Российским компаниям понадобились специальные резервные дата-центры, способные восстановить сервисы после потери основных площадок. Заместитель президента - председателя правления «Ростелекома» Валерий Ермаков назвал такую инфраструктуру ЦОДом «судного дня» и связал необходимость резервных площадок с быстрым изменением угроз, к которым прежняя централизованная инфраструктура не была рассчитана.
На форуме РБК Tech Ермаков объяснил, что отдельная площадка должна хранить резервные копии и позволять провайдеру быстро вернуть сервисы в работу после крупного инцидента. Еще несколько лет назад необходимость отдельного аварийного ЦОДа могла казаться избыточной, однако новые риски превратили резервную инфраструктуру в практическую потребность.
Главной особенностью нынешнего момента Ермаков назвал быстрое обновление «модели угроз и нарушений». Сценарии, которые недавно считались практически невозможными, становятся реальными, поэтому владельцам инфраструктуры приходится пересматривать способы защиты и восстановления систем. Среди новых рисков топ-менеджер упомянул беспилотники и последствия недавних атак на дата-центры «Яндекса».
По оценке Ермакова, значительную часть крупной цифровой инфраструктуры создавали прежде всего ради экономической эффективности и централизации. Компании концентрировали ключевые сервисы на нескольких крупных площадках, снижая расходы и упрощая управление. Новая модель угроз превратила прежнее преимущество в потенциальную точку отказа: потеря крупного ЦОДа способна одновременно нарушить работу множества сервисов.
Заказчики уже пересматривают архитектуру и переходят к подходу, который Ермаков назвал микросотовым. Вычислительные мощности и сервисы распределяют между большим количеством площадок, дополнительно резервируют и географически разносят. Потеря одного объекта при грамотно построенной схеме не должна приводить к остановке всей системы.
Географическое разнесение решает другую задачу, чем обычный резервный бэкап. Копия помогает сохранить данные, но для быстрого возвращения крупного сервиса в работу нужна отдельная площадка с доступными вычислительными ресурсами.
Переход к распределенной инфраструктуре повышает требования к телекоммуникационным сетям. Удаленным ЦОДам приходится обмениваться большими объемами информации, а сервисам требуется низкая задержка. Ермаков предупредил, что российские магистральные сети уже сильно загружены, а многие оптические линии строились 20-30 лет назад.
Топ-менеджер также связал будущий дефицит магистральных ресурсов с физическим старением оптоволоконной инфраструктуры. Старение оптического кабеля, однако, не сводится к простому «помутнению стекла». Международный союз электросвязи указывает, что оптические кабели обычно рассчитывают минимум на 20 лет стабильной работы, а на рост затухания со временем могут влиять водород, влага, температурные циклы, изгибы и состояние кабельной конструкции.
Дополнительный магистральный ресурс «Ростелеком» рассчитывает получить от TEA NEXT. Компания завершила строительство новой ТрансЕврАзийской волоконно-оптической линии в начале октября. Российский участок протянулся примерно на 11 000 км между западной и восточной частями страны с выходами к границам Монголии и Китая.
TEA NEXT содержит 96 темных волокон и использует волокно стандарта G.654, рассчитанное на современные магистральные системы передачи данных. «Ростелеком» оценивает потенциальную пропускную способность линии в диапазоне от 384 Тбит/с до более 1 Пбит/с в зависимости от применяемого оборудования DWDM. Проектный срок службы кабеля составляет не менее 25 лет.
Необходимость географического резервирования особенно остро проявилась после октябрьских атак на инфраструктуру «Яндекса». В ночь с седьмого на восьмое октября серьезные повреждения получил дата-центр в Сасове Рязанской области, после чего компания полностью остановила площадку. Девятого октября пострадал ЦОД в Калуге, а в ночь на 11 октября - дата-центр во Владимире. «Яндекс» подтвердил остановку площадок и предупредил, что оценка состояния оборудования и восстановление потребуют времени.
Последствия вышли далеко за пределы отдельных зданий. Сбои затронули сервисы «Яндекса» и клиентов Yandex Cloud, а облачной платформе пришлось работать в аварийном режиме. На фоне атак SecurityLab разбирал меры резервирования инфраструктуры и работу Минцифры с Минобороны над дополнительной защитой дата-центров.
По словам Ермакова, новая модель угроз заставляет бизнес отходить от прежней централизации инфраструктуры. Компании должны распределять сервисы между разными площадками, географически разносить объекты и обязательно резервировать мощности, а для работы такой архитектуры потребуется достаточный ресурс магистральных сетей.