{"id":39258,"date":"2017-05-17T08:14:00","date_gmt":"2017-05-17T06:14:00","guid":{"rendered":"https:\/\/blog.wedos.cz\/?p=39258"},"modified":"2021-04-29T10:06:04","modified_gmt":"2021-04-29T08:06:04","slug":"tier-iv-a-bezpecnost","status":"publish","type":"post","link":"https:\/\/blog.wedos.com\/cs\/tier-iv-a-bezpecnost","title":{"rendered":"TIER IV a bezpe\u010dnost"},"content":{"rendered":"\n<p>Dneska si vysv\u011btl\u00edme n\u011bkolik dal\u0161\u00edch detail\u016f o TIER IV, aby bylo jasn\u00e9 co v\u0161e mus\u00edte spl\u0148ovat, abyste mohli z\u00edskat mezin\u00e1rodn\u011b uzn\u00e1vanou certifikaci TIER IV.<\/p>\n\n\n\n<!--more-->\n\n\n\n<p>V&nbsp;<a href=\"https:\/\/blog.wedos.cz\/tier-a-certifikace\" target=\"_blank\" rel=\"noopener\">minul\u00e9m d\u00edle seri\u00e1lu<\/a>&nbsp;jsme se v\u011bnovali tomu, co je pojem TIER obecn\u011b.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Poh\u00e1dky nebo fakta&nbsp;<\/h2>\n\n\n\n<p>Dnes se budeme v\u011bnovat jednotliv\u00fdm z\u00e1le\u017eitostem, kter\u00e9 je pot\u0159eba splnit, abyste mohli z\u00edskat p\u0159\u00edslu\u0161nou certifikaci TIER. V r\u016fzn\u00fdch diskuzn\u00edch f\u00f3rech se setk\u00e1te s mnoha a mnoha r\u016fzn\u00fdmi &#8222;poh\u00e1dkami&#8220;, kdy n\u011bkte\u0159\u00ed jedinci vysv\u011btluj\u00ed co mus\u00ed a co nemus\u00ed datacentrum pro TIER spl\u0148ovat. Velmi \u010dasto to jsou informace vymy\u0161len\u00e9 a mnohdy poch\u00e1zej\u00ed z agentury &#8222;jedna pan\u00ed pov\u00eddala&#8220;. Na\u0161e tvrzen\u00ed vych\u00e1zej\u00ed z ofici\u00e1ln\u00edch podklad\u016f a materi\u00e1l\u016f od Uptime Institut.<\/p>\n\n\n\n<p>U ka\u017ed\u00e9 certifikace se vych\u00e1z\u00ed z n\u011bkolika veli\u010din a p\u0159\u00edslu\u0161n\u00e1 certifikace je vystavena pro konkr\u00e9tn\u00ed datacentrum, kter\u00e9 je charakterizovan\u00e9 p\u0159edev\u0161\u00edm svoj\u00ed velikost\u00ed (v metrech \u010dtvere\u010dn\u00edch) a p\u0159\u00edkonem, kter\u00fd datacentrum mus\u00ed zvl\u00e1dnout (na kter\u00e9 je stav\u011bn\u00e9 a to je v kW).<\/p>\n\n\n\n<p>Vzhledem k tomu, \u017ee se p\u0159i na\u0161\u00ed certifikaci chceme v\u011bnovat stupni TIER IV, tak na\u0161e texty zam\u011b\u0159\u00edme prim\u00e1rn\u011b na tento stupe\u0148. Pokud n\u011bkter\u00e9 informace nebudeme uv\u00e1d\u011bt p\u0159esn\u011bji, tak se informace vztahuj\u00ed k tomuto stupni &#8211; TIER IV.&nbsp;&nbsp;Jednak mus\u00edme spl\u0148ovat v\u0161e co vy\u017eaduj\u00ed podm\u00ednky pro TIER I nebo TIER II nebo &nbsp;TIER III, ale z\u00e1rove\u0148 mus\u00edme splnit n\u011bkolik dal\u0161\u00edch krit\u00e9ri\u00ed nav\u00edc.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">TIER IV<\/h2>\n\n\n\n<p><strong>Jedn\u00edm z velmi d\u016fle\u017eit\u00fdch rys\u016f \u00farovn\u011b TIER IV je &#8222;Fault Tolerant&#8220; neboli tolerance v\u016f\u010di chyb\u00e1m. Tato vlastnost roz\u0161i\u0159uje &#8222;Concurrently Maintainable&#8220;&nbsp;z \u00farovn\u011b TIER III tak, \u017ee kritick\u00e9 prost\u0159ed\u00ed mus\u00ed svou \u010dinnost vykon\u00e1vat automaticky d\u00e1le i z d\u016fvodu nepl\u00e1novan\u00e9ho v\u00fdpadku. Dokonce i z v\u00fdpadk\u016f kumulativn\u00edch. Ano, v\u0161e mus\u00ed b\u00fdt nav\u00edc zcela automatick\u00e9.<\/strong><\/p>\n\n\n\n<p>U TIER IV datacentra mus\u00edte m\u00edt zaji\u0161t\u011bn\u00e9 to, \u017ee v\u0161e je zaji\u0161t\u011bn\u00e9 mnohon\u00e1sobn\u011b (minim\u00e1ln\u011b tedy 2x) na plnou kapacitu (100% hodnoty datacentra). U takov\u00e9ho datacentra hovo\u0159\u00edme o &#8222;v\u011btvi&#8220; A a v\u011btvi &#8222;B&#8220;. V\u0161echny n\u00e1sobn\u00e9 syst\u00e9my (nap\u0159\u00edklad nap\u00e1jen\u00ed, chlazen\u00ed, konektivita) musej\u00ed b\u00fdt zcela nez\u00e1visl\u00e9 a tak nesm\u00ed jedna \u010d\u00e1st b\u00fdt z\u00e1visl\u00e1 na druh\u00e9.&nbsp;<strong>V\u0161echny redundantn\u00ed prvky musej\u00ed b\u00fdt nejen nez\u00e1visl\u00e9, ale tak\u00e9 fyzicky odd\u011blen\u00e9<\/strong>&nbsp;(jde nejen o fyzick\u00e9 odd\u011blen\u00ed, ale tak\u00e9 o protipo\u017e\u00e1rn\u00ed bezpe\u010dnost a ochranu p\u0159ed p\u0159enosem hav\u00e1rie z jednoho syst\u00e9mu na druh\u00fd).&nbsp;<\/p>\n\n\n\n<p><strong>V\u0161echny (i dopl\u0148kov\u00e9) syst\u00e9my &nbsp;a distribu\u010dn\u00ed cesty musej\u00ed b\u00fdt fyzicky odd\u011blen\u00e9 od v\u0161ech ostatn\u00edch, aby se p\u0159ede\u0161lo vz\u00e1jemn\u00fdm vliv\u016fm a dopad\u016fm.<\/strong><\/p>\n\n\n\n<p>Ka\u017ed\u00e1 v\u011btev (nap\u00e1jen\u00ed, chlazen\u00ed, konektivity) mus\u00ed b\u00fdt o kapacit\u011b minim\u00e1ln\u011b N (tak\u017ee cel\u00e9 datacentrum je 2N nebo 2N+1 nebo 2N+2). &nbsp;&nbsp;<\/p>\n\n\n\n<p>Jak\u00e1koliv komponenta se m\u016f\u017ee porouchat nebo m\u016f\u017ee b\u00fdt servisov\u00e1na a nesm\u00ed doj\u00edt k jak\u00e9koliv zm\u011bn\u011b v provozu syst\u00e9mu nebo k v\u00fdpadku.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Jeden nedostatek = v\u0161echno \u0161patn\u011b<\/h2>\n\n\n\n<p>V p\u0159\u00edpad\u011b, \u017ee chcete doc\u00edlit certifikace na p\u0159\u00edslu\u0161n\u00fd stupe\u0148, tak mus\u00edte splnit v\u0161echny po\u017eadavky.<strong>&nbsp;Pokud jak\u00fdkoliv po\u017eadavek nespln\u00edte, tak nem\u016f\u017eete nikdy p\u0159\u00edslu\u0161n\u00fd stupe\u0148 z\u00edskat.<\/strong><\/p>\n\n\n\n<p>Tohle je podstatn\u00e9, proto\u017ee kdy\u017e ud\u011bl\u00e1te v n\u00e1vrhu jednu chybu, tak cel\u00e1 investice je ztracena. Sta\u010d\u00ed chyby, kter\u00e9 jsou zcela b\u011b\u017en\u00e9 a budeme se jim v\u011bnovat v dal\u0161\u00edch d\u00edlech seri\u00e1lu. &nbsp;Jsou v\u0161ak i chyby, kter\u00e9 jsou mnohem m\u00e9n\u011b \u010dast\u00e9 a z\u0159eteln\u00e9, ale i takov\u00e9 znamenaj\u00ed, \u017ee p\u0159\u00edslu\u0161n\u00e9ho TIERu nedos\u00e1hnete.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Lidsk\u00e9 chyby<\/h2>\n\n\n\n<p>V\u0161echny syst\u00e9my musej\u00ed fungovat automaticky a musej\u00ed eliminovat lidsk\u00e9 chyby. Na prvn\u00ed pohled si \u0159eknete, \u017ee to je snadn\u00e9, ale datacentra jsou pln\u00e1 pom\u011brn\u011b slo\u017eit\u00fdch syst\u00e9m\u016f a i obsluha mus\u00ed b\u00fdt n\u00e1le\u017eit\u011b vy\u0161kolena. U TIER IV se lidsk\u00fdm chyb\u00e1m p\u0159edch\u00e1z\u00ed t\u00edm, \u017ee v\u0161e mus\u00ed b\u00fdt zcela automatick\u00e9 a mus\u00ed fungovat bez lidsk\u00e9 pomoci. Lidsk\u00fd element je tak v podstat\u011b jen dohled.<\/p>\n\n\n\n<p>Pokud se pod\u00edv\u00e1me na n\u011bjak\u00e9 historick\u00e9 ud\u00e1losti probl\u00e9m\u016f a v\u00fdpadk\u016f v datacentrech, tak nakonec stejn\u011b skon\u010d\u00edme u toho, \u017ee selhal lidsk\u00fd faktor. N\u011bkdy je podcen\u011bn\u00fd n\u00e1vrh, jindy servis a jindy t\u0159eba pravideln\u00e1 kontrola a testov\u00e1n\u00ed. Jak z na\u0161eho vypr\u00e1v\u011bn\u00ed ji\u017e v\u00edte, tak n\u00e1vrh p\u0159ipravujeme ji\u017e n\u011bkolik let. T\u00e9me\u0159 2 roky p\u0159ed stavbou a nyn\u00ed v\u00edce ne\u017e rok b\u011bhem stavby. T\u00e9m\u011b\u0159 2 roky jsme ve spojen\u00ed s Uptime Institut a je\u0161t\u011b st\u00e1le m\u00e1me co ladit.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Fyzick\u00e9 um\u00edst\u011bn\u00ed datacentra<\/h2>\n\n\n\n<p>V r\u00e1mci certifikace se posuzuje i fyzick\u00e9 um\u00edst\u011bn\u00ed. V\u011b\u0159te, \u017ee vad\u00ed t\u0159eba to, \u017ee jste pobl\u00ed\u017e d\u00e1lnice nebo v\u00fdznamen\u00e9 \u017eeleznice. Pobl\u00ed\u017e znamen\u00e1 v\u0161e do vzd\u00e1lenosti 1,5 m\u00edle, tedy cca 2,4 kilometru. Zkuste takovou lokalitu naj\u00edt v Praze. A to nesm\u00edte b\u00fdt ani v cest\u011b letadl\u016fm, kdy nesm\u00edte b\u00fdt v leteck\u00e9m koridoru. Pokud se v\u0161ak pod\u00edv\u00e1te kudy nel\u00e9t\u00e1vaj\u00ed letadla na pra\u017esk\u00e9 leti\u0161t\u011b, tak v Praze moc lokalit na TIER IV datacentrum nen\u00ed. Pokud se pod\u00edv\u00e1te jak je rozd\u011blen\u00e1 \u010cR pomoc\u00ed leteck\u00fdch koridor\u016f, tak zjist\u00edte, \u017ee v \u010cR je skute\u010dn\u011b m\u00e1lo lokalit, kde nel\u00e9taj\u00ed letadla nad datacentry.&nbsp;<strong>V tomhle v\u0161em je na\u0161e lokalita v Hlubok\u00e9 nad Vltavou naprosto ide\u00e1ln\u00ed.<\/strong><\/p>\n\n\n\n<p>D\u00e1lnice, \u017eeleznice nebo letadla nejsou jedinou hrozbou. \u0158e\u0161\u00ed se i lokalita z hlediska seizmick\u00fdch ot\u0159es\u016f nebo t\u0159eba vulk\u00e1n\u016f. Tohle na\u0161t\u011bst\u00ed v \u010cR moc \u0159e\u0161it nemus\u00edme. Stejn\u011b tak nemus\u00edme \u0159e\u0161it torn\u00e1da a jin\u00e9 podobn\u00e9 z\u00e1le\u017eitosti (tropick\u00e9 nebo sn\u011bhov\u00e9 bou\u0159e). Toho jsme u\u0161et\u0159eni.<\/p>\n\n\n\n<p>V\u011b\u0159te tomu, \u017ee certifikace TIER se v\u011bnuje i povod\u0148ov\u00fdm oblastem a rizik\u016fm z\u00e1plav. I tomu jsme se tedy d\u016fkladn\u011b v\u011bnovali. Datacentrum nesm\u00ed b\u00fdt v lokalit\u011b, kde hroz\u00ed povode\u0148 &#8211; nap\u0159\u00edklad stolet\u00e1 voda. Na\u0161e sou\u010dasn\u00e9 datacentrum je v Hlubok\u00e9 nad Vltavou. Des\u00edtky metr\u016f vysoko nad hladinou jak\u00e9koliv vodn\u00ed plochy. &nbsp;Nov\u00e9 datacentrum stav\u00edme v jin\u00e9 lokalit\u011b, kter\u00e1 na prvn\u00ed pohled vypad\u00e1 jinak, ale v\u0161e jsme brali v \u00favahu. Nov\u00e9 datacentrum stav\u00edme v lokalit\u011b, kde v roce 2002 byla na \u010d\u00e1sti sousedn\u00edho pozemku povode\u0148. V sousedstv\u00ed je n\u00e1hon na vodn\u00ed elektr\u00e1rnu (jej\u00ed\u017e elekt\u0159inu budeme vyu\u017e\u00edvat k provozu). Nejni\u017e\u0161\u00ed m\u00edsto na\u0161\u00ed nov\u00e9 stavby je v\u00edce ne\u017e 1 metr nad \u00farovn\u00ed tis\u00edcilet\u00e9 vody a je to \u010d\u00e1st na\u0161\u00ed kancel\u00e1\u0159sk\u00e9 budovy, kde m\u00e1me p\u0159edn\u00e1\u0161kovou m\u00edstnost. &nbsp;Kancel\u00e1\u0159 m\u00e1me o dal\u0161\u00edch cca 4,5 metru v\u00fd\u0161e. Datov\u00fd s\u00e1l je sousedn\u00ed budova, kter\u00e1 je um\u00edst\u011bna v\u00fd\u0161e a je z v\u011bt\u0161\u00ed \u010d\u00e1sti zasyp\u00e1na pod zem\u00ed. Datov\u00fd s\u00e1l je z monolitick\u00e9ho betonu a jak ji\u017e bylo uvedeno, tak je pod zem\u00ed a tak zaji\u0161t\u011bn nejen proti tlak\u016fm, ale i proti jak\u00e9koliv vod\u011b. Pokud by tedy voda stoupla o mnoho a mnoho metr\u016f, tak n\u00e1m nic nehroz\u00ed. Voda by musela stoupnout o cca 7 metr\u016f (oproti tis\u00edcilet\u00e9 vod\u011b), co\u017e je v \u010deskobud\u011bjovick\u00e9 p\u00e1nvi obrovsk\u00e9 mno\u017estv\u00ed vody a v takov\u00e9m p\u0159\u00edpad\u011b WEDOS nikoho zaj\u00edmat nebude, proto\u017ee v \u010cB bude na n\u00e1m\u011bst\u00ed t\u00e9m\u011b\u0159 9 metr\u016f vody. Cel\u00fd datov\u00fd s\u00e1l je autonomn\u00ed jednotka, dokonce s t\u00edm, \u017ee motorgener\u00e1tory budou uvnit\u0159 a m\u00e1me zaji\u0161t\u011bn\u00e9 p\u0159\u00edstupov\u00e9 cesty p\u0159es z\u00e1meck\u00fd kopec (60 metr\u016f vysoko) pro z\u00e1sobov\u00e1n\u00ed (nap\u0159\u00edklad naftou). Vlastn\u00edme i sousedn\u00ed pozemek. &nbsp;Sou\u010dasn\u011b s t\u00edm jsme slu\u017eby schopni provozovat v sou\u010dasn\u00e9m datacentru. Pop\u00ed\u0161eme to je\u0161t\u011b v dal\u0161\u00edch d\u00edlech seri\u00e1lu. Podm\u00ednky TIER s um\u00edst\u011bn\u00edm na\u0161ich datacenter nemaj\u00ed probl\u00e9m.&nbsp;<\/p>\n\n\n\n<p>U lokality se posuzuje i okol\u00ed. V okol\u00ed nesm\u00ed b\u00fdt \u017e\u00e1dn\u00e1 rizika jako jsou tov\u00e1rny nebo chemick\u00e9 provozy nebo provozy, kde hroz\u00ed po\u017e\u00e1r nebo v\u00fdbuch.&nbsp;<\/p>\n\n\n\n<p>Dokonce nelze certifikovat datacentrum, kter\u00e9 nen\u00ed ve specializovan\u00e9 budov\u011b. Nem\u016f\u017eete tedy m\u00edt datacentrum, kter\u00e9 je sou\u010d\u00e1st\u00ed nep\u0159\u00edklad n\u011bjak\u00e9ho kancel\u00e1\u0159sk\u00e9ho nebo v\u00fdrobn\u00edho komplexu. Mus\u00ed se jednat o jedno\u00fa\u010delovou budovu.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Fyzick\u00e1 bezpe\u010dnost<\/h2>\n\n\n\n<p>Tohle je na samostatnou kapitolu a mo\u017en\u00e1 se tomuto t\u00e9matu &nbsp;budeme &nbsp;je\u0161t\u011b v\u011bnovat n\u011bkdy p\u0159\u00ed\u0161t\u011b. Ur\u010dit\u011b je \u0161patn\u011b, kdy\u017e nem\u00e1te datov\u00fd s\u00e1l zaji\u0161t\u011bn\u00fd t\u0159eba proti tomu, aby n\u011bkdo &#8222;\u0161patn\u011b zabrzdil&#8220; p\u0159ed budovou a &#8222;omylem&#8220; projel a\u017e k server\u016fm.<\/p>\n\n\n\n<p>Na\u0161\u00ed silnou str\u00e1nkou je to, \u017ee sou\u010dasn\u00e9 datacentrum je krytem civiln\u00ed obrany, z v\u011bt\u0161\u00ed \u010d\u00e1sti skryto pod ter\u00e9nem. Jedn\u00e1 se o monolitickou stavbu se s\u00edlou betonu 45 centimetr\u016f. To skute\u010dn\u011b stav\u011bli &#8222;soudruzi&#8220; v roce 1976 a v p\u0159\u00edpad\u011b atomov\u00e9ho v\u00fdbuchu to jen posko\u010d\u00ed.<\/p>\n\n\n\n<p>Nov\u00e9 datacentrum je op\u011bt monolitickou stavbou. S\u00edla betonu (nejvy\u0161\u0161\u00ed t\u0159\u00eddy) je 30 centimetr\u016f a jedn\u00e1 se o monolit a ne n\u011bjakou skl\u00e1da\u010dku z panel\u016f. Sm\u011brem k dopravn\u00edm tepn\u00e1m jsou dal\u0161\u00ed ochrann\u00e9 st\u011bny a celkov\u011b m\u00e1me st\u011bny a\u017e 110 centimetr\u016f siln\u00e9! Tento datov\u00fd s\u00e1l je tak\u00e9 z \u010d\u00e1sti pod zem\u00ed.<\/p>\n\n\n\n<p>Dve\u0159e? V nov\u00e9m datacentru budeme m\u00edt skute\u010dn\u00e9 trezorov\u00e9 dve\u0159e, kter\u00e9 budou chr\u00e1nit p\u0159\u00edstup do bezpe\u010dn\u00fdch prostor a dal\u0161\u00ed trezorov\u00e9 dve\u0159e chr\u00e1n\u00edc\u00ed vstup do datov\u00e9ho s\u00e1lu. Vyr\u00e1b\u011bj\u00ed se pro n\u00e1s skute\u010dn\u00e9 trezorov\u00e9 dve\u0159e s certifikac\u00ed. Dve\u0159e, kter\u00e9 v\u00e1\u017e\u00ed stovky kilogram\u016f a jen tak je neotev\u0159ete a budete si na to muset pozvat &#8222;kasa\u0159e&#8220;. &nbsp;U n\u00e1s v datacentru najdete i &nbsp;bezpe\u010dnostn\u00ed m\u0159\u00ed\u017ee na oknech nebo 5 vrstev speci\u00e1ln\u00edch bezpe\u010dnostn\u00edch foli\u00ed a okenn\u00ed r\u00e1my se zv\u00fd\u0161enou bezpe\u010dnost\u00ed. Tak se chr\u00e1n\u00ed data. Va\u0161e data. Do datov\u00fdch s\u00e1l\u016f nejsou \u017e\u00e1dn\u00e9 jin\u00e9 vstupy nebo nem\u00e1me p\u0159\u00edstupy pro servis nebo st\u011bhov\u00e1n\u00ed technologi\u00ed. &nbsp;<\/p>\n\n\n\n<p>Kamery, p\u0159\u00edstupov\u00e9 syst\u00e9my musej\u00ed b\u00fdt samoz\u0159ejmost\u00ed. U n\u00e1s pou\u017e\u00edv\u00e1me pro vstup RFID karty. &nbsp;V nov\u00e9m datacentru pl\u00e1nujeme autorizaci osob p\u0159es \u010dte\u010dku krevn\u00edho \u0159e\u010di\u0161t\u011b, kter\u00e9 jsou aktu\u00e1ln\u011b pova\u017eov\u00e1ny za jedno z nejbezpe\u010dn\u011bj\u0161\u00edch \u0159e\u0161en\u00ed. V nov\u00e9m datacentru chceme nav\u00edc pou\u017e\u00edt syst\u00e9m, kdy vstup do datov\u00e9ho s\u00e1lu budou muset autorizovat sou\u010dasn\u011b 2 osoby &#8211; jedna p\u0159\u00edmo v datacentru a druh\u00e1 mimo datacentrum. Co kdyby n\u00e1s p\u0159epadli \ud83d\ude42<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Fyzick\u00e9 zapojen\u00ed a kabel\u00e1\u017e<\/h2>\n\n\n\n<p>Fyzicky odd\u011blen\u00e9 musej\u00ed b\u00fdt tedy ob\u011b nap\u00e1jec\u00ed v\u011btve A a B. Nelze nap\u0159\u00edklad m\u00edt nap\u00e1jec\u00ed kabely pod zdvojenou podlahou pro v\u011btev A a i pro v\u011btev B sou\u010dasn\u011b. Tomu se budeme je\u0161t\u011b v\u011bnovat detailn\u011b v dal\u0161\u00edch d\u00edlech seri\u00e1lu.<\/p>\n\n\n\n<p>Zaj\u00edmav\u00e9 je to, \u017ee se nap\u00e1jec\u00ed v\u011btv\u011b nesm\u011bj\u00ed v jednom prostoru ani k\u0159\u00ed\u017eit.<\/p>\n\n\n\n<p>Ob\u011b nap\u00e1jec\u00ed v\u011btv\u011b musej\u00ed b\u00fdt aktivn\u00ed sou\u010dasn\u011b a ka\u017ed\u00e1 p\u0159i v\u00fdpadku t\u00e9 druh\u00e9 mus\u00ed b\u00fdt schopna zajistit 100% provozu. Z toho vypl\u00fdv\u00e1, \u017ee nikdy nikde nesm\u00edte m\u00edt (za b\u011b\u017en\u00e9ho provozu) z\u00e1t\u011b\u017e v\u011bt\u0161\u00ed, ne\u017e 50%.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Konektivita<\/h2>\n\n\n\n<p>D\u016fle\u017eit\u00e9 je to, aby konektivita do datacentra byla tak\u00e9 zaji\u0161t\u011bna tak, \u017ee je fyzicky odd\u011blen\u00e1. Naprosto nep\u0159\u00edpustn\u00fd je nap\u0159\u00edklad soub\u011bh optick\u00fdch tras nebo dokonce vstup optick\u00fdch tras do datacentra. NESM\u00cd b\u00fdt v jednom m\u00edst\u011b budovy nebo dokonce na jedn\u00e9 stran\u011b budovy. Optick\u00e9 trasy MUS\u00cd p\u0159ich\u00e1zet do budovy z r\u016fzn\u00fdch stran budovy, nesm\u011bj\u00ed se nikde k\u0159\u00ed\u017eit a nesm\u011bj\u00ed b\u00fdt nikde v soub\u011bhu.<br><br>V budov\u011b \u0159e\u0161\u00edme optick\u00e9 trasy tak\u00e9 tak, aby jedna v\u011btev jela fyzicky odd\u011blen\u00e9 od druh\u00e9 a to bez k\u0159\u00ed\u017een\u00ed a soub\u011bhu.<\/p>\n\n\n\n<p>Mo\u017en\u00e1 byste se divili kolik nov\u00fdch datacenter vznik\u00e1 s t\u00edm, \u017ee maj\u00ed n\u011bkolik chr\u00e1ni\u010dek na optiku v jednom v\u00fdkopu. Vid\u011bli jsme to na vlastn\u00ed o\u010di u nov\u011b budovan\u00e9ho datacentra. Stejn\u011b tak jsme vid\u011bli, \u017ee optika byla vedena po jedn\u00e9 stran\u011b silnice a druh\u00e1 trasa po druh\u00e9 stran\u011b silnice, co\u017e je samoz\u0159ejm\u011b lep\u0161\u00ed, ne\u017e to m\u00edt v jednom v\u00fdkopu. Jen\u017ee k na\u0161emu p\u0159ekvapen\u00ed se ob\u011b trasy potom setkali v jedn\u00e9 k\u0159i\u017eovatce a jsou vedeny spole\u010dn\u011b v jednom podvrtu. Potom sta\u010d\u00ed jedna nehoda, respektive jeden &#8222;\u0161ikovn\u00fd bagrista&#8220; a cel\u00e9 datacentrum je bez konektivity.<\/p>\n\n\n\n<p>Jak to chceme m\u00edt u n\u00e1s? Do prvn\u00edho datacentra m\u00e1me aktu\u00e1ln\u011b 2 trasy od Cetinu (O2), proto\u017ee na\u0161e datacentrum je na jejich p\u00e1te\u0159i. Trasy nemaj\u00ed soub\u011bh (krom\u011b budovy). P\u0159ed budovou se rozd\u011bluj\u00ed na dva r\u016fzn\u00e9 sm\u011bry. Tohle v\u00edme, \u017ee TIER IV nespl\u0148uje (do budovy je vstup optick\u00fdch tras pouze z jedn\u00e9 strany budovy). Tak ji\u017e n\u011bkolik let m\u00e1me t\u0159et\u00ed trasu, kter\u00e1 vede zcela jinudy a je zakon\u010dena u \u010cDT. &nbsp;A\u017e dokon\u010d\u00edme nov\u00e9 datacentrum, tak situace bude malinko jin\u00e1. St\u00e1vaj\u00edc\u00ed datacentrum bude m\u00edt 2 nez\u00e1visl\u00e9 trasy od Cetinu a k tomu 2 zcela nez\u00e1visl\u00e9 a fyzicky odd\u011blen\u00e9 trasy do nov\u00e9ho datacentra, kde bude fyzicky zakon\u010dena od \u010cDT. &nbsp;Ve st\u00e1vaj\u00edc\u00edm datacentru budeme tedy m\u00edt 4 nez\u00e1visl\u00e9 a odd\u011blen\u00e9 trasy a v nov\u00e9m budou nez\u00e1visl\u00e9 a odd\u011blen\u00e9 3 trasy (ji\u017e chyst\u00e1me \u010dtvrtou). &nbsp;Trasy budou bez soub\u011bhu a do budov budou &#8222;p\u0159ich\u00e1zet&#8220; ka\u017ed\u00e1 z jin\u00e9 strany budovy.<\/p>\n\n\n\n<p>Po spu\u0161t\u011bn\u00ed nov\u00e9ho datacentra chceme m\u00edt 3 trasy do Prahy, ka\u017ed\u00e1 100 Gbps (budeme m\u00edt tedy 3 x 100 Gbps) a jednu z\u00e1lo\u017en\u00ed trasu na Slovensko (abychom p\u0159ede\u0161li probl\u00e9m\u016fm v Praze). Trasa na Slovensko nep\u016fjde p\u0159es Prahu, ale fyzicky zcela jinudy. Zakon\u010den\u00ed v Praze bude jako doposud &#8211; na 3 r\u016fzn\u00fdch m\u00edstech, ve 3 r\u016fzn\u00fdch datacentrech.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Kdo z v\u00e1s si trouf\u00e1?<\/h2>\n\n\n\n<p>Kdo si trouf\u00e1 navrhnout podobn\u00e9 datacentrum? Uvedli jsem jen z\u00e1kladn\u00ed p\u0159edpoklady. U\u017e prom\u00fd\u0161lejte, jak m\u00e1 vypadat sch\u00e9ma zapojen\u00ed, kdy\u017e se nesm\u00ed nikde nic k\u0159\u00ed\u017eit&#8230; \ud83d\ude42<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Na co se m\u016f\u017eete t\u011b\u0161it p\u0159\u00ed\u0161t\u011b?<\/h2>\n\n\n\n<p>P\u0159\u00ed\u0161t\u011b si nap\u00ed\u0161eme dal\u0161\u00ed informace a detaily. Prozrad\u00edme i n\u011bjak\u00e9 detaily z na\u0161eho z\u00e1kulis\u00ed. Nakonec se dozv\u00edte i o nej\u010dast\u011bj\u0161\u00edch chyb\u00e1ch nebo o ekonomice provozu takov\u00e9ho datacentra. Ekonomika provozu bude na samostatnou kapitolu.&nbsp;<\/p>\n\n\n\n<p>Vzhledem k tomu, \u017ee n\u00e1s certifikace TIER IV bav\u00ed a bereme j\u00ed jako jednu z nejv\u011bt\u0161\u00edch v\u00fdzev, tak si p\u0159\u00ed\u0161t\u011b detailn\u011b probereme n\u011bkter\u00e9 technick\u00e9 p\u0159edpoklady, kter\u00e9 mus\u00ed TIER IV datacentrum spl\u0148ovat.<\/p>\n\n\n\n<p>Ur\u010dit\u011b se dostane i na re\u00e1ln\u00e9 p\u0159\u00edklady, podle kter\u00fdch pochop\u00edte pro\u010d v \u010cR (a ani jinde ve st\u0159edn\u00ed Evrop\u011b &#8211; v\u010detn\u011b N\u011bmecka, Polska, Ma\u010farska, Slovenska, Rakouska) doposud \u017e\u00e1dn\u00e9 datacentrum certifikaci TIER IV nem\u00e1. Pokud m\u00e1te ot\u00e1zky, tak n\u00e1m pi\u0161te a my m\u016f\u017eeme zohlednit odpov\u011bdi v dal\u0161\u00edch \u010dl\u00e1nc\u00edch.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Pro\u010d to cel\u00e9 d\u011bl\u00e1me?<\/h2>\n\n\n\n<p>D\u016fvod\u016f je n\u011bkolik. Jsme nejv\u011bt\u0161\u00ed hostingov\u00e1 spole\u010dnost v \u010cR, v na\u0161em datacentru hostujeme nejv\u00edce slu\u017eeb v \u010cR a tak jsme si v\u011bdomi toho, \u017ee mus\u00edme v\u0161e sm\u011b\u0159ovat k maxim\u00e1ln\u00ed spokojenosti na\u0161ich klient\u016f. Kvalita datacentra je pro n\u00e1\u0161 dal\u0161\u00ed r\u016fst a rozvoj jednozna\u010dn\u011b velmi d\u016fle\u017eit\u00fdm faktorem a bez kvalitn\u00edho z\u00e1zem\u00ed to ur\u010dit\u011b nep\u016fjde. )<\/p>\n\n\n\n<p>Proto chceme m\u00edt 2 modern\u00ed datacentra, kter\u00e1 budou spl\u0148ovat ta nejn\u00e1ro\u010dn\u011bj\u0161\u00ed krit\u00e9ria a cel\u00e9 si to chceme nechat takhle certifikovat. Nejdeme cestou toho, \u017ee n\u00e1m n\u011bkdo n\u011bco n\u011bkde n\u011bjak nakresl\u00ed a n\u011bkdo n\u011bkde n\u011bjak rychle postav\u00ed. Jdeme cestou, \u017ee p\u0159\u00edprav\u00e1m v\u011bnujeme obrovsk\u00e9 mno\u017estv\u00ed \u010dasu, chyst\u00e1me to n\u011bkolik let v t\u00fdmu n\u011bkolika lid\u00ed. V\u0161e si na stavb\u011b hl\u00edd\u00e1me a v\u0161e operativn\u011b rozhodujeme. Ve v\u00fdsledku v\u0161echny provozn\u00ed v\u011bci chceme \u0159e\u0161it &#8222;in house&#8220;. M\u00e1me tedy nap\u0159\u00edklad vlastn\u00ed elektrik\u00e1\u0159e (dokonce 2). Tak\u017ee v\u00edme o v\u0161em v na\u0161\u00ed budov\u011b. V\u0161e si dok\u00e1\u017eeme vy\u0159e\u0161it vlastn\u00edmi silami. Co nejrychleji a nejl\u00e9pe.<\/p>\n\n\n\n<p>Ob\u011b datacentra budou navenek p\u016fsobit jako jedno, ale ve skute\u010dnosti p\u016fjde o 2 samostatn\u00e9 budovy, kter\u00e9 budou schopny fungovat zcela odd\u011blen\u011b nebo se n\u011bjak vz\u00e1jemn\u011b v provozu dopl\u0148ovat. P\u016fjde o takov\u00fd RAID datacenter.&nbsp;<\/p>\n\n\n\n<p>Ano, ekonomicky nic z toho ned\u00e1v\u00e1 smysl, ale my d\u011bl\u00e1me v\u0161e pro maxim\u00e1ln\u00ed spokojenost na\u0161ich klient\u016f. To je prvo\u0159ad\u00fd c\u00edl. D\u011bl\u00e1me to, proto\u017ee n\u00e1s to bav\u00ed. Ekonomick\u00e1 str\u00e1nka je druhotnou z\u00e1le\u017eitost\u00ed a jak \u0159\u00edk\u00e1me: &#8222;Kdy\u017e budou klienti spokojeni, tak i ty zisky p\u0159ijdou&#8220;. Jsme siln\u00e1 spole\u010dnost, kter\u00e1 jede bez \u00fav\u011br\u016f a z\u00e1vazk\u016f. Vlastn\u00edme datacentrum, infrastrukturu a nemus\u00edme se &#8222;zpov\u00eddat n\u011bjak\u00e9 bance&#8220;. Stav\u00edme druh\u00e9 datacentrum za des\u00edtky milion\u016f korun a to op\u011bt bez jak\u00e9koliv pomoci t\u0159et\u00edch stran. Mo\u017en\u00e1 by \u0161lo si pen\u00edze ponechat a koupit si za n\u011b n\u011bco &#8222;pro radost&#8220;, ale n\u00e1s bav\u00ed tohle a n\u00e1s bav\u00ed spokojen\u00ed klienti.&nbsp;<\/p>\n\n\n\n<p><strong>Pl\u00e1novan\u00e9 certifikace by m\u011bly b\u00fdt z\u00e1rukou pro na\u0161e klienty, \u017ee jejich data jsou na tom nejlep\u0161\u00edm m\u00edst\u011b a \u017ee je o n\u011b dob\u0159e postar\u00e1no.<\/strong><\/p>\n\n\n\n<p>Bu\u010fte s n\u00e1mi a sledujte jak se n\u00e1m na\u0161e pl\u00e1ny da\u0159\u00ed.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dneska si vysv\u011btl\u00edme n\u011bkolik dal\u0161\u00edch detail\u016f o TIER IV, aby bylo jasn\u00e9 co v\u0161e mus\u00edte spl\u0148ovat, abyste mohli z\u00edskat mezin\u00e1rodn\u011b uzn\u00e1vanou certifikaci TIER IV.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[66],"class_list":["post-39258","post","type-post","status-publish","format-standard","hentry","category-datacentra","tag-tier"],"_links":{"self":[{"href":"https:\/\/blog.wedos.com\/cs\/wp-json\/wp\/v2\/posts\/39258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.wedos.com\/cs\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.wedos.com\/cs\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.wedos.com\/cs\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.wedos.com\/cs\/wp-json\/wp\/v2\/comments?post=39258"}],"version-history":[{"count":2,"href":"https:\/\/blog.wedos.com\/cs\/wp-json\/wp\/v2\/posts\/39258\/revisions"}],"predecessor-version":[{"id":40021,"href":"https:\/\/blog.wedos.com\/cs\/wp-json\/wp\/v2\/posts\/39258\/revisions\/40021"}],"wp:attachment":[{"href":"https:\/\/blog.wedos.com\/cs\/wp-json\/wp\/v2\/media?parent=39258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.wedos.com\/cs\/wp-json\/wp\/v2\/categories?post=39258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.wedos.com\/cs\/wp-json\/wp\/v2\/tags?post=39258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}