在數(shù)據(jù)中心的任何東西,要經(jīng)過深謀遠(yuǎn)慮和精心規(guī)劃,才能很好地將真正的解決方案和不切實(shí)際的方案之間的差異體現(xiàn)出來。人們在這幾年里已經(jīng)看到了很多的例子,下面分享一下數(shù)據(jù)中心圍籠的經(jīng)驗(yàn)教訓(xùn):
當(dāng)工作人員在數(shù)據(jù)中心劃分安全區(qū)域時(shí),需要提供一個(gè)靈活的、經(jīng)濟(jì)實(shí)惠的圍籠
解決方案完成工作。然而,在數(shù)據(jù)中心的任何東西,要經(jīng)過深謀遠(yuǎn)慮和精心規(guī)劃,才能很好地將真正的解決方案和不切實(shí)際的方案之間的差異體現(xiàn)出來。人們在這幾年里已經(jīng)看到了很多的例子,下面分享一下數(shù)據(jù)中心圍籠的經(jīng)驗(yàn)教訓(xùn):
1.使用專門為數(shù)據(jù)中心設(shè)計(jì)的圍籠
用鏈?zhǔn)綎艡诨驀鷻跇?biāo)準(zhǔn)建設(shè)圍籠,可以節(jié)省成本,這是很有誘惑力的。但人們已經(jīng)看到許多這樣的嘗試,其中沒有一個(gè)被認(rèn)為是成功的。有很多理由讓他們清楚這些“做”的方法,最大的原因就是節(jié)省了成本,但最終是在浪費(fèi)時(shí)間。企業(yè)認(rèn)為為數(shù)據(jù)中心建造的圍籠會省卻很多麻煩。
2.檢查圍籠的孔隙大小
企業(yè)把一些最敏感的儲物架上鎖,沒有鑰匙,沒有人能進(jìn)去,所以這是安全的,真是這樣嗎?如果有人把網(wǎng)絡(luò)電纜連接到一個(gè)機(jī)架上,然后將其從籠子里的一個(gè)洞里伸進(jìn)去,那么會發(fā)生什么事?用一點(diǎn)時(shí)間和耐心,就會可以很容易地將網(wǎng)線直接插入設(shè)備。然而,許多數(shù)據(jù)中心的機(jī)架在設(shè)計(jì)上沒考慮這種明顯的進(jìn)入方式。最好的做法是機(jī)架籠子開口小于一個(gè)RJ45連接器,從而降低這類風(fēng)險(xiǎn)。
3.使籠子很難拆卸
許多數(shù)據(jù)中心的圍籠有一個(gè)“致命弱點(diǎn)”,就是可以使用一個(gè)可調(diào)節(jié)的扳手就可以拆卸。只要用扳手松開幾個(gè)螺栓,機(jī)架籠一整塊可以去掉。如果企業(yè)是關(guān)注符合安全標(biāo)準(zhǔn),暴露的螺栓是一個(gè)隱患。一些圍籠系統(tǒng)提供了沒有辦法隱藏外露的螺栓,這就給用戶留下另一個(gè)需要解決的問題。因此一定要選擇一個(gè)隱藏所有螺栓的圍籠解決方案,使其不能被從外部拆開。
4.考慮天花板和地板
正如人們可能已經(jīng)猜到的,當(dāng)在設(shè)計(jì)圍籠系統(tǒng)時(shí),必須考慮上部和下部的空間防護(hù),以符合安全標(biāo)準(zhǔn)??赡苡腥送ㄟ^天花板和攀越圍籠進(jìn)入安全區(qū)?或者通過拆除地磚,在底下爬入的方式?如果想實(shí)現(xiàn)符合安全法規(guī)則的話,那么這些情況必須得到解決。有些機(jī)架籠子供應(yīng)商提供天花板的解決方案,使它相對容易地封裝圍籠頂部。然而,為了防止從下面的地板進(jìn)入,可以創(chuàng)建自制的圍欄或路障。這并不容易,但可以做一些先進(jìn)的規(guī)劃或發(fā)揮一些創(chuàng)造力。關(guān)鍵是從各個(gè)角度來看待這個(gè)安全區(qū),要確保關(guān)閉所有可能的入口點(diǎn)。
5.規(guī)劃圍籠入口
出人意料的是,有很多規(guī)劃要考慮圍籠的入口。首先,會面對擺動(dòng)門與滑門的問題。一些圍籠系統(tǒng)無法容納推拉門,這迫使要讓出很多入口空間,在寸土寸金的數(shù)據(jù)中心,這些看似微小的細(xì)節(jié)將會增加更多的成本,因此在設(shè)計(jì)規(guī)劃時(shí)一定要未雨綢繆。另外一個(gè)重要的考慮因素是圍籠入口鎖定系統(tǒng)的問題。門會自動(dòng)關(guān)閉嗎?它會自動(dòng)鎖定,或者只能從外面鎖定?因此在仔細(xì)規(guī)劃,否則可能會有一些不好的結(jié)果。例如,如果工作人員無法從內(nèi)部鎖上門,他們可以在“安全”的區(qū)域工作時(shí),這個(gè)大門將會長時(shí)間開放。
6.熟悉自己的義務(wù)
數(shù)據(jù)中心不同的設(shè)備和存儲數(shù)據(jù)都部署在安全區(qū)中,則可能會受到許多安全標(biāo)準(zhǔn)限制,如SSAE16,HIPAA,PCI或SOC2等標(biāo)準(zhǔn)規(guī)范。在某些情況下,立法規(guī)定提供了對敏感數(shù)據(jù)應(yīng)該被保護(hù)的具體指導(dǎo)方針,所以在進(jìn)行規(guī)劃之前,一定要確保企業(yè)熟悉自已的所有義務(wù)。
7.美學(xué)問題
企業(yè)在先進(jìn)的安全軟件和設(shè)備方面投入巨資,安裝了最先進(jìn)的安全攝像機(jī)和出入門禁系統(tǒng),并實(shí)施了嚴(yán)格的安全協(xié)議和流程。所有這一切在客戶參觀時(shí)將會展示其先進(jìn)性和安全性。然而,當(dāng)客戶在數(shù)據(jù)中心的安全分區(qū)參觀時(shí),看到一個(gè)拼湊的業(yè)余水平的鍍鋅鋼結(jié)構(gòu)建筑圍欄時(shí),他們會怎么想?顯然,這會讓人產(chǎn)生巨大的失望,并對企業(yè)的安全性產(chǎn)生懷疑。事實(shí)上,圍籠要以更加專業(yè)外觀的解決方案替代。這表明在一個(gè)競爭激烈的市場中,美學(xué)是多么重要的。請?jiān)谝?guī)劃數(shù)據(jù)中心圍籠的解決方案時(shí)記住這一點(diǎn)!
河南億恩科技股份有限公司(1tcdy.com)始創(chuàng)于2000年,專注服務(wù)器托管租用,是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù),另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù),使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:
0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:
0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話:
0371-60135995
服務(wù)熱線:
0371-60135900