Когда провайдер ЦОД говорит про Tier 3, а в SLA нет конкретных цифр доступности и компенсации за простой - заказчику остаётся верить на слово. А на тендере одна площадка обещает Tier 3, вторая - Tier 3+, разница в смете в полтора раза.
Tier - стандарт классификации ЦОД по надёжности от Uptime Institute. В нём четыре уровня надёжности дата-центра: от базового Tier 1 до отказоустойчивого Tier 4. Разница между крайними уровнями - не «чуть лучше», а принципиально другая архитектура питания и охлаждения и принципиально другая стоимость.
При этом «соответствует Tier 3» и «сертифицирован Uptime Institute по Tier 3» - разные вещи: большинство российских ЦОД попадают в первую категорию. Ниже - разбор по существу с ориентиром, какой Tier нужен под вашу задачу.
Кто и зачем придумал классификацию Tier
Tier-классификацию разработал Uptime Institute - независимая американская организация в середине 1990-х. С тех пор это де-факто стандарт оценки надёжности дата-центров по всему миру.
Параллельно действует ANSI/TIA-942 - американский стандарт инфраструктуры, который использует Tier-классификацию со своими нюансами. По требованиям к резервированию питания и охлаждения он близок к Uptime Institute, но добавляет требования к телекоммуникациям и физической безопасности и не требует отдельной сертификации Uptime. Соответствие подтверждается через TIA-аудит.
На практике эти два стандарта часто упоминают в одном тендере как взаимозаменяемые, но на этапе проектирования различия учитывать обязательно. Российских формальных аналогов нет: ГОСТ Р 58811-2020 описывает требования к инфраструктуре ЦОД, но без жёсткой Tier-классификации.
До появления стандарта каждый провайдер описывал надёжность своими словами: «отличная инфраструктура», «премиум-класс». Tier ввёл общий язык, и теперь его применяют при выборе колокации, проектировании ЦОД, тендерах и аудите инфраструктуры.
Четыре уровня Tier: чем отличаются друг от друга
Tier 1 и Tier 2: базовая и расширенная надёжность
Если стандарт задаёт общий язык, его базовые уровни описывают минимальные требования к ЦОД. Tier 1 - самый простой: один путь подачи питания и охлаждения, без резервирования (схема N). Любая плановая работа или поломка ведёт к простою. Допустимое время простоя - около 28,8 часов в год, доступность 99,671%.
Tier 1 типичен для малого бизнеса, тестовых стендов и некритичных корпоративных сервисов.
Tier 2 - расширенный уровень с N+1 по активному оборудованию. ИБП, кондиционеры и дизель-генератор задублированы, но путь подачи один. Допустимое время простоя - около 22 часов в год, доступность 99,749%. Ключевое ограничение Tier 1 и Tier 2: плановые работы без отключения нагрузки невозможны.
Tier 3 и Tier 4: высокая отказоустойчивость
Tier 3 ЦОД - это высокая отказоустойчивость с возможностью регламентных работ без остановки сервиса. Схема Concurrently Maintainable: несколько путей подачи, активным может быть один, резервирование N+1 на всех уровнях. Допустимое время простоя - около 1,6 часа в год, доступность 99,982%. Стандарт для коммерческих ЦОД, банковских инсталляций средней нагрузки и корпоративных систем уровня 1С:ERP.
Tier 4 - высший уровень: Fault Tolerant, несколько активных независимых путей одновременно, двойное резервирование (2N или 2N+1), любая точка отказа продублирована. Допустимое время простоя - около 26 минут в год, доступность 99,995%. Применяется в банковских процессингах, на биржах, в телекоме и в крупных государственных системах.
Сводная разница четырёх уровней:
Первый: схема N, простой около 28,8 ч в год;
Второй: N+1, простой около 22 ч;
Третий: N+1 и dual path, простой около 1,6 ч;
Четвёртый: 2N или 2N+1, active-active dual path, простой около 26 минут.
Из чего складывается уровень: ключевые параметры
Если стандарт - вершина пирамиды, то фундамент - четыре конкретных параметра. По ним и проверяется, что за «Tier 3» стоит у провайдера.
Резервирование питания - главный фактор. На первом уровне это один трансформатор и один ИБП, на втором - N+1 по ИБП и ДГУ, на третьем - два независимых ввода через резервированные ИБП, на четвёртом - два независимых пути подачи, активные одновременно. Если проектируете собственный ЦОД, электроснабжение ЦОД стоит закладывать с запасом сразу под целевой уровень.
Резервирование охлаждения работает по той же логике: на первом уровне один контур, на третьем - несколько контуров с N+1, на четвёртом - два независимых контура одновременно.
Пути подачи: single path - один путь (первый и второй уровни), dual path - два пути с одним активным (третий), active-active - два активных одновременно (четвёртый).
Поддержка работ без остановки: первый и второй уровни требуют отключения нагрузки, третий проходит регламент без остановки, четвёртый выдерживает и плановые работы, и одиночные аварии.
Сертификация Uptime Institute и российские реалии
Сертификат Uptime Institute и «соответствие по Tier» - это разные вещи
Параметры - фундамент, но за их подтверждение отвечает Uptime Institute, и здесь рынок устроен сложнее, чем кажется.
Институт выдаёт три типа сертификатов: Certification of Design Documents на проект, Certification of Constructed Facility на построенный объект, Certification of Operational Sustainability на эксплуатацию. Каждый - отдельный аудит.
Сертификация платная и длительная: полный аудит Constructed Facility - месяцы работы и существенные расходы. Реально сертифицированных ЦОД в мире намного меньше, чем заявляющих о соответствии. В России на момент публикации сертифицированных дата-центров - единицы.
«Соответствует Tier 3» означает, что проектировщик использовал требования стандарта, но независимый аудит не проводился. Это может быть и реальное соответствие, и маркетинговое заявление.
Как проверить заявление провайдера: запросить схему резервирования (N+1, 2N), однолинейную схему электропитания, акт независимого аудита и SLA с фиксированными показателями доступности и компенсацией. Если в ответ только «мы Tier 3» - маркетинг. Российская альтернатива сертификату - независимый технический аудит и отчёт по ГОСТ Р 58811-2020.
Какой нужен под вашу задачу
Надёжность ЦОД - всегда вопрос цены простоя для конкретного бизнеса, а не «чем выше Tier, тем лучше». Четыре типовых сценария:
Малый бизнес, ИТ-отдел, тестовые стенды. Хватит Tier 1 или Tier 2. Платить за Tier 3 имеет смысл, если простой 24 часа создаст значимые потери выручки.
Средний коммерческий бизнес с критичными ИТ-сервисами - 1С:ERP в проде, корпоративный портал, торговый учёт. Целевой уровень - Tier 3, разумный баланс цены и надёжности для большинства компаний.
Финансовый сектор, телеком, биржа, госструктуры с высокими требованиями к непрерывности. Tier 4 либо собственный ЦОД с проектированием по Tier 4. Минута простоя стоит миллионов, переплата окупается.
Для колокации важно не только заявление провайдера, но и фактическое состояние площадки: SLA с конкретными показателями, а не просто «Tier 3».
Сколько реально стоит Tier 4 по сравнению с Tier 3
Гибридная архитектура - отдельная стратегия, которая часто экономнее, чем строить всё на Tier 4. Основная нагрузка размещается на Tier 3-сайте, а критичные системы продублированы в Tier 4-ЦОД как горячий резерв с автоматическим переключением. На большом парке это даёт уровень доступности, близкий к Tier 4, при кратно меньших капитальных вложениях. Решение про гибрид принимается до выбора Tier-уровня основного сайта, иначе резервный контур приходится «достраивать» к уже работающей инфраструктуре.
Стоимость строительства Tier 4 кратно выше Tier 3: двойные пути электропитания и охлаждения, удвоенное активное оборудование, дополнительная площадь. На эксплуатации история продолжается: счёт за электричество растёт, персонал нужен квалифицированнее, обслуживание сложнее.
Колокация в Tier 4-ЦОД ориентировочно в 1,5–2 раза дороже Tier 3 за юнит-место и в 1,8–2,5 раза за киловатт подведённой мощности. Точные цифры зависят от региона, степени загрузки площадки и валютных контрактов на оборудование - публичных прайс-листов на Tier 4 в России практически нет, цена обсуждается отдельно под проект.
Переплата за Tier 4 оправдана для ИТ-систем, простой которых наносит ущерб больше разницы в стоимости инфраструктуры за горизонт эксплуатации. Для типовой нагрузки, где план аварийного восстановления допускает 1–2 часа простоя в год без катастрофы, Tier 4 избыточен.
На что смотреть при выборе ЦОД для колокации
Четыре проверки перед подписанием договора:
Заявленный Tier и сертифицированный - это разные вещи. Запросить сертификат Uptime Institute, акт независимого аудита или отчёт по ГОСТ Р 58811-2020.
SLA с конкретными цифрами: доступность, время реакции инженера, компенсация за простой.
Реальная нагрузка на стойку. ЦОД может декларировать Tier 3 и при этом превышать проектную нагрузку, работая на пределе. Запросить у провайдера: фактический коэффициент загрузки по электропитанию и охлаждению, текущий PUE площадки (для коммерческого ЦОД в РФ норма 1,4–1,6. Выше - площадка перегружена или старое инженерное оборудование), допустимую нагрузку на PDU в стойке (типично 6–10 кВт на стойку в Tier 3, до 15–20 кВт в специализированных high-density зонах). Без этих цифр SLA по доступности гарантировать невозможно.
Запас по площади и питанию под расширение через год-два, иначе придётся переезжать.
Заключение
Tier - это не маркетинговая надпись на сайте провайдера, а конкретные требования к резервированию и архитектуре с привязкой к контракту и SLA. Реальный уровень читается из схем питания и охлаждения, а не из маркетинговых заявлений: «соответствует Tier 3» и «сертифицирован Uptime Institute по Tier 3» - две большие разницы.
Под среднюю корпоративную задачу почти всегда хватает Tier 3 с честным SLA. Tier 4 нужен только там, где минута простоя действительно стоит больше разницы в инфраструктуре. Когда требуемый уровень и схема резервирования зафиксированы, дальше это вопрос комплектации: оборудование для ЦОД от ИБП и чиллеров до стоек и систем мониторинга подбирается под конкретный уровень, а не покупается отдельными позициями.