很顯然，云計(jì)算存在于數(shù)據(jù)中心中。而在當(dāng)今這樣一個(gè)不斷變化的IT大環(huán)境下，更多的重點(diǎn)被放在了數(shù)據(jù)中心上。事實(shí)上，今天企業(yè)所部署的幾乎所有的新技術(shù)均需要一個(gè)地方進(jìn)行承載，而這個(gè)地方便是數(shù)據(jù)中心。無怪乎現(xiàn)代數(shù)據(jù)中心被稱為“一切的數(shù)據(jù)中心（the data center of everything）”。而在使用先進(jìn)的數(shù)據(jù)中心技術(shù)的同時(shí)，您的企業(yè)還將需要有與之配套的安全的云計(jì)算，以便進(jìn)行良好的管理和控制。

雖然工作負(fù)載被認(rèn)為是基于云的，但對(duì)于所有這些信息而言，仍然有一個(gè)非常真實(shí)的物理點(diǎn)。因此，在創(chuàng)建一款云就緒的數(shù)據(jù)中心平臺(tái)之前，相關(guān)的管理人員必須充分考慮如下幾個(gè)重要的細(xì)節(jié)。

1、物理資源分配。當(dāng)相關(guān)的需求被確立之后，企業(yè)管理人員就能夠?yàn)樗麄兊脑骗h(huán)境提供物理資源。即使是與第三方供應(yīng)商合作，IT管理人員也必須知道有多少資源進(jìn)行了分配。在一個(gè)強(qiáng)大的基礎(chǔ)設(shè)施中，管理人員必須知道每臺(tái)服務(wù)器的容量及其所能夠處理的給定工作負(fù)載的能力。這些管理員能夠主動(dòng)的向服務(wù)器平衡用戶的負(fù)載，以保證較少的工作負(fù)載繼續(xù)最佳運(yùn)營(yíng)狀態(tài)。鑒于越來越多的資源是必需的，環(huán)境應(yīng)該能夠處理超過其設(shè)計(jì)能力的容量，作為一種故障轉(zhuǎn)移的形式。如果發(fā)生緊急情況，其他服務(wù)器必須能夠處理發(fā)生故障失敗主機(jī)的工作負(fù)載。這類規(guī)劃是圍繞著良好的云環(huán)境可視性的。

2、使用合適的數(shù)據(jù)中心組件。云計(jì)算是圍繞著效率、靈活性、和高層次的可擴(kuò)展性而建立的。這意味著數(shù)據(jù)中心肩負(fù)著其所托管的云模型必須具備合適的組件來支持這種類型的動(dòng)態(tài)環(huán)境的任務(wù)。正如前面所提到的，有了合適的工具，方便未來用戶的增長(zhǎng)，同時(shí)物理資源的使用也是必須的。此外，還必須部署特定的數(shù)據(jù)中心組件，以便能夠幫助云就緒的數(shù)據(jù)中心保持其敏捷性。

3、高密度設(shè)備。云計(jì)算是圍繞著高密度，多租戶技術(shù)所建立的。因此，我們?cè)谶@里需要重要澄清的一點(diǎn)是：這不僅僅只是圍繞著存儲(chǔ)或服務(wù)器的技術(shù)。高密度技術(shù)現(xiàn)在跨越了整個(gè)數(shù)據(jù)中心。而支持云模型的唯一途徑是讓合適類型的電力資源進(jìn)入到機(jī)架環(huán)境。在數(shù)據(jù)中心整合和云部署的情況下，需要使用大量的刀鋒機(jī)箱(Blade Chassis)。雖然更密集，這些系統(tǒng)需要更多的電力資源。在機(jī)架層面，管理人員在空間用完之前所希望的最后一件事便是將電力資源用完。這意味著，必須在數(shù)據(jù)中心內(nèi)采用高密度的電源解決方案，以支持現(xiàn)代云。

4、冷卻效率。企業(yè)對(duì)于數(shù)據(jù)中心的依賴意味著更多的技術(shù)將被安置在這種類型的平臺(tái)中。數(shù)據(jù)中心已經(jīng)承載了太多的核心系統(tǒng)，這些系統(tǒng)對(duì)于企業(yè)而言無疑是至關(guān)重要的。隨著越來越多的系統(tǒng)進(jìn)入到數(shù)據(jù)中心環(huán)境，IT管理人員開始肩負(fù)起提高冷卻效率的任務(wù)。這意味著他們需要控制熱/冷通道，并保證最佳的空氣流動(dòng)和循環(huán)。而PUE的度量已經(jīng)成為衡量數(shù)據(jù)中心效率的重要指標(biāo)，而許多數(shù)據(jù)中心環(huán)境也在積極的嘗試采用各種方法努力使其PUE值接近1.0。有了更高的冷卻效率，云就緒的數(shù)據(jù)中心可以降低運(yùn)營(yíng)成本，并提高基礎(chǔ)設(shè)施的靈活性。

5、電源管理。的確，電源效率是非常重要的。此外，優(yōu)化整個(gè)數(shù)據(jù)中心的功率利用率，則有助于降低成本，并提高電源管理。然而，早期的討論大都集中在電源管理和控制方面。在這種情況下，在整個(gè)數(shù)據(jù)中心水平上具有功率冗余是必須的。隨著越來越多的核心組件被部署在數(shù)據(jù)中心，托管的多租戶需要多個(gè)電源。在數(shù)據(jù)中心托管，功率密度和可用性已成為關(guān)鍵的要求。數(shù)據(jù)中心五年前的功率密度早已不再滿足當(dāng)前高容量服務(wù)器和存儲(chǔ)設(shè)備的需要，而高容量服務(wù)器和存儲(chǔ)設(shè)備卻是高效的云計(jì)算所必須的要素。此外，架構(gòu)的可用性也已經(jīng)發(fā)生了巨大的變化。傳統(tǒng)上，許多數(shù)據(jù)中心主要集中在電源架構(gòu)中的備份或備用設(shè)備的數(shù)量。我們已經(jīng)看到N設(shè)計(jì)方案其中的N則代表了所需要的設(shè)備的數(shù)量。N + 1有一個(gè)備用，而N + 2則有兩個(gè)備用。這些最先進(jìn)的解決方案結(jié)合了2N設(shè)計(jì)，是未來容量需求繼續(xù)發(fā)展的方向。對(duì)于您企業(yè)所使用的強(qiáng)大的分支電路監(jiān)測(cè)，使得N+2的基礎(chǔ)設(shè)施在設(shè)計(jì)上被稱為2N + 2。

6、大量的帶寬。云計(jì)算是所有關(guān)于廣域網(wǎng)(WAN)的利用。即使有高水平的壓縮和數(shù)據(jù)負(fù)載均衡，現(xiàn)代的云就緒的托管數(shù)據(jù)中心仍然必須有大量的可用帶寬。事實(shí)上，這可能意味著從不同的運(yùn)營(yíng)商提供了多個(gè)線路。這些多條線路不僅增加了租戶WAN的可用性，還帶來了更高水平的冗余。云數(shù)據(jù)中心正在不斷地通過廣域網(wǎng)托管重要的工作負(fù)載。這意味著它們必須在所有水平有絕對(duì)高水平的可用性。

7、物理安全。邏輯層的安全性是任何云部署的一個(gè)非常重要的部分。然而，設(shè)備和基礎(chǔ)設(shè)施被安置的位置必須有高水平的物理安全性。由于在基礎(chǔ)設(shè)施中，云和所有的組件是絕對(duì)至關(guān)重要的，因此企業(yè)尋找一個(gè)云就緒的托管數(shù)據(jù)中心必須堅(jiān)持強(qiáng)大的內(nèi)部安全的做法。在分析一個(gè)良好的安全模型時(shí)，可以考慮以下因素：

（1）在企業(yè)內(nèi)部安全人員。企業(yè)組建一只內(nèi)部的安全團(tuán)隊(duì)(而不是外包的)，保證這些員工心目中時(shí)刻銘記數(shù)據(jù)中心的安全需求。在決策過程中，還可以考慮配備武裝警衛(wèi)和安全人員等相關(guān)因素。

（2）多要素身份識(shí)別和授權(quán)。企業(yè)數(shù)據(jù)中心為了確保價(jià)值數(shù)百萬美元的設(shè)備的安全性，需要檢查進(jìn)入數(shù)據(jù)中心人員的身份，采用生物識(shí)別以及其他形式的標(biāo)識(shí)措施。

（3）分層的安全區(qū)域。分層的安全區(qū)域，有助于確保安全政策有冗余。進(jìn)入數(shù)據(jù)中心的各個(gè)物理地點(diǎn)，樓層，以及托管客戶的數(shù)據(jù)的服務(wù)器機(jī)房都有不同的安全層級(jí)。到目前為止，一些數(shù)據(jù)中心已經(jīng)在采取將一個(gè)建筑物建筑在另一幢建筑物內(nèi)部的方案，以獲得大的安全。

（4）采用攝像機(jī)和安全系統(tǒng)監(jiān)控360度無死角的數(shù)據(jù)中心畫面監(jiān)控。真正安全的環(huán)境將完全禁止任何公眾訪問。此外，必須采取24x7x365全天候的安全環(huán)境監(jiān)控。尋找先進(jìn)的安全措施，包括最先進(jìn)的攝像系統(tǒng)、帶纜樁，防護(hù)欄，從屋頂?shù)酵＼噲?chǎng)全部采用安全管理方式。

（5）高級(jí)安全認(rèn)證。一些主機(jī)托管提供商正在通過采用先進(jìn)的認(rèn)證和審核標(biāo)準(zhǔn)來進(jìn)一步保護(hù)他們的基礎(chǔ)設(shè)施。對(duì)于一家有安全意識(shí)的企業(yè)，可以尋求這些認(rèn)證：

PCI DSS 2.0供應(yīng)商認(rèn)證

SSAE 16審計(jì)

ISO 27002

對(duì)于“一切的數(shù)據(jù)中心”的依賴只會(huì)繼續(xù)增長(zhǎng)。而數(shù)據(jù)中心模型和云計(jì)算所正在部署更多的技術(shù)和使用案例也無疑推動(dòng)了這一增長(zhǎng)趨勢(shì)。云就緒的數(shù)據(jù)中心是建立在高水平的效率和利用率基礎(chǔ)之上的。他們不僅有目前可用的最先進(jìn)的技術(shù)，他們的任務(wù)是具有高水平的可見性和管理水平。因此，您的云數(shù)據(jù)中心采用正確的管理模式是至關(guān)重要的。

關(guān)于作者

本文作者Bill Kleyman是一位資深的、充滿技術(shù)熱情的專家，在數(shù)據(jù)中心的設(shè)計(jì)、管理和部署領(lǐng)域富有經(jīng)驗(yàn)。他的架構(gòu)作品包括虛擬化和云部署以及企業(yè)網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施。目前，Bill是MTM Technologies公司的戰(zhàn)略和創(chuàng)新副總裁，這是一家位于康涅狄格州斯坦福的咨詢公司。