Wir erläutern, wie wir im Rechenzentrum ein elektronisches Besuchereinregistrierungssystem mit biometrischen Technologien implementiert haben: warum es notwendig wurde, warum wir erneut eine eigene Lösung entwickelt haben und welche Vorteile wir daraus gezogen haben.
Ein- und Ausgänge
Der Zugang von Besuchern zu kommerziellen Rechenzentren ist ein wichtiger Aspekt der Objektorganisation. Die Sicherheitsrichtlinien des Rechenzentrums erfordern eine genaue Erfassung der Besuche und die Überwachung der Besucherdynamik.
Vor einigen Jahren haben wir bei Linxdatacenter beschlossen, sämtliche Besuchsstatistiken unseres Rechenzentrums in Sankt Petersburg vollständig digital zu erfassen. Wir haben auf herkömmliche Zugangserfassungsmethoden verzichtet – also auf die manuelle Führung eines Besuchsprotokolls, die Pflege eines Papierarchivs und die Vorlage von Dokumenten bei jedem Besuch.
Unsere Techniker haben in nur vier Monaten ein System zur elektronischen Besucheregistrierung in Kombination mit biometrischen Zugangstechnologien entwickelt. Die Hauptaufgabe bestand darin, ein modernes Tool zu schaffen, das unseren Sicherheitsanforderungen entspricht und gleichzeitig benutzerfreundlich für die Besucher ist.
Das System gewährleistet eine umfassende Transparenz über die Besuche im Rechenzentrum. Wer, wann und wo Zugang zum Rechenzentrum hatte, einschließlich der Server-Racks – all diese Informationen sind sofort auf Anfrage verfügbar. Die Besuchsstatistiken lassen sich mit nur wenigen Klicks aus dem System exportieren, wodurch die Erstellung von Berichten für Kunden und Auditoren zertifizierender Organisationen erheblich vereinfacht wurde.
Startpunkt
In der ersten Phase wurde eine Lösung entwickelt, die es ermöglichte, alle erforderlichen Daten auf einem Tablet bei der Eingabe in das Rechenzentrum zu erfassen.
Die Autorisierung erfolgte durch die Eingabe der persönlichen Daten des Besuchers. Anschließend tauschte das Tablet Daten mit dem Computer am Sicherheitsposten über einen dedizierten, geschützten Kommunikationskanal aus. Danach wurde ein Zugangsausweis ausgestellt.
Das System erfasst zwei Hauptarten von Anfragen: den Antrag auf temporären Zugang (einmaliger Besuch) und den Antrag auf permanenten Zugang. Die organisatorischen Verfahren für diese Arten von Anfragen im Rechenzentrum unterscheiden sich erheblich:
- Im Antrag auf temporären Zugang werden der Name und das Unternehmen des Besuchers sowie die Kontaktperson angegeben, die ihn während seines gesamten Besuchs im Rechenzentrum begleiten soll.
- Der ständige Zugriff ermöglicht es Besuchern, sich selbstständig im Rechenzentrum zu bewegen (z.B. für die Mitarbeiter der Kunden, die regelmäßig zur Arbeit mit der Hardware im Rechenzentrum kommen). Dieses Zugangslevel erfordert eine Einführungsunterweisung zur Arbeitssicherheit und die Unterzeichnung einer Vereinbarung über die Übertragung persönlicher und biometrischer Daten (Fingerabdruckscan, Foto) mit Linxdatacenter sowie den Erhalt des erforderlichen Dokumentensatzes zu den Betriebsregeln im Rechenzentrum per E-Mail.
Bei der Beantragung eines ständigen Zugriffs entfällt die Notwendigkeit, bei jedem Besuch ein neues Antragsformular auszufüllen und sich mit Dokumenten zu identifizieren, es reicht aus, seinen Finger zur Authentifizierung am Eingang zu verwenden.
Wandel!
Die Plattform, auf der wir die erste Version des Systems entwickelt haben, ist der Jotform-Builder. Diese Lösung wird zur Erstellung von Umfragen verwendet und wurde von uns individuell für das Registrierungssystem angepasst.
Im Laufe der Zeit wurden jedoch einige „Engpässe“ und Entwicklungsansätze für die Lösung identifiziert.
Die erste Herausforderung war, dass Jotform nicht für das Format von Tablets optimiert war. Daher verschoben sich die Formulare beim Neuladen der Seite oft und überlappten den Bildschirm oder verschwanden komplett. Das führte zu erheblichen Unannehmlichkeiten bei der Registrierung.
Es gab auch keine mobile App, wodurch wir die Benutzeroberfläche des Systems auf dem Tablet im "Kiosk-Modus" ausklappen mussten. Dieses Limit stellte sich jedoch als Vorteil heraus – im "Kiosk-Modus" konnte die Anwendung auf dem Tablet nicht minimiert oder geschlossen werden, ohne Administratorrechte zu haben. So konnten wir ein gewöhnliches Benutzer-Tablet als Registrierungsterminal für den Zugang zum Rechenzentrum nutzen.
Während der Tests traten zahlreiche Bugs auf. Häufige Updates der Plattform führten zu Systemhängern und Fehlern. Dies geschah besonders oft, wenn die Updates die Module betrafen, auf denen die Funktionalität unseres Registrierungsmechanismus basierte. Zum Beispiel wurden die von Besuchern ausgefüllten Formulare nicht an den Sicherheitsdienst gesendet und gingen verloren.
Der reibungslose Betrieb des Registriersystems ist von entscheidender Bedeutung, da sowohl Mitarbeiter als auch Kunden täglich auf den Service zugreifen. Bei Ausfallzeiten musste der gesamte Prozess in ein 100% papierbasiertes Format zurückgeführt werden, was als unzulässiger Rückschritt empfunden wurde, Fehler verursachte und insgesamt wie ein großer Rückschritt aussah.
Irgendwann hat Jotform eine mobile Version herausgebracht, allerdings deckte dieses Upgrade nicht alle unsere Bedürfnisse ab. So mussten wir unterschiedliche Formulare in einer Art und Weise kombinieren, die beispielsweise für Schulungen und Einführungsanleitungen im Stil eines Tests funktionierte.
Selbst bei der Verwendung der kostenpflichtigen Version war eine zusätzliche erweiterte Pro-Lizenz für alle unsere Zugangsziele erforderlich. Das letztliche Verhältnis von Preis zu Leistung war keineswegs optimal – wir erhielten überteuerte, überflüssige Funktionen, die dennoch signifikante Anpassungen unsererseits erforderten.
Version 2.0 oder "Self-Service"
Nach Analyse der Situation sind wir zu dem Schluss gekommen, dass die einfachste und verlässlichste Lösung darin besteht, ein eigenes System zu erstellen und die funktionalen Teile der Anwendung auf einer virtuellen Maschine in unserer eigenen Cloud zu hosten.
Wir haben die Software für die Formulare selbst in React entwickelt, alles mit Kubernetes in unserer Produktivumgebung eingeführt und letztendlich ein unabhängiges Zugangsregistrierungssystem für unser Rechenzentrum geschaffen, das nicht von Drittanbietern abhängt.
In der neuen Version haben wir das Formular für die bequeme Beantragung von Dauergästepässen überarbeitet. Beim Ausfüllen des Zugangsformulars zum Rechenzentrum kann der Kunde zu einer anderen Anwendung wechseln, ein kompaktes Training über die Sicherheitsregeln im Rechenzentrum absolvieren und anschließend zurück zum Formular auf seinem Tablet gelangen, um die Registrierung abzuschließen. Dabei bemerkt der Besucher diesen Wechsel zwischen den Anwendungen gar nicht!
Das Projekt wurde recht zügig umgesetzt: Die Erstellung des Basismoduls für den Zugang zum Rechenzentrum und dessen Einführung im Produktionsumfeld haben nur einen Monat gedauert. Seit dem Start haben wir keinen Ausfall und erst recht keinen Systemabsturz registriert und sind kleineren Problemen, wie einer nicht passenden Benutzeroberfläche zur Bildschirmgröße, entkommen.
Zack – und fertig!
Innerhalb eines Monats nach der Einführung haben wir alle benötigten Formulare auf unsere eigene Plattform migriert:
- Zugang zum Rechenzentrum,
- Antrag auf die Durchführung von Arbeiten,
- Einführungsschulung.
So sieht das Antragsformular für die Durchführung von Arbeiten im Rechenzentrum aus.
Das System ist in unserer Cloud in Sankt Petersburg implementiert. Wir haben die vollständige Kontrolle über den Betrieb der virtuellen Maschinen; alle IT-Ressourcen sind reserviert, was uns Sicherheit gibt, dass das System nicht ausfällt und keine Daten bei jeglichen Szenarien verloren gehen.
Die Software für das System wird in einem Docker-Container in einem eigenen Repository des Rechenzentrums bereitgestellt – das vereinfacht erheblich die Systemkonfiguration bei der Hinzufügung neuer Funktionen, der Bearbeitung bestehender Möglichkeiten und wird zukünftig das Aktualisieren, Skalieren usw. erleichtern.
Das System benötigt ein minimales Volumen an IT-Ressourcen des Rechenzentrums und erfüllt dabei vollständig unsere Anforderungen an Funktionalität und Zuverlässigkeit.
Was ist jetzt und was kommt als Nächstes?
Insgesamt bleibt das Verfahren unverändert: Es wird ein elektronisches Antragsformular ausgefüllt, dann „fliegen“ die Daten der Besucher zur Sicherheitsstelle (Name, Firma, Position, Zweck des Besuchs, begleitende Person im Rechenzentrum usw.), es erfolgt ein Abgleich mit den Listen und eine Entscheidung über den Zutritt wird getroffen.
Was kann das System noch? Es unterstützt alle analytischen Aufgaben über historische Zeiträume sowie das Monitoring. Einige Kunden fordern Berichte für interne Zwecke zur Kontrolle des Personals an. Mit diesem System verfolgen wir die Zeiten der höchsten Besucherzahlen, was uns ermöglicht, die Arbeiten im Rechenzentrum effizienter zu planen.
Für die Zukunft planen wir die Übertragung aller bestehenden Checklisten in das System – beispielsweise im Prozess der Vorbereitung eines neuen Racks. Im Rechenzentrum gibt es eine festgelegte Reihenfolge von Schritten zur Vorbereitung des Racks für den Kunden. Genau wird aufgelistet, was zu tun ist und in welcher Reihenfolge, bevor es in Betrieb genommen wird – Anforderungen an die Stromversorgung, wie viel PDU und Patchpanel für die Verkabelung angeschlossen werden sollen, welche Blenden entfernt werden müssen, ob Zutrittskontrollen, Videoüberwachung usw. installiert werden sollen. Derzeit wird alles im Rahmen der papierbasierten Dokumentation und teilweise auf einer elektronischen Plattform abgewickelt, aber die Prozesse des Unternehmens sind bereits bereit für die vollständige Migration der Begleitung und Kontrolle solcher Aufgaben in ein digitales Format und eine Web-Oberfläche.
In diesem Bereich wird sich unsere Lösung weiterentwickeln und neue Backoffice-Prozesse und Aufgaben abdecken.
Quelle: habr.com
