Trung tâm dữ liệu, AI và cẩm nang kiểm soát mới: Góc nhìn của Weidmüller

Trung tâm dữ liệu là nền tảng cho mọi hoạt động mà các đơn vị điện lực và doanh nghiệp công nghiệp phụ thuộc vào: phân tích lưới điện, điều phối DER và ngày càng nhiều ứng dụng AI/ML. Chúng cũng trở thành mục tiêu dễ bị tấn công: mức tiêu thụ năng lượng cao, nhu cầu sử dụng nước lớn và bề mặt tấn công mạng rộng hơn.

Câu hỏi mà các kỹ sư điều khiển phải đối mặt không phải là liệu những áp lực này có thực sự tồn tại hay không (bởi chúng thực sự tồn tại), mà là làm thế nào để đo lường, tự động hóa và lập hồ sơ về hiệu suất cũng như bảo mật mà không ảnh hưởng đến độ tin cậy.

Khi ngày khai mạc Data Center World đang đến gần (Washington DC, ngày 20–23 tháng 4 năm 2026), đây là thời điểm thích hợp để tìm hiểu một số chủ đề mà các chuyên gia sẽ thảo luận tại triển lãm, qua đó cung cấp những góc nhìn về cách Weidmuller giúp giải quyết các thách thức quan trọng. Đội ngũ kỹ thuật của Control.com rất vinh dự được trao đổi với Pete Tecos, Giám đốc Trung tâm Dữ liệu và Năng lượng tại Weidmüller, nhằm làm rõ một số câu hỏi then chốt trong ngành đang phát triển này.

 

Hình 1. Giám đốc Nội dung Kỹ thuật của Control.com và Pete Tecos, Giám đốc Trung tâm Dữ liệu và Năng lượng tại Weidmuller.

 

David: Gần đây, các trung tâm dữ liệu trở nên tai tiếng vì tiêu thụ nhiều năng lượng và tài nguyên. Hiện đang có (hoặc đang được xây dựng) những quy định môi trường/năng lượng nào, và hệ thống tự động hóa giúp đáp ứng các tiêu chuẩn như thế nào?

Pete: Tại Hoa Kỳ, không có một luật liên bang duy nhất về “hiệu quả trung tâm dữ liệu” áp dụng cho các cơ sở tư nhân. Các đơn vị vận hành chủ yếu tuân theo các thông lệ thiết kế tốt nhất của DOE và hoạt động đánh giá/chứng nhận ENERGY STAR của EPA để chứng minh hiệu suất và phối hợp với các công ty điện lực. Đây là những tài liệu tham chiếu tự nguyện nhưng đã được thiết lập vững chắc trong các chương trình ESG của doanh nghiệp và các yêu cầu mời thầu của khách hàng.

Áp lực công bố thông tin đang gia tăng. Quy định công bố thông tin liên quan đến khí hậu của SEC – được hoàn tất vào tháng 3 năm 2024 nhưng bị tạm đình chỉ trong thời gian tranh tụng – yêu cầu các công ty đại chúng lớn phải báo cáo lượng phát thải Phạm vi 1/2 trọng yếu và hoạt động quản trị rủi ro khí hậu. Ngay cả khi quy định đang bị đình chỉ, nhiều tổ chức vẫn chuẩn bị các cơ chế kiểm soát nội bộ và đường ống dữ liệu để không phải vội vàng về sau.

Các bang riêng lẻ cũng đang hành động, đặc biệt trong vấn đề sử dụng nước. Khi các khuôn viên AI/HPC mở rộng, các nhà lập pháp đang đưa ra những yêu cầu báo cáo và ưu đãi cho nước tái sử dụng cũng như hệ thống làm mát vòng kín. Hãy kỳ vọng sẽ có thêm các quy định bắt buộc minh bạch về lượng nước lấy vào và chất lượng nước xả ở cấp cơ sở.

 

Hình 2. Làm mát bay hơi là quá trình sử dụng nước được thiết bị máy tính làm nóng rồi làm bay hơi lượng nước đó để tiêu tán nhiệt. Hình ảnh được sử dụng với sự cho phép của Adobe Stock

 

Bên ngoài Hoa Kỳ, Chỉ thị Hiệu quả Năng lượng của EU (EED) đã yêu cầu các trung tâm dữ liệu tại EU có tải CNTT ≥500 kW báo cáo các KPI môi trường – PUE, WUE, các điểm đặt, tỷ trọng năng lượng tái tạo và tái sử dụng nhiệt thải – theo một cơ chế xếp hạng của Ủy ban nhằm tiêu chuẩn hóa các chỉ số và phép tính.

Weidmüller luôn đi đầu trong việc chuẩn bị dữ liệu và đo lường KPI theo EED/ENERGY STAR:

• Bộ điều khiển biên thực hiện tổng hợp trước các KPI (PUE/WUE/ERF) và lưu trữ rồi chuyển tiếp.
• I/O từ xa thu thập dữ liệu đo tại bộ cấp nguồn/tủ phân phối điện (PDU)/dãy tủ/rack, lưu lượng CHW/LCW và ΔP, cùng nhiệt độ cấp/hồi của CDU.
• Bộ chuyển mạch Ethernet công nghiệp và hệ thống kết nối đầu cuối đẩy nhanh việc cải tạo hệ thống đo lường và cảm biến trên nhiều dãy tủ.
• Kết nối phổ biến (Modbus‑TCP, BACnet/IP, PROFINET, MQTT) truyền tín hiệu đến BMS/DCIM và các hệ thống báo cáo.
• Bộ nguồn hiệu suất cao làm giảm nhiệt thải (hỗ trợ PUE) và cung cấp thông tin chẩn đoán để giám sát từ xa, phục vụ kiểm toán và bảo trì dựa trên tình trạng.
• Công tơ năng lượng và bộ biến đổi cung cấp dữ liệu điện đạt chuẩn kiểm toán để tính PUE/WUE.

 

David: Các hệ thống tự động hóa được bảo vệ trước các cuộc tấn công như thế nào trong những mạng lưới chứa lượng thông tin nhạy cảm tiềm ẩn khổng lồ? AI dường như là một “hộp đen” – nó tiêu thụ thông tin nhưng thiếu tính minh bạch; đây có thực sự là vấn đề nghiêm trọng như thường được đưa tin không, và nếu có thì làm thế nào để bảo vệ trước các vụ xâm nhập?

Pete: Hầu hết các vụ xâm nhập không bắt đầu từ một máy chủ có mức đảm bảo cao – chúng bắt đầu tại những nơi mặc định được tin cậy. Trong các trung tâm dữ liệu, đó thường là tự động hóa tòa nhà và OT: máy làm lạnh, máy bơm, van, tủ điện, cùng các cổng kết nối và bộ chuyển đổi giao thức liên kết chúng với nhau. Chúng tôi xây dựng thiết kế dựa trên ba trụ cột: NIST SP 800‑53 Phiên bản 5 cho các biện pháp kiểm soát, NIST SP 800‑82 Phiên bản 3 để điều chỉnh cho OT và NIST SP 800‑207 Zero Trust cho kiến trúc.

Đây là cách Weidmüller triển khai Zero Trust cho OT trong thực tế:

• Các bộ chuyển mạch Ethernet công nghiệp được quản lý cung cấp VLAN, ACL và dự phòng vòng để thực thi phân đoạn Cấp 3/3.5.
• Các cổng giao thức bảo mật cô lập BACnet/Modbus/PROFINET khỏi các tuyến doanh nghiệp thông qua vùng DMZ OT.
• Quy trình firmware bảo mật: hình ảnh đã ký, triển khai theo từng giai đoạn và khôi phục chỉ bằng một cú nhấp chuột để kiểm soát thay đổi.

Tại EU, NIS2 và hướng dẫn của ENISA cụ thể hóa những kỳ vọng tương tự đối với các nhà cung cấp dịch vụ trung tâm dữ liệu – quản lý rủi ro, kiểm soát chuỗi cung ứng, xử lý sự cố, ghi nhật ký và lập bằng chứng đối chiếu với các tiêu chuẩn. Nếu bạn xây dựng theo 800‑53/82/207, bạn đã phù hợp với định hướng của châu Âu.

Về AI như một “hộp đen”: rủi ro nằm ở quy mô hơn là điều kỳ bí. AI đẩy nhanh việc tổng hợp các tập dữ liệu nhạy cảm và nhân rộng kết nối đông–tây. Các biện pháp đối phó đã khá quen thuộc: phân loại và cô lập dữ liệu AI, thực thi tường lửa chính sách đối với đầu vào/đầu ra của mô hình và ghi nhật ký mọi thứ – để các hệ thống AI không bao giờ có thể ngầm truy cập hoặc tác động đến lớp điều khiển nhà máy.

 

Hình 3. Kết nối có lẽ là yếu tố thúc đẩy quan trọng nhất trong các rủi ro bảo mật của trung tâm dữ liệu. Hình ảnh được sử dụng với sự cho phép của Weidmüller

 

David: Các công ty quản lý những hệ thống cần được cập nhật liên tục (thực tế của thế giới CNTT) nhưng vẫn phải có độ tin cậy cực cao như thế nào? Các bản cập nhật và độ tin cậy dài hạn thường xung đột với nhau, nhưng cách duy nhất để khiến một thứ hoàn toàn đáng tin cậy là cô lập nó khỏi mọi tác động bên ngoài, mà điều đó không thực tế!

Pete: Cô lập thì đáng tin cậy – nhưng không thể thực hiện. Cách để cập nhật liên tục mà vẫn duy trì SLA là thiết kế hệ thống để thích ứng với thay đổi: phân chia chu kỳ (CNTT nhanh, OT có chủ đích), thiết kế để vận hành không gián đoạn với các tuyến nguồn điện/làm mát dự phòng, đồng thời khiến mọi thay đổi đều có thể quan sát và hoàn nguyên.

Làm thế nào để tạo điều kiện cập nhật mà vẫn giảm thiểu nguy cơ gián đoạn? Weidmüller luôn hỗ trợ bạn:

• Sao lưu/khôi phục u‑control và lập phiên bản cấu hình giúp việc quay lui trở thành quy trình thường nhật.
• Cấu hình “shadow” blue/green tại ô điều khiển cho phép chuyển đổi canary gắn với tình trạng sức khỏe hệ thống.
• Các đầu nối thân thiện với người dùng (như dòng SNAP IN) rút ngắn thời gian lắp đặt và giảm lỗi đấu dây trong quá trình cải tạo hệ thống đo lường/cảm biến tại các khu vực đang vận hành.

Một nền tảng đo từ xa, nhiều lợi ích. Bạn đã có một hệ thống cảm biến/đo từ xa mạnh mẽ để báo cáo về quy định và tính bền vững. Dữ liệu đó cũng có thể được tái sử dụng để xác thực các bản vá phần mềm và bản cập nhật hệ thống điều khiển, chứng minh một cách khách quan rằng các chỉ số hiệu quả và ổn định (PUE, WUE, độ chính xác của điểm đặt, tỷ lệ sự kiện) không bị suy giảm.

 

Điểm mấu chốt đối với hệ thống điều khiển

Tính bền vững, bảo mật và độ tin cậy hội tụ tại khối đấu nối. Nếu không thể đo lường, bạn không thể chứng minh; nếu không thể phân đoạn, bạn không thể bảo mật; và nếu không thể quay lui, bạn không thể cập nhật an toàn. Nhiệm vụ của chúng tôi là khiến những lớp kém hào nhoáng – dây dẫn, I/O, kết nối biên và các bản cập nhật bảo mật – trở nên đáng tin cậy đến mức nhàm chán, để cơ sở của bạn đạt được các chỉ số và SLA mỗi ngày.

 

Tài liệu tham khảo

Hướng dẫn Thông lệ Tốt nhất của DOE về Thiết kế Trung tâm Dữ liệu Tiết kiệm Năng lượng (2024); Trung tâm Dữ liệu ENERGY STAR của EPA; Quy định Công bố Thông tin Khí hậu Cuối cùng của SEC (tháng 3 năm 2024, bị tạm đình chỉ); cơ chế báo cáo và xếp hạng trung tâm dữ liệu theo EED của EU; ISO/IEC 30134‑2:2026 (PUE); ASHRAE TC 9.9; NIST SP 800‑53 Phiên bản 5; NIST SP 800‑82 Phiên bản 3; NIST SP 800‑207.