如何更好的維護數(shù)據(jù)中心-科蘭
部署復雜的無線數(shù)據(jù)中心網絡或更新現(xiàn)有網絡需要深思熟慮的全面規(guī)劃。其成功將取決于理解要求和期望、正確地選擇產品、準確實施,并認識到網絡必須靈活和可擴展以適應不斷變化的技術環(huán)境。

隨著更多物聯(lián)網(IoT)設備被引入數(shù)據(jù)中心網絡,組織面臨的挑戰(zhàn)是保護這些設備和最寶貴的信息所在的網絡。使用企業(yè)WPA2和802.1X協(xié)議最好實現(xiàn)網絡保護,而不是早就出現(xiàn)了漏洞的傳統(tǒng)WEP或WPA 10協(xié)議。而WPA2-PSK在去年也出現(xiàn)了安全問題,這意味著所有主要的無線供應商都需要提供緊急補丁程序。安全協(xié)議使用共享密鑰,可以很容易地將其提供給組織外的用戶。因此,WPA2-Enterprise是數(shù)據(jù)中心唯一可行的安全選項。借助自帶設備(BYOD)和物聯(lián)網等新興技術,無線系統(tǒng)的設計、部署、支持和安全變得更加復雜。
適當?shù)木W絡評估:企業(yè)需要了解其環(huán)境,實時查看最終用戶,并了解他們使用的設備類型,他們使用的應用程序類型,以及可能影響這些設備使用的不同網絡組件的狀態(tài)。還應該實施主動測試,以避免發(fā)生問題?;诮巧脑L問控制(RBAC)是一種限制對授權用戶系統(tǒng)訪問的方法。大多數(shù)擁有500名員工以上的企業(yè)都使用這種方法,允許他們根據(jù)用戶設備嘗試訪問數(shù)據(jù)中心網絡的人員、內容、地點、時間和方式來分配角色。網絡安全比以往任何時候都必須具備應用程序意識,以應對威脅。應用程序篩選對于保護用戶免受可能包含惡意威脅的內容以及避免性能問題至關重要。最重要的是,組織的防火墻應該是其安全系統(tǒng)的主干,但請注意,傳統(tǒng)防火墻已經不夠安全。
確保網絡性能和可擴展性:無線網絡最初只是將其信號覆蓋一定的范圍,但隨著智能手機,平板電腦,筆記本電腦和其他智能設備的出現(xiàn),這些網絡也必須處理高容量傳輸。由于新的無線設備持續(xù)增加,因此應設置數(shù)據(jù)中心網絡以根據(jù)需要擴展覆蓋范圍和容量,而無需進行大幅改造或構建全新網絡。802.11ac Wave 2附帶的主要更新是支持額外的5GHz信道。如果這些頻道被指定用于Wi-Fi,它們可以幫助支持更多用戶和設備。大多數(shù)設備(根據(jù)Wi-Fi聯(lián)盟為65%)現(xiàn)在是雙頻段,這意味著它們可以在2.4 GHz和5 GHz頻率下運行。這些新標準將有助于組織在與內部和外部客戶的日常業(yè)務往來中進入連接更加緊密的舞臺。性能問題可能源于由于表現(xiàn)不佳的有線網絡或過時的網絡設備導致的瓶頸或阻塞點。而在開始更新無線網絡系統(tǒng)或部署無線系統(tǒng)時,人們無法放棄主干的有線網絡。
數(shù)據(jù)中心網絡安全:隨著網絡入侵者不斷找到破壞系統(tǒng)的新方法,以及智能設備變得更智能、更具圖形密集性和更具移動性,網絡安全是一項不斷發(fā)展的任務。網絡需要更多的容量和良好的覆蓋范圍,但滿足這些需求可能是一個挑戰(zhàn)。通過與強大的戰(zhàn)略安全合作伙伴合作,在安全的各個方面擁有深厚的專業(yè)知識,企業(yè)可以成功地管理擴展技術系統(tǒng)的復雜生命周期。
跟蹤用戶行為以檢測異常和威脅:用戶行為/實體分析(UBEA)超越了安全事件分析,以跟蹤員工/用戶行為。從本質上講,UBEA將組織的網絡視為“生物” ——人員與設備。一般來說,人們往往每天都做同樣的事情,他們檢查電子郵件,瀏覽互聯(lián)網,并與這臺服務器或那臺服務器通信。用戶行為/實體分析(UBEA)構建人員/設備的簡檔,以便如果有一天設備開始做以前從未做過的事情(例如刪除或傳輸大量文件),則警報觸發(fā)事件。在現(xiàn)代的用戶行為/實體分析(UBEA)系統(tǒng)中,機器學習還可以將數(shù)據(jù)中心和各個網絡與系統(tǒng)事件相關聯(lián)。根據(jù)異常的嚴重程度,他們會發(fā)出警告,并可能隔離用戶和設備。
管理移動設備:組織的員工使用數(shù)據(jù)中心外部的移動設備可以確定如何管理對應用程序和程序的訪問。組織需要規(guī)劃一種安全的方法來注冊和保護員工帶到網絡的自攜設備(BYOD)。如果其設備丟失或被盜,甚至遠程擦除設備都可能導致組織遭到慘重的損失。
實現(xiàn)冗余:不要將所有雞蛋放在一個籃子里。Wi-Fi系統(tǒng)所需的冗余取決于組織的環(huán)境和需求。當今許多企業(yè)要求其無線網絡像其有線網絡一樣可靠,因此規(guī)劃和設計適當?shù)娜哂嘁灾С诌@種要求。
數(shù)據(jù)中心管理人員應該將無線網絡視為一種威脅。這是因為無線網絡(Wi-Fi)信號能夠延伸到建筑物之外,因此黑客通過信號良好的天線可以輕松地從外部連接到組織的無線網絡。對于組織說,需要避免黑客獲得其敏感信息的訪問權限,因此安全性至關重要。