معرفی دیتاسنتر

دیتاسنتر شرکت داده سامانه فن آوا بعنوان اولین دیتاسنتر ایران در سال 1382 تاسیس شد.

در این بخش میتوانید علاوه بر آشنایی با دیتاسنتر یا مرکز داده، با طرح دیتاسنتر فن آوا بیشتر آشنا شوید.

طراحی و پیاده سازی این مرکز داده بر اساس استاندارد های بین المللی صورت است. که در زیر به چند نمونه اشاره می شود.

امنيت فيزيكي

  • سيستم دوربين مدار بسته: با نصب دوربينهاي مدار بسته در نقاط مختلف سايت مركزي، كليه نقاط سايت، از يك نقطه كنترل می شود.
  • سيستم كنترل و ورود با كارت هوشمند: با استفاده از كارتهاي هوشمند، كنترل ورود و خروج پرسنل و افراد مجاز، نظارت مي شود.
  • سيستم اطفاء حريق: در پياده سازي IDC ، تجهيزات تشخيص دود و حريق، برای خاموش كردن آتش در زمان بروز حريق مطابق استانداردهاي جهانی در نظر گرفته شده است.

 

ظرفیت منابع

  • برق: تامین برق مجموعه به صورت 2 لینک جداگانه می باشد. که در صورت قطعی برق، توسط یک دستگاه ژنراتور 120 KVA پشتیبانی می شود و UPS های مجموعه را تغذیه می کند.
  • ارتباط تا مخابرات: لینک ارتباطی IDC تا مخابرات توسط 12 Core فیبر نوری تامین می شود.

 

تکنولوژی تجهیزات

  • مسیریابی شبکه: برای مسیریابی شبکه از یک دستگاه Cisco Router 7200 و Cisco Router 3845 و Cisco Router 3750 استفاده می شود.
  • Firewall: برای ایجاد امنیت زیرساخت، از دو دستگاه Juniper Firewall SRX-650 به صورت موازی و سه دستگاه huawei eudemon 200 استفاده می شود.
  • سيستم  IDS, IPS, UTM: برای این منظور لایسنس IDP برای فایروال های SRX تهیه شده است. که در مسیر شبکه این عملیات را انجام میدهد. همچنین یک دستگاه Juniper IDP 200 در مسیر شبکه قرار دارد.
  • سیستم Antivirus: برای این منظور لایسنس Antivirus برای فایروال های SRX تهیه شده است. که در مسیر شبکه این عملیات را انجام میدهد. همچنین یک KasperSKY Antivirus Server در شبکه فعالیت می کند.
  •  پشتيباني اطلاعات: اطلاعات موجود توسط  دو سرویس Backup Exec و Veeam Backup پشتیبان گرفته می شوند، و بر روی HP MSA 1000 SAN و HP MSL 2024 Tape ذخیره می شوند.
  • زير ساخت: برای ارتباط سوییچینگ شبکه از سوییچ های Cisco Switch 2960 G و برای ارتباط سوییچ ها با یکدیگر از Cisco Switch 3560 استفاده شده است.
  • سیستم مانیتورینگ: با استفاده از نرم افزارهای Orion Solarwinds ،  PRTG ، MRTG ، IPmonitor ، STG ، Syslog و ... ، کلیه رویدادهای شبکه ثبت می شود.

آشنایی با دیتاسنتر

IDC ها، مراکزی در شبکه اینترنت هستند که با در اختیار داشتن:

  • ارتباط امن، پایدار و قابل اطمینان و پرسرعت با شبکه اینترنت.
  • شرایط محیطی، فیزیکی و امنیتی مناسب.
  • تجهیزات با کیفیت بالا در بخش های مختلف آن.

 

امکان ارائه سرویس های با کیفیت و بدون وقفۀ مبتنی بر اینترنت را از جمله:

  • میزبانی پست الکترونیکی (E-mail Hosting)
  • میزبانی Web (Web Hosting)
  • سرویس های برنامه های کاربردی  (ASP)
  • سرویس های ارائه محتوا  (Content Providing)
  • سرویس های اخبار  (News)
  • سرویس های برقراری ارتباط با شبکه های موبایل و تلفن ثابت
  • سرویس تجارت الکترونیک  (E-Commerce)
  • سرویس بانکداری الکترونیکی  ((E-Banking
  • سرویس های آموزش از راه دور  (E-Learning)
  • 10. سرویس کتابخانه الکترونیکی  (E-Library)
  • 11. سرویس تصویر و تلویزیون اینترنتی  (IPTV/VOD)
  • سرویس شبکه های مجازی  (VPN)
  • سرویس بازیهای کامپیوتری تحت شبکه  (Net-Game)
  • ...

 

را برای انواع کاربران:

  • خانگی  (Home User)
  • شرکتهای کوچک  (Small business User)
  • شرکتهای بزرگ  (Enterprise Co)
  • شرکتهای دولتی  ((Governmental Co

فراهم می آورند. 

 


دلایل وجود دیتاسنتر در ایران

دلایل وجود دیتاسنتر در ایران به شرح زیر میباشد:


دلایل استراتژیک و امنیتی دیتاسنتر

با توجه به شرایط سیاسی کنونی و با عنایت به اینکه تا به حال تمامی ارگانهای خصوصی و دولتی مجبور بودند اطلاعات و سایتهای اینترنتی خود را در خارج از ایران قرار دهند. لذا بیم آن می رود که در آینده ای نزدیک اتفاقی که در گذشته افتاد و حدود 4000 سایت ایرانی در یکی از IDC های کشور آمریکا بسته شد و حتی اطلاعات موجود در آن در اختیار قرار نگرفت مجدداً تکرار شود. لذا ملاحظات استراتژیک سیاسی و امنیتی حکم می کند که IDC هایی در خود کشور جهت این منظور وجود داشته باشند.


صرفه اقتصادی ملی دیتاسنتر

به سه دلیل عمده وجود IDC در ایران دارای صرفه اقتصادی ملی است:

  1. هم اکنون مبالغ زیادی (بصورت ارز) جهت هزینه سرویس های IDC از کشور خارج می شود و با توجه به رشد روز افزون اینترنت در داخل کشور و رشد سرویس های باند پهن .  (Broad Band) این نیاز رو به افزایش است.
  2. با توجه به اینکه کلیه کاربران ایرانی جهت دسترسی به سایتهای مورد علاقه خود بایستی از دروازه های اینترنت کشوری (International Gateway) عبور کنند، لذا هزینه دسترسی به اینترنت که توسط وزارت ارتباطات و فناوری اطلاعات پرداخت می شود بسیار بالاتر از زمانی خواهد بود که سایتها در داخل خود ایران میزبانی گردند. 
  3. وجود IDC های معتبر و قوی در ایران باعث می شود که بتوان مشتریانی از خارج از کشور جذب نمود بالاخص شرکتها و مؤسسات خارجی ای که در ایران فعالیت های خدماتی ، تجاری و پروژه ای انجام می دهند و این باعث ورود ارز به کشور خواهد شد.

رشد انواع سرویس های باند پهن

با توجه به اینکه در حال حاضر زیرساخت سرویس های اینترنت باند پهن توسط شرکتهای  دارنده پروانه PAP(ندا) در حال گسترش می باشد، لذا سرویس هایی که نیاز به پهنای باند بالایی دارند از جمله:

  • آموزش از راه دور  (E-Learning)
  • تلویزیون اینترنتی  (IPTV/VOD)
  • سرویس برنامه های کاربردی  (ASP)
  • کتابخانه الکترونیکی  (E-Library)
  • تجارت الکترونیک  (E-Commerce)
  • بازیهای کامپیوتری تحت شبکه  (Net-Game)

می تواند توسط IDCهای داخلی ارائه گردندو از آنجایی که سرعت شبکه دیتای ملی بسیار بالاتر از سرعت لینکهای ارتباطی بین المللی است لذا جهت ارایۀ سرویسهای نامبرده با کیفیت قابل قبول چاره ای جز استفاده ازIDCهای داخلی وجود ندارد. علاوه بر آن IDCهای داخلی شرکتها و کاربران را از پرداخت  هزینه های بالای اینترنت جهانی بازمی دارد و این امکان فراهم میگردد که پهنای باند اینترنت خارج از ایران فقط جهت ارتباط با خارج از کشور استفاده شود.


بخش های دیتاسنتر

به طور کلی می توان یک IDC را به بخش های مختلف زیر تقسیم بندی نمود:

بخش دیتاسنتر

دلایل وجود دیتا سنتر در ایران

 

بخش محیط فیزیکی

از جمله ساختمان محکم ضد زلزله و ضد بمب مغناطیسی شامل ادوات و تجهیزات مربوط به اطفاء حریق، کنترل و مونیتورینگ شرایط محیطی از جمله دما، رطوبت، گرد و غبار، دود و ....... و تجهیزات کنترل کیفیت هوا به همراه تأسیسات استاندارد با کیفیت بالا.


ﺑﺨﺶ ﺷﺒﮑﮫ زﯾﺮﺳﺎﺧﺖ

شامل ارتباط با کیفیت و قابل اطمینان با شبکه اینترنت و ترجیحاً از طریق فیبر نوری و همچنین شامل تجهیزات و دستگاههای شبکه ای از جمله روترهای مربوط به لایه هسته

 (Core Router) و سوئیچ های چند لایه (Multi Layer) با قابلیت دسترسی (Availability) بالا و بصورت چندگانه (Redundant).


بخش امنیت

که شامل دو بخش:

  •  امنیت فیزیکی: کنترل ورود و خروج مکانیزه بر مبنای RF-Card و دستگیره های دیجیتالی و سیستم کنترل ورود و خروج بیومتری (اثر انگشت) و همچنین مجهز به دوربین های مدار بسته جهت مونیتورینگ و ضبط کلیه وقایع و امکان کنترل کلیه ادوات از راه دور.
  •  امنیت شبکه: که شامل سخت افزارها و نرم افزارهایی است که جهت جلوگیری از دسترسی هرگونه عوامل مخرب و مزاحم از جمله ویروس ها و Spam ها و افراد غیر مجاز از جمله هکرها به کار می روند. از جمله این سخت افزارها و نرم افزارها می توان به آنتی ویروس ها، آنتی Spam، دیواره آتش (Firewall)، (Intrusion Detection Prevention) IDP، و سرورهای AAA و سرور VPN اشاره نمود.

بخش سخت افزار

بطور کلی این بخش، مجموعه سرورها و تجهیزات ذخیره و بازیابی اطلاعاتی که مسئولیت ارائه سرویس های متنوع یک IDC را بر عهده دارند، در بر می گیرد. در این بخش از سرورها و Storage هایی با قابلیت اطمینان و کیفیت بسیار بالا استفاده می شود و البته تکنیکهای افزونگی سخت افزار (Redundancy) و Clustering به منظور بالا بردن قابلیت دسترسی (Availability) (با افزایش (Mean Time Between Failure) MTBF و کاهش (Mean Time To Repair) MTTR ) نیز استفاده می گردد.


بخش نرم افزار

تقریباً تمامی سرویس های مهم یک IDC از جمله میزبانی Web و Email و FTP و ... توسط نرم افزارها و سیستم عامل هایی که بر روی سخت افزار IDC اجرا می شوند، ارائه 

می گردند. البته نرم افزارهای دیگری که متصدی کیفیت و امنیت سیستم می باشند نیز همانطور که در بخش امنیت توضیح داده شد، مورد استفاده قرار می گیرند.


بخش تغذیه (برق)

این بخش یکی از مهمترین بخشهای یک IDC است که تأثیر مهمی در کیفیت و پایداری سرویس دارد. تجهیزاتی از قبیل UPS، رکتیفایر، اینورتر و باطری های مربوطه و همچنین ژنراتورهای دیزلی و گازی تماماً در زمانی که برق اصلی سیستم قطع می شود وارد مدار شده و برق کل IDC را تأمین می کنند. تمامی تجهیزات اصلی IDC در بخش های شبکه، امنیت و سخت افزار جهت اطمینان بیشتر بایستی مجهز به بیش از یک منبع تغذیه باشند. مسلماً منابع تغذیه نامبرده شده خود نیز بایستی تحمل بالایی در مقابل خرابی (Fault tolerant) داشته باشند توسط ایجاد منابع تغذیه پشتیبان بصورت Hot Standby و یا Load Share.


بخش مدیریت شبکه

این بخش توسط پرسنل مدیریت، نگهداری و همچنین حسابداری (Accounting) بمنظور تعاریف سرویس های مختلف، رفع اشکالات بوجود آمده در سرویس ها و تجهیزات، محاسبه هزینه های سرویس، کنترل کارائی سیستم و غیره، مورد  استفاده قرار می گیرد.

این بخش از سرورها و نرم افزارهای مربوط به مدیریت و نگهداری شبکه و ترمینال های آن و  سخت افزار هایی از جمله KVM Switch و Alarm Panel تشکیل شده و بصورت متمرکز پرسنل مدیریت و نگهداری سیستم را در جهت وظایفشان یاری می کند.  


طرح دیتاسنتر فن آوا

طرح IDC فن آوا از دو ماجول تشکیل شده است:

  • ماجول اتصال شبکه (Network Connect Module)
  • ماجول مدیریت و فضای ذخیره سازی اطلاعات ( Management and Storage Module)

که این دو بخش بصورت فیزیکی از یکدیگر جدا شده اند.

طرح دیتاسنتر فن آوا

آشنایی با دیتاسنتر