Cadena de energía en un data center: planta de emergencia + UPS + distribución (cómo dimensionar la resiliencia)
La continuidad eléctrica de un data center no la sostiene un solo equipo: la sostienen tres eslabones que deben operar coordinados durante las fallas de red, las caídas de tensión, los transitorios y los mantenimientos programados. Cuando uno de los tres eslabones falla, los otros dos enmascaran el problema por un tiempo limitado, y el sitio cae.
Este artículo describe la cadena eléctrica completa de un data center — desde la acometida de la red pública hasta el contacto final en el rack — y por qué cada eslabón tiene su propia criticidad, su propio dimensionamiento y su propio protocolo de pruebas.
Los tres eslabones de la cadena eléctrica
La cadena eléctrica de un data center robusto tiene tres componentes principales en serie, cada uno con una función distinta:
- Planta de emergencia: Generador diésel o de gas natural que arranca cuando la red pública falla. Entrega potencia mecánica convertida en eléctrica para sostener el sitio durante la falla de red, hasta que la red regrese o se agote el combustible.
- UPS (sistema de alimentación ininterrumpida): Sistema con baterías que cubre el tiempo entre la falla de red y el arranque estable de la planta de emergencia. También filtra transitorios de la red durante operación normal.
- Distribución: PDU (unidades de distribución de energía), transformadores de aislamiento, tableros de transferencia y cableado final que llevan la energía desde el UPS hasta cada rack.
Cada eslabón cubre una ventana de tiempo distinta y un modo de falla distinto. La cadena funciona porque los tres se complementan.
Planta de emergencia: el primer y más crítico eslabón
La planta de emergencia (típicamente generador diésel de 1-5 MW para data centers medianos) entra en acción cuando la red pública falla. El estándar IEEE 446 (Recommended Practice for Emergency and Standby Power Systems) y las normas NFPA 110 y NFPA 70 (código eléctrico nacional de EE. UU.) definen los criterios de dimensionamiento y pruebas.
La criticidad de la planta de emergencia está en tres variables:
- Tiempo de arranque: Un generador diésel tarda entre 10 y 30 segundos en alcanzar voltaje y frecuencia estables. El UPS debe cubrir esa ventana sin interrupción.
- Capacidad continua vs transitoria: El generador debe dimensionarse para sostener la carga del sitio de forma continua, no solo los picos de arranque de los equipos.
- Reserva de combustible: Para autonomía extendida (8-24 horas o más), se requiere tanque dimensionado y reabastecimiento planificado.
Una planta de emergencia mal mantenida o mal dimensionada es el modo de falla más catastrófico del data center: cuando la red falla, el generador no entra, el UPS se agota, y el sitio cae.
UPS: el puente entre la falla y la recuperación
El UPS cubre dos funciones distintas, no siempre reconocidas explícitamente:
- Continuidad ante transitorios: Durante operación normal, el UPS filtra picos, caídas breves y distorsión armónica de la red. La carga nunca ve esos eventos directamente.
- Continuidad ante la falla de red: Cuando la red cae, las baterías del UPS mantienen la carga hasta que la planta de emergencia arranca. La ventana típica es de 30 segundos a 5 minutos, dependiendo del dimensionamiento.
El UPS no es un generador: su autonomía está limitada por la capacidad de las baterías. Una batería VRLA con 5 años de uso puede haber perdido 30-40 % de su capacidad original, lo que reduce la autonomía efectiva sin que el operador lo note hasta la primera falla real.
Distribución: el eslabón que la mayoría subdimensiona
La distribución eléctrica es el eslabón que conecta el UPS con cada rack. Está compuesta por PDU, transformadores de aislamiento, tableros de transferencia, breakers y cableado. Es el eslabón que más se subdimensiona en sitios que se construyen rápido, porque cada decisión individual parece menor hasta que falla.
Las cinco sub-dimensiones más frecuentes en la distribución de data centers son:
- PDU con una sola fuente: Una PDU sin redundancia ni transferencia automática convierte cualquier mantenimiento de la upstream en tiempo de inactividad del rack.
- Cableado sin identificación: Cables sin etiqueta clara que dificultan el troubleshooting durante incidentes.
- Tableros sin monitoreo: No hay forma de saber qué carga está consumiendo cada circuito sin intervención manual.
- Transformadores sobrecargados: Sitios que crecen en consumo sin redimensionar el transformador aguas abajo.
- Falta de selectividad en protecciones: Breakers mal coordinados que ante una falla disparan el breaker principal en lugar del breaker local.
Pruebas: lo que separa a una cadena eléctrica auditada de una cadena solo aparente
Una cadena eléctrica con tres eslabones correctamente dimensionados pero sin pruebas periódicas es, operacionalmente, una cadena solo aparente. La probabilidad de falla se acumula silenciosamente hasta que ocurre un incidente.
Las pruebas mínimas recomendadas por Uptime Institute y por las normas IEEE/NFPA son:
- Prueba mensual de la planta de emergencia: Arranque en vacío con duración de 15-30 minutos para verificar operación básica.
- Prueba anual bajo carga: La planta debe operar bajo al menos 30 % de carga nominal durante un mínimo de 4 horas para detectar degradación que no se ve en vacío.
- Prueba trimestral del UPS: Verificación de autonomía real bajo carga parcial, lectura de parámetros de baterías y prueba de transferencia.
- Prueba anual del sistema de transferencia: Verificar que el ATS (interruptor de transferencia automática) opera en el tiempo correcto y que la conmutación entre fuentes es limpia.
- Termografía anual: Análisis de conexiones eléctricas bajo carga para detectar puntos calientes por mal torque o degradación.
La cadena es tan fuerte como su eslabón más débil
La métrica de disponibilidad de un data center depende de la cadena completa, no del eslabón más robusto. Un UPS premium con generador mediocre ofrece menor disponibilidad que una cadena donde los tres eslabones están correctamente dimensionados y probados.
Para el equipo de operaciones, la implicación operativa es clara: la inversión en pruebas programadas, mantenimiento preventivo y termografía periódica rinde más que la inversión en sobredimensionar un solo eslabón. La resiliencia se construye en la cadena completa, no en un componente aislado.
Fuentes
[1] Wikipedia — Uninterruptible power supply: https://en.wikipedia.org/wiki/Uninterruptible_power_supply
[2] Wikipedia — Diesel generator: https://en.wikipedia.org/wiki/Diesel_generator
[3] Wikipedia — Automatic transfer switch: https://en.wikipedia.org/wiki/Automatic_transfer_switch
[4] Wikipedia — Power distribution unit: https://en.wikipedia.org/wiki/Power_distribution_unit
[5] Wikipedia — Switchgear: https://en.wikipedia.org/wiki/Switchgear
[6] Uptime Institute — Data Center Resources: https://uptimeinstitute.com/resources
[7] Uptime Institute — Blog: https://uptimeinstitute.com/blog
[8] IEEE Std 446 (Recommended Practice for Emergency Power): https://standards.ieee.org/ieee/446/7228/
[9] NFPA — Codes and Standards: https://www.nfpa.org/codes-and-standards
