談到數(shù)據(jù)中心，大家一定立即聯(lián)想到那一間間整齊劃一的機房，一排排擺滿各種運行設(shè)備的機柜，一根根粗細不均的線纜等等，浮現(xiàn)出一幅標準統(tǒng)一的畫面。其實，數(shù)據(jù)中心建設(shè)早已形成自己的標準，才有如此統(tǒng)一表現(xiàn)。雖然數(shù)據(jù)中心承載的業(yè)務(wù)千差萬別，但是數(shù)據(jù)中心建設(shè)需要考慮的關(guān)鍵要素還是一樣的。本文就來說一說一些企業(yè)建立高效數(shù)據(jù)中心最關(guān)心的10大關(guān)鍵要素。

　　1、環(huán)境控制

　　機房對溫濕度、潔凈度均有較嚴格的要求，因此，機房環(huán)境需要滿足機房內(nèi)全方面的恒溫恒濕和潔凈度，還需要考慮滅火、空氣氣流以及功率分配等因素。機房必須全年全天候工作，良好的環(huán)境可以有效提高機房設(shè)備的可靠度和使用壽命，充分滿足機房綠色、環(huán)保、高效、節(jié)能的發(fā)展方向。如果你的數(shù)據(jù)中心規(guī)模較大，首先需要有足夠的面積；如果規(guī)模比較小，也沒有專門的機房，甚至和倉庫、辦公室共享有限的空間，也沒有問題，用封閉的一體化機柜就可以辦到。

　　2、安全性

　　物理安全是數(shù)據(jù)安全的基礎(chǔ)。數(shù)據(jù)中心是企業(yè)的重要場所，它的安全關(guān)乎到企業(yè)的信息安全和資產(chǎn)安全。一方面，機房內(nèi)的設(shè)備有的價值幾百元，有的價值幾萬元甚至幾十萬元，是企業(yè)的重要資產(chǎn)；另一方面，任何一個企業(yè)的IT業(yè)務(wù)都要求24小時在線，且必須保密。

　　絕大部分企業(yè)都擁有有效的物理安全解決方案，比如給機房安裝密碼鎖和報警器、派專人值守等，防止機房的貴重設(shè)備被盜或者被毀壞；同時可以確保值得信任的內(nèi)部員工訪問某些區(qū)域，僅允許那些獲得授權(quán)的人員進入，只允許對服務(wù)器、應用和網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進行的必要訪問。

　　當然，門鎖可以被暴力破壞，警報器也可能失效，所以企業(yè)需要考慮下一步措施：把服務(wù)器機架也鎖上；為安全系統(tǒng)配備備用電源；雇傭保安？這取決于企業(yè)的安全需求。

　　除了考慮物理安全，還要考慮網(wǎng)絡(luò)安全問題。為了方便維護，大部分數(shù)據(jù)中心都支持遠程訪問。比如APS-WT-S單柜系統(tǒng)可支持遠程web瀏覽器直接訪問、控制，遠程統(tǒng)一管理海量網(wǎng)點，實現(xiàn)機房無人值守，運維智能化，降低運維人工成本。

　　遠程訪問就涉及到網(wǎng)絡(luò)安全問題。一直以來，網(wǎng)絡(luò)安全問題是一個需要長期防范的重大問題，這里就不展開了。安全是一段旅程，而不是終點。希望以后會有更多有效的網(wǎng)絡(luò)安全解決方案解決這個問題。

　　3、問責

　　在數(shù)據(jù)中心的維護過程中，外部組織的工程師經(jīng)常需要為其系統(tǒng)提供維護和更新。大多數(shù)IT人都是專業(yè)且值得信賴的，但企業(yè)還是要有一定的問責制度來追蹤其行為。數(shù)據(jù)中心應該記錄通過準入訪問的登錄信息（建議這些日志由IT部門之外的部門管理，例如安全部門，或者這些信息的副本保存在IT總監(jiān)和副總裁等多人手中）。訪客應該登錄或者登出，任何時候都保持在監(jiān)督的情況下，應該開啟對網(wǎng)絡(luò)、應用、文件資源的審查。最后，每個系統(tǒng)都應該有一個確定的負責人，不管是服務(wù)器、路由器、數(shù)據(jù)中心冷卻器還是報警系統(tǒng)。

　　4、策略

　　每一個涉及數(shù)據(jù)中心的流程背后都應該有它的一套策略，以確保環(huán)境維護和管理。你需要系統(tǒng)訪問和使用的策略（例如，只有數(shù)據(jù)庫管理員可以完全控制SQL服務(wù)器）。你還應該有數(shù)據(jù)保留的策略——你保存?zhèn)浞荻嚅L時間？你是離站保存這些備份嗎？如果這些備份內(nèi)容過期的話怎么辦？同樣的道理也適用于安裝新系統(tǒng)，檢查過時的設(shè)備或者服務(wù)，以及拆除舊設(shè)備——例如，擦除服務(wù)器硬盤，捐贈或者回收硬件。

　　5、備份

　　企業(yè)的數(shù)據(jù)中心應該是更尖端、更昂貴以及非常關(guān)鍵的，因此為了確保確保它的健康運行，企業(yè)應該至少保存一份同等級別的備份，不管是郵件服務(wù)器、ISP、數(shù)據(jù)光纖鏈路還是VOIP電話系統(tǒng)虛擬機。三份或者更多在很多情況下也不會有壞處的。

　　不僅僅是冗余組件很重要，測試和確保其穩(wěn)定工作的流程也很重要——例如定期進行故障演練，研究新的方法等。

　　6、監(jiān)控

　　監(jiān)控所有系統(tǒng)的正常運行時間和監(jiān)控狀況，將帶來巨大的正面價值，但這只是開始。你還需要監(jiān)控帶寬使用了多少，以及電力、存儲、物理機架空間，以及其他數(shù)據(jù)中心作為一種“商品”提供的任何東西。

　　7、可擴展性

　　所以，今天你的公司需要25臺服務(wù)器用于包括虛擬化、冗余性、文件服務(wù)器、電子郵件、數(shù)據(jù)庫和分析等一系列任務(wù)？那么你下個月、明年或者下個十年需要的是什么？確保你有適當規(guī)模的數(shù)據(jù)中心，足夠擴展的容量以增加電力、網(wǎng)絡(luò)、物理空間和存儲。如果你的數(shù)據(jù)中心需求不斷增長——如果你的公司是盈利的，那么一定會出現(xiàn)這種情況——那么今天就開始做規(guī)劃吧。

　　為可擴展性規(guī)劃并不是一個動作，這是一個持續(xù)的過程。明智的企業(yè)會積極地追蹤和報告這個理念。

　　8、變更管理

　　你可能會說，變更管理應該歸在“策略”一項下，不過這既是一項策略，也是一種理念。適當變更管理的準則會確保你那個尚未規(guī)劃、討論和商定提供故障措施或者B計劃的數(shù)據(jù)中心不會發(fā)生任何問題。不管是引入新系統(tǒng)還是淘汰舊系統(tǒng)，你數(shù)據(jù)中心所有組件的生命周期都應該與變更管理的前景相符合。

　　9、布置

　　大部分機房建設(shè)或者改造工程工期有限，時間緊迫，機房布置工作往往就會被忽略。部署新系統(tǒng)可能結(jié)果是由于最后期限而砍掉了一些細節(jié)。成功的系統(tǒng)實施并不僅僅意味著接入并開啟，還包括通過標準化和可支持的方法把設(shè)備集成到數(shù)據(jù)中心內(nèi)。你的服務(wù)器機架應該是干凈的、擺放有序的(生產(chǎn)系統(tǒng)在一個機架，測試系統(tǒng)在另一個機架)。線纜長度適中，遵循布線指南而不是隨意地鋪設(shè)。

　　10、文檔記錄

　　最后一點是適當?shù)?、有益的、及時的文檔記錄——如果你不嚴格遵循程序的話，你可能在實施過程中忽略這一點。只是羅列一堆關(guān)于交換機部署以及服務(wù)器接入的圖表還不夠，你的變更管理指南準則要求文檔記錄應該是具有相關(guān)性的，所有細節(jié)涉及到的人員都應該被記錄。

　　也許聽上去有些變態(tài)，但是如果每周都會確保所有變更和調(diào)整都被相應地記錄下來，那機房負責人請假或者換工作，企業(yè)不用擔心他的工作文檔或者個人文檔是否更新了，某個關(guān)鍵事件沒被記錄。

　　無論你的數(shù)據(jù)中心包含運行Linux、Windows還是其他操作系統(tǒng)的服務(wù)器，還是僅僅是網(wǎng)絡(luò)交換機和大型機的集合，這些因素都是應該考慮到的。希望這些對于你和你的企業(yè)都是有用的。