"סים-סים, תפתח!": גישה למרכז הנתונים ללא יומני נייר

אנו מספרים לכם כיצד הטמענו מערכת רישום ביקורים אלקטרונית עם טכנולוגיות ביומטריות במרכז הנתונים: מדוע היה צורך בכך, מדוע שוב פיתחנו פתרון משלנו ואילו הטבות קיבלנו.

כניסה ויציאה

גישה של מבקרים למרכז נתונים מסחרי היא היבט חשוב בארגון התפעול של מתקן. מדיניות האבטחה של מרכז הנתונים מחייבת רישום מדויק של ביקורים ודינמיקת מעקב. 

לפני מספר שנים, החלטנו ב-Linxdatacenter לבצע דיגיטציה מלאה של כל הנתונים הסטטיסטיים של ביקורים במרכז הנתונים שלנו בסנט פטרסבורג. נטשנו את רישום הגישה המסורתי - כלומר מילוי יומן ביקורים, אחזקת ארכיון נייר והצגת מסמכים בכל ביקור. 

בתוך 4 חודשים, המומחים הטכניים שלנו פיתחו מערכת רישום ביקורים אלקטרונית בשילוב עם טכנולוגיות בקרת גישה ביומטרית. המשימה העיקרית הייתה ליצור כלי מודרני העונה על דרישות האבטחה שלנו ויחד עם זאת נוח למבקרים.

המערכת הבטיחה שקיפות מלאה של הביקורים במרכז הנתונים. מי, מתי והיכן ניגש למרכז הנתונים, כולל מדפי שרתים - כל המידע הזה הפך זמין באופן מיידי לפי בקשה. נתונים סטטיסטיים של ביקורים ניתנים להורדה מהמערכת בכמה קליקים - דוחות ללקוחות ומבקרים של ארגונים מאשרים הפכו להרבה יותר קלים להכנה. 

נקודת ההתחלה

בשלב הראשון פותח פתרון שאיפשר להזין את כל הנתונים הדרושים בטאבלט בכניסה למרכז הנתונים. 

ההרשאה התרחשה על ידי הזנת הנתונים האישיים של המבקר. לאחר מכן, הטאבלט החליף נתונים עם המחשב בעמדת האבטחה באמצעות ערוץ תקשורת מאובטח ייעודי. לאחר מכן הוצא כרטיס.

המערכת לקחה בחשבון שני סוגים עיקריים של בקשות: בקשה לגישה זמנית (ביקור חד פעמי) ובקשה לגישה קבועה. הנהלים הארגוניים עבור סוגים אלה של בקשות למרכז הנתונים שונים באופן משמעותי:

• הבקשה לגישה זמנית מציינת את שמו וחברת המבקר וכן איש קשר שעליו ללוות אותו לאורך כל הביקור במרכז הנתונים. 
• גישה מתמדת מאפשרת למבקר לנוע באופן עצמאי בתוך הדאטה סנטר (למשל, זה חשוב למומחי לקוחות שמגיעים באופן קבוע לעבודה עם ציוד במרכז הנתונים). רמת גישה זו מחייבת אדם לעבור תדריך היכרות בנושא הגנת העבודה ולחתום על הסכם עם Linxdatacenter על העברת נתונים אישיים וביומטריים (סריקת טביעת אצבע, צילום), וכן מרמזת על קבלת כל חבילת המסמכים הדרושה על כללי עבודה במרכז הנתונים במייל. 

בהרשמה לגישה קבועה, הצורך למלא בקשה בכל פעם ולאשר את זהותך במסמכים מתבטל לחלוטין, רק צריך לשים את האצבע כדי לאשר בכניסה. 

שינוי!

הפלטפורמה עליה פרסנו את הגרסה הראשונה של המערכת היא הבנאי Jotform. הפתרון משמש ליצירת סקרים; שינינו אותו באופן עצמאי למערכת רישום. 

עם זאת, עם הזמן, במהלך הפעולה, צצו כמה צווארי בקבוק ונקודות להמשך פיתוח הפתרון. 

הקושי הראשון הוא ש-Jotform לא "גמר" עבור פורמט הטאבלט, והטפסים למילוי לאחר טעינה מחדש של הדף לעתים קרובות "צפו" בגודלם, עברו מעבר למסך, או, להיפך, קרסו. זה יצר אי נוחות רבה במהלך הרישום.  

גם לא הייתה אפליקציה לנייד; היינו צריכים לפרוס את ממשק המערכת בטאבלט בפורמט "קיוסק". עם זאת, מגבלה זו שיחקה לידינו - במצב "קיוסק", לא ניתן למזער או לסגור את האפליקציה בטאבלט ללא גישת רמת מנהל, מה שאפשר לנו להשתמש בטאבלט משתמש רגיל כמסוף רישום לגישה למרכז הנתונים. 

במהלך תהליך הבדיקה, החלו לצוץ באגים מרובים. עדכוני פלטפורמה רבים הובילו להקפאות ולקריסות של הפתרון. זה קרה לעתים קרובות במיוחד בזמנים שבהם עדכונים כיסו את אותם מודולים שעליהם נפרסה הפונקציונליות של מנגנון הרישום שלנו. למשל, שאלונים שמילאו מבקרים לא נשלחו לנקודת האבטחה, אבדו וכו'. 

הפעלה חלקה של מערכת הרישום חשובה ביותר, שכן הן העובדים והן הלקוחות משתמשים בשירות מדי יום. ובתקופות של "הקפאה", היה צריך להחזיר את כל התהליך ל-100% פורמט נייר, מה שהיה ארכאיזם בלתי מתקבל על הדעת, הוביל לטעויות ובאופן כללי נראה כמו צעד ענק אחורה. 

בשלב מסוים, Jotform הוציאה גרסה ניידת, אבל השדרוג הזה לא פתר את כל הבעיות שלנו. אז, היינו צריכים "להצליב" כמה טפסים עם אחרים, למשל, עבור משימות הדרכה והדרכה מבוא המבוססת על עקרון המבחן. 

אפילו עם הגרסה בתשלום, נדרש רישיון Pro מתקדם נוסף עבור כל משימות הקבלה שלנו. יחס המחיר/איכות הסופי התברר כרחוק מלהיות אופטימלי - קיבלנו פונקציונליות מיותרת יקרה, שעדיין דרשה שיפורים משמעותיים מצידנו. 

גרסה 2.0, או "עשה זאת בעצמך"

לאחר ניתוח המצב הגענו למסקנה שהפתרון הפשוט והאמין ביותר הוא ליצור פתרון משלנו ולהעביר את החלק הפונקציונלי של המערכת למכונה וירטואלית בענן שלנו. 

אנחנו בעצמנו כתבנו את התוכנה לטפסים ב-React, פרסנו את הכל באמצעות Kubernetes בייצור במתקנים שלנו, ובסופו של דבר קיבלנו מערכת רישום גישה למרכז הנתונים שלנו, ללא תלות במפתחים של צד שלישי. 

בגרסה החדשה שיפרנו את הטופס לרישום נוח של כרטיסים קבועים. בעת מילוי טופס הגישה למרכז הנתונים, הלקוח יכול לגשת לאפליקציה אחרת, לעבור הכשרה מפורשת על כללי הימצאות במרכז הנתונים והבדיקה ולאחר מכן לחזור חזרה ל"היקף" הטופס בטאבלט. והרישום מלא. יתרה מכך, המבקר עצמו אינו מבחין בתנועה זו בין יישומים! 

הפרויקט יצא לפועל די מהר: יצירת טופס בסיסי לגישה למרכז הנתונים ופריסה שלו בסביבה פרודוקטיבית ארכה חודש בלבד. מרגע ההשקה ועד היום לא רשמנו כשל אחד, שלא לדבר על "נפילה" של המערכת, ונחסכנו מבעיות קלות כמו הממשק שלא תואם את גודל המסך. 

תלחץ וסיימת.

תוך חודש לאחר הפריסה, העברנו את כל הטפסים שהיינו צריכים בעבודה שלנו לפלטפורמה שלנו: 

• גישה למרכז הנתונים, 
• בקשה לעבודה, 
• אימון אינדוקציה. 

כך נראה הטופס להגשת בקשה לעבודה במרכז נתונים.

המערכת פרוסה בענן שלנו בסנט פטרסבורג. אנו שולטים באופן מלא בתפעול ה-VM, כל משאבי ה-IT שמורים, וזה נותן לנו ביטחון שהמערכת לא תתקלקל או תאבד נתונים בשום תרחיש. 

התוכנה למערכת נפרסת בקונטיינר Docker במאגר של מרכז הנתונים עצמו - הדבר מקל מאוד על הגדרת המערכת בעת הוספת פונקציות חדשות, עריכת פיצ'רים קיימים, וגם יקל על עדכון, קנה מידה וכו' בעתיד. 

המערכת דורשת כמות מינימלית של משאבי IT ממרכז הנתונים, תוך עמידה מלאה בדרישות שלנו מבחינת פונקציונליות ואמינות. 

מה עכשיו ומה הלאה?

ככלל, הליך הקבלה נשאר זהה: ממלאים טופס בקשה אלקטרוני, ואז נתוני המבקרים "עפים" לעמדת האבטחה (שם מלא, חברה, תפקיד, מטרת הביקור, מלווה במרכז הנתונים, וכו'), מתבצעת בדיקה עם הרשימות ומתקבלת החלטה על קבלה 

מה עוד יכולה המערכת לעשות? כל משימות ניתוח מנקודת מבט היסטורית, כמו גם ניטור. חלק מהלקוחות מבקשים דוחות למטרות ניטור כוח אדם פנימי. באמצעות מערכת זו אנו עוקבים אחר תקופות של נוכחות מירבית, מה שמאפשר לנו לתכנן בצורה יעילה יותר את העבודה במרכז הנתונים. 

תוכניות עתידיות כוללות העברת כל הרשימות הקיימות למערכת - למשל תהליך הכנת מתלה חדש. במרכז נתונים, יש רצף מוסדר של שלבים להכנת מתלה ללקוח. הוא מתאר בפירוט מה בדיוק ובאיזה סדר צריך לעשות לפני שמתחילים - דרישות אספקת חשמל, כמה לוחות שלט רחוק ופאנלי תיקון למעבר להתקנה, אילו שקעים להסיר, האם להתקין מערכות בקרת כניסה, מעקב וידאו וכו' . כעת כל זה מיושם במסגרת זרימת מסמכי נייר ובחלקו בפלטפורמה אלקטרונית, אך התהליכים של החברה כבר בשלים להעברה מלאה של תמיכה ושליטה במשימות מסוג זה לפורמט דיגיטלי וממשק אינטרנט.

הפתרון שלנו יתפתח עוד יותר בכיוון זה, ויכסה תהליכים ומשימות עורפיות חדשות.

מקור: www.habr.com