Пусконаладка и есть продукт

Каждый ЦОД проектируется под топологию, и каждая топология подразумевает набор отказов, которые объект обязан пережить. Проект доказывает это на бумаге. Только пусконаладка доказывает это в здании.

Различие важно, потому что реальные отказы редко бывают одиночными отказами компонентов, которые предусматривает топология. Это взаимодействия: переключение, которое срабатывает, но длится достаточно, чтобы отключился чиллер; генератор, который запускается, но не принимает ступень нагрузки при перезапуске охлаждения; батарейная линейка, соответствующая паспорту при 25 °C, но не при фактической температуре помещения.

Комплексные испытания под имитационной нагрузкой — единственный этап проекта, на котором эти взаимодействия видны до того, как от них начнёт зависеть заказчик. И это же этап, который чаще всего сжимают, потому что он стоит в конце программы, где накопилось давление сроков.

Практический вывод — правило: программы пусконаладки пишутся на стадии проектирования, а не после монтажа, а перечень демонстрируемых аварийных режимов согласуется с заказчиком одновременно с топологией. Программа, написанная задним числом, проверяет то, что построили. Программа, написанная при проектировании, проверяет то, что обещали.