2024年三季度，贵州黔东南某县级市迎来一座中型算力机房的正式投运。该项目由当地一家科技企业主导，核心需求包括：服务器租用业务上架、高安全等级防火墙部署、以及IDC经营许可证的合规代办。整个建设周期历时8个月，其间遇到的典型问题与解决方案，对同类中小规模机房具有参考价值。

一、机房选址与基础架构

项目选址于黔东南州高新区一栋闲置办公楼的一层与二层，总面积约600平方米。该区域电力供应稳定，且临近国家级骨干网节点，网络延迟可控制在5ms以内。机房设计采用模块化布局：一层为配电室、柴油发电机区及冷通道封闭机柜区（规划80个42U标准机柜）；二层为运维监控室与防火墙管理区。

核心算力设备选用国产ARM架构服务器，单台功耗约800W，配合液冷背板技术，PUE值设计目标为1.35。网络架构采用三层星型拓扑，核心交换机为两台华为CE12800做堆叠，汇聚层部署4台S7700，接入层按每机柜配置1台48口万兆交换机。

二、防火墙配置的实战难点

该项目面临的最大安全挑战是应对DDoS攻击与敏感数据跨境合规问题。黔东南地处西南，部分客户业务涉及东南亚数据交互，因此防火墙需同时满足国内等保2.0三级要求与东南亚地区的数据本地化策略。

具体配置方案如下：在互联网出口部署两台山石网科SG-6000系列防火墙，启用状态检测与深度包检测（DPI）功能。针对常见攻击，配置了每秒SYN Flood阈值（8000个）、UDP Flood阈值（5000个），并开启IP信誉库自动更新。特别值得注意的细节是，由于机房同时承载AI训练与视频渲染两类业务，防火墙策略需区分“高带宽低延迟”（视频流）与“高算力低抖动”（训练任务）两种QoS模板，通过策略路由将不同业务引流至对应防火墙虚拟系统。

三、服务器租用业务的落地

在服务器租用环节，团队采用了“预配置+远程交付”模式。所有服务器在工厂预装CentOS Stream 9系统，并写入带外管理IP与BMC固件。上架后，通过自动化工具（Ansible）批量配置RAID、网卡绑定及防火墙白名单。客户仅需登录管理平台即可完成系统重装与带宽调整。

一个关键教训是：黔东南地区夏季雷雨频繁，首批上架的20台服务器因未启用防浪涌PDU，导致两次雷击后电源模块损坏。后续全部更换为带防雷功能的PDU，并在机柜顶部加装接地铜排，故障率降至零。

四、IDC经营许可的代办路径

IDC许可证申请是多数中小企业的拦路虎。该项目由一家贵阳本地代办机构协助，耗时45天完成。核心材料包括：机房产权证明（租赁合同需公证）、网络接入协议（需省级运营商盖章）、网络安全评测报告（由公安部认可的测评机构出具）、以及技术人员社保证明（至少3名持证网络安全工程师）。

特别提醒：贵州省通信管理局对机房物理安全有额外要求——必须配备双路市电+柴油发电机自动切换记录仪，且视频监控需保存90天以上。代办机构协助协调了第三方检测公司，提前完成了等保测评与消防验收，避免反复补件。

五、运营数据与复盘

投运后首个季度，机房平均负载率达62%，防火墙CPU峰值占用率仅35%（配置的SG-6000型号理论吞吐量20Gbps）。遭遇过两次小规模DDoS攻击（峰值2.4Gbps），被防火墙自动清洗，未影响业务。服务器租用客户中，70%为本地中小AI企业，30%为沿海地区视频渲染工作室。

复盘发现两个优化空间：一是防火墙日志存储仅支持30天，无法满足等保三级要求的180天留存，后续需外挂日志服务器；二是柴油发电机每月空载测试时，ATS切换存在0.8秒中断，虽不影响普通业务，但GPU训练集群会断点重算，计划加装UPS旁路模块解决。

结语

该项目证明，在黔东南这类非一线城市建设算力机房，完全可行。关键在于：防火墙策略需结合业务特性做精细化配置，服务器租用要适配本地气候条件，而IDC许可证代办则需提前吃透地方监管细则。对于计划在西南地区布局数据中心的企业，这个案例提供了可复用的避坑指南。