数据中心环境控制

环境控制可保护数据中心硬件免受与网络攻击无关的物理威胁，包括过热、洪水、火灾、电力故障和湿度损害。由于空调故障，服务器机房温度升至 95°F 后，服务器可能在几分钟内开始降频并崩溃。服务器机架上方的一根水管发生泄漏，就可能摧毁价值数百万美元的设备。环境控制直接保护 CIA 三要素中的可用性。

服务器会产生大量热量，而热量是服务器的主要威胁。数据中心使用专为 IT 环境设计的HVAC（供暖、通风与空调）系统。ASHRAE 建议将服务器进风口温度保持在64.4°F 至 80.6°F（18°C–27°C）之间。冷热通道封闭通过仅将冷空气引导至服务器前部（冷通道），并将服务器后部排出的热空气导入回风通道（热通道），防止冷热空气混合，从而提高冷却效率。

极端湿度会损坏硬件。低湿度（低于 40% RH）会使静电放电（ESD）积聚，从而损坏敏感电子元件。高湿度（高于 60% RH）会导致电路板凝结，进而造成短路和腐蚀。数据中心会将相对湿度保持在40% 至 60% RH之间。环境监测传感器会持续跟踪多个机架位置的温度和湿度，并在数值偏离可接受范围时向运维人员发出警报。

数据中心使用专用火灾检测系统，而不是住宅式烟雾探测器。VESDA（极早期烟雾探测装置）系统会主动从天花板管道采样空气，在可见烟雾形成之前检测到燃烧颗粒，从而争取时间进行调查和抑制，防止火势蔓延。电离式探测器可快速响应明火。光电式探测器对阴燃火灾的响应更好。大多数现代数据中心会部署多种探测器类型，并采用两阶段警报系统，要求多个探测器触发后才启动抑制措施。

传统的水喷淋系统即使成功灭火，也会损坏电子设备。数据中心使用洁净灭火剂抑制系统，在不损坏设备的情况下扑灭火灾。FM-200（HFC-227ea）通过吸收燃烧反应产生的热量来抑制火灾。Novec 1230（FK-5-1-12）的作用类似，但全球变暖潜能更低。Inergen 和 Argonite属于惰性气体系统，可将氧气浓度降低到低于支持燃烧的水平。所有洁净灭火剂在按设计浓度使用时，对有人占用的空间都是安全的。

不间断电源（UPS）可在市电故障时立即提供电池备份，使服务器保持运行，并为发电机启动争取时间。UPS 系统根据处理正常电力的方式分类：离线/备用 UPS（仅在故障时切换到电池供电——存在短暂切换时间）、在线互动式 UPS（对轻微波动进行稳压，无需切换到电池）以及在线/双变换 UPS（始终通过逆变器运行——切换时间为零，最适合关键系统）。数据中心会为服务器使用双变换 UPS。

UPS 系统一般可提供 10–30 分钟的电池续航时间，足以完成受控关机或启动发电机。柴油发电机可在长时间停电期间提供持续供电。发电机必须满足以下要求：每月在带负载的情况下进行测试（不能只是启动一下）、维护时确保燃料供应足以支持 72–96 小时的运行，并配备能够检测市电故障、在无需人工干预的情况下切换到发电机的自动转换开关（ATS）。发电机通常安装在室外或独立的发电机房内，并与主建筑之间采取防火分隔。

企业服务器配备双电源，每个电源分别连接到独立的供电回路。数据中心采用N+1 或 2N 供电冗余：N+1 表示在所需 UPS/发电机数量之外额外配置一台，因此一台发生故障不会导致停电。2N 表示从市电输入到 UPS、PDU（配电单元）再到服务器电源的供电路径完全复制，在每个环节都实现完整冗余。在条件允许的情况下，每条供电路径都由不同的市电线路和变电站供电，以实现最大的抗故障能力。

水是数据中心面临的重大风险来源，可能来自屋顶漏水、架空地板上方的管道爆裂以及 HVAC 冷凝水。漏水检测传感器会安装在架空地板下（尤其是 HVAC 设备附近）、计算机房空调（CRAC）设备下方，以及管道穿过墙壁的位置。现代系统会使用沿高风险区域铺设的检测绳，一旦接触到水就会触发警报。自动关闭阀可在水浸警报触发时隔离发生泄漏的管道区段。

环境监控系统（EMS）可实时查看数据中心的所有环境状况，包括温度、湿度、Power 消耗、UPS 状态、发电机燃料液位和漏水情况。现代 EMS 平台为运维人员提供仪表板视图，在超出阈值时通过 SMS/电子邮件发送自动警报，提供用于容量规划的历史趋势分析，并支持与DCIM（数据中心基础设施管理）工具集成，将环境数据与 IT 资产位置关联起来。

环境控制系统本身也必须受到物理保护。HVAC 控制面板、UPS 管理界面和配电单元必须上锁并实施访问控制——能够接触恒温器的攻击者可以将温度升高到具有破坏性的程度。人们会使用与生产网络隔离的带外管理网络来访问环境监控系统，从而避免网络安全事件同时导致监控失效。变更控制流程应要求事先获得授权，任何人才能修改温度设定值、Power 阈值或灭火系统设置。

请测试您对本课 CompTIA Security+（SY0-701）概念的理解。

在本课中，您学习了以下内容：HVAC 和湿度控制可使硬件保持在安全运行条件内；与喷水灭火器不同，洁净气体灭火系统可以保护设备；冗余 UPS 和发电机系统可确保在任何持续时间的停电期间保持可用。接下来我们将学习硬件安全，包括 TPM、Secure Boot 和驱动器加密，了解如何保护设备免受物理攻击。