主机香港：保障香港主机硬件安全的措施有哪些

　　作为常用的互联网服务内容承载平台，香港主机在国内的市场认可程度和普及率近几年快速增长。那么保障香港主机硬件安全的措施有哪些呢?作为资深云计算服务商，Yingsoo Host对机房基础设施资源的了解与把握有着深厚的经验，在此给大家作简要介绍。

　　一、电力供应控制

　　电力的稳定供应，是确保香港主机始终稳定运行的基础。很多机房都曾发生过断电事故，造成的影响非常严重。因此，香港主机不但要保证充足的的市电供应，在部署机房内部电力系统时，还要配置冗余电力设计，预备足够的后备电源，以应对突发停电、断电事故的状况。一般香港主机配置的是120V/230V两种交流电类型，电力标准为10A，单机柜一般最大接入60A电力。其香港数据中心均配备双路市电+UPS，2+1式1000kw后备柴油发电机组，保障7x24小时持续稳定供电，不受停电或任何突发的电力故障影响，可保证机房在不受外界能力控制下稳定运作。

　　二、防火消防措施

　　近几年因为大大小小规模的火灾造成数据中心彻底损毁的事故屡有发生，造成的损失远比部署消防设施的投资费用高出成百上千倍。火灾的危害远比想象中更具毁灭性。因此部署香港主机的数据中心防火措施必须严格，除了墙面、线缆使用防火阻燃材料之外，小到插线板都要使用正规可靠的品牌，更要部署完善周全的自动烟雾、温度感应系统，自动化报警与灭火装置、七氟丙烷高效气体灭火系统等。数据中心还要定期由专业部门和人员检查处理火灾隐患，确保香港主机和其他网络设备在突发情况下正常运作。

　　三、数据中心温度控制

　　香港主机硬件是由大量精密电子元器件构成的现代电子设备集合，元器件之间通过传导、辐射和对流产生热耦合。香港数据中心拥有数量庞大的主机设备，持续散热量巨大。这对于某些可靠性几乎完全取决于热环境的电路来说，存在着极高风险。因此香港主机必须部署在适宜的温度环境下。有数据表明，环境温度每提高10℃，元器件寿命约降低30%-50%，影响小的也基本都在10%以上，这就是有名的“10℃”法则。另外，过低的温度同样会导致某些设备无法运行。因此，Yingsoo Host香港数据中心配置多台高制冷专用空调系统，制冷、加湿分开控制，温度保持23±1℃左右。

　　四、湿度控制

　　香港主机作为精密电子设备，对湿度要求很高。数据中心湿度过高，容易在元器件表面附上“水膜”，造成“导电小路”或者飞弧，严重降低电路可靠性。数据中心湿度过低，空气干燥，工作人员活动时容易产生静电电压，使主机因为静电放电引发故障。通常，香港主机部署的数据中心工作环境要求湿度为40%-55%。超过65%的湿度，为湿度过高；超过80%属于潮湿；低于40%属于湿度过低。Yingsoo Host香港数据中心拥有专业空调系统，实现高度灵活的温度和湿度分开控制，并通过电脑实时监控、自动报警，确保稳定可靠的温湿度环境。

　　五、香港主机防雷措施

　　2015年8月，Google比利时数据中心遭遇雷击，造成部分数据丢失。通常，雷电主要通过供电电源线路、通信线路及接地系统侵入主机网络系统，造成破坏。因此，要保障香港主机免受雷击飞鞋，香港数据中心必须部署的防雷措施包括：数据中心建筑安装接闪器、避雷针、避雷带等装置预防“直击雷”的侵害，数据中心内部计算机网络系统需做好“感应雷”和雷电波的侵入，通过对电源线路和通信线路等加装电涌保护器(SPD)，来阻止或减轻雷电对网络系统的冲击。

　　总之，保障香港主机硬件安全的措施有哪些?除基础措施以外，香港主机维护工作还包括定期除尘(尤其是电源设备除尘)、储存设备扩充(需注意兼容性)、设备卸载与更换(操作时须防范静电损害)等等。每项工作都需要严格安装规范标准实施，从根源上保护数据中心基础设施的持续正常运作，为客户提供完善周全的香港主机租用和托管服务。

　　虚拟化主机的技术&管理

　　主机虚拟化到用户界面虚拟化、网络虚拟化以及存储虚拟化的一整套企业级虚拟化架构，而主机虚拟化是整个技术的核心。关于主机虚拟化的概念，业界有不同的定义，但其核心是一致的，即它是一种方法，能够在整合多个应用服务的同时，通过区分应用服务的优先次序将主机资源分配给最需要它们的工作负载来简化管理和提高效率。

　　其主要功能包括以下四个方面：集成整合功能。虚拟化主机主要是由物理主机和虚拟化程序构成的，通过把一台物理主机划分为多个虚拟机，或者把若干个分散的物理主机虚拟为一个整体逻辑主机，从而将多个操作系统和应用服务整合到强大的虚拟化架构上。动态迁移功能。这里所说的动态迁移主要是指V2V(虚拟机到虚拟机的迁移)技术。

　　具体来讲，当某一个主机因故障停机时，其承载的虚拟机可以自动切换到另一台虚拟主机，而在整个过程中应用服务不会中断，实现系统零宕机在线迁移。资源分配功能。虚拟化架构技术中引入了动态资源调度技术，系统将所有虚拟主机作为一个整体资源统一进行管理，并按实际需求自动进行动态资源调配，在保证系统稳定运行的前提下，实现资源利用较大化。强大的管理控制界面。通过可视化界面实时监控物理主机以及各虚拟机的运行情况，实现对全部虚拟资源的管理、维护及部署等操作。

　　保持企业工作量平衡工作量平衡是一个很复杂的问题。虚拟化的一个主要好处是可以轻松地将应用从一台主机转移到另一台主机上。问题在于，很难知道某一特定主机上虚拟机已经过多。我们只能通过应用软件的运行情况以及其他因素，如内存和附加存储器情况才能看出。如果在虚拟环境中，几个关键应用软件争夺同一主机资源，我们很难分辨出发生冲突的应用软件，而这会影响公司的运转。要解决这一问题需要多种管理工具。美国一家叫Monster的公司采用BalancePoint工具来增强其VMware两个主要管理产品的能力，这两个产品是：VMotion(这一工具通过将虚拟机从低性能和停机的主机上转移出去而提高了硬件利用率)以及DistributedResourceScheduler(这一工具与VMotion共同使用，基于预先设定的规则，可以将资源分配到高优先级的虚拟机器上)。最重要的是：

　　DistributedResourceScheduler和VMotion显示了哪一主机需要进行工作量平衡，但是这两个工具无法进行分析和显示VMware以外的应用软件资源冲突。由于BalancePoint没有与操作系统绑定，因此可显示VMware的性能是否受到了处于同一存储区域网络其他应用软件的影响，DistributedResourceScheduler仅仅可以通过主机(CPU，内存和存储器)显示相关虚拟机器的性能，但是在存储区域网络的运行过程中，却不能显示哪一个数据库主机在使用同一资源。SanDiego公司计算和通信基础结构主管Knode说，你采用的虚拟机越多，问题就越多。

　　Knode需要管理工具来处理当前公司主机虚拟化环境(50台运行在三台物理主机上的虚拟机)中出现的问题，以及今后会遇到的问题，因为公司准备在下一财政年增加约100台虚拟机。Knode考虑采用Vizioncore公司的esxCharter管理工具以获得VMwareESX主机绩效水平的即时信息。这一工具关注虚拟机内部运行的绩效水平和运行程序。当你需要进行停机调整或者进行虚拟环境的流程转移时，可调整CPU功率和分配给虚拟机的内存，这一功能非常关键。它可使用户了解处理进程。比如，如果某一特定的虚拟机占用了其他虚拟机的处理器资源，则可采用DistributedResourceScheduler和VMotion将这一虚拟机转移到另一处理器上。但是如果没有Vizioncore工具，就无法得知是哪一台虚拟机需要进行转移。