Защо сървърното помещение е единна система
Сървърното помещение е мястото, където се събират критичните системи на една организация — сървъри, мрежово оборудване, системи за съхранение на данни, записващи устройства за видеонаблюдение. Дали то ще работи безотказно, зависи основно от три фактора: температурата, захранването и достъпът. Затова е разумно трите области да се планират като единна система, а не като отделни доставки, които не се съобразяват една с друга.
Практиката показва, че най-честата причина за авария не е отказ на самия сървър, а прегряване след спиране на климатика — например в петък вечер, когато в сградата няма никой до понеделник. Именно поради това мониторингът на средата с автоматично известяване трябва да се разглежда като задължителна част от проекта, а не като опция, която може да се добави някой ден.
Помещението и въздушният поток
Планирането започва с оценка на мястото. Подходящо е помещение, което може да се топлоизолира и уплътни, без големи остъклени площи, огрявани от слънцето, и по възможност далеч от водопроводни и канализационни тръби. Прахът и неконтролираният външен въздух вредят на оборудването, затова вратата и кабелните отвори се уплътняват. Според мащаба кабелите се водят по повдигнат под или по кабелни трасета над шкафовете.
Шкафовете се подреждат по принципа „студен и топъл коридор“. Сървърите и активното мрежово оборудване засмукват въздух отпред и изхвърлят нагорещения въздух отзад. Когато лицевите страни на съседни редове гледат една към друга, между тях се оформя студен коридор, а гърбовете образуват топъл коридор, откъдето климатизацията връща въздуха. Така студеният и топлият въздух не се смесват и охлаждането работи значително по-ефективно.
Какво трябва да може системата
- Разпределение на помещението и въздушния поток — ясна схема на шкафовете, студени и топли зони, без застояли участъци.
- 19-инчови шкафове със заключване — с достатъчна дълбочина, перфорирани врати и организация на кабелите, така че въздухът да минава свободно отпред назад.
- Прецизно охлаждане с резерв за растеж — климатизация, оразмерена по реалното топлоотделяне на оборудването, а не приблизително по квадратурата.
- Онлайн UPS и отделна захранваща линия — защита от смущения, пренапрежения и краткотрайни прекъсвания.
- Мониторинг на температура, влажност и теч — с известия по имейл и SMS при излизане от нормата.
- Датчик за отваряне на вратата — всяко отваряне се регистрира, включително извън работно време.
- Контрол на достъпа до помещението с журнал — известно е кой и кога е влизал.
- Отделен заземителен контур и изравняване на потенциалите.
- Маркировка и документация на всяко трасе — основа за бърза намеса и за подреденост при проверка по информационна сигурност.
Охлаждане: прецизен климатик вместо битов
Битовите климатици са проектирани за комфорт на хора и за периодична работа. В сървърното помещение е нужна непрекъсната работа 24/7 и поддържане на зададени температура и влажност. Прецизните климатизатори работят в постоянен режим и контролират и двата параметъра: прекалено сухият въздух увеличава риска от статично електричество, а прекалено влажният — от конденз.
Мощността на охлаждането се оразмерява по реалното топлоотделяне. На практика почти цялата електрическа мощност, която оборудването консумира, се превръща в топлина, така че консумацията на шкафовете е добра отправна точка. Към нея се добавя резерв за растеж, защото рядко сървърно помещение остава със същото оборудване след няколко години. Там, където престоят е недопустим, климатизацията се резервира — два агрегата, които се редуват или поемат товара при отказ на единия.
Захранване и UPS
Сървърното помещение трябва да има отделна захранваща линия от главното табло, за да не споделя верига с осветление, кухненски уреди или друга мощна консумация. В шкафовете се монтират разпределителни модули, през които се захранва всяко устройство.
Препоръчителният тип UPS е онлайн (double conversion): товарът се захранва постоянно през инвертора, така че до оборудването не достигат смущения, колебания и краткотрайни прекъсвания от мрежата. Автономността се оразмерява според целта — достатъчно време за подредено изключване на сървърите или работа до стартиране на генератор. Когато има генератор, може да се предвиди автоматичното му включване при отпадане на мрежовото захранване.
Често подценяван елемент е заземяването. Отделният заземителен контур и изравняването на потенциалите между шкафове, кабелни скари и оборудване намаляват риска от повреди и от смущения в линиите за данни.
Мониторинг на средата и известия
IP-базираната система за мониторинг събира данни от датчици за температура, влажност, теч и отваряне на вратата. Достъпът до нея е през браузър, а при излизане на стойност извън зададения праг се изпраща известие по имейл и SMS. Датчиците за теч се поставят на пода под климатика и близо до тръби, а температурните — откъм лицевата страна на шкафовете, където се измерва въздухът, който оборудването реално засмуква.
Смисълът е известието да пристигне преди аварията, а не след нея: покачващата се температура дава време за реакция, докато сървърите все още работят.
Контрол на достъпа
Сървърното помещение е най-чувствителното помещение в една организация и достъпът до него трябва да е ограничен и проследим. Четец на вратата с индивидуални карти или кодове води журнал кой и кога е влизал. По избор в помещението се поставя камера, чиито записи допълват журнала. Самите шкафове също се заключват — второ ниво на защита, особено когато в помещението влизат външни техници.
От какво се състои
- Rack шкафове (19 инча) с организатори за кабели
- Прецизна климатизация, при нужда резервирана
- UPS система и разпределителни модули в шкафовете
- Система за мониторинг на средата с датчици
- Контрол на достъпа до помещението
- Кабелен мениджмънт и заземяване
- Монтаж, настройка и документация: схема на захранването, план на шкафовете, списък на трасетата
Чести грешки при планиране
- Един битов климатик без резерв — агрегат, който не е проектиран за постоянна работа, е единична точка на отказ.
- Мониторинг без известия — датчик, чиито данни никой не гледа, не предотвратява нищо. Известията трябва да се тестват и да стигат до човек, който може да реагира.
- UPS, който никога не е изпитван — батериите стареят и реалната автономност трябва периодично да се проверява.
- Оразмеряване без резерв — охлаждането и захранването се изчисляват за днешното оборудване плюс очаквания растеж.
- Споделена захранваща линия — изключване на предпазител заради друг консуматор може да спре цялата инфраструктура.
- Липса на документация — немаркираните кабели превръщат всяка следваща намеса в разследване.
Какво се постига
Добре планираното сървърно помещение осигурява стабилна работна температура, а оттам по-дълъг живот на оборудването и по-малко откази. Известията пристигат навреме, оборудването е защитено от токови удари и кратки прекъсвания, а достъпът до помещението е ясен и проследим. Подредената инфраструктура прави всяка следваща намеса бърза и отговаря на очакванията при проверка по информационна сигурност — от клиенти, партньори или одитори.
