"Sim-sim, გახსენი!": წვდომა მონაცემთა ცენტრში ქაღალდის ჟურნალების გარეშე

ჩვენ გეტყვით, თუ როგორ დავაყენეთ ელექტრონული ვიზიტის რეგისტრაციის სისტემა ბიომეტრიული ტექნოლოგიებით მონაცემთა ცენტრში: რატომ იყო საჭირო, რატომ კვლავ შევიმუშავეთ საკუთარი გადაწყვეტა და რა სარგებელი მივიღეთ.

შესასვლელი და გასასვლელი

ვიზიტორთა წვდომა კომერციულ მონაცემთა ცენტრში არის ობიექტის მუშაობის ორგანიზების მნიშვნელოვანი ასპექტი. მონაცემთა ცენტრის უსაფრთხოების პოლიტიკა მოითხოვს ვიზიტების ზუსტ ჩაწერას და თვალთვალის დინამიკას. 

რამდენიმე წლის წინ, Linxdatacenter-ში გადავწყვიტეთ სრულად გაგვეციფრულიყო სანქტ-პეტერბურგში ჩვენს მონაცემთა ცენტრში ვიზიტების ყველა სტატისტიკა. ჩვენ მივატოვეთ ტრადიციული წვდომის რეგისტრაცია - კერძოდ, ვიზიტების ჟურნალის შევსება, ქაღალდის არქივის შენახვა და ყოველი ვიზიტის დროს დოკუმენტების წარდგენა. 

4 თვის განმავლობაში ჩვენმა ტექნიკურმა სპეციალისტებმა შეიმუშავეს ვიზიტების რეგისტრაციის ელექტრონული სისტემა ბიომეტრიული წვდომის კონტროლის ტექნოლოგიებთან ერთად. მთავარი ამოცანა იყო შეგვექმნა თანამედროვე ინსტრუმენტი, რომელიც აკმაყოფილებს ჩვენს უსაფრთხოების მოთხოვნებს და ამავდროულად მოსახერხებელი იქნება ვიზიტორებისთვის.

სისტემა უზრუნველყოფდა მონაცემთა ცენტრში ვიზიტების სრულ გამჭვირვალობას. ვინ, როდის და სად მიუწვდებოდა მონაცემთა ცენტრს, სერვერის თაროების ჩათვლით - ყველა ეს ინფორმაცია ხელმისაწვდომი გახდა მოთხოვნისთანავე. ვიზიტების სტატისტიკის ჩამოტვირთვა შესაძლებელია სისტემიდან რამდენიმე დაწკაპუნებით - კლიენტებისა და სერტიფიცირების ორგანიზაციების აუდიტორებისთვის ანგარიშების მომზადება ბევრად უფრო ადვილი გახდა. 

ამოსავალი წერტილი

პირველ ეტაპზე შემუშავდა გამოსავალი, რამაც შესაძლებელი გახადა ყველა საჭირო მონაცემის შეყვანა ტაბლეტზე მონაცემთა ცენტრში შესვლისას. 

ავტორიზაცია მოხდა ვიზიტორის პირადი მონაცემების შეყვანით. შემდეგ, ტაბლეტმა გაცვალა მონაცემები კომპიუტერთან უსაფრთხოების პუნქტში სპეციალური უსაფრთხო საკომუნიკაციო არხის მეშვეობით. რის შემდეგაც საშვი გაიცა.

სისტემამ გაითვალისწინა ორი ძირითადი ტიპის მოთხოვნა: განაცხადი დროებითი წვდომისთვის (ერთჯერადი ვიზიტი) და განაცხადი მუდმივი წვდომისთვის. ამ ტიპის მოთხოვნების ორგანიზაციული პროცედურები მონაცემთა ცენტრისთვის მნიშვნელოვნად განსხვავდება:

• დროებითი წვდომის აპლიკაციაში მითითებულია ვიზიტორის სახელი და კომპანია, ასევე საკონტაქტო პირი, რომელიც უნდა ახლდეს მას მონაცემთა ცენტრში ვიზიტის განმავლობაში. 
• მუდმივი წვდომა საშუალებას აძლევს ვიზიტორს დამოუკიდებლად იმოძრაოს მონაცემთა ცენტრში (მაგალითად, ეს მნიშვნელოვანია მომხმარებლის სპეციალისტებისთვის, რომლებიც რეგულარულად მოდიან მონაცემთა ცენტრში მოწყობილობებთან სამუშაოდ). წვდომის ეს დონე მოითხოვს, რომ პირმა გაიაროს შესავალი ბრიფინგი შრომის დაცვის შესახებ და გააფორმოს ხელშეკრულება Linxdatacenter-თან პერსონალური და ბიომეტრიული მონაცემების გადაცემის შესახებ (თითის ანაბეჭდის სკანირება, ფოტოსურათი), ასევე გულისხმობს დოკუმენტების მთელი საჭირო პაკეტის მიღებას წესების შესახებ. მუშაობა მონაცემთა ცენტრში ელექტრონული ფოსტით. 

მუდმივ წვდომაზე დარეგისტრირებისას, ყოველ ჯერზე განაცხადის შევსების და საბუთებით პირადობის დადასტურების აუცილებლობა მთლიანად აღმოიფხვრება, თქვენ უბრალოდ უნდა დააჭიროთ თითს ავტორიზაციის შესასვლელთან. 

შეცვლა!

პლატფორმა, რომელზეც ჩვენ განვათავსეთ სისტემის პირველი ვერსია, არის Jotform კონსტრუქტორი. გამოსავალი გამოიყენება გამოკითხვების შესაქმნელად, ჩვენ დამოუკიდებლად შევცვალეთ იგი სარეგისტრაციო სისტემისთვის. 

თუმცა, დროთა განმავლობაში, ექსპლუატაციის დროს, გაჩნდა გარკვეული შეფერხებები და პუნქტები ხსნარის შემდგომი განვითარებისთვის. 

პირველი სირთულე ის არის, რომ Jotform არ იყო „დასრულებული“ ტაბლეტის ფორმატისთვის და გვერდის გადატვირთვის შემდეგ შევსებული ფორმები ხშირად „ცურავდა“ ზომით, სცილდებოდა ეკრანს ან, პირიქით, იშლებოდა. ამან უამრავი უხერხულობა შექმნა რეგისტრაციის დროს.  

მობილური აპლიკაციაც არ იყო, სისტემის ინტერფეისი უნდა დაგვეყენებინა პლანშეტზე „კიოსკის“ ფორმატში. თუმცა, ამ შეზღუდვამ ხელი შეგვიშალა - "კიოსკის" რეჟიმში აპლიკაციის მინიმიზაცია ან დახურვა შეუძლებელია ტაბლეტზე ადმინისტრატორის დონის წვდომის გარეშე, რაც საშუალებას გვაძლევს გამოვიყენოთ ჩვეულებრივი მომხმარებლის ტაბლეტი, როგორც სარეგისტრაციო ტერმინალი მონაცემთა ცენტრში წვდომისთვის. 

ტესტირების პროცესში, მრავალი ხარვეზი გამოჩნდა. პლატფორმის მრავალმა განახლებამ გამოიწვია გადაწყვეტის გაყინვა და ავარია. ეს განსაკუთრებით ხშირად ხდებოდა იმ მომენტებში, როდესაც განახლებები მოიცავდა იმ მოდულებს, რომლებზეც განლაგებული იყო ჩვენი რეგისტრაციის მექანიზმის ფუნქციონირება. მაგალითად, ვიზიტორების მიერ შევსებული კითხვარები არ იყო გაგზავნილი უსაფრთხოების პუნქტში, დაიკარგა და ა.შ. 

უაღრესად მნიშვნელოვანია სარეგისტრაციო სისტემის გამართული ფუნქციონირება, რადგან მომსახურებით ყოველდღიურად სარგებლობენ როგორც თანამშრომლები, ასევე კლიენტები. და "გაყინვის" პერიოდებში მთელი პროცესი უნდა დაბრუნებულიყო 100% ქაღალდის ფორმატში, რაც იყო მიუღებელი არქაიზმი, იწვევდა შეცდომებს და ზოგადად უზარმაზარ უკან გადადგმულ ნაბიჯს ჰგავდა. 

რაღაც მომენტში Jotform-მა გამოუშვა მობილური ვერსია, მაგრამ ამ განახლებამ ჩვენი ყველა პრობლემა არ გადაჭრა. ასე რომ, ჩვენ მოგვიწია ზოგიერთი ფორმის „გადაკვეთა“ სხვებთან, მაგალითად, სავარჯიშო დავალებებისთვის და შესავალი ინსტრუქციებისთვის ტესტის პრინციპზე დაფუძნებული. 

ფასიანი ვერსიითაც კი, დამატებითი მოწინავე Pro ლიცენზია იყო საჭირო ჩვენი დაშვების ყველა ამოცანისთვის. საბოლოო ფასი/ხარისხის თანაფარდობა შორს იყო ოპტიმალურისგან - მივიღეთ ძვირადღირებული ზედმეტი ფუნქციონირება, რაც მაინც მოითხოვდა მნიშვნელოვან გაუმჯობესებას ჩვენი მხრიდან. 

ვერსია 2.0, ან „გააკეთე შენ თვითონ“

სიტუაციის გაანალიზების შემდეგ მივედით დასკვნამდე, რომ ყველაზე მარტივი და საიმედო გამოსავალი არის საკუთარი გადაწყვეტის შექმნა და სისტემის ფუნქციური ნაწილის ვირტუალურ მანქანაზე გადატანა საკუთარ ღრუბელში. 

ჩვენ თვითონ დავწერეთ პროგრამული უზრუნველყოფა ფორმებისთვის React-ში, ეს ყველაფერი გავავრცელეთ Kubernetes-ის გამოყენებით ჩვენს საკუთარ ობიექტებში წარმოებაში და მივიღეთ ჩვენი საკუთარი მონაცემთა ცენტრის წვდომის რეგისტრაციის სისტემა, დამოუკიდებელი მესამე მხარის დეველოპერებისგან. 

ახალ ვერსიაში ჩვენ გავაუმჯობესეთ ფორმა მუდმივი საშვის მოსახერხებელი რეგისტრაციისთვის. მონაცემთა ცენტრში წვდომის ფორმის შევსებისას კლიენტს შეუძლია გადავიდეს სხვა აპლიკაციაში, გაიაროს ექსპრეს ტრენინგი მონაცემთა ცენტრში ყოფნისა და ტესტირების წესების შესახებ და შემდეგ დაუბრუნდეს ტაბლეტის ფორმის „პერიმეტრს“. და სრული რეგისტრაცია. უფრო მეტიც, თავად ვიზიტორი ვერ ამჩნევს ამ მოძრაობას აპლიკაციებს შორის! 

პროექტი საკმაოდ სწრაფად განხორციელდა: მონაცემთა ცენტრში წვდომის საბაზისო ფორმის შექმნას და მის პროდუქტულ გარემოში განთავსებას მხოლოდ ერთი თვე დასჭირდა. გაშვების მომენტიდან დღემდე, ჩვენ არ დაგვიფიქსირებია არც ერთი უკმარისობა, რომ აღარაფერი ვთქვათ სისტემის „დაცემა“ და დავიცვათ მცირე პრობლემები, როგორიცაა ინტერფეისი, რომელიც ეკრანის ზომას არ ემთხვევა. 

გაწურეთ და დაასრულეთ.

განლაგებიდან ერთი თვის განმავლობაში, ჩვენ გადავიტანეთ ყველა ის ფორმა, რომელიც გვჭირდებოდა სამუშაოსთვის საკუთარ პლატფორმაზე: 

• წვდომა მონაცემთა ცენტრში, 
• განაცხადი სამუშაოზე, 
• ინდუქციური ტრენინგი. 

ასე გამოიყურება განაცხადის ფორმა მონაცემთა ცენტრში სამუშაოდ.

სისტემა განლაგებულია ჩვენს ღრუბელში სანკტ-პეტერბურგში. ჩვენ სრულად ვაკონტროლებთ VM-ის მუშაობას, ყველა IT რესურსი რეზერვირებულია და ეს გვაძლევს დარწმუნებას, რომ სისტემა არ გაფუჭდება და არ დაკარგავს მონაცემებს არც ერთი სცენარის მიხედვით. 

სისტემის პროგრამული უზრუნველყოფა განლაგებულია Docker კონტეინერში მონაცემთა ცენტრის საკუთარ საცავში - ეს მნიშვნელოვნად ამარტივებს სისტემის დაყენებას ახალი ფუნქციების დამატების, არსებული ფუნქციების რედაქტირებისას და ასევე გააადვილებს მომავალში განახლებას, მასშტაბირებას და ა.შ. 

სისტემა მოითხოვს IT რესურსების მინიმალურ რაოდენობას მონაცემთა ცენტრიდან, ხოლო სრულად აკმაყოფილებს ჩვენს მოთხოვნებს ფუნქციონალური და საიმედოობის თვალსაზრისით. 

რა ახლა და რა შემდეგ?

ზოგადად, დაშვების პროცედურა იგივე რჩება: ივსება ელექტრონული განაცხადის ფორმა, შემდეგ ვიზიტორთა მონაცემები „მიფრინავს“ უსაფრთხოების პოსტზე (სრული სახელი, კომპანია, თანამდებობა, ვიზიტის მიზანი, მონაცემთა ცენტრში თანმხლები პირი, და ა.შ.), კეთდება სიებით შემოწმება და მიიღება გადაწყვეტილება მიღებაზე 

კიდევ რა შეუძლია სისტემას? ნებისმიერი ანალიტიკური ამოცანა ისტორიული პერსპექტივიდან, ასევე მონიტორინგი. ზოგიერთი კლიენტი ითხოვს ანგარიშებს პერსონალის შიდა მონიტორინგის მიზნით. ამ სისტემის გამოყენებით ჩვენ ვადევნებთ თვალყურს მაქსიმალური დასწრების პერიოდებს, რაც საშუალებას გვაძლევს უფრო ეფექტურად დავგეგმოთ მუშაობა მონაცემთა ცენტრში. 

სამომავლო გეგმები მოიცავს ყველა არსებული სიის სისტემაში გადატანას - მაგალითად, ახალი თაროს მომზადების პროცესს. მონაცემთა ცენტრში არის რეგულირებული ნაბიჯების თანმიმდევრობა კლიენტისთვის თაროს მოსამზადებლად. იგი დეტალურად აღწერს რა ზუსტად და რა თანმიმდევრობით უნდა გაკეთდეს დაწყებამდე - ელექტრომომარაგების მოთხოვნები, რამდენი დისტანციური მართვის პანელი და პატჩ პანელი უნდა დააინსტალიროთ, რომელი შტეფსელი ამოიღოთ, დაინსტალიროთ თუ არა წვდომის კონტროლის სისტემები, ვიდეო მეთვალყურეობა და ა.შ. . ახლა ეს ყველაფერი ხორციელდება ქაღალდის დოკუმენტების ნაკადის ფარგლებში და ნაწილობრივ ელექტრონულ პლატფორმაზე, მაგრამ კომპანიის პროცესები უკვე მომწიფებულია ასეთი ამოცანების მხარდაჭერისა და კონტროლის სრული მიგრაციისთვის ციფრულ ფორმატში და ვებ ინტერფეისზე.

ჩვენი გადაწყვეტა კიდევ უფრო განვითარდება ამ მიმართულებით, მოიცავს ახალ back-ოფის პროცესებსა და ამოცანებს.

წყარო: www.habr.com