Bên trong chỗ đặt máy chủ đạt chuẩn gồm những gì?

Bên trong chỗ đặt máy chủ đạt chuẩn gồm những gì?

Khi thuê chỗ đặt máy chủ, doanh nghiệp không chỉ thuê một khoảng trống trong tủ rack để lắp thiết bị. Giá trị thực sự của dịch vụ nằm ở toàn bộ hệ thống hạ tầng phía sau, bao gồm nguồn điện dự phòng, làm mát, kết nối mạng, phòng cháy chữa cháy, bảo mật vật lý, giám sát môi trường và đội ngũ vận hành 24/7.

Một chỗ đặt máy chủ đạt chuẩn phải tạo ra môi trường vận hành ổn định, an toàn và có khả năng duy trì dịch vụ khi một thành phần hạ tầng gặp sự cố hoặc cần bảo trì. Vì vậy, chỉ có điều hòa, nguồn điện và đường truyền Internet là chưa đủ để được xem là một địa điểm đặt máy chủ chuyên nghiệp.

Vậy bên trong chỗ đặt máy chủ đạt chuẩn gồm những gì? Mỗi hệ thống giữ vai trò như thế nào và doanh nghiệp cần kiểm tra những tiêu chí nào trước khi đưa máy chủ vào Data Center?

Chỗ đặt máy chủ là gì?

Chỗ đặt máy chủ là không gian được thiết kế để lắp đặt và vận hành máy chủ, thiết bị lưu trữ, switch, router, firewall cùng các thiết bị CNTT khác.

Chỗ đặt máy chủ có thể nằm trong:

• Phòng máy của doanh nghiệp
• Trung tâm dữ liệu chuyên nghiệp
• Khu vực tủ rack dùng chung
• Tủ rack riêng của khách hàng
• Cage hoặc khu vực vật lý riêng
• Data Center phục vụ Cloud, AI hoặc điện toán hiệu năng cao

Trong mô hình thuê chỗ đặt máy chủ, còn gọi là server colocation, doanh nghiệp sở hữu thiết bị nhưng sử dụng hạ tầng của nhà cung cấp để vận hành thiết bị đó.

Nhà cung cấp thường chịu trách nhiệm về không gian, điện, làm mát, kết nối và bảo mật vật lý. Doanh nghiệp chịu trách nhiệm đối với máy chủ, hệ điều hành, ứng dụng và dữ liệu, trừ khi thuê thêm dịch vụ quản trị.

Bên trong chỗ đặt máy chủ đạt chuẩn gồm những gì?

Thế nào là một chỗ đặt máy chủ đạt chuẩn?

Một chỗ đặt máy chủ đạt chuẩn phải đáp ứng đồng thời ba nhóm yêu cầu:

• Hạ tầng kỹ thuật phù hợp
• Kiến trúc dự phòng hợp lý
• Quy trình vận hành và giám sát chặt chẽ

Điểm quan trọng là không chỉ kiểm tra xem Data Center có những thiết bị gì, mà còn phải đánh giá cách các thiết bị đó được kết nối, dự phòng, bảo trì và vận hành.

Ví dụ, một địa điểm có hai máy phát điện chưa chắc đã bảo đảm dự phòng nếu cả hai phụ thuộc vào cùng một bảng điện. Hai đường truyền Internet chưa chắc độc lập nếu cùng đi qua một tuyến cáp hoặc một phòng cáp. Hai nguồn điện của máy chủ cũng chưa tạo thành nguồn A/B thực sự nếu đều cắm vào cùng một PDU.

Do đó, “đạt chuẩn” không chỉ là câu chuyện về số lượng thiết bị mà còn là khả năng loại bỏ điểm lỗi đơn và duy trì hoạt động khi có sự cố.

1. Không gian phòng máy chuyên dụng

Thành phần đầu tiên của một chỗ đặt máy chủ đạt chuẩn là không gian phòng máy được thiết kế dành riêng cho thiết bị CNTT.

Phòng máy cần đáp ứng các yêu cầu cơ bản:

• Kết cấu chắc chắn
• Khả năng chịu tải phù hợp
• Hạn chế bụi
• Kiểm soát độ ẩm
• Hạn chế nước và các đường ống không cần thiết
• Phân tách với khu vực làm việc thông thường
• Có lối di chuyển và bảo trì thiết bị
• Kiểm soát người ra vào
• Có hệ thống phát hiện sự cố môi trường
• Có quy trình quản lý tài sản

Khu vực máy chủ không nên được bố trí tại nơi có nguy cơ ngập, rò rỉ nước hoặc chịu ảnh hưởng trực tiếp từ môi trường bên ngoài. Các thiết bị điện, pin, máy phát điện và hệ thống làm mát cũng cần được phân vùng phù hợp để hạn chế rủi ro lan truyền.

Sàn nâng có bắt buộc không?

Sàn nâng từng được sử dụng phổ biến để đi cáp và phân phối luồng khí lạnh. Tuy nhiên, Data Center hiện đại không bắt buộc phải sử dụng sàn nâng nếu hệ thống cáp, làm mát và luồng khí được thiết kế theo phương án khác.

Một số trung tâm dữ liệu sử dụng:

• Sàn bê tông chịu tải
• Máng cáp trên cao
• Phân phối khí lạnh trực tiếp
• In-row cooling
• Rear-door cooling
• Làm mát bằng chất lỏng

Vì vậy, sàn nâng không phải tiêu chí duy nhất để xác định một chỗ đặt máy chủ có đạt chuẩn hay không.

2. Hệ thống tủ rack

Tủ rack là nơi lắp đặt máy chủ và thiết bị mạng. Kích thước thiết bị trong tủ thường được tính theo đơn vị U, trong đó 1U tương đương 44,45 mm chiều cao.

Một tủ rack tiêu chuẩn thường bao gồm:

• Khung tủ
• Thanh rail lắp thiết bị
• Cửa trước và cửa sau
• Hệ thống khóa
• PDU cấp điện
• Thanh tiếp địa
• Bộ quản lý cáp
• Cảm biến nhiệt độ
• Nhãn nhận diện
• Điểm kết nối mạng
• Bộ giám sát điện năng nếu có

Tủ rack cần có chiều sâu, tải trọng và khả năng thông gió phù hợp với máy chủ được lắp đặt.

Máy chủ GPU, thiết bị lưu trữ mật độ cao hoặc hệ thống AI có thể nặng và tiêu thụ nhiều điện hơn máy chủ thông thường. Do đó, doanh nghiệp phải kiểm tra tải trọng sàn, tải trọng rack, công suất PDU và khả năng làm mát trước khi lắp đặt.

Tủ rack riêng và tủ rack dùng chung khác nhau như thế nào?

Tủ rack dùng chung phù hợp với doanh nghiệp chỉ có một hoặc vài máy chủ. Chi phí thấp hơn nhưng không gian được chia sẻ với các khách hàng khác.

Tủ rack riêng phù hợp khi doanh nghiệp:

• Có nhiều thiết bị
• Muốn tự bố trí hệ thống
• Cần mức độ tách biệt vật lý cao hơn
• Sử dụng switch và firewall riêng
• Có kế hoạch mở rộng
• Cần kiểm soát kết nối và nguồn điện tốt hơn

Dù thuê tủ riêng, quyền truy cập vẫn phải tuân thủ quy trình bảo mật của Data Center.

3. Hệ thống cung cấp điện

Máy chủ cần nguồn điện ổn định để hoạt động liên tục. Vì vậy, hệ thống điện là một trong những thành phần quan trọng nhất bên trong chỗ đặt máy chủ.

Hệ thống cung cấp điện có thể bao gồm:

• Nguồn điện lưới
• Trạm biến áp
• Tủ điện tổng
• ATS hoặc hệ thống chuyển nguồn
• UPS
• Hệ thống pin
• Máy phát điện
• Tủ phân phối điện
• Busway
• PDU
• RPP
• Thiết bị giám sát điện năng
• Hệ thống tiếp địa
• Hệ thống chống sét

Nguồn điện phải được thiết kế để hạn chế tình trạng mất điện đột ngột, sụt áp, quá áp hoặc nhiễu điện ảnh hưởng đến thiết bị.

UPS giữ vai trò gì?

UPS cung cấp nguồn điện tạm thời và ổn định cho máy chủ khi nguồn điện lưới gặp sự cố.

Trong khoảng thời gian đó, máy phát điện có thể được khởi động và tiếp nhận tải. UPS cũng giúp ổn định chất lượng điện trước khi điện được cấp đến thiết bị CNTT.

UPS cần được giám sát các thông số như:

• Mức tải
• Điện áp
• Tần số
• Tình trạng pin
• Nhiệt độ pin
• Thời gian lưu điện
• Trạng thái cảnh báo
• Lịch sử sự cố

Chỉ có UPS là chưa đủ. Data Center cần có kế hoạch kiểm tra, bảo trì và thay thế pin định kỳ.

Máy phát điện dự phòng có nhiệm vụ gì?

Máy phát điện duy trì hoạt động của Data Center khi nguồn điện lưới bị gián đoạn kéo dài.

Một hệ thống máy phát điện phù hợp phải có:

• Công suất đáp ứng tải
• Cơ chế khởi động tự động
• Nhiên liệu dự trữ
• Kế hoạch tiếp nhiên liệu
• Lịch kiểm tra định kỳ
• Cơ chế dự phòng phù hợp
• Hệ thống thông gió và xả khí
• Quy trình vận hành khi mất điện kéo dài

Doanh nghiệp nên quan tâm không chỉ đến số lượng máy phát điện mà còn đến mức tải, cấu hình dự phòng và thời gian có thể hoạt động với lượng nhiên liệu hiện có.

4. Nguồn điện A và B tại tủ rack

Hệ thống quan trọng thường được cấp điện qua hai nhánh riêng biệt:

• Nguồn A
• Nguồn B

Máy chủ có hai bộ nguồn có thể kết nối mỗi bộ nguồn với một PDU khác nhau. Khi một nhánh điện bị lỗi hoặc cần bảo trì, nhánh còn lại tiếp tục cấp điện cho thiết bị.

Tuy nhiên, để tạo thành dự phòng thực sự, hai nhánh phải được tách biệt ở mức độ phù hợp trong toàn bộ chuỗi cấp điện.

Nếu hai PDU cùng phụ thuộc vào một UPS hoặc một bảng điện duy nhất, điểm lỗi đơn vẫn tồn tại.

Doanh nghiệp cần kiểm tra:

• Có hai PDU độc lập hay không?
• Hai PDU thuộc hai nhánh điện khác nhau không?
• Tổng tải có vượt khả năng của một nhánh khi nhánh còn lại mất không?
• Máy chủ có hai bộ nguồn không?
• Cảnh báo mất nguồn có được giám sát không?
• Có thể bảo trì một nhánh mà không tắt máy chủ không?

5. Hệ thống làm mát

Máy chủ chuyển phần lớn điện năng tiêu thụ thành nhiệt. Nếu nhiệt không được loại bỏ, CPU, RAM, ổ cứng, card mạng và nguồn máy chủ có thể giảm hiệu suất hoặc hư hỏng.

Hệ thống làm mát trong chỗ đặt máy chủ có thể bao gồm:

• CRAC
• CRAH
• Chiller
• Cooling tower
• In-row cooling
• Rear-door heat exchanger
• Hệ thống điều hòa chính xác
• Quạt và bộ điều khiển luồng khí
• Cảm biến nhiệt độ và độ ẩm
• Làm mát trực tiếp đến chip
• Hệ thống làm mát chất lỏng

Data Center phải thiết kế công suất làm mát tương ứng với mật độ nhiệt của thiết bị.

Tại sao điều hòa văn phòng không phù hợp?

Điều hòa văn phòng chủ yếu được thiết kế cho con người và không gian làm việc theo thời gian nhất định. Trong khi đó, máy chủ hoạt động liên tục và sinh nhiệt tập trung.

Hệ thống làm mát dành cho phòng máy cần:

• Vận hành liên tục
• Kiểm soát nhiệt độ ổn định
• Kiểm soát độ ẩm
• Phân phối luồng khí chính xác
• Có thiết bị dự phòng
• Có khả năng cảnh báo
• Cho phép bảo trì mà hạn chế ảnh hưởng đến tải CNTT

Lối đi nóng và lối đi lạnh

Trong Data Center, các tủ rack thường được bố trí theo mô hình lối đi nóng và lối đi lạnh.

Mặt trước máy chủ hút khí lạnh. Mặt sau thải khí nóng. Việc bố trí các dãy rack đúng hướng giúp hạn chế không khí nóng và lạnh trộn lẫn.

Một hệ thống quản lý luồng khí hiệu quả có thể sử dụng:

• Cold aisle containment
• Hot aisle containment
• Tấm che khe rack trống
• Tấm bịt khoảng hở
• Bộ quản lý cáp
• Cảm biến tại nhiều vị trí
• Kiểm soát áp suất luồng khí

Nếu các khe trống trong rack không được che, khí nóng có thể quay lại phía hút gió của máy chủ, tạo điểm nóng cục bộ.

6. Hệ thống kiểm soát nhiệt độ và độ ẩm

Nhiệt độ cao có thể khiến máy chủ giảm xung, tăng tốc quạt hoặc tự động tắt để bảo vệ linh kiện. Độ ẩm quá cao làm tăng nguy cơ ngưng tụ và ăn mòn, trong khi độ ẩm quá thấp có thể làm tăng nguy cơ phóng tĩnh điện.

Một chỗ đặt máy chủ đạt chuẩn cần có cảm biến tại nhiều khu vực như:

• Phía trước tủ rack
• Phía sau tủ rack
• Phía trên và dưới rack
• Khu vực cấp khí lạnh
• Khu vực hồi khí nóng
• Bên trong tủ nếu cần
• Khu vực có mật độ công suất cao

Dữ liệu môi trường phải được giám sát liên tục thay vì chỉ kiểm tra thủ công theo từng thời điểm.

Khi nhiệt độ hoặc độ ẩm vượt ngưỡng, hệ thống cần phát cảnh báo để đội ngũ vận hành xử lý trước khi ảnh hưởng đến thiết bị.

7. Hệ thống kết nối mạng

Bên trong chỗ đặt máy chủ đạt chuẩn phải có hạ tầng mạng đủ năng lực, ổn định và có phương án dự phòng.

Hệ thống có thể bao gồm:

• Router
• Core switch
• Distribution switch
• Access switch
• Firewall
• Load balancer
• Thiết bị chống DDoS
• Hệ thống quản lý băng thông
• Cáp quang
• Cáp đồng
• Patch panel
• ODF
• Meet-Me Room
• Kết nối cross-connect
• Hệ thống giám sát mạng

Một Data Center có khả năng kết nối với nhiều nhà mạng sẽ giúp khách hàng linh hoạt hơn khi lựa chọn đường truyền.

Nhiều nhà mạng có đồng nghĩa với dự phòng không?

Không phải lúc nào cũng vậy.

Hai đường truyền chỉ tạo ra khả năng dự phòng tốt khi được đánh giá trên toàn bộ tuyến kết nối, bao gồm:

• Nhà cung cấp dịch vụ
• Tuyến cáp vào tòa nhà
• Phòng cáp
• Thiết bị mạng
• Cổng kết nối
• Nguồn cấp cho thiết bị
• Điểm đấu nối bên ngoài Data Center

Nếu hai đường truyền của hai nhà mạng cùng đi qua một tuyến cáp hoặc cùng phụ thuộc vào một thiết bị, vẫn có nguy cơ gián đoạn đồng thời.

8. Meet-Me Room và cross-connect

Meet-Me Room là khu vực kết nối giữa các nhà mạng, nhà cung cấp Cloud, khách hàng và hạ tầng mạng của Data Center.

Cross-connect là kết nối vật lý riêng giữa hai điểm trong trung tâm dữ liệu. Ví dụ:

• Kết nối từ rack của khách hàng đến nhà mạng
• Kết nối giữa hai rack
• Kết nối đến hệ thống Cloud
• Kết nối đến đối tác
• Kết nối đến hệ thống lưu trữ hoặc điểm trao đổi lưu lượng

Cross-connect giúp doanh nghiệp thiết lập đường truyền riêng, giảm phụ thuộc vào Internet công cộng và kiểm soát tốt hơn về độ trễ, băng thông hoặc bảo mật.

Khi thuê chỗ đặt máy chủ, doanh nghiệp nên hỏi rõ:

• Data Center hỗ trợ những nhà mạng nào?
• Cross-connect sử dụng cáp quang hay cáp đồng?
• Phí thiết lập và phí duy trì là bao nhiêu?
• Có tuyến kết nối dự phòng không?
• Thời gian triển khai là bao lâu?
• Ai chịu trách nhiệm xử lý khi kết nối gặp sự cố?

9. Hệ thống địa chỉ IP và định tuyến

Ngoài kết nối vật lý, chỗ đặt máy chủ còn cần hạ tầng định tuyến và tài nguyên IP phù hợp.

Các yếu tố doanh nghiệp nên kiểm tra gồm:

• Số lượng IPv4 được cấp
• Khả năng hỗ trợ IPv6
• IP tĩnh
• Reverse DNS
• Dải IP riêng
• ASN
• BGP
• Chính sách cấp thêm IP
• Khả năng chuyển IP khi thay đổi dịch vụ
• Quy trình xử lý IP bị đưa vào danh sách chặn

Nếu doanh nghiệp cần tính độc lập cao về kết nối, có thể xem xét sử dụng ASN và dải IP riêng kết hợp BGP. Tuy nhiên, phương án này đòi hỏi năng lực quản trị mạng và phải đáp ứng quy định về tài nguyên Internet.

10. Hệ thống phòng cháy và chữa cháy

Máy chủ, cáp điện và thiết bị nguồn có thể phát sinh nguy cơ cháy nếu xảy ra chập điện, quá nhiệt hoặc lỗi linh kiện. Vì vậy, hệ thống phòng cháy chữa cháy là thành phần bắt buộc trong một khu vực đặt máy chủ chuyên nghiệp.

Hệ thống có thể bao gồm:

• Cảm biến khói
• Cảm biến nhiệt
• Hệ thống cảnh báo sớm
• Đầu báo cháy
• Tủ điều khiển
• Hệ thống chữa cháy tự động
• Bình chữa cháy phù hợp
• Cửa chống cháy
• Phân vùng cháy
• Đèn và lối thoát hiểm
• Quy trình ứng phó khẩn cấp

Hệ thống cảnh báo khói sớm

Một số Data Center sử dụng hệ thống lấy mẫu không khí để phát hiện các hạt khói ở giai đoạn rất sớm. Nhờ đó, đội ngũ vận hành có thể xác minh và xử lý nguy cơ trước khi đám cháy phát triển.

Cảnh báo sớm đặc biệt quan trọng vì cháy thiết bị điện có thể lan nhanh qua cáp, PDU và các thiết bị trong rack.

Chữa cháy bằng khí

Phòng máy thường sử dụng giải pháp chữa cháy phù hợp với thiết bị điện tử nhằm hạn chế hư hỏng thiết bị.

Việc lựa chọn chất chữa cháy, nồng độ thiết kế, hệ thống cảnh báo, thời gian trì hoãn và quy trình sơ tán phải tuân thủ tiêu chuẩn kỹ thuật cũng như quy định phòng cháy chữa cháy hiện hành.

Không nên đánh giá hệ thống chỉ dựa trên tên loại khí. Doanh nghiệp cần quan tâm cả thiết kế, phạm vi bảo vệ, lịch kiểm định và quy trình vận hành.

11. Hệ thống phát hiện rò rỉ nước

Nước có thể xuất hiện từ:

• Đường ống làm mát
• Hệ thống điều hòa
• Mái hoặc tường
• Khu vực kỹ thuật
• Hệ thống chữa cháy
• Sự cố ngập từ bên ngoài

Data Center cần có phương án hạn chế đường ống nước đi qua khu vực thiết bị và bố trí cảm biến rò rỉ tại những vị trí có nguy cơ.

Hệ thống phát hiện rò rỉ có thể sử dụng:

• Cáp cảm biến
• Đầu dò điểm
• Cảm biến dưới sàn
• Cảnh báo theo khu vực
• Tích hợp với hệ thống quản lý tòa nhà

Khi phát hiện nước, hệ thống cần xác định vị trí và gửi cảnh báo để đội ngũ vận hành xử lý nhanh.

12. Hệ thống tiếp địa và chống sét

Tiếp địa giúp bảo vệ con người và thiết bị trước dòng điện rò, nhiễu điện hoặc sự cố điện.

Một chỗ đặt máy chủ đạt chuẩn cần có hệ thống tiếp địa cho:

• Tủ rack
• PDU
• Thiết bị điện
• Máng cáp
• Khung kim loại
• Thiết bị mạng
• Hệ thống chống sét

Hệ thống chống sét có thể bao gồm chống sét trực tiếp và thiết bị bảo vệ chống quá áp lan truyền.

Tiếp địa không đúng kỹ thuật có thể gây ra:

• Nhiễu tín hiệu
• Thiết bị hoạt động không ổn định
• Hư hỏng cổng mạng
• Nguy cơ điện giật
• Tăng rủi ro khi có sét hoặc sự cố điện

Việc đo kiểm và bảo trì hệ thống tiếp địa phải được thực hiện định kỳ.

13. Hệ thống bảo mật vật lý nhiều lớp

Máy chủ chứa dữ liệu và tài sản quan trọng nên không thể được đặt trong khu vực mà bất kỳ ai cũng có thể tiếp cận.

Bảo mật vật lý của Data Center thường được triển khai theo nhiều lớp:

1. Kiểm soát tại khuôn viên
2. Kiểm soát tại cửa tòa nhà
3. Kiểm soát tại khu vực Data Center
4. Kiểm soát tại phòng máy
5. Kiểm soát tại tủ rack hoặc cage

Các phương thức xác thực có thể gồm:

• Thẻ từ
• Mã PIN
• Sinh trắc học
• Đăng ký trước
• Xác minh giấy tờ
• Danh sách người được ủy quyền
• Kiểm tra thiết bị mang vào và mang ra
• Xác nhận từ người quản lý

Doanh nghiệp cần biết ai được phép tiếp cận rack, trong trường hợp nào và mọi thao tác có được ghi nhận hay không.

14. Camera giám sát và nhật ký ra vào

Camera cần giám sát những khu vực quan trọng như:

• Cổng ra vào
• Hành lang
• Phòng máy
• Khu vực rack
• Điểm nhập và xuất thiết bị
• Khu vực nguồn
• Khu vực vận hành

Bên cạnh camera, Data Center phải có nhật ký ghi nhận:

• Người ra vào
• Thời gian ra vào
• Mục đích làm việc
• Khu vực được phép tiếp cận
• Thiết bị mang theo
• Thiết bị đưa vào hoặc mang ra
• Người phê duyệt

Thời gian lưu trữ hình ảnh và nhật ký phụ thuộc vào chính sách của Data Center, hợp đồng và yêu cầu tuân thủ.

15. Trung tâm điều hành NOC

NOC, hay Network Operations Center, là nơi đội ngũ kỹ thuật theo dõi tình trạng mạng, hạ tầng và dịch vụ.

NOC có thể giám sát:

• Kết nối mạng
• Trạng thái thiết bị
• Băng thông
• Mất gói
• Độ trễ
• Nguồn điện
• UPS
• Máy phát điện
• Hệ thống làm mát
• Nhiệt độ và độ ẩm
• Cảnh báo cháy
• Cảnh báo rò rỉ nước
• Trạng thái cửa và bảo mật

Đối với hệ thống quan trọng, hoạt động giám sát cần được thực hiện liên tục 24/7.

Khi có cảnh báo, NOC phải có quy trình:

1. Tiếp nhận cảnh báo
2. Xác định mức độ nghiêm trọng
3. Kiểm tra nguyên nhân
4. Thực hiện xử lý ban đầu
5. Thông báo cho khách hàng
6. Chuyển cấp xử lý nếu cần
7. Cập nhật ticket
8. Lập báo cáo sau sự cố

16. Hệ thống quản lý hạ tầng Data Center

Data Center có thể sử dụng BMS, DCIM hoặc các nền tảng giám sát chuyên dụng để quản lý hạ tầng.

BMS là gì?

BMS, hay Building Management System, được sử dụng để giám sát và điều khiển các hệ thống của tòa nhà như:

• Điện
• Điều hòa
• Thông gió
• Cảnh báo
• Môi trường
• Một số hệ thống an ninh

DCIM là gì?

DCIM, hay Data Center Infrastructure Management, tập trung vào quản lý tài nguyên và hạ tầng Data Center, chẳng hạn:

• Vị trí thiết bị
• Không gian rack
• Công suất điện
• Tải làm mát
• Tình trạng PDU
• Nhiệt độ
• Kết nối
• Cảnh báo
• Lịch sử sử dụng
• Năng lực còn lại

DCIM giúp nhà vận hành biết rack nào còn chỗ, khu vực nào còn công suất điện và vị trí nào có nguy cơ quá nhiệt.

17. Hệ thống quản lý cáp

Một chỗ đặt máy chủ đạt chuẩn không thể để cáp điện và cáp mạng bố trí lộn xộn.

Hệ thống quản lý cáp cần bảo đảm:

• Phân tách cáp nguồn và cáp dữ liệu khi cần
• Không cản trở luồng gió
• Không gây áp lực lên đầu nối
• Dễ truy vết
• Có nhãn ở hai đầu
• Có sơ đồ kết nối
• Dễ thay thế khi xảy ra sự cố
• Hạn chế rút nhầm cáp
• Tuân thủ bán kính uốn của cáp quang

Mỗi cổng mạng, sợi cáp, nguồn điện và thiết bị nên có mã nhận diện rõ ràng.

Việc quản lý cáp tốt giúp giảm thời gian xử lý sự cố và hạn chế lỗi thao tác trong quá trình bảo trì.

18. Hệ thống giám sát máy chủ từ xa

Ngoài hạ tầng Data Center, doanh nghiệp nên có kết nối quản trị từ xa cho máy chủ thông qua:

• BMC
• iDRAC
• iLO
• IPMI
• Giao diện quản trị tương đương
• KVM over IP
• Mạng quản trị riêng

Hệ thống này cho phép quản trị viên:

• Bật hoặc tắt máy chủ
• Khởi động lại thiết bị
• Truy cập màn hình điều khiển
• Kiểm tra nhiệt độ
• Theo dõi nguồn và quạt
• Xem nhật ký phần cứng
• Gắn file ISO từ xa
• Cài đặt hệ điều hành
• Kiểm tra lỗi linh kiện

Mạng quản trị phải được bảo vệ bằng firewall, VPN, phân quyền và xác thực phù hợp. Không nên công khai trực tiếp cổng quản trị máy chủ ra Internet.

19. Khu vực staging và hỗ trợ kỹ thuật

Data Center chuyên nghiệp có thể bố trí khu vực staging để khách hàng:

• Kiểm tra thiết bị
• Lắp rail
• Cấu hình máy chủ
• Dán nhãn
• Kiểm tra nguồn
• Chuẩn bị cáp
• Thực hiện thao tác trước khi đưa vào phòng máy

Việc có khu vực staging giúp hạn chế mở hộp, để linh kiện hoặc thực hiện thao tác kéo dài ngay trong khu vực vận hành chính.

Bên cạnh đó, nhà cung cấp có thể triển khai dịch vụ remote hands hoặc smart hands để hỗ trợ:

• Kiểm tra đèn cảnh báo
• Khởi động lại máy
• Cắm lại cáp
• Thay ổ đĩa
• Kiểm tra nguồn
• Chụp ảnh hiện trạng
• Gắn thiết bị ngoại vi
• Hỗ trợ lắp đặt
• Phối hợp xử lý sự cố

Phạm vi hỗ trợ, thời gian phản hồi và chi phí cần được quy định rõ trong hợp đồng.

20. Kho linh kiện và thiết bị dự phòng

Một chỗ đặt máy chủ chuyên nghiệp có thể có kho vật tư phục vụ vận hành hạ tầng. Tuy nhiên, nhà cung cấp không mặc nhiên phải dự trữ linh kiện cho máy chủ của từng khách hàng.

Doanh nghiệp nên chủ động chuẩn bị các linh kiện có nguy cơ hỏng hoặc khó mua nhanh như:

• Ổ cứng
• SSD
• Bộ nguồn
• Quạt
• Card mạng
• Module quang
• Cáp quang
• Cáp mạng
• Cáp nguồn
• Rail kit
• Transceiver
• Bộ điều khiển RAID

Linh kiện dự phòng phải tương thích với máy chủ và được quản lý bằng mã tài sản. Nếu gửi linh kiện tại Data Center, cần có quy trình bàn giao, lưu kho và phê duyệt trước khi kỹ thuật viên sử dụng.

21. Quy trình vận hành tiêu chuẩn

Thiết bị hiện đại không thể bảo đảm an toàn nếu Data Center thiếu quy trình vận hành.

Một chỗ đặt máy chủ đạt chuẩn cần có các quy trình như:

• Quản lý người ra vào
• Quản lý tài sản
• Quản lý thay đổi
• Bảo trì định kỳ
• Xử lý cảnh báo
• Ứng phó sự cố
• Phòng cháy chữa cháy
• Vận hành khi mất điện
• Tiếp nhiên liệu cho máy phát
• Xử lý sự cố làm mát
• Quản lý nhà thầu
• Thông báo bảo trì
• Báo cáo sự cố
• Diễn tập tình huống khẩn cấp

Những thay đổi liên quan đến nguồn, mạng hoặc thiết bị dùng chung phải được đánh giá rủi ro và có kế hoạch khôi phục nếu thao tác thất bại.

22. Kiến trúc dự phòng

Kiến trúc dự phòng giúp hệ thống tiếp tục hoạt động khi một thành phần bị lỗi hoặc cần bảo trì.

Các mô hình dự phòng thường gặp gồm:

• N
• N+1
• 2N
• 2N+1
• N+N

Trong đó, N là năng lực tối thiểu cần thiết để đáp ứng tải.

Ví dụ, nếu cần ba thiết bị làm mát để đáp ứng tải:

• N tương ứng với ba thiết bị
• N+1 tương ứng với ba thiết bị cần thiết và một thiết bị dự phòng

Tuy nhiên, mức dự phòng không chỉ được đánh giá bằng số lượng thiết bị. Cần xem xét cả đường ống, bảng điện, hệ thống điều khiển, tuyến cáp và các thành phần dùng chung.

Một thiết bị dự phòng sẽ không phát huy tác dụng nếu không được bảo trì, kiểm thử hoặc không thể tiếp nhận tải khi thiết bị chính gặp sự cố.

23. Tiêu chuẩn Tier có ý nghĩa gì?

Tier là hệ thống phân loại thường được sử dụng để đánh giá thiết kế và khả năng dự phòng của trung tâm dữ liệu.

Bốn cấp độ phổ biến gồm:

• Tier I
• Tier II
• Tier III
• Tier IV

Doanh nghiệp thường quan tâm đến Data Center định hướng Tier III đối với các hệ thống cần tính sẵn sàng cao. Tuy nhiên, cần phân biệt rõ:

• Được chứng nhận chính thức
• Được thiết kế theo tiêu chuẩn
• Tự công bố tương đương
• Chỉ có một số thành phần đạt yêu cầu

Khi nhà cung cấp đề cập đến Tier, doanh nghiệp nên yêu cầu làm rõ:

• Tổ chức nào cấp chứng nhận?
• Chứng nhận dành cho thiết kế, xây dựng hay vận hành?
• Phạm vi chứng nhận là toàn bộ cơ sở hay một khu vực?
• Chứng nhận còn hiệu lực không?
• Hệ thống khách hàng sử dụng có nằm trong phạm vi đó không?

Tier là một tiêu chí quan trọng nhưng không thay thế việc đánh giá đường truyền, bảo mật, khả năng hỗ trợ và chất lượng vận hành.

24. Các tiêu chuẩn và chứng nhận khác cần quan tâm

Tùy ngành nghề và yêu cầu tuân thủ, doanh nghiệp có thể xem xét thêm:

• Hệ thống quản lý an toàn thông tin
• Hệ thống quản lý chất lượng
• Hệ thống quản lý dịch vụ CNTT
• Hệ thống quản lý liên tục kinh doanh
• Hệ thống quản lý năng lượng
• Tiêu chuẩn bảo vệ dữ liệu
• Tiêu chuẩn an toàn thanh toán
• Quy định phòng cháy chữa cháy
• Quy định về an toàn điện
• Quy định lưu trữ và xử lý dữ liệu

Có chứng nhận không đồng nghĩa mọi dịch vụ đều tự động tuân thủ. Doanh nghiệp cần xác định phạm vi chứng nhận và trách nhiệm của mỗi bên.

25. Bên trong chỗ đặt máy chủ AI có gì khác?

Máy chủ AI và GPU thường có mật độ công suất cao hơn máy chủ truyền thống. Vì vậy, khu vực đặt máy chủ AI có thể cần:

• Rack chịu tải lớn
• Nguồn điện công suất cao
• PDU mật độ cao
• Cáp nguồn chuyên dụng
• Hệ thống làm mát tăng cường
• Direct-to-chip liquid cooling
• CDU
• Đường ống làm mát
• Cảm biến rò rỉ chất lỏng
• Mạng Ethernet tốc độ cao hoặc InfiniBand
• Kết nối 100Gbps, 200Gbps, 400Gbps hoặc cao hơn
• Hệ thống lưu trữ hiệu năng cao
• Khả năng giám sát công suất theo thời gian thực

Không phải Data Center còn chỗ trống là có thể tiếp nhận máy chủ AI. Doanh nghiệp phải kiểm tra đồng thời không gian, tải trọng, điện, làm mát và mạng.

26. Cách kiểm tra một chỗ đặt máy chủ có thực sự đạt chuẩn

Trước khi ký hợp đồng, doanh nghiệp nên khảo sát và yêu cầu nhà cung cấp giải đáp các câu hỏi sau.

Về nguồn điện

• Nguồn điện được cấp theo cấu hình nào?
• Có nguồn A/B đến rack không?
• UPS có dự phòng không?
• Máy phát điện có thể duy trì tải trong bao lâu?
• Có kế hoạch tiếp nhiên liệu không?
• Một nhánh còn lại có chịu được toàn bộ tải khi nhánh kia mất không?
• Công suất tối đa trên mỗi rack là bao nhiêu?

Về làm mát

• Hệ thống làm mát sử dụng công nghệ nào?
• Có dự phòng không?
• Nhiệt độ và độ ẩm được giám sát tại đâu?
• Có kiểm soát lối đi nóng và lạnh không?
• Có hỗ trợ rack mật độ cao hoặc máy chủ GPU không?
• Điều gì xảy ra nếu một thiết bị làm mát bị lỗi?

Về mạng

• Có bao nhiêu nhà mạng?
• Tuyến cáp có độc lập không?
• Băng thông trong nước và quốc tế được tính thế nào?
• Có hỗ trợ cross-connect không?
• Có hỗ trợ BGP và IPv6 không?
• Có dịch vụ chống DDoS không?
• SLA mạng được quy định như thế nào?

Về bảo mật

• Khu vực máy chủ có bao nhiêu lớp kiểm soát?
• Ai được quyền tiếp cận rack?
• Camera được lưu trong bao lâu?
• Việc mang thiết bị ra khỏi Data Center được kiểm soát thế nào?
• Có nhật ký ra vào không?
• Có tủ rack hoặc cage riêng không?

Về vận hành

• NOC có hoạt động 24/7 không?
• Thời gian phản hồi sự cố là bao lâu?
• Có dịch vụ remote hands không?
• Bảo trì được thông báo trước bao lâu?
• Có báo cáo nguyên nhân sau sự cố không?
• Các hệ thống dự phòng được kiểm thử định kỳ không?

27. Những dấu hiệu cho thấy chỗ đặt máy chủ chưa đáp ứng yêu cầu

Doanh nghiệp nên thận trọng nếu gặp các dấu hiệu sau:

• Chỉ có một nguồn điện
• Không có máy phát điện hoặc UPS phù hợp
• Hai nguồn rack cùng đi qua một nhánh điện
• Không đo được công suất từng rack
• Điều hòa văn phòng được sử dụng cho phòng máy
• Không có phương án làm mát dự phòng
• Cáp mạng và cáp điện bố trí lộn xộn
• Không có nhật ký ra vào
• Không có hệ thống cảnh báo sớm
• Không có cảm biến rò rỉ nước
• Chỉ sử dụng một nhà mạng
• Không làm rõ băng thông cam kết
• Không có NOC hoặc kỹ thuật trực 24/7
• Không có quy trình xử lý sự cố
• Không công khai phạm vi SLA
• Tự công bố đạt Tier nhưng không làm rõ chứng nhận
• Không cho khách hàng khảo sát hoặc cung cấp hồ sơ kỹ thuật cần thiết

Một dấu hiệu riêng lẻ chưa đủ để kết luận toàn bộ Data Center không đạt yêu cầu, nhưng doanh nghiệp cần yêu cầu giải thích và đánh giá rủi ro trước khi lựa chọn.

28. Chỗ đặt máy chủ đạt chuẩn có bảo đảm hệ thống không bao giờ gián đoạn không?

Không có hạ tầng nào có thể bảo đảm tuyệt đối không xảy ra sự cố.

Một Data Center tốt giúp giảm rủi ro liên quan đến điện, làm mát, kết nối và bảo mật vật lý. Tuy nhiên, dịch vụ vẫn có thể gián đoạn do:

• Máy chủ hỏng
• RAID lỗi
• Hệ điều hành gặp sự cố
• Cấu hình mạng sai
• Ứng dụng bị lỗi
• Tấn công mạng
• Dữ liệu bị xóa
• Ransomware
• Lỗi thao tác
• Thiếu tài nguyên
• Không có kiến trúc dự phòng ở lớp ứng dụng

Doanh nghiệp vẫn cần triển khai:

• Sao lưu dữ liệu
• High Availability
• Disaster Recovery
• Giám sát máy chủ
• Quản lý bản vá
• Bảo mật hệ thống
• Kiểm thử phục hồi
• Kế hoạch ứng phó sự cố

Data Center là nền móng hạ tầng, nhưng tính sẵn sàng cuối cùng còn phụ thuộc vào kiến trúc tổng thể của dịch vụ.

Câu hỏi thường gặp về chỗ đặt máy chủ đạt chuẩn

Bên trong chỗ đặt máy chủ đạt chuẩn gồm những gì?

Một chỗ đặt máy chủ đạt chuẩn thường gồm tủ rack, nguồn điện dự phòng, UPS, máy phát điện, PDU, hệ thống làm mát, kết nối đa nhà mạng, phòng cháy chữa cháy, cảm biến môi trường, kiểm soát ra vào, camera, hệ thống giám sát và đội ngũ vận hành 24/7.

Chỗ đặt máy chủ có bắt buộc phải sử dụng sàn nâng không?

Không. Data Center có thể sử dụng sàn nâng hoặc sàn bê tông kết hợp máng cáp trên cao. Yếu tố quan trọng là khả năng chịu tải, quản lý cáp, phân phối luồng khí và kiểm soát môi trường.

Nguồn A/B trong Data Center là gì?

Nguồn A/B là hai nhánh cấp điện riêng cho thiết bị. Máy chủ có hai bộ nguồn có thể kết nối với hai PDU thuộc hai nhánh khác nhau để giảm nguy cơ gián đoạn khi một nhánh gặp sự cố.

Tại sao Data Center cần máy phát điện khi đã có UPS?

UPS chỉ cung cấp điện trong một khoảng thời gian giới hạn và duy trì tải trong lúc chuyển nguồn. Máy phát điện được sử dụng để cấp điện khi mất điện lưới kéo dài.

Data Center có tự động sao lưu dữ liệu của khách hàng không?

Không, trừ khi khách hàng đăng ký dịch vụ sao lưu riêng. Thuê chỗ đặt máy chủ chỉ cung cấp hạ tầng vận hành; doanh nghiệp vẫn phải xây dựng chính sách backup và phục hồi dữ liệu.

Data Center Tier III có nghĩa là không bao giờ mất điện không?

Không. Tier III thường nhấn mạnh khả năng bảo trì đồng thời theo thiết kế phù hợp, nhưng không có nghĩa sự cố không thể xảy ra. Doanh nghiệp cần kiểm tra phạm vi chứng nhận và SLA cụ thể.

Có nên đặt hai nguồn máy chủ vào cùng một PDU không?

Không nên nếu mục tiêu là dự phòng nguồn. Hai bộ nguồn nên được kết nối với hai PDU hoặc hai nhánh điện độc lập phù hợp.

Chỗ đặt máy chủ có hỗ trợ chống DDoS không?

Không phải mọi gói colocation đều mặc định có chống DDoS. Doanh nghiệp cần hỏi rõ dung lượng bảo vệ, phương pháp xử lý, thời gian kích hoạt và chi phí dịch vụ.

Doanh nghiệp có được vào Data Center kiểm tra máy chủ không?

Thông thường có, nhưng người vào phải được đăng ký, xác minh và tuân thủ quy trình bảo mật của Data Center.

Có thể đặt máy chủ GPU tại mọi Data Center không?

Không. Máy chủ GPU cần mật độ điện, khả năng làm mát, tải trọng rack và kết nối mạng phù hợp. Nhà cung cấp phải đánh giá cấu hình cụ thể trước khi tiếp nhận.

Kết luận

Bên trong một chỗ đặt máy chủ đạt chuẩn không chỉ có tủ rack, điều hòa và đường truyền Internet. Đó là một hệ sinh thái hạ tầng hoàn chỉnh gồm nguồn điện, UPS, máy phát điện, PDU, hệ thống làm mát, kết nối mạng, phòng cháy chữa cháy, kiểm soát môi trường, bảo mật vật lý, giám sát và quy trình vận hành 24/7.

Một Data Center chất lượng phải đáp ứng ba điều kiện: hạ tầng được thiết kế phù hợp, các thành phần quan trọng có khả năng dự phòng và đội ngũ vận hành có quy trình rõ ràng.

Trước khi thuê chỗ đặt máy chủ, doanh nghiệp nên khảo sát thực tế, yêu cầu hồ sơ kỹ thuật, kiểm tra SLA và làm rõ trách nhiệm giữa hai bên. Không nên chỉ lựa chọn dựa trên mức giá hoặc nhãn tiêu chuẩn được quảng cáo.

VDO cung cấp dịch vụ thuê chỗ đặt máy chủ và các giải pháp hạ tầng Data Center dành cho doanh nghiệp. Đội ngũ kỹ thuật VDO có thể hỗ trợ khảo sát thiết bị, tính toán không gian rack, công suất điện, băng thông, địa chỉ IP, phương án dự phòng, bảo mật, sao lưu và kế hoạch mở rộng.

Liên hệ VDO để được tư vấn chỗ đặt máy chủ phù hợp với quy mô hệ thống, yêu cầu vận hành và ngân sách của doanh nghiệp.