IDC机房全称互联网数据中心,简单说就是专门存放服务器的建筑或者楼层。和普通办公室摆放几台机柜不一样,建筑结构、供电、制冷、网络、消防都有专门设计标准。把服务器托管到IDC,背后是整套基础设施支撑,任意环节故障,服务器都有可能下线。
先看机房本体。正规IDC在层高、地面承重、防火等级上和普通建筑区分明显,一般采用防静电架空地板,线缆铺设在地板下方,设备放置在地板上方。架空层高度大多三四十厘米,用来布线和送风。墙面、天花板使用防火材料,区域之间设置防火隔离。大型数据中心很多采用模块化设计,每个模块独立供电制冷,单个模块故障不会影响其余模块。机房选址也要考量,避开洪水、地震高风险区域,远离强电磁干扰,同时保证光纤接入与交通便利。

电力是机房最重要的一环。市电接入之后经过高压配电,变压器降压,输送至UPS。UPS作用是市电短暂中断时立刻接管供电,服务器感知不到断电。UPS之后接入配电柜,再分配到各个机柜PDU。柴油发电机作为最后保障,长时间市电中断之后启动供电。市电断电到发电机稳定输出电力,中间十几秒空档,全部依靠UPS支撑。机房电力冗余等级分为N+1、2N等。N+1是主系统搭配一套备用;2N是两套完全独立系统互为备份。冗余等级越高,断电风险越低,托管租金也越高。
制冷的重要程度和供电相当。服务器常年不间断运行,热量集中,普通空调无法满足需求,使用精密空调,分为风冷、水冷两种。风冷机房一般采用冷热通道隔离,机柜面对面、背对背摆放,冷风从架空地板送出,热风从机柜后端排出。水冷系统能效更高,但结构复杂,运维难度更大。机房温度一般维持22至24摄氏度,湿度45%至55%。温度过高服务器降频甚至宕机;湿度异常容易产生静电或者设备结露。精密空调同样做冗余部署,单台故障其余设备可以承接制冷任务。
网络接入是IDC和普通机房最大区别。数据中心至少接入两三家运营商,电信、联通、移动,部分机房接入教育网和专线。多条线路通过BGP协议智能路由,用户访问自动选择最优路径。机房内部部署核心路由器、汇聚交换机、接入交换机,光纤从运营商机房接入,经过配线架分配到各个机柜。带宽分为独享和共享,独享带宽稳定但价格更高,共享带宽成本低,高峰期存在抢占带宽情况。IP地址由机房分配,部分提供独立IP,部分多用户共享出口。网络设备配置双电源、双上行,核心层冗余设计,单台设备故障流量自动切换。
机柜和布线是肉眼直接可见的部分。标准机柜高度42U,宽度600毫米,深度1000或1200毫米。每个机柜配备独立PDU,分A、B两路供电,服务器双电源分别接入两路,一路断电另一路持续供电。机柜内部配有理线架、扎带、标签,线缆从架空地板或者机柜顶部走线。布线看着基础,走线混乱会影响散热,增加后期维护难度。优质机房布线规整,标签清晰,更换网线几分钟就能完成;布线杂乱的机房线缆缠绕,轻微触碰就可能断网。
消防和安防同样不能忽视。机房不能用水喷淋,喷水会直接损毁服务器设备。正规机房使用气体灭火,常见七氟丙烷或者IG541,火灾发生时释放气体降低空间含氧量,不导电,灭火后无残留。极早期烟雾探测系统,可以在肉眼看不到烟雾时发出警报,灵敏度高于传统烟感。安防层面,门禁支持指纹、人脸或者刷卡,进出记录留存。公共区域和机柜通道安装监控,录像保存数月。部分机房做分区权限管控,不同客户仅能进入自己所属区域。
动环监控相当于机房的感知系统。温度、湿度、电力、漏水、烟感、门禁、UPS、空调运行状态,全部传感器实时采集数据,汇总到监控平台。数值超出阈值就短信或者电话告警,运维人员需要及时处理。这套系统平时存在感不强,异常发生时可以提前发现隐患,避免大规模宕机。
运维管理依靠人员与制度。机房7×24小时工程师值班,负责巡检、接待、应急处置。客户报修走工单系统,服务器上架、下架、重启、更换硬盘都有标准化流程。进入机房需要登记,设备带出机房需要放行单据。这些繁琐制度,保障数千台服务器稳定运行,互不干扰。