ЖелезоITТехнологиидата-центрыдронырезервированиемодульные дата-центрыинфраструктурабезопасностьИдея распределённых модульных дата-центров против атак дроновЗ@zatelecomавтор про «it»1 недЛадно. Поставил себя на место "эффективных менеджеров гости" — сидел, думал, как всё же сделать ДЦ менее уязвимыми для атаки дронов. Вот что придумал: Раз перенести дата-центры под землю, в Сибирь или за границу не получится, то есть еще вариант: раздробить их. Идея Вместо нескольких гигантских ЦОДов строится сеть из множества небольших узлов, объединённых в одну систему. Потеря любого узла некритична: нагрузка автоматически переезжает на соседние. Так устроены облака с зонами доступности, только узлов больше и они дальше друг от друга. Устойчивость здесь не в прочности здания, а в избыточности и скорости переключения. Примерно так же, кстати, сделан VPN Generator, но продолжим... Из чего состоит узел Модуль заводской сборки: машинный зал на несколько десятков стоек, ИБП, охлаждение, пожаротушение, удалённый мониторинг. Мощность от сотен киловатт до мегаватта. Генератор с топливом обычно стоит рядом отдельным блоком. Модули бывают двух типов. Контейнер ставят под открытым небом. Модульный зал собирают внутри существующего здания: склада, цеха, корпуса. Сейчас второй вариант лучше: стены и крыша дают защиту, которой у контейнера нет. Принципы Рассредоточение: узлы разнесены на десятки и сотни километров. Избыточность: мощности с запасом на потерю нескольких узлов. Стандартизация: одинаковые модули и одинаковое железо, проще закупать и менять. Близость к энергии: у электростанций, подстанций, заводов с собственной генерацией. Безлюдная эксплуатация: управление удалённо, инженеры выезжают по вызову. Как это сделать сейчас Площадки. Промзоны, территории заводов и станций, пустующие склады и цеха. Модуль в существующем здании быстрее согласовать и проще защитить. Энергия. Прямое подключение к генерации или свои газопоршневые установки. Газ есть почти везде, где есть промышленность, и это снимает зависимость от подстанций. Оборудование. Модули, ИБП и охлаждение делают российские и китайские производители, серверы идут из Китая через параллельный импорт контрабанду. Чем меньше моделей, тем проще держать складской запас. Связь. Узлы региона замыкаются в оптическое кольцо, к каждому минимум два независимых канала от разных операторов. Софт. Без него ничего не работает: оркестрация, распределённое хранение с репликацией, балансировка и автоматическое переключение. Облака это уже умеют, корпоративные системы придётся переписывать. Организация. Региональные кластеры, склад запасных модулей, выездные бригады, единый мониторинг и план замены узла за недели. Как это выглядит на практике Регион обслуживают несколько узлов по мегаватту в 50–150 км друг от друга, связанные кольцом. Данные лежат минимум на двух узлах, потеря любого не роняет сервис. Большие московские ЦОДы остаются для того, что нельзя раздробить, а малые узлы берут на себя резерв, кэш контента и распределённые сервисы. Звучит реалистичнее, чем "строить ЦОДы в Сибири"дата-центрыдронырезервированиемодульные дата-центрыинфраструктурабезопасность