инфра/гид

Публичное, частное или гибридное облако: что выбрать компании

Обновлено08.11.2026 Цены проверены08.11.2026Источникdocs.selectel.ru, selectel.ruЧтение12 мин .md
Коротко

Большинству компаний хватает публичного облака: рабочий стек из двух серверов, управляемой базы и балансировщика стоит около 19 900 ₽ в месяц (наш расчёт), один сервер — от 2 539,74 ₽/мес. Гибрид нужен, когда часть систем остаётся в своей серверной: связь через интернет по IPsec или WireGuard стоит как один небольшой сервер-шлюз, выделенный канал Direct Connect — от 5 610 ₽/мес плюс оплата оператору. Частное облако у провайдера — проект по заявке: у Selectel от 9 физических серверов.

В этой статье
Наш выбор

Переносите в публичное облако всё, что можно, а в своей серверной оставляйте только то, что нельзя или невыгодно увозить. Офис и облако свяжите VPN-шлюзом на облачном сервере; выделенный канал Direct Connect подключайте, когда через туннель пойдёт много трафика или понадобится канал без интернета.

Конфигурация
облачные серверы Standard + шлюз IPsec/WireGuard 2 vCPU / 4 ГБ
Шлюз, от
2 539,74 ₽/мес + IP 189,57 ₽/мес
Выделенный канал
Direct Connect от 5 610 ₽/мес + канал оператора
Связь внутри дата-центра
глобальный роутер, бесплатно в базовой полосе
Когда не подходит
нужна изоляция железа от соседей, ГИС с аттестатом, большой парк VMware
Облако Selectel

Реклама. АО «Селектел», ИНН 7810962785, selectel.ru. erid: 2VtzqwtXUsg

Что нужно понять за минуту

Три слова описывают не три продукта, а три способа разложить свои системы по площадкам.

  • Публичное облако — физические серверы провайдера делят разные клиенты, изолированы только их виртуальные машины. Сервер готовой конфигурации запускается меньше чем за минуту, оплата почасовая: у Selectel деньги списываются каждый час за прошедший час.
  • Частное облако — железо, сеть и платформа виртуализации отданы одной компании. Стоит у провайдера или в вашей серверной, ресурсы добавляются целыми серверами.
  • Гибридное облако — две и больше площадки в одной частной сети. Чаще всего это своя серверная плюс публичное облако, реже — частное облако плюс публичное.

Правильный вопрос — не «какая модель лучше», а «что из наших систем где должно жить и как это связать». Сайт и CRM с переменной нагрузкой естественно живут в публичном облаке. Сервер со станками, АТС или 1С с аппаратными ключами иногда проще оставить в офисе. Базу с ровной круглосуточной нагрузкой выгоднее держать на выделенном сервере.

И сразу частое заблуждение: персональные данные сами по себе не требуют частного облака. По документации Selectel облачные серверы по умолчанию соответствуют 152-ФЗ. Когда этого мало, разобрано в гайде про хостинг по 152-ФЗ.

Сколько стоит каждая модель

Готовых цен у моделей нет — есть цены кирпичиков, из которых их собирают. Ниже типовые стеки на ценах Selectel.

Модель Кому подходит Пример стека Цена в месяц
Публичное облако сайт, CRM, внутренние сервисы с переменной нагрузкой 2 сервера Standard 4 vCPU / 8 ГБ, PostgreSQL 2 vCPU / 12 ГБ, балансировщик с публичным IP ≈ 19 900 ₽
Публичное с отдельным хостом 1–3 чувствительные машины: база, 1С ВМ Dedicated Line 14 vCPU / 64 ГБ от 33 491,70 ₽/мес
Гибрид через интернет своя серверная остаётся, новое — в облаке ВМ-шлюз 2 vCPU / 4 ГБ, публичный IP, сервер Standard 8 vCPU / 32 ГБ ≈ 17 800 ₽ + своя серверная
Гибрид с выделенным каналом ровная нагрузка на выделенных серверах, облако под пики 2 выделенных AR44-NVMe, Direct Connect 1 Гбит/с, облако по часам ≈ 50 600 ₽ + оператор + облако
Частное облако у провайдера регулятор, сотни ВМ, свои API и хранилище у Selectel на OpenStack — от 9 физических серверов, есть вариант на VMware по заявке
Своё частное облако есть серверная, железо и команда ваши серверы и платформа виртуализации покупка железа, электричество, люди

проверено 08.11.2026 · источник

Как мы считали (наш расчёт, цены с НДС):

  • Публичное облако: 2 × 5 079,48 за серверы + 2 × 30 ГБ × 10,48 за загрузочные диски + 7 569,60 за базу + 1 398,30 за балансировщик + 189,57 за его публичный IP = 19 945,23 ₽.
  • Гибрид через интернет: 2 539,74 за шлюз + 14 436,42 за рабочий сервер + 2 × 30 ГБ × 10,48 за диски + 189,57 за публичный IP шлюза = 17 794,53 ₽. Это дешевле первой строки только потому, что часть систем остаётся у вас.
  • Гибрид с выделенным каналом: 2 × 22 500 за серверы + 5 610 за логический порт = 50 610 ₽. Канал оператора до дата-центра оплачивается ему отдельно.

Цены облачных серверов взяты из калькулятора для пула в Петербурге, диски и IP — из прайса для Москвы; в разных пулах они могут отличаться. Другие конфигурации посчитайте в калькуляторе аренды серверов.

Как выглядит гибрид

Схема гибридного облака: офис, туннель через интернет, Direct Connect, глобальный роутер и продукты в дата-центре ОФИС ИЛИ СВОЯ СЕРВЕРНАЯ 1С и база файловый сервер роутер офиса интернет туннель IPsec / WireGuard канал оператора без выхода в интернет ДАТА-ЦЕНТР ПРОВАЙДЕРА ВМ-шлюз VPN порт Direct Connect глобальный роутер облачные ВМ выделенные базы данных S3
Гибрид в двух вариантах: офис связан с облаком туннелем через интернет или выделенным каналом Direct Connect. Внутри дата-центра продукты объединяет в одну частную сеть глобальный роутер.

Как связать свою серверную с облаком

Связь — главная часть гибрида, и у неё три слоя.

Внутри дата-центров провайдера — глобальный роутер. Он объединяет в одну частную сеть облачные и выделенные серверы, Kubernetes, облачные базы, S3 и облако VMware, в том числе в разных городах. Он бесплатен, пока суммарная полоса не больше 25 Гбит/с внутри региона и 1 Гбит/с между регионами. Но по документации Selectel связать глобальным роутером инфраструктуру вне Selectel нельзя: для этого нужен Direct Connect или подключение через интернет.

Через интернет — VPN-туннель. Самый дешёвый путь: в облаке поднимается небольшой сервер-шлюз с WireGuard или IPsec, а роутер или сервер в офисе подключается к нему. Если подключение начинает сторона офиса, сам офис наружу открывать не нужно. В облаке на базе VMware IPsec- и SSL-VPN есть прямо в платформе. Скорость и задержка туннеля зависят от интернет-канала офиса.

Минимальный конфиг WireGuard для шлюза в облаке (ключи и адреса — свои):

# /etc/wireguard/wg0.conf на облачном шлюзе
[Interface]
Address = 10.99.0.1/30
ListenPort = 51820
PrivateKey = <закрытый ключ шлюза>

[Peer]
# сервер или роутер в офисе
PublicKey = <открытый ключ офиса>
AllowedIPs = 10.99.0.2/32, 192.168.10.0/24

На стороне офиса в секции [Peer] указывают Endpoint = <публичный IP шлюза>:51820, AllowedIPs с облачной подсетью и PersistentKeepalive = 25, чтобы туннель не засыпал за NAT. Запуск — systemctl enable --now wg-quick@wg0. Чтобы через туннель ходили целые подсети, а не только два узла, на шлюзе включают пересылку пакетов и прописывают маршруты в обеих сетях.

Выделенный канал — Direct Connect. Канал без выхода в интернет до коммутатора Selectel: логический порт через оператора-партнёра или физический порт на коммутаторе Selectel — через своего оператора или напрямую, если ваше оборудование стоит там же, где коммутаторы. Порт стоит от 5 610 ₽/мес, физический 1 Гбит/с в дата-центре Selectel — 6 730 ₽/мес; сам канал и кроссировку оплачиваете оператору.

Облачным серверам без своих публичных адресов для выхода в интернет нужен облачный роутер — 200 ₽/мес.

Как выбрать

  1. Своей серверной нет или она доживает срок. Берите публичное облако и не изобретайте гибрид. Порядок переезда — в плане переезда компании в облако.
  2. Есть то, что нельзя увезти: оборудование в цеху, телефония, 1С с аппаратными ключами, недавно купленные серверы. Это гибрид через интернет: шлюз в облаке плюс туннель из офиса.
  3. Ровная круглосуточная нагрузка. Держите её на выделенных серверах, а облако — для пиков и новых проектов. Для сравнения: выделенный AR44-NVMe со 128 ГБ памяти стоит 22 500 ₽/мес, облачный сервер 16 vCPU / 128 ГБ — 45 982,68 ₽/мес. Но выделенный оплачивается за период целиком и не растёт по клику.
  4. Нужно, чтобы на железе не было соседей. Начните с ВМ на отдельном хосте или приватного хоста в публичном облаке. Своё частное облако — когда этого требуют регулятор, масштаб от 9 серверов или собственные API. Уровни изоляции и их цены разобраны в гайде про частное облако для компании.
  5. Облако нужно как запасная площадка для своей серверной. Это отдельная задача со своими инструментами: смотрите резервный ЦОД и DRaaS.

Что не подойдёт и ограничения

  • Гибрид — это две зоны ответственности. Провайдер отвечает за железо и платформу, но не за настройку ОС, сети, файрвола и бэкапы на ваших серверах. Своя серверная остаётся полностью вашей: питание, диски, замена железа.
  • Глобальный роутер не выходит за пределы Selectel и не связывает площадки в разных странах. Шире базовой полосы между регионами — за отдельную плату.
  • Direct Connect — не «быстрый интернет». Это частный канал до дата-центра; оператор и кроссировка оплачиваются отдельно.
  • Облачный роутер пропускает до 5 Гбит/с суммарно на все серверы без плавающего IP за ним, а в пулах Ташкента, Алматы и Найроби — 0,1 Гбит/с. Для тяжёлого обмена с офисом сверьте полосу по документации заранее.
  • Выключенный облачный сервер всё равно платный: ресурсы за ним резервируются. Простое выключение на ночь ничего не экономит; при заморозке не берут плату за процессор и память, а диски, IP и остальное оплачиваются.
  • В облачной ВМ не поднять свою платформу виртуализации: вложенная виртуализация не поддерживается. Для своего частного облака нужны выделенные серверы.
  • Частное облако не масштабируется по клику. У Selectel минимум 9 серверов и около двух месяцев на запуск, цена — по заявке.
  • Туннель через интернет зависит от канала офиса. Если 1С в офисе, а пользователи работают через облако, при падении офисного интернета встанут все.

Как мы сделали

Наша собственная инфраструктура — гибрид. Основной сервер стоит у нас, а точкой входа для пользователей в России служит облачный сервер в Москве на 2 vCPU и 4 ГБ: на нём Caddy с автоматическими сертификатами Let's Encrypt и туннель WireGuard к основному серверу. Основной сервер сам подключается к облачному, поэтому открывать его наружу не нужно. Через такую схему работают 5–6 доменов, страница отвечает примерно за 0,35 с, а облачная часть обходится нам около 3 000 ₽ в месяц. Резервные копии баз уходят из дома в S3-совместимое хранилище. Главный урок: своя площадка — единая точка отказа. Однажды наш сервер простоял 10,5 часов без питания, поэтому всё клиентское у нас теперь либо с резервом в облаке, либо с честным предупреждением о домашнем уровне доступности.

Частые вопросы

Чем отличаются публичное, частное и гибридное облако?

В публичном облаке физические серверы провайдера делят разные клиенты, а вы платите по часам за свои виртуальные машины. В частном облаке и железо, и платформа отданы одной компании — у провайдера или в её собственной серверной. Гибридное облако — это две и больше площадки, связанные в одну сеть: например, своя серверная и публичное облако.

Публичное или частное облако: что выбрать небольшой компании?

Почти всегда публичное. Частное облако Selectel собирают минимум из 9 физических серверов и запускают около двух месяцев, это бюджет крупной компании. Если нужно, чтобы на железе не было соседей, хватает виртуальной машины на отдельном хосте — она заказывается из панели, как обычный сервер.

Что такое гибридное облако простыми словами?

Это когда часть систем компании работает в её серверной или офисе, а часть — в облаке провайдера, и всё это связано в одну частную сеть. Сотрудник открывает 1С на сервере в офисе и сайт в облаке, не замечая, где что лежит. Связь идёт через зашифрованный туннель по интернету или через выделенный канал.

Что присуще частному облаку?

Отдельное железо, своя платформа виртуализации и своя сеть, к которым нет доступа у других клиентов. Ресурсы покупаются блоками серверов, а не по часам, поэтому расширение занимает недели, а не минуты. Взамен компания получает полный контроль над платформой и проще проходит требования регуляторов к изоляции.

Сколько стоит гибридное облако?

Готовой цены нет: счёт складывается из облачных ресурсов, своей серверной и связи между ними. По нашему расчёту на ценах Selectel небольшой гибрид с VPN-шлюзом и одним рабочим сервером в облаке стоит около 17 800 ₽ в месяц. Схема с двумя выделенными серверами и каналом Direct Connect начинается примерно с 50 600 ₽ в месяц без учёта оплаты оператору.

Нужно ли частное облако для персональных данных по 152-ФЗ?

Обычно нет. По документации Selectel облачные серверы по умолчанию соответствуют 152-ФЗ, а выделенные серверы — требованиям для первого уровня защищённости. Частное облако или аттестованный сегмент нужны, когда к изоляции платформы есть отдельные требования, например для государственных информационных систем.

Источники

  1. Облачные серверы — selectel.ruпроверено 08.11.2026
  2. Калькулятор облачных серверов — selectel.ruпроверено 08.11.2026
  3. Прайс-лист: диски, IP, облачный роутер — selectel.ruпроверено 08.11.2026
  4. Облачный сервер: что входит, ограничения — docs.selectel.ruпроверено 08.11.2026
  5. Оплата облачных серверов — docs.selectel.ruпроверено 08.11.2026
  6. Сети облачных серверов — docs.selectel.ruпроверено 08.11.2026
  7. Аренда IaaS — selectel.ruпроверено 08.11.2026
  8. Гибридное облако — selectel.ruпроверено 08.11.2026
  9. Direct Connect — selectel.ruпроверено 08.11.2026
  10. Глобальный роутер — selectel.ruпроверено 08.11.2026
  11. Глобальный роутер: общая информация — docs.selectel.ruпроверено 08.11.2026
  12. Частное облако — selectel.ruпроверено 08.11.2026
  13. Выделенные серверы — selectel.ruпроверено 08.11.2026
  14. Выделенный сервер: что входит — docs.selectel.ruпроверено 08.11.2026
  15. Облако на базе VMware: возможности — docs.selectel.ruпроверено 08.11.2026

Связанные гайды