Infraestructura física del datacenter (3/4): la conmutación

Tenemos ya la cadena de energía trazada y los generadores que la sostienen cuando se va la red. Falta el árbitro: el componente que, en cada instante, decide de qué fuente —la red, el generador, la vía A o la vía B— se alimenta cada carga, y que ejecuta el cambio de una a otra sin que el cómputo se entere. Esa es la conmutación, y es donde se libra la batalla de los milisegundos.

Porque el problema de transferir la carga entre fuentes no es decidir si hacerlo —eso es fácil—, sino hacerlo lo bastante rápido para que las fuentes de alimentación de los servidores no lleguen a notar el hueco. Y ahí la elección de tecnología lo es todo.

El árbitro de la cadena

Cuando una fuente falla o se degrada, alguien tiene que pasar la carga a la fuente alternativa sin intervención humana. Ese alguien es un conmutador de transferencia, y los hay de dos familias muy distintas que viven en lugares distintos de la jerarquía.

En el nivel del edificio, donde se decide entre la red y el generador, reina el conmutador electromecánico: el ATS (Automatic Transfer Switch), o, en instalaciones grandes, la lógica de transferencia integrada en la propia aparamenta de paralelización de los generadores. Es una transferencia entre fuentes que están a cientos de metros y que pueden tardar segundos en estar disponibles (el generador tiene que arrancar), así que aquí la velocidad de conmutación se mide en decenas o centenas de milisegundos.

Cerca de la carga crítica, en cambio —aguas abajo del SAI, entre las vías A y B—, gobierna el conmutador de estado sólido: el STS (Static Transfer Switch). Aquí ambas fuentes están vivas y disponibles, y lo que se busca es transferir tan rápido que la carga ni se inmute. La frontera entre la “capacidad de la compañía eléctrica” y la “capacidad de TI” se sitúa, precisamente, en torno a las PDU y los paneles de distribución de rack, y es ahí donde el STS hace su trabajo.

La ventana que lo decide todo

Para entender por qué hay dos tecnologías, hay que conocer el dato que manda: cuánto tiempo puede una fuente de alimentación de servidor quedarse sin energía antes de apagarse. La respuesta, según las curvas ITIC/CBEMA y la norma IEC 62040-3, es que la mayoría de las fuentes empresariales toleran una pérdida total de entre 10 y 20 milisegundos antes de caer. Esa es la ventana. Todo el diseño de la conmutación consiste en transferir dentro de ella, o en tener quien cubra el hueco si no se llega.

Esa tolerancia no es un capricho de los fabricantes: las curvas ITIC y CBEMA, que definen el “sobre” de perturbaciones de tensión que un equipo de TI debe soportar sin fallar, recogen ese tiempo de retención (hold-up time) que aportan los condensadores internos de la fuente. Durante unos pocos milisegundos, esos condensadores siguen entregando energía aunque la entrada haya desaparecido; superado ese margen, la tensión interna cae y el servidor se reinicia. Toda la ingeniería de la conmutación gira en torno a no agotar ese pequeño colchón.

Un ciclo de la red a 50 Hz dura 20 ms; a 60 Hz, unos 16,7 ms. Un conmutador que tarde un ciclo entero ya está al límite. Por eso el tiempo de un STS se mide en fracciones de ciclo: un cuarto de ciclo es

$$t = \frac{1}{4f}$$

es decir, unos 4,17 ms a 60 Hz. Dentro de la ventana, con margen. Un ATS electromecánico, en cambio, tarda mucho más, y ahí está la diferencia de fondo entre ambos.

El ATS: robusto y lento

El ATS transfiere moviendo físicamente la conexión. Usa contactores electromecánicos o un mecanismo motorizado que abre un juego de contactos mientras cierra el otro, como un conmutador de doble tiro gobernado eléctricamente. Esa mecánica tiene una consecuencia: tarda. Un ATS de transición abierta estándar conmuta en 60 a 200 milisegundos; uno rápido, con mecanismo de energía almacenada, baja a 50-100 ms. Eaton documenta tiempos del orden de 150 ms, unos nueve ciclos. Cualquiera de esas cifras excede de largo la ventana de tolerancia del servidor, y por eso el ATS, por sí solo, no sirve para alimentar carga crítica de TI sin un SAI detrás que cubra el salto.

A cambio, el ATS es robusto y barato: cuesta del orden de un 60-70 % menos que un STS equivalente, y sus contactores con cámaras de arco soportan corrientes de falta mayores que los semiconductores de un STS del mismo tamaño. Por eso es el rey de la transferencia red↔generador a nivel de edificio y de las cargas no críticas —alumbrado, climatización, ofimática—, donde unos cientos de milisegundos de hueco no matan a nadie. La norma de referencia para su construcción y ensayo es la UL 1008, que define entre otras cosas las clasificaciones de aguante y cierre ante cortocircuito (WCR) según el dispositivo de protección aguas arriba.

El ATS admite, además, varios modos de operación pensados para casos distintos: la transición abierta estándar, la transición temporizada (con un retardo programado de medio segundo a tres segundos, pensada para cargas con motor, donde reconectar demasiado rápido y fuera de fase dañaría el equipo) y la transición cerrada, que veremos enseguida. Para una carga de TI, sin embargo, la transición temporizada está descartada: ese retardo es una eternidad para un servidor.

Una variante importante es el ATS de bypass-aislamiento (maintenance bypass), que permite aislar y mantener o probar el conmutador mientras la carga sigue alimentada por un camino alternativo. En instalaciones mantenibles en concurrencia —Tier III y IV— esta capacidad no es opcional: sin ella, mantener el ATS obligaría a cortar.

El STS: veloz y electrónico

El STS no mueve nada. Usa tiristores (SCR) —semiconductores de potencia— como elementos de conmutación, y transfiere la corriente de una fuente a otra en un cuarto de ciclo, 2 a 4 milisegundos, sin ninguna pieza móvil. Su caída de tensión en conducción es de apenas 1 o 2 voltios y su eficiencia ronda el 99,5-99,9 %. Si las dos fuentes están sincronizadas, conmuta en modo make-before-break; si no lo están, hace break-before-make en una breve interrupción que, según la diferencia de ángulo de fase, se mantiene en torno a 4-10 ms, todavía dentro de la ventana del servidor.

Su lógica es la de un árbitro prudente: monitoriza continuamente la magnitud, la frecuencia y el ángulo de fase de ambas fuentes, y transfiere cuando la activa se sale de los umbrales configurados (típicamente ±10 % de tensión o ±3 Hz), pero solo si la alternativa está sana. Si ambas fuentes están fuera de tolerancia, se queda donde está: transferir a una fuente mala es peor que aguantar en una degradada. Y tras transferir, espera un retardo configurable (de 30 segundos a varios minutos) antes de volver, para no entrar en un ciclo de ida y vuelta.

El STS se lista bajo la norma UL 1008S, que lo distingue del UL 1008 de los ATS, y existe en varios niveles de tensión: monofásico a 208 V para el nivel de rack, trifásico a 208 V para el nivel de PDU y trifásico a 480 V para el bus, además de versiones de media tensión. Su aplicación estrella es dar redundancia de fuente a equipos de un solo cordón: un servidor o un dispositivo de red que solo tiene una entrada de alimentación puede, gracias a un STS, recibir energía de las dos vías A y B sin necesidad de tener doble fuente. Es la forma de meter equipo mono-cordón en un mundo 2N.

Más allá del tiempo de transferencia, hay especificaciones que un arquitecto debe mirar al elegir un STS: el retardo de retransferencia configurable (de 30 segundos a varios minutos) para evitar el ciclado entre fuentes; la capacidad de falta, que aguanta entre 10 y 50 kA durante medio ciclo o un ciclo; y la integración con el sistema de gestión vía Modbus TCP, SNMP y contactos secos, para que la conmutación sea observable —algo que, como hemos repetido en esta serie, no es un lujo sino parte de la fiabilidad—. La contrapartida del STS frente al ATS es justamente su menor capacidad de falta: los semiconductores toleran menos corriente de cortocircuito que los contactores con cámara de arco, lo que en sitios de alta corriente de falta condiciona la elección.

Los STS de gama alta de 2025-2026 han afinado además detalles que importan en instalaciones reales: conmutación sincronizada al paso por cero de la tensión para lograr transferencias por debajo del ciclo (menos de 4 ms), conmutación verdadera del neutro en unidades de cuatro polos —necesaria para transferir con seguridad cargas desequilibradas, frecuentes en un datacenter—, y controladores y drivers de SCR redundantes para que el propio STS no introduzca un punto único de fallo. La fiabilidad de un conmutador estático no está solo en la velocidad de sus tiristores, sino en la redundancia de la inteligencia que decide cuándo dispararlos.

El cuadro resume los dos mundos:

ATS (electromecánico)STS (estado sólido)
MecanismoContactores / motorizadoTiristores (SCR)
Tiempo de transferencia60-200 ms2-4 ms (¼ de ciclo)
¿Dentro de la ventana del servidor?No (exige SAI)Sí
Ubicación típicaRed↔generador, nivel edificioVías A/B, nivel PDU/rack
Capacidad de faltaAltaMenor (limitada por SCR)
Coste relativoBase~60-70 % más caro
NormaUL 1008UL 1008S

Transición abierta o cerrada

Hay una segunda dimensión, ortogonal a la anterior, que define cómo se hace el cambio: si se rompe la conexión vieja antes o después de hacer la nueva.

La transición abierta (break-before-make) desconecta de la fuente uno, hace una pausa, y conecta a la fuente dos. Es la forma natural y segura cuando las dos fuentes no están sincronizadas —no se pueden tocar entre sí—, pero introduce el hueco de 60-200 ms del ATS que ya conocemos. De ahí que exija el respaldo del SAI para la carga crítica.

La transición cerrada (make-before-break) hace lo contrario: conecta la segunda fuente antes de soltar la primera, de modo que la carga nunca se queda sin energía. El precio es que, durante un instante, las dos fuentes quedan en paralelo, y eso solo es admisible si están sincronizadas y si la compañía eléctrica lo autoriza. La normativa lo acota: el código eléctrico estadounidense (NEC 700.5(B)) limita ese solape a menos de 100 milisegundos, y exige condiciones de sincronización estrictas para cerrar —diferencia de tensión por debajo del 5 %, de frecuencia por debajo de 0,2 Hz y de ángulo de fase de pocos grados—. La transición cerrada es lo que permite probar o devolver la carga al volver la red sin un solo parpadeo, una capacidad muy valiosa en misión crítica. Y su pariente, el soft loading o transición de paralelo extendido, mantiene el paralelo unos segundos para rampear la carga de una fuente a otra de forma suave, ideal para las pruebas de transferencia que, como insistíamos en los artículos anteriores, hay que hacer sin cortar.

La secuencia de un corte, paso a paso

Vale la pena encadenar las piezas en el orden en que actúan cuando, un día cualquiera, se va la red. En el instante cero, la compañía eléctrica desaparece. La carga de TI no lo nota, porque el SAI —que veremos en el último artículo— ya estaba alimentándola a través de su inversor (en doble conversión) o transfiere a sus baterías en pocos milisegundos: ese es el ride-through, el puente. Mientras tanto, la lógica de control detecta el fallo de red y ordena arrancar los generadores. Estos tardan en arrancar y estabilizarse hasta diez segundos (NFPA 110, Tipo 10). Cuando están listos y sincronizados, la aparamenta de paralelización —o el ATS de edificio— transfiere la carga de la red muerta al generador vivo; como esa transferencia ocurre aguas arriba del SAI, su hueco de decenas o centenas de milisegundos lo absorbe el propio SAI sin que la carga se entere. A partir de ahí, el generador sostiene la instalación.

Cuando la red vuelve, la secuencia se invierte, y aquí brilla la transición cerrada: si el generador puede sincronizar con la red, el sistema devuelve la carga a la compañía eléctrica sin un solo parpadeo, rampándola suavemente (soft loading) antes de apagar los grupos. En todo este baile, los STS de las vías A y B han estado haciendo su trabajo en paralelo, a nivel de carga, garantizando que cada equipo mono-cordón tuviera siempre una fuente sana. Cuatro componentes —SAI, generador, aparamenta de transferencia y STS— coreografiados para que el cómputo nunca sepa que, ahí fuera, se fue la luz.

El marco normativo

La conmutación está fuertemente regulada porque de ella dependen vidas, no solo bytes. El código eléctrico estadounidense clasifica los sistemas por criticidad: el artículo 700 cubre los sistemas de emergencia (donde un corte pone en riesgo la vida), el 701 los sistemas de respaldo legalmente requeridos (que deben entrar en línea en 60 segundos o menos), el 702 los opcionales, y el 708 los sistemas de operaciones críticas. Cada categoría impone exigencias distintas al conmutador y a su listado. Sobre esa base, la UL 1008 rige los conmutadores de transferencia y la UL 1008S los estáticos, y la transición cerrada queda condicionada al acuerdo de interconexión con la compañía eléctrica, porque implica, aunque sea por menos de 100 ms, conectar la generación propia en paralelo con la red. Un arquitecto que diseñe la conmutación sin tener presente esta capa normativa se expone a sorpresas caras en la fase de permisos.

Sincronizar para cerrar

Tanto la transición cerrada como la paralelización de generadores que vimos en el artículo anterior dependen de lo mismo: sincronizar antes de cerrar el interruptor. Los picos y valles de las ondas de ambas fuentes deben alinearse con precisión —coincidir en tensión, frecuencia y, sobre todo, ángulo de fase— antes de unirlas, porque cerrar fuera de sincronismo provoca corrientes y esfuerzos mecánicos capaces de destruir el equipo. El guardián de esa operación es el relé de sincronismo (ANSI 25), un dispositivo permisivo que solo autoriza el cierre del interruptor cuando los tres parámetros están dentro de límites. En las grandes instalaciones, toda esta inteligencia —sincronización, reparto de carga, secuencia de arranque— vive en la aparamenta de paralelización gobernada por un PLC maestro, que es a la vez el cerebro de la generación y el de la conmutación de gran escala.

La tendencia en estos controles apunta a la digitalización y a las funciones interactivas con la red: sincronizadores digitales con monitorización remota, mantenimiento predictivo y capacidades grid-interactive —regulación de frecuencia, control de potencia reactiva, arranque autónomo (black-start)— que convierten la planta de generación y conmutación del datacenter en un actor capaz de dialogar con la red eléctrica, no solo de desconectarse de ella. Es la misma lógica que vimos asomar en el artículo de generadores con la generación behind-the-meter: la frontera entre el datacenter y la red se difumina, y el plano de conmutación es el punto donde esa frontera se gestiona.

Arquitectura A/B y el punto único de fallo

Pongamos las piezas juntas en la arquitectura de doble vía que recorre toda esta serie. En una instalación 2N hay dos sistemas completos e independientes, A y B, cada uno capaz de soportar el 100 % de la carga. Un servidor de doble cordón se conecta a ambos y gestiona él mismo la transferencia: aquí no hace falta STS, porque la redundancia está en el propio equipo. Es la situación ideal. El STS aparece donde esa redundancia no existe en el equipo: para dar dos fuentes a una carga de un solo cordón, o para transferir entre dos salidas de SAI un conjunto de cargas que no puede tener doble alimentación.

El mapeo con los niveles Tier es ilustrativo. Tier II usa un ATS en el punto del generador y poco más. Tier III tiene dos vías independientes pero solo una activa a la vez, y emplea STS a nivel de PDU o rack para transferir entre vías durante el mantenimiento. Tier IV mantiene las dos vías activas a la vez; el doble cordón elimina el STS de rack, pero el STS sigue presente en puntos de transferencia entre módulos de SAI redundantes y para las cargas mono-cordón.

Y aquí una advertencia de diseño que conecta con la filosofía de los artículos anteriores: el propio conmutador puede ser un punto único de fallo. Un STS que sirve carga crítica y falla deja sin alternativa a esa carga; un SAI único aguas arriba del STS es otro punto débil. Por eso los diseños serios alimentan el STS desde dos SAI independientes, dotan al STS de controladores y drivers redundantes y monitorización térmica, y —regla de oro— especifican un bypass de mantenimiento envolvente, con enclavamiento mecánico, para cualquier STS o ATS que sirva carga crítica. Replicar las fuentes y dejar el conmutador sin redundancia es, una vez más, resolver medio problema.

El bypass de mantenimiento merece subrayarse porque es lo que hace posible la mantenibilidad concurrente que define a Tier III y IV. Sin él, probar o reparar un conmutador obligaría a dejar sin protección a la carga que sirve; con él, la energía se enruta por un camino alternativo enclavado mientras el conmutador se aísla, se prueba y se devuelve a servicio, todo sin un parpadeo. Hay un matiz práctico al especificarlo: si las dos fuentes del STS proceden de la misma compañía eléctrica (un bus dual de la misma acometida), están sincronizadas de forma natural y el STS puede hacer make-before-break; si son independientes, hay que especificar explícitamente un STS con capacidad de break-before-make, porque tocará transferir entre fuentes que no comparten fase. Estos detalles, invisibles en un diagrama de bloques, son los que separan un diseño que funciona de uno que falla en la primera maniobra real.

Hacia el estado sólido

La conmutación está viviendo su propia revolución, empujada por la IA. El movimiento corporativo lo dice todo: Schneider Electric compró el negocio de conmutadores de transferencia de Vertiv (ASCO, fabricante de referencia de ATS) por 1.250 millones de USD, una señal de lo estratégico que se ha vuelto este eslabón. El mercado de ATS y aparamenta para datacenter se proyecta de unos 4000 millones de USD en 2025 a más de 10.000 en 2035.

La novedad técnica de fondo es el interruptor de estado sólido (solid-state circuit breaker, SSCB), habilitado por semiconductores de banda ancha (carburo de silicio y nitruro de galio). Responde a las faltas en microsegundos, aislándolas tan rápido que la tensión del bus principal apenas cae y el resto del datacenter sigue calculando sin enterarse. Es una protección a la velocidad a la que la IA exige operar. El segmento atrae capital e innovación con fuerza: hay rondas de inversión específicas para escalar SSCB de nueva generación destinados a edificios y datacenters de IA, y los grandes fabricantes de semiconductores de potencia lo señalan como una de las piezas clave de la transición hacia la distribución en 800 V. Es un cambio generacional: pasar de proteger con mecánica —contactos que se abren— a proteger con electrónica, que conmuta sin arco y sin desgaste, alineando por fin la velocidad de la protección con la de la carga.

Porque ese es el reto que lo cambia todo: las cargas de IA dan saltos brutales. Una GPU individual oscila el 50-75 % de su potencia en milisegundos; a nivel de rack, de 120 a 150 kW; y agregadas a escala de gigavatio, las rampas del sistema superan los 1000 MW por segundo, estresando tanto la capacidad de conmutación como la estabilidad de la red. Sumado a la transición hacia la distribución en 800 V de corriente continua —que NVIDIA plantea para sus próximas arquitecturas y que cambia el paradigma de protección hacia el mundo DC y los SSCB—, la conmutación de un datacenter de IA en 2026 se parece cada vez menos a la de hace cinco años. El árbitro tiene que ser cada vez más rápido.

Otra tendencia que reconfigura la conmutación es la integración con baterías y microrredes. A medida que los sistemas de almacenamiento (BESS) entran en la cadena —para recortar picos, dar servicios a la red o reducir las horas de generador—, el plano de conmutación deja de ser un simple “red o generador” y pasa a orquestar varias fuentes simultáneas: red, generación in situ, baterías y, donde las haya, pilas de combustible. Las arquitecturas grid-forming con flujo bidireccional pueden sostener la carga sin arrancar el generador para los eventos cortos, dejándolo solo para los cortes prolongados o el bajo estado de carga de las baterías. Esa orquestación multifuente, en milisegundos y con la inteligencia para elegir siempre la fuente más sana, es el futuro inmediato del árbitro de la cadena de energía. Un detalle no menor de fiabilidad: toda esta inteligencia hay que protegerla de sí misma, dotando a los controladores de redundancia para que el cerebro de la conmutación no se convierta, él también, en un punto único de fallo.

Para llevarse a casa

La conmutación es el árbitro que decide, instante a instante, de dónde viene la energía. La regla maestra es la ventana de 10-20 ms que toleran las fuentes de los servidores: el ATS electromecánico (60-200 ms) la excede y necesita el respaldo del SAI, mientras que el STS de estado sólido (2-4 ms) cabe dentro y permite transferir sin que la carga lo note. La transición cerrada evita el hueco al precio de sincronizar y pactar con la compañía eléctrica; el bypass de mantenimiento garantiza que el propio conmutador no sea un punto único de fallo; y la era de la IA, con sus saltos de carga y su salto a 800 V DC, está empujando todo el eslabón hacia el estado sólido.

Si hubiera que quedarse con una sola idea, sería esta: la conmutación no consiste en elegir una fuente, sino en hacerlo dentro de una ventana de pocos milisegundos, con la tecnología adecuada en cada punto de la jerarquía —ATS robusto arriba, STS veloz abajo—, sin dejar que el propio árbitro se convierta en el eslabón que falla. Lo demás son detalles, pero detalles que se pagan caros el día de la primera maniobra real.

Queda un último componente, el que cubre el hueco que el ATS no puede salvar y el que primero encaja el estrés de las cargas pulsantes de la IA: el SAI. El cuarto y último artículo cierra la serie con el velocista de la cadena de energía.

Ver también

Fuentes