机房火灾应急处置指南

机房火灾应急处置指南标签：机房火灾·气体灭火喷放前确认·先断电后灭火的边界·锂电池热失控·CO₂窒息·带电灭火·规模适配·决策规则日期：2026年10月目录第一部分问题定位一、市面文档诊断：机房火灾应急普遍存在的九个可验证缺陷二、机房火灾与建筑火灾、锂电池储能火灾的五个结构性差异三、本指南的定位、边界与“机房执行层”视角第二部分分级与风险结构四、三级火灾事件：从“单一设备冒烟”到“锂电池热失控且蔓延至服务器区”五、机房的五个高风险时刻与四个“第一分钟致命”瓶颈六、气体灭火、CO₂、水介质：三种介质的适用边界与禁止清单第三部分决策规则七、决策规则一：“先断电、后灭火”的适用边界——什么时候不能先断电八、决策规则二：气体灭火“喷放前必须确认防护区无人”的操作程序九、决策规则三：CO₂灭火的“禁止进入”条件与窒息前兆识别十、决策规则四：锂电池热失控的“不依赖常规灭火”判定与撤离边界十一、决策规则五：是否启动“放弃机房/人员全部撤离”的判定十二、决策规则六：消防联动切断“非消防电源”与保留“关键负荷”的冲突裁决十三、决策规则七：指挥权归属与“喷放/撤离/放弃”的决定权第四部分处置流程与关键动作十四、0—30秒：确认火情位置与介质类型、第一动作十五、30秒—3分钟：人员撤离、喷放确认、初期灭火的有限尝试十六、3—10分钟：喷放后进入条件、锂电池异常处置、外部消防衔接十七、10分钟以后：通风置换、设备状态确认、现场移交十八、特殊场景：无人值守机房、夜间单人值班、施工/维保期间的火灾第五部分规模适配方案十九、标准版：大型数据中心/多模块机房二十、简化版：中小型机房/企业IT中心二十一、微型版：边缘机房/弱电间二十二、三套方案共用的底线清单第六部分矛盾分析与权衡二十三、矛盾一：“先断电保安全”与“断电致业务中断/设备损坏”的冲突二十四、矛盾二：“立即喷放灭火”与“人员尚未撤出”的冲突二十五、矛盾三：“CO₂灭火有效”与“CO₂致命”的冲突二十六、矛盾四：“锂电池断电就安全”的认知与热失控现实的冲突二十七、矛盾五：“消防联动全切非消防电源”与“关键冷却/监控需要电”的冲突第七部分案例与变量讨论二十八、韩国国家数据中心锂电池火灾（2025年）：过保电池、未断电作业与22小时火势二十九、重庆档案馆CO₂误喷窒息事故：介质选择错误与撤离不及时三十、某城市数据中心UPS电池室火灾（调查报告）：气体灭火系统“未启用”的教训三十一、关键变量横向讨论附录三十二、数据来源与时效说明第一部分问题定位一、市面文档诊断：机房火灾应急普遍存在的九个可验证缺陷诊断基于已公开的机房火灾应急预案文本、GB50370《气体灭火系统设计规范》、GB50116《火灾自动报警系统设计规范》、2025年韩国国家数据中心火灾调查结果，以及国内UPS电池室火灾调查和CO₂误喷事故的公开记录。以下每个缺陷均包含缺陷表现、缺陷后果和本指南的改进方向。序号共性缺陷缺陷表现缺陷后果本指南改进方向1“先断电、后灭火”被当作无条件的铁律，不讨论“断电本身可能使灭火手段失效”或“关键冷却/监控依赖电力”的情形预案写“火灾时首先切断电源”，不写切断了什么、切断后气体灭火系统是否还有电、排烟风机是否停止、消防控制室是否失效；不写“如果火源是锂电池，断电后热失控仍继续，断电并不能阻止燃烧”一刀切切断总电源后，气体灭火控制器失电、排烟系统停止、消防泵无法启动；或者运维把“断电”当作“已经安全”，而锂电池在断电后仍然热失控将“断电”操作化为“切断非消防电源、保留消防负荷”的规则，并明确锂电池火灾中“断电不等于灭火”的边界（第七、十节）2气体灭火“喷放前确认防护区无人”停留在原则层面，不写具体怎么确认、30秒延时内谁有权中止、无人值守机房如何防止“人还在里面就喷了”预案写“确认人员撤离后启动气体灭火”，不写通过什么方式确认（门禁记录、监控、喊话、人工查看）、紧急停止按钮在哪里、谁有权按、无人值守机房“定期有人进入作业”时如何切换手动模式人员还在防护区内时气体喷放，IG541/IG100导致缺氧窒息，七氟丙烷高浓度造成意识丧失。“确认无人”如果没有可执行的动作，就等于没有确认将“喷放前确认”写入操作程序（第八节）：双信号报警→声光警报→30秒延时→门禁/监控/喊话三重确认→紧急停止按钮的位置和授权；人员进入作业必须切手动，离开后恢复自动，形成记录3CO₂灭火的窒息风险被“不导电、无残留”的优点掩盖，不写“喷放后人员不得进入”“低氧环境无预警窒息”的规则预案或设备说明写“CO₂适用于电气火灾、灭火后不留痕迹”，不写CO₂喷放后防护区氧浓度骤降，人员进入可能在数十秒内失去意识；不写CO₂对锂电池深层火源效果有限；不写高密度数据中心一般不推荐高压CO₂重庆档案馆CO₂误喷导致人员窒息伤亡；机房运维在喷放后“进去看看”，在无预警的低氧环境中倒下。CO₂的“灭火有效”和“对人的致命”是同一枚硬币的两面将CO₂列为“有人的机房慎用/禁用”的介质；如果已配置，明确喷放后禁止进入、必须机械通风+氧含量检测合格后方可进入（第九节）4锂电池UPS的火灾风险被“备用电源”的定位掩盖，不写“热失控可能在断电后发生”“常规气体灭火对深层火源控制有限”“电池与服务器必须物理隔离”预案把锂电池UPS当作“停电时才用”的设备，不写电池超期服役、搬迁作业中的短路风险、热失控的复燃特性；不写电池区与服务器区的防火隔离；不写锂电池火灾“灭明火”不等于“阻止热失控”韩国国家数据中心2025年火灾：过保锂电池在断电约40分钟后热失控爆炸，常规灭火手段难以奏效，火势持续22小时，647个系统瘫痪，96个核心系统烧毁，恢复预估两周将锂电池UPS作为独立的高风险源：电池生命周期管理（超期更换）、作业审批（搬迁/维护前放电和绝缘）、物理隔离（电池区与服务器区之间防火墙/距离）、锂电池火灾“人员撤离优先于灭火”的规则（第十节）5消防联动“切断非消防电源”与“保留关键负荷”之间的边界模糊，现场在“切多了”和“切少了”之间没有依据规范要求“切断电源、停止影响灭火效果的设备”，但预案不写哪些是非消防电源、哪些必须保留（消防控制室、排烟风机、消防泵、应急照明、气体灭火控制器、关键监控）切断过多：气体灭火控制器失电，系统无法喷放；排烟停止，烟气积聚；切断过少：带电设备继续短路，灭火效果受影响明确“切非消防、保消防”的清单：切断空调、新风、非消防照明、普通插座、办公负载；保留消防控制室、气体灭火控制器、排烟风机、消防泵、应急照明、门禁（疏散方向自动解锁）（第十二节）6“进入机房灭火”的冲动压过了“先判断介质和火情”的规则，人员可能在应撤离时选择“试一试”预案写“组织人员利用灭火器扑救初期火灾”，不写什么火可以尝试、什么火必须立即撤离；不写带电灭火的边界、锂电池火灾“不尝试”的判定人员用CO₂灭火器对着锂电池或已经蔓延的机柜“试一试”，在热失控或复燃中受伤；或者在气体即将喷放时还在机房内“灭火”给出“可尝试初期灭火”与“立即撤离”的判定清单（第十五节）：火源类型、火势范围、介质适用性、气体喷放倒计时状态7无人值守/夜间单人值班的火灾发现与处置能力被高估预案以“有人值守、监控中心实时响应”为默认场景，不写夜间只有1人时，报警如何确认、能否在30秒延时内完成确认和撤离、单人是否应尝试灭火夜间机房起火，单人值班员在“去确认火情”和“按紧急停止/启动喷放”之间无法兼顾；或者单人冲进机房后，气体喷放，无人从外部中止将无人值守/单人值班作为独立场景（第十八节）：报警远程推送+确认机制；单人动作顺序固定为“先确认自身位置和撤离通道→按预设程序启动/中止喷放→不在气体倒计时内进入防护区灭火”8演练只做“气体喷放、人员撤离”的演示，不模拟“喷放前有人未撤出、CO₂窒息、锂电池复燃”演练中防护区无人、气体正常喷放、人员从出口有序撤出，不注入“作业人员还在机房内”“紧急停止按钮被误按/找不到”“喷放后锂电池复燃”真实火灾中，最致命的环节——喷放前的人员确认、CO₂的进入限制、锂电池的复燃——从未被练习过演练必须注入至少一个机房特有的约束：模拟防护区内有一名作业人员、模拟CO₂喷放后有人试图进入、模拟锂电池明火扑灭后30分钟复燃9与消防部门的衔接停留在“报警后等待”，不写“机房火灾的特殊性需要向消防移交什么信息”预案写“拨打119，配合消防扑救”，不写向消防说明“烧的是什么介质、有没有气体灭火系统在动作、有没有锂电池、哪些区域不能用水”消防到场后按“常规建筑火灾”用水扑救，而机房内的锂电池或带电设备可能因水击造成二次损害，或气体灭火系统与消防水同时作用造成混乱将“向消防移交的最小信息集”写入预案：燃烧物类型（电气/锂电池/线缆）、气体灭火系统状态（是否已喷放/倒计时中）、锂电池区域位置、禁用水区域、建筑内是否还有人二、机房火灾与建筑火灾、锂电池储能火灾的五个结构性差异建筑火灾应急的核心是“疏散人员、控制火势蔓延”，锂电池储能火灾的核心是“热失控不可逆、复燃风险高”。机房火灾的风险结构介于两者之间，但有本质不同。差异一：机房火灾的“第一危险”不是火焰，而是“带电”和“窒息介质”。建筑火灾中，人员的主要威胁是烟气和热；机房中，带电设备使“先断电”成为灭火的前提，而气体灭火介质（IG541/IG100/CO₂/七氟丙烷）本身可能在喷放时或喷放后造成窒息。机房的“灭火”和“杀人”可能来自同一个动作。差异二：机房的“燃料”是分层的，火源类型决定了完全不同的处置逻辑。建筑火灾的燃料相对统一（装修材料、家具）。机房的燃料至少包括：线缆和电气元件、UPS铅酸/锂电池、服务器塑料外壳和电路板。线缆火灾可以用气体灭火；锂电池热失控则“断电不灭火、气体难控深层、复燃风险高”，处置逻辑与线缆火灾完全不同（第十节）。差异三：机房的“灭火系统”是自动的，但“自动”可能在最需要时不可用。建筑火灾的喷淋是“破了就喷”，相对可靠。机房的气体灭火系统依赖探测器双路报警、控制器供电、延时倒计时、联动关闭风门/空调，任何一个环节失效（探测器误报/拒动、控制器失电、联动逻辑错误、系统未验收启用），喷放就可能不发生或错误发生。“有气体灭火系统”不等于“火灾时它一定会正确动作”。差异四：机房火灾的“人员”通常是极少数、且可能在防护区内作业，而不是“大量疏散人群”。建筑火灾的应急重点是“把很多人从建筑里弄出去”。机房的常态是“里面没人”，但运维、巡检、施工人员可能不定期进入防护区。机房火灾应急的核心不是“大规模疏散”，而是“确认防护区内那几个人已经出来了”。差异五：机房火灾的“后果”是数据丢失、业务中断和设备损毁的叠加，而不是单一的财产损失。一次机房火灾可能导致数百个系统瘫痪、核心数据丢失、业务中断数天到数周。韩国案例中，647个系统瘫痪，恢复预估两周；UPS电池室火灾中，即使“无人员伤亡”，过火面积178㎡和电池/监控设备烧毁的后果仍然严重。机房火灾应急的“止损”，不仅是“把人救出来”，更是“把数据和业务中断压到最小”。三、本指南的定位、边界与“机房执行层”视角3.1定位本指南不是气体灭火系统设计规范的复述，也不是锂电池热失控的消防技术手册。它解决的核心问题是：当机房内出现烟雾、焦糊味、明火或锂电池异常时，运维人员在“带电、气体可能自动喷放、CO₂可能致命、锂电池可能复燃、防护区内可能还有人”的条件下，如何在“断电、确认无人、选择灭火介质、尝试初期灭火或立即撤离”之间做出可观察、可执行、可追溯的判断。3.2边界本指南不替代气体灭火系统的设计审查和维保检测、不替代消防部门对锂电池火灾的处置、不替代设备厂家对受损设备的技术判断。运维团队的角色是火情确认与报警、防护区人员确认、气体喷放的中止/执行（在授权范围内）、非消防电源的切断、初期灭火的有限尝试、人员撤离和向消防移交信息。“是否放弃机房/全部撤离”的决定权在值班负责人或现场最高职务人员；气体灭火系统的启动最终由系统逻辑或授权人员执行，但“喷放前确认无人”是运维不可替代的责任。数据来源：气体灭火系统在释放灭火剂前应发出火灾报警，火灾报警至释放灭火剂的延时时间为30秒（GB50370），以保证人员从防护区撤离；有人常驻防护区延迟喷射时间最长为30秒；平时无人工作的防护区可设置为无延迟喷射。采用自动控制启动方式时，根据人员安全撤离防护区的需要，应有不大于30秒的可控延迟喷射。IG541/IG100依靠降低氧浓度灭火，惰化环境下人员会快速缺氧窒息。锂电池火灾宜选用全氟己酮、七氟丙烷等洁净气体或高压细水雾；禁止单用七氟丙烷，必须搭配降温手段。第二部分分级与风险结构四、三级火灾事件：从“单一设备冒烟”到“锂电池热失控且蔓延至服务器区”4.1分级标准级别判定标准典型情形核心动作一级：单一设备/线缆冒烟或小范围明火，未蔓延火源局限于一个机柜/一台设备/一段线缆，无明火或明火很小，无锂电池异常，防护区内人员可安全接近电源模块冒烟、线缆接头焦糊、单个服务器内部打火确认火情位置和介质类型；按“先断电”原则切断该设备/机柜电源；使用适用的灭火器（CO₂/洁净气体）尝试扑救；不触发气体喷放（除非火势扩大）二级：火势蔓延至机柜/多个设备，或气体灭火系统已进入喷放倒计时火势超出单台设备，或双路探测器报警触发气体喷放倒计时，防护区内可能有人机柜内多处起火、吊顶线缆燃烧、气体系统声光报警启动人员撤离优先：确认防护区内无人；按第八节程序执行/中止喷放；不在倒计时内进入防护区灭火；切断非消防电源，保留消防负荷三级：锂电池热失控/气体喷放后复燃/火势威胁服务器区锂电池区域温度异常/异味/烟雾/明火，或气体喷放后火势复燃，或火势已蔓延至服务器区韩国案例：锂电池断电后热失控爆炸；电池区与服务器区无隔离，火势迅速波及人员全部撤离，不尝试常规灭火；不依赖“断电”或“气体喷放”；按消防程序报警，向消防说明“锂电池、禁用水、需要专业处置”；灾备切换评估启动五、机房的五个高风险时刻与四个“第一分钟致命”瓶颈5.1五个高风险时刻时刻风险机制可观察信号气体灭火双路报警触发、倒计时开始30秒延时是留给人员撤离的窗口；如果防护区内有人、或有人试图“再确认一下”，可能在喷放时仍在室内防护区内/外声光警报启动；放气指示灯点亮；倒计时显示或蜂鸣加速人员进入防护区作业/巡检/施工期间作业期间系统应切手动，但如果未切、或切了但未恢复，可能发生误喷或该喷不喷机房门禁记录显示有人进入；系统控制面板显示“自动”而非“手动”；作业人员未携带通讯工具CO₂喷放后或喷放中人员试图进入CO₂喷放后氧浓度极低，人员进入可能在数十秒内失去意识，且无预警防护区门未开、外部无异味；有人试图“进去看看”；没有氧含量检测仪或未检测锂电池区域温度异常/异味/烟雾锂电池热失控可能在断电后发生，常规气体灭火对深层火源控制有限，复燃风险高电池柜温度报警；闻到电解液/刺激性气味；电池模块鼓胀；监控显示单模块电压/温度异常消防联动切断非消防电源后排烟风机、气体灭火控制器、消防泵、应急照明是否保留，决定后续灭火和疏散是否可用切断后防护区内是否还有声光报警；排烟是否启动；消防控制室是否失电5.2四个“第一分钟致命”瓶颈瓶颈为什么是机房特有最危险的时刻防护区内的“人”机房常态无人，但作业/巡检/施工时可能有人；气体喷放时人在里面，IG541/CO₂/IG100缺氧窒息，七氟丙烷高浓度意识丧失双路报警触发倒计时时，防护区内是否真的没人CO₂的“无预警窒息”CO₂喷放后氧浓度骤降，人可能在没有明显预警的情况下失去意识；CO₂对锂电池深层火源效果有限喷放后有人试图进入；或灭火时人员未撤出锂电池的“断电后热失控”热失控的驱动力来自电池内部化学能，断电不消除；常规气体灭火可能只灭明火，不阻止热失控和复燃锂电池区域异常时；气体喷放后火势“灭了又着”消防联动“切错了电”切断过多，气体灭火控制器、排烟、消防泵失电，灭火系统无法工作；切断过少，带电设备继续短路消防联动动作后，确认“该切的切了、该保的保了”六、气体灭火、CO₂、水介质：三种介质的适用边界与禁止清单介质适用场景对人员的风险对锂电池禁止/慎用条件七氟丙烷有人/无人机房、电气火灾高浓度可致意识丧失；喷放前必须撤离不宜单用（对深层火源控制有限，需搭配降温）防护区内有人时禁止喷放；锂电池区域不宜作为唯一手段IG541/IG100（惰性气体）有人/无人机房、电气火灾靠降氧灭火，惰化环境下人员快速缺氧窒息，无预警对锂电池深层火源控制有限喷放前必须确认无人；喷放后必须通风+氧含量检测合格方可进入CO₂电气火灾、贵重设备初起火灾喷放后氧浓度极低，人员进入可致死；低温−78.5℃可能造成冻伤/凝露损坏设备效果有限，不适用于锂电池热失控有人的机房慎用/禁用；高密度数据中心一般不推荐高压CO₂；喷放后禁止进入全氟己酮/细水雾锂电池、电气设备相对安全，但仍需按产品要求确认锂电池宜选用全氟己酮、七氟丙烷+降温，或高压细水雾按产品设计和消防审批要求执行水一般不用于带电设备/机房触电风险；水渍损坏设备锂电池火灾中大量水可能加剧反应或导致复燃机房内不优先用水；消防到场后应告知“禁用水区域”第三部分决策规则七、决策规则一：“先断电、后灭火”的适用边界——什么时候不能先断电7.1适用“先断电”的情形（一般原则）“先断电，后灭火”是扑灭电气火灾的基本原则，但切断电源时要考虑重要负荷、消防电源的影响以及配电系统回路的分布，防止火灾未救，人员先被电击或灼伤。对于单一设备/机柜内的电气火灾，在不切断消防负荷的前提下，优先切断该设备/机柜的电源，再使用适用灭火器扑救。7.2“不能简单先断全部电”的情形气体灭火系统正在倒计时/已喷放：切断气体灭火控制器、消防控制室、排烟风机、消防泵的电源，可能导致系统失效或烟气无法排出。此时应切断非消防电源，保留消防负荷（第十二节）。火源是锂电池：断电不能阻止锂电池热失控，锂电池内部化学反应仍在继续。断电不是锂电池火灾的“灭火动作”；此时的优先动作是人员撤离、隔离、报警，而不是“断电后进去灭火”。夜间/无人值守，切断全部照明后：人员可能在黑暗中失去方向，且应急照明可能未覆盖机房深处。先确认应急照明可用，再切断非消防电源。“不这么做的后果”：如果一看到火就拉总闸，气体灭火控制器失电、排烟停止，火势和烟气可能比“带电”更危险；如果对锂电池“断了电就以为安全了”，热失控会在几分钟到几十分钟后以爆炸/复燃的形式回来。“先断电”的前提是“断对了电、火源不是锂电池”。八、决策规则二：气体灭火“喷放前必须确认防护区无人”的操作程序8.1双信号报警后的动作顺序阶段系统动作运维动作第一路报警（烟感或温感单一报警）仅启动防护区外声光告警、监控平台弹窗；不启动倒计时通知运维后台确认火情；不进入防护区“查看”，通过监控/门禁判断是否有人第二路报警（烟温复合“与逻辑”确认火警）触发防护区内、外声光警报；放气指示灯点亮；开始0—30秒可调延时倒计时；联动关闭空调、新风、防火风阀，切断非消防电源立即确认防护区内是否有人：门禁记录、监控画面、喊话；如果有人或无法确认，按下防护区外的紧急停止按钮（如果安全可及），终止倒计时；不进入防护区去找人——通过喊话、电话、对讲机要求里面的人立即撤出倒计时结束，无人工终止气体喷放所有人员已在防护区外；确认放气指示灯亮、喷放已发生；不进入，等待通风和氧含量检测8.2人员进入作业期间的“手动闭锁”规则有人进入机房作业时，必须切到手动模式，闭锁自动喷放逻辑；人员全部撤离完成→恢复自动模式，形成操作记录。无人值守机房不允许硬件取消延时直接喷射；延时一般建议10—20秒，0秒延时仅用于电池热失控等特殊工况，需要专项设计说明。“不这么做的后果”：人员还在防护区内作业，系统处于自动模式，双路报警后30秒喷放，作业人员来不及撤出——这是审图重点核查的重大设计缺陷，也是真实窒息事故的典型场景。九、决策规则三：CO₂灭火的“禁止进入”条件与窒息前兆识别9.1禁止进入条件（任一满足）CO₂系统已喷放或正在喷放；防护区内氧含量未检测或检测结果低于安全值（正常空气约21%）；未启动机械通风或通风时间不足；人员未佩戴自给式呼吸器（过滤式面具对缺氧环境无效）。9.2窒息前兆（进入后可能来不及反应）CO₂导致的缺氧窒息可能没有明显的预警——人员可能在意识到“不舒服”之前就已经失去意识。因此，不依赖“感觉不舒服再撤”，而是不进入未确认安全的CO₂防护区。“不这么做的后果”：重庆档案馆CO₂误喷事故中，设备误触发喷放、人员撤离不及时，造成安全伤亡。CO₂的灭火有效性和致命性来自同一个机制——把氧气挤走；人不能在“没有氧气”的环境里“先看看”。十、决策规则四：锂电池热失控的“不依赖常规灭火”判定与撤离边界10.1锂电池热失控的判定信号（任一出现，按三级事件处置）电池柜温度异常升高或温度报警；闻到电解液/刺激性气味；电池模块可见鼓胀、变形、泄漏；电池区域出现烟雾或明火；气体灭火喷放后火势复燃（明火扑灭后再次出现）。10.2锂电池火灾的处置边界人员撤离优先于灭火。锂电池热失控的驱动力来自电池内部化学能，常规气体灭火可能只灭明火，不阻止热失控和复燃；CO₂对深层火源效果有限；大量水可能加剧反应或导致复燃。运维人员不尝试“彻底扑灭锂电池火灾”，动作是：人员撤离至安全区域；报警，向消防说明“锂电池、禁用水、需要专业处置”；隔离：关闭防火门/防火阀（如果安全可及），防止火势和烟气向服务器区蔓延；不进入电池区域“检查”或“灭火”；启动灾备切换评估（如果业务系统受影响）。“不这么做的后果”：韩国案例中，过保锂电池在断电约40分钟后热失控爆炸，火势持续22小时，常规灭火手段难以奏效。“断电”不是锂电池火灾的终点；锂电池火灾的终点是“热失控反应结束”或“专业消防持续冷却”。十一、决策规则五：是否启动“放弃机房/人员全部撤离”的判定11.1强制撤离条件（任一满足，不请示）锂电池热失控已发生（温度异常/异味/烟雾/明火/复燃）；气体喷放后火势复燃，或喷放未能控制火势；火势已蔓延至服务器区，且现场灭火手段明显不足以控制；CO₂已喷放且氧含量未检测合格，防护区内可能有人未撤出；建筑结构/消防系统受损，人员继续停留有直接危险。11.2撤离后的动作在安全区域清点人员，确认防护区内无人；向消防移交信息（第十八节）；不重新进入，直到消防/专业人员确认安全。十二、决策规则六：消防联动切断“非消防电源”与保留“关键负荷”的冲突裁决12.1必须切断的非消防电源空调、新风、非消防照明、普通插座、办公负载、非关键辅助设备。12.2必须保留的消防负荷消防控制室、气体灭火控制器、排烟风机、消防泵、应急照明、门禁（疏散方向自动解锁）、关键监控、火灾报警系统。“不这么做的后果”：切断过多，气体灭火控制器失电，系统无法喷放；排烟停止，烟气积聚；切断过少，带电设备继续短路，灭火效果受影响。消防联动的“切”必须是一张清单，而不是“一刀切”。十三、决策规则七：指挥权归属与“喷放/撤离/放弃”的决定权顺位人员权限第一机房运维值班负责人/当班主管决定初期灭火尝试/放弃、决定人员撤离、决定是否按下紧急停止按钮（如果防护区内有人或无法确认）、向消防移交信息、提出灾备切换建议第二电气/消防专业工程师（值班负责人不可达时）仅限本专业范围内的断电/喷放中止/设备隔离；不单独决定“放弃机房”，除非已出现第十一条的强制撤离条件第三监控中心值班员（前两顺位不可达，且火灾已确认时）仅限：报警、远程确认防护区人员、按预设程序启动/中止喷放、通知相关人员；不进入防护区灭火消防部门到场后接管现场灭火和人员搜救运维转为配合，提供“燃烧物类型、气体系统状态、锂电池位置、禁用水区域”等信息第四部分处置流程与关键动作十四、0—30秒：确认火情位置与介质类型、第一动作时间动作责任人为什么立即从监控/报警/现场确认火情位置（哪个机柜/哪个区域）和可能的介质（电气/线缆/锂电池/未知）监控值班员/发现者介质决定后续所有动作；锂电池和线缆火灾的逻辑完全不同10秒内如果双路报警已触发、气体倒计时开始，确认防护区内是否有人（门禁/监控/喊话）；有人或无法确认→按紧急停止（如果安全可及）值班负责人/就近人员喷放前确认无人是不可替代的责任20秒内如果火源是单一设备/线缆且无锂电池异常，切断该设备/机柜电源（不切消防负荷）电气值班员“先断电”适用于电气火灾，但只断该断的30秒内如果火源是锂电池（温度异常/异味/鼓胀/烟雾/明火），不尝试“断电后灭火”，立即按三级事件处置：人员撤离、报警、隔离值班负责人锂电池断电不灭火，人员安全优先十五、30秒—3分钟：人员撤离、喷放确认、初期灭火的有限尝试气体倒计时中：所有人员撤出防护区；不进入防护区“拿东西”或“再确认”；如果有人在里面无法撤出，优先通过喊话/通讯引导其撤出，不以“进去拉人”的方式增加伤亡。初期灭火的“可尝试”条件（同时满足）：火源为单一设备/线缆、无锂电池异常、火势未蔓延出机柜、有适用灭火器（CO₂/洁净气体）、人员有安全撤离通道。尝试不超过1—2分钟，火势未控制即放弃，转入撤离。“立即放弃初期灭火”的条件（任一出现）：锂电池异常；火势已蔓延出机柜/吊顶；气体倒计时已开始；灭火器不适用（如用水/干粉对精密设备）；人员感到呼吸困难或视线被烟遮挡。十六、3—10分钟：喷放后进入条件、锂电池异常处置、外部消防衔接16.1气体喷放后的进入条件（同时满足）防护区内火已熄灭（通过监控/外部观察判断，不进入确认）；机械通风已启动并完成置换；氧含量检测合格（约21%）；人员佩戴自给式呼吸器（如仍需进入）；2人一组，外部有联络人。16.2锂电池异常的持续处置锂电池区域异常持续或加剧时，不进入，维持隔离和撤离状态，等待消防专业处置；向消防说明锂电池类型、大致数量、位置、是否已断电。16.3向消防移交的信息燃烧物类型（电气/线缆/锂电池）；气体灭火系统状态（是否已喷放、是否在倒计时、是否有剩余）；锂电池区域位置和禁用水区域；建筑内是否还有人；已切断的电源和保留的消防负荷。十七、10分钟以后：通风置换、设备状态确认、现场移交通风置换：气体喷放后，必须先通风、再检测、后进入；设备状态确认：不因“火灭了”就立即重新上电；受损设备经检查/厂家确认后再决定是否恢复；现场移交：向消防/调查人员提供时间线、已采取的动作、气体喷放记录、断电记录、锂电池状态。十八、特殊场景的差异化动作18.1无人值守机房报警远程推送并确认；不设0秒延时（0秒仅用于电池热失控等特殊工况，需专项设计说明）；延时建议10—20秒；单人远程无法确认防护区内是否有人时，不远程强制喷放；通过门禁/监控/喊话多重确认；确认不了则不喷放，等待人员到场或消防。人员进入作业必须切手动，离开后恢复自动，形成记录；门禁提示/系统提示作为辅助，不依赖“门禁自动切换”（人员未完全离开时系统自动复位风险极高）。18.2夜间/单人值班动作顺序固定：确认自身位置和撤离通道→确认防护区人员→按预设程序处理喷放/中止→不在倒计时内进入防护区灭火→报警和通知；单人不应尝试“进入机房灭火”，除非火源为单一设备/线缆、灭火器适用、有安全撤离通道且不涉及气体倒计时。18.3施工/维保期间的火灾施工/维保期间系统应处于手动模式；如果火灾发生，先确认施工人员已撤出，再按程序恢复自动/手动喷放；施工区域的临时用电、动火作业、电池搬迁是火灾高发环节；UPS电池室火灾调查显示，施工分包管理混乱、气体灭火系统未验收启用是事故扩大的原因之一。第五部分规模适配方案十九、标准版：大型数据中心/多模块机房适用条件：多模块、气体灭火系统覆盖、有专职运维和监控中心、锂电池UPS可能集中部署。核心要求：每个防护区的“喷放前确认”程序写入岗位卡，包含门禁/监控/喊话三重确认、紧急停止按钮位置、手动模式切换记录；气体灭火系统每季度功能测试（含延时、声光、联动关闭风门/空调、紧急停止）；锂电池区域独立风险管理：电池生命周期台账（超期更换）、搬迁/维护作业审批（放电、绝缘、手动模式）、电池区与服务器区的物理隔离检查；CO₂系统（如有）明确“有人的机房慎用/禁用”，喷放后进入必须“通风+氧含量检测+呼吸器”；演练每半年至少1次，注入“防护区内有人/CO₂喷放后试图进入/锂电池复燃”中的至少一个条件；向消防移交信息清单写入预案，并与属地消防进行联合演练或信息对接。二十、简化版：中小型机房/企业IT中心适用条件：单模块或少量模块、气体灭火系统（七氟丙烷/IG541）、运维人员有限、可能无独立监控中心。核心要求：喷放前确认简化为“门禁+喊话+现场查看（在安全位置）”；紧急停止按钮位置和操作写入值班卡；人员进入作业切手动，离开恢复自动，用纸质记录或工作群留痕；锂电池UPS（如有）至少做到“知道电池年限、不超期、搬迁作业有人监护、电池区不堆物”；CO₂灭火器仅用于初起电气火灾，喷放后不进入，先通风后检测；演练每年至少1次，重点练“倒计时开始后确认无人+撤离”。二十一、微型版：边缘机房/弱电间适用条件：单机柜或少量机柜、可能仅有灭火器或小型气体灭火装置、无专职运维。核心原则：三个动作，不假装“能控制机房火灾”。动作一（撤+报）：发现烟雾/明火/异味，人员先撤出，拨打119和负责人电话；不进入机柜间“看一看”。动作二（断该断的电）：如果安全可及且不涉及气体倒计时，切断该机柜/设备的电源；不切总闸（可能切断消防/监控）。动作三（不进入CO₂/气体喷放后的空间）：如果配置了CO₂或气体灭火，喷放后不进入，等待专业力量；不在低氧环境中“抢救设备”。二十二、三套方案共用的底线清单无论规模大小，以下七项不得省略：气体灭火喷放前必须确认防护区无人；有人或无法确认时，按紧急停止/不喷放。人员进入作业必须切手动，离开恢复自动。CO₂喷放后禁止进入；进入必须“通风+氧含量检测合格+自给式呼吸器”。锂电池热失控时，人员撤离优先于灭火；“断电”不是锂电池火灾的终点；不依赖常规气体灭火彻底扑灭。“先断电”只断非消防电源；保留气体灭火控制器、排烟、消防泵、应急照明、消防控制室。初期灭火的尝试有边界：单一设备/线缆、无锂电池异常、火势未蔓延、有适用灭火器、有撤离通道；不超过1—2分钟。向消防移交“燃烧物类型、气体系统状态、锂电池位置、禁用水区域、是否还有人”，不以“报警后等待”为全部动作。演练必须注入“防护区内有人/锂电池复燃/CO₂喷放后进入”中的至少一个条件，不把“气体正常喷放、人员有序撤出”当作唯一场景。第六部分矛盾分析与权衡二十三、矛盾一：“先断电保安全”与“断电致业务中断/设备损坏”的冲突矛盾呈现：电气火灾的直觉是“先断电”，但机房断电意味着业务中断；切断总电源还可能使气体灭火控制器、排烟、消防泵失电，使“灭火系统本身”失效。分析：这个矛盾的实质是“消除触电/短路风险”与“维持灭火/疏散能力”之间的冲突。“先断电”的原则本身是对的，但“断什么电”比“断不断电”更重要。对机房而言，正确的动作不是“拉总闸”，而是“切断非消防电源、保留消防负荷”；对锂电池，断电不解决热失控，不能把“断电”当作“灭火”。权衡建议：把“断电”操作化为一张清单：该切的（空调、新风、非消防照明、普通负载）和该保的（气体灭火控制器、排烟、消防泵、应急照明、消防控制室、关键监控）分别列明。“先断电”的正确形式是“先断该断的电，同时保住灭火和疏散需要的电”。二十四、矛盾二：“立即喷放灭火”与“人员尚未撤出”的冲突矛盾呈现：火在烧，气体灭火系统已经报警，直觉是“让它喷，把火灭掉”。但防护区内可能还有作业人员、巡检人员，或者有人“进去确认一下”。喷放会灭火，也可能杀人。分析：这个矛盾的实质是“灭火的时效性”与“人员安全的绝对优先”之间的冲突。30秒延时是规范留给人员撤离的，不是“给火势扩大的时间”。喷放晚30秒，火可能大一点；人在里面时喷放，可能是一条命。“确认无人”不是“拖延灭火”，而是“合法喷放的前提”。权衡建议：把“确认无人”做成可执行的三重确认（门禁记录、监控画面、喊话/通讯），而不是“凭感觉觉得没人”。如果确认不了，不喷放，转为人员撤离、外部消防等待。“不喷放”造成的火势扩大，是可承受的代价；“有人在里面时喷放”是不可承受的代价。二十五、矛盾三：“CO₂灭火有效”与“CO₂致命”的冲突矛盾呈现：CO₂不导电、无残留，是电气火灾的“好介质”。但CO₂灭火的机制就是把氧气挤走，人在同样的环境里无法呼吸。喷放后“进去看看”的冲动，可能让人在无预警的情况下倒下。分析：这个矛盾的实质是“介质的灭火有效性”与“介质的致命性”来自同一机制。CO₂的“优点”（窒息灭火）和“缺点”（窒息杀人）是同一件事。不能用“CO₂是洁净气体”来安慰自己“对人安全”——它对火安全，对人不安全。权衡建议：将CO₂定位为“有人的机房慎用/禁用”的介质；如果已配置，喷放后禁止进入，进入必须“通风+氧含量检测+自给式呼吸器”。不以“进去看看”作为确认火灭的手段，通过监控/外部观察判断。二十六、矛盾四：“锂电池断电就安全”的认知与热失控现实的冲突矛盾呈现：电气火灾“断电就安全”的直觉，在锂电池上不成立。锂电池的热失控由内部化学反应驱动，断电切断了外部能量，但没有消除电池内部的能量和反应。分析：这个矛盾的实质是“电气安全”的常识与“化学/热失控安全”的现实之间的错位。韩国案例中，电池在断电约40分钟后才迸出火花、爆炸。“断电”和“安全”之间，隔着热失控的化学过程。权衡建议：将锂电池区域作为独立高风险源：断电后不进入、不假设安全；监测温度/气体；异常即撤离；“灭明火”不等于“阻止热失控”，不把“火灭了”当作“可以靠近了”。二十七、矛盾五：“消防联动全切非消防电源”与“关键冷却/监控需要电”的冲突矛盾呈现：消防联动要求“切断电源、停止影响灭火效果的设备”（空调、新风停止，风门关闭），但机房的排烟风机、气体灭火控制器、消防泵、关键监控需要电。切多了，灭火系统失效；切少了，带电设备继续短路。分析：这个矛盾的实质是“切断非消防电源的彻底性”与“保留消防负荷的完整性”之间的边界问题。规范的本意是“切掉可能助燃/影响灭火的电源”，不是“切掉一切电源”。权衡建议：以清单代替“一刀切”：该切的（空调、新风、非消防照明、普通负载）明确列出；该保的（气体灭火控制器、排烟、消防泵、应急照明、消防控制室、关键监控）明确列出。消防联动动作后，由值班人员确认“该切的切了、该保的还在”。第七部分案例与变量讨论二十八、韩国国家数据中心锂电池火灾（2025年）：过保电池、未断电作业与22小时火势背景与后果：2025年9月26日晚，韩国国家信息资源管理院大田数据中心5楼计算机室发生火灾。UPS系统中的锂电池在搬迁准备时意外起火：断电约40分钟后，电池组迸出火花，引发爆炸，火势迅速蔓延。火灾持续近22小时，期间一度复燃；384个电池组烧毁，520平方米计算机室损毁；647个计算系统瘫痪，70多项政府服务中断，恢复预估两周。调查显示：涉事电池为2012—2013年生产、超10年质保期的袋式三元（NCM）锂电池；电池与服务器仅相距60厘米，无防火屏障；搬迁作业未将电池电量放至30%以下，未切断电源、未做绝缘处理；消防因锂电池热失控“无法采取更激进的灭火措施”，只能用气体抑制剂而非水。关键教训：锂电池“断电不灭火”。断电40分钟后才爆炸，说明热失控的化学过程独立于外部供电。“断电后进去处理”是危险的。电池超期服役和物理隔离缺失是“事故放大器”。2024年安全检查已建议更换电池，未执行；电池与服务器仅60厘米，火势迅速波及服务器区。“电池能用就先用”和“电池和服务器放一起省空间”，在火灾中会加倍偿还。应急不科学会延长后果。消防因热失控无法用水、CO₂对深层火源效果有限，火势反复复燃，22小时才扑灭。“常规灭火手段”对锂电池深层火灾可能不够；预案必须承认这个边界，而不是假设“气体喷了就该灭”。二十九、重庆档案馆CO₂误喷窒息事故：介质选择错误与撤离不及时背景与问题：多篇行业复盘提到，重庆档案馆CO₂窒息伤亡事故的机制是设备误触发喷放、人员撤离不及时，导致人员在低氧环境中窒息。CO₂喷放后防护区氧气浓度快速下降，人员可能在无预警的情况下失去意识。高密度数据中心机房一般不推荐高压CO₂；有运维人员需要经常性进入值守的机房，不适合选用全淹没高压CO₂。关键教训：CO₂的“误喷”风险和“喷放后窒息”风险是真实的。即使不是“故意喷放”，设备误触发或联动错误也可能导致CO₂释放；人员如果未及时撤出，后果严重。“有人的机房”和“无人值守机房”对介质的要求不同。无人值守机房可以选用气体灭火，但必须解决“有人临时进入作业”时的模式切换和紧急停止；有人的机房应慎用/禁用全淹没CO₂。“撤离不及时”是CO₂事故的关键变量。30秒延时是留给撤离的，但如果人员不知道警报含义、或试图“先确认再走”，延时可能不够。演练必须让人员熟悉“CO₂警报=立即撤，不确认”。三十、某城市数据中心UPS电池室火灾（调查报告）：气体灭火系统“未启用”的教训背景与问题：某城市数据中心UPS电源系统火灾，过火面积约178㎡，电池室蓄电池组及设施、二层电子监控设备烧毁，无人员伤亡。调查报告指出：起火建筑电池室单独设置了气体自动灭火系统，但因电池室未验收交付，火灾发生时电池室气体灭火系统及区域报警系统未启用；UPS电源系统安装及内设消防工程被分包给两家专业公司，施工分包管理链条长；火灾发生后的应急处置也往往不够科学。关键教训：“有气体灭火系统”不等于“火灾时它会动作”。未验收、未启用、维保不到位、控制器失电，都可能使系统在最需要时“不在线”。预案必须假设“系统可能不动作”，并为“不动作”准备替代方案（人员撤离、外部消防、防火分隔）。施工/验收阶段的火灾风险被低估。电池室未验收交付，消防系统未启用，但电池已经存在、施工仍在进行。“未验收”不等于“不会着火”；施工期间的火灾应急必须单独设计。“应急处置不科学”是调查报告的明确判断。这说明即使设备配置到位，人的判断和动作仍然是决定后果的关键变量。本指南的决策规则，正是为了把“不科学的应急”转化为“有依据的动作”。三十一、关键变量横向讨论关键变量韩国国家数据中心（2025）重庆档案馆CO₂事故UPS电池室火灾调查如果变量不同，处置方式变化火源/介质锂电池热失控CO₂误喷/窒息铅酸电池/电气故障锂电池：人员撤离优先，不依赖常规灭火；CO₂：喷放后禁止进入；铅酸/电气：可尝试初期灭火，但先断该断的电人员位置作业人员在场（搬迁）人员未及时撤出预检查人员在場有人员作业时：手动模式+喷放前确认+紧急停止；无人时：不设0秒延时，远程确认灭火系统状态气体抑制剂，但对锂电池深层效果有限误喷未验收/未启用系统“有但不动作/误动作”：预案假设系统可能失效，替代方案（撤离、隔离、外部消防）必须就位物理隔离电池与服务器仅60cm，无屏障未详电池室独立，但系统未启用隔离不足：火势快速蔓延，撤离和隔离的优先级高于灭火；隔离完好：可尝试控制起火区域应急科学性消防“无法采取更激进措施”，火势22小时撤离不及时调查报告明确“应急不科学”预案必须把“什么能试、什么不能试、什么时候撤”写成可执行规则，而不是“视情处置”附录三十二、数据来源与时效说明序号来源名称发布时间/文号本指南引用内容建议验证事项1GB50370—2005《气体灭火系统设计规范》现行释放灭火剂前应发出火灾报警，火灾报警至释放灭火剂的延时时间为30秒；有人常驻防护区延迟喷射时间最长为30秒；采用自动控制启动方式时，应有不大于30秒的可控延迟喷射；平时无人工作的防护区可设置为无延迟喷射确认本机房气体灭火系统的实际延时设置、紧急停止按钮位置、手动/自动模式切换记录；“无人值守”不等于“0秒延时”2无人值守机房气体灭火联动设置（2026年公开技术资料）2026年必须设置0—30s可调喷放延时，不允许硬件取消延时；防护区内设紧急停止按钮；人员进入作业必须切手动，闭锁自动喷放；全部撤离后恢复自动，形成记录；无人值守延时建议10—20秒，0秒仅用于电池热失控等特殊工况且需专项设计说明核对