PARA LA CONSTRUCCION DE CENTROS DE PROCESAMIENTO DE DATOS

NORMA ICREA

Captulo I

Este artculo da a conocer aspectos generales de diseo para implementacin de la Infraestructura de Centro de Procesamiento de Datos basados en la NORMA ICREA 2011, los cuales tienen niveles crecientes de confiabilidad y seguridad escalables tales que permitan en funcin al nivel contar con un ambiente seguro, tolerante a fallos y de alta disponibilidad que permita la continuidad de las operaciones de las Tecnologas de Informacin y Comunicaciones del Negocio. Palabras Clave- Data Center, certificacin, normas, estndares, Obra Civil, Instalacin Elctrica, Aire Acondicionado, Environment, comunicaciones, seguridad, Alta disponibilidad, Infraestructura, evaluacin, nivel del Data Center, riesgo, confiabilidad. 1. INTRODUCCION Los responsables y administradores de centros de cmputo tienen la necesidad y responsabilidad de contar con un ambiente confiable y seguro que permita llevar a cabo las operaciones de su organizacin. Muchos criterios pueden estar basados en la experiencia y el criterio comn, pero hoy en da la adecuada implementacin de un Centro de Datos, debera basarse en normas y estndares que permitan garantizar la alta disponibilidad de la infraestructura y la proteccin efectiva de los activos informticos conforme a normas locales, regionales o internacionales. En este estudio nos basaremos en la Norma Internacional para la construccin de centros de procesamiento de Datos ICREA 2011, debido a su adaptabilidad a nuestro entorno Americano del cono sur. Pueden existir otras normas que tambin sean de criterio internacional, pero nuestro entorno exige aplicar normas que se adecuen a la realidad de nuestro Ambiente Socio-Econmico y Poltico, para obtener el resultado adecuado y real a nuestras expectativas. Conforme a este escenario y teniendo en cuenta la importancia del valor estratgico que significa contar con un Centro de Datos, esta norma resalta aspectos de seguridad y confiabilidad que involucran las siguientes especialidades: Instalacin Elctrica. Aire Acondicionado. Seguridad. Comunicaciones. Entorno (environment) En apartados futuros detallaremos con mayor detenimiento cada punto de manera que permita tener un panorama completo de la correcta implementacin, cmo el de hacer un relevamiento de informacin, y poder evaluar el nivel de confiabilidad y seguridad de un Centro de Cmputo, como tambin abarcar criterios de ahorro de energa. Para este apartado abarcaremos las disposiciones Generales que se deben tener en cuenta en la Construccin de un Centro de Datos, que sea apto para la certificacin ICREA. 2. Certificacin ICREA La ICREA cuenta con 5 niveles de certificacin que estn sujetos a las siguientes caractersticas: NIVEL 1: Sala de Cmputo en ambiente Certificado QADC (Quality Assurance Data Center). Esta topologa aporta un 95% de disponibilidad. NIVEL 2: Sala de Cmputo en ambiente Certificado de clase mundial WCQA (World Class Quality Assurance). Esta topologa aporta un 99% de disponibilidad. NIVEL 3: Sala de Cmputo confiable con ambiente Certificado de clase mundial S-WCQA (Safety World Class Quality Assurance). Esta topologa aporta un 99.9% de disponibilidad. NIVEL 4: Sala de Cmputo de alta seguridad con certificacin HS-WCQA (High Security World Class Quality Assurance). Esta topologa aporta un 99.99% de disponibilidad. NIVEL 5: Sala de Cmputo de alta seguridad y alta disponibilidad con certificacin de Clase Mundial HSHA-WCQA (High Security, High Available World Class Quality Assurance). Esta topologa aporta un 99.998% de disponibilidad.

www.amperonline.com

Teniendo como base de referencia estos 5 niveles, la ICREA otorga certificacin previa auditora del ambiente TIC, basado en los aspectos generales de seguridad y confiabilidad, se dictamina si ste cumple con lo dispuesto en la Norma y las especialidades de instalacin elctrica, aire acondicionado, seguridad, comunicaciones y entorno; de las cuales se dictamina si ste cumple con lo dispuesto por la norma. Para definir el nivel de certificacin de la infraestructura, deber tomarse como referencia el nivel ms bajo de confiabilidad alcanzada para cualquier especialidad; dado que el principio de seguridad adaptado es: la cadena de seguridad es tan fuerte como el eslabn ms dbil. Slo un profesional certificado CCRE (Certified Computer Room Expert) tiene atribuciones para certificar Centro de Datos. Las observaciones del CCRE pueden ser de 3 tipos: - Crticas (Rojas) No cumplen con lo dispuesta en la Norma y no pueden acceder a la certificacin. - Relevantes (Azules) Aquellas que puedan solventar las observaciones en un plazo no mayor a 90 das. - No Relevantes (Negro) Todas aquellas que cumplen con las mejores prcticas para diseo, construccin e instalacin de equipamiento para soportar Tecnologas de Informacin. 2.1. Topologas mnimas para los niveles de Certificacin La ICREA propone diferentes topologas que tiene cada nivel de acreditacin, en este Apartado mostraremos las topologa de Nivel 1 QADC que es la de nivel inicial y las variaciones de la topologa de Nivel 5 HSHA-WCQA que son las de ms alto nivel.

AMPLIAR IMAGEN

AMPLIAR IMAGEN

AMPLIAR IMAGEN

www.amperonline.com

3. Requisitos Generales Entre los requisitos generales se considera la evaluacin del nivel de riesgo, las consideraciones del ambiente fsico que son muy relevantes al momento de tomar decisiones para la construccin de un centro de cmputo, el monitoreo y el contar con la documentacin completa de todos los aspectos que se mencionan a continuacin. 3.1. Nivel de Riesgo
Donde:

Consideraciones al proyecto de Obra Civil. Consideraciones al proyecto elctrico. Consideraciones al proyecto de Aire Acondicionado. Consideraciones para ambiente de alta seguridad y misin crtica. Consideraciones para el piso elevado. Consideraciones de ubicacin del inmueble. Instalaciones ajenas al centro de cmputo.

Todas estas consideraciones relevan informacin necesaria para proceder con la construccin de un Centro de Datos, que si desglosamos cada punto llegamos a tener muchas variables a tomar en cuenta, las cuales deben evaluarse independientemente una de la otra. El nivel de riesgo (NR) es el resultado de la evaluacin de amenazas y vulnerabilidades fsico-ambientales menos las Medidas de control adoptadas para su mitigacin. Los riesgos deben ser controlados, transferidos o asumidos y contar con documentacin formal asociada a cada riesgo. La metodologa que es tomada como referencia por la ICREA est basada en la Norma ISO/IEC 27001: Information technology - Security techniques Information security management systems - Requirements la cual especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un Sistema de Gestin de la Seguridad de la Informacin. La norma NFPA-75 para la proteccin de datos y hardware. Cabe mencionar que medir el nivel de riesgo del lugar de la instalacin es muy importante al tomar la decisin de construir el centro de cmputo, entonces es necesario hacer una evaluacin desde el punto de vista de seguridad, alimentacin elctrica, posibles problemas estructurales, EMC, vibraciones e inundaciones. Construir el ambiente con materiales no combustibles; tomando en cuenta los riesgos relacionados como terremotos, sismos, perimetral, colindancias, aspectos hidrolgicos, estabilidad poltica, problemas sociales potenciales; zonas cercanas con centros recreativos, escuelas y universidades; supermercados, grandes almacenes, fbricas, gasolineras, aeropuertos y cualquier otro que pudiera aportar una carga de combustible o un problema poltico-social. 3.2. Ambiente Fsico. En relacin al ambiente fsico idneo para un centro de datos debe considerarse: Certificacin de materiales, dispositivos, productos y/o contenidos. 3.3. Sistema de Monitoreo EL personal que opera en la Sala de Computo debe estar capacitado para su operacin, conocer de todos los equipos de infraestructura de soporte del ambiente TIC, de manera que pueda dar un reporte fidedigno de fallas y causas que puedan suscitarse en la operacin. En este punto se debe abarcar el monitoreo de: Deteccin de lquidos, preferentemente debera alertarse de la existencia del desborde de algn lquido dentro del plnum del piso elevado. Deteccin de Temperatura y Humedad, monitorear los valores de temperatura (bulbo seco, bulbo hmedo) y humedad relativa del ambiente y bajo piso. Monitorear la temperatura en la inyeccin de Aire, temperatura exterior, variaciones de temperatura, y otros, los cuales deben alarmar si se salen del rango establecido. Calidad de la Energa elctrica, distorsin total por armnicas (THD), regulacin de voltaje, ruido elctrico. Y otro mtodos de monitoreo para que las operaciones del centro de cmputo puedan contar con una advertencia oportuna para su posterior solucin. 3.4. Documentacin La documentacin es muy importante al momento de gestionar un centro de cmputo y en muchos casos es a la que menor atencin se le presta hasta que sucede un imprevisto y se necesite de ella. Se debe tener informacin documentada sobre cada evento a ser tratado, y as no indagar o perder mayor tiempo con ello. La documentacin con la que se debe contar segn el ICREA es:

www.amperonline.com

- Planos As Built, Planos completos de las instalaciones tal y como quedaron finalmente, debidamente actualizado en formato digital e impresos. - Planos, memorias de clculo y documentacin general. - Manuales de los Equipos, estos manuales son importantes ya que ayudan a realizar el mantenimiento y saber sobre las especificaciones de cada fabricante. 5. CONCLUSIONES DEL APARTADO

- Procedimientos de operacin, tanto de la operacin de los equipos como de los casos de emergencia. - Procedimientos de mantenimiento, se deber tener el plan de garanta de los equipos as como el procedimiento y costos para los siguientes 5 aos. - Pruebas finales, son los protocolos de pruebas finales de las instalaciones y equipos en su totalidad.

Teniendo como base todos estos aspectos mencionados, se debe tener muy en cuenta que la evaluacin de un Centro de Datos no es una tarea que debe dejarse a personas o profesionales que no cuenten con el conocimiento adecuado, ya que pueden dar una valoracin equivoca y repercutir en una mala operacin por el responsable o encargado del Centro de Cmputo. Puede parecer una tarea muy ardua e incluso difcil cumplir con todos los requisitos y valoraciones, pero es la nica forma de contar con un Centro de Cmputo confiable y seguro con un nivel de acreditacin. NOTAS: AMPER SRL cuenta con 3 miembros Activos a la ICREA International Computer Room Experts Association, los cuales estn en estrecha relacin con los Profesionales y Expertos en Centro de Cmputos de esta Asociacin para contar con informacin oportuna y debatir sobre temas relacionados a este campo. REFERENCIAS: [1] ICREA 2011 NORMA INTERNACIONAL PARA LA CONSTRUCCION E INSTALACION DE EQUIPAMIENTO DE AMBIENTES PARA EL EQUIPO DE MANEJO DE TECNOLOGIAS DE INFORMACION Y SIMILARES Icrea-Std-131-2011 1era Edicin

Marcelo Chavez Durn Jefe de Sistemas y Responsable de la Sala de Cmputo AMPER SRL marcelo.chavez@amperonline.com

www.amperonline.com