Cart
Continue shopping
Go to cart

Ngân hàng đã có UPS, có máy phát, có phòng máy đạt chuẩn. Vậy vì sao vẫn cần một lớp bảo vệ nguồn riêng?

Câu hỏi này thường được đặt ra với một chút hoài nghi, và tôi thấy sự hoài nghi đó là chính đáng.

Bởi vì một ngân hàng nghiêm túc đã đầu tư rất nhiều cho hạ tầng nguồn. Có UPS, thường là dự phòng kép. Có máy phát điện chờ sẵn. Có phòng máy được thiết kế theo chuẩn, có quy trình, có kiểm tra định kỳ. Nhìn vào danh sách đó, một câu hỏi hợp lý sẽ là: còn thiếu gì nữa mà phải thêm lớp nào?

Câu trả lời không nằm ở chỗ những thứ trên làm chưa tốt. Chúng làm rất tốt. Câu trả lời nằm ở chỗ chúng được sinh ra để giải một bài toán khác với bài toán còn lại.

UPS trả lời câu hỏi "còn điện hay mất điện"

Hãy nhìn thẳng vào nhiệm vụ mà một UPS được thiết kế để làm.

UPS tồn tại để trả lời một câu hỏi có hai đáp án: điện lưới còn hay đã mất. Nếu còn, nó đứng yên. Nếu mất, nó nhảy vào cấp điện từ ắc quy, giữ cho hệ sống cho tới khi máy phát lên hoặc cho tới khi hệ được tắt an toàn. Đó là một nhiệm vụ sinh tử, và một UPS tốt làm nó xuất sắc.

Nhưng chú ý cái giả định nằm im bên dưới: rằng vấn đề của nguồn điện là chuyện có hay không có.

Còn nếu vấn đề không phải là mất điện, mà là điện vẫn có, vẫn đầy đủ, chỉ là bẩn?

Đó là câu hỏi mà UPS không được sinh ra để trả lời. Và tùy loại UPS, nhiều mẫu trong số chúng, khi lưới vẫn còn, gần như chỉ đứng nhìn dòng điện đi qua. Cái đi vào là cái đi ra. Nếu dòng điện đó mang theo nhiễu bẩn, xung áp, gợn sóng từ khắp tòa nhà, thì phần lớn những thứ đó vẫn đi thẳng tới thiết bị phía sau.

Nói cách khác, UPS canh cái cửa lớn, cái cửa mà kẻ đột nhập đi qua khi cúp điện. Nó không canh những khe cửa nhỏ mà nhiễu bẩn len qua trong lúc điện vẫn đang chảy bình thường.

Vì sao khe cửa nhỏ lại nguy hiểm với ngân hàng hơn với nơi khác

Với nhiều loại hình kinh doanh, nhiễu nguồn chỉ là chuyện thiết bị chóng hỏng, đôi khi treo. Khó chịu, tốn tiền, nhưng chịu được.

Với ngân hàng, cùng một hiện tượng vật lý ấy lại chạm vào ba thứ mà ngành này không có quyền chấp nhận rủi ro.

Thứ nhất là tính toàn vẹn của dữ liệu. Một giao dịch không phải một con số trên màn hình, nó là một bản ghi phải đúng tuyệt đối và phải khớp ở nhiều nơi. Cái đáng sợ ở đây không phải hệ thống sập, vì hệ sập thì ai cũng biết và có quy trình xử lý. Cái đáng sợ là một sai lệch âm thầm len vào lúc ghi, ở một chỗ mà không có gì báo động, và chỉ trồi lên khi đối soát.

Thứ hai là tính liên tục. Một hệ thống lõi hay một hệ giao dịch ngưng vài phút không phải sự bất tiện, nó là sự kiện. Nó có thể phải báo cáo. Nó chạm tới cam kết dịch vụ. Nó xuất hiện trong biên bản.

Thứ ba, và đây là thứ đặc thù, là chuỗi trách nhiệm. Ngành ngân hàng vận hành trên nguyên tắc mọi rủi ro trọng yếu phải được nhận diện và có biện pháp kiểm soát tương xứng. Khi một sự cố xảy ra, câu hỏi không dừng ở "đã hỏng cái gì", mà đi tiếp tới "rủi ro này đã được nhận diện chưa, và biện pháp kiểm soát đã đủ chưa". Một rủi ro chưa từng được đặt lên bàn là một rủi ro chưa được kiểm soát, dù xác suất của nó nhỏ tới đâu.

Hai lớp trả lời hai câu hỏi khác nhau

Đây là cách nhìn tôi thấy hữu ích nhất khi trao đổi với những người đã có hạ tầng nguồn tốt.

UPS và máy phát trả lời câu hỏi về sự có mặt của điện. Chúng bảo đảm rằng khi lưới ngã, hệ vẫn đứng.

Lớp lọc và bảo vệ nguồn trả lời một câu hỏi khác hẳn, câu hỏi về chất lượng của điện. Nó bảo đảm rằng cái dòng điện đang chảy tới thiết bị, trong suốt phần đời còn lại khi mọi thứ đều bình thường, là một dòng sạch, phẳng, không mang theo xung và nhiễu tích tụ từ khắp tòa nhà.

Hai câu hỏi này không thay thế nhau. Một hệ chỉ có lớp thứ nhất là một hệ được bảo hiểm cho ngày bão, nhưng vẫn hít thở không khí ô nhiễm mỗi ngày nắng. Và những ngày nắng thì nhiều hơn ngày bão rất nhiều.

Đây cũng là lý do vì sao thiết bị trong những phòng máy được đầu tư tốt nhất đôi khi vẫn hỏng vặt, vẫn treo lẻ tẻ, vẫn phải thay bộ nguồn nhiều hơn dự tính, dù chưa từng có một lần mất điện nào. Vì cái ăn mòn chúng không đến vào ngày mất điện. Nó đến mỗi ngày, âm thầm, qua chính dòng điện vẫn đang chảy đều.

Điều này không phủ nhận những gì đã đầu tư

Tôi muốn nói rõ điều này, vì tôi không tin vào cách bán hàng bằng việc chê hạ tầng người khác.

Một ngân hàng đã có UPS dự phòng, máy phát, phòng máy đạt chuẩn là một nơi đã làm phần khó nhất và tốn kém nhất. Lớp bảo vệ chất lượng nguồn không thay thế bất cứ thứ nào trong số đó. Nó bổ sung vào một khoảng trống mà những thứ đó, theo đúng thiết kế, vốn không nhắm tới.

Và nó thường là lớp có chi phí nhỏ nhất trong cả kiến trúc nguồn, trong khi thứ nó đứng che lại là những thiết bị đắt nhất và những dữ liệu quan trọng nhất phía sau.

Vậy nên bắt đầu từ đâu

Không phải bằng việc mua thêm thiết bị.

Bắt đầu bằng một câu hỏi mà rất ít nơi từng đặt lên bàn một cách nghiêm túc: chất lượng dòng điện thực tế đang chảy vào các hệ trọng yếu của chúng ta là gì, và chúng ta có bằng chứng đo đạc nào cho câu trả lời đó không, hay chỉ đang cho rằng nó ổn vì chưa thấy sự cố lớn nào?

Từ câu trả lời đó, việc thiết kế lớp bảo vệ mới có cơ sở. Cần bao nhiêu, đặt ở đâu trong chuỗi, che cho những hệ nào trước, tất cả phụ thuộc vào cái nền điện thật sự ở nơi đó và vào mức độ trọng yếu của từng hệ. Đây là công việc kiến trúc, không phải công việc mua sắm. Chúng tôi làm phần này cùng các đơn vị đã có sẵn hạ tầng nguồn tốt, đặt lớp bảo vệ chất lượng vào đúng chỗ nó có tác dụng nhất trong kiến trúc sẵn có, thay vì bảo họ làm lại từ đầu.

Nếu ngân hàng của anh đã trả lời rất tốt câu hỏi "chuyện gì xảy ra khi mất điện", thì có lẽ đã tới lúc đặt câu hỏi còn lại: chuyện gì đang xảy ra với thiết bị và dữ liệu của chúng ta trong suốt những ngày điện vẫn có. Đó là câu hỏi mà cho tới khi được đo, không ai trả lời được bằng cảm giác.

Related article