Почему аптайм — это вопрос периметра, а не только стен
Бизнес дата-центра построен на одной метрике — непрерывности. Уровни Tier, SLA «пяти девяток», резервирование питания и охлаждения по схеме N+1 или 2N — всё это инвестиции в то, чтобы объект не останавливался никогда. Но вся эта отказоустойчивость рассчитана на внутренние отказы: сбой ИБП, выход из строя чиллера, потеря одного энерговвода. Внешняя физическая угроза с воздуха в эту модель надёжности почти никогда не заложена.
В этом и состоит уникальность дрон-угрозы для ЦОД. Резервирование защищает от отказа одного элемента, но скоординированный удар БПЛА выводит из строя сразу критический внешний узел — и резерв не спасает, если поражён сам контур охлаждения или энергоснабжения. Поэтому защита дата-центра от дронов — это не дополнение к ИБ, а прямое продолжение стратегии аптайма: периметр воздушного пространства становится таким же объектом резервирования, как питание и охлаждение.
Что в ЦОД открыто для удара сверху
Интуитивно кажется, что дата-центр неуязвим: серверы стоят внутри здания за бетоном. Но критичная инженерия ЦОД физически вынесена наружу и открыта сверху — именно она и есть мишень:
- Контур охлаждения — чиллеры, градирни, сухие охладители и фрикулинг-блоки на кровле и на прилегающей площадке. Их отказ ведёт к перегреву залов и аварийному останову за минуты.
- Энергоснабжение — трансформаторные подстанции, главные распределительные щиты, кабельные вводы. Поражение энерговвода обрушивает питание всего объекта.
- Резервные генераторы — дизель-генераторные установки и хранилища топлива снаружи здания. Если выведен из строя резерв, объект остаётся без страховки на случай отключения сети.
- Каналы связи — точки ввода оптики и антенно-фидерные устройства, обеспечивающие связность ЦОД с внешним миром.
Атакующему не нужно пробивать стену машинного зала. Достаточно вывести из строя охлаждение или энерговвод — и ЦОД останавливается сам, изнутри, по своей же логике аварийной защиты. Именно поэтому дата-центры входят в число приоритетных объектов counter-UAS (полный перечень сценариев — в разделе Применение на лендинге).
Главное требование: не мешать своему оборудованию
У дата-центра есть особое, отличающее его от других объектов, ограничение для систем защиты: средство обороны не должно конфликтовать с собственным радиоспектром и электроникой объекта. ЦОД насыщен беспроводными сетями, каналами управления инженерией, чувствительным оборудованием. Любое мощное радиоизлучение по периметру — потенциальный источник помех для собственных систем.
Это сразу сужает выбор. Классическая РЭБ (глушение) работает через эфир: она забивает радиочастоты в зоне действия. На объекте, где радиоспектр — рабочий инструмент, широкополосное глушение по периметру создаёт риск помех собственным сетям и каналам. Поэтому для ЦОД особенно ценен подход, который не излучает и не глушит, — кинетический counter-UAS.
ВОЛКОДАВ обнаруживает цель пассивно — тепловизорами, без активного радиоизлучения, — и устраняет её физическим тараном перехватчика. Система не глушит частоты и не создаёт помех беспроводным сетям и оборудованию дата-центра.
Почему кинетика, а не РЭБ, для дата-центра
Для большинства объектов РЭБ и кинетика — взаимодополняющие слои. Для дата-центра баланс смещён в сторону кинетики именно из-за требования радиочистоты:
| Критерий ЦОД | РЭБ (глушение) | Кинетический перехват (ВОЛКОДАВ) |
|---|---|---|
| Помехи своему радиоспектру | Риск — широкополосное излучение по периметру | Нет — пассивное обнаружение, без излучения |
| Оптоволоконные FPV | Неэффективна — нет радиоканала | Эффективен — поражает физически |
| Автономные дроны | Неэффективна — связь цели не нужна | Эффективен — наведение по видео |
| Зависимость от GPS своей системы | — | Нет в боевой фазе |
| Гарантия устранения цели | Частичная (цель может упасть неконтролируемо) | Высокая — физический таран без ВВ |
Это не значит, что РЭБ заказчика бесполезна — если она уже есть, ВОЛКОДАВ ставится слоем поверх неё и добивает то, что глушение не берёт. Но для самого ЦОД кинетический перехват остаётся основным инструментом именно потому, что не вмешивается в радиоспектр объекта. Детальное сравнение методов — в статье Кинетический перехват дронов vs РЭБ, а роль РЭБ в общей схеме — в разделе про РЭБ на лендинге.
Раннее обнаружение над ЦОД
Чтобы перехватить дрон до выхода на инженерный контур, нужно увидеть его заранее. В ВОЛКОДАВ обнаружение строится на постах автонаблюдения (ПАН) с охлаждаемыми тепловизорами кругового обзора. Они расставляются по периметру дата-центра и непрерывно передают видео на пункт управления, где ИИ-сервер классифицирует цель: коптер, самолётный БПЛА, птица или пилотируемое воздушное судно. Решение выдаётся за 25–30 секунд при целевом пороге ложных срабатываний не выше 5%.
Для ЦОД важны два свойства такого обнаружения. Во-первых, оно пассивно — тепловизор не излучает и не мешает оборудованию. Во-вторых, оно селективно: ИИ отделяет реальный дрон от птицы, чтобы не поднимать перехватчик впустую и не отвлекать расчёт. Тепловизоры работают круглосуточно и в плохую видимость, а арктическое исполнение постов покрывает любые климатические условия. О логике принятия решений — в блоке Как работает на лендинге.
Перехват на подлёте к инженерному контуру
После подтверждённого обнаружения в воздух поднимается дрон-перехватчик с ИИ — квадрокоптер на 10-дюймовых винтах, взлётная масса до 3 кг, крейсерская скорость 90 км/ч, максимальная 150 км/ч, дальность до 5 км, время в воздухе до 15 минут, высоты до 1500 м. Перехватчик устраняет цель физическим тараном без взрывчатых веществ, поэтому над кровлей с чиллерами и градирнями не возникает ни осколочного поражения, ни вторичного пожара.
Решение на поражение принимает человек: реализована петля решений на трёх независимых точках — оператор подтверждает обнаружение по ИИ-классификации, пилот ведёт перехватчик по радиоканалу, оператор подтверждает визуальный захват, и только финальное сближение выполняет автономный ИИ-модуль по видео с бортовой камеры. Поскольку в боевой фазе перехватчик не зависит от GPS/ГЛОНАСС, атакующий не выведет его из строя глушением спутника, а сам ЦОД оказывается защищён и от оптоволоконных FPV, которые не реагируют на РЭБ. Технические параметры комплекса — в разделе ТТХ на лендинге.
Архитектура counter-UAS для ЦОД
Конфигурация собирается под конкретный объект — площадь, расположение внешней инженерии, протяжённость периметра. Референсная архитектура на периметр 16+ км для дата-центра:
| Элемент | Назначение на ЦОД |
|---|---|
| ПУ — пункт управления | ИИ-сервер классификации, АРМ оператора, питание до 10 кВт с UPS (логично запитывать от защищённого контура самого ЦОД) |
| ПАН ×7 — посты автонаблюдения | Пассивный охлаждаемый тепловизор кругового обзора над инженерным контуром и кровлей, без радиоизлучения |
| ПР ГБР ×4 — группы реагирования | Наземная станция управления, пульт пилота, расчёт 2 чел., режим 24/7 |
| Дрон-перехватчик ×100 | Видеокамера + бортовой автономный ИИ для финального захвата без спутника |
Особенность ЦОД — приоритет прикрытия внешней инженерии: посты ориентируются так, чтобы держать под наблюдением кровлю с охлаждением, площадку генераторов и энерговводы. Точный состав определяется на аудите.
Развёртывание без простоя сервисов
Для дата-центра простой недопустим, поэтому контур защиты разворачивается параллельно работе объекта, не затрагивая машинные залы. Полный цикл — 30–45 дней:
- Аудит объекта (3–5 дней) — обследование периметра, картирование внешней инженерии и подходов, оценка угроз, расчёт архитектуры.
- Договор — фиксация состава комплекса, сроков и условий обслуживания.
- Подготовка и логистика (20–30 дней) — сборка, доставка, монтаж постов по периметру и пункта управления, настройка ИИ-классификации без вмешательства в инженерные системы ЦОД.
- Заступление 24/7 — расчёт из 8 человек (5 операторов БПЛА и 3 техника, каждый с опытом перехвата БПЛА не менее года) выходит на круглосуточное дежурство.
Контур интегрируется поверх имеющейся физохраны и СКУД. О том, как то же ИИ-ядро решает и охранные, и гражданские задачи мониторинга инфраструктуры, читайте в материале Один ИИ-модуль — две задачи.
Вывод
Дата-центр защищён стенами от прямого проникновения, но его аптайм держится на внешней инженерии — охлаждении, энергоснабжении и резервных генераторах, которые открыты сверху. Резервирование спасает от внутренних отказов, но не от прицельного удара дрона по критическому узлу. Поэтому воздушный периметр ЦОД нужно резервировать так же, как питание и охлаждение.
ВОЛКОДАВ закрывает эту задачу кинетическим counter-UAS, который особенно подходит дата-центру: пассивное тепловизионное обнаружение с ИИ-классификацией за 25–30 секунд, физический перехват без взрывчатки и без помех собственному радиоспектру, человек в петле решений и устойчивость к глушению. Это защита аптайма на уровне периметра — без переноса риска на оборудование самого ЦОД.