THIẾT KẾ HẠ TẦNG PHÒNG MÁY CHỦ DATACENTER VỪA VÀ NHỎ

THIẾT KẾ HẠ TẦNG PHÒNG MÁY CHỦ VỪA VÀ NHỎ

1. NHỮNG HẠNG MỤC CƠ SỞ HẠ TẦNG DATACENTER

Hệ thống sàn nâng, vách ngăn chống cháy.

Hệ thống thang máng cáp và cáp kết nối…..

Hệ thống chống sét lan truyền, phòng và chữa cháy

Hệ thống làm lạnh, hệ thống điện dự phòng (UPS, máy phát điện)

Hệ thống các tủ rack, hệ thống điện cấp cho phòng máy chủ.

Hệ thống giám sát môi trường phòng máy chủ.

Hệ thống kiểm soát vào ra (Access Control).

Hệ thống camera AI giám sát…

Hệ thống cảnh báo và quản lý tự động

Hệ thống giám sát và kiểm soát truy nhập của Data Center

Hệ thiết bị Firewall, thiết bị máy chủ,

Thiết bị Mạng LAN, thiết bị tổng đài nội..

Hệ thống phần mềm quản lý phòng máy chủ, hệ thống phần mềm CSDL.

2. YÊU CẦU THIẾT KẾ HỆ THỐNG CÁC HẠNG MỤC HẠ TẦNG DATACENTER

2.1 HỆ THỐNG UPS:

Thiết kế hệ thống UPS cho phòng máy chủ vừa và nhỏ cần xác định chính xác tổng công suất thiết bị (Watt/VA), chọn công nghệ UPS Online để không có độ trễ chuyển mạch, và dự phòng thêm 20–30% công suất cho tương lai

a. Xác định công suất và tính toán tải (Sizing)

Liệt kê thiết bị: Thống kê toàn bộ máy chủ (Server Dell, HPE), thiết bị lưu trữ (Storage), thiết bị mạng (Switch, Router).

Tính tổng công suất: Cộng toàn bộ công suất (Watt) của các thiết bị, quy đổi sang VA và tính dư ra khoảng 20–30% để tránh quá tải khi thêm thiết bị mới.

Mức công suất phổ biến:

Quy mô nhỏ (1–3 tủ rack): Thường dùng UPS từ 5 kVA đến 10 kVA.

Quy mô trung bình (5–8 tủ rack): Thường dùng UPS từ 20 kVA đến 40 kVA

Quy mô trung bình (8–12 tủ rack): Thường dùng UPS từ 40 kVA đến 60 kVA

b. Lựa chọn công nghệ UPS

Ưu tiên UPS Online: Bắt buộc dùng công nghệ Online để triệt tiêu hoàn toàn thời gian chuyển mạch (0ms) và ổn áp liên tục, tránh làm sập hoặc lỗi các server nhạy cảm. Tránh dùng UPS Offline hoặc Line Interactive cho máy chủ chính.

c. Thời gian lưu điện (Runtime) và Ắc quy

Thời gian tối thiểu: Cần đảm bảo lưu điện đủ từ 10–15 phút để hệ thống kịp lưu dữ liệu và tắt (shutdown) an toàn tự động qua phần mềm quản lý.

Máy phát điện: Nếu có máy phát điện dự phòng tự động khởi động, UPS chỉ cần lưu điện đủ 10–15 phút để chờ máy phát cấp nguồn. Nếu không có máy phát, cần tính toán gắn thêm tủ acquy mở rộng (external battery cabinet)

d. Hạ tầng điện và kết nối đi kèm

Nguồn điện đầu vào: Nên sử dụng nguồn điện 3 pha (nếu công suất lớn từ 6kVA–10kVA trở lên) hoặc ổn định, đi kèm Aptomat (MCB/MCCB) riêng cho UPS.

Hệ thống tiếp địa (Grounding): Bắt buộc phải có dây tiếp địa chuẩn cho UPS và tủ rack để chống nhiễu và đảm bảo an toàn điện.

Cắt lọc sét: Lắp thiết bị chống sét lan truyền phía nguồn điện đầu vào để bảo vệ bo mạch UPS

2.2 HỆ THỐNG ĐIỀU HÒA CHÍNH XÁC:

Thiết kế hệ thống điều hòa cho phòng máy chủ vừa và nhỏ cần đảm bảo khả năng hoạt động liên tục 24/7/365, kiểm soát chặt chẽ nhiệt độ và độ ẩm, cùng phương án dự phòng sự cố

a. Thông số môi trường chuẩn

Nhiệt độ: Duy trì ổn định từ 18°C đến 27°C (lý tưởng nhất quanh 20°C - 24°C).

Độ ẩm tương đối (RH): Duy trì từ 40% đến 60% để tránh hiện tượng sốc nhiệt, tĩnh điện hoặc ngưng tụ hơi nước.

b. Lựa chọn thiết bị làm lạnh

Điều hòa chính xác (Precision Air Conditioner - PAC): Tối ưu nhất cho phòng server vì chuyên chạy liên tục 24/7, tỷ lệ dùng điện cho làm mát thực tế cao (~95%), kiểm soát nhiệt và độ ẩm cực kỳ chuẩn xác.

Điều hòa thương mại/dân dụng cao cấp (Inverter, âm trần nối ống gió, hoặc VRV/VRF): Thường dùng cho phòng server nhỏ để tiết kiệm chi phí đầu tư ban đầu, cần có độ bền cao và cột áp gió tốt.

Lưu ý: Tuyệt đối không chọn điều hòa chỉ dựa trên diện tích phòng, mà phải tính toán dựa trên tổng tải nhiệt thực tế (sinh ra từ server, UPS, thiết bị mạng, đèn chiếu sáng và nhiệt lượng từ tường/môi trường ngoài)

c. Hệ thống dự phòng (Redundancy)

Phương án N+1: Lắp tối thiểu 2 máy hoặc 2 dàn lạnh (1 máy chạy chính, 1 máy dự phòng). Khi máy chính hỏng hoặc quá nhiệt, máy dự phòng sẽ tự động kích hoạt.

Giám sát tự động: Tích hợp bộ điều khiển từ xa qua mạng (SNMP) để gửi cảnh báo ngay vào điện thoại của quản trị viên khi nhiệt độ vượt ngưỡng cho phép

d. Tối ưu luồng khí (Airflow) và bố trí

Sơ đồ hành lang nóng - lạnh (Cold Aisle / Hot Aisle): Xếp quay mặt hút gió của các tủ rack vào nhau (tạo hành lang lạnh) và mặt thổi gió nóng ra phía sau (tạo hành lang nóng).

Sàn nâng kỹ thuật: Sử dụng sàn nâng giúp đưa luồng khí lạnh phân bổ đều từ dưới lên các khe tủ rack hiệu quả hơn so với thổi trực tiếp từ trần

2.3 HÊ THỐNG CÁP VÀ MÁNG CÁP:

Thiết kế hệ thống thang máng cáp cho phòng máy chủ (server room) vừa và nhỏ cần chuẩn bị và tính toán các yếu tố quan trọng sau:

a. Loại máng cáp phù hợp

Ưu tiên máng lưới (Wire mesh tray) hoặc khay cáp đục lỗ: Đối với phòng server và trung tâm dữ liệu, máng lưới rất thông thoáng, linh hoạt, giúp tản nhiệt tốt cho dây mạng/cáp tín hiệu và dễ dàng mở rộng, thay đổi cấu hình dây khi cần.

Vật liệu: Thường dùng thép sơn tĩnh điện (cho môi trường trong nhà khô ráo) hoặc thép mạ kẽm

b. Phân tách tuyến cáp (Nguyên tắc bắt buộc)

Tách riêng cáp nguồn (Power) và cáp tín hiệu/mạng (Data/Signal): Tránh hiện tượng nhiễu điện từ (EMI) ảnh hưởng đến đường truyền dữ liệu.

Nếu đi chung hướng, phải có vách ngăn (divider) hoặc giữ khoảng cách an toàn

c. Kích thước và tải trọng

Kích thước phổ biến: Chiều rộng từ 100mm đến 300mm, chiều cao từ 50mm tùy thuộc vào mật độ dây của phòng máy nhỏ/vừa.

Độ đầy (Fill factor): Chỉ nên sử dụng tối đa 40% đến 50% dung tích của máng để chừa chỗ thoát nhiệt và dự phòng mở rộng tương lai.

Độ dày: Tấm thép từ 0.8mm đến 1.2mm là phù hợp với phòng máy quy mô nhỏ và vừa.

d. Tiêu chuẩn và lắp đặt tiếp địa

Tiêu chuẩn áp dụng: Tuân thủ TCVN 9208:2012, TCVN 10688:2015 (tương đương IEC 61537) về hệ thống quản lý và lắp đặt máng cáp.

Nối đất (Tiếp địa): Toàn bộ thân máng kim loại phải được đấu nối tiếp địa liên tục để đảm bảo an toàn điện và chống tĩnh điện, chống nhiễu.

Bán kính uốn cong (Bend radius): Đảm bảo bán kính cong của cáp mạng/cáp quang tại các góc chuyển hướng không bị gập gãy suy hao tín hiệu

2.4 HỆ THỐNG TỦ RACK PHÒNG MÁY CHỦ

Thiết kế hệ thống tủ rack cho phòng máy chủ vừa và nhỏ cần tuân thủ các tiêu chuẩn kỹ thuật về kích thước, khả năng làm mát, nguồn điện và phụ kiện quản lý thiết bị

1. Kích thước và kiểu dáng tủ rack

Chiều cao (U): Chọn tủ dạng đứng từ 36U đến 45U (hoặc 20U–36U nếu quy mô rất nhỏ và dùng thiết bị mạng gọn nhẹ). Nên dự phòng thêm 20-30% số U trống cho tương lai.

Chiều rộng: Tiêu chuẩn quốc tế 19 inch (482.6 mm) theo chuẩn EIA-310. Chọn bản rộng 600mm cho hệ thống nhỏ hoặc 800mm nếu có mật độ dây cáp mạng/fiber lớn cần không gian hai bên hông.

Chiều sâu: Chọn tủ có chiều sâu từ 800mm đến 1000mm – 1200mm nếu lắp các dòng Server chuyên dụng (Dell, HP, Lenovo)

2. Hệ thống làm mát và thông gió (Yếu tố sống còn)

Cửa tủ: Bắt buộc dùng cửa lưới tổ ong (perforated door) với độ thoáng khí từ 63% đến 80% thay vì cửa kính kín, giúp tránh hiện tượng quá nhiệt vượt quá 50°C khi server chạy tải cao.

Luồng gió: Tuân thủ nguyên tắc thổi gió từ trước ra sau (front-to-back airflow).

Quạt tản nhiệt: Gắn khay quạt hút trên nóc tủ (roof fan tray) và bố trí khoảng trống hợp lý giữa các thiết bị

3. Nguồn điện và lưu điện (UPS)

Thanh phân phối nguồn (PDU): Lắp đặt PDU chuyên dụng gắn ở phía sau tủ, cung cấp đủ số ổ cắm (C13/C19) tương thích với thiết bị.

Bộ lưu điện (UPS): Đặt UPS ở phần đáy tủ (do trọng lượng rất nặng) để giữ hệ thống hoạt động ổn định khi gặp sự cố điện lưới

4. Phụ kiện quản lý bên trong

Khay cố định và khay trượt: Dùng khay cố định cho switch/router/modem; dùng khay trượt (sliding shelf) cho server hoặc KVM switch cần kéo ra bảo trì.

Quản lý cáp: Dùng thanh quản lý cáp dọc/ngang (cable management) và Patch Panel để phân loại dây mạng gọn gàng, dễ xử lý sự cố.

Ốc vít và hạt cài: Sử dụng bộ ốc vít/hạt cài chuyên dụng 19 inch và tuân thủ nguyên tắc xếp thiết bị nặng ở tầng dưới, thiết bị nhẹ và switch lên tầng trên

2.5 HỆ THỐNG GIÁM SÁT VÀ TRUY NHẬP:

Thiết kế hệ thống phần mềm quản trị phòng máy chủ (Server Room Management System) vừa và nhỏ cần các thành phần cốt lõi sau:

a. Module Giám sát hạ tầng (Infrastructure Monitoring)

Giám sát tài nguyên phần cứng: Theo dõi mức độ sử dụng CPU, RAM, dung lượng ổ cứng (SSD/HDD), nhiệt độ CPU/Mainboard của từng máy chủ vật lý.

Giám sát môi trường phòng máy: Theo dõi nhiệt độ, độ ẩm phòng, cảm biến phát hiện khói, rò rỉ nước hoặc tình trạng cửa mở/đóng trái phép.

Giám sát nguồn điện: Theo dõi trạng thái UPS (nguồn lưu điện), điện áp đầu vào/ra, mức pin hiện tại và cảnh báo khi mất điện lưới

b. Module Quản lý tài sản CNTT (IT Asset Management)

Quản lý thiết bị phần cứng: Danh sách tủ rack, máy chủ, switch mạng, tường lửa (firewall), UPS kèm thông tin serial, ngày bảo hành, vị trí lắp đặt.

Quản lý phần mềm & Bản quyền: Thống kê hệ điều hành, cơ sở dữ liệu, các license phần mềm đang chạy trên từng máy chủ.

Sơ đồ logic và vật lý: Hiển thị vị trí thiết bị trong tủ rack (Rack elevation) và sơ đồ kết nối mạng LAN/WAN

c. Module Tự động hóa & Vận hành (Automation & Configuration)

Quản trị cấu hình tự động: Sử dụng các công cụ như Ansible để đồng bộ cấu hình, cài đặt ứng dụng hoặc vá lỗi hàng loạt.

Quản lý bản vá (Patch Management): Lên lịch tự động cập nhật hệ điều hành và phần mềm bảo mật (ví dụ qua WSUS hoặc tương đương).

Điều phối từ xa: Hỗ trợ tính năng KVM over IP hoặc remote desktop để quản trị máy chủ khi sự cố xảy ra mà không cần đến tận nơi.

d. Module Sao lưu và Khôi phục (Backup & Disaster Recovery)

Lên lịch backup tự động: Tự động sao lưu dữ liệu quan trọng, máy ảo (VM) ra ổ cứng ngoại tuyến hoặc lưu trữ đám mây.

Kiểm tra trạng thái backup: Gửi báo cáo thành công hay thất bại của các phiên sao lưu hằng ngày

e. Module Cảnh báo và Hỗ trợ (Alerting & Helpdesk)

Hệ thống cảnh báo đa kênh: Gửi thông báo tức thời qua Email, Telegram, SMS hoặc Webhook khi có sự cố vượt ngưỡng (nhiệt độ quá cao, CPU 100%, mất điện, ổ cứng gần đầy).

Tích hợp Helpdesk / Ticketing: Cho phép ghi nhận sự cố, phân công nhân sự xử lý và lưu lịch sử bảo trì thiết bị (có thể dùng các nền tảng gọn nhẹ như Spiceworks)

f. Các công cụ/phần mềm tham khảo cho quy mô vừa và nhỏ

Giám sát & Quản lý IT: Spiceworks (miễn phí, tích hợp helpdesk), Zabbix, PRTG hoặc SolarWinds SAM.

Ảo hóa & Quản lý máy chủ: VMware vSphere/vCenter hoặc Proxmox VE.

Tự động hóa: Ansible

2.6 HỆ THỐNG BÁO CHÁY BÁO KHÓI VÀ GIÁM SÁT MÔI TRƯỜNG

Thiết kế hệ thống báo cháy, báo khói và giám sát môi trường cho phòng máy chủ vừa và nhỏ cần kết hợp giữa thiết bị phát hiện sự cố sớm, hệ thống cảnh báo từ xa và giải pháp chữa cháy chuyên dụng không gây hại thiết bị điện tử

a. Hệ thống báo cháy và báo khói

Phòng máy chủ chứa nhiều thiết bị điện tử giá trị cao, do đó cần phát hiện cháy từ rất sớm (ngay khi có khói hoặc nhiệt độ tăng bất thường) trước khi lửa bùng phát:

Đầu báo cháy sớm/Đầu báo khói:

Sử dụng đầu báo khói dạng điểm (quang điện) hoặc đầu báo khói hút sớm (VESDA) – giúp phát hiện các phân tử khói cực nhỏ từ chập điện ngay trong tủ rack.

Đầu báo nhiệt (cố định hoặc gia tăng) để đối phó với các thiết bị sinh nhiệt cao.

Trung tâm báo cháy (FACP):

Chọn tủ trung tâm loại thông thường (Conventional) hoặc tủ địa chỉ (Addressable) (khuyên dùng loại địa chỉ để xác định chính xác vị trí rack nào đang có sự cố).

Thiết bị cảnh báo âm thanh và ánh sáng:

Còi hú và đèn chớp gắn trong và ngoài phòng máy chủ (cường độ âm thanh đạt chuẩn từ 65–105 dBA).

Nút nhấn khẩn cấp:

Lắp ở cửa ra vào để nhân viên có thể kích hoạt báo động bằng tay khi phát hiện sự cố.

Hệ thống chữa cháy chuyên dụng (Rất quan trọng):

Tuyệt đối không dùng nước hay bột/bọt thông thường.

Dùng hệ thống chữa cháy khí sạch tự động: FM-200 (HFC-227ea), Novec 1230 hoặc bình khí nén tự động dạng treo (Stat-X) – dập lửa nhanh, không dẫn điện, không để lại cặn và an toàn cho thiết bị

b. Hệ thống giám sát môi trường phòng máy chủ

Môi trường phòng máy chủ cần được theo dõi 24/7 để đảm bảo nhiệt độ và độ ẩm luôn nằm trong ngưỡng an toàn của ASHRAE TC 9.9 (nhiệt độ từ 18–27°C, độ ẩm tương đối từ 20–80%):

Cảm biến nhiệt độ và độ ẩm:

Lắp đặt nhiều điểm: tại cửa gió vào, cửa gió ra của điều hòa và bên trong các tủ rack trọng yếu.

Cảm biến rò rỉ nước (Water Leak Sensor):

Trải dây cảm biến hoặc đặt đầu dò ở dưới sàn nâng, sát chân tường, gần dàn lạnh hoặc đường ống nước ngưng của điều hòa.

Cảm biến giám sát nguồn điện:

Theo dõi trạng thái điện lưới 220V/380V, điện áp, dòng điện và tình trạng hoạt động của bộ lưu điện (UPS).

Cảm biến kiểm soát cửa (Door Sensor):

Ghi nhận trạng thái cửa phòng máy chủ đóng hay mở trái phép.

Bộ điều khiển trung tâm và truyền tin (Gateway/PLC/Smart Monitor):

Các thiết bị chuyên dụng như AVTECH, RDU-A Vertiv, hoặc bộ PLC/Smart Gateway (ATPro).

Có khả năng tự động gửi cảnh báo tức thời qua SMS, cuộc gọi điện thoại, Email hoặc đẩy thông báo lên App điện thoại khi có thông số vượt ngưỡng (mất điện, rò nước, nhiệt độ quá cao, phát hiện khói)

2.7 HỆ THỐNG SÀN NÂNG PHÒNG MÁY CHỦ:

Thiết kế hệ thống sàn nâng kỹ thuật cho phòng máy chủ vừa và nhỏ cần chuẩn bị các yếu tố chính sau:

a. Thông số kỹ thuật của sàn nâng

Loại sàn phù hợp: Thường dùng sàn nâng kỹ thuật mặt phủ HPL (High Pressure Laminate) chống tĩnh điện hoặc tấm thép đục lỗ/nhôm thông khí.

Kích thước tấm sàn: Tiêu chuẩn phổ biến là 600 x 600 mm.

Khả năng chịu tải:

Tải tập trung (Concentrate Load): Khoảng 4.450 N (1000 lb) trở lên.

Tải tột đỉnh (Ultimate Load): Khoảng 13.350 N/điểm.

Hệ số an toàn từ 3 trở lên.

Chiều cao chân đế: Đối với phòng máy chủ vừa và nhỏ (quy mô từ 3 đến 8 tủ rack), chiều cao sàn nâng thường được thiết kế từ 40 cm đến 50 cm (hoặc dao động linh hoạt từ 20 cm đến 50 cm tuỳ hạ tầng cáp và đường ống).

b. Bố trí luồng khí và tản nhiệt

Tấm sàn thông gió (đục lỗ): Cần lắp đặt các tấm thép/nhôm đục lỗ thông gió (tỷ lệ hở từ 25% đến 56% tùy mật độ nhiệt) ngay phía trước các tủ rack (Cold Aisle - lối đi lạnh) để dẫn khí lạnh từ dưới gầm sàn lên làm mát thiết bị.

Không gian gầm sàn: Dùng toàn bộ khoảng trống dưới sàn làm plenum chứa áp suất tĩnh và phân phối luồng gió lạnh từ máy lạnh chính xác hoặc điều hòa công nghiệp.

c. Hệ thống hỗ trợ bên dưới sàn

Quản lý cáp: Toàn bộ cáp nguồn, cáp mạng LAN, sợi quang được đi gọn gàng trong lòng gầm sàn nâng thay vì thả nổi, giúp tránh rối dây và không cản trở luồng gió làm mát.

Hệ thống máng đỡ và tiếp địa: Chân đế thép mạ kẽm phải được liên kết tiếp địa đồng bộ để triệt tiêu dòng điện tĩnh điện (chống tĩnh điện ESD) bảo vệ linh kiện máy chủ.

Cảnh báo môi trường: Lắp đặt thêm cảm biến phát hiện rò rỉ nước hoặc cảm biến nhiệt độ bên dưới gầm sàn

d. Quy trình và tiêu chuẩn thi công cơ bản

Vệ sinh sạch mặt sàn bê tông thô và quét sơn chống bụi/chống ẩm.

Dùng máy cân bằng laser để định vị cao độ, chia ô lưới chính xác 600 x 600 mm.

Lắp đặt hệ thống khung chân đỡ, thanh giằng (stringer) và đặt các tấm sàn, tiến hành cắt khoét ô chờ cho hộp điện hoặc đường ống nếu cần

2.8 HỆ THỐNG TIẾP ĐẤT VÀ CHỐNG SÉT:

Thiết kế hệ thống chống sét và tiếp địa cho phòng máy chủ (server room) vừa và nhỏ cần kết hợp đồng bộ giữa chống sét trực tiếp, chống sét lan truyền (SPD) và hệ thống tiếp địa đạt chuẩn để bảo vệ dữ liệu và phần cứng:

a. Hệ thống chống sét trực tiếp (Bảo vệ công trình/tòa nhà)

Kim thu sét: Dùng kim thu sét cổ điển (Franklin) hoặc kim thu sét phát xạ sớm (ESE) đặt trên mái để đón dòng sét trực tiếp.

Dây dẫn sét: Cáp đồng thoát sét hoặc băng đồng tiết diện đủ lớn (thường ≥ 50 mm²) dẫn dòng sét từ kim xuống bãi tiếp địa.

Hộp kiểm tra điện trở: Dùng để ngắt kết nối khi cần đo đạc, kiểm tra thông số điện trở định kỳ

b. Hệ thống chống sét lan truyền (SPD - Surge Protection Device)

Sét không chỉ đánh trực tiếp mà còn lan truyền qua đường dây điện và cáp tín hiệu, gây hư hỏng thiết bị nhạy cảm trong tủ rack. Cần phân cấp bảo vệ theo tiêu chuẩn IEC 61643-11:

Cấp 1 (Type 1): Lắp tại tủ điện tổng (nếu công trình có kim thu sét trực tiếp) để chịu dòng xung sét năng lượng lớn (dạng sóng 10/350 µs).

Cấp 2 (Type 2): Lắp tại tủ phân phối hạ áp cấp nguồn cho phòng server (dạng sóng 8/20 µs) để cắt bớt xung quá áp.

Cấp 3 (Type 3): Lắp ngay tại đầu vào nguồn AC của tủ rack hoặc UPS để bảo vệ trực tiếp máy chủ.

Chống sét tín hiệu: Thiết bị cắt sét cho đường mạng LAN (RJ45), cáp viễn thông, hoặc camera IP nếu có đường truyền ngoài trời đi vào

c. Hệ thống tiếp địa (Nền tảng kỹ thuật)

Tiếp địa là "xương sống" giúp triệt tiêu dòng sét và đảm bảo an toàn điện cho phòng máy.

Cọc tiếp địa: Thường dùng cọc đồng hoặc thép mạ đồng (đường kính Φ 16 hoặc Φ 20, dài 2.4m trở lên), đóng sâu xuống lòng đất.

Hố/bãi tiếp địa: Liên kết các cọc bằng dây cáp đồng trần hoặc băng đồng qua hàn hóa nhiệt để tạo mối nối bền vững, không bị oxy hóa.

Tiêu chuẩn điện trở nối đất theo TCVN 9385:2012:

Điện trở tiếp địa chống sét: ≤ 10 Ω (lý tưởng ≤ 8 Ω).

Điện trở tiếp địa an toàn điện (nối vỏ thiết bị, tủ rack): ≤ 4 Ω

Liên kết đẳng thế (Equipotential bonding): Toàn bộ khung tủ rack, máng cáp, vỏ máy chủ, sàn nâng tĩnh điện và vỏ thiết bị điện phải được nối chung về một thanh đồng đẳng thế (MEB/LEB) trong phòng máy.

d. Thiết bị và giải pháp bổ trợ đi kèm

Bộ lưu điện (UPS): Lắp SPD phía trước UPS để bảo vệ chính UPS và tải phía sau (vì bản thân UPS không chịu được xung sét lớn).

Đo kiểm định kỳ: Sử dụng đồng hồ đo điện trở đất chuyên dụng (như Kyoritsu) để kiểm tra định kỳ (đặc biệt vào mùa khô)

2.9 HỆ THỐNG CAMERA AI GIÁM SÁT VÀ KIỂM SOÁT VÀO RA (ACCESS CONTROL)

Để thiết kế hệ thống camera AI giám sát phòng máy chủ (server room) vừa và nhỏ, bạn cần chuẩn bị các thành phần và tiêu chuẩn kỹ thuật cốt lõi sau:

a. Hệ thống thiết bị phần cứng

Camera IP tích hợp AI (Edge AI) hoặc Camera thường kết hợp AI Server:

Nên chọn camera IP độ phân giải từ Full HD (1080p) đến 4K.

Tích hợp tính năng AI thông minh như: nhận diện khuôn mặt ra/vào (kiểm soát người không phận sự), phát hiện chuyển động bất thường, nhận diện vượt hàng rào ảo hoặc phát hiện bỏ quên/lấy mất thiết bị trong phòng máy.

Góc quan sát: Dùng camera thân (bullet) hoặc camera góc rộng/fisheye để bao quát toàn bộ cửa ra vào, lối đi giữa các tủ rack và khu vực thiết bị nhạy cảm

Thiết bị lưu trữ và xử lý (NVR hoặc AI Server):

Đầu ghi hình NVR hỗ trợ chuẩn ONVIF và có khả năng giải mã luồng video độ phân giải cao.

Ổ cứng chuyên dụng cho camera (24/7) với dung lượng tính toán theo số lượng camera, mức FPS và số ngày cần lưu trữ (thường từ 60 đến 90 ngày trở lên)

Hạ tầng mạng (Network):

Switch PoE (hấp thụ nguồn qua cáp mạng) để cấp nguồn và tín hiệu cho camera IP mà không cần dây nguồn riêng.

Cáp mạng chuẩn Cat6 hoặc Cat6A đảm bảo băng thông truyền tải hình ảnh không bị giật, trễ.

Thiết lập mạng riêng (VLAN) cho hệ thống camera để tách biệt với mạng quản trị hoặc mạng văn phòng, tăng cường bảo mật.

Nguồn điện và lưu điện:

Bộ lưu điện (UPS) riêng cho hệ thống camera và switch mạng để ghi hình liên tục ngay cả khi phòng máy chủ gặp sự cố mất điện hoặc sập nguồn đột ngột

b. Yêu cầu về phần mềm và quản lý

Phần mềm quản lý tập trung (VMS - Video Management Software): Giúp xem trực tiếp, cấu hình báo động thông minh, lưu trữ và trích xuất dữ liệu nhanh chóng.

Tính năng cảnh báo thời gian thực: Tích hợp gửi thông báo qua Email, SMS hoặc đẩy tin nhắn vào ứng dụng di động khi phát hiện có người lạ đột nhập vào phòng máy.

c. Tiêu chuẩn và quy định cần lưu ý

Tuân thủ quy chuẩn an ninh mạng: Tại Việt Nam, hệ thống camera cần tuân thủ các quy định kỹ thuật về an ninh mạng đối với thiết bị giám sát (ví dụ các yêu cầu về khởi tạo mật khẩu mạnh riêng biệt, quản lý lỗ hổng bảo mật, mã hóa dữ liệu truyền và lưu trữ theo Thông tư 48/2026/TT-BCA).

Bố trí góc lắp đặt tối ưu: Tránh để góc khuất giữa các tủ rack server; camera không được chiếu trực tiếp vào các màn hình hiển thị thông tin bảo mật cao gây lóa sáng, và cần đảm bảo đủ ánh sáng hồng ngoại (IR) hoặc hỗ trợ quay đêm tốt khi đèn phòng máy chủ tắt.