TỔNG QUAN CỦA HỆ THỐNG PHÒNG MÁY CHỦ (DATA CENTER)

NHỮNG LƯU Ý KHI THIẾT KẾ HỆ THỐNG PHÒNG MÁY CHỦ TIÊU CHUẨN

I. TỔNG QUAN CỦA HỆ THỐNG PHÒNG MÁY CHỦ (DATA CENTER)

Với tốc độ phát triển không ngừng của CNTT, trung tâm dữ liệu (Datacenter) đã trở thành một trong những quan tâm hàng đầu của các doanh nghiệp với mục tiêu khai thác tối đa vai trò của công nghệ thông tin nhằm tạo ra sức mạnh cạnh tranh của doanh nghiệp. Việc xây dựng và khai thác Datacenter một cách hiệu quả là yếu tố rất quan trọng nâng cao khả năng cạnh tranh của doanh nghiệp trong xu thế hiện nay. Do đó điều quan trọng của Trung tâm dữ liệu (Data Centre) là phải được thiết kế, duy trì và vận hành với tính sẵn sàng, an toàn và hiệu quả cao. Các công nghệ thay đổi thường xuyên và nhanh chóng đã tạo áp lực rất lớn lên các nhà quản lý Trung tâm dữ liệu khi họ bắt buộc phải thực hiện các thay đổi này.

Khóa học Data Center Design Professional (DCDP), được thiết kế để chuẩn bị cho các học viên tham gia có thể hiểu rõ được các thành phần chính của Trung tâm dữ liệu. Khóa học cung cấp các kiến thức về việc thiết kế, triển khai và vận hành trung tâm dữ liệu để đảm bảo tính sẵn sàng ở mức độ cao, sự linh hoạt, an toàn và hiệu quả cho các trung tâm dữ liệu (bao gồm cả trung tâm đang vận hành lẫn trung tâm mới).

Trong khóa học, học viên sẽ được học về các thành phần chính của trung tâm dữ liệu, các yếu tố ảnh hưởng tới hiệu quả và chi phí của trung tâm dữ liệu. Ngoài ra khóa học còn cung cấp cho người học các kiến thức về việc thiết lập và cải thiện các yếu tố như nguồn điện, làm mát, bảo mật,.. cùng các kiến thức để vận hành và duy trì trung tâm dữ liệu.

II. SỰ CẦN THIẾT TRONG THIẾT KẾ PHÒNG MÁY CHỦ (DATA CENTER)

Đưa ra lựa chọn vị trí phù hợp cho trung tâm dữ liệu dựa trên nhu cầu hiện tại và tương lai

Mô tả nắm rõ các thành phần quan trọng đối với trung tâm dữ liệu như hệ thống máy chủ, sàn nâng, hệ thống điện, ánh sáng, làm mát… và cách để thiết lậm và quản lý trung tâm dữ liệu

Xác định và áp dụng các tiêu chuẩn công nghệ khác nhau

Lựa chọn và áp dụng các công nghệ về UPS, phòng chống cháy nổ, làm mát, theo dõi hệ thống, chuẩn đi giây,…để đảm bảo cho trung tâm dữ liệu, giảm thiểu chi phí

Cải thiện hệ thống cung cấp điện để tránh việc ngừng hệ thống

Cải thiện khả năng làm mát cho trung tâm dữ liệu áp dụng các kỹ thuật, công nghệ và phương pháp mới và đảm bảo nhu cầu làm mát trong tương lai

Thiết kế kiến trúc mạng tin cậy, có khả năng mở rộng và cách cài đặt sử dụng kỹ thuật kiểm tra

Xác định các điều khoản cần thiết với nhà cung cấp thiết bị đối với trung tâm dữ liệu

Thiết lập hệ thống theo dõi để để đảm bảo đúng người đúng thông tin

Đảm bảo các biện pháp bảo mật tích hợp cả quy trình và công nghệ để đảm bảo các thông tin của trung tâm dữ liệu

Xác định và áp dụng các tiêu chuẩn quản lý dịch vụ CNTT, quan thực tế và quy trình để tang hiệu quả vận hành, giảm thiểu rủi ro và thời gian ngừng hoạt động do sự thay đổi

Tổng quan về Trung tâm dữ liệu (DC - Data Center), Sự quan trọng và các nguyên nhân làm gián đoạn hệ thống (Downtime)

Các chuẩn Data Center và các Điển hình tốt nhất

Các vấn đề về Địa điểm và xây dựng DC

NHỮNG HẠNG MỤC CƠ SỞ HẠ TẦNG DATACENTER

Hệ thống sàn nâng, vách ngăn chống cháy.

Hệ thống chống sét lan truyền, phòng và chữa cháy

Hệ thống làm lạnh, hệ thống điện dự phòng (UPS, máy phát điện)

Hệ thống các tủ rack, hệ thống điện cấp cho phòng máy chủ.

Hệ thống giám sát môi trường phòng máy chủ.

Hệ thống kiểm soát vào ra.

Hệ thống camera giám sát…

Hệ thống cảnh báo và quản lý tự động

Hệ thống giám sát và kiểm soát truy nhập của Data Center

Hệ thiết bị Firewall, thiết bị máy chủ,

Thiết bị Mạng LAN, thiết bị tổng đài nội..

Hệ thống phần mềm quản lý phòng máy chủ, hệ thống phần mềm CSDL.

Hệ thống thang máng cáp và cáp kết nối…..

III. NHỮNG HẠNG YÊU CẦU THIẾT KẾ PHÒNG MÁY CHỦ VỪA VÀ NHỎ (DATA CENTER)

3.1 SÀN NÂNG, VÁCH KÍNH VÀ TRÂN CỦA PHÒNG MÁY CHỦ

Hiểu về các chuẩn áp dụng

Các khái niệm về đồng nhất, tập trung, và bó cuộn

Bảng tín hiệu, sàn tủ rack

Các quy tắc về các hành động không khả thi

Các sử dụng và yêu cầu về xây dựng trần

3.2 HỆ THỐNG CHIẾU SÁNG: Hệ thống chiếu sáng phòng máy chủ (server room) cần đảm bảo đủ độ rọi để kỹ thuật viên thao tác, sử dụng đèn LED hiệu suất cao và bố trí hợp lý để không sinh nhiệt thừa hoặc cản trở máng cáp, luồng gió

Các tiêu chuẩn về chiếu sang; Các loại đèn chiếu sáng cố định và cách bố trí lắp đặt; Hệ thống đèn cứu hộ, EPS

Độ rọi (Illuminance): Mức độ rọi tiêu chuẩn cho khu vực vận hành và bảo trì máy chủ thường nằm trong khoảng 300 – 500 lux ở mặt sàn hoặc khu vực làm việc ngang để dễ dàng đọc mã vạch, kiểm tra cổng kết nối và dây cáp.

Loại đèn: Nên dùng đèn LED âm trần hoặc đèn máng thanh mảnh (linear LED) chuyên dụng cho trung tâm dữ liệu, có khả năng tản nhiệt thấp và chống nhiễu điện từ (Low-EMI)

Bố trí lắp đặt: Đèn phải được lắp đặt khéo léo dọc theo các lối đi giữa các tủ rack (aisles), tránh lắp ngay trực tiếp phía dưới hoặc che lấp bởi thang cáp, máng điện và luồng khí xả từ điều hòa

3.3 HỆ THỐNG ĐIỆN: Thiết kế hệ thống điện cho phòng máy chủ (server room) cần tuân thủ các tiêu chuẩn kỹ thuật nghiêm ngặt (như TIER, IEC 61439, ASHRAE) nhằm đảm bảo tính liên tục, an toàn và chống gián đoạn 24/7

1. Các thành phần chính của hệ thống điện phòng máy chủ

Tủ điện chính (MDB): Nhận nguồn điện từ lưới điện hoặc máy phát, là trung tâm phân phối và đóng cắt tải toàn hệ thống.

Hệ thống lưu điện (UPS): Cung cấp điện liên tục khi lưới điện gặp sự cố, loại bỏ các hiện tượng sụt áp, nhiễu điện và duy trì thời gian chuyển mạch bằng 0 hoặc cực thấp.

Tủ điện phân phối (PDU) & Thanh cấp nguồn: Đặt tại các tủ rack để phân phối nguồn trực tiếp đến từng thiết bị CNTT.

Hệ thống điện dự phòng (Máy phát điện & ATS): Tự động chuyển đổi nguồn (ATS) giữa điện lưới và máy phát khi mất điện kéo dài.

Hệ thống tiếp địa và chống sét lan truyền: Bảo vệ thiết bị khỏi sét đánh, dòng rò và nhiễu điện từ

2. Các bước và nguyên tắc thiết kế cơ bản

Tính toán công suất tải:

Xác định tổng công suất tiêu thụ của toàn bộ thiết bị CNTT (máy chủ, thiết bị mạng), hệ thống làm mát chuyên dụng, chiếu sáng và các phụ tải khác.

Thêm hệ số dự phòng mở rộng (thường cộng thêm 20% - 30% công suất cho tương lai).

Cấu hình độ tin cậy và dự phòng (Redundancy):

Áp dụng mô hình dự phòng N+1 hoặc 2N cho UPS, máy phát và tủ điện để khi một thiết bị gặp sự cố, thiết bị dự phòng lập tức thay thế.

Cấp ít nhất hai nguồn riêng biệt (A và B) cho mỗi tủ rack thông qua cơ chế tự động chuyển đổi (ATS hoặc Dual-PDU) để đảm bảo máy chủ không bị tắt nếu một nhánh nguồn gặp sự cố.

Tính toán thời gian lưu điện của UPS:

Dung lượng ắc quy của UPS thường được tính toán để lưu điện tối thiểu từ 10 - 15 phút ở chế độ đầy tải, đủ thời gian để hệ thống máy phát điện tự động khởi động và nhận tải, hoặc ra lệnh tắt máy chủ an toàn nếu không có máy phát.

Phân tách đường cáp và tiếp địa:

Đi riêng biệt hoàn toàn hệ thống cáp nguồn và cáp dữ liệu (cáp mạng/quang) trên thang máng cáp để tránh gây nhiễu điện từ.

Tất cả khung tủ rack, cửa chống cháy, vỏ tủ điện và thang máng cáp phải được nối đất (tiếp địa) đạt chuẩn điện trở thấp.

Lắp đặt thiết bị cắt lọc sét lan truyền tại tủ điện chính để bảo vệ phần cứng trước xung sét

3.4 Trang thiết bị Racks cho phòng máy chủ:

a. Kích thước và chọn loại tủ Rack

Kích thước chuẩn: Chọn tủ đứng kích thước 42U hoặc 45U (chiều rộng chuẩn quốc tế 19 inch).

Chiều sâu tủ: Tối thiểu 1000mm đến 1200mm (đặc biệt khi dùng server enterprise có chiều dài thân máy lớn kết hợp cáp nguồn/quản lý cáp phía sau).

Chất liệu và độ dày: Thép cán nguội có độ dày tối thiểu từ 1.2mm trở lên để tránh hiện tượng vặn xoắn hình bình hành khi chất đầy tải trọng nặng trên 500kg.

Cửa tủ: Chọn cửa lưới tổ ong/đục lỗ thoáng với tỷ lệ lỗ thoáng trên 60% để đảm bảo lưu lượng gió làm mát, tránh tăng nhiệt độ CPU

b. Sơ đồ sắp xếp thiết bị bên trong tủ Rack

Thiết bị nặng (UPS, ắc quy, Server 4U): Đặt ở các vị trí dưới cùng của tủ để hạ trọng tâm, chống lật.

Thiết bị cốt lõi (Core/Access Switch, Patch Panel): Đặt ở phần giữa hoặc gần đỉnh tủ để thuận tiện đi dây.

Thanh quản lý cáp: Lắp xen kẽ các thanh quản lý cáp ngang/dọc và dùng khay trượt (sliding shelf) cho thiết bị cần bảo trì rút nóng.

Nguồn điện (PDU): Sử dụng tối thiểu 2 thanh PDU thông minh gắn dọc phía sau, tách biệt nguồn A và nguồn B (Redundancy N+1) phục vụ cho các máy chủ có nguồn kép (Dual PSU)

c. Bố trí không gian và hạ tầng phòng máy chủ

Luồng gió nóng/lạnh: Sắp xếp các tủ rack theo mô hình Hàng nóng/Hàng lạnh (Hot aisle / Cold aisle) đối mặt nhau; tránh kê tủ sát tường làm bịt kín cửa hút/thải gió.

Lối đi: Khoảng cách tối thiểu giữa các dãy tủ rack là 1 mét đến 1.2 mét.

Hệ thống cáp: Tách biệt hoàn toàn hướng đi của cáp mạng/quang và cáp nguồn điện bằng thang cáp/máng cáp kim loại trên cao hoặc dưới sàn nâng.

Tiếp địa (Grounding): Toàn bộ khung tủ rack, cửa tủ và thang cáp kim loại phải được nối tiếp địa đạt tiêu chuẩn với điện trở đất dưới 4 Ω

3.5 Hệ thống làm lạnh phòng máy chủ: Thiết kế hệ thống làm lạnh phòng máy chủ cần tuân thủ theo tiêu chuẩn ASHRAE với nhiệt độ từ 18–27°C và độ ẩm từ 40–60%, ưu tiên sử dụng điều hòa chính xác (PAC) kết hợp cấu hình dự phòng N+1 hoặc 2N để đảm bảo hoạt động liên tục 24/7

a. Các phương án làm lạnh chính

Hệ thống làm lạnh bằng không khí (Air Cooling):

CRAC / CRAH: Phù hợp với phòng máy chủ truyền thống, phân phối khí lạnh qua sàn nâng hoặc thổi trực tiếp.

In-Row Cooling: Lắp đặt trực tiếp nằm giữa các tủ rack, thổi khí ngang giúp giải quyết các điểm nóng (hot spot) và tiết kiệm năng lượng hơn so với làm lạnh cả phòng

Hệ thống làm lạnh bằng chất lỏng/nước (Liquid/Water Cooling):Direct-to-chip hoặc Immersion Cooling: Dùng cho các server mật độ cực cao (như AI, HPC) có công suất tỏa nhiệt lớn mà làm lạnh không khí không đáp ứng đủ

Giải pháp Free Cooling / Hybrid: Tận dụng nhiệt độ không khí bên ngoài trời vào mùa lạnh hoặc ban đêm để giảm tải cho máy nén, tiết kiệm tới 40% năng lượng

b. Nguyên tắc thiết kế và bố trí quan trọng

Sơ đồ hành lang nóng - lạnh (Hot Aisle/Cold Aisle): Xếp các tủ rack hướng mặt trước vào nhau tạo Hành lang lạnh (hút khí lạnh) và mặt sau quay vào nhau tạo Hành lang nóng (thổi khí nóng ra), có thể lắp vách ngăn (containment) để tránh trộn lẫn khí.

Hệ thống dự phòng (Redundancy): Thiết kế tối thiểu N+1 (có thêm 1 thiết bị dự phòng nếu 1 cái gặp sự cố) hoặc 2N (nhân đôi toàn bộ hệ thống) để tránh tình trạng nhiệt độ tăng vọt 10°C chỉ sau vài phút khi điều hòa hỏng.

Giám sát môi trường: Tích hợp cảm biến nhiệt độ và độ ẩm kết nối qua giao thức SNMP để tự động cảnh báo từ xa khi thông số vượt ngưỡng an toàn.

Hạn chế dùng điều hòa dân dụng: Máy lạnh thông thường dành 50% công suất để khử ẩm thay vì làm mát và không được thiết kế chạy liên tục 24/7/365, dễ gây sốc nhiệt hoặc cháy nổ thiết bị IT

3.6 Thiết kế hệ thống mạng mở rộng linh hoạt cho phòng máy chủ: Thiết kế hệ thống mạng mở rộng linh hoạt cho phòng máy chủ cần tuân theo mô hình phân cấp 3 lớp (Core - Distribution - Access) kết hợp kiến trúc ảo hóa và phân đoạn mạng để dễ dàng nâng cấp khi quy mô thay đổi

a. Kiến trúc mạng phân cấp (Hierarchical Model)

Tầng Lõi (Core Layer): Đảm bảo tốc độ chuyển mạch cao, độ trễ thấp, kết nối trực tiếp đến các Core Switch chạy song song (Redundancy) qua giao thức LACP/Link Aggregation.

Tầng Phân Phối (Distribution Layer): Thực hiện định tuyến (Inter-VLAN Routing), phân phối chính sách bảo mật, kiểm soát lưu lượng và áp dụng quy tắc QoS (Quality of Service).

Tầng Truy Cập (Access Layer): Sử dụng các Managed Switch hỗ trợ cổng Gigabit/10 Gigabit để kết nối trực tiếp đến các Server, Storage và thiết bị trong phòng máy.

b. Giải pháp mở rộng linh hoạt (Scalability)

Phân chia VLAN khoa học: Tách bạch rõ ràng VLAN quản trị (Management), VLAN Server, VLAN Storage (SAN/NAS), và VLAN dự phòng. Quy hoạch dải IP động (Subnetting) có dư địa lớn (ví dụ dùng dải /22 hoặc /23) để tránh xung đột IP khi tăng thêm số lượng máy chủ.

Hạ tầng cáp và kết nối tốc độ cao: Sử dụng cáp quang (Fiber Optic) và cáp mạng chuẩn Cat6A/Cat7 cho đường backbone giữa các Switch, hỗ trợ tốc độ 10Gbps hoặc 40Gbps sẵn sàng nâng cấp.

Độ sẵn sàng cao (High Availability - HA):

Cấu hình dự phòng thiết bị Core/Firewall dạng Active-Active hoặc Active-Standby.

Sử dụng giao thức dự phòng cổng/router như VRRP hoặc HSRP.

Tích hợp giải pháp cân bằng tải (Load Balancer) và kết nối đa đường truyền Internet/WAN (Hybrid WAN)

c. Bảo mật và Quản trị tập trung

Tường lửa (Firewall) và IDS/IPS: Đặt ở cổng ra/vào hệ thống để kiểm soát luồng dữ liệu giữa mạng nội bộ và Internet hoặc các vùng DMZ.

Hệ thống quản trị mạng: Triển khai DHCP, DNS nội bộ, và công cụ giám sát tập trung (như PRTG, SolarWinds, hoặc Zabbix) để theo dõi băng thông và trạng thái thiết bị theo thời gian thực

3.7 Hệ thống phòng cháy chữa cháy cho phòng máy chủ: Phương án thiết kế Hệ thống phòng cháy chữa cháy (PCCC) cho phòng máy chủ (server room) cần tuân thủ nghiêm ngặt các tiêu chuẩn kỹ thuật (như TCVN 7161, TCVN 7568, NFPA) nhằm bảo vệ thiết bị điện tử giá trị cao và đảm bảo an toàn tính mạng

a. Hệ thống báo cháy sớm

Đầu báo khói hút độ nhạy cao (Aspirating Smoke Detection - ASD): Lấy mẫu không khí liên tục để phát hiện khói ở nồng độ cực thấp, sớm hơn rất nhiều so với đầu báo khói thông thường.

Đầu báo khói và nhiệt địa chỉ: Lắp đặt theo tiêu chuẩn TCVN 7568-14:2025 để xác định chính xác vị trí sự cố.

Hệ thống cảnh báo âm thanh và ánh sáng: Kích hoạt còi báo, đèn chớp và thông báo sơ tán trước khi xả khí chữa cháy

b. Hệ thống chữa cháy tự động (Dùng khí sạch)

Nguyên tắc cốt lõi: Tuyệt đối không sử dụng hệ thống chữa cháy bằng nước (như Sprinkler) trong phòng máy chủ vì nước làm hỏng hoàn toàn thiết bị điện tử. Thay vào đó, dùng hệ thống chữa cháy tự động bằng khí sạch hoặc khí trơ:

Khí FM-200 hoặc Novec 1230: Dập tắt đám cháy trong vòng 10 giây bằng cách hấp thụ nhiệt, an toàn cho thiết bị và người nếu ở nồng độ cho phép.

Khí trơ (IG-100, IG-541, Nitơ): Làm giảm nồng độ oxy xuống dưới 15% để dập lửa mà không gây độc hại hay ăn mòn.

Sol khí (Aerosol Stat-X): Hóa chất dạng rắn sạch, không dẫn điện, không phá hủy tầng ozone, phù hợp cho phòng server nhỏ và vừa

c. Yêu cầu về kết cấu và thông gió phòng máy chủ

Độ kín của phòng: Phòng máy chủ phải được thiết kế kín khí để giữ nồng độ khí chữa cháy đạt chuẩn trong khoảng thời gian nhất định (thường từ 10 phút trở lên).

Hệ thống xả áp (Overpressure Vents): Lắp đặt van xả áp tự động để tránh áp lực khí nén làm biến dạng hoặc sập cửa, tường khi xả khí.

Tự động ngắt hệ thống HVAC: Tích hợp liên động với hệ thống điều hòa/thông gió để tự động tắt quạt khi báo cháy hoạt động, ngăn khói và khí độc lan truyền.

d. Trang bị bổ sung và pháp lý

Bình chữa cháy xách tay: Bố trí bình khí CO2 (MT3, MT5) ở ngoài cửa ra vào phòng máy chủ để xử lý nhanh các đám cháy cục bộ mới phát sinh.

Thẩm duyệt và nghiệm thu: Hồ sơ thiết kế phải được cơ quan quản lý nhà nước về PCCC thẩm duyệt và nghiệm thu trước khi đưa vào vận hành theo đúng Luật PCCC và các nghị định hiện hành

3.8 Hệ thống giám sát môi trường và cảnh báo cho phòng máy chủ: Phương án thiết kế Hệ thống giám sát môi trường và cảnh báo cho phòng máy chủ (Server Room) gồm các thành phần cốt lõi và kiến trúc triển khai sau đây

3.8.1. Mục tiêu hệ thống

Giám sát liên tục 24/7 các thông số môi trường vật lý nhằm ngăn ngừa nguy cơ sốc nhiệt, chập cháy, rò rỉ nước hoặc truy cập trái phép gây gián đoạn hệ thống (downtime).

Cảnh báo tức thời qua nhiều kênh khi có sự cố vượt ngưỡng.

Lưu trữ lịch sử dữ liệu phục vụ tra cứu, phân tích và xuất báo cáo

3.8.2. Thành phần kiến trúc giải pháp

a. Tầng thiết bị thu thập (Sensors & Field Devices)

Cảm biến Nhiệt độ & Độ ẩm: Lắp đặt tại nhiều vị trí (trên cao, dưới thấp, trước và sau dãy tủ rack) để kiểm soát nhiệt độ lý tưởng (thường 20–25°C) và độ ẩm (40–60%).

Cảm biến rò rỉ nước (Water Leak Sensor): Dây cáp cảm biến hoặc đầu dò đặt sát mặt sàn dưới chân tủ rack, gần dàn lạnh/điều hòa.

Cảm biến khói/cháy sớm (Smoke/Flame Sensor): Phát hiện khói hoặc lửa từ giai đoạn âm ỉ.

Cảm biến mở cửa/rung chấn (Door & Vibration Sensor): Giám sát trạng thái đóng/mở cửa phòng hoặc cánh tủ rack trái phép.

Cảm biến điện năng/trạng thái UPS: Theo dõi nguồn điện lưới, điện áp và trạng thái hoạt động của bộ lưu điện UPS.

b. Tầng xử lý trung tâm (Central Controller/PLC/IoT Gateway)

Bộ điều khiển trung tâm hỗ trợ các chuẩn giao tiếp công nghiệp/IoT phổ biến như Modbus RTU/TCP, SNMP, MQTT.

Có khả năng thu thập tín hiệu DI (Digital Input), DO (Digital Output), AI (Analog Input) từ các cảm biến.

Hoạt động độc lập 24/7, tự lưu trữ dữ liệu đệm khi mất kết nối mạng.

c. Tầng phần mềm và giao diện giám sát (SCADA/DCIM/Web & Mobile App)

Giao diện tại chỗ (HMI): Màn hình cảm ứng đặt ở cửa phòng máy chủ để xem nhanh trạng thái hiện tại.

Giao diện từ xa (Web/App): Phần mềm quản lý trên máy tính hoặc ứng dụng di động cho phép quản trị viên theo dõi trực tuyến.

d. Hệ thống cảnh báo đa kênh (Alarm & Notification System)

Tại chỗ: Còi hú và đèn chớp LED kích hoạt ngay khi có sự cố vượt ngưỡng

Từ xa: Gửi tin nhắn SMS / Cuộc gọi tự động (qua Modem GSM/SIM). Gửi Email cảnh báo chi tiết kèm file báo cáo Excel. Tích hợp đẩy thông báo (Push Notification) lên hệ thống quản lý tập trung hoặc BMS

3.8.3. Quy trình hoạt động chuẩn

Thu thập: Các cảm biến đo đạc thông số môi trường liên tục và gửi về bộ xử lý trung tâm qua dây dẫn hoặc tín hiệu không dây.

So sánh ngưỡng: Bộ trung tâm đối chiếu dữ liệu thực tế với ngưỡng cấu hình sẵn (Threshold).

Kích hoạt cảnh báo: Nếu thông số vượt quá giới hạn an toàn, hệ thống kích hoạt còi tại chỗ và đồng thời phát tín hiệu SMS/Email/Call đến kỹ thuật viên trực.

Ghi nhận & Báo cáo: Toàn bộ sự kiện được timestamp (đóng dấu thời gian) và lưu vào cơ sở dữ liệu để phục vụ kiểm toán (audit)

3.9 Các quy định về Vận hành an toàn và bảo mật cho phòng máy chủ: Phương án thiết kế các quy định về vận hành an toàn và bảo mật cho phòng máy chủ cần tuân thủ theo TCVN 11930:2017 và các quy định pháp luật hiện hành (như Nghị định 85/2016/NĐ-CP), bao gồm các nhóm giải pháp cốt lõi sau

a. An toàn vật lý phòng máy chủ (Physical Security)

Kiểm soát ra vào: Lắp đặt hệ thống kiểm soát cửa bằng thẻ từ, vân tay hoặc nhận diện khuôn mặt; ghi lại nhật ký (log) ra/vào 24/7.

Giám sát môi trường: Trang bị cảm biến nhiệt độ, độ ẩm tự động, hệ thống cảnh báo rò rỉ nước và khói.

Phòng chống cháy nổ: Sử dụng hệ thống chữa cháy khí chuyên dụng (như FM-200 hoặc Novec 1230) không gây hại cho thiết bị điện tử.

Cấp nguồn điện: Trang bị nguồn điện liên tục (UPS) và máy phát điện dự phòng tự động chuyển mạch

b. An toàn mạng và phân vùng (Network Security)

Phân vùng mạng: Chia tách mạng thành các vùng riêng biệt như Vùng mạng nội bộ (LAN), Vùng máy chủ (Server Zone), Vùng DMZ cho dịch vụ công khai và Vùng quản trị.

Thiết bị bảo mật: Sử dụng Tường lửa (Firewall) trung tâm kết hợp tính năng IDS/IPS và phòng chống mã độc.

Kết nối từ xa: Mọi truy cập quản trị từ bên ngoài bắt buộc phải thông qua kênh kết nối mạng riêng ảo mã hóa (VPN) kết hợp xác thực đa yếu tố (MFA)

c. An toàn máy chủ và ứng dụng (Server & Application Security)

Cứng hóa hệ thống (Hardening): Đổi toàn bộ tài khoản và mật khẩu mặc định; vô hiệu hóa các cổng, giao thức và dịch vụ không sử dụng.

Chính sách mật khẩu: Đặt quy tắc mật khẩu mạnh, có thời hạn đổi mật khẩu định kỳ (thường 3 tháng/lần) và tự động khóa tài khoản sau số lần đăng nhập sai cho phép.

Quản lý bản vá: Thường xuyên cập nhật bản vá lỗi cho hệ điều hành, phần mềm và ứng dụng.

d. Sao lưu và khôi phục dữ liệu (Backup & Disaster Recovery)

Lưu trữ độc lập: Triển khai hệ thống sao lưu tách biệt hoàn toàn với hệ thống máy chủ dịch vụ chính.

Kỳ hạn sao lưu: Thực hiện sao lưu định kỳ cấu hình hệ thống, ảnh máy chủ (OS image) và cơ sở dữ liệu; định kỳ kiểm tra khả năng phục hồi từ dữ liệu sao lưu.

e. Giám sát và quản lý Nhật ký (Logging & Monitoring)

Ghi nhật ký: Kích hoạt tính năng ghi log toàn bộ hoạt động đăng nhập, thay đổi cấu hình và truy cập dữ liệu; lưu trữ log tối thiểu từ 01 tháng trở lên.

Đồng bộ thời gian: Sử dụng chung một máy chủ chuẩn thời gian (NTP) cho toàn bộ hệ thống

3.10 Đánh nhãn (Labelling): Chọn kiểu đánh nhãn, Các cách đánh nhãn tốt nhất, Đánh nhãn cho hệ thống mạng

Quy tắc đặt mã nhãn (Theo chuẩn TIA-606 hoặc quy ước hệ thống)

Cú pháp định danh cáp: Thường đi theo dạng [Tên Rack/Tủ] - [Thiết bị/Switch] - [Port] kết nối đến [Tên Server/Thiết bị đích] - [NIC/Port đích].

Mã hóa vị trí (nếu có nhiều tầng/phòng): Áp dụng cấu trúc như [Mã tòa nhà] - [Mã phòng] - [Patch Panel] - [Số cổng] (Ví dụ: B01-R021-P1-02).

Mã hóa rút gọn cho thiết bị: Đặt tên ngắn gọn nhưng rõ ràng như SW-01-01 (Switch 01, cổng 01), AP-02 (Access Point 02), SERVER-01

Quy ước màu sắc dây cáp

Sử dụng màu sắc để phân loại nhanh chức năng của từng sợi cáp

Xanh dương: Dây mạng cho người dùng cuối (User).

Đỏ: Đường truyền kết nối liên kết giữa các thiết bị (Uplink/Core).

Xanh lá: Kết nối hệ thống Camera an ninh.

Vàng: Thiết bị ngoại vi hoặc máy in.

Đen hoặc Xám: Kết nối quản trị thiết bị (Management/Console).

Trắng: Hệ thống thoại (VoIP / IP Phone)

3.11 Ghi chép sổ sách (Documentation): Ghi chép sổ sách về quy hoạch phòng máy chủ (Server Room/Data Center) là bước quan trọng để đảm bảo hệ thống vận hành ổn định, dễ dàng bảo trì, nâng cấp và bàn giao. Sổ sách này cần được chia thành các danh mục rõ ràng, cập nhật liên tục dưới dạng file cấu trúc (Excel, Wiki, phần mềm chuyên dụng như NetBox) kết hợp nhật ký giấy

a. Thông tin tổng quan về phòng máy chủ (Overview)

Ghi chép các thông số vật lý và môi trường cơ bản của phòng.

Vị trí & Diện tích: Tầng, số phòng, diện tích (m²).

Hệ thống điện: Công suất tổng (kVA), sơ đồ nguồn điện lưới, thông số máy phát điện dự phòng, hệ thống UPS (Thời gian lưu điện dự kiến, dung lượng ắc quy).

Hệ thống làm mát (HVAC): Số lượng máy lạnh, công suất (BTU/HP), nhiệt độ tiêu chuẩn (20-22° C), độ ẩm tiêu chuẩn (40-55%).

Hệ thống an toàn: Hệ thống PCCC (khí FM200/Stat-X), hệ thống kiểm soát ra vào (Access Control - Vân tay/Thẻ từ), camera giám sát.

b. Sơ đồ mặt bằng và Bố trí tủ Rack (Layout & Rack Elevation)

Phần này giúp hình dung không gian và vị trí chính xác của từng thiết bị.

Sơ đồ mặt bằng (Floor Plan): Bản vẽ vị trí cửa ra vào, hướng thổi của điều hòa, vị trí các tủ Rack (Rack 01, Rack 02...).

Sơ đồ tủ Rack (Rack Elevation - Ghi chép chi tiết từ U1 đến U42):

Tên tủ Rack: Vị trí (ví dụ: Dãy A, Nút 02).

Vị trí U (Unit): Thiết bị nằm ở U mấy (Ví dụ: U1-U4: Patch Panel; U10-U12: Server Dell R740).

Trọng tải & Công suất tiêu thụ của từng tủ để tránh quá tải điện/sàn.

c. Nhật ký danh mục thiết bị (Hardware Inventory)

Bảng kiểm kê toàn bộ tài sản phần cứng có trong phòng máy chủ.
Ghi chép theo dạng bảng gồm các cột:

Mã tài sản (Asset Tag): Mã định danh nội bộ.

Loại thiết bị: Server, Switch, Router, Firewall, SAN Storage, UPS.

Thông tin phần cứng: Hãng sản xuất (Dell, HP, Cisco...), Model, Số Serial Number (S/N), Cấu hình (CPU, RAM, HDD/SSD).

Trạng thái bảo hành: Ngày mua, ngày hết hạn bảo hành, đơn vị cung cấp/hỗ trợ kĩ thuật.

d. Quy hoạch mạng và Cáp kết nối (Network & Cabling Matrix)

Đây là phần phức tạp nhất, cần ghi chép cực kỳ chính xác để phục vụ khắc phục sự cố (Troubleshooting).

Sơ đồ kết nối cáp (Cable Matrix):

Cột 1: Thiết bị nguồn (Source) + Cổng kết nối (Port).

Cột 2: Mã nhãn cáp (Cable Label ID - bắt buộc phải dán nhãn 2 đầu cáp).

Cột 3: Thiết bị đích (Destination) + Cổng kết nối (Port).

Ví dụ: Server_01 (Port NIC1) -> Cáp cáp LH-01 -> Switch_Core_01 (Port 24).

Quy hoạch IP và VLAN:

Dải IP Management (Quản trị thiết bị: IDRAC, ILO, Switch IP).

Dải IP Production (Chạy dịch vụ).

Danh sách VLAN: VLAN ID, Tên VLAN, Subnet Mask, Gateway.

e. Sổ nhật ký vận hành và Xử lý sự cố (Operation & Incident Log)

Sổ này thường để ở dạng vật lý (sổ tay) hoặc file dùng chung để kỹ thuật viên trực phòng ký nhận hàng ngày.

Nhật ký kiểm tra hàng ngày (Daily Checklist): Kiểm tra nhiệt độ/độ ẩm, trạng thái đèn LED của Server (xem có lỗi/cam không), trạng thái pin UPS.

Nhật ký ra vào: Tên người vào, thời gian vào/ra, lý do (bảo trì, lắp mới thiết bị, tham quan).

Nhật ký thay đổi (Change Log): Ai đã thay đổi cấu hình gì? Rút/cắm dây nào? Vào thời gian nào?

Nhật ký sự cố: Thời gian xảy ra, mô tả hiện tượng, nguyên nhân, cách xử lý, người xử lý.

3.12 Hệ thống làm sạch: Quy trình làm sạch hệ thống phòng máy chủ (server room) gồm 5 bước chuẩn hóa nhằm đảm bảo an toàn thiết bị, duy trì luồng khí làm mát và tránh gián đoạn dữ liệu

a. Chuẩn bị và Sao lưu

Sao lưu dữ liệu: Thực hiện backup toàn bộ dữ liệu hệ thống trước khi tiến hành vệ sinh để phòng rủi ro sự cố phần cứng.

Lên kế hoạch: Thông báo lịch ngừng hoặc bảo trì hệ thống tới các bộ phận liên quan.

Chuẩn bị dụng cụ: Dùng máy hút bụi công nghiệp có đầu hút chuyên dụng (chống tĩnh điện ESD), khăn lau tĩnh điện, khí nén khô và thiết bị đo kiểm môi trường

b. Vệ sinh môi trường phòng máy

Làm sạch sàn và trần: Lau sàn bằng hóa chất chuyên dụng không sinh bụi, vệ sinh dưới sàn nâng (nếu có) để loại bỏ rác, bụi tích tụ gây cản trở gió điều hòa.

Kiểm soát thông số phòng: Giữ nhiệt độ ổn định trong khoảng 18°C – 27°C và độ ẩm từ 40% – 60% theo tiêu chuẩn ASHRAE, duy trì áp suất dương để ngăn bụi từ bên ngoài xâm nhập

Vệ sinh hệ thống điều hòa/làm mát: Làm sạch lưới lọc, kiểm tra dàn lạnh (CRAC/CRAH) để đảm bảo hiệu suất lưu thông khí

c. Vệ sinh bên ngoài và cáp mạng trong tủ rack

Sắp xếp cáp: Gọn gàng lại dây mạng, dây nguồn; phân loại cáp cũ/mới và dùng thanh quản lý cáp để tránh làm cản trở luồng gió tản nhiệt.

Lau bề mặt tủ rack: Vệ sinh vỏ ngoài tủ rack, các quạt thông gió gắn trên rack và thay thế các tấm bịt khe trống (blanking plates) nếu bị thiếu để tối ưu áp suất khí.

d. Vệ sinh phần cứng máy chủ (Thực hiện định kỳ)

Tắt nguồn thiết bị: Tắt an toàn từng máy chủ cần can thiệp sâu.

Làm sạch linh kiện: Mở nắp máy chủ, dùng khí nén kết hợp máy hút bụi ESD để làm sạch bụi bẩn bám trên quạt tản nhiệt, phiến tản nhiệt (heatsink) và mainboard. Lưu ý tuyệt đối không dùng khăn ẩm hay hóa chất lỏng trực tiếp lên bản mạch.

Kiểm tra kết nối: Gắn lại các thanh RAM, ổ cứng, kiểm tra cáp nguồn và quạt quay trơn tru trước khi đóng nắp

e. Khởi động lại, kiểm tra và bàn giao

Khởi động tuần tự: Bật lại thiết bị theo đúng thứ tự (thiết bị mạng -> thiết bị lưu trữ/RAID -> máy chủ ứng dụng).

Kiểm tra thông số: Theo dõi log hệ thống, nhiệt độ CPU/ổ cứng, dung lượng RAID và tốc độ quạt xem đã trở về trạng thái tối ưu chưa.

Lập báo cáo: Ghi nhận hiện trạng, nhiệt độ trước và sau vệ sinh rồi lưu hồ sơ bảo trì

3.13 Thời gian ngừng và khôi phục (MTBF/MTTR): Phương án thiết kế Thời gian ngừng và khôi phục (dựa trên các chỉ số MTBF - Thời gian trung bình giữa hai lần hỏng và MTTR - Thời gian trung bình để sửa chữa) nhằm mục tiêu tối đa hóa độ sẵn sàng (Availability) của hệ thống hoặc dây chuyền sản xuất

a. Phương án thiết kế cải thiện MTBF (Tăng độ tin cậy, giảm số lần hỏng)

Áp dụng bảo trì phòng ngừa (Preventive Maintenance - PM): Lập lịch bảo dưỡng, tra dầu mỡ, thay thế linh kiện hao mòn trước khi chúng hỏng thực tế.

Giám sát trạng thái thiết bị (Condition Monitoring): Sử dụng cảm biến IoT để theo dõi nhiệt độ, độ rung, hoặc áp suất theo thời gian thực nhằm phát hiện sớm dấu hiệu bất thường.

Chuẩn hóa quy trình vận hành (SOP): Đào tạo nhân sự vận hành máy đúng tải, đúng cách để giảm thiểu lỗi do con người gây ra.

Phân tích nguyên nhân gốc rễ (Root Cause Analysis - RCA): Khi xảy ra sự cố, dùng phương pháp (như 5 Whys) để triệt tiêu tận gốc nguyên nhân lặp lại

b. Phương án thiết kế cải thiện MTTR (Rút ngắn thời gian khôi phục)

Chuẩn bị sẵn phụ tùng thay thế (Critical Spare Parts): Khoanh vùng các linh kiện dễ hỏng và lưu trữ sẵn tại chỗ để không mất thời gian chờ đặt hàng.

Chuẩn hóa và thiết kế mô-đun: Thiết kế máy móc hoặc hệ thống theo dạng cụm/mô-đun để khi hỏng chỉ cần tháo cả cụm ra thay thế nhanh chóng thay vì sửa từng chi tiết nhỏ.

Nâng cao năng lực đội ngũ kỹ thuật: Đào tạo phản ứng nhanh, xây dựng kịch bản (runbook) xử lý cho từng loại sự cố cụ thể.

Ứng dụng phần mềm quản lý bảo trì (CMMS / MES): Tự động ghi nhận lỗi, điều phối kỹ thuật viên ngay khi sự cố phát sinh để giảm thời gian chờ đợi (MWT)

3.14 Các cấp độ phòng ngừa (Redundancy Levels)

Các lịch định nghĩa về cấp độ phòng ngừa

Sự khác nhau giữa Uptime và ANSI/TIA-942

Các định nghĩa về cấp độ phòng ngừa, phân loại và đo lường

Khả năng bảo trì đồng thời

Vấn đề phân chia, khoanh vùng

Các tùy chọn về Dự phòng

Các tùy chọn về bảo trì

Các chỉ dẫn và chuẩn về vận hành 

3.15 Các vấn đề về xây dựng và các chuẩn (Building Considerations & Standards): Phương án thiết kế liên quan đến các vấn đề về xây dựng và tiêu chuẩn chuẩn (Building Considerations & Standards) đòi hỏi sự kết hợp chặt chẽ giữa tính an toàn kết cấu, công năng sử dụng, hiệu quả chi phí và sự tuân thủ nghiêm ngặt các quy chuẩn kỹ thuật quốc gia (QCVN) cũng như tiêu chuẩn Việt Nam (TCVN). Việc áp dụng một giải pháp thiết kế toàn diện giúp đảm bảo công trình bền vững, tối ưu hóa quy trình thi công và tránh được các rủi ro pháp lý

a. Các Phương Án Thiết Kế & Vấn Đề Cần Xem Xét (Building Considerations)

Quy hoạch và Bố trí Không gian (Planning & Design): Thiết kế phải xác định rõ mục đích sử dụng công trình (dân dụng, thương mại hay công nghiệp) để tối ưu công năng. Chú trọng việc lấy sáng tự nhiên, thông gió và tạo luồng giao thông (flow) hợp lý giữa các khu vực.

Khảo sát và Xử lý Nền móng (Site & Foundation): Đây là bước quan trọng nhất để tránh sụt lún. Thiết kế móng (móng cọc, móng bè, móng băng) bắt buộc phải dựa trên kết quả khảo sát địa chất và thử nghiệm tải trọng của đất. Đồng thời, cần tính toán cao độ để đảm bảo hệ thống thoát nước tự nhiên, tránh ngập úng.

An toàn Kết cấu & Kháng chấn (Structural Integrity): Tính toán chính xác tải trọng tĩnh (bản thân công trình) và tải trọng động (con người, gió, động đất). Sử dụng vật liệu (bê tông, cốt thép, kết cấu thép) đạt chuẩn chất lượng nhằm đảm bảo khả năng chịu lực dài hạn.

Hệ thống Cơ điện (MEP) và Tiện ích: Thiết kế đồng bộ hệ thống cấp thoát nước, mạng lưới điện an toàn (có hệ thống nối đất và nguồn dự phòng), cùng hệ thống điều hòa không khí (HVAC) nhằm duy trì chất lượng không khí trong nhà.

An toàn và Phòng cháy chữa cháy (PCCC): Thiết kế bắt buộc phải có lối thoát hiểm rõ ràng, cửa chống cháy, hệ thống cảnh báo khói tự động và vòi phun nước chữa cháy theo đúng phân cấp công trình

b. Hệ Thống Tiêu Chuẩn & Quy Chuẩn Áp Dụng (Building Standards)

Để phương án thiết kế được phê duyệt và đưa vào thi công hợp pháp tại Việt Nam, hồ sơ kỹ thuật phải viện dẫn và tuân thủ các quy chuẩn sau:

c. Các Tiêu Chuẩn Quốc Tế Tham Khảo Mở Rộng

Bên cạnh tiêu chuẩn trong nước, các dự án hiện đại thường tích hợp thêm:

Eurocode (Tiêu chuẩn Châu Âu): Đặc biệt là bộ tiêu chuẩn từ EN 1990 đến EN 1999 cho việc thiết kế kết cấu thép, bê tông, móng và kháng chấn.

Tiêu chuẩn Công trình Xanh: Các chứng nhận như LEED (Mỹ), BREEAM (Anh) hay LOTUS (Việt Nam) giúp tối ưu hóa hiệu quả năng lượng, giảm lượng phát thải và sử dụng vật liệu thân thiện với môi trường.