데이터 센터 권장안에는 철회 규칙이 필요하다

데이터 센터 설정에는 서로 반대 방향으로 작용할 수 있는 두 가지 역할이 있습니다. 짧은 전압 교란 중에도 시설의 전력망 연결을 유지하는 것과, 결함으로 인해 대응이 필요할 때 예비 전력으로 전환하는 것입니다. 첫 번째 문제를 해결한 권장안이라 할지라도 두 번째 권한까지 획득한 것은 아닙니다. 제 설계 기준은 겉보기에 성공적인 답변을 철회할 수 있는 근거를 포함하여 두 조건을 모두 명시적으로 만드는 것입니다.

당사의 Veriprajna 시뮬레이션은 합성 시설에서 이러한 기준을 적용합니다. 장비 목록, 전압 이벤트 및 결과는 픽스처이며, 실제 고객 설비나 측정된 사고가 아닙니다. 모델 보조 실행은 새로운 추론 대신 로컬 브리지를 통해 이전에 캐시된 응답을 사용합니다. 이 제한된 예제 내에서 새롭게 제안된 결함 하나가 최종 답변을 예비 합격 설정에서 '권장안 없음'으로 바꿉니다.

이러한 반전이 중요한 이유는, 이미 그럴듯한 설정과 유창한 설명이 존재하더라도 워크플로가 실패한 수락 테스트를 반드시 보존해야 하기 때문입니다.

전환해야 하는 두 가지 이유

이 시뮬레이션은 UPS(무정전 전원 공급 장치) 그룹을 모델링합니다. 하나의 전환 경로는 롤링 타임 윈도우 내에서 유효한 전압 교란 횟수를 집계합니다. 충분한 스트라이크가 누적되면 장치는 예비 전력으로 전환됩니다. 또 다른 경로는 충분히 깊고 지속적인 전압 강하에 독립적으로 반응합니다. 카운팅 설정을 변경하더라도 이 두 번째 경로는 그대로 유지됩니다.

이러한 공학적 긴장감은 장비 다이어그램 없이도 이해할 수 있습니다. 민감한 카운터는 시설이 정상적으로 견뎌내야 하는 연속적인 교란 중에 전환을 일으킬 수 있습니다. 보다 관대한 카운터는 모델링된 부하 연결을 유지할 수 있지만, 보호 기능을 테스트하는 데 사용되는 결함 케이스에는 여전히 대응해야 합니다. 이 데모에서 수락은 유한한 이벤트 라이브러리 전반에 걸쳐 두 가지 동작을 모두 요구합니다.

이러한 결과 역시 신중한 명명이 필요합니다. 데이터 센터를 예비 전력으로 전환하면 상용 전력망에서 부하가 분리되지만, 이것만으로 서버의 전원이 차단되었음을 입증하지는 못합니다. 반대로 모델링된 그리드 부하를 유지한다고 해서 실제 배터리에 충분한 에너지가 있는지는 알 수 없습니다. 설정 권장안은 한 지표에서 다른 결론을 차용할 수 없습니다.

초기 탐색에서는 집계 카운팅을 사용하여 90초 윈도우 내에서 5회의 스트라이크를 허용하는 후보를 찾습니다. 이는 기본 라이브러리를 통과합니다. 이는 워크플로에 해당 후보를 계속 테스트할 이유를 제공할 뿐, 의문을 제기하는 것을 멈출 이유는 되지 않습니다.

제안된 결함이 두 경로 사이에 빠지다

캐시된 모델 챌린저는 변압기 권선 절연의 점진적 결함이라는 레이블이 붙은 합성 이벤트를 추가합니다. 유용한 근거는 이름이 시사하는 권위가 아니라 시뮬레이터 내부에서의 동작입니다.

여기에는 90초 이상 간격을 둔 4회의 카운트 대상 강하가 포함됩니다. 예비 5회 스트라이크 후보의 경우 충분한 횟수가 누적되기 전에 이전 강하가 윈도우를 벗어납니다. 또한 모든 전압 강하는 모델링된 심층 강하 임계값인 0.60 per-unit(단위당 값으로 공칭 전압의 비율을 의미)보다 높은 상태를 유지합니다. 두 전환 경로 모두 해당 후보에 대해 제안된 이벤트를 감지하지 못합니다.

그런 다음 워크플로는 4가지 기본 결함에 추가된 제안을 더하여 스트라이크 임계값, 윈도우, 카운팅 모드의 32가지 구성 조합 전체에 대해 탐색을 반복합니다. 양성 이벤트 조건과 결함 이벤트 조건을 모두 만족하는 후보는 없습니다. 최종 결과는 선택된 구성이 없는 기권입니다. 이는 예비 권장안의 철회이지, 모든 후보가 모든 개별 테스트에 실패했다는 측정이 아닙니다.

여기서 중요한 설계상의 선택이 드러납니다. 모델은 새로운 케이스를 제시할 수 있지만, 결정론적 검사가 후보가 여전히 수락 가능한지 여부를 결정합니다. 제안된 설정에 대한 설득력 있는 설명이라 할지라도 이러한 검사가 실패한 후에는 권장안을 복원할 수 없습니다. 데모 설명 자료는 이 예제에 대한 비디오 및 추가 컨텍스트를 제공합니다.

무언가 통과할 때까지 계속 조정하지 않는 이유는 무엇인가?

카운팅 윈도우를 넓히는 것은 널리 분산된 교란에 대한 자연스러운 대응처럼 들립니다. 임계값을 낮추는 것도 또 다른 방법처럼 들립니다. 둘 다 전환을 유발하는 이벤트를 변경하므로 양성 교란을 통과하려는 목표를 약화시킬 수도 있습니다. 수정 조치는 새로 추가된 이벤트를 잡아내는지 여부만으로 판단하기보다는 두 목표 모두에 대해 평가되어야 합니다.

시연된 탐색은 이미 유한한 메뉴를 확인하고 응답 없음을 반환했습니다. 그 메뉴를 확장하는 것은 새로운 실험이 될 것입니다. 다른 후보를 식별할 수는 있지만 성공 여부는 여전히 동일한 수락 조건과 모델이 나타내는 바에 달려 있습니다. 소진된 메뉴는 탐색된 선택 항목에 대한 증거이지 가능한 모든 장비 설정이 부적절하다는 증거는 아닙니다.

저는 가장 덜 실망스러운 실패를 선택하여 구성으로 제시하는 것보다 눈에 보이는 미해결 결과를 선호합니다. 이러한 선호에는 비용이 따릅니다. 팀은 이 실행에서 새로운 설정을 받지 못합니다. 팀은 어떤 증거 또는 모델링 변경이 또 다른 탐색을 정당화할지 결정해야 합니다. 이 거절은 누락된 작업을 명시함으로써 가치를 얻습니다.

실제 엔지니어링 프로세스에서는 제안된 변경을 보류하는 것과 기존 장비를 작동하는 것을 구분해야 합니다. 이 시뮬레이션은 장비 명령을 내리지 않습니다. 시뮬레이션의 기권은 시설을 분리해야 한다거나, 현재 설정이 안전하다거나, 하드웨어를 교체해야 한다는 사실을 입증하지 않습니다.

반례 역시 면밀한 조사가 필요하다

까다로운 테스트는 물리적 장비에 대한 설명이 미흡하더라도 수락 절차의 결함을 드러낼 수 있습니다. '권선 절연 결함'이라는 이름이 변압기 진단을 확정하지는 않습니다. 이 예제는 시뮬레이션된 이벤트가 모델링된 두 전환 경로를 벗어나는 것을 보여주며, 해당 이벤트를 실제 전기적 결함으로 검증하지는 않습니다.

이는 두 가지 별개의 결정을 남깁니다. 현재의 테스트 가정 하에서 워크플로에는 수용 가능한 권장안이 없습니다. 실제 시설의 경우 엔지니어는 이러한 가정이 중요한 장비와 교란을 나타내는지도 평가해야 합니다. 답변을 차단한다는 이유로 도전 과제를 제거하면 첫 번째 결정을 숨기게 됩니다. 도전 과제를 물리적 증거로 취급하면 두 번째 결정을 건너뛰게 됩니다.

따라서 유용한 다음 단계는 불확실성을 해결할 수 있는 요소를 명시하는 것입니다. 제안된 이벤트가 물리적으로 관련이 있는 경우 권장안을 진행하기 전에 모델이나 사용 가능한 설정을 수정해야 할 수 있습니다. 관련이 없는 경우 이를 제외하려면 모델링된 범위와 연결된 엔지니어링 이유가 필요합니다. 어느 경로든 나중에 통과한 결과를 이해할 수 있도록 실패한 테스트와 그 처리 상태를 보존해야 합니다.

측정된 장비 동작, 배터리 에너지 및 전환 타이밍은 이 시연의 범위를 벗어납니다. 실제 설정 변경에는 검증된 장비 설정, 측정된 교란 데이터, 적절하게 검증된 전기 모델 및 독립적인 엔지니어링 검토가 필요합니다. 유창한 모델 출력이 이러한 누락된 입력을 대체할 수는 없습니다.

뒷받침하는 테스트가 실패했을 때 권장안을 철회해야 하는 이유에 대한 제 짧은 설명은 다음과 같습니다.

AI 지원 엔지니어링 워크플로의 경우 수락 기록이 현재 후보, 충족하는 테스트, 후보를 제거할 수 있는 테스트, 제거 후 남은 불확실성을 식별하기를 원합니다. 통과한 답변은 명시된 이유가 계속 유지되는 동안에만 유용합니다. 더 이상 유효하지 않은 경우 워크플로는 이의 제기를 보존하고 누군가가 이를 장비 변경 권한으로 취급하기 전에 권장안을 철회해야 합니다.