Геораспределенная инфраструктура: зачем бизнесу несколько точек присутствия
В 2025 году в Казахстане было зафиксировано рекордное количество кибератак: депутаты Мажилиса сообщили почти о миллиарде атак, и о 3500 посягательств на объекты критической инфраструктуры. К сожалению,падение части инфраструктуры, вывод ее из строя на какое-то время становятся реальностью для любого бизнеса.Компании неизбежно будут сталкиваться со сбоями в работе инфраструктуры, и вопрос лишь в том, насколько быстро они смогут восстановиться.
Технический писатель облачного провайдера IT-GRAD Дмитрий Кукушкин рассказал, как устроена геораспределенная инфраструктура, какие задачи она решает и как помогает бизнесу.
Дмитрий Кукушкин, город — Алматы, технический писатель облачного провайдера IT-GRAD
Один ЦОД — одна точка отказа
Обычно при размещении инфраструктуры компании арендуют стойки или облачные мощности в одном дата-центре. Однако в 2026 году такой подход, особенно для крупного бизнеса, уже неактуален. Падение инфраструктуры из-за сбоя на стороне провайдера или кибератаки может обойтись в миллионы тенге.
Причины инцидентов могут быть разными. Например, даже при резервировании питания ЦОД иногда не успевает переключиться без кратковременного сбоя в случае аварии. Пожар, затопление, человеческий фактор при регламентных работах — все эти сценарии возможны, несмотря на высокий уровень безопасности инфраструктуры в современных ЦОДах.
Принципиальная проблема одной площадки в том, что при любом инциденте все сервисы компании становятся недоступны. Бизнесу ничего не остается, кроме как ждать и гадать, работает ли он вообще.
В моменте оценить потери — как репутационные, так и финансовые — практически невозможно.
Что такое геораспределенная инфраструктура
Геораспределенная инфраструктура — это размещение ресурсов одновременно на нескольких площадках, объединенных в единую управляемую среду.
Ключевое слово здесь — «единую». Геораспределенная инфраструктура предполагает, что данные синхронизируются между площадками, а нагрузка может перераспределяться между ними. Если одна из площадок выходит из строя, другая автоматически принимает трафик. Для конечного пользователя это выглядит как непрерывная работа сервиса.
Такая архитектура позволяет закрывать два разных класса задач, которые часто путают.
Отказоустойчивость — защита от непредвиденных инцидентов. Если одна площадка недоступна, сервис продолжает работать на другой, что позволяет минимизировать время простоя.
Катастрофоустойчивость — защита от более серьезных сценариев: потери данных, длительной недоступности площадки, физического уничтожения оборудования. DR, Disaster Recovery, позволяет позволяет восстановиться после масштабного инцидента.
Как это работает технически
Основа геораспределенной архитектуры — технология Data Center Interconnect, DCI. Ее суть заключается в создании защищенных высокоскоростных каналов между площадками, по которым передаются данные, синхронизируется состояние виртуальных машин и маршрутизируется трафик.
DCI-каналы прокладываются по независимым физическим маршрутам. Если один из них становится недоступным, трафик автоматически переключается на резервный. Переключение происходит без прерывания сессий и без потери пакетов.
Данные синхронизируются между площадками в режиме реального времени или с минимальной задержкой. Это означает, что при переключении на резервную площадку бизнес не теряет транзакции и не откатывается к состоянию недельной давности.
Эффективность такой архитектуры измеряется через RPO, Recovery Point Objective — максимально допустимую потерю данных. Этот показатель напрямую зависит от частоты синхронизации. Чем лучше выстроена архитектура, тем ниже RPO, в идеале он стремится к нулю, что означает минимальную потерю данных.
При этом время восстановления при правильной настройке составляет минуты.
В апреле 2025 года к нашей сети добавилась новая точка присутствия в Алматы — ЦОД «Сайрам», что расширило возможности для геораспределенных конфигураций в регионе.
Кому вообще нужна геораспределенная инфраструктура
На самом деле геораспределенная инфраструктура нужна почти всем. Крупному бизнесу такая архитектура инфраструктуры критически необходима, да и на рынке Казахстана большая часть провайдеров уже построили свою инфраструктуру по геосхеме. Но если все таки делить, то:
— геораспределение необходимо компаниям из финансового сектора, ритейлерам, в сфере e-com, медицинскому бизнесу, компаниям с клиентами по всей стране и бизнесу жестким SLA
— геораспределение имеет смысл тогда, когда стоимость простоя выше стоимости резервирования. Для части бизнесов это соотношение в пользу одной площадки.
Так, стартап на стадии MVP может обойтись без геораспределенной инфраструктуры. То же касается тестовых и development-сред — в этих случаях геораспределение обычно не является критически необходимым.
Оценить это можно простым способом: если час простоя стоит для вас дороже, чем месяц резервирования инфраструктуры, стоит выбирать резервирование.
Как выбрать провайдера
Эффективность катастрофоустойчивого решения определяется не только географической распределенностью площадок. При аудите облачного провайдера мы рекомендуем проверять следующие аспекты:
- У провайдера есть зоны доступности в разных городах и странах. Если площадки провайдера питаются от одной подстанции, смысла в этом для вас с точки зрения отказоусточивости немного.
- ЦОДы уровня TIER-III. Этот уровень гарантирует возможность проводить техническое обслуживание и ремонт без остановки IT-оборудования.
- Пропускная способность DCI-каналов. Чем выше нагрузка и чем строже требования к RPO — тем шире должен быть канал между площадками. Иначе он становится узким местом при пиковой нагрузке или при массовой репликации данных.
- Поддержка нужных технологий репликации. Важно убедиться, что провайдер поддерживает технологии, совместимые с вашим стеком. Например, для VMware-инфраструктуры это vCloud Availability и vSphere Replication.
- Прозрачный SLA с финансовой ответственностью. Гарантии доступности должны быть зафиксированы в договоре с конкретными метриками и последствиями за их несоблюдение.
Правильно выстроенная архитектура с несколькими точками присутствия, DCI-каналами и автоматическим переключением позволяет перевести инфраструктурные риски в управляемую категорию. Бизнес продолжает работать независимо от того, что происходит на конкретной площадке.