"সিম-সিম, খুলুন!": কাগজের লগ ছাড়াই ডেটা সেন্টারে অ্যাক্সেস

আমরা আপনাকে বলি কিভাবে আমরা ডেটা সেন্টারে বায়োমেট্রিক প্রযুক্তি সহ একটি ইলেকট্রনিক ভিজিট রেজিস্ট্রেশন সিস্টেম প্রয়োগ করেছি: কেন এটির প্রয়োজন ছিল, কেন আমরা আবার আমাদের নিজস্ব সমাধান তৈরি করেছি এবং আমরা কী সুবিধা পেয়েছি।

প্রবেশ এবং প্রস্থান

একটি বাণিজ্যিক ডেটা সেন্টারে দর্শনার্থীদের অ্যাক্সেস একটি সুবিধার অপারেশন সংগঠিত করার একটি গুরুত্বপূর্ণ দিক। ডেটা সেন্টার নিরাপত্তা নীতির জন্য পরিদর্শন এবং ট্র্যাকিং গতিবিদ্যার সঠিক রেকর্ডিং প্রয়োজন। 

বেশ কয়েক বছর আগে, আমরা Linxdatacenter-এ সেন্ট পিটার্সবার্গে আমাদের ডেটা সেন্টারে পরিদর্শনের সমস্ত পরিসংখ্যান সম্পূর্ণরূপে ডিজিটাল করার সিদ্ধান্ত নিয়েছিলাম। আমরা প্রথাগত অ্যাক্সেস রেজিস্ট্রেশন পরিত্যাগ করেছি - যেমন একটি ভিজিট লগ পূরণ করা, একটি কাগজ সংরক্ষণাগার বজায় রাখা এবং প্রতিটি ভিজিটে নথি উপস্থাপন করা। 

4 মাসের মধ্যে, আমাদের প্রযুক্তিগত বিশেষজ্ঞরা বায়োমেট্রিক অ্যাক্সেস কন্ট্রোল প্রযুক্তির সাথে মিলিত একটি ইলেকট্রনিক ভিজিট রেজিস্ট্রেশন সিস্টেম তৈরি করেছেন। প্রধান কাজ ছিল একটি আধুনিক টুল তৈরি করা যা আমাদের নিরাপত্তার প্রয়োজনীয়তা পূরণ করে এবং একই সাথে দর্শকদের জন্য সুবিধাজনক।

সিস্টেমটি ডেটা সেন্টারে পরিদর্শনের সম্পূর্ণ স্বচ্ছতা নিশ্চিত করেছে। কে, কখন এবং কোথায় সার্ভার র্যাক সহ ডেটা সেন্টার অ্যাক্সেস করেছে - এই সমস্ত তথ্য অনুরোধের ভিত্তিতে তাৎক্ষণিকভাবে উপলব্ধ হয়ে যায়। ভিজিট পরিসংখ্যানগুলি কয়েকটি ক্লিকে সিস্টেম থেকে ডাউনলোড করা যেতে পারে - ক্লায়েন্ট এবং প্রত্যয়িত সংস্থার নিরীক্ষকদের জন্য প্রতিবেদনগুলি প্রস্তুত করা অনেক সহজ হয়ে উঠেছে। 

প্রারম্ভিক বিন্দু

প্রথম পর্যায়ে, একটি সমাধান তৈরি করা হয়েছিল যা ডেটা সেন্টারে প্রবেশ করার সময় ট্যাবলেটে সমস্ত প্রয়োজনীয় ডেটা প্রবেশ করা সম্ভব করেছিল। 

দর্শকের ব্যক্তিগত তথ্য প্রবেশ করে অনুমোদন ঘটেছে। এরপরে, ট্যাবলেটটি একটি ডেডিকেটেড সুরক্ষিত যোগাযোগ চ্যানেলের মাধ্যমে নিরাপত্তা পোস্টে কম্পিউটারের সাথে ডেটা বিনিময় করে। এরপর একটি পাস ইস্যু করা হয়।

সিস্টেমটি দুটি প্রধান ধরণের অনুরোধ বিবেচনা করে: অস্থায়ী অ্যাক্সেসের জন্য একটি আবেদন (একবার ভিজিট) এবং স্থায়ী অ্যাক্সেসের জন্য একটি আবেদন৷ ডেটা সেন্টারে এই ধরনের অনুরোধের জন্য সাংগঠনিক পদ্ধতি উল্লেখযোগ্যভাবে ভিন্ন:

• অস্থায়ী অ্যাক্সেসের জন্য আবেদনটি ভিজিটরের নাম এবং কোম্পানী উল্লেখ করে, সেইসাথে একজন পরিচিত ব্যক্তিকে অবশ্যই ডেটা সেন্টারে পুরো পরিদর্শনের সময় তার সাথে থাকতে হবে। 
• ধ্রুবক অ্যাক্সেস দর্শককে স্বাধীনভাবে ডেটা সেন্টারের ভিতরে যাওয়ার অনুমতি দেয় (উদাহরণস্বরূপ, এটি গ্রাহক বিশেষজ্ঞদের জন্য গুরুত্বপূর্ণ যারা নিয়মিত ডেটা সেন্টারে সরঞ্জাম নিয়ে কাজ করতে আসেন)। অ্যাক্সেসের এই স্তরের জন্য একজন ব্যক্তিকে শ্রম সুরক্ষা সম্পর্কে একটি প্রাথমিক ব্রিফিং করতে হবে এবং ব্যক্তিগত এবং বায়োমেট্রিক ডেটা (আঙ্গুলের ছাপ স্ক্যান, ফটোগ্রাফ) স্থানান্তরের বিষয়ে লিঙ্কসডেটাসেন্টারের সাথে একটি চুক্তিতে স্বাক্ষর করতে হবে এবং এর নিয়মগুলি সম্পর্কে নথিগুলির সম্পূর্ণ প্রয়োজনীয় প্যাকেজ গ্রহণ করতে হবে। ইমেলের মাধ্যমে ডেটা সেন্টারে কাজ করুন। 

স্থায়ী অ্যাক্সেসের জন্য নিবন্ধন করার সময়, প্রতিবার একটি আবেদন পূরণ করার এবং নথিগুলির সাথে আপনার পরিচয় নিশ্চিত করার প্রয়োজনীয়তা সম্পূর্ণরূপে বাদ দেওয়া হয়েছে; প্রবেশদ্বারে অনুমোদনের জন্য আপনাকে কেবল আপনার আঙুল রাখতে হবে। 

পরিবর্তন!

যে প্ল্যাটফর্মে আমরা সিস্টেমের প্রথম সংস্করণ স্থাপন করেছি সেটি হল জোটফর্ম কনস্ট্রাক্টর। সমাধানটি সমীক্ষা তৈরি করতে ব্যবহৃত হয়; আমরা একটি নিবন্ধন ব্যবস্থার জন্য স্বাধীনভাবে এটি সংশোধন করেছি। 

যাইহোক, সময়ের সাথে সাথে, অপারেশন চলাকালীন, সমাধানের আরও বিকাশের জন্য কিছু বাধা এবং পয়েন্ট আবির্ভূত হয়েছিল। 

প্রথম অসুবিধা হল যে জোটফর্ম ট্যাবলেট ফর্ম্যাটের জন্য "সমাপ্ত" হয়নি, এবং পৃষ্ঠাটি পুনরায় লোড করার পরে ফর্মগুলি পূরণ করার জন্য প্রায়শই আকারে "ভাসানো" হয়, স্ক্রীনের বাইরে চলে যায় বা, বিপরীতভাবে, ভেঙে যায়। এতে রেজিস্ট্রেশনের সময় অনেক অসুবিধার সৃষ্টি হয়।  

কোনও মোবাইল অ্যাপ্লিকেশনও ছিল না; আমাদের একটি ট্যাবলেটে একটি "কিওস্ক" বিন্যাসে সিস্টেম ইন্টারফেস স্থাপন করতে হয়েছিল। যাইহোক, এই সীমাবদ্ধতাটি আমাদের হাতে চলে গেছে - "কিওস্ক" মোডে, অ্যাডমিনিস্ট্রেটর স্তরের অ্যাক্সেস ছাড়া ট্যাবলেটে অ্যাপ্লিকেশনটি ছোট বা বন্ধ করা যাবে না, যা আমাদের ডেটা সেন্টারে অ্যাক্সেসের জন্য একটি রেজিস্ট্রেশন টার্মিনাল হিসাবে একটি নিয়মিত ব্যবহারকারী ট্যাবলেট ব্যবহার করার অনুমতি দেয়৷ 

পরীক্ষার প্রক্রিয়া চলাকালীন, একাধিক বাগ পৃষ্ঠ হতে শুরু করে। অসংখ্য প্ল্যাটফর্ম আপডেটের ফলে সমাধানের হিমায়িত এবং ক্র্যাশ হয়েছে। এটি বিশেষত প্রায়ই এমন সময়ে ঘটেছিল যখন আপডেটগুলি সেই মডিউলগুলিকে কভার করে যেগুলিতে আমাদের নিবন্ধন ব্যবস্থার কার্যকারিতা স্থাপন করা হয়েছিল। উদাহরণস্বরূপ, দর্শকদের দ্বারা পূরণ করা প্রশ্নাবলী নিরাপত্তা পয়েন্টে পাঠানো হয়নি, হারিয়ে গেছে ইত্যাদি। 

নিবন্ধন ব্যবস্থার মসৃণ অপারেশন অত্যন্ত গুরুত্বপূর্ণ, যেহেতু কর্মচারী এবং ক্লায়েন্ট উভয়ই প্রতিদিন পরিষেবাটি ব্যবহার করে। এবং "ফ্রিজ" এর সময়কালে, পুরো প্রক্রিয়াটিকে 100% কাগজের বিন্যাসে ফিরে আসতে হয়েছিল, যা একটি অগ্রহণযোগ্য প্রত্নতাত্ত্বিকতা ছিল, যা ত্রুটির দিকে পরিচালিত করেছিল এবং সাধারণত একটি বিশাল পদক্ষেপের মতো দেখায়। 

কিছু সময়ে, Jotform একটি মোবাইল সংস্করণ প্রকাশ করেছে, কিন্তু এই আপগ্রেডটি আমাদের সমস্ত সমস্যার সমাধান করেনি। সুতরাং, আমাদের অন্যদের সাথে কিছু ফর্ম "ক্রস" করতে হয়েছিল, উদাহরণস্বরূপ, পরীক্ষার নীতির উপর ভিত্তি করে প্রশিক্ষণের কাজ এবং পরিচায়ক নির্দেশনার জন্য। 

এমনকি প্রদত্ত সংস্করণ সহ, আমাদের সমস্ত ভর্তির কাজের জন্য একটি অতিরিক্ত উন্নত প্রো লাইসেন্সের প্রয়োজন ছিল। চূড়ান্ত মূল্য/গুণমানের অনুপাত সর্বোত্তম থেকে অনেক দূরে পরিণত হয়েছে - আমরা ব্যয়বহুল অপ্রয়োজনীয় কার্যকারিতা পেয়েছি, যা এখনও আমাদের পক্ষ থেকে উল্লেখযোগ্য উন্নতির প্রয়োজন। 

সংস্করণ 2.0, বা "এটি নিজে করুন"

পরিস্থিতি বিশ্লেষণ করার পরে, আমরা এই সিদ্ধান্তে পৌঁছেছি যে সবচেয়ে সহজ এবং সবচেয়ে নির্ভরযোগ্য সমাধান হল আমাদের নিজস্ব সমাধান তৈরি করা এবং সিস্টেমের কার্যকরী অংশটিকে আমাদের নিজস্ব ক্লাউডে একটি ভার্চুয়াল মেশিনে স্থানান্তর করা। 

আমরা নিজেরাই প্রতিক্রিয়াতে ফর্মগুলির জন্য সফ্টওয়্যারটি লিখেছি, আমাদের নিজস্ব সুবিধাগুলিতে উত্পাদনে Kubernetes ব্যবহার করে এটি সমস্ত স্থাপন করেছি এবং তৃতীয় পক্ষের বিকাশকারীদের থেকে স্বাধীন আমাদের নিজস্ব ডেটা সেন্টার অ্যাক্সেস রেজিস্ট্রেশন সিস্টেমের সাথে শেষ করেছি৷ 

নতুন সংস্করণে, স্থায়ী পাসের সুবিধাজনক নিবন্ধনের জন্য আমরা ফর্মটি উন্নত করেছি। ডেটা সেন্টারে অ্যাক্সেসের জন্য ফর্মটি পূরণ করার সময়, ক্লায়েন্ট অন্য অ্যাপ্লিকেশনে যেতে পারেন, ডেটা সেন্টারে থাকার নিয়ম এবং পরীক্ষার জন্য এক্সপ্রেস প্রশিক্ষণ নিতে পারেন এবং তারপরে ট্যাবলেটে ফর্মের "ঘের"-এ ফিরে যেতে পারেন। এবং সম্পূর্ণ নিবন্ধন। তদুপরি, ভিজিটর নিজেই অ্যাপ্লিকেশনগুলির মধ্যে এই আন্দোলন লক্ষ্য করেন না! 

প্রকল্পটি বেশ দ্রুত বাস্তবায়িত হয়েছিল: ডেটা সেন্টারে অ্যাক্সেসের জন্য একটি মৌলিক ফর্ম তৈরি করা এবং একটি উত্পাদনশীল পরিবেশে এটি স্থাপনে মাত্র এক মাস সময় লেগেছিল। লঞ্চের মুহূর্ত থেকে আজ পর্যন্ত, আমরা একটিও ব্যর্থতা নথিভুক্ত করিনি, সিস্টেমের একটি "পতন" ছেড়ে দেওয়া যাক, এবং ইন্টারফেসটি পর্দার আকারের সাথে মেলে না এমন ছোটখাটো সমস্যা থেকে রক্ষা পেয়েছি৷ 

চেপে এবং আপনি সম্পন্ন

স্থাপনার পর এক মাসের মধ্যে, আমরা আমাদের কাজের জন্য প্রয়োজনীয় সমস্ত ফর্ম আমাদের নিজস্ব প্ল্যাটফর্মে স্থানান্তরিত করেছি: 

• ডেটা সেন্টারে অ্যাক্সেস, 
• কাজের জন্য আবেদন, 
• আনয়ন প্রশিক্ষণ. 

ডেটা সেন্টারে কাজের জন্য আবেদনের ফর্মটি দেখতে এইরকম।

সিস্টেমটি সেন্ট পিটার্সবার্গে আমাদের ক্লাউডে স্থাপন করা হয়েছে। আমরা সম্পূর্ণরূপে VM-এর ক্রিয়াকলাপ নিয়ন্ত্রণ করি, সমস্ত আইটি সংস্থান সংরক্ষিত, এবং এটি আমাদের আত্মবিশ্বাস দেয় যে সিস্টেমটি কোনও পরিস্থিতিতে ভেঙে পড়বে না বা ডেটা হারাবে না। 

সিস্টেমের জন্য সফ্টওয়্যারটি ডেটা সেন্টারের নিজস্ব সংগ্রহস্থলে একটি ডকার কন্টেইনারে স্থাপন করা হয় - এটি নতুন ফাংশন যোগ করার সময়, বিদ্যমান বৈশিষ্ট্যগুলি সম্পাদনা করার সময় সিস্টেম সেট আপ করাকে ব্যাপকভাবে সহজ করে এবং ভবিষ্যতে আপডেট করা, স্কেলিং ইত্যাদি সহজ করে তুলবে। 

কার্যকারিতা এবং নির্ভরযোগ্যতার পরিপ্রেক্ষিতে আমাদের প্রয়োজনীয়তাগুলি সম্পূর্ণরূপে পূরণ করার সময় সিস্টেমটির জন্য ডেটা সেন্টার থেকে ন্যূনতম পরিমাণে আইটি সংস্থান প্রয়োজন৷ 

এখন কি এবং পরবর্তী কি?

সাধারণভাবে, ভর্তির পদ্ধতি একই থাকে: একটি ইলেকট্রনিক আবেদনপত্র পূরণ করা হয়, তারপরে দর্শনার্থীদের ডেটা নিরাপত্তা পোস্টে "উড়ে যায়" (পুরো নাম, কোম্পানি, অবস্থান, পরিদর্শনের উদ্দেশ্য, ডেটা সেন্টারে সহকারী ব্যক্তি, ইত্যাদি), তালিকা সহ একটি চেক করা হয় এবং ভর্তির বিষয়ে সিদ্ধান্ত নেওয়া হয় 

সিস্টেম আর কি করতে পারে? একটি ঐতিহাসিক দৃষ্টিকোণ থেকে কোনো বিশ্লেষণ কাজ, সেইসাথে পর্যবেক্ষণ. কিছু ক্লায়েন্ট অভ্যন্তরীণ কর্মীদের পর্যবেক্ষণের উদ্দেশ্যে প্রতিবেদনের জন্য অনুরোধ করে। এই সিস্টেমটি ব্যবহার করে, আমরা সর্বাধিক উপস্থিতির সময়কাল ট্র্যাক করি, যা আমাদের আরও কার্যকরভাবে ডেটা সেন্টারে কাজের পরিকল্পনা করতে দেয়। 

ভবিষ্যত পরিকল্পনার মধ্যে রয়েছে সমস্ত বিদ্যমান চেকলিস্ট সিস্টেমে স্থানান্তর করা - উদাহরণস্বরূপ, একটি নতুন র্যাক প্রস্তুত করার প্রক্রিয়া। একটি ডেটা সেন্টারে, একটি ক্লায়েন্টের জন্য একটি র্যাক প্রস্তুত করার জন্য পদক্ষেপগুলির একটি নিয়ন্ত্রিত ক্রম রয়েছে৷ এটি বিশদভাবে বর্ণনা করে যে শুরু করার আগে ঠিক কী এবং কোন ক্রমে করা দরকার - পাওয়ার সাপ্লাই প্রয়োজনীয়তা, কতগুলি রিমোট কন্ট্রোল প্যানেল এবং প্যাচ প্যানেল ইনস্টল করার জন্য স্যুইচ করার জন্য, কোন প্লাগগুলি সরাতে হবে, অ্যাক্সেস কন্ট্রোল সিস্টেম ইনস্টল করতে হবে কিনা, ভিডিও নজরদারি ইত্যাদি . এখন এই সমস্ত কিছু কাগজের নথির প্রবাহের কাঠামোর মধ্যে এবং আংশিকভাবে একটি ইলেকট্রনিক প্ল্যাটফর্মে প্রয়োগ করা হয়েছে, তবে কোম্পানির প্রক্রিয়াগুলি ইতিমধ্যে ডিজিটাল ফর্ম্যাট এবং ওয়েব ইন্টারফেসে এই জাতীয় কাজগুলির সমর্থন এবং নিয়ন্ত্রণের সম্পূর্ণ স্থানান্তরের জন্য পরিপক্ক।

আমাদের সমাধান এই দিকে আরও বিকাশ করবে, নতুন ব্যাক-অফিস প্রক্রিয়া এবং কাজগুলিকে কভার করবে।

উত্স: www.habr.com