Centrum danych

Transport optyczny jako podstawa nowoczesnego zarządzania odzyskiwaniem danych po awarii

Wysokie uzależnienie przedsiębiorstwa od zawsze dostępnych systemów IT, jak również regulacje prawne dotyczące zgodności i surowe kryteria testowania stawiają tradycyjną koncepcję pojedynczych, scentralizowanych centrów danych pod coraz większym znakiem zapytania. Dzieje się tak dlatego, że wąskie korytarze dostępności systemu i czasów restartu, wynikające z profesjonalnych organizacji, takich jak ITIL lub Sarbannes Oxley, mogą być często realizowane tylko przez geograficznie rozproszone centra danych.

Zarządzanie awaryjne i rozszerzone koncepcje redundancji

Lokalne zagrożenia, takie jak trzęsienia ziemi, duże pożary lub inne formy siły wyższej, mogą zagrozić zasobom danych w centrum danych, a tym samym zagrozić rentowności całej firmy. Aby być przygotowanym na takie kryzysy w kontekście prewencyjnego zarządzania sytuacjami awaryjnymi, w ostatnich latach opracowano zasadę redundancji geograficznej. Obecnie istnieją różne koncepcje geograficznie redundantnego zabezpieczenia przed awarią, czy to bliźniacze centra danych, centra odzyskiwania danych po awarii, czy też replikacja danych SAN do SAN - wszystkie koncepcje mają jedną wspólną cechę: żadnej z nich nie można zrealizować bez wystarczająco wydajnej infrastruktury sieciowej.

Multipleksacja optyczna dla progresywnych połączeń DC

Optyczne platformy transmisyjne MICROSENS łączą w sobie najkrótsze możliwe opóźnienia z całkowitą przejrzystością protokołów, stanowiąc tym samym doskonałą podstawę do integracji zapasowych centrów danych, rozproszonych baz danych i zdalnych pamięci masowych. Dzieje się tak dlatego, że ze względu na dynamiczne trasy i zmienne opóźnienia konwencjonalne rozwiązania sieciowe WAN/MAN oparte na warstwie 3 nie są już w stanie sprostać wyzwaniom nowoczesnych centrów komputerowych o odpowiednio wysokim stopniu wirtualizacji. Postępujące technologie odzyskiwania danych po awarii, takie jak migracja maszyn wirtualnych w czasie rzeczywistym, wymagają utrzymywania między lokalizacjami domen rozgłoszeniowych i domen drzewa rozpinającego. Zapewnia to, że w przypadku uszkodzenia lub utraty, krytyczne aplikacje biznesowe mogą być bezproblemowo przenoszone z lokalizacji do lokalizacji, utrzymując ich dostępność dla użytkowników praktycznie bez zakłóceń.

Fiber Channel i WDM oddzielają dane pamięci masowej od obciążenia użytkowego bez dodatkowych linii

Mimo że protokoły SAN z obudową TCP, takie jak FCoE (Fiber Channel over Ethernet), iSCSI i AoE (ATA over Ethernet), zyskują na popularności, to w środowisku centrów danych na rynku nadal dominuje jedna decydująca technologia: Fiber Channel. Oferuje ona wysoki stopień niezawodności, ma niższy narzut i niższą stopę błędów bitowych niż protokoły oparte na Ethernecie. Obecne rozwiązania mogą osiągać szybkości transferu do 16 Gb/s przy wielopoziomowej kompatybilności wstecznej. Proces WDM jest pod wieloma względami idealną podstawą dla transmisji Fiber Channel, ponieważ umożliwia oddzielną transmisję danych payload i storage bez konieczności wynajmowania dodatkowych linii dla rozdzielenia usług. Technologie te uzupełniają się wzajemnie, jeśli chodzi o okresy opóźnień: zwłaszcza, że w przypadku synchronicznej transmisji Fiber Channel nie występują ważne, typowe dla Ethernetu mechanizmy transportowe, okresy opóźnień nabierają znaczenia, szczególnie w przypadku długich odcinków. Mają one bowiem bezpośredni wpływ na wydajność łącza, spójność danych i niezawodność pamięci. Dzięki zoptymalizowanemu, jednoukładowemu muxponderowi konstrukcja platformy transportowej MICROSENS o ultra niskich opóźnieniach zapewnia stabilną transmisję danych pamięciowych nawet na dużych odległościach.

Linie światłowodowe, ze względu na ich przestrzenne rozprzestrzenienie wzdłuż autostrad czy linii kolejowych, stanowią duży cel ataków fizycznych. Celem takich ataków może być samo medium optyczne, ale zagrożone są również gniazda monitorujące systemy transmisji optycznej. Kryptograficzne procesy czasu rzeczywistego chronią dane i ładunki przed dostępem osób trzecich. Rozwiązania bezpieczeństwa optycznego stanowią niedrogą alternatywę wykrywania manipulacji w liniach światłowodowych.

Procesy kryptograficzne i monitoring optyczny

Ponieważ linie światłowodowe łączą zazwyczaj całą objętość danych w kilku lokalizacjach lub centrach danych, udane ataki szpiegowskie, na przykład na niezaszyfrowane dane pamięci masowej, stanowią szczególnie poważną kwestię. W końcu utrata tajemnic firmy lub roszczenia odszkodowawcze mogą mieć katastrofalne skutki finansowe. W zależności od konkretnych potrzeb w zakresie bezpieczeństwa, systemy monitorowania MICROSENS z procedurami awaryjnymi lub certyfikowane rozwiązania kryptograficzne mogą zabezpieczyć linie światłowodowe.

Optyczne procesy detekcji

Za pomocą Optical Power Monitor (OPM) firmy MICROSENS w sposób ciągły mierzony jest poziom mocy optycznej wzdłuż światłowodu i w ten sposób wykrywane są próby manipulacji medium transmisyjnym. Stukanie we włókno powoduje dodatkowe tłumienie, które zmniejsza natężenie światła docierającego do OPM, wyzwalając tym samym alarm. Logiczną konsekwencją jest wówczas automatyczne przełączenie linii na zastępczą ścieżkę. Optyczna metoda pomiaru MICROSENS OPM oferuje wysoką rozdzielczość 0,1 dB i tym samym wielokrotnie przewyższa zintegrowane pomiary poziomu, na przykład na bazie SFP.

Procesy kryptograficzne z szybkim szyfrowaniem przewodowym dla aplikacji wrażliwych na opóźnienia

Rozwiązanie szyfrujące MICROSENS oferuje certyfikowane bezpieczeństwo dzięki 256-bitowemu szyfrowaniu AES w czasie rzeczywistym. Rozwiązanie to zostało zatwierdzone przez Federalny Urząd Bezpieczeństwa Informacji zgodnie ze standardem VS-NfD (NATO Restricted) i oferuje tym samym najwyższy stopień bezpieczeństwa dostępny w handlu. Dzięki temu rozwiązaniu nawet udana próba podsłuchu nie spowoduje żadnych szkód, ponieważ zaszyfrowane informacje nie będą mogły być wykorzystane do dalszego przetwarzania. Natywne wsparcie dla Fiber Channel sprawia, że rozwiązanie to jest szczególnie interesujące w przypadku zabezpieczania danych kopii zapasowych, na przykład w celu podłączenia zdalnej pamięci masowej lub DRC (Disaster Recovery Center).

•     QQ Wysokowydajne szyfrowanie w czasie rzeczywistym z prędkością łącza QQ
•     Obsługa protokołów ATM, SDH, Ethernet i Fiber Channel QQ
•     Obsługiwane szybkości transmisji danych: 100 Mbps do 10 Gbps, transparentne dla VLAN, MPLS, itp. QQ
•     Brak narzutu związanego z szyfrowaniem QQ
•     Prosta integracja bez ingerencji w infrastrukturę sieciową QQ Obsługa podłączanych interfejsów SFP/XFP QQ
•     Zgodność z FIPS 140-2 L3, CC EAL3, BSI, NATO restricted