日前，比利時(shí)布魯塞爾西南郊的St.Ghislaina小鎮(zhèn)遭遇了強(qiáng)雷電天氣，當(dāng)時(shí)的雷電天氣總計(jì)有四次擊中了當(dāng)?shù)匾惶庪娏υO(shè)施，并導(dǎo)致主要電力系統(tǒng)的供電中斷，而谷歌的數(shù)據(jù)中心恰好就位于該電力設(shè)施的附近。其結(jié)果是，谷歌數(shù)據(jù)中心服務(wù)器中大約0.000001%的數(shù)據(jù)遭到了永久刪除。

[[146480]]

由于谷歌當(dāng)?shù)氐臄?shù)據(jù)中心主要被用于驅(qū)動(dòng)谷歌云計(jì)算引擎(Google Compute Engine)服務(wù)，這一引擎主要都是用于商用，因此包括谷歌郵箱、Youtube、Google Drive這些消費(fèi)者層面的服務(wù)都沒(méi)有受到影響。

一家名為“Azendoo”的法國(guó)初創(chuàng)企業(yè)負(fù)責(zé)人查爾斯-大衛(wèi)(Charles David)表示，因?yàn)楣雀钄?shù)據(jù)中心遭遇雷擊，自己公司的服務(wù)遭遇了長(zhǎng)達(dá)12小時(shí)的中斷，幸運(yùn)的是，Azendoo將自己的數(shù)據(jù)在另一處谷歌數(shù)據(jù)中心進(jìn)行過(guò)備份。

接下來(lái)就從谷歌的官方聲明來(lái)看看本次故障到底是什么情況。從谷歌的故障聲明來(lái)看，在受到雷擊后第一時(shí)間谷歌的團(tuán)隊(duì)就發(fā)出公告，披露事故處理情況以及下次公告時(shí)間，雖然是一連串的休息中，但是還是做到了信息透明，讓用戶心里有底。

OK，扯淡結(jié)束，下面探探本次有些磁盤(pán)數(shù)據(jù)永久丟失的事情。據(jù)谷歌稱是因?yàn)榈綦?，?dǎo)致小部分在掉電時(shí)操作的數(shù)據(jù)未能完全保存。

分布式UPS功與過(guò)

谷歌曾在2011年公布了其上一年2的數(shù)據(jù)中心耗電情況。根據(jù)谷歌提供的數(shù)據(jù)，這家互聯(lián)網(wǎng)公司一年的電力消耗量高達(dá)近23億千瓦時(shí)，比21萬(wàn)個(gè)美國(guó)家庭一年的用電量加一塊兒還要多。但是谷歌共擁有近90萬(wàn)臺(tái)服務(wù)器，約占全球3%的服務(wù)器數(shù)量，但只使用全球數(shù)據(jù)中心1%的電力，顯然谷歌數(shù)據(jù)中心的運(yùn)作比其他數(shù)據(jù)中心更為高效，節(jié)省了大量的資金投入。

其總體思路是采用中壓配電輸送到機(jī)房周邊，靠近負(fù)載就近經(jīng)變壓器降壓成低壓，再通過(guò)低壓母線輸電到機(jī)房?jī)?nèi)的IT機(jī)柜上。模塊化的戶外型變壓器及低壓配電柜環(huán)繞機(jī)房周邊，采用集裝箱型的柴油發(fā)電機(jī)組作為變配電的供電投切備份，柴發(fā)風(fēng)管直立到屋頂上排風(fēng)。經(jīng)過(guò)變壓器變壓后的市電通過(guò)母線槽或者線纜直連到機(jī)房?jī)?nèi)的機(jī)柜上方，直接給自帶分布式UPS的服務(wù)器供電。

Google的12V掛電池方案采用分布式電源加分布式電池作掉電備份，原理是每個(gè)服務(wù)器帶一個(gè)電源并配一個(gè)鉛酸電池，市電正常時(shí)候市電直接給設(shè)備供電并給電池充滿電，市電中斷時(shí)候電池放電備份幾分鐘，直至柴發(fā)起來(lái)繼續(xù)供電。有兩個(gè)顯著特點(diǎn)：

1、電源產(chǎn)自中國(guó)，輸出參數(shù)為13.65V &20.5A，這個(gè)服務(wù)器的總輸出功率不會(huì)超過(guò)250w。

2、關(guān)于電池，免維護(hù)鉛酸蓄電池?zé)o疑，從公開(kāi)的資料上其容量只有3.2ah，充其量只能夠維持3、4分鐘以內(nèi)的服務(wù)器掉電保護(hù)時(shí)間。

該方案的核心技術(shù)是電池管理及切換控制，實(shí)現(xiàn)供電效率達(dá)到99.99%。當(dāng)市電停電后，直接掛接在12V輸出上的電池短時(shí)放電，直至室外的柴發(fā)啟動(dòng)恢復(fù)服務(wù)器電源帶載。電池參與放電的時(shí)間基本不到一兩分鐘，因此電池的容量很小，大約只有3.2Ah，備電時(shí)間遠(yuǎn)遠(yuǎn)小于傳統(tǒng)數(shù)據(jù)中心15到30分鐘的電池備電需求，因此對(duì)柴發(fā)的啟動(dòng)要求很高。

我們前面知道谷歌的柴發(fā)是模塊化直接安裝在變壓器旁邊的，很有可能是低壓柴發(fā)，其啟動(dòng)很快。而且每臺(tái)柴發(fā)對(duì)應(yīng)一個(gè)變壓器，沒(méi)有復(fù)雜的柴發(fā)并機(jī)以及啟動(dòng)時(shí)序等問(wèn)題，因此正常情況下柴發(fā)啟動(dòng)時(shí)間可以控制在十幾秒以內(nèi)，一兩分鐘的電池備電時(shí)間基本上是夠了，但這對(duì)運(yùn)維水平要求就非常高了。當(dāng)然谷歌的軟件架構(gòu)和業(yè)務(wù)備份方面也足夠強(qiáng)壯，甚至部分設(shè)備停電也不會(huì)影響到業(yè)務(wù)正常運(yùn)行，因此只有強(qiáng)大的技術(shù)實(shí)力才可以采用這種供電架構(gòu)。

但是本次谷歌就相當(dāng)悲催，某個(gè)電力模塊被直接擊中四次(概率相當(dāng)于你出門(mén)買彩票中500萬(wàn)的事情連續(xù)發(fā)在一個(gè)禮拜)，導(dǎo)致UPS電力耗盡，因此導(dǎo)致設(shè)備掉電，損失了部分?jǐn)?shù)據(jù)。

在隨后發(fā)布的官方事故報(bào)告中，谷歌表示自己需要為這一事件負(fù)上全部責(zé)任，谷歌表示企業(yè)將所有數(shù)據(jù)存儲(chǔ)在單一數(shù)據(jù)中心會(huì)不可避免的在遭遇數(shù)據(jù)中心級(jí)別意外時(shí)候面臨巨大風(fēng)險(xiǎn)，因此也鼓勵(lì)受對(duì)可用性要求較高的企業(yè)用戶考慮將數(shù)據(jù)備份到其他谷歌存儲(chǔ)服務(wù)中。

“盡管這一事件看起來(lái)并不嚴(yán)重，但卻清晰的表明了企業(yè)將數(shù)據(jù)全部存儲(chǔ)在單一數(shù)據(jù)中心所面臨的巨大風(fēng)險(xiǎn)。”Proper Villains公司合伙人阿隆-圖比克圖比克說(shuō)道。

說(shuō)這些并不是幫谷歌去洗脫責(zé)任，而是希望大家可以從一個(gè)平常心，從技術(shù)角度來(lái)看待這個(gè)問(wèn)題。因?yàn)?，發(fā)生故障并不可怕，可怕的是故障造成的數(shù)據(jù)丟失，給用戶造成惡劣的影響。谷歌此次數(shù)據(jù)中心遭遇了重大雷擊事故，但卻僅有0.000001%的數(shù)據(jù)丟失，其迅速反應(yīng)能力依舊值得肯定，谷歌云計(jì)算引擎團(tuán)隊(duì)理應(yīng)為此感到驕傲。