《IDC / 数据中心术语速查表》

本表把您在系统里会遇到的所有专业名词，用「一句大白话 + 生活类比」讲清楚。第一次看不懂某个按钮、字段或弹窗里的词，回到这里查一下即可。
阅读建议：先看「先认识三个最基础的概念」，再按需要跳到对应主题。带 代码体 的英文是系统里实际出现的字段名或菜单标识，您不需要记，看到时知道它指的是什么就行。

下面这张图先帮您建立一个整体印象：一台服务器从「机房 → 机柜 → U 位」一层层放进去，又通过「网络 → IP → 网关」连上互联网。

一、先认识三个最基础的概念

名词	一句话解释	生活类比
IDC（互联网数据中心，Internet Data Center）	专门用来集中存放大量服务器、并提供电力、空调、网络、安保的「机房楼」。	像一栋「电脑公寓楼」，专门租给需要放服务器的人。
数据中心 / 机房（Datacenter）	本系统里管理的一个具体物理机房或地域节点，所有机柜、服务器、IP 都归属于某个数据中心。	公寓楼里的「某一栋楼」或「某个城市的分店」。
DCIM（数据中心基础设施管理，Data Center Infrastructure Management）	就是「您正在使用的这套系统」——用一个网页后台统一管理机房里的机柜、服务器、网络、IP、电源、客户、工单等。	整栋公寓楼的「物业管理系统」。

二、物理设备相关

名词	通俗解释
机柜（Cabinet）	机房里一排排的金属「大铁柜」，用来竖着叠放服务器和交换机。系统里每个机柜归属一个数据中心，并记录它的容量（多少个 U 位）、用电、联系人等信息。
U 位 / 机位（U）	机柜按高度被划分成一格一格，每一格叫「1U」（约 4.4 厘米高）。一台服务器可能占 1U、2U 或更多。安装设备时要指定它放在第几个 U 位，且多个 U 位必须连续（不能跳着占）。
服务器（Server）	一台「专门干活、长期不关机」的电脑，放在机柜里对外提供网站、计算、存储等服务。是本系统管理的核心对象。
刀片机箱（Blade Chassis）	一个「插槽式的大盒子」，里面能插好几片很薄的「刀片服务器」，共用电源和散热。系统里机箱有「容量（一共能插几片）」等属性，并按插槽编号管理每一格；安装刀片时要指定它插在第几个插槽，且占用的插槽必须连续（不能跳着占）。
硬件型号 / 规格库（Hardware）	对服务器/机箱硬件配置（CPU、内存、硬盘、网卡、占几 U）的「标准模板」。录入一次型号，之后录服务器时直接套用，不用每台重填。
PDU（电源分配单元，Power Distribution Unit）	机柜里的「智能大插排」，每台服务器的电源线插在它的某个「PDU 端口」上。通过它可以远程给某台服务器断电/上电、查看用电。
网卡（Network Card）	服务器上用来插网线、连接网络的部件，每块网卡有唯一的硬件地址（MAC 地址）。

三、网络与交换相关

名词	通俗解释
交换机（Switch）	机房里的「网络集线总管」，所有服务器的网线都接到它身上，由它负责把数据转发到正确的地方。系统在「设备管理 > 交换机管理」里登记。
端口（Port）	交换机上一个个插网线的「插孔」。系统里每个交换机端口（Switch Port）可关联到具体服务器，并能统计该端口的进/出流量。
VLAN（虚拟局域网，Virtual LAN）	用软件把一台物理交换机「隔成几个互不打扰的小网络」。给端口划入不同 VLAN（系统里叫「VLAN 号」），不同 VLAN 之间默认互相隔离，用来把不同客户/用途的服务器分开。
Trunk（中继 / 干道端口）	一种特殊的端口模式：一根线上同时「跑」多个 VLAN 的数据，常用于交换机与交换机之间的连接。普通服务器端口通常只属于一个 VLAN。
网关（Gateway）	一个网络「出门的大门」。服务器要访问本网段以外（比如互联网）时，数据都先发给网关再转出去。系统里每个 IP 段都会配一个默认网关地址。
DNS（域名解析服务器）	把「网址（域名）」翻译成「IP 地址」的电话簿服务器。IP 段里可配置 DNS 地址，供该段内的服务器上网用。
MAC 地址	网卡出厂自带的、全球唯一的硬件编号（形如 `AA:BB:CC:11:22:33`）。用于在局域网内精确定位是哪块网卡。

📷 （界面截图待补充：交换机端口列表，展示端口与 VLAN、关联服务器的对应关系）

四、IP 地址相关

名词	通俗解释
IP 地址	服务器在网络上的「门牌号」，形如 `203.0.113.5`。本系统在「网络管理 > IPV4 管理 / IPv6」里集中分配、登记。
IP 段 / 地址块（Block）	一整批连续的 IP 门牌号打包在一起管理，比如「`203.0.113.0` 到 `203.0.113.255` 这一片」。系统里一个 IP 段记录它的起止地址、掩码、网关、DNS、所属机房等。
子网掩码 / 掩码（Netmask）	一串配合 IP 用的数字（如 `255.255.255.0`），告诉网络设备「这批门牌号里，哪几位代表小区、哪几位代表具体住户」，从而界定一个网段的范围大小。
CIDR	写 IP 段的一种简写法，把地址和掩码合并成 `203.0.113.0/24` 的形式，斜杠后的数字越大、网段越小。删除 IP 段的确认框里就会显示这种 `/24` 写法。
IP 地址状态（空闲 / 使用中 / 网关 / 广播等）	系统会标记每个 IP 当前是「空闲（Idle，可分配）」还是已被某台服务器占用，以及「网关地址、网络地址、广播地址」这类不能随便分给客户的特殊地址。

提示：IPv4 是当前最常见的 IP 写法（4 段数字）；IPv6 是更长、地址数量近乎无限的新一代写法（形如 2001:db8::1）。两者在系统里分别有独立的管理菜单。

五、网络安全相关（防攻击 / 防盗用）

名词	通俗解释
ARP（地址解析协议）	局域网里「靠门牌号（IP）找到具体那块网卡（MAC）」的对话机制。可以理解为「喊一声：谁是 203.0.113.5？」然后对应的网卡回应自己的 MAC。
ARP 绑定	把「某个 IP」和「某块网卡的 MAC」死死绑定，防止别人冒用这个 IP（IP 盗用）。在「服务器详情 > 设备摘要」的端口信息里有「ARP 绑定」开关（状态显示「绑定 / 未绑定」），可对单台服务器的端口开启或关闭。此外，数据中心层面有「是否绑定 ARP」总开关：开启后，重装系统过程中系统会自动先解绑、装完再重新绑定 ARP，无需逐台手动处理。
源地址校验（uRPF / SAV，Source Address Validation）	交换机检查「这个数据包声称的发件人 IP，是不是真的属于这个端口/客户」，不符就丢弃，专门防止伪造来源 IP 的攻击。在「服务器详情 > 设备摘要」的端口信息里以「源地址校验」开关呈现（状态显示「未开启 / 开启」），可对单台服务器的端口开启或关闭。该功能在底层通过交换机的 ACL（访问控制列表）规则实现。
ACL（访问控制列表，Access Control List）	一份「准入/拒绝名单」，规定哪些 IP/请求能放行、哪些被挡在门外，相当于网络层的「门禁白名单/黑名单」。本系统里 ACL 出现在两处：①上面的「源地址校验」开关，底层就是端口 ACL；②「设置 > 访问控制」里的全局访问控制配置（如登录黑名单等系统级准入规则）。
黑洞（Black Hole）	遭受攻击（如 DDoS）时，把流向被攻击 IP 的所有流量「直接扔进黑洞丢弃」，牺牲该 IP 一段时间（「黑洞时间」），保护机房其他设备不被拖垮。
流量清洗（清洗）	比黑洞更温和的防护：把流量先引到「清洗设备」过滤掉攻击包、放行正常访问，再送回服务器。
攻击事件（Attack Event）	系统从安全数据源采集到的一条攻击记录，包含攻击类型、目标地址、处理动作（如自动黑洞）等，可在网络安全模块查看。

📷 （界面截图待补充：攻击事件列表，展示攻击类型、目标地址与处理动作，配合解释黑洞/清洗）

六、带宽与流量相关

名词	通俗解释
带宽（Bandwidth）	网络「水管的粗细」，决定每秒最多能传多少数据。常用单位 Mbps（兆比特每秒）。
bps 与 Mbps	`bps` 是「比特每秒」，`Mbps` 是「兆比特每秒」，`1 Mbps = 1,000,000 bps`。系统里要特别注意：触发阈值用 bps 填，限速值用 Mbps 填（例：`100 Mbps = 100000000 bps`）。
上行 / 下行（出 / 进）	「上行 = 出方向 = 上传」（服务器往外发数据）；「下行 = 进方向 = 下载」（数据进入服务器）。系统里进、出两个方向可分别设置阈值和限速值。
流量（Traffic）	一段时间内累计传输的数据总量（如「本月用了 2 TB」），与「带宽（瞬时速度）」是两回事。
流量池（Flow Pool）	把一台服务器（或一组端口）的流量统计和计费规则「装在一个池子里」统一管理。带宽限速、流量计费配置都挂在流量池上。
流量计费 / 流量包（Traffic Package）	给客户预设的流量额度套餐（比如「每月 5TB」）。用量从流量包里扣，扣完按规则处理。配置入口在服务器详情的「流量计费」处。
带宽限速 / 带宽自动限速（Auto Bw Limit）	当服务器带宽持续超标时，系统自动把它的网速「掐小」，防止单台机器占满整条出口、影响别人。在服务器详情的「带宽限速」标签页里，点「配置」打开「带宽自动限速配置」弹窗设置。还支持把整套规则「保存为模板」、之后「载入模板」一键填表。核心配置项见下表。

注意：带宽限速依赖流量池。若某台服务器还没配过流量计费，「带宽限速」页会提示「请先在『流量计费』中配置流量计费，再设置带宽限速」。即：先配流量计费 → 再设带宽限速。

带宽自动限速配置弹窗里几个会看到的配置项（括号内为界面上的真实文案）：

配置项	含义
触发阈值（进 / 出）	进、出方向各自的「超速线」，单位 bps。某方向阈值填 0 或留空＝该方向不参与判断（建议开启时至少设一个方向 > 0）。
触发逻辑	界面提供两个选项：「任一方向超阈值（或）」（默认）＝任一方向超线就限速；「全部方向超阈值（与）」＝进、出都超线才限速。
时间窗口（分钟）	看「最近多少分钟的平均带宽」来判断是否超标（1~1440 分钟），避免偶尔一下子飙高就误限速。
触发后限速值（上行 / 下行）	一旦触发，把网速压到多少 Mbps。
解除模式	界面选项为「自动解除」＝带宽回落并持续一段时间后自动恢复；「手动解除」＝需管理员到列表里手动解除限速。
自动解除时间（进 / 出，分钟）	选「自动解除」时显示。带宽要回落并「稳住」多少分钟才恢复（1~1440 分钟，默认 1）。

⚠️ 易错点：阈值填 bps、限速值填 Mbps，单位不同，别填混（例：100 Mbps = 100000000 bps）。

📷 （界面截图待补充：「带宽自动限速配置」弹窗，展示进/出触发阈值、触发逻辑、时间窗口、上下行限速值、解除模式与自动解除时间等字段）

七、服务器交付与运维相关

名词	通俗解释
规格 / 套餐（Package）	卖给客户的「配置档位」，打包了 CPU、内存、硬盘、带宽等。系统里可「分配规格」「设置默认规格」，把某档套餐挂到服务器上。
镜像（Image）	操作系统的「安装母盘」，比如某个版本的 Linux 或 Windows。重装系统时就是把选定的镜像「刻」到服务器硬盘上。系统支持上传镜像、镜像分组、同步镜像等。
分区方案（Partition Plan）	安装系统时「硬盘怎么切块、各块多大、用什么格式」的预设方案。一套镜像可关联多个分区方案，重装时选用。
重装系统（Reinstall）	把服务器的操作系统「推倒重来」，按所选镜像和分区方案重新安装。常用于交付新客户或客户要求换系统。系统支持单台或「批量重装」。
救援模式（Rescue）	激活后，服务器下次重启会以「无盘启动」方式进入一个救援用的小系统（不动硬盘上的正式系统），用于修复进不去系统的故障。系统支持「Linux 救援系统」和「Windows PE」两种救援环境。激活成功后界面会给出救援用的用户名、密码和远程端口。在救援模式下重启服务器，会取消救援、回到正常系统。注意：激活救援会重启服务器，且服务器必须先有 IP 地址才能启动救援模式。
重置密码	远程把服务器操作系统的登录密码改掉。
BMC / IPMI（带外管理）	服务器主板上一块「独立的小管家芯片」，即使主系统死机或关机，也能通过网络远程给它开关机、看硬件状态、连显示器。系统在服务器详情里以「IPMI 地址」「IPMI 用户名 - 密码」等字段呈现，开关机、读取功耗、获取控制台都靠它。BMC 是这块芯片的统称，IPMI 是它常用的一套管理协议。
KVM / VNC 控制台（远程控制台）	像「远程把显示器、键盘、鼠标接到服务器上」一样，在网页里直接看到服务器开机画面并操作，常通过 BMC 实现，用于装系统、排故障。系统里通过服务器详情的「下载 KVM」按钮获取控制台连接文件后打开。
纳管（接入管理）	把一台新设备「登记进本系统、纳入统一管理」的过程——录入它的 IPMI、IP、所在机柜 U 位等信息后，系统才能对它进行远程操作和监控。
预装（预装状态）	服务器已装好系统、等待交付客户的中间状态。重装系统的表单里有「标记预装」项，勾选「重装完成后标为预装状态」即可在装完后自动打上该状态。

服务器信息卡上的系统操作按钮：救援模式 / 重装系统 / 重置密码 / 下载KVM 等（配合理解重装、救援、控制台等概念）

八、系统架构与账号相关

名词	通俗解释
从节点 / Slave / 被控（机房代理 Agent）	部署在每个机房里的一个「跑腿小助手」程序，系统里也常叫「被控」。您在网页后台下达的指令（开关机、装系统、改交换机等），先发给主系统，再由对应机房的从节点去实际执行。每个数据中心配一个或多个从节点；某台机器要操作时，系统会自动挑一个「可用的从节点」去干活，全部不可用时操作会失败。
任务队列（Task）	重装、限速等耗时操作不会立刻完成，而是先排进「任务队列」逐条执行。可在「任务队列」菜单查看进度、成功/失败。
工单（Ticket）	客户与运维之间的「在线报修/咨询单」。客户提交问题，运维回复处理，全程留痕。系统里有工单、预设回复、工单状态、部门管理等。
SSH 密钥（SSH Key）	一对「钥匙文件」（公钥 + 私钥），用来免密码、安全地远程登录 Linux 服务器，比账号密码更安全：公钥放到服务器上，私钥留在自己电脑里，配对成功才放行。（是否提供 SSH 密钥相关功能，视部署配置而定。）
两步验证 / 双因素验证（OTP，One-Time Password）	登录时除了密码，还要再输入一个「每隔几十秒变一次的动态验证码」（用手机上的「谷歌身份验证器 / 谷歌动态口令」等 App 生成）。即使密码被盗，没有手机也登不进，大幅提升账号安全。系统里在「用户管理 > 用户列表 > 用户详情」的「两步验证」处，扫二维码绑定、并输入一次验证码完成开启。

安全提示：系统强烈建议开启两步验证（双因素）。原文提示语写道：「即使黑客通过攻破您的电子邮箱获得了您账户的访问权，他们也无法拿走您的资产。」即便有人拿到您的密码，没有手机上的动态口令也无法登录后台。

九、一图看懂它们的关系

数据中心(机房) ── 机柜 ── U位 ── 服务器
                                 │
            ┌────────────────────┼─────────────────────┐
         网络侧                 电源侧                管理侧
      交换机端口/VLAN          PDU端口            BMC/IPMI + KVM控制台
            │                                          │
        IP段/网关/掩码                            重装/救援/重置密码
            │                                          │
   ARP绑定·源地址校验·ACL                        规格·镜像·分区方案
            │
     流量池 → 流量计费/带宽自动限速

所有这些操作最终都通过机房里的「从节点（Slave）」去实际执行，耗时操作进入「任务队列」逐条完成。

《IDC / 数据中心术语速查表》

一、先认识三个最基础的概念#

二、物理设备相关#

三、网络与交换相关#

四、IP 地址相关#

五、网络安全相关（防攻击 / 防盗用）#

六、带宽与流量相关#

七、服务器交付与运维相关#

八、系统架构与账号相关#

九、一图看懂它们的关系#

一、先认识三个最基础的概念

二、物理设备相关

三、网络与交换相关

四、IP 地址相关

五、网络安全相关（防攻击 / 防盗用）

六、带宽与流量相关

七、服务器交付与运维相关

八、系统架构与账号相关

九、一图看懂它们的关系