Безопасно Как Сейф

Центры обработки данных ориентированы на решение бизнес-задач путем предоставления услуг в виде информационных услуг.

Современный дата-центр, несмотря на такие относительно новые требования, как высокая степень гибкости и масштабируемости, все же должен, прежде всего, обеспечивать высокую надежность.

Все, что вы хотели знать о надежности дата-центров, но боялись спросить, — под катом.



Безопасно как сейф



Дата-центр: что это?

Что такое центр (хранения и обработки) данных (ЦОД)? Современный дата-центр – это комплексное решение по управлению информационными системами предприятия.

Это совокупность помещений, внешних площадок, инженерного оборудования, образующих единую систему размещения средств передачи, хранения и обработки информации.

с заданной степенью доступности .

Центр обработки данных включает в себя набор взаимосвязанных программных и аппаратных компонентов, организационные процедуры, места расположения этих компонентов и персонал для безопасной, централизованной обработки, хранения и доставки данных, услуг и приложений.

С системной точки зрения дата-центр — это отказоустойчивое, комплексное, централизованное решение, охватывающее информационные и инженерные системы.

В обычном представлении центр обработки данных представляет собой специализированное здание, в котором размещены серверное, сетевое оборудование и системы хранения данных, размещенные в стандартных стойках.



Безопасно как сейф

Оборудование, используемое в дата-центре, расположено в специальных шкафах и стойках.



Назначение дата-центра

Дата-центр – это сложное инженерное сооружение для централизованного размещения и обслуживания информационных систем, компьютерного и телекоммуникационного оборудования, высокотехнологичная площадка, оборудованная системами кондиционирования, бесперебойного электропитания, пожаротушения, СКС и контроля доступа.

Основное назначение центров обработки данных — хранение, обработка и передача критичной для заказчика информации, поэтому инфраструктура центров обработки данных включает в себя множество сложных и дублированных инженерных систем высокой надежности.

Надежность – главная характеристика дата-центра.

Оно включает в себя множество факторов: надежность здания, электроснабжения, инженерных систем и коммуникаций, установленного оборудования.

Высокая надежность дата-центра означает бесперебойное предоставление услуг клиентам в случае коммерческого дата-центра и надежную работу собственной ИТ-инфраструктуры компании, обслуживающей корпоративный дата-центр.

Дата-центр обеспечивает доступ к информации предприятия, управление его информационными системами, организацию хранения и обработки данных.

Являясь единой многокомпонентной системой с консолидированным централизованным хранением и обработкой данных, дата-центр призван, прежде всего, гарантировать бесперебойное автоматизированное функционирование бизнес-процессов.

К основным задачам дата-центра, прежде всего, относятся эффективное консолидированное хранение и обработка данных, предоставление пользователям прикладных сервисов, а также поддержка функционирования корпоративных приложений.

Центры обработки данных создаются, прежде всего, для повышения эффективности компаний, активно использующих информационные технологии в своей деятельности, и улучшения качества предоставляемых услуг.

Они дают возможность надежно хранить важную информацию на протяжении всего ее жизненного цикла.



Состав и структура дата-центра

Любой дата-центр состоит из трёх технологических блоков: информационного (отвечающего за обработку и хранение информации), телекоммуникационного (обеспечивающего взаимосвязь элементов центра и передачу данных) и инженерного (сюда входит бесперебойное электроснабжение, поддержание температуры и влажности в помещении, пожаротушение).

системы).

Таким образом, элементы ЦОД включают в себя информационную, сетевую, инженерную инфраструктуру, а также системы мониторинга/управления и безопасности.



Безопасно как сейф

Основными элементами дата-центра являются системы обработки и хранения данных, активное сетевое оборудование и инженерные системы.

В нем расположены вычислительные платформы и системы хранения данных, система передачи данных, система электроснабжения и освещения, система прецизионного кондиционирования, структурированная кабельная система, система кабельных каналов, фальшпол, подвесной потолок, комплексная система безопасности, физ.

защита вычислительных систем и телекоммуникационного оборудования, а также системы раннего обнаружения.

пожаротушение и газовое пожаротушение.

Информационная инфраструктура включает в себя серверный комплекс, системы хранения и резервного копирования данных.

Сетевая и телекоммуникационная инфраструктура обеспечивает взаимодействие серверов, соединяет логические уровни и формирует каналы связи, в том числе магистральные соединения с операторами связи и каналы, обеспечивающие доступ пользователей к ресурсам дата-центра.

Телекоммуникационная инфраструктура позволяет обеспечить взаимосвязь элементов центра обработки данных и взаимодействие между центром обработки данных и пользователями.



Безопасно как сейф

Структура дата-центра.

Инженерная инфраструктура обеспечивает нормальное функционирование основных систем дата-центра.

В его состав входят подсистемы климат-контроля и кондиционирования, энергоснабжения, пожарной сигнализации и пожаротушения.



Безопасно как сейф

Сетевая инфраструктура (НСИ) обеспечивает взаимодействие между серверами, а также включает в себя магистральные каналы связи с операторами и коммуникации для соединения пользователей с дата-центром.

Автоматизированные системы мониторинга, диспетчеризации и управления информационными ресурсами являются необходимым элементом повышения надежности дата-центра и снижения негативного влияния «человеческого фактора».

Система безопасности предотвращает несанкционированное проникновение в области конфиденциальной информации.

Он включает в себя инструменты безопасности, предупреждения и контроля доступа.

Часто камеры видеонаблюдения устанавливаются для предотвращения несанкционированного проникновения в дата-центр (физическая охрана).



Надежность дата-центра

Основная функция современных дата-центров – повышение надежности обработки и хранения информации.

Одним из основных критериев оценки качества работы любого дата-центра является время доступности информационных систем.

Дата-центр должен обеспечивать безопасность бизнеса и минимизировать риски простоя, выполняя следующие требования:

  • Отказоустойчивость.

    Это свойство технической системы сохранять свою работоспособность после выхода из строя одного или нескольких составляющих ее компонентов.

  • Высокая доступность.

    Это свойство системы определяет ее надежность, способность выполнять требуемую функцию при заданных условиях в данное время или в течение заданного периода времени при соблюдении определенного набора условий.

  • Непрерывность бизнеса.

    Он включает в себя процессы и методы, направленные на обеспечение бесперебойного выполнения критически важных бизнес-функций.

  • Катастрофическое сопротивление.

    Это способность восстанавливаться после катастрофы, т.е.

    устойчивость к последствиям аварий и стихийных бедствий.

Эти основные требования определяются стоимостью простоя и стоимостью обеспечения доступности приложений и данных.

То есть бизнес-требования — стоимость решения, время восстановления приложений и данных после сбоя — определяют соответствующие технические требования к подсистемам ЦОД, включая их избыточность, производительность, пропускную способность, емкость и целостность данных.

Надежность дата-центра обычно включает в себя такие составляющие, как правильно выбранное помещение, наличие отлаженной системы бесперебойного гарантированного электроснабжения, грамотных систем вентиляции и кондиционирования, водоснабжения и водоотведения, а также правильное построение телекоммуникационных систем.

.

Обеспечение комплексной безопасности дата-центра – контроль доступа, охранно-пожарная сигнализация, пожаротушение – остается критически важным для пользователя.

Все большее значение приобретают аспекты устойчивости к стихийным бедствиям и наличие резервной площадки.

При проектировании современных дата-центров, помимо исключительной надежности, отказоустойчивости и доступности, к системам предъявляется ряд дополнительных требований, таких как управляемость, ремонтопригодность, низкая совокупная стоимость владения, масштабируемость, адаптивность к изменениям и безопасность.

Поэтому центр обработки данных обычно проектируется как комплексное решение, тесно интегрированное как со службами управления зданием, так и с ИТ-инфраструктурой предприятия.

Модульность и стандартизация позволяют всему комплексу развиваться и адаптироваться к меняющимся условиям и нагрузкам.

Дата-центр обеспечивает гарантированное бесперебойное электропитание размещенного оборудования даже в случае отказа внешнего электропитания, выполняя требования по климатическим параметрам (температура, влажность) и безопасности (физической и информационной).

Как правило, для обеспечения высокой доступности дата-центры подключаются к нескольким каналам разных операторов связи или узлам корпоративной сети.

Качество и ширина каналов влияют на уровень предоставляемых услуг.

Основной характеристикой дата-центра является его уровень надежности.

Согласно стандарту TIA-942 существует четыре уровня надежности: Уровень I (Н) - без брони.

Доступность 99,71%.

Это самый ненадежный дата-центр, в котором в случае неисправностей и выхода оборудования из строя или начала ремонтных работ останавливается весь центр обмена данными.

При этом в таком дата-центре нет ни фальшполов, ни дополнительных источников электропитания, ни инженерная инфраструктура не зарезервирована.

Уровень II (N+1) — резервирование критических узлов.

Доступность 99,741%.

В этом случае существует определенный уровень избыточности; такой дата-центр имеет фальшполы и дополнительные источники питания, но если начнутся ремонтные работы, то дата-центр приостановит свою работу.

Уровень III (N+1) — резервирование ответственных компонентов, маршрутов выработки электроэнергии и маршрутов подачи теплоносителя.

При этом можно вывести любой агрегат из эксплуатации на его техническое обслуживание с сохранением полной функциональности объекта в целом.

Доступность 99,982%.

В таких дата-центрах можно проводить ремонтные работы без остановки работы дата-центра.

Инженерные системы зарезервированы один раз и имеется несколько каналов, служащих для распределения электроэнергии и охлаждения, но постоянно работает только один из них.

IV уровень (2(N+1)) - это самый отказоустойчивый уровень, где допускается одна авария (а не плановый вывод узла из эксплуатации) за один раз.

Доступность составляет 99,995%, что означает время простоя всего 26 минут в год. В дата-центрах такого типа можно проводить все виды работ, не останавливая его работу.

Инженерные системы двухрезервированы, основные и дополнительные системы дублируются.



Безопасно как сейф

Четыре уровня отказоустойчивости центра обработки данных.

По оценкам экспертов, полностью резервированный дата-центр обычно стоит в 2,5 раза дороже простого дата-центра, поэтому крайне важно на предпроектном уровне определиться, какой категории должна соответствовать площадка.

Как недооценка, так и завышение значения параметра допустимого простоя одинаково негативно влияют на бюджет компании.

Ведь финансовые потери возможны либо из-за простоев и сбоев в работе критически важных систем, либо из-за нерациональных инвестиций.



Другие характеристики

Основной характеристикой дата-центра является отказоустойчивость, но не менее важными являются стоимость эксплуатации, энергопотребление и энергоэффективность (PUE).

При определении требований к дата-центру необходимо учитывать тенденции развития информационных систем и телекоммуникаций, предусмотреть варианты расширения мощности дата-центра в соответствии с планами развития предприятия.

Помимо общей производительности и мощности ИТ-системы, пространство центра обработки данных и требования к пространству определяются такими факторами, как конструкция рассеивания тепла и необходимый уровень резервирования для обеспечения отказоустойчивости.

Важным параметром является энергопотребление основного оборудования.

Например, при проектировании нового дата-центра рекомендуется ориентироваться не на 5-6 кВт на стойку, а на подачу 10-15 кВт. Мощность источников бесперебойного питания подбирается в зависимости от энергопотребления основного оборудования.

Подача в дата-центр должна составлять примерно 250% мощности, потребляемой ИТ-системами.

Наряду с ИТ его потребляют системы кондиционирования и электроснабжения, а также системы освещения, вентиляции, пожаротушения, контроля доступа и видеонаблюдения.

Габариты и общий вес стоек определяют требования к минимальной несущей способности потолков и фальшполов, а состав и производительность информационных систем определяют требования к кабельным системам и внешним кабельным вводам каналов связи.

Исходя из мощности и типов размещаемого оборудования, а также требуемого уровня обслуживания составляются требования к вспомогательным объектам.

Требования к дата-центру определяются также спецификой эксплуатации прикладных систем и необходимостью выделения ИТ-ресурсов, а также законодательными актами государственных регуляторов предпринимательской деятельности.

В целом они зависят от потребностей бизнеса и решаемых бизнес-задач, но есть и общие требования, определяемые стандартами.



Классификация дата-центров

Дата-центры можно разделить на несколько типов, которые зависят от определенных параметров.

В зависимости от цели использования обычно выделяют два типа дата-центров: корпоративные и коммерческие (CCC).

Целью создания корпоративного дата-центра является автоматизация бизнес-процессов, хранение и обработка информации компании или организации.

Основная задача коммерческого дата-центра — получение прибыли от сдачи в аренду площадей и предоставления услуг.

По своему назначению в информационной инфраструктуре дата-центр может быть основным или резервным.

Последний необходим для замены основного в случае непредвиденных происшествий или профилактического ремонта.

Дата-центры также можно разделить на несколько типов в зависимости от размера.

Крупные дата-центры имеют собственное здание, которое создается или выбирается в соответствии с требованиями к дата-центру.

Средние дата-центры, как правило, арендуют помещения необходимого размера, а также каналы определенной пропускной способности.

Небольшие дата-центры и серверные не обязательно располагаются в плохо оборудованных помещениях, а перечень услуг представлен минимально.

В последние годы стали популярны высокотехнологичные контейнерные дата-центры — специально разработанные и быстро развертываемые модульные решения.

Наконец, дата-центры классифицируются по уровням надежности – упомянутым выше уровням I-IV. Существует несколько типов коммерческого использования центров обработки данных.

Первый — виртуальный хостинг, предполагающий аренду части дискового пространства, процессорного времени и оперативной памяти (один физический сервер разделен между множеством клиентов).

Второй — выделенный хостинг — аналогичная схема, но с гарантированными ресурсами.

Третье – размещение серверного и другого клиентского оборудования в помещениях центра (co-location).



Стандарты центров обработки данных

При обсуждении стандартов центров обработки данных чаще всего упоминаются два основных документа: стандарт TIA 942 и многоуровневая классификация Uptime Institute. Оба этих документа регламентируют уровни надежности (Tiers), что часто приводит к путанице: например, Tier III по TIA 942 и Tier III по Uptime Institute — это две большие разницы.

Стандарт ANSI/TIA/EIA-942 регламентирует требования к расположению дата-центров, внешней инфраструктуры, телекоммуникационного пространства внутри дата-центра, кабельной системы и кабельных каналов дата-центра, а также его инфраструктуры в зависимости от требуемого уровня надежность дата-центра.

Дата-центры I и II классов могут занимать часть любых помещений, тогда как объекты III и IV классов располагаются только в отдельных зданиях.

Всего EIA/TIA-942 описывает до 200 различных параметров центра обработки данных.

Стандарт TIA 942 (Ассоциация телекоммуникационной индустрии — Стандарт телекоммуникационной инфраструктуры для центров обработки данных) разработан ассоциацией телекоммуникационной отрасли США и касается, в первую очередь, организации структурированных кабельных систем в дата-центре и отказоустойчивости и других инженерных подсистем.

Оно носит рекомендательный характер.

Документ, разработанный Uptime Institute, является не стандартом, а скорее методологией стандартизации отказоустойчивости дата-центров.

В нем изложены основные принципы и подходы проектирования.

Сертифицированы как проект (сертификация проектной документации), рабочая площадка (сертификация построенного объекта), так и ее эксплуатация (сертификация эксплуатационной устойчивости).

Сертификацию проводит только сам Uptime Institute. Хотя эти уровни по сути схожи, принципы оценки существенно различаются.

Uptime Institute проверяет полученный результат – как работает построенный дата-центр, а не строгое соответствие документам.

В России нет единого стандарта, но дата-центры руководствуются требованиями, разработанными к средствам связи, TIA-942, а также стандартами ГОСТ.

Существует также относительно новый стандарт BICSI 002 2010 «Лучшие практики проектирования и внедрения центров обработки данных», который появился в 2010 году и был обновлен в 2011 году.

Он был создан в дополнение к существующим стандартам.

Близок к завершению и европейский стандарт EN 50173-5, на основе которого в будущем ожидается формирование соответствующего российского ГОСТа.



Дата-центры SAFEDATA

Центры обработки данных – основной вид деятельности САФЕДАТА , оператор собственной распределенной сети дата-центров и поставщик услуг ИТ-аутсорсинга.

Группа SAFEDATA, в которую сегодня входят Центр хранения данных, Центр технологий виртуализации, оператор CDN NGENIX и оператор платформы обмена трафиком MSK-IX, владеет сетью дата-центров, построенных в соответствии с требованиями международных стандартов TIA-942 ( Уровень III).

По данным iKS-Consulting, структуры "Ростелекома" займут 12,5% российского рынка дата-центров в 2015 году.

Сейчас госкомпания запустила 3081 стойку, включая дата-центры ММТС-9 и SAFEDATA. По итогам 2014 года доход ее дата-центров оценивается в 1,67 млрд руб.

Дата-центры SAFEDATA — это современные и энергоэффективные инженерные решения.

Они сконструированы таким образом, что могут работать практически в любой среде.

Дата-центр SAFEDATA Москва-I общей площадью более 2000 кв.

м.

Расположен в Остаповском проезде.



Безопасно как сейф

Дата-центр «Москва-I» начал работу в сентябре 2007 года.

С момента запуска дата-центра не зафиксировано ни одного аварийного отключения.



Безопасно как сейф

Инфраструктура дата-центра, рассчитанная на 500 стоек, построена в соответствии со стандартом TIA-942.

Безопасно как сейф

Этот дата-центр мощностью 4 МВт питается напрямую от Ц-8 Мосэнерго.

Дата-центр обеспечивает бесперебойное электроснабжение 1 категории, имеет независимые вводы электропитания и резервированные дизель-генераторные установки.

Для бесперебойной работы дата-центра используются четыре дизель-генераторные установки FG Wilson мощностью по 1250 кВА каждая, а также четыре ИБП мощностью по 800 кВА.

Дизель-генераторная установка автоматически запускается при отключении электроэнергии на трансформаторной подстанции и работает до 8 часов без дозаправки.



Безопасно как сейф

В дата-центре имеется оптоволоконная линия до ММТС-9, ММТС-10, а клиентам предоставляется возможность проложить собственную ВОЛС.



Безопасно как сейф

Работу системы энергоснабжения круглосуточно контролируют сотрудники SAFEDATA. В дата-центре «Москва-I» установлены прецизионные шкафные кондиционеры, работающие по схеме (N+1), холодопроизводительностью 100 кВт каждый.

Прецизионная система кондиционирования построена на базе шкафных кондиционеров Hiref и холодильных машин Geoclima. От кондиционеров охлажденный воздух подается под фальшпол и далее через перфорированные плитки фальшпола в «холодные» коридоры.



Безопасно как сейф

На крыше здания расположены внешние конденсаторные установки Guntner, соединенные с кондиционерами двумя независимыми маршрутами.

На открытых технологических площадках дата-центра установлены два чиллера с технологией фрикулинга холодопроизводительностью по 700 кВт каждый, а также две холодильные машины с технологией Turbocool. Суммарная холодопроизводительность двух контуров независимой системы охлаждения дата-центра увеличена до 2600 кВт. В качестве хладагента используется 40% раствор этиленгликоля.

Дата-центр оснащен автоматическими системами газового пожаротушения (АГП) на основе газовой смеси Фреон 227. Дата-центр Москва-II , расположенный по адресу пл.

Академика Курчатова, 1, корпус 19, построен в рамках сотрудничества с Российским научным центром «Курчатовский институт».



Безопасно как сейф

Дата-центр Москва-II общей площадью 3500 кв.

м.

построен по стандарту TIA-942 (Tier III) и введен в эксплуатацию в 2014 году.



Безопасно как сейф

Он рассчитан на 900 стоек, а выделяемая электрическая мощность составляет 10 МВт. Как и «Москва-I», этот дата-центр предоставляет собственные ВОЛС до ММТС-9 и ММТС-10, а крупным заказчикам предоставляется возможность прокладки собственных ВОЛС.



Безопасно как сейф

В дата-центре имеется источник бесперебойного питания 1 категории, независимые вводы питания, подкрепленные дизельными роторными источниками бесперебойного питания.

Он оснащен восемью дизельными роторными источниками бесперебойного питания Hitec Power Protection мощностью 1680 кВА каждый, зарезервированными по схеме N+1. Специальный резерв мощности обеспечивает время автономной работы всей дизельной роторной системы ИБП не менее 20 часов (оперативная доставка дизельного топлива гарантирует бесперебойную работу дата-центра даже в случае длительного отключения электроэнергии из городской электросети) .

Поддержание необходимых климатических параметров осуществляется с помощью прецизионных кондиционеров Hiref. В дата-центре «Москва-II» установлено несколько десятков прецизионных шкафных кондиционеров, работающих по схеме (N+1), холодопроизводительностью 100 кВт каждый.

Вся система кондиционирования зарезервирована по схеме N+1 для каждого машинного помещения.

От кондиционеров охлажденный воздух подается под фальшпол и далее через перфорированные плитки фальшпола в «холодные» коридоры.



Безопасно как сейф

Дата-центр оснащен автоматическими системами газового пожаротушения (АГС) на основе газовой смеси Фреон 125. В состав АГС входит световая и звуковая сигнализация о начале подачи газа, интегрированная с системой охлаждения для отключения оборудования кондиционирования.

на случай аварии и систему контроля физического доступа.



Безопасно как сейф

Система безопасности и ограничения доступа дата-центров «Москва-I» и «Москва-II» организована на нескольких уровнях и включает в себя охраняемую территорию, организационные процедуры контроля доступа в дата-центре, систему контроля физического доступа на основе бесконтактных карт, видеокамеру.

система наблюдения внутри и снаружи дата-центра и в каждом модуле с тридцатидневным архивированием записей.

По желанию заказчика могут быть установлены дополнительные функции безопасности.

Главное свойство современного дата-центра – надежность.

Оно не прекращается даже во время аварий в энергосистемах города.

Вышедшее из строя оборудование и каналы связи заменяют резервные системы.

Дата-центрам SAFEDATA не помешают чрезвычайные ситуации – на любую катастрофу есть ответ. Теги: #дата-центр #надежность #информационная безопасность

Вместе с данным постом часто просматривают: