5、探秘数据中心与Windows Azure虚拟化技术

探秘数据中心与Windows Azure虚拟化技术

1. 数据中心选址与考量因素

建设新的数据中心需投入数亿美元，选址时要考虑诸多因素。微软在选址时使用包含35种以上不同标准的“热力图”。这些标准包括：
- 靠近充足的电源：这是显而易见的需求，确保数据中心有稳定的电力供应。
- 光纤网络：高速的网络连接对于数据传输至关重要。
- 大量的技术劳动力：保证数据中心的运维和管理。
- 可承受的能源费率：降低运营成本。
- 税收考量：合理的税收政策有助于节省开支。

大部分因素随时间相对稳定，但偶尔的变化会对数据中心上运行的服务产生连锁反应。例如，由于当地税法变更，Windows Azure在CTP模式期间不得不因地理位置的调整而做出改变。

2. 数据中心的安全性

数据中心的安全措施十分严格，主要体现在以下两个方面：
- 物理安全 ：每个数据中心都有多层物理安全防护，访问受到严格限制，只有必要的人员被授权管理客户应用和服务。为防止外部入侵和检测内部违规，使用了大量安全设备，如摄像头、生物识别设备、读卡器等。
- 网络安全 ：网络防护依赖多种网络设备，包括负载均衡器、专用硬件防火墙和入侵预防设备。应用和服务被划分到不同的虚拟局域网（VLAN）中，以确保流量不会跨越应用边界。此外，还采取了额外的控制措施来减轻分布式拒绝服务（DDoS）攻击的影响。

安全类型	防护措施