"सिम-सिम, खोलो!": पेपर लॉग के बिना डेटा सेंटर तक पहुंच

हम आपको बताते हैं कि हमने डेटा सेंटर में बायोमेट्रिक प्रौद्योगिकियों के साथ इलेक्ट्रॉनिक विज़िट पंजीकरण प्रणाली कैसे लागू की: इसकी आवश्यकता क्यों थी, हमने फिर से अपना समाधान क्यों विकसित किया, और हमें क्या लाभ मिले।

प्रवेश और निकास

किसी वाणिज्यिक डेटा सेंटर तक विज़िटर की पहुंच किसी सुविधा के संचालन को व्यवस्थित करने का एक महत्वपूर्ण पहलू है। डेटा सेंटर सुरक्षा नीति के लिए विज़िट की सटीक रिकॉर्डिंग और ट्रैकिंग गतिशीलता की आवश्यकता होती है। 

कई साल पहले, हमने Linxdatacenter में सेंट पीटर्सबर्ग में अपने डेटा सेंटर की यात्राओं के सभी आंकड़ों को पूरी तरह से डिजिटल बनाने का फैसला किया था। हमने पारंपरिक एक्सेस पंजीकरण को त्याग दिया - अर्थात् विज़िट लॉग भरना, एक पेपर संग्रह बनाए रखना और प्रत्येक विज़िट पर दस्तावेज़ प्रस्तुत करना। 

4 महीनों के भीतर, हमारे तकनीकी विशेषज्ञों ने बायोमेट्रिक एक्सेस कंट्रोल प्रौद्योगिकियों के साथ मिलकर एक इलेक्ट्रॉनिक विज़िट पंजीकरण प्रणाली विकसित की। मुख्य कार्य एक आधुनिक उपकरण बनाना था जो हमारी सुरक्षा आवश्यकताओं को पूरा करता हो और साथ ही आगंतुकों के लिए सुविधाजनक हो।

सिस्टम ने डेटा सेंटर की यात्राओं की पूर्ण पारदर्शिता सुनिश्चित की। सर्वर रैक सहित डेटा सेंटर तक किसने, कब और कहां पहुंच बनाई - यह सारी जानकारी अनुरोध पर तुरंत उपलब्ध हो गई। विज़िट आँकड़े कुछ ही क्लिक में सिस्टम से डाउनलोड किए जा सकते हैं - प्रमाणित संगठनों के ग्राहकों और लेखा परीक्षकों के लिए रिपोर्ट तैयार करना बहुत आसान हो गया है। 

प्रारंभिक बिंदु

पहले चरण में, एक समाधान विकसित किया गया जिससे डेटा सेंटर में प्रवेश करते समय टैबलेट पर सभी आवश्यक डेटा दर्ज करना संभव हो गया। 

प्राधिकरण आगंतुक के व्यक्तिगत डेटा को दर्ज करके हुआ। इसके बाद, टैबलेट ने एक समर्पित सुरक्षित संचार चैनल के माध्यम से सुरक्षा पोस्ट पर कंप्यूटर के साथ डेटा का आदान-प्रदान किया। जिसके बाद पास जारी किया गया.

सिस्टम ने दो मुख्य प्रकार के अनुरोधों को ध्यान में रखा: अस्थायी पहुंच के लिए एक आवेदन (एक बार की यात्रा) और स्थायी पहुंच के लिए एक आवेदन। डेटा सेंटर के लिए इस प्रकार के अनुरोधों के लिए संगठनात्मक प्रक्रियाएँ काफी भिन्न हैं:

• अस्थायी पहुंच के लिए आवेदन आगंतुक का नाम और कंपनी, साथ ही एक संपर्क व्यक्ति निर्दिष्ट करता है जिसे डेटा सेंटर की पूरी यात्रा के दौरान उसके साथ रहना होगा। 
• निरंतर पहुंच विज़िटर को स्वतंत्र रूप से डेटा सेंटर के अंदर जाने की अनुमति देती है (उदाहरण के लिए, यह उन ग्राहक विशेषज्ञों के लिए महत्वपूर्ण है जो नियमित रूप से डेटा सेंटर में उपकरण के साथ काम करने आते हैं)। पहुंच के इस स्तर के लिए एक व्यक्ति को श्रम सुरक्षा पर एक परिचयात्मक ब्रीफिंग से गुजरना पड़ता है और व्यक्तिगत और बायोमेट्रिक डेटा (फिंगरप्रिंट स्कैन, फोटोग्राफ) के हस्तांतरण पर लिंक्सडेटासेंटर के साथ एक समझौते पर हस्ताक्षर करना पड़ता है, और नियमों के बारे में दस्तावेजों के पूरे आवश्यक पैकेज को प्राप्त करना भी शामिल है। ईमेल द्वारा डेटा सेंटर में काम करें। 

स्थायी पहुंच के लिए पंजीकरण करते समय, हर बार एक आवेदन भरने और दस्तावेजों के साथ अपनी पहचान की पुष्टि करने की आवश्यकता पूरी तरह समाप्त हो जाती है; आपको प्रवेश द्वार पर अधिकृत करने के लिए बस अपनी उंगली रखनी होगी। 

बदलें!

जिस प्लेटफ़ॉर्म पर हमने सिस्टम का पहला संस्करण तैनात किया है वह जोटफॉर्म कंस्ट्रक्टर है। समाधान का उपयोग सर्वेक्षण बनाने के लिए किया जाता है; हमने पंजीकरण प्रणाली के लिए इसे स्वतंत्र रूप से संशोधित किया है। 

हालाँकि, समय के साथ, ऑपरेशन के दौरान, समाधान के आगे विकास के लिए कुछ बाधाएँ और बिंदु सामने आए। 

पहली कठिनाई यह है कि टैबलेट प्रारूप के लिए जोटफॉर्म "समाप्त" नहीं था, और पृष्ठ को पुनः लोड करने के बाद भरने के लिए फॉर्म अक्सर आकार में "फ्लोट" होते थे, स्क्रीन से परे जाते थे, या, इसके विपरीत, ढह जाते थे। इससे रजिस्ट्रेशन के दौरान काफी असुविधा हुई.  

कोई मोबाइल एप्लिकेशन भी नहीं था; हमें सिस्टम इंटरफ़ेस को "कियोस्क" प्रारूप में टैबलेट पर तैनात करना था। हालाँकि, यह सीमा हमारे हाथों में चली गई - "कियोस्क" मोड में, एप्लिकेशन को प्रशासक स्तर की पहुंच के बिना टैबलेट पर छोटा या बंद नहीं किया जा सकता है, जिसने हमें डेटा सेंटर तक पहुंच के लिए पंजीकरण टर्मिनल के रूप में एक नियमित उपयोगकर्ता टैबलेट का उपयोग करने की अनुमति दी है। 

परीक्षण प्रक्रिया के दौरान, कई बग सामने आने लगे। कई प्लेटफ़ॉर्म अपडेट के कारण समाधान रुक गया और क्रैश हो गया। ऐसा विशेष रूप से अक्सर तब होता है जब अपडेट उन मॉड्यूल को कवर करते हैं जिन पर हमारे पंजीकरण तंत्र की कार्यक्षमता तैनात की गई थी। उदाहरण के लिए, आगंतुकों द्वारा भरे गए प्रश्नावली सुरक्षा बिंदु पर नहीं भेजे गए, खो गए, आदि। 

पंजीकरण प्रणाली का सुचारू संचालन अत्यंत महत्वपूर्ण है, क्योंकि कर्मचारी और ग्राहक दोनों प्रतिदिन सेवा का उपयोग करते हैं। और "फ्रीज" की अवधि के दौरान, पूरी प्रक्रिया को 100% पेपर प्रारूप में वापस करना पड़ा, जो एक अस्वीकार्य पुरातनवाद था, जिससे त्रुटियां हुईं और आम तौर पर यह एक बड़ा कदम पीछे हटने जैसा लग रहा था। 

कुछ बिंदु पर, Jotform ने एक मोबाइल संस्करण जारी किया, लेकिन इस अपग्रेड ने हमारी सभी समस्याओं का समाधान नहीं किया। इसलिए, हमें कुछ रूपों को दूसरों के साथ "क्रॉस" करना पड़ा, उदाहरण के लिए, परीक्षण सिद्धांत के आधार पर प्रशिक्षण कार्यों और परिचयात्मक निर्देश के लिए। 

भुगतान किए गए संस्करण के साथ भी, हमारे सभी प्रवेश कार्यों के लिए एक अतिरिक्त उन्नत प्रो लाइसेंस की आवश्यकता थी। अंतिम मूल्य/गुणवत्ता अनुपात इष्टतम से बहुत दूर निकला - हमें महंगी अनावश्यक कार्यक्षमता प्राप्त हुई, जिसमें अभी भी हमारी ओर से महत्वपूर्ण सुधार की आवश्यकता थी। 

संस्करण 2.0, या "इसे स्वयं करें"

स्थिति का विश्लेषण करने के बाद, हम इस निष्कर्ष पर पहुंचे कि सबसे सरल और सबसे विश्वसनीय समाधान अपना स्वयं का समाधान बनाना और सिस्टम के कार्यात्मक भाग को अपने स्वयं के क्लाउड में एक वर्चुअल मशीन में स्थानांतरित करना है। 

हमने स्वयं रिएक्ट में फॉर्मों के लिए सॉफ्टवेयर लिखा, अपनी सुविधाओं पर उत्पादन में कुबेरनेट्स का उपयोग करके इसे तैनात किया, और तीसरे पक्ष के डेवलपर्स से स्वतंत्र, अपने स्वयं के डेटा सेंटर एक्सेस पंजीकरण सिस्टम के साथ समाप्त हुआ। 

नए संस्करण में, हमने स्थायी पास के सुविधाजनक पंजीकरण के लिए फॉर्म में सुधार किया है। डेटा सेंटर तक पहुंच के लिए फॉर्म भरते समय, ग्राहक किसी अन्य एप्लिकेशन पर जा सकता है, डेटा सेंटर में रहने और परीक्षण के नियमों पर एक्सप्रेस प्रशिक्षण से गुजर सकता है, और फिर टैबलेट पर फॉर्म की "परिधि" पर वापस लौट सकता है। और पंजीकरण पूरा करें। इसके अलावा, विज़िटर स्वयं अनुप्रयोगों के बीच इस हलचल को नोटिस नहीं करता है! 

परियोजना को बहुत तेजी से लागू किया गया था: डेटा सेंटर तक पहुंच के लिए एक बुनियादी फॉर्म का निर्माण और उत्पादक वातावरण में इसकी तैनाती में केवल एक महीना लगा। लॉन्च के क्षण से लेकर आज तक, हमने एक भी विफलता दर्ज नहीं की है, सिस्टम की "गिरावट" की तो बात ही छोड़ दें, और इंटरफ़ेस के स्क्रीन आकार से मेल न खाने जैसी छोटी-मोटी परेशानियों से हम बच गए हैं। 

निचोड़ें और आपका काम हो गया।

तैनाती के एक महीने के भीतर, हमने अपने काम के लिए आवश्यक सभी फॉर्म अपने प्लेटफॉर्म पर स्थानांतरित कर दिए: 

• डेटा सेंटर तक पहुंच, 
• काम के लिए आवेदन, 
• प्रेरण प्रशिक्षण; शुरुआती प्रशिक्षण। 

डेटा सेंटर में काम के लिए आवेदन का फॉर्म इस तरह दिखता है।

सिस्टम सेंट पीटर्सबर्ग में हमारे क्लाउड में तैनात है। हम वीएम के संचालन को पूरी तरह से नियंत्रित करते हैं, सभी आईटी संसाधन आरक्षित हैं, और इससे हमें विश्वास मिलता है कि सिस्टम किसी भी परिदृश्य में टूटेगा या डेटा नहीं खोएगा। 

सिस्टम के लिए सॉफ़्टवेयर को डेटा सेंटर के स्वयं के रिपॉजिटरी में एक डॉकर कंटेनर में तैनात किया गया है - यह नए फ़ंक्शन जोड़ते समय, मौजूदा सुविधाओं को संपादित करते समय सिस्टम को स्थापित करना बहुत सरल बनाता है, और भविष्य में अपडेट, स्केलिंग आदि को भी आसान बना देगा। 

सिस्टम को डेटा सेंटर से न्यूनतम मात्रा में आईटी संसाधनों की आवश्यकता होती है, जबकि यह कार्यक्षमता और विश्वसनीयता के मामले में हमारी आवश्यकताओं को पूरी तरह से पूरा करता है। 

अब क्या और आगे क्या?

सामान्य तौर पर, प्रवेश प्रक्रिया समान रहती है: एक इलेक्ट्रॉनिक आवेदन पत्र भरा जाता है, फिर आगंतुकों का डेटा सुरक्षा पोस्ट (पूरा नाम, कंपनी, स्थिति, यात्रा का उद्देश्य, डेटा सेंटर में साथ आने वाला व्यक्ति) पर "उड़ जाता है"। आदि), सूचियों की जाँच की जाती है और प्रवेश पर निर्णय लिया जाता है 

सिस्टम और क्या कर सकता है? ऐतिहासिक परिप्रेक्ष्य से कोई भी विश्लेषणात्मक कार्य, साथ ही निगरानी भी। कुछ ग्राहक आंतरिक कार्मिक निगरानी उद्देश्यों के लिए रिपोर्ट का अनुरोध करते हैं। इस प्रणाली का उपयोग करके, हम अधिकतम उपस्थिति की अवधि को ट्रैक करते हैं, जो हमें डेटा सेंटर में अधिक प्रभावी ढंग से काम की योजना बनाने की अनुमति देता है। 

भविष्य की योजनाओं में सभी मौजूदा चेकलिस्ट को सिस्टम में स्थानांतरित करना शामिल है - उदाहरण के लिए, एक नया रैक तैयार करने की प्रक्रिया। डेटा सेंटर में, क्लाइंट के लिए रैक तैयार करने के लिए चरणों का एक विनियमित क्रम होता है। इसमें विस्तार से बताया गया है कि शुरू करने से पहले वास्तव में क्या और किस क्रम में किया जाना चाहिए - बिजली आपूर्ति की आवश्यकताएं, स्विचिंग के लिए कितने रिमोट कंट्रोल पैनल और पैच पैनल स्थापित करने हैं, कौन से प्लग हटाने हैं, क्या एक्सेस कंट्रोल सिस्टम स्थापित करना है, वीडियो निगरानी, ​​आदि। . अब यह सब कागजी दस्तावेज़ प्रवाह के ढांचे के भीतर और आंशिक रूप से इलेक्ट्रॉनिक प्लेटफ़ॉर्म पर लागू किया गया है, लेकिन कंपनी की प्रक्रियाएँ ऐसे कार्यों के समर्थन और नियंत्रण को डिजिटल प्रारूप और वेब इंटरफ़ेस में पूर्ण रूप से स्थानांतरित करने के लिए पहले से ही तैयार हैं।

हमारा समाधान इस दिशा में और विकसित होगा, जिसमें नई बैक-ऑफ़िस प्रक्रियाओं और कार्यों को शामिल किया जाएगा।

स्रोत: www.habr.com