בטיחות אש בחוות שרתים ומרכזי נתונים

מהם סיכוני האש המרכזיים בחוות שרתים?

כיצד מתכננים מערך הגנה רב־שכבתי לתשתיות החשמל, המחשוב, הקירור והמצברים בעידן ה־AI

מרכז נתונים מודרני אינו רק מבנה שבו מוצבים שרתים. זהו מתקן תשתית קריטי המפעיל מערכות בנקאיות, שירותי ענן, רשתות תקשורת, בתי חולים, מערכות ביטחוניות, מפעלי תעשייה, שירותים ממשלתיים ופלטפורמות בינה מלאכותית. כשל מקומי בחיבור חשמלי, בספק כוח, במצבר או במערכת קירור עלול להתפתח בתוך זמן קצר לאירוע המשפיע על אלפי מערכות ועל מספר גדול של משתמשים.

בכל מבנה, המטרה הראשונה של מערך בטיחות האש היא הגנה על חיי אדם. אולם בחוות שרתים מתווספת למשימה זו דרישה מורכבת במיוחד: לצמצם ככל האפשר את השפעת האירוע על זמינות המחשוב, להגן על מידע ועל ציוד יקר ולמנוע מצב שבו פעולה שנועדה לכבות את האש גורמת בעצמה להשבתה רחבה.

לכן, בטיחות אש במרכז נתונים אינה מסתכמת בבחירת גלאים, מתזים או מכלי גז. מדובר במערכת הנדסית שלמה הכוללת מניעה, ניטור תרמי, גילוי מוקדם, מידור אש, בקרת עשן, כיבוי מותאם לסוג הסיכון, אינטגרציה עם מערכות החשמל והקירור, נהלי חירום, בדיקות קבלה ותחזוקה לאורך כל חיי המתקן.

העיקרון המרכזי הוא פשוט: אין מערכת יחידה שיכולה להגן לבדה על חוות שרתים. מערך יעיל מבוסס על מספר שכבות הגנה עצמאיות, כך שכשל בשכבה אחת אינו הופך מיד לאירוע קטסטרופלי.

מדוע שריפה במרכז נתונים שונה משריפה במבנה רגיל?

במבנה משרדים או במחסן, שריפה מזוהה בדרך כלל לאחר שנוצר עשן בכמות מספקת או לאחר שטמפרטורת הסביבה עלתה. במרכז נתונים, הנזק עלול להתחיל עוד לפני שנראים להבות או עשן גלוי.

האירוע עשוי להתחיל במחבר חשמלי רופף, ברכיב אלקטרוני שהתחמם, בספק כוח תקול, בכבל שנפגע, במאוורר שנעצר או בתא מצבר שנכנס לתהליך כשל. בשלב הראשון מתרחש לעיתים פירוק תרמי איטי של חומרי הבידוד ושל הרכיבים הפולימריים. תהליך זה עשוי לשחרר חלקיקים זעירים ותוצרי פירוק עוד לפני שנוצר עשן שניתן לראות בעין.

זהו חלון הזמן החשוב ביותר מבחינה תפעולית. גילוי מוקדם מאפשר לצוות האתר לאתר את הרכיב החריג, לבודד אותו, להעביר עומסים לציוד חלופי ולמנוע את התפתחות האירוע. כאשר הגילוי מתרחש רק לאחר הופעת להבות, האפשרויות לצמצום הנזק כבר מוגבלות בהרבה.

גם סביבת האוויר בחוות שרתים שונה מזו של מבנים אחרים. מערכות הקירור מניעות כמויות גדולות של אוויר, יוצרות מסדרונות חמים וקרים ולעיתים כוללות רצפה צפה, תקרות שירות ומערכי Containment. זרימות אלה מסוגלות לדלל את העשן, להסיט אותו ממסלול העלייה הטבעי ולגרום לכך שגלאי המותקן במקום לא מתאים יגיב באיחור.

לכן, תכנון גילוי אש במרכז נתונים חייב להתבסס על התנהגות האוויר בפועל ולא רק על שטח החדר או על גובה התקרה.

עידן ה־AI משנה את פרופיל הסיכון

כניסתם של אשכולות בינה מלאכותית ומחשוב עתיר ביצועים משנה את תכנון חוות השרתים. ארונות שבעבר צרכו קילוואטים בודדים עשויים כיום לפעול בעשרות קילוואט, ובמתקנים מסוימים אף מעבר ל־100 קילוואט לארון. המשמעות היא ריכוז גבוה הרבה יותר של אנרגיה חשמלית וחום בשטח קטן.

העלייה בצפיפות ההספק משפיעה על בטיחות האש בכמה מישורים:

יותר זרם בתשתיות החשמל: לוחות, פסי צבירה, מחברים, כבלים ויחידות חלוקת מתח פועלים בעומסים גבוהים יותר. כל נקודת חיבור שאינה מהודקת או מתוחזקת כראוי הופכת למוקד פוטנציאלי של התחממות.

יותר חום בכל ארון: תקלה במאוורר, במשאבה או במערכת קירור עשויה לגרום לעליית טמפרטורה מהירה מאוד באזור מוגבל.

יותר רכיבי הספק: מערכות AI כוללות ספקי כוח, ממירים, מתגים ומאיצים רבים, הפועלים בעומס גבוה לאורך זמן.

מעבר לקירור נוזלי: מערכות Direct-to-Chip, יחידות CDU, משאבות, סעפות וצנרת מוסיפות ממשקים בין מערכות חשמל, מים ובקרה. דליפה אינה בהכרח גורמת לשריפה, אך היא עלולה ליצור קצר, להשבית קירור או לגרום לרצף כשלים.

שימוש גובר במצברי ליתיום־יון: מערכות אלה מציעות יתרונות של משקל, נפח ואורך חיים, אך דורשות התייחסות מיוחדת לכשל תרמי, לפליטת גזים ולהתפשטות בין תאים ומודולים.

תקן ANSI/TIA-942-C פורסם במאי 2024 ומתייחס לתשתיות מרכזי נתונים, ובהן חשמל, קירור, תקשורת, בטיחות אש, אבטחה ושרידות. בפברואר 2026 פתחה TIA תהליך לפיתוח תוספת ייעודית להתאמת התקן לסביבות מחשוב AI, עובדה הממחישה עד כמה התחום עדיין מתפתח. (TIA Online)

מיפוי מקורות הסיכון במרכז הנתונים

מערך בטיחות אש אינו יכול להיות אחיד בכל חלקי המתקן. לכל חלל יש סוג ציוד שונה, חומרי בעירה שונים והתנהגות שונה בזמן כשל.

אולמות השרתים

אולם המחשוב, המכונה לעיתים White Space, מכיל ארונות שרתים, ציוד תקשורת, מערכי אחסון, כבלים וספקי כוח. הסיכונים המרכזיים הם התחממות רכיבים, קצר פנימי, עומס יתר, כשל בספק כוח, התחממות כבלים והתפשטות עשן דרך זרמי האוויר.

האתגר באולם אינו רק לכבות את האש, אלא לזהות את האירוע לפני שהוא מתפשט לארונות סמוכים ולפני שכיבוי רחב של המערכות הופך לבלתי נמנע.

חדרי חשמל ולוחות

חדרי מתח גבוה ונמוך, לוחות חלוקה, שנאים, מפסקים, פסי צבירה ומערכות ATS מרכזים אנרגיה חשמלית רבה. חיבור רופף, בידוד פגום או תקלה במפסק עלולים לגרום להתחממות, לקשת חשמלית ולשריפה.

ההגנה בחדרים אלה צריכה לכלול תחזוקה מונעת, ניטור טמפרטורה, סריקות תרמוגרפיות, הפרדה בין אזורים, גילוי מוקדם ומערכת כיבוי המתאימה לציוד חשמלי פעיל.

מערכות UPS

מערכות אל־פסק כוללות ממירי הספק, רכיבים אלקטרוניים, מאווררים ולעיתים מערכי מצברים משולבים. מאחר שהן פועלות ברציפות, כשל במאוורר, ברכיב הספק או בבקר עלול לגרום להתחממות מהירה.

יש להתייחס בנפרד לחדר ה־UPS ולחדר המצברים, גם כאשר הם חלק מאותה מערכת תפעולית.

חדרי מצברים

מצברי עופרת־חומצה ומצברי ליתיום־יון אינם חולקים בהכרח אותו פרופיל סיכון. חדר מצברי עופרת־חומצה דורש בין היתר התייחסות לאוורור, לגזים, לקורוזיה ולדליפות אלקטרוליט. מצברי ליתיום־יון מחייבים ניתוח של כשל תרמי, פליטת גזים דליקים, סכנת התלקחות חוזרת והתפשטות בין תאים ומודולים.

בחירת מערכת הכיבוי לחדר המצברים אינה יכולה להתבצע רק לפי הכותרת "חדר חשמל". היא חייבת להתבסס על הכימיה של המצברים, מבנה המארזים, נתוני היצרן, תוצאות בדיקות אש ומרחקי ההפרדה.

כבלים ומעברי תשתית

חוות שרתים מכילות כמויות גדולות של כבלי חשמל, בקרה ותקשורת. האש והעשן יכולים לנוע דרך תעלות, פתחים, רצפות צפות ותקרות שירות. מעבר כבל שלא נאטם כראוי עלול לבטל בפועל את ההפרדה בין שני מדורי אש.

כל חדירה בקיר או בתקרה חסינת אש צריכה לקבל פתרון Fire Stopping שנבדק ומתאים לסוג הקיר, לכבלים, לצינורות ולדרגת העמידות הנדרשת.

מערכות קירור

צ'ילרים, משאבות, מאווררים, מנועים, יחידות CRAH או CRAC, מערכות קירור נוזלי ויחידות CDU מוסיפים מקורות חשמליים ומכניים רבים. כשל במערכת הקירור עלול להוביל להתחממות מהירה של ציוד המחשוב, גם ללא שריפה ראשונית במערכת הקירור עצמה.

מערך בטיחות האש נדרש להבחין בין אירוע שבו יש לעצור את זרימת האוויר כדי לאפשר כיבוי לבין אירוע שבו עצירת הקירור תחריף במהירות את התחממות ציוד ה־IT. לכן אין לקבוע מראש שכל אזעקת אש תגרום תמיד לעצירה מידית של כלל מערכות הקירור.

גנרטורים, דלק ושמנים

חדרי גנרטורים, מכלי דלק, משאבות וצנרת סולר דורשים גישת בטיחות אש תעשייתית. נדרשים מידור מבני, גילוי דליפות, אוורור, ניקוז, הגנה על משטחי דלק, אמצעי כיבוי מותאמים ויכולת לנתק את אספקת הדלק באופן בטוח.

הגנה לעומק: עקרון התכנון המרכזי

מערך בטיחות אש מקצועי בנוי לפי גישת Defense in Depth – הגנה לעומק. משמעות הגישה היא בניית מספר שכבות הגנה שאינן תלויות לחלוטין זו בזו.

שכבה ראשונה: מניעה

המטרה היא למנוע את הכשל עוד לפני שנוצר תהליך בעירה. שכבה זו כוללת:

• תכנון נכון של עומסי החשמל.
• בחירת ציוד בעל דירוג מתאים.
• הקפדה על מומנט הידוק של מחברים.
• ניטור טמפרטורות.
• סריקות תרמוגרפיות.
• תחזוקת מאווררים ומערכות קירור.
• ניהול כבלים ומניעת עומס יתר.
• שמירה על ניקיון והפחתת הצטברות אבק.
• שימוש בחומרים בעלי תכונות מתאימות של עיכוב בעירה.
• פיקוח על עבודות חמות ועל שינויים במתקן.

שכבה שנייה: גילוי מוקדם

המטרה היא לזהות חלקיקים, עשן, חום או גזים חריגים לפני שהאירוע הופך לשריפה מפותחת. שכבה זו עשויה לכלול מערכות גילוי עשן בשאיבה, גלאים נקודתיים, חיישני טמפרטורה, ניטור בתוך ארונות, מצלמות תרמיות וחיישני גזים בחדרי מצברים.

שכבה שלישית: בידוד ומידור

כאשר אירוע כבר החל, יש למנוע ממנו לעבור לחדרים או למערכות סמוכות. לשם כך נדרשים קירות ותקרות בעלי עמידות אש, דלתות אש, דמפרים, אטימת מעברים והפרדת מערכות בעלות סיכון שונה.

שכבה רביעית: כיבוי

מערכת הכיבוי צריכה לעצור את התפתחות האש תוך גרימת נזק משני מזערי ככל האפשר. סוג הכיבוי משתנה בין אולם שרתים, חדר חשמל, חדר מצברים, חדר גנרטורים ותעלות כבלים.

שכבה חמישית: המשכיות תפעולית

גם מערכת בטיחות אש מוצלחת עשויה לחייב בידוד של אזור, ניתוק ציוד או הפעלת אתר גיבוי. לכן תרחישי האש חייבים להיות מחוברים לתוכניות BCP ו־DR, ליכולת ניתוב עומסי מחשוב, לניהול חשמל ולתפעול כוח האדם.

מידור אש והפרדת אזורי סיכון

אחת הטעויות הנפוצות היא להתמקד במערכת הכיבוי ולהזניח את ההגנה הפסיבית. בפועל, קיר אש, דלת מתאימה ואטימה נכונה של מעבר כבלים עשויים למנוע אירוע רחב גם כאשר מערכת פעילה אינה מגיבה כמתוכנן.

יש להפריד, בהתאם לניתוח הסיכונים ולדרישות הדין, בין:

• אולמות מחשוב.
• חדרי חשמל.
• חדרי UPS.
• חדרי מצברים.
• חדרי גנרטורים.
• אזורי אחסון דלק.
• חדרי תקשורת ו־Meet-Me Room.
• חדרי בקרה.
• אזורי אחסון ואריזה.
• מסדרונות ותעלות שירות.

ההפרדה צריכה להתקיים לא רק בקירות. יש לבדוק גם תעלות מיזוג, פתחים, רצפות צפות, תקרות שירות, מסילות כבלים, צנרת ומעברי תחזוקה.

כל שינוי עתידי במתקן – הוספת ארון, העברת כבל, פתיחת מעבר או התקנת צינור – עלול לפגוע במידור. לכן ניהול Fire Stopping חייב להיות חלק ממערכת ניהול השינויים של חוות השרתים ולא פעולה חד־פעמית בשלב הבנייה.

גילוי אש מוקדם: לזהות את האירוע לפני הופעת הלהבות

מערכת גילוי אש בחוות שרתים צריכה לתת לצוות התפעול זמן להגיב. המטרה אינה רק להפעיל צופר לאחר שהתפתחה שריפה, אלא ליצור מדרג התראות המאפשר טיפול מוקדם.

מדוע גלאי עשן נקודתיים אינם תמיד מספיקים?

גלאי נקודתי פועל כאשר חלקיקי עשן מגיעים לתא החישה שלו בריכוז המתאים. באולם שרתים קיימות כמה סיבות לכך שהעשן לא יגיע אליו במהירות:

• זרימת אוויר חזקה מדללת את העשן.
• מערכות Containment כולאות חלק מהאוויר בתוך המסדרון.
• עשן עשוי להיסחף אל פתחי החזרת האוויר ולא אל התקרה.
• רצפה צפה ותקרה טכנית יוצרות חללים נסתרים.
• ארונות בצפיפות גבוהה עשויים לפלוט חלקיקים לתוך זרימת אוויר מקומית.
• שינויים בתצורת הארונות משנים את דפוסי התנועה של האוויר.

לכן גלאים נקודתיים נשארים שכבת הגנה חשובה, אך במתקנים קריטיים נהוג לשלב אותם עם מערכות רגישות יותר ובהתאם לניתוח זרימת האוויר.

מערכות גילוי עשן בשאיבה – ASD ו־VESDA

ASD, או Aspirating Smoke Detection, הוא השם הכללי למערכת גילוי עשן בשאיבה. VESDA הוא אחד השמות המסחריים המוכרים בתחום, אך אינו השם הגנרי של הטכנולוגיה.

בניגוד לגלאי פסיבי, מערכת ASD שואבת אוויר באופן רציף דרך רשת צינורות וחורי דגימה. האוויר מועבר ליחידת גילוי מרכזית, שבה נמדדת נוכחותם של חלקיקים ברגישות גבוהה.

המערכת מורכבת בדרך כלל מארבעה רכיבים מרכזיים:

רשת צנרת הדגימה

הצנרת פרוסה באזור המוגן וכוללת חורים שמיקומם וקוטרם מחושבים. אין להסתפק בפריסה אסתטית או סימטרית. התכנון צריך להביא בחשבון את זמן ההובלה של האוויר, איזון בין נקודות הדגימה, מספר החורים, אורכי הצנרת והתנגדות הזרימה.

יחידת השאיבה

המפוח שואב אוויר ברציפות דרך רשת הצינורות. המערכת מנטרת גם את זרימת האוויר ומתריעה במקרה של סתימה, שבר או שינוי משמעותי בספיקה.

מערכת הסינון

האוויר עובר סינון לפני כניסתו לתא החישה. המסנן מפחית השפעות של אבק ומזהמים, אך הוא מחייב תחזוקה בהתאם לתנאי הסביבה ולהוראות היצרן.

תא הגילוי

תא החישה מנתח את החלקיקים באוויר ומאפשר להגדיר מספר רמות התראה. רגישות המערכת אינה צריכה להיות הגבוהה ביותר האפשרית בכל מצב, אלא מותאמת לסביבה, לסוג הציוד ולרמת הזיהום הרגילה במקום.

היכן מתקינים נקודות דגימה?

מיקום נקודות הדגימה צריך להתבסס על סקר זרימת אוויר ועל תרחישי הכשל האפשריים. נקודות אפשריות כוללות:

בתקרת האולם: שכבת גילוי כללית לעשן המצטבר בחלל.

בפתחי החזרת האוויר: מקום שבו מתנקז אוויר שעבר דרך השרתים ויכול לשאת חלקיקים בשלב מוקדם.

בתוך מסדרונות חמים או קרים: כאשר מערכת Containment מונעת מהעשן לצאת במהירות לחלל הכללי.

מתחת לרצפה הצפה: במתקנים שבהם קיימים כבלי חשמל, מחברים או ציוד פעיל בחלל זה.

מעל תעלות כבלים: במיוחד בנקודות ריכוז או מעבר בין מדורי אש.

בתוך ארונות או מעליהם: בארונות בעלי צפיפות חריגה או ציוד בעל חשיבות מיוחדת.

תכנון מערכת ASD צריך לכלול חישוב הנדסי באמצעות תוכנת היצרן, אך גם בדיקה פיזית לאחר ההתקנה. מודל חישובי אינו מחליף בדיקת עשן מבוקרת או בדיקת תובלה המאמתת שהחלקיקים אכן מגיעים לנקודת הדגימה בתוך הזמן הנדרש.

מדרג התראות במקום תגובה בינארית

אחד היתרונות של מערכת ASD הוא היכולת להגדיר מספר רמות תגובה. השמות המדויקים משתנים בין מערכות, אך העיקרון דומה.

התראה מוקדמת

זוהי עלייה קטנה מעל רמת הרקע. היא אינה אמורה לגרום לפריקת גז או להשבתת ציוד. המטרה היא להציג לצוות התפעול מגמה חריגה ולאפשר בדיקה.

הפעולות האפשריות:

• בדיקת נתוני BMS ו־DCIM.
• השוואת טמפרטורות בין ארונות.
• סריקה תרמית.
• בדיקת עומסי חשמל.
• שליחת איש צוות לאזור.
• בדיקת ריחות או סימני התחממות, תוך שמירה על נהלי הבטיחות.

התראת פעולה

רמת החלקיקים ממשיכה לעלות או נשארת חריגה לאורך זמן. בשלב זה נדרשת תגובה תפעולית ברורה, הכוללת איתור האזור, בדיקת הציוד והיערכות לבידוד עומסים.

התראת אש

המערכת מזהה מצב התואם תרחיש אש מתקדם יותר. בשלב זה ניתן להפעיל אזעקות, לשנות את מצב מערכות הבניין ולהכין את מערכת הכיבוי בהתאם למטריצת הסיבה והתוצאה.

אימות להפעלת כיבוי

פריקת מערכת גז אינה צריכה להתבסס בהכרח על חיווי יחיד של חיישן אחד. במערכות רבות נעשה שימוש באימות כפול, Cross Zoning, או בלוגיקה אחרת שאושרה בתכנון. מטרת האימות היא לצמצם הפעלות שווא מבלי לעכב באופן מסוכן את פעולת הכיבוי.

גילוי אינו רק עשן

מערכת מקיפה עשויה לשלב כמה סוגי חיישנים:

גלאי עשן בשאיבה: גילוי חלקיקים בשלב מוקדם.

גלאים פוטואלקטריים נקודתיים: שכבת גילוי נוספת וחלק ממערך האימות.

חיישני חום: זיהוי טמפרטורה קבועה גבוהה או קצב עלייה חריג.

כבלים ליניאריים לגילוי חום: מתאימים לתעלות כבלים, פסי צבירה ואזורים ארוכים.

מצלמות תרמיות: איתור נקודות חמות בלוחות, בארונות או במערכות מכניות.

חיישני Off-Gas: עשויים לזהות גזים המשתחררים בשלבים מוקדמים של כשל במצברי ליתיום־יון.

מערכות BMS ו־DCIM: אינן מערכות גילוי אש בפני עצמן, אך הן מספקות נתוני טמפרטורה, זרם, עומס ומצב ציוד שיכולים לסייע בזיהוי ובאימות.

התאמת מערכת הכיבוי לסוג החלל

אין חומר כיבוי אחד המתאים לכל חלקי חוות השרתים. בחירת המערכת צריכה להתבצע לפי סוג הדלק, הציוד, רמת האטימות, נוכחות אנשים, מגבלות סביבתיות, דרישות הרשות המוסמכת ותוצאות ניתוח הסיכונים.

גזים כימיים נקיים

מערכות Clean Agent המבוססות על חומרים הלוקרבוניים מיועדות לכיבוי אש מבלי להותיר שאריות ומבלי להוליך חשמל. הן מתאימות במיוחד לחללים המכילים ציוד אלקטרוני רגיש.

המערכת מתוכננת לשחרר ריכוז מחושב של חומר הכיבוי בתוך זמן מוגדר ולשמור עליו בחלל למשך זמן מספיק למניעת התלקחות חוזרת.

יתרונות מרכזיים:

• אין שאריות מוצקות או נוזליות.
• אין צורך בניקוי מים לאחר הפריקה.
• ניתן לאחסן את החומר בנפח קטן יחסית.
• מתאים לציוד אלקטרוני רגיש.

מגבלות:

• נדרשת אטימות חדר גבוהה.
• יש לבחון השפעות סביבתיות ורגולטוריות.
• המערכת אינה תחליף למתזים כאשר אלה נדרשים על פי דין או ביטוח.
• היא אינה בהכרח מסוגלת לעצור כשל תרמי פנימי במצבר ליתיום.
• יש לתכנן שחרור לחצים וזרימת גז באופן שלא יפגע בציוד.

תקן NFPA 2001 עוסק בתכנון מערכות כיבוי באמצעות חומרים נקיים. המהדורה המופיעה כיום בספריית NFPA היא מהדורת 2025. (NFPA LiNK)

FK-5-1-12 והפסקת הייצור של 3M

השם Novec 1230 מזוהה עם חומר הכיבוי FK-5-1-12 ששווק על ידי 3M. עם זאת, חשוב להבחין בין שם המותג לבין החומר הכימי ומערכות הכיבוי המבוססות עליו.

3M השלימה בסוף 2025 את יציאתה מייצור PFAS. לכן, בפרויקטים חדשים אין להסתפק בהעתקת מפרט ישן הכולל את שם המותג. יש לבדוק מהו החומר המוצע בפועל, מי היצרן, אילו אישורים ו־Listings קיימים למערכת, מהי זמינות החומר למילוי חוזר ומהן המגבלות הסביבתיות והרגולטוריות החלות במקום הפרויקט. (3M)

גזים אינרטיים

מערכות גז אינרטי משתמשות בגזים המצויים באופן טבעי באטמוספרה, כגון חנקן וארגון, ולעיתים בתערובות הכוללות גם פחמן דו־חמצני. דוגמאות נפוצות הן IG-541, ‏IG-55 ו־IG-100.

המערכת פועלת באמצעות הפחתת ריכוז החמצן בחלל לרמה שאינה מאפשרת לבעירה להמשיך. תכנון המערכת חייב להביא בחשבון את ריכוז התכן, משך החשיפה, נוכחות אנשים, זמן הפינוי, גובה האתר ודרישות הבטיחות.

יתרונות:

• אין שאריות.
• החומרים אינם מבוססים על תרכובות פלואוריות.
• אין פירוק של חומר כימי בעקבות חשיפה ללהבה.
• החומר זמין באופן טבעי.

מגבלות:

• נדרש בדרך כלל שטח אחסון גדול יותר למכלים.
• המכלים והצנרת פועלים בלחצים גבוהים.
• פריקת הגז יכולה ליצור רעש ושינויי לחץ.
• נדרש תכנון מדויק של פתחים לשחרור לחץ.
• יש לבחון היטב את בטיחות האנשים ואת רצף הפינוי.

אין להציג גז אינרטי כ"חומר שבטוח להישאר בחדר בזמן פריקתו". גם כאשר מערכת מתוכננת לריכוזים המותרים לחללים מאוכלסים, נדרש פינוי מסודר בהתאם לתכנון, לשילוט, להתראות ולנהלים.

מערכות Pre-Action

מערכת Pre-Action היא מערכת מתזים שבה הצנרת באזור המוגן אינה מלאה במים במצב שגרה. המים מוחזקים מאחורי שסתום, ונכנסים לצנרת רק לאחר שמתקיימים תנאים שנקבעו בתכנון.

Single Interlock

במערכת חד־שלבית, חיווי ממערכת גילוי האש פותח את שסתום ה־Pre-Action ומאפשר למים להיכנס לצנרת. המים ישתחררו לחדר רק אם ראש מתז נפתח עקב חום.

Double Interlock

במערכת דו־שלבית נדרשים בדרך כלל שני תנאים: חיווי ממערכת הגילוי ופתיחה או ירידת לחץ בצנרת כתוצאה מהפעלת מתז. המטרה היא להפחית את הסיכון לכניסת מים לצנרת עקב פגיעה מקרית בראש מתז או עקב אזעקת שווא בודדת.

יתרונות:

• הפחתת הסיכון להצפה מקרית.
• כוח קירור גבוה כאשר המערכת נדרשת.
• חומר הכיבוי זמין ואינו מוגבל לכמות המאוחסנת במכל גז.

מגבלות:

• הצנרת והשסתומים מורכבים יותר ממערכת רטובה רגילה.
• נדרשות בדיקות תקופתיות.
• כניסת מים לאולם עדיין עלולה לגרום נזק לציוד.
• מערכת Double Interlock עלולה להגיב לאט יותר אם אינה מתוכננת כראוי.

מערכת Pre-Action אינה "פשרה זולה" ואינה מערכת שניתן להזניח משום שיש גם גז. במקרים רבים היא שכבת ההגנה שתידרש כאשר מערכת הגז אינה עוצרת את האירוע או כאשר האש מתפתחת מחדש.

מערכות כיבוי מקומיות ואירוסול

באזורים קטנים וסגורים, כגון לוחות חשמל, תאי ציוד ותעלות מסוימות, ניתן לשקול מערכות כיבוי מקומיות. אחת האפשרויות היא אירוסול מעובה, המפריע לתהליך הכימי של הבעירה.

יתרונות אפשריים:

• התקנה מקומית ללא מערכת צנרת רחבה.
• תגובה בתוך חלל קטן.
• חיסכון במקום.

מגבלות:

• חלק מהמערכות מותירות חלקיקים או שאריות.
• יש לבחון התאמה לציוד אלקטרוני רגיש.
• אין להשתמש במערכת שאינה רשומה ומאושרת ליישום הספציפי.
• יש לבדוק את השפעת הפריקה על אנשים, ציוד ותחזוקה.

מערכת מקומית אינה תחליף למערך ההגנה של החדר כאשר האש יכולה להתפשט מעבר לארון או ללוח.

האתגר המרכזי: מצברי ליתיום־יון

מצברי ליתיום־יון הפכו נפוצים במערכות UPS בזכות צפיפות האנרגיה, המשקל והשטח המצומצם יחסית. אולם כשל במצבר מסוג זה שונה משריפה רגילה בציוד חשמלי.

מהו Thermal Runaway?

כשל תרמי הוא תהליך שבו תא מתחמם ומתחיל לייצר חום בקצב הגבוה מיכולת המערכת לפזר אותו. הגורם עשוי להיות קצר פנימי, פגם ייצור, נזק מכני, טעינת יתר, טמפרטורת סביבה חריגה או כשל במערכת הבקרה.

במהלך התהליך התא עשוי לשחרר גזים דליקים ורעילים. החום יכול לעבור לתאים סמוכים ולגרום להתפשטות הכשל בין תאים, מודולים וארונות.

מדוע גז נקי אינו מספיק?

מערכת גז עשויה לכבות את הלהבות הנראות בחדר ולהפחית שריפה של חומרים חיצוניים. עם זאת, היא אינה בהכרח מקררת את התא הפגוע במידה הדרושה לעצירת התהליך הכימי הפנימי.

גם לאחר כיבוי הלהבה, התא או המודול יכולים להישאר חמים ולהתלקח מחדש. לכן אין לתכנן חדר מצברי ליתיום על בסיס מערכת גז בלבד ללא ניתוח של התפשטות הכשל, הקירור, האוורור והסיכונים הנובעים מהגזים המשתחררים.

אסטרטגיית הגנה למצברי ליתיום

מערך מקצועי עשוי לכלול:

Battery Management System: ניטור מתח, זרם, טמפרטורה ומצב תאים ומודולים.

גילוי מוקדם של גזים: חיישני Off-Gas יכולים לספק התרעה לפני הופעת עשן גלוי בחלק מהתרחישים.

ניתוק טעינה מבוקר: הפסקת אנרגיית הטעינה כאשר מתגלה מצב מסוכן, בהתאם להוראות היצרן ולתכנון החשמל.

הפרדה בין מודולים: מרווחים, מחיצות ומבנה מארז המצמצמים מעבר חום.

אוורור ובקרת גזים: מניעת הצטברות של תערובת דליקה בחדר או במארז.

בקרת לחץ וסכנת פיצוץ: בחינת תרחיש של הצטברות והצתת גזים, ולא רק תרחיש של להבה פתוחה.

מערכת כיבוי או קירור מבוססת בדיקות: בחירת הפתרון על סמך נתוני היצרן, בדיקות מערכת בקנה מידה מתאים והערכת הסיכון בפועל.

ניקוז והכלה: כאשר נעשה שימוש במים, יש לתכנן ניקוז, איסוף מים מזוהמים והגנה על ציוד סמוך.

NFPA 855 עוסק בהתקנת מערכות אגירת אנרגיה נייחות וכולל התייחסות למערכות אלקטרוכימיות ולסוללות ליתיום. UL 9540A הוא תקן בדיקה המשמש להערכת התפשטות כשל תרמי ואש במערכות אגירה. תוצאות הבדיקה יכולות לסייע בקביעת מרחקים, הפרדות ואמצעי הגנה המתאימים למערכת הספציפית. (NFPA LiNK)

אין לקבוע באופן גורף שמים הם תמיד הפתרון היחיד או שערפל מים מתאים לכל מערכת. במקרים רבים קירור מתמשך באמצעות מים הוא רכיב מרכזי בשליטה בכשל תרמי ובהפחתת התפשטות, אך הפתרון הסופי חייב להתבסס על נתוני המערכת, אישורי הציוד, בדיקות האש והדרישות המקומיות.

אינטגרציה בין מערכות: מטריצת סיבה ותוצאה

מערכת גילוי האש אינה צריכה לפעול בנפרד ממערכות חוות השרתים. יש לתכנן מראש Cause and Effect Matrix – מטריצה המגדירה מה קורה בעקבות כל סוג של חיווי.

המטריצה צריכה להבחין בין:

• תקלה במערכת הגילוי.
• התרעה מוקדמת.
• התרעת פעולה.
• אזעקת אש.
• אימות כפול להפעלת כיבוי.
• הפעלת מתז.
• פריקת גז.
• תקלה במערכת הכיבוי.
• פתיחת דלת או אובדן אטימות.
• כשל באוורור או במיזוג.
• אירוע בחדר מצברים.
• אירוע בחדר גנרטורים.

שלב ראשון: גילוי והעברת חיווי

מערכת גילוי האש מעבירה חיווי ללוח הבקרה, ל־BMS ולמוקד התפעול. יש להציג את האזור, סוג החיישן, רמת ההתראה והזמן שבו התקבלה.

שלב שני: אימות והערכת מצב

המערכת והצוות מצליבים נתונים עם גלאים נוספים, מצלמות, חיישני טמפרטורה ומידע תפעולי. באירוע מוקדם ניתן לבדוק את הציוד לפני הפעלת כיבוי.

שלב שלישי: התראה ופינוי

כאשר מתקיימים התנאים שהוגדרו, מופעלות התראות קוליות וחזותיות ונשלחות הודעות לצוותים הרלוונטיים. יש להבטיח זמן פינוי מספק לפני פריקת חומר כיבוי לחלל מאוכלס.

שלב רביעי: שינוי מצב מערכות הבניין

ניתן לסגור דמפרים, לשנות זרימות אוויר, לעצור חלק ממערכות המיזוג, לבודד אזור או להפעיל מערכת שחרור עשן. הפעולה המדויקת תלויה בתכנון.

עצירה מוחלטת ואוטומטית של כל מערכת הקירור אינה תמיד נכונה. במתקן AI צפוף, עצירת קירור עלולה לגרום להתחממות מהירה של ציוד פעיל. מנגד, המשך זרימת אוויר עלול לדלל גז כיבוי ולהפיץ עשן. נדרש רצף מתוכנן לפי אזורים, סוג הכיבוי ומשך הזמן שבו ציוד ה־IT יכול לפעול ללא קירור.

שלב חמישי: בידוד חשמלי

ניתוק חשמל אינו צריך להיות פעולה גורפת ובלתי מבוקרת. יש להגדיר אילו מערכות ינותקו, באיזה שלב, מי מוסמך לבצע ניתוק ידני ומה יישאר פעיל לצורך בטיחות, בקרה, תאורה, תקשורת וכיבוי.

Emergency Power Off אינו תחליף לתכנון שרידות. הפעלה לא מבוקרת של EPO עלולה לגרום להשבתה נרחבת יותר מהאירוע המקורי.

שלב שישי: הפעלת הכיבוי

הכיבוי מופעל רק כאשר מתקיימת לוגיקת ההפעלה שנקבעה. זמן ההשהיה אינו מספר קבוע המתאים לכל מתקן. הוא צריך להתאים לזמן הפינוי, לסוג החומר, לגודל החלל, לדרישות התקן ולניתוח הסיכון.

אטימות החדר ובדיקת Door Fan

מערכת הצפה בגז יכולה לפעול רק אם החדר מסוגל לשמור על ריכוז חומר הכיבוי למשך הזמן שנקבע בתכנון. פתחים לא אטומים סביב כבלים, דלתות, תעלות וצינורות יגרמו לבריחת הגז.

בדיקת Door Fan משמשת להערכת אטימות המעטפת ולחישוב קצב הדליפה. הבדיקה נדרשת לא רק במסירה הראשונית. שינויים בכבילה, פתיחת מעברים והתקנת ציוד חדש עשויים לשנות את האטימות ולהצריך בדיקה חוזרת.

יש לתכנן גם שחרור לחץ. פריקת גז בכמות גדולה משנה את הלחץ בחדר ועלולה לפגוע בדלתות, בקירות או בתקרות אם אין נתיב מתאים לאיזון.

הסיכון האקוסטי בפריקת גז

פריקה מהירה של גז דרך נחירים עלולה ליצור רעש עוצמתי ושינויי לחץ. רעש כזה עשוי להשפיע על ציוד רגיש, ובפרט על מערכות אחסון המבוססות על דיסקים מכניים.

פרסום

הפתרון אינו להימנע בהכרח מגז, אלא לתכנן נכון:

• שימוש בנחירים בעלי מאפיינים אקוסטיים מתאימים.
• פיזור מספר הנחירים.
• בדיקת קצב הפריקה.
• הערכת רגישות ציוד האחסון.
• תכנון לחץ החדר.
• תיאום עם יצרני השרתים והאחסון.

במתקנים המבוססים בעיקר על SSD הסיכון שונה, אך עדיין יש להביא בחשבון את השפעת הרעש והלחץ על ציוד, מחיצות ואנשים.

בדיקות קבלה ו־Commissioning

מערכת בטיחות אש אינה מסתיימת עם התקנת הצנרת והמכלים. נדרש תהליך Commissioning המוודא שכל המערכות פועלות יחד בהתאם לתכנון.

בדיקת מסמכים

יש לוודא התאמה בין התוכניות, מפרטי הציוד, חישובי הכיבוי, חישובי הצנרת, תרחישי ההפעלה, טבלאות ה־I/O ומטריצת הסיבה והתוצאה.

בדיקות חיווט ותקשורת

יש לבדוק כל חיווי בין מערכת האש, BMS, ‏DCIM, מערכות הקירור, מערכות החשמל, בקרת הכניסה ומוקד התפעול.

בדיקות גלאים

כל גלאי ונקודת דגימה נבדקים לפי תפקידם. במערכות ASD יש לבדוק את זמן ההובלה מהנקודה המרוחקת ביותר ואת תגובת המערכת בכל רמות ההתראה.

בדיקות עשן מבוקרות

יש לבצע בדיקות המדמות את תנועת החלקיקים בתנאי האוויר האמיתיים של האולם. הבדיקה צריכה להתבצע כאשר מערכות הקירור פועלות בתצורה המייצגת את העבודה הרגילה.

בדיקת רצף הפעלה

יש לבדוק אזעקות, השהיות, סגירת דמפרים, פקודות למיזוג, ניתוקים, התראות, מעבר למצב חירום ודריכת מערכת הכיבוי.

בדיקת אטימות

יש לבצע Door Fan Test ולוודא שהחלל שומר על הריכוז הנדרש.

תרגיל משולב

מומלץ לבצע תרגיל המדמה אירוע מלא, לרבות תגובת צוות התפעול, אנשי האבטחה, אנשי החשמל, מוקד הבקרה והגורמים החיצוניים.

תחזוקה לאורך חיי המתקן

מערכות האש פועלות ברקע במשך שנים ועלולות להישכח עד לאירוע אמיתי. תחזוקה צריכה לכלול:

• בדיקת גלאים.
• ניקוי והחלפת מסננים במערכות ASD.
• בדיקת ספיקת אוויר בצנרת.
• בדיקת מכלים, לחץ ושסתומים.
• בדיקת שסתומי Pre-Action.
• בדיקת מצב הצנרת.
• בדיקת דמפרים ודלתות אש.
• סקר Fire Stopping.
• בדיקות תקשורת עם BMS ו־DCIM.
• בדיקת חיישני גז וטמפרטורה בחדרי מצברים.
• בדיקת מערכות אוורור וניקוז.
• עדכון תוכניות לאחר כל שינוי במתקן.

תדירות התחזוקה נקבעת לפי התקנים, הוראות היצרן, דרישות הרשות ותנאי הסביבה. אין לקבוע כלל אחיד של "ניקוי פעם בשנה" לכל מערכת ולכל אתר.

12 טעויות תכנון נפוצות

1. בחירת מערכת הכיבוי לפני מיפוי הסיכונים

הטעות היא להתחיל בשאלה "איזה גז נתקין?" במקום למפות את סוגי הציוד והתרחישים בכל חדר.

הפתרון: לבצע Fire Risk Assessment ולבחור פתרון נפרד לכל אזור.

2. הסתמכות על גלאים בתקרה בלבד

זרימת האוויר עלולה למנוע מהעשן להגיע אליהם בזמן.

הפתרון: לבצע ניתוח זרימת אוויר ולשלב גילוי בפתחי החזרה, במסדרונות, ברצפה או בתוך ארונות לפי הצורך.

3. התקנת VESDA ללא בדיקת זרימה

מערכת יכולה להיות מחושבת בתוכנה אך לא לזהות את האירוע בזמן בתנאי השטח.

הפתרון: לבצע בדיקות תובלה ועשן בתנאי הפעלה אמיתיים.

4. ספי רגישות שאינם מותאמים לסביבה

רגישות גבוהה מדי גורמת להתראות שווא; רגישות נמוכה מדי מבטלת את יתרון הגילוי המוקדם.

הפתרון: למדוד את רמת הרקע ולכוון ספים לפי מגמות, אזורים ושעות פעילות.

5. חוסר אינטגרציה עם BMS ו־DCIM

מערכת הגילוי מזהה אירוע, אך צוות התפעול אינו מקבל מידע מספק על מיקום, טמפרטורה או עומס.

הפתרון: ליצור אינטגרציה מלאה ומטריצת תגובות מתועדת.

6. עצירה אוטומטית גורפת של כל מערכות הקירור

פעולה זו עלולה להחריף את התחממות ציוד ה־IT או לגרום להשבתה רחבה.

הפתרון: להגדיר רצף אזורי ומדורג בהתאם לסוג האירוע ולמערכת הכיבוי.

7. תכנון מערכת גז ללא בדיקת אטימות

החומר בורח דרך מעברי תשתית והאש יכולה להתלקח מחדש.

הפתרון: לבצע Door Fan Test ולנהל את כל שינויי המעטפת.

8. התעלמות מהלחץ ומהרעש בזמן פריקה

הפריקה עלולה להשפיע על דלתות, מחיצות וציוד אחסון.

הפתרון: לתכנן שחרור לחץ, קצב פריקה ונחירים מתאימים.

9. הסתמכות על גז בחדר מצברי ליתיום

הגז עשוי לכבות להבות אך לא בהכרח לעצור כשל תרמי בתוך התאים.

הפתרון: לתכנן גילוי גזים, הפרדה, קירור, אוורור ובקרת התפשטות על בסיס בדיקות המערכת.

10. הזנחת Fire Stopping

מעברי כבלים פתוחים מאפשרים לעשן ולאש לעבור בין חדרים.

הפתרון: לנהל רישום של כל חדירה ולבדוק מחדש את האטימות לאחר עבודות.

11. אי־עדכון התכנון לאחר שינויי אולם

הוספת ארונות ומסדרונות משנה את זרימת האוויר ואת מיקום הסיכון.

הפתרון: לכלול את מערכות האש בתהליך Management of Change.

12. קבלה המבוססת על "נורית ירוקה"

מערכת עשויה להציג מצב תקין בלי שהאינטגרציה או זמן התגובה נבדקו בפועל.

הפתרון: לבצע Commissioning מלא ותרחישי Integrated Systems Testing.

התקנים המרכזיים

תכנון חוות שרתים צריך להיעשות בהתאם לדין ולתקנים שאומצו במקום הפרויקט. התקנים הבינלאומיים משמשים בסיס מקצועי, אך אינם מחליפים את דרישות רשות הכבאות, חוקי הבנייה, המבטחים והרשות המוסמכת.

NFPA 75: עוסק בהגנת ציוד טכנולוגיות מידע וכולל היבטים של בנייה, חומרים, גילוי, כיבוי, שירותים ונהלי התאוששות. ספריית NFPA כוללת מהדורת 2024 של התקן. (NFPA LiNK)

NFPA 76: עוסק בהגנת מתקני תקשורת וטלקומוניקציה.

NFPA 72: עוסק במערכות גילוי, אזעקה ואיתות, לרבות התקנה, בדיקות, תחזוקה וממשקי שליטה. (NFPA LiNK)

NFPA 2001: עוסק במערכות כיבוי באמצעות חומרים נקיים.

NFPA 855: עוסק בהתקנת מערכות אגירת אנרגיה נייחות.

UL 9540A: שיטת בדיקה להערכת התפשטות כשל תרמי ואש במערכות אגירת אנרגיה.

ANSI/TIA-942-C: תקן תשתיות למרכזי נתונים המכסה אדריכלות, תקשורת, חשמל, קירור, בטיחות אש, אבטחה, ניטור ושרידות. (TIA Online)

NFPA 110: עוסק במערכות אספקת חשמל לשעת חירום, לרבות גנרטורים ומערכות עזר.

מסמכי FM Global: מספקים הנחיות הנדסיות לניהול סיכונים ולדרישות של מבטחים במתקנים קריטיים.

המהדורה המחייבת של כל תקן אינה בהכרח המהדורה החדשה ביותר שפורסמה. יש לבדוק איזו מהדורה אומצה בחוק, במפרט הפרויקט, בדרישות הרשות ובתנאי הביטוח.

סיכום

בטיחות אש בחוות שרתים היא תחום מערכתי המחבר בין הנדסת חשמל, קירור, אדריכלות, תקשורת, בקרה, כיבוי אש ורציפות עסקית. מערכת גז איכותית או גלאי רגיש אינם יכולים לפצות על תכנון לקוי של עומסים, מידור חסר, מעברי כבלים פתוחים או היעדר תחזוקה.

הגנה מקצועית מתחילה במניעת הכשל, ממשיכה בגילוי מוקדם ומדויק, מבודדת את האירוע באמצעות מידור נכון ומפעילה אמצעי כיבוי המתאים לסוג הסיכון. מעל כל אלה נדרשת אינטגרציה מלאה בין מערכות האש, החשמל, הקירור, ה־BMS, ה־DCIM ומערכי ההמשכיות התפעולית.

בעידן ה־AI, שבו צפיפות ההספק והחום עולה במהירות, זמן התגובה מתקצר ומורכבות המערכות גדלה. לכן בטיחות אש אינה יכולה להיכנס לפרויקט בשלב הסופי כדרישת רישוי בלבד. היא צריכה להיות חלק מתכנון הקונספט, מבחירת האתר וחלוקת החדרים ועד למסירה, להפעלה ולכל שינוי שיתבצע במתקן לאורך השנים.

הנוסח כעת בנוי כמאמר מרכזי אחד ומלא; מבחינת אורך באתר, הוא גם מאפשר פיצול טבעי לשני פרקים — גילוי ומניעה, וכיבוי ומצברי ליתיום.

מאמר זה הוא חלק מהמדריך המקצועי להקמת מרכזי נתונים וחוות שרתים.

הבהרה משפטית: המידע במדריך נועד למידע מקצועי וכללי בלבד ואינו מהווה ייעוץ הנדסי, תכנוני, בטיחותי, משפטי או רגולטורי. האחריות לתכנון ולביצוע חלה על הגורמים המקצועיים ובהתאם לדין ולתקנים המחייבים. קבוצת פורטל נט אינה אחראית לנזק שייגרם מהסתמכות על התוכן.

© כל הזכויות שמורות לקבוצת פורטל נט.