Módulo Profesional I: Soporte técnico de las tecnologías de la información.
Unidad didáctica : Administración del centro de procesamiento de datos
Tema: Arquitectura e Infraestructura del centro de datos
Qué es
Cómo de divide.
Infraestructura de un centro de datos.
Arquitectura de Red Data Center.
Pilares de la Infraestructura.
Agenda
Arquitectura de los
centro de datos
Qué es? Para qué sirve?
• La arquitectura del • Sirve como un plan para
centro de datos es el diseñar y desplegar una
diseño físico y lógica de instalación de data center.
los recursos y equipos Es un proceso en capas que
dentro de una proporciona pautas de
arquitectura en el desarrollo
instalación del centro de de centros de datos.
datos.
Arquitectura lógica Arquitectura física
• Capacidad de ubicación • Routers, switches y
• Seguridad firewalls.
• Detección y prevención de
• Acondicionamiento del intrusos.
espacio físico.
• Sistemas de almacenamiento
• Servicios SAI. de respaldo.
• Racks • Servidores y clientes (nodos).
• Cuarto de enfriamiento. • Arquitectura lógica de redes.
Se debe asegurar su funcionamiento en todo momento, 24/7/365 días. Para ello debe contar
con personal especializado y herramientas adecuadas que proporcionen fiabilidad el 100%
del tiempo.
Infraestructura de un centro de datos
Servidores
• Qué es un servidor?
Un servidor es un equipo informático que forma parte de
una red y provee servicios a otros equipos cliente.
Los servidores realizan distintas funciones dependiendo
del tipo de servidor.
Gestionan redes y supervisan todas las actividades que
entran y salen de la red, también se pueden configurar
para asegurar las redes y poner en practica políticas de
seguridad para todos los usuarios.
Tipos de Servidores –
Arquitectura física
• Servidores convencionales
• Servidores rackeables o de tipo rack.
• Servidores Blade.
Tipos de Servidores –
Arquitectura lógica
• Servidores FTP (FTP servers).
• Servidores web (web servers).
• Servidores DHCP.
• Servidores de correo (Mail Servers).
RACKS
Racks:
Es un soporte metálico destinado a alojar
equipamiento electrónico, informático y
de comunicaciones.
Las medidas para la anchura están
normalizadas para que sean compatibles
con equipamiento de cualquier fabricante.
PATCH PANEL
Patch Panel
Son utilizados en algún
punto de una red informática,
donde todos los cables de
red terminan. Se puede
definir como paneles donde
se ubican los puertos de una
red, normalmente localizados
en un bastidor o rack de
telecomunicaciones.
ARQUITECTURA DE RED DATA CENTER
Topología Lógica Data Center
Bajo esta infraestructura, la topología
lógica del data center tiene una estructura
similar a la expuesta en el siguiente
diagrama donde el Core y la Agregación
distribuyen la información por la sala, el
“Front-End” que brinda el servicio a los
clientes debe atravesar el Firewall para
alcanzar la DMZ y el “Back-End”
permite administrar los servidores y hacer
otros tipos de transacciones internas.
También se sugiere manejar una
Administración Fuera de Banda en la red,
que permita administrar y resolver
inconvenientes de manera remota incluso
cuando hay fallas graves.
Topología Física Base
Físicamente esta arquitectura de red debe
ser altamente redundante, un ejemplo con
equipos especializados para data center
sería con la familia de equipos Cisco
Nexus, donde tenemos al menos 2 equipos
para cada capa o función.
El Nexus 7000 se configura con contextos
o dispositivos virtuales para cumplir con
uno la función de Core y con otro la de
Agregación, el Nexus 5000 distribuye los
datos a cada Jefe de Fila, y los Nexus
2000 o FEX como una extensión del 5000
nos llevan hasta cada Tope de Rack.
Topología Física del Firewall
Todo servicio que se brinda a los clientes debe
estar protegido tras una Zona Desmilitarizada,
digamos que se podrían tener múltiples VLAN
para varios propósitos y aquellas de Front-End
pueden ser por ejemplo las VLAN impar y serán
seguras; aquellas del Back-End cumplen
funciones administrativas o de respaldos y no es
necesario protegerlas con el Firewall, basta con
colocar listas de acceso en la núcleo del Data
Center para que solo los administradores puedan
alcanzar los servidores por esta vía.
Las solicitudes entran al Firewall la red externa
y desprotegida, atraviesan las políticas de
seguridad previamente establecidas para
determinar si pueden o no ingresar a las DMZ y
recibir una respuesta del servicio. Los mensajes
administrativos no pasan por el Firewall y no se
representan en este diagrama.
Topología Física de Servidores
Todo Finalmente los servidores hoy día tienden a la
virtualización, y con ello tienden a la utilización de
grandes Chassis con múltiples hojillas, cada hojilla
contiene –entre otros componentes- Mezzaninas lo
que no es más que tarjetas internas de red (NIC o
HBA), y cada Mezzanina se asocia vía software a la
o las Bahías deseadas en la parte posterior. Cada
Bahía hace las veces de un switch en la parte
posterior del virtualizador, y vienen en parejas para
garantizar la redundancia de forma que la bahía 1 se
pueda conectar al switch 1 y al switch 2 de la red;
igualmente la bahía 2 se debe conectar al switch 1 y
al switch 2 de la red lo que suma un mínimo de
cuatro (4) conexiones a la red de datos.
Utilizando otros puertos de las bahías y con la
misma arquitectura, se conectan los servidores a
hacia los switch SAN, y los switch SAN hacia los
clúster de discos para garantizar el almacenamiento
de datos.
Pilares de la Infraestructura del Centro de Datos
Protección
La obra civil debe estar protegida contra fuego, agua, gases y demás condiciones ambientales que pudieran causar
daños a la infraestructura de equipos. Por ejemplo, el sistema de protección contra fuego puede ser pasivo al
construir el data center con materiales resistentes al fuego, o puede ser activo al estar compuesto de rociadores de
agua o gases inertes que extinguen el fuego. Las tuberías de distribución de agua en la infraestructura deben estar
alejadas del centro de cómputo del data center. Estas precauciones se establecen en plano al decidir la
distribución de espacios; en general se distribuye de forma similar a la imagen abajo expuesta y con ello se
determina qué tipo de protección y seguridad se coloca en cada área.
Seguridad
El acceso a las instalaciones debe ser controlado y limitado, con Componentes de la Arquitectura como
demarcación de áreas transitables para cada tipo de personal, barreras, puertas y ventanas;
Componentes Electrónicos, como sistemas de control de acceso, alarmas y sistema de CCTV; y por último
los Procedimientos de Acceso como las políticas de uso de la empresa, revisión al ingresar, registro de
visitas, entre otros.
Supervisión
El sistema de control y supervisión debe brindar información
constante sobre la operación del data center que permitirá
tomar decisiones eficaces al observar comportamientos
anómalos. Los sistemas de control deben permitir controlar el
acceso físico, y monitorizar el suministro de energía,
enfriamiento, sistemas de protección y seguridad y por
supuesto la operación de los componentes informáticos.
Regularmente se lleva a cabo desde una sala de control junto
al data center
Ambiente
Al albergar equipos electrónicos es natural tomar en cuenta las
condiciones ambientales bajo las que deben operar estos equipos, las
altas temperaturas generan fatiga en el hardware, muy bajas
temperaturas aumentan la humedad lo que se traduce en presencia de
agua en el aire y la baja humedad genera electricidad estática que
pudiera descargarse sobre un equipo y deteriorarlo.
Es por ello que los centros de datos utilizan sistemas de Aire
Acondicionado de Precisión que controlan la temperatura, humedad y
presencia de partículas en el aire; lo ideal es mantener la temperatura
entre 18,3°C y 23°C, y la humedad entre 45% y 50%.
Otro factor importante para lograrlo es la distribución de aire frío y
caliente entre los pasillos del Centro de Cómputo; los dispositivos
generan calor en su interior y lo extraen con ventiladores hacia el pasillo
frontal o posterior según las especificaciones o en algunos casos
configuración del mismo, esto se denomina ventilación front-to-back o
back-to-front según sea el caso. Por ello el hardware y sistema de
ventilación debe ser dispuesto cuidadosamente para introducir aire frío
por un pasillo, atravesar los dispositivos y extraer aire caliente por el
siguiente pasillo intercalando las posiciones.
Alimentación
El sistema eléctrico alimenta todo el hardware que brinda servicio a los clientes, se componen de un complejo conjunto de componentes
como se muestran la figura, y que incluso comúnmente están duplicados con el propósito de brindar redundancia.
El o los proveedores de servicio eléctrico entregan su servicio en el Cuarto Eléctrico, en un Transformador que convierte la alimentación
AC en DC, esta energía se suma con Generadores comúnmente alimentados con combustible y usados en caso de falla del proveedor de
servicio gracias al Conmutador de Transferencia; si aún así los dos sistemas anteriores fallan, se tiene un Cuarto de Baterías con energía
almacenada y conmutada en un Tablero; se alimentan los UPS y se distribuye a cada carga desde el PDU
Comunicaciones
El sistema de comunicaciones brinda conectividad entre los clientes y los servicios y está compuesta de complejos componentes como se
expone en la siguiente imagen.
Los Proveedores de Servicio conectan el mundo exterior al data center entrando desde el cuarto que demarca la última milla del
proveedor comúnmente llamado FXB; este y el Cuarto de Cableado que comunica con otras áreas del edificio se concentran en el MDA
donde se encuentran los principales equipos de comunicaciones como routers, switches y firewalls, que luego distribuyen la
comunicación por toda la sala con una distribución de cableado horizontal y finalmente en cada rack en lo que se denomina el EDA.
