前言:我们精心挑选了数篇优质数据中心解决方案文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
西蒙Z-MAX 6A类屏蔽
解决方案
西蒙开创性的Z-MAX端到端网络布线解决方案,突破了先前公认的RJ-45接口极限。 通过以下一些关键特色,Z-MAX端到端网络布线解决方案使6A类系统布线性能余量达到业界领先,并实现1分钟之内的快速端接,以及1U48口的高密度:
1. 基于专有技术的 Smart Plug 技术,包含了一个经过调谐的印刷电路板(PCB),使跳线具有不可逾越的优异性能。
2. Zero-Cross端接,其线性设计使导线可自然地放置到位,无需线对交叉。
3. 独一无二的斜向IDC触点分布使相邻模块的线对间的隔离极大化,具有杰出的ANEXT性能指标,并使配线架的密度达到1U 48端口。
4. 短至3米的短链路支持能力非常适合数据中心部署。
5. 西蒙创新的6A类BladePatch跳线采用推拉式护套设计,使得密集环境下的跳线插拔非常容易。
6. “先接触,后断开”的触点形状可以提供独立的电弧区域,并且与插头和插座触点上的耦合接口区域完全隔离,保证PoE Plus应用的极佳可靠性。
7. 一体化的彩色屏蔽模块同时支持斜口和平口两种安装方式。
8. 业界极短的安装深度,采用斜口安装模式,西蒙6A类模块的整体安装深度只需37.7mm,无需特殊底盒。
9.屏蔽系统更是具有细小的外径、更优的管道利用率、线缆更不易升温等绿色节能特点。
西蒙即插即用光纤解决方案
西蒙的即插即用预端接光缆解决方案采用小尺寸RazorcoreTM光缆和高性能高密度的MTP(12芯或24芯)连接头来制做,完全满足将来40Gb和100Gb应用的要求。由于经工厂端接和测试,避免了传统现场端接所造成的废料和浪费。
即插即用的部署方式可以大大减少安装时间,使速度提高75%。除了高性能和快速部署之外,西蒙即插即用型光纤解决方案还具有高密度、易扩展易升级、优化空气流通易于散热等特点。
1.西蒙即插即用模块和电缆组件,全部配有比普通MPO接头性能更好的USConnec的MTP连接头。
2. 西蒙的低损耗即插即用解决方案是业界独有能够在4个模块连接的300米信道长度上支持万兆应用的。其低损耗模块的损耗低达0.35dB,MTP接头损耗是0.2dB。
3.西蒙对850nm和1300nm两个波段均进行了插入损耗和回波损耗测试。
4. 西蒙按照IEC 61300-3-30 Ed 1.0的要求对所有接口进行了完全自动化端面检验,从而减少了会显著降低系统性能的污染和表面缺陷。
5.紧凑轻便的即插即用模块和带12芯MTP接头的RazorCore光缆优化了适配器空间管理,减少了管道利用率。
6.西蒙创新的LC刀片式跳线使用推拉护套设计使得用户可以在高密度环境下很容易进行插拔;使用正在申请专利的旋转插销设计使得光纤改变极性时不会损坏接头和光纤; 使用单一软管、外径更细的线缆设计减少了线缆管道的拥挤,改善了气流,并使线缆管理更容易。
7.西蒙LC和SC适配器均使用优质陶瓷准直套管,以提供更严格公差和更好的耐久性。
8.由Experior Labs开展的独立第三方测试确保了解决方案能为40Gb和100Gb做好准备。
在上海银行数据处理中心
项目中的应用
在上海银行数据处理中心项目机房工程中,本着建立一套投资合理、高效、先进的开放型布线系统的目标, 在信息中心裙房(地下室1-2层、1-4层)的综合布线系统中采用了西蒙的6A类铜缆和即插即用MTP预端接光纤解决方案, 按照《电子信息系统机房优化规范》(GB 50174-2008)A级进行设计优化并施工。
机房内的综合布线系统分为以下部分:主配线区(MDA)、水平配线区(HDA)和设备机柜区(EDA)。
主配线区(主MDA和次MDA)是整个数据中心配线管理的核心区域,所有水平配线区主干与电信接入线路全部接入至主配线区。信息中心裙房的主MDA设置在信息中心裙房2层网络机房,次MDA设置在信息中心裙房1层网络机房。SAN的MDA设在主机房内的存储区内。布线设备与有源设备分开,每个区域有独立的配线管理区域。布线系统的主干线路不但在数量上考虑了冗余,还考虑到了多种介质链路备份及链路通道备份。铜缆系统采用西蒙创新的具有高性能裕量的Z-MAX 6A类系统,防火等级达到CMP级。
光缆系统采用西蒙即插即用MTP预端接光缆(基于西蒙XGLO OM4多模+OS2单模)系统,防火等级达到OFNP级。光缆和铜缆分桥架走线,冗余链路分弱电间走线。
生产机房每列机柜设置1个列头柜(两个机柜位,一主一备),作为LAN系统和布线的HDA。每个列头柜(HDA)至主MDA的主干配置4根48芯西蒙XGLO OM4多模光缆和24根西蒙Z-MAX 6A类铜缆, 采用双路由敷设。主MDA和次MDA之间采用了2根96芯西蒙XGLO OS2单模光缆和24根西蒙Z-MAX 6A类铜缆,采用双路由敷设。从电信机房分别连接西蒙XGLO OM4多模光缆、西蒙XGLO OS2单模光缆、同轴电缆和西蒙Z-MAX 6A类铜缆至主MDA和次MDA,以实现电信接入的全冗余结构。ECC监控室大屏后设置机柜,敷设2路48根西蒙Z-MAX 6A类铜缆连至MDA。
架构整合
HDS融合数据中心解决方案的核心之一是其企业级存储系统。HDS的企业级存储系统在虚拟化技术、精简配置以及可靠性、可扩展性等方面独树一帜。从USP到VSP,HDS的企业级存储系统在存储虚拟化技术方面不断创新,赢得了许多行业用户的认可。一些电力公司、互联网企业等都采用了HDS的虚拟化存储系统和云计算解决方案。
在过去的几个月中,HDS的云计算解决方案赢得了许多重要的客户。比如,北京市计算中心选用HDS NAS Platform(HNAS),避免了系统无序扩大,同时消除了流量瓶颈,提高了文件和数据共享的性能。借助HNAS的虚拟化功能,如虚拟服务器、虚拟存储和虚拟存储池,存储管理员可以更有效地为不同应用和用户分配存储空间。HNAS也是北京工业云计算服务平台基础架构的一部分。像这样的成功案例还有很多。不过,你不要认为HDS的云计算解决方案只包括存储,HDS融合数据中心解决方案就是让用户从整个基础架构的角度,而不是从存储的角度去思考构建云环境。HDS融合数据中心解决方案通过整合存储、计算、网络和系统管理软件,可以加速并简化云架构的部署。许可表示:“由于缺少云部署的标准和方法论,许多用户在构建云架构时通常会感到无从入手。HDS融合数据中心解决方案将存储、服务器、网络、管理等进行优化集成,可以帮助用户找到一个切实可行的构建云架构的方法,让用户获得企业级的可靠性、高性能,同时简化云架构的部署流程,加快部署速度。”
简化流程
已的HDS融合数据中心解决方案主要包括以下三个产品:基于Microsoft Hyper-V Cloud Fast Track的HDS解决方案将HDS的存储、计算与网络以及包含Hyper-V和System Center的Windows Server 2008 R2相结合,可以为构建高性能的私有云和实现云架构的自动化提供支撑;Hitachi Converged Platform for Microsoft Exchange 2010是一款经过预测试的特定应用解决方案,它可以实现快速部署,并具有很好的适应性、可预测性和无缝扩展能力;Hitachi Unified Compute Platform(UCP)增强了HDS融合数据中心解决方案的协调和管理能力,它利用创新的软件,通过一个简单但功能齐全的界面管理所有的服务器、存储和网络设备。
美国康普SYSTIMAX结构化网联解决方案为数据中心的用户提供了一整套解决方案,可以有效的延长电缆设备的使用寿命,减少电缆退化及减小基点折射率,同时还能为未来的应用发展提供一种明确的升级途径。
万兆铜缆布线解决方案:
SYSTIMAX GigaSPEED X10D解决方案能够在UTP系统上支持10Gb/s的速度,能满足核心层交换机到交换机的主干高带宽需求以及边缘层交换机到服务器的水平连接需求,同时对于存储区域网络/网络附加存储配置(SAN/NAS)提供可信赖的冗余支持。SYSTIMAX GigaSPEED X10D铜缆解决方案是第一个完全符合最新版IEEE802.3an工作指南对于10GBASE-T的性能描述以及TIA, ISO/IEC制定的Cat6A/Class EA性能规范的万兆UTP解决方案。
六类铜缆布线解决方案
传统的标准要求在布线通道的两端都配有连接器,并且通道内连接两端的电缆至少为15米,以减少在连接器之间出现不必要的能量偶合效应,此即所谓的“15米定律”。然而,由于空间方面的限制,多连接点所处的位置可能会非常接近。SYSTIMAX GigaSPEED XL解决方案在短链路性能上取得了卓越的突破,在100米六个连接点的信道条件下能够提供比六类标准优越400%的性能。
与GigaSPEED XL相配合,值得推荐的是VisiPatch配线系统。它独有反向跳线设计,外观整洁且看不见混乱的跳线,清晰的标识系统能加强对跳线的管理。此外,VisiPatch系统所允许的电缆密度甚至比其它模块化配线方案还高,而价格却便宜25%至30%。
光纤连接解决方案
当数据中心需要快速配置或重新设置时,为支持现在高密度的光纤双工应用及未来的并行应用,SYSTIMAX InstaPATCH(tm) Plus系统将是最佳的选择。InstaPATCH Plus系统是高密度、通过工厂预端接与测试的模块化光纤连接解决方案,通过InstaPATCH Plus连接96根光纤与传统方式连接单根光纤所花费的时间是相同的。
SYSTIMAX实验室特别针对长期的网络可靠性而对InstaPATCH Plus进行了构思,且专为诸如数据中心这种要求高密度、快速部署以及高性能的场所而设计。配合SYSTIMAX LazrSPEED多模光纤或TeraSPEED(tm)单模光纤,系统可支持今天绝大多数的复杂应用,并能方便地过渡到下一代技术。
实时的网络基础设施管理系统
对于数据中心管理与维护而言,实时的交互式的智能化管理正在成为趋势。SYSTIMAX iPatch(r)系统为数据中心管理员提供交互式的,实时的铜缆与光纤连接管理。这意味着更高的网络管理响应程度和更高的安全性。
“最开放的云”:
JCOS云计算管理平台
锐捷的JCOS,是真正的企业级OpenStack云理平台。该平台在教育、医疗、政府、IDC、运营商等多个行业都得到了规模部署。JCOS具有功能完善、性能卓越、兼容广泛、部署快捷等特点,可针对服务器虚拟化、分布式存储、SDN网络、安全、负载均衡等功能提供一站式解决,其部署仅需60分钟。首先,独有的业界最高性能分布式消息队列,让JCOS可以完美支持大规模集群,同时能发挥统一分布式存储机制,实现性能媲美昂贵的专业存储。其次,原生的OpenStack API接口和强大的OpenStack驱动开发能力,不仅让JCOS可以平滑对接主流服务器、存储、网络设备,兼容vmware、Hyper-V、XEN等多种Hypervisor架构,更能对应老旧及非主流设备,充分考虑用户成本负担。
在行业用户参与的实测功能中,JCOS所具备的弹性计算和虚拟化高可用方案成为了用户公认的亮点。当业务访问高峰时,产生突发连接请求,JCOS监控到当前两台虚机已经无法满足访问需求,则自动创建新的虚机以满足高并发访问。当访问高峰过后,自动将新建虚机删除。这充分发挥了ERS弹性资源扩展、DRS分布式资源调度技术所展示的虚拟机动态调度和迁移方面的技术优势。
“最简单的云”:
UDS超融合云一体机
台达MCISBU总经理蔡文荫博士表示:“全球企业维运高度仰赖信息设备,使得数据中心成为企业运营的重要助力。若要确保企业持续营运,首先就得让数据中心的可靠度达到最高等级。”
藉此,台达于2011年就向业界隆重推出了其InfraSuite
数据中心解决方案,InfraSuite系统,是台达专为数据中心新推出的“网络关键物理基础设施架构(NCPI)”。该架构是一个整体的解决方案,具有可扩充性、可管理性、可维护性、高集成度、易于维护、标准化和模块化的组件中嵌入专业预测性维护服务,通过该服务可以降低总拥有成本并增加可用性,代表着现代数据中心所需的“行业最佳”的实践方案。
众所周知,在完整可靠的数据中心解决方案之中,供配电的核心部件UPS必须具备安全可靠、效率卓越,并且要能依照企业营运的成长需求扩充容量等特性。而此次台达全新推出的以模块架构设计的三相不间断电源——ModulonDPH,采用标准机柜式模块设计,可以根据功率需求将25kW直接提升到200kW。而DPH支持单一机柜的N+X冗余架构,无需另外加装UPS,所以能大幅降低建置成本和设备所需空间,并且能随着企业业务成长弹性增加容量,最大的容量扩充也可通过四台DPH并机实现。
蔡博士进一步指出:“除了UPS的可靠度与扩充性外,当考虑到运营成本时,能耗一直是最重要的因素。处理能耗的基本方式就是使用节能设备。”DPH是真正在线式双转换UPS,能为数据中心提供关键电源保护并达到卓越电力性能,在业界领先群雄。在30%负载和50%负载时,DPH的AC-AC整体效率分别为95%和96%,能节省至少6%的能耗,超越整机效率仅为92%的传统机型。DPH在发挥全功率(kVA=kW)时可以达到最大供电容量。相较于输出功率因数为0.8和0.9的系统,DPH的功率分别超出25%和11%,同时也省去UPS的降额问题,因此更能节省建置成本和营运费用。
除此之外,在数据中心的整体供配电方案上,DPH也提供了多样选择,既可以按照供电容量需求,在单一机柜整合电源分配,亦可以并联机柜的配置进行整合,完美结合电源保护和电源分配,让数据中心的电源管理更上一层楼。
一 万兆铜缆表现强劲
能够支持万兆网络连接的当然不限于6A类铜缆,现有万兆网络多采用光纤连接,标准推荐使用OM3光纤。目前40G和100G技术发展很快,如果数据中心用户考虑采用40G或者100G网络翻案,0M3也无法满足需求的,就需要采用OM4光纤。较之管线连接方案,无论是单模还是多模,基于铜缆的万兆光纤连接技术更具成本优势。如果选择铜口万兆方案,就需要采用6A类布线。
从万兆应用现状来看,万兆连接多限于核心交换机之间,或者核心交换机和汇聚层交换机之间,服务器或存储万兆连接只用10%左右的市场份额。在存储领域,iSCSI技术曾被普遍看好,被视为FCSAN的替代方案。但是iSCSI市中没有取代FCSAN,重要的原因就是高价格影响了万兆应用的速度,iSCSI多限于千兆连接,落后于4Gb或8Gb、FCSAN的方案。随着万兆价格的走低,基于万兆的iSCSI存储,是人重新看到光明。类似的,未来服务器也会有更多万兆应用,特别刀片服务器、虚拟化等高密度设备服务器部署,对万兆提出更高要求。据预测,未来两年服务器采用万兆应用的比例会提高50%,其中,基于铜口的万兆应用较之光纤口更具优势。
网络部署方面,数据中心交换机提供了更高的万兆端口密度,以思科(Cisco)Nexus 7000系列为例,可以支持256个端口万兆链接。随着数据中心级交换机新能的提升,大有变三层网络结构为两层结构的趋势,汇聚层交换机将被取代。更高密度的交换机端口对布线系统提出了更高要求,需要用户提早做好准备。就线缆选择而言,需要更多6A类线缆部署,而不是6类线缆。
根据资料显示,6A类线缆销售增长强劲。据美国康普公司大中华区销售总监陈岚女士透露,6A类线缆的占比已经从2009年的20%提高到2010年的31%,今年的第一季度跟是达到了35%。“随着数据中心用户未来在服务器虚拟化和整合技术方面应用的不断加深,万兆布线技术会得到更加迅猛的发展。”陈岚说。
二 布线管理智能化
谈到数据中心的管理,最然人头疼的不是宕机问题,而是线缆的管理。固定好了拆,拆开再固定,一不小心说不定机会吧那根线缆碰掉,后果十分严重。这儿牵扯到了布线的管理的问题。
在与美国康普公司交流中,公司展示的VisiPatch 360跳线解决方案,使我眼睛一亮。方案是这样,通过设立独立的跳线区,用户可以记住VisiPatch 360跳线架,管理集成线缆和跳线。在跳线区,用户就可以修改、管理系统的布线连接。为了便于管理,VisiPatch 360方案采用反向跳线技术,从而腾出面板的正面空间,便于进行标注。用户采用不同的颜色对不同区域的布线进行区分,线缆管理一目了然。
更智能化的管理就是借助电子配线架,通过线缆传感头,自动收集线缆有关部署、连接信息,由软件对布线信息进行管理。从前瞻角度看,智能布线管理答复提升了数据中心的管理水平,但也大幅提高了工程的造价,这一点不可小觑。
三 预端接-质量的保障
布线时一个现场施工的过程,无论是光纤的熔接、端接,还是压制铜缆的RJ45头,其质量都会受到人员操作的影响,有时候会严重影响工程质量,造成网络传输故障和带宽问题。预端接就是一个由工厂端接、测试的复合标准的模块是链接解决方案,其铜缆和光纤全部经过生产工厂的严格测试,无论是端连接,还是线缆辐射控制,全部可以提供哦你可靠的质量和性能。
预端接可以解决,目前对数据中心高密度、高性能和快速部署的应用要求,预端接有一个前提,要求用户对布线所连接的应用设备有详细的了解,例如端口类型、密度等,对于部署的区域、距离等具有十分准确的信息。长了浪费,短了连接不上。较之普通的布线,预端接在价格上要多出30%,甚至更多。但是在质量上,预端接优势明显。
【关键词】 云数据中心 安全防护 防护挑战 解决方案
一、云数据中心概述
云计算简单而言就是一种以互联网技术为依托的计算方式,借助云计算网络上共享的各种信息以及软硬件等其它资源,都可以根据用户的实际需求被准确的提供给包括计算机在内的其它互联网终端设备。云计算的出现对于数据中心的发展起到了很好的促进作用,在功能实现方面,迫使其从以往传统的只是提供存储设备租用以及机房空间,向着真正的按需分配的资源虚拟云数据中心转型。就云数据中心的特点来讲,其主要是通过对虚拟技术的采用来将网络当中的各种资源实施虚拟化操作,以为资源用户之间的资源交互行为提供一种灵活多变的形式。
二、云数据中心安全防护目标
云数据中心安全防护工作的目标为在确保数据安全基础之上,为数据使用者提供更好的服务。在实现这一目标的过程中,云数据中心中数据的机密性、数据的完整性是十分关键的任务。
2.1数据的机密性
在云数据中心安全防护工作中,数据的机密性指的是数据的使用主体为授权用户,而不能泄露,更不能被非授权用户所使用。为了让云数据中心的数据体现出机密性的特征,云数据中心安全防护需要从以下三个方面做出努力:首先,需要提升云数据中心安全防护管理工作队伍专业素养,这一提升过程可以通过培训工作与人才引入工作来实现;其次,云数据中心安全防护工作要重视数据加密技术的广泛应用,如数据安全传输专用链路、云数据中心数据加密以及云数据中心用户授权管理技术等。其中,数据安全传输专用链路主要是采用VPN、SSL、NAT等链路技术确保云数据中心数据传输链路的安全性能。
云数据中心数据加密则可以利用DES系统、ECC系统以及RSA系统等避免云数据中心中的数据被窃取,当然,在加密技术的使用中,服务器内部的攻击是确保数据机密工作中面临的重要挑战,为此,数据加密过程和数据存储服务之间需要具备一定的分离性,在此过程中,加密工作可以在云数据中心客户端完成,而云存储用户所使用的不对称密钥则可以由第三方机构进行管理。
当前云数据中心的用户授权体现出了粗粒度的特征,授权级别主要包括两级,即云数据中心管理员以及从管理员受众得到授权的以及用户,由于这种访问控制机制具有着一定的安全问题,因此高安全性的访问管理技术和身体认证技术是十分必要的。
2.2数据的完整性
在云数据中心安全防护工作中,确保数据不被蓄意或者偶然的重置、修改是重要的工作目标之一,只有实现这一目标,云数据中心的数据才能够具备完整性。从影响云数据中心数据完整性的因素来看,这些因素包括自然灾害、设备故障、计算机病毒、误码等。从云数据中心数据完整性的防护手段来看,则主要包括预防数据丢失与恢复数据两个方面。在云数据中心中,为了能够保证数据在处理、传输以及存储中具备完整性,管理人员进场会运用到分记处理、奇偶校验、镜像以及分级存储等技术。事实上,在云计算环境中,如果运用IaaS进行存储,则数据迁移需要承担的成本较高,另外,数据集具有着明显的动态化特征,因此,传统的数据完整性检验机制很难得到良好的效果,为此,为了确保云数据中心数据的完整性,云数据中心安全防护工作者需要充分了解云计算环境所具有的特征,并使用复制服务器以及两阶段提交协议等技术,对云数据中心中数据的完整性做出检验。
三、面临的挑战
在IT技术迅猛发展的背景下,云数据中心体现出了逐步替代传统数据中心的趋势,在此过程中,云数据中心需要面临虚拟安全域隔离以及虚拟机安全防护等诸多问题,这些问题的存在,在一定程度上制约着云数据中心得到更加广泛的运用并体现出更大的应用价值。云数据中心网络虚拟化,会让网络边界呈现出动态性的特征,因此,网络安全系统对安全策略的制定与部署是至关重要的。具体而言,当前云数据中心安全防护工作主要面临着三个问题:首先,虚拟安全域的隔离问题以及虚拟机的防护问题。虚拟交换层是云数据中心网络虚拟化中新的网络层次,这种网络层次的出现导致了网络管理边界具有了模糊化的特点,与此同时,虚拟服务器难以被原有的网络系统感知,因此,数据中心在安全隔离租户虚拟域的工作中面临着较大的挑战;其次,云数据中心资源难以实现集中管理。在云数据中心中,一个数据流需要经过多重检测,在使用传统方法开展这项工作的过程中,一般需要对不同类型的功能与设备进行简化与堆叠,这一过程需要浪费消耗较多的软硬件资源。另外,由于安全设备所具有的模型和接口存在着一定的差异,所以云数据中心资源的集中管理也较难实现;最后,安全策略如何实现全局协同,也是需要考虑的重要问题。在云数据中心中,安全控制策略和传统的网络安全控制策略具有着一定差异,安全防护工作需要针对应用所具有的特性,对不同安全域进行有效区分,为制定出有效的安全策略,而为了避免产生策略冲突,这些安全策略也需要实现全局协同,这一问题是云数据中心安全防护工作中不得不面临的挑战之一。
四、技术
在当前的云数据中心安全防护工作中,软件定义网络技术能够发挥出不容忽视的作用,在这一技术的支撑下,经过云化处理之后的边界能够形成良好的网络结构,并且也能够确保用户对存储资源以及网络资源做出良好的分割使用。于此同时,在软件定义网络基础上衍生出的软件定义安全技术以及网络功能虚拟化技术等,也能够有效确保云数据中心安全性,并提升云数据中心数据资源的利用效率。
4.1软件定义网络技术
2006年,斯坦福大学首次提出了软件定义网络,2012年,软件定义网络所具有的三层架构也得到了行业内的普遍认可。软件定义网络所具有的三层架构包括应用层、控制层以及数据层,其中,控制层对网络设备中所有的控制功能进行了继承,并且具备可编程的特征,这让控制层与数据层实现了分离,并让数据层实现了简化,在充分发挥这一优势特征的基础上,数据的使用以及开发工作都会变得更加便捷,并且网络与系统也能够根据受众的业务需求做出更加快速的响应。在云数据中心安全防护中,软件定义网络技术具有着明显的优势,首先在运用软件定义网络技术的基础上,可以制定多租户安全服务策略。软件定义网络控制器能够对网络所具有的状态信息进行感知,并可以对云数据中心安全策略和转发策略进行联合编译,与此同时,软件定义网络技术还能蚋据租户虚拟网络拓扑以及租户所提出的需求,将安全策略分布在不同的网络节点之中,这一优势让云数据中心安全策略得到了简化。另外,基于软件定义网络架构,云数据中心安全策略的实施工作与制定工作能够实现较好的隔离,在此基础上,云数据中心安全策略的实施能够体现出更好的灵活性;其次,在运用软件定义网络的基础上,云数据中心能够构建起可复用的安全服务。软件功能模块化以及软件功能的重构,能够让云数据中心对公共处理模块进行合并,从而对软硬件性能进行优化。当然,实现不同控制模型以及接口的统一化,是发挥这一优势的必要前提;最后,在运用软件定义网络的基础上,云数据中心资源可以得到集中的管理与控制。软件定义网络技术能够为云数据中心提供全局网络视图,并能够推动数据调配实现精细化,与此同时,软件定义网络技术通过对虚拟化安全设备和虚拟网络进行协调,也能够为云数据中心安全防护工作提供便利。
4.2网络功能虚拟化技术
nfv网络功能虚拟化技术指的是将电信设备运用于通用服务器,并将各类网元部署在存储器、服务器、交换机等共同构成的平台之上,在此基础上,应用能够对虚拟资源进行快速的减少和增加,并实现快速缩容与扩容,促使系统具备更好的网络弹性。
在云数据中心安全防护工作中,网络功能虚拟化技术体现出两个明显优势,首先,云数据中心租户能够利用一个平台对不同租户以及不同版本的网络设备进行登录,从而实现更好的资源共享;其次,云数据中心可以以租户具体需求为依据,对自身服务能力进行降低或者特征,从而促使自身服务体现出更好的针对性。
五、解决方案
随着信息化时代的到来,社会的数据化发展在给人们带来极大的便利化的同时,信息、数据安全问题的发生也严重影响着人们的个人利益。为此,我们提倡大力发展云数据中心,构建完善的云数据中心安全方案的主要目标之一也是为了对用户的个人信息、相关数据进行保护。但在迈入云计算数据中心时代之后,在云模式构架的影响下,传统数据安全方法遇到了巨大的挑战,无论是抽象控制还是在物理逻辑方面都需要全新的数据安全策略。与此同时各种病毒威胁的发生以及计算机网络在技术、方向方面的发展等也会引发各种网络信息问题,从而对云数据安全造成极大的挑战。因此,我们急需针对当今各种网络信息问题的产生特点,来开发和制定出一套先进的云数据中心安全防御方案,以此来为新时期云数据信息用户以及云端信息的输出,提供一个安全的信息流通环境。切实保护双方安全利益,预防由信息危机而引发的各项社会安全问题的产生。由于云数据中心安全防护涉及范围较广,且面临问题具有一定的复杂、多样性。因此,我们对云数据中心安全方案的制定也必须从大的模式构建和细小的体系建立两个方面来做起,具体来讲主要包括以下内容:
5.1云计算应用模式构建
云计算英语模式作为云数据中心安全防护的主要构成模式,其构建完善与否在很大程度上将决定着云数据中心安全质量的高低。为此,就云服务终端来讲,其安全解决方案的建立首先要在其终端构建起一个独有的安全评估和防御体系,只有如此才能够在云端与终端开展信息流动的过程中,将云端信息安全被侵扰的几率降到最低。为此,我们需要为每一台终端机选择并安装,先进的防病毒、防火墙、恶意软件查找以及IPS等安全软件系统。极大的预防各类网络安全攻击事件的发生,防止个人计算机信息数据的泄露。与此同时,浏览器作为用户与云端开展信息交流的重要媒介,其浏览器的安全与否也在很大程度上决定着云计算安全水平的提升。为此,我们必须必须积极面对,在定期对计算机病毒进行查找的同时,做好浏览器的补丁修护工作,极大的保证浏览器的安全运行。此外,由于终端当中虚拟软件通信不在网络通信监控范围内,其一旦发生匿名网络攻击云端在难以察觉的情况下,很容易受到其攻击,为此我们还应当加强对虚拟软件管理工作。通过完善的信息安全预防工作的实施,来从各个方面预防信息数据安全事故的发生,将安全隐患消灭于微。
5.2云数据防御体系建立
云数据防御体系的建立使得各种网络病毒以及威胁能够在很大程度上被云防御发现并杜绝,提升了云数据防御体系的安全预防能力。具体而言云数据防御体系的建立主要包括以下几个方面:首先,构建web信誉服务体系,这是云数据安全防护的关键也是重要组成部分之一,其预防措施要赶在web威胁发生之前,防护对象主要包括IP、网页、网站等;其次,建立电子邮件信任模型,它主要是针对上面web信誉服务来进行优化作业,以将web当中那些包含不良信息的垃圾邮件直接在这一阶段过滤掉,以防止这些已经收到污染的不安全数据、信息对云端信息或计算机造成传染害,真正的将电子邮件的收发控制在合法范围内。此外还包括,行为关联分析技术体系、自动反馈机制信任体系、以及威胁信息汇总体系的构建。从功能和内容上来讲,无论何种体系的构建起目的都是为了对云安全防御体系进行完善,不断强化其安全防御能力,帮助计算机肃清其工作、运行环境,使其各方面功能得以良好的发挥。
参 考 文 献
[1]申晋. 云计算数据中心安全面临挑战及防护策略探讨[J]. W络安全技术与应用,2016,(03):65+67.
[2]张小梅,马铮,朱安南,姜楠. 云数据中心安全防护解决方案[J]. 邮电设计技术,2016,(01):50-54.
1. 大型、中型数据中心高效制冷与自然冷却系统:对于新建数据中心,应用集成iFreecooling间接自然冷却技术的CyberMate(双循环)高能效空调系统,冬季可停止压缩机运行,通过制冷剂泵实现高效安全自然冷却。机组设计为高效涡旋压缩机、EC风机、电子膨胀阀、高效制冷剂泵等高效高可靠性器件,充分实现了制冷系统的高可靠性、高节能性。该解决方案和产品已经被中国联通、中国电信等客户广泛应用并推广,与常规机房专用空调系统比较,北方地区全年节能率超过40%,可充分降低数据中心全年PUE值。
对于在用数据中心,可通过英维克iFreecooling自适应多联(双循环)空调系统进行节能改造,通过制冷剂泵自适应多联循环,利用制冷剂相态变化,在低温季节充分利用自然冷源,根据室外温度条件以及室内热负荷情况自动判断启动或停止空调系统的压缩机运行以及室外冷凝器运行,通过iFreecooling系统的制冷剂的相态变化,实现高效自然冷却。iFreecooling启动时,能够减少约96%的压缩机能耗、超过25%的冷凝器能耗,整机节能率超过70%。该解决方案和产品已经被中国移动、中国石油等客户广泛应用和推广,实现空调系统全年节能35%以上,机房节能15%以上。
2. 高热密度数据中心、模块化及集装箱数据中心的高效制冷与自然冷却系统:适合设计或部分设计有高功率机柜的,对PUE有较高要求的数据中心、模块化数据中心、集装箱数据中心。可应用靠近热源式冷却的XRow高效冷却方案,提供多种定制化设计。英维克的XRow列间空调,具备多种送风方式,可与封闭冷热通道配合设计,获得更佳效果。冷却方式包括:风冷、冷冻水、制冷剂循环等多种方式,结合iFreecooling 间接冷却技术,可实现高效自然冷却。该解决方案和产品中国移动、中国石化等客户广泛应用和推广,实现空调系统节能超过30%。
数据中心专门针对关键性数据运算的全天候不间断运转进行了配置,与传统办公室网络的物理层系统相比要求有所不同。数据中心对系统有以下要求:100%全天候运行;故障安全级的可靠性和连续监测;电源和网络通信冗余以及路径分隔;物理和网络接入的监控和安全性;分区环境控制;有利于移动、添加和变更(MAC)的智能系统。
为了极大程度地满足这些要求,泰科电子开发了针对这种特殊应用的布线系统 ――这种系统专门为数据中心和存储区网络设计。对于双绞线和光纤两种媒质,泰科电子采用了工厂端接的即插即用(Plug & Go)系统。系统包括铜缆布线的MRJ21解决方案和光纤布线的MPO解决方案。同时提供提高系统安全性能、线缆密度和降低能耗的专用产品。
MPO解决方案MPO布线系统是各种光纤应用的完美选择。模块化的部件是快速部署、简捷安装、提高投资效益和网络灵活性的关键。预端接的干线电缆、模块插盒和电缆组件是完整网络所需的基本模块化部件。
MRJ-21解决方案MRJ-21系统是一个高密度、高性能的模块化系统。泰科电子的这种解决方案可在一个全面支持PoE的高密度包中提供数个千兆以太网端口。24对布线和连接器方案支持任何即插即用环境,包括数据中心。MRJ-21连接电缆、模块插盒和电缆组件是这个模块化布线系统的基本部件。
提升物理安全性能
无论是军用设施、数据中心机房、金融机构还是本地安全网络,数据保护和隔离都是一个非常重要的任务。因为安全原因,异地服务器空间非常紧张,许多公司在一个位置为多家客户提供服务,客户数据之间的距离非常接近。通过多色解决方案,技术人员可以非常直观地查看与各插头相对应的插口或适配口(以及不相对应的插口或适配口)。因此,简单的色码区分客户,大大地降低了风险。泰科电子的铜缆和光纤系统包括一个独特的选择系统,并带有相应标识,以便识别色码(每个彩色连接器仅可安装在相应的插口内)。 光纤解决方案可选择采用传统的直通式连接器或MPO盒式连接系统。这些系统能始终确保100%的准确服务连通性,为数据中心操作人员带来以下优点:
• 对一个数据中心内的多个用户或服务进行了物理和视觉隔离;
• 易于分派服务;
• 排除出错可能。
增加接线密度
降低耗电量
为了满足各组织想在更小的数据中心环境空间内提供更多性能,同时达到低耗电量目标的需求,安普布线为这些环境专门开发了集中式产品系列。该系列产品可在降低耗电量的同时,达到保证高密度性能、无缝移植及用户灵活性的设计目标。产品具有以下优点:
• 机架和活动地板内气流更加通畅;
• 低耗电量;
• 允许存在高性价比的低温和高温分区。
采用智能布线方式提高空间和空气流通性能,可以将冷却重点放在需要高散热量的区域,而不必浪费在冷却传统的无源电缆系统上。采用预端接系统,使系统能够在数分钟内完成添加、移动和更改操作,提高系统的灵活性。
与传统的布线解决方案相比,安普布线高密度接线系统,具备更多的优点,其中包括:
• 最高可节约20%的占位面积;
• 维护时间缩短10%至20%;
北京某大型数据中心共有两个机房,其中一个机房的面积约为52平方米,两套UPS,合计6只机柜,机柜配置为两排或一排; 另一个机房面积约为90平方米,UPS配置为40kVA,其中机柜数量约17只,机柜配置为三排。机房提供24小时冷冻水,机房空调采用冷冻水机组。
两个机房对制冷系统的具体要求包括:
1. 自动化程度高、能够实现精确控制,温度精度控制在±1℃。
2. 采用模块化、结构化设计,容易扩展,且各模块都具有独立的制冷除湿功能。
3. 故障率低。
4. 显热比≥94%。
5. 单位时间的风循环次数大于20次
6. 过滤效率>90%
7. 工作环境噪声≤68dB。
8. 维修方便,全正面维护。
9. 输入电源: 380V±15%,50Hz±5%。
10. 产品获得ISO 9001认证以及IS014000认证。
11. 寿命≥10年,平均无故障时间≥5万小时。
配置方案
根据两个机房的面积及机柜热负载情况,经过计算两个机房的热负荷分别为: 机房1的热负荷为16kW,机房2的热负苛为54kW。
根据以上机房热负荷选择的空调配置为: 机房1配置APC-MGE的InRow RC空调1台,制冷量为18kW; 机房2配置APC-MGE的InRow RC空调4台,每台InRow RC空调的制冷量为18kW,3台InRow RC空调的制冷量为54kW,空调机组3用1备。
两个机房共配置5台APC-MGE的InRow RC空调机组,机柜布置成冷热通道方式。该方案对高架地板没有要求,高架地板可有可无。InRow RC空调外型为半个APC-MGE机柜,机柜的宽度为300mm,InRow RC空调安装在一排机柜的中间,风扇向前送风到冷通道,冷风经机柜向后排到热通道,热空气经热通道返回空调机组。
采用APC-MGE公司InRow RC空调机组,需要冷冻水机组提供冷冻水源,如大楼没有24小时不间断冷冻水,需在室外另配冷冻水机组向机房内的InRow RC空调提供冷冻水。机房内配置一台APC-MGE的制冷分配单元(CDU),一台CDU制冷分配单元可接入共12台InRow RC空调机组,方便以后的扩容。
InRow RC制冷系统的标准配置
InRow RC制冷系统由以下一些设备组成:
绝缘侧面板该框架由16号型钢构成,能最大程度地承受外力,而且允许从前后部对机柜进行维修。机架上的所有外部面板和转角都经过了喷塑处理,经久耐用,并经过了抛光。前后部的外面板由18号穿孔型钢构成,有69.5% 的穿孔率。所有的面板都包含键闩锁,便于安全地打开或拆除。
轴流式风扇每个单元都配备有8台变速、200mm混流、直接驱动DC轴流式风扇,为冷却盘管提供一致的气流,可热插拔的轴流风扇允许在运行过程中方便地更换风扇。
冷却水流量计单元的内部管道安装有一个能显示冷冻水流量的流量计,保证能实时了解空调机组的制冷量。
双通/ 三通调节阀调节阀由微处理器控制,用来调节进入冷却盘管的冷冻水流量。标准阀额定压力为600 psi (4136.8 kPa)。用户可将阀配置为双通或三通。
双重供电 该系统的特性是由两个电源供电,可用来提供冗余电量。其中一个电源发生故障时,另一个电源能够让该单元在60% 的容量下运行。这使系统具有一定程度上的容错能力,保证不间断制冷。
可清洗滤网对调节的空气进行过滤对于维持电气设备必需的清洁、无微粒环境极其重要。
可选择的顶部或底部配管连接 单元包含顶部和底部配管连接,顶部配管连接到内部接头,使配管向上伸出单元。底部配管连接到内部接头,使配管向下伸出单元。所有连接都成一体,易于安装和维修。
双浮子冷凝控制该单元中采用了双浮子技术,一个浮子用于冷凝泵控制,另一个用于对冷凝盘的充满进行报警。
网络管理卡(Network Management Card) 允许用户通过网络监视、控制和对事件通知特性进行多级访问。
故障警告该单元在需要进行维修时,其内部的几个组件将会给出警告。
远程温度传感器为了方便用户根据机柜入口温度对单元进行控制,方案提供了远程传感器。
本制冷解决方案的特点
基于InRow RC的制冷解决方案采用模块化、排列成行的机房空调系统为各种空间提供了高效率、有效且经济的制冷效果。它的适用范围已经远远超出了传统数据中心或机房的范围,可以应用在各种关键环境中,这些关键环境包括: 计算机机房、远程通信设施、清洁室、电源设备、医学设备室、档案室、局域网和广域网环境。
值得一提是方案提出的按行排列的机柜摆放方式。采用这种方式的每个热通道至少使用一套系统,空气通过系统的后部吸入,被冷却,然后排出到冷通道。InRow RC 能产生大量的气流,从而消除机房环境中的热点。这种方式从多方面提高了能量效率和制冷能力。首先, InRow RC 从热通道直接吸入空气,由于存在很大的温差,使得InRow RC 能够利用更高的热传导效率。它可以直接将室温空气送出到要对其进行制冷的服务器前方。由于允许冷冻水机组在更高的出水温度状态下工作,提高了制冷效率。典型的按行排列的操作范围使设备可以100% 显热能力运行,这大大减少了加湿的需要,进而减少了能量消耗和维护。
仔细看,数据中心的功能已悄然转变。过去的数据中心以基础建设为中心,根据单一的业务系统配置IT资源,不同的系统配置不同的IT软硬件资源。而未来的数据中心将以业务为中心,根据业务的发展统一规划IT架构,IT资源被整合在资源池中,供业务系统灵活调用。数据中心逐渐成为支撑行业用户和企业用户业务运行的心脏,承担满足行业用户及最终用户对IT资源及服务调用的需求。
此外,业务的融合及多元化发展让数据中心的规模不断扩大,大型数据中心不断涌现。越来越多的CIO感觉到,数据中心面临功耗过大、成本越来越高、管理复杂的挑战。如何面对挑战成为CIO关注的重点。
绿色数据中心成为热点
随着能源消耗的日益增加、环境污染日益严重,节能减排成为新时期重要的国家战略之一。早在2006年,“十一五”规划就已明确提出,节能减排将作为全国各大企业的重要考核目标。
在全球能源日趋紧张、能源成本不断上涨的背景下,数据中心正面临着降低能耗、提高资源利用率、节约成本的严峻挑战,构建节能型的绿色数据中心受到越来越多的数据中心管理人员的关注。
数据中心能耗的焦点集中在供电、制冷及IT设备上。如今,全球重要的IT或配套设备厂商都宣布自己有绿色战略并开发了相应的绿色技术。专家们表示:绿色数据中心的建设是一个系统工程,绿色数据中心是一个复杂的体系,仅仅靠突破一两个单项技术是不可能实现的。
那么,如何实现绿色数据中心?
绿色数据中心的实现
一般来说,数据中心的单项产品,如UPS、空调、服务器、存储等都已发展得非常成熟,节能技术在数据中心也应用得非常广泛,但这些节能技术都是在优化客户IT设备的能源效率方面下功夫。优秀的绿色数据中心应从数据中心整体建设层面出发,结合高效节能设备应用,只有这样,才能有效构建绿色高效的数据中心解决方案。
华为绿色数据中心解决方案
华为数据中心解决方案以绿色机房、IT架构整合和综合运营管理等技术为核心,提供端到端的规划、设计、集成、交付、维护及评估优化工作,帮助客户构建绿色、模块化、卓越运营的下一代数据中心。其中,绿色数据中心解决方案包括:
绿色数据机房咨询与设计,为构建绿色机房打下基础。
采用精密机柜及机房热管理技术,提高制冷效率,降低供电及冷却成本,主要从两方面来提高制冷效率:一方面,采用管道系统实现了冷热气流的高效隔离,减少了冷热气流混合导致的制冷损耗,提高了机房制冷效率;另一方面,采用风阀合理控制分支风管的送风量,保证机柜热耗与所需风量的精确匹配,进一步提升了机房制冷效率。
数据中心基础设施解决方案需要结合铜缆和光纤,以最经济的方式满足今天的需求并支持今后的高带宽应用。快速发展的应用和技术正极速增加数据中心网络通信的速度和容量,以确保您的基础设施能满足今后高带宽应用对更高传输速度的需求。
由于应用支持的多样性和广泛性,SYSTIMAX SolutionsTM领先开发了铜缆/光纤网络基础设施解决方案,以满足各种用户的数据中心网络和楼宇的需要。
数据中心需要能满足其对速度、性能、可靠性和安全性特定需求的解决方案。GigaSPEED X10D解决方案可满足对高带宽交换机之间以及交换机到服务器互连的高带宽需求,并为存储区网络/网络存储器(SAN/NAS)应用提供可靠支持。通过高质量产品设计、端到端解决方案调试和先进的制造工序保证解决方案的出色性能。GigaSPEED X10D解决方案可提供带宽是六类产品两倍的下一代综合解决方案。它不但支持目前企业对带宽的需求,而且还能处理更多高要求的应用,如网格计算和分布处理技术等。
GigaSPEED X10D铜缆解决方案是第一个完全符合最新版IEEE802.3an工作指南对于10GBASE-T的性能描述以及TIA、ISO/IEC制定的Cat6A/Class EA性能规范的万兆UTP解决方案。为了降低临近线缆或连接器的串音干扰(ANEXT),SYSTIMAX实验室利用独特的模态分割建模(MDM)技术来检验临近线缆与部件或是单个线缆内部的1024个性能参数(六类国际标准只要求检测72个性能参数)。另外,针对数据中心的线缆安装条件,该系统还特别通过了最严格的“6包1”ANEXT的性能测试。该测试保证了即使在预先捆绑或密集的线缆布放条件下,系统仍能达到并支持10Gbps的高性能。
GigaSPEED X10D产品组合包括:
GigaSPEED X10D 91系列电缆
GigaSPEED X10D解决方案包括最新独特设计的4对UTP的91系列线缆(1091/2091/3091电缆)。91系列线缆具有内齿外圆的外皮专利技术,大大改善了邻近信道的串扰,也增加了线缆的灵活性。线缆精确绞绕技术(CTAT)也大大增强了线缆的性能。另外,通过优化线缆与连接头的接合技术,最大程度地降低了线缆内线对之间以及邻近线缆之间的串扰。91系列线缆采用圆形的平滑外形,方便布放和端接。该线缆还经过SYSTIMAX实验室具有挑战性的“6包1”测试,这种测试是测量由四周包围着的6根线缆中的24对线,对中间被包围着的一根线缆所产生的ANEXT总和。91系列电缆有阻燃型、非阻燃型以及低烟无卤(LSZH)型可供选择。
GigaSPEED X10D GS10E 跳线
高性能的GS10E模块化跳线家族拥有专利设计的插头,及具备出色的ANEXT指标规格的圆形软跳线。结合精良的生产工艺,它可保障GigaSPEED X10D信道的电气性能。GS10E插头通过插头滑板的创新设计保障了性能的稳定。GS10E跳线有不同的颜色可供选择, 并具有阻燃、非阻燃及低烟无卤型号。
GigaSPEED X10D MGS500信息模块及1100GS5/PATCHMAX GS5配线架
GigaSPEED X10D MGS500信息模块、1100GS5配线架及PATCHMAX GS5配线架是SYSTIMAX实验室最新的开发结果,具有专利的串扰消除及补偿技术。
MGS500模块、1100GS5及PATCHMAX GS5 配线架通过新印刷线路板(PWB)材料以及补偿技术大大改善了高频串扰问题。此外,它还出色地抑制了ANEXT值。基于SYSTIMAX实验室接插件场强建模技术(CFPM),并结合系统级MDM工具可减少交叉模式效应。
GigaSPEED X10D M2000及M3000模块化配线架
在过去十年中,以APC英飞集成解决方案为代表的模块化数据中心解决方案在用户中获得了良好的反馈。英飞集成解决方案也成了模块化数据中心解决方案的标杆和风向标。标准化、模块化的数据中心设计和部署思路已为广大中国用户所接纳。
施耐德电气数据中心解决方案业务拓展经理金东认为,快速的部署、灵活的可扩展性、高可用性和更低的总体拥有成本,一直是用户在设计和部署数据中心时的核心需求。在云计算、大数据高速发展的今日中国,上述需求更加突出,而标准化、模块化的架构依然是数据中心发展的主流方向。从英飞集成解决方案到预制化模块数据中心解决方案,施耐德电气始终在引领数据中心的创新与探索。
一样不一样
作为模块化数据中心解决方案的一个典型代表,集装箱数据中心在前两年异军突起。一个能够放在卡车上穿梭于全国乃至全球各地的集装箱数据中心,只是想想就感觉到非常酷。集装箱数据中心以其模块化、快速部署、灵活移动等特性赢得了某些行业客户的青睐,比如互联网、石化行业和一些大型的园区等。这些行业对数据中心的建设有共同的需求,比如要求数据中心的建设周期更短,或是由于业务的需要,要求数据中心具有可移动性,可在野外或空旷的场地上快速部署等。
那么,集装箱数据中心与现在被提及的预制化模块数据中心之间又有何异同呢?“一样,一模一样。”多年从事数据中心研究的吕先生重复说,“无论是集装箱数据中心,还是预制化模块数据中心,都要求先了解用户的需求,接着在工厂对数据中心解决方案进行预集成,然后在客户现场快速部署。”
“集装箱数据中心与预制化模块数据中心是一样的,只不过集装箱数据中心是在一个标准化的集装箱外壳内部署了一个完整的数据中心,而预制化模块数据中心并不局限于这一形式,可以根据用户的需求进行多样化的定制。”曾经专门从事集装箱数据中心业务、现在自己创业的黄新刚在接受记者采访时表示,“不过,集装箱数据中心与预制化模块数据中心的基本特征相同,都强调快速部署、可移动性等。有些集装箱数据中心就直接采用了标准的货运集装箱,显得比较简陋,而且受到货运集装箱自身条件的限制,数据中心的维护便利性受到影响。而预制化模块数据中心是对集装箱数据中心的重新包装,是一个更‘高大上’的概念,针对不同应用环境可提供不同型号的解决方案。”
在记者采访到的一些用户和企业中,相当一部分都认为,集装箱数据中心与预制化模块数据中心没有区别,还有一些用户知道并考察过集装箱数据中心解决方案,但对预制化模块数据中心知之甚少。那么,预制化模块数据中心与集装箱数据中心究竟有没有差别呢?金东分析说:“预制化模块数据中心的范畴比集装箱数据中心更宽广。通常来说,预制化模块数据中心指的是所有预先在工厂环境集成并检验,且可快速在现场部署的模块化的数据中心。施耐德电气提供不同类型的预制化模块数据中心方案,其中包括集装箱式数据中心和其他形式的解决方案,比如撬装式等。传统的集装箱数据中心的定义仅仅是从外在的表现形式来描述的,而没有真正体现出模块化数据中心方案的核心价值和理念。”
如果说英飞集成解决方案引领了过去十年模块化数据中心的发展,那么预制化模块数据中心将是数据中心未来建设和发展的一个重要方向,将引领下一个十年的数据中心行业发展。英飞集成解决方案所代表的IT空间模块化解决方案依然是当前数据中心市场的主流解决方案,而预制化模块数据中心则是在英飞集成解决方案成功架构上的自然延伸。英飞集成解决方案实现了整个IT空间的标准化和模块化,而预制化模块数据中心则在英飞集成解决方案的基础上实现了IT空间与基建空间的整体标准化与模块化。
一直专注于数据中心基础设施的北京博悦能集团目前就销售预制化模块数据中心解决方案。“集装箱数据中心解决方案虽好,但其空间是受限制的,运维空间更显局促。”北京博悦能集团董事长程小丹向记者表示,“我们并不看好集装箱数据中心的前景,但是预制化模块数据中心的市场估计会增长比较快。我们还有一类属于拼装机房的解决方案,许多传统客户对此种解决方案非常感兴趣,机会不错。”
数据中心工程产品化
在云计算、大数据时代,用户对数据中心的部署速度和可扩展性提出了更高的要求。用户需要更加快速和简化的方案和架构。传统的数据中心构建方式不仅周期长、扩展性差,而且数据中心设备的兼容性等问题突出。施耐德电气的英飞集成解决方案将数据中心的建设周期从1~2年缩短到6~8个月,并可实现IT空间的模块化,整个IT空间的设备兼容性也得到了大大增强。而预制化模块数据中心可以将数据中心的交付周期进一步缩短至3个月,并可实现IT空间和基建空间的整体模块化。
金东将预制化模块数据中心解决方案的特色概括为更简化、更快速和更高效。预制化模块数据中心最核心的理念是帮助用户实现了数据中心建设工程的“产品化”。传统的数据中心建设方式就像我们自己去中关村购买零部件攒一台PC,而预制化的数据中心建设方式就好比是一台一体机,具有高度集成的特点,插上电就可以轻松使用。
预制化模块数据中心本身就是一个完整的、功能全面的数据中心,所谓“麻雀虽小,五脏俱全”。预制化模块数据中心占地面积小,内部结构更加紧凑、高效,而且具备了传统数据中心所有的功能。但是,我们也必须清楚地认识到,预制化模块数据中心解决方案并不等同于更好的PUE或更高的能源效率,企业若要获得这些特性,还需要大量的预制化模块数据中心建设经验、专利技术和实施能力。正因为施耐德电气具备这样的能力,所以施耐德电气提供的预制化模块数据中心解决方案可以帮助用户实现极低的PUE和很高的能效。当然,这与用户的部署环境、用户选择的具体方案有很大关系。
记者曾经听到过一些使用集装箱数据中心的用户抱怨,由于集装箱内部的空间有限,技术人员在维护设备时,转身都比较困难。预制化模块数据中心是不是也存在类似问题呢?其实,预制化模块数据中心并不是简单地将设备堆砌在箱体内。依靠多年的数据中心建设经验与研发优化能力,施耐德电气的预制化模块数据中心解决方案充分考虑了空间的利用与人员的操作便利性、安全性,这是很多集装箱数据中心方案所不能比拟的。
黄新刚向记者表示,用户必须在数据中心的快速部署与成本之间找到一个平衡点。施耐德电气的研究和实践表明,预制化模块数据中心可以将数据中心的建设周期从传统的1~2年缩短到3个月,至少可以节省13%的客户初期投资(主要是从设计和安装部分节省出来的),如果再考虑到省去了建设大楼等带来的额外投资,那么预制化模块数据中心的成本会更低。不过,记者采访到的一些用户也表示,他们还是会投资建设一个机房,IT系统肯定会置于室内,而UPS、制冷系统等模块可以考虑放到室外。
目前,市场上存在许多不同的集装箱数据中心解决方案,而从交付速度、实施经验与整体质量等方面衡量,良莠不齐并不是一个夸张的说法。因此,用户在选择预制化模块数据中心解决方案时必须擦亮眼睛。一个真正可以为用户带来价值的预制化模块数据中心解决方案要求方案提供商必须具备以下几方面能力:丰富的数据中心建设经验、完整而全面的产品线、强大的研发实力与积淀、本地技术支持能力。施耐德电气在这些方面具有得天独厚的优势。施耐德电气此前收购了预制化模块数据中心领域的领军者AST Modular。AST具有14年的预制化模块数据中心建设经验,在全球拥有450个成功案例,这将进一步巩固施耐德电气在预制化模块数据中心市场的领先优势。
变革需要时间
施耐德电气认为,预制化模块数据中心不仅仅适合大型企业,而且也适合中小企业。对于可移动性、部署速度要求高,或者企业自身场地条件不具备的用户,都可以选择预制化模块数据中心解决方案。例如,施耐德电气就为石油和科考行业的用户提供了车载或船载的移动数据中心,为制造企业提供了独立的集装箱数据中心,还为IT企业提供了可快速部署的预制化数据中心等。
预制化模块数据中心带来的不仅仅是技术上的变革,更是对传统数据中心建设和运维方式的变革。那么,用户接受这种变化会不会有一定难度?施耐德电气认为这并不难。数据中心解决方案发展的思路是帮助用户更加简化数据中心从设计到部署、运营的全流程。预制化模块数据中心使得数据中心的设计和部署过程得到了极大简化,将用户从耗费大量精力的传统数据中心设计和建设工作中解放出来,让他们更加专注自己的业务,这样的转变正是用户迫切需要的。预制化模块数据中心将费时费力的数据中心工程变成了一个简单、集成的产品。
在欧美等地,预置化模块数据中心已经是一个用户普遍接受的解决方案,但仅从过去几年集装箱数据中心在中国的推广情况看,还是有些水土不服。以美国为例,它具有信息化程度高、地广人稀、人力成本高昂等特点,且模块化数据中心有一定的发展基础,这些都使得预制化模块数据中心的理念更易推广。目前,中国用户对于预制化模块数据中心的认识还不深,而且中国在土地与成本结构上也与美国存在显著差别,这些都使得预制化模块数据中心在中国的发展还处在初级阶段。不过,施耐德电气依然看好预制化模块数据中心未来在中国的发展潜力。凭借可移动性、简单灵活的架构、部署迅速等优势,预制模块化数据中心解决方案有可能在石油石化、电信、IT和政府行业率先取得突破。
大连万达集团股份有限公司信息管理中心主任工程师胡杰表示,他们也曾经了解过集装箱数据中心解决方案,但最终并没有采用,原因有很多,比如能满足应用要求的集装箱数据中心解决方案并不多;从思想观念上很难接受相对“简陋”地置于空旷场地上的集装箱解决方案;集装箱数据中心的维护并不便利,尤其是遇到刮风下雨等恶劣天气,很难保证集装箱数据中心内部的洁净度、温湿度等,布线也不好处理。“数据中心最关键的还是保证其持续运行。因此我们对数据中心的可维护性要求非常高,必须尽量避免运营风险。”胡杰表示。
目前的预制化模块数据中心解决方案只能满足UPTIME的T2和T3标准,而中国许多大规模的数据中心都在追求T4标准,这会不会成为预制化模块数据中心解决方案的一处硬伤?金东解释说:“预制化模块数据中心作为一种完整的解决方案,其本身并不局限于T2、T3标准。传统数据中心可以满足的,预制化模块数据中心中也都可以实现。我们的基础设计目前面向T2与T3标准架构是基于当前大多数用户的选择。针对T4标准架构或其他特殊需求,我们还可以提供其他定制化的解决方案,以满足客户的需求。”
太极股份于2010年成功上市,并将数据中心业务确立为新的发展阶段的核心单元,太极数据中心事业部遵循数据中心建设与业务发展及IT战略相融合的系统方法论,在深刻理解用户业务和发展模式的基础上,创造了以业务应用系统及基础设施工程相融合的新型服务模式。
多年来,太极股份作为国有控股的上市企业以及国内优秀的IT服务供应商,依托全面整合的资源,凭借不断创新的理念,依靠雄厚的综合实力和精湛的专家队伍,一直引领着数据中心建设的发展方向,并且获得了广大客户的高度认可。
综合实力
太极股份数据中心事业部具有以下业务能力:
第一,咨询与设计能力。凭借丰富的行业知识和工程实践经验,以及一流的咨询团队,太极数据中心事业部为数据中心客户提供基于行业的IT规划及高端业务咨询设计服务,包括数据中心场地建设及IT基础平台的搭建等。
第二,基于方法论的项目实施能力。
经过长期工程实践的积累,太极数据中心事业部逐步建立了成熟的项目实施和管理方法论体系,覆盖数据中心的咨询、设计、实施、运维、测评、节能环保等不同类型项目。基于方法论体系,太极股份数据中心事业部形成了业内领先的工程实施能力,尤其是大型的复杂工程项目实施能力。
第三,创新能力。坚持自主创新、创新与应用相结合,太极数据中心事业部致力于提升自身在行业内的竞争力。目前,太极数据中心事业部拥有突出的关键技术和标准研究能力,拥有一流的解决方案和产品创新能力。
为数据中心客户提供以云架构为基础的云服务,创新数据中心技术和产品,推动解决方案和服务产业化。
业务范围
太极股份数据中心事业部的业务包括咨询设计、安装调试、系统集成、项目管理、运行维护和运营外包等一体化端到端服务组成。
太极数据中心充分考虑客户的业务、技术和运行现状,为客户提供数据中心建设的整体框架模型,根据客户要求在各个方面进行深入调研及规划,协助客户分析、整理出IT架构对基础设施建设的功能布局、平面布局的要求,并对后续设计、实施和运维提出系统性的指导建议。
在当今这个信息世界,每个数据中心都拥有大量的信息财富。这些财富可能会开启带来利润并赢得市场份额的新途径。换句话来说,让正确的人员掌握更多信息资源将大大提升企业的竞争优势。
然而,掌控更多数据也会给企业带来更高的业务风险。它会阻塞网络通道,降低系统的数据存取性能,而且还会导致存储资源的耗竭。正如很多专家所指出的,仅仅简单地增加存储容量并不能解决问题。因为不同应用具有不同数据存取与管理方式,这样有可能造成无法整合的信息孤岛。
以这样的情形发展,最终的结果是,数据中心效率低下,关键信息丢失,存储管理成本不断攀升。这对于那些急于在瞬息万变、对成本敏感的市场中增加业务价值和提高企业竞争力的CIO们来说,绝对不是好兆头。
融合为何如此重要
为什么数据中心融合如此重要?目前,数据中心的融合让IT行业与商业界怦然心动的原因,在于它能够简化存储管理流程,并降低数据中心设施的整体成本,减少数据中心设施占用的空间。
简而言之,数据中心融合可以引入一系列新的集成服务器,能够在共同的管理平台之上,利用虚拟化技术拓展网络能力并进行存储创新。此外,数据中心融合还能够在消除数据中心设备与组件管理方面的低效状态的同时降低成本。
对客户而言,数据中心融合可以转化为立竿见影的两大价值:减少数据中心实际设备数量;降低管理成本、空间需求,以及减少能耗。
此外,在融合后,数据中心可以采用单个控制台管理所有数据中心组件,无论是服务器、网络还是存储资产。这样能够使数据中心对部署多种管理工具的需求显著降低,同时降低对获取管理各种工具所需专业知识的需求。另外,融合数据中心还可以解放价值不菲的IT人力,使这些IT人员能够从事对企业增值更高的业务。
这些价值优势加在一起可以为CIO们带来更有效的解决方案,同时为企业的云部署打下基础。
数据中心融合的优势
最近,很多解决方案的井喷式与推出,会让人产生“数据中心融合是一种新事物”的错觉。实际上,作为一种概念,它已经存在一段时间了。数据中心融合与统一计算已经被大家谈论了很多年。
数据中心融合近期地位的提高源于两方面的演进。
IT业的创新使数据中心组件整合在一起成为可能,企业还可以对这些组件进行统一管理。通过引入虚拟化技术、千兆以太网带宽以及能耗更低的服务器与处理器,现在业界已经可以设计和创建出集成系统。
IT行业目前还在整合这些资源,并创建以数据中心融合为中心的新合作关系。例如,日立数据系统与其合作伙伴依托稳固的合作关系,共同推出能够优化数据中心关键环境的融合数据中心解决方案。
这两方面的演进使许多企业的数据中心融合梦想变成现实。
虽然上述这一切已经提高了数据中心融合的价值定位,但是客户仍然对其发展趋势心存疑虑。而这种疑虑不无道理。
大多数产品是以新产品为中心,并且要求抛弃现有的基础设施组件。这一点在现如今企业都想方设法最小化开支和最大化投资收益的形势下,很受争议。另外,它也会影响到CIO自己的价值定位。因为它会让先前摆在首位的遗留数据中心组件的部署理由与决策一无是处。
不过,优势仍然超出风险。
如果不部署数据中心融合解决方案,数据管理就会成为一直存在且始终让人寝食难安的问题。
由于企业对数据中心融合的需求程度随着它们对数据性能要求的提高而提升,CIO们最终仍会对数据中心基础设施进行微调。同时,数据中心融合往往被视为数据中心实现云部署的第一步。其部署会从根本上提高数据使用效率。
日立融合数据中心解决方案的与众不同之处
日立数据系统公司为CIO们提供了让业务和经济两个层面都获益的更佳的解决方案。
日立融合数据中心解决方案(Hitachi Converged Data Center Solutions)将其领先的行业创新与数十载专业知识融为一体,实现优化存储、服务器及网络的目标。该解决方案采用了可运行多种应用、可随时部署的信息技术,能够简化管理、降低成本、减少空间占用,同时实现按照客户步调执行的云部署。
与并未针对关键任务应用环境进行优化的、松散整合的解决方案相比,日立融合数据中心解决方案在企业级可靠性、部署速度、性能及管理等方面具有显著的优势。此外,该解决方案还能够为企业解答许多问题,简化定购与部署过程,并带来可量化的成效。
与市场中其他解决方案不同,日立数据系统的解决方案在设计时还考虑到对IT投资的保护。每种解决方案都可以针对业务需求,尤其是数据与信息管理方面的需求,优化客户的现有关键任务环境。
电子邮件管理对许多企业都是一个关键问题。日立融合解决方案已经针对Microsoft Exchange 2010进行优化,可以解决电子邮件管理中的主要问题。利用处于单个平台中的日立数据保护套件(HDPS)与日立内容平台(HCP),该解决方案还可以帮助客户统一管理、备份资料,同时提高存档效率。
此外,由于允许Microsoft Exchange平台驻留于日立计算机刀片服务器机箱(解决方案的关键组件),该解决方案能帮助企业节省数据中心的占用空间。
另外,日立数据系统公司的方案使客户能够按照自己的步调实施云部署。例如,基于微软Hyper-V Cloud Fast Track的日立融合解决方案把日立存储、计算能力与网络功能融为一体,将Microsoft Windows Server 2008 R2与Hyper-V、System Center融为一体。一旦部署该系统,客户能够获得高性能私有云基础设施,以增强自动化和协调性。
结束语
总之,数据中心融合可以说是应对数据量剧增的灵丹妙药。它使数据中心能够与业务和市场需求发展保持更加一致的步调,同时,能打消企业对当前及未来数据可用性的顾虑。
许多人认为,在当前市场环境中获得这些优势的成本可能会过高。而对于日立数据系统,我们坚信当前环境急需此类解决方案。市场所需要的是一种能够克服不稳定性,力求提高用户需求,对企业具有更高业务和实际意义的解决方案。这正是我们现有和未来计划的解决方案所坚守的价值定位。