Sunucu Güç Yönetimi ve UPS ile Otomatik Kapanma Mimarisi

Hızlı Özet (TL;DR)

Fabrikalarda ve kurumsal veri merkezlerinde meydana gelen ani elektrik kesintileri, trafo arızaları veya jeneratör devreye girerken oluşan voltaj/frekans dalgalanmaları, Online Çift Çevrimli (Double Conversion) Kesintisiz Güç Kaynakları (UPS) tarafından sönümlenir. Ancak hafta sonu veya gece vardiyasında yaşanan uzun süreli kesintilerde ya da jeneratörün marş basmadığı senaryolarda UPS aküleri tükendiğinde elektrik aniden kesilirse; çalışan SQL veritabanları bozulur (Suspect Mode), RAID dizileri ve ZFS depolama havuzları hasar görür ve sanal makineler dosya sistemi hatalarıyla kilitlenir. Profesyonel sistem odalarında UPS’in SNMP ağ yönetim kartı, akü seviyesi kritik sınıra indiğinde sanallaştırma hipervizörlerine ve fiziksel sunuculara otomatik kapanma (Graceful Shutdown) sinyali göndererek tüm altyapıyı güvenli sırayla kapatmalıdır.

Ani Güç Kesintisinin (Hard Power-Off) Sunucu ve Veritabanlarına Etkisi

Birçok işletme sistem odasına güçlü bir UPS koyduğunda elektrik kesintisi riskini tamamen çözdüğünü düşünür. Oysa endüstriyel UPS sistemlerinin temel görevi sunucuları saatlerce çalıştırmak değil; jeneratör devreye girene kadar geçen 15-30 saniyelik boşluğu sıfır gecikmeyle (0 ms transfer süresi) köprülemek veya şebeke geri gelmezse sunucuların kontrollü biçimde kapatılması için gereken 15-20 dakikalık zamanı sağlamaktır.

UPS aküleri tamamen bitip güç aniden kesildiğinde (Dirty Shutdown) şu yıkıcı teknik sorunlar ortaya çıkar:

• Veritabanı Sayfa Yırtılması (Torn Pages) ve Log Bozulması: Microsoft SQL Server, PostgreSQL veya Oracle gibi ilişkisel veritabanları, performansı artırmak için işlemleri önce RAM bellekteki önbelleğe (Buffer Pool) ve işlem günlüğüne (Transaction Log) yazar, ardından diske aktarır (Checkpointing). Yazma işlemi sürerken gücün kesilmesi, veri sayfalarının yarım kalmasına ve veritabanının Recovery Pending veya Suspect moduna düşerek ERP sisteminin tamamen durmasına yol açar.
• RAID Denetleyici ve Yazma Önbelleği (Write-Back Cache) Kaybı: Donanımsal RAID kartları (PERC, Smart Array) üzerindeki pil veya süperkapasitör (BBU / FBWC) zayıflamışsa, önbellekte bekleyen gigabaytlarca veri disklere yazılamadan kaybolur ve dosya sistemi (NTFS, XFS, VMFS, ZFS) bütünlüğü bozulur.
• Active Directory ve Sanal Disk (VMDK / QCOW2) Kilitlenmeleri: Sanal makinelerin açık olan sanal disk başlıkları (Descriptor) hasar görebilir ve hipervizör tekrar açıldığında sanal makine önyükleme (Boot) yapamayabilir.

UPS Haberleşme ve Otomatik Kapanma Teknolojileri Karşılaştırması

Sunucuların UPS ile haberleşerek akü durumunu izlemesi ve otomatik kapanma tetikleyicilerini çalıştırması için kullanılan üç temel mimari aşağıdaki tabloda karşılaştırılmıştır:

Haberleşme Yöntemi	Bağlantı Arayüzü ve Protokol	Desteklenen Sunucu Sayısı	Avantajları ve Kurumsal Kullanım Alanı
USB / RS-232 Seri Bağlantı	Doğrudan kablo (HID / Megatec / Smart-Signaling)	Yalnızca 1 Fiziksel Sunucu (veya NUT Master üzerinden paylaşım)	Ek donanım maliyeti yoktur; tek sunuculu küçük ofisler için uygundur ancak kablo mesafesi sınırlıdır
SNMP Ağ Yönetim Kartı (NMC)	Ethernet (RJ-45) üzerinden SNMPv3, HTTP/HTTPS, Modbus TCP	Sınırsız (Ağdaki tüm ESXi, Proxmox, SAN ve NAS cihazları)	Endüstri Standardı: Bağımsız IP alır, ortam sıcaklık/nem sensörü bağlanabilir, çoklu sunucu kapatmayı yönetir
Merkezi Güç Yönetim Yazılımı (NUT / PowerChute / RCCMD)	Ağ üzerinden Ajan-Sunucu (Client-Server) mimarisi	Çoklu küme (Cluster) ve bağımlı sanal makine grupları	Sanal makineleri, veritabanlarını ve depolama ünitelerini belirlenen öncelik sırasıyla (Orchestration) kapatır

Otomatik Kapanma (Graceful Shutdown) Hiyerarşisi ve Orkestrasyon

Çok sunuculu ve paylaşımlı depolama (SAN / NAS) kullanan bir veri merkezinde sistemlerin kapanma sırası rastgele olamaz. Eğer SAN depolama ünitesi sanal makinelerden önce kapanırsa, çalışan sanal makinelerin disk bağlantısı bir anda kopar ve bu durum fişi çekmekle aynı hasarı yaratır. Doğru kurgulanmış bir güç kriz yönetiminde kapatma hiyerarşisi şu 5 aşamalı senaryoyla işletilir:

1. Aşama: Şebeke Kesintisi ve İlk Uyarı (Akü %80 - Süre: 2. Dakika)

Şebeke elektriği kesildiğinde ve jeneratör 2 dakika içinde devreye girmediğinde, UPS SNMP kartı sistem yöneticilerine e-posta ve SMS/Telegram üzerinden “Şebeke Kesildi - UPS Aküden Besleniyor” uyarısı gönderir. Bu aşamada sistemler normal çalışmasına devam eder.

2. Aşama: Kritik Olmayan Yüklerin Düşürülmesi (Akü %40 Kaldığında)

Kesinti uzadığında, UPS üzerindeki akü deşarj süresini (Runtime) kritik sunucular lehine uzatmak için ilk olarak yüksek güç tüketen ikincil uygulama sunucuları, test/geliştirme sanal makineleri ve yedekleme sunucuları otomatik betiklerle kapatılır.

3. Aşama: ERP, Veritabanı ve Sanal Makinelerin Kapatılması (Akü %25 Kaldığında)

Sanallaştırma kümesi üzerindeki sanal makinelerin işletim sistemlerine VMware Tools veya QEMU Guest Agent üzerinden Guest OS Shutdown komutu gönderilir. Bu komut işletim sisteminin fişini çekmez; Windows ve Linux sunucuların önce aktif MSSQL, PostgreSQL ve ERP servislerini durdurmasını, RAM’deki verileri diske boşaltmasını (fsync / flush) ve işletim sistemini temiz biçimde kapatmasını sağlar.

4. Aşama: Hipervizörlerin ve Depolama Ünitelerinin Kapatılması (Akü %10 Kaldığında)

Tüm sanal makinelerin kapandığı doğrulandıktan sonra, sanallaştırma hipervizörleri (VMware ESXi, Proxmox VE, Microsoft Hyper-V) bakım moduna geçerek kendilerini kapatır. Hipervizörlerin disk I/O trafiği tamamen kesildikten sonra, en son halkada bulunan ortak dosya sunucusu ve yedekleme üniteleri (NAS / SAN / ZFS Storage) disk kafalarını park ederek güvenli kapanmayı tamamlar.

5. Aşama: UPS Çıkışının Kesilmesi ve Uyku Modu

Sunucular kapandıktan sonra UPS kendi fanlarını ve inverter devresini kapatarak uyku moduna (Sleep Mode) geçer; böylece akülerin derin deşarja (Deep Discharge) girip kalıcı olarak bozulması önlenir.

Çift Güç Kaynağı (Redundant PSU) ve Doğru PDU Bağlantısı

Kurumsal sunucuların arkasında her zaman 2 adet yedekli güç kaynağı (Redundant Hot-Swap PSU) bulunur. Saha denetimlerinde en sık gördüğümüz hata, her iki güç kablosunun da aynı grup prizine ve aynı UPS’e takılmasıdır. Bu durumda tek bir UPS arızalandığında sunucunun çift güç kaynağı hiçbir işe yaramaz.

Doğru mühendislik uygulamasında:

• PSU 1: Kabinetin sol tarafındaki A-Kolu PDU üzerinden UPS-1’e (veya UPS hattına) bağlanır.
• PSU 2: Kabinetin sağ tarafındaki B-Kolu PDU üzerinden UPS-2’ye (veya Otomatik Transfer Şalteri - ATS üzerinden regüleli jeneratör hattına) bağlanır.
• Ayrıca sistem odasındaki ağ anahtarlarının (Switch) ve güvenlik duvarı çözümleri cihazlarının da 반드시 UPS destekli PDU’lardan beslenmesi gerekir; aksi takdirde elektrik kesildiğinde Switch kapanacağı için UPS’in gönderdiği SNMP kapatma paketi sunuculara hiç ulaşamaz!

Şebeke Geri Geldiğinde Otomatik Başlatma (Cold Boot Sıralaması)

Elektrik geri geldiğinde tüm sunucuların aynı salisede çalışmaya başlaması yüksek bir demeraj (Inrush Current) akımı çekerek sigortaların atmasına, ayrıca depolama ünitesi henüz açılmadan ESXi/Proxmox sunucularının açılarak veri depolarını (Datastore) görememesine neden olur. Bu sorunu önlemek için:

1. UPS üzerinde aküler en az %15-%20 doluluğa ulaşmadan çıkışlara elektrik verilmemelidir (elektrik tekrar kesilirse sunucuların açılırken kapanmasını önlemek için).
2. Sunucu BIOS/UEFI ve iDRAC/iLO ayarlarında Restore on AC Power Loss: Power On seçilmeli ancak Power-On Delay (Gecikmeli Başlatma) kullanılarak önce SAN/NAS depolama ünitesi (0 sn), ardından Hipervizör sunucular (120 sn gecikmeli) açılmalıdır.
3. Hipervizör içinde sanal makine başlatma önceliği (VM Startup Order): 1. Sıra Domain Controller (DNS/AD), 2. Sıra Veritabanı Sunucusu, 3. Sıra ERP ve Uygulama Sunucuları olacak şekilde yapılandırılmalıdır.

Üretim tesislerinizde ve veri merkezlerinizde kesintisiz sunucu güç mimarisi, savunma sanayii imalat ağ ve siber güvenlik standartlarına uygun sistem odası kurulumu ve UPS entegrasyonu için Sunucu ve Yedekleme sayfamızı inceleyin.

Sıkça Sorulan Sorular

Elektrik kesildiğinde Switch kapanırsa sunucular UPS’ten kapanma sinyalini alabilir mi?

Alamaz. Bu, sistem odalarında en sık yapılan tasarım hatalarından biridir. Eğer UPS ile sunucular arasındaki Ethernet Switch şebeke elektriğine bağlıysa, kesinti anında Switch kapanacağı için UPS SNMP kartının gönderdiği “kapan” sinyali sunuculara ulaşamaz. Bu nedenle yönetim ağındaki Switch’ler ve güvenlik duvarı mutlaka UPS tarafından beslenen prizlere takılmalıdır.

Proxmox VE ve VMware ESXi ortamlarında ücretsiz ve güvenilir UPS entegrasyonu nasıl yapılır?

Linux tabanlı Proxmox VE ve kurumsal sunucu ortamlarında açık kaynaklı endüstri standardı NUT (Network UPS Tools) mimarisi kullanılır. NUT Server, SNMP veya USB üzerinden UPS’i saniyelik olarak izler ve akü kritik seviyeye indiğinde hem Proxmox düğümlerine hem de Windows/Linux sanal makinelere güvenli kapanma komutunu iletir.

UPS akülerinin ömrü ne kadardır ve ne sıklıkla test edilmelidir?

Standart VRLA (Kuru Tip Kurşun Asit) UPS akülerinin tasarım ömrü ortam sıcaklığına bağlı olarak 3 ila 5 yıl arasındadır. Ancak sistem odası kliması yetersizse ve ortam sıcaklığı 25°C yerine 30-35°C’ye çıkıyorsa akü ömrü yarı yarıya düşer. UPS SNMP kartı üzerinden her ay otomatik “Self-Test” yapılmalı ve yılda en az 1 kez kontrollü yük altında deşarj testi gerçekleştirilmelidir.