Sicurezza della fibra ottica nei data center: protezione degli occhi e delle apparecchiature durante l'installazione dei moduli ad alta-velocità

 

Perché "Classe 1" è un'etichetta del prodotto, non una valutazione del sito

 

Ecco l'errore di lettura più comune distandard di sicurezza del laser a fibra otticacome si applicano ai data center. Un tecnico legge "Prodotto laser di Classe 1" sull'etichetta del ricetrasmettitore e conclude che il collegamento è sicuro. L'etichetta è accurata. La conclusione non segue, e la ragione per cui non segue è l’intera base della sicurezza della fibra ottica in un edificio amplificato.

 

La norma IEC 60825-1 classifica aprodotto. La norma IEC 60825-2 valuta asistema, e fa qualcosa di completamente diverso: richiede una valutazione del livello di pericolo-in ogni posizione accessibile lungo il percorso della fibra, sostituendo completamente la classificazione del singolo-prodotto. Lo standard esiste proprio perché la potenza ottica in questi sistemi può diventare accessibile all'esterno delle apparecchiature trasmittenti e a notevole distanza dalla sorgente (CEI). Un modulo che è veramente di Classe 1 nel suo stesso frontale non dice nulla sul pannello di connessione due rack più in alto, una volta che un amplificatore booster è stato inserito in quel percorso.

 

Gli organismi di standardizzazione sono espliciti sul motivo per cui questa distinzione era necessaria. Un sistema di comunicazione in fibra ottica è, tecnicamente, un sistema laser di Classe 1. Durante il funzionamento previsto tutta la radiazione è racchiusa. Ma è stato riconosciuto che tale classificazione non riflette accuratamente ogni potenziale pericolo, motivo per cui i livelli di pericolo vengono invece assegnati per luogo accessibile. Il livello di rischio 4 non è consentito ovunque, il che significa che qualsiasi sistema che trasporta così tanta potenza deve includere controlli che la riducano in condizioni di guasto ragionevolmente prevedibili (Società di fisica sanitaria).

 

Applicata a una struttura reale, la regola operativa è che la classificazione viaggia con la scatola mentre il livello di pericolo viaggia con la fibra. Il tuo MOP deve essere scritto contro il secondo. Ciò che questa regola presuppone, tuttavia, è che qualcuno abbia effettivamente eseguito la valutazione per-località. Nelle strutture condivise questo presupposto è solitamente sbagliato, per le ragioni a cui si rivolge la sezione successiva.

 

 

Livelli di pericolo per la sicurezza della fibra ottica secondo la norma IEC 60825-2: dove si trova effettivamente la sala dati

 

È qui che si fermano la maggior parte delle procedure di sicurezza della fibra ottica ed è la parte che determina tutto il resto. La norma IEC 60825-2 non si limita a classificare la luce; classifica la stanza e limita il livello di rischio consentito in modo diverso per ciascun tipo di stanza.

 

Tipo di posizione	Chi ha accesso	Soffitto del livello di pericolo consentito	Esempi tipici nella norma
Senza restrizioni	Pubblico in generale, nessun controllo	Livello 1, 1M, 2 o 2M	Locali domestici, locali commerciali e industriali ordinari, aree pubbliche
Limitato	Accesso limitato dal controllo amministrativo	Livello 1, 1M, 2, 2M o 3R	Aree in cui l'ingresso è limitato ma il personale non è addestrato-sul laser
Controllato	Controlli tecnici e amministrativi in ​​vigore, solo personale addestrato	Livello 3B	Cavidotti, armadi stradali, chiusini, aree delimitate all'interno dei centri di distribuzione degli operatori

 

Questi massimali derivano direttamente dai requisiti tecnici dello standard: le posizioni senza restrizioni raggiungono 1M nel caso generale, le posizioni limitate si estendono a 3R e 3B è consentita solo dove una posizione è effettivamente controllata.

 

Applica la tabella a una struttura di colocation multi-tenant. L'ingegnere di rete di un cliente entra in una gabbia condivisa alle 2 del mattino, senza alcun addetto alla sicurezza laser sul posto, senza formazione specifica sul laser-e senza controllo tecnico su ciò che l'inquilino vicino sta trasmettendo attraverso la sala riunioni condivisa. Questo non è un luogo controllato secondo alcuna lettura ragionevole. Inoltre non è un centro di distribuzione degli operatori. Se si qualifichi come limitato dipende interamente dal fatto che l’organizzazione operativa abbia scritto e applicato un controllo amministrativo, e nella maggior parte dei contratti di colocation nessuno lo ha fatto. Lo standard presuppone che qualcuno abbia eseguito la valutazione. Nelle strutture condivise spesso non è compito di nessuno, ecco perchélivelli di rischio per la sicurezza della fibra otticacosì spesso esistono sulla carta come categoria e da nessuna parte come determinazione.

 

Un controllo quantitativo viaggia con te indipendentemente dal tipo di posizione e fa parte di ogni istruzione di lavoro: la divergenza del raggio. Il capitolo sulla sicurezza laser del Berkeley Lab rileva che, a causa della divergenza, la visione involontaria e senza assistenza di una fibra disconnessa energizzata al livello di pericolo 1M, 2M o 3R da oltre 10 cm normalmente non provoca lesioni agli occhi; la visione assistita otticamente può ancora (Berkeley Lab EHS). La distanza è una misura di controllo. Dieci centimetri è un numero che un tecnico può effettivamente utilizzare e non appare praticamente in nessuna delle guide popolari. Laddove il collegamento in questione sia amplificato o coerente, la valutazione necessita anche della potenza ottica attiva in ogni punto accessibile, il che è un problema di monitoraggio prima che di sicurezza. Il nostro articolo-sumonitoraggio delle prestazioni ottiche per collegamenti DWDM e 400ZRcopre la provenienza dei dati.

 

Il problema dell'ambito di ispezione: quando il pericolo è rappresentato dallo strumento di sicurezza

 

Maggior parteprecauzioni di sicurezza per la fibra ottica durante l'installazionesono scritti come se il pericolo arrivasse dall'apparecchiatura e il tecnico arrivasse con il rimedio. Qui accade il contrario: lo strumento utilizzato dal tuo team per verificare che un connettore sia pulito è lo strumento esatto che converte una classificazione sicura in un'esposizione non sicura.

 

Il numero rilevante è 50 mm contro 7 mm. I test di classificazione della Classe 1M utilizzano un'apertura di raccolta standardizzata di 50 mm, contro i 7 mm che rappresentano l'occhio nudo. Si tratta di circa cinquanta volte l'area di raccolta, mirata alla tua fovea, attraverso lo strumento che hai acquistato per migliorare la qualità del collegamento. La "M" sta per ottica di ingrandimento e la classe esiste per segnalare una specifica modalità di guasto: la visione attraverso binocoli, microscopi o telescopi per l'ispezione delle fibre, che raccolgono e concentrano il raggio su un'area retinica più piccola di quella consentita dalla pupilla naturale. Quel rapporto di apertura è il tuttosicurezza degli occhi in fibra ottica di Classe 1M, ed è per questo che il rating e il rischio puntano in direzioni opposte una volta che un ambito è nel loop.

 

Il consiglio convenzionale, ovvero fornire occhiali di protezione laser, non ha alcun effetto in questo caso. Non è possibile indossare occhiali che filtrino il raggio e contemporaneamente utilizzare un telescopio che richieda di vederlo. Si tratta di un controllo procedurale, non di un controllo DPI, e un fornitore che risponde alla domanda con una raccomandazione sul prodotto sta rispondendo a una domanda diversa da quella posta da te. Il controllo corretto è la sequenza: verificare che l'estremità lontana sia amministrativamente inattiva e bloccata prima che qualsiasi ambito tocchi un percorso attivo e trattare "Darò solo una rapida occhiata" come una violazione del controllo di modifica- anziché come una scorciatoia.

 

Vale la pena essere onesti su come appaiono effettivamente le prove sul campo, perché l’assenza di tale onestà è il motivo per cui questi avvertimenti vengono ignorati. Le lesioni cliniche documentate dovute a dispositivi ottici di classe telecom-sono rare. Ciò che esiste invece è la testimonianza del professionista. In un lungo-thread sul forum di rete in cui si chiedeva se guardare dentro una porta di uno switch in fibra inutilizzata possa causare danni, un contributore descrive una cicatrice permanente sulla retina proprio da questo, mentre un moderatore esperto separa i due casi che vengono confusi in ogni luogo di lavoro: la luce rossa visibile a 650 nm richiede una visione prolungata per causare gravi danni, mentre la trasmissione in modalità singola-è invisibile, non provoca risposta al dolore e non attiva il riflesso dell'ammiccamento. Questo account è un post del forum, non un caso clinico e non è stato verificato dal punto di vista medico; dovrebbe essere letto come un aneddoto. Il suo valore non è l'infortunio. Il suo valore è la confusione che espone. I tecnici calibrano la loro attenzione su ciò che possono vedere e le lunghezze d'onda che contano di più sono quelle che non possono vedere.

 

Un'ulteriore distinzione, perché anche questi due aspetti vengono confusi: il controllo della continuità non è lo stesso atto della visualizzazione di una fibra in tensione. I traccianti visivi operano a livelli di potenza troppo bassi per ferire e, sebbene un localizzatore visivo di guasti utilizzi un laser rosso abbastanza potente da mostrare rotture attraverso la guaina del cavo, non è ancora abbastanza potente da causare danni fisici. I team che uniscono il lavoro VFL alla visualizzazione delle porte in tempo reale-finiscono per sprecare le finestre di manutenzione con precauzioni non necessarie o per applicare lo stesso atteggiamento disinvolto in entrambe le direzioni. La nostra ripartizione diRuoli di OTDR, VFL e misuratore di potenza nei test su fibra otticacopre la posizione di ciascuno strumento nel flusso di lavoro.

 

Collegamenti amplificati e coerenti: dove il presupposto si rompe

 

Tutto quanto sopra presuppone la potenza ottica della classe del ricetrasmettitore-. Una volta che l'amplificazione entra nel percorso, la sicurezza della fibra ottica sui collegamenti amplificati diventa un problema diverso con un'aritmetica diversa. Questa è esattamente la transizione che la maggior parte dei runbook dei data center non ha mai effettuato.

 

Considera l'intervallo coperto dalla nostra linea di prodotti. Un modulo 800GBASE-SR8 lancia luce VCSEL da 850 nm su 100 m di OM4. Un modulo DR8 funziona in modalità singola-da 1310 nm fino a 500 m. Entrambi si collocano comodamente nel regime in cui vale il presupposto della Classe 1. I nostri booster EDFA in banda C-, invece, sono specificati+23 dBm di uscita, circa 200 mW in un singolo punto della fibra. Questo non è un passo avanti marginale rispetto a un ricetrasmettitore. Si tratta di due ordini di grandezza e rientra nell'intervallo che gli standard considerano come richiedenti controlli tecnici piuttosto che segnaletica. Lo stesso catalogo che contiene un modulo DR8 da 500 m contiene un dispositivo che modifica la classificazione di pericolo della stanza in cui si trova, e nulla su nessuna delle due scatole lo dice al tecnico.

 

Scenario	Regime di potenza ottica	Livello di pericolo tipico con un connettore aperto	Controllo del rischio	Controllo richiesto
Tessuto intra-rack SR8/AOC	Classe ricetrasmettitore, multimodale-a portata breve	Livello 1	Termico e meccanico, non oculare	Lettura della temperatura del case, disciplina ESD
Modalità singola-interrack DR8/FR8/LR8-	Classe ricetrasmettitore, invisibile 1310 nm, nessuna risposta avversa	Livello 1 o 1M	Ottica di ingrandimento su un percorso live	Blocco-dell'estremità remota prima dell'uso dell'oscilloscopio, distanza minima di 10 cm
DCI e DWDM amplificato	Uscita booster pari o vicina a +23 dBm (~200 mW)	Potenzialmente 3B	Emissione incontrollata durante una pausa o una disconnessione	Valutazione documentata del tipo di posizione-, meccanismo APR verificato prima dell'apertura sotto tensione

 

Quest’ultima riga contiene un avvertimento che l’industria ripete in modo errato. L'ITU-T G.664 regola lo spegnimento automatico del laser e la riduzione automatica della potenza alle interfacce che superano i limiti di sicurezza ottica riconosciuti e ha esplicitamente ritirato le vecchie procedure di riavvio-ALS a impulsi e APSD in quanto non più appropriate o necessarie per diverse classi di applicazione, concentrandosi nuovamente sull'APR con riavvio automatico per Raman e sistemi DWDM a-canali-conteggio elevato (ITU)."Il sistema si spegnerà da solo" è un'affermazione dipendente dal fornitore-di implementazione-, non una garanzia standard, e il divario tra questi due è il punto in cui un tecnico si fa male.

 

Non accettare come risposta la riga della scheda tecnica "conforme a G.664". Chiama l'ingegneria sul campo del tuo fornitore del sistema di linea e chiedi tre cose per iscritto: quale condizione ottica attiva l'APR su questo scaffale specifico, quanti millisecondi trascorrono tra l'attivazione e la riduzione di potenza e a quale livello di uscita ritorna l'amplificatore. Un booster che scende da +23 dBm a +10 dBm in 500 ms e uno che scende a 0 dBm in 50 ms sono entrambi "conformi a G.664" e presentano al tecnico due situazioni completamente diverse. Laddove l'amplificatore fa parte della tua costruzione, la domanda sul posizionamento viene prima di tutto, perché il punto in cui gli EDFA di booster, in{10}}linea e pre-amp appartengono effettivamente a un collegamento determina quali punti accessibili trasportano la potenza amplificata. NostroIntervallo EDFA in banda C-pubblica i dati relativi ai risultati per modello, in modo che la valutazione possa essere effettuata in fase di progettazione anziché dopo la prima finestra di manutenzione.

 

Installazione del modulo: utilizzo del ricetrasmettitore con precauzioni di sicurezza in sequenza

 

 

Inizia con i piedi per terra. I moduli ottici sono dispositivi sensibili all'elettricità statica-e i pin sul bordo elettrico sono la superficie vulnerabile: maneggiare l'alloggiamento o la gabbia, mai i contatti. L'umidità ambientale è importante più di quanto la maggior parte dei team si renda conto. Mantenere l'area di lavoro tra circa il 30% e il 75% di umidità relativa impedisce in primo luogo l'accumulo di carica, che è un controllo a livello di struttura-piuttosto che a livello di-tecnico.

 

Leggi la temperatura del case prima di toccare un modulo in funzione, non dopo. È qui che la sicurezza della fibra ottica smette di essere una politica e diventa una lettura. I nostri moduli OSFP 800G assorbono 15-18 W durante il normale funzionamento e le indicazioni di gestione nell'ecosistema dei fornitori di apparecchiature convergono su una soglia-a mano nuda di circa 55 gradi di temperatura dell'involucro. I dati DDM sono già sullo switch tramite l'interfaccia di gestione I²C. Ogni modulo che spediamo è dotato di sensori termici in tempo reale-in modo tale che questa lettura sia disponibile prima che qualcuno raggiunga il rack. Non c'è motivo di determinare la temperatura del modulo toccandolo, e a 800G c'è un motivo reale per non farlo.

 

La tempistica del cappuccio antipolvere è la terza disciplina e svolge il doppio compito. Il tappo mantiene la porta pulita e impedisce l'esposizione involontaria alla luce emessa. Ciò significa che "rimuovi il cappuccio solo quando sei pronto per accoppiare la fibra, sostituiscilo nell'istante in cui lo disaccoppia" è allo stesso tempo un controllo della contaminazione e un controllo oculare. Le squadre che trattano i tappi come rifiuti da imballaggio perdono su entrambi i fronti.

 

Quindi ispeziona, quindi posiziona, quindi verifica. Inserire diritto con una pressione uniforme finché il fermo non si aggancia; se resiste, fermati e ri-controlla l'orientamento invece di forzare. Conferma la creazione del collegamento e le letture DDM prima che la finestra di modifica si chiuda. Ecco il giudizio che ne consegue: quando un collegamento fallisce entro poche ore dall'installazione, la gestione è la prima cosa su cui indagare e il modulo è l'ultimo. Questa non è una tesi difensiva, discende da ciò che accade prima della spedizione. Ogni modulo che lascia la nostra linea supera 100+ punti di test individuali, più di 72 ore di combustione-in sotto stress termico, cicli di temperatura da −40 gradi a +85 gradi, test del tasso di errore di bit fino a 1E-15 o superiore e convalida della compatibilità su più di venti piattaforme di switch. Una parte che ha eliminato tutto questo ed è morta in quattro ore su uno scaffale non ha ceduto al wafer. Nostrosequenza di verifica del ricetrasmettitore in sei-passicopre la metà dell'ispezione-in entrata della stessa disciplina.

 

 

Vetro, solventi e tutto ciò che i data center dimenticano

 

Un tecnico sta terminando un connettore di installazione sul campo-su un carrello in una gabbia condivisa. Sulla stessa superficie del carrello: un laptop, un telefono, una bevanda energetica open. Niente in quella scena sembra pericoloso, e ogni set diprocedure di sicurezza della fibra ottica per i tecnicipresuppone che ciò non possa accadere, perché tutti presuppongono un'area di lavoro definita con un confine. Un carrello che rotola non ha confini.

 

Questo è il problema, ed è culturale più che tecnico. Il lavoro all'esterno dell'impianto è umido, sporco e trattato come pericoloso per impostazione predefinita. Una sala dati è pulita, dotata di aria-condizionata e caratterizzata dalla cultura del caffè. Le regole permanenti della Fiber Optic Association includono il tenere cibi e bevande completamente fuori dall'area di lavoro, poiché i frammenti di fibra ingeriti possono causare emorragie interne, e il non toccarsi gli occhi finché le mani non sono state accuratamente lavate, oltre a un'accurata raccolta e smaltimento dei rottami (FOA). Tali regole sono state scritte per gli equipaggi che potevano vedere i confini della propria area di lavoro. Laddove la terminazione sul campo avviene all'interno di una sala dati attiva, il confine deve essere creato deliberatamente altrimenti non esiste. Questo è uno dei motivi per cui gli assiemi pre-terminati sostituiscono il lavoro sul campo nelle build ad alta-densità e perchéselezione del metodo di terminazioneè una decisione di sicurezza tanto quanto di prestazioni.

 

Gli occhiali di sicurezza antiurto-con protezioni laterali appartengono a questa sezione piuttosto che a quella laser, e la distinzione è più importante di quanto sembri. Proteggono dai frammenti di vetro scheggiati durante la terminazione. Non sono filtri laser, non risolvono il rischio dell'ambito e rilasciarli pur definendo il problema risolto produce la documentazione di conformità e niente di sostanziale.

 

Una-scheda di sicurezza in fibra ottica di una pagina per il tuo MOP

 

Incolla questa tabella nel tuo MOP così com'è. È ilLista di controllo per la sicurezza della fibra ottica del data centerformato che consigliamo, perché prende la decisione prima che il tecnico si trovi davanti allo scaffale alle 2 del mattino. La colonna di esempio a destra-è popolata con le figure del catalogo della nostra stessa linea, quindi la forma di una scheda completata è visibile anziché descritta.

 

Tipo di collegamento	Parte di esempio e figura di catalogo	Alimentazione a connettore aperto	È necessaria una valutazione della posizione?	Azioni tecniche consentite
SR8/AOC, multimodale intra-rack	OSFP 800G SR8 MPO-12, VCSEL 850 nm, OM4 100 m, 15–18 W	Classe del ricetrasmettitore, livello di pericolo 1	NO	Disobbedire sotto il potere; ambito consentito dopo il far-end confermato inattivo; leggere la temperatura della custodia prima di rimuoverla-a mani nude
DR8 / FR8 / LR8 modalità singola-, inter-rack	800G OSFP224 DR4 500M, modalità singola-1310 nm, 15–18 W, intervallo custodia commerciale 0–70 gradi	Classe ricetrasmettitore, Livello 1 o 1M	Raccomandato	Disobbedire sotto il potere; nessuna portata su nessun percorso non verificato buio; mantenere una distanza minima di 10 cm dalle ghiere aperte
400ZR / ZR+ collegabile coerente	Collegabile coerente, potenza di lancio per SKU	elevato; rivalutare-non dare per scontato	SÌ	Valutazione scritta del-livello di rischio prima che qualsiasi connettore venga aperto sotto tensione
DWDM/DCI amplificati	EDFA BA booster, banda C-, fino a +23 dBm (~200 mW)	Potenzialmente livello 3B	Obbligatorio	Meccanismo APR verificato e documentato (trigger, ritardo, livello di fallback); spegnere-o spegnere confermato prima dell'apertura

 

La colonna di esempio mostra i valori di catalogo, non le-misure unitarie e la differenza è importante quando scrivi il MOP. Due di queste colonne dipendono dall'effettiva potenza di lancio e dall'inviluppo termico delle unità specifiche nei rack, che è il divario che la maggior parte dei team scopre dopo che il MOP è stato scritto e il modulo è già nel porto. Pubblichiamo dati relativi alla potenza ottica e alla temperatura del case per-SKU per ogni modulo e amplificatore che spediamo e invieremo insieme ad essi la versione popolata di questa scheda:richiedi la carta e i dati per-SKU per la tua build.

 

Domande frequenti

 

I team che specificano le ottiche per una nuova build possono iniziare dalgamma completa di ricetrasmettitori e amplificatori, dove i dati di potenza e termici da cui dipendono queste procedure sono pubblicati per modello.