Một ngày trong trung tâm dữ liệu: điện, làm mát, an ninh vận hành ra sao

Bạn đã bao giờ tự hỏi website, ứng dụng hay email công ty mình "sống" ở đâu không? Đằng sau mỗi cú click là một phòng máy lạnh ngắt với hàng trăm tủ rack sáng đèn — và để mọi thứ chạy liên tục không ngừng nghỉ, vận hành datacenter là một công việc 24/7 không khoan nhượng. Vậy một ngày trong trung tâm dữ liệu diễn ra như thế nào, hệ thống điện dự phòng, làm mát và an ninh được vận hành ra sao?

Vận hành datacenter: 1. Hệ thống điện: trái tim không bao giờ ngừng đập của datacenter

Nguồn điện là yếu tố sống còn của mọi trung tâm dữ liệu. Một sự cố mất điện dù chỉ vài giây cũng có thể gây mất dữ liệu, hỏng phần cứng và gián đoạn dịch vụ cho hàng nghìn khách hàng. Vì vậy, hệ thống cấp điện của datacenter luôn được thiết kế theo nhiều lớp dự phòng chồng lấn.

• UPS dự phòng N+1: Datacenter đạt chuẩn Tier III yêu cầu hệ thống điện có dự phòng N+1, tức là luôn có ít nhất một module UPS dự phòng sẵn sàng thay thế bất kỳ module nào gặp sự cố. Kỹ sư trực ca sẽ kiểm tra trạng thái UPS, mức tải và thời lượng pin hàng ngày.
• Máy phát điện kiểm tra định kỳ: Genset được chạy thử tải hàng tuần hoặc hàng tháng để đảm bảo luôn nổ máy được khi cần. Nhiên liệu dự trữ trong bồn chứa đủ để chạy liên tục nhiều giờ, thậm chí nhiều ngày trong trường hợp mất điện kéo dài.
• Điện năng tại SunCloud: Các dịch vụ Cloud, VPS và Colocation của SunCloud đặt tại trung tâm dữ liệu đạt chuẩn quốc tế Tier III, với hạ tầng colocation đạt chứng nhận ISO 27001:2013, cam kết uptime 99,98% cho Cloud/VPS.

Vận hành datacenter: 2. Hệ thống làm mát: giữ "cơn sốt" của hàng nghìn CPU trong tầm kiểm soát

Máy chủ sinh ra lượng nhiệt khổng lồ khi hoạt động. Nếu không được làm mát đúng cách, nhiệt độ tăng cao sẽ khiến CPU tự giảm xung nhịp, phần cứng nhanh hỏng và thậm chí gây cháy. Vì vậy hệ thống làm mát (cooling) là một trong những hệ thống tiêu tốn năng lượng và cần vận hành chặt chẽ nhất trong datacenter.

• Giám sát nhiệt độ theo điểm: Cảm biến nhiệt độ được đặt ở nhiều vị trí trong phòng máy, đặc biệt tại mặt trước (khí lạnh vào) và mặt sau (khí nóng ra) của tủ rack. Bất kỳ điểm nóng (hotspot) nào vượt ngưỡng sẽ được cảnh báo ngay lập tức tới phòng giám sát NOC.
• Dự phòng N+1 cho điều hòa: Tương tự hệ thống điện, hệ thống làm mát tại datacenter Tier III cũng có máy dự phòng, đảm bảo một cụm điều hòa bảo trì hoặc hỏng hóc không làm gián đoạn việc làm mát toàn phòng.
• Chỉ số PUE: Hiệu suất sử dụng điện của datacenter được đo bằng chỉ số PUE (Power Usage Effectiveness) — càng gần 1 càng tốt. Các datacenter hiện đại liên tục tối ưu luồng khí và nhiệt độ đặt để giảm PUE, vừa tiết kiệm điện vừa bảo vệ môi trường.

Vận hành datacenter: 3. An ninh vật lý: nhiều lớp bảo vệ trước khi chạm được vào máy chủ

Dữ liệu của hàng nghìn doanh nghiệp nằm trong các tủ rack, nên an ninh vật lý của datacenter được tổ chức thành nhiều lớp (layered security) như một "hành lang" kiểm soát chặt chẽ.

• Phân quyền khu vực: Không phải ai vào được tòa nhà cũng vào được phòng máy. Khách hàng thuê colocation chỉ được vào khu vực rack của mình, có kỹ thuật viên đi kèm và phải đăng ký trước.
• Tủ rack khóa riêng: Mỗi tủ rack đều có khóa riêng, chìa khóa hoặc mã số chỉ người được ủy quyền mới có. Một số datacenter còn trang bị khóa điện tử ghi nhận từng lần mở tủ.
• Quy trình "man-trap": Nhiều datacenter áp dụng buồng đệm hai cửa — cửa thứ hai chỉ mở khi cửa thứ nhất đã đóng, ngăn chặn việc "đi ké" theo người khác vào khu vực hạn chế.

4. Phòng giám sát NOC: "mắt thần" theo dõi 24/7/365

Trung tâm vận hành mạng NOC (Network Operations Center) là nơi các kỹ sư trực ca theo dõi toàn bộ datacenter qua màn hình giám sát tập trung, 24 giờ mỗi ngày, 365 ngày mỗi năm. Hệ thống DCIM/BMS thu thập hàng nghìn thông số theo thời gian thực: điện áp, dòng điện, nhiệt độ, độ ẩm, trạng thái UPS, máy phát điện, điều hòa, camera, báo cháy.

• Quy trình leo thang (escalation): Sự cố mức critical được leo thang tới quản lý ca trực và đội kỹ thuật chuyên sâu trong vài phút, đảm bảo thời gian phản ứng nhanh nhất có thể.
• Ghi nhận và báo cáo: Mọi sự cố, dù nhỏ, đều được ghi vào nhật ký vận hành để phân tích nguyên nhân gốc (root cause analysis) và rút kinh nghiệm, tránh lặp lại.
• Hỗ trợ khách hàng: Đội ngũ kỹ thuật 24/7/365 của nhà cung cấp như SunCloud cũng là đầu mối tiếp nhận yêu cầu hỗ trợ của khách hàng thuê Cloud, VPS, Dedicated hay Colocation — từ khởi động lại máy chủ từ xa qua KVM/IPMI đến hỗ trợ lắp đặt phần cứng tại chỗ.

5. Hệ thống phòng cháy chữa cháy: dập lửa mà không làm hỏng máy chủ

Cháy nổ là một trong những rủi ro nghiêm trọng nhất với datacenter vì thiết bị điện tử rất nhạy cảm với nước và nhiệt. Vì vậy, phòng máy sử dụng hệ thống chữa cháy bằng khí sạch (gas suppression) thay vì sprinkler nước thông thường.

• Diễn tập định kỳ: Đội vận hành tổ chức diễn tập PCCC định kỳ, đảm bảo mọi kỹ sư trực ca đều biết quy trình sơ tán, ngắt điện khẩn cấp và phối hợp với lực lượng chữa cháy chuyên nghiệp.
• Tường, cửa chống cháy: Phòng máy được xây dựng với tường và cửa có khả năng chịu lửa trong thời gian dài, ngăn đám cháy lan sang khu vực khác trong khi chờ xử lý.
• Kiểm tra hệ thống báo cháy: Các đầu báo khói, chuông báo động và bình khí được kiểm tra, bảo dưỡng theo lịch để đảm bảo luôn trong tình trạng sẵn sàng.

6. Bảo trì định kỳ: "khám sức khỏe" cho toàn bộ hạ tầng

Một datacenter không thể chờ hỏng mới sửa. Toàn bộ hệ thống cơ điện (M&E) — từ UPS, máy phát điện, điều hòa, tủ điện, hệ thống PCCC đến camera — đều có lịch bảo trì phòng ngừa chi tiết. Điểm đặc biệt của Tier III: bảo trì được mà không cần tắt hệ thống, nhờ thiết kế dự phòng N+1.

• Bảo trì UPS: Kiểm tra ắc quy, siết chặt đầu nối, đo nội trở pin, vệ sinh và kiểm tra quạt làm mát, thử chuyển đổi sang chế độ bypass.
• Bảo trì điều hòa chính xác: Vệ sinh dàn lạnh, kiểm tra gas lạnh, thay lọc gió, kiểm tra máy nén và hệ thống thoát nước ngưng tụ.
• Bảo trì máy phát điện: Chạy thử có tải, kiểm tra nhiên liệu, dầu bôi trơn, ắc quy khởi động và hệ thống làm mát động cơ.

7. Quản lý thay đổi và lắp đặt thiết bị cho khách hàng

Mỗi ngày, datacenter tiếp nhận nhiều yêu cầu từ khách hàng: lắp thêm máy chủ mới vào rack (đối với colocation), thay ổ cứng hỏng, nâng cấp RAM, đấu nối thêm cáp mạng, hoặc di dời thiết bị. Tất cả đều phải tuân thủ quy trình quản lý thay đổi (change management) nghiêm ngặt.

• Remote hands: Với khách hàng ở xa, đội kỹ thuật datacenter cung cấp dịch vụ "remote hands" — thao tác vật lý theo yêu cầu của khách hàng như cắm lại cáp, thay linh kiện, khởi động lại thiết bị.
• Kiểm soát vật tư ra vào: Mọi thiết bị mang vào/ra datacenter đều được đăng ký, kiểm tra tại cổng an ninh để tránh thất thoát và đảm bảo an toàn.
• Tại SunCloud: Khách hàng thuê Sun Dedicated Server hay Sun Colocation được hỗ trợ lắp đặt, cài đặt cơ bản và toàn quyền quản trị thiết bị của mình, với đội ngũ kỹ thuật hỗ trợ 24/7/365.

8. Giám sát môi trường và năng lượng: từng độ C, từng kWh đều được đếm

Ngoài các hệ thống lớn, datacenter còn vận hành hệ thống giám sát môi trường chi tiết: nhiệt độ, độ ẩm tại nhiều điểm trong phòng máy, cảm biến rò rỉ nước dưới sàn nâng, cảm biến khói, và đồng hồ đo điện năng tiêu thụ theo từng dãy rack.

• Cảnh báo rò rỉ nước: Dây cảm biến rò rỉ được đặt dọc theo đường ống và dưới sàn nâng; chỉ một vài giọt nước cũng đủ kích hoạt cảnh báo tới NOC.
• Theo dõi PUE theo thời gian thực: Nhiều datacenter hiện đại hiển thị chỉ số PUE trực tiếp trên dashboard vận hành, giúp đội ngũ liên tục cải thiện hiệu quả năng lượng.
• Báo cáo cho khách hàng colocation: Một số datacenter cung cấp báo cáo tiêu thụ điện của từng tủ rack, làm cơ sở tính phí điện minh bạch cho khách hàng thuê chỗ đặt máy chủ.

9. Kịch bản ứng phó sự cố và diễn tập DR

Dù được thiết kế với nhiều lớp dự phòng, datacenter vẫn chuẩn bị cho tình huống xấu nhất: mất điện lưới kéo dài, hỏng hóc đồng thời nhiều hệ thống, thiên tai hay sự cố an ninh. Đó là lý do các kịch bản ứng phó sự cố (incident response) và diễn tập phục hồi sau thảm họa (DR drill) được duy trì thường xuyên.

• Đội ứng cứu phân vai rõ ràng: Ai chịu trách nhiệm về điện, ai về làm mát, ai về mạng, ai liên lạc với khách hàng — tất cả được phân công trước, tránh lúng túng khi sự cố thật xảy ra.
• Liên lạc với khách hàng: Trong sự cố ảnh hưởng dịch vụ, datacenter có quy trình thông báo minh bạch tới khách hàng: nguyên nhân, phạm vi ảnh hưởng, tiến độ khắc phục và thời gian dự kiến khôi phục.
• Rút kinh nghiệm sau mỗi lần diễn tập: Mọi điểm chưa đạt trong diễn tập đều được ghi nhận và cải tiến, để lần sau phản ứng nhanh và chính xác hơn.

Kết luận

Một ngày trong trung tâm dữ liệu là sự phối hợp nhịp nhàng của hàng chục hệ thống: điện dự phòng nhiều lớp, làm mát chính xác, an ninh vật lý đa tầng, giám sát NOC 24/7, PCCC khí sạch, bảo trì phòng ngừa và diễn tập ứng phó sự cố. Tất cả cùng hướng tới một mục tiêu duy nhất — giữ cho máy chủ của khách hàng chạy liên tục, an toàn, không một giây gián đoạn.

Nếu doanh nghiệp bạn đang đặt máy chủ trong văn phòng với điều hòa dân dụng và "cầu dao tổng", đã đến lúc cân nhắc một môi trường chuyên nghiệp hơn. Dịch vụ Cloud Server, VPS, Dedicated Server và Colocation của SunCloud được vận hành tại trung tâm dữ liệu đạt chuẩn quốc tế Tier III, hạ tầng colocation đạt ISO 27001:2013, cam kết uptime 99,98% cùng đội ngũ kỹ thuật hỗ trợ 24/7/365.

Liên hệ tư vấn: hotline 083 979 3434 hoặc truy cập suncloud.vn để được tư vấn giải pháp hạ tầng phù hợp với nhu cầu của bạn.

Câu hỏi thường gặp

Datacenter Tier III khác gì so với phòng server thông thường?

Phòng server thông thường chỉ có điện lưới và điều hòa dân dụng, không có dự phòng. Datacenter Tier III có hệ thống điện và làm mát dự phòng N+1, cho phép bảo trì mà không cần tắt hệ thống, đạt uptime 99,982% (khoảng 1,6 giờ downtime/năm).

PUE là gì và vì sao quan trọng?

PUE (Power Usage Effectiveness) là chỉ số đo hiệu quả sử dụng điện của datacenter, tính bằng tổng điện năng tiêu thụ chia cho điện năng dùng cho thiết bị IT. PUE càng gần 1 càng tốt, nghĩa là ít điện bị "lãng phí" cho làm mát và hệ thống phụ trợ.

Mất điện lưới thì máy chủ trong datacenter có bị tắt không?

Không. Khi mất điện lưới, UPS sẽ cấp điện ngay lập tức trong khi máy phát điện dự phòng khởi động (thường trong vòng 30–60 giây).

Vì sao datacenter không dùng sprinkler nước để chữa cháy?

Nước sẽ phá hủy thiết bị điện tử và gây chập điện trên diện rộng. Datacenter dùng hệ thống chữa cháy bằng khí sạch, dập lửa bằng cách hấp thụ nhiệt mà không để lại cặn, không dẫn điện và an toàn cho máy chủ.

Khách hàng colocation có được vào phòng máy không?

Có, nhưng phải tuân thủ quy trình an ninh nghiêm ngặt: đăng ký trước, xuất trình giấy tờ, có kỹ thuật viên đi kèm và chỉ được vào khu vực rack của mình. Mọi lượt ra vào đều được ghi log và giám sát bằng camera.

NOC là gì và hoạt động như thế nào?

NOC (Network Operations Center) là trung tâm giám sát vận hành của datacenter, nơi kỹ sư trực ca theo dõi hàng nghìn thông số (điện, nhiệt độ, mạng, an ninh) theo thời gian thực 24/7/365. Khi có cảnh báo vượt ngưỡng, đội trực xử lý theo quy trình ứng cứu và leo thang đã được chuẩn hóa.

• Trung tâm dữ liệu – Wikipedia tiếng Việt