雲資料中心呼喚安全可控的運維和檢測

隨著新技術新業務的不斷發展，現代資料中心發生了很多變化：資源規模及維護壓力快速增長，客戶需求越來越多種多樣，資料中心迅速走向集中化、規模化，大型資料中心成為主流，越來越多的雲業務代替傳統租賃託管業務……這些變化都要求資料中心踏上整合、雲化之路，同時也給安全管控、資源管理、配套供給、綠色節能等方面提出新的挑戰。因此，構造安全可控的雲資料中心運維體系，成為運維工作的重中之重，而資料中心的安全防護、運維管理和客戶服務則是三個重要抓手。

打造三位一體的安全防護鎧甲

2023年6月29日，強雷暴天氣下發電機失靈，導致亞馬遜停運;2023年4月21日，三星資料中心火災引發伺服器大規模宕機;2023年2月11日國內十大酒店資料因安全漏洞而洩露大量使用者隱私……這些頻頻發生的資料中心安全事件，一直在提醒我們：安全是idc運維的第一要務。因此，需要在物理安全、系統安全及資料安全三個層面加強防護，構造三位一體的堅固鎧甲。

物理安全，重點在於出入安全和操作安全，需要在門禁安檢、多點監控、區域管理、安全記錄、授權管理、進出管理等方面梳理並完善物理安全管理制度及措施。同時可以運用先進的安防手段，比如在安檢系統上配置x光機和閘機，在門禁系統上配置防尾隨系統等安保系統，這些都是保障物理安全的「利器」。

系統安全，主要是通過實現供電零終端、製冷不間斷、網路高可靠等措施來保障系統安全穩定地執行。在系統安全領域，越來越多的新興技術手段正得到運用，例如利用高壓發電機組自動併機發電，保證不間斷供電，當市電發生斷路，切換櫃自動切換至油機發電;又比如模組機房採用封閉冷通道，規避區域性熱點，使用列間空調，實現精確送風，從而提高製冷效率。

資料安全，除了傳統意義上的防火牆部署、入侵檢測ids、**防護、網頁防篡改等，雲資料的安全防護，成為雲資料中心在安全領域面臨的乙個重要挑戰。在雲時代，由於資料被打散，資源池內不同虛擬機器間的資料入侵、資料洩露等問題引起了人們越來越多的關注，也相應出現了很多防護措施，比如在idc雲平台上部署虛擬化安全軟體，在宿主機內部署三層虛擬網元(入侵檢測、防火牆、漏洞掃瞄等)，通過其控制虛擬機器間的訪問，能夠初步實現虛擬機器間的安全防護。

構建「4+1」集中運維管理流程

伴隨著資料中心規模越來越大，業務需求也越來越多樣化，維護壓力同步增長，所以集中化成為必然。所謂集中化的運維管理，就是通過完善idc業務質量監控指標，同時建立idc業務質量管理流程，在機房管理、動環管理、網路管理、雲管理、業務管理等方面實現集中監控、集中維護、集中效能、集中資源以及綠色節能管理等功能，即實現具有「四個集中」和「乙個綠色」的「4+1」集中運維管理。

集中資源的重要性不言而喻。伴隨著網際網路業務的蓬勃發展，idc業務發展越來越好，需要管理的資源就越來越多，如何有效管理眾多資源成為idc運營的關鍵。在資源集中管控中可以通過三個最重要的技術手段，即全生命週期資源管理、跨資料中心資源共享以及精細化管理雲資源平台來實現idc資源的集中化運維。

為了實現集中監控與集中維護，可以通過建立idc集中監控平台，將機房、動力、消防、資源、系統、業務、應用資料等資訊納入集中監控之中，將告警輸出至集中故障平台來進行統一派單;監控人員對idc裝置實行724小時運維管理，同時建立跨專業的現場運維團隊，實施idc問題**響應機制，探索智慧型維護之路。

綠色節能管理，就是從供電、製冷、雲計算、it裝置等多個維度，應用多種資源自動化排程策略，根據雲平台負荷動態調整供電、製冷量，確保裝置可靠執行，獲得最優pue(資料中心總裝置能耗)。在業務主機方面，通過積極應用雲計算和綠色it裝置，實現主機維度節能管理;在機房層面，通過熱**、模擬和勘測打造綠色機房，從而建設綠色資料中心，實現節能減排。

idc的集中化運維管理，最終想要達到的目標是建立idc運營管理支撐平台，對idc各項資源進行集中監控、集中維護、集中效能，實行集中化管理運營，將告警、資源等指標與客戶進行關聯，實時向客戶推送告警，開展idc主動服務。

提供差異化全生命週期客戶服務

idc服務也需要不斷地探索和提公升，提供差異化全生命週期客戶服務。

提公升idc服務，可以按照服務預防、服務響應、服務交付、服務管理四

雲資料中心呼喚安全可控的運維和檢測

雲資料中心呼喚安全可控的運維

雲計算資料中心運維管理要點

雲時代如何簡化資料中心網路運維？

雲資料中心呼喚安全可控的運維和檢測

雲資料中心呼喚安全可控的運維

雲計算資料中心運維管理要點

雲時代如何簡化資料中心網路運維？

相關推薦