데이터 센터 환경 제어

환경 제어는 사이버 공격과 무관한 물리적 위협인 과열, 침수, 화재, 전원 장애, 습기로 인한 손상으로부터 데이터 센터 하드웨어를 보호합니다. AC 장애로 서버실 온도가 95°F까지 올라가면 서버는 몇 분 안에 성능을 제한하고 충돌하기 시작합니다. 서버 랙 위의 수도관에서 물이 조금만 새도 수백만 달러에 달하는 장비가 파괴될 수 있습니다. 환경 제어는 CIA 3요소의 가용성을 직접 보호합니다.

서버는 상당한 열을 발생시키며, 열은 서버의 가장 큰 적입니다. 데이터 센터는 IT 환경을 위해 특별히 설계된 HVAC (Heating, Ventilation, and Air Conditioning) 시스템을 사용합니다. ASHRAE는 서버 흡입구 온도를 64.4°F~80.6°F(18°C~27°C)로 유지할 것을 권장합니다. Hot aisle/cold aisle containment은 냉각 공기를 서버 전면(cold aisle)에만 보내고 서버 후면(hot aisle)에서 나온 뜨거운 공기를 Return 공기 경로로 배출하여 냉각 효율을 높이며, 뜨거운 공기와 차가운 공기가 섞이는 것을 방지합니다.

습도가 극단적으로 높거나 낮으면 하드웨어가 손상됩니다. 낮은 습도(40% RH 미만)에서는 정전기 방전(ESD)이 축적되어 민감한 전자 장치가 파괴될 수 있습니다. 높은 습도(60% RH 초과)에서는 회로 기판에 결로가 발생하여 합선과 부식으로 이어집니다. 데이터 센터는 상대 습도를 40%~60% RH로 유지합니다. 환경 모니터링 센서는 여러 랙 위치에서 온도와 습도를 지속적으로 추적하고, 값이 허용 범위를 벗어나면 운영 담당자에게 알립니다.

데이터 센터는 가정용 연기 감지기 대신 특수 화재 탐지 시스템을 사용합니다. VESDA (Very Early Smoke Detection Apparatus) 시스템은 천장 덕트에서 공기를 능동적으로 채취하고 눈에 보이는 연기가 발생하기 전에 연소 입자를 감지하여, 화재가 번지기 전에 조사하고 진압할 시간을 확보합니다. 이온화식 감지기는 불꽃이 발생하는 화재에 빠르게 반응합니다. 광전식 감지기는 불씨가 남아 서서히 타는 화재에 더 잘 반응합니다. 대부분의 최신 데이터 센터는 여러 유형의 감지기를 배치하고, 진압 장치가 작동하기 전에 여러 감지기의 작동을 요구하는 2단계 알람 시스템을 사용합니다.

기존의 물 스프링클러 시스템은 화재를 진압하더라도 전자 장비를 파괴합니다. 데이터 센터는 장비를 손상시키지 않고 화재를 진압하는 청정 소화 약제 시스템을 사용합니다. FM-200 (HFC-227ea)은 연소 반응에서 열을 흡수하여 화재를 진압합니다. Novec 1230 (FK-5-1-12)은 유사한 방식으로 작동하지만 지구 온난화 잠재력이 더 낮습니다. Inergen 및 Argonite는 산소 농도를 연소가 유지되는 수준 아래로 낮추는 불활성 가스 시스템입니다. 모든 청정 소화 약제는 설계 농도로 사용할 경우 사람이 있는 공간에서도 안전합니다.

무정전 전원 공급 장치(UPS)는 상용 전원이 끊길 때 즉시 배터리 백업을 제공하여 서버가 계속 작동하도록 하고 발전기가 가동될 시간을 확보합니다. UPS 시스템은 정상 전원을 처리하는 방식에 따라 다음과 같이 분류됩니다. 오프라인/대기 UPS(장애가 발생할 때만 배터리로 전환하며 짧은 전환 시간이 필요함), 라인 인터랙티브 UPS(경미한 변동에는 배터리로 전환하지 않고 전압을 조정함), 온라인/이중 변환 UPS(항상 인버터로 작동하여 전환 시간이 없으며 중요 시스템에 가장 적합함)입니다. 데이터 센터는 서버에 이중 변환 UPS를 사용합니다.

UPS 시스템은 일반적으로 10~30분 동안 배터리 전원을 제공합니다. 이는 제어된 종료를 수행하거나 발전기를 가동하기에 충분한 시간입니다. 디젤 발전기는 정전이 장기화되는 동안 전원을 지속적으로 공급합니다. 발전기는 다음 조건을 충족해야 합니다. 부하가 걸린 상태에서 매월 테스트해야 하며(단순히 시동만 해서는 안 됩니다), 72~96시간 작동에 충분한 연료 공급량을 확보하도록 유지 관리해야 하고, 상용 전원 장애를 감지하여 수동 개입 없이 발전기 전원으로 전환하는 자동 절체 스위치(ATS)를 갖추도록 설계해야 합니다. 발전기는 일반적으로 건물 외부나 별도의 발전기실에 설치하며, 주 건물과는 방화 구획으로 분리합니다.

엔터프라이즈 서버에는 각각 별도의 전원 회로에 연결되는 이중 전원 공급 장치가 있습니다. 데이터 센터는 N+1 또는 2N 전원 이중화를 구현합니다. N+1은 필요한 수량보다 UPS/발전기를 하나 더 확보한다는 의미이므로, 하나가 고장 나도 정전이 발생하지 않습니다. 2N은 상용 전원 입력부터 UPS, PDU(전원 분배 장치), 서버 전원 공급 장치까지 전원 경로를 완전히 두 개로 복제하는 방식으로, 모든 지점에서 완전한 이중화를 제공합니다. 복원력을 최대화하기 위해 가능한 경우 각 전원 경로에는 서로 다른 상용 전원 공급선과 변전소에서 전력을 공급합니다.

물은 데이터 센터에 큰 위험을 초래합니다. 지붕 누수, 이중 바닥 위에서 발생하는 배관 파열, HVAC 응축수 등이 원인입니다. 물 누수 감지 센서는 이중 바닥 아래(특히 HVAC 장치 주변), 컴퓨터실 공조 장치(CRAC) 아래, 벽을 통과하는 배관 관통부에 설치합니다. 최신 시스템은 위험 구역을 따라 설치되는 감지 로프를 사용하며, 물에 닿으면 경보를 발생시킵니다. 자동 차단 밸브는 물 경보가 발생하면 누수가 있는 배관 구간을 격리할 수 있습니다.

환경 모니터링 시스템(EMS)은 데이터 센터의 모든 환경 상태를 실시간으로 파악할 수 있게 합니다. 여기에는 온도, 습도, 전력 소비량, UPS 상태, 발전기 연료량, 물 감지 정보가 포함됩니다. 최신 EMS 플랫폼은 운영 담당자를 위한 대시보드 화면, 기준치를 초과했을 때 SMS/이메일로 알리는 자동 경보, 용량 계획을 위한 과거 추세 분석, 환경 데이터와 IT 자산 위치를 연관시키는 DCIM(데이터 센터 인프라 관리) 도구와의 통합 기능을 제공합니다.

환경 제어 시스템 자체도 물리적으로 보호해야 합니다. HVAC 제어 패널, UPS 관리 인터페이스, 전원 분배 장치는 잠금 장치를 설치하고 접근을 통제해야 합니다. 온도 조절기에 접근한 공격자가 온도를 장비를 파괴할 정도로 높일 수 있기 때문입니다. 운영 네트워크와 분리된 대역 외 관리 네트워크를 사용하여 환경 모니터링 시스템에 접근하면 네트워크 보안 사고가 모니터링 기능까지 비활성화하는 것을 방지할 수 있습니다. 온도 설정값, 전원 기준치, 소화 시스템 설정을 변경하기 전에 승인을 받도록 변경 통제 절차를 마련해야 합니다.

이 레슨에서 다룬 CompTIA Security+ (SY0-701) 개념에 대한 이해도를 확인해 보십시오.

이 레슨에서는 다음을 배웠습니다. HVAC와 습도 제어 장치는 하드웨어를 안전한 작동 조건으로 유지합니다. 청정 약제 소화 시스템은 물 스프링클러와 달리 장비를 보호합니다. 또한 이중화된 UPS와 발전기 시스템은 어떤 기간의 정전에도 가용성을 보장합니다. 다음으로는 물리적 공격으로부터 장치를 보호하기 위한 하드웨어 보안, 즉 TPM, Secure Boot, 드라이브 암호화를 살펴보겠습니다.