티스토리 뷰

데이터센터가 정전을 견디는 기본 구조

여러 전원을 시간차 없이 이어 붙이는 것이 핵심이다

데이터센터 서버가 정전에도 계속 작동하는 이유는 하나의 거대한 배터리가 모든 장비를 장시간 책임지기 때문이 아니다. 평상시 전력을 공급하는 상용전원, 전원 이상을 즉시 받아내는 UPS, UPS에 에너지를 제공하는 배터리, 장시간 정전에 대응하는 비상발전기, 두 전원 사이를 바꾸는 전원 전환 장치가 서로 다른 시간 구간을 나누어 맡기 때문이다. 상용전원이 정상일 때는 전력망에서 들어온 전기가 수배전 설비와 UPS, 배전 설비를 거쳐 서버랙으로 전달된다. UPS는 단순히 정전 때만 사용하는 장치가 아니라 입력 전원의 상태를 감시하고 서버가 요구하는 품질로 전력을 공급하는 중간 지점 역할도 한다.

정전이 발생하면 발전기가 곧바로 안정된 전기를 만들 수 있는 것은 아니다. 엔진이 기동하고 회전수가 올라가며 출력 전압과 주파수가 허용 범위에 들어오는 과정이 필요하다. 이 짧은 공백을 UPS와 배터리가 메운다. 발전기 출력이 안정되면 자동전환장치가 비상전원 쪽으로 부하를 전환하고, UPS는 새 입력을 받아 서버에 연속적으로 전력을 보낸다. 이후 상용전원이 복구되어도 즉시 되돌아가는 대신 일정 시간 안정 여부를 확인한 뒤 복귀하는 설계가 일반적이다. 순간적인 재정전이나 전압 흔들림 때문에 두 전원 사이를 반복해서 오가는 상황을 줄이기 위해서다.

따라서 데이터센터의 무정전 운전은 장치 하나의 성능보다 전체 경로의 연결과 협조가 중요하다. UPS가 충분해도 발전기 기동에 실패하면 배터리가 소진된 뒤 서버를 유지하기 어렵고, 발전기가 정상이어도 전환장치가 고장 나면 부하가 비상전원을 받지 못한다. 반대로 전력 계통이 이중화되어 있어도 냉각, 통신, 제어, 연료 공급처럼 서버 운전에 필요한 주변 설비가 함께 유지되지 않으면 서비스는 결국 중단될 수 있다. 실제 설계에서는 어떤 부하를 무정전 대상으로 삼을지, 어느 구간을 이중화할지, 점검 중에도 대체 경로가 남는지를 함께 판단한다.


상용전원과 UPS는 같은 전원이 아니다

평상시 공급원과 순간 정전 대응 장치의 역할을 구분한다

상용전원은 전력회사가 공급하는 전기를 말하며 데이터센터가 평상시에 사용하는 주된 에너지원이다. 건물로 들어온 전기는 변압기, 차단기, 배전반 같은 설비를 거쳐 필요한 전압과 회로로 나뉜다. 데이터센터의 서버, 저장장치, 네트워크 장비는 전원 품질 변화에 민감하므로 중요한 부하는 UPS를 통과하도록 구성된다. 이때 UPS를 단순한 멀티탭형 보조배터리로 이해하면 전체 구조를 놓치기 쉽다. 데이터센터용 UPS는 입력 전원의 이상을 감시하고, 내부 전력변환 장치와 에너지 저장장치를 이용해 부하에 안정적인 전력을 이어 주는 설비다.

온라인 이중변환 방식의 UPS를 예로 들면, 들어온 교류를 직류로 바꾸고 다시 교류로 만들어 부하에 공급한다. 배터리는 이 직류 구간에 연결되므로 상용전원이 사라졌을 때도 인버터가 서버 쪽 출력을 계속 만들 수 있다. 다만 모든 UPS가 동일한 내부 구조와 전환 특성을 갖는 것은 아니다. 운전 모드, 바이패스 구성, 배터리 종류, 부하율에 따라 정전 시 동작과 효율이 달라질 수 있다. 그래서 설비를 설명할 때는 ‘UPS가 있으니 무조건 끊기지 않는다’고 단정하기보다 어떤 방식의 UPS가 어느 부하를 담당하고, 고장이나 정비 때 사용할 우회 경로가 있는지를 확인해야 한다.

UPS에는 한계도 분명하다. 배터리의 저장 에너지는 유한하며, 연결된 부하가 커질수록 유지 가능한 시간은 짧아진다. 냉각기나 대형 펌프처럼 기동전류가 크고 전력 사용량이 많은 설비를 모두 UPS에 연결하면 장치 규모와 비용이 급격히 커질 수 있다. 따라서 서버와 네트워크 같은 핵심 부하는 UPS가 맡고, 일부 냉각·기계 설비는 발전기 전환 뒤 재가동하도록 설계할 수 있다. 이 구분은 데이터센터마다 다르며, 서버 전원만 살아 있다고 해서 시설 전체가 정상 운전 중인 것은 아니다. 전기기사 관점에서는 부하의 중요도와 전력 특성에 따라 보호 수준을 나누는 것이 핵심이다.


배터리는 발전기가 준비될 때까지 시간을 번다

저장 용량과 실제 사용 가능 시간은 서로 다르다

UPS 배터리의 가장 중요한 임무는 정전 직후부터 비상발전기가 안정된 전력을 공급할 때까지 서버 부하를 지탱하는 것이다. 배터리가 오래 버티는 것이 항상 최우선 목표는 아니다. 발전기와 전환장치가 정상적으로 작동한다는 전제에서는 필요한 연결 시간을 확보하고, 발전기 기동 실패나 재시도 같은 예외 상황에도 대응할 여유를 두는 것이 중요하다. 배터리는 납축전지나 리튬이온전지 등 여러 방식으로 구성될 수 있으며, 같은 정격 에너지라도 사용 온도, 노후 상태, 방전율, 허용 방전 깊이, UPS 변환 손실에 따라 실제 유지시간이 달라진다.

가상의 단순 계산으로 원리를 살펴보자. 서버와 네트워크를 합친 중요 부하가 400킬로와트이고, 배터리에서 실제로 꺼내 쓸 수 있는 에너지를 100킬로와트시라고 가정하면 손실을 무시한 이론상 시간은 100을 400으로 나눈 0.25시간, 즉 15분이다. 그러나 이 값은 배터리 명판 용량을 그대로 대입한 결과가 아니다. 실제 사용 가능 에너지는 노화와 온도, 안전을 위한 잔여 용량, 전력변환 효율을 반영해 산정해야 한다. 또한 부하가 500킬로와트로 증가하면 같은 배터리로 계산한 이론상 시간은 12분으로 줄어든다. 이 수치는 원리를 보여 주기 위한 가정값이며 특정 데이터센터의 성능을 뜻하지 않는다.

배터리 상태는 정전이 발생한 뒤에야 확인해서는 늦다. 정기적인 용량 시험, 셀 전압과 내부저항 감시, 온도 관리, 연결부 점검을 통해 열화 징후를 찾아야 한다. 배터리실 온도가 지나치게 높거나 셀 간 편차가 커지면 예상보다 빠르게 사용 가능 시간이 줄 수 있다. 반대로 용량을 과도하게 키우기만 하면 공간, 중량, 냉각, 화재 대응, 교체 비용이 함께 증가한다. 설계자는 발전기 기동과 전환에 필요한 시간, 비정상 상황의 재시도 시간, 요구되는 서비스 수준을 종합해 적정한 배터리 유지시간을 정한다. 실제 지속시간은 반드시 해당 UPS와 배터리 제조사의 방전자료와 현장 부하 시험으로 확인해야 한다.


비상발전기는 장시간 정전 구간을 담당한다

기동 성공만으로 부하 전환 준비가 끝나는 것은 아니다

비상발전기는 연료의 에너지를 엔진의 회전력으로 바꾸고 발전기를 돌려 전기를 만든다. 배터리보다 긴 시간 동안 큰 부하를 공급할 수 있어 장시간 정전에 대응하는 핵심 설비다. 하지만 정전 신호를 받는 순간 정격 상태의 전력이 바로 나오는 것은 아니다. 시동장치가 엔진을 돌리고, 윤활과 냉각 계통이 정상 상태를 만들며, 회전수가 목표 범위에 도달해야 한다. 발전기 제어기는 출력 전압과 주파수를 감시하고 전환에 적합한 상태인지 판단한다. 이 과정이 끝나기 전까지는 UPS 배터리가 중요 부하를 계속 담당한다.

발전기 용량은 서버의 소비전력만 더해서 정할 수 없다. 냉각장치, 펌프, 팬, 조명, 보안, 소방 관련 보조설비처럼 데이터센터 운영에 필요한 부하를 함께 검토해야 한다. 모터 부하는 기동할 때 큰 전류를 요구할 수 있고, UPS 입력은 발전기 출력의 전압·주파수 변동과 고조파 특성에 영향을 받을 수 있다. 여러 발전기를 병렬로 운전하는 시설이라면 각 발전기의 기동 순서와 동기 조건, 부하 분담도 중요하다. 그래서 발전기 정격이 전체 부하보다 커 보인다는 이유만으로 안정적인 운전을 보장할 수는 없다. 실제 계통의 부하 특성과 단계별 투입 순서를 반영한 검토가 필요하다.

장시간 운전 가능 여부는 연료와 유지관리에도 달려 있다. 연료 탱크가 충분하더라도 장기 보관 중 연료 품질이 나빠지거나 공급 펌프가 작동하지 않으면 발전기는 멈출 수 있다. 시동용 배터리, 냉각수, 윤활유, 흡배기 통로, 제어 전원도 점검 대상이다. 무부하 시험만 반복하면 실제 부하를 받았을 때의 문제를 찾기 어려울 수 있으므로 시설 계획에 따라 부하 시험과 전환 시험을 수행한다. 다만 시험 자체가 운영 중인 서버에 위험을 줄 수 있어 우회 경로와 복구 절차를 먼저 준비해야 한다. 발전기는 정전 때만 존재하는 장비가 아니라 평상시 시험과 정비로 신뢰성을 유지하는 설비다.


정전 직후부터 전환 완료까지의 가상 시간순

순간 대응, 발전기 기동, 안정 확인, 부하 인계로 나뉜다

다음은 동작 원리를 이해하기 위한 가상 시나리오다. 시각은 특정 제품의 보증값이 아니라 설명을 위한 예시다. 정전 발생 시점을 0초라고 하면, 상용전원 전압이 허용 범위를 벗어나는 순간 UPS는 저장된 에너지를 이용해 서버 출력을 유지한다. 동시에 자동전환장치나 상위 제어계통은 상용전원 이상이 일시적인 흔들림인지 지속되는 정전인지 확인한다. 정전으로 판단되면 발전기에 기동 신호를 보낸다. 이때 서버는 발전기 전기를 받는 것이 아니라 아직 UPS와 배터리의 도움을 받고 있다. 따라서 사용자는 화면상 서비스가 계속되더라도 시설 내부에서는 이미 비상 절차가 진행 중이라는 점을 이해해야 한다.

가상으로 정전 후 수초 안에 발전기 엔진이 기동했다고 가정하자. 기동 성공 신호가 들어와도 전환장치는 곧바로 부하를 넘기지 않는다. 발전기 출력의 전압과 주파수가 설정된 허용 범위에서 안정되는지 확인하고, 여러 발전기를 사용하는 계통이라면 필요한 수량의 발전기가 준비되었는지도 살핀다. 조건이 충족되면 전환장치가 상용전원 측을 분리하고 비상전원 측을 연결한다. 이후 발전기 전력이 UPS 입력으로 들어오고, UPS는 배터리 방전을 멈추거나 충전 상태로 전환하면서 계속 서버랙에 전력을 공급한다. 냉각기처럼 재기동이 필요한 부하는 계통 충격을 줄이기 위해 순차적으로 투입될 수 있다.

상용전원이 돌아온 뒤에도 바로 원상복귀하지 않는 이유가 있다. 복구 직후 전압이 다시 떨어지거나 짧은 재정전이 생기면 전환이 반복될 수 있기 때문이다. 제어계통은 상용전원이 일정 기간 안정적인지 확인한 다음 부하를 다시 상용전원으로 옮긴다. 발전기는 즉시 정지하지 않고 열을 식히기 위한 무부하 운전을 거친 뒤 대기 상태로 돌아갈 수 있다. 실제 현장에서는 UPS 방식, 발전기 수량, 전환장치 설정, 부하 우선순위에 따라 각 단계와 시간이 크게 달라진다. 그러므로 이 가상 순서를 특정 시설의 실제 전환시간이나 배터리 지속시간으로 사용해서는 안 되며, 해당 설계도서와 운전절차서를 확인해야 한다.


전원 이중화가 있어도 중단이 생길 수 있는 이유

공통 고장점과 정비 중 상태를 함께 봐야 한다

장비가 두 대씩 설치되어 있다는 사실만으로 무정전이 보장되지는 않는다. 두 UPS가 같은 입력 차단기나 같은 배전반에 연결되어 있다면 상위 설비 한 곳의 고장으로 두 경로가 동시에 끊길 수 있다. 발전기가 여러 대여도 하나의 연료 공급계통이나 공통 제어기에 의존하면 해당 부분이 공통 고장점이 된다. 서버가 이중 전원공급장치를 갖고 있어도 두 전원 케이블을 같은 PDU에 연결하면 경로가 실질적으로 분리되지 않는다. 이중화는 장비 수보다 전원 공급원에서 서버 입력까지 경로가 얼마나 독립적으로 구성되었는지를 확인해야 의미가 있다.

정비 상태도 중요한 변수다. 평상시에는 두 경로가 모두 정상이어도 UPS 한 대나 전환장치 한 계통을 점검하기 위해 분리하면 남은 한 경로만으로 전체 부하를 담당하게 된다. 이때 다른 설비에서 고장이 발생하면 대체 경로가 없어질 수 있다. 이를 피하려면 정비 전 현재 부하율, 우회회로 상태, 차단기 정격, 작업 순서, 원상복구 절차를 확인해야 한다. 유지보수 바이패스는 UPS를 격리하고도 부하를 공급하기 위한 수단이지만, 바이패스 운전 중에는 평소의 전원 품질 보호나 이중화 수준이 낮아질 수 있으므로 위험 상태를 명확히 관리해야 한다.

전기 외 설비도 공통 고장점을 만들 수 있다. 서버 전원이 유지되어도 냉각이 멈추면 실내 온도가 상승하고 장비가 보호 정지할 수 있다. 통신 회선, 네트워크 스위치, 제어용 전원, 화재 감지와 소화 설비가 비상전원 범위에서 빠져 있어도 서비스 지속성이 낮아진다. 그래서 데이터센터의 정전 대비 평가는 단선결선도만 보는 작업으로 끝나지 않는다. 어떤 서비스가 어떤 서버와 네트워크, 냉각, 제어 설비에 의존하는지 연결해 살펴야 한다. 전기기사에게 필요한 관점은 ‘예비 장비가 있는가’에서 한 걸음 더 나아가 ‘고장 하나가 어디까지 영향을 미치는가’를 추적하는 것이다.


실제 설비를 판단할 때 확인할 항목

지속시간보다 계통 전체의 시험과 기록이 중요하다

데이터센터의 정전 대비 수준을 확인할 때는 먼저 중요 부하의 범위를 명확히 해야 한다. 서버와 네트워크만 포함하는지, 냉각과 보안, 통신, 제어 설비까지 UPS 또는 발전기 대상인지 구분한다. 다음으로 상용전원부터 서버랙까지의 경로를 단선결선도에서 따라가며 차단기, 전환장치, UPS, PDU가 어느 지점에서 이중화되고 다시 합쳐지는지 확인한다. 서버의 두 전원 입력이 서로 다른 계통에서 오는지도 살핀다. 배터리는 정격 용량보다 현재 건강 상태와 실제 부하에서의 예상 유지시간이 중요하며, 발전기는 기동 성공률과 출력 안정, 연료 공급, 냉각 상태를 함께 확인해야 한다.

시험 기록은 설계 의도와 실제 동작 사이의 차이를 보여 준다. 정전 모의시험에서 UPS가 정상적으로 배터리 운전으로 넘어갔는지, 발전기가 요구 시간 안에 기동했는지, 전환장치가 안정된 전원만 선택했는지, 냉각 부하가 계획된 순서로 복귀했는지를 기록한다. 경보가 발생했는데도 운영자가 의미를 알지 못하거나 복구 절차가 최신 상태가 아니면 자동화 설비가 있어도 대응이 늦어질 수 있다. 시험 뒤에는 배터리 방전량, 발전기 출력, 전환 이벤트, 서버와 냉각 설비의 이상 유무를 분석하고 설정값이나 절차를 보완한다. 단순히 ‘시험 성공’ 한 줄로 끝내기보다 각 단계의 근거를 남기는 편이 좋다.

마지막으로 실제 전환시간과 지속시간은 시설마다 다르다는 점을 기억해야 한다. UPS 구조와 운전 모드, 배터리 용량과 열화도, 현재 부하율, 발전기 기동 방식, 전환장치의 지연 설정, 냉각 설비의 재기동 순서가 모두 결과에 영향을 준다. 인터넷에서 본 일반적인 시간을 특정 데이터센터에 그대로 적용하면 잘못된 판단을 할 수 있다. 정확한 값은 설계도서, 제조사 자료, 보호협조 검토, 현장 시험 결과를 함께 확인해 정한다. 서버가 정전 중에도 작동하는 이유는 전기가 사라지지 않아서가 아니라 여러 설비가 각자의 구간을 맡아 전력의 빈틈을 메우도록 설계되고, 그 설계가 반복적인 점검과 시험으로 유지되기 때문이다.