IDC 知识库 · 第 4 页
关于机房管理、带宽计费、远程运维与 IDC 财务系统的实用知识，帮助你把业务跑得更顺。
- 安全与合规
DDoS 攻击是什么：原理、类型与危害一次讲清
DDoS 攻击是分布式拒绝服务攻击：攻击者让大量分散在各地的设备同时向一个目标发送流量或请求，把目标的带宽、连接数或计算资源耗尽，正常用户就访问不了。它不偷数据、不进系统，打的是“可用性”。
- 服务器运维
PXE 启动怎么设置？BIOS/UEFI 开启网络启动与各品牌菜单位置
PXE 启动怎么设置？在 BIOS/UEFI 里打开网卡的网络引导功能（UEFI 模式叫 Network Stack 或 PXE Device，Legacy 模式是网卡的 PXE Option ROM），选对 IPv4 或 IPv6，再把网卡放进启动顺序；只想从网络启动一次，开机按 F12（多数品牌）即可。三处有一处没开，启动菜单里就看不到网卡。
- 网络与 IP
IP 地址查询：本机、内网与出口 IP 怎么查
IP 地址查询先分清要哪一个：本机 IP 是网卡上配置的地址，Windows 执行 ipconfig、Linux 执行 ip addr、交换机执行 display ip interface brief 或 show ip interface brief 就能看到；出口 IP 是互联网上的服务器看到的来源地址，本机查不到，只能从外部回看。两者不一样，说明中间有路由器或防火墙做了 NAT。
- 机房与数据中心
PDU 和普通插座的区别：电流、结构与安全
PDU 是机柜里的末级配电设备：按 16A、32A 甚至三相回路取电，金属外壳固定在机柜上，插孔多为 C13、C19，可选分组断路器、电流计量和远程开关；普通插线板按家用 10A 设计，最大约 2500 W。插头、插孔对得上时，PDU 可以当普通插座用；反过来，普通插排不该放进服务器机柜。
- 网络与 IP
SNMP 端口号：161 与 162 的区别、放行与排查
SNMP 使用两个 UDP 端口：161 由交换机、服务器等被监控设备上的 SNMP 代理监听，监控服务器向它发送 Get、Walk 等查询；162 由监控服务器监听，被监控设备主动把 Trap、Inform 告警发到这里。两个端口方向相反，防火墙规则要分开写。
- 服务器运维
iLO 什么意思？HPE 服务器远程管理详解
iLO 是 Integrated Lights-Out 的缩写，字面意思是“熄灯管理”：HPE ProLiant 服务器主板上自带的远程管理控制器（BMC）。机房里没人、主机关机或系统崩溃时，照样能远程开关机、看屏幕、挂镜像装系统；能用到什么程度，取决于 iLO 的代际和 Standard 还是 Advanced 许可。
- 服务器运维
IP KVM 是什么？原理、三种形态与适用场景
IP KVM 是一台把主机的屏幕、键盘和鼠标搬到网络上的硬件：它采集显卡输出的画面传给你，再把你的键鼠操作模拟成 USB 设备送回主机。因为工作在操作系统之外，开机自检、BIOS、装系统和蓝屏画面都能远程看到和操作。
- 机房与数据中心
PDU 是什么意思？机柜电源分配单元的作用、类型与规格
在机房和数据中心里，PDU 是 Power Distribution Unit 的缩写，即电源分配单元：装在机柜里，把上游一个回路的电分给柜内设备，并提供保护、计量和远程控制。按功能分基本型、计量型、智能型三类；看规格只看输入接多大的回路、输出有几个什么样的插孔。网络通信里的 PDU 是协议数据单元，与供电无关。
- 机房与数据中心
PUE 是什么意思：数据中心能效指标详解
PUE（Power Usage Effectiveness，电能使用效率）= 数据中心总耗电量 ÷ IT 设备耗电量。PUE 1.5 表示服务器、存储和网络设备每用 1 度电，制冷、供配电损耗和照明还要再用 0.5 度。它越接近 1 越好，但只衡量基础设施把电送到 IT 设备的效率，不衡量 IT 设备用掉的电有没有产生价值。
- 服务器运维
PXE 是什么意思？网络启动装机的原理与完整流程
PXE 是 Preboot eXecution Environment 的缩写，中文叫预启动执行环境：服务器还没有操作系统时，由网卡固件发起网络启动，向 DHCP 要地址和引导文件名，再用 TFTP 把引导程序下载到内存里运行。PXE 装机就是借这条路把安装程序和应答文件送到服务器上，不插 U 盘、不用到现场。
- 服务器运维
1U 服务器功率一般多大？实测方法与一年电费算例
1U 服务器的实际功率多数在 150–400 W：双路主流配置日常 200–300 W、满载 400 W 左右，单路入门配置日常不到 100 W。电源铭牌上的 550 W、800 W 是电源能输出的上限，不是耗电量。一台按 300 W 跑一年要用 2,628 度电，机房算的也是这个数。
- 安全与合规
ARP 攻击是什么：原理、危害与机房里的典型表现
ARP 攻击是利用 ARP 协议没有认证这一点，在同一个二层网段里发送伪造的 ARP 报文，让其他主机把网关或某台服务器的 IP 记成攻击者的 MAC。后果从整段断网、IP 冲突到流量被劫持、IP 和带宽被盗用；在机房里，源头通常是同一 VLAN 内一台被入侵的托管服务器。
- 服务器租用与托管
BGP 机房服务器托管：和单线、双线机房差在哪
BGP 机房有自己的 AS 号和 IP 段，同时与多家运营商建立 BGP 互联，一个 IP 对电信、联通、移动用户都走本网直达，不经过拥堵的跨网互联点。单线机房便宜但跨网慢，双线机房靠两个 IP 分流，BGP 机房一个 IP 全网可达，价格也更高。面向全国用户、对延迟和丢包敏感的业务，多付的钱是值的。
- 服务器租用与托管
物理服务器怎么绑定公网 IP 和域名：配置步骤与示例
物理服务器绑定公网 IP 和域名分四步：在服务器操作系统里按服务商给的参数配置静态公网 IP 并验证能上网；在域名服务商的 DNS 控制台添加 A（IPv4）和 AAAA（IPv6）记录指向这个 IP；在 Web 服务器里按域名绑定站点、放行 80 和 443 端口；服务器在中国内地机房的，网站上线前先完成 ICP 备案。
- IDC 业务与选型
IDC 自动开通是怎么实现的：从下单到交付的完整流程
IDC 自动开通的核心是一台订单状态机：付款事件触发库存匹配，然后按固定顺序执行 IP 分配、交换机端口配置、通过 IPMI 设置 PXE 启动并重装系统，最后把 IP 和密码回填给客户。每一步都要能判断成功与否，失败时沿原路释放资源，机器才不会卡在“半开通”状态。
- 机房与数据中心
19 英寸机柜尺寸标准：安装宽度 482.6 mm 与孔位规范
19 英寸（482.6 mm）是装进机柜的设备前面板宽度，不是机柜外宽。机柜两侧立柱的安装孔中心距固定为 465.1 mm，立柱间净开口 450.85 mm，外宽则由厂家决定，常见 600 或 800 mm。1U = 44.45 mm，每个 U 位三个孔。
- 服务器运维
1U 服务器尺寸：长宽高是多少，机柜深度怎么配
1U 服务器的标准高度是 44.45 mm（1.75 英寸），机箱实际做到 43 mm 左右；宽度按 19 英寸机架标准，含挂耳 482.6 mm，机身约 435 mm；深度没有统一标准，短深机型 25–40 cm，主流双路机型 70–82 cm。能不能装进机柜，看的是深度和导轨，不是高度。
- 带宽与计费
95 端口计费感觉很亏？这三种情况比固定带宽更贵
95 计费只替你免掉一个月里最高的 36 小时。感觉亏通常是三种情况：每天的高峰持续超过 72 分钟，尖峰根本去不掉；合同保底高于实际 95 值，为没用到的带宽付钱；95 单价比固定带宽高出的倍数，超过了削峰省下的比例。先用上月的 5 分钟采样算一遍，再决定要不要换。
- 网络与 IP
公网 IP 申请：向运营商还是向机房申请
公网 IP 申请的渠道由接入方式决定：宽带用户找运营商客服，企业专线随线路开通向运营商申请一个固定 IP 段，机房托管或租用服务器向 IDC 服务商提工单。数量越多，越要讲清用途；需要 /24 以上能独立路由的地址段，要通过 APNIC 会员资格或地址转让获得。
- 服务器租用与托管
裸金属服务器与虚拟机的区别：性能、隔离与许可证六维对比
裸金属服务器是整台物理机归你独占，只是像云主机一样在线下单、分钟级交付；虚拟机是 hypervisor 从一台宿主机上切出来的一份。没有这层 hypervisor，裸金属没有虚拟化损耗、没有邻居争抢、能按真实物理核买许可证、能自己再装虚拟化，代价是弹性差、起步规格大。