Por qué el gasoil es el eslabón crítico de un datacenter
Un datacenter Tier III o Tier IV sostiene su disponibilidad (99,982% y 99,995% de uptime anual respectivamente, según el Uptime Institute) sobre una cadena de respaldo eléctrico: red comercial, UPS con baterías y grupos electrógenos diesel. Las baterías de los UPS cubren apenas minutos —el tiempo necesario para que arranquen y tomen carga los generadores— y a partir de ahí toda la continuidad del sitio depende de una sola cosa: que los grupos electrógenos tengan gasoil. Un datacenter puede tener generadores redundantes N+1 o 2N impecables y aun así caer si el tanque se vacía sin reposición.
Por eso la planificación del combustible se trata como parte de la infraestructura crítica, no como una compra de insumos. El estándar del Uptime Institute exige para la clasificación Tier III un mínimo de 12 horas de autonomía de combustible a carga de diseño en sitio, y para Tier IV una capacidad acorde a un sistema tolerante a fallas (fault tolerant) y concurrentemente mantenible, lo que en la práctica suele traducirse en autonomías mayores y rutas de suministro redundantes. Estas 12 horas no son el tope: son el piso que da margen para activar la reposición.
El runtime real de un sitio se calcula como capacidad útil del tanque dividida por el consumo horario de los generadores a la carga esperada. Un grupo electrógeno consume aproximadamente entre 0,20 y 0,28 litros por kWh generado según su tamaño y eficiencia; un datacenter de 1 MW de carga TI más refrigeración puede demandar fácilmente 300 a 450 litros por hora. Con esos números, un tanque de 10.000 litros útiles ofrece del orden de 22 a 33 horas de autonomía, suficiente para Tier III pero ajustado para un corte de varios días.
La otra cara del cálculo es la capacidad de reposición. De nada sirve un tanque de 30.000 litros si, cuando se consume la mitad, no hay un camión cisterna disponible para rellenarlo antes de que se vacíe. El runtime útil de un datacenter no es la autonomía del tanque, sino la autonomía del tanque más la velocidad y confiabilidad del abastecimiento. Ese es el punto donde el proveedor mayorista deja de ser un commodity y pasa a ser parte del plan de continuidad.
Dimensionamiento de stock y SLA de reposición
El dimensionamiento empieza por definir el escenario de corte de peor caso que el sitio debe soportar de forma autónoma. En el AMBA, los cortes prolongados de red por temporales de verano o fallas de distribución pueden extenderse de algunas horas a más de un día; en eventos extremos, varios días. El runtime objetivo se fija por encima de ese escenario, sumando el tiempo de activación y traslado del proveedor de reposición.
Una regla operativa razonable es: runtime en sitio ≥ duración del peor corte esperado + margen de seguridad, y SLA de reposición < (runtime en sitio − umbral de alarma). Si el sitio tiene 24 horas de autonomía y el proveedor garantiza reposición en menos de 4 horas desde el aviso, el operador tiene una ventana amplia para gestionar el rellenado antes de tocar el nivel crítico. El umbral de alarma se suele configurar entre el 40% y el 50% del tanque, no al 10%, justamente para disparar el pedido con holgura.
El contrato de abastecimiento debe explicitar tres variables: el SLA de respuesta (tiempo máximo desde el pedido hasta el inicio de la entrega), la cantidad mínima entregable por viaje y la disponibilidad horaria (idealmente 24/7/365, porque los cortes no respetan horario de oficina). Un acuerdo de respaldo serio fija prioridad de despacho para el cliente crítico durante eventos de demanda pico, cuando todos los datacenters de una zona piden combustible al mismo tiempo.
La calidad del gasoil también es parte del SLA. Un generador en standby que arranca una vez por mes para su prueba de rutina y debe sostener carga durante días necesita combustible estable, sin agua libre ni contaminación microbiana, con número de cetano y punto de obstrucción de filtro en frío (CFPP) en especificación. En Argentina el gasoil se rige por las normas IRAM 6537/6538 y la Resolución 1102/04 del entonces Ministerio de Energía; el grado de bajo azufre (Grado 3, EURO, 10 ppm) es preferible por su menor formación de depósitos. Por eso el control de calidad por lote y la trazabilidad de la entrega no son un lujo: son requisitos de continuidad.
Redundancia de proveedor y telemetría de tanques
La filosofía Tier III/IV de eliminar puntos únicos de falla se aplica también al combustible. Un datacenter que depende de un único proveedor de reposición tiene, por definición, un punto único de falla en su cadena de suministro: si ese proveedor está saturado, sin stock o con sus camiones comprometidos durante un evento regional, el plan de continuidad se cae. La buena práctica para sitios críticos es contratar un proveedor primario con SLA y mantener al menos un proveedor secundario precalificado, con tarifa y condiciones pactadas, listo para activarse.
La redundancia también aplica al almacenamiento físico. Tener dos tanques en lugar de uno permite mantener uno en servicio mientras el otro se inspecciona, limpia o se le hace mantenimiento, sin perder autonomía —el principio de mantenibilidad concurrente que define a Tier III. Dos tanques separados con válvulas independientes evitan, además, que una contaminación o una falla mecánica deje al sitio sin reserva.
La telemetría de nivel es lo que transforma un tanque en un activo gestionable. Un sensor de nivel con transmisión remota permite monitorear el stock en tiempo real, configurar alarmas por umbral y, sobre todo, anticipar la reposición antes de que el operador la pida manualmente. En un esquema de reposición gestionada, el proveedor ve el nivel del cliente y despacha automáticamente al alcanzar el umbral, eliminando el riesgo de un olvido humano en plena crisis. La telemedición también detecta consumos anómalos —una fuga, un robo o un generador funcionando más de lo esperado— que de otro modo pasarían inadvertidos.
En ENAUSA atendemos sitios de misión crítica con tanques en comodato con telemedición integrada, un SLA de emergencia inferior a 4 horas en CABA y GBA, y flota propia habilitada por CNRT con caudalímetros para certificar el volumen entregado. Para un datacenter, eso significa poder definir el runtime de diseño con un dato confiable de reposición y no con una promesa vaga.
Plan de contingencia y pruebas periódicas
Un plan de abastecimiento de combustible solo es válido si se prueba. La diferencia entre un datacenter que sobrevive a un corte de tres días y uno que cae al segundo no suele estar en el papel del contrato, sino en si alguna vez se ejecutó el procedimiento completo bajo condiciones reales. El plan debe documentar quién detecta el corte, quién autoriza el pedido de reposición, cómo se contacta al proveedor primario y al secundario, dónde está el acceso del camión cisterna y cómo se verifica la entrega.
Las pruebas de generadores con transferencia de carga real (no solo arranque en vacío) deben hacerse periódicamente, mensual o trimestralmente según la criticidad, porque revelan el consumo real del sitio bajo carga y validan que el combustible almacenado prende y sostiene. Estas pruebas también consumen gasoil, lo que obliga a un esquema de rotación de stock para que el combustible no envejezca en el tanque: el diesel almacenado más de 12 meses sin aditivos puede degradarse, formar sedimentos y favorecer crecimiento microbiano en la interfase agua-combustible.
El simulacro de reposición —llamar al proveedor y cronometrar la entrega real, o al menos validar disponibilidad y tiempos— debería formar parte del calendario de pruebas. Muchos operadores descubren tarde que su proveedor no opera de noche, que la mínima entregable es mayor a lo que esperaban, o que el acceso del camión está obstruido por una obra. Detectar esto en un simulacro cuesta una mañana; detectarlo en un corte real puede costar la disponibilidad anual completa.
Finalmente, el plan debe contemplar la coordinación con el resto de la infraestructura: filtros y separadores de agua del sistema de combustible en buen estado, bombas de trasvase entre tanque principal y tanque diario de los generadores verificadas, y un protocolo de muestreo del combustible recibido para confirmar especificación antes de cargarlo a la reserva crítica. La continuidad de un datacenter se construye con redundancia eléctrica, pero se sostiene con disciplina logística de combustible.