ЦОДы под ударом

Экономика подталкивает к строительству всё более крупных объектов мощностью в сотни мегаватт и даже гигаватт. Эффект масштаба снижает стоимость вычислительных мощностей, но одновременно приводит к концентрации огромного количества критически важных сервисов на одной площадке. Насколько оправдан такой подход с точки зрения безопасности?

Возможно, перспективнее окажутся менее крупные и лучше защищённые объекты, объединённые в территориально распределённую сеть. Отказоустойчивость в этом случае обеспечивается не столько резервированием каждого отдельного ЦОДа, сколько взаимодействием нескольких площадок, например, с синхронной репликацией данных между тремя географически разнесёнными объектами.

Но тогда возникает другой вопрос: насколько глубоко нужно резервировать инженерную инфраструктуру каждого ЦОДа, если при отказе одной площадки нагрузка автоматически переключается на другие? Возможно, нет смысла повсеместно вкладываться в максимально дорогие схемы резервирования.

Очевидно, что оставлять ЦОДы совсем без резерва не стоит. Однако индустрии предстоит найти новый баланс между надёжностью отдельного объекта и отказоустойчивостью всей распределённой системы.