柬埔寨电梯机房安装规范与安全检查要点完全手册

1.

概述：为何把服务器与电梯机房规范结合

监控与远程维护需求：现代电梯常需视频、传感器与远程诊断，要求机房具备网络与主机支持。
对时延与可用性的要求：实时故障告警需低延时，建议上云或本地VPS做中继节点。
域名与证书管理：电梯监控与BMS系统应用专用域名并配置TLS证书，避免中间人风险。
边缘CDN与视频分发：楼宇多机房场景可用CDN缓存告警与视频流，降低公网带宽压力。
DDoS与业务连续性：把控制/告警通道与公众服务分离，使用抗DDoS产品保护控制通道。

2.

物理安装与机柜布局要点

机房空间与空调：建议环境温度18~27°C，相对湿度20%~60%，保持机柜前后至少0.8~1.0m通道。
机柜与承重：常用42U深600mm机柜，承重不少于800kg，底板需接地。
电气与接地：柬埔寨常用220V 50Hz，电梯控制与服务器应分回路供电并做独立接地。
布线与标识：网线、电源线分槽布置，光纤与千兆口单独标识，避免干扰。
安全门禁与防火：机房门禁记录、灭火系统（FM-200或气体灭火）与烟感联动需到位。

3.

网络与远程架构（VPS / 域名 / CDN）

边缘VPS作为中继：建议使用1台或多台VPS做日志/告警中继与反向代理，避免直接暴露现场设备。
域名与反向代理：为监控与API各自设域名，使用Let's Encrypt自动签发证书并每天轮询更新。
CDN用于视频加速：将非控制向的视频流通过CDN分发，减少源站带宽占用。
防火墙与端口策略：只开放必要端口（如443/22限内网）并做IP白名单。
监控与告警路径：至少双路链路（主VPS+备VPS）并配置心跳检测与自动切换。

组件	示例配置	带宽/容量
边缘VPS	4 vCPU / 8 GB RAM / 80 GB SSD	1 Gbps 峰值 / 5 TB 月流量
本地监控主机	Intel i5 / 16 GB RAM / RAID1 2x1TB	局域网 100 Mbps
CDN	入站加速+缓存策略	按需弹性带宽

4.

电源、UPS与主机冗余设计

UPS容量计算：3 kVA UPS 在2 kW负载下可支撑约15~25分钟，足够切换到备用发电机。
双路电源与自动切换：关键服务器采用双电源并接入不同配电回路，PDU建议带远程监控。
主机冗余与备份：关键服务采用主从或集群（例如2节点负载均衡），数据采用异地备份。
存储与RAID策略：日志与历史视频采用RAID10或RAID6，热备份到VPS或对象存储。
定期演练：每季度做断电切换、每月测试备份恢复，记录时间与问题。

5.

安全检查要点与DDoS防御策略

物理安全检查：核验门禁日志、锁具、摄像头覆盖、环境传感器报警。
网络安全巡检：核查防火墙规则、SSH密钥管理、漏洞补丁与弱口令。
应用层防护：对外接口加WAF规则，限制请求频率与签名验证。
DDoS防护方案：对控制通道使用托管抗DDoS（如按流量或连接数限速），把视频流放在CDN。常见阈值：超过10000 RPS或100 Mbps应触发清洗策略。
日志与取证：保存至少90天的访问与告警日志，发生事件能回溯网络流量样本。

6.

真实案例与维护清单（示例）

真实案例：2024年金边某五星级酒店电梯机房接入BMS，上云VPS做告警中继，配置：2台VPS（4vCPU/8GB），本地监控主机 Intel i5/16GB，CDN用于视频分发，系统上线后全年可用率99.95%。
发现的问题与改进：初期单回路供电导致一次短停，改为双回路并加装3kVA UPS后问题解决。
日常维护清单：每日检查温湿度与门禁日志；每周核验备份与磁盘健康；每月更新系统补丁并测试告警通路。
年度审计建议：每年进行一次全网安全渗透测试与物理安全评估。
联系人与文档：为项目指定1名负责工程师并形成机房配置与应急联络清单，保存在机房与云端备份。

来源：柬埔寨电梯机房安装规范与安全检查要点完全手册