IDC 知識庫 · 第 4 頁
關於機房管理、頻寬計費、遠端維運與 IDC 財務系統的實用知識，幫助你把業務跑得更順。
- 安全與合規
DDoS 攻擊是什麼：原理、型別與危害一次講清
DDoS 攻擊是分散式拒絕服務攻擊：攻擊者讓大量分散在各地的裝置同時向一個目標傳送流量或請求，把目標的頻寬、連線數或計算資源耗盡，正常使用者就存取不了。它不偷資料、不進系統，打的是“可用性”。
- 伺服器維運
PXE 啟動怎麼設定？BIOS/UEFI 開啟網路啟動與各品牌選單位置
PXE 啟動怎麼設定？在 BIOS/UEFI 裡開啟網路卡的網路引導功能（UEFI 模式叫 Network Stack 或 PXE Device，Legacy 模式是網路卡的 PXE Option ROM），選對 IPv4 或 IPv6，再把網路卡放進啟動順序；只想從網路啟動一次，開機按 F12（多數品牌）即可。三處有一處沒開，啟動選單裡就看不到網路卡。
- 網路與 IP
IP 位址查詢：本機、內網與出口 IP 怎麼查
IP 位址查詢先分清要哪一個：本機 IP 是網路卡上配置的位址，Windows 執行 ipconfig、Linux 執行 ip addr、交換器執行 display ip interface brief 或 show ip interface brief 就能看到；出口 IP 是網際網路上的伺服器看到的來源位址，本機查不到，只能從外部回看。兩者不一樣，說明中間有路由器或防火牆做了 NAT。
- 機房與資料中心
PDU 和普通插座的區別：電流、結構與安全
PDU 是機櫃裡的末級配電裝置：按 16A、32A 甚至三相迴路取電，金屬外殼固定在機櫃上，插孔多為 C13、C19，可選分組斷路器、電流計量和遠端開關；普通插線板按家用 10A 設計，最大約 2500 W。插頭、插孔對得上時，PDU 可以當普通插座用；反過來，普通插排不該放進伺服器機櫃。
- 網路與 IP
SNMP 連接埠號：161 與 162 的區別、放行與排查
SNMP 使用兩個 UDP 連接埠：161 由交換器、伺服器等被監控裝置上的 SNMP 代理監聽，監控伺服器向它傳送 Get、Walk 等查詢；162 由監控伺服器監聽，被監控裝置主動把 Trap、Inform 告警發到這裡。兩個連接埠方向相反，防火牆規則要分開寫。
- 伺服器維運
iLO 什麼意思？HPE 伺服器遠端管理詳解
iLO 是 Integrated Lights-Out 的縮寫，字面意思是“熄燈管理”：HPE ProLiant 伺服器主機板上自帶的遠端管理控制器（BMC）。機房裡沒人、主機關機或系統崩潰時，照樣能遠端開關機、看螢幕、掛映象裝系統；能用到什麼程度，取決於 iLO 的代際和 Standard 還是 Advanced 許可。
- 伺服器維運
IP KVM 是什麼？原理、三種形態與適用場景
IP KVM 是一台把主機的螢幕、鍵盤和滑鼠搬到網路上的硬體：它採集顯示卡輸出的畫面傳給你，再把你的鍵鼠操作模擬成 USB 裝置送回主機。因為工作在作業系統之外，開機自檢、BIOS、裝系統和藍色畫面畫面都能遠端看到和操作。
- 機房與資料中心
PDU 是什麼意思？機櫃電源分配單元的作用、型別與規格
在機房和資料中心裡，PDU 是 Power Distribution Unit 的縮寫，即電源分配單元：裝在機櫃裡，把上游一個迴路的電分給櫃內裝置，並提供保護、計量和遠端控制。按功能分基本型、計量型、智慧型三類；看規格只看輸入接多大的迴路、輸出有幾個什麼樣的插孔。網路通訊裡的 PDU 是協議資料單元，與供電無關。
- 機房與資料中心
PUE 是什麼意思：資料中心能效指標詳解
PUE（Power Usage Effectiveness，電能使用效率）= 資料中心總耗電量 ÷ IT 裝置耗電量。PUE 1.5 表示伺服器、儲存和網路裝置每用 1 度電，製冷、供配電損耗和照明還要再用 0.5 度。它越接近 1 越好，但只衡量基礎設施把電送到 IT 裝置的效率，不衡量 IT 裝置用掉的電有沒有產生價值。
- 伺服器維運
PXE 是什麼意思？網路啟動裝機的原理與完整流程
PXE 是 Preboot eXecution Environment 的縮寫，中文叫預啟動執行環境：伺服器還沒有作業系統時，由網路卡韌體發起網路啟動，向 DHCP 要位址和引導檔名，再用 TFTP 把載入程式下載到記憶體裡執行。PXE 裝機就是借這條路把安裝程式和應答檔案送到伺服器上，不插 U 盤、不用到現場。
- 伺服器維運
1U 伺服器功率一般多大？實測方法與一年電費算例
1U 伺服器的實際功率多數在 150–400 W：雙路主流配置日常 200–300 W、滿載 400 W 左右，單路入門配置日常不到 100 W。電源銘牌上的 550 W、800 W 是電源能輸出的上限，不是耗電量。一台按 300 W 跑一年要用 2,628 度電，機房算的也是這個數。
- 安全與合規
ARP 攻擊是什麼：原理、危害與機房裡的典型表現
ARP 攻擊是利用 ARP 協議沒有認證這一點，在同一個二層網段裡傳送偽造的 ARP 報文，讓其他主機把閘道器或某台伺服器的 IP 記成攻擊者的 MAC。後果從整段斷網、IP 衝突到流量被劫持、IP 和頻寬被盜用；在機房裡，源頭通常是同一 VLAN 內一台被入侵的託管伺服器。
- 伺服器租用與託管
BGP 機房伺服器託管：和單線、雙線機房差在哪
BGP 機房有自己的 AS 號和 IP 段，同時與多家運營商建立 BGP 互聯，一個 IP 對電信、聯通、移動使用者都走本網直達，不經過擁堵的跨網互聯點。單線機房便宜但跨網慢，雙線機房靠兩個 IP 分流，BGP 機房一個 IP 全網可達，價格也更高。面向全國使用者、對延遲和丟包敏感的業務，多付的錢是值的。
- 伺服器租用與託管
物理伺服器怎麼繫結公網 IP 和域名：配置步驟與範例
物理伺服器繫結公網 IP 和域名分四步：在伺服器作業系統裡按服務商給的引數配置靜態公網 IP 並驗證能上網；在域名服務商的 DNS 控制檯新增 A（IPv4）和 AAAA（IPv6）記錄指向這個 IP；在 Web 伺服器裡按域名繫結站點、放行 80 和 443 連接埠；伺服器在中國內地機房的，網站上線前先完成 ICP 備案。
- IDC 業務與選型
IDC 自動開通是怎麼實現的：從下單到交付的完整流程
IDC 自動開通的核心是一台訂單狀態機：付款事件觸發庫存匹配，然後按固定順序執行 IP 分配、交換器連接埠配置、透過 IPMI 設定 PXE 啟動並重灌系統，最後把 IP 和密碼回填給客戶。每一步都要能判斷成功與否，失敗時沿原路釋放資源，機器才不會卡在“半開通”狀態。
- 機房與資料中心
19 英寸機櫃尺寸標準：安裝寬度 482.6 mm 與孔位規範
19 英寸（482.6 mm）是裝進機櫃的裝置前面板寬度，不是機櫃外寬。機櫃兩側立柱的安裝孔中心距固定為 465.1 mm，立柱間淨開口 450.85 mm，外寬則由廠家決定，常見 600 或 800 mm。1U = 44.45 mm，每個 U 位三個孔。
- 伺服器維運
1U 伺服器尺寸：長寬高是多少，機櫃深度怎麼配
1U 伺服器的標準高度是 44.45 mm（1.75 英寸），機箱實際做到 43 mm 左右；寬度按 19 英寸機架標準，含掛耳 482.6 mm，機身約 435 mm；深度沒有統一標準，短深機型 25–40 cm，主流雙路機型 70–82 cm。能不能裝進機櫃，看的是深度和導軌，不是高度。
- 頻寬與計費
95 連接埠計費感覺很虧？這三種情況比固定頻寬更貴
95 計費只替你免掉一個月裡最高的 36 小時。感覺虧通常是三種情況：每天的高峰持續超過 72 分鐘，尖峰根本去不掉；合同保底高於實際 95 值，為沒用到的頻寬付錢；95 單價比固定頻寬高出的倍數，超過了削峰省下的比例。先用上月的 5 分鐘取樣算一遍，再決定要不要換。
- 網路與 IP
公網 IP 申請：向運營商還是向機房申請
公網 IP 申請的渠道由接入方式決定：寬頻使用者找運營商客服，企業專線隨線路開通向運營商申請一個固定 IP 段，機房託管或租用伺服器向 IDC 服務商提工單。數量越多，越要講清用途；需要 /24 以上能獨立路由的位址段，要透過 APNIC 會員資格或位址轉讓獲得。
- 伺服器租用與託管
裸金屬伺服器與虛擬機器的區別：效能、隔離與許可證六維對比
裸金屬伺服器是整台物理機歸你獨佔，只是像雲主機一樣線上下單、分鐘級交付；虛擬機器是 hypervisor 從一台宿主機上切出來的一份。沒有這層 hypervisor，裸金屬沒有虛擬化損耗、沒有鄰居爭搶、能按真實物理核買許可證、能自己再裝虛擬化，代價是彈性差、起步規格大。