Ghid de interconectare a centrului de date: comparație cu opțiunile DCI

Data Center Interconnect, scurtat în mod obișnuit la DCI, este arhitectura de rețea care leagă două sau mai multe centre de date pentru schimbul de date, replicarea sarcinii de lucru, partajarea resurselor și continuitatea afacerii. Spre deosebire de o conexiune WAN generală sau de internet, DCI este conceput special pentru-debit mare, latență redusă și conectivitate rezistentă între mediile de centre de date - -, indiferent dacă acestea se află într-o zonă metropolitană, se întind pe sute de kilometri sau pun infrastructura privată la regiunile cloud publice.

Pentru întreprinderile care evaluează DCI, prima întrebare este rareori doar despre lățimea de bandă. O decizie practică DCI depinde de disponibilitatea fibrei, distanță, toleranță la latență, poziție de securitate, capacitatea operațională și o cale realistă de actualizare de la conexiunile 100G de astăzi către capacitatea de 400G sau 800G. Acest ghid detaliază principalele arhitecturi DCI, compară avantajele lor-cu anumite criterii de selecție și explică componentele optice care fac ca fiecare abordare să funcționeze.

Ce este interconectarea centrului de date?

Interconectarea centrului de date este o conexiune de rețea-de mare capacitate între două sau mai multe centre de date. Permite aplicațiilor, stocării, serverelor, platformelor cloud și serviciilor de rețea din locații fizice separate să funcționeze ca parte a unei infrastructuri unificate.

O rețea DCI se poate conecta:

• Două centre de date-deținute de întreprinderi în aceeași zonă metropolitană
• Un loc de producție primar și o unitate de recuperare în caz de dezastru separată geografic
• Facilități multiple de colocare care împart sarcinile de lucru ale aplicațiilor
• Centre de date pentru întreprinderi și regiuni publice cloud prin conectivitate privată
• Campusuri de mare amploare cu trafic intens est-vest între clustere

În esență, DCI răspunde la o întrebare de inginerie: cum pot centrele de date să comunice în mod fiabil, sigur și eficient la distanță -, lăsând în același timp spațiu pentru creșterea capacității?

Ce nu este DCI

DCI este uneori confundat cu conexiunea generală la internet sau cu o legătură WAN standard. Un WAN conectează birouri, sucursale și aplicații în locații extinse ale întreprinderilor. DCI este mai specializat: vizează legături de-capacitate mare, latență redusă-, adesea private, între mediile centrelor de date, unde cerințe precum replicarea stocării, migrarea mașinilor virtuale, sincronizarea bazei de date și recuperarea în caz de dezastru necesită garanții de performanță pe care o cale de internet partajată nu le poate furniza în mod fiabil.

De ce este importantă interconectarea centrelor de date

Continuitatea afacerii și recuperarea în caz de dezastru

Unul dintre cele mai comune motive pentru a implementa DCI este recuperarea în caz de dezastru. Prin conectarea unui centru de date primar la un site secundar, organizațiile pot replica datele și se pot pregăti pentru failover. Designul DCI trebuie să se potrivească cu modelul de recuperare:

• Activ-activ:Ambele site-uri deservesc traficul de producție simultan. Acest lucru necesită un control strict al latenței și o replicare sincronă sau aproape-sincronă -, de obicei fezabilă numai pentru distanțe de metrou sub aproximativ 100 km.
• Standby activ-:Un site preia controlul în timpul eșecului. Replicarea asincronă tolerează mai multă latență, dar obiectivul punctului de recuperare (RPO) depinde direct de decalajul de replicare.
• Backup și arhivare:Datele sunt copiate într-o locație la distanță pentru{0}}protecție pe termen lung. Lățimea de bandă contează mai mult decât latența aici, dar legătura trebuie să completeze replicarea în ferestrele de backup definite.

Pentru orice proiectare de recuperare în caz de dezastru, latența legăturii DCI, lățimea de bandă și diversitatea rutei afectează direct obiectivul de timp de recuperare (RTO), consistența datelor și disponibilitatea serviciului.

Performanța aplicației cu-latență scăzută

Platformele financiare, bazele de date distribuite, analizele-în timp real și conductele de inferență AI sunt sensibile la întârzieri. Pentru aceste sarcini de lucru, o conexiune de-capacitate mare cu o rută fizică ineficientă sau hopuri excesive de comutare pot cauza în continuare probleme de performanță a aplicației. În planificarea DCI, măsurați sau estimați întotdeauna latența de la capăt-la-în condiții de trafic realiste - nu doar distanța teoretică de fibră.

De câtă lățime de bandă are nevoie o legătură DCI?

Traficul centrului de date este în creștere din cauza virtualizării, migrației în cloud, a sarcinilor de lucru de instruire AI, a analizei datelor și a operațiunilor de backup. Multe organizații încep cu interconexiuni 10G sau 100G și au nevoie de 400G în doi până la trei ani.

Un design DCI care rezolvă doar cererea de trafic de astăzi devine adesea un blocaj înainte de următorul ciclu bugetar. Pentru metrou DCI unde este disponibilă fibră întunecată, aArhitectură bazată-DWDMpermite adăugarea de lungimi de undă progresiv - o cale de creștere mai rentabilă-decât înlocuirea întregii legături.

Cazuri de utilizare comune pentru interconectarea centrului de date

Interconectarea centrului de date Metro

Metro DCI conectează centrele de date din același oraș sau zonă metropolitană, de obicei sub 80 km. Acesta este cel mai comun scenariu DCI de întreprindere: două facilități de colocare care rulează aplicații active-active sau un site principal conectat la un site DR din apropiere pentru replicare sincronă.

Pentru majoritatea proiectelor DCI de metrou, prima decizie nu este 100G versus 400G -, ci dacă organizația are acces la fibră întunecată adecvată. Dacă fibra întunecată de calitate este disponibilă pe o rută diversă, DWDM cu optică conectabilă coerentă oferă adesea cea mai bună combinație de capacitate, control și eficiență a costurilor-pe termen lung. Dacă nu, un serviciu cu lungime de undă gestionată poate fi punctul de plecare practic.

Interconexiune-de lungă durată a centrului de date

-DCI pe distanțe lungi se întinde pe distanțe regionale sau naționale de - sute sau mii de kilometri. Cazurile de utilizare tipice includ redundanța geografică pentru conformitatea cu reglementările, distribuția de conținut în regiuni și backupul pe mai multe-site.

-DCI pe distanță lungă necesită o planificare mai atentă. Calitatea semnalului se degradează la distanță, necesitând amplificare optică (EDFA), compensare a dispersiei și, eventual, regenerare. Latența crește odată cu lungimea fibrei (aproximativ 5 µs pe kilometru de fibră), iar diversitatea rutei devine mai greu de validat. Pentru replicarea între-țari, proiectele asincrone sunt de obicei necesare, deoarece replicarea sincronă la distanțe de peste 100–200 km introduce o latență de scriere inacceptabilă pentru majoritatea aplicațiilor.

Interconectare cloud și cloud hibrid

Multe organizații conectează infrastructura privată la mediile cloud publice prin servicii de interconectare dedicate (cum ar fi AWS Direct Connect, Azure ExpressRoute sau Google Cloud Interconnect). Interconectarea în cloud face parte dintr-o strategie DCI atunci când centrele de date ale întreprinderilor au nevoie de conectivitate fiabilă, privată și previzibilă la regiunile cloud - pentru aplicații hibride, recuperare în caz de dezastru bazată pe cloud-, analiză de date sau migrare treptată de la-la platforme cloud.

Hyperscale și AI Cluster Interconnect

Mediile hiperscale și AI împing cerințele DCI mai departe decât scenariile tradiționale ale întreprinderilor. Clusterele de antrenament GPU distribuite generează fluxuri masive de trafic est-vest care sunt extrem de sensibile la latență, fluctuații și pierderi de pachete - chiar și variațiile mici pot bloca calculul paralel pe mii de acceleratoare.

În aceste medii, designul DCI pune accent pe conectivitate optică cu densitate mare-(400G și 800G per port), latență scăzută și previzibilă, ingineria traficului la nivel-de fabrică și extinderea rapidă a capacității. Distincția dintre DCI și țesătura din intra-data-centrul de date se estompează aici: unii operatori de hiperscale tratează interconexiunile la scară de campus-ca o extensie a arhitecturii coloanei-frunzelor lor, mai degrabă decât o legătură DCI punct-la-tradițională.

Arhitecturi și tehnologii DCI comparate

Nu există o singură tehnologie DCI cea mai bună. Alegerea corectă depinde de proprietatea fibrei, nivelul de control necesar, rata de creștere a traficului, capacitatea operațională și structura bugetului. Tabelul de mai jos rezumă principalele opțiuni.

Fibră întunecată cu DWDM

Fibră întunecată înseamnă că organizația închiriază sau deține fibră neluminată și o activează cu propriul echipament optic.Multiplexare cu diviziune densă a lungimii de undă (DWDM)permite mai multor canale optice - adesea 40, 80 sau 96 de lungimi de undă - să ruleze peste aceeași pereche de fibre utilizând diferite sloturi de lungimi de undă pe grila de frecvență ITU-T.

Această abordare este alegerea standard atunci când o organizație are nevoie de capacitate mare, un control puternic al infrastructurii și o platformă scalabilă-pe termen lung. Este obișnuit în rețelele metroului DCI și cu furnizorii de servicii cu lățime de bandă mare-.

Fibra întunecată cu DWDM este puternică, dar necesită o inginerie optică atentă. Echipele trebuie să valideze calitatea fibrei (atenuare, conectori, îmbinări), să calculeze bugetul de putere optică, să evalueze dispersia modului cromatic și de polarizare pentru atingerea țintă, să planifice alocarea canalului și să selecteze compatibilitatea.emițătoare și transpondere, echipamente mux/demux, amplificatoare și instrumente de monitorizare. Pentru o legătură de metrou de 20–80 km de bună-calitatefibră mono{0}mod, poate fi suficient un mux/demux DWDM pasiv cu conectabile coerente. Dincolo de 80 km, sau pe fibră mai veche cu pierderi mai mari, devin necesare amplificarea în linie și un design mai sofisticat al sistemului de linie.

Servicii de lungime de undă gestionate

Un serviciu de lungime de undă gestionată oferă capacitate optică dedicată fără a fi necesar clientului să construiască și să opereze stratul de transport optic. Furnizorul de servicii deține fibra, echipamentul și responsabilitatea operațională; clientul primește o conductă de lățime de bandă garantată între site-uri.

Această opțiune funcționează bine atunci când o organizație are nevoie de conectivitate fiabilă de mare-viteză, dar nu are personalul de inginerie optică pentru a gestiona echipamentele DWDM sau când fibra întunecată nu este disponibilă pe traseul necesar. Compartimentul-este controlul: furnizorul determină rutarea, protecția și timpul de actualizare. Pentru întreprinderile care acordă prioritate implementării mai rapide și nivelurilor de servicii predictibile față de proprietatea infrastructurii, lungimile de undă gestionate sunt adesea primul pas pragmatic - cu opțiunea de a migra la DWDM auto-gestionat pe măsură ce traficul crește și-expertiza internă se dezvoltă.

DCI bazat pe OTN-

Rețeaua de transport optic (OTN), definit deStandardul ITU-T G.709, este utilizat pe scară largă în mediile de transport{0}}de transport. OTN împachetează semnalele client (Ethernet, Fibre Channel, SONET/SDH) într-un plic digital standardizat care oferă funcții de corecție a erorilor înainte (FEC), monitorizare a performanței (OAM), comutare de protecție și monitorizare a conexiunii în tandem - care sunt esențiale pentru rețelele cu mai mulți-operatori în care izolarea erorilor dincolo de granițele administrative contează.

DCI bazat pe OTN-este cel mai relevant pentru furnizorii de servicii, operatorii de telecomunicații și întreprinderile mari cu cerințe complexe de transport cu mai multe-servicii. Pentru un DCI obișnuit de metrou de întreprindere care transportă numai trafic Ethernet între două site-uri deținute, OTN poate adăuga complexitate și costuri inutile. Dar pentru transportatorii care trebuie să multiplexeze diverse semnale ale clienților, să garanteze fiabilitatea de nivel SLA-și să ofere separarea serviciilor în infrastructura partajată, OTN rămâne stratul de transport preferat.

Ethernet / IP / MPLS DCI

Unele rețele DCI funcționează la nivelul Ethernet, IP sau MPLS - extinzând domeniile Layer 2, direcționând traficul între centrele de date sau integrându-se cu o coloană vertebrală a furnizorului existent pentru servicii VPN. Această abordare este flexibilă și familiară pentru majoritatea echipelor din rețea.

Cu toate acestea, atunci când cerința principală este capacitatea optică masivă între două site-uri, un design pur-layer de pachete are limitări. Scalare de la 100G la multi-terabit DCI necesită de obicei combinarea stratului de pachete cu un strat de transport optic (DWDM sau OTN) dedesubt. Stratul de pachete gestionează flexibilitatea serviciului și ingineria traficului; stratul optic gestionează capacitatea brută și atingerea.

Optică conectabilă coerentă pentru DCI

Optică conectabilă coerentă - în special modulele conforme cuAcord de implementare OIF 400ZR- au devenit un factor important pentru DCI simplificat, de{1}}înaltă capacitate. Un modul ZR de 400G se încadrează într-un standardQSFP-DDsau slot OSFP pe un router sau switch, care transmite 400 Gbps pe lungime de undă utilizând modulația coerentă DP-16QAM pe distanțe de până la 120 km (amplificată) pe fibră monomod G.652 standard.

Avantajul cheie este simplificarea arhitecturală: prin plasarea opticii coerente direct în placa frontală a routerului, operatorii pot elimina rafturile separate pentru transponder și pot reduce puterea, spațiul și costurile. Pentru metrou DCI între două routere cu linie-de-fibră vizuală, o pereche de module ZR 400G și un mux DWDM pasiv poate fi tot ceea ce este necesar.

Cu toate acestea, 400G ZR nu trebuie tratat ca un înlocuitor universal pentru un sistem de linie DWDM complet. Acoperirea reală depinde de performanța optică a platformei gazdă, bugetul de pierdere a conexiunii, calitatea fibrei și dacă amplificarea este disponibilă. Pentru distanțe dincolo de raza de metrou sau pentru operarea cu tarif flexibil (100G–400G) pe rute regionale și-pe distanțe lungi, modulele OpenZR+ oferă o rază extinsă și o capacitate de mai multe rate-cu prețul unui consum de energie puțin mai mare. Validați întotdeauna compatibilitatea gazdei, cerințele de firmware și limitele termice înainte de implementare.

Selecția soluției DCI: un cadru de decizie

Un plan DCI puternic începe cu cerințe, nu cu produse. Tabelul de mai jos prezintă scenarii comune cu punctele de pornire recomandate.

Distanța și disponibilitatea fibrelor

Distanța este primul filtru. O conexiune scurtă de metrou poate fi rezolvată cu optica de-detecție directă sau DWDM pasiv. O rută regională mai lungă poate necesita o optică coerentă, amplificare și gestionarea dispersiei. Înainte de a alege echipamentul, răspundeți la aceste întrebări:

• Este disponibilă fibra întunecată și este cunoscută și testată calitatea rutei de fibre?
• Există căi diferite din punct de vedere fizic (conducte diferite, rute stradale diferite) - nu doar circuite separate logic care au aceeași conductă?
• Care este pierderea totală a legăturii, inclusiv pierderile de conector și de îmbinare?

O legătură de rezervă care împarte aceeași conductă fizică cu calea principală nu este o diversitate reală a rutei. Validați separarea fizică cu furnizorul de fibră înainte de a vă asuma rezistența.

Cerințe de latență

Nu tot traficul DCI are aceeași sensibilitate la latență. Traficul de rezervă poate tolera zeci de milisecunde de întârziere. Replicarea activă-activă a bazei de date poate necesita timpi de călătorie sub-milisecunde-. Latența este determinată de distanța fizică a fibrei (aproximativ 5 µs/km), numărul de hopuri de comutare și rutare, procesarea echipamentelor de transport și orice traversări ale rețelei furnizorului de servicii.

Când latența contează, nu vă bazați doar pe fișele de specificații ale furnizorului. Măsurați întârzierea de la capăt-la-întârzierea în condiții de trafic realiste, inclusiv în timpul utilizării maxime și evenimentelor de failover.

Securitate și criptare pentru DCI

Link-urile DCI transportă adesea date sensibile de afaceri - înregistrări financiare, baze de date pentru clienți, informații despre sănătate, proprietate intelectuală. Securitatea ar trebui să fie proiectată în arhitectura DCI de la început, nu fixată după implementare.

Pentru criptarea Layer 2 la viteza firului,IEEE 802.1AE MACsecoferă confidențialitate și integritate a datelor pe legăturile Ethernet cu penalizare de performanță zero atunci când este implementat în ASIC-uri hardware. MACsec este potrivit pentru legăturile DCI punct-la-punct la care ambele puncte finale sunt sub același control administrativ. Pentru criptarea Layer 3 pe căi direcționate sau cu mai multe-hop-uri, IPsec rămâne abordarea standard, deși adaugă supraîncărcarea de procesare și poate reduce debitul efectiv pe legăturile-de mare viteză.

Pentru industriile reglementate (finanțare, asistență medicală, guvern), cerințele de conformitate pot impune standarde specifice de criptare, practici de gestionare a cheilor sau măsuri de securitate pentru fibră fizică.

Cost: CapEx vs OpEx

Costul DCI se extinde cu mult dincolo de prețul unui transceiver. O vizualizare completă a costurilor ar trebui să includă închirierea sau deținerea fibrei, module optice, echipamente de transport, routere și comutatoare, instalare, testare, instrumente de monitorizare, energie și spațiu, întreținere, costuri de actualizare și orice taxe recurente ale furnizorului de servicii.

Fibra întunecată auto-construită cu DWDM are de obicei un cost de capital inițial mai mare, dar oferă costuri pe bit mai mici în timp, pe măsură ce se adaugă lungimile de undă. Serviciile gestionate reduc investiția inițială și complexitatea operațională, dar creează cheltuieli de operare continue și limitează controlul infrastructurii. Echilibrul corect depinde de traiectoria de creștere a traficului, de-expertiza internă și de preferința organizației pentru CapEx față de OpEx.

Componente optice utilizate în rețelele DCI

Stratul fizic determină acoperirea DCI, capacitatea, densitatea și flexibilitatea upgrade-ului. Selectarea componentelor optice potrivite este la fel de importantă ca și alegerea arhitecturii potrivite.

Transceiver optice

Optictransceiver-uriconverti semnalele electrice de la comutatoare sau routere în semnale optice pentru transmisia prin fibră. În rețelele DCI, categoriile de module variază de la 10G SFP+ pentru interconexiuni vechi, la 100G QSFP28 pentru DCI actual de întreprindere până la 400G QSFP-DD/OSFP pentru legăturile de-generație viitoare de mare-capacitate.

Modulul potrivit depinde de platforma gazdă, viteza interfeței, tipul de fibră (modul unic-este standard pentru DCI), cerința de acoperire și bugetul optic. Pentru un DCI scurt-sub 2 km, modulele de-detecție directă precum 400G DR4 pot fi suficiente. Pentru distanțe de metrou de 10–40 km, modulele 400G FR4 sau LR4 sunt comune. Pentru o arie extinsă a metroului de până la 80–120 km, modulele coerente 400G ZR sunt standardul actual.

Optică 400G DCI: ce modul pentru ce distanță?

Verificați întotdeauna compatibilitatea modulului cu comutatorul gazdă specific sau cu platforma routerului înainte de a cumpăra. Un modul poate îndeplini standardul relevant, dar totuși necesită validare firmware, condiții termice specifice sau o anumită configurație a sistemului de linie pentru a funcționa fiabil în producție.

Sisteme Mux/Demux și DWDM

În DCI bazat pe DWDM-, echipamentele mux/demux combină mai multe lungimi de undă într-o singură pereche de fibre și le separă la capătul receptor. Acest lucru permite multe-canale de mare viteză -, fiecare transportat de către unul separattransceiver sau transponder- pentru a partaja aceeași infrastructură de fibră. DWDM este esențial atunci când perechile de fibră sunt limitate sau costisitoare și este de așteptat să crească cererea de lățime de bandă.

Pentru DCI metrou simplu cu câteva lungimi de undă, un mux/demux pasiv poate fi suficient. Pentru implementări mai mari sau distanțe mai mari, un sistem DWDM activ cu amplificatoare, monitoare de canal optic și software de management oferă o scalabilitate mai bună și o vizibilitate mai bună a erorilor.

Cele mai bune practici pentru fibre și stratul fizic

Performanța DCI depinde de instalația fizică de fibre. Patch-urile slabe, conectorii contaminați, pierderile excesive de îndoire și punctele de îmbinare nedocumentate pot degrada performanța legăturilor și pot reduce bugetul optic utilizabil.

Practicile cheie includ utilizarea corectătip de fibră cu un singur{0}mod(OS2 / G.652.D este standard pentru metrou și DCI pe distanță lungă-), menținând toți conectorii curați și inspectați, respectând raza minimă de curbură, documentând fiecare traseu de corecție, monitorizarepierdere de inserțiela fiecare punct de conectare și menținerea panourilor de patch-uri organizate cu etichetare clară. Aceste detalii contează mai mult în DCI decât în ​​link-urile intra-de date-mai scurte, deoarece bugetul optic este mai restrâns, iar depanarea pe site-uri necesită mai mult-timp.

Lista de verificare a implementării DCI

Definiți cerințele aplicației și SLA

Începeți cu cerințele afacerii, nu cu catalogul de echipamente. Identificați ce aplicații vor utiliza legătura DCI, dacă designul este activ-activ sau activ-standby, ținta de disponibilitate, cerințele RPO și RTO, latența acceptabilă, nevoile actuale și proiectate de lățime de bandă și dacă criptarea este obligatorie.

Auditați traseul fibrei

Pentru modele cu fibră întunecată sau cu fibre private, validați traseul fizic înainte de a vă angaja în echipament. Verificați lungimea fibrei, diversitatea rutei (fizică, nu doar logică), pierderea totală a conexiunii, inclusiv conectorii și îmbinările, marja bugetului optic și disponibilitatea căii de protecție. Solicitați documentația furnizorului de fibră și, dacă este posibil, efectuați teste OTDR independente pentru a verifica ruta. O legătură care pare diversă într-o diagramă logică, dar împarte o singură conductă care traversează un pod sau o autostradă este un singur punct de defecțiune care așteaptă să fie expus.

Selectați și validați optica

Potriviți echipamentele optice și de transport cu cerințele - reale, nu teoretice -. Factorii cheie includ viteza interfeței și factorul de formă (QSFP-DD, OSFP), tipul de fibră, acoperirea țintă, consumul de energie și limitele termice, compatibilitatea cu platforma gazdă și suportul furnizorului. Pentru DCI de mare-viteză la 400G, este esențială testarea de compatibilitate pe platforma de comutare sau router specifică. Nu presupuneți că un modul-conform standardelor va funcționa fără validare.

Testare și monitorizare DCI: ce trebuie verificat înainte de a intra-live

Înainte de lansarea producției, testați legătura în condiții realiste. Monitorizați nivelurile de putere optică în fiecare etapă, rata de eroare de biți (BER), latența de la un capăt la altul, pierderea pachetelor, erorile de interfață, comportamentul de failover și utilizarea traficului sub sarcină. După implementare, păstrați documentația actualizată - înregistrări bune reduc timpul de depanare și sprijină actualizările viitoare. Stabiliți valori de bază ale performanței, astfel încât degradarea treptată (conectori murdari, îmbătrânire a fibrelor, fluaj al conectorului) să poată fi detectată înainte de a provoca o întrerupere.

Greșeli obișnuite de proiectare DCI care măresc latența și timpul de nefuncționare

• Dimensiunea lățimii de bandă numai pentru astăzi:O legătură care este „doar suficientă” astăzi devine adesea un blocaj în decurs de 18 luni, mai ales dacă rețeaua DCI acceptă sarcini de lucru AI, migrare în cloud sau volume de backup în creștere. Planificați pentru cel puțin 2-3x traficul de vârf actual.
• Ignorarea diversității rutei:O legătură de rezervă care urmează aceeași conductă fizică ca și calea principală nu este o rezistență reală. Validați separarea fizică, nu doar diversitatea circuitului logic.
• Amestecarea opticilor incompatibile:Nu toate modulele optice funcționează la fel de bine cu fiecare platformă gazdă. Validați întotdeauna compatibilitatea, versiunile de firmware și limitele operaționale înainte de implementare -, în special pentru conectabile coerente, unde interacțiunile firmware-ului DSP și software-ului gazdă pot cauza probleme subtile.
• Subestimarea nevoilor de monitorizare:Legăturile DCI transportă trafic critic. Fără monitorizarea proactivă a puterii optice, a tendințelor BER și a latenței, este posibil ca echipele să nu detecteze degradarea până când utilizatorii sunt deja afectați.
• Tratarea securității ca pe o idee ulterioară:Criptarea, controlul accesului și monitorizarea legăturilor ar trebui să facă parte din proiectarea DCI inițială, nu adăugate retroactiv după ce un audit de conformitate evidențiază decalajul.