Tier的常见问题（二）

问：做Tier认证，有设计认证就行了

答：错。Tier设计认证（TCDD）只是一个Tier等级认证的第一步。在TCDD时，Uptime Institute的专家对100%完成的设计图纸进行审查，确保每一个电力、暖通、监控和自动化子系统满足Tier基础概念，在整个系统链条上不存在任何弱点。设计认证可以认为是数据中心的一个里程碑，确认相应的设计已经达到的目标Tier等级，数据中心客户可以放心开始建设了。

设计认证（TCDD）将设计文档打包审查，目的是在数据中心得到建造认证（TCCF）之前做临时性的认可。Uptime Institute尚未对此数据中心的建设做审核，所以我们此时并不能说这个数据中心的建设达到了Tier等级。为强调这一点，Uptime Institute对设计认证设置了失效期。所有在2014年1月之后授予的Tier设计认证都将在两年之后过期。

在建造认证（TCCF）中，Uptime Institute的专家会做现场访问，找寻图纸和安装的设备是否有差异。专家还将现场观察测试和验证，证明系统可以达到Tier要求。原则上讲，建造认证才是Tier认证的根本，找到系统中真实存在的盲点和弱点。Uptime Institute的专家表示，几乎每一个做建造认证的数据中心都会与设计认证的图纸存在差异，以至于整个系统或部分子系统实际并无法达到Tier的要求。

最近，Uptime Institute设立了Tier运维认证（TierCertification of Operational Sustainability）来评估运维人员的操作和管理关键基础设施的能力。甚至在很多严格设计和建造的数据中心中，都因为缺乏成熟的综合管理和操作程序而发生了中断事故。因此，只有三个阶段都通过认证，数据中心的客户才能真正放心，确保他们的数据中心得到最大程度的保护。

问：Tier等级可预测每年的停机时间（Downtime）

答：错。早在2009年，Uptime Institute就从Tier标准中去掉了相关“每年停机时间预测”的参考内容。但即使如此，停机时间Downtime也从来不是定义Tier等级的参数。在Tier Standard： Topology中规定，Tier可用性等级必须对应明确的系统功能结果，即明确的性能目标，例如：具有冗余容量、可同时维护（通常指系统在计划范围内，可以移除任何一个容量组件或分配组件而不影响IT系统运行）、或容错（通常指基础设施中发生一个计划外的错误而不影响IT系统运行）。但是，即使是一个Tier IV的数据中心，达到了容错的级别，也可能存在因操作和管理问题造成停机的概率。

现在是有数学统计工具可以预测失效频率和恢复时间。如果只考虑过去的正常工作时间与总时间的比值，“可用性”就是一个简单的算术问题了。认为找到一些数字、频率和中断持续时间等参数就会推导出所谓的“可用性”结果。但是，还是小心使用这种统计工具为妙。因为在这些数学统计工具中，一般都不会考虑人的行为影响。此外，我们用统计百年不遇飓风来举例：我们是可以得到一个模糊的飓风发生概率，但同样有可能一年发生多个百年不遇的飓风。