Wir erklären, wie wir im Rechenzentrum ein System zur elektronischen Besuchsregistrierung mit biometrischen Technologien implementiert haben: Warum es benötigt wurde, warum wir erneut eine eigene Lösung entwickelt haben und welche Vorteile wir daraus gezogen haben.
Eingang und Ausgang
Der Zugang von Besuchern zu einem kommerziellen Rechenzentrum ist ein wichtiger Aspekt der Betriebsorganisation. Die Sicherheitsrichtlinien des Rechenzentrums erfordern eine genaue Verfolgung der Besuche und eine Überwachung der Dynamik.
Vor einigen Jahren haben wir bei Linxdatacenter beschlossen, die gesamte Besuchsstatistik unseres Rechenzentrums in Sankt Petersburg vollständig digital zu erfassen. Wir haben auf die traditionelle Zugangsmeldung – insbesondere auf das Führen eines Besuchsprotokolls, die Verwaltung eines Papierarchivs und die Vorlage von Dokumenten bei jedem Besuch – verzichtet.
Unsere Techniker haben innerhalb von 4 Monaten ein System zur elektronischen Besuchsregistrierung in Kombination mit biometrischen Zugangskontrolltechnologien entwickelt. Die Hauptaufgabe bestand darin, ein modernes Werkzeug zu schaffen, das unseren Sicherheitsanforderungen entspricht und gleichzeitig für die Besucher benutzerfreundlich ist.
Das System gewährleistete eine vollständige Transparenz der Besuchsdaten im Rechenzentrum. Wer wann und wo Zugang zum Rechenzentrum, einschließlich der Server-Racks, erhalten hat – all diese Informationen sind auf Anfrage sofort verfügbar. Die Besuchsstatistik kann mit wenigen Klicks aus dem System exportiert werden – die Berichterstattung für Kunden und Auditoren von Zertifizierungsorganisationen wurde erheblich vereinfacht.
Startpunkt
In der ersten Phase wurde eine Lösung entwickelt, die es ermöglichte, alle erforderlichen Daten beim Eintritt in das Rechenzentrum über ein Tablet einzugeben.
Die Autorisierung erfolgte durch die Eingabe der persönlichen Daten des Besuchers. Das Tablet tauschte dann Daten über einen speziellen, gesicherten Kommunikationskanal mit dem Computer am Sicherheitsposten aus. Anschließend wurde ein Ausweis ausgegeben.
Das System berücksichtigte zwei Hauptarten von Anfragen: Antrag auf temporären Zugang (einmaliger Besuch) und Antrag auf permanenten Zugang. Die organisatorischen Verfahren für diese Arten von Anfragen im Rechenzentrum unterscheiden sich erheblich:
- Im Antrag auf temporären Zugang werden der Name und das Unternehmen des Besuchers sowie die Kontaktperson angegeben, die ihn während des gesamten Besuchs im Rechenzentrum begleiten sollte.
- Der permanente Zugang ermöglicht es dem Besucher, sich selbstständig innerhalb des Rechenzentrums zu bewegen (zum Beispiel ist dies wichtig für die Fachleute der Kunden, die regelmäßig zur Arbeit mit der Ausrüstung im Rechenzentrum kommen). Ein solches Zugangslevel erfordert von der Person, dass sie eine Einweisung zur Arbeitssicherheit absolviert und eine Vereinbarung zur Übertragung personenbezogener und biometrischer Daten (Fingerabdruckscan, Foto) mit Linxdatacenter unterschreibt; außerdem erhält sie das notwendige Dokumentenpaket über die Regeln der Arbeit im Rechenzentrum per E-Mail.
Bei der Beantragung des permanenten Zugangs entfällt die Notwendigkeit, jedes Mal einen Antrag auszufüllen und die Identität mit Dokumenten zu bestätigen; es genügt, den Finger zur Authentifizierung beim Eingang zu verwenden.
Wandel!
Die Plattform, auf der wir die erste Version des Systems implementiert haben, ist der Jotform-Builder. Diese Lösung wird zur Erstellung von Umfragen verwendet, und wir haben sie eigenständig für das Registrierungssystem angepasst.
Im Laufe der Zeit wurden jedoch einige "Engpässe" und Entwicklungsmöglichkeiten der Lösung während des Betriebs sichtbar.
Die erste Schwierigkeit war, dass Jotform nicht auf das Format von Tablets abgestimmt war, wodurch die Eingabeformulare nach einem Seitenneuladen oft "verzerrt" wurden, entweder aus dem Bildschirm herausragten oder umgekehrt, sich zusammenzogen. Das bereitete große Unannehmlichkeiten bei der Registrierung.
Es gab auch keine mobile Anwendung, so dass wir die Benutzeroberfläche des Systems auf dem Tablet im "Kiosk-Modus" starten mussten. Dieses Limit spielte uns jedoch in die Hände – im "Kiosk-Modus" kann die Anwendung auf dem Tablet nicht ohne Administratorzugang minimiert oder geschlossen werden, was uns ermöglichte, ein normales Benutzer-Tablet als Registrierungsterminal für den Zugang zum Rechenzentrum zu nutzen.
Während der Tests traten zahlreiche Bugs auf. Mehrere Updates der Plattform führten zu Hängern und Fehlfunktionen der Lösung. Besonders häufig geschah dies in Momenten, in denen die Updates die Module erfassten, auf denen die Funktionalität unseres Registrierungssystems aufgebaut war. Zum Beispiel wurden die von den Besuchern ausgefüllten Formulare nicht an den Sicherheitsbereich gesendet, gingen verloren usw.
Der reibungslose Betrieb des Registrierungssystems ist von entscheidender Bedeutung, da sowohl Mitarbeiter als auch Kunden täglich den Service nutzen. In den Zeiten von „Hängern“ musste der gesamte Prozess auf 100% Papierformat zurückgeführt werden, was ein inakzeptabler Anachronismus war, der zu Fehlern führte und insgesamt wie ein riesiger Schritt zurück wirkte.
Irgendwann veröffentlichte Jotform eine mobile Version, aber dieses Upgrade löste nicht alle unsere Aufgaben. So mussten wir gewisse Formulare miteinander „kreuzen“, zum Beispiel für Schulungs- und Einweisungsaufgaben nach dem Testprinzip.
Selbst bei der Nutzung der kostenpflichtigen Version war eine zusätzliche erweiterte Pro-Lizenz für all unsere Zugangsaufgaben erforderlich. Das endgültige Verhältnis von „Preis / Leistung“ war weit von optimal entfernt – wir erhielten kostspielige überflüssige Funktionalität, die dennoch erheblicher Nacharbeit unsererseits bedurfte.
Version 2.0, oder „Mach es selbst“
Nach Analyse der Situation kamen wir zu dem Schluss, dass der einfachste und zuverlässigste Ausweg darin besteht, eine eigene Lösung zu entwickeln und den funktionalen Teil des Systems auf eine virtuelle Maschine in unserer eigenen Cloud zu verlagern.
Wir haben die Software für Formulare auf React selbst geschrieben, alles mit Kubernetes in der Produktion auf unseren eigenen Kapazitäten bereitgestellt und letztendlich ein eigenes, von Drittentwicklern unabhängiges Zugangssystem für das Rechenzentrum geschaffen.
In der neuen Version haben wir das Formular für die bequeme Beantragung von Dauer-Ausweisen überarbeitet. Bei der Ausfüllung des Zugangsformulars für das Rechenzentrum kann der Kunde zu einer anderen Anwendung wechseln, eine Schnellschulung zu den Regeln im Rechenzentrum und einen Test durchlaufen und dann wieder zurück in den „Randbereich“ des Formulars auf dem Tablet wechseln und die Registrierung abschließen. Dabei bemerkt der Besucher diesen Wechsel zwischen den Anwendungen nicht!
Das Projekt wurde recht zügig umgesetzt: Die Erstellung des Basisformulars für den Zugang zum Rechenzentrum und dessen Bereitstellung in der Produktionsumgebung dauerten nur einen Monat. Seit dem Start bis heute haben wir keinen einzigen Ausfall und erst recht keinen „Systemabsturz“ registriert und sind von kleinen Unannehmlichkeiten wie der Nichtübereinstimmung des Interfaces mit den Bildschirmgrößen verschont geblieben.
Fertig – und bereit
Innerhalb eines Monats nach der Bereitstellung haben wir alle benötigten Formulare auf unsere eigene Plattform übertragen:
- Zugang zum Rechenzentrum,
- Antrag auf Durchführung von Arbeiten,
- Einführungsunterweisung.
So sieht das Formular für den Antrag auf Durchführung von Arbeiten im Rechenzentrum aus.
Das System ist in unserer Cloud in St. Petersburg implementiert. Wir haben die volle Kontrolle über die VM-Operationen, alle IT-Ressourcen sind reserviert, und das gibt uns die Zuversicht, dass das System nicht ausfällt und keine Daten unter allen Szenarien verloren gehen.
Die Software für das System ist in einem Docker-Container in unserem eigenen Rechenzentrum-Repository bereitgestellt – das vereinfacht die Systemkonfiguration erheblich, wenn neue Funktionen hinzugefügt oder bestehende Funktionen bearbeitet werden, und wird langfristig auch die Aktualisierung, Skalierung usw. erleichtern.
Das System benötigt ein minimales Maß an IT-Ressourcen des Rechenzentrums, erfüllt jedoch vollständig unsere Anforderungen hinsichtlich Funktionalität und Zuverlässigkeit.
Was ist jetzt und was kommt als Nächstes?
Insgesamt bleibt das Verfahren für den Zugang unverändert: Es wird ein elektronisches Antragsformular ausgefüllt, die Daten der Besucher werden an den Sicherheitsdienst übermittelt (Name, Firma, Position, Zweck des Besuchs, begleitende Person im Rechenzentrum usw.), es erfolgt eine Überprüfung gegen die Listen und eine Entscheidung über den Zugang wird getroffen.
Was kann das System noch? Jede Art von Analysen aus historischer Perspektive sowie Monitoring. Einige Kunden fordern Berichte für interne Personalüberwachungszwecke an. Mit diesem System überwachen wir die Zeiten maximaler Besucherzahlen, was uns ermöglicht, die Arbeiten im Rechenzentrum effektiver zu planen.
In Zukunft planen wir die Überführung aller bestehenden Checklisten in das System – beispielsweise den Prozess der Vorbereitung eines neuen Racks. Im Rechenzentrum gibt es eine festgelegte Reihenfolge von Schritten zur Vorbereitung eines Racks für den Kunden. Es wird detailliert beschrieben, was genau und in welcher Reihenfolge vor dem Start zu tun ist – Anforderungen an die Stromversorgung, wie viele PDUs und Patchpanel für die Verbindung benötigt werden, welche Blenden entfernt werden müssen, ob ein Zutrittskontrollsystem, Videoüberwachung usw. installiert werden sollen. Derzeit erfolgt all dies im Rahmen der papierbasierten Dokumentation und teilweise auf der elektronischen Plattform, aber die Geschäftsprozesse sind bereits reif für die vollständige Migration der Begleitung und Kontrolle solcher Aufgaben in ein digitales Format und eine Weboberfläche.
In diese Richtung wird sich unsere Lösung weiterentwickeln und neue Backoffice-Prozesse und Aufgaben umfassen.
Quelle: habr.com
