{"id":34264,"date":"2019-10-31T21:57:17","date_gmt":"2019-10-31T18:57:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/glavnaya-prichina-avarij-v-data-tsentrah-prokladka-mezhdu-kompyuterom-i-kreslom\/"},"modified":"2019-10-31T21:57:17","modified_gmt":"2019-10-31T18:57:17","slug":"glavnaya-prichina-avarij-v-data-tsentrah-prokladka-mezhdu-kompyuterom-i-kreslom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/glavnaya-prichina-avarij-v-data-tsentrah-prokladka-mezhdu-kompyuterom-i-kreslom","title":{"rendered":"A legf\u0151bb oka a data centrumbeli baleseteknek \u2014 a sz\u00e1m\u00edt\u00f3g\u00e9p \u00e9s a sz\u00e9k k\u00f6z\u00f6tti k\u00e1bel elhelyez\u00e9se","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A nagy balesetek t\u00e9m\u00e1ja a modern adatk\u00f6zpontokban k\u00e9rd\u00e9seket vet fel, amelyekre az els\u0151 cikk nem adott v\u00e1laszt \u2013 \u00fagy d\u00f6nt\u00f6tt\u00fcnk, hogy kifejtj\u00fck ezt a t\u00e9m\u00e1t.<\/em><\/p>\n

\n\"A<\/a><\/noindex><\/p>\n

Ha hihet\u00fcnk az Uptime Institute statisztik\u00e1inak, a legt\u00f6bb incidens az adatk\u00f6zpontokban az elektromos rendszer meghib\u00e1sod\u00e1s\u00e1val f\u00fcgg \u00f6ssze \u2014 ezek teszik ki az esetek 39%-\u00e1t. Ezt k\u00f6veti az emberi t\u00e9nyez\u0151 \u2014 ez m\u00e9g 24%-nyi balesetet jelent. A harmadik legjelent\u0151sebb ok (15%) a l\u00e9gkondicion\u00e1l\u00f3 rendszerek hib\u00e1ja, m\u00edg a negyedik helyen (12%) a term\u00e9szeti katasztr\u00f3f\u00e1k \u00e1llnak. Az egy\u00e9b probl\u00e9m\u00e1k \u00f6sszes\u00edtett ar\u00e1nya mind\u00f6ssze 10%. An\u00e9lk\u00fcl, hogy k\u00e9ts\u00e9gbe vonn\u00e1nk a tiszteletre m\u00e9lt\u00f3 szervezet adatait, kiemel\u00fcnk valami k\u00f6z\u00f6set a k\u00fcl\u00f6nb\u00f6z\u0151 balesetekb\u0151l, \u00e9s megpr\u00f3b\u00e1ljuk meg\u00e9rteni, elker\u00fclhet\u0151k lettek volna-e. Spoiler: a legt\u00f6bb esetben igen.<\/p>\n

<\/p>\n

Kapcsolatok tudom\u00e1nya<\/h2>\n

<\/p>\n

Egyszer\u0171s\u00edtve azt mondhatjuk, hogy az elektromos ell\u00e1t\u00e1snak csak k\u00e9t probl\u00e9m\u00e1ja van: vagy nincs kapcsolat ott, ahol lennie kell, vagy van ott, ahol nem lenne szabad lennie. Hosszasan \u00e9rvelhet\u00fcnk a modern sz\u00fcnetmentes t\u00e1pegys\u00e9gek megb\u00edzhat\u00f3s\u00e1g\u00e1r\u00f3l, de nem mindig ny\u00fajtanak ment\u00e9st. Vegy\u00fck p\u00e9ld\u00e1ul a British Airways \u00e1ltal haszn\u00e1lt adatk\u00f6zpont eset\u00e9t, amely az anyav\u00e1llalat, az International Airlines Group tulajdon\u00e1ban \u00e1ll. A Heathrow melletti k\u00e9t ilyen l\u00e9tes\u00edtm\u00e9ny - a Boadicea House \u00e9s a Comet House - k\u00f6z\u00fcl az els\u0151n\u00e9l 2017. m\u00e1jus 27-\u00e9n v\u00e9letlen \u00e1ramkimarad\u00e1s t\u00f6rt\u00e9nt, amely t\u00falterhel\u00e9shez \u00e9s a sz\u00fcnetmentes t\u00e1pegys\u00e9g meghib\u00e1sod\u00e1s\u00e1hoz vezetett. Ennek eredm\u00e9nyek\u00e9nt n\u00e9h\u00e1ny IT-eszk\u00f6z fizikailag megs\u00e9r\u00fclt, \u00e9s a legut\u00f3bbi baleset elh\u00e1r\u00edt\u00e1sa h\u00e1rom napot vett ig\u00e9nybe. <\/p>\n

<\/p>\n

A l\u00e9git\u00e1rsas\u00e1gnak t\u00f6bb mint ezer j\u00e1ratot kellett t\u00f6r\u00f6lnie vagy \u00e1t\u00fctemeznie, k\u00f6r\u00fclbel\u00fcl 75 ezer utas nem tudott id\u0151ben felsz\u00e1llni \u2014 a k\u00e1rt\u00e9r\u00edt\u00e9sek kifizet\u00e9s\u00e9re 128 milli\u00f3 doll\u00e1r ment el, nem sz\u00e1m\u00edtva a d\u00e1tk\u00f6zpontok m\u0171k\u00f6d\u00e9s\u00e9nek helyre\u00e1ll\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges k\u00f6lts\u00e9geket. A blackout okaival kapcsolatos t\u00f6rt\u00e9net hom\u00e1lyos. Ha elhihetj\u00fck az International Airlines Group vez\u00e9rigazgat\u00f3ja, Willie Walsh \u00e1ltal elmondott bels\u0151 nyomoz\u00e1s eredm\u00e9nyeit, akkor a m\u00e9rn\u00f6k\u00f6k hib\u00e1ja miatt k\u00f6vetkezett be. Mindazon\u00e1ltal a sz\u00fcnetmentes t\u00e1pegys\u00e9gnek el kellett volna viselnie egy ilyen \u00e1ramsz\u00fcnetet \u2014 ez\u00e9rt alak\u00edtott\u00e1k ki. Az adatk\u00f6zpontot a CBRE Managed Services outsourcing c\u00e9g szakemberei kezelt\u00e9k, ez\u00e9rt a British Airways b\u00edr\u00f3s\u00e1gi \u00faton pr\u00f3b\u00e1lta meg\u00e9rteni a k\u00e1r \u00f6sszeg\u00e9t Londonban. <\/p>\n

\n\"A<\/p>\n

\u00c1ramell\u00e1t\u00e1si balesetek hasonl\u00f3 forgat\u00f3k\u00f6nyvek szerint t\u00f6rt\u00e9nnek: el\u0151sz\u00f6r az \u00e1ramszolg\u00e1ltat\u00f3 hib\u00e1ja miatt t\u00f6rt\u00e9nik \u00e1ramkimarad\u00e1s, n\u00e9ha a rossz id\u0151j\u00e1r\u00e1s vagy bels\u0151 probl\u00e9m\u00e1k (bele\u00e9rtve a szem\u00e9lyzet hib\u00e1it) miatt, majd az sz\u00fcnetmentes t\u00e1pegys\u00e9g nem b\u00edrja a terhel\u00e9st, vagy egy r\u00f6vid szinuszhull\u00e1m-sz\u00fcnet t\u00f6meges szolg\u00e1ltat\u00e1smegszak\u00edt\u00e1sokat id\u00e9z el\u0151, amelyek helyre\u00e1ll\u00edt\u00e1s\u00e1hoz rengeteg id\u0151re \u00e9s p\u00e9nzre van sz\u00fcks\u00e9g. Meg lehet-e el\u0151zni az ilyen baleseteket? Hat\u00e1rozottan. Ha a rendszert helyesen tervezik meg, b\u00e1r a nagy adatk\u00f6zpontok l\u00e9trehoz\u00f3i sem v\u00e9dettek a hib\u00e1kt\u00f3l. <\/p>\n

<\/p>\n

Emberi t\u00e9nyez\u0151<\/h2>\n

<\/p>\n

Amikor egy esem\u00e9ny k\u00f6zvetlen oka a adatk\u00f6zpont szem\u00e9lyzet\u00e9nek helytelen fell\u00e9p\u00e9se, a probl\u00e9m\u00e1k leggyakrabban (de nem mindig) az IT-infrastrukt\u00fara szoftveres r\u00e9sz\u00e9t \u00e9rintik. Ezek a balesetek m\u00e9g a nagy v\u00e1llalatokn\u00e1l is el\u0151fordulnak. 2017 febru\u00e1rj\u00e1ban az Amazon Web Services egy r\u00e9sz\u00e9nek le\u00e1ll\u00edt\u00e1s\u00e1t okozta, hogy a m\u0171szaki \u00fczemeltet\u00e9si csoport egyik tagja rosszul adta ki az utas\u00edt\u00e1st. A hiba az Amazon Simple Storage Service (S3) \u00fcgyfeleit \u00e9rint\u0151 sz\u00e1ml\u00e1z\u00e1si folyamat hibajav\u00edt\u00e1sa alatt t\u00f6rt\u00e9nt. A munkat\u00e1rs megpr\u00f3b\u00e1lt t\u00f6r\u00f6lni egy bizonyos sz\u00e1m\u00fa virtu\u00e1lis szervert, amelyeket a sz\u00e1ml\u00e1z\u00f3 rendszer haszn\u00e1lt, de egy nagyobb klasztert \u00e9rintett.<\/p>\n

\n\"A<\/p>\n

A m\u00e9rn\u00f6k hib\u00e1ja k\u00f6vetkezt\u00e9ben t\u00f6rl\u0151dtek azok a szerverek, amelyeken az Amazon felh\u0151 t\u00e1rol\u00f3i fontos programmoduljai futottak. Els\u0151sorban az indexel\u00e9si alrendszert \u00e9rintette, amely inform\u00e1ci\u00f3kat tartalmazott a metadat\u00e1kr\u00f3l \u00e9s az \u00f6sszes S3 objektum elhelyezked\u00e9s\u00e9r\u0151l az amerikai US-EAST-1 r\u00e9gi\u00f3ban. Az esem\u00e9ny \u00e9rintette azt az alrendszert is, amelyet az adatok t\u00e1rol\u00e1s\u00e1ra \u00e9s a rendelkez\u00e9sre \u00e1ll\u00f3 t\u00e1rol\u00f3hely kezel\u00e9s\u00e9re haszn\u00e1ltak. A virtu\u00e1lis g\u00e9pek t\u00f6rl\u00e9se ut\u00e1n ez a k\u00e9t alrendszer teljes \u00fajraind\u00edt\u00e1st ig\u00e9nyelt, \u00e9s a m\u00e9rn\u00f6k\u00f6ket meglepet\u00e9s v\u00e1rta \u2013 a nyilv\u00e1nos felh\u0151t\u00e1rol\u00f3 hossz\u00fa ideig nem tudta kiszolg\u00e1lni az \u00fcgyfelek k\u00e9r\u00e9seit. <\/p>\n

<\/p>\n

A hat\u00e1s sz\u00e9lesk\u00f6r\u0171 volt, mivel sok nagyobb platform az Amazon S3-t haszn\u00e1lja. A le\u00e1ll\u00e1sok \u00e9rintett\u00e9k a Trello, Coursera, IFTTT szolg\u00e1ltat\u00e1sokat, \u00e9s ami a legrosszabb, az Amazon S&P 500-as partnereinek szolg\u00e1ltat\u00e1sait. Az ilyen esetekben a k\u00e1rt neh\u00e9z kisz\u00e1m\u00edtani, de a m\u00e9rt\u00e9ke k\u00f6zel t\u00f6bb sz\u00e1z milli\u00f3 doll\u00e1rra r\u00fagott. Ahogy l\u00e1tja, egy nagyobb felh\u0151platform szolg\u00e1ltat\u00e1s\u00e1nak meghib\u00e1s\u00edt\u00e1s\u00e1hoz elegend\u0151 egy hib\u00e1s parancs. Ez nem egyedi eset, 2019. m\u00e1jus 16-\u00e1n karbantart\u00e1si munk\u00e1latok sor\u00e1n a Yandex.Cloud szolg\u00e1ltat\u00e1s is. t\u00f6r\u00f6lte<\/a><\/noindex> az ru-central1-c z\u00f3n\u00e1ban l\u00e9v\u0151 felhaszn\u00e1l\u00f3i virtu\u00e1lis g\u00e9pek, amelyek valaha is SUSPENDED \u00e1llapotban voltak. Itt m\u00e1r s\u00e9r\u00fcltek a klienst adatai, amelyek egy r\u00e9sze v\u00e9glegesen elveszett. Term\u00e9szetesen az emberek nem t\u00f6k\u00e9letesek, de a modern inform\u00e1ci\u00f3biztons\u00e1gi rendszerek m\u00e1r r\u00e9g\u00f3ta k\u00e9pesek ellen\u0151rizni a privilegiz\u00e1lt felhaszn\u00e1l\u00f3k tev\u00e9kenys\u00e9geit a be\u00edrt parancsok v\u00e9grehajt\u00e1sa el\u0151tt. Ha a Yandex vagy az Amazon ilyen megold\u00e1sokat vezetne be, elker\u00fclhet\u0151k lenn\u00e9nek az ilyen incidenst.<\/p>\n

\n\"A<\/p>\n

Fagyott h\u0171t\u00e9s<\/h2>\n

<\/p>\n

2017 janu\u00e1rj\u00e1ban s\u00falyos baleset t\u00f6rt\u00e9nt a MegaFon dmitrov\u00f3i adatk\u00f6zpontj\u00e1ban. Akkor a h\u0151m\u00e9rs\u00e9klet a moszkvai r\u00e9gi\u00f3ban -35 \u00b0C-ra cs\u00f6kkent, ami a h\u0171t\u0151rendszer meghib\u00e1sod\u00e1s\u00e1hoz vezetett. Az \u00fczemeltet\u0151 sajt\u00f3oszt\u00e1lya nem igaz\u00e1n osztotta meg az incidens okait \u2014 az orosz v\u00e1llalatok rendk\u00edv\u00fcl vonakodnak besz\u00e9lni a tulajdonukban l\u00e9v\u0151 objektumokon t\u00f6rt\u00e9nt balesetekr\u0151l, nyilv\u00e1noss\u00e1g szempontj\u00e1b\u00f3l nagyon lemaradtunk a Nyugathoz k\u00e9pest. A k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1ban olyan verzi\u00f3 terjedt el, hogy a h\u0151hordoz\u00f3 megfagyott az utc\u00e1n lefektetett cs\u00f6vekben, \u00e9s etil\u00e9nglikol sziv\u00e1rgott. Ha hihet\u00fcnk ennek, a \u00fczemeltet\u00e9si szolg\u00e1lat a hossz\u00fa \u00fcnnepek miatt nem tudta id\u0151ben megszerezni a 30 tonna h\u0171t\u0151folyad\u00e9kot, \u00e9s improviz\u00e1lt megold\u00e1sokkal pr\u00f3b\u00e1lta orvosolni a probl\u00e9m\u00e1t, megs\u00e9rtve a rendszer \u00fczemeltet\u00e9si szab\u00e1lyait. A hideg id\u0151j\u00e1r\u00e1s csak s\u00falyosb\u00edtotta a helyzetet - janu\u00e1rban Oroszorsz\u00e1gban hirtelen t\u00e9l t\u00e1madt, b\u00e1r senki sem v\u00e1rta. V\u00e9g\u00fcl a szem\u00e9lyzetnek le kellett \u00e1ramtalan\u00edtania n\u00e9h\u00e1ny szerver\u00e1llv\u00e1nyt, emiatt az \u00fczemeltet\u0151 n\u00e9h\u00e1ny szolg\u00e1ltat\u00e1sa k\u00e9t napon \u00e1t nem volt el\u00e9rhet\u0151. <\/p>\n

\n\"A<\/p>\n

Val\u00f3sz\u00edn\u0171leg itt is besz\u00e9lhet\u00fcnk a szokatlan id\u0151j\u00e1r\u00e1sr\u00f3l, de az ilyen fagyok nem sz\u00e1m\u00edtanak szokatlannak a f\u0151v\u00e1rosi r\u00e9gi\u00f3ban. T\u00e9len a Moszkva k\u00f6rny\u00e9ki h\u0151m\u00e9rs\u00e9klet ak\u00e1r m\u00e9g alacsonyabbra is s\u00fcllyedhet, ez\u00e9rt az adatk\u00f6zpontokat \u00fagy \u00e9p\u00edtik, hogy \u221242\u00b0C-ig is j\u00f3l m\u0171k\u00f6djenek. Leggyakrabban a h\u0171t\u0151rendszerek a hidegben hib\u00e1sodnak meg, mert a glicolok nem el\u00e9g magas koncentr\u00e1ci\u00f3ja \u00e9s a v\u00edz t\u00falteng\u00e9se van a h\u0151hordoz\u00f3 oldatban. Probl\u00e9m\u00e1k mer\u00fclhetnek fel a cs\u00f6vek telep\u00edt\u00e9s\u00e9vel vagy a tervez\u00e9s \u00e9s tesztel\u00e9s hi\u00e1nyoss\u00e1gaival is, amelyek d\u00f6nt\u0151en a k\u00f6lts\u00e9gmegtakar\u00edt\u00e1sra ir\u00e1nyul\u00f3 v\u00e1gy miatt keletkeznek. Ennek k\u00f6vetkezt\u00e9ben egy komoly baleset t\u00f6rt\u00e9nik, ami egy\u00e1ltal\u00e1n elker\u00fclhet\u0151 lett volna.<\/p>\n

<\/p>\n

Term\u00e9szeti katasztr\u00f3f\u00e1k <\/h2>\n

<\/p>\n

Leggyakrabban a viharok \u00e9s\/vagy hurrik\u00e1nok zavarj\u00e1k meg az adatk\u00f6zpont m\u00e9rn\u00f6ki infrastrukt\u00far\u00e1j\u00e1nak m\u0171k\u00f6d\u00e9s\u00e9t, ami a szolg\u00e1ltat\u00e1sok le\u00e1ll\u00e1s\u00e1hoz \u00e9s\/vagy a berendez\u00e9sek fizikai k\u00e1rosod\u00e1s\u00e1hoz vezet. A rossz id\u0151j\u00e1r\u00e1s \u00e1ltal kiv\u00e1ltott incidensek viszonylag gyakoriak. 2012-ben a Sandy hurrik\u00e1n er\u0151s es\u0151z\u00e9ssel v\u00e9gigs\u00f6p\u00f6rt az Egyes\u00fclt \u00c1llamok nyugati partj\u00e1n. A Peer 1 adatk\u00f6zpont, amely egy felh\u0151karcol\u00f3ban tal\u00e1lhat\u00f3 az Als\u00f3-Manhattanben, elvesztette a k\u00fcls\u0151 \u00e1ramell\u00e1t\u00e1s\u00e1t<\/a><\/noindex>, miut\u00e1n a s\u00f3s tengerv\u00edz el\u00f6nt\u00f6tte a pinc\u00e9j\u00e9t. Az \u00e9p\u00fclet v\u00e9szhelyzeti gener\u00e1torai a 18. emeleten helyezkedtek el, \u00e9s az \u00fczemanyagk\u00e9szlet\u00fck korl\u00e1tozott volt \u2014 a 9\/11-es terrorcselekm\u00e9nyek ut\u00e1n New Yorkban bevezetett szab\u00e1lyok megtiltj\u00e1k, hogy nagy mennyis\u00e9g\u0171 \u00fczemanyagot t\u00e1roljanak a fels\u0151 emeleteken. <\/p>\n

\n