Цифровой пульс Башкортостана: как Уфанет выстраивает многоуровневую систему безопасности в ЦОДах

Вчера в 16:25

© Фото: АО «Уфанет»

В Уфе функционируют два собственных центра обработки данных АО «Уфанет» общей ёмкостью до 120 стоек. К апрелю 2026 года к инфраструктуре добавится новый объект в Оренбурге: отдельно стоящее здание, полностью спроектированное по современным требованиям к ЦОД, необходимость строительства которого возникла  из-за исчерпания ресурсов существующих площадок. 

Компания Уфанет помимо строительства новых ЦОДов инвестирует в модернизацию существующих объектов - внедрение систем фрикулинга, обновление инженерных систем, систем обеспечения безопасности в том числе  систем пожаротушения. О том, как строится защита цифровой инфраструктуры регионального оператора, корреспондент RUБЕЖ узнал у главного инженера компании Александра Никифорова.

Текст: Биктимир Абдрашитов

Серверные стойки в ЦОДе АО «Уфанет» на проспекте Октября в Уфе работают под едва слышный гул вентиляторов - здесь хранятся данные с 80 тысяч видеокамер и умных домофонов Башкортостана. За бронированными дверями с электронными замками разворачивается невидимая битва за надёжность: системы охлаждения борются с теплом, газовые установки пожаротушения и дизельные генераторы дежурят в режиме готовности, видеокамеры фиксируют каждое движение в полной темноте.

Эволюция инфраструктуры

Пять лет назад для Уфанета наступила точка перехода. С запуском облачных сервисов - умных домофонов, видеонаблюдения и видеоаналитики - классические центры коммутации стали центрами обработки данных. Стало необходимо не просто передавать трафик, а хранить и обрабатывать большой объем данных, как в рамках предоставления услуг домофонии и видеонаблюдения, так и в соответствии с требованиями закона «О связи».

Сегодня в экосистеме оператора, присутствующего в семи регионах России, главные мощности сосредоточены в двух уфимских ЦОДах и готовящемся к запуску оренбургском объекте. В каждой из 120 стоек размещается 38 юнитов серверного оборудования - от одноюнитовых до четырёх юнитовых систем. Главное требование: обеспечить его бесперебойную работу ЦОДа в режиме 24/7/365.

ЦОД в оренбургской области исчерпал возможности для размещения нового оборудования к концу 2025 года.

“Старая площадка физически не позволяла размещать дополнительные стойки, а законодательные требования по хранению абонентского трафика поставили перед выбором - либо арендовать площади под устройство ЦОДа, либо самим строить новое здание”, - пояснил Александр Никифоров.

Фрикулинг: холод с улицы как основа энергоэффективности

Климат Башкортостана оказался неожиданным союзником инженеров. Среднесуточная температура превышает 18°С лишь около месяца в году - именно до этой отметки рассчитан предел работы системы фрикулинга, внедренной на всех новых объектах компании. Забор наружного воздуха для охлаждения оборудования ЦОД позволяет отказаться от постоянной работы кондиционеров, снижая энергопотребление на 30–40%.

Внутри ЦОДа реализована схема «холодный коридор - горячий коридор»: за счет нагнетания очищенного через систему фильтров “уличного“ воздуха создаётся избыточное давление в холодной зоне, проходя через серверы в стойках воздух “забирает” тепло и попадает в горячий коридор, из которого частично выбрасывается на улицу, а частично подмешивается в воздух с улицы. Такой подход экономит электроэнергию и предотвращает перегрев оборудования.

Газовое пожаротушение 

Пожарную безопасность в ЦОДах Уфанета обеспечивают газовые автоматические установки пожаротушения (АУПТ). Газовое пожаротушение  полностью вытеснило термические баллоны - устаревшие модули, при срабатывании которых в помещении образовывалась химическая аэрозоль. Эта аэрозоль оседала на электронике и через две–три недели вызывала окисление печатных плат, что приводило к выходу из строя дорогостоящего оборудования из строя.

Сегодня в инфраструктуре оператора задействованы два типа решений:

Газовые модули высокого давления: модули «МПХ АСПТ Спецавтоматика» и ЛПТ Луис+ обеспечивающих мгновенное заполнение помещения инертным газом. Расчёт объёма и времени срабатывания выполняется собственными проектировщиками  компании с учетом объема заполняемого помещения.

Управление всеми системами осуществляется через блоки С2000-АСПТ (Болид) и Рубеж-2ОП R3 с модулями МПТ 1R3 (Рубеж). Перед срабатыванием предусмотрена задержка 90–180 секунд с активацией высокочастотной сирены - сигнала, от звука которой становится невозможно находиться в помещении.  Задержка срабатывания системы пожаротушения даёт персоналу время покинуть заполняемое газом помещение.

«Мы оснастили все ЦОДы самоспасателями - масками с 15-минутным запасом автономного дыхания, - отмечает Никифоров. - Это наша инициатива, не предписанная законодательством. Но здравый смысл подсказывает: если сотрудник задержится в помещении, то  после старта системы пожаротушения, у него должна быть возможность остаться живым».

Видеонаблюдение: видеть в темноте без тепловизоров

В серверных залах Уфанета царит постоянная темнота - после ухода персонала освещение отключается. Тем не менее, видеонаблюдение работает круглосуточно благодаря специализированным IP-камерам с высокой светочувствительностью.

В инфраструктуре задействованы решения российских вендоров:

- Камеры линейки RVI: RVI-1NCD2020 (2 Мп), RVI-1NCT4030 (4 Мп), RVi-1NCD2024(2.8) и RVi-1NCMW2028 (2.8) с функцией «день/ночь» и механическим ИК-фильтром

- Модели HiWatch DS-I202 и DS-I102 (2.8 мм) для контроля узких коридоров

- Купольные камеры RVi-IPC12SW для обзора периметра

Примечательно, что тепловизионные модули и инфракрасные функции в серверных залах не используются.

«Температурный режим отслеживается отдельными аналоговыми датчиками в горячих и холодных коридорах, - отметил главный инженер. - Система охлаждения реагирует именно на их показания, а не на видеопоток. Камеры решают задачу визуального контроля, а не мониторинга температуры».

В новом оренбургском ЦОДе планируется внедрение видеоаналитики для периметральной защиты: система будет отслеживать и анализировать множество событий и выявлять подозрительные или заведомо опасные события вблизи объекта, а также формировать тревожные уведомления для службы безопасности.

Биометрия в правовом поле

При въезде на территорию уфимского комплекса установлен шлагбаум с распознаванием госномеров - сотрудник регистрирует номер автомобиля на внутреннем портале, и при подъезде система автоматически распознает госномер автомобиля и в случае его совпадения с зарегистрированным на портале разрешает проезд. 

В новом оренбургском ЦОДе будет реализована двухфакторная авторизация: пропуск + распознавание лица.

Основной принцип компании - отказ от привязки биометрических шаблонов к персональным данным в виде ФИО. Система работает с идентификаторами (пропуск + лицевой шаблон) исключительно для разрешения доступа, не устанавливая личность человека в юридическом смысле.

Стандарт TIER-3 в действии

Все ЦОДы Уфанета строятся по стандарту TIER-3 с полным резервированием инженерных систем по схеме N+1. Электроснабжение реализовано по двум линиям 10 кВ подключенным от разных  ячеек  подстанции 110 кВ. Линии 10 кВ запитывают собственные трансформаторные подстанци. В каждой стойке установлены два источника бесперебойного питания, обеспечивающие автономную работу 5–10 минут - что достаточно для запуска дизель-генераторов.

Проверка работоспособности систем проводится ежемесячно по утвержденному графику: ночью, при минимальной нагрузке, объект искусственно переводится на резервное питание, запускаются дизели под нагрузкой, тестируются системы охлаждения и пожаротушения. Дважды в год проводятся противопожарные тренировки с эвакуацией персонала.

Регулирование или саморегулирование: позиция оператора

Надзорные органы, за исключением Роскомнадзора в части обработки данных, напрямую не регулируют деятельность ЦОДов. Плановые проверки могут проводится различными регулирующими органами в рамках своих полномочий -Пожарный надзор, Ростехнадзор и.т.д. , но при соблюдении требований законодательства оснований для претензий не возникает.

«Если бизнес действует добросовестно, он сам обеспечит необходимый уровень защиты, - убежден главный инженер. - Мы заинтересованы в бесперебойной работе оборудования. Питание, пожаротушение, видеонаблюдение, СКУД - всё это создаётся не для галочки, а как условие коммерческой жизнеспособности. Избыточное регулирование в этой сфере не требуется: рынок сам диктует стандарты надёжности».

Заключение

Опыт АО «Уфанет» демонстрирует эволюцию регионального оператора связи от классических центров коммутации к современным центрам обработки данных, способным обслуживать десятки тысяч видеокамер и умных домофонов. Главным фактором надёжности инфраструктуры становится системный подход: применение газового пожаротушения; внедрение фрикулинга снизило энергопотребление; стандарт отказоустойчивости TIER-3 с резервированием по схеме N+1 обеспечил бесперебойную работу критической инфраструктуры.

Особое внимание компания уделяет балансу между технологичностью и законодательными требованиями: двухфакторная авторизация с распознаванием лица будет реализована без нарушения требований Роскомнадзора. Ежемесячные проверки всех систем и обязательное оснащение самоспасателями подчёркивают приоритет безопасности персонала.

Тренды будущего уже на пороге — интеллектуальный анализ периметра и сквозная интеграция систем безопасности с инженерной инфраструктурой. Такая автоматизация минимизирует человеческий фактор и сокращает время реакции на угрозы до секунд. Безопасность ЦОДа действительно оказывается единым комплексом, где каждая подсистема дополняет другую, а надёжность создаётся продуманной архитектурой и дисциплиной в обслуживании.

Читайте также: «Оценка рисков в реальном времени: как Уфа строит безопасный город на основе интегрированных ИС»