Системы безопасности и защиты инфраструктуры ЦОД

Безопасность ЦОД: пожар, доступ и контроль действий

Для дата-центра система безопасности должна защищать не офисные зоны, а машинный зал, серверные стойки, кроссовые, помещения ИБП, кабельные трассы и периметр объекта.

Основные задачи системы безопасности ЦОД:

✔ обнаружить задымление до открытого возгорания;

✔ потушить пожар без повреждения серверной электроники;

✔ ограничить доступ в машинный зал и к серверным стойкам;

✔ зафиксировать действия персонала и подрядчиков;

✔ быстро восстановить картину инцидента по журналам и видеозаписям.

Проектируем решение с учетом ФЗ-123, СП 484.1311500.2020, СП 485.1311500.2020, СП 486.1311500.2020 и стадий создания инженерной инфраструктуры ЦОД по ГОСТ Р 58811-2020.

Если система безопасности проектируется для нового объекта, ее лучше закладывать вместе с проектированием и строительством ЦОД под ключ: так пожарные зоны, доступ в машинный зал, видеонаблюдение и защита стоек сразу учитываются в архитектуре дата-центра.

Газовое пожаротушение ЦОД

Для машинных залов ЦОД обычно проектируют газовое пожаротушение: оно снижает риск повреждения серверов, СХД и сетевого оборудования по сравнению с водяными и порошковыми решениями. Итоговый тип системы определяется проектом, категорией помещения и требованиями пожарной безопасности.

При проектировании учитываются:

✔ объем и герметичность помещения;

✔ зоны тушения внутри ЦОД;

✔ наличие фальшпола и кабельных трасс;

✔ размещение серверных стоек;

✔ клапаны сброса избыточного давления;

✔ сценарии оповещения и задержки выпуска газа;

✔ безопасность персонала при срабатывании системы.

Цель — не просто установить оборудование, а обеспечить корректную работу всего сценария: обнаружение, оповещение, выпуск газа, удержание концентрации и защиту оборудования.

Раннее обнаружение дыма VESDA

В машинном зале ЦОД работают интенсивные воздушные потоки от систем охлаждения. Из-за этого обычные точечные датчики могут обнаружить задымление позже, чем требуется для защиты оборудования.

Аспирационная система раннего обнаружения дыма, например VESDA, постоянно забирает пробы воздуха из контролируемых зон и фиксирует микрочастицы дыма на ранней стадии.

VESDA применяют для защиты:

✔ машинных залов;

✔ холодных и горячих коридоров;

✔ помещений ИБП;

✔ кроссовых зон;

✔ пространств под фальшполом;

✔ зон с высокой плотностью оборудования.

Такое решение помогает выявить перегрев кабеля, блока питания или оборудования до открытого возгорания.

Контроль доступа в машинный зал и серверные стойки

В ЦОД важно контролировать доступ не к офису, а к критичным зонам: машинному залу, кроссовым, помещениям ИБП и отдельным серверным стойкам.

Решение может включать:

✔ доступ в машинный зал по карте, биометрии или двум факторам;

✔ разграничение прав по зонам ЦОД;

✔ временный доступ для подрядчиков;

✔ электронные замки на серверные шкафы;

✔ журнал открытий стоек;

✔ привязку события доступа к видеозаписи.

Такой подход помогает понять, кто входил в машинный зал, кто открывал стойку и что происходило рядом с оборудованием в момент инцидента.

Видеонаблюдение в ЦОД

Видеонаблюдение в дата-центре нужно для контроля действий в критичных зонах, а не просто для общего обзора помещения.

Камеры размещаются так, чтобы фиксировать:

✔ входы в машинный зал;

✔ проходы между стойками;

✔ зоны обслуживания оборудования;

✔ кроссовые;

✔ помещения ИБП;

✔ точки доступа к серверным шкафам;

✔ работы подрядчиков внутри ЦОД.

Видеоархив помогает разбирать инциденты, подтверждать факты доступа и контролировать работы внутри машинного зала.

События доступа, открытия стоек, тревоги и пожарные сигналы могут передаваться в DCIM/SCADA-диспетчеризацию ЦОД, если на объекте предусмотрен единый центр мониторинга инженерной инфраструктуры.

Защита периметра дата-центра

Для отдельно стоящих и модульных ЦОД дополнительно проектируется внешний контур безопасности. Он защищает здание, технические ворота, инженерные вводы и внешние зоны обслуживания.

В состав могут входить:

✔ видеонаблюдение по периметру;

✔ охранные датчики на ограждении;

✔ тепловизионный контроль территории;

✔ контроль въезда;

✔ тревожные события при попытке проникновения.

Периметральная защита проектируется только в контексте ЦОД: защита здания, машинного зала, инженерных вводов и доступа к критичному оборудованию.

Что учитываем в проекте

Перед подбором решения анализируем:

✔ планировку машинного зала;

✔ количество и расположение серверных стоек;

✔ пожарные зоны;

✔ наличие фальшпола и кабельных трасс;

✔ помещения ИБП и кроссовые;

✔ воздушные потоки от систем охлаждения;

✔ режим доступа персонала и подрядчиков;

✔ необходимость защиты периметра.

На основе этих данных определяем состав систем: газовое пожаротушение, аспирационное обнаружение дыма, видеонаблюдение, контроль доступа, защиту стоек и периметра.

Нужна система безопасности для ЦОД?

Оставьте заявку – оценим машинный зал, серверные стойки, пожарные зоны и периметр дата-центра. Подберем решение для газового пожаротушения, раннего обнаружения дыма, видеонаблюдения и контроля доступа к критичным зонам ЦОД.