蓝盟小贴士,来喽!
这两个问题包括安全性、连接性、远程管理和异构硬件,这是数据中心管理员必须解决的四个关键边缘计算难题。
1 .加强安全性设置
应用程序和物理等安全性是边缘计算设施面临的重大挑战之一。 数据中心运营商必须投资应用程序漏洞管理、检测安全威胁并投资防止网络攻击的产品。
边缘数据中心扩展了整个攻击面,因为每个边缘站点都是潜在的网络接入点。 管理员必须确保在边缘服务器上运行的应用程序不会成为可能攻击其他基础架构的引导平台。
作为边缘数据中心维护的一部分,需要考虑保护设备的物理保护措施。 每个边缘站点的安全网关都是一个强大的实践,可以通过保护物理端口来减少恶意软件入侵和其他攻击的可能性。
可能会将开放端口插入恶意设备并加载恶意软件。 管理员必须对静态数据进行加密,以防止数据从物理存储设备中被盗或复制。 边缘数据中心还必须支持需要验证的安全生命周期更新,以防止黑客窃取数据或将恶意软件移入系统。
在本地数据中心,管理员通常不必担心备用端口被锁定。 因为对实际服务器的物理访问更加困难。
2 .保持跨越边缘的连接
内部部署的数据中心中的服务器通常具有强大、可靠的互联网连接,而边缘部署并非总是如此。 特别是因为低带宽和断续连接是边缘使用实例的特征。 一项策略是建立辅助控制信道。 另一个是实现自主管理功能,解决网络中断,这是边缘数据中心维护的一部分。
管理员还必须考虑数据备份和保护工作流。 分布式数据中心的攻击范围广泛,使分布式数据中心更难以处理数据保护和可用性问题。 例如,闪电可能击中其中一个边缘数据中心。 管理员必须采用故障转移策略,以考虑站点损坏对数据丢失的影响。 随着硬件和软件的分发,传统数据中心的所有问题都会在不同网络中发生数据丢失或中断时扩大,这些挑战将更加困难。
传统的数据中心管理模式不适用于边缘设施。 为了提高灵活性,特别是对于有价值的数据,有一种策略是将所有数据发送到云平台或其他相邻接入点。 减少空间和电源需求的另一个策略是将数据分层,仅将热数据留在边缘。
3 .远程管理和边缘数据中心维护
远程运行的边缘数据中心需要大型数据中心的基本组件(如机柜、机架、不间断电源( UPS )和备份电池)以及将这些组件连接到一起的网络连接。 最大的区别在于,技术人员如果不知道设备和信息,就很难在现场解决问题。
triplitlite的数据中心专家ivoproviv建议管理员通过内部服务模块和IP或控制台服务器上的KVM来帮助现场技术人员制定远程访问策略,以缩短总体维修时间。
Keepalive探测器重新启动具有自我修复功能的组件和组件,UPS电源具有自动和手动旁路功能,可以帮助维修设备。 最小化现场服务的另一个选择是使用通过移动通信管理网络进行带外访问的控制台服务器。