改造建议台湾省机房插座升级至高密度机架时的注意事项

本段概述改造目的與範圍。
說明臺灣省機房將傳統低密度（3~5kW/機櫃）升級為高密度（10~20kW/機櫃）的背景。
指出影響範疇：電力配電、PDU/插座型式、UPS與斷路器容量、散熱與空調、網路與DDoS防護。
強調改造需兼顧伺服器/虛擬主機（VPS）、主機/域名解析/CDN節點等運營需求。
提出量化目標：支援單櫃最高20kW，冗餘N+1電力與雙路網路Anycast，多線路防護。

先做功率與電流換算評估。
示範常見三相供電（以208V與400V兩種情況比較）計算：I = P/(√3·V·PF)，PF假設0.9。
根據不同機櫃負載給出電流需求，供配電與斷路器選型參考如下表：

高密度機櫃顯著增加熱密度，需重新核算CRAC/冷水機組容量。
按熱功率等於IT負載，20kW 機櫃每小時產熱20kWh。
常用方案：冷通道/熱通道封閉、機櫃門及頂部風道、局部行內風冷或液冷預留接口。
建議每10kW配置至少1台額定制冷量≥12kW的CRAC並考慮N+1冗餘。
監控建議：每櫃溫度／風速／漏水感測器與自動告警。

PDU需支援垂直安裝與多插口分路，建議雙路A/B供電並用具電表與SNMP管理。
選擇支援IEC C13/C19、220/240V或三相輸入的智能PDU。
UPS容量估算以滿載加上10~20%冗餘，例：若機房總IT負載100kW，UPS總容量建議≥120kW。
配電盤與斷路器需留空間，並核對電力公司進線與變壓設備是否需升級。
線槽與母排（busway）可降低區域佈線複雜度，提升可擴展性。

高密度機櫃通常會承載大量邊緣節點、快取伺服器與DDoS清洗設備。
建議採用Anycast+BGP多線路接入，至少兩家上游ISP以降低單點故障風險。
CDN節點需考慮I/O需求：例如一組8台快取伺服器總流量峰值200Gbps。
DDoS防護策略包含：邊界ACL、黑洞路由、流量清洗（on-premise或雲端）與速率限制。
記錄例：某台灣機房在升級後部署200Gbps清洗池，成功抵禦一次300Gbps反射攻擊（上游協調分流後）。

案例摘要：臺北某營運商將10個低密度42U機櫃改造為高密度7個機櫃，並整合CDN節點。
原狀況：每櫃平均5kW，整體IT負載50kW；改造後：目標每櫃平均15kW，總IT負載105kW。
伺服器樣例配置（單台）：Dell R740xd，2×Intel Xeon Gold 6230R，256GB RAM，2×1.6TB NVMe，8×10GbE，峰值功耗約1,200W。
部署規劃：同機櫃放置12台此型伺服器→約14.4kW，搭配2路PDU與機櫃級熱封。
結果與教訓：提前測算主配電容量與冷卻輸出，避免改造中斷線路造成服務中斷。

建議分階段遷移：調查→設計→試點→全面遷移。
每階段需驗證電流/電壓/功率因數（使用功率計與熱成像）。
網路測試含BGP收斂、Anycast路由一致性、CDN命中率與延遲測試。
DDoS演練：模擬流量攻擊，驗證清洗器與黑洞策略是否生效。
最後備份DNS/域名設置與證書，確認域名解析與SSL無縫切換。

總結關鍵點並列出行動項目。
1) 先完成精確功率計算並選擇合適電壓（208V 或 400V）與斷路器。
2) 採用雙路PDU與UPS N+1設計，並監控用電數據。
3) 重設空調並採用熱/冷通道封閉或液冷預留。
4) 網路採Anycast+BGP多線並部署DDoS清洗（建議≥峰值流量2×冗餘）。
5) 做好分階段遷移與完整測試（功率、散熱、網路、DDoS、DNS）。

来源：改造建议台湾省机房插座升级至高密度机架时的注意事项