每座數據中心都潛藏薄弱環節:偏離理想的安全策略、基礎設施缺陷、網路故障、物理環境問題。無單一產品能解決所有弱點,但找到故障點是構建安全、可靠、高效數據中心的第一步。以下是構建強大數據中心的戰略全景。
愛默生網絡能源調研顯示:用戶越來越關注數據中心監控管理能力、可用性與熱密度。Avocent 能源產品高級經理 Ashish Moondra 指出:
「腦海形成這三大核心關注點,對管理者追蹤能耗與製冷成本對比數據中心能力至關重要,能預測薄弱處並快速修復。」
專家強調:雖實地檢查網路連線、測量溫度仍重要,但最隱蔽的弱點往往只能透過監控軟體發現。Lancope 產品經理 Joe Yeager 指出:點對點監控讓管理者了解前瞻計劃,事先發現攻擊弱點與有效性缺口。
監控必須部署於每個層級,包含虛擬層:「對虛擬環境部署與物理環境同級監控,應是每個數據中心目標。」Yeager 推薦利用流量勘測工具(NetFlow/sFlow/IPFIX)在路由器/交換機層面監測物理與虛擬環境,支援故障排查與安全維護。
AirPatrol CEO Ozzie Diaz 指出:市場無萬能軟體能全面評估系統弱點。但定期滲透測試與自動化合規稽核對管理者有幫助;對高靈活病毒風險,監控工具可阻止蔓延。
Moondra 補充:監控能源使用率極關鍵。「數據中心效率與能耗總成本正成重中之重,可惜多數管理者對實際能耗認知不足。」監控工具能讓管理者掌握能耗、計算成本、做出優化物理基礎設施可用性的明智決策。
工具盲區:傳統封包嗅探器在數據中心內難擴展;Syslog 與 SNMP 監控方案達不到所需監控深度。虛擬環境中 VM-to-VM 通訊通常不可見,監控此類互聯對網路安全、應用效能同樣關鍵。
掌握監控工具知識後,須建立數據中心可用節奏。幾乎所有監控軟體持續運轉提供預警,但用戶仍需定期檢查工具本身,確保正確追蹤問題並發送預警。
Moondra 建議:每月生成使用報表(可自動生成),管理者必須安排實際審閱時間。「報表提供容量趨勢,讓管理者清晰認知狀態並做出前瞻判斷。」Yeager 補充:常規審核必要,但盡可能自動化,釋放人力專注無法自動化的工作(手動測試、培訓專案)。
自動化工具探索薄弱環節已久,但有時弱點隱藏於整體設計中。Adaptive Computing 行銷副總裁 Peter Falk 指出:面臨設計挑戰,可透過整合、標準化、虛擬化解決。
採用這些策略的目標與監控工具、風險評估一致:發現威脅數據中心並導致宕機的薄弱環節。將策略、工具、流程與自動化結合,多視角覆蓋數據中心方方面面,管理者可針對類型進行針對性強化。