當工作人員在數據中心劃分安全區域時(shí)，需要提供一個(gè)靈活的、經(jīng)濟實(shí)惠的圍籠解決方案完成工作。
然而，在數據中心的任何東西，要經(jīng)過(guò)深謀遠慮和精心規劃，才能很好地將真正的解決方案和不切實(shí)際的方案之間的差異體現出來(lái)。
人們在這幾年里已經(jīng)看到了很多的例子，下面分享一下數據中心圍籠的經(jīng)驗教訓：
1.熟悉自己的義務(wù)
數據中心不同的設備和存儲數據都部署在安全區中，則可能會(huì )受到許多安全標準限制，如SSAE16，HIPAA，PCI或SOC2等標準規范。
在某些情況下，立法規定提供了對敏感數據應該被保護的具體指導方針，所以在進(jìn)行規劃之前，一定要確保企業(yè)熟悉自已的所有義務(wù)。
2.使用專(zhuān)門(mén)為數據中心設計的圍籠
用鏈式柵欄或圍欄標準建設圍籠，可以節省成本，這是很有誘惑力的。但人們已經(jīng)看到許多這樣的嘗試，其中沒(méi)有一個(gè)被認為是成功的。
有很多理由讓他們清楚這些“做”的方法，最大的原因就是節省了成本，但最終是在浪費時(shí)間。企業(yè)認為為數據中心建造的圍籠會(huì )省卻很多麻煩。
3.檢查圍籠的孔隙大小
企業(yè)把一些最敏感的儲物架上鎖，沒(méi)有鑰匙，沒(méi)有人能進(jìn)去，所以這是安全的，真是這樣嗎？
如果有人把網(wǎng)絡(luò )電纜連接到一個(gè)機架上，然后將其從籠子里的一個(gè)洞里伸進(jìn)去，那么會(huì )發(fā)生什么事？用一點(diǎn)時(shí)間和耐心，就會(huì )可以很容易地將網(wǎng)線(xiàn)直接插入設備。
然而，許多數據中心的機架在設計上沒(méi)考慮這種明顯的進(jìn)入方式。最好的做法是機架籠子開(kāi)口小于一個(gè)RJ45連接器，從而降低這類(lèi)風(fēng)險。
4.使籠子很難拆卸
許多數據中心的圍籠有一個(gè)“致命弱點(diǎn)”，就是可以使用一個(gè)可調節的扳手就可以拆卸。只要用扳手松開(kāi)幾個(gè)螺栓，機架籠一整塊可以去掉。如果企業(yè)是關(guān)注符合安全標準，暴露的螺栓是一個(gè)隱患。
一些圍籠系統提供了沒(méi)有辦法隱藏外露的螺栓，這就給用戶(hù)留下另一個(gè)需要解決的問(wèn)題。因此一定要選擇一個(gè)隱藏所有螺栓的圍籠解決方案，使其不能被從外部拆開(kāi)。
5.考慮天花板和地板
正如人們可能已經(jīng)猜到的，當在設計圍籠系統時(shí)，必須考慮上部和下部的空間防護，以符合安全標準。
可能有人通過(guò)天花板和攀越圍籠進(jìn)入安全區？或者通過(guò)拆除地磚，在底下爬入的方式？如果想實(shí)現符合安全法規則的話(huà)，那么這些情況必須得到解決。
有些機架籠子供應商提供天花板的解決方案，使它相對容易地封裝圍籠頂部。然而，為了防止從下面的地板進(jìn)入，可以創(chuàng )建自制的圍欄或路障。這并不容易，但可以做一些先進(jìn)的規劃或發(fā)揮一些創(chuàng )造力。
關(guān)鍵是從各個(gè)角度來(lái)看待這個(gè)安全區，要確保關(guān)閉所有可能的入口點(diǎn)。
6.規劃圍籠入口
出人意料的是，有很多規劃要考慮圍籠的入口。首先，會(huì )面對擺動(dòng)門(mén)與滑門(mén)的問(wèn)題。一些圍籠系統無(wú)法容納推拉門(mén)，這迫使要讓出很多入口空間，在寸土寸金的數據中心，這些看似微小的細節將會(huì )增加更多的成本，因此在設計規劃時(shí)一定要未雨綢繆。
另外一個(gè)重要的考慮因素是圍籠入口鎖定系統的問(wèn)題。門(mén)會(huì )自動(dòng)關(guān)閉嗎？它會(huì )自動(dòng)鎖定，或者只能從外面鎖定？因此在仔細規劃，否則可能會(huì )有一些不好的結果。例如，如果工作人員無(wú)法從內部鎖上門(mén)，他們可以在“安全”的區域工作時(shí)，這個(gè)大門(mén)將會(huì )長(cháng)時(shí)間開(kāi)放。
7.美學(xué)問(wèn)題
企業(yè)在先進(jìn)的安全軟件和設備方面投入巨資，安裝了最先進(jìn)的安全攝像機和出入門(mén)禁系統，并實(shí)施了嚴格的安全協(xié)議和流程。所有這一切在客戶(hù)參觀(guān)時(shí)將會(huì )展示其先進(jìn)性和安全性。
然而，當客戶(hù)在數據中心的安全分區參觀(guān)時(shí)，看到一個(gè)拼湊的業(yè)余水平的鍍鋅鋼結構建筑圍欄時(shí)，他們會(huì )怎么想？
顯然，這會(huì )讓人產(chǎn)生巨大的失望，并對企業(yè)的安全性產(chǎn)生懷疑。
事實(shí)上，圍籠要以更加專(zhuān)業(yè)外觀(guān)的解決方案替代。這表明在一個(gè)競爭激烈的市場(chǎng)中，美學(xué)是多么重要的。請在規劃數據中心圍籠的解決方案時(shí)記住這一點(diǎn)！
