创建完美数据中心的第一步 找出弱点

　　完美，永远只停留在理论上。

　　每个数据中心都有自己的弱点区域，从不理想的安全策略到基础设施问题，网络故障和物理建筑问题，遗憾的是，尚没有一个完美的产品可以深挖出所有的弱点，要找出弱点是需要一点谋略的，这是创建一个更安全，更可靠，更高效的数据中心的第一步（推荐阅读：看这些数据中心错误有多蠢！）。

　　从监控开始

　　数据中心管理人员担心发现的弱点不是孤立的，在最近一项针对数据中心用户的调查中，Emerson Network Power指出，用户对数据中心的监控和管理需求日益增多，对数据中心的可用性和热量密度也越来越关注。

　　Emerson下属Avocent电力产品高级产品经理Ashish Moondra说：“有了这三个最关注的问题，跟踪电力和制冷消耗对数据中心管理人员来说也很重要，这样可以帮助他们及早发现隐藏的弱点区域，以便快速响应进行修复”。

　　因此有必要检查数据中心的每个角落，如查看线缆连接和温度是否异常，许多弱点可以通过监控软件自动发现，网络性能和安全监控公司Lancope的产品经理Joe Yeager说：“这些工具是可视化网络拓扑，揪出潜在问题的唯一办法。端到端的可视化展示给数据中心管理人员更加深刻的认知，促使他们更积极主动地制定保护计划。可视化应该追踪每一层的情况，即使是虚拟层，虚拟环境中的可视化应该和物理环境中一样，都应该纳入监控范围”。

　　寻找合适的工具

　　无线安全解决方案开发商AirPatrol的CEO Ozzie Diaz说：“由于基础设施和业务的广度，要实现一个全面的脆弱性评估是没有捷径可走的，但定期进行渗透测试和自动法规遵从审计将是很有用的，对于高动态的威胁，如病毒，监控工具可以防止它们传播”（51CTO阅读：你了解机房该监控些什么吗？）。

　　Moondra补充道：“观察电力使用情况同样重要，效率和总体电力成本对数据中心管理人员来说已经变得日益重要，遗憾的是，大多数数据中心管理人员无法知道真实的能源消耗情况”。

　　Moondra认为，借助监控工具，管理人员可以洞察能源消耗情况，找出真实成本，提高决策水平，进一步优化所有物理基础设施组件的使用。

　　有一点需要考虑的是，监控工具通常只监测入口和出口点，一般不会监测数据中心内的活动，Yeager说：“数据包嗅探技术还无法在整个数据中心范围内使用，而syslog和SNMP监控解决方案不能提供需要的粒度水平”。

　　在虚拟环境中，系统到系统活动的可视化将会让问题变得更复杂，系统到系统的活动变成虚拟机（VM）到虚拟机的通信，对于保护/管理网络和应用程序性能来说，这些通信是极其重要的。

　　他建议IT部门使用一些具有流量遥测能力，支持大多数路由器和交换机的工具，实现跨物理和虚拟环境监控，排除故障和保护数据中心。