THIẾT KẾ PHÒNG MÁY CHỦ 12 RACK

Phần III. CHI TIẾT THIẾT KẾ PHÒNG MÁY CHỦ 12 RACK

Dựa trên toàn bộ phương án chúng ta đã xây dựng cho phòng máy chủ 12 Rack, đề xuất một kiến trúc tổng thể theo hướng Data Center chuyên nghiệp, trong đó nguồn điện, UPS, điều hòa chính xác, mạng, Firewall, BMS/DCIM, PCCC và an ninh được thiết kế thành các lớp độc lập nhưng tích hợp giám sát tập trung.

Kiến trúc tổng thể khuyến nghị:

2 ISP → Firewall HA → Core L3 HA → Access/ToR → 12 Rack, kết hợp UPS + ATS + Generator + A/B PDU + Precision Cooling N+1 + Hot/Cold Aisle + PCCC + CCTV/Access Control + BMS/DCIM.

1.Sơ đồ kiến trúc tổng thể

2.Chia hệ thống thành 7 lớp

Tôi khuyến nghị chia phòng máy chủ thành 7 lớp hạ tầng:

Lớp 1 — Nguồn điện

Điện lưới → MDB → ATS → UPS → PDU/RPP → Rack PDU → Server

Có thể bổ sung:

Máy phát điện ,SPD (Surge Protective Device, nghĩa là thiết bị chống sét lan truyền)

Tiếp địa, Đồng hồ điện, Giám sát năng lượng

Lớp 2 — Cooling (Hệ thống điều hòa không khí chính xác)

Precision AC → Cold Aisle → Server Rack → Hot Aisle → Return Air → Precision AC

Với 12 Rack, nên thiết kế Cold Aisle/Hot Aisle và điều hòa N+1.

Lớp 3 — Network

ISP → Router → Firewall HA → Core Switch HA → Access/ToR → Rack

Đây là lớp kết nối toàn bộ Server, Storage, Management và các hệ thống phụ trợ.

Lớp 4 — Server & Storage

Mỗi Rack có thể chứa: Server; Storage; Network Switch; Firewall/Appliance; KVM; PDU; Patch Panel; Fiber ODF

Lớp 5 — Security

Gồm: Firewall HA; IDS/IPS; Network Access Control; VLAN/VRF; ACL; VPN; SIEM/Log; Endpoint Security; Access Control

Lớp 6 — BMS/DCIM

Đây là bộ não giám sát của phòng máy:

Hệ thống giám sát UPS

Hệ thống giám sát PDU

Hệ thống giám sát PAC

Hệ thống giám sát Sensor

Hệ thống giám sát Fire Alarm

Hệ thống giám sát Leak

Hệ thống giám sát Access

Hệ thống giám sát Generator

Tất cả các cảm biến của hệ thống giám sát trên được đưa về (BMS/DCIM) → Bảng hiển thị tại trung tâm giám sát → đưa ra cảnh báo/báo cáo

Lớp 7 — PCCC & Physical Security

Bao gồm: Fire Alarm; Smoke Detector; VESDA nếu yêu cầu; Hệ thống chữa cháy khí sạch; Leak Detection

Access Control; CCTV; Door Sensor; Emergency Exit

3. Mặt bằng 12 Rack

Phương án đề xuất bố trí:  PHÒNG MÁY CHỦ

Phương án đề xuất không đặt UPS/MDB/PDU ngay giữa luồng khí lạnh của Rack. Các thiết bị nguồn và thiết bị phụ trợ nên được bố trí ở khu vực kỹ thuật thích hợp, tùy kích thước phòng và yêu cầu an toàn.

4. Kiến trúc mạng VLAN

Tôi đề xuất tối thiểu:

Vlan 10: Network Management (IP 192.168.10.0/24)

Vlan 20: Server Management/iLO/iDRAC

Vlan 30: Production Server

Vlan 40: Database

Vlan 50: Storage

Vlan 60: Backup

Vlan 70: DMZ

Vlan 80: BMS/DCIM

Vlan 90: Physical Security

Vlan 100: CCTV

Vlan 110: Monitoring/SIEM

Vlan 120: Admin

Điểm rất quan trọng là Management, Storage, BMS/DCIM và Security không nên dùng chung một VLAN với Production Server.

5. Dashboard tổng thể

Một Dashboard chuyên nghiệp nên hiển thị:

6. Mức độ sẵn sàng đề xuất

Đối với phòng máy chủ 12 Rack, tôi chia thành 3 cấp:

7. Bộ hồ sơ kỹ thuật nên có

Nếu dùng thiết kế này để thi công, báo giá hoặc đấu thầu, tôi khuyến nghị bộ hồ sơ gồm:

DC-01: Sơ đồ kiến trúc tổng thể Data Center

DC-02: Mặt bằng 12 Rack

DC-03: Sơ đồ nguồn điện

DC-04: Sơ đồ UPS/ATS/MDB/PDU

DC-05: Sơ đồ HVAC/Precision Cooling

DC-06: Sơ đồ LAN/Core/Firewall

DC-07: IP Address Plan

DC-08: VLAN Plan

DC-09: Rack Elevation

DC-10: BMS/DCIM Architecture

DC-11: PCCC

DC-12: CCTV & Access Control

DC-13: Monitoring & Alarm Matrix

DC-14: BOQ/BOM thiết bị

DC-15: Test & Commissioning