容错与可维护不是一回事
容错与可维护是 Tier 分级里最容易混淆的两个概念。并发可维护指计划性维护任意组件时不必中断关键负载；容错则要求任一非计划故障同样不造成中断。两者都靠冗余实现，但容错还额外要求物理隔离，因为一条路径上的火灾、水浸或人为误操作会同时毁掉紧挨在一起的两套设备。
基本信息
| 并发可维护 | 维护任意组件时关键负载不中断，允许短暂切换 |
|---|---|
| 容错 | 任一单点故障不中断关键负载，含非计划故障 |
| 实现前提 | 双路径、冗余部件、物理隔离、可验证的切换逻辑 |
| Tier III 覆盖 | 并发可维护，但不要求单点故障零中断 |
| Tier IV 覆盖 | 并发可维护加容错，并要求防火分区与路径隔离 |
判读步骤
- 从变电所到机柜末端插座画完整单线图，含母联、转换开关与插座回路
- 列出全部组件清单，逐个假设失效或检修，检查是否仍有带载路径
- 核对隔离：两条路径是否分房间、分防火分区、分走线桥架与管沟
- 核对交叉点：共用的楼控、消防主机、监控网络与时钟源是否单点
- 用故障注入测试验证切换时间、开关动作与设备轮换是否与设计一致
现象与判定
| 观察到的现象 | 判定 | 原因 |
|---|---|---|
| 单台 UPS 故障不影响负载 | 满足部件冗余 | N+1 部件级冗余已生效 |
| 检修输出配电柜需要停电 | 不满足并发可维护 | 末端为单路径供电 |
| 两条路径设备同处一室 | 不满足容错 | 缺少物理隔离 |
| 母联常闭参与供电 | 存在隐藏单点 | 母联成为两路共用节点 |
| 维护需先倒闸切换 | 仅达并发可维护 | 只有一路处于带载状态 |
物理隔离不是可选项：Tier IV 要求冗余路径在不同房间或不同防火分区内敷设，消防分区、电缆敷设与设备布置都要按失效隔离来设计，否则冗余只是纸面冗余。
容错的前提是设计、施工与运维执行同一套逻辑：现场私自加装母联、临时跨接电缆、把两路电源插到同一个 PDU，都会把容错设施降级为单点。