quinta-feira, 20 de março de 2014

Aspectos importantes do Datacenter



O DATACENTER é o lugar onde os dados das organizações são armazenados e processados. Boa parte dos investimentos que são alocados para a infra-estrutura ficam no DATACENTER em forma de produtos ou serviços.
Com os clientes internos da organização solicitando cada vez mais capacidade de processamento e de armazenamento, os DATACENTERS atingiram a capacidade máxima. Os gerentes de TI estão avaliando novas tecnologias de virtualização para utilizar melhor os recursos. As organizações estão repensando a arquitetura e o planejamento do DATACENTER como
resultado do aumento das normas e da fiscalização rigorosa sobre a recuperação em caso
de desastres, incluindo a consolidação ou mesmo a realocação — projetos
com grande impacto nos níveis de serviço fornecidos e nos custos
das operações de TI. A consolidação e a realocação envolve todos os ativos de TI e aplicativos que recebam suporte, portanto um planejamento abrangente é crítico para que o negócio continue a funcionar sem interrupção.
O papel principal dos componentes do DATACENTER neste cenário é possibilitar que o DATACENTER propicie o nível de serviço adequado para cada aplicação. Por sua vez o nível de serviço é medido por dois principais fatores : Disponibilidade e Performance já abordados neste blog.
Por sua vez cada aplicação deve sustentar o respectivo processo ou os respectivos processos de negócio que suporta(m).
O usuário do processo é quem vai realmente sentir o nível de serviço prestado por toda a estrutura tecnológica projetada. As partes de um DATACENTER são mostrados na figura abaixo.


Existem oito funcionalidades-chave que devem ser consideradas na construção do DATACENTER. Os componentes que permitem a obtenção destas funcionalidades devem ser projetados para funcionarem em conjunto, ou seja integrados, e atender as demandas da organização.
Funcionalidades-chave:
Processamento - Meio de Processamento. Servidores e Processadores se encontram aqui.
Conectividade - Conexão entre os componentes e com o mundo exterior. Switches, Roteadores e Acelarodes WAN estã aqui. O DATACENTER deve dispor de uma infra-estrutura de conectividade WAN Internet com enlaces de alta velocidade (broadband) redundantes entre si. Quanto à conectividade LAN, o DATACENTER deve ter uma rede física e lógica estruturadas com cabeamento padronizado, desenho padrão de rede (core, distribuição e acesso) separando redes por VLANS para as redes de dados, backup e gerenciamento, de redes físicas distintas. Virtualização - Servidores físicos rodando diversas aplicações. Sistemas Operacionais de Virtualização e suas funcionalidades estão aqui.
Armazenamento - Armazenamento de dados utilizando unidades do tipo storage estão aqui. Redes e Dispostivos de conexão ao storage são considerados aqui.
Backup & Recovery - Políticas, softwares e dispositivos de backup e restore são considerados aqui.
Gerenciamento - Toda a malha de gerenciamento, envolvendo desde o Hardware e indo até os aspectos de automação de patches são tratados aqui. Deve haver planejamento e controle da produção garantindo a execução dos processos de TI como as paradas programadas, execução de jobs e rotinas periódicas. Os serviços devem poder ser executados por administração remota.O gerenciamento deve possibilitar uma operação assistida 24x7 com suporte aos sistemas operacionais, banco de dados, servidores e storage..
Segurança - Aspectos de segurança lógica e prodtuos vinculados a segurança como firewalls e antí-virus são tratados aqui. A arquitetura deve ser projetada para ter segurança nas múltiplas camadas com switches e firewalls entre as camadas. A tecnologia de Virtual LAN (VLAN) permite separação lógica para segurança do ambiente. A infra-estrutura deve incluir firewalls . As regras de firewall são fixadas para não permitir tráfego que não seja absolutamente necessário para a operação do DATACENTER.
HA (high avalaibility) & DR(disaster recovery) - tratam de tecnologias para alta disponibilidade e recuperação a desastres.
Estas funcionalidades-chave serão tratadas ao longo do tempo neste blog.
O aspecto principal da integração entre estes componentes é a interoperabilidade . A interoperabilidade em TI trata de possibilitar a troca de informações e/ou dados através de computadores desenvolvendo padrões de comunicação, transporte, armazenamento e representação de informações, através do envolvimento de um conjunto de organizações. Outros dois aspectos a serem considerados no projeto é o provimento de energia e refrigeração e as instalações físicas.
O provimento de energia e refrigeração deve estar de acordo com as premissas adotas quando da formulação do projeto. A carga de TI e a carga dos equipamentos que suportam a refrigeração e o seu crescimento futuro devem ser consideradas no correto dimensionamento dos componentes chave do DATACENTER. lembrar aqui que a eficiência do DATACENTER em geral gira em torno de 40%, ou seja, para cada 1KW injetado, só 400W serverm a carga de TI.
A temperatura e a umidade devem ser monitoradas e controladas por meio de sistemas de climatização precisos e redundantes. Os DATACENTERS utilizam em muitos casos pisos elevados para possibilitar que o fluxo de ar seja direcionado para baixo dos equipamentos a fim de mantê-los refrigerados. Também deve ser considerado os sistemas de detecção de incendio e supressão de incêndio.
O DATACENTER deve também possuir um DOC (Datacenter Operation Center), um sistema integrado de gestão, suporte e monitoramento de redes, 24x7,capacitado a lidar com serviços de missão crítica, com pessoal especializado.
O NOC deve garantir o monitoramento e a disponibilidade do DATACENTER, permitindo redução de custos e gerência total de todos os recursos de TI.
Em geral o NOC incorpora uma solução de Firewall Gerenciado, que permite o controle da navegação do usuário, negando acesso a aplicações e sites desnecessários além de incorporar um sistema de logging que permite aos gestores monitorar as atividades de cada funcionário.
O NOC fornece também relatórios personalizados de acordo com as necessidades de cada cliente, contendo informações sobre capacidade, uso e falhas, entre outros. 


O acesso de pessoal no DATACENTER deve ser controlado via leitoras magnéticas de cartões de segurança. O acesso a todas as áreas do edifício deve ser autorizado antes que a entrada seja permitida. Existem ainda áreas internas de acesso restrito, como áreas de equipamento crítico, onde somente indivíduos com autorização especial podem acessar. Câmeras de vídeo podem ser utilizadas para monitorar e registrarm todo o tráfego de entrada e saída de pessoas. As portas das áreas de sistemas críticos devem possuir sistemas de alarmes embutidos monitorados pela segurança.
Deve-se considerar também a gama de serviços envolvidos no projeto (consultoria) , na implementação (serviços operacionais ) e no suporte (serviços de suporte)
A idéia de enxergar a montagem do DATACENTER como uma montagem de LEGO induz a necessidade de construi-lo em pequenas partes integradas ou blocos . Tem-se aqui três opções :
CHASSIS: Construí-los baseados em CHASSIS que utilizam servidores BLADES conforme ilustra a figura abaixo. 


RACKS: Construí-los da forma convencional em blocos de racks de servidores, modularidade média sem o compromisso de utilizar chassis de blades para o form-factor de todos os servidores


O padrão TIA-942 de 2005 define um padrão para aspectos básicoas do DATACENTER como :

- Layout e Espaço Físico
- Infra-estrutura de cabeamento 
- Condiçoes ambientais
- Classificação por níveis de disponibilidade (baseado na definição do Uptime Institute)

Nenhum comentário:

Postar um comentário