Sistem odası kurulumu: kontrol listesi

Sistem odası, bilgi işlem odası ya da kabinet odası: Adı ne olursa olsun, sunucuların, güvenlik duvarının, ağ anahtarlarının ve depolama cihazlarının durduğu yerdir. Birçok ofiste bu oda, bina planlanırken değil, ilk sunucu alındığında boş kalan bir depodan dönüştürülür. Sonuç, kimsenin sıcaklığını takip etmediği, kabloların karıştığı ve herkesin girip çıkabildiği bir odadır. Bu yazıda sıfırdan bir sistem odası kurarken ya da mevcut odanızı düzenlerken kullanabileceğiniz bir kontrol listesi veriyoruz. Unna’nın bu alandaki hizmetleri için sistem odası sayfamıza bakabilirsiniz.

Yer seçimi

Odanın yeri, sonradan düzeltilmesi en zor karardır. Soğutma ve enerji sonradan güçlendirilebilir; ama tavanından su borusu geçen bir oda her zaman risk taşır.

• Odanın üstünden ya da içinden su, kalorifer veya pis su borusu geçmiyor.
• Oda bodrum katta değil ya da su baskını riskine karşı önlem alındı; cihazlar zeminden yükseltildi.
• Dış cepheye bakan pencere yok ya da güneş ışığı ve dışarıdan görünürlük engellendi.
• Kabinlerin önünde ve arkasında bakım yapmaya yetecek boşluk var.
• Odanın zemini, dolu kabinlerin ağırlığını taşıyabilecek durumda.
• Oda, depo ya da arşiv olarak ortak kullanılmıyor; içinde karton, kâğıt ve temizlik malzemesi yok.
• İleride eklenecek cihazlar için kabin ve enerji kapasitesinde pay bırakıldı.

Enerji ve kesintisiz güç

Sistem odasındaki arızaların önemli bir kısmı enerjiden kaynaklanır: ani kesinti, dalgalanma ya da aşırı yüklenmiş bir priz.

• Sistem odası, elektrik panosunda ayrı ve etiketli sigortalardan beslenir.
• Tüm kritik cihazlar UPS arkasındadır; UPS’in gücü toplam yükü ve büyüme payını karşılar.
• UPS’in akü süresi, jeneratör devreye girene kadar ya da sunucular düzgün kapanana kadar yetecek şekilde hesaplandı.
• Uzun kesintide sunucuların ve depolamanın otomatik ve düzgün kapanması ayarlandı ve test edildi.
• Çift güç kaynağı olan cihazlar iki ayrı hatta ya da iki ayrı PDU’ya bağlandı.
• UPS akülerinin değişim tarihi takvime yazıldı.

Soğutma ve hava akışı

Sunucular önden soğuk havayı alır, arkadan sıcak havayı verir. Soğutmanın amacı odayı değil, cihazların hava girişini doğru sıcaklıkta tutmaktır.

• Soğutma kapasitesi, odadaki cihazların ısı yüküne ve büyüme payına göre hesaplandı.
• Klima, konfor kliması değil, sürekli çalışmaya uygun bir cihazdır; kritik odalarda yedekli planlandı.
• Kabinler, ön yüzleri aynı tarafa bakacak şekilde dizildi; sıcak hava tekrar cihazların önüne dönmüyor.
• Kabinlerdeki boş U alanları kapatma panelleriyle kapatıldı.
• Klima arızalandığında ya da elektrik kesildiğinde ne olacağı planlandı.

Hangi sıcaklık ve nem değerlerinin hedeflenmesi gerektiğini, sensörlerin nereye yerleştirileceğini sistem odasında sıcaklık ve nem yazımızda ayrıntılı anlattık.

Kabin ve kablolama

• Cihazlar standart 19 inç kabinlere, ray kitleriyle yerleştirildi; üst üste konmadı.
• Ağır cihazlar (UPS, depolama) kabinin altında.
• Veri ve enerji kabloları ayrı kanallardan, düzenli şekilde taşınıyor.
• Her kablonun iki ucu, patch panel portları ve prizler etiketli.
• Kablo uzunlukları ihtiyaca göre seçildi; fazla kablo kabin içinde yığılmıyor.
• Güncel bir kabin yerleşim şeması ve port listesi var.

İyi bir kablolama gösteriş için değil, arıza anı içindir. Gece yarısı bir anahtar arızalandığında hangi kablonun hangi sunucuya gittiğini etiketten okumak, dakikalar kazandırır.

Ağ cihazları ve bağlantılar

• İnternet hatlarının modemleri ve güvenlik duvarı da UPS arkasında; elektrik kesildiğinde sunucular çalışırken internet kesilmiyor.
• Mümkünse iki farklı operatörden iki internet hattı var ve güvenlik duvarı hatlar arasında geçiş yapabiliyor.
• Güvenlik duvarının ve anahtarların yapılandırma yedeği düzenli olarak alınıyor.
• Yönetim arayüzlerine yalnızca yönetim ağından erişilebiliyor.

Odanın ağ tarafındaki güvenlik katmanını ağ güvenliği sayfamızda anlattık.

Erişim, güvenlik ve yangın

Fiziksel erişim

• Oda kilitli; anahtar ya da kart yalnızca yetkili kişilerde.
• Girişler kartlı geçiş sistemiyle kayıt altına alınıyor, kapı bir kamerayla izleniyor.
• Dış firmaların odaya girişi refakatli ve kayıtlı.
• Kabin kapıları kilitli.

Fiziksel erişim kontrolü, bilgi güvenliği yönetim sistemlerinde de ayrıca ele alınan bir başlıktır. Kurumsal çerçeve için ISO 27001 ve KVKK sayfamıza göz atabilirsiniz.

Yangın

• Odada duman dedektörü var ve bina yangın alarm sistemine bağlı.
• Elektrikli cihaz yangınına uygun bir yangın söndürücü kapının yakınında.
• Otomatik söndürme sistemi gerekip gerekmediği, odanın kritikliğine ve bina koşullarına göre yetkin bir firmayla değerlendirildi.

İzleme ve belgeleme

İyi kurulmuş bir oda da zamanla bozulur: klima arızalanır, bir fan durur, biri kapıyı açık bırakır. Bunu fark etmenin tek yolu izlemektir.

• Sıcaklık, nem, su baskını ve elektrik kesintisi sensörlerle izleniyor.
• Eşik aşıldığında e-posta ve SMS ile uyarı gidiyor; uyarının kime gideceği ve mesai dışında kimin bakacağı belli.
• Sunucuların, anahtarların, UPS’in ve güvenlik duvarının sağlığı merkezi bir izleme sisteminde. Bunu ağ ve sunucu izleme ile kuruyoruz.
• Cihaz envanteri, IP planı, bakım sözleşmeleri ve acil durumda aranacak kişiler yazılı.
• Oda yılda en az bir kez gözden geçiriliyor: tozlanma, kablo düzeni, akü durumu ve kapasite.

Oda ne kadar iyi kurulursa kurulsun, tek bir binada duran veri yangın, su baskını ya da hırsızlık karşısında tek kopyadır. Bu yüzden sistem odası planının bir parçası da binanın dışındaki yedek kopyasıdır.

Nereden başlamalı?

Mevcut bir odanız varsa bu listeyi elinize alıp odada bir tur atın. İşaretleyemediğiniz maddeleri üç gruba ayırın: hemen yapılabilecekler (etiketleme, depo malzemelerinin çıkarılması), bütçe gerektirenler (UPS, klima, izleme) ve odanın yerinden kaynaklanan, çözülmesi zor olanlar. Son gruptaki riskler büyükse bazı sistemleri veri merkezine taşımak, odayı büyütmekten daha mantıklı olabilir.

1. Önce dinleriz. Odanızı yerinde inceler; enerji, soğutma, kablolama ve erişim durumunu bu listeye göre raporlarız.
2. Birlikte planlarız. Önceliklendirilmiş bir iyileştirme planı çıkarır, kabin yerleşimini ve izleme altyapısını tasarlarız.
3. Kurarız. Çalışmayı işinizi kesintiye uğratmayacak şekilde, gerekirse aşamalı olarak yaparız.
4. Yanınızda kalırız. Uyarıları sizinle birlikte takip eder, periyodik kontrollerde odanın durumunu raporlarız.