Actividades de AST
ApantalladoElectro-
Magnético
Servicios de Valor Añadido
Fabricantes de Hardware Ingenierías
Integradores de Sistemas Usuarios-finales
Salas IT de Alta
Seguridad
Budget 2004: R&DAST: presencia global
Presente en más de 25 países. Oficinas propias en 6 países.
AST Asia Pacific
AST Europe
AST NorthAmerica
IBM proporciona la clave en el manejo de la Seguridad de los Centros de Datos, desde 2002.
Bank of Tokyo Mitsubishi
Referencias de AST
Parte 2: Parte 2: Seguridad, Disponibilidad y Seguridad, Disponibilidad y
Fiabilidad en Salas ITFiabilidad en Salas IT
Múltiples riesgos externos Terrorismo: severo efecto directo o indirecto sobre los sistemas de Transporte Público.
Misión Crítica del Centro de
Datos:“El cerebro
de la Compañía”
*FALLOS EN LOS EQUIPOS
*VANDALISMO
*FALOS HUMANOS INITENCIONADOS
*SABOTAJE
*TERRORISMO
ORIGEN HUMANOORIGEN NATURAL
*INUNDACIONES
*FUEGO
*FRÍO
*TEMPERATURA
*TERREMOTOS
*RAYOS
*POLUCIÓN Y CONTAMINACIÓN
*CAMPOS ELECTRO-MAGNÉTICOS
*FALLOS ELÉCTRICOS ORIGENEN LOS DATOS DE LA RED
*SATURACIÓN DE LA RED
*VIRUS
*HACKERS
Elementos de riesgo en Salas Técnicas
Sala Técnica de Alta Disponibilidad/Seguridad■ Disponibilidad 24 x 7 x 365.■ Servicio ininterrumpido.■ Más servicios al usuario on-line y web-based.■ Proceso de señales.■ Continuidad de servicio SIN EXCUSAS: impacto mediático.■ Impacto económico. ■ Protección Sistemas IT.■ Protección de Información. ■ Protección de las personas (usuarios).■ Responsabilidad social.■ Prácticas de buena gestión para Garantizar continuidad de
servicio.
1995 2000 2005 2010
39%
48%
60%
28%
95%
5%
% Compañías que requierendisponibilidad 8x 5 IT
% Compañías que requierendisponibilidad
24 x 7 IT
Disponibilidad 24x7Disponibilidad según la Demanda Económica Global.
0
5
10
15
20
25
30
35
40
EquipamientoError humanasFallos Software VirusDesastres NaturalesSabotage-Terrorismo
Origen de Fallos en Centros de Datos
0
5
10
15
20
25
30
35
40
45 AlimentaciónEléctrica
AireAcondicionado ycanalizaciones CalidadMedioambiental(aire, polución)CamposElectromagnéticosNetwork HW
Otros
Equipos que fallan en CPDs
0
5
10
15
20
25
30
35
40
45
99% (88 h)99.9% (8.8h)99.99% (0.88h)99.999% (5.3 min)99.9999% (32 seg)99.99999% (3.2 seg)
Disponibilidad media anual de Sistemas IT
0
100
200
300
400
500
600
700Bolsa
Bancos &AseguradorasDistribución(supermercado,…)Viajes & LíneasAereasLogística &Transporte
Pérdidas económicas por fallos en CPDs
Elementos a tener en cuenta
Suminsitro de Energía y Generación (Grupos)
Protección Contra Incendios
Sistema de refrigeración de Aire
Climatización y Humefactación de Sala
Entorno de Sals Técnica con restodel edificio.
Forjado, suelo, carga, detección de inundacíón, resistencia RFCableado energía y
de comunicaciones (fibra, cobre)
Estabilización y Producción energía de Emergencia
Proteccion Electro-Magnetica:Pulsos de radar, moving metal,Etc...
Seguridad activa: CCTV, control de accesos, etc
Gestion tecnia y remota de alarmas
Salas Técnicas:In
fraes
truct
ura
Com
unic
acio
nes
(rede
s)
Gestión del Servicio H
ardw
are
Softw
are
Infraestructura físicaIn
fraes
truct
ura
Com
unic
acio
nes
(rede
s)
Gestión del Servicio
Har
dwar
e
Softw
are
Infraestructura física
Equilibrio imprescindible a mantener. Enorme dependencia de sistemas IT.
•Centros de Control de Tráfico.•Nodos de Telecomunicaciones.•Centros de Procesos de Datos.
Parte 4: Parte 4: Tendencias/Normativas en el Tendencias/Normativas en el disediseñño de Salas To de Salas Téécnicas de cnicas de
Seguridad.Seguridad.
■ Protección al fuego RF 60 min. , 90 min…■ Norma para proteger seres humanos:
– Normas EN, UNE de “RF”: son las mismas que aplican en una vivienda, como en una Sala Técnica.
■ RF no implica estabilidad térmica.■ Resistencia al agua de la Sala.■ Contaminación por humo y gases tóxicos:
–Hermeticidad de sala.■ Seguridad física.
Normativa de Sala Física
Estabilidad térmica Centros de DatosEstabilidad térmica crítica en equipos IT.
Max. Humedad Relativa RH%
(absoluto)
(Smart Shelter actual)
Max. Temp. (incremento / absoluto)(Actual Smart Shelter)
25 ºC / 50 ºC 20ºC
85%66%
50 ºC/ 75 ºC30ºC
85 % 66%
Tapes, Disks and magnetic support
Hardware
•Riesgo de inundación: techos no impermeabilizados.•Temperatura > 300º C.•Humedad relativa 100%.•Concentración de agua en el falso suelo: cortocircuitos.
Perturbación CEM
Llamas > 1100º C
Inundación
•Contaminación del ambiente (riesgo humano): 1kg PVC quemado (a 300ºC) causa 5.800m³ de gas nocivo.•80% de los fuegos de los Centros de Datos, provienen del exterior. Sólo el 20 % tienen su origen en el interior.
Efecto del fuego en Centros de Datos convencionales
•No hay riesgo de inundación: techos impermeabilizados.
•Temperatura < 50º C (EN1047 70º C máx.)
•Humedad relativa 70% (EN1047 85% máx.)
•No hay concentración de agua en el falso suelo: sala totalmente estanca.
Estructura protectora
Efecto del fuego en Centros de Datos de Alta Seguridad
T0660A
24
100
100
100
H/2
100100
1 8 7
2 9 6
3 4 5
10 16
11 15
12 13 14
100
22
21
20 19
18
17
100
Celda interior Puerta celda interior
Pasa cables
25
23
100
100
■ Dimensiones:–W: 2000mm–D: 2000mm–H: 2500mm
■ Auditado por:
Ensayo Octubre 2005
EN 1047-2 OVEN CURVE
0,0
100,0
200,0
300,0
400,0
500,0
600,0
700,0
800,0
900,0
1000,0
0 3 6 9 12 15 18 21 24 27 30 33 36 39 42 45 48 51 54 57 60
Time (min.)
Tem
p (º
C)
Curva de calentamiento acc. EN 1047 o EN 1363-1
INTERNAL CELL TEMP.
0,0
10,0
20,0
30,0
40,0
50,0
60,0
70,0
80,0
0 3 6 9 12 15 18 21 24 27 30 33 36 39 42 45 48 51 54 57 60
Time (min.)
Tem
pera
ture
(ºC
)
Incremento de 9ºC
Temperatura interna
INTERNAL CELL HUMIDITY (%)
50,0
55,0
60,0
65,0
70,0
75,0
80,0
85,0
90,0
0 2 4 6 8 10 12 14 16 18 20 22 24 26 28 30 32 34 36 38 40 42 44 46 48 50 52 54 56 58 60
Time (min.)
Hum
idity
(%)
Incremento de 2%
Resultado de humedad interna
Introducción al Std. TIA/ANSI 942: ■ Guía de las Mejores Prácticas Industriales para Centros de Proceso de Datos (CPD) para diseñadores y usuarios.
■ Publicada en Abril del 2005:Última publicación mundial sobre CPDs.Adoptada por la ANSI (Instituto Nacional Americano de Standard).
■ Promovido por las asociaciones de IT y estamentos de estándares principales:
–Tía ( Asociación de la Industria de las Telecomunicaciones).–EIA (Asociación Industrial de Electrónica).–FCC (Comisión Federal de Comunicaciones).–IEC (Comité Internacional de Electrotecnia).–IEEE.–BICSI (Instituto del Edificio).–…
Superficie del Std. TIA/ANSI 942:
■ Define una guía de diseño para Infraestructuras IT (Centros de Datos y el equipamiento vital de soporte y alimentación) para garantizar:
Seguridad operacional.Continuidad del Servicio.Disponibilidad.Solidez.
Niveles de Disponibilidad: Tier I, II, III , IV :
■ En el pasado Tier III y IV estaba limitado sólo a aplicaciones gubernamentales, militares y de compañías muy grandes o de aplicaciones de máxima seguridad.
■ Hoy: total dependencia de los sistemas IT en casi toda organización.
Tier III y IV son el parámetro a observar en toda compañía que desee asegurar la máxima solidez de servicio para sus sistemas IT.… y la supervivencia de las compañías en caso de desastres mayores (Fuego, Inundación,…).
■ Las nuevas tecnologías hacen de Tier III y IV más asequibles.
Niveles de clasificación de “Tier”
XXXX24x7 Supervisión de Operadores.
XRedundancia en cualquier Punto Simple de fallo.
XXXXXXAutomatización & Monitorización.
XXXXXXCarga Crítica –Sistema de Clmatización- N+1.
XXXXXXFalso suelo –Unidades AC- N+25%.
XXXXXXTorre de agua de refrigeración redundante.
N+2XXXXXSistema de refrigeración redundante N+1.
XXXXAlimentación duplicada para líneas de potencia.
XXXXAlimentación duplicada de la unidad AC.
XXAlimentación PDU duplicada.
N+1N+1N+1N+1Depósito de combustible.
N+1N+1N+1NGeneradores en Standby para carga crítica.
2NN+1N+1N+1NSistema UPS
XXXXXPaso de Potencia por encima de 600 V duplicada.
XXXXXAlimentación de servicios eléctricos duplicados.43++3+321TIER CLASIFICATION
Salas Técnicas■ Aire Acondicionado de Alta Precisión dedicado.■ Sistema de Detección y Extinción de Incendios dedicado.■ Materiales resistentes al fuego de acuerdo a la NFPA 75 (resistencia mínima RF 90 y RF 120). ■ Resistencia al fuego para Tier III & IV: recomendado el cumplimiento de la UL 75 o EN1047-2.■ Área libre para futuras expansiones (hasta un 50%).■ Control de Accesos.■ SAI (> 100KVA : fuera de la Sala de Servidores) para evitar interferencias de Campos Electromagnéticos.■ Baterías también en el exterior de la citada Sala.■ Conductos de Agua: fuera de la Sala de Servidores.
Salas Técnicas■ Altura Mínima : 2,60m (Tier 1 y 2) ; 3m (Tier 3 y 4).■ Iluminación de 500 Lux.■ Puertas (min.): 1m x 2,10m.■ Falso Suelo: 1250Kg/m2 ( altura: 60cm).■ Temperatura 20 a 25º C.■ HR 40-55%.■ Presión Positiva.■ Alimentación de Energía dedicada por equipos auxiliares.■ Grupos Electrógenos.■ Mallado de Tierras.■ Supresores de Transitorios (SPDs).
Cableado
■ Datos, Fibra Óptica, Voz, Potencia: Separadores para evitar “cross-talk”
■ Energía > 100ª: al menos 1m de distancia.
Inventario, Mapeado y Etiquetado de equipos y cableado
■ Actualización de inventario y localización precisa.
■ Método: código AA 01 a ZZ 99.
■ Panel de Distribución: AA01- a12
Localización Física de Centros de Procesos de Datos
■ Alejados de:–Plantas Nucleares (1.5km)–Embajadas–Plantas Químicas (1.5km)–Autopistas (800m)–Bases Militares (800m)–Aeropuertos y líneas de aproximación de aviones (1.5km)–Vibraciones–Lugares con antecedentes de inundaciones (últimos 100 años)–Tornados, Huracanes…
■ ¿Cómo paliar esta limitación? Centros redundantes (normativa local lo promueve).
Otros aspectos a considerar
■ AUDITORÍA PREVIA■ SEGURIDAD FÍSICA DE SALA:
–Ubicación–Pesos forjados–Protección al fuego–Protección al agua
■ CLIMATIZACIÓN SALA UPS y BATERÍAS.■ CONEXIONADO ELÉCTRICO:
–Cableado–Protección Corto-circuitos –Protección Diferencial–Tierras–Régimen de Neutro–Trafo de aislamiento–Auto-conmutación–Escalabilidad–Flexibilidad–Expansión futura–Armónicos–Naturaleza de la carga sensible
■ PROTECCIÓN CONTRA INCENDIOS: DETECCIÓN Y EXTINCIÓN■ CAMPOS ELECTRO-MAGNÉTICOS■ RUIDO■ VIBRACIONES■ HUMOS■ CONTROL DE ACCESOS■ MONITORIZACIÓN REMOTA Y CONTROL DE PARÁMETROS PRALES.■ PROYECTO DE INTEGRACIÓN.■ LEGALIZACIÓN■ MANTENIMIENTO:
–Preventivo–24 x 7 (incluyendo suministro Gas Oil)
Prácticas de diseño y construcción con las que se puede
reducir o incluso eliminar el negativo impacto ambiental de la construcción y sus inquilinos.
Se pretende realizar trabajos en los que se contemple:
Qué es el Diseño eficiente?
• Planeamiento de sitio sostenible• Salvaguardar el agua y la eficacia del agua• Rendimiento energético • Conservación de materiales y recursos• Calidad ambiental de interior
• CPD Certificado por una tercera entidad independiente
• El sistema de clasificación aceptada para estas aplicaciones:
– En los EE.UU.. para sector comercial, es LEED®– Dirección en energía y diseño
ambiental®(Los EE.UU.. Consejo Green data Center)
• Reunir los puntos mínimos para la certificación de LEED
• Alcanzar al menos ahorros de energía del 15% contra estándares
Qué es un Green Data Center?
Sistema LEED
LEEDLEADERSHIP inENERGY andENVIRONMENTALDESIGN
Un voluntario, consenso-basado en estándar americano para el desarrollar edificios e interiores de altos rendimientos en sostenibles
Características del CPD• Alto consumo energético.• 24x7x365 operativa continuada = consumo continuado• Área de alto valor estratégico del que depende el resto de la compañía• Mejoras fácilmente detectables:
Económicas:Reducción del coste en “utilities”Reducción del coste de mantenimientoReducción del coste global de operativa
Medioambientales:Reducción de emisiones nocivasImplementación de energías renovables
Regulación:Cumplimiento del protocolo de Kyoto
Pero si esto no se hace conscientemente existe el riesgo de: Menor dependencia en “utilities” y menor vulnerabilidad = mayor disponibilidad.
Aplicación
Se convierte una empresa sostenible
• Cambio de la DNA corporativa
• Entender/articular el caso de negocio para edificios inteligentes
• Hacer extensivo el diseño de edificios ecológicos e inteligentes en los presupuestos convencionales
Casos prCasos práácticos: cticos: Salas de Alta Seguridad para CPDsSalas de Alta Seguridad para CPDs
• Centro de Datos 700 m2 en Hosting.
• Sala de operaciones críticas.
• El cliente estaba preocupado en la seguridad de la sala.
• La construcción en el interior de la sala fue completada en 8 semanas.
Sala de Seguridad IT Auto soportante
Super-Computador IBM Mare Nostrum en Sala IT SMART SHELTER de 700m2 (IBM
España)
Sala de Seguridad IT Auto soportante
• € 30 Billones, Compañía de Petróleo & Gas.
• Nuevos 100m2 para una sala de almacenamiento de Datos (5 metros de altura).
• Misión-critica de la sala: todos los back-ups Corporativos están almacenados en la sala.
• Room-in-a-room SMART SHELTER Seguro fue construido.
Sala de Almacenamiento de Datos
• Principal Centro de Datos de 600 m2.
• Sala de Misión-critica.• El cliente era consciente de
la necesidad de la seguridad de la sala.
• Proyecto llave en mano.• La construcción fue
completada en 8 semanas.
Cliente: Empresa de Transporte PúblicoSala Técnica de Operaciones IT
Cliente: Empresa Sindical• Principal Centro de
Datos de 40m2.• Proyecto llave en
mano.• Posibilidades de
Futura expansión a medida que aumenten sus necesidades.
Sala de Seguridad IT dentro de sala
Cliente: Sector Hospitalario• Principal Centro de Datos de 50m2.• Proyecto llave en mano.• Importancia de la seguridad en TI en el sector
hospitalario.
Sala de Seguridad IT dentro de sala
• HDC Centro de Datos modular construido en un container Standard (ISO 668:1995)• Ideal para alta disponibilidad• IP65 para cualquier aplicación externa• Unión de múltiples containeres para largas aplicaciones• Independiente de cualquier suministro:
• Genset• UPS• Refrigeración• Detección y extinción de fuego
HDC para contingencias
Antecedentes• Debido a problemas de espacio y
obtención de licencias, se decide hacer el nuevo CPD en un recinto interior al edificio general pero exterior.
• Posibilidad de futura expansión sin la necesidad de licencias, por ser un cerramiento modular y removible.
Sala de Seguridad IT en el exteriorCliente: Administración Pública
Top Related