如何评估香港站群服务器机柜的安全性与供电制冷配置要求

1. 前期准备与现场资料收集

- 步骤：联系机房/托管商获取机柜平面图、PDU 与电源单线图、制冷（CRAC/CRAH）布局和消防方案。
- 需要材料：机柜编号、U位使用情况、设备功率清单（每台设备标称功耗）、机房SLA与访问政策副本。
- 工具：笔记本、照相机、手机、手电、笔和表格模板（Excel或Google Sheet）用于记录。

2. 物理安全检查（门禁与环境）

- 步骤1：查看机房总门与机柜门是否在电子门禁系统控制（刷卡/指纹/人脸），记录门禁日志保存位置与保留期限。
- 步骤2：检查是否有视频监控（CCTV）覆盖机柜正前后与进出通道，确认录像保存天数与备份方式。
- 小提示：要求现场演示一次门禁开门与访问日志导出，核对时间戳。

3. 机柜本体安全（锁具与防护）

- 步骤：检查机柜门锁类型（机械/电子）、是否加装防撬条、是否使用防静电接地、上锁策略（谁有钥匙/卡）。
- 操作：用钥匙/卡测试锁体，确认前后门是否同步上锁，检查机柜与地面固定螺栓是否牢固。
- 记录：将发现的任何松动、损坏或未经授权的改装拍照并记录编号。

4. 供电系统总体评估（拓扑与冗余）

- 步骤1：查看机房电源单线图，确定是否有独立A/B路供电、ATS（自动转换开关）、UPS与发电机覆盖范围。
- 步骤2：确认每个机柜是否配备双路PDU并接入不同的UPS/配电母线，实现供电冗余。
- 测试：通知运维窗口，在可控时段做一次A路断电（模拟故障）确认B路是否无缝供电。

5. 机柜内供电细节检查（PDU与配线）

- 检查内容：PDU是否有电表/远程监控（SNMP/HTTP），负载均衡情况，单插座最大额定电流，电源线规格与走线方式。
- 实操：用钳形电流表测量运行时每相电流并与PDU显示对比；记录峰值与常态值。
- 建议：对关键服务器使用带断路器的PDU、并确保电源线有余量与良好标签管理。

6. 机柜功率规划与容量计算

- 步骤：列出机柜内每台设备额定功率（W），计算总持续功率与峰值；采用至少20%-30%冗余系数。
- 公式：总需求W = ∑设备名义功耗 × 1.2（冗余）；换算制冷需求约为W/3.412 = BTU/h。
- 验证：确认UPS与PDU额定功率高于计算值且有余量留给未来扩容。

7. 制冷布局评估（冷热通道与气流管理）

- 步骤1：确认是否采用冷通道/热通道布局，机柜门是否为穿孔门，是否有封堵空位（blanking panels）与地板渗流管理。
- 步骤2：检查机柜顶部/底部是否有密封处理以避免短路气流，测量进出风温差。
- 实操：用温度探针在机柜前后中高低三个高度测点记录温度并建立日志（至少1小时采样）。

8. 制冷能力、SLA与环境标准对照

- 步骤：将测得数据与ASHRAE或当地建议值对照（推荐进风温度18-27°C，相对湿度40-60%）。
- 验证点：CRAC/CRAH的制冷负荷、冷却冗余等级（N、N+1、2N），是否支持机房峰值负荷。
- 建议：在香港高温潮湿季节，优先考虑含湿度控制与冷却余量的设计，并核实冷却水源或冷冻水系统状态。

9. 环境监测与告警系统配置

- 要点：确认温湿度传感器布点（每列/每若干机柜），漏水探测器、烟感、压力差传感器是否在线并联动告警。
- 测试：模拟温度超标与漏水告警，检查告警是否触达指定联系人并能触发自动工单。
- 建议：使用带SNMP或API的监控设备，便于与NOC/监控平台集成。

10. 灭火与安全合规检查

- 检查：消防系统类型（气体灭火如Novec/FK-5-1-12、FM-200，或水喷淋），探测器布局与释放流程，释放前报警延迟策略。
- 合规：确认有香港相关消防合格证书与年检记录，查看是否存在禁用材料或阻碍撤离的障碍。
- 操作：向运维确认灭火系统测试记录与误触发历史。

11. 实操测试清单（逐项操作）

- 清单步骤：1) 门禁与CCTV功能测试；2) 做A路断电测试；3) UPS切换与放电测试（计划维护窗口）；4) 温度/湿度记录并查看趋势；5) 漏水与烟感触发模拟。
- 注意事项：任何切换测试需提前沟通，备份关键数据，并记录时间点与工程人员签名。
- 输出：测试完成后生成评估报告，列出风险等级与建议整改项并设定期限。

12. 维护与日常操作建议

- 建议1：设立月度巡检（门禁日志、电流读数、温湿度曲线）与年度全面评估。
- 建议2：对每个机柜建立资产卡片（设备清单、电源口分配、保修信息）。
- 建议3：定期演练断电与冷却故障应急流程并保存记录。

13. 成本与扩容考量（在香港的实际因素）

- 要点：香港机房地价与电费较高，应优先考虑高效能服务器与热密度控制，采用分阶段扩容策略。
- 建议：在机柜设计时预留额外PDU与空间、评估是否采用液冷或行间冷却以降低长期成本。
- 风险：未预留电力与冷却空间会导致未来扩容受限或昂贵的机房迁移。

14. 问题1：在香港部署站群服务器，一个机柜推荐多少总功率？

- Q: 推荐值取决于用途。一般Web/轻工作负载机柜可按5-10kW预算；高密度计算可能需要20kW及以上。
- 说明：先做设备功率清单并加20%-30%冗余，再与机房冷却能力匹配。

15. 回答1

- A: 实操建议先测实时功耗并与机房确认PUE与制冷冗余，若无特别高密度需求，尽量控制单柜功率在10kW以内以降低制冷与供电复杂度。

16. 问题2：如何判断机柜的制冷是否充足？

- Q: 通过哪些数据可判断？推荐测点与阈值？
- 步骤：在机柜前后中高低三个高度记录温度（至少1小时），核对进风温度应在18-27°C范围，出风温差不应过高。

17. 回答2

- A: 若进风温度持续超27°C或出风超过40-45°C，说明制冷不足；另外观察CRAC负载、冷冻水温与机房回风温度，必要时调整气流封堵或增加制冷单元。

18. 问题3：机柜物理安全的关键检查点是什么？

- Q: 对于想快速审查机柜安全的人，应该先看哪些项目？
- 检查项：门禁与日志、CCTV覆盖、机柜锁与固定、未经授权改装、消防与泄漏保护。

19. 回答3

- A: 优先确认门禁+日志是否有效、CCTV能回放、机柜锁完好、并测试一次访问记录导出；这些能快速判断物理被控风险。

来源：如何评估香港站群服务器机柜的安全性与供电制冷配置要求