我們經(jīng)??吹胶芏嗝苏驹诰酃鉄粝?,享受著成功與喜悅,殊不知,他們光鮮亮麗的背后是努力與汗水。就像數(shù)據(jù)中心的發(fā)展歷程一樣,它能擁有現(xiàn)在的“輝煌”,也是歷盡千辛萬(wàn)苦,經(jīng)歷各種磨難才迎來(lái)現(xiàn)在的發(fā)展黃金期。下面,小編就帶領(lǐng)大家看下,這些年數(shù)據(jù)中心究竟踩過(guò)哪些坑?
規(guī)模取勝
前幾年,剛剛興起建設(shè)數(shù)據(jù)中心的熱潮,不少的數(shù)據(jù)中心追求大規(guī)模、大容量,有的數(shù)據(jù)中心一口氣就部署上萬(wàn)臺(tái)的服務(wù)器,規(guī)模不斷擴(kuò)大,并將擁有多少臺(tái)服務(wù)器作為炫耀的資本,以便吸引更多的客戶投資和使用數(shù)據(jù)中心。一味地追求規(guī)模,顯然給數(shù)據(jù)中心自身也帶來(lái)沉重的負(fù)擔(dān)。首先,規(guī)模越大需投入的購(gòu)買設(shè)備資金就越大,而往往數(shù)據(jù)中心的設(shè)備使用周期就三年,設(shè)備使用兩三年就需要大批量更換,大大增加了采購(gòu)成本;其次,建設(shè)規(guī)模要充分考慮數(shù)據(jù)中心的經(jīng)濟(jì)規(guī)模,即投入與產(chǎn)出比是否處于最優(yōu)狀態(tài)、資源和資金的使用是否高效,不能出現(xiàn)小馬拉大車或者大馬拉小車的情況,這都會(huì)造成資源的嚴(yán)重浪費(fèi);第三,初期投入太多,大量的設(shè)備處于空載狀態(tài),設(shè)備利用率低,資源浪費(fèi),可采用先期基本建設(shè)一次建成,后期按需分步實(shí)施的策略。在數(shù)據(jù)中心建設(shè)和發(fā)展過(guò)程中,切不可一味追求規(guī)模,要因地制宜,在發(fā)展中不斷調(diào)整建設(shè)規(guī)模,資源和資金的使用都處于最優(yōu)狀態(tài)才好。只求數(shù)量,不求質(zhì)量的發(fā)展不具有可持續(xù)性,所以現(xiàn)在已經(jīng)很少有數(shù)據(jù)中心還去宣揚(yáng)建設(shè)規(guī)模了。
安全防護(hù)
數(shù)據(jù)中心的安全問(wèn)題受人關(guān)注,不少人擔(dān)心將自己的隱私數(shù)據(jù)放到數(shù)據(jù)中心上,會(huì)遭泄露,這也給數(shù)據(jù)中心的高速發(fā)展蒙上了陰影。數(shù)據(jù)中心在安全防護(hù)上可是下了血本,什么防火墻、流量清洗設(shè)備、防病毒軟件、入侵監(jiān)測(cè)等等,想到的都部署上,可這些年信息泄露事件一點(diǎn)也沒(méi)減少。其實(shí),安全防護(hù)技術(shù)在發(fā)展,病毒和攻擊的手段也在發(fā)展,數(shù)據(jù)中心畢竟在明處,而很多安全投資都是一次性的,短期內(nèi)并不能頻繁更新安全防護(hù)設(shè)備,但攻擊手段花樣可以不斷變換,再安全的設(shè)備也會(huì)有漏洞,因?yàn)檫@些設(shè)備都是由大量的軟件代碼堆砌起來(lái)的,只要是軟件代碼就會(huì)有BUG,能被黑客發(fā)現(xiàn)并攻破是大概率事件。所以,千萬(wàn)不要以為部署了一堆安全設(shè)備和軟件就高枕無(wú)憂了,威脅隨時(shí)都存在,這一刻是安全的并不代表下一刻還安全。一方面要不斷更新安全軟件,防病毒庫(kù),在黑客找到漏洞之前就將漏洞修復(fù);另一方面要加強(qiáng)安全管理,制定完善的制度,百分之八十的安全問(wèn)題都是人為因素,所以要加強(qiáng)對(duì)人的管理最為重要。
模塊價(jià)格
數(shù)據(jù)中心在網(wǎng)絡(luò)設(shè)備采購(gòu)過(guò)程中往往忽略模塊價(jià)格,總感覺(jué)和設(shè)備相比,模塊價(jià)格很便宜,不在重點(diǎn)考慮范圍內(nèi)。其實(shí)核心的網(wǎng)絡(luò)設(shè)備往往支持?jǐn)?shù)百個(gè)端口,如果都配置上模塊,這個(gè)價(jià)格也是很可觀的,甚至有可能超過(guò)設(shè)備本身的價(jià)格,尤其是一些40G和100G光模塊,單只價(jià)格也不低。如果在采購(gòu)設(shè)備時(shí),以為可用端口不多,就先少量采購(gòu)也是不對(duì)的,模塊屬于耗材品,使用中也有損壞,還有模塊直連連接的光纖和網(wǎng)線都是耗材,這些部件應(yīng)該多儲(chǔ)存一些,當(dāng)有損壞時(shí)候的及時(shí)進(jìn)行更換。同時(shí)在采購(gòu)設(shè)備時(shí),應(yīng)該將模塊部分作為單獨(dú)一大項(xiàng)進(jìn)行談判,模塊在所有的網(wǎng)絡(luò)設(shè)備上都通用,這樣采購(gòu)模塊的數(shù)量龐大,議價(jià)空間就大,極大地降低采購(gòu)成本,否則僅模塊部分的支出就可能超過(guò)整體網(wǎng)絡(luò)設(shè)備的支出,這不利于網(wǎng)絡(luò)建設(shè)。
功能選擇
數(shù)據(jù)中心采購(gòu)時(shí)喜歡羅列功能全的設(shè)備,以為這樣的設(shè)備采購(gòu)強(qiáng)悍。其實(shí),功能支持得越豐富,每個(gè)功能的品質(zhì)就越可能下降,這是必然規(guī)律,沒(méi)有哪個(gè)設(shè)備的設(shè)計(jì)是萬(wàn)能的,多多少少都會(huì)存在這樣那樣的缺陷,只是這些缺陷不可能在你要購(gòu)買設(shè)備時(shí)提及。當(dāng)使用的時(shí)候,真要用一些功能的時(shí)候,設(shè)備商才會(huì)告訴你這樣使用有怎樣限制,到那時(shí)后悔就來(lái)不及了。所以在采購(gòu)之初,就將數(shù)據(jù)中心一定要用的功能羅列出來(lái),邊角的功能不在考慮范圍內(nèi),要求設(shè)備對(duì)羅列功能要完全支持,并且能經(jīng)受住實(shí)際測(cè)試考驗(yàn)。前些年,IPv6興起,幾乎所有的數(shù)據(jù)中心都要求設(shè)備能支持IPv6,而實(shí)際IPv6的功能一直沒(méi)有被廣泛采用,成了擺設(shè),有的數(shù)據(jù)中心為了支持IPv6,還特意采用了能支持IPv6功能的設(shè)備,最終也沒(méi)有使用起來(lái),這些在功能選擇上都走了錯(cuò)路。還有現(xiàn)在不少數(shù)據(jù)中心要求設(shè)備支持虛擬化,支持SDN,但數(shù)據(jù)中心的實(shí)際網(wǎng)絡(luò)情況根本不具備部署條件,造成資源浪費(fèi)。所以,在功能選擇上要過(guò)濾,不要大而全、不追求太新技術(shù),要求穩(wěn)。
架構(gòu)設(shè)計(jì)
不少的數(shù)據(jù)中心在設(shè)計(jì)之初考慮不全,沒(méi)有為未來(lái)的發(fā)展做好預(yù)留,導(dǎo)致數(shù)據(jù)中心建設(shè)幾年就進(jìn)行不下去了,還要新建數(shù)據(jù)中心,這種事情發(fā)生的不少。架構(gòu)設(shè)計(jì)反復(fù)變化,拆了又建,建了又拆,不僅造成資金和人力的浪費(fèi),還阻礙了數(shù)據(jù)中心的發(fā)展。一個(gè)數(shù)據(jù)中心發(fā)展的好壞和架構(gòu)設(shè)計(jì)緊密相關(guān),架構(gòu)設(shè)計(jì)既要滿足當(dāng)前需要,又要滿足未來(lái)擴(kuò)展需求,要靈活變通,這不是購(gòu)買幾臺(tái)設(shè)備就能解決的。架構(gòu)的設(shè)計(jì)上的問(wèn)題要徹底解決,那就得推倒重建。所以數(shù)據(jù)中心的架構(gòu)設(shè)計(jì)一定要具有一定的先進(jìn)性和前瞻性,滿足未來(lái)發(fā)展需要才行。
以上是數(shù)據(jù)中心踩過(guò)的坑,希望未來(lái)的你能悠然跨過(guò),不要再踩到。
(原標(biāo)題:細(xì)數(shù)這些年數(shù)據(jù)中心踩過(guò)的坑)