我是 LongbridgeAI,我可以总结文章信息。谷歌云透露,其 europe-west-2-b 可用区在 10 月 20 日发生停机的原因是系统 “配置错误”,导致应急发电机未能启动。
伦敦设施发生的这次停机导致劳埃德银行、汇丰银行、皇家邮政和 Revolut 等机构的服务中断。
在 11 月 4 日对其服务状态页面的更新中,谷歌解释了故障原因。
谷歌透露:“该站点依赖于 2N 市电架构——即设施为每个关键负载提供完全冗余的电力路径——并由一个由双重冗余可编程逻辑控制器(PLC)管理的高压中央发电机组提供支持。”
该设施从两个独立的市电馈线获取电力,谷歌称之为 “A” 和 “B”。此外,还有一个 “备用市电连接,配置用于在维护操作或紧急事件期间进行手动全场切换”。
谷歌表示,此次事件的根本原因是外部地下电缆发生故障,其电力供应商通过该电缆为其数据中心供电。
该电缆连接到主馈线 A,且在馈线 B 无法工作时断裂。
谷歌承认:“2026 年 10 月 14 日,在季度发电机负载测试中发现的问题之后,馈线 B 的断路器被物理断开以进行修复。因此,在主馈线 B 断路器保持断开位置以便对 B 馈线路径进行维修的同时,主市电馈线 A 承担了全部关键负载。”
对于像谷歌这样的一流运营商来说,这不应成为问题,因为它深知需要安装不间断电源(UPS)和现场发电机等备用电源。
事实上,europe-west-2-b 部署了 UPS,谷歌称如果可用区失去与电网的连接,这些 UPS 可以维持运行五分钟。
不间断电源(UPS)正常工作,但 “电压感应设计缺陷和 PLC 配置错误阻止了设施发电机组接收自动启动信号以承担关键负载”。
因此,谷歌的 UPS 耗尽电量,而发电机未能启动。余下的事情便众所周知了。
这家搜索巨头已经查明,其 PLC 未设置为处理在这一不幸日子所面临的条件。
状态更新显示:“PLC 逻辑表明存在正常的市电电源,尽管主配电和次配电馈线均已断电,因此未向发电机组发出启动命令。”
一旦谷歌能够重新连接到其电力公用事业公司,它便重新编程了 PLC,以确保不再犯同样的错误。
谷歌此后对 europe-west-2-b 的电气设置进行了许多更改,并表示已对这些更改进行了测试,且所有功能均正常。
它还为自己设定了两项行动事项,其中一项被描述为 “通信增强”,旨在 “通过开发针对影响站点事件的自动化警报至通信机制来加强通知速度”。
另一项是 “扩大平台范围内基础设施级事件的测试结果”。
一旦谷歌完成这些工作,或许它将能够更好地应对停机事件——即便不能,至少也能更快地告知客户其遇到的问题。
