主機代管 Co-location 與自建機房有何分別?
主機代管(Co-location,簡稱 Colo)是把自己的伺服器硬件放進專業數據中心的機櫃,只租用空間、電力、冷卻與頻寬;自建機房則是在自己的辦公室或廠房設置專用伺服器空間。兩者在成本、可靠性和控制權上有根本分別,本文按香港實際情況比較兩者的利弊與選型考慮。
主機代管與自建機房的定義
主機代管與自建機房共享同一個大前提:伺服器硬件由自己購買與擁有,這與完全租用雲端虛擬機是兩回事。兩者的分別在於伺服器硬件所處的環境由誰負責營運。
主機代管(Co-location)
公司自行購買伺服器硬件,再租用專業數據中心的機櫃空間,把硬件放進去。機房負責提供穩定的三相電力、不間斷電源(UPS)與後備發電機、精密冷卻、物理保安與網絡頻寬,用戶按機櫃單位(U)或按電力容量付費。硬件歸公司所有,但營運環境由數據中心管理。
自建機房(On-premises)
在公司辦公室、工廈單位或廠房內劃出專用空間,自行建置機櫃、配電、UPS、冷氣與消防,並自行維護。硬件與環境都由公司全權管理,初期投入與日後的營運人力都由公司承擔。
兩者與雲端的分別
雲端(IaaS)連伺服器硬件都不需要購買,按用量租用虛擬機與儲存空間,硬件、底層軟件與數據中心的營運都由雲端服務商負責。本文集中比較主機代管與自建機房,雲端作為第三條路線只在此說明相對位置。
一般來說,只有伺服器需求較大、硬件投資已存在、或對硬件規格有特定要求的企業,才會考慮主機代管;需求有限的企業多數直接採用雲端或傳統託管。自建機房則常見於對數據存放位置、合規審計或系統整合深度有嚴格要求的機構。
成本結構的關鍵分別
主機代管與自建機房的最大分別,在於「資本開支」與「營運開支」的比例,以及成本是否隨業務規模伸縮。
| 成本項目 | 主機代管 | 自建機房 |
| 機櫃空間 | 按櫃或按 U 月租,可增減 | 自行劃分,但空間成本固定 |
| 電力與 UPS | 數據中心包辦,按用電量計費 | 自行購買 UPS,含電池定期更換成本 |
| 後備發電機 | 數據中心提供,需與多個租戶共用容量 | 若自設,屬較大資本項目 |
| 冷卻 | 精密空調由數據中心營運 | 自行安裝機房冷氣,電費自付 |
| 物理保安與消防 | 中心提供 | 需自行建置 |
| 對外網絡頻寬 | 中心提供多線路接入 | 自行向固網商申請專線 |
| 營運人力 | 硬件與系統仍由公司維護 | 環境與系統均由公司維護 |
對香港中小企而言,自建機房最常被忽略的成本,是工廈單位的供電容量上限與冷氣電費。為了一部機架伺服器而把工廈單位長期開啟專用冷氣,電費往往高於把同一批硬件放進數據中心的月費。相反,主機代管的收費以月租形式持續支出,硬件折舊期(一般三年至五年)內總支出可能高於自建,但勝在開支可預測、無須一次過投入。成本比較應以硬件整個生命週期為單位計算,而不是只看單月帳單。
需要協助?無論是硬件遷入數據中心、機房規劃,還是遷移前的備份與停機窗口安排,工程人員可按你的現有硬件與服務要求提出建議。WhatsApp →
可靠性:兩者的差距由基礎設施決定
伺服器硬件的平均故障時間以年計,但真正令系統長時間中斷的,多數是電力與冷卻問題,而非硬件本身。主機代管與自建機房在可靠性上的差距,正正來自基礎設施的深度。
專業數據中心的供電鏈路一般包含多層冗餘:市電經雙迴路輸入、UPS 在斷電瞬間接管、柴油發電機在 UPS 電池容量範圍內接力,並以 N+1 甚至 2N 方式配置。冷卻系統同樣有冗餘。行業普遍以 Uptime Institute 的 Tier 分級描述這套冗餘程度,Tier III 要求任何單一組件維護或故障都不影響供電與冷卻,並以年停機時間約 99.982% 可用性為目標。自建機房若以相同標準建置,投入極高;一般企業自建機房的供電冗餘,實際上多為單迴路市電加單台 UPS,在市電不穩或設備故障時沒有第二重保障。
因此「把伺服器放在數據中心」的可靠性保證,來自對方以合約承諾的服務等級(SLA)及其背後的工程體系;「把伺服器放在自己公司」的可靠性,則完全取決於公司願意投入的電力與冷卻配置。香港不少工廈在繁忙時段或夏季冷氣負荷高時供電較不穩定,自建機房若未有妥善的 UPS 與接地,雷雨或配電故障期間的風險會明顯高於數據中心環境。
網絡頻寬、物理保安與合規
伺服器需要對外提供服務時,網絡接入的分別尤其明顯。數據中心通常直接連接多個固網商與海底電纜登陸點,租戶可取得較低延遲與較多路徑備援的頻寬,並在單一供應商線路故障時切換。自建機房的對外連接則依靠公司向固網商申請的商業寬頻或專線,路徑與備援選項有限。訪問量不高、只供內部使用的系統,這個分別不大;面向客戶的網站或 SaaS 服務,分別則直接影響用戶體驗。
物理保安方面,數據中心一般具備多層門禁、閉路電視與進出記錄;自建機房設於公司內部時,保安水平等同公司本身的門禁水平。合規角度上,香港《個人資料(私隱)條例》及其《資訊及通訊科技措施安排》指引要求資料使用者採取合理步驟保障個人資料,其中包括實體與環境控制。把伺服器放在具備完善保安紀錄的數據中心,在審計上往往更容易向客戶或監管方交代;自建機房則須證明公司自行具備同等水平的控制措施。
另一個常被忽略的考慮是場所的契約限制。香港不少商廈及工廈租約對機房用途、樓面承重與冷氣排放有規定,部分工廈單位並無足夠電力容量。把伺服器遷往數據中心,可迴避這些場所限制,把「伺服器放在哪裏」從租約問題變成單純的成本問題。
香港實際情況與遷移考慮
香港的數據中心市場以商業電訊商及專業數據中心營運商為主,服務供應充足,多數位於葵涌、將軍澳、柴灣、荃灣及觀塘等地區,亦有採用機櫃單位較少的迷你數據中心營運模式。由於香港土地與電力成本高昂,把整座機房建在辦公室內並不符合成本效益,因此自建機房在香港多見於對數據位置敏感的大型機構或特定行業,中小企若需要硬件託管,主機代管往往比自建更實際。
決定遷往主機代管之前,應先評估以下事項:現有伺服器數量與電力需求是否適合以機櫃單位計費;對外服務對網絡延遲與備援路徑的要求;硬件剩餘使用年期是否足以攤分遷移成本;以及公司是否具備遠端管理硬件的能力——因為遷入數據中心後,日常維護不再可以隨時在現場進行,須依賴遠端管理卡(如 IPMI 或 iLO 等帶外管理介面)與有紀律的保養安排。
亦要留意遷移本身是一項需要規劃的工程:遷移前應完成設定備份與硬件清點,選定停機窗口,安排搬運與上架,並在啟用前逐一驗證電源接線與網絡線路。硬件一旦上架,若發現接線錯誤或系統無法啟動,來回往還數據中心的成本會明顯高於在自家辦公室處理。