Data Center Network Planning Design
Datová centra úrovně III/IV vyžadují dvojí kontrolu přístupu, biometrii v kleci, 100% pokrytí kamerovým systémem CCTV v každé uličce a senzory proti vniknutí v každé hale.
Zabezpečení datových center patří k nejpřísnějším v bezpečnostním průmyslu. Zařízení úrovně III a IV vyžadují: dvojí kontrolu přístupu u každého vstupu (dvě přihlašovací údaje, dvě osoby), biometrické ověření na úrovni klece / kanceláře, 100% pokrytí kamerovým systémem CCTV každé uličky / řady / zadní části skříně, senzory proti vniknutí v každé hale a prostoru pod stropem, monitorování prostředí (kouř / teplo / únik) a segmentaci sítě, která izoluje síť CCTV LAN od sítí VLAN zákazníků. Uchovávání: 90+ dní, často 1 rok pro audity shody.
Plánování sítě z hlediska zabezpečení je základem všeho: IP adresování kamer + EZS + přístupových kontrolérů, segmentace VLAN s izolací sítí CCTV / OT / zákazníků, výpočty rozpočtu PoE pro správnou úroveň přepínačů, dimenzování UPS pro nejdelší přijatelný výpadek, vedení kabelů přes plenum + trubku + venkovní pancéřované vedení a zajištění šířky pásma pro streamy z kamer v rozlišení 4K / 8MP s kompresí H.265 .
Data Center network planning problematická místa
- 01Past na člověka + dvojí ovládání vstupu (proti vjíždění do auta, pravidlo dvou osob)
- 02Biometrické údaje na úrovni klece (otisk prstu nebo duhovka) v zákaznických apartmánech
- 03100% pokrytí uličky na konci řady + narušení prostoru pod stropem
- 04Segmentace OT/IT: CCTV LAN nesmí vidět datovou rovinu zákazníka
- 05Provozní doba úrovně III/IV vyžaduje redundantní NVR, duální PoE přepínače a napájení A+B
Disciplinární schopnosti
- Schéma IP adresování (podsítě) pro každou kameru / přístupovou / vniklou / monitorovací zónu
- Segmentace VLAN izolující CCTV od provozu OT / zákazníků / veřejné WiFi
- Rozpočet PoE na úroveň přepínačů (typ 1/2/3/4) a celkový výkon PSE
- Dimenzování UPS pro cílovou dobu zálohování 30 min / 1 h / 4 h / 24 h
- Výběr typu kabelu (Cat5e / Cat6 / Cat6a) dle délky kabelu + třída PoE + zajištění do budoucna
- Přidělování šířky pásma pro 4K H.265 streamy + simultánní vzdálené diváky
- Vrstvy úložiště NVR + retenční okna + chladné úložiště / cloudový archiv
Shoda s předpisy platná pro weby data center
Výše uvedené rámce pro dodržování předpisů formují každé níže uvedené rozhodnutí o návrhu – umístění kamer, časové intervaly uchovávání dat, auditní protokoly, původ zařízení.
Doporučené značky pro data center
Úroveň: enterprise . Kritické lokality potřebují špičkovou spolehlivost a dlouhodobou podporu firmwaru.
Vláda, kritická infrastruktura, integrátoři
NDAA compliantKritická pracoviště (letiště, banky, vládní instituce)
NDAA compliantAlternativa k Hikvision v souladu NDAA za střední cenu
NDAA compliantNavrhněte data center network planning na svém půdorysu
Nahrajte svůj plán podlaží data center a vložte kamery, senzory, dveře – návrhář automaticky ověří shodu s předpisy a vygeneruje BOM .