Servicio de atencin al lector: usershop@redusers.

com
Hardware
de servidores
Componentes internos ........... 14
Tecnologa RAID ..................... 24
El BIOS Setup de
un servidor ............................... 34
Seguridad aplicada
a servidores de red ................... 38
Resumen ................................... 49
Actividades ............................... 50
En este captulo veremos las caractersticas del hardware
de un servidor de red. Conoceremos cada uno de los
componentes fsicos que corresponden a un servidor
y consideraremos sus particularidades.
1. HARDWARE DE SERVIDORES 14
www.redusers.com
Componentes internos
Cuando hablamos de los componentes de un servidor, nos referimos
a los mismos componentes bsicos que encontramos en un equipo de
escritorio, pero especializados para brindar mayor poder de cmputo
y, por sobre todo, mayor fabilidad. La razn de ser de un servidor
es, justamente, dar un servicio a los usuarios en forma continua y
predecible. Lo normal es que los servidores den servicio 24x7, es
decir, las 24 horas, los 7 das de la semana.
Esta caracterstica non-stop es, sin dudas, uno de los principales
requerimientos, sobre el que tienen que trabajar los ingenieros que
disean servidores comerciales. En el mercado podemos encontrar
servidores con distintos tipos de prestaciones, pero la robustez y la
confabilidad deben estar entre las principales.
El espacio en los data centers suele ser costoso y, por lo tanto,
escaso, motivo por el cual los servidores se disean para poder
ahorrar lugar en los racks. Dependiendo de la funcin que cumpla el
servidor, ocupar ms o menos unidades (U) de un rack. El diseo de
gabinete condiciona la disposicin y el tamao que deben tener los
componentes internos.
Figura 1. Proliant DL360. Podemos apreciar
todos los componentes dispuestos en bloques.
REDES: ADMINISTRACIN DE SERVIDORES 15
www.redusers.com
Motherboard
El motherboard es el principal componente de un servidor, y su
misin es dar soporte a los dems elementos. Puede contener ms de un
socket, para as poder conectar ms de un procesador y varias memorias.
Microprocesador
Los procesadores para servidor se caracterizan por tener mayor
capacidad y velocidad de cmputo, pero tambin, por la mayor
cantidad de memoria cach. La capacidad de cmputo est dada por la
cantidad de procesadores que posee el system board y por la cantidad
de cores que tiene cada procesador.
La memoria cach, que se encuentra dentro del procesador,
permite realizar operaciones con ms velocidad. La gran diferencia
que tienen los procesadores para servidores
es, justamente, la cantidad de memoria cach
con que cuentan. Poseen, tpicamente, tres
niveles de memoria. La L1 se encuentra dentro
del procesador y es la ms veloz, la ms cara y,
en consecuencia, la de menor capacidad. Es del
tipo SDRAM y se utiliza, principalmente, para
almacenar las instrucciones; suele tener menos de
150 KB. La L2 suele utilizarse para instrucciones
y datos, y oscila entre 256 y 512 KB por core. Por
ltimo, la L3 est fuera del DIE y es compartida
por todos los cores. Su capacidad vara considerablemente y su
benefcio se percibe en aplicaciones que utilizan ciertas instrucciones o
datos en forma repetitiva.
LA MEMORIA CACH
PERMITE REALIZAR
OPERACIONES
CON UNA MAYOR
VELOCIDAD
El backup a disco est ganando mercado por ser un econmico y muy efectivo mtodo para reducir
las ventanas de backup y mejorar los tiempos de restauracin. La velocidad de los discos aumenta
permanentemente, y las tecnologas SAS y SATA han reducido sus costos. Los discos permiten acceso
aleatorio, lo que posibilita varias sesiones concurrentes de backup. Pero la cinta an no puede ser com-
pletamente reemplazada cuando se trata de retencin y archivo offsite.
EL BACKUP A DISCO
1. HARDWARE DE SERVIDORES 16
www.redusers.com
Figura 2. El Intel Server Board S2400SC2 soporta 2 procesadores
Xeon E5, 8 mdulos DDR3, 14 discos, 4 slots PCI Express y 1 slot PCI.
Los procesadores que Intel comercializa para servidores son el Xeon
y el Itanium (tambin conocido como IA64). Los Xeon son, tpicamente,
x86, pero tambin tienen soporte para direccionamiento de 64 bits;
son utilizados en servidores que van desde la gama inicial hasta
los de misin crtica. Presentan algunas caractersticas especiales,
como la posibilidad de detectar errores y corregirlos. En cuanto a la
seguridad, se encargan de implementar un set de instrucciones AES-NI
que permiten acelerar la encriptacin de datos y reducir la cantidad de
ciclos utilizados por el algoritmo.
Por su parte, los procesadores Itanium fueron desarrollados
en conjunto entre HP e Intel, y se orientan a competir con los
Facebook ha desarrollado un estndar de servidor adaptado a sus necesidades, y en 2011 cre el
proyecto Open Compute Server. La iniciativa tiene como objetivo contribuir a la madurez de la industria
proveyendo los diseos de los componentes de servidores y otros elementos del data center. Es as
que se disearon equipos de bajo costo y ecientes en trminos energticos. Cada componente ha sido
revisado y adaptado. El motherboard fue simplicado al quitar los componentes innecesarios.
FACEBOOK OPEN COMPUTE SERVER
REDES: ADMINISTRACIN DE SERVIDORES 17
www.redusers.com
procesadores IBM Power y SPARC. ltimamente, se han visto envueltos
en una gran controversia, luego de que Microsoft, Oracle y otras
grandes empresas anunciaron sus intenciones de discontinuar el
desarrollo y soporte de sus productos para esta plataforma. El sistema
operativo que mejor ha recibido a esta familia de procesadores es HP-
UX, as como otros sistemas Linux.
Figura 3. Procesador Intel Xeon-Phi. Realiza procesamiento
altamente paralelo para ayudar a las supercomputadoras.
Por su parte, AMD produce la lnea de
procesadores Opteron, que ofrecen una
excelente relacin precio/prestaciones. Utilizan
la arquitectura de instrucciones AMD64, pero
ofrecen soporte nativo para 32 bits. La tecnologa
de Opteron conocida como Hyper Transport
permite que un procesador acceda a la memoria
principal de otro en el mismo motherboard, lo
cual incrementa la velocidad de acceso. Existen
numerosos sistemas operativos con soporte para
estos procesadores, entre los que se destacan Windows, Solaris y Red Hat.
Los procesadores SPARC, desarrollados por Sun Microsystems, son
ampliamente conocidos en el mundo Solaris y BSD. Estn basados en
la arquitectura RISC, que es completamente abierta. En la actualidad,
LOS PROCESADORES
OPTERON OFRECEN
UNA EXCELENTE
RELACIN PRECIO/
PRESTACIONES
1. HARDWARE DE SERVIDORES 18
www.redusers.com
Oracle, que adquiri a Sun Microsystems, utiliza procesadores Intel
para su sistema operativo Solaris, pero reserva el procesador SPARC
para sus equipos de gama alta, como la lnea M.
Otro procesador que no podemos dejar de nombrar es el IBM
Power, tambin basado en la arquitectura RISC, y soportado por los
sistemas operativos AIX, Linux y OS/400 (I Series).
Memoria
Al igual que en el mundo de los procesadores, la memoria RAM
utilizada en servidores tiene caractersticas propias que la diferencian de
los mdulos tpicamente utilizados en computadoras de escritorio. Por
ejemplo, los mdulos de memoria RAM conocidos como Fully Bufered,
los cuales son empleados por los procesadores Xeon y SPARC, entre
otros, utilizan comunicacin serie en vez de comunicacin paralela con
el controlador de la memoria, lo que incrementa el bus sin necesidad de
aumentar la cantidad de pines.
Por otra parte, es necesario mencionar que la arquitectura utilizada
en este tipo de memorias implementa un bufer que permite detectar y
corregir errores (ECC), sin generar sobrecarga en el procesador ni en el
controlador de la memoria.
Figura 4. Samsung Green Solution. Mdulo RAM de
16 GB DDR3 y disco SSD de 512 GB con interfaz SATA de 6 Gbps.
REDES: ADMINISTRACIN DE SERVIDORES 19
www.redusers.com
Controlador de discos
El controlador de discos (HDC) est compuesto, esencialmente,
por un chip y un circuito que es responsable de la administracin de
los discos. Tambin puede controlar unidades pticas (tales como
unidades CD/DVD), unidades de cinta, etctera.
La controladora es la que defne qu tipo de disco puede usarse
segn la interfaz que soporte. Las interfaces tpicas de servidores son
IDE (prcticamente discontinuada), SATA (tpicamente, para servidores
entry level), Fiber Channel o SCSI, y sus derivados.
El controlador de discos puede estar integrado al motherboard o
puede consistir en una placa de expansin (PCI, PCI-X). Una placa madre
puede contar con distintos tipos de controladores de disco conectados
en simultneo, ya sea onboard o mediante placas externas.
El de un servidor suele incluir la funcionalidad
RAID mediante hardware. El controlador RAID
permite realizar un arreglo de discos con
la fnalidad de brindar mayor fabilidad y/o
performance. La ventaja de que el arreglo de disco
se realice mediante un controlador de hardware
dedicado es que libera ciclos de procesamiento de
la CPU. Existen distintos tipos de RAID, que van del
0 al 6, y permiten que el sistema operativo vea los
discos dentro del arreglo como una sola unidad.
El RAID 0 brinda mayor performance, pero no
otorga redundancia. EL RAID 1 se conoce comnmente como espejado,
porque mantiene dos discos con la misma informacin. En caso de
que uno de ellos falle, el RAID puede seguir dando servicio con el
disco espejado. El RAID 10 o 1+0 combina el RAID 0 con el 1, y otorga
fabilidad y performance. Los arreglos que van del 2 al 6 proveen
distintos niveles de confabilidad y rendimiento.
Uno de los puntos fuertes de este tipo de memorias es su casi nulo margen de error: se estima un error
de lectura en 1.142.000 aos. Los mdulos FB-DIMM usan pistas bidireccionales en serie, que pasan
por cada mdulo, en vez de tener canales individuales que envan informacin a los mdulos.
MEMORIAS FULLY BUFFERED
EL CONTROLADOR
DE DISCOS PUEDE
ESTAR INTEGRADO
O TAMBIN EN UNA
PLACA DE EXPANSIN
1. HARDWARE DE SERVIDORES 20
www.redusers.com
Discos duros
Los discos duros para servidores ms utilizados hoy en da son SAS
(Serial Attached SCSI), SATA (Serial ATA) y SSD (Solid State Drive). Los
SAS se utilizan en un rango de servidores que va de gama media a alta
o misin crtica. Poseen gran capacidad de almacenamiento: un solo
disco puede almacenar entre 1 y 4 TB (4096 GB).
La velocidad de rotacin del disco puede llegar hasta 15.000 rpm,
y la velocidad de transferencia se establece en 6 GB/seg. Los discos
SATA se utilizan en servidores entry o de gama media, pero no en los
de misin crtica, ya que su tasa de I/O es menor que la de los discos
SAS. Su capacidad oscila entre 250 GB y 4 TB. Por ltimo, los discos
SSD tienen una capacidad limitada, cuyo tope oscila en los 400 GB, y un
altsimo precio, por lo que su uso se restringe a propsitos especfcos.
Figura 5. Disco SATA Samsung F1 RAID LG con interfaz
SATA, ampliamente difundida en servidores de gama baja y media.
La cach de disco permite optimizar la velocidad de acceso
a la informacin, y as evitar la necesidad de acceder al disco cuando
los datos estn en la memoria de la controladora. El uso de este
tipo de memoria cach es muy benefcioso para aplicaciones con
manejo intensivo de disco, como las bases de datos. Al contar
con este componente activo, cualquier base de datos funciona
ms efcientemente, tanto para leer como para escribir.
REDES: ADMINISTRACIN DE SERVIDORES 21
www.redusers.com
El problema potencial de este tipo de memoria si se usa para
escritura es que, frente a un apagado inesperado del sistema, puede
haber informacin que se pierda, y esto genere posibles problemas
de consistencia en la base de datos. Otra caracterstica particular que
presentan los discos para servidores es que son hot swap, es decir,
pueden intercambiarse en caliente, sin necesidad de apagar el equipo.
Mdulo TPM
Como comentamos anteriormente, los procesadores modernos
incorporan instrucciones especializadas para gestionar con mayor
efciencia las tareas de encriptacin. Pero tambin existe un
mdulo denominado TPM (Trusted Platform Module), que permite
almacenar llaves de encriptacin, generar nmeros aleatorios (no
pseudoaleatorios, como puede hacer el software), calcular hashes,
y tambin realizar otras funciones similares.
Los mdulos TPM permiten tener un mayor nivel de seguridad y
reducir la carga de trabajo de la CPU. Su arquitectura es abierta y est
defnida en el estndar ISO/IEC 11889. Actualmente, existen numerosos
fabricantes que los comercializan, lo que implica que podemos
encontrar estos mdulos en casi todos los equipos modernos.
Figura 6. Mdulo TPM Inneon. Permite ejecutar una gran variedad
de algoritmos para asegurar la informacin en descanso y en trnsito.
1. HARDWARE DE SERVIDORES 22
www.redusers.com
Fuente de poder
Otra de las caractersticas distintivas en los servidores es la
fuente de alimentacin elctrica. En general, estos poseen fuentes
redundantes, es decir que, ante la falla de una de ellas, la otra contina
brindando energa al motherboard y sus componentes.
Adems, las fuentes son hot swap, lo que permite retirar una
defectuosa y colocar otra nueva sin necesidad de apagar el equipo o
interrumpir el servicio. El hecho de contar con dos fuentes de poder
distintas permite enchufarlas a distintos tomas o fases elctricas. Las
fuentes utilizadas en servidores entry level implementan una variante
de ATX llamada EPS (Entry-Level Power Supply Specifcation).
El estndar EPS ofrece mayor estabilidad y poder elctrico. La potencia
que brindan va desde 550 W hasta 800 W, y tiene 8 voltajes de salida
(3.3 V, 5 V, 12 V1, 12 V2, 12 V3, 12 V4, -12 V, y 5 VSB). Este estndar fue
desarrollado en conjunto por Intel, Dell, Hewlett Packard, Silicon e IBM.
Figura 7. Fuente de poder silenciosa, especial para usar en servidores.
Tarjeta de red
Como muchos de los componentes presentes en un servidor, la placa
de red posee caractersticas signifcativamente distintas de las de una
terminal de usuario. Existen dos tipos de placas: las que utilizan cables
de cobre y las que usan fbra ptica. Los cables de cobre emplean un
REDES: ADMINISTRACIN DE SERVIDORES 23
www.redusers.com
conector RJ-45, y el estndar empleado es CAT5 o CAT6, segn las
velocidades deseadas; CAT6 permite acceder a velocidades de hasta
10 Gigabit. Los enlaces de fbra ptica se usan, principalmente, para
conectarse con SAN (Storage Area Network) utilizando el estndar Fiber
Channel (FCP), un protocolo de transporte comparable con el protocolo
TCP, que transporta comandos SCSI.
Existe una gran variedad de conectores para fbra ptica. Los ms
comunes son LC (Lucent Connector) y SC (Subscriber Connector).
Otra arquitectura de comunicaciones utilizada en servidores de altas
prestaciones es InfniBand, que provee de una gran capacidad de
transporte, baja latencia y QoS (Quality of Service). Esta arquitectura
se encarga de establecer una conexin entre el servidor y los nodos de
alta performance, como un storage.
Figura 8. El Cisco Nexus 5000 provee de capacidad
Fiber Channel Over Ethernet de 10 Gigabits.
Tarjeta de video
A diferencia de lo que sucede en equipos de escritorio, la placa
de video pasa casi inadvertida en un servidor, donde raramente es
utilizada, ya que estos equipos cuentan con mnimos requisitos
grfcos. Estas placas suelen estar embebidas en el system board
y representan uno de los componentes ms baratos.
1. HARDWARE DE SERVIDORES 24
www.redusers.com
Ahora bien, desde hace tiempo existen iniciativas en sper
computadoras que utilizan el poder de cmputo de las GPU (Graphics
Processing Unit). Si bien esta es una tendencia que an no se encuentra
explotada comercialmente, puede que lo sea en algn tiempo.
Administracin remota
Dado que los servidores no suelen ser fcilmente accesibles para
los administradores, cuentan con facilidades para administrarlos
en forma remota. Para este fn existen las herramientas conocidas
como Remote Management Support.
ILO (Integrated Lights Out) es una tecnologa desarrollada por
HP, y una de las ms difundidas, que permite ver los eventos que
acontecieron en el servidor, como el reinicio del equipo, el cambio
de partes, etc. Tambin da la posibilidad de ver e interactuar con
la pantalla como si estuviramos delante del servidor. A su vez, es
posible forzar el reinicio o apagado de este, de la misma manera
que si lo hiciramos oprimiendo los botones correspondientes. Esta
funcionalidad puede usarse independientemente de si el servidor tiene
o no un sistema operativo instalado o si el equipo est apagado. De
manera genrica, esta capacidad se denomina Out of Band Management
o Lights-Out Management (LOM).
Tecnologa RAID
Un sistema RAID es un conjunto de dos o ms discos cuya
fnalidad es obtener ciertos benefcios, como mayor velocidad y/o
seguridad, dependiendo de la cantidad de componentes utilizados y
su confguracin. Esta tecnologa se volvi ms popular en los ltimos
aos gracias a la inclusin de interfaces Serial ATA en las placas
madre de lnea baja, media y alta. Anteriormente, era necesario tener
hardware especial para montar un conjunto RAID, como controladoras
SCSI o Parallel-ATA compatibles.
Hoy en da, esas placas especiales no son necesarias, ya que
prcticamente todo motherboard incorpora varios puertos Serial
ATA con posibilidad de montar un set RAID. Sin embargo, la primera
REDES: ADMINISTRACIN DE SERVIDORES 25
www.redusers.com
versin de RAID data del ao 1987, cuando se lo
implement por primera vez en una universidad
estadounidense con el nico fn de que dos o
ms discos conformaran una unidad que sumara
la capacidad de todos como un nico volumen.
En 1988, se defnieron los niveles de RAID
del 1 al 5. Pero la primera patente que trata
sobre combinar discos duros para tener mayor
tolerancia a fallos es del ao 1978, y aunque el
mtodo era similar, no se llamaba RAID.
Figura 9. Los motherboards de gama alta, media y baja incorporan
puertos Serial ATA con soporte para montar matrices RAID.
Tipos de RAID
Es necesario considerar que la eleccin de los diferentes niveles de
RAID depender de las necesidades del usuario en lo que respecta a
diversos factores, tales como seguridad, velocidad, capacidad, costos,
etctera. Cada nivel de RAID ofrece una combinacin especfca de
tolerancia a fallos (redundancia), rendimiento y costos, desarrollados
para brindar soluciones a los diferentes requisitos de almacenamiento.
La mayora de los niveles RAID pueden satisfacer de manera efectiva
solo uno o dos de estos criterios. No hay un nivel de RAID mejor que
EN EL AO 1988
SE REALIZ LA
DEFINICIN DE LOS
NIVELES DE RAID
DEL 1 AL 5
1. HARDWARE DE SERVIDORES 26
www.redusers.com
otro, sino que cada uno es apropiado para determinadas aplicaciones
y mbitos. Resulta frecuente el uso de varios niveles de RAID para
distintas aplicaciones del mismo servidor. Ofcialmente, existen siete
niveles (del 0 al 6), defnidos y aprobados por el RAID Advisory Board
(RAB). Luego estn las posibles combinaciones de estos niveles (1+0,
5+0, etc.). Los niveles RAID 0, 1, 0+1 y 5 son los ms usados.
Figura 10. Controladora Serial ATA RAID en formato
PCI Express 1x, ideal si no tenemos una incorporada
en nuestro motherboard o si esta se encuentra daada.
RAID 0
Se usa para obtener altas velocidades de transferencia, pero
sin tolerancia a fallos. Es conocido como stripping, que signifca
separacin o fraccionamiento, pues los datos se dividen en
segmentos que se distribuyen entre dos o ms unidades fsicas.
Este nivel de array o matriz no ofrece tolerancia a fallos. Como no
posee redundancia, RAID 0 no ofrece ninguna proteccin de los datos.
Si uno de los discos fsicos de la matriz tiene problemas, el resultado
es la prdida de los datos. Por lo tanto, RAID 0 no se ajusta realmente
a la sigla RAID, ya que no hay redundancia. Simplemente, se trata de
una serie de unidades de disco conectadas en paralelo que permiten
una transferencia simultnea de datos a todos ellos, con lo cual se
REDES: ADMINISTRACIN DE SERVIDORES 27
www.redusers.com
obtiene una gran velocidad en las operaciones de
lectura y escritura. Consideremos que la velocidad
de transferencia de datos aumenta en relacin al
nmero de discos que forman el conjunto.
Esto representa una gran ventaja en operaciones
secuenciales con archivos de gran tamao. As,
este mtodo es aconsejable cuando se trabaja con
aplicaciones de retoque fotogrfco, audio, video o
CAD; es decir, es una buena solucin para cualquier
aplicacin que necesite un almacenamiento a gran
velocidad pero que no requiera tolerancia a fallos.
Tengamos en cuenta que para implementar una solucin RAID 0 se
requiere un mnimo de dos unidades de disco.
1 2
Figura 11. En RAID 0, cada archivo es dividido en segmentos que se
distribuyen en los discos fsicos que conforman el volumen. As, se reparten
las tareas, y los datos se responden, leen y escriben ms rpidamente.
Es importante mencionar que un sistema RAID en stripping se
encarga de aumentar considerablemente la velocidad de transferencia,
sobre todo, la lineal, no muy presente en la prctica, pero s en
la lectura aleatoria y la que insume bufer de disco. En general, el
incremento en el rendimiento en este tipo de matriz RAID suele ser
del 50%. En todos los casos, y como un factor que juega en contra,
LA VELOCIDAD DE
TRANSFERENCIA
AUMENTA EN
RELACIN AL
NMERO DE DISCOS
1. HARDWARE DE SERVIDORES 28
www.redusers.com
se nota un leve aumento en el consumo de CPU, pero los valores
no son alarmantes en absoluto. Otro factor en el que se aprecia una
gran mejora en el rendimiento es en el tiempo de carga del sistema
operativo, y lo mismo sucede al iniciar aplicaciones pesadas.
JBOD
Si bien la concatenacin de discos, tambin llamada JBOD (Just a
Bunch Of Drives, slo un montn de discos) no es uno de los niveles
RAID numerados, s es un mtodo popular de combinar mltiples
discos duros fsicos en un solo disco virtual. Como su nombre lo
indica, los discos son meramente concatenados entre s, de manera que
se comportan como un nico disco. De esta forma, la concatenacin
es como el proceso contrario al de particionar: mientras este toma un
disco fsico y crea dos o ms unidades lgicas, JBOD usa dos o ms
discos fsicos para crear una unidad lgica.
1 2
Figura 12. Diagrama de un array JBOD, donde dos
unidades forman un solo volumen, una a continuacin de la otra.
Al tratarse de un conjunto de discos independientes sin redundancia,
puede ser visto como un mtodo similar al de RAID 0. JBOD es usado a
veces para combinar varias unidades pequeas (obsoletas) en una unidad
mayor con un tamao til. Una ventaja de JBOD sobre RAID 0 es que, en
REDES: ADMINISTRACIN DE SERVIDORES 29
www.redusers.com
caso de que un disco falle, en RAID 0 suele producirse la prdida de todos
los datos del conjunto por estar la informacin distribuida en rodajas
por las unidades que conforman la matriz, mientras que en JBOD solo
se pierden los datos del disco afectado, pero se conservan los de los
restantes. Sin embargo, JBOD no supone ninguna mejora de rendimiento.
RAID 1
Este mtodo tambin se denomina mirroring, que signifca
espejado, porque cada disco que conforma el conjunto funciona
como un espejo del otro. Se basa en el uso de discos adicionales,
sobre los cuales se realiza una copia, en todo momento, de los datos
que se estn modifcando.
RAID 1 ofrece una excelente disponibilidad de los datos mediante
la redundancia total de estos. Para lograrlo, se duplican todos los
datos de una unidad o matriz en otra; as, se asegura la integridad
de los datos y la tolerancia a fallos, ya que ante un problema, la
controladora sigue trabajando con los discos no daados sin detener
el sistema. Los datos se pueden leer desde la unidad duplicada sin
que se produzcan interrupciones.
1 2
Figura 13. Esquema que representa un sistema RAID 1. Cada bit
que se escribe en el disco se replica en el resto de las unidades;
si uno falla, toda la informacin permanecer intacta en otra unidad.
1. HARDWARE DE SERVIDORES 30
www.redusers.com
RAID 1 es una alternativa costosa para los grandes sistemas,
porque las unidades se deben aadir en pares con el fn de aumentar
la capacidad de almacenamiento. Pero es una buena solucin para
las aplicaciones que requieren redundancia cuando hay solo dos
unidades disponibles. Los servidores de archivos son un buen ejemplo.
Al igual que en RAID 0, se necesita un mnimo de dos unidades para
implementar una solucin de este tipo.
RAID 0+1
Tambin llamado RAID 0/1 o RAID 10, es una combinacin de
los arrays vistos anteriormente, que ofrece velocidad y tolerancia a
fallos al mismo tiempo. El nivel de RAID 0+1 segmenta la informacin
para mejorar el rendimiento y, adems, utiliza un conjunto de discos
espejados para lograr la redundancia de datos.
1 2 3 4
Figura 14. Diagrama de un RAID combinado (0+1), donde se gana
en velocidad y en seguridad de los datos. La desventaja es lo costoso
de su implementacin debido a la cantidad de discos necesarios.
Al ser una variedad RAID hbrida, unifca las ventajas de rendimiento
que brinda RAID 0 con la redundancia que aporta RAID 1. Sin embargo,
la principal desventaja es que se necesita un mnimo de cuatro
unidades, y solo dos de ellas se utilizan para el almacenamiento
REDES: ADMINISTRACIN DE SERVIDORES 31
www.redusers.com
efectivo de informacin. RAID 0+1 es la solucin
ideal para cualquier uso que requiera alto
desempeo y tolerancia a fallos, pero no una gran
capacidad. Normalmente, se lo implementa en
entornos como servidores de aplicaciones, que
permiten a los usuarios acceder a una aplicacin
en el servidor y almacenar datos en sus discos
duros locales, o como los servidores web, que
permiten a los usuarios entrar en el sistema para
localizar y consultar informacin. Consideremos
que este nivel de RAID es el ms rpido y el ms seguro, pero, como
desventaja, el ms costoso de implementar.
RAID 2
El nivel 2 de RAID adapta la tcnica comnmente empleada para
detectar y corregir errores en memorias de estado slido. De esta forma
el cdigo ECC (Error Correction Code) se intercala a travs de varios
discos a nivel de bit. El sistema empleado se conoce como hamming,
ya que se utiliza tanto para la deteccin como para la correccin de
errores (Error Detection and Correction).
Si bien RAID 2 no hace uso completo de las amplias capacidades
de deteccin de errores contenidas en los discos, las caractersticas
del cdigo hamming tambin restringen las confguraciones posibles
de matrices para RAID 2, particularmente, el clculo de paridad de los
discos. Est orientado a aplicaciones que requieran una alta tasa de
transferencia, y resulta menos conveniente para aquellas otras que
tienen una alta tasa de demanda de accesos.
Otro aspecto importante para sealar es que es posible utilizar discos de diferentes capacidades; es
decir, no es preciso que sean del mismo tamao para conformar un set RAID. Pero, como regla, no se
suman las capacidades de ellos, sino que se duplica la capacidad del disco ms chico. Con respecto a
la velocidad de transferencia, tambin es posible emplear discos de distintas velocidades, aunque para
no perder sincronismo, las dos unidades operarn segn la norma de transferencia del disco ms lento.
CAPACIDAD DE LOS DISCOS
RAID 0+1 OFRECE
UNA SOLUCIN DE
ALTO DESEMPEO
Y TOLERANCIA
A FALLOS
1. HARDWARE DE SERVIDORES 32
www.redusers.com
RAID 3
Destina un nico disco del conjunto al almacenamiento de informacin
de paridad. La informacin de ECC (Error Checking and Correction) se
emplea para detectar errores. La recuperacin de datos se consigue
mediante clculos, gracias a la informacin registrada en los otros discos.
Este mtodo ofrece altas tasas de transferencia, alta fabilidad y alta
disponibilidad, a un costo ligeramente inferior a un RAID 1 (espejado).
Sin embargo, su rendimiento de transacciones es defciente porque
todos los discos del conjunto operan al mismo tiempo. Para implementar
una solucin RAID 3, se necesita un mnimo de tres discos duros.
RAID 4
La tolerancia a fallos se basa en el uso de un disco dedicado a guardar
la informacin de paridad calculada a partir de los datos guardados en
los otros discos. Ante una falla de cualquiera de
los discos, la informacin se puede reconstruir
en tiempo real mediante una operacin manejada
por la controladora. Debido a su organizacin
interna, este RAID es especialmente indicado para
el almacenamiento de archivos de gran tamao,
lo cual lo vuelve ideal para aplicaciones de video,
sonido o grfcas donde se requiera, adems,
seguridad de los datos.
Debemos recordar que se necesita un mnimo
de tres unidades para que podamos implementar
una solucin RAID 4. La ventaja sobre RAID 3 radica en que se puede
acceder a los discos de manera individual.
Ni bien comienza la instalacin de Windows Server 2003, en la parte inferior de la pantalla aparece un
mensaje que nos advierte que, para instalar el sistema en unidades conectadas a controladoras SCSI
o RAID, debemos pulsar la tecla F6. Al hacerlo, ms adelante, se nos solicitar un disquete para cargar
esos controladores y hacer que Windows reconozca el volumen donde instalarse. En Windows Server
2008 y 2012, estos drivers se pueden cargar va pen drive o CD.
RAID EN WINDOWS SERVER
ES NECESARIO UN
MNIMO DE TRES
UNIDADES DE DISCO
PARA IMPLEMENTAR
RAID 4
REDES: ADMINISTRACIN DE SERVIDORES 33
www.redusers.com
RAID 5
Ofrece tolerancia a fallos y optimiza la capacidad del sistema al
permitir el uso de hasta el 80% de la capacidad total de los discos.
Esto se logra mediante el clculo de informacin de paridad y su
almacenamiento alternativo por bloques distribuidos en todos los
discos del conjunto. La informacin se graba en forma de bloques,
alternativamente, en todos ellos. As, si cualquiera de las unidades de
disco falla, se puede recuperar la informacin sobre la marcha, sin que
el servidor deje de funcionar.
El RAID 5 es el nivel de RAID ms efciente y el de uso obligado para
las aplicaciones de servidor bsicas en una empresa. En comparacin
con otros niveles de RAID con tolerancia a fallos, RAID 5 ofrece la
mejor relacin costo-rendimiento en un entorno con varias unidades.
Gracias a la combinacin del fraccionamiento de datos y a la paridad
como mtodo para recuperar datos en caso de fallas, es una solucin
ideal para los entornos de servidores en los que gran parte del acceso
a disco es aleatoria, la proteccin y disponibilidad de los datos es
fundamental, y el costo es un factor importante. Este nivel de array
es especialmente indicado para trabajar con sistemas operativos
multiusuario, como Linux, UNIX o Windows Server. Se requiere un
mnimo de tres unidades para implementar una solucin de esta clase.
1 2
3 4
5 6
7 8
P
4
6
P
2
P
5
8
1
3
P
7
Figura 15. RAID 5: rpido, conable y costoso.
Se requieren al menos tres discos duros para montar un RAID 5.
1. HARDWARE DE SERVIDORES 34
www.redusers.com
El BIOS Setup de un servidor
El BIOS o Basic Input/Output System es el software encargado de
inicializar la computadora y administrar los perifricos. Entre sus
varias funciones, se encarga de testear los componentes principales del
equipo e inicializar el sistema operativo.
El BIOS es el primer software que ejecuta el equipo. Construye una
capa de software que independiza al hardware del sistema operativo, lo
que permite que este interacte de una manera estandarizada con los
distintos perifricos, sin importar su modelo o fabricante.
Los dispositivos se catalogan como de entrada o de salida. Entre
los ms comunes encontramos teclado y mouse, como dispositivos de
entrada; y monitor, de salida.
Funcionamiento
Uno de los errores ms comunes es confundir al utilitario o men
que se utiliza para confgurar el BIOS con el BIOS en s. De hecho, los
primeros equipos IBM que implementaron la funcionalidad BIOS no
contaban con un men de confguracin, pero naturalmente s tenan
un BIOS para controlar los dispositivos e inicializar el equipo.
La primera accin que realiza el BIOS es chequear el correcto
funcionamiento de los dispositivos y perifricos; esta accin se
denomina Power-OnSelf-Test (POST). Algunos de los dispositivos que
testea son la CPU, la memoria RAM, las interrupciones, el chipset y los
perifricos bsicos (video, teclado, disco duro y lector de CD/DVD). En
caso de detectar algn problema en ellos, lo informa al usuario, ya sea
por pantalla, por medio de sonidos o a travs de los LEDs del equipo.
Software
El software se almacena en un chip EEPROM (Electrically Erasable
Programmable Read-Only Memory) que tiene la caracterstica principal
de ser no voltil, es decir que no se borra al desconectarle la energa,
sin importar cunto tiempo permanezca apagado.
La pila (habitualmente una CR2032) que poseen los motherboards
tiene la funcin de mantener las confguraciones y la hora del sistema
REDES: ADMINISTRACIN DE SERVIDORES 35
www.redusers.com
almacenadas en el CMOS, pero no es necesaria para mantener el BIOS
en s mismo, ya que, como mencionamos anteriormente, este no se
borra por la falta de energa.
Figura 16. Fujitsu FRAM mejora el desempeo
y el consumo elctrico de las tradicionales memorias EEPROM
CMOS
El CMOS (Complementary Metal Oxide
Semiconductor) es una antigua tecnologa utilizada
en la construccin de circuitos integrados. Se
usa para almacenar las confguraciones del BIOS,
ya que su simple diseo consume poca energa,
emite poco calor y es inmune al ruido. La manera
tradicional de restablecer la confguracin
predefnida del BIOS es, justamente, desconectando
la pila o utilizando un jumper destinado a tal fn.
La memoria EEPROM permite que el software
sea fcilmente actualizado, sin necesidad de abrir el gabinete del equipo
o retirar el chip. Los fabricantes de servidores recomiendan mantener
actualizado el BIOS porque peridicamente se aplican mejoras o se
corrigen errores. Incluso, en algunos casos, se pueden realizar mejoras
que infuyen en la performance del servidor de modo signifcativo.
EL CMOS ES UNA
ANTIGUA TECNOLOGA
UTILIZADA EN
CIRCUITOS
INTEGRADOS
1. HARDWARE DE SERVIDORES 36
www.redusers.com
Figura 17. Tradicional pila CR2032 usada para mantener
las conguraciones del BIOS en la memoria CMOS.
Servidores
El BIOS presente en un servidor posee funcionalidades ms amplias
que las de una estacin de trabajo. Debido a su criticidad y al hecho que
debe permanecer encendido durante la mayor parte de su vida til, el
BIOS monitorea todos los dispositivos a fn de resguardar informacin
til. As como las computadoras de a bordo de los automviles
miden el consumo y las velocidades desarrolladas, el BIOS almacena
informacin histrica sobre uso de la CPU y memoria, eventos de
apagado y encendido, temperatura, fallas y ms. Defnitivamente,
esta funcionalidad afecta en cierta medida la performance del equipo,
Advanced Conguration and Power Interface es el estndar que permite que el sistema operativo
controle el consumo elctrico. Fue desarrollado por Intel y otras empresas, y da la posibilidad de adminis-
trar el consumo del equipo, el procesador y los dispositivos. Esto permite que el SO encienda, apague,
suspenda o hiberne, y que controle la performance y el consumo elctrico. Tanto Intel como AMD han
desarrollado distintas tecnologas para reducir el consumo elctrico del procesador.
INTEFAZ ACPI
REDES: ADMINISTRACIN DE SERVIDORES 37
www.redusers.com
porque genera interrupciones en el trabajo del
procesador. Segn la funcionalidad que se habilite,
por ejemplo, para monitorear el uso y consumo
del procesador, puede generar 8 interrupciones
por segundo. Los sistemas operativos modernos
operan en modo protegido, y no utilizan el BIOS ni
las interrupciones que este genera para acceder a
los dispositivos, ya que implementan sus propios
mecanismos de acceso al hardware.
Si bien el BIOS de los equipos x86 es un
estndar de hecho que se mantuvo y fue evolucionando a lo largo
de los aos, algunos fabricantes de servidores desarrollaron otros
estndares que tienen la misma funcionalidad, pero de forma diferente.
Es el caso de los equipos Sun (actualmente, Oracle), que implementan
el sistema Open Boot, tambin aplicado por IBM y Apple.
Otra alternativa al BIOS, pero compatible con l, es la iniciativa
UEFI. Esta interfaz elimina algunas de las limitaciones del antiguo
BIOS, como el modo de 16 bits de arranque y la limitacin de 1 MB de
direccionamiento, entre otras. Su desarrollo fue iniciado por Intel y
HP para dar soporte a los procesadores Itanium, pero actualmente se
utiliza, incluso, con otros procesadores.
Figura 18. La implementacin del men de conguracin UEFI
de ASUS permite tener una mejor visualizacin del estado del equipo.
LOS SISTEMAS
MODERNOS NO
USAN EL BIOS PARA
ACCEDER A LOS
DISPOSITIVOS
1. HARDWARE DE SERVIDORES 38
www.redusers.com
En un principio, la confguracin del BIOS y el hardware se realizaba
mediante jumpers, pero en la actualidad se lleva a cabo por software
desde un men de confguracin.
Debemos tener en cuenta que para acceder a este men podemos
hacerlo localmente por teclado y video, o en forma remota utilizando
ILOM. Es importante considerar que la combinacin de teclas para
acceder al men puede ser diferente si accedemos de uno u otro modo.
Una vez que hayamos accedido al men de confguracin, podremos
visualizar o modifcar la informacin general del sistema (fecha y
hora), la confguracin del hardware (CPU, IDE, I/O, ACPI, USB, LAN, PnP,
chipset, etctera), las funciones de Event log y Remote Access, el
orden de booteo de los discos, la contrasea de inicio o la de acceso al
men, y muchas otras opciones ms.
Seguridad aplicada
a servidores de red
Teniendo acceso fsico a un servidor, es posible, por ejemplo,
bootear con un CD, DVD o USB drive, y forzar una nueva contrasea
de administrador para acceder al sistema. Este es uno de los motivos
por los cuales la seguridad fsica de los servidores resulta casi tan
importante como la seguridad lgica.
Algunas herramientas que realizan esta tarea en ambientes Windows
son Ofine NT Contrasea &Registry Editor, ERD Commander y
MS-DaRT (Microsoft Diagnostics and Recovery Toolset), entre otras.
El mtodo DAC (Discretionary Access Control) otorga al dueo del objeto el poder de permitir el
acceso a otros individuos. El mtodo NDAC (Nondiscretionary Access Control) establece reglas que
no son implementadas por el usuario, sino por una entidad administrativa. En MAC (Mandatory Access
Control) las reglas son establecidas por una entidad centralizada. Segn RBAC (Role Based Access
Control), las decisiones sobre niveles de acceso se basan en roles que los usuarios individuales tienen.
TIPOS DE CONTROL DE ACCESO
REDES: ADMINISTRACIN DE SERVIDORES 39
www.redusers.com
Para Linux, por ejemplo, booteando en modo single user, es posible
resetear la contrasea de root. Muchas de estas herramientas fueron
pensadas en un principio para ser utilizadas por administradores que
necesitaban resolver un problema. Pero, naturalmente, tambin pueden
ser utilizadas por usuarios malintencionados, con el fn de realizar
hacking. Es importante conocer estas herramientas, porque de esta
manera podremos proteger los activos de un modo ms consciente.
Figura 19. Data center con separacin de pasillos fros
y calientes; el uso de la refrigeracin se encuentra optimizado.
Seguridad perimetral
La primera medida que debemos considerar es la seguridad perimetral
de los servidores. Es recomendable que estos se encuentren en un cuarto
exclusivo de acceso restringido, al que denominaremos server room.
Este lugar no debe tener ventanas que puedan abrirse, ni tampoco
paredes lindantes con el exterior. Es preciso llevar un registro de
las personas que acceden a este recinto, ya sean empleados, visitas,
proveedores o terceros en general. Para hacerlo, existen distintas
herramientas de control de acceso que podemos usar, como las
tradicionales cerraduras de llave, tarjetas magnticas, de proximidad
o autenticacin biomtrica. Seleccionemos el mtodo que mejor se
adecue a nuestras posibilidades y necesidades.
1. HARDWARE DE SERVIDORES 40
www.redusers.com
Figura 20. Con servidores cerrados,
tenemos seguridad de acceso granular.
Infraestructura necesaria
El estndar TIA-942 (del ao 2005), ampliamente aceptado en el
mercado, defne la infraestructura necesaria para un data center: establece
la organizacin del espacio y la disposicin de los distintos elementos, la
infraestructura del cableado, los niveles de confabilidad y redundancia,
y las consideraciones ambientales que deben tenerse en cuenta.
Existen cuatro tipos bsicos de data centers: TIER-1, TIER-2, TIER-
3 y TIER-4. La principal diferencia entre ellos radica en el nivel de
HMC es una tecnologa desarrollada por IBM para permitir la conguracin de LPARs (mquinas virtuales)
en sistemas IBM p5, i5 y OpenPower. Se basa en un simple kernel Linux, un entorno grco X y aplica-
ciones Java. Un administrador, utilizando IBM HMC, puede identicar problemas de hardware, monitorear
y congurar las LPARs. Tambin puede asignar hardware (memoria, procesadores, etc.) a una LPAR
dinmicamente. La administracin puede realizarse desde la interfaz grca o por lnea de comandos.
IBM HARDWARE MANAGEMENT CONSOLE
REDES: ADMINISTRACIN DE SERVIDORES 41
www.redusers.com
redundancia. Un data center TIER-1 carece de redundancia, en tanto
que uno TIER-4 es completamente redundante. Un data center TIER-4
requiere de un edifcio completamente independiente y no conectado
con otras estructuras; tampoco puede lindar con la va pblica.
Figura 21. UPS Eaton 9390IT para data centers
de tres fases. Utiliza procesos de doble conversin.
Racks
Una vez dentro del server room o data center, debemos considerar
que los servidores estn instalados en racks con puerta y cerradura,
con los tres paneles (los dos laterales y el posterior) instalados y
asegurados; solo deberan abrirse los racks sobre los cuales se va a
trabajar. Existen dos tipos bsicos de racks: abiertos (bastidores) y
cerrados. En caso de que un tercero deba realizar una instalacin o tarea
especfca sobre un equipo dentro del server room, podremos asegurar
que el resto de los equipos y su informacin permanezcan protegidos.
A su vez, cada servidor puede tener un cierre propio que protege el
acceso al frente del equipo, para impedir el apagado no autorizado o el
acceso a la lectora de CD/DVD o puertos USB. En el caso de equipos que
estn fuera de un cuarto restringido, ya sean servidores o estaciones
1. HARDWARE DE SERVIDORES 42
www.redusers.com
de trabajo, es recomendable utilizar tornillos de seguridad o candado
para proteger los componentes internos de robo o alteracin. Cuando
los equipos no estn rackeados, tambin se recomienda utilizar una
linga de seguridad, con el fn de anclar el equipo a un punto fjo y, as,
difcultar su robo. Aun cuando los servidores se encuentren en racks
cerrados, deben requerir autenticacin para el acceso a la consola, as
como tambin bloqueo por inactividad.
Deteccin de intrusin
Como medida adicional de seguridad, es posible habilitar la
deteccin de intrusin de chasis desde la confguracin del BIOS. En
caso de que el chasis sea abierto, se generar un evento DMI, que se
registrar en el CMOS, y alertar cada vez que el equipo se encienda,
hasta que el evento sea borrado. Este tipo de eventos tambin puede
ser monitoreado en forma remota. Es recomendable defnir un proceso
que recopile los eventos y notifque a los
administradores para su revisin.
Los switches y patcheras, ya sea dentro o fuera
del data center, tambin deben protegerse dentro
de gabinetes cerrados, para evitar que usuarios
malintencionados se conecten a los puertos
de administracin y alteren la confguracin o
ganen acceso a segmentos de red restringidos.
La implementacin de NAC (Network Access
Control) permite detectar, evaluar y remediar la
confguracin de los equipos que se conectan
a la red. Es posible validar si poseen antivirus actualizado, fxes de
seguridad y otros requisitos necesarios para garantizar el estado
de la red. Si no se llega a cumplir alguno de estos requisitos, puede
denegarse el privilegio de conexin a la red o corregir en forma
automatizada, segn las polticas defnidas.
Dado el caso de proceder a la remediacin del equipo, el proceso
se realiza en una red independiente para tal fn, hasta que se corrijan
todos los desvos y pueda conectarse a la red correspondiente.
Los servidores en ambientes inseguros (sucursales, reas de trnsito,
pequeos negocios u ofcinas) deben contar con Full Disk Encryption.
De esta forma, y en caso de robo del equipo, podremos garantizar la
LOS CCTV DISUADEN
EL VANDALISMO Y
EVIDENCIAN LOS
ROBOS QUE SON
REALIZADOS
REDES: ADMINISTRACIN DE SERVIDORES 43
www.redusers.com
confdencialidad de la informacin contenida. Para esto existen distintas
tecnologas, como Bitlocker para Windows Server, o dm-crypt para Linux.
CCTV
Los CCTV (circuito cerrado de TV) cumplen una doble funcin. Por
un lado, disuaden el vandalismo o el robo del equipamiento; y por
otro, lo evidencian una vez realizado. Existen equipos especialmente
diseados para el data center que tienen sensores para medicin
de temperatura, humedad y capacidad infrarroja para visin en la
oscuridad, cuando las luces estn apagadas.
Algunas aplicaciones de CCTV incluyen la
funcionalidad de deteccin facial, para permitir
el acceso a reas restringidas. Estas requieren
cmaras de mayor fdelidad de imagen, pero
brindan una funcionalidad que puede ser
complementaria a las tarjetas tradicionales, con lo
cual otorgan un nivel de seguridad adicional.
Es posible integrar el CCTV con el sistema
de control de acceso. Esto permite asociar una
imagen de una persona con la informacin
de la tarjeta o huella digital presentada ante el lector de esa zona.
Habitualmente, la grabacin se realiza cuando hay deteccin de
movimiento, as se reduce el espacio total de almacenamiento
utilizado, y esto aumenta la cantidad de horas de grabacin disponible.
HVAC
Los circuitos HVAC (Heating, Ventilation and Air Conditioning)
de data centers tienen la particularidad de que, adems de enfriar
LA NORMA TIA-942 SE
ENCARGA DE DEFINIR
CMO DEBE SER LA
CIRCULACIN DEL
AIRE
Hewlett Packard ha desarrollado una aplicacin para smartphones y tablets con iOS y Android que permite
administrar servidores ProLiant. Algunas de las tareas que realiza son: operar el encendido y apagado de
los servidores, interactuar con el sistema operativo y el BIOS.
HP ILO MOBILE APP
1. HARDWARE DE SERVIDORES 44
www.redusers.com
el aire, regulan la humedad del ambiente y fltran las partculas de
polvo. La ASHRAE (American Society of Heating, Refrigerating and
Air-Conditioning Engineers) recomienda un rango de temperatura de
entre 16 y 24 C, con una humedad de entre 40 y 55%. La humedad por
encima de estos valores puede generar condensacin, y por debajo de
ellos, producir esttica en los componentes electrnicos.
La norma TIA-942 defne cmo debe ser la circulacin del aire:
pasillos fros por donde los servidores toman el aire y pasillos calientes
por donde lo expulsan. El aire fro circula por debajo del piso tcnico y
sale por los orifcios frente a los racks. El aire caliente sube por detrs de
los racks y es succionado por el aire acondicionado, que lo enfra y enva
otra vez por debajo del piso tcnico. Esta forma de separar los pasillos
fros y los calientes optimiza el fujo de aire, y as genera un ahorro en la
energa necesaria para mantener las temperaturas recomendadas.
Figura 23. Los HVAC para data centers succionan el aire caliente
por el techo, lo enfran y lo envan por debajo del piso tcnico.
Incendios
La deteccin temprana de humo es clave para reducir los daos al
equipamiento. Por lo tanto, es importante colocar sensores debajo
del piso tcnico, en los racks y en el techo. En este sentido, si solo
existieran sensores en el techo y el fuego se originara debajo del piso
REDES: ADMINISTRACIN DE SERVIDORES 45
www.redusers.com
tcnico, donde existe gran cantidad de cableado, este sera detectado
una vez que estuviera en una etapa muy avanzada, y entonces habr
daado gran parte del equipamiento.
Figura 22. Tubos de gas Inergen para extincin de incendios
en data centers. No daa los equipos ni afecta a las personas.
La metodologa de supresin de incendios utilizando gas Inergen
es la preferida. Este gas es un compuesto de nitrgeno, argn y dixido
de carbono que extingue el fuego al suprimir el oxgeno, uno de los tres
elementos necesarios para que exista combustin. La ventaja es que no
causa ningn tipo de dao en los equipos, como s ocurre con el agua o
el polvo. As, no es necesario realizar una limpieza luego de utilizarlo,
por lo que permite retornar rpidamente a la actividad normal. El
compuesto Inergen no es nocivo para los humanos, y por este motivo
reemplaz al CO2, que s lo es.
Alimentacin elctrica
Los data centers deben contar con circuitos de alimentacin
independientes para poder energizar de manera correcta a los equipos
que poseen fuentes redundantes. Dado el caso de que exista un corto
o salte una trmica en un circuito, el servicio no se interrumpir.
Los sistemas UPS (Uninterruptible Power Supply) proveen energa de
1. HARDWARE DE SERVIDORES 46
www.redusers.com
emergencia. Su objetivo es mantener el suministro elctrico luego de
un corte de la energa de la red hasta que los generadores entran en
funcionamiento. Tpicamente, las bateras soportan algunos minutos,
que son los necesarios para que la corriente generada por los motores
sea estable y, por lo tanto, apropiada para los equipos.
Figura 24. General Electric Spectra Series Power Panel
otorga proteccin elctrica y permite intercambiar las lneas.
Respaldos
Las cintas o medios que contienen los backups no deben permanecer
en el mismo recinto que los servidores, ni en forma contigua. El BCRA
(Banco Central de la Repblica Argentina) establece
en la comunicacin A 4609:
Los procedimientos para el resguardo de
datos, programas y todo otro componente
de informacin deben prever, como mnimo,
la generacin de 2 (dos) copias de resguardo
sincronizadas, manteniendo el almacenamiento
de una de ellas en una localizacin distinta a la
primaria, ubicada a una distancia determinada de
acuerdo con el anlisis de riesgos simultneos que
la entidad haya formalmente realizado.
LOS MEDIOS DE
RESPALDO NO DEBEN
PERMANECER EN EL
MISMO RECINTO QUE
LOS SERVIDORES
REDES: ADMINISTRACIN DE SERVIDORES 47
www.redusers.com
El atentado a las Torres Gemelas producido el 11-S resulta un caso
de estudio muy interesante. La frma Morgan Stanley estuvo en
condiciones de volver a operar al da siguiente del atentado, ya que
posean un sistema de espejado en lnea desde sus servidores del
World Trade Center a otros en New Jersey. Este tipo de facilidades
se conocen como hotsite, en contraposicin a los coldsites, que
necesitan que los backups sean restaurados antes de poder entrar en
servicio. Muchas otras empresas tenan sus backups en la misma torre
o en la torre vecina, por lo que no pudieron recuperar la informacin y,
en muchos casos, quebraron.
En caso de tener que transportar cintas o
medios pticos, es sumamente recomendable que
estos se encuentren encriptados,
para evitar que la informacin pueda ser
visualizada o alterada por terceros. Es el caso
del hurto que sufri Petrobras en 2008, cuando
transportaba computadoras y discos con
informacin sobre la exploracin de un pozo
petrolero muy importante. La informacin
no estaba encriptada, y se sospecha que pudo ser
aprovechada por alguna frma de la competencia.
Por ltimo, es tambin recomendable que los medios utilizados para
resguardar informacin sean almacenados en cajas de seguridad ignfugas,
para que no se vean afectados en casos de calor excesivo o incendio.
EPO
En circunstancias extremas, puede ser necesario realizar un EPO
(Emergency Power Of) de un data center. Si bien es un recurso til,
implica que es un nico punto de falla. Este debe ser protegido de
manera de evitar que una persona malintencionada pueda accionarlo.
Por otro lado, existen situaciones crticas en las que se cuenta
con una ventana de tiempo que permite el apagado ordenado de los
equipos, por lo que es necesario contar con un plan de apagado de
emergencia detallado y actualizado. Este tiene que estar organizado, de
forma que un operador pueda ejecutarlo paso por paso sin necesidad
de tener que recurrir a su memoria o su juicio. Un ejemplo simple
consiste en apagar primero las bases de datos, luego las aplicaciones y,
DEBEMOS
ALMACENAR
LOS MEDIOS DE
RESPALDO EN CAJAS
DE SEGURIDAD
1. HARDWARE DE SERVIDORES 48
www.redusers.com
por ltimo, los DNS y LDAP, que permiten autenticarnos en los equipos.
Despus de apagar los servidores, continuamos con los dispositivos de
comunicacin y, al fnal, con los HVAC. Es posible desarrollar un script
que permita el apagado ordenado de todo el equipamiento en el data
center en forma veloz. El objetivo fnal siempre debe ser minimizar los
riesgos de corrupcin de datos.
Figura 25. Emergency Power Off, o EPO, nos
permite un rpido apagado frente a emergencias.
Monitoreo
El monitoreo activo de los componentes necesarios para el buen
funcionamiento de los servicios es fundamental. Para determinar qu
debemos monitorear y qu tipo de monitoreo utilizar, se aconseja
aplicar el mtodo Whatif?, es decir, preguntarnos Qu pasa si?
sucesivas veces, hasta recabar la informacin necesaria.
Por ejemplo: Pregunta 1: Qu pasa si se descompone el aire
acondicionado del data center? Respuesta 1: Todo el ambiente
se recalienta. Pregunta 2: Qu pasa si el ambiente se recalienta?
Respuesta 2: Los servidores podran fallar o reiniciarse. Pregunta 3:
Qu pasa si los servidores se apagan? Respuesta 3: Gran parte de la
operatoria de la empresa se demorara o paralizara.
Conclusin: el mal funcionamiento del aire acondicionado del data
REDES: ADMINISTRACIN DE SERVIDORES 49
www.redusers.com
center puede afectar de manera signifcativa al negocio. Por lo tanto,
utilizando esta metodologa de anlisis podemos:
1. Identifcar riesgos.
2. Evaluarlos y valorarlos.
3. Desarrollar controles o implementar salvaguardas.
Figura 26. Tape Library Quantum Scalar i500.
Permite almacenar hasta 643 TB de datos en cintas LTO-6.
En este captulo conocimos las principales caractersticas del hardware que encontraremos en un servidor
de red. Tambin vimos qu es la tecnologa RAID, analizamos el BIOS Setup de un servidor y detallamos
las ventajas de la tecnologa UEFI. Para terminar, dimos diversos consejos de seguridad aplicada a los
servidores de red y describimos los recursos y tecnologas del hardware management.
RESUMEN
1. HARDWARE DE SERVIDORES 50
www.redusers.com
Actividades
Si tiene alguna consulta tcnica relacionada con el contenido, puede contactarse
con nuestros expertos: [email protected]
PROFESOR EN LNEA
TEST DE AUTOEVALUACIN
1
Caracterice un microprocesador para servidores.
2
Qu es la memoria cach?
3
Describa un controlador de discos.
4
Para qu sirve un mdulo TPM?
5
Qu es un sistema RAID?
6
Describa el BIOS Setup de un servidor.
7
Cmo funciona el BIOS?
8
Para qu sirve la deteccin de intrusin?
9
Qu es un CCTV?
10
Para qu sirve un EPO?
EJERCICIOS PRCTICOS
1
Identique los componentes internos en un servidor de red.
2
Ubique un sistema RAID en funcionamiento y describa sus componentes.
3
Acceda al BIOS Setup de un servidor.
4
Congure las opciones del BIOS Setup.
5
Identique las falencias de seguridad en un servidor en funcionamiento.