Rozprávame, ako sme do dátového centra zaviedli systém elektronickej registrácie návštev s biometrickými technológiami: prečo sme to potrebovali, prečo sme opäť vyvíjali vlastné riešenie a aké výhody sme získali.
Vstup a výstup
Prístup návštevníkov do komerčného dátového centra je dôležitým aspektom organizácie fungovania objektu. Politika bezpečnosti dátového centra vyžaduje presný záznam návštev a sledovanie ich dynamiky.
Pred niekoľkými rokmi sme v Linxdatacenter rozhodli úplne digitalizovať štatistiku návštev nášho dátového centra v Petrohrade. Sme sa vzdali tradičnej registrácie prístupu, konkrétne vypĺňania návštevných denníkov, vedenia papierového archívu a predkladania dokumentov pri každej návšteve.
Naši technickí špecialisti vyvinuli systém elektronickej registrácie návštev v kombinácii s biometrickými technológiami kontroly prístupu za 4 mesiace. Hlavným cieľom bolo vytvoriť moderný nástroj, ktorý spĺňa naše bezpečnostné požiadavky a zároveň je pohodlný pre návštevníkov.
Systém zabezpečil úplnú transparentnosť ohľadom návštev v dátovom centre. Kto, kedy a kam mal prístup do dátového centra, vrátane serverových stojanov – všetky tieto informácie sa stali okamžite dostupné na požiadanie. Štatistika návštev sa z systému exportuje v niekoľkých kliknutiach – príprava správ pre klientov a audítorov certifikačných organizácií sa stala oveľa jednoduchšou.
Výchozí bod
V prvej fáze bolo vyvinuté riešenie, ktoré umožnilo zadávať všetky potrebné údaje na tablete pri vstupe do dátového centra.
Autorizácia prebiehala prostredníctvom zadania osobných údajov návštevníka. Potom tablet vymenil údaje s počítačom na strážnej stanici prostredníctvom zabezpečeného komunikačného kanála. Po tom sa vystavil preukaz.
Systém zohľadňoval dva hlavné typy požiadaviek: žiadosť o dočasný prístup (jednorazová návšteva) a žiadosť o trvalý prístup. Organizačné postupy pre tieto typy žiadostí v dátovom centre sa podstatne líšia:
- V žiadosti o dočasný prístup sú uvedené meno a spoločnosť návštevníka, ako aj kontakt, ktorý ho má sprevádzať počas celej návštevy v dátovom centre.
- Stále prístup umožňuje návštevníkovi samostatne sa pohybovať v rámci dátového centra (napríklad to je dôležité pre odborníkov z objednávateľov, ktorí pravidelne prichádzajú pracovať s vybavením v dátovom centre). Tento úroveň prístupu vyžaduje od osoby absolvovanie úvodného školenia v oblasti bezpečnosti a podpisovanie zmluvy s Linxdatacenter o prevode osobných a biometrických údajov (otlačok prsta, fotografia), ako aj predpokladá získanie všetkých potrebných dokumentov o pravidlách práce v dátovom centre na elektronickú poštu.
Pri vybavovaní trvalého prístupu úplne odpadá potreba zakaždým podávať žiadosť a potvrdiť totožnosť dokladmi, stačí priložiť prst na autorizáciu pri vstupe.
Zmeny!
Platforma, na ktorej sme rozbehli prvú verziu systému, je konštruktor Jotform. Riešenie sa používa na vytváranie prieskumov, sami sme ho prispôsobili pre systém registrácie.
Avšak časom pri prevádzke vyvstali niektoré „úzke miesta“ a možnosti pre ďalší rozvoj riešenia.
Prvá náročnosť – Jotform nebol prispôsobený pre formát tabletu, a formuláre na vyplnenie po reštartovaní stránky sa často „plávali“ po rozmeroch, vychádzajúc za okraj obrazovky, alebo naopak, zmenšovali sa. To spôsobovalo mnohé nepríjemnosti pri registrácii.
Neexistovala ani mobilná aplikácia, museli sme spustiť rozhranie systému na tablete v formáte „kiosku“. Avšak toto obmedzenie sa ukázalo ako prospešné – v režime „kiosku“ aplikáciu nemožno minimalizovať alebo zavrieť na tablete bez prístupu na úrovni „Administrátor“, čo nám umožnilo používať bežný používateľský tablet ako registračný terminál pre prístup do dátového centra.
Pri testovaní sa začali objavovať mnohé chyby. Množstvo aktualizácií platformy viedlo k zadretiam a poruchám riešenia. Najmä sa to často stávalo v okamihu, keď aktualizácie pokrývali tie moduly, na ktorých bola rozbehnutá funkcionalita nášho registračného mechanizmu. Napríklad, dotazníky vyplnené návštevníkmi sa neodosielali na bezpečnostný bod, strácali sa atď.
Nepretržitá prevádzka registračného systému je mimoriadne dôležitá, pretože ním denne využívajú zamestnanci aj klienti. A počas období „zaseknutia“ sa celý proces musel vrátiť do 100% papierového formátu, čo bolo neprijateľným archaizmom, viedlo to k chybám a celkovo to vyzeralo ako obrovský krok späť.
V určitom momente Jotform vydal mobilnú verziu, ale tento upgrade nevyriešil všetky naše úlohy. Tak sme museli „skrižovať“ niektoré formuláre medzi sebou, napríklad pre úlohy školenia a úvodného inštruktáže vo forme testu.
Aj pri použití platené verzie bola potrebná dodatočná rozšírená licencia úrovne Pro pre všetky naše úlohy týkajúce sa prístupov. Konečný pomer „cena/kvalita“ bol ďaleko od optimálneho – získavali sme drahú nadbytočnú funkcionalitu, ktorá aj tak vyžadovala významné úpravy z našej strany.
Verzia 2.0, alebo „Urob si sám“
Po analýze situácie sme dospeli k záveru, že najjednoduchším a najspoľahlivejším riešením je vytvoriť vlastné riešenie a preniesť funkčnú časť systému na virtuálny stroj vo vlastnom cloude.
Vytvorili sme si vlastný softvér pre formuláre na React, všetko sme nasadili pomocou Kubernetes do produkcie na našich kapacitách a nakoniec sme získali vlastný, nezávislý systém registrácie prístupu do dátového centra, ktorý nie je závislý od externých vývojárov.
V novej verzii sme vylepšili formulár pre pohodlné vybavovanie trvalých preukazov. Pri vypĺňaní formulára na prístup do dátového centra môže klient prejsť do inej aplikácie, absolvovať expresné školenie o pravidlách pobytu v dátovom centre a testovanie, a potom sa vrátiť späť „do perimetra“ formulára na tablete a dokončiť registráciu. Pričom sám návštevník túto presun medzi aplikáciami vôbec nevníma!
Projekt sme zrealizovali dostatočne rýchlo: vytvorenie základného formulára pre prístup do dátového centra a jeho nasadenie do produkčného prostredia trvalo iba mesiac. Od momentu spustenia až po dnešok sme nezaregistrovali žiadny výpadok a už vôbec nie „pády“ systému, a vyhli sme sa drobným nepríjemnostiam ako napríklad nesúlad rozhrania s veľkosťou obrazovky.
A je hotovo
V priebehu mesiaca po nasadení sme presunuli na našu vlastnú platformu všetky potrebné formuláre na prácu:
- Prístup do dátového centra,
- Žiadosť o výrobu prác,
- Úvodný inštruktáž.
Takto vyzerá formulár na žiadosť o výrobu prác v dátovom centre.
Systém je nasadený v našej cloudovej infraštruktúre v Petrohrade. Úplne kontrolujeme prácu VM, všetky IT zdroje sú rezervované, čo nám dáva istotu, že systém sa nezrúti a nestratí údaje pri akýchkoľvek scenároch.
Softvér pre systém je nasadený v Docker kontejnery v vlastnom repozitári dátového centra – to výrazne zjednodušuje nastavenie systému pri pridávaní nových funkcií, úpravách už existujúcich možností a tiež v budúcnosti uľahčí aktualizáciu, škálovanie atď.
Systém si vyžaduje minimálny objem IT zdrojov dátového centra, pričom úplne spĺňa naše požiadavky z hľadiska funkčnosti a spoľahlivosti.
Čo teraz a čo ďalej?
Celkovo zostala procedúra prístupu rovnaká: vyplní sa elektronický formulár žiadosti, následne údaje návštevníkov "odletia" na strážnu službu (meno a priezvisko, spoločnosť, pozícia, cieľ návštevy, sprevádzajúca osoba v dátovom centre atď.), prebehne overenie so zoznamami a prijme sa rozhodnutie o prístupe.
Čo všetko môže systém? Rôzne úlohy v analytike z historického hľadiska, ako aj monitoring. Niektorí klienti žiadajú správy na interné účely kontroly personálu. S pomocou tohto systému sledujeme obdobia maximálnej návštevnosti, čo nám umožňuje efektívnejšie plánovať práce v dátovom centre.
V pláne do budúcnosti – prevod do systému všetkých existujúcich kontrolných zoznamov – napríklad proces prípravy nového racku. V dátovom centre je regulovaný postup krokov pre prípravu racku pre klienta. Detailne je opísané, čo presne a v akom poradí je potrebné urobiť pred spustením – požiadavky na napájanie, koľko PDU a patch panelov je potrebné pripojiť, aké zátky odstrániť, inštalovať prístupový systém, kamerový systém atď. Momentálne sa to všetko realizuje v rámci papierovej dokumentácie a čiastočne na elektronickej platforme, ale procesy spoločnosti už dozreli na úplnú migráciu správy a kontroly takýchto úloh do digitálneho formátu a webového rozhrania.
V tomto smere bude naše riešenie ďalej rozvíjať, pokrývajúc nové back-office procesy a úlohy.
Zdroj: habr.com
