Phòng máy chủ nhỏ: tủ rack, nguồn, UPS, làm mát, đi cáp

Một phòng máy chủ nhỏ vận hành ổn định cho doanh nghiệp từ 50 đến 500 nhân sự phụ thuộc vào bốn yếu tố cốt lõi: chọn tủ rack sâu tối thiểu 1.000 mm, đấu chéo nguồn kép 1+1 qua hai nhánh PDU/UPS độc lập, đồng bộ luồng gió làm mát từ trước ra sau (Front-to-Back) và tách riêng đường đi cáp nguồn với cáp tín hiệu. Khi bốn khâu này được chuẩn hóa ngay từ đầu, máy chủ và switch luôn giữ nhiệt độ trong ngưỡng an toàn, không bị sập đột ngột khi bảo trì điện hoặc hỏng một bộ nguồn. Bài viết đúc kết kinh nghiệm thực tế của anh em kỹ thuật NTCOM khi thiết kế và cải tạo phòng máy chủ nhỏ tại doanh nghiệp Việt Nam.

Hiểu nhanh bằng hình

Hình giải thích dễ hiểu 3 nguyên tắc thiết kế phòng máy chủ nhỏ: chọn tủ rack sâu 1.000 mm phân 4 tầng RU, đấu chéo nguồn kép 1+1 qua 2 thanh PDU/UPS và đồng bộ luồng gió trước ra sau AFO

Bốn lỗi thực tế khiến phòng máy chủ nhỏ hay treo thiết bị và sập nguồn

Khi đi xử lý sự cố hoặc tiếp nhận bàn giao các phòng máy chủ quy mô 1 đến 2 tủ rack ở văn phòng và nhà máy trong khu công nghiệp, chúng tôi nhận thấy phần lớn ca dừng hệ thống giữa giờ làm việc đều bắt nguồn từ bốn lỗi hạ tầng vật lý quanh tủ rack:

Mua nhầm tủ rack sâu 600 mm hoặc 800 mm nên không đóng được cửa tủ: Tủ sâu 600 mm lắp vừa switch, nhưng khi đặt thêm máy chủ rack 1U/2U như Dell PowerEdge R660xs (sâu 748.79 mm cả mặt nạ) hay R760xs (sâu 721.62 mm), đuôi máy cộng thêm phích cắm C13 lồi hẳn ra ngoài. Kỹ thuật viên đành tháo bỏ cửa sau và hai tấm hông tủ, làm bụi bẩn và hơi ẩm tràn vào bo mạch.
Máy chủ và switch có 2 nguồn nhưng cắm chung vào 1 ổ điện kéo dài: Nhiều đơn vị đầu tư máy chủ Dell 2 nguồn hoặc tường lửa Fortinet nguồn kép, nhưng cả hai dây nguồn lại cắm chung vào một ổ cắm nối về một UPS duy nhất. Khi UPS đó báo lỗi ắc quy hoặc nhảy aptomat, cả hai bộ nguồn mất điện cùng lúc và hệ thống ERP tắt phụt.
Lắp lẫn lộn chiều quạt gió gây quẩn nhiệt trong tủ: Máy chủ bên dưới hút gió từ mặt trước thổi khí nóng ra mặt sau (Front-to-Back), trong khi switch gắn phía trên lại dùng mã quạt thổi ngược từ sau ra trước (Back-to-Front). Khí nóng từ đuôi máy chủ bị hút ngược lại mặt trước tủ, khiến nhiệt độ họng gió vào vượt 42°C dù điều hòa trên tường vẫn bật 20°C.
Cáp mạng và dây nguồn bó chung chắn kín họng thoát nhiệt: Thói quen dùng dây nhảy Cat6 dài 3 mét đến 5 mét cộng với dây nguồn vắt ngang mặt sau thiết bị tạo thành bức màn chắn ngay trước quạt tản nhiệt và khay nguồn thay nóng, gây khó khăn mỗi khi cần rút nguồn hỏng hoặc dò cổng mạng.

Quy hoạch tủ rack 27U/42U: chọn độ sâu, phân vùng RU và đi cáp gọn

Sơ đồ bố trí tủ rack 42U sâu 1.000 mm, đấu nguồn kép 1+1 chéo qua 2 thanh PDU/UPS và đồng bộ luồng gió trước ra sau cho phòng máy chủ nhỏ

Với doanh nghiệp vừa có 2 đến 5 máy chủ vật lý, 1 tủ lưu trữ SAN/NAS, cặp tường lửa và 2 đến 4 switch mạng, chúng tôi khuyến nghị chọn tủ rack 19 inch chuẩn EIA-310 cao 27U hoặc 42U, rộng 600 mm hoặc 800 mm, và chiều sâu tối thiểu 1.000 mm (cửa trước và cửa sau đột lỗ tổ ong thông thoáng trên 70%). Độ sâu 1.000 mm đảm bảo sau khi lắp ray trượt cho máy chủ sâu 720 đến 750 mm, phía trước vẫn còn 80 đến 100 mm cho dây nhảy và phía sau còn 150 đến 200 mm cho hai thanh PDU dọc. Cách phân vùng theo đơn vị chiều cao RU (1U = 44.45 mm) từ trên xuống dưới như sau:

Đỉnh tủ (U36 đến U42) - Vùng đấu nối quang và đồng: Đặt hộp phối quang ODF 24FO/48FO trượt ngang trên cùng, bên dưới là các thanh Patch Panel 24 cổng Cat6/Cat6A xen kẽ thanh quản lý cáp ngang 1U. Toàn bộ cáp mạng từ các phòng ban đưa vào tủ đều bấm cố định vào mặt sau Patch Panel và đánh nhãn khớp bản vẽ, không bấm hạt RJ45 cắm thẳng vào switch.
Nửa trên tủ (U29 đến U35) - Vùng Tường lửa và Switch Top-of-Rack (ToR): Lắp cặp tường lửa HA (như Fortinet FortiGate 120G cao 1RU) và cặp switch lõi (như Juniper EX3400-24T hoặc Cisco Catalyst C9300-24T-A). Giữa Patch Panel và switch chỉ dùng dây nhảy ngắn 0.3 m đến 0.5 m. Với switch lắp trong tủ sâu 1.000 mm, nên dùng bộ gá 4 trụ (như mã EX-4PST-RMK cho Juniper EX3400) để đỡ thân sau thiết bị.
Giữa tủ (U10 đến U28) - Vùng Máy chủ Rack và Lưu trữ: Lắp các máy chủ rack 1U/2U (Dell PowerEdge R360, R660xs, R760xs) và SAN/NAS ở tầm ngang ngực kỹ thuật viên để dễ đẩy máy vào ray và quan sát đèn ổ cứng. Kết nối từ máy chủ lên switch ToR trong cùng tủ ưu tiên dùng cáp SFP+ 10GbE DAC dài 1 m hoặc 3 m (như mã EX-SFP-10GE-DAC-1M, EX-SFP-10GE-DAC-3M) cho gọn tủ.
Đáy tủ (U01 đến U08) - Vùng UPS Online gắn rack: Bộ lưu điện UPS và khay ắc quy nặng từ 25 kg đến hơn 60 kg đặt sát đáy tủ để hạ thấp trọng tâm, chống lật tủ khi kéo máy chủ ra ngoài.
Tách cáp hai sườn tủ và che khe trống: Sườn phải phía sau tủ chỉ gắn hai thanh PDU dọc và đi dây nguồn AC C13-C14; sườn trái đi cáp mạng đồng, cáp DAC và dây nhảy quang. Các khoảng U trống mặt trước lắp tấm che Blanking Panel 1U/2U để ngăn khí nóng vòng ngược.

Bảng thông số kích thước, công suất nguồn và luồng gió thiết bị theo datasheet

Trước khi chốt bản vẽ bố trí tủ rack (Rack Elevation) và tính công suất UPS hay điều hòa, kỹ sư cần đối chiếu chiều cao RU, chiều sâu vật lý, công suất tiêu thụ (W), nhiệt lượng tỏa ra (BTU/h) và hướng quạt gió theo datasheet chính hãng:

Model thiết bị	Vai trò trong tủ	Chiều cao & Chiều sâu (Datasheet)	Cấu hình bộ nguồn AC	Công suất & Tỏa nhiệt	Hướng luồng gió & Độ ồn	Dải nhiệt hoạt động
Fortinet FG-120G	Tường lửa / SD-WAN	1RU, sâu 254 mm (44 x 432 x 254 mm, 5.52 kg)	Tích hợp sẵn 2 nguồn AC 1+1 dự phòng (100-240VAC)	TB 38 W / Tối đa 40 W; tỏa nhiệt 138 BTU/h	Trước ra sau (Front-to-back); 49 dBA	0°C đến 40°C (độ ẩm 20-90%)
Juniper EX3400-24T	Switch L3 / ToR (AFO)	1RU, sâu 350 mm thân máy; 385.8 mm cả nguồn và module (5.74 kg)	2 khe nguồn thay nóng 150W AC (JPSU-150-AC-AFO)	Tiêu thụ tối đa 100 W (bản 24T không PoE)	Front-to-back (AFO), 2 quạt EX3400-FAN-AFO; 36 dBA	0°C đến 45°C (độ ẩm 10-85%)
Juniper EX3400-48T-AFI	Switch L3 (gió ngược AFI)	1RU, sâu 350 mm thân máy; 385.8 mm cả nguồn và module (5.74 kg)	2 khe nguồn thay nóng 150W AC (JPSU-150-AC-AFI)	Tiêu thụ tối đa 120 W (bản 48T không PoE)	Back-to-front (AFI), 2 quạt EX3400-FAN-AFI; 39 dBA	0°C đến 45°C (độ ẩm 10-85%)
Cisco C9300-24T-A	Switch Core / Stack	1RU, sâu 449 mm thân máy; 488 mm cả quạt và nguồn (7.27 kg)	2 nguồn 350W AC Platinum (PWR-C1-350WAC-P), StackPower	Nguồn định mức 350 W AC Platinum	3 quạt tháo lắp nóng dự phòng N+1; 44-47 dB	-5°C đến 45°C (độ ẩm 5-90%)
Cisco C1300-24T-4X	Switch truy nhập / OOB	1RU, sâu 240 mm (444.3 x 240 x 43.94 mm, 3.14 kg)	1 nguồn AC tích hợp bên trong (100-240V, 50-60Hz)	22.4 W @ 220V (chờ 5.2 W); tỏa nhiệt 76.4 BTU/hr	Không quạt (Fanless), đối lưu tự nhiên; 0 dBA	-5°C đến 50°C (độ ẩm 10-90%)
Dell PowerEdge R360	Máy chủ 1U 1 CPU	1U (42.8 mm), sâu 585.3 mm (không bezel) / 598.9 mm (có bezel)	2 nguồn thay nóng dự phòng 600W Platinum hoặc 700W Titanium	Theo tải thực tế (nguồn 600W/700W)	Làm mát khí Trước ra sau, tối đa 4 quạt	Chuẩn nhiệt độ phòng máy Dell
Dell PowerEdge R660xs	Máy chủ 1U 2 CPU	1U (42.8 mm), sâu 712.95 mm (không bezel) / 748.79 mm (có bezel, 19.45 kg)	2 nguồn thay nóng dự phòng 600W Platinum đến 1800W Titanium	Theo cấu hình CPU/ổ đĩa (nguồn 600W - 1800W)	Làm mát khí Trước ra sau, tối đa 7 quạt thay nóng	Chuẩn nhiệt độ phòng máy Dell
Dell PowerEdge R760xs	Máy chủ 2U 2 CPU	2U (86.8 mm), sâu 707.78 mm (không bezel) / 721.62 mm (có bezel, 28.6 kg)	2 nguồn thay nóng dự phòng 600W Platinum đến 1800W Titanium	Theo cấu hình CPU/ổ đĩa (nguồn 600W - 1800W)	Làm mát khí Trước ra sau, tối đa 6 quạt thay nóng	Chuẩn nhiệt độ phòng máy Dell

Thiết kế nguồn điện kép A/B, chọn UPS và đồng bộ làm mát

1. Đấu nguồn chéo (Cross-Power) qua 2 thanh PDU và 2 nhánh UPS

Tường lửa FortiGate 120G, switch Juniper EX3400-24T, Cisco C9300-24T-A và máy chủ Dell PowerEdge R360, R660xs, R760xs đều hỗ trợ 2 bộ nguồn AC dự phòng 1+1. Quy tắc đấu nối chuẩn tại hiện trường gồm:

Gắn 2 thanh PDU chuẩn C13/C19 dọc phía sau tủ (PDU-A và PDU-B): Dây nguồn số 1 (PSU 1) của mọi máy chủ, switch, tường lửa cắm toàn bộ vào PDU-A bằng dây nguồn chuẩn C13-C14 (như mã CBL-EX-PWR-C13-C14); dây nguồn số 2 (PSU 2) cắm sang PDU-B.
Tách nguồn cấp cho 2 thanh PDU: Phương án chuẩn là đặt 2 bộ UPS Online chuyển đổi kép (Double-Conversion) ở đáy tủ: UPS-1 cấp cho PDU-A, UPS-2 cấp cho PDU-B, lấy điện từ 2 aptomat độc lập. Nếu chỉ có 1 UPS Online, PDU-A cắm vào UPS còn PDU-B cắm vào nhánh điện ưu tiên qua chống sét lan truyền (thiết bị 1 nguồn đơn như switch Cisco C1300-24T-4X hoặc modem ONT đi qua bộ chuyển nguồn ATS). Khi tắt UPS để thay ắc quy định kỳ, hệ thống vẫn chạy liên tục trên nhánh nguồn còn lại.
Tính công suất UPS giữ tải dưới 60%: Không cộng gộp cả 2 bộ nguồn dự phòng trên cùng một máy chủ. Hãy cộng tổng công suất tiêu thụ thực (Watt) của cả tủ rồi chọn UPS Online có công suất thực (W) lớn hơn từ 1.5 đến 1.7 lần để tải thường trực chỉ ở mức 50% đến 60%.

2. Đồng bộ hướng gió AFO/AFI và bố trí điều hòa

Trên dòng Juniper EX3400, bản EX3400-24T dùng nguồn JPSU-150-AC-AFO và quạt EX3400-FAN-AFO có luồng gió Front-to-back (AFO) hút khí mát mặt trước đẩy ra mặt sau, đồng bộ với máy chủ Dell PowerEdge và FortiGate 120G. Trong khi đó, mã EX3400-48T-AFI dùng nguồn JPSU-150-AC-AFI có luồng gió Back-to-front (AFI), chỉ dùng khi bắt ngược mặt cổng ra phía sau tủ. Với phòng máy nhỏ 8 m² đến 20 m², doanh nghiệp cần lắp 2 máy điều hòa treo tường chạy luân phiên 8 đến 12 giờ (cài đặt 22°C đến 25°C), đặt thổi vào hành lang trước mặt tủ và tuyệt đối không treo dàn lạnh ngay trên nóc tủ rack để tránh rò nước ngưng tụ.

Mẫu cấu hình kiểm tra nguồn kép, quạt, nhiệt độ và cảnh báo SNMP

1. Kiểm tra 2 nguồn, quạt và bật cảnh báo trên Juniper EX3400 (Junos OS)

Sau khi lắp đặt switch vào tủ rack, kỹ sư kiểm tra hai bộ nguồn PEM 0, PEM 1, chiều quạt AFO và cấu hình SNMPv3 gửi cảnh báo nhiệt độ, nguồn về máy chủ giám sát:

plaintext

# 1. Kiem tra trang thai 2 bo nguon (PEM 0, PEM 1), quat, nhiet do va canh bao
show chassis environment
show chassis alarms
show chassis temperature-thresholds

# 2. Cau hinh SNMPv3 gui Trap canh bao moi truong (chassis) ve may chu giam sat
set snmp v3 usm local-engine user NMS_MON authentication-sha authentication-password "MatKhauXacThuc_2026"
set snmp v3 usm local-engine user NMS_MON privacy-aes128 privacy-password "MatKhauMaHoa_2026"
set snmp v3 vacm security-to-group security-model usm security-name NMS_MON group GRP_NMS
set snmp v3 vacm access group GRP_NMS default-context-prefix security-model usm security-level privacy read-view VIEW_ALL notify-view VIEW_ALL
set snmp view VIEW_ALL oid .1 include
set snmp v3 target-address NMS_SRV address 10.10.99.20
set snmp v3 target-address NMS_SRV tag-list TAG_ENV
set snmp v3 target-address NMS_SRV target-parameters PARAM_V3
set snmp v3 target-parameters PARAM_V3 parameters message-processing-model v3
set snmp v3 target-parameters PARAM_V3 parameters security-model usm
set snmp v3 target-parameters PARAM_V3 parameters security-level privacy
set snmp v3 target-parameters PARAM_V3 parameters security-name NMS_MON
set snmp v3 notify NOTIFY_ENV type trap
set snmp v3 notify NOTIFY_ENV tag TAG_ENV
set snmp trap-group ENV_ALERTS categories chassis

2. Kiểm tra nguồn dự phòng, quạt và bật Trap môi trường trên Cisco Catalyst C9300 (IOS XE)

Trên switch Cisco Catalyst C9300-24T-A, kỹ sư kiểm tra 2 bộ nguồn 350W AC (PWR-C1-350WAC-P), 3 quạt tháo nóng và bật cảnh báo envmon:

plaintext

! 1. Kiem tra trang thai 2 nguon AC, 3 quat N+1 va cam bien nhiet do
show env all
show power inline

! 2. Bat canh bao SNMP Trap cho nguon, quat va nhiet do tren IOS XE
configure terminal
 snmp-server enable traps envmon fan shutdown supply temperature status
 snmp-server enable traps power-ethernet police
end
write memory

Case study: Cải tạo phòng máy chủ 1 tủ 42U cho nhà máy tại Bắc Ninh

Đầu quý vừa qua, anh em kỹ thuật NTCOM cải tạo phòng máy chủ cho một nhà máy cơ khí quy mô 280 nhân sự tại một khu công nghiệp ở Bắc Ninh.

Hiện trạng: Phòng máy rộng 10 m² dùng tủ rack cũ sâu 800 mm, bên trong chất 3 máy chủ, 1 NAS, 4 switch và gần 120 sợi dây nhảy dài 3 mét che kín mặt sau. Khi nhà máy mua thêm máy chủ Dell PowerEdge R760xs (sâu 721.62 mm cả mặt nạ) để chạy ERP, thanh ray không lắp vừa lòng tủ, đuôi máy thò ra 12 cm. Cả phòng chỉ có 1 điều hòa dân dụng và 1 UPS 3kVA; chiều Chủ nhật khi điều hòa ngắt vì quá tải, nhiệt độ phòng lên 43°C làm treo cổng quang uplink xuống xưởng.

Cách xử lý của NTCOM: Trong 6 giờ cắt chuyển ngày Chủ nhật, chúng tôi thay tủ rack 42U chuẩn sâu 1.000 mm, rộng 800 mm; đưa ODF quang và 4 thanh Patch Panel Cat6 lên U37 đến U42, thay toàn bộ bằng dây nhảy mảnh 0.3 m và 0.5 m phân màu theo VLAN. Lắp tường lửa Fortinet FortiGate 120G (2 nguồn AC 1+1) ở U35 và cặp switch Juniper EX3400-24T (mỗi máy lắp 2 nguồn JPSU-150-AC-AFO, luồng gió Front-to-back) ở U33, U34 bằng bộ gá 4 trụ EX-4PST-RMK. Máy chủ Dell PowerEdge R760xs lắp ở U20, nối lên switch bằng cáp DAC EX-SFP-10GE-DAC-1M. Đáy tủ đặt 2 bộ UPS Online 3kVA đấu ra 2 thanh PDU-A và PDU-B; lắp thêm điều hòa thứ hai chạy luân phiên 8 giờ.

Kết quả: Nhiệt độ họng gió vào của máy chủ R760xs và switch EX3400 giảm từ 39°C xuống 24°C. Khi rút thử aptomat cấp cho UPS-1 lúc nghiệm thu, toàn bộ máy chủ ERP, switch và tường lửa vẫn chạy bình thường trên nhánh PDU-B và gửi cảnh báo SNMP về điện thoại quản trị sau 5 giây.

Đưa hạng mục phòng máy chủ nhỏ vào hồ sơ mời thầu

Quy cách tủ rack và quản lý cáp: Ghi rõ tủ rack 19 inch chuẩn EIA-310 cao 27U hoặc 42U, rộng 600 mm hoặc 800 mm, chiều sâu tối thiểu 1.000 mm, cửa lưới thông thoáng trên 70%, kèm 2 thanh PDU chuẩn C13/C19 gắn dọc, máng cáp dọc hai sườn, thanh quản lý cáp ngang và tấm che Blanking Panel.
Yêu cầu nguồn kép 1+1 và phụ kiện gá tủ: Quy định rõ máy chủ, tường lửa và switch lõi phải trang bị đủ 2 bộ nguồn AC dự phòng 1+1 thay nóng và 2 dây nguồn chuẩn C13-C14. Với Juniper EX3400, liệt kê rõ mã nguồn phụ JPSU-150-AC-AFO, bộ gá 4 trụ EX-4PST-RMK và giấy phép S-EX-A-C2-P khi cần định tuyến OSPF, VRRP. Với Cisco C9300-24T-A, ghi rõ trang bị đủ 2 nguồn PWR-C1-350WAC-P.
Đồng bộ luồng gió và tài liệu nghiệm thu: Yêu cầu thiết bị lắp chung mặt trước tủ có cùng luồng gió Trước ra sau (Front-to-Back / AFO); nhà thầu đính kèm bản vẽ bố trí tủ rack (Rack Elevation) và sơ đồ đấu chéo nguồn PSU 1 / PSU 2 vào hai thanh PDU-A / PDU-B.

Xem thêm các thiết bị cho phòng máy chủ doanh nghiệp tại danh mục Switch, danh mục Tường lửa Firewall và dòng máy chủ rack gồm Dell PowerEdge R360, Dell PowerEdge R660xs, Dell PowerEdge R760xs, Juniper EX3400-24T, Juniper EX3400-48T-AFI, Cisco Catalyst C9300-24T-A, Cisco Catalyst C1300-24T-4X, Fortinet FortiGate 120G. Tham khảo thêm các bài viết cùng giải pháp: Hạ tầng mạng nhà máy trong KCN: từ khảo sát đến bàn giao, Nâng cấp mạng văn phòng 200 người: switch, Wi-Fi, firewall, VLAN, Kết nối nhiều chi nhánh: SD-WAN, VPN, đường truyền dự phòng và Giải pháp tích hợp hệ thống CNTT - Viễn thông NTCOM. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

Nguồn tham khảo

Tài liệu mang tính tham khảo kỹ thuật; thông số có thể thay đổi theo phiên bản datasheet của hãng, cần đối chiếu trước khi lập hồ sơ.

Phòng máy chủ nhỏ cho doanh nghiệp vừa: tủ rack, UPS, làm mát, đi cáp