云數(shù)據(jù)中心呼喚安全可控的運(yùn)維
來(lái)源：未知 發(fā)布時(shí)間：2016-12-30 09:21 點(diǎn)擊：
次
隨著新技術(shù)新業(yè)務(wù)的不斷發(fā)展，現(xiàn)代數(shù)據(jù)中心發(fā)生了很多變化：資源規(guī)模及維護(hù)壓力快速增長(zhǎng)，客戶需求越來(lái)越多種多樣，數(shù)據(jù)中心迅速走向集中化、規(guī)�；�，大型數(shù)據(jù)中心成為主流，越來(lái)越多的云業(yè)務(wù)代替?zhèn)鹘y(tǒng)租賃托管業(yè)務(wù)……這些變化都要求數(shù)據(jù)中心踏上整合、云化之路，同時(shí)也給安全管控、資源管理、配套供給、綠色節(jié)能等方面提出新的挑戰(zhàn)。因此，構(gòu)造安全可控的云數(shù)據(jù)中心運(yùn)維體系，成為運(yùn)維工作的重中之重，而數(shù)據(jù)中心的安全防護(hù)、運(yùn)維管理和客戶服務(wù)則是三個(gè)重要抓手。
打造三位一體的安全防護(hù)鎧甲
2012年6月29日，強(qiáng)雷暴天氣下發(fā)電機(jī)失靈，導(dǎo)致亞馬遜停運(yùn)；2014年4月21日，三星數(shù)據(jù)中心火災(zāi)引發(fā)服務(wù)器大規(guī)模宕機(jī)；2015年2月11日國(guó)內(nèi)十大酒店數(shù)據(jù)因安全漏洞而泄露大量用戶隱私……這些頻頻發(fā)生的數(shù)據(jù)中心安全事件，一直在提醒我們：安全是IDC運(yùn)維的第一要?jiǎng)?wù)。因此，需要在物理安全、系統(tǒng)安全及數(shù)據(jù)安全三個(gè)層面加強(qiáng)防護(hù)，構(gòu)造三位一體的堅(jiān)固鎧甲。
物理安全，重點(diǎn)在于出入安全和操作安全，需要在門禁安檢、多點(diǎn)監(jiān)控、區(qū)域管理、安全記錄、授權(quán)管理、進(jìn)出管理等方面梳理并完善物理安全管理制度及措施。同時(shí)可以運(yùn)用先進(jìn)的安防手段，比如在安檢系統(tǒng)上配置X光機(jī)和閘機(jī)，在門禁系統(tǒng)上配置防尾隨系統(tǒng)等安保系統(tǒng)，這些都是保障物理安全的“利器”。
系統(tǒng)安全，主要是通過(guò)實(shí)現(xiàn)供電零終端、制冷不間斷、網(wǎng)絡(luò)高可靠等措施來(lái)保障系統(tǒng)安全穩(wěn)定地運(yùn)行。在系統(tǒng)安全領(lǐng)域，越來(lái)越多的新興技術(shù)手段正得到運(yùn)用，例如利用高壓發(fā)電機(jī)組自動(dòng)并機(jī)發(fā)電，保證不間斷供電，當(dāng)市電發(fā)生斷路，切換柜自動(dòng)切換至油機(jī)發(fā)電；又比如模組機(jī)房采用封閉冷通道，規(guī)避局部熱點(diǎn)，使用列間空調(diào)，實(shí)現(xiàn)精確送風(fēng)，從而提高制冷效率。
數(shù)據(jù)安全，除了傳統(tǒng)意義上的防火墻部署、入侵檢測(cè)IDS、網(wǎng)站防護(hù)、網(wǎng)頁(yè)防篡改等，云數(shù)據(jù)的安全防護(hù)，成為云數(shù)據(jù)中心在安全領(lǐng)域面臨的一個(gè)重要挑戰(zhàn)。在云時(shí)代，由于數(shù)據(jù)被打散，資源池內(nèi)不同虛擬機(jī)間的數(shù)據(jù)入侵、數(shù)據(jù)泄露等問(wèn)題引起了人們?cè)絹?lái)越多的關(guān)注，也相應(yīng)出現(xiàn)了很多防護(hù)措施，比如在IDC云平臺(tái)上部署虛擬化安全軟件，在宿主機(jī)內(nèi)部署三層虛擬網(wǎng)元（入侵檢測(cè)、防火墻、漏洞掃描等），通過(guò)其控制虛擬機(jī)間的訪問(wèn)，能夠初步實(shí)現(xiàn)虛擬機(jī)間的安全防護(hù)。
構(gòu)建“4+1”集中運(yùn)維管理流程
伴隨著數(shù)據(jù)中心規(guī)模越來(lái)越大，業(yè)務(wù)需求也越來(lái)越多樣化，維護(hù)壓力同步增長(zhǎng)，所以集中化成為必然。所謂集中化的運(yùn)維管理，就是通過(guò)完善IDC業(yè)務(wù)質(zhì)量監(jiān)控指標(biāo)，同時(shí)建立IDC業(yè)務(wù)質(zhì)量管理流程，在機(jī)房管理、動(dòng)環(huán)管理、網(wǎng)絡(luò)管理、云管理、業(yè)務(wù)管理等方面實(shí)現(xiàn)集中監(jiān)控、集中維護(hù)、集中性能、集中資源以及綠色節(jié)能管理等功能，即實(shí)現(xiàn)具有“四個(gè)集中”和“一個(gè)綠色”的“4+1”集中運(yùn)維管理。
集中資源的重要性不言而喻。伴隨著互聯(lián)網(wǎng)業(yè)務(wù)的蓬勃發(fā)展，IDC業(yè)務(wù)發(fā)展越來(lái)越好，需要管理的資源就越來(lái)越多，如何有效管理眾多資源成為IDC運(yùn)營(yíng)的關(guān)鍵。在資源集中管控中可以通過(guò)三個(gè)最重要的技術(shù)手段，即全生命周期資源管理、跨數(shù)據(jù)中心資源共享以及精細(xì)化管理云資源平臺(tái)來(lái)實(shí)現(xiàn)IDC資源的集中化運(yùn)維。
為了實(shí)現(xiàn)集中監(jiān)控與集中維護(hù)，可以通過(guò)建立IDC集中監(jiān)控平臺(tái)，將機(jī)房、動(dòng)力、消防、資源、系統(tǒng)、業(yè)務(wù)、應(yīng)用數(shù)據(jù)等信息納入集中監(jiān)控之中，將告警輸出至集中故障平臺(tái)來(lái)進(jìn)行統(tǒng)一派單；監(jiān)控人員對(duì)IDC設(shè)備實(shí)行724小時(shí)運(yùn)維管理，同時(shí)建立跨專業(yè)的現(xiàn)場(chǎng)運(yùn)維團(tuán)隊(duì)，實(shí)施IDC問(wèn)題三級(jí)響應(yīng)機(jī)制，探索智能維護(hù)之路。
對(duì)性能的集中監(jiān)控，就是借助云計(jì)算技術(shù)，從網(wǎng)絡(luò)、服務(wù)器層面，來(lái)實(shí)時(shí)定位交互過(guò)慢、網(wǎng)絡(luò)質(zhì)量劣化等多維度復(fù)雜的性能問(wèn)題。比如，當(dāng)數(shù)據(jù)庫(kù)、媒體業(yè)務(wù)應(yīng)用虛擬機(jī)同受一臺(tái)主機(jī)控制時(shí)，當(dāng)數(shù)據(jù)庫(kù)用戶反饋查詢速度慢時(shí)，就可以通過(guò)KQI/KPI關(guān)聯(lián)分析，定位原因?yàn)槊襟w業(yè)務(wù)IOPS高，造成數(shù)據(jù)庫(kù)應(yīng)用響應(yīng)時(shí)間長(zhǎng)，并通過(guò)遷移數(shù)據(jù)庫(kù)應(yīng)用或限制媒體業(yè)務(wù)IO次數(shù)等措施解決問(wèn)題。未來(lái)的云數(shù)據(jù)中心還將以云性能為重點(diǎn)，面向APP、云資源池等層面，開展性能管理研究。
綠色節(jié)能管理，就是從供電、制冷、云計(jì)算、IT設(shè)備等多個(gè)維度，應(yīng)用多種資源自動(dòng)化調(diào)度策略，根據(jù)云平臺(tái)負(fù)荷動(dòng)態(tài)調(diào)整供電、制冷量，確保設(shè)備可靠運(yùn)行，獲得最優(yōu)PUE（數(shù)據(jù)中心總設(shè)備能耗）。在業(yè)務(wù)主機(jī)方面，通過(guò)積極應(yīng)用云計(jì)算和綠色I(xiàn)T設(shè)備，實(shí)現(xiàn)主機(jī)維度節(jié)能管理；在機(jī)房層面，通過(guò)熱仿真、模擬和勘測(cè)打造綠色機(jī)房，從而建設(shè)綠色數(shù)據(jù)中心，實(shí)現(xiàn)節(jié)能減排。
IDC的集中化運(yùn)維管理，最終想要達(dá)到的目標(biāo)是建立IDC運(yùn)營(yíng)管理支撐平臺(tái)，對(duì)IDC各項(xiàng)資源進(jìn)行集中監(jiān)控、集中維護(hù)、集中性能，實(shí)行集中化管理運(yùn)營(yíng)，將告警、資源等指標(biāo)與客戶進(jìn)行關(guān)聯(lián)，實(shí)時(shí)向客戶推送告警，開展IDC主動(dòng)服務(wù)。
提供差異化全生命周期客戶服務(wù)
IDC服務(wù)也需要不斷地探索和提升，提供差異化全生命周期客戶服務(wù)。
提升IDC服務(wù)，可以按照服務(wù)響應(yīng)、服務(wù)交付、服務(wù)管理三個(gè)維度，構(gòu)建IDC標(biāo)準(zhǔn)服務(wù)流程�？梢圆捎玫姆⻊�(wù)響應(yīng)渠道包括電話、E-MAIL、門戶網(wǎng)站、微信公眾號(hào)等。在服務(wù)交付上，可按照客戶等級(jí)和對(duì)IDC業(yè)務(wù)保障的重視程度，將IDC業(yè)務(wù)服務(wù)級(jí)別進(jìn)行劃分，從售前、售中、售后三個(gè)階段，為客戶提供差異化的、具有等級(jí)的服務(wù)，從而實(shí)現(xiàn)IDC增值服務(wù)能力和運(yùn)營(yíng)能力的提升。例如互聯(lián)網(wǎng)公司可以將設(shè)備通過(guò)物流寄送到數(shù)據(jù)中心，由數(shù)據(jù)中心代為上架、布放線纜，在網(wǎng)絡(luò)調(diào)通后再由互聯(lián)網(wǎng)公司遠(yuǎn)程調(diào)測(cè)，這樣對(duì)于客戶而言無(wú)疑是更方便的解決方案，自然會(huì)贏得互聯(lián)網(wǎng)公司的青睞。
伴隨著新技術(shù)的不斷發(fā)展，特別是大數(shù)據(jù)云計(jì)算時(shí)代的到來(lái)，IDC面臨的傳統(tǒng)和新興的疊加挑戰(zhàn)會(huì)越來(lái)越多，運(yùn)維技術(shù)的發(fā)展和能力的提升也是必然的發(fā)展趨勢(shì)。以安全、質(zhì)量、服務(wù)為核心，夯實(shí)IDC安全管理，提升IDC業(yè)務(wù)質(zhì)量，為客戶提供標(biāo)準(zhǔn)化的全生命周期服務(wù)，探索構(gòu)建IDC運(yùn)維管理體系，將是每一個(gè)運(yùn)維人不斷探索和追求的目標(biāo)。tag標(biāo)簽:
運(yùn)維(75)云數(shù)據(jù)中心(10)安全可控(1)
