Selectel дата-центры

Представьте, что у вас есть сайт, который работает через HTTPS. Он живет на Linux-сервере под вашим управлением — виртуальном или выделенном.

Однажды вам снится дурной сон, в котором ваш сервис падает в самый неподходящий момент, пользователи разрывают поддержку и в гневе уходят к конкурентам. Проснувшись в холодном поту, вы вдруг осознаете, что ваш сайт беззащитен перед лицом DDoS-атак. Сон может стать вещим в любую минуту!

Нужно срочно составить план действий для отбивки DDoS-атак, чтобы впредь спать спокойно. Попробуйте представить, как бы вы решили эту задачу, а затем приходите смотреть наше решение.
selectel.ru/blog/problem-ddos/

На Selectel Tech Day мы анонсировали появление серверного оборудования под своим брендом. Его можно использовать в наших дата-центрах или on-premise (на собственной площадке) по модели аренды.



На данный момент мы разработали две конфигурации: SSE-I112-G6 и SSE-I224-G6. Наши серверы подойдут заказчикам корпоративного уровня, провайдерам услуг и центрам высокопроизводительных вычислений. Среди областей применения — виртуализация и гипервизоры, базы данных, монолитные приложения, 1С, инференс и обучение ML-моделей.

Преимущества разработки

• Поддерживаются две линейки Intel Xeon 6: 6700E и 6700P.
• Можно установить до 32 модулей оперативной памяти DDR5.
• Встроены 24 дисковые корзины 2,5’’ с возможностью горячей замены.
• Можно установить до шести графических ускорителей.
• Есть слот для подключения дополнительной сетевой карты (OCP 3.0 SFF).
• Поддерживается модуль TPM 2.0.
• В комплекте — два блока питания с резервированием.
• Серверы совместимы с широким спектром ОС.

Что внутри серверов
Серверная платформа состоит из материнской платы собственной разработки и корпуса с блоком питания. В аренду поступят серверы с двумя видами плат: собственной разработки Selectel и от зарубежных производителей.

Разработанное нами решение учитывает многолетний опыт и экспертизу Selectel на рынках ЦОД и облачной инфраструктуры. Мы знаем, какие задачи стоят перед бизнесом, на чем фокусируется, с какими проблемами он сталкивается — и закладываем это в свои решения.

Технические характеристики
В основе серверов Selectel — одни из самых современных процессоров Intel Xeon 6, до 8 ТБ оперативной памяти DDR5, специально разработанная материнская плата и не только.





Планы по развитию
В дальнейшем планируем выпустить собственную разработку сложного низкоуровневого программного обеспечения — BIOS. Решение позволит управлять настройками всех комплектующих сервера при загрузке, а также расширять функциональность платформы в процессе эксплуатации.

При этом серверная платформа может быть органично дополнена собственной операционной системой Selectel, которую мы планируем запустить в коммерческую эксплуатацию до конца года. Ее разрабатывают с учетом особенностей новой серверной платформы. Вместе они будут формировать единый глубоко интегрированный и протестированный программно-аппаратный комплекс.

Selectel Tech Day все ближе, уже 10 октября. Пора раскрыть новые детали: рассказываем, что вас ждет помимо докладов.

Демозоны
Вы познакомитесь с командами, которые создают продукты Selectel. Из первых уст узнаете последние новости, сможете обсудить технологии и железо или поделиться обратной связью о наших сервисах.


Секретный зал
Только для офлайн-участников: обсудим машинное обучение, информационную безопасность и облака.

Вас ждут:

• дискуссия «Результаты перехода на Kubernetes для бизнеса»;
• дискуссия «Стратегии защиты облачной инфраструктуры»;
• мастер-класс «Как построить инференс-платформу за час без разработчиков».

Вечерняя программа
После официальной части пригласим на афтепати с DJ-сетом и нетворкингом. Знакомьтесь с коллегами из других компаний и заводите новых партнеров — отдыхайте с пользой.

techday.selectel.ru/

Новые решения для хранения и резервирования данных: аренда выделенной и ленточной СХД
В линейке предложений Selectel появилось два новых решения для хранения и резервирования данных. Встречайте: аренда выделенной и ленточной СХД.

Выделенная СХД
Выделенная СХД идеально подойдет для бизнесов, которым требуется высокая надежность и производительность при хранении и обработке большого объема данных.

Мы предоставляем в аренду аппаратные СХД от ведущих вендоров: Huawei (Dorado V6 3000, 5000, 6000 и другие модели), HPE (3APR и MSA), Infinidat, Lenovo и других производителей.

Как арендовать выделенную СХД:

• Отправьте заявку в панели управления my.selectel.ru/servers/shd/dedicated
• Наши инженеры свяжутся с вами для уточнения деталей. Вместе мы выберем СХД подходящего производителя и модели.
• Заказываем и подключаем СХД.
• Срок от заявки до подключения — от 1 недели.

Ленточная СХД
Аренда ленточной СХД от надежных производителей Dell, HPE и IBM — это идеальное решение для долгосрочного и безопасного хранения данных. Размещайте критическую информацию на носителях, к которым невозможно добраться по сети.
 Ваши бэкапы всегда будут в сохранности: мы храним магнитные картриджи в отдельной закрытой ячейке после записи.

Решаемые задачи:

• Хранение бэкапов без доступа по сети — надежное хранение картриджей с бэкапами в изолированных ячейках. Доступ только по специальному запросу.
• Холодное хранение данных — размещайте на ленточных картриджах большие массивы данных, к которым не нужен частый доступ.
• Соблюдение сроков по хранению данных — особенно актуально для финансовых организаций, операторов связи и медицинских учреждений. Гарантийный срок сохранности данных в «лентах» — 
до 3 лет.

Как арендовать ленточную СХД:

• Отправьте заявку в панели управления my.selectel.ru/servers/shd/lto
• Наши инженеры свяжутся с вами, чтобы уточнить детали и подобрать СХД подходящего производителя и модели.
• Заказываем и подключаем СХД.
• Данные, которые вы предварительно собрали средствами резервного копирования, отправляются на ленточную СХД через сервер бэкапа. Они записываются на ленточные картриджи по 18 ТБ (LTO-9). Вы проверяете, что запись прошла успешно, а мы маркируем записанные картриджи и переносим их в индивидуальную ячейку хранения. Там они хранятся без доступа по сети, пока не понадобятся вам для восстановления или перезаписи бэкапа.
• Срок от заявки до подключения — от 8 недель.

Собрали аналитический отчет о DDoS-атаках, отраженных с помощью бесплатного сервиса защиты. Материал полезен для ИБ-специалистов и СТО.

Введение
Сегодня мы наблюдаем тенденцию к ежегодному непрерывному росту количества и мощности DDoS-атак. Это негативно сказывается на доступности как публичных, так и корпоративных сервисов. Последствия для компаний могут быть разными — от финансовых потерь и утечек данных до репутационного ущерба.

Что такое DDoS?
Более 24 000 клиентов Selectel генерируют сетевой трафик объемом свыше 300 Гбит/с. Уникальные данные, которые мы получаем в ходе анализа атак на наши сервисы и проекты клиентов, позволяют оценить ландшафт угроз для облачной инфраструктуры.

Мы в Selectel собрали аналитический отчет о DDoS-атаках, отраженных с помощью бесплатного сервиса защиты за первое полугодие 2024. Данные позволяют оценить динамику и основные характеристики DDoS в разрезе облачной инфраструктуры, скорректировать настройки своих IT-систем для защиты.

Ключевые выводы
Статистика за первое полугодие показывает, что есть тенденция к постепенному росту общего числа и скорости атак.

За период с января по июль 2024 года бесплатным сервисом защиты от DDoS-атак Selectel были отражены 31 436 атак общей продолжительностью в 3 895 часов. Максимальный объем атаки составил 332 Гбит/с, а скорость — 166 млн пакетов в секунду. В среднем мы отражали 5 239 атак ежемесячно. Самыми популярными были UDP Flood и TCP PSH/ACK Flood, которые занимают 66% от общего количества атак.

160 000 ₽/месяц стоила бы защита от DDoS-атак нашему клиенту, если бы он использовал стороннее решение

Наиболее мощные атаки наблюдались в феврале, а продолжительные — в апреле. Средняя общая длительность атак на одного клиента не превышала 4 часов, а максимальное время, в течение которого один клиент находился под атакой, достигло 170 часов.

Максимальное количество атак за месяц на одного клиента в первом полугодии составило 1 160 инцидентов. Подобный объем невозможно отбить вручную, поэтому базовая бесплатная защита — важная часть услуг облачного провайдера.

Аналитика атак
Количество
За период с января по июль 2024 года бесплатным сервисом защиты от DDoS были отражены 31 436 атак.

Наибольшее число инцидентов пришлось на май, причем среднее количество на одного клиента увеличилось почти вдвое. В среднем мы отражали 5 239 атак в месяц и 27 — на каждого атакованного клиента.


Максимальное количество атак на одного клиента в первом полугодии 2024 года изменялось несущественно и составило 1 160 инцидентов в среднем. А наибольшее значение (1 278) пришлось на май.



Мощность
Основные характеристики атаки, определяющие ее мощность на сетевом и транспортном уровнях, — это объем и скорость.

Атаки большого объема, измеряемого в количестве переданных бит за одну секунду, направлены на переполнение полосы пропускания. Наибольший объем был достигнут в феврале и составил 332 Гбит/с.


Несмотря на максимальный объем атаки в феврале, среднее число переданных данных за один инцидент в этом месяце были минимальным. Наибольшие значения среднего объема переданных данных за атаку достигали около 40 ГБ и были зафиксированы в январе и июне. Среднее количество варьировалось не так существенно. Максимальные значения не более чем в 1,3 раза превышали среднюю мощность атак в первом полугодии 2024 года.


Атаки с большой скоростью направлены на исчерпание вычислительных ресурсов сетевого оборудования. Наибольшая мощность была зафиксирована в феврале и достигла более 166 млн пакетов в секунду. Это более чем в 2,7 раза превышает средние показатели в первом полугодии 2024 года.


Продолжительность
Суммарная продолжительность атак с января по июнь 2024 года составила 3 895 часов.

Наибольшая продолжительность атак зарегистрирована в апреле. Она достигает 1 141 часов. Это в 1,75 раза превышает среднюю продолжительность инцидентов в первом полугодии 2024 года.

За исключением апреля, средняя длительность атаки в рассматриваемом периоде не превышала 7 минут, а максимальная длительность — 20 часов. В апреле средняя длительность увеличилась до 12 минут, а максимальная — до 156 часов.


Средняя общая продолжительность атак на одного клиента в первом полугодии 2024 года не превышала 4 часов и варьировалась незначительно, достигнув максимума в апреле.


Максимальная общая продолжительность атак на одного клиента в первом полугодии 2024 года не превышала 100 часов. Наибольшее значение было зарегистрировано в апреле и достигло 172.



Типы атак
Распределение типов атак по месяцам в первом полугодии 2024 года незначительно менялось. Самыми популярными векторами в течение всего периода были UDP Flood и TCP PSH/ACK Flood. Они занимают 66% от общего количества инцидентов.

UDP Flood реализуется путем отправки множества UDP-датаграмм на определенные или случайные номера портов атакуемого узла. Тот проверяет каждый пакет, определяет соответствующее приложение, убеждается в отсутствии активности и отвечает ICMP-сообщением: «Адресат недоступен». Эти действия требуют вычислительных ресурсов, а если их много — вызывают перегруз атакуемого узла.

TCP PSH/ACK Flood реализуется путем отправки множества фальсифицированных ACK-пакетов на определенные или случайные номера портов атакуемого узла, которые не принадлежат ни одной из сессий в списке соединений. Тот, в свою очередь, вынужден тратить вычислительные ресурсы на проверку поддельных пакетов.


Методология
Основной источник данных для отчета — системы защиты от DDoS-атак, которые мы используем на уровне сетевой инфраструктуры дата-центров Selectel. Весь входящий трафик проходит через узлы очистки и анализируется на наличие вредоносной активности.

Нелегитимные запросы отбрасываются — поступает только очищенный входящий трафик. Обладая информацией об исходящем трафике, система использует дополнительные алгоритмы, которые повышают точность фильтрации при TCP-атаках до 99,9%.


Бесплатный сервис защиты от DDoS-атак работает при использовании облачной платформы Selectel, платформенных сервисов, выделенных серверов. А еще — аттестованного сегмента ЦОД и услуги размещения оборудования.

Сервис обеспечивает защиту на сетевом (L3) и транспортном (L4) уровнях от:

• атак с отражением на основе UDP (DNS, NTP, memcache и пр.),
• атак с использованием фрагментированного IP-трафика,
• TCP SYN/RST/PSH flood,
• различных типов UDP flood и ICMP flood.

Отдельной атакой считается вредоносная активность, которая:

• направлена на конкретный IP-адрес,
• относится к одному типу атак,
• имеет перерывы в активности не более 3 минут.

Пример 1. Атаки UDP Flood на один и тот же IP-адрес с промежутком в минуту будут объединены в одну. В течение трех минут после прекращения активности атака будет считаться завершенной.

Пример 2. Одновременно один и тот же IP-адрес атакуют с помощью Flood- и Reflection-атак. Активность продолжается в течение семи минут. В данном случае будет зафиксировано две атаки.

selectel.ru/services/additional/ddos-protection/

У нас есть проект «Зеленый Selectel». Мы регулярно высаживаем деревья, чтобы внести вклад в развитие регионов, где находятся наши собственные дата-центры.

Проект существует пятый год. За это время мы с нашими клиентами, партнерами и неравнодушными волонтерами высадили уже 80 000 саженцев. Не собираемся останавливаться: в этом году высадим тысячи новых деревьев — по количеству серверов, работающих в наших дата-центрах.

Если вы тоже хотите проявить заботу о природе и поучаствовать в нашем проекте, присоединяйтесь к выезду в Московской области!



Как все пройдет в этом году?
15 сентября выезжаем от офиса Selectel в Москве на ул. Берзарина, 36. Мы приготовим все необходимое:

• трансфер на комфортабельных автобусах,
• инструменты для посадки саженцев,
• вкусный обед и чай из самовара,
• мерч от Selectel.

Будем рады, если вы составите нам компанию!

Когда: 15 сентября 2024
Где: Орехово-Зуево, Московская область

Для всех участников будет организован трансфер от офиса Selectel в Москве (ул. Берзарина, 36) и обратно. Старт от офиса в 10:00, вернемся в город до 18:00. На месте предоставим необходимый инвентарь для посадок, а также накормим вкусным обедом.

Как еще мы заботимся об экологии?
Серверы, которые работают с искусственным интеллектом, становятся все более мощными и потребляют все больше энергии. Написали статью и рассказали, что мы делаем, чтобы сократить потребление ресурсов.
selectel.ru/blog/ai-growths/?

Напоминаем, с 31.08.2024 работа с API выделенных серверов и размещенного оборудования будет доступна только при авторизации с токеном проекта Keystone. Как получить токен проекта Keystone, рассказали в документации.

Не забудьте до 31.08.2024 внести определенные изменения в ваш код и авторизоваться с токеном проекта Keystone, чтобы сохранить интеграцию в рабочем состоянии.

developers.selectel.ru/docs/control-panel/authorization/?pk_vid=3c4f1de32e3a6c2b1724131023d33ef1#токен-для-проекта

Снизили цену на LUN СХД на 40% для новых заказов — до 12 ₽ за 1 ГБ. Минимальный объем заказа остается прежним — 1 ТБ, его стоимость — 12 000 ₽/мес.

Также действуют скидки на объем:

• 5% от 10 ТБ,
• 10% от 20 ТБ,
• 15% от 30 ТБ,
• 20% от 50 ТБ.

Что такое LUN СХД

LUN СХД — изолированная часть высокопроизводительной системы хранения данных Huawei OceanStor Dorado 5000 V6 из линейки All flash. Мы отвечаем за работу LUN СХД и администрируем его.

Вы можете арендовать LUN объемом от 1 ТБ и подключить к вашим серверам. Производительность — 8 000/8000 IOPS на ТБ.

LUN СХД подойдет для:

• развертывания собственной системы виртуализации,
• использования как Persistent Volume для Kubernetes,
• работы с горячими бэкапами,
• размещения высоконагруженных баз данных.

Заказать LUN СХД my.selectel.ru/servers/lun

Условия подключения LUN СХД

• LUN СХД подключается к серверам, расположенным в Москве, в пулах МСК-1 и МСК-2. Для подключения в другом регионе оставьте запрос через тикет.
• У сервера есть дополнительная сетевая карта от 10 Гбит/с к SAN-сети. Например, можете добавить сетевую карту при заказе сервера произвольной конфигурации или через апгрейд уже заказанной машины. Как это сделать: страница сервера Custom -> вкладка Конфигурация -> кнопка Изменить конфигурацию. В разделе Дополнительные сетевые карты выберите 2 × 10 GE + MPIO к SAN сети 10 Гбит/с.

Также можете подключить LUN СХД к собственному оборудованию, размещенному в наших дата-центрах. Подробности уточняйте у специалистов технической поддержки.
Аренда выделенных СХД

Если вам нужна изоляция на аппаратном уровне, используйте выделенные СХД от Huawei, Infinidat, Lenovo, HPE и других производителей. Все ресурсы СХД будут полностью в вашем распоряжении, а вы сможете заменить капитальные затраты на операционные.

Не можете выбрать оптимальное решение для хранения данных? Оставьте запрос. Наши инженеры свяжутся с вами и предложат решение, которое подойдет для вашей задачи.

Наш дежурный инженер Андрей следит за бесперебойной работой серверов. А что, если создать ему небольшую проблему, отключив электричество? Нажмите на переключатель несколько раз и посмотрите, как Андрей справится с такой ситуацией.

А у Андрея ничего не ломается! Хотите узнать, как он обеспечивает стабильную работу серверов? Читайте наш новый материал в Академии Selectel.

selectel.ru/blog/one-day-engineer

Приглашаем 10 октября на Selectel Tech Day. Расскажем, как изменения в IT-инфраструктуре помогают бизнесу быстрее запускать продукты и расти. Обсудим последние тренды в области железа, облачных сервисов, информационной безопасности и ML, а наши партнеры поделятся опытом.

Главный доклад
Эксклюзивная презентация новых сервисов Selectel
Узнайте первыми о трансформации уже знакомых IT-продуктов и зарождении новых решений.
techday.selectel.ru/

Присоединяйтесь лично или подключайтесь к трансляции
Ждем вас в Центре событий РБК в Москве по адресу Космодамианская набережная, 52, стр. 7 или онлайн. Для участия нужно зарегистрироваться.

Или присоединяйтесь онлайн. Мы отправим ссылку на прямую трансляцию перед началом конференции.