浅析新一代数据中心.docVIP

数据中心 浅析新一代数据中心 引言： 随着计算机网络技术的不断发展和社会信息化程度的逐步提高，人们对数据的传输、存储、处理和管理的要求越来越高。而数据中心在经历了十多年发展历程后，也进入了新的阶段。数据中心（Data Center，DC）是数据大集中而形成的集成IT应用环境，是各种IT应用业务的提供中心，是数据计算、网络传输、存储的中心。数据中心实现了IT基础设施、业务应用、数据的统一、安全策略的统一部署与运维管理。数据中心是当前运营商和各行业的IT建设重点。通过数据中心的建设，实现对IT信息系统的整合和集中管理，提升内部的运营和管理效率以及对外的服务水平，同时降低IT建设的成本。数据中心通常直接面向互联网或者专用网络，由于网络的开放性和不可预知性，使得数据中心时刻面临外部威胁，对企业来说，企业的重要数据直接关系到企业的存亡，数据中心一旦出现安全事故，将会造成巨大的经济损失，据IDC的统计数字表明，美国在2000年以前的10年间发生过灾难的公司中，有55%当时倒闭，剩下的45%中，因为数据丢失，有29%也在两年之内倒闭，生存下来的仅占16%。文章将从构成数据中心的网络硬件方面；构成数据中心的系统软件方面（重点是操作系统）等方面分析数据中心的安全对策。全文旨在通过对数据中心的安全性分析，加强预防管理，为数据中心的安全起到积极推动的作用。 1：新一代数据中心的基本概念及特征 1.1新一代数据中心的基本概念 “新一代数据中心”这个概念始于2004年，当时由美国《Network World》报社推出了这样一个概念。此后几年时间内，每年美国《Network World》报社都有6期的专题报道，对于新一代数据中心建设的有关产品、技术以及用户的应用实践进行详尽的报道。 2005年，TIA-942《数据中心的电信基础设施标准》出台，根据TIA-942《数据中心的电信基础设施标准》的定义，数据中心是整个建筑或此建筑的一部分，它的主要功能是为数据处理、存储和通信的设施提供存放的空间以及此空间的其他支持区域。按照TIA-942:Data Center Standards Overview将不同的需求定义划分为4级: Tier 1 - 基础： 可用性99.671% 允许来自可知和未知行为的破坏 无备用系统，单路供电和冷却系统 提升地板，UPS和备用发电器为可选的 需要花费3月部署 年当机时间小于28.8 小时 在一些预防性的维护中系统可以被完全关闭 Tier 2 – 冗余组件 可用性99.741% 较少的允许来自可知和未知行为的破坏 有备用系统，单路供电和冷却系统 包含提升地板，UPS和备用发电机 需要花费3到6个月部署实施 年当机时间小于22.0小时 只在对电路设备和其他基础架构设备维护时需要关闭系统 Tier 3 – 实时可维护 可用性99.982% 允许安全可知的硬件操作行为，但不能避免未知行为的破坏 有备用系统，支持单路激活多路切换的供电和冷却系统 需15到20个月部署实施 包含提升地板，充足的容量可以在性能维护时启用备用系统 Tier 4 – 容错 可用性 99.995% 可知行为不会破坏临界点，数据中心可以忍受至少一个最坏的未知时间对系统的冲击 多路激活的供电和冷却系统，包括设备冗余 花费15到20个月部署实施 年当机时间低于0.4小时 不同的级别满足不同的需求。 在HP公司发表的《新一代数据中心建设理论与实践》上有如下描述：我们根据数据中心的基础设施组成、管理与服务需求，定义新一代数据中心为：新一代数据中心基于标准构建模块，通过模块化软件实现自动化24x7无人值守计算与管理，并以供应链方式提供共享的基础设施、信息与应用等IT服务。也就是说，新一代数据中心应是一个整合的、标准化的、最优化的、虚拟化的、自动化的适应性基础设施环境 (Adaptive Infrastructure)和高可用计算环境。这样的新一代数据中心须要利用最新的IT技术、解决方案与服务才能实现，如服务器和存储虚拟化、虚拟网络连接、智能热量技术、刀片技术、智能散热、数据中心自动化等。 根据以上定义，新一代数据中心将能满足IT部门对未来数据中心的迫切需求，如标准化、模块化、虚拟化设计，动态IT 基础设施(灵活、资源利用率高)， 24x7自动化运营管理(流程自动化、数据中心自动化)，支持业务连续性(容灾、高可用)，提供共享IT服务(跨业务的基础设施、信息、应用共享)，快速响应业务需求变化(资源按需供应)，绿色数据中心(节能、减排)等。 这样，新一代数据中心为我们的企业或机构带来的一系列好处： ? 降低IT运营成本 — 适应性基础设施将非共享的专用IT孤岛转变为动态管理、集中、可共享的IT资产，提高资源利用率，并对资源进行重新部署，以满足不断变化的业务需求和降低IT成