Як ми повідомляли, вночі українські дрони уразили датацентр Vkontakte в Ленінградській області. Згодом стало відомо, що мова йде про один з найбільших майданчиків компанії, який розташований у Новосергіївці (Всеволожський район, впритул до кордону Санкт-Петербурга). Стратегічно він знаходиться біля підстанції 330 кВ «Східна».
Як ми повідомляли, вночі українські дрони уразили датацентр Vkontakte в Ленінградській області. Згодом стало відомо, що мова йде про один з найбільших майданчиків компанії, який розташований у Новосергіївці (Всеволожський район, впритул до кордону Санкт-Петербурга). Стратегічно він знаходиться біля підстанції 330 кВ «Східна».
Датацентр збудований у 2011 році на майданчику колишнього випробувального центру високовольтного апаратобудування — тому до майданчика підведено потужність близько 20 МВт.
Пізніше в Firepoint повідомили, що Сил оборони уразили дата-центр далекобійними дронами FP-1.
«Це один із ключових дата-центрів «ВКонтакте», який використовується для зберігання та обробки даних, зокрема фотографій, відео та іншого контенту користувачів. За оприлюдненими раніше даними, комплекс налічував понад 20 тисяч серверів і 640 серверних стійок», — пише Firepoint.
За даними компанії, підтверджено серйозні пошкодження об’єкта, а користувачі «ВКонтакте» повідомляють про збої в роботі соцмережі.
Також Firepoint опублікувала фотографію зруйнованої стіни датацентру Вконтакте і написала в наступному пості: «Дуров, вєрні стєну!».
Згодом Павел Дуров (засновник Telegram) написав, що датацентр, який підірвали, він збудував ще 15 років тому і продав його VK 12 років тому.
«Якщо коротко — невідомо, що саме (в датацентрі — Ред.) уражено, але пів мережі в Сан-Петербугзі лежить», — розповідає dev.ua інтернет-експерт Сергій Петренко.
За його словами, виходячи зі знімків будівлі, може бути два варіанти, що саме пошкоджено.
«Або у місці ураження знаходиться машинна зала, де розташовані сервери. Це означає, що певна кількість серверів знищена, а мережу пошкоджено. Або у цьому місці знаходиться інженерний блок, тобто щитова, насоси охолодження, трубопроводи. Це може бути навіть гірше, ніж пошкодження серверів, бо несправна система охолодження або енергопостачання змушує відключати весь дата-центр», — підкреслює він.
Наскільки важко це подолати, за словами Петренка, залежить саме від характеру ураження. «Ну так, десь приблизно як на НПЗ щось відремонтувати», — каже він.
Як пише Сергій Петренко, Історично мережа VK складається з кількох сегментів.
Автономна система AS 47541 — це мережа самого Вконтакте, що знаходиться в Санкт-Петербурзі, в основному це vk.com і VK Video. Ще дві автономні системи — AS47542 та AS28709 — це відповідно московський та регіональний CDN (Content Delivery Network, мережа доставки контенту) соцмережі.
VK Cloud також розміщений у Москві в різних датацентрах — група орендує великі потужності у різних гравців, крім того, є два датацентри в Домодєдово, де розміщена щонайменше одна хмарна зона. VK Cloud спочатку будувався окремо, на відміну традиційного для гіперскейлерів підходу, коли власні сервіси є першими споживачами хмари.
Атакований датацентр — це якраз найперша AS47541.
У цій мережі зникли два аплінки в Пітері (RETN і Telecom Italia Sparkle) і перестали відповідати приблизно половина адрес автономної системи. За статистикою BGP-сесій помітне різке зростання кількості анонсів саме в момент ударів — це показує, що частина маршрутів стала недоступною. На даний момент ці маршрути не відновилися, тобто ці сегменти продовжують лежати.
Трафік Cloudflare це теж показує — частина запитів (HTTP-реквестів) із AS47541 впала майже до нуля і не піднімається протягом неділі. А в байтах трафік просів до 40% від максимуму, в той час як в той самий день, але тиждень раніше цей показник перевищував 80%.
Одночасно спостерігається зростання трафіку з AS московського CDN, гіпотетично це може свідчити про перенесення трафіку з мережі.
«Зверніть увагу, що це не трафік користувачів VK, це вихідні запити із мереж компанії», — підкреслює Петренко.
