English
Русский
Изображение: dengi.ua
Украинская интернет-инфраструктура столкнулась с новой угрозой: серия ударов по дата-центрам и сетевым узлам в Киеве уже привела к перебоям с доступом в интернет, а власти страны предупреждают о риске дальнейшего ухудшения ситуации.
23–25 сентября российские удары повредили несколько объектов цифровой инфраструктуры в Киеве. По данным украинского Министерства цифровой трансформации, перебои затронули около 100 тысяч домохозяйств в Киеве и Киевской области. Повреждения получили инфраструктура интернет-провайдеров UTELS, Pavutyna, Etherlink, CityHost и других компаний. MiroHost сообщил об уничтожении дата-центра, в котором находилась его украинская инфраструктура.
Последствия оказались вполне материальными для отрасли, которая обычно любит представлять интернет как нечто почти невесомое. Повреждение одного узла способно вывести из строя оборудование сразу нескольких операторов, нарушить работу магистральных маршрутов и оставить пользователей без связи. У Domonet, Kievnet и Faust также возникли проблемы после повреждения оборудования в дата-центрах. CityHost сообщил о необходимости срочно развернуть резервные системы на оборудовании за пределами Украины.
При этом географическое резервирование уже позволило некоторым компаниям сохранить работу большей части инфраструктуры. По словам основателя MiroHost Александра Ольшанского, около 95% клиентов компании используют мощности за пределами Украины, поэтому их сервисы продолжили работать. В данном случае серверная инфраструктура за границей оказалась не красивой строкой в архитектурной схеме, а вполне практичным способом пережить физическое уничтожение локальной площадки.
Украина готовит дата-центры к сценарию без безопасного адреса
На фоне атак премьер-министр Украины Сергей Корецкий заявил в интервью программе «ТСН.Тиждень», что угроза для цифровой и коммуникационной инфраструктуры сохраняется. По его словам, вопрос защиты дата-центров и мобильной связи уже обсуждался на заседании Ставки Верховного главнокомандующего.
Корецкий сообщил, что власти и компании используют комбинацию традиционных и нестандартных решений. Часть инфраструктуры планируют размещать под землёй, часть — переносить в облачные хранилища, а часть — физически выносить за пределы Украины. Эти подходы могут использоваться в том числе одновременно.
Фактически украинская модель защиты цифровой инфраструктуры всё больше напоминает многослойную систему резервирования. Если сервер нельзя гарантированно защитить на месте, его данные можно продублировать в облаке; если облачная копия недостаточна, часть оборудования можно разместить за границей; если требуется сохранить локальные мощности, для них рассматриваются защищённые подземные площадки.
Это не теория из презентации. Ещё в июне Vodafone Ukraine представила проект подземного дата-центра в Украине, который должен быть связан с проектом подводной волоконно-оптической линии Kardesa.
Киевские серверы всё чаще получают заграничную прописку
Новые атаки уже затронули не только отдельные серверные помещения. 27 сентября российская сторона заявила об ударах по дата-центрам в Киеве, а Reuters сообщил о поражении штаб-квартиры крупнейшего украинского мобильного оператора Kyivstar. Российское Министерство обороны также заявило об ударе по дата-центру Vodafone Ukraine. Украинская сторона сообщила об атаке на дата-центр в Киеве, в результате которой пострадали люди. Независимо подтвердить все заявления о конкретных целях и характере повреждений Reuters не смог.
Последствия удара по украинскому датацентру. Изображение: focus.ua, ГСЧС Украины
Для интернет-отрасли эта ситуация меняет саму логику проектирования инфраструктуры. Раньше основными угрозами для дата-центра считались пожар, отказ оборудования, перебои электропитания или ошибка администратора. Теперь к этому списку добавился риск физического уничтожения самого здания.
И здесь у интернета обнаруживается довольно земная слабость. Данные могут находиться в облаке, но сервер, который обслуживает пользователя, всё равно где-то стоит. Облако не отменяет географию — оно лишь позволяет распределить её последствия.
Украинский подход с подземными площадками, облачными копиями и зарубежными дата-центрами фактически превращает географическое распределение инфраструктуры в один из ключевых элементов национальной устойчивости связи. Серверы в такой системе получают сразу несколько адресов на случай, если один из них внезапно перестанет существовать.