“심심, 열어라!”: 종이 기록 없이 데이터 센터에 접근

데이터센터에서 생체 인식 기술을 활용한 전자 방문 등록 시스템을 어떻게 구현했는지, 왜 필요했는지, 자체 솔루션을 다시 개발한 이유와 어떤 이점을 얻었는지 알려드립니다.

입구와 출구

상업용 데이터 센터에 대한 방문자의 접근은 시설 운영을 구성하는 데 있어 중요한 측면입니다. 데이터 센터 보안 정책에서는 정확한 방문 기록과 역학 추적이 필요합니다. 

몇 년 전 Linxdatacenter에서는 상트페테르부르크에 있는 데이터 센터 방문에 대한 모든 통계를 완전히 디지털화하기로 결정했습니다. 우리는 방문 기록을 작성하고 종이 아카이브를 유지하며 방문할 때마다 문서를 제시하는 전통적인 액세스 등록을 포기했습니다. 

4개월 만에 당사의 기술 전문가들은 생체 인식 출입 통제 기술을 결합한 전자 방문 등록 시스템을 개발했습니다. 주요 임무는 보안 요구 사항을 충족하는 동시에 방문자에게 편리한 최신 도구를 만드는 것이었습니다.

이 시스템은 데이터 센터 방문의 완전한 투명성을 보장했습니다. 서버 랙을 포함하여 누가, 언제, 어디서 데이터 센터에 액세스했는지에 대한 모든 정보는 요청 시 즉시 제공되었습니다. 몇 번의 클릭만으로 시스템에서 방문 통계를 다운로드할 수 있습니다. 인증 기관의 고객 및 감사자를 위한 보고서를 준비하는 것이 훨씬 쉬워졌습니다. 

출발점

XNUMX단계에서는 데이터센터 출입 시 필요한 모든 데이터를 태블릿에서 입력할 수 있는 솔루션이 개발됐다. 

방문자의 개인 데이터를 입력하여 승인이 이루어졌습니다. 다음으로 태블릿은 전용 보안 통신 채널을 통해 보안소에 있는 컴퓨터와 데이터를 교환했습니다. 그 후 패스가 발급되었습니다.

시스템은 임시 접근(XNUMX회 방문) 신청과 영구 접근 신청이라는 두 가지 주요 유형의 요청을 고려했습니다. 데이터 센터에 대한 이러한 유형의 요청에 대한 조직적 절차는 크게 다릅니다.

• 임시 액세스 신청서에는 방문자의 이름과 회사, 그리고 데이터 센터 방문 기간 동안 방문자와 동행해야 하는 담당자가 명시되어 있습니다. 
• 지속적인 액세스를 통해 방문자는 독립적으로 데이터 센터 내부로 이동할 수 있습니다(예를 들어, 이는 정기적으로 데이터 센터의 장비를 다루러 오는 고객 전문가에게 중요합니다). 이 수준의 액세스를 위해서는 개인이 노동 보호에 대한 소개 브리핑을 받고 개인 및 생체 인식 데이터(지문 스캔, 사진) 전송에 대해 Linxdatacenter와 계약에 서명해야 하며, 규칙에 대해 필요한 전체 문서 패키지를 받는 것을 의미합니다. 이메일로 데이터 센터에서 일하세요. 

영구 출입 등록을 할 때마다 신청서를 작성하고 서류로 본인 확인을 할 필요가 전혀 없으며, 입구에서 손가락만 대고 승인하면 됩니다. 

변경!

시스템의 첫 번째 버전을 배포한 플랫폼은 Jotform 생성자입니다. 이 솔루션은 설문 조사를 만드는 데 사용되며 등록 시스템을 위해 독립적으로 수정되었습니다. 

그러나 시간이 지남에 따라 운영 중에 솔루션의 추가 개발을 위한 일부 병목 현상과 지점이 나타났습니다. 

첫 번째 어려움은 Jotform이 태블릿 형식에 대해 "완성"되지 않았으며 페이지를 다시 로드한 후 작성해야 하는 양식이 크기가 화면을 벗어나거나 반대로 접히는 경우가 많다는 것입니다. 이로 인해 등록 과정에서 많은 불편이 발생했습니다.  

모바일 애플리케이션도 없었으며, "키오스크" 형식으로 태블릿에 시스템 인터페이스를 배포해야 했습니다. 그러나 이러한 제한은 우리 손에 영향을 미쳤습니다. "키오스크" 모드에서는 관리자 수준 액세스 없이는 태블릿에서 애플리케이션을 최소화하거나 닫을 수 없으므로 일반 사용자 태블릿을 데이터 센터 액세스를 위한 등록 터미널로 사용할 수 있었습니다. 

테스트 과정에서 여러 버그가 표면화되기 시작했습니다. 수많은 플랫폼 업데이트로 인해 솔루션이 정지되고 충돌이 발생했습니다. 이는 등록 메커니즘의 기능이 배포된 모듈을 업데이트할 때 특히 자주 발생했습니다. 예를 들어 방문객이 작성한 설문지는 보안 지점으로 전송되지 않거나 분실되는 등의 문제가 발생했습니다. 

직원과 고객 모두가 매일 서비스를 사용하기 때문에 등록 시스템의 원활한 운영은 매우 중요합니다. 그리고 "동결" 기간 동안에는 전체 프로세스를 100% 종이 형식으로 되돌려야 했는데, 이는 용납할 수 없는 고풍스럽고 오류로 이어졌으며 일반적으로 큰 후퇴처럼 보였습니다. 

어느 시점에서 Jotform은 모바일 버전을 출시했지만 이번 업그레이드로 모든 문제가 해결되지는 않았습니다. 따라서 우리는 테스트 원리를 기반으로 한 교육 과제 및 입문 교육을 위해 일부 양식을 다른 양식과 "교차"해야 했습니다. 

유료 버전을 사용하더라도 모든 승인 작업에는 추가 고급 Pro 라이센스가 필요했습니다. 최종 가격/품질 비율은 최적과는 거리가 먼 것으로 나타났습니다. 우리는 값비싼 중복 기능을 받았지만 여전히 상당한 개선이 필요했습니다. 

버전 2.0 또는 "직접 해보기"

상황을 분석한 후, 우리는 가장 간단하고 안정적인 솔루션은 자체 솔루션을 만들고 시스템의 기능적 부분을 자체 클라우드의 가상 머신으로 전송하는 것이라는 결론에 도달했습니다. 

우리는 React의 양식용 소프트웨어를 직접 작성하고, 자체 시설의 프로덕션에서 Kubernetes를 사용하여 이를 모두 배포했으며, 결국 타사 개발자와 독립적으로 자체 데이터 센터 액세스 등록 시스템을 갖추게 되었습니다. 

새 버전에서는 영구 이용권을 편리하게 등록할 수 있도록 양식을 개선했습니다. 데이터 센터에 액세스하기 위한 양식을 작성할 때 고객은 다른 애플리케이션으로 이동하여 데이터 센터에 있는 규칙과 테스트에 대한 명시적인 교육을 받은 다음 태블릿에서 양식의 "경계"로 돌아갈 수 있습니다. 등록을 완료하세요. 게다가 방문자 자신은 이러한 애플리케이션 간 이동을 눈치채지 못합니다! 

프로젝트는 매우 빠르게 구현되었습니다. 데이터 센터에 액세스하기 위한 기본 양식을 작성하고 생산 환경에 배포하는 데 단 한 달이 걸렸습니다. 출시 순간부터 오늘까지 시스템의 '낙하'는 물론이고 단 한 건의 장애도 등록하지 않았으며, 인터페이스가 화면 크기와 맞지 않는 등 사소한 문제에서도 구해졌습니다. 

쥐어 짜면 완료됩니다.

배포 후 한 달 이내에 작업에 필요한 모든 양식을 자체 플랫폼으로 이전했습니다. 

• 데이터 센터에 대한 액세스, 
• 취업신청, 
• 유도 훈련. 

이는 데이터 센터에서 근무하기 위한 지원서 양식의 모습입니다.

시스템은 상트페테르부르크의 클라우드에 배포됩니다. 우리는 VM의 작동을 완전히 제어하고 모든 IT 리소스를 예약하므로 어떤 상황에서도 시스템이 고장나거나 데이터가 손실되지 않을 것이라는 확신을 갖게 됩니다. 

시스템용 소프트웨어는 데이터 센터 자체 저장소의 Docker 컨테이너에 배포됩니다. 이를 통해 새로운 기능을 추가하고 기존 기능을 편집할 때 시스템 설정이 크게 단순화되며 향후 업데이트, 확장 등도 더 쉬워집니다. 

시스템에는 데이터 센터의 최소한의 IT 리소스가 필요하며 기능 및 안정성 측면에서 요구 사항을 완벽하게 충족합니다. 

지금은 무엇이며 다음은 무엇입니까?

일반적으로 입장 절차는 동일합니다. 전자 신청서를 작성한 다음 방문자의 데이터가 보안 포스트로 "이동"합니다(성명, 회사, 직위, 방문 목적, 데이터 센터 동행자, 등), 명단을 확인하여 입학여부를 결정합니다. 

시스템이 또 무엇을 할 수 있나요? 모니터링뿐만 아니라 기록 관점의 모든 분석 작업. 일부 고객은 내부 직원 모니터링 목적으로 보고서를 요청합니다. 이 시스템을 사용하여 우리는 최대 참석 기간을 추적하여 데이터 센터에서 작업을 보다 효과적으로 계획할 수 있습니다. 

향후 계획에는 기존의 모든 체크리스트를 시스템으로 이전하는 작업(예: 새 랙 준비 프로세스)이 포함됩니다. 데이터 센터에는 고객을 위한 랙을 준비하기 위해 규정된 일련의 단계가 있습니다. 시작하기 전에 정확히 무엇을, 어떤 순서로 수행해야 하는지, 즉 전원 공급 장치 요구 사항, 설치 전환을 위한 원격 제어 패널 및 패치 패널 수, 제거할 플러그, 액세스 제어 시스템 설치 여부, 비디오 감시 등을 자세히 설명합니다. . 이제 이 모든 것은 종이 문서 흐름의 프레임워크 내에서 부분적으로는 전자 플랫폼에서 구현되지만, 회사의 프로세스는 이러한 작업에 대한 지원 및 제어를 디지털 형식 및 웹 인터페이스로 완전히 마이그레이션할 수 있도록 이미 성숙해졌습니다.

우리의 솔루션은 새로운 백오피스 프로세스와 작업을 다루면서 이러한 방향으로 더욱 발전할 것입니다.

출처 : habr.com