cas de non-respect des SLA peuvent atteindre des millions, selon les termes contractuels. Une seule heure d'indisponibilit\u00e9 dans une entreprise classique peut engendrer des centaines de milliers de dollars de p\u00e9nalit\u00e9s contractuelles.<\/p>\n Les dommages \u00e0 la r\u00e9putation sont plus difficiles \u00e0 quantifier, mais tout aussi d\u00e9vastateurs. Les clients qui subissent des interruptions de service s'en souviennent. Les clients B2B s'interrogent sur la fiabilit\u00e9. Les concurrents mettent en avant leur disponibilit\u00e9 sup\u00e9rieure. Les r\u00e9seaux sociaux amplifient les probl\u00e8mes. La couverture n\u00e9gative dans les publications sp\u00e9cialis\u00e9es persiste. La confiance patiemment construite au fil des mois, voire des ann\u00e9es, peut s'\u00e9vaporer lors d'une seule panne prolong\u00e9e.<\/p>\n Des implications r\u00e9glementaires se font jour dans certains secteurs. Les organismes de sant\u00e9 sont confront\u00e9s \u00e0 des probl\u00e8mes de conformit\u00e9 \u00e0 la loi HIPAA lorsque les syst\u00e8mes contenant les dossiers m\u00e9dicaux \u00e9lectroniques deviennent indisponibles. Les soci\u00e9t\u00e9s de services financiers font l'objet d'un examen attentif de la part des autorit\u00e9s de r\u00e9glementation suite \u00e0 toute interruption de service. Les centres de donn\u00e9es desservant ces secteurs encourent une responsabilit\u00e9 accrue en cas de panne de refroidissement entra\u00eenant des interruptions de service.<\/p>\n Les co\u00fbts d'opportunit\u00e9 repr\u00e9sentent la cat\u00e9gorie la plus insidieuse. Pendant que les \u00e9quipes s'efforcent de r\u00e9tablir le refroidissement et de remettre les syst\u00e8mes en service, elles ne peuvent se consacrer aux initiatives strat\u00e9giques, au d\u00e9veloppement de nouveaux produits ni \u00e0 l'am\u00e9lioration de l'efficacit\u00e9. Les pannes majeures peuvent mobiliser des semaines de travail d'ing\u00e9nierie pour plusieurs \u00e9quipes, perturbant les plans de d\u00e9veloppement et retardant les projets critiques.<\/p>\n L'effet cascade<\/strong><\/p>\n Les d\u00e9faillances du syst\u00e8me de refroidissement entra\u00eenent des probl\u00e8mes en cascade qui multiplient les co\u00fbts. Lorsque la temp\u00e9rature des serveurs augmente, les performances se d\u00e9gradent avant m\u00eame l'arr\u00eat complet du mat\u00e9riel. Les utilisateurs subissent des ralentissements, les applications deviennent lentes et les bases de donn\u00e9es mettent plus de temps \u00e0 r\u00e9pondre. Au moment o\u00f9 les syst\u00e8mes commencent \u00e0 dysfonctionner, la d\u00e9gradation des performances a d\u00e9j\u00e0 impact\u00e9 les op\u00e9rations pendant plusieurs minutes, voire plusieurs heures.<\/p>\n Les dommages thermiques subis par un \u00e9quipement peuvent ne pas se manifester imm\u00e9diatement. Les composants soumis \u00e0 des temp\u00e9ratures extr\u00eames vieillissent plus vite, m\u00eame sans d\u00e9faillance imm\u00e9diate. Une panne de refroidissement r\u00e9solue au bout d'une heure peut avoir r\u00e9duit la dur\u00e9e de vie de centaines de composants, engendrant une vague de d\u00e9faillances pr\u00e9matur\u00e9es quelques mois plus tard.<\/p>\n Il ne faut pas n\u00e9gliger l'impact humain. Les \u00e9quipes intervenant lors des pannes de refroidissement travaillent sous une pression intense. Les erreurs commises pendant la gestion de crise peuvent prolonger les pannes ou engendrer de nouveaux probl\u00e8mes. Le stress affecte le moral et, face \u00e0 des incidents r\u00e9p\u00e9t\u00e9s, les ing\u00e9nieurs talentueux sont pouss\u00e9s \u00e0 chercher un emploi ailleurs. Le co\u00fbt du roulement du personnel technique (recrutement, int\u00e9gration, perte de savoir-faire) d\u00e9passe facilement les six chiffres par poste.<\/p>\n La compr\u00e9hension des modes de d\u00e9faillance permet de d\u00e9finir les exigences de redondance et les strat\u00e9gies de pr\u00e9vention.<\/p>\n \u00c2ge et usure du mat\u00e9riel<\/strong><\/p>\n Les \u00e9quipements de refroidissement ne sont pas \u00e9ternels. Les compresseurs s'usent. Les roulements des ventilateurs prennent du jeu. Le fluide frigorig\u00e8ne fuit lentement. Les contacts \u00e9lectriques pr\u00e9sentent une r\u00e9sistance. Les cartes de contr\u00f4le tombent en panne. La plupart des unit\u00e9s CRAC ont une dur\u00e9e de vie pr\u00e9vue de 10 \u00e0 15 ans, mais les composants tombent souvent en panne plus t\u00f4t en raison d'un fonctionnement continu et de fortes contraintes thermiques.<\/p>\n Le centre de donn\u00e9es dont le syst\u00e8me de refroidissement date de 2010 et n'a pas \u00e9t\u00e9 modernis\u00e9 fonctionne sur du temps emprunt\u00e9. Une unit\u00e9 de refroidissement vieille de 15 ans peut fonctionner correctement, mais le risque de panne catastrophique augmente chaque mois. Reporter les d\u00e9penses d'investissement pour le remplacement du mat\u00e9riel ne supprime pas le co\u00fbt\u00a0; cela transforme simplement une modernisation planifi\u00e9e en un remplacement d'urgence \u00e0 2\u00a0h du matin.<\/p>\n D\u00e9fauts d'entretien<\/strong><\/p>\n Un entretien ad\u00e9quat prolonge la dur\u00e9e de vie des \u00e9quipements et pr\u00e9vient les pannes, mais de nombreuses installations sous-investissent dans les programmes de maintenance pr\u00e9ventive. Les filtres, qui devraient \u00eatre chang\u00e9s tous les trois mois, restent en place six mois, voire plus. Les serpentins accumulent salet\u00e9s et d\u00e9bris, r\u00e9duisant ainsi l'efficacit\u00e9 du transfert de chaleur. La charge de r\u00e9frig\u00e9rant chute en dessous du niveau optimal. Les courroies se fissurent. Les connexions \u00e9lectriques se desserrent. Ces d\u00e9gradations progressives r\u00e9duisent la capacit\u00e9 et augmentent le risque de panne.<\/p>\n Le calcul des co\u00fbts semble simple\u00a0: investir 1\u00a0130\u00a0000\u00a0\u20ac par an dans une maintenance ad\u00e9quate ou risquer une panne de 1\u00a0130\u00a0000\u00a0\u20ac. Pourtant, ann\u00e9e apr\u00e8s ann\u00e9e, les installations reportent la maintenance pour pr\u00e9server leur budget d\u2019exploitation, partant du principe que le mat\u00e9riel fonctionne encore. Cette strat\u00e9gie fonctionne jusqu\u2019\u00e0 ce que le mat\u00e9riel tombe en panne, et lorsqu\u2019une panne survient, les \u00e9conomies r\u00e9alis\u00e9es gr\u00e2ce \u00e0 la maintenance diff\u00e9r\u00e9e paraissent insignifiantes compar\u00e9es aux co\u00fbts d\u2019indisponibilit\u00e9.<\/p>\n Facteurs environnementaux<\/strong><\/p>\n Les conditions ext\u00e9rieures contribuent aux contraintes exerc\u00e9es sur le syst\u00e8me de refroidissement. Les probl\u00e8mes de qualit\u00e9 de l'alimentation \u00e9lectrique (creux de tension, surtensions, harmoniques) endommagent les composants \u00e9lectroniques sensibles des syst\u00e8mes de contr\u00f4le. Les probl\u00e8mes de qualit\u00e9 de l'eau dans les syst\u00e8mes d'eau glac\u00e9e entra\u00eenent la formation de tartre, ce qui r\u00e9duit le transfert de chaleur et obstrue les composants. Les temp\u00e9ratures ambiantes extr\u00eames contraignent les \u00e9quipements \u00e0 fonctionner davantage, acc\u00e9l\u00e9rant ainsi leur usure.<\/p>\n Le centre de donn\u00e9es situ\u00e9 dans une r\u00e9gion o\u00f9 les \u00e9t\u00e9s sont de plus en plus chauds voit ses \u00e9quipements de refroidissement fonctionner \u00e0 pleine capacit\u00e9 pendant des p\u00e9riodes plus longues chaque ann\u00e9e. Con\u00e7us pour des pics de charge ponctuels, ces \u00e9quipements fonctionnent d\u00e9sormais en continu \u00e0 pleine puissance, ce qui r\u00e9duit leur dur\u00e9e de vie. Le changement climatique n'est pas seulement un probl\u00e8me environnemental\u00a0; c'est aussi un risque op\u00e9rationnel qui affecte la fiabilit\u00e9 des \u00e9quipements.<\/p>\n Erreur humaine<\/strong><\/p>\n Les recherches montrent syst\u00e9matiquement que l'erreur humaine contribue \u00e0 75\u00a0801\u00a0TP12T des pannes de centres de donn\u00e9es, et les syst\u00e8mes de refroidissement n'y font pas exception. Un technicien arr\u00eate accidentellement la mauvaise unit\u00e9 lors d'une maintenance. Un ing\u00e9nieur effectue une modification de configuration incorrecte. Un entrepreneur endommage les conduites de r\u00e9frig\u00e9rant lors de travaux de construction. Le personnel de nettoyage obstrue involontairement les bouches de reprise d'air.<\/p>\n L'aspect int\u00e9ressant de l'erreur humaine r\u00e9side dans le fait que la redondance offre une protection. Lorsqu'un technicien arr\u00eate accidentellement un groupe frigorifique dans une installation dot\u00e9e d'une redondance N+1, le groupe de secours \u00e9vite toute interruption de service. La m\u00eame erreur dans une installation sans redondance provoque une crise imm\u00e9diate. La redondance assure une tol\u00e9rance aux pannes, non seulement face aux d\u00e9faillances mat\u00e9rielles, mais aussi face aux erreurs humaines.<\/p>\n Croissance de la demande<\/strong><\/p>\n De nombreuses pannes de refroidissement ne sont pas dues \u00e0 un dysfonctionnement des \u00e9quipements, mais \u00e0 une surcharge du syst\u00e8me. Un centre de donn\u00e9es con\u00e7u pour supporter une charge informatique de 200 kilowatts en supporte d\u00e9sormais 280 apr\u00e8s des ann\u00e9es d'ajouts progressifs d'\u00e9quipements. Le syst\u00e8me de refroidissement, initialement adapt\u00e9, peine \u00e0 faire face aux charges actuelles.<\/p>\n Ce probl\u00e8me de capacit\u00e9 croissante s'av\u00e8re particuli\u00e8rement insidieux car il se d\u00e9veloppe lentement. Chaque installation de serveur suppl\u00e9mentaire semble mineure. La surveillance mensuelle indique des temp\u00e9ratures tout juste acceptables. Puis, lors d'une vague de chaleur ou lorsque plusieurs unit\u00e9s de refroidissement sont en maintenance simultan\u00e9ment, le syst\u00e8me ne parvient pas \u00e0 suivre et les temp\u00e9ratures atteignent des niveaux dangereux.<\/p>\n La redondance des syst\u00e8mes de refroidissement suit des sch\u00e9mas architecturaux \u00e9prouv\u00e9s qui concilient protection, co\u00fbt et complexit\u00e9. La compr\u00e9hension de ces mod\u00e8les permet de prendre des d\u00e9cisions \u00e9clair\u00e9es quant aux niveaux de redondance appropri\u00e9s.<\/p>\n N : Aucune redondance<\/strong><\/p>\n La configuration de base, d\u00e9sign\u00e9e par \u201c\u00a0N\u00a0\u201d, fournit exactement la capacit\u00e9 de refroidissement n\u00e9cessaire pour maintenir le centre de donn\u00e9es \u00e0 pleine charge informatique, sans capacit\u00e9 suppl\u00e9mentaire. Si un centre de donn\u00e9es n\u00e9cessite quatre unit\u00e9s CRAC pour maintenir les temp\u00e9ratures ad\u00e9quates, une configuration N d\u00e9ploie pr\u00e9cis\u00e9ment quatre unit\u00e9s.<\/p>\n Cette approche minimise les d\u00e9penses d'investissement initiales, mais n'offre aucune tol\u00e9rance aux pannes. Toute d\u00e9faillance d'\u00e9quipement, toute intervention de maintenance, toute r\u00e9duction temporaire de capacit\u00e9 impacte imm\u00e9diatement l'installation. Les configurations N conviennent uniquement aux environnements non critiques o\u00f9 les temps d'arr\u00eat sont acceptables et peu co\u00fbteux\u00a0: laboratoires de d\u00e9veloppement, environnements de test, centres de formation. Pour les centres de donn\u00e9es de production qui soutiennent les op\u00e9rations commerciales, la configuration N repr\u00e9sente un risque inacceptable.<\/p>\n N+1\u00a0: Composant redondant unique<\/strong><\/p>\n La redondance N+1 ajoute une unit\u00e9 suppl\u00e9mentaire au-del\u00e0 des exigences minimales. L'installation n\u00e9cessitant quatre unit\u00e9s CRAC en d\u00e9ploie cinq, garantissant ainsi qu'en cas de d\u00e9faillance d'une unit\u00e9, les quatre autres assurent une capacit\u00e9 suffisante. Cette configuration permet la maintenance courante des unit\u00e9s individuelles sans r\u00e9duire la capacit\u00e9 de refroidissement globale.<\/p>\n La redondance N+1 repr\u00e9sente le niveau minimal acceptable pour la plupart des centres de donn\u00e9es de production. Elle assure une protection contre les d\u00e9faillances ponctuelles tout en ma\u00eetrisant les co\u00fbts. L'investissement suppl\u00e9mentaire (environ 20 \u00e0 251 TP12T de plus qu'une configuration N) permet une r\u00e9duction significative des risques.<\/p>\n Cependant, la configuration N+1 pr\u00e9sente des limites. D\u00e8s qu'un composant tombe en panne ou fait l'objet d'une maintenance, l'installation perd sa marge de redondance. Une seconde panne durant cette p\u00e9riode engendre des probl\u00e8mes. De plus, la configuration N+1 ne prot\u00e8ge pas contre certains types de d\u00e9faillances. Si l'alimentation \u00e9lectrique principale de toutes les unit\u00e9s de refroidissement tombe en panne, l'unit\u00e9 redondante est inutile. Si une fuite importante se produit dans la tuyauterie d'eau glac\u00e9e, la pr\u00e9sence d'un refroidisseur suppl\u00e9mentaire ne permet pas d'\u00e9viter l'arr\u00eat.<\/p>\n N+2 : Redondance double<\/strong><\/p>\n Le concept N+2 \u00e9tend le concept N+1 en fournissant deux unit\u00e9s redondantes. Une installation n\u00e9cessitant quatre unit\u00e9s CRAC en d\u00e9ploie six, ce qui permet deux pannes simultan\u00e9es ou la maintenance simultan\u00e9e de deux unit\u00e9s sans perte de redondance.<\/p>\n Cette configuration co\u00fbte plus cher que la configuration N+1, mais offre une protection nettement sup\u00e9rieure. La configuration N+2 est particuli\u00e8rement adapt\u00e9e aux installations disposant de fen\u00eatres de maintenance plus longues, d'\u00e9quipements anciens en fin de vie ou pr\u00e9sentant des profils de risque \u00e9lev\u00e9s. Dans les r\u00e9gions g\u00e9ographiques sujettes \u00e0 des vagues de chaleur prolong\u00e9es, la redondance de refroidissement N+2 peut se justifier, car les temp\u00e9ratures ambiantes extr\u00eames sollicitent fortement les \u00e9quipements et augmentent la probabilit\u00e9 de panne.<\/p>\n 2N : Redondance compl\u00e8te du syst\u00e8me<\/strong><\/p>\n La redondance 2N reproduit l'int\u00e9gralit\u00e9 du syst\u00e8me de refroidissement, d\u00e9ployant ainsi deux syst\u00e8mes complets. Si quatre unit\u00e9s CRAC suffisent, la redondance 2N en d\u00e9ploie huit, r\u00e9parties en deux groupes ind\u00e9pendants. Point essentiel, la redondance 2N inclut des chemins de distribution redondants\u00a0: r\u00e9seaux de tuyauterie distincts, alimentations \u00e9lectriques ind\u00e9pendantes et syst\u00e8mes de contr\u00f4le isol\u00e9s.<\/p>\n Cette configuration offre une tol\u00e9rance aux pannes sup\u00e9rieure \u00e0 la simple redondance des composants. En cas de d\u00e9faillance compl\u00e8te d'un syst\u00e8me de refroidissement (suite \u00e0 un probl\u00e8me \u00e9lectrique majeur ou \u00e0 une rupture catastrophique de la tuyauterie, par exemple), l'installation continue de fonctionner gr\u00e2ce au syst\u00e8me de secours. La configuration 2N permet la maintenance planifi\u00e9e de deux moiti\u00e9s de syst\u00e8me sans r\u00e9duction de capacit\u00e9 ni de redondance.<\/p>\n Le co\u00fbt d'une configuration 2N est approximativement le double de celui d'une configuration N+1, mais pour les installations o\u00f9 toute interruption de service est inacceptable, cet investissement se justifie. Les plateformes de trading financier, les syst\u00e8mes de sant\u00e9, les infrastructures des services d'urgence et autres op\u00e9rations critiques utilisent couramment la redondance de refroidissement 2N.<\/p>\n 2N+1\u00a0: Redondance maximale<\/strong><\/p>\n Certaines installations ultra-critiques d\u00e9ploient une architecture 2N+1, combinant une redondance syst\u00e8me compl\u00e8te \u00e0 une unit\u00e9 suppl\u00e9mentaire. Cette configuration peut tol\u00e9rer plusieurs pannes simultan\u00e9es sur les deux syst\u00e8mes tout en maintenant une redondance N+1, m\u00eame en cas d'indisponibilit\u00e9 totale d'un syst\u00e8me.<\/p>\n Peu d'organisations exigent une redondance de refroidissement 2N+1. Les co\u00fbts d'investissement et d'exploitation importants ne se justifient que pour les installations o\u00f9 toute interruption de service a des cons\u00e9quences catastrophiques\u00a0: certains b\u00e2timents gouvernementaux, installations militaires, syst\u00e8mes de contr\u00f4le d'infrastructures critiques. La plupart des entreprises commerciales consid\u00e8rent qu'une redondance 2N offre une protection suffisante.<\/p>\n Le niveau de redondance appropri\u00e9 d\u00e9pend de multiples facteurs qui vont bien au-del\u00e0 des simples consid\u00e9rations de co\u00fbt.<\/p>\n Exigences de disponibilit\u00e9 et SLA<\/strong><\/p>\n Les engagements contractuels en mati\u00e8re de disponibilit\u00e9 d\u00e9terminent les exigences de redondance. Un centre de donn\u00e9es garantissant une disponibilit\u00e9 de 99,99% (52,6 minutes d'indisponibilit\u00e9 annuelle) ne peut atteindre cet objectif avec une redondance de refroidissement N, ni m\u00eame N+1. La probabilit\u00e9 que les pannes li\u00e9es au refroidissement d\u00e9passent ce seuil devient quasi certaine sur plusieurs ann\u00e9es.<\/p>\n La classification par niveaux de l'Uptime Institute fournit des indications. Les infrastructures de niveau I (disponibilit\u00e9 de 99,671%) utilisent g\u00e9n\u00e9ralement une configuration N. Les infrastructures de niveau II (disponibilit\u00e9 de 99,741%) utilisent une redondance N+1. Les infrastructures de niveau III (disponibilit\u00e9 de 99,982%) n\u00e9cessitent une redondance N+1 ou N+2 avec maintenance simultan\u00e9e. Les infrastructures de niveau IV (disponibilit\u00e9 de 99,995%) requi\u00e8rent une configuration 2N ou 2N+1 avec tol\u00e9rance aux pannes.<\/p>\n Impact commercial des interruptions de service<\/strong><\/p>\n Les entreprises doivent calculer le co\u00fbt horaire r\u00e9el de leurs temps d'arr\u00eat et utiliser ce chiffre pour \u00e9valuer leurs investissements en mati\u00e8re de redondance. Une entreprise confront\u00e9e \u00e0 des co\u00fbts d'indisponibilit\u00e9 de 1\u00a0013\u00a0000\u00a0\u20ac par heure devrait consid\u00e9rer la redondance du refroidissement diff\u00e9remment d'une entreprise confront\u00e9e \u00e0 des co\u00fbts de 1\u00a0013\u00a0000\u00a0\u20ac par heure.<\/p>\n Le calcul n'est pas purement math\u00e9matique. Certains secteurs s'exposent \u00e0 des sanctions r\u00e9glementaires pour les interruptions de service qui \u00e9clipsent les pertes financi\u00e8res directes. D'autres \u00e9voluent sur des march\u00e9s tr\u00e8s concurrentiels o\u00f9 la fiabilit\u00e9 est un facteur cl\u00e9 de succ\u00e8s pour les leaders du secteur. Un centre de donn\u00e9es h\u00e9bergeant une start-up aux ressources limit\u00e9es peut l\u00e9gitimement accepter un niveau de risque plus \u00e9lev\u00e9 qu'un centre de donn\u00e9es h\u00e9bergeant une entreprise \u00e9tablie comptant parmi ses clients des soci\u00e9t\u00e9s du Fortune 500.<\/p>\n \u00c2ge et fiabilit\u00e9 du mat\u00e9riel<\/strong><\/p>\n Des \u00e9quipements de refroidissement r\u00e9cents, dont la fiabilit\u00e9 est \u00e9prouv\u00e9e, peuvent justifier une redondance moins importante que pour des infrastructures vieillissantes en fin de vie. Une installation qui vient de moderniser enti\u00e8rement son syst\u00e8me de refroidissement avec des \u00e9quipements de derni\u00e8re g\u00e9n\u00e9ration pr\u00e9sente une fiabilit\u00e9 intrins\u00e8que sup\u00e9rieure \u00e0 celle d'une installation exploitant des unit\u00e9s vieilles de 12 ans.<\/p>\n Cependant, cette consid\u00e9ration a ses limites. Les \u00e9quipements neufs peuvent tomber en panne en raison de d\u00e9fauts de fabrication, d'erreurs d'installation ou de probl\u00e8mes de mise en service. La premi\u00e8re ann\u00e9e d'utilisation peut parfois pr\u00e9senter des taux de panne plus \u00e9lev\u00e9s, car la mortalit\u00e9 pr\u00e9coce \u00e9limine les composants d\u00e9fectueux. La redondance reste donc pr\u00e9cieuse, m\u00eame pour les \u00e9quipements neufs.<\/p>\n Facteurs g\u00e9ographiques et environnementaux<\/strong><\/p>\n Les r\u00e9gions expos\u00e9es \u00e0 des conditions climatiques extr\u00eames n\u00e9cessitent une redondance accrue. Une installation \u00e0 Phoenix, dont les \u00e9quipements frigorifiques fonctionnent \u00e0 pleine capacit\u00e9 pendant six mois par an, pr\u00e9sente un risque de panne plus \u00e9lev\u00e9 qu'une installation \u00e0 Minneapolis, o\u00f9 les temp\u00e9ratures ambiantes favorisent le refroidissement naturel une grande partie de l'ann\u00e9e.<\/p>\n Les installations situ\u00e9es dans des zones expos\u00e9es aux catastrophes naturelles (ouragans, tremblements de terre, inondations) b\u00e9n\u00e9ficient de niveaux de redondance plus \u00e9lev\u00e9s. Un centre de donn\u00e9es susceptible de subir une coupure de courant prolong\u00e9e a besoin d'une redondance du refroidissement et de syst\u00e8mes d'alimentation de secours pour assurer son fonctionnement.<\/p>\n Pratiques et capacit\u00e9s de maintenance<\/strong><\/p>\n Les organisations dot\u00e9es de programmes de maintenance pr\u00e9ventive \u00e9prouv\u00e9s, de techniciens internes qualifi\u00e9s et de relations avec des fournisseurs permettant une intervention rapide peuvent fonctionner avec une redondance l\u00e9g\u00e8rement moindre que celles qui ne poss\u00e8dent pas ces atouts. Un site disposant d'une \u00e9quipe de maintenance disponible 24 h\/24 et 7 j\/7 et de pi\u00e8ces de rechange sur place fonctionne diff\u00e9remment d'un site d\u00e9pendant des interventions de prestataires pendant les heures ouvrables.<\/p>\n \u00c0 l'inverse, les installations situ\u00e9es dans des zones recul\u00e9es ou celles qui n'ont pas facilement acc\u00e8s \u00e0 des techniciens sp\u00e9cialis\u00e9s devraient investir davantage dans la redondance. Lorsque le prestataire de services qualifi\u00e9 le plus proche se trouve \u00e0 trois heures de route, une redondance N+2 offre la marge de s\u00e9curit\u00e9 n\u00e9cessaire pour faire face aux pannes jusqu'\u00e0 l'arriv\u00e9e des secours.<\/p>\n Une redondance efficace ne se limite pas \u00e0 l'installation d'\u00e9quipements suppl\u00e9mentaires. Les d\u00e9tails de conception d\u00e9terminent si la redondance assure une protection r\u00e9elle ou cr\u00e9e un faux sentiment de s\u00e9curit\u00e9.<\/p>\n \u00c9liminer les points de d\u00e9faillance uniques<\/strong><\/p>\n Une v\u00e9ritable redondance exige l'examen de l'int\u00e9gralit\u00e9 du circuit de refroidissement, de la production de chaleur \u00e0 son \u00e9vacuation finale. Les unit\u00e9s CRAC redondantes sont inutiles si elles sont toutes raccord\u00e9es \u00e0 un seul syst\u00e8me d'eau glac\u00e9e \u00e9quip\u00e9 de pompes non redondantes. Les refroidisseurs redondants offrent une protection limit\u00e9e s'ils partagent un seul syst\u00e8me d'eau de condensation.<\/p>\n Les points de d\u00e9faillance uniques les plus courants comprennent les appareillages \u00e9lectriques principaux, les syst\u00e8mes de contr\u00f4le, les syst\u00e8mes de gestion technique du b\u00e2timent, les canalisations uniques et les condenseurs ou tours de refroidissement partag\u00e9s. Chaque point de d\u00e9faillance unique potentiel doit \u00eatre \u00e9valu\u00e9\u00a0: ce composant peut-il tomber en panne de mani\u00e8re \u00e0 compromettre la redondance pr\u00e9vue\u00a0?<\/p>\n L'installation qui revendique une redondance de refroidissement 2N tout en alimentant les deux syst\u00e8mes \u00e0 partir d'un seul tableau de distribution \u00e9lectrique principal n'atteint en r\u00e9alit\u00e9 pas une protection 2N. Une d\u00e9faillance de ce tableau de distribution entra\u00eene l'arr\u00eat simultan\u00e9 des deux syst\u00e8mes.<\/p>\n S\u00e9paration physique et ind\u00e9pendance<\/strong><\/p>\n Les syst\u00e8mes redondants doivent \u00eatre physiquement s\u00e9par\u00e9s afin d'\u00e9viter les d\u00e9faillances en mode commun. Les unit\u00e9s de refroidissement situ\u00e9es dans deux locaux techniques diff\u00e9rents et reli\u00e9es \u00e0 des tableaux \u00e9lectriques distincts offrent une meilleure r\u00e9silience que les unit\u00e9s situ\u00e9es dans le m\u00eame local et partageant la m\u00eame infrastructure.<\/p>\n Les r\u00e9seaux de tuyauterie doivent emprunter des chemins distincts. Les incendies, les fuites d'eau, les accidents de chantier et autres \u00e9v\u00e9nements susceptibles d'endommager un syst\u00e8me ne doivent pas affecter simultan\u00e9ment le syst\u00e8me de secours. Cette s\u00e9paration physique augmente le co\u00fbt d'installation, mais am\u00e9liore consid\u00e9rablement la tol\u00e9rance aux pannes.<\/p>\n Basculement automatique et contr\u00f4les<\/strong><\/p>\n Le basculement manuel vers un syst\u00e8me de refroidissement de secours engendre des d\u00e9lais et n\u00e9cessite une intervention humaine, souvent en situation de crise, lorsque la lucidit\u00e9 est difficile \u00e0 maintenir. Les syst\u00e8mes de basculement automatique d\u00e9tectent les pannes et activent le syst\u00e8me de secours en quelques secondes, potentiellement avant que la temp\u00e9rature n'atteigne un niveau susceptible d'affecter les \u00e9quipements informatiques.<\/p>\n Les syst\u00e8mes de contr\u00f4le avanc\u00e9s peuvent adapter la capacit\u00e9 des \u00e9quipements \u00e0 la charge, en augmentant la capacit\u00e9 en fonction de la temp\u00e9rature et en la r\u00e9duisant lorsque la charge diminue. Cette approche optimise l'efficacit\u00e9 tout en garantissant la redondance. Cependant, la configuration d'un syst\u00e8me de contr\u00f4le requiert une expertise\u00a0: une programmation inad\u00e9quate peut entra\u00eener des conflits de demande, les unit\u00e9s fonctionnant alors en opposition, ce qui engendre un gaspillage d'\u00e9nergie et risque de cr\u00e9er une instabilit\u00e9.<\/p>\n Tests et validations r\u00e9guliers<\/strong><\/p>\n Une redondance non test\u00e9e risque de ne pas fonctionner en cas de besoin. Des tests r\u00e9guliers permettent de v\u00e9rifier que les syst\u00e8mes de secours s'activent correctement, offrent une capacit\u00e9 ad\u00e9quate et s'int\u00e8grent parfaitement aux op\u00e9rations de l'installation.<\/p>\n Les tests doivent simuler des sc\u00e9narios de panne r\u00e9alistes. Mettre hors service une unit\u00e9 de refroidissement par une matin\u00e9e fra\u00eeche, lorsque la charge informatique est faible, n'apporte pas beaucoup de preuves. Les tests effectu\u00e9s en p\u00e9riode de forte charge permettent de v\u00e9rifier l'efficacit\u00e9 r\u00e9elle de la redondance annonc\u00e9e. Des tests annuels, voire trimestriels ou mensuels pour les infrastructures critiques, garantissent la viabilit\u00e9 de la redondance malgr\u00e9 le vieillissement des \u00e9quipements et l'\u00e9volution des configurations.<\/p>\n Documentation et formation<\/strong><\/p>\n Les op\u00e9rateurs doivent comprendre la conception redondante, savoir quels syst\u00e8mes assurent la redondance de chaque \u00e9quipement et \u00eatre capables d'intervenir manuellement en cas de d\u00e9faillance des syst\u00e8mes automatiques. Une documentation claire pr\u00e9sentant les sch\u00e9mas \u00e9lectriques, les plans de tuyauterie, la logique de commande et les proc\u00e9dures d'urgence permet une intervention efficace en cas de panne.<\/p>\n La formation permet de s'assurer que le savoir ne reste pas l'apanage d'une seule personne. Que se passe-t-il si le responsable des installations qui a con\u00e7u le plan de continuit\u00e9 d'activit\u00e9 quitte l'entreprise\u00a0? Le personnel restant pourra-t-il exploiter efficacement les syst\u00e8mes\u00a0? La formation crois\u00e9e et les proc\u00e9dures document\u00e9es constituent une garantie contre la perte de connaissances.<\/p>\n La redondance mat\u00e9rielle permet de pallier les pannes d'\u00e9quipement, mais ne prot\u00e8ge pas contre tous les facteurs de risque. Une protection compl\u00e8te exige \u00e9galement une redondance op\u00e9rationnelle.<\/p>\n Programmes de maintenance<\/strong><\/p>\n Des programmes de maintenance pr\u00e9ventive rigoureux prolongent la dur\u00e9e de vie des \u00e9quipements et permettent de d\u00e9tecter les probl\u00e8mes naissants avant qu'ils ne provoquent des pannes. Le remplacement des filtres, le nettoyage des serpentins, le contr\u00f4le du fluide frigorig\u00e8ne, la lubrification des roulements, l'inspection des connexions \u00e9lectriques et l'\u00e9talonnage du syst\u00e8me de contr\u00f4le doivent au minimum respecter les recommandations du fabricant, avec des intervalles de maintenance plus fr\u00e9quents pour les \u00e9quipements anciens.<\/p>\n Les technologies de maintenance pr\u00e9dictive (analyse des vibrations, imagerie thermique, analyse d'huile, surveillance \u00e9lectrique) permettent d'identifier la d\u00e9gradation des \u00e9quipements avant toute panne. Ces programmes ont un co\u00fbt, mais \u00e9vitent des d\u00e9penses impr\u00e9vues importantes. Une installation qui investit 1\u00a0130\u00a0000 \u20ac par an dans une maintenance compl\u00e8te s'\u00e9pargne ainsi les impr\u00e9vus co\u00fbteux qui surviennent dans les installations n\u00e9gligentes, dont les d\u00e9penses s'\u00e9l\u00e8vent \u00e0 1\u00a0130\u00a0000 \u20ac.<\/p>\n Inventaire des pi\u00e8ces de rechange<\/strong><\/p>\n Un stock strat\u00e9gique de pi\u00e8ces d\u00e9tach\u00e9es permet des r\u00e9parations rapides. Les pi\u00e8ces fr\u00e9quemment d\u00e9faillantes (contacteurs de compresseur, moteurs de ventilateur, d\u00e9tendeurs, cartes de contr\u00f4le) doivent \u00eatre disponibles sur site. Attendre plusieurs jours pour une livraison express prolonge les pannes et aggrave les dommages.<\/p>\n La d\u00e9cision relative aux pi\u00e8ces de rechange implique un \u00e9quilibre entre les co\u00fbts de stock et le risque d'indisponibilit\u00e9. Conserver un compresseur de rechange d'une valeur de $15\u00a0000 est judicieux pour les installations o\u00f9 une panne de compresseur pourrait entra\u00eener un temps d'arr\u00eat de $300\u00a0000. Pour les installations moins critiques, des contrats de service avec des d\u00e9lais d'intervention garantis peuvent constituer une protection suffisante.<\/p>\n Relations avec les fournisseurs et contrats de service<\/strong><\/p>\n Des relations \u00e9tablies avec des prestataires de services qualifi\u00e9s permettent une intervention plus rapide en cas d'urgence. Les contrats de maintenance annuels avec les fournisseurs d'\u00e9quipements frigorifiques incluent souvent un service prioritaire, un acc\u00e8s \u00e0 l'assistance technique et des d\u00e9lais d'intervention garantis.<\/p>\n Pour les installations situ\u00e9es dans des zones recul\u00e9es, les contrats de maintenance prennent une importance particuli\u00e8re. Un centre de donn\u00e9es implant\u00e9 dans une petite ville peut disposer de peu d'experts locaux en CVC. Un contrat de maintenance avec le fabricant de l'\u00e9quipement garantit l'acc\u00e8s \u00e0 des techniciens form\u00e9s en usine, capables d'intervenir en cas de probl\u00e8mes d\u00e9passant les comp\u00e9tences locales.<\/p>\n Surveillance et alerte<\/strong><\/p>\n Un syst\u00e8me de surveillance environnementale complet permet de d\u00e9tecter rapidement les probl\u00e8mes naissants. Des capteurs de temp\u00e9rature r\u00e9partis dans l'ensemble de l'installation surveillent les conditions aux entr\u00e9es des serveurs, et pas seulement aux retours des unit\u00e9s de refroidissement. Des capteurs d'humidit\u00e9 garantissent le maintien des conditions dans les plages acceptables. Des capteurs de pression diff\u00e9rentielle v\u00e9rifient le bon fonctionnement du syst\u00e8me de ventilation.<\/p>\n Les alertes doivent parvenir au personnel concern\u00e9 24 h\/24 et 7 j\/7. Un probl\u00e8me de refroidissement survenant \u00e0 3 h du matin ne peut attendre le lendemain. Les plateformes de surveillance des installations, int\u00e9gr\u00e9es aux appareils mobiles, garantissent une notification imm\u00e9diate des probl\u00e8mes, permettant une intervention rapide avant que des incidents mineurs ne se transforment en pannes majeures.<\/p>\n Planification des interventions d'urgence<\/strong><\/p>\n Les proc\u00e9dures d'urgence \u00e9crites d\u00e9finissent la marche \u00e0 suivre en cas de panne de refroidissement. Qui doit \u00eatre averti\u00a0? Quelles sont les actions imm\u00e9diates \u00e0 entreprendre\u00a0? O\u00f9 se trouvent les commandes d'arr\u00eat d'urgence des \u00e9quipements\u00a0? Quelles sont les ressources de refroidissement temporaires disponibles\u00a0? Dans quel d\u00e9lai peut-on se procurer des unit\u00e9s de refroidissement portables\u00a0?<\/p>\n En simulant des sc\u00e9narios d'urgence en dehors des heures de travail, on teste les proc\u00e9dures et on identifie les failles. L'\u00e9tablissement qui d\u00e9couvre que ses proc\u00e9dures d'urgence sont d\u00e9faillantes lors d'un exercice peut corriger les probl\u00e8mes. En revanche, celui qui d\u00e9couvre des lacunes proc\u00e9durales lors d'une situation d'urgence r\u00e9elle s'expose \u00e0 des cons\u00e9quences bien plus graves.<\/p>\n La redondance n\u00e9cessite un investissement, mais les calculs plaident fortement en faveur de sa mise en \u0153uvre pour la plupart des centres de donn\u00e9es.<\/p>\n Prenons l'exemple d'une installation dont le parc informatique s'\u00e9l\u00e8ve \u00e0 1\u00a0132\u00a0millions de dollars et qui g\u00e9n\u00e8re un chiffre d'affaires annuel de 10\u00a0132\u00a0millions de dollars. L'analyse r\u00e9v\u00e8le qu'une interruption du syst\u00e8me de refroidissement engendrerait un co\u00fbt d'environ 200\u00a0000\u00a0dollars par heure, en pertes de revenus, de productivit\u00e9 et en interventions d'urgence.<\/p>\n La configuration actuelle offre une capacit\u00e9 de refroidissement N sans redondance. Les donn\u00e9es historiques et l'\u00e2ge des \u00e9quipements sugg\u00e8rent une probabilit\u00e9 annuelle de panne du syst\u00e8me de refroidissement de 10%, entra\u00eenant une interruption de service de 4 \u00e0 8 heures. Co\u00fbt annuel estim\u00e9\u00a0: $200\u00a0000 \u00d7 6 heures \u00d7 10% = $120\u00a0000.<\/p>\n La mise \u00e0 niveau vers une redondance de refroidissement N+1 engendre un surco\u00fbt de 180\u00a0000\u00a0\u00a3 en \u00e9quipements de refroidissement suppl\u00e9mentaires, auquel s'ajoutent 15\u00a0000\u00a0\u00a3 de co\u00fbts annuels suppl\u00e9mentaires de maintenance et de consommation d'\u00e9nergie. Toutefois, la redondance r\u00e9duit la probabilit\u00e9 de panne li\u00e9e au refroidissement \u00e0 environ 11\u00a0000\u00a0\u00a3 par an (soit un dixi\u00e8me du risque pr\u00e9c\u00e9dent). Co\u00fbt annuel estim\u00e9 avec redondance\u00a0: 200\u00a0000\u00a0\u00a3 \u00d7 6\u00a0heures \u00d7 11\u00a0000\u00a0\u00a3 = 12\u00a0000\u00a0\u00a3.<\/p>\n B\u00e9n\u00e9fice annuel net : $120\u00a0000 \u2013 $12\u00a0000 \u2013 $15\u00a0000 = $93\u00a0000. D\u00e9lai de r\u00e9cup\u00e9ration simple : $180\u00a0000 \/ $93\u00a0000 = 1,9 an.<\/p>\n Cet exemple simplifi\u00e9 ne tient pas compte de la r\u00e9duction des risques li\u00e9s aux p\u00e9nalit\u00e9s de non-respect des SLA, des gains en termes de r\u00e9putation, des avantages concurrentiels d\u00e9coulant d'une fiabilit\u00e9 sup\u00e9rieure, ni de la tranquillit\u00e9 d'esprit. Il ne refl\u00e8te pas non plus le fait que les probabilit\u00e9s de panne d\u00e9passent souvent 10% par an pour les installations dot\u00e9es d'une infrastructure de refroidissement vieillissante et non redondante.<\/p>\n La plupart des organisations constatent qu'une redondance appropri\u00e9e du syst\u00e8me de refroidissement est rentabilis\u00e9e en 2 \u00e0 4 ans gr\u00e2ce \u00e0 la seule pr\u00e9vention des pannes, avant m\u00eame de prendre en compte les avantages secondaires.<\/p>\n Pour les installations fonctionnant actuellement sans redondance de refroidissement ad\u00e9quate, la voie \u00e0 suivre implique une \u00e9valuation, une planification et une mise en \u0153uvre progressive.<\/p>\n \u00c9valuation de l'\u00e9tat actuel<\/strong><\/p>\n Commencez par documenter l'infrastructure de refroidissement existante\u00a0: inventaire des \u00e9quipements, capacit\u00e9s, \u00e2ge, \u00e9tat et configurations. Calculez les niveaux de redondance r\u00e9els. Identifiez les points de d\u00e9faillance uniques. Examinez l'historique de maintenance et rep\u00e9rez les probl\u00e8mes r\u00e9currents.<\/p>\n Mesurez les charges de refroidissement r\u00e9elles dans l'ensemble de l'installation \u00e0 diff\u00e9rents moments et dans diverses conditions. De nombreuses installations constatent que les capacit\u00e9s de refroidissement pr\u00e9vues ne correspondent pas \u00e0 la r\u00e9alit\u00e9, soit en raison de la d\u00e9gradation des \u00e9quipements, soit parce que les charges informatiques ont d\u00e9pass\u00e9 les sp\u00e9cifications initiales.<\/p>\n Analyse des risques<\/strong><\/p>\n Quantifiez les co\u00fbts d'indisponibilit\u00e9 sp\u00e9cifiques \u00e0 votre organisation. Prenez en compte les pertes de revenus, les impacts sur la productivit\u00e9, les p\u00e9nalit\u00e9s li\u00e9es aux SLA et les frais d'intervention d'urgence. Calculez les co\u00fbts annuels pr\u00e9vus des interruptions de service en fonction de l'\u00e2ge des \u00e9quipements, de leur historique de fiabilit\u00e9 et de la redondance actuelle (ou de son absence).<\/p>\n \u00c9valuer les facteurs qualitatifs\u00a0: positionnement concurrentiel, exigences r\u00e9glementaires, attentes des clients et importance strat\u00e9gique de la disponibilit\u00e9. Ces facteurs peuvent justifier des investissements allant au-del\u00e0 des simples calculs financiers.<\/p>\n S\u00e9lection de cibles de redondance<\/strong><\/p>\n En fonction de l'analyse des risques et des exigences de disponibilit\u00e9, s\u00e9lectionnez les niveaux de redondance cibles. N'oubliez pas que les diff\u00e9rents niveaux de redondance d\u00e9finis par l'Uptime Institute requi\u00e8rent des architectures de redondance diff\u00e9rentes. Tenez compte de l'\u00e2ge des \u00e9quipements, des contraintes g\u00e9ographiques et des capacit\u00e9s de maintenance.<\/p>\n Les contraintes budg\u00e9taires pourraient n\u00e9cessiter une mise en \u0153uvre progressive. Les installations pourraient passer de N \u00e0 N+1 la premi\u00e8re ann\u00e9e, avec l'objectif d'atteindre N+2 ou 2N les ann\u00e9es suivantes, au fur et \u00e0 mesure que des capitaux seront disponibles.<\/p>\n Conception et ing\u00e9nierie<\/strong><\/p>\n Faites appel \u00e0 des ing\u00e9nieurs m\u00e9caniciens qualifi\u00e9s, experts en refroidissement de centres de donn\u00e9es, pour concevoir des solutions de redondance. Une conception inad\u00e9quate engendre des co\u00fbts inutiles sans pour autant garantir la protection escompt\u00e9e. Une ing\u00e9nierie professionnelle assure que vos investissements en redondance vous offrent effectivement la tol\u00e9rance aux pannes attendue.<\/p>\n La conception doit prendre en compte non seulement les \u00e9quipements, mais aussi les syst\u00e8mes de distribution, les commandes, le basculement automatique, la surveillance et l'int\u00e9gration \u00e0 l'infrastructure existante. Il convient d'anticiper la croissance future et d'int\u00e9grer une capacit\u00e9 d'extension dans les conceptions redondantes.<\/p>\n Planification de la mise en \u0153uvre<\/strong><\/p>\n La mise en \u0153uvre de la redondance dans les installations en exploitation exige une planification rigoureuse afin d'\u00e9viter toute interruption des op\u00e9rations en cours. Les travaux se d\u00e9roulent souvent par phases, programm\u00e9s pendant les p\u00e9riodes de faible activit\u00e9 ou les fen\u00eatres de maintenance.<\/p>\n Des solutions de refroidissement temporaires (climatiseurs portables, refroidisseurs d'appoint) peuvent assurer une protection pendant les travaux, lors de modifications des r\u00e9seaux principaux. Le co\u00fbt de ce refroidissement temporaire est n\u00e9gligeable compar\u00e9 aux pertes de revenus engendr\u00e9es par les interruptions de service li\u00e9es aux travaux.<\/p>\n Mise en service et essais<\/strong><\/p>\n Avant de mettre en \u0153uvre une nouvelle redondance, effectuez des tests complets pour v\u00e9rifier que les syst\u00e8mes fonctionnent comme pr\u00e9vu. La mise en service garantit une installation, une configuration et une int\u00e9gration correctes. Les tests prouvent que le basculement s'effectue automatiquement, que la capacit\u00e9 de secours est suffisante pour r\u00e9pondre aux charges et que les commandes fonctionnent correctement.<\/p>\n Les tests doivent inclure des sc\u00e9narios de d\u00e9faillance simul\u00e9s dans des conditions de charge r\u00e9alistes. Les r\u00e9sultats des tests doivent \u00eatre document\u00e9s et des dossiers doivent \u00eatre tenus \u00e0 jour afin de d\u00e9montrer les capacit\u00e9s de redondance pour les auditeurs, les assureurs et les clients.<\/p>\n Gestion continue<\/strong><\/p>\n La redondance exige une attention constante. Les programmes de maintenance doivent couvrir l'ensemble des \u00e9quipements redondants. La surveillance doit porter sur les performances des syst\u00e8mes de secours, et pas seulement sur celles des \u00e9quipements principaux. Des tests r\u00e9guliers garantissent son efficacit\u00e9 continue. En fonction de l'\u00e9volution de la charge informatique, il convient de r\u00e9\u00e9valuer si la redondance reste ad\u00e9quate.<\/p>\n Des examens p\u00e9riodiques \u2014 au minimum une fois par an \u2014 garantissent que la redondance n'a pas \u00e9t\u00e9 compromise par inadvertance par des changements de configuration, des ajouts d'\u00e9quipement ou des modifications apport\u00e9es par un personnel bien intentionn\u00e9 qui ne comprenait pas pleinement l'architecture de redondance.<\/p>\n La question n'est pas de savoir si le syst\u00e8me de refroidissement de votre centre de donn\u00e9es finira par tomber en panne, mais quand. Le mat\u00e9riel s'use. Les composants tombent en panne. Des erreurs humaines se produisent. Les conditions environnementales extr\u00eames soumettent les syst\u00e8mes \u00e0 des contraintes d\u00e9passant leurs limites de conception. La probabilit\u00e9 qu'une panne de refroidissement entra\u00eene une interruption de service importante sur plusieurs ann\u00e9es est quasi certaine pour les installations sans redondance.<\/p>\n La seule variable que vous contr\u00f4lez est de savoir si cette panne entra\u00eene une interruption de service catastrophique ou si elle devient un incident mineur r\u00e9solu automatiquement par des syst\u00e8mes redondants, permettant ainsi la poursuite des op\u00e9rations sans interruption.<\/p>\n Les donn\u00e9es \u00e9conomiques plaident largement en faveur de l'investissement dans la redondance pour tout centre de donn\u00e9es h\u00e9bergeant des op\u00e9rations critiques. Un centre de donn\u00e9es qui investit 1\u00a0130\u00a0000\u00a0\u00a3 (200\u00a0000\u00a0\u00a3) dans la mise en \u0153uvre d'une redondance de refroidissement N+1 et \u00e9vite ainsi une panne unique de 1\u00a0130\u00a0000\u00a0\u00a3 (500\u00a0000\u00a0\u00a3) rentabilise son investissement par un retour sur investissement de 2\u00a0500\u00a0120\u00a0000\u00a0\u00a3 (1\u00a0200\u00a0000\u00a0\u00a3). Lorsque ce centre de donn\u00e9es \u00e9vite de multiples pannes potentielles tout au long du cycle de vie de ses \u00e9quipements, les retours sur investissement sont multipli\u00e9s.<\/p>\n Au-del\u00e0 des consid\u00e9rations financi\u00e8res, la redondance offre un avantage concurrentiel. Les clients \u00e9valuent de plus en plus les fournisseurs de centres de donn\u00e9es potentiels en fonction de la fiabilit\u00e9 de leur infrastructure et des statistiques de disponibilit\u00e9 publi\u00e9es. Un centre de donn\u00e9es capable de garantir une redondance de refroidissement N+1 ou 2N, tests \u00e0 l'appui, remporte des contrats face \u00e0 des concurrents ne disposant pas de telles capacit\u00e9s.<\/p>\n Dans de nombreux secteurs, les exigences r\u00e9glementaires imposent de facto la redondance des installations traitant des donn\u00e9es sensibles ou assurant le support d'op\u00e9rations critiques. Il est donc crucial de mettre en \u0153uvre cette redondance avant m\u00eame que les auditeurs, les assureurs ou les principaux clients ne l'exigent.<\/p>\n Surtout, la redondance apporte la tranquillit\u00e9 d'esprit. Le responsable des installations, sachant qu'une panne de compresseur \u00e0 3 heures du matin ne d\u00e9clenchera pas d'intervention d'urgence ni de gestion de crise fr\u00e9n\u00e9tique, a investi dans la qualit\u00e9 de vie autant que dans la gestion des risques.<\/p>\n Les installations d\u00e9pourvues de syst\u00e8mes de refroidissement redondants ad\u00e9quats ne r\u00e9alisent pas d'\u00e9conomies\u00a0; elles ne font que reporter les d\u00e9penses jusqu'\u00e0 ce qu'une panne catastrophique transforme les \u00e9conomies escompt\u00e9es en pertes colossales, \u00e9clipsant tout investissement en redondance qu'elles auraient pu \u00e9viter. Chaque mois de retard accro\u00eet la probabilit\u00e9 que la prochaine panne de refroidissement devienne une crise majeure, susceptible de mettre un terme \u00e0 une carri\u00e8re, plut\u00f4t qu'un incident mineur rapidement r\u00e9solu par les syst\u00e8mes de secours.<\/p>\n Le meilleur moment pour mettre en place une redondance en mati\u00e8re de refroidissement, c'est avant d'en avoir besoin. L'absence d'appel d'urgence et de panne garantit un retour sur investissement optimal. Votre avenir \u2013 et celui de votre entreprise \u2013 vous remercieront d'avoir pris cette d\u00e9cision d\u00e8s aujourd'hui.<\/p>\n Co\u00fbts et impacts des temps d'arr\u00eat\u00a0:<\/strong><\/p>\n Enconnex \u2013 Pannes et indisponibilit\u00e9s des centres de donn\u00e9es\u00a0: causes, co\u00fbts et moyens de les pr\u00e9venir<\/a><\/p>\n<\/li>\n Vertiv \u2013 Comprendre le co\u00fbt des interruptions de service des centres de donn\u00e9es<\/a><\/p>\n<\/li>\n Camali Corp \u2013 Panne de climatisation dans un centre de donn\u00e9es\u00a0: risques, calendrier et solutions<\/a><\/p>\n<\/li>\n Sunbird DCIM \u2013 Comprendre le co\u00fbt des interruptions de service des centres de donn\u00e9es<\/a><\/p>\n<\/li>\n Institut Ponemon \u2013 Co\u00fbt des pannes de centres de donn\u00e9es<\/a><\/p>\n<\/li>\n Ketchum et Walton \u2013 Quel est le co\u00fbt d'une interruption de service dans un centre de donn\u00e9es et comment l'\u00e9viter\u00a0?<\/a><\/p>\n<\/li>\n ProSource \u2013 Le co\u00fbt \u00e9lev\u00e9 des temps d'arr\u00eat dans les centres de donn\u00e9es en 2023<\/a><\/p>\n<\/li>\n Raritan \u2013 Les pannes de centres de donn\u00e9es diminuent, mais les co\u00fbts li\u00e9s aux interruptions de service augmentent.<\/a><\/p>\n<\/li>\n Infraon \u2013 Pannes de centres de donn\u00e9es\u00a0: principales causes et solutions expliqu\u00e9es<\/a><\/p>\n<\/li>\n Technologie serveur \u2013 Les centres de donn\u00e9es signalent moins de pannes, mais les temps d'arr\u00eat restent co\u00fbteux.<\/a><\/p>\n<\/li>\n<\/ol>\n Conception et mise en \u0153uvre de la redondance\u00a0:<\/strong><\/p>\n CoreSite \u2013 Qu\u2019est-ce que la redondance d\u2019un centre de donn\u00e9es\u00a0? N, N+1, 2N, 2N+1<\/a><\/p>\n<\/li>\n Construction et mise en service \u2013 Redondance des centres de donn\u00e9es\u00a0: explications sur les architectures N, N+1, N+2, 2N et 2N+1<\/a><\/p>\n<\/li>\n Compteur \u2013 Redondance des centres de donn\u00e9es\u00a0: Guide des solutions N+1, 2N et de sauvegarde<\/a><\/p>\n<\/li>\n Infrastructure Dgtl \u2013 Redondance des centres de donn\u00e9es\u00a0: explications sur les architectures N, N+1, 2N et 2N+1<\/a><\/p>\n<\/li>\n Sunbird DCIM \u2013 Redondance des centres de donn\u00e9es : notions de base<\/a><\/p>\n<\/li>\n Cadence \u2013 Redondance des syst\u00e8mes de chauffage, ventilation et climatisation dans les centres de donn\u00e9es\u00a0: pr\u00e9venir les interruptions de service<\/a><\/p>\n<\/li>\n TechTarget \u2013 Redondance des centres de donn\u00e9es\u00a0: les bases<\/a><\/p>\n<\/li>\n Park Place Technologies \u2013 Qu\u2019est-ce que la redondance des centres de donn\u00e9es\u00a0? Niveaux et bonnes pratiques<\/a><\/p>\n<\/li>\n Volico \u2013 Diff\u00e9rence entre la redondance des centres de donn\u00e9es 2N et N+1<\/a><\/p>\n<\/li>\nPourquoi les syst\u00e8mes de refroidissement tombent-ils en panne ?<\/h2>\n
Comprendre les mod\u00e8les de redondance<\/h2>\n
S\u00e9lection des niveaux de redondance appropri\u00e9s<\/h2>\n
Conception et mise en \u0153uvre de la redondance<\/h2>\n
Au-del\u00e0 des \u00e9quipements : redondance op\u00e9rationnelle<\/h2>\n
Le calcul co\u00fbts-avantages<\/h2>\n
Prochaines \u00e9tapes\u00a0: Mise en \u0153uvre de la redondance du refroidissement<\/h2>\n
Conclusion : L'imp\u00e9ratif de redondance<\/h2>\n
\nSources et lectures compl\u00e9mentaires<\/h2>\n
\n
\n