Hiába védjük meg adatainkat a kiberbűnözőktől, ha aztán a környezeti hatásoknak esnek áldozatul, a nekik helyet adó szerverekkel együtt. Saját szerverterem vagy adatközpont üzemeltetése esetén a fizikai behatások ellen is muszáj védekezni.
Felértékelődőben vannak a vállalatoknál már működő informatikai rendszerek. Korábban megszokott volt, hogy akár háromévente új szervereket vett egy cég; mára ez az időszak nemegyszer a duplájára is kitolódhat. De még ha le is akarná cserélni infrastruktúráját vagy annak egy részét a vállalat, az egész világot sújtó chiphiány miatt ezt mostanában meglehetősen nehézkesen tudná megtenni, így kénytelen-kelletlen tovább használja a már működő eszközöket. Bármi legyen is az ok, a következmény ugyanaz: jobban kell vigyázni a meglévő adatközponti infrastruktúra működési környezetére.
Erre a feladatra számos, saját adatközponttal rendelkező vállalat nem fordít kellő figyelmet – mondja tapasztalatai alapján Németh Ákos, a 4iG IT-megoldások üzletágának vezetője. Pedig a hardverek környezetének monitorozása kardinális kérdés, hiszen a környezeti jellemzők alakulása jelentősen befolyásolhatja az eszközök működését és élettartamát.
Az IoT-technológiák megjelenése egészen új távlatokat nyitott az adatközpont környezeti monitorozásában. A kisebb, olcsóbb és könnyebben rendszerbe integrálható szenzorok széles körű elérhetősége utólag is egyszerűen kiépíthető, mégis sokoldalúan alkalmazható rendszerek kifejlesztését tette lehetővé. A 4iG is megragadta a lehetőséget, és létrehozta IoT alapú, RackMon elnevezésű autonóm adatközpont-környezet monitoring rendszerét.
Mindenre van érzékelő
A megoldás alapját egy Raspberry Pi jelenti: ezen fut a nyílt forráskódú Zabbix monitoring rendszer, amelyen keresztül a számítógép gyűjti és feldolgozza a szenzorokból származó adatokat, a grafikus megjelenítésről pedig a Grafana gondoskodik. A RackMon jól skálázható: alkalmas lehet egy-egy rackszekrény figyelésére, de több tucat eszközt is képes egyben kezelni, illetve illeszthető más, már meglévő monitoring rendszerekhez.
A környezet ellenőrzésénél minden részletre figyelnek. „Nem érdemes spórolni a szenzorokkal, mert azok ára még a RackMonhoz képest is csekély, a megvédeni kívánt hardverek és adatok értékéhez képest pedig különösen elenyésző”, hangsúlyozta Németh Ákos.
Az egyik legfontosabb mért érték a hőmérséklet. Ez általában hat ponton mérik: alul, középen és fent, elöl és hátul egyaránt. Ennek köszönhetően külön mérhető a bejövő és kimenő levegő hőmérséklete, és teljes hőtérképet rajzolhatnak fel, akár egy rackszekrényen belül, akár egy adatközponti folyosón, ha ott minden szekrény be lett kötve a RackMonba. Könnyen kiderülhet például, hogy hiába gondolja jónak az üzemeltető a hűtést és a légáramlást, mégis az ideálisnál jóval melegebb levegőt szívnak be a rackek, ami rontja hatékonyságukat. A hőmérséklettel együtt mérik a páratartalmat is, és fontos a vízbetörés érzékelése is – volt olyan ügyfél, akinél nemcsak a rackszekrényekbe, hanem a kényes helyen futó vízvezetékekre is szereltek ilyen szenzorokat.
A RackMon fejlesztése során a fizikai biztonságra is nagy gondot fordítottak. Külön szenzor figyeli és rögzíti az ajtónyitásokat, ha pedig kamerával is kiegészítik a rendszert, videót, illetve állóképet is rögzíthetnek az eseményről. Így nem csak az derül ki, hogy mikor nyitották ki a szekrényt, hanem az is, hogy ki tette azt. Különösen jól jöhet ez olyan vállalatoknál, ahol egy-egy szerver nem feltétlenül ellenőrzött környezetben található; az edge computing terjedésével egyre több ilyen várható.
A későbbiekben további szenzorokkal bővíti a rendszert a 4iG. Az egyik ilyen tervezett kiegészítő lehetővé teszi majd, hogy megbontás nélkül minden egyes rackszekrénynél mérhető legyen az áramfelvétel, ezzel további értékes adatokhoz juthatnak az üzemeltetők.
Kiszervezhető felügyelet
Továbbgondolták a RackMon fejlesztésénél az ergonómiát is. Az már alapfunkciónak mondható, hogy a grafikus felület nemcsak számítógépen, hanem mobil eszközön (telefonon, tableten) is elérhető. A RackMon mobil applikációja azonban ennél többet is tud. A készülék kamerájával beolvasható a rackszekrényre felragasztott QR-kód, és megfelelő jogosultság birtokában az alkalmazás máris annak az eszköznek a paramétereit mutatja.
Mindez óriási mértékben megkönnyíti a helyszíni ellenőrzéseket. Nem kell kódszámokat keresgélni és beírni az alkalmazásba, hogy kiderüljön egy-egy rendszer állapota. Egyetlen röpke mozdulat, és a képernyőn megjelenik minden lényeges adat az adott rackszekrényről. Az eszközadatok megjelenítésén túl a mobilalkalmazás számos egyéb funkciót is kínál. Lehetőség van többféle szűrésre és keresésre, riasztások megjelenítésére vagy akár Kedvencek menüpont létrehozására és szerkesztésére is.
|
Jól jön a HPE Green Lake-hez A RackMon kiegészítő szolgáltatáscsomagként megvásárolható a 4iG-nél nemrég bevezetett HPE Green Lake platformhoz is. Ebben a konstrukcióban az ügyfél telephelyén működnek az eszközök, amelyekért használatarányos havidíjat fizet a felhasználó. Bár ezek a szerverek nem az ügyfél tulajdonában vannak, neki is elemi érdeke, hogy azok ellenőrzött és biztonságos körülmények között működjenek. A rendeltetésszerű használatba beletartozik a megfelelő környezet biztosítása is, és ez a 4iG RackMonnal könnyedén meg is valósítható. |
A RackMon működtetése többféle konstrukcióban történhet – hívta fel a figyelmet Németh Ákos. Amennyiben az ügyfélnek van saját üzemeltetési csapata, kézben tarthatják a teljes ellenőrzést és beavatkozási lehetőségeket is biztosít a rendszer. Ha azonban ezzel nem akar foglalkozni, a 4iG 7×24 ügyfélszolgálatot is kínál az eszköz mellé: szakemberei figyelik a rendszerek állapotát, és ha beavatkozásra lenne szükség, riasztják az ügyfél informatikusait. Amennyiben a megrendelő teljes egészében le akarja tenni a fizikai környezet üzemeltetésének terhét, a 4iG teljes körű felügyeletet és beavatkozási lehetőséget is tud adni, akár a helyszínen, akár online.
A gépi tanulás is bevethető
Az összegyűjtött adatok persze akkor lesznek igazán hasznosak, ha kielemzik őket és levonják a megfelelő következtetéseket – húzta alá a 4iG IT-megoldások üzletágának vezetője. A fejlesztés egyik iránya, hogy a beérkezett és eltárolt adatokat felhő alapú gépi tanulással dolgozzák fel. Így súlyozhatók a jelzések és priorizálhatók lesznek a riasztások, továbbá lehetővé válik például az anomáliák vizsgálata is. Könnyen lehet, hogy egy-egy paraméter még nem éri el a riasztási küszöbértéket, de a rendszer mégis jelezheti, ha szokatlan időben és szokatlan módon változnak a feltételek – az ilyen eseményeket is érdemes lehet kivizsgálni.
Tervezik a RackMon összekapcsolását ticketing rendszerekkel is, amelyben a hasonlóságelemzést is bevetnék. A rendszer felismeri, hogy a riasztást kiváltó anomália már előfordult korábban, és egyből javaslatot is tesz az üzemeltető csapatnak, hogy merre induljon el a megoldással. Összekapcsolható a RackMon az IT-felügyeleti eszközökkel is, így fény deríthető az összefüggésekre az informatikai terhelés és a környezeti jellemzők változása között. Ha az látszik, hogy az egyik rackszekrény rendszeresen túlmelegszik, mert az abban lévő számítógépek csúcsra vannak járatva, érdemes lehet elgondolkodni a terhelés egyenletesebb elosztásán – említ egy egyszerű példát Németh Ákos.
