О новом национальном стандарте классификации ЦОД

28 июня 2022 года в Москве состоялась пресс-конференция с участием Заурбека Алехина, члена Ассоциации участников отрасли ЦОД, председателя Технического комитета по стандартизации ТК120  «Центры обработки данных», автора нового национального стандарта; Дмитрия Басистого, члена Ассоциации участников отрасли ЦОД, ответственного секретаря Технического комитета по стандартизации ТК120 «Центры обработки данных», руководителя системы добровольной сертификации центров обработки данных «РосЦОД»; Игоря Дорофеева, президента Ассоциации участников отрасли ЦОД.

В ходе пресс-конференции для представителей средств массовой информации и гостей были сделаны короткие доклады о новом стандарте и перспективах его применения в отрасли ЦОД и даны ответы на многочисленные вопросы журналистов.

Национальный стандарт «Центры обработки данных. Инженерная инфраструктура. Классификация»

2 июня 2022 года Росстандарт приказом №445-ст утвердил и ввел в действие на территории Российской Федерации с 1 сентября 2022 года национальный стандарт ГОСТ Р 70139-2022 «Центры обработки данных. Инженерная инфраструктура. Классификация», разработанный Ассоциацией участников отрасли ЦОД.

Назначение стандарта

ГОСТ Р 70139-2022 – это разработанный и утвержденный в соответствии с действующими правилами стандартизации документ, ориентированный на применение в отрасли ЦОД (в части инженерной инфраструктуры).

Стандарт устанавливает состав основных и дополнительных показателей инженерной инфраструктуры ЦОД, а также перечень и предельно допустимые значения каждого показателя, соответствующие обозначенным классам.

Помимо этого, в стандарте предложены варианты классификации для ЦОД двух типов:

1.     Предназначенных для размещения информационных систем органов государственной власти и местного самоуправления Российской Федерации;

2.     Предназначенных для размещения информационных систем хозяйствующих субъектов Российской Федерации других организационно-правовых форм.

Стандарт ГОСТ Р 70139-2022 призван способствовать формированию и принятию единого, систематизированного подхода к классификации инженерной инфраструктуры центров обработки данных (ИИ ЦОД). В силу своего назначения, применение стандарта является добровольным.

История разработки стандарта

Стандарт разработан на базе модели показателей, разработанной группой экспертов из более чем 15 человек – членов Ассоциации участников отрасли ЦОД, в которую вошли как физические лица – члены Ассоциации, так и представители компаний – членов Ассоциации. Группа работала в первой половине 2018 года, а результат работы группы – документ «Центры обработки данных. Модель классификации» был утвержден решением Правления Ассоциации 23 июля 2018 года.

Модель классификации ЦОД в 2018 году была заявлена как результат по одному из мероприятий программы «Цифровая экономика Российской Федерации». Так же в программе «Цифровая экономика Российской Федерации» была предусмотрена и разработка соответствующего стандарта и методики сертификации, но в 2020 году по неизвестным Ассоциации причинам эти мероприятия были из программы исключены.

Несмотря на эти события проект стандарта классификации ЦОД был и оставался в Плане национальной стандартизации на 2019 год (позднее стандарт переносился в планы последующих годов) и в зоне ответственности Технического комитета по стандартизации ТК 120 «Центры обработки данных».

Разработка первой редакции национального стандарта ГОСТ Р 70139-2022 была завершена в августе 2019 года и 30 августа 2019 года Росстандарт разместил соответствующее уведомление на своем официальном сайте. Публичное обсуждение продолжалось более двух месяцев и 12 ноября 2019 года было завершено, о чем было выпущено уведомление на сайте Росстандарта.

Доработка первой редакции стандарта и подготовка окончательной версии продолжалась до апреля 2022 года. В ходе доработки положения стандарта классификации были апробированы на нескольких работающих ЦОДах, а по результатам апробирования были внесены корректировки. 13 апреля 2022 на заседании Технического комитета по стандартизации ТК 120 «Центры обработки данных» были рассмотрены результаты экспертизы стандарта и единогласно принято решение рекомендовать Росстандарту утвердить национальный стандарта «Центры обработки данных. Инженерная инфраструктура. Классификация».

2 июня 2022 года Росстандарт приказом №445-ст утвердил стандарт, присвоил ему обозначение ГОСТ Р 70139-2022 и установил 1 сентября 2022 года как дату ввода стандарта в действие в Российской Федерации.

Немного цифр о документе

ГОСТ Р 70139-2022 содержит 6 разделов, 3 из которых носят формальный (обязательный для стандартов) характер («Область применения», «Нормативные ссылки», «Термины, определения и сокращения») и еще три – содержательные: «Общие положения», «Перечень значимых показателей центра обработки данных» и «Классификации центров обработки данных». Помимо этого, в стандарте 7 обязательных и одно справочное приложение.

Всего в стандарте 70 страниц, из которых 11 (страницы с 4-ой по 14-ую) – основной текст, а 52 (страницы с 15-ой по 66-ую) – приложения, остальные – оформление.

Структура стандарта

Стандарт условно может быть разделен на две части:

1.     Перечень показателей ЦОД,

2.     Классификации инженерной инфраструктуры ЦОД,

каждая из которых имеет различные варианты применения.

Часть стандарта, содержащая перечень показателей ЦОД, и связанные с ним приложения содержат:

-      собственно описание значимых показателей ИИ ЦОД;

-      типовые интервалы допустимых значений показателей (для тех показателей, для которых целесообразно введение таких интервалов);

При формировании перечня показателей разработчики стандарта исходили из того, что ключевым предназначением любого ЦОД является предоставление возможностей для размещения и функционирования ИТ-инфраструктуры, а также функционирования информационных систем (ИС), размещенных на данной ИТ-инфраструктуре, то есть предоставление набора услуг ИИ ЦОД.

В связи с этим принципом показатели структурированы исходя из общепринятого подхода к показателям услуг и их типам, которые включают следующие группы показателей:

-      Показатели назначения,

-      Показатели надежности,

-      Показатели безопасности,

-      Дополнительные показатели.

Приложения А-Г стандарта содержат перечни показателей соответствующих групп. В приложение Д вошли показатели, не имеющие непосредственного отношения к услугам ЦОД (эффективность, права собственности и др.).

Практическая полезность данного раздела стандарта заключается в наличии полного перечня показателей ИИ ЦОД, которые могут быть использованы для решения различных задач, в том числе:

-      формирования требований к отдельным системам и прочим компонентам ИИ ЦОД;

-      для анализа и сравнения ЦОД по отдельным, существенным для заказчика, показателям;

-      для формирования реестров или баз данных с описаниями ЦОД;

-      прочих задач.

Часть стандарта, связанная с классификацией ИИ ЦОД, сформирована исходя из следующих аспектов:

-      Предлагаемые в стандарте варианты классификации построены исключительно на основании набора показателей, сформированного из полного перечня, приведенного в этом же стандарте;

-      Описывая класс ИИ ЦОД, стандарт в действительности обозначает допустимые значения отдельных выбранных показателей;

-      Стандарт не содержит описания порядка оценки показателей – это задача иных документов и организаций;

-      Применение стандарта для классификации ИИ ЦОД в ряде случаев потребует дополнительных усилий, связанных с необходимостью оценки и подтверждения значений отдельных показателей.

Для ряда показателей это будут простые формальные процедуры, для других – возможно, потребуют дополнительного анализа объекта, формирования моделей, проведения расчетов. Однако эти усилия в действительности – необходимы, поскольку только при наличии подтверждений заявления об отнесении того или иного объекта к тому или иному классу будут обоснованы, а не станут простой маркетинговой декларацией.

О применении стандарта

По мнению разработчиков стандарта его полномасштабное применение возможно только после определенного переходного периода продолжительностью от одного до двух лет, в течение которых заинтересованные в использовании стандарта ЦОДы смогут собрать необходимую информацию и провести соответствующие расчеты – речь идет в первую очередь о показателях, связанных с надежностью.

Изложенные в стандарте подходы и наборы показателей могут быть использованы заинтересованными лицами и организациями для формирования собственной системы классификации ИИ ЦОД в зависимости от конкретных потребностей.  При этом в ходе формировании классов следует придерживаться баланса требований к различным показателям, для исключения неоправданного завышения требований к отдельным показателям без соответствующего изменения требований к другим.

Таким образом, новый национальный стандарт носит не только прикладной, но и методологический характер. Стандарт может применяться участниками отрасли ЦОД для решения разных задач, в том числе – для формирования требований к объектам, оценки существующих объектов, а также в качестве основы для разработки новых стандартов и методических документов, ориентированных на отдельные группы обозначенных в нем показателей ЦОД.

Новый стандарт в контексте стандартизации отрасли ЦОД

Вопросами стандартизации Ассоциация участников отрасли ЦОД занимается с момента своего основания в 2013 году. В 2014 году по инициативе Ассоциации при Росстандарте был создан Технический комитет по стандартизации ТК120 «Центра обработки данных».

В 2020 году в действие были введены первые национальные стандарты для ЦОДов:

-      ГОСТ Р 58811-2020 Центры обработки данных. Инженерная инфраструктура. Стадии создания;

-      ГОСТ Р 58812-2020 Центры обработки данных. Инженерная инфраструктура. Операционная модель эксплуатации. Спецификация.

Новый ГОСТ Р 70139-2022 «Центры обработки данных. Инженерная инфраструктура. Классификация» является логичным продолжением уже действующих стандартов.

В ближайших планах Ассоциации – новые стандарты для отрасли ЦОД:

-      «Центры обработки данных. Инженерная инфраструктура. Документация. Техническая концепция. Требования к составу и содержанию» (прошел публичное обсуждение в январе–марте 2022 года, подготовлена окончательная редакция, идут процедуры по подготовке к утверждению Росстандартом);

-      «Центры обработки данных. Инженерная инфраструктура. Центры обработки данных предварительно изготовленные. Типы, структура, основные требования» (идет разработка первой редакции проекта стандарта).

Есть все основания полагать, что эти два стандарта уже в 2022 году – начале 2023 года дополнят базу стандартизации отрасли ЦОД.

Отдельно хотелось бы отметить, что в проекте стандарта «Центры обработки данных. Инженерная инфраструктура. Документация. Техническая концепция. Требования к составу и содержанию» используются сведения из ГОСТ Р 70139-2022: полный свод показателей ЦОД был задействован для формирования списка базовых требований к проектируемому ЦОД, для которого разрабатывается техническая концепция. Гармонизация, взаимоувязанность и дополняемость серии стандартов для отрасли ЦОД – один из основополагающих принципов работы Ассоциации, как разработчика стандартов.

Сертификация центров обработки данных

О двух системах подтверждения соответствия (сертификации) в Российской Федерации

В Российской Федерации законодательно установлены две формы подтверждения соответствия (сертификации): обязательное и добровольное.

Обязательную сертификацию проходит продукция и услуги, несущие потенциальные угрозы здоровью и жизни людей. Перечень видов продукции и услуг, подлежащих обязательной сертификации утверждается правительственными нормативными актами.

Добровольная сертификация существует через многочисленные (более 2000 на настоящий момент) системы добровольной сертификации, регистрацию которых осуществляет Росстандарт и которые устанавливают свои методики и правила сертификации продукции, услуг и персонала, отнесенным к их областям компетенции.

Обе формы сертификации основываются на принципе независимости органов по сертификации – специализированных организаций, осуществляющих свою деятельность на основе лицензий, выдаваемых Федеральной службой по аккредитации (Росаккредитация). Кроме лицензирования и контроля за деятельностью органов по сертификации Россаккредитация осуществляет аналогичные функции по отношению к испытательным лабораториям, органам инспекции, техническим экспертам.

Орган по сертификации и другие субъекты систем сертификации при заинтересованности в работе в той или иной системе добровольной сертификации проходят процедуры аттестации по внутренним правилам этих систем.

Любые органы и сертификации, не укладывающиеся в установленные законодательством Российской Федерации формы, можно считать суррогатными.

О системе добровольной сертификации центров обработки данных «РосЦОД»

В мае 2021 года была зарегистрирована система добровольной сертификации центров обработки данных «РосЦОД». Система создана решением съезда Ассоциации участников отрасли ЦОД от 10 сентября 2020 года.

Система РосЦОД функционирует для организации и проведения работ по добровольному подтверждению соответствия в форме добровольной сертификации продукции, процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации (использования), хранения, перевозки (транспортирования), реализации и утилизации данной продукции, работ (услуг), персонала в отрасли центров обработки данных.

В октябре 2021 года на съезде Ассоциации участников отрасли ЦОД был утвержден состав руководящего органа РосЦОД. В него вошли Дмитрий Басистый (руководитель системы), Заурбек Алехин (заместитель руководителя, руководитель научно-методического центра), а также Сергей Виноградов, Федор Клименко, Игорь Нестеров.

В настоящий момент проведена большая работа по созданию нормативной базы РосЦОД: разработаны организационные документы, правила сертификации, правила аттестации. Ведется работа по разработке методических документов, на основании которых независимые органы по сертификации будут проводить сертификационные действия.

В феврале 2022 года запущен сайт системы РосЦОД – cert.dcunion.ru.

О планах по старту сертификации ЦОД на основе нового стандарта

Система РосЦОД в настоящий момент находится на стадии формирования своей структуры и разработки методик сертификации.

Одной из главных задач РосЦОД до конца 2022 года будет подготовка и опубликование методики определения соответствия (сертификации) на базе нового национального стандарта ГОСТ Р 70139-2022.

Кроме в эти же сроки для обеспечения процедур аттестации будет подготовлен корпус экспертов по подтверждению компетенций при системе РосЦОД, задачей которых будет проведение аттестации органов по сертификации, консалтинговых компаний и экспертов по сертификации – субъектов системы.

Ответы на отдельные вопросы журналистов на пресс-конференции
Чем ваш стандарт лучше общепринятого стандарта Uptime Institute?

С точки зрения российской системы стандартизации документ «Tier Standard: Topology» частной американской компании Uptime Institute не являются стандартом (ровно как и любым другим документом стандартизации – классификатором, техническими условиями, сводом правил и т.п.), который может применяться на территории Российской Федерации. Существует практика перевода и легализации международных стандартов ISO, как части российской системы стандартизации, но упомянутый стандарт эту процедуру не проходил и, кроме того, представители Uptime Institute неоднократно указывали на то, что их стандарт – стандарт частной компании и использовать его для проведения оценки соответствия сторонним субъектам не разрешено и преследуется.

Кроме этого, хотелось бы отметить, что рекомендации Uptime Institute по топологии ЦОД, отраженные в документе «Tier Standard: Topology» действительно имеют определенное значение для надежности ЦОД, но это лишь один из аспектов этой надежности; в новом ГОСТ Р 70139-2022 учтено существенно больше аспектов обеспечения надежности, а также – многие иные показатели, не учитываемые Uptime Institute в своих документах.

1.     Uptime Institute утверждает, что практический смысл расчета коэффициента готовности ЦОД отсутствует. Как вы можете это прокомментировать?

6 апреля 2022 года Государственная дума Федерального Собрания Российской Федерации рассмотрела в первом чтении поправки к закону «О связи», которые вводят в правовое поле понятие центра обработки данных. В соответствии с законопроектом «центр обработки данных – сооружение связи с комплексом систем инженерно-технического обеспечения…».

Давайте посмотрим, как относятся в отрасли связи к надежности.

В соответствии с ГОСТ Р 53111-2008 «Устойчивость функционирования сети связи общего пользования. Требования и методы проверки» технические нормы показателей надежности сети электросвязи определяются через коэффициент готовности.

При этом «показатели устойчивости (надежности и живучести) сети электросвязи носят вероятностный характер, и их оценка осуществляется расчетным путем на основе показателей надежности и живучести элементов анализируемой сети электросвязи» (цитата ГОСТ Р 53111-2008).

Согласитесь, что несколько странно выглядит как озвученная идея «отказа от девяток», так и апелляция к невозможности провести соответствующий расчет: очевидно, что сети связи существенно сложнее отдельного ЦОДа, по крайней мере потому, что ЦОД (точнее – его аналог, узел связи) является всего лишь одним из элементов сети связи.

2.     Осуществление расчетов надежности невозможно, поскольку производители оборудования не предоставляют соответствующую информацию. Как вы можете это прокомментировать?

На сегодняшний день в Российской Федерации действуют следующие стандарты по различным аспектам надежности:

-      ГОСТ Р 53176-2008 Установки электрогенераторные с бензиновыми, дизельными и газовыми двигателями внутреннего сгорания. Показатели надежности. Требования и методы испытаний;

-      ГОСТ Р 58787-2019 Установки электрогенераторные с двигателями внутреннего сгорания для атомных станций;

-      ГОСТ 4.119-84 Компрессоры (воздушные и газовые приводные) и установки холодильные холодопроизводительностью свыше 2,9 кВт (2500 ккал/ч) номенклатура основных показателей;

-      ГОСТ Р 53111-2008 Устойчивость функционирования сети связи общего пользования требования и методы проверки;

-      ГОСТ 4.188-85 Средства охранной, пожарной и охранно-пожарной сигнализации. Номенклатура показателей.

И это не полный список, а только примеры.

В каждом из перечисленных стандартов в качестве параметров изделий соответствующих типов присутствуют, в том числе, показатели надежности: как правило — это либо коэффициент готовности, либо наработка на отказ.

Эти стандарты разработаны соответствующими профильными организациями и используются как производителями, так и потребителями при изготовлении, закупке и использовании продукции.

В ряде случаев (например, в случае оборудования для атомных станций) требования крайне жесткие и носят обязательный характер, а фальсификация показателей надежности является преступным деянием.

Как видно из перечисленных примеров, производители умеют и рассчитывать, и обеспечивать показатели надежности.

Заметим, что все это – примеры стандартов, касающихся наиболее важных систем ЦОД, так что заявления о невозможности и бесполезности соответствующих расчетных оценок показателей надежности ЦОДов не выдерживают критики. Пришло время снова научиться считать.

3.     Переход к полноценному применению ГОСТ Р 70139-2022 потребует несколько лет. Как решать проблемы классификации прямо сейчас, если возникает такая потребность?

Да, переходный период понадобится. Он необходим для появления или возрождения проектировочной практики преимущественно для сложных, расчетных показателей. Но таковые составляют небольшую часть описания классов ЦОДов.

В отношении других показателей никаких сложностей и препятствий для применения прямо сейчас нет. Дело только в желании. Стандарт уже можно использовать, и он будет полезен всем неравнодушным.