Cách tính công suất UPS cho tủ rack mạng: Switch + Firewall + NVR trong cùng hệ thống

Rất nhiều tủ rack mạng ở Việt Nam — từ văn phòng nhỏ đến nhà máy — đang cắm chung một switch, một firewall và một đầu ghi camera (NVR) vào cùng một ổ UPS "cho chắc", nhưng không ai từng cộng thử tổng công suất thực tế của cả ba thiết bị. Kết quả là hai kịch bản đều xấu: UPS quá nhỏ, sập tải ngay khi mất điện đúng lúc cả ba thiết bị cùng hoạt động hết công suất; hoặc UPS quá lớn, đội vốn đầu tư mà không ai biết vì sao lại chọn công suất đó.

Bài này đưa ra một công thức tính duy nhất, áp dụng cho đúng bộ ba thiết bị phổ biến nhất trong một tủ rack mạng doanh nghiệp Việt Nam: switch (Cisco, Extreme, TP-Link…), firewall (Fortinet, Check Point…) và NVR camera (Hikvision, Dahua, Avigilon…) — kèm ví dụ số thực tế bạn có thể áp dụng ngay.

1. Vì sao không thể tính riêng từng thiết bị rồi cộng UPS riêng cho mỗi cái

Cách làm phổ biến (và tốn kém) là mỗi thiết bị dùng một UPS mini riêng: switch một cục, firewall một cục, NVR một cục. Vấn đề là ba thiết bị này luôn cần cùng sống hoặc cùng chết — nếu switch mất điện trước, firewall và NVR phía sau nó mất kết nối dù bản thân chúng vẫn còn điện; nếu firewall mất điện trước, toàn bộ traffic ra Internet bị cắt dù switch và NVR vẫn chạy. Về mặt vận hành, ba thiết bị này là một hệ thống logic duy nhất, nên nên được bảo vệ bởi một UPS chung, tính công suất theo tổng tải thực tế — vừa tiết kiệm chi phí đầu tư (mua 1 UPS 1–2kVA thay vì 3 UPS mini cộng lại đắt hơn và tốn thêm ổ cắm, dây, không gian rack), vừa đảm bảo cả ba thiết bị chuyển sang pin và phục hồi đồng thời, không có thiết bị nào "chết" sớm hơn thiết bị khác.

2. Công thức tính công suất UPS cho tủ rack nhiều thiết bị

Áp dụng công thức chuẩn (giống công thức UPSsmart đã dùng cho NVR/VMS), mở rộng cho nhiều thiết bị:

Tổng công suất bảo vệ (W) =
    Công suất switch (bao gồm cả PoE nếu switch cấp nguồn cho camera/AP)
  + Công suất firewall
  + Công suất NVR (bao gồm cả ổ cứng HDD lắp trong)
  + Công suất thiết bị phụ trợ khác trong rack (modem quang, patch panel có quạt, v.v.)

Công suất UPS cần (VA) = [Tổng công suất (W) × 1,3 – 1,5] ÷ 0,8

Trong đó hệ số 1,3–1,5 là biên an toàn (chừa chỗ cho việc lắp thêm thiết bị sau này và cho dòng khởi động — inrush current — khi thiết bị bật lại sau mất điện), còn 0,8 là hệ số công suất (power factor) trung bình của tải IT tổng hợp khi tính theo VA — vẫn dùng đúng quy ước UPSsmart đã áp dụng ở bài UPS cho NVR/VMS, để bạn không phải nhớ hai công thức khác nhau cho hai bài viết.

3. Công suất thực tế của các thiết bị phổ biến tại Việt Nam

Đây là phần hay bị bỏ qua nhất: rất ít người tra đúng thông số công suất trên datasheet, mà áng chừng theo cảm tính. Dưới đây là số liệu thực tế lấy từ datasheet chính hãng của các dòng thiết bị đang được dùng rộng rãi tại Việt Nam:

Số liệu công suất trích từ datasheet công khai của nhà sản xuất, số liệu PoE thực tế cần đo theo tải thật đang cấp cho camera/AP, không dùng nguyên số công suất tối đa của nguồn PoE.

Nếu bạn dùng thương hiệu khác — TP-Link/Ruijie cho switch, Dahua cho NVR — công suất bản thân thiết bị (chưa tính PoE và HDD) thường nằm trong khoảng tương đương các model trên; luôn tra đúng số trên datasheet của model bạn đang dùng thay vì áp số tham khảo này.

4. Ví dụ tính toán thực tế: tủ rack văn phòng vừa (24 camera, 1 firewall, 1 switch PoE)

Giả sử một văn phòng/nhà máy nhỏ có: 1 switch Cisco C9200-24P đang cấp PoE cho 8 camera IP (trung bình 15W/camera), 1 firewall FortiGate 100F, 1 NVR Hikvision DS-7732NI-K4 gắn 4 ổ cứng.

Áp công thức: 255W × 1,4 (biên an toàn trung bình) = 357W, chia 0,8 = 446 VA.

Làm tròn lên theo dải sản phẩm chuẩn của thị trường (500VA/1kVA/2kVA/3kVA…), nên chọn UPS tối thiểu 1kVA — không chọn sát mép 500VA, vì con số 446VA chưa tính phần dự phòng mở rộng (thêm camera, thêm switch access layer). Đây cũng đúng phân khúc dòng UPS nhỏ mà UPSsmart đang phân phối (dòng Hyundai 1KRi/2KRi/3KRi).

5. Thời gian lưu điện (runtime) — ba thiết bị không cần thời gian như nhau

Đây là điểm hay bị bỏ sót khi gộp chung nhiều thiết bị vào một UPS: switch và firewall chỉ cần đủ thời gian để chuyển mạng sang máy phát điện (nếu có) hoặc để hệ thống tắt an toàn, thường 5–15 phút là đủ. Nhưng nếu bạn muốn camera vẫn tiếp tục ghi hình trong lúc mất điện — ví dụ khu vực hay xảy ra sự cố an ninh đúng lúc cúp điện — thì NVR cần runtime dài hơn, 15–30 phút hoặc hơn, để không bỏ lỡ đúng khoảng thời gian nhạy cảm nhất.

Vì cả ba thiết bị dùng chung một UPS, runtime của UPS sẽ áp dụng cho cả rack — nghĩa là bạn nên tính runtime theo yêu cầu của thiết bị "khó tính nhất" trong ba thiết bị (thường là NVR nếu bạn cần ghi hình liên tục), chứ không phải theo switch/firewall vốn chỉ cần thời gian ngắn.

6. Mở rộng quy mô: từ tủ rack nhỏ tới phòng server/datacenter

Công thức và cách tính ở trên áp dụng đúng cho một tủ rack đơn (1 switch + 1 firewall + 1 NVR). Khi hệ thống lớn hơn — nhiều switch stack, cluster firewall HA, dàn NVR nhiều tủ — tổng công suất sẽ nhảy lên vùng kVA lớn hơn nhiều, và lựa chọn UPS cũng đổi loại kiến trúc:

Ở quy mô datacenter, công thức "cộng công suất từng thiết bị" vẫn đúng về nguyên lý, nhưng thực tế sẽ dùng công cụ đo tải thực (PDU đo dòng, phần mềm quản lý rack) thay vì tính tay từng thiết bị, vì số lượng thiết bị quá lớn để liệt kê thủ công.

7. Checklist khi tính UPS cho tủ rack mạng nhiều thiết bị

• Đã tra đúng công suất thiết bị theo datasheet của đúng model đang dùng, không áng chừng theo "linh cảm".

• Đã cộng cả phần PoE thực tế (không phải công suất tối đa của nguồn PoE) nếu switch cấp nguồn cho camera/AP.

• Đã cộng công suất ổ cứng gắn trong NVR, không chỉ tính công suất "chassis không HDD" trên datasheet.

• Đã chừa biên an toàn 30–50% cho khả năng mở rộng thiết bị trong 2–3 năm tới.

• Đã xác định runtime cần thiết theo thiết bị "khó tính nhất" trong rack (thường là NVR nếu cần ghi hình liên tục khi mất điện).

• Đã kiểm tra hệ số công suất đầu ra UPS (một số UPS online hiện đại có PF = 1, nghĩa là công suất W gần bằng VA — cần đọc đúng thông số output power factor của dòng UPS định mua thay vì mặc định 0,8 cho mọi trường hợp).

FAQ

Có nên cắm chung switch, firewall, NVR vào một UPS thay vì mỗi thiết bị một UPS mini? Có, nếu cùng nằm trong một tủ rack và phụ thuộc lẫn nhau về mạng. Dùng một UPS chung công suất đủ lớn vừa rẻ hơn, vừa tránh tình trạng thiết bị này còn điện mà thiết bị kia đã tắt.

Nếu sau này lắp thêm switch access layer hoặc thêm camera thì UPS cũ có đủ dùng không? Nếu bạn đã chừa biên an toàn 30–50% khi tính ban đầu (như công thức ở trên), UPS thường vẫn đủ tải cho một đợt mở rộng vừa phải. Nếu mở rộng lớn (thêm cả một switch stack mới), nên tính lại từ đầu.

Công suất PoE tối đa ghi trên switch có phải là công suất PoE thực tế đang tiêu thụ không? Không. Đó là ngân sách PoE tối đa switch có thể cấp, còn công suất thực tế phụ thuộc vào số lượng và loại thiết bị đang cắm vào (camera, AP, điện thoại IP…). Nên đo bằng công cụ quản lý switch (SNMP/giao diện quản trị) để lấy số thực, thay vì dùng số tối đa trên datasheet.

Firewall có 2 nguồn dự phòng (dual PSU) thì công suất tiêu thụ có nhân đôi không? Không. Hai nguồn dự phòng là để đảm bảo thiết bị vẫn chạy nếu một nguồn hỏng (redundancy), không phải để tăng gấp đôi công suất tiêu thụ. Vẫn tính theo công suất tiêu thụ thực tế của thiết bị (ví dụ 38,7W với FortiGate 100F), không nhân đôi.

Sau khi tính ra số VA cần thiết, có nên mua đúng sát số đó không? Không nên. Luôn làm tròn lên tới dải công suất chuẩn tiếp theo trên thị trường (ví dụ 446VA tính được thì chọn UPS 1kVA, không chọn UPS 500VA), để chừa dư địa cho biến động tải và mở rộng thiết bị sau này.