Tiêu chuẩn để lắp đặt xây dựng máy chủ

Tiêu chuẩn để lắp đặt, xây dựng phòng máy chủ: Góc nhìn chuyên gia cho doanh nghiệp hiện đại

Trong nhiều doanh nghiệp, “phòng máy chủ” thường được hiểu đơn giản là nơi đặt server, switch, firewall, UPS và một số thiết bị mạng quan trọng. Tuy nhiên, dưới góc nhìn của một chuyên gia hạ tầng CNTT, cách hiểu này là chưa đủ. Phòng máy chủ không chỉ là nơi chứa thiết bị, mà là nền tảng vật lý bảo đảm cho dữ liệu, ứng dụng, hệ thống vận hành và dịch vụ số của doanh nghiệp hoạt động ổn định, an toàn và liên tục.

Một phòng máy có thể được đầu tư rất nhiều tiền, nhưng nếu thiếu tiêu chuẩn đúng ngay từ giai đoạn thiết kế và xây dựng, doanh nghiệp vẫn có thể đối mặt với hàng loạt rủi ro như quá nhiệt, mất điện đột ngột, cháy nổ, gián đoạn dịch vụ, lỗi mạng, khó mở rộng, khó bảo trì, thậm chí mất dữ liệu. Vì vậy, tiêu chuẩn để lắp đặt và xây dựng phòng máy chủ không thể chỉ dừng lại ở việc “mua đủ thiết bị”, mà phải được tiếp cận như một bài toán tổng thể về độ sẵn sàng, độ an toàn, khả năng bảo trì và khả năng mở rộng dài hạn.

Trên thế giới, các bộ tiêu chuẩn phổ biến thường được dùng để thiết kế và đánh giá hạ tầng phòng máy chủ, trung tâm dữ liệu gồm ISO/IEC 22237, ANSI/TIA-942, các chuẩn Tier của Uptime Institute, hướng dẫn môi trường nhiệt của ASHRAE và các yêu cầu về phòng cháy chữa cháy như NFPA 75. Tại Việt Nam, khung kỹ thuật và pháp lý liên quan đến trung tâm dữ liệu cũng đã được cập nhật rõ hơn trong Thông tư 42/2025/TT-BKHCN, có hiệu lực từ ngày 01/02/2026; văn bản này yêu cầu áp dụng các tiêu chuẩn hạ tầng như TCVN 9250:2021, ANSI/TIA-942-B:2017, ANSI/TIA-942-C:2024 hoặc Tier của Uptime Institute, đồng thời tuân thủ các quy chuẩn về chống sét và tiếp đất.

1. Tiêu chuẩn đầu tiên: phải xác định đúng cấp độ phòng máy cần xây

Một sai lầm rất phổ biến là doanh nghiệp bắt đầu xây phòng máy từ danh sách thiết bị: cần bao nhiêu tủ rack, UPS mấy kVA, điều hòa công suất bao nhiêu, máy phát điện công suất ra sao. Cách tiếp cận này có thể giúp hoàn thành phần “thi công”, nhưng chưa chắc tạo ra một phòng máy đạt chuẩn.

Điều quan trọng hơn phải được xác định ngay từ đầu là: hệ thống này phục vụ nghiệp vụ nào, mức độ quan trọng của dữ liệu và ứng dụng ra sao, doanh nghiệp chấp nhận downtime trong bao lâu, có cần vận hành 24/7 không, khi bảo trì có được phép dừng hệ thống không, nếu một thiết bị hỏng thì phần còn lại có duy trì được hoạt động không. Chính các câu hỏi đó mới quyết định doanh nghiệp nên xây phòng máy ở cấp độ nào.

Theo chuẩn TIA-942, hạ tầng data center được phân cấp theo các mức rating khác nhau dựa trên khả năng dự phòng và độ sẵn sàng. Uptime Institute cũng có hệ thống Tier I đến Tier IV để đánh giá mức độ chịu lỗi và khả năng bảo trì đồng thời của hạ tầng. Điểm cốt lõi không phải là chạy theo mức cao nhất, mà là chọn cấu hình phù hợp với nhu cầu thực tế. Một phòng máy phục vụ file server nội bộ sẽ có yêu cầu khác với phòng máy chạy ERP, camera, tổng đài, CRM, website, backup, AI workload hoặc các dịch vụ số phải duy trì liên tục.

Nói cách khác, tiêu chuẩn đầu tiên của phòng máy chủ không phải là thiết bị, mà là xác định đúng mục tiêu độ sẵn sàng dịch vụ.

2. Tiêu chuẩn về vị trí và kết cấu xây dựng: nền tảng không thể làm qua loa

Nhiều doanh nghiệp tận dụng một căn phòng còn trống trong văn phòng để đặt server và gọi đó là phòng máy. Đây là cách làm tiềm ẩn nhiều rủi ro. Theo các tiêu chuẩn data center hiện đại, việc lựa chọn vị trí đặt phòng máy phải được xem xét rất kỹ, vì nếu địa điểm sai thì các lớp điện, lạnh, PCCC hay an ninh phía sau cũng chỉ là giải pháp “chữa cháy”.

Một phòng máy chủ đạt chuẩn cần tránh đặt tại các vị trí có nguy cơ ngập nước, thấm dột, gần trục cấp thoát nước, dưới khu vệ sinh, gần khu vực bụi bẩn, rung động mạnh, nguồn nhiệt lớn hoặc khu vực có người ra vào thường xuyên. Đây là các nguy cơ tưởng như đơn giản nhưng trong thực tế lại là nguyên nhân gây ra rất nhiều sự cố hư hỏng thiết bị và gián đoạn hệ thống.

Về kết cấu, sàn phòng máy phải đáp ứng tải trọng phù hợp với rack, UPS, ắc quy, hệ thống cáp và thiết bị phụ trợ. Tường, trần, cửa, vật liệu hoàn thiện cần đảm bảo khả năng chịu lửa, hạn chế bụi, chống thấm, cách nhiệt và hỗ trợ kiểm soát an ninh. Cửa phòng máy nên là cửa chuyên dụng, có khả năng kiểm soát ra vào, chịu lửa theo yêu cầu và hạn chế thất thoát luồng khí lạnh.

Với các phòng máy quy mô lớn hoặc có phụ tải cao, việc bố trí không gian cũng phải được tính ngay từ đầu: khu tủ rack, lối đi nóng/lạnh, khu UPS, khu phân phối điện, lối cáp, khu thao tác kỹ thuật, lối thoát hiểm và không gian bảo trì. Một phòng máy muốn đạt chuẩn thì kết cấu xây dựng phải phục vụ vận hành công nghệ, chứ không chỉ đẹp về mặt hình thức. TIA-942 xác định rõ tiêu chuẩn này bao phủ các yêu cầu về site location, architectural, electrical, mechanical, fire safety, telecommunications và security.

3. Tiêu chuẩn hệ thống điện: trái tim của độ sẵn sàng

Trong mọi phòng máy chủ, điện là hệ thống quan trọng bậc nhất. Phần lớn sự cố gián đoạn nghiêm trọng đều liên quan đến mất nguồn, quá tải, lỗi chuyển nguồn, lỗi UPS, lỗi battery hoặc sai sót trong phân phối điện.

Một phòng máy đạt chuẩn không thể chỉ dừng lại ở việc “có UPS”. Hệ thống điện phải được thiết kế như một chuỗi liên tục từ nguồn lưới, máy phát điện, ATS/STS, UPS, ắc quy, tủ phân phối, PDU, thanh busway hoặc nhánh cấp cuối đến từng rack. Mỗi mắt xích trong chuỗi này đều phải được tính toán để hạn chế tối đa điểm lỗi đơn.

Nếu một UPS cần bảo trì mà toàn bộ server phải dừng, đó chưa phải là kiến trúc tốt. Nếu một tủ điện hỏng làm mất cả hệ thống, đó cũng chưa phải là kiến trúc đúng chuẩn. Nếu không có giám sát chất lượng điện, mất cân pha, quá tải nhánh, nhiệt độ tủ điện, tình trạng ắc quy, thì doanh nghiệp đang vận hành trong trạng thái rủi ro tiềm ẩn mà không biết.

Một phòng máy chủ xây theo chuẩn hiện đại cần quan tâm đồng thời các yếu tố: dự phòng nguồn, thời gian lưu điện, khả năng chuyển nguồn an toàn, tách tải quan trọng và tải không quan trọng, phân phối nguồn A/B cho thiết bị cần độ sẵn sàng cao, hệ thống cảnh báo và quy trình bảo trì không gây gián đoạn. Đây mới là tư duy điện cho hạ tầng mission-critical, thay vì chỉ là “lắp đủ UPS”.

Bên cạnh đó, tại Việt Nam, hệ thống điện trong trung tâm dữ liệu còn phải tuân thủ các quy chuẩn về tiếp đất và chống sét. Đây là hai yếu tố rất hay bị xem nhẹ nhưng lại ảnh hưởng trực tiếp đến độ ổn định và tuổi thọ thiết bị. Một hệ thống tiếp đất kém không chỉ nguy hiểm về an toàn, mà còn gây ra các lỗi ngầm rất khó đoán như hỏng cổng mạng, lỗi nguồn, chập chờn thiết bị, treo server hoặc lỗi truyền dẫn không rõ nguyên nhân.

4. Tiêu chuẩn làm mát: không phải làm lạnh cả phòng, mà phải làm mát đúng tải

Rất nhiều doanh nghiệp sử dụng điều hòa dân dụng để làm mát phòng máy và cho rằng chỉ cần phòng đủ lạnh là được. Đây là quan điểm không còn phù hợp với yêu cầu hiện đại.

Tiêu chuẩn làm mát trong phòng máy chủ không hướng đến việc giảm nhiệt độ trung bình của cả phòng, mà hướng đến việc kiểm soát nhiệt độ và độ ẩm của luồng khí đi vào thiết bị, hạn chế điểm nóng, duy trì sự ổn định của hệ thống và tối ưu hiệu suất năng lượng.

Hướng dẫn nhiệt của ASHRAE cho môi trường thiết bị CNTT cho thấy doanh nghiệp nên thiết kế và vận hành trong vùng recommended, chứ không nên chỉ dựa vào vùng allowable. Theo thẻ tham chiếu của ASHRAE TC 9.9 phiên bản 2021, đối với một số lớp thiết bị CNTT phổ biến, dải nhiệt độ recommended nằm khoảng 18–27°C, trong khi allowable có thể rộng hơn tùy lớp thiết bị. Tuy nhiên, vận hành trong allowable không có nghĩa là tối ưu cho độ tin cậy dài hạn.

Điều đó có nghĩa là doanh nghiệp không nên chỉ nhìn vào nhiệt độ hiển thị trên điều hòa. Một phòng máy đạt chuẩn cần giám sát nhiệt độ gió vào rack, độ ẩm, điểm sương, chênh áp, tình trạng điểm nóng và hiệu quả phân phối luồng khí. Khi mật độ thiết bị tăng lên, đặc biệt là các hệ thống ảo hóa, storage hiệu năng cao, blade server, AI server hoặc GPU server, bài toán làm mát sẽ càng quan trọng hơn.

Do đó, một phòng máy hiện đại cần được thiết kế với tư duy hot aisle/cold aisle, quản lý cáp không cản gió, dùng blanking panel để che khoảng trống rack, bịt kín lỗ sàn và các khe hở thất thoát gió, bố trí điều hòa chính xác theo tải, có dự phòng công suất lạnh và có cảm biến môi trường đầy đủ. Tiêu chuẩn làm mát đúng không phải là “phòng rất lạnh”, mà là mọi thiết bị đều nhận được điều kiện không khí ổn định, đúng kỹ thuật.

5. Tiêu chuẩn phòng cháy chữa cháy: bắt buộc phải tích hợp từ đầu

Phòng máy chủ là khu vực tập trung phụ tải điện lớn, cáp tín hiệu, thiết bị điện tử giá trị cao và dữ liệu quan trọng. Vì vậy, hệ thống phòng cháy chữa cháy không thể làm theo kiểu đối phó.

NFPA 75 là tiêu chuẩn chuyên về bảo vệ thiết bị CNTT và khu vực công nghệ thông tin trước nguy cơ cháy. Tại Việt Nam, yêu cầu an toàn cháy cho nhà và công trình được quy định trong QCVN 06:2022/BXD và Sửa đổi 1:2023, đang là khung tham chiếu quan trọng cho việc thiết kế, thẩm duyệt và nghiệm thu các công trình liên quan.

Trong phòng máy chủ, PCCC không chỉ là chuyện đặt bình chữa cháy hay lắp đầu báo khói. Một hệ thống đúng chuẩn phải có tư duy nhiều lớp gồm: phát hiện sớm, cảnh báo sớm, cô lập khu vực, chữa cháy phù hợp với thiết bị điện tử, giảm hư hại thứ cấp và hỗ trợ khôi phục nhanh sau sự cố.

Điểm quan trọng là phải tính từ đầu các yếu tố như vật liệu hoàn thiện chống cháy, cửa chống cháy, phân vùng cháy, đầu báo phù hợp, liên động ngắt/cô lập khi cần, phương án chữa cháy không gây hư hại lớn cho thiết bị và quy trình xử lý sự cố. Nếu để đến cuối công trình mới “bổ sung thêm PCCC”, gần như chắc chắn hệ thống sẽ thiếu đồng bộ.

Đối với chuyên gia hạ tầng, một phòng máy đạt chuẩn là nơi PCCC được tích hợp ngay từ thiết kế cơ sở, chứ không phải lắp thêm để đủ hồ sơ.

6. Tiêu chuẩn cáp mạng và hạ tầng viễn thông: phải được thiết kế như một hệ thống

Rất nhiều phòng máy có điện tốt, điều hòa tốt nhưng cáp lại thi công theo kiểu phát sinh đến đâu kéo đến đó. Hậu quả là chỉ sau một thời gian ngắn, rack rối như “mạng nhện”, khó truy vết, khó thay đổi, khó bảo trì và tiềm ẩn lỗi dịch vụ.

TIA-942 và các tiêu chuẩn data center hiện đại xem hạ tầng viễn thông và cáp mạng là thành phần cốt lõi. TCVN 9250:2021 cũng là tiêu chuẩn Việt Nam về trung tâm dữ liệu và phòng máy tính, dùng để định hướng các yêu cầu hạ tầng kỹ thuật viễn thông tối thiểu.

Một phòng máy chủ đúng chuẩn cần tách biệt đường điện và đường dữ liệu, bố trí lộ cáp khoa học, đảm bảo bán kính uốn cáp, nhãn hóa đầy đủ, có sơ đồ port, có dự phòng số lõi/quang/đồng, tránh cáp chắn luồng khí làm mát và luôn cập nhật hồ sơ as-built sau mỗi thay đổi.

Đối với các doanh nghiệp sử dụng SAN, NAS, ảo hóa, backup, camera IP, tổng đài IP, Wi-Fi controller, AI server hoặc kết nối đa nhà mạng, phần cáp không còn là hạng mục phụ nữa mà là xương sống của tính sẵn sàng và khả năng mở rộng. Càng làm bài bản ngay từ đầu, chi phí vận hành và thay đổi về sau càng thấp.

7. Tiêu chuẩn an ninh vật lý: lớp bảo vệ không thể thiếu

Nhiều đơn vị đầu tư rất tốt cho firewall, endpoint security, backup và phân quyền hệ thống, nhưng phòng máy lại gần như không kiểm soát chặt người ra vào. Đây là một khoảng trống rất nguy hiểm.

An ninh vật lý trong phòng máy chủ phải được nhìn nhận như một phần của an ninh tổng thể. Chỉ cần một người không có thẩm quyền tiếp cận được tủ rack, console, ổ đĩa, cổng USB hoặc thiết bị mạng, toàn bộ lớp bảo vệ logic phía trên có thể bị vô hiệu hóa.

Một phòng máy đạt chuẩn nên có ít nhất các lớp an ninh cơ bản sau: kiểm soát cửa bằng thẻ hoặc sinh trắc học, camera giám sát, lưu vết truy cập, quy trình cấp quyền vào phòng, quy trình giám sát nhà thầu, quản lý chìa khóa, niêm phong khi cần và nguyên tắc phân quyền tối thiểu. Với hệ thống quan trọng hơn, có thể áp dụng thêm mô hình nhiều lớp: kiểm soát tầng, kiểm soát khu, kiểm soát cửa phòng máy, kiểm soát rack hoặc cage.

Nói cách khác, tiêu chuẩn an ninh vật lý không chỉ để “chống người lạ”, mà để bảo đảm mọi tác động vật lý lên hệ thống đều có kiểm soát, có truy vết và có trách nhiệm rõ ràng.

8. Tiêu chuẩn vận hành: yếu tố quyết định phòng máy có bền vững hay không

Ngay cả khi một phòng máy được thiết kế đúng chuẩn, thi công tốt, thiết bị tốt, thì vẫn có thể thất bại nếu vận hành kém. Thực tế cho thấy rất nhiều sự cố lớn không đến từ thiếu thiết bị, mà đến từ lỗi thao tác, thay đổi không kiểm soát, bảo trì không đúng quy trình hoặc không giám sát đúng cách.

Vì vậy, tiêu chuẩn của phòng máy chủ không dừng ở xây dựng, mà phải kéo dài sang cả giai đoạn vận hành. Một phòng máy được đánh giá tốt phải có quy trình bảo trì, quy trình thao tác chuẩn, quy trình ứng phó sự cố, lịch kiểm tra định kỳ, quản lý thay đổi, giám sát điện – lạnh – môi trường – an ninh, quản trị dung lượng và hồ sơ vận hành đầy đủ.

Doanh nghiệp cần có các tài liệu như SOP, MOP, EOP; cần kiểm tra định kỳ UPS, battery, ATS, máy phát, cảnh báo, điều hòa, đầu báo cháy, tiếp địa, chống sét, nhiệt độ, độ ẩm và cập nhật sơ đồ hạ tầng sau mọi thay đổi. Đây là yếu tố phân biệt rõ giữa một phòng máy “xây xong để đó” với một phòng máy “vận hành đúng chuẩn”.

Thông tư 42/2025/TT-BKHCN của Việt Nam cũng theo hướng này khi yêu cầu đơn vị phải duy trì sự phù hợp trong suốt quá trình vận hành, không chỉ tại thời điểm hoàn thành xây dựng.

9. Doanh nghiệp nên áp dụng bộ tiêu chuẩn nào?

Trên thực tế, không phải doanh nghiệp nào cũng cần đầu tư theo mô hình data center cấp rất cao. Điều quan trọng là chọn bộ tiêu chuẩn phù hợp với quy mô, mức độ critical của dịch vụ và ngân sách.

Nếu là phòng máy nội bộ quy mô nhỏ, doanh nghiệp vẫn nên áp dụng tư duy chuẩn ở các lớp bắt buộc như vị trí, kết cấu, điện, tiếp địa, chống sét, làm mát, PCCC, cáp và an ninh cơ bản.

Nếu là phòng máy phục vụ hệ thống trọng yếu như ERP, camera, tổng đài, website, dữ liệu vận hành, lưu trữ tập trung hoặc hệ thống sản xuất kinh doanh, nên hướng tới kiến trúc có dự phòng thực chất, giám sát đầy đủ và loại bỏ các điểm lỗi đơn quan trọng.

Nếu là doanh nghiệp cung cấp dịch vụ số, colocation, hosting, cloud hoặc cần chứng minh năng lực hạ tầng với khách hàng, việc bám theo TCVN 9250, TIA-942 hoặc Tier ngay từ giai đoạn thiết kế sẽ giúp đồng bộ ngôn ngữ kỹ thuật, hồ sơ dự án, nghiệm thu và truyền thông năng lực với thị trường. TIA cho biết TIA-942-C hiện là phiên bản đang được cập nhật để đáp ứng nhu cầu mới của hạ tầng data center, bao phủ nhiều thành phần vật lý từ kiến trúc, điện, cơ điện, PCCC đến viễn thông.

10. Kết luận

Tiêu chuẩn để lắp đặt, xây dựng phòng máy chủ không phải là một checklist mua sắm thiết bị, mà là một hệ thống yêu cầu tổng thể về kiến trúc, điện, lạnh, PCCC, cáp, an ninh, tiếp địa, chống sét và vận hành.

Một phòng máy chủ được xem là đạt chuẩn khi nó không chỉ “đặt được server”, mà còn phải bảo đảm các mục tiêu lớn hơn: thiết bị vận hành ổn định, dữ liệu an toàn, hệ thống ít gián đoạn, bảo trì có kiểm soát, dễ mở rộng trong tương lai và phù hợp với mức độ quan trọng của dịch vụ mà doanh nghiệp đang vận hành.

Dưới góc nhìn chuyên gia, đầu tư đúng cho phòng máy chủ không phải là mua thật nhiều thiết bị đắt tiền, mà là thiết kế đúng ngay từ đầu theo tiêu chuẩn phù hợp. Khi làm đúng, doanh nghiệp không chỉ giảm rủi ro sự cố, mà còn tối ưu chi phí vận hành, nâng cao độ tin cậy hệ thống và tạo nền tảng vững chắc cho chuyển đổi số, AI, dữ liệu và các dịch vụ kinh doanh hiện đại.