了解這四點(diǎn)從容對(duì)待數(shù)據(jù)中心跨機(jī)房建設(shè)!
機(jī)房出入口帶寬決定可行性
想要打通處于不同地區(qū)的兩個(gè)或者多個(gè)機(jī)房,很多時(shí)候要經(jīng)過廣域網(wǎng)才行。通常情況下是向運(yùn)營商租用帶寬,通過在兩個(gè)機(jī)房之間建立一條隧道,達(dá)到打通的目的,這個(gè)帶寬大小要根據(jù)機(jī)房的實(shí)際需要,也要考慮運(yùn)營商能提供多大的帶寬。原則上,能進(jìn)行本地機(jī)房轉(zhuǎn)發(fā)的,盡量不走跨機(jī)房,減少跨機(jī)房的流量負(fù)擔(dān),這樣可以減少租用運(yùn)營商網(wǎng)絡(luò)帶寬的費(fèi)用。
機(jī)房建設(shè)不要過于分散,減少機(jī)房之間的通道,各地機(jī)房都要匯聚連接到大規(guī)模的機(jī)房上,運(yùn)營商的網(wǎng)絡(luò)帶寬各地均有不同,機(jī)房要盡量建設(shè)在網(wǎng)絡(luò)發(fā)到的地區(qū),以免運(yùn)營商帶寬限制住跨機(jī)房的流量訪問。做跨機(jī)房的業(yè)務(wù)部署時(shí),首先就要考慮機(jī)房出入口的帶寬是否能滿足,如果不能滿足,一票否決,這樣的跨機(jī)房業(yè)務(wù)不能建設(shè)和部署。
關(guān)鍵數(shù)據(jù)不要跨機(jī)房反復(fù)傳遞
在數(shù)據(jù)中心機(jī)房內(nèi)部,可以部署各種軟硬件的安全防護(hù)措施,以確保數(shù)據(jù)安全。但機(jī)房之間的數(shù)據(jù)交互,這些數(shù)據(jù)就不在機(jī)房的范圍了,在廣域網(wǎng)傳輸時(shí),數(shù)據(jù)中心機(jī)房的安全難以發(fā)揮作用。各種廣域網(wǎng)的網(wǎng)絡(luò)協(xié)議本身是存在安全漏洞的,萬一發(fā)生被人攻破利用,數(shù)據(jù)就會(huì)泄密,帶來的損失可能是致命性的。
在機(jī)房之間要盡量傳遞計(jì)算數(shù)據(jù)或者中間過程數(shù)據(jù),對(duì)于一些涉及個(gè)人信息或者商業(yè)機(jī)密的數(shù)據(jù),盡量不要在跨機(jī)房的業(yè)務(wù)中反復(fù)傳遞,即使要傳遞,也盡量采用線下的方式。通過人為拷貝到存儲(chǔ)設(shè)備中,比如U盤,移動(dòng)硬盤,PC等,在機(jī)房之間轉(zhuǎn)移和傳遞,減少數(shù)據(jù)在網(wǎng)絡(luò)中傳輸泄露的可能。
確保數(shù)據(jù)的平滑交接
在進(jìn)行業(yè)務(wù)部署的時(shí)候要充分考慮跨機(jī)房的延時(shí)問題,數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)通信延時(shí)一般在300us(0.3ms)左右,但跨機(jī)房通信延時(shí)可能高達(dá)50000us(50ms)。不同的業(yè)務(wù)延時(shí)不同,這就需要工作人員根據(jù)延時(shí)的時(shí)間來確定主備系統(tǒng)的數(shù)據(jù)差異,避免數(shù)據(jù)發(fā)生紊亂。尤其是在進(jìn)行主備切換時(shí),一定要確保數(shù)據(jù)的平滑交接,不出現(xiàn)丟失數(shù)據(jù)的情況。虛擬機(jī)要實(shí)現(xiàn)跨機(jī)房的遷移就需要部署一個(gè)大二層的網(wǎng)絡(luò),而傳統(tǒng)的數(shù)據(jù)中心機(jī)房內(nèi)部都是全三層轉(zhuǎn)發(fā)的,現(xiàn)在要通過二層打通,就需要借助技術(shù),構(gòu)建一套虛擬的網(wǎng)絡(luò),實(shí)現(xiàn)虛擬機(jī)在機(jī)房之間任意遷移。延時(shí)過大,就會(huì)影響到遷移的速度,在虛擬機(jī)技術(shù)實(shí)現(xiàn)上也要充分考慮到延時(shí)的影響。
想盡辦法克服抖動(dòng)
跨機(jī)房建設(shè)的整個(gè)通信鏈路中,對(duì)設(shè)計(jì)方案的穩(wěn)定性要求很高,因?yàn)槿魏我稽c(diǎn)發(fā)生變化,都可能帶來整條鏈路的通信抖動(dòng),又由于中間要經(jīng)過太多的鏈路和網(wǎng)絡(luò)設(shè)備,因此很難排查,這些設(shè)備還可能分屬于不同的運(yùn)營商或不同地區(qū),偶爾網(wǎng)絡(luò)抖動(dòng),一般數(shù)據(jù)中心機(jī)房也只只能是啞巴吃黃連。
可見抖動(dòng)是不可避免的,所以我們需要想辦法克服抖動(dòng)。在機(jī)房之間跑的網(wǎng)絡(luò)協(xié)議,重傳機(jī)制和超時(shí)時(shí)間要設(shè)置得長一些,對(duì)抖動(dòng)不敏感。比如在端口上,可以增加延遲DOWN或UP的配置,當(dāng)出現(xiàn)鏈路抖動(dòng)或者錯(cuò)包時(shí),只要不超過設(shè)定的時(shí)間,端口都不會(huì)DOWN。因?yàn)槎丝贒OWN了后,很多協(xié)議和流量就徹底中斷了,而通過延遲DOWN配置就可避免抖動(dòng)帶來端口DOWN,減少對(duì)跨機(jī)房流量轉(zhuǎn)發(fā)影響。