Colocation · sale server per più clienti
Una credenziale valida per il piano apre il corridoio. Non impedisce che il rack del cliente successivo venga toccato.
Una sala in colocation viene venduta come spazio privato e gestita come spazio condiviso: una credenziale per la porta, un corridoio, una linea di telecamere sopra venti rack appartenenti a venti aziende diverse. Una gabbia per server in rete metallica riporta il confine tra i clienti a livello hardware — un recinto in rete metallica chiudibile con chiave per ogni cliente, esteso a tutta altezza fino alla struttura, con una porta e una serratura dedicate, indipendenti dal controllo accessi della sala. Il corridoio resta condiviso. Il rack non è più condiviso.

Cosa deve effettivamente fare un confine tenant in una sala condivisa
La modalità di guasto non è un'effrazione dalla porta d'ingresso. È una persona legittimamente all'interno della sala — un tenant, un appaltatore che scorta una consegna, un visitatore registrato alla reception — fermo nel corridoio tra due file di rack con una mano libera e nessuna barriera tra la propria gabbia e il rack vicino. Le linee guida sui test di penetrazione nelle strutture condivise tornano sempre allo stesso punto: la credenziale di controllo accessi e la segregazione fisica di rack e stanze sono due livelli diversi, e solo il secondo limita il movimento laterale una volta che qualcuno è già dentro. Un badge di stanza, una telecamera e un evento di porta registrato annotano tutti la visita. Nessuno di essi mette una parete in rete chiudibile a chiave tra i server del tenant A e il cablaggio del tenant B.
| Requisito di confine in una sala multi-tenant | Come è costruita la gabbia server in rete metallica |
|---|---|
| Un involucro per tenant, non una stanza per tutti i tenant | Pannelli in rete metallica di acciaio zincato saldati fissati ai montanti; la tratta tra due tenant adiacenti è una linea di pannelli condivisa imbullonata dorso a dorso con bulloni e dadi dritti, così ogni tenant ha una gabbia chiusa invece di un ingombro aperto condiviso. |
| Nessuno spazio sopra la parte superiore del rack | I pannelli sono forniti in più altezze; una gabbia portata fino al soffitto non necessita né di rete superiore né di guide superiori, mentre una gabbia che si ferma sotto la struttura viene chiusa con pannelli di rete superiori su guide superiori. |
| Serratura del tenant indipendente dal controllo accessi della sala | Una porta a rete con cerniera per ogni gabbia su cerniere a lunga striscia, con la posizione della serratura contrassegnata sulla porta in modo che il chiavistello o il lettore si allineino sulla barra della porta, quindi maniglia e barra fissate. Il lucchetto o il lettore di carte si trova sulla gabbia, non sulla stanza. |
| Barriera senza trasformare la fila di rack in una scatola cieca | La rete saldata aperta mantiene il corridoio e la linea visiva della telecamera leggibili mentre il pannello stesso è una barriera continua in acciaio, così il flusso d'aria e la visibilità delle ronde sopravvivono alla segregazione. |
| Installazione all'interno di una sala attiva, senza lavori a caldo | I pannelli sono fissati ai montanti con viti ad angolo di 90°, accoppiati schiena contro schiena con bulloni passanti, e la fila assemblata è ancorata alla soletta con bulloni a espansione. Due persone, un trapano a mano, martello, chiave, coltello e metro a nastro. |
| Ingombro e dimensioni personalizzate rispetto alle file di rack reali | Circa un metro quadrato o poco più per ingombro unitario; altezze, vani allargati e approfonditi, plinti di base, ripiani e opzioni di riempimento in rete sono specificati per progetto anziché fissati a misura di catalogo. |
Tre parti della gabbia che delimitano il confine del locatario
La porta appartiene al locatario, il badge appartiene alla sala
Questa è la parte che cambia il modello di sicurezza. Una porta della gabbia può ospitare il proprio lettore di carte o il proprio chiavistello per lucchetto, montato sulla porta a rete con cerniera anziché sulla porta della stanza, così l'elenco degli accessi del locatario determina chi apre la propria fila di rack. Un locatario può consegnare una chiave o una tessera al proprio tecnico alle 2 di notte senza aggiungere un nome alle credenziali della sala, e il gestore della sala mantiene un corridoio condiviso con venti serrature indipendenti su di esso. La cerniera a lunga striscia sostiene il battente; la posizione contrassegnata della serratura mantiene il chiavistello o il lettore allineato alla barra della porta su ogni gabbia della fila, che è ciò che fa sì che cento porte si comportino come un unico standard.

A tutta altezza della struttura, chiusa superiormente quando si ferma più in basso
Le canaline portacavi, le linee di busway e la tubazione principale dell'impianto sprinkler passano sopra la fila dei rack; una gabbia che lascia un metro di spazio libero sulla sommità è una gabbia dotata di una porta nel soffitto. Dove la struttura lo consente, i pannelli proseguono fino al soffitto e la gabbia non richiede alcuna rete superiore — la soletta la chiude. Dove invece la gabbia si ferma sotto la struttura — sotto un attraversamento di canaline, in corrispondenza di un soffitto ribassato, attorno a un'unità di raffreddamento — pannelli di rete superiore montati su traverse superiori chiudono il varco sopra la porta. Entrambe le soluzioni utilizzano lo stesso sistema di pannelli e montanti, così una sala può alternare gabbie a tutta altezza nelle file principali e gabbie chiuse superiormente nei vani più complessi senza cambiare fornitore o componenti.

Bullonata in loco, così il perimetro di sicurezza può seguire il confine dell'area locata
Nessun componente dell'assemblaggio richiede un saldatore, aspetto che conta più in una sala operativa che in una sala vuota: nessun'autorizzazione per lavori a caldo, nessun addetto alla sorveglianza antincendio, nessuna necessità di disattivare i rack attorno all'area di lavoro. Montanti e pannelli arrivano come componenti separati; i pannelli vengono avvitati ai montanti con viti ad angolo da 90°, i pannelli adiacenti vengono accostati retro a retro con bulloni e dadi diritti e, una volta allineato, il tratto completato viene ancorato nella soletta con bulloni a espansione. Quando un locatario aggiunge una fila di rack o un'area viene divisa in due, gli stessi componenti vengono smontati e rimontati. Due persone con un trapano portatile, un martello e una chiave inglese possono montare un vano nella finestra di un turno, senza dover attendere una squadra di muratori o montatori di strutture metalliche.

Dove la stessa gabbia svolge la stessa funzione
- Centri dati di colocazione e all'ingrosso che affittano spazio per rack o per suite, dove i locatari condividono un'unica credenziale per l'accesso al piano.
- Sale server aziendali utilizzate da più reparti interni o unità operative, con budget e ambiti di audit separati.
- Sale dei fornitori di servizi gestiti e degli operatori di rete, che ospitano le apparecchiature dei clienti sotto un'unica copertura, con elenchi di accesso specifici per cliente.
- Sale edge e sale apparati in cui una gabbia di sicurezza per data center deve essere assemblata in un ambiente esistente, senza lavori edili.
- Armadietti industriali per utensili e gabbie per apparecchiature nello stesso edificio, che utilizzano lo stesso sistema di pannelli e montanti di una gabbia di stoccaggio chiudibile con serratura.
Il filo conduttore non è la dimensione del locale. È il fatto che più di una parte è autorizzata a trovarsi all'interno e nessuna di esse deve poter raggiungere l'hardware della successiva.
Cosa inviare prima che venga formulato il preventivo per una gabbia
Una planimetria della fila di rack con il perimetro della gabbia tracciato, l'altezza del soffitto o del controsoffitto in corrispondenza della fila, la posizione della porta richiesta da ciascun cliente e l'indicazione se un passacavi, un busway o la tubazione principale dell'impianto di spegnimento incrocia il perimetro della gabbia. Da questi quattro elementi si può ricavare un elenco di pannelli e montanti che definisca le altezze, le campate allargate o approfondite, gli zoccoli di base, i ripiani e il riempimento con rete di ogni campata, nonché la scelta tra pannello superiore in rete e altezza fino al soffitto da applicare a ogni fila anziché all'intero capannone.
Il corridoio può restare condiviso. La locazione non deve esserlo.
Inviateci il piano dei rack e l'altezza del soffitto e riceverete una disposizione delle gabbie per singolo cliente, con una porta in rete chiudibile con serratura per ogni recinto, indipendentemente dal sistema di controllo degli accessi al locale.


