每座數(shù)據(jù)中心都有著潛在的薄弱領(lǐng)域，從與理想狀態(tài)相差甚遠(yuǎn)的安全戰(zhàn)略到基礎(chǔ)架構(gòu)問題，網(wǎng)絡(luò)故障和物理環(huán)境的問題不一而足。但不幸的是，沒有那個單獨的產(chǎn)品能解決所有的薄弱環(huán)節(jié)，不過我們有辦法找到故障點，這是構(gòu)建更加安全，可靠和有效的數(shù)據(jù)中心的第一步。以下是構(gòu)建強大數(shù)據(jù)中心的戰(zhàn)略一覽。 

　　從監(jiān)控開始 

　　數(shù)據(jù)中心管理者關(guān)心的是查找薄弱環(huán)節(jié)不是一個孤立的問題。在對數(shù)據(jù)中心用戶進行的最新調(diào)研中，愛默生網(wǎng)絡(luò)能源公司認(rèn)為用戶越來越關(guān)心數(shù)據(jù)中心監(jiān)控和管理能力的問題。他們還強調(diào)說用戶對數(shù)據(jù)中心可用性和熱密度的問題也越來越關(guān)注了。 

　　愛默生公司的分支機構(gòu)Avocent的能源產(chǎn)品高級經(jīng)理Ashish Moondra表示：“腦海里形成這三個最關(guān)注的數(shù)據(jù)中心概念，對數(shù)據(jù)中心管理者跟蹤能源消耗和制冷成本與數(shù)據(jù)中心能力的對比來說是至關(guān)重要的。這將幫助數(shù)據(jù)中心管理者對數(shù)據(jù)中心薄弱之處做出預(yù)測并快速的進行修復(fù)”。 

　　很多專家強調(diào)稱，雖然進入數(shù)據(jù)中心的物理環(huán)境并檢查網(wǎng)絡(luò)連接和測量溫度依然很重要，但是最薄弱的領(lǐng)域可能還得通過監(jiān)控軟件才能發(fā)現(xiàn)。網(wǎng)絡(luò)性能和安全監(jiān)控公司Lancope的產(chǎn)品經(jīng)理Joe Yeager表示，這些工具是監(jiān)控網(wǎng)絡(luò)來判斷潛在隱患的唯一方式。 

　　他強調(diào)說“點對點的監(jiān)控可以讓數(shù)據(jù)中心管理者了解制定針對數(shù)據(jù)中心健康狀況所采取的前瞻計劃來事先發(fā)現(xiàn)數(shù)據(jù)中心的攻擊弱點和有效性的必要性”。 

　　Yeager還補充說，數(shù)據(jù)中心監(jiān)控應(yīng)該部署在數(shù)據(jù)中心的每個級別上，即使是虛擬層也不能放過：“對虛擬環(huán)境部署與物理環(huán)境相同級別的監(jiān)控應(yīng)該是每個數(shù)據(jù)中心的目標(biāo)”。 

　　應(yīng)用正確的工具 

　　鑒于數(shù)據(jù)中心的規(guī)模和運作模式，市場上沒有那款萬能的軟件可以實現(xiàn)全面的系統(tǒng)弱點評估，無線安全解決方案開發(fā)商AirPatrol公司的首席執(zhí)行官Ozzie Diaz表示。不過定期的滲透測試和自動化法規(guī)審計對數(shù)據(jù)中心管理者是有幫助的，對于病毒這種高度靈活的風(fēng)險，監(jiān)控工具可以阻止他們的蔓延和傳播。 

　　Moondra還補充說，監(jiān)控能源使用率也非常重要。他強調(diào)說“數(shù)據(jù)中心效率和能耗的總體成本正在逐漸成為數(shù)據(jù)中心管理者需要控制的重中之重。然而不幸的是，現(xiàn)實情況是多數(shù)數(shù)據(jù)中心管理者對數(shù)據(jù)中心的實際能耗都沒有太多認(rèn)識”。 

　　Moondra相信，有了監(jiān)控工具，數(shù)據(jù)中心管理者就能了解數(shù)據(jù)中心能耗，計算成本并做出優(yōu)化所有物理基礎(chǔ)架構(gòu)組件可用性的有效而明智的決策。 

　　通常需要考慮的一點是監(jiān)控工具只能監(jiān)控信息的進出點卻無法監(jiān)控數(shù)據(jù)中心內(nèi)部的活動。Yeager表示“信息包嗅探器技術(shù)在數(shù)據(jù)中心內(nèi)部無法擴展，系統(tǒng)日志和簡單網(wǎng)絡(luò)管理協(xié)議監(jiān)控解決方案也無法達(dá)到用戶需要的監(jiān)控水平”。 

　　對系統(tǒng)到系統(tǒng)活動的監(jiān)控在虛擬環(huán)境中變得愈加復(fù)雜，因為在虛擬環(huán)境中虛擬機到虛擬機的互聯(lián)通常都是不可見的，Yeager補充說，監(jiān)控這些虛擬機的互聯(lián)對于維護網(wǎng)絡(luò)安全是至關(guān)重要的，對于管理網(wǎng)絡(luò)和應(yīng)用軟件性能也同樣十分關(guān)鍵。 

　　Yeager推薦稱，IT部門應(yīng)該利用一些工具來進行流量勘測供大部分路由器和交換機使用--對物理和虛擬環(huán)境中的數(shù)據(jù)中心進行監(jiān)測，故障檢修和安全維護。

　　創(chuàng)建日程 

　　掌握了監(jiān)控工具的知識能幫助用戶完成這些任務(wù)，現(xiàn)在是時候創(chuàng)建數(shù)據(jù)中心可用的日程了。幾乎所有的監(jiān)控軟件都是連續(xù)運轉(zhuǎn)的，可以提供潛在隱患的提前預(yù)警，但是用戶仍然需要對工具本身進行定期檢查以確保他們能正確的追蹤數(shù)據(jù)中心問題和向相關(guān)管理人員發(fā)送預(yù)警通知。 

　　Moondra推薦使用監(jiān)控工具的數(shù)據(jù)中心管理者每月生成一份使用報表。報表可以設(shè)置為自動生成，但是數(shù)據(jù)中心管理者必須設(shè)置好實際調(diào)研的時間來進行監(jiān)測。 

　　“這份報表能提供監(jiān)控容量的趨勢，這樣數(shù)據(jù)中心管理者就能對他們數(shù)據(jù)中心的狀態(tài)有個清晰的認(rèn)識并且根據(jù)報表結(jié)論做出前瞻性判斷”。 

　　Yeager還補充說，雖然這類常規(guī)的審核是很有必要的，但是盡可能的實現(xiàn)自動化是非常有用的。數(shù)據(jù)中心管理者應(yīng)該選擇自動化工具來減少日常管理的負(fù)擔(dān)，以便數(shù)據(jù)中心管理員可以把更多的精力放在無法自動化完成的工作上，比如手動測試和培訓(xùn)項目等。 

　　解決設(shè)計的難題 

　　自動化工具在發(fā)現(xiàn)數(shù)據(jù)中心薄弱環(huán)節(jié)和幫助管理者強化數(shù)據(jù)中心環(huán)境方面已經(jīng)探索了很長一段時間，但是有時這些薄弱之處隱藏在整個數(shù)據(jù)中心設(shè)計之中。Adaptive Computing營銷副總裁彼得。福克表示，如果弱點評估面臨設(shè)計的挑戰(zhàn)，他們可以通過整合，標(biāo)準(zhǔn)化和虛擬化來解決。 

　　福克推薦用戶使用整合工具來消除可能沒有得到充分利用而且又無法用于其它用途的資源。目的是開發(fā)一個靈活的資源池可以輕松用于支持多業(yè)務(wù)服務(wù)。 

　　標(biāo)準(zhǔn)化可以用來減少不同硬件和交付所需業(yè)務(wù)服務(wù)的軟件體系架構(gòu)的數(shù)量，福克強調(diào)說。就虛擬化而言，來自軟件層邏輯分離的主要優(yōu)勢可以從底層基礎(chǔ)架構(gòu)交付業(yè)務(wù)服務(wù)，從而消除軟件之間的依賴性并允許數(shù)據(jù)中心作為“整體的計算環(huán)境”來考量，按照用戶需求配置應(yīng)用軟件。 

　　采用這些戰(zhàn)略的目標(biāo)與使用監(jiān)控工具和聘用安全咨詢師進行風(fēng)險評估的用途是一樣的：就是為了發(fā)現(xiàn)那些可能威脅到數(shù)據(jù)中心并導(dǎo)致系統(tǒng)宕機的薄弱環(huán)節(jié)。將各種戰(zhàn)略，工具和戰(zhàn)略與自動化流程結(jié)合起來，關(guān)注數(shù)據(jù)中心的方方面面，IT管理者將監(jiān)控到整個數(shù)據(jù)中心，通過多重視角，數(shù)據(jù)中心管理者可以針對數(shù)據(jù)中心類型進行強化培訓(xùn)。