近日,EGO 广州分会会员、世纪互联交付中心总监李少春作为 EGO 线上分享第五季的嘉宾,以直播的形式向大家分享了数据中心基础与服务探讨。本文根据当天直播内容整理。 大家好,我是来自世纪互联的李少春。之前在一家大型上市家电公司从事网络管理及 IT 规划工作。现在在世纪互联做了十年,担任过网络、机房、解决方案等相关工作,现任世纪互联交付中心总监,负责数据中心交付与服务体系。 今天我主要分享三个内容:
谈到数据中心,一般都会谈及风火水电;谈到数据中心的配置,一般会谈到 N 、N+1 、2N+1 等,这些关系到数据中心的投资成本和客户的高可用性。 大家可以看到,上图顶部有两个变电站。好的数据中心一般最少都会从两个变电站,拉两路高压,当任何一路出问题的时候,另一路都能够撑起整个数据中心,确保高可用。中间的是高压柴油发电机组,这是数据中心的发电机,当多路市电同时出现问题时,可以由柴机代替市电来给 UPS供电。 上图倒数第二行的是 UPS 机组和蓄电池组,这块的作用是当市电出现问题切换到油机时,UPS 可以给数据中心的服务器提供持续的电力供应,设计一般是可以维持 15 - 30 分钟。其实市电切换到发电机组正常的电力切换,一般会在一分钟内完成,多路市电、柴油发电机加 UPS 机组的三层设计,保证了数据中心用电的高可用性。 这里跟大家讲一下 N 。当电的容量和设备的用电量刚刚好的情况下,就是 N ;当数据中心要提供冗余时,最少需要 N+1 。所以大家在选数据中心时,可以看几个参数:
空调系统中规中矩,数据中心提供的都是恒温、恒湿的空调,但实际上国外有些也会把机房的温度、湿度调高,这个与节能息息相关。同时,空调也跟电子设备一样,会提供 N+1 、N+2 的冗余。这里面有一点要跟大家说明:一般数据中心的 UPS ,仅仅给我们的 IT 设备提供供电。 当真正断电,油机还没来得及切换时,就会出现设备没有断电,但是空调停了的状况。这时数据中心的温度就会急速上升,从而导致服务器不断重启,这时候我们就要关注数据中心有没有提供空调持续的供冷、电路是否是有配备 UPS 等,如右下角这个图,这是一个蓄冷罐,它的作用,是 UPS 供电时,即使冷水机组没有提供工作,通过蓄冷罐,数据中心依然可以提供供冷,是高可用性不可或缺的一环。 数据中心有两点需要特别注意:
但国外的数据中心有可能不采用气体灭火,直接用水喷淋。他们认为,人的安全比设备的安全要更重要,所以采用了传统的水喷淋,这是第一点。第二点就是他们在 IT 架构上比较完善,由于机房在初期的冗余设计做的比较好,即使单个 IDC 出问题了,也不会影响业务的运转。这可能也是国内外的理念不同,国内的主要还是通过气体来进行灭火。 监控系统,包含了多个方面的监控,如视频监控,一般现在会保留 90 天的数据,同时也有相应的门禁防卫系统、指纹掌纹识别等,都是基础配置。 大家可能不知道,数据中心运维工作起码有 100 - 200 项。那么如何确保运维的标准化?如何进行运维服务的优化提升?数据中心的运维人员如何进行配比? 我们探讨下面几个场景:
大家可以看到,上图是基础运维服务的一部分。服务的标准化,我们用一个案例来分析: 重启大家可能会认为是比较简单的操作,但其实也可以把每项工作细化,然后形成标准。上图是经过我们细化后的重启服务,总共有 10 个步骤。在形成最佳实践后,你可以把每项工作都按照这样细分,再打乱让员工排序。通过一段时间的训练,当员工接到一个操作单时,自然而然就会形成条件反射,用最标准的流程去操作授权。 在标准之后,就要开始考虑优化,这里我们有引进两个概念:
上图的表格是一个示例,比如一个员工的工作记录汇总。根据这些我们就能看出员工的工作项目、工作量、以及工作饱和度,并可参考此项来确定员工相应的绩效和需要优化的地方。 大家对数据中心的了解,大部分集中在所托管的数据中心里。但我们服务的不仅仅是现有客户,其实还要做一些服务输出。我想在这里跟大家分享一个对多节点、分布式部署用户比较有借鉴意义的案例 —— 这项服务定义为人员输出的云服务。 案例中的公司在全国有 80 多个数据中心,在全国 20 个省份有 94 个节点,那么如果这家公司想在短期内完成多节点的调整和部署,需要面临很多问题。比如在短时间内和多家合作的公司进行沟通,需要把团队派到各地去实施,整体的人员参与成本非常高,人力压力也非常大。而问题在于,这家公司根本就没那么多人,满足不了这么大的部署。 而对于有全国部署的公司来说,就有以下几点好处:
接口非常简单,用户只需要对口这边一个项目经理,项目经理会对口各个区域负责人,各个区域负责人会协调各个区域的支撑团队完成工作,所以整个下来就会非常的顺畅。 上图是客户提出的一些需求。比如客户不用自己设库房,所有的服务器统一都会寄到指定的地方,会在用户有需求的时候,做设备的初始化配置。然后用户只需要填预上架表,就可以通过指定的合作物流把设备发到指定地点,同时进行设备的上架跟梳理。做完后,工程师会实时填写上架的图表并将信息验收表转交给客户。 踩过。每个公司都踩过各种各样的坑,不过还好我们的 SOP 流程是比较合理的。专业的公司都会把一项专业的工作拆分成多个细节或部门完成,配置更多的人员,和单独做事情相比,会较好的避免一些风险。 多人确认的项目,一定需要有专家团队一起审核确认之后才可以实施。我们一般都会在电力值守岗位配置两名员工,因为用户跟员工的安全才是首位的。 小公司的数据中心最好交给专业的 IDC来做,无需自建数据中心。自建数据中心会存在几个问题:
考核是多维度的,当一项工作标准化的时候,其实出错的概率就会很低。考核更多的是激励作用。 大机房的 DDOS 防御分两种:一种是通过类似电信云堤的技术做防御,另一种分几个层面,1.自有机房,拼的是出口;2.跟运营商合作,允许添加权限,可以自己操作;不过如果是重点业务,我建议最好还是购买相应的流量清洗产品。 |
|