Nowoczesne systemy monitoringu bazują na ogromnej ilości danych, które są  generowane przez czujniki i sprzęt. Coraz bardziej powszechne jest też zastosowanie uczenia maszynowego do rozwiązywania problemów, zanim się pojawią oraz przewidywania awarii i wyszukiwania operacyjnych wąskich gardeł.

Zdalny monitoring i zarządzanie to konieczność

Chociaż z przygotowanego niedawno przez Vertiv badania wynika, że w polskich centrach danych i serwerowniach z narzędzi zdalnego dostępu do infrastruktury korzysta 78 proc. badanych firm, to komentujący ten wynik Krzysztof Krawczyk, IT Solutions Sales Manager w polskim oddziale producenta, spodziewał się, że będzie ich więcej. Obecnie brak tego typu rozwiązań w zarządzaniu infrastrukturą jest niewyobrażalny.

Badanie pokazuje, że ci, którzy ich używają, w większości doceniają ważną rolę tych narzędzi. Można przypuszczać, że osoby niedostrzegające w nich dużej wartości po prostu miały szczęście nie przeżyć jeszcze groźnego incydentu w swoim centrum danych. W sytuacjach wymagających szybkiej interwencji zdalny dostęp i monitoring są bowiem nie do przecenienia, gdyż zapewniają możliwość rozwiązania krytycznego problemu. Jeśli nie działają usługi biznesowe, potrzeba natychmiastowego działania, aby zminimalizować skutki przestoju.

Wykorzystanie rozwiązań do zdalnego zarządzania i monitoringu centrum danych będzie rosło także z powodu coraz powszechniejszego wdrażania infrastruktury brzegowej (edge computing). Eliminuje ona konieczność przekazywania informacji do odległej chmury lub innych scentralizowanych systemów dzięki temu, że wydajne zasoby obliczeniowe, pamięci masowe i sieciowe umieszczone są jak najbliżej użytkowników i urządzeń końcowych. Zastosowań, w których nie będzie można pozwolić sobie na duże opóźnienia w przesyłaniu i przetwarzaniu danych, będzie przybywać, zwłaszcza z upowszechnieniem się standardu 5G.

Jak zdalnie zarządzać centrum danych?

Infrastrukturą centrum danych można zarządzać zdalnie przy użyciu stworzonych do tego programowych i sprzętowych narzędzi. W obu przypadkach istnieje możliwość skonfigurowania rozwiązania w taki sposób, aby pracujący zdalnie administrator czy też inny użytkownik o odpowiednich uprawnieniach mógł wykonywać wszelkie operacje w systemach operacyjnych urządzeń tak, jakby odbywało się to lokalnie.

Dzięki właściwej strategii wdrażania odpowiednich narzędzi albo korzystania z zewnętrznej usługi zdalnego zarządzania centrum danych, firmy mogą mieć pod kontrolą kluczowe procesy decydujące o dostępności usług IT. Dotyczą one rutynowych prac w ramach utrzymania placówki, skalowania jej pojemności, zarządzania infrastrukturą i rozwiązywania problemów. W wielu przypadkach nie wymaga to fizycznej obecności administratora – może on skorzystać z nowoczesnego rozwiązania do zarządzania za pomocą laptopa z przeglądarką internetową, smartfona albo tabletu z zainstalowaną aplikacją. Będzie w stanie wykonywać swoje zadania bez względu na to, jak funkcjonuje w danym momencie centrum danych i rozwiązywać problemy nawet w okresach jego nieplanowanych przestojów.

Tę ostatnią możliwość daje wdrożenie koncepcji zwanej zarządzaniem „out-of-band” (OOB), czyli pozapasmowym. W przypadku zarządzania „in-band” wykorzystywana jest ta sama sieć, do której podłączona jest cała infrastruktura centrum danych. Z kolei OOB wymaga zapewnienia komunikacji z centrum danych poprzez alternatywną sieć, np. komórkową.

Programowe rozwiązania DCIM (Data Center Infrastructure Management) monitorują i zarządzają wykorzystaniem zasobów centrum danych, w tym zużyciem energii przez cały sprzęt IT (serwery, pamięci masowe, przełączniki sieciowe). Kontrolują takie komponenty jak zasilacze awaryjne (UPS), jednostki dystrybucji zasilania (PDU) i klimatyzatory precyzyjne dla serwerowni (CRAC). Narzędzia DCIM pomagają administratorom osiągnąć maksymalną efektywność energetyczną i zapobiec problemom ze sprzętem, które mogą prowadzić do przestojów.

Platforma do zarządzania infrastrukturą centrum danych stale monitoruje jej krytyczne elementy. Odpytuje sprzęt, raportuje dane oraz śledzi trendy i przypadki przekraczania ustalonych progów. Ułatwia to identyfikację słabych punktów, które mogą skutkować awariami. W rezultacie możliwe jest proaktywne rozwiązywanie problemów ze środowiskiem, siecią czy zasilaniem.

Nowym trendem staje się platforma DCIM hostowana nie lokalnie, ale w chmurze. Dzięki temu ma ona zapewniać nowe funkcje i eliminować takie problemy z tradycyjnymi narzędziami, jak długi czas wdrażania i złożoność rozwiązania. Dostarczany w modelu SaaS chmurowy DCIM jest łatwiejszy we wdrożeniu, a aktualizacje oprogramowania, nowy firmware czy poprawki bezpieczeństwa są dostarczane automatycznie. Dodatkowo, dużo łatwiejsze staje się odzyskiwanie po awarii, dzięki przechowywanej stale w chmurze kopii zapasowej systemu. Nowa generacja rozwiązań DCIM zapewnia – w porównaniu z tradycyjnymi narzędziami – także bardziej zaawansowane funkcje, dzięki zastosowaniu pewnych mechanizmów sztucznej inteligencji, uczenia maszynowego oraz przeprowadzanej w czasie rzeczywistym analityki gromadzonych danych.

Z kolei rozwiązania sprzętowe, takie jak serwery konsol szeregowych czy przełączniki KVM, pozwalają na bezpieczny dostęp do infrastruktury IT z tzw. niskiego poziomu. Administrator może zdalnie dostać się do systemu BIOS, dokonać jego sprzętowego restartu, a w połączeniu z zarządzaną listwą zasilającą również monitorować czy restartować zasilanie. Urządzenia do zdalnego zarządzania infrastrukturą centrum danych mają zaawansowane funkcje, chociażby pozwalają na zdalne, niskopoziomowe podłączenie nośnika danych do serwera i w rezultacie instalację czy reinstalację systemu operacyjnego z odległej lokalizacji.

Zdaniem eksperta

Michał Kulesza, Business Development Manager, Enterprise, Consumer and Green Energy, Aten  

Zarządzanie infrastrukturą data center od zawsze ułatwiało kreowanie strategii wykorzystania zasobów, ale także eliminowało czynnik ludzkiego błędu w przeciwdziałaniu przestojom. Po burzliwym roku 2020 oraz wciąż niestabilnym 2021, na plany i prognozy nadal wpływają skutki pandemii oraz rosnące zagrożenia związane z ogólnoświatowym trendem pracy zdalnej. Dlatego obecnie największym wyzwaniem dla administratorów jest nie tylko zapewnienie dostępu do infrastruktury za pomocą przełączników KVM over IP lub serwerów konsol szeregowych, ale także zagwarantowanie, że ten dostęp będzie bezpieczny oraz jak najlepiej szyfrowany. Coraz częściej użytkownicy decydują się na dostęp bazujący na sprzęcie, ze względu na jego większą uniwersalność i przewagę nad dostępem wykorzystującym oprogramowanie.

  

Sebastian Zasina, Data Center Solutions Architect, Schneider Electric  

Rozwiązanie DCIM ma przede wszystkim pomagać, a nie przeszkadzać administratorowi. Prawie każdy informatyk spotkał się z tym, że w razie awarii następuje zalew alarmów i komunikatów z różnych czujek i systemów, które znajdują się w obszarze nią dotkniętym. Dzięki mechanizmom AI nowoczesne oprogramowanie DCIM umożliwia grupowanie powiadomień oraz przekazuje jasną informację o źródle problemu. Skuteczny system monitoringu serwerowni pozwala na wieloaspektową analizę, ponieważ informuje nie tylko o stanie infrastruktury towarzyszącej serwerom. Przykładowo, oprogramowanie może, na podstawie analizy środowiska wirtualnego, zarządzać optymalnym przenoszeniem maszyn wirtualnych i wyłączaniem nieużywanych fizycznych serwerów, czego efektem jest niższy pobór energii przez część zasobów.

  

Krzysztof Krawczyk, IT Solutions Sales Manager, Vertiv  

Skuteczność rozwiązania do zarządzania i monitorowania infrastruktury centrum danych uzyskiwana jest dzięki jego wszechstronności, uniwersalności oraz intuicyjności pracy z systemem. Kluczowa jest możliwość pobierania danych, zarówno z urządzeń inteligentnych, za pomocą protokołów komunikacyjnych, takich jak SNMP, Modbus, BACnet, jak też nieinteligentnych, wystawiających tylko pojedyncze sygnały. Efekt taki można uzyskać wyłącznie dzięki połączeniu oprogramowania i sprzętu. Nie bez znaczenia jest łatwość tworzenia sterowników do urządzeń dowolnego producenta i możliwość modyfikacji ustawień pod własne potrzeby. Ważna jest również możliwość skorzystania z własnych tzw. dashboardów oraz raportów – dzięki zastosowaniu wizualizacji, ułatwiają one „wyłowienie” cennych informacji z ogromnej ilości dostępnych danych.

  

Zdalny dostęp koniecznie zabezpieczony

Oprócz świadczenia usług zdalnego zarządzania infrastrukturą klienta, integratorzy mogą sprzedawać i wdrażać rozwiązania niezbędne do tego, by tego rodzaju usługi były bezpieczne, a klient mógł pełnić nad nimi pełną kontrolę.

Usługi zarządzania środowiskiem IT są wykonywane przez kogoś (często pracownika zewnętrznej firmy), komu muszą zostać nadane prawa administratora. Mogą z tego wynikać celowe nadużycia czy nieumyślne błędy, których konsekwencje bywają bardzo poważne. Dlatego tak ważna jest rola narzędzi do zarządzania dostępem uprzywilejowanym, czyli rozwiązań należących do kategorii PAM (Privileged Access Management).

Potrzeba stosowania PAM, a zwłaszcza tak podstawowych funkcji jak nagrywanie sesji i zarządzanie hasłami, wzrosła ze względu na narzuconą w wielu firmach z różnych branż konieczność zachowania zgodności z regulacjami. Wynika ona także z coraz powszechniejszego wykorzystania outsourcingu IT, w ramach którego użytkownikom spoza przedsiębiorstwa przydziela się dostęp do najważniejszych jego zasobów (w tym wrażliwych danych), często właśnie na poziomie uprzywilejowanym, a przy tym bardzo słabo kontrolowanym.

Standardowa funkcja PAM, czyli nagrywanie sesji, przede wszystkim zapewnia bezpieczeństwo (zniechęca zarejestrowanego użytkownika do nadużyć i prowadzi dokumentację wszelkich działań, niezbędną dla audytu i ewentualnych dochodzeń śledczych). Po drugie, umożliwia dokładne rozliczanie personelu z wykonanej pracy. Rozwiązanie dostarcza pełne nagranie sesji – informacje, co działo się na docelowym serwerze, routerze, sterowniku itd. – między zalogowaniem a wylogowaniem (również to, co zostało wpisane z klawiatury, uruchomione procesy). W efekcie powstaje zapis wszystkiego, co zrobiła osoba dysponująca uprzywilejowanym dostępem do firmowej infrastruktury.

Jednak rozwiązania PAM umożliwiają znacznie więcej niż nagrywanie sesji. Dzięki nim ułatwiona jest ochrona zasobów i przestrzeganie regulacji prawnych bądź branżowych poprzez zabezpieczanie uprzywilejowanych kont, zarządzanie nimi oraz monitorowanie ich wykorzystania do uzyskiwania dostępu. Taka ochrona obejmuje różne elementy systemowe i infrastrukturalne – od systemów operacyjnych, baz danych i aplikacji po urządzenia sieciowe, wirtualizatory i chmurowe aplikacje SaaS.

Narzędzia do inwentaryzacji i audytów oprogramowania (SAM)

Obok zdalnego zarządzania, integrator może świadczyć klientom usługi kontroli posiadanego przez nich oprogramowania. Wydatki z nim związane stanowią 20–40 proc. budżetów IT, tymczasem w wielu wypadkach przemyślane zarządzanie daje możliwość ograniczenia tych kosztów nawet o kilkadziesiąt procent. Dlatego do firm trafia argument o potencjalnych oszczędnościach z zastosowania rozwiązań i usług SAM (Software Asset Management), które – obok wirtualizacji – zapewniają największe możliwości redukcji kosztów IT.

SAM jest procesem, który po starannym i kompleksowym wdrożeniu jest w stanie zminimalizować, a nawet wyeliminować ryzyko związane z licencjami i jego konsekwencje, takie jak nadmierne koszty oraz niezgodność z warunkami licencyjnymi. Ważna jest przy tym świadomość, że obowiązki i opłaty licencyjne związane z użytkowaniem różnego oprogramowania nie kończą się po zakupie i wdrożeniu, ale obowiązują przez cały cykl jego życia w firmie.

Ta świadomość staje się szczególnie ważna wraz z upowszechnieniem się chmur obliczeniowych. W teorii zasób centrum danych w chmurze, jakim jest na przykład maszyna wirtualna, w zasadzie nie różni się od VM uruchomionej we własnym budynku. W praktyce zasadnicza różnica wynika z podejścia do obu środowisk. W centrum danych oprogramowanie jest zwykle przez cały cykl życia zarządzane przez własny albo zewnętrzny zespół, który znajduje dla niego zastosowanie i uzasadnienie biznesowe, zarządza zakupami i wdrożeniem, a także zajmuje się utrzymaniem do końca okresu eksploatacji. To proces zwykle długi i uciążliwy, ale jako taki staje się bardziej kontrolowany. W przypadku chmury zakup oraz uruchomienie złożonego zasobu w równie złożonych środowiskach hybrydowych odbywa się łatwo i w ciągu kilku minut. Dlatego często w firmach korzystających z chmury liczba i rodzaj kupowanych licencji nie odpowiadają ich rzeczywistym potrzebom. Tym bardziej potrzebują one usług SAM, które mają kluczowe znaczenie w budowaniu efektywnego ekonomicznie środowiska IT.

Artykuł Infrastruktura IT pod stałą kontrolą pochodzi z serwisu CRN.

Integratorzy mają wyjątkowe możliwości dostosowywania Trinergy Cube do potrzeb klienta, bowiem skalowalność tego urządzenia (przy gęstości mocy na moduł nawet 400 kVA) zapewnia spełnienie dowolnych wymagań wobec systemu zasilania – od 250 kW do 3 MW, a nawet do 20 MW w układzie równoległym. Tę najwyższą dostępną czynną moc znamionową uzyskuje się dzięki modułowości aż w trzech wymiarach: w pionie, poziomie i prostopadle. Modułowość w pionie umożliwia serwisowanie modułów mocy podczas pracy zasilacza UPS. Pozioma modułowość zapewnia skalowanie mocy, bez wyłączania systemu, przez dodawanie kompletnych modułów mocy UPS obok siebie i wokół szafy (wejść/wyjść). Z kolei modułowość prostopadła gwarantuje pracę z ośmioma kompletnymi zasilaczami UPS (z pełną liczbą modułów mocy) w układzie równoległym.

Dzięki modułom o wysokiej gęstości mocy Trinergy Cube jest dziś jedynym statycznym zasilaczem UPS na rynku, zdolnym osiągnąć 3 MW w pojedynczej jednostce. Co więcej, system można skonfigurować na wiele różnych sposobów – ustawiając moduły szeregowo, w kształcie litery L lub tyłem do siebie. Dzięki temu oraz dużej mocy przypadającej na moduł można w pełni wykorzystać powierzchnię w centrum danych.

Trzy tryby Ochrony

Skalowalność w zakresie mocy to tylko jeden z wielu dowodów elastyczności Trinergy Cube. System działa w trzech trybach. Bez szkody dla jakości i dostępności zasilania są one aktywowane tak, aby dostosować do potrzeb klienta poziom ochrony i wydajność rozwiązania. Tryb VFI daje maksymalną kontrolę zasilania, zapewniając najwyższy poziom jego kondycjonowania i chroniąc zabezpieczane urządzenia przed wszelkimi zakłóceniami w sieci elektrycznej. Maksymalną oszczędność energii gwarantuje natomiast tryb VFD, w którym system wykrywa, kiedy kondycjonowanie jest niepotrzebne, i w takim przypadku umożliwia przepływ energii przez linię obejściową. Ostatni tryb (VI) zapewnia wysoką sprawność i kondycjonowanie zasilania, kompensując współczynnik zawartości harmonicznych (THDi), współczynnik mocy (PF) oraz spadki i wzrosty napięcia zasilającego.

Ciągłość działania centrum danych zależy od niezawodności zasilania. Aby ją zwiększyć, w Trinergy Cube wprowadzono wiele usprawnień. Rozwiązanie m.in. sprawdza stan swoich tranzystorów IGBT, kondensatorów, wentylatorów, styków i akumulatorów, a w razie potrzeby informuje administratora o konieczności konserwacji. Dzięki precyzyjnemu śledzeniu zdarzeń, rejestracji przebiegów napięć i analizie zawartości harmonicznych prądu i napięcia, możliwe jest wykrywanie zjawisk zewnętrznych, które mają wpływ na dostępność usług centrum danych. Trinergy Cube rejestruje też wszystkie istotne dane – od wydajności po parametry opisujące czas własnej pracy. Uzyskanie tych informacji zapewnia kontrolę i optymalizację wykorzystania przestrzeni fizycznej centrum danych oraz zwiększa jego efektywność energetyczną.

Wydajne i ekonomiczne chłodzenie

W centrum danych duża liczba urządzeń w szafach w połączeniu z dużą skalą przetwarzania danych może skutkować pojawieniem się tzw. gorących punktów (hotspot), mających fatalny wpływ na dostępność fizycznych i wirtualnych serwerów. Aby temu przeciwdziałać, Emerson Network Power oferuje zaawansowane rozwiązania do zarządzania energią cieplną.

Są to m.in. agregaty wody lodowej z freecoolingiem i systemem chłodzenia adiabatycznego. Chronią ciągłość pracy aplikacji typu Business Critical Continuity, działających w trybie 24/7/356. Charakteryzują się bardzo skuteczną pracą w trybie freecoolingu. Co więcej, są wyposażone w system zwiększający efektywność energetyczną agregatu, zarówno w danej chwili, jak przez cały rok (bazujący na zraszaniu powietrza chłodzącego skraplacz).

Dotychczas stosowane systemy zraszania wymagały korzystania ze stacji uzdatniania wody, co zwiększało koszty i zmniejszało korzyści z procesu adiabatycznego schładzania powietrza. W agregatach Liebert AFC zastosowano klasyczny system zraszania zwykłą wodą wodociągową, co nie ma wpływu na niezawodność rozwiązania. Mogą one pracować w kilku trybach, w zależności od temperatury zewnętrznej, wykorzystujących freecooling, chłodzenie adiabatyczne, obie techniki równocześnie i dodatkowo sprężarki.

Inne rozwiązanie, Liebert PCW, to precyzyjne, oszczędne systemy chłodzenia dostosowane do rozwiązań cloud computing. Zakres mocy chłodzonych wodą urządzeń dla centrów danych zwykle wynosi od 60 kW aż do kilkudziesięciu MW. To kompleksowe rozwiązanie obejmuje nie tylko jednostki chłodzące, ale również agregaty wody lodowej o najlepszej sprawności, gwarantujące niezawodność centrów danych.

Z kolei moduł Liebert EFC jest wyposażony w takie zaawansowane technologie, jak pośrednia wymiana ciepła przez powietrze lub chłodzenie wyparne. Rozwiązanie może obniżać temperaturę powietrza, wykorzystując zasadę chłodzenia wyparnego. Proces ten polega na parowaniu wody pod ciśnieniem, co powoduje ogrzewanie otaczającego powietrza. Dzięki niemu moduł może osiągać częściową efektywność wykorzystania energii (pPUE) równą 1,03, przy maksymalnej sprawności energetycznej i minimalnych kosztach operacyjnych.

Usługa zdalnego monitorowania i diagnostyki

Systemy zasilania i klimatyzacji precyzyjnej – od których zależy ciągłość działania centrum danych – muszą być utrzymywane w optymalnym stanie przez cały okres eksploatacji. Dzięki usłudze zdalnego monitorowania i diagnostyki LIFE.net, dział serwisowy Emerson Network Power może monitorować system i zapobiegać wystąpieniu stanów alarmowych.

Objęte usługą LIFE zasilacze UPS i jednostki do zarządzania energią cieplną są zaprogramowane do komunikacji z centrami serwisowymi i przesyłania danych w regularnych odstępach czasu lub w momencie aktywacji alarmu. Gwarantuje to natychmiastowe wskazanie najlepszego sposobu działania, zapewniając szybką reakcję na zdarzenie i wczesną interwencję wykonywaną zdalnie lub, jeśli to konieczne, na miejscu – przez inżyniera serwisowego. Klienci regularnie otrzymują szczegółowe raporty zawierające informacje o stanie systemu, działaniu jednostek oraz trendach w wybranych okresach.

Dodatkowe informacje:

Paweł Umiński, Channel Sales Manager,

Emerson Network Power, tel. 500-105-463,

Pawel.Uminski@Emerson.com

Artykuł powstał we współpracy z firmą Emerson Network Power.

Artykuł Bezpieczeństwo i ciągłość funkcjonowania centrum danych pochodzi z serwisu CRN.