Vybavení datacentra MasterDC v Praze a Brně

Dokument obsahuje popis fyzického zabezpečení datacenter MasterDC a dostupných racků včetně informací o přístupu a možnostech dovozu technologií do datových center. Najdete v něm také detaily o konektivitě, způsobu napájení a chlazení.

Fyzické zabezpečení datacenter

Vstup do datacentra je zajištěn nonstop fyzickou ostrahou objektu. Na místě jsou neustále přítomni také členové týmu podpory MasterDC. Detekce osob vstupujících a pohybujících se v datacentru je zajištěna certifikovaným elektronickým zabezpečovacím systémem a CCTV online monitoringem se záznamem. PIR čidla upozorňují na každý podezřelý pohyb.

Každá osoba, která do datacentra potřebuje vstoupit, tak činí pouze v doprovodu pověřeného zaměstnance, který se musí u 2zónového vstupu identifikovat na multimodální RFID/PIN čtečce a pomocí biometrické autentizace (tj. podle vzoru krevního řečiště). Databáze krevních řečišť je šifrovaná a nikdo neoprávněný k ní nemá přístup. Pro případ nečekané katastrofy a selhání elektronických systémů je datacentrum opatřeno i klasickým zámkem na klíč, který je bezpečně uschován.

Jednotlivé komponenty v datacentru jsou monitorovány. Zákazníci mají ale možnost využít i rackové skříně s unikátním klíčem nebo klec pro vyšší úroveň fyzického zabezpečení své technologie.

Požární bezpečnost

Součástí datacentra je automatizovaný protipožární systém s detektory kouře a tepla. Systém hašení funguje na bázi plynu. Používáme hasicí zařízení GHZ KD-200 s ekologickým plynem FM200 (HFC-227ea, tlak 42 bar), který je zcela neškodný a šetrný k serverům i životnímu prostředí.

Datacentra

Rackové skříně

Zákazník má možnost si pronajmout prostor v rackové skříni značky Rittal o objemu až 47 U, případně menší 10 U, a šířce 19“. Hloubka je vždy minimálně 100 cm. K serverům je potřeba dodat vlastní kolejnice a ližiny pro montáž do racku. UTP a napájecí kabely k serveru dodává MasterDC. Standardně je vyvedeno 8 ks zásuvek typu IEC 320 C13, samice, na jeden jistič.

Rackhousing v DC Praha

Full rack (celé skříně)

• Rittal TS IT 47U 600 x 2200 x 1000
• Rittal TS IT 47U 600 x 2200 x 1200
• Rittal TS IT 47U 800 x 2200 x 1000
• Rittal TS IT 47U 800 x 2200 x 1200

Half rack (2sekční skříně)

• Rittal TS IT 2x 24U 600 x 2200 x 1000

Quarter rack (4sekční skříně)

• Rittal TS IT 4x 10U 600 x 2200 x 1000

Server housing per unit

• Rittal TS IT 47U 600 x 2200 x 1000
• Rittal TS IT 47U 600 x 2200 x 1200

Tower Housing

• umístění technologie na polici pro towerhousing
• 1 police / 24 ks tower

Rackhousing v DC Brno

Full rack (celé skříně)

• Rittal TS IT 47U 600 x 2200 x 1000
• Rittal TS IT 47U 600 x 2200 x 1200
• Rittal TS IT 47U 800 x 2200 x 1000
• Rittal TS IT 47U 800 x 2200 x 1200

Server housing per unit

• Rittal TS IT 47U 600 x 2200 x 1000
• Rittal TS IT 47U 600 x 2200 x 1200

Tower Housing

• umístění technologie na polici pro towerhousing
• 6x police / 24 ks tower

Doprava technologií do datacentra

Dostupnost do obou datacenter je velmi dobrá, obě se nacházejí v blízkosti páteřních komunikací, takže se tam snadno dostanete autem i MHD. Parkovat lze přímo u budov datacenter. K dispozici vám je nákladová rampa, paletový a manipulační vozík a výtahy. Pro onsite práci s technologiemi slouží lokální KVM konzole. Technologie se na určené místo instalují ve spolupráci s pracovníkem supportu či technického oddělení.

• Datacentrum v Praze – Pokud jedete autem, vjezd do datacentra je z ulice Kavkazská. Přijeďte přímo k nákladové rampě u vstupu do datacentra. Zde jsou pro vás vyhrazena parkovací místa č. 6–10 uvnitř krytého dvoru.
• Datacentrum v Brně – Nachází se v blízkosti centra města, vjezd z ulice Cejl. I zde jsou přímo u budovy vyhrazena parkovací místa.

Zákaznické místnosti

K dispozici je zákazníkům i vyhrazená klimatizovaná místnost uvnitř datacentra s možností připojení k naší bezplatné veřejné Wi-Fi síti nebo drátovou GE konektivitou s DHCP. Využívat ji zákazníci mohou dočasně pro provedení zásahů na serverech umístěných v datovém centru (montáže, lokální správy zařízení).

Napájení datacentra

Napájení umístěných technologií je zajišťováno ze dvou nezávislých napájecích větví střídavého napětí 230V „A“ a „B“. Dojde-li k problému nebo servisu na jedné větvi, může umístěnou technologii napájet druhá, plně funkční větev. Jednotlivé napájecí větve jsou fyzicky oddělené, zálohované UPS a motorgenerátorem.

Jako primární zdroj napájení větví slouží dvě trafostanice vysokého napětí. Na každé větvi je v provozu jedna. Tyto trafostanice jsou určeny pouze pro napájení datacentra a nejsou sdíleny s dalšími subjekty.

K překlenutí krátkodobých výpadků energie slouží záložní zdroje UPS s oddělenými bateriovými moduly (Vertiv, APC Symmetra modulator). UPS chrání veškerá zařízení před neočekávanými výkyvy v síti, jako jsou poklesy napětí, napěťové špičky nebo šumy. UPS jsou typu online.

V případě dlouhodobějších odstávek elektřiny nebo neočekávaných delších poruch se automaticky uvádí po 40 sekundách do provozu redundantní motorgenerátory 2N+1 (Broadcrown, Mitsubishi), které vydrží v provozu bez tankování minimálně 24 hodin. Každá z napájecích větví má oddělenou skupinu záložních motorgenerátorů. Datacentra jsou rovněž vybavena zásobami nafty na několik dní. Pro případ rozsáhlého celostátního výpadku energie jsou s dodavateli smluvně sjednány podmínky dovozu nové nafty.

• Distribuční rozvaděče ve větvích umožňují napájení technologií o jmenovitých hodnotách jištění 10A, 16A, 32A.
• Motorgenerátory jsou testovány 1x měsíčně. V rámci testů je z motorgenerátorů napájena celá zátěž datacentra.

Specifikace napájení v DC Praha

Specifikace napájení v DC Brno

Schéma napájecího systému

Konektivita

Páteřní síť MasterDC je plně redundantní. Veškeré uzly sítě  jsou napojeny minimálně ze dvou nezávislých směrů. Při výpadku jedné z linek se provoz automaticky přesměruje do záložního propoje. K páteřní síti jsou redundantně připojeny jednotlivé sítě v datacentrech.

V rámci datových center je síť postavena jako L3 leaf-spine design s využitím 40 a 100 GE. Jsme připojeni do peeringových center nix.cz (2x 100 GE Praha), nix.sk (10 GE Bratislava), br-ix (10 GE Brno) a peering.cz (1×10 GE Praha). Zahraniční transitní konektivitu odebíráme od dvou dodavatelů Arelion (100 GE Praha) a RETN (100 GE Brno). Zároveň využíváme i privátních peeringů (PNI) s významnými providery (Google).

Zákaznické technologie v datacentru umožňujeme připojit pomocí 1, 10, 25, 40, 100GE při využití SFP, SFP+, SFP28, QSFP+ a QSFP28 technologií, případně 1 GE.

Nabízíme také možnost vzájemného propojení systémů a serverů pomocí vnitřní sítě zákazníka a to jak na L2 (vlan), tak na L3(VRF).

Zákazníci mohou využít připojení pomocí jedné nebo dvou větví konektivity.

Pro druhou větev konektivity podporujeme tyto L2 konfigurace zálohy:

• L2 – Porty na straně MasterDC jsou zapojeny ve fyzicky oddělených switchích v jedné VLAN se zapnutým BPDUguard. Toto zapojení je vhodné pro připojení router portů, například serverů s active-passive bondingem, nebo firewallů v HA a VRRP na straně zákazníka.
• L2 s STP – Porty na straně MasterDC jsou zapojeny ve fyzicky oddělených switchích v jedné VLAN se zapnutým RTSP s rootguard. Toto zapojení je vhodné pro připojení switchů s RTSP na straně zákazníka.
• L2 s LACP – Porty na straně MasterDC jsou zapojeny ve fyzicky oddělených switchích s MLAG a na portech směrem k zákazníkovi je aktivní protokol LACP. Toto zapojení je vhodné pro servery s active-active bondingem nebo switche s podporou LACP na straně zákazníka.

Pro druhou větev konektivity podporujeme i řešení na L3 s využitím:

• statického routingu a VRRP;
• dynamického routingu se spojovacími sítěmi, BGP a privátním AS na straně zákazníka.

Chlazení

Využívají se klimatizační jednotky přesné klimatizace Vertiv (bývalý Liebert), případně Stulz, o výkonu až 100 kW v režimu N+1. V případě výpadku nebo servisu jedné z klimatizačních jednotek je její provoz pokryt ostatními. Regulace funguje jednak na principu připínání a odpínání chladících okruhů, jednak je řízena elektronicky podle tepelné zátěže. Kompresorový okruh využívá chladivo R407c. V případě free coolingových jednotek Stulz je glykolový okruh s čerpadlem napojen přes tlakové potrubí na venkovní drycoolery Güntner o výkonu 150 kW. V případě jednotek s přímým výparem jsou využity venkovní kondenzátory.

V sálech je nainstalován systém zdvojené podlahy a studených a teplých uliček. Studené uličky jsou kapotované. Klimatizační jednotky vhánějí vzduch pod podlahu, odkud se perforací v podlaze dostává do kapotovaných studených uliček. Průchodem přes technologie, umístěné v racku se vzduch ohřívá a je následně odváděn do volného prostoru, odkud jej, pod stropem, znovu nasává klimatizační jednotka k ochlazení.

• Veškeré nevyužité pozice v racích jsou zaslepeny, aby nedocházelo k míchání studeného a teplého vzduchu.
• Teplota ve studených uličkách se udržuje v rozmezí 22–25 °C.
• Vlhkost v sálech je udržována v rozmezí 40–60 %.

Systém studených a teplých uliček