طراحی و پیاده سازی مراکز داده (Data center)
زیرساخت فیزیکی یا غیرفعال (پسیو)
برخورداری از یک زیرساخت خوب و توجه به امنیت آن (استقرار استانداردهای امنیت اطلاعات، ارزیابیهای دورهای امنیتی و امنیت زیرساختها) جزء لاینفک از کسب و کارهای امروزی است. رعایت الزامات استانداردهای معتبر جهانی (مانند TIA 942, BICSI002) و محلی (مانند DC100) برای مراکز داده از همین منظر اهمیت پیدا می کند. در زمان طراحی و پیادهسازی یک مرکز داده باید عوامل متعددی مانند توسعهپذیری (Modularity) ، دسترسپذیری، راندمان مصرف انرژی را مد نظر قرار داد. اینکه چگونه میتوان با حداقل سرمایهگذاری، بهترین زیرساخت را برای میزبانی اطلاعات و پردازشگرها فراهم کرد، نیازمند دانش، تجربه و هماهنگی کامل و عمیق بین طراحان، مجریان و صاحبان کسب و کار (کارفرما) است.
توجه به بخشهای مختلف زیرساخت فیزیکی (Physical Infrastructure) جهت اطمینان از دسترسپذیری و امنیت آن در زمان بهرهبرداری، بسیار حیاتی است. این بخشها عبارتند از:
- جانمایی صحیح مرکز داده
- ابینه و معماری فضاهای مختلف درون مرکز داده
- تأمین و توزیع انرژی الکتریکی و سیستمهای برقی
- تأمین برودت و سیستمهای مکانیکال
- سیستم اعلام و اطفاء حریق اتوماتیک
- سیستم کنترل دسترسی
- سیستم نظارت تصویری
- سیستم مدیریت هوشمند
از سرویس خارج شدن مرکز داده در بسیاری از موارد ناشی از عدم توجه یا سرمایهگذاری کافی (و متناسب با اهمیت مرکز در کسب و کار) در یک یا تعدادی از موارد فوق است. چنانکه یک تحقیق ساده نشان می دهد که بیش از 70% از موارد قطعی سرویس در مراکز داده، ناشی از نقص سیستم برق و یا تهویه بوده است.
با توجه به سرمایهگذاری اولیه (CAPEX) بالا و همچنین هزینههای قابل توجه جهت بهرهبرداری (OPEX) این سیستمها، بهینه سازی این سیستمها و زیرساختها شایان اهمیت فوق العادهای است. لذا بهینهسازی الگوی مصرف انرژی و کاهش ضریب بهرهوری مصرف برق (PUE) یکی از گامهای اساسی است. PUE نسبت میزان کل برق مصرفی در یک مرکز داده به برق مصرفی توسط تجهیزات فناوری اطلاعات است.
بهصورت طبیعی این کسر بزرگتر از یک است و هر چه بتوان آنرا به عدد یک نزدیکتر کرد، نشان دهنده هدفمندی بیشتر مصرف انرژی و بهرهوری بیشتر آن است. در حال حاضر بهترین مراکز داده دنیا دارای PUE بین 1.2 تا 1.5 هستند؛ این در حالی است که این نسبت در اکثر مراکز داده بین 2.0 تا 3.5 است!
علاوه بر استفاده از فناوریهای نوین، با پیشبینی و اجرای چند راهکار عملی ساده نیز میتوان به پاسخگویی بهتر به این نیازها کمک کرد. بعضی از این روشهای کاربردی ساده عبارتند از:
اصلاح جانمایی رکها و تشکیل راهروهای سرد و گرم و جداسازی آنها از یکدیگر تا حد امکان
تمرکز رکهای با متوسط مصرف زیاد در بخشی از فضای اتاق سرور و پیشبینی تمهیدات زیرساختی (مانند برق و سرمایش) ویژه برای این بخش
برای رکهای با مصارف بیش از حد متوسط (نسبت به سایر رکهای مرکز)، از تجهیزات کمکی گردش هوا استفاده کنید. فنهایی که قابلیت نصب روی درب رک را دارند، از همین دسته هستند.
توزیع یکنواخت بارهای مصرفی (سرورها) در کل فضای اتاق سرور (بهجای تمرکز بیش از حد آنها در یک یا چند رک محدود)
پوشاندن فضاهای خالی رکها توسط صفحات محدودکننده (Blanking Panel) جهت مدیریت بهتر گردش هوا
زیرساخت فعال (اکتیو)
در کنار بخش غیرفعال (Passive) یک مرکز داده، بخش فعال (Active) نیز دارای اهمیت فوقالعاده و به مراتب بیشتر از بخش اول است. این بخش نیز در برگیرنده مجموعهای از حوزههای تخصصی شامل موارد زیر است:
- سرورها و ماشینهای فیزیکی و مجازی
- سوئیچها و روترها
- فایروالها
- مجازیسازی
- پشتیبانگیری
- ذخیرهسازی
- پایش و مانیتورینگ
- مدیریت تنظیمات
در کنار این موارد، راهکارهای جدید امنیتی نیز باید مورد توجه قرار گیرد که برخی از آنها عبارتند از:
- جلوگیری از نشت داده (DLP)
- امنیت نقاط پایانی (آنتی ویروس،EDR, XDR)
- تجمیع لاگ و شناسایی حملات (SIEM)
- مدیریت دسترسی کاربران (PAM)
خدمات ما در آشناایمن
در حوزه مراکز داده، طیف گستردهای از خدمات در آشناایمن ارائه می شود. این خدمات در هر دو حوزه اکتیو و پسیو قابل ارائه است و بنا به درخواست سازمانها و صاحبان کسب و کار، میتوان آنها را شخصی سازی کرد.
اهم سرفصل خدمات قابل ارائه عبارتند از:
- مشاوره و جانمایی مراکز داده
- طراحی و نظارت بر اجرای زیرساخت فیزیکی مرکز داده
- طراحی مراکز داده پشتیبان و بحران
- تهیه فهرست تجهیزات (LOM) و مشخصات فنی آنها
- برآورد هزینه سرمایه گذاری (LOP)
- تهیه فهرست خدمات (LOS) مورد نیاز جهت تأمین و پیادهسازی مراکز داده و راهکارهای مورد نیاز
- تهیه اسناد فنی جهت برگزاری مناقصات تأمین و پیادهسازی مراکز داده
- ارائه خدمات پیادهسازی اکتیو مراکز داده
- ارائه خدمات پیادهسازی راهکارهای امنیتی جدید