模块化设计是安全前提

　　数据中心的安全早已不是新鲜话题，尤其是进入云时代，云架构让数据中心的安全边界崩塌，一切都可能渗透到云上的安全威胁，是数据中心面临的最大安全问题。由于数据中心都托管和处理着海量高价值的数据信息，包括个人客户数据资料、财务信息和企业商业机密等，安全显得尤为重要。

　　网络是数据传输的载体，数据中心网络安全建设一般要考虑几个方面：合理规划网络的安全区域以及不同区域之间的访问权限，保证针对用户或客户机进行通信提供正确的授权许可，防止非法的访问以及恶性的攻击入侵和破坏。

　　建立高可靠的网络平台，为数据在网络中传输提供高可用的传输通道，避免数据的丢失，并且提供相关的安全技术，防止数据在传输过程中被读取和改变也是对数据中心安全性的要求。此外，数据中心还要提供对网络平台支撑平台自身的安全保护，保证网络平台能够持续地高可靠运行。

　　该负责人分析，为了进行合理的网络安全设计，首先要求对数据中心的基础网络，采用模块化的设计方法，根据数据中心服务器上所部署的应用的用户访问特性和应用的核心功能，将数据中心划分为不同的功能区域。

　　以模块化迎接挑战

　　“目前数据中心建设技术发展非常快，也出现了很多新的技术。但是综合来看，面临的挑战仍然存在。”“连续运行的能力是数据中心基础设施建设的第一指标;随着IT设备供应率的提高，质量对高密度支架的支撑能力变成了一个难题;节能的问题已经在影响着数据中心建设和运行的能力。”

　　针对以上挑战，模块化设计理念就凸显出了优势。

　　可用性是数据中心的第一个重要指标。“可用性是指在规定的环境条件下，在规定的时间段内，数据中心能够保证正常运行的概率，其中包括可修复性。可修复性要求我们连续运行，这就迫使我们必须要走模块化的道路。”张广明说。

　　适应性也是数据中心基础设施非常重要的一面。“IT设备的技术发展，技术变化的周期是2~3年。作为基础设施，总要做一些适应性的变化，不可能三两年就重新再建一个。适应性这种特殊的情况，促进了模块化建设理念的诞生和进展。”张广明说。

　　采用模块化的架构设计方法可以在数据中心中清晰区分不同的功能区域，并针对不同功能区域的安全防护要求来进行相应的网络安全设计。“这样的架构设计具有很好的伸缩性，根据未来业务发展的需要，可以非常容易地增加新的区域，而不需要对整个架构进行大的修改，具备更好的可扩展性。

　　降低成本也需要用模块化的方法解决。数据中心规划周期往往是15~20年，但是业务开展初期，业务量很少，要达到规划的数据量需要时间。在这种情况下，如何随着业务的增长做基础设施的逐步投入，模块化就可以解决。“模块化的理念既可以随着经济的增长，又可以降低能耗。从数据中心价值的三要素来看，模块化是一个必然的趋势。”

　　用空间定义效率

　　“模块化配置是数据中心标准的配置，而对于中小型的机房和用户来说这个方案更加有意义。” 

　　中小企业几十平米以下的应用场景，被称为一体化模块数据机房。“里面有一个一体化的数据中心，第一次实现了把制冷、供电都放在一个空间里，把配置做成极端的标准化。我们把工程不断地简化，通过模块化和标准化，实现数据中心高效和可靠。如何把传统的机房改成标准化、美观、合理的机房，这是我们目前努力的方向。

　　用空间定义效率，正是通过模块化的产品和解决方案，才能实现这一目标。“通过模块化和标准化的技术，不需要太复杂非常规的手段就可以把能源使用率(PUE)降到1.4以下;模块化产品还能通过对电池参数的实时监测、报警以及管理，实现数据中心的可靠性。”