當(dāng)工作人員在數(shù)據(jù)中心劃分安全區(qū)域時(shí)，需要提供一個(gè)靈活的、經(jīng)濟(jì)實(shí)惠的圍籠解決方案完成工作。
然而，在數(shù)據(jù)中心的任何東西，要經(jīng)過(guò)深謀遠(yuǎn)慮和精心規(guī)劃，才能很好地將真正的解決方案和不切實(shí)際的方案之間的差異體現(xiàn)出來(lái)。
人們?cè)谶@幾年里已經(jīng)看到了很多的例子，下面分享一下數(shù)據(jù)中心圍籠的經(jīng)驗(yàn)教訓(xùn)：
1.熟悉自己的義務(wù)
數(shù)據(jù)中心不同的設(shè)備和存儲(chǔ)數(shù)據(jù)都部署在安全區(qū)中，則可能會(huì)受到許多安全標(biāo)準(zhǔn)限制，如SSAE16，HIPAA，PCI或SOC2等標(biāo)準(zhǔn)規(guī)范。
在某些情況下，立法規(guī)定提供了對(duì)敏感數(shù)據(jù)應(yīng)該被保護(hù)的具體指導(dǎo)方針，所以在進(jìn)行規(guī)劃之前，一定要確保企業(yè)熟悉自已的所有義務(wù)。
2.使用專門為數(shù)據(jù)中心設(shè)計(jì)的圍籠
用鏈?zhǔn)綎艡诨驀鷻跇?biāo)準(zhǔn)建設(shè)圍籠，可以節(jié)省成本，這是很有誘惑力的。但人們已經(jīng)看到許多這樣的嘗試，其中沒(méi)有一個(gè)被認(rèn)為是成功的。
有很多理由讓他們清楚這些“做”的方法，最大的原因就是節(jié)省了成本，但最終是在浪費(fèi)時(shí)間。企業(yè)認(rèn)為為數(shù)據(jù)中心建造的圍籠會(huì)省卻很多麻煩。
3.檢查圍籠的孔隙大小
企業(yè)把一些最敏感的儲(chǔ)物架上鎖，沒(méi)有鑰匙，沒(méi)有人能進(jìn)去，所以這是安全的，真是這樣嗎？
如果有人把網(wǎng)絡(luò)電纜連接到一個(gè)機(jī)架上，然后將其從籠子里的一個(gè)洞里伸進(jìn)去，那么會(huì)發(fā)生什么事？用一點(diǎn)時(shí)間和耐心，就會(huì)可以很容易地將網(wǎng)線直接插入設(shè)備。
然而，許多數(shù)據(jù)中心的機(jī)架在設(shè)計(jì)上沒(méi)考慮這種明顯的進(jìn)入方式。最好的做法是機(jī)架籠子開(kāi)口小于一個(gè)RJ45連接器，從而降低這類風(fēng)險(xiǎn)。
4.使籠子很難拆卸
許多數(shù)據(jù)中心的圍籠有一個(gè)“致命弱點(diǎn)”，就是可以使用一個(gè)可調(diào)節(jié)的扳手就可以拆卸。只要用扳手松開(kāi)幾個(gè)螺栓，機(jī)架籠一整塊可以去掉。如果企業(yè)是關(guān)注符合安全標(biāo)準(zhǔn)，暴露的螺栓是一個(gè)隱患。
一些圍籠系統(tǒng)提供了沒(méi)有辦法隱藏外露的螺栓，這就給用戶留下另一個(gè)需要解決的問(wèn)題。因此一定要選擇一個(gè)隱藏所有螺栓的圍籠解決方案，使其不能被從外部拆開(kāi)。
5.考慮天花板和地板
正如人們可能已經(jīng)猜到的，當(dāng)在設(shè)計(jì)圍籠系統(tǒng)時(shí)，必須考慮上部和下部的空間防護(hù)，以符合安全標(biāo)準(zhǔn)。
可能有人通過(guò)天花板和攀越圍籠進(jìn)入安全區(qū)？或者通過(guò)拆除地磚，在底下爬入的方式？如果想實(shí)現(xiàn)符合安全法規(guī)則的話，那么這些情況必須得到解決。
有些機(jī)架籠子供應(yīng)商提供天花板的解決方案，使它相對(duì)容易地封裝圍籠頂部。然而，為了防止從下面的地板進(jìn)入，可以創(chuàng)建自制的圍欄或路障。這并不容易，但可以做一些先進(jìn)的規(guī)劃或發(fā)揮一些創(chuàng)造力。
關(guān)鍵是從各個(gè)角度來(lái)看待這個(gè)安全區(qū)，要確保關(guān)閉所有可能的入口點(diǎn)。
6.規(guī)劃圍籠入口
出人意料的是，有很多規(guī)劃要考慮圍籠的入口。首先，會(huì)面對(duì)擺動(dòng)門與滑門的問(wèn)題。一些圍籠系統(tǒng)無(wú)法容納推拉門，這迫使要讓出很多入口空間，在寸土寸金的數(shù)據(jù)中心，這些看似微小的細(xì)節(jié)將會(huì)增加更多的成本，因此在設(shè)計(jì)規(guī)劃時(shí)一定要未雨綢繆。
另外一個(gè)重要的考慮因素是圍籠入口鎖定系統(tǒng)的問(wèn)題。門會(huì)自動(dòng)關(guān)閉嗎？它會(huì)自動(dòng)鎖定，或者只能從外面鎖定？因此在仔細(xì)規(guī)劃，否則可能會(huì)有一些不好的結(jié)果。例如，如果工作人員無(wú)法從內(nèi)部鎖上門，他們可以在“安全”的區(qū)域工作時(shí)，這個(gè)大門將會(huì)長(zhǎng)時(shí)間開(kāi)放。
7.美學(xué)問(wèn)題
企業(yè)在先進(jìn)的安全軟件和設(shè)備方面投入巨資，安裝了最先進(jìn)的安全攝像機(jī)和出入門禁系統(tǒng)，并實(shí)施了嚴(yán)格的安全協(xié)議和流程。所有這一切在客戶參觀時(shí)將會(huì)展示其先進(jìn)性和安全性。
然而，當(dāng)客戶在數(shù)據(jù)中心的安全分區(qū)參觀時(shí)，看到一個(gè)拼湊的業(yè)余水平的鍍鋅鋼結(jié)構(gòu)建筑圍欄時(shí)，他們會(huì)怎么想？
顯然，這會(huì)讓人產(chǎn)生巨大的失望，并對(duì)企業(yè)的安全性產(chǎn)生懷疑。
事實(shí)上，圍籠要以更加專業(yè)外觀的解決方案替代。這表明在一個(gè)競(jìng)爭(zhēng)激烈的市場(chǎng)中，美學(xué)是多么重要的。請(qǐng)?jiān)谝?guī)劃數(shù)據(jù)中心圍籠的解決方案時(shí)記住這一點(diǎn)！
