細(xì)數(shù)這些年數(shù)據(jù)中心踩過的坑

AP

近十年，數(shù)據(jù)中心迎來了發(fā)展的黃金期，在國民經(jīng)濟中的地位越來越重要，任何行業(yè)的發(fā)展幾乎都已離不開數(shù)據(jù)中心。不過，數(shù)據(jù)中心的發(fā)展并不是一帆風(fēng)順的，也經(jīng)歷了各種磨難，關(guān)于數(shù)據(jù)中心如何發(fā)展和部署也有不少分歧，這就導(dǎo)致不少數(shù)據(jù)中心在發(fā)展過程中走了彎路，有的數(shù)據(jù)中心受到打擊后從此一蹶不振，再也發(fā)展不起來，這主要還是受當(dāng)時技術(shù)思想所限，眼界不夠開闊，對未來發(fā)展沒有很好規(guī)劃。本文將細(xì)數(shù)數(shù)據(jù)中心曾踩過的坑，避免有人再重走前人的老路，發(fā)展遇到瓶頸，要轉(zhuǎn)變思維，適應(yīng)新的技術(shù)發(fā)展趨勢，才能保持?jǐn)?shù)據(jù)中心持續(xù)高速發(fā)展態(tài)勢。

一、規(guī)模取勝

前幾年，剛剛興起建設(shè)數(shù)據(jù)中心的熱潮，不少的數(shù)據(jù)中心追求大規(guī)模、大容量，有的數(shù)據(jù)中心一口氣就部署上萬臺的服務(wù)器，規(guī)模不斷擴大，并將擁有多少臺服務(wù)器作為炫耀的資本，以便吸引更多的客戶投資和使用數(shù)據(jù)中心。一味地追求規(guī)模，顯然給數(shù)據(jù)中心自身也帶來沉重的負(fù)擔(dān)。首先，規(guī)模越大需投入的購買設(shè)備資金就越大，而往往數(shù)據(jù)中心的設(shè)備使用周期就三年，設(shè)備使用兩三年就需要大批量更換，大大增加了采購成本；其次，建設(shè)規(guī)模要充分考慮數(shù)據(jù)中心的經(jīng)濟規(guī)模，即投入與產(chǎn)出比是否處于最優(yōu)狀態(tài)、資源和資金的使用是否高效，不能出現(xiàn)小馬拉大車或者大馬拉小車的情況，這都會造成資源的嚴(yán)重浪費；最后，初期投入太多，大量的設(shè)備處于空載狀態(tài)，設(shè)備利用率低，資源浪費，可采用先期基本建設(shè)一次建成，后期按需分步實施的策略。在數(shù)據(jù)中心建設(shè)和發(fā)展過程中，切不可一味追求規(guī)模，要因地制宜，在發(fā)展中不斷調(diào)整建設(shè)規(guī)模，資源和資金的使用都處于最優(yōu)狀態(tài)才好。只求數(shù)量，不求質(zhì)量的發(fā)展不具有可持續(xù)性，所以現(xiàn)在已經(jīng)很少有數(shù)據(jù)中心還去宣揚建設(shè)規(guī)模了。

二、安全防護

數(shù)據(jù)中心的安全問題受人關(guān)注，不少人擔(dān)心將自己的隱私數(shù)據(jù)放到數(shù)據(jù)中心上，會遭泄露，這也給數(shù)據(jù)中心的高速發(fā)展蒙上了陰影。數(shù)據(jù)中心在安全防護上可是下了血本，防火墻、流量清洗設(shè)備、防病毒軟件、入侵監(jiān)測等，想到的都部署上，可這些年信息泄露事件一點也沒減少。其實，安全防護技術(shù)在發(fā)展，病毒和攻擊的手段也在發(fā)展，數(shù)據(jù)中心畢竟在明處，而很多安全投資都是一次性的，短期內(nèi)并不能頻繁更新安全防護設(shè)備，但攻擊手段花樣可以不斷變換，再安全的設(shè)備也會有漏洞，因為這些設(shè)備都是由大量的軟件代碼堆砌起來的，只要是軟件代碼就會有BUG，能被黑客發(fā)現(xiàn)并攻破是大概率事件。所以，千萬不要以為部署了一堆安全設(shè)備和軟件就高枕無憂了，威脅隨時都存在，這一刻是安全的并不代表下一刻還安全。一方面要不斷更新安全軟件，防病毒庫，在黑客找到漏洞之前就將漏洞修復(fù)；另一方面要加強安全管理，制定完善的制度，百分之八十的安全問題都是人為因素，所以要加強對人的管理最為重要。

三、模塊價格

數(shù)據(jù)中心在網(wǎng)絡(luò)設(shè)備采購過程中往往忽略模塊價格，總感覺和設(shè)備相比，模塊價格很便宜，不在重點考慮范圍內(nèi)。其實核心的網(wǎng)絡(luò)設(shè)備往往支持?jǐn)?shù)百個端口，如果都配置上模塊，這個價格也是很可觀的，甚至有可能超過設(shè)備本身的價格，尤其是一些40G和100G光模塊，單只價格也不低。如果在采購設(shè)備時，以為可用端口不多，就先少量采購也是不對的，模塊屬于耗材品，使用中也有損壞，還有模塊直接光纖和網(wǎng)線都是耗材，這些部件應(yīng)該多儲一些，當(dāng)有損壞時應(yīng)及時進行更換。同時在采購設(shè)備時，應(yīng)該將模塊部分作為單獨一大項進行采購，模塊在所有的網(wǎng)絡(luò)設(shè)備上都通用，這樣采購模塊的數(shù)量龐大，議價空間就大，極大地降低采購成本，否則僅模塊部分的支出就可能超過整體網(wǎng)絡(luò)設(shè)備的支出，這不利于網(wǎng)絡(luò)建設(shè)。

四、功能選擇

數(shù)據(jù)中心采購時喜歡羅列功能齊全的設(shè)備。其實，功能支持得越豐富，每個功能的品質(zhì)就越可能下降，這是必然規(guī)律，沒有哪個設(shè)備的設(shè)計是萬能的，多多少少都會存在這樣那樣的缺陷，只是這些缺陷不可能在你要購買設(shè)備時提及。當(dāng)使用的時候，真要用一些功能的時候，設(shè)備商才會告訴你這樣使用有怎樣限制，到那時后悔就來不及了。所以在采購之初，就將數(shù)據(jù)中心一定要用的功能羅列出來，其他的功能不在考慮范圍內(nèi)，要求設(shè)備對羅列功能要完全支持，并且能經(jīng)受住實際測試考驗。前些年，IPv6興起，幾乎所有的數(shù)據(jù)中心都要求設(shè)備能支持IPv6，而實際IPv6的功能一直沒有被廣泛采用，成了擺設(shè)，有的數(shù)據(jù)中心為了支持IPv6，還特意采用了能支持IPv6功能的設(shè)備，最終也沒有使用起來，這些在功能選擇上都走了錯路。還有現(xiàn)在不少數(shù)據(jù)中心要求設(shè)備支持虛擬化，支持SDN，但數(shù)據(jù)中心的實際網(wǎng)絡(luò)情況根本不具備部署條件，造成資源浪費。所以，在功能選擇上要過濾，不追求太新技術(shù)，要求穩(wěn)。

五、架構(gòu)設(shè)計

不少的數(shù)據(jù)中心在設(shè)計之初考慮不全，沒有為未來的發(fā)展做好預(yù)留，導(dǎo)致數(shù)據(jù)中心建設(shè)幾年就進行不下去了，還要新建數(shù)據(jù)中心，這種事情發(fā)生的不少。架構(gòu)設(shè)計反復(fù)變化，拆了又建，建了又拆，不僅造成資金和人力的浪費，還阻礙了數(shù)據(jù)中心的發(fā)展。一個數(shù)據(jù)中心發(fā)展的好壞和架構(gòu)設(shè)計緊密相關(guān)，架構(gòu)設(shè)計既要滿足當(dāng)前需要，又要滿足未來擴展需求，要靈活變通，這不是購買幾臺設(shè)備就能解決的。架構(gòu)的設(shè)計上的問題要徹底解決，那就得推倒重建。所以數(shù)據(jù)中心的架構(gòu)設(shè)計一定要具有一定的先進性和前瞻性，滿足未來發(fā)展需要才行。