数据中心安全的四个基本注意事项

如今，数据中心是现代社会背后的引擎。最大限度地提高其弹性对于保持我们所享受的数字空间的正常运行至关重要。如今，许多人每天都会花费大量时间观看流媒体服务或使用社交媒体来查看亲人的情况，而所有这些都依赖于庞大的数据中心。这些应用背后的数据中心的停机不仅具有破坏性，而且成本也越来越高。

据最近一项针对IT和数据中心经理的调查发现，许多停机成本在10万到100万美元之间，并且六分之一的停机成本超过100万美元。保持数据中心在线需要一个多方面的主动安全计划，其中涵盖各种潜在的故障点，从冗余规划到物理和网络安全措施，再到预防人为错误。

以下是高效基础设施如何帮助数据中心在当前和未来实现最佳运行，而且还可以促进全面的安全和正常运行时间计划。

1、物理安全

大多数人一想到安全就会跳到网络安全。然而，我们经常忽视数据中心的物理元素及其特定的漏洞。光纤网络可以为防止入侵的各种物理安全措施奠定基础。安全摄像头必须安装在设施内的多个点，特别是在设施周边。对于占地面积庞大的超大规模中心，这可能意味着需要非常长的电缆将这些摄像机连接回网络，而光纤通常是最实用的解决方案。

除了能够到达园区的较远区域之外，光纤还是连接周边安全系统的最安全的方法。与铜缆不同，光纤可以通过光学入侵检测设备进行增强，以监控长达80公里的路径中的任何干扰。这可以为任何篡改布线的行为提供额外的可见性——无论是不良行为者还是野生动物的破坏。

2、网络安全

领先网络攻击一步是一场永无休止的斗争;对于数据中心来说，泄露的风险是天文数字，因此必须实施尽可能多的保护措施，在黑客造成损害之前阻止他们。

与物理安全一样，保持数据中心网络安全需要最大限度地提高可见性。这需要一个复杂的网络监控系统来跟踪性能并针对可能的威胁发出警报。一种方法涉及在网络交换机处部署设备。然而，如果网络扩展(例如从1Gb升级到10Gb)需要新的收发器，这种方法可能会导致成本超支。此外，我们需要可扩展且适应性强的解决方案，可促进数据40G、100G甚至400G的快速升级。

另一种面向未来的方法是部署与光纤一致的流量接入点(TAP)模块。TAP模块的工作原理是分割网络链路上的信号以复制流量而不中断其传输。然后，信号的同步副本被发送到监控中心，该中心可以执行诊断并评估可能表明入侵的不规则流量。

与交换机级监控设备相比，现代TAP模块具有许多优势。它们是无源设备，不需要电源，可以集成到现有的结构化布线中，从而无需额外的机架空间。它们还能够处理高达400Gb的流量，使其高度适应从Base-12到Base-8的网络扩展。

3、网络冗余

将网络冗余视为备用方案。如果遇到轮胎漏气，备胎始终会为我们提供及时的支持。想象一下，如果有一个替换的备用轮胎，如果有一个轮胎漏气，它就会派上用场，这就是网络冗余。它是系统中任何潜在故障点的多层防线，使网络在发生故障时能够保持正常运行。冗余越多，网络停机的可能性就越小。

这就是明智的规划和面向未来的设计可以带来好处的地方。规划一个能够轻松适应未来扩展的光纤基础设施至关重要，这样以后就不需要进行破坏性的建设。从服务中断的角度来看，这还意味着将多个电缆馈入数据中心以实现冗余：我们应该始终拥有A和B网络配置，以便布线基础设施或电子设备中不存在单点故障。然而，值得注意的是，冗余需要更多的光纤以及对这些光纤的有效管理。

规划中的另一个重要考虑因素是确保所使用的布线和设备向后和向前兼容。因此，可以轻松进行调整，并且系统可以根据需要进行自定义调整。在实际项目中，最好能够实现每个新的迭代都保留了与前几代产品的兼容性，使数据中心能够根据不断变化的需求轻松发展。

4、防止人为错误

人为错误是一种固有的可能性，但在数据中心，其成本非常高。据一些调查称，大约66%-80%的数据中心中断是由运营商失误造成的。如今，随着科技行业继续在熟练劳动力短缺的情况下艰难前行，失误造成的损失只会越来越严重。

错误可能以多种方式发生，但最常见的错误包括物理失误(技术人员意外碰撞连接器)和认知错误(拔掉了错误的跳线)。这两种事件都可能造成广泛的破坏，并且通过使用现代解决方案很容易避免。例如，可锁定的跳线可以防止连接意外脱落。又如采用颜色编码，让技术人员更加容易分辨正确的线缆。

总而言之，当涉及到加强数据中心抵御安全威胁和意外停机时，通过采用合适的光纤基础设施来设计设施，数据中心将拥有轻松应对未来增长的带宽和可扩展性，以及对性能和威胁的无与伦比的可见性。

来源：网络

本文标题：数据中心安全的四个基本注意事项

本文链接：//www.hsggzxc.com/faq3/699.html
[版权声明]除非特别标注，否则均为本站原创文章，转载时请以链接形式注明文章出处。