不让数据丢失：数据中心安全的四个基本考虑因素_IDC市场情报

引言

如果你和我一样，会花费很多时间在线观看视频或在社交媒体上关注亲朋好友——所有这些都依赖于庞大的数据中心。简单来说，数据中心是现代社会的推动力。最大限度地提高数据中心的弹性，保持其正常运行，让我们能轻松地使用数字空间，至关重要。这些应用程序背后的数据中心停机不仅具有破坏性，而且成本也越来越高：最近一项针对信息技术和数据中心管理机构的调查发现，大多停机的成本在10万至100万美元之间，六分之一的停机损失超过100万美元。

保持数据中心始终在线需要一个多方面的主动安全计划，其中包括各种潜在的故障点，从冗余规划到物理和网络安全措施，再到防止人为错误。下面介绍一个高效的基础设施，该设施不仅能帮助数据中心在当下和未来实现最佳运行，而且还有助于制定全面的安全和正常运行时间计划。

物理安全

Phical Security

大多数人在谈论安全问题时都会想到网络安全；然而，我认为我们经常忽视数据中心的物理元素及其特定的漏洞。光纤网络可以为各种物理安全措施奠定基础，防止入侵。必须在设施的多个位置，尤其是周围安装安全摄像头。对于占地面积庞大的超大规模中心来说，这可能意味着将这些摄像头连接至网络的线缆非常长，而光纤通常是最实用的解决方案。例如，康宁的长距离ActFi®光电复合缆是一种理想的解决方案，可以将光纤和电源提供到设施边缘。在设施的各个入口安装一组门禁系统也是一种谨慎的做法。同样，这需要在很远的距离上扩展连接，使安全检查站能够使用门禁卡读取器和生物识别访问系统。

除了能够到达园区的偏远地区之外，光纤也是连接周边安全系统的最安全方法。与铜缆不同，光纤可以通过光学入侵检测设备进行增强，监测长达80公里的路径中的任何干扰。这可以有助于发现任何损坏电缆的行为，并加强防范。

网络安全

Cyber Securuty

在网络攻击面前领先一步是一场永无止境的斗争; 对于数据中心来说，入侵造成的风险是天文数字，难以估计，因此必须在黑客造成损害之前，实施尽可能多的保护措施来阻止他们。

与物理安全一样，保持数据中心网络安全需要最大限度地提高可见性。这需要一个复杂的网络监控系统来跟踪性能并对可能的威胁发出警报。一种方法是在网络交换机上部署设备。然而，这种方法可能会导致网络扩展的成本超支——例如，从1Gb升级到10Gb——因为这将需要一个新的收发器。

另一种经得住考验的方法是部署与光纤一致的TAP模块。TAP模块的工作原理是分离网络链路上的信号，以在不中断传输的情况下复制流量。然后，信号的同步副本被发送到监控中心，该监控中心可以执行诊断并评估可能是入侵的不规则流量。

与交换机级监控设备相比，现代TAP模块具有许多优势。它们是无源设备，无需电源，可以集成到现有的结构化布线中，无需额外的机架空间。它们还能够处理高达 400Gb 的流量，使其高度适应从 Base-12 到 Base-8 的网络扩展。而TAP模块是康宁EDGE8®解决方案的一部分。

网络冗余

Network Redundancy

将网络冗余想象成备用轮胎。备用轮胎总能派上用场。试想一下，如果第一个轮胎漏气，就可自动激活备用轮胎，这就是网络冗余的功能。这是系统中针对任何潜在故障点的多层防线，如果发生故障，它可使网络保持正常运行。冗余越多，网络停机的可能性就越小。

这就是智能规划和面向未来的优势所在。规划一个能够轻松适应未来扩展的光纤基础设施至关重要，这样未来就不需要破坏性的建设。同时，从服务中断角度来看，您应该始终具有 A 和 B 网络配置，这样布线基础设施或电子设备就不会出现单点故障。但是，需要注意的是，冗余需要更多的光纤和对该光纤的有效管理。得益于康宁的多芯数光纤解决方案和高密度光纤配线箱外壳，康宁产品可实现更高效的光纤冗余管理。

此规划中的另一个重要考虑因素是确保所使用的布线和设备向后和向前兼容。因此，系统可以根据需要进行调整。随着康宁不断改进我们的EDGE™产品线，每一次新的迭代都保持了与前几代产品的兼容性，使数据中心能够随着需求的变化而轻松发展。