Pohoqë ashtu si kemi implementuar në qendrën e të dhënave sistemin e regjistrimit elektornik të vizitave me teknologji biometrike: përse ishte e nevojshme, pse krijuam përsëri një zgjidhje të vetën dhe cilat përfitime morëm.
Hyrje dhe dalje
Aksesi i vizitorĂ«ve nĂ« njĂ« QENDĂR TĂ DHENASH komerciale Ă«shtĂ« njĂ« moment i rĂ«ndĂ«sishĂ«m pĂ«r organizimin e funksionimit tĂ« objektit. Politika e sigurisĂ« sĂ« qendrĂ«s sĂ« tĂ« dhĂ«nave kĂ«rkon njĂ« pĂ«rllogaritje tĂ« saktĂ« tĂ« vizitave dhe ndjekjen e dinamikĂ«s.Â
Disa vjet mĂ« parĂ«, ne nĂ« Linxdatacenter vendosĂ«m tĂ« kalojmĂ« plotĂ«sisht nĂ« njĂ« format digjital tĂ« gjithĂ« statistikĂ«n e vizitave tĂ« QENDRĂS SONĂ TĂ DHĂNAVE nĂ« ShĂ«n Petersburg. Ne u heqĂ«m dorĂ« nga regjistrimi tradicional tĂ« hyrjeve â sidomos nga plotĂ«simi i ditarit tĂ« vizitave, mbajtja e arkivave tĂ« papelqenshĂ«m dhe paraqitja e dokumenteve çdo herĂ« qĂ« vizitonim.Â
Specialistët tanë teknikë zhvilluan brenda 4 muajve një sistem të regjistrimit elektronik të vizitave në kombinim me teknologjitë biometrike të kontrollit të hyrjes. Objektivi kryesor ishte të krijonim një mjet modern që i përgjigjej kërkesave tona për siguri dhe njëkohësisht ishte komod për vizitorët.
Sistemi siguroi transparencĂ« tĂ« plotĂ« pĂ«r vizitat nĂ« QENTRIN E TĂ DHĂNAVE. Kush, kur dhe ku kishte akses nĂ« data-qendĂ«r, pĂ«rfshirĂ« raftet e serverave â gjithĂ« kjo informacion tani Ă«shtĂ« e qasshme menjĂ«herĂ« me kĂ«rkesĂ«. Statistika e vizitave shkarkohet nga sistemi me disa klikime â raportet pĂ«r klientĂ«t dhe auditorĂ«t e organizatave certifikuese tani janĂ« shumĂ« mĂ« tĂ« lehta pĂ«r t'u pĂ«rgatitur.Â
Pika e fillimit
NĂ« fazĂ«n e parĂ« u zhvillua njĂ« zgjidhje qĂ« lejonte futjen e tĂ« dhĂ«nave tĂ« nevojshme nĂ« tabletĂ« gjatĂ« hyrjes nĂ« QENDRIN E TĂ DHĂNAVE.Â
Autorizimi bëhej përmes hyrjes së të dhënave personale të vizitorit. Më pas, tableti shkëmbeu të dhëna me kompjuterin në postën e sigurisë përmes një kanali të sigurt të mbrojtur. Pas kësaj, lëshohej një leje kalimi.
Sistemi merrte parasysh dy lloje kryesore kĂ«rkesash: kĂ«rkesĂ« pĂ«r akses tĂ« pĂ«rkohshĂ«m (vizitĂ« tĂ« vetme) dhe kĂ«rkesĂ« pĂ«r akses tĂ« pĂ«rhershĂ«m. Procedurat organizative pĂ«r kĂ«to lloje kĂ«rkesash nĂ« QENDRIN E TĂ DHĂNAVE dallohen ndjeshĂ«m:
- NĂ« kĂ«rkesĂ«n pĂ«r akses tĂ« pĂ«rkohshĂ«m tregohen emri dhe kompania e vizitorit, si dhe njĂ« kontakte personi qĂ« duhet ta shoqĂ«rojĂ« gjatĂ« gjithĂ« vizitĂ«s nĂ« QENDRIN E TĂ DHĂNAVE.Â
- Aksesi i vazhdueshĂ«m lejon vizitorin tĂ« lĂ«vizĂ« vetĂ« brenda QendrĂ«s sĂ« tĂ« DhĂ«nave (pĂ«r shembull, kjo Ă«shtĂ« e rĂ«ndĂ«sishme pĂ«r specialistĂ«t e klientĂ«ve qĂ« rregullisht vijnĂ« pĂ«r tĂ« punuar me pajisjet nĂ« qendrĂ«n e tĂ« dhĂ«nave). Ky nivel akses kĂ«rkon qĂ« individi tĂ« kalojĂ« njĂ« trajnimin pĂ«r sigurinĂ« nĂ« punĂ« dhe tĂ« nĂ«nshkruajĂ« me Linxdatacenter njĂ« marrĂ«veshje pĂ«r kalimin e tĂ« dhĂ«nave personale dhe biometrike (skanimi i tĂ« shenjave tĂ« gishti, fotografia), si dhe nĂ«nkupton marrjen e tĂ« gjithĂ« paketĂ«s sĂ« nevojshme tĂ« dokumenteve lidhur me rregullat e punĂ«s nĂ« Qendrat e tĂ« DhĂ«nave nĂ« email-in e tij.Â
Kur bĂ«ni kĂ«rkesĂ« pĂ«r akses tĂ« vazhdueshĂ«m, nevoja pĂ«r tĂ« plotĂ«suar çdo herĂ« njĂ« kĂ«rkesĂ« dhe pĂ«r tĂ« konfirmuar identitetin me dokumente tĂ« tjera eliminohet plotĂ«sisht, mjafton tĂ« vendosni gishti pĂ«r autorizim nĂ« hyrje.Â
Ndryshime!
Platforma nĂ« tĂ« cilĂ«n kemi ndĂ«rtuar versionin e parĂ« tĂ« sistemit Ă«shtĂ« konstruktorin Jotform. Zgjidhja pĂ«rdoret pĂ«r tĂ« krijuar anketa, ne e kemi modifikuar atĂ« nĂ« mĂ«nyrĂ« autonome pĂ«r sistemin e regjistrimit.Â
MegjithatĂ« me kalimin e kohĂ«s, gjatĂ« pĂ«rdorimit janĂ« identifikuar disa "vapora" dhe pika pĂ«r zhvillimin e mĂ«tejshĂ«m tĂ« zgjidhjes.Â
Sfidha e parĂ« ishte se Jotform nuk ishte optimizuar pĂ«r formatin e tabletave, dhe formularĂ«t pĂ«r mbushje shpesh ishin tĂ« deformuar pas rifreskimit tĂ« faqes, duke dalĂ« jashtĂ« ekranit ose, nĂ« anĂ«n tjetĂ«r, duke u minimizuar. Kjo shkaktonte shumĂ« shqetĂ«sime gjatĂ« regjistrimit. Â
Nuk kishte as aplikacion mobil, prandaj na duhej tĂ« zgjerojmĂ« ndĂ«rfaqen e sistemit nĂ« tablet nĂ« formatin "kioskĂ«". MegjithatĂ«, ky kufizim na ndihmoi â nĂ« modin "kioskĂ«" aplikacioni nuk mund tĂ« minimizohet ose mbyllet nĂ« tablet pa nivelin e aksesit "Administrator", qĂ« na lejoj tĂ« pĂ«rdorim tabletin e zakonshĂ«m si njĂ« terminal regjistrimi pĂ«r akses nĂ« QendrĂ«n e tĂ« DhĂ«nave.Â
GjatĂ« testimit filluan tĂ« shfaqen shumĂ« defekte. PĂ«rditĂ«simet e shumta tĂ« platformĂ«s shkaktonin ngritje dhe dĂ«shtime tĂ« zgjidhjes. Kjo ndodhte veçanĂ«risht shpesh kur pĂ«rditĂ«simet prekshin ato module ku ishte zhvilluar funksionaliteti i mekanizmit tonĂ« tĂ« regjistrimit. PĂ«r shembull, formularĂ«t e mbushur nga vizitorĂ«t nuk dĂ«rgoheshin nĂ« pikĂ«n e sigurisĂ«, humbisnin etj.Â
Funksionaliteti i pandĂ«rprerĂ« i sistemit tĂ« regjistrimit Ă«shtĂ« thelbĂ«sor, pasi shĂ«rbimin e pĂ«rdorin çdo ditĂ« si punonjĂ«sit ashtu edhe klientĂ«t. NĂ« periudhat e "ngurrimeve", e gjithĂ« procedura duhej tĂ« kthehej nĂ« formatin 100% tĂ« paperit, qĂ« ishte njĂ« arkaizĂ«m i papranueshĂ«m, çonte nĂ« gabime dhe ashtu siç dukej, ishte njĂ« hap i madh prapa.Â
NĂ« njĂ« moment, Jotform lĂ«shoi versionin mobil, por ky pĂ«rmirĂ«sim nuk zgjidhte tĂ« gjitha detyrat tona. KĂ«shtu, na duhej tĂ« "kombinonim" forma tĂ« ndryshme me njĂ«ra-tjetrĂ«n, pĂ«r shembull, pĂ«r detyra trajnimi dhe udhĂ«zimi fillestar nĂ« formĂ«n e testeve.Â
Edhe me pĂ«rdorimin e versionit me pagesĂ«, kĂ«rkohej njĂ« licencĂ« shtesĂ« e zgjeruar e nivelit Pro pĂ«r tĂ« gjitha detyrat tona lidhur me aksesin. Raporti pĂ«rfundimtar "çmim/kualitet" ishte larg optimalitetit â merrnim funksionalitete tĂ« shtrenjta tĂ« tepĂ«rta, tĂ« cilat prapĂ« kĂ«rkonin pĂ«rmirĂ«sime tĂ« konsiderueshme nga ana jonĂ«.Â
Versioni 2.0, ose "Bëje vetë"
Pas analizimit tĂ« situatĂ«s, arritĂ«m nĂ« pĂ«rfundimin se zgjidhja mĂ« e thjeshtĂ« dhe mĂ« e sigurt kishte qenĂ« tĂ« krijonim njĂ« zgjidhje tĂ« vetĂ«n dhe tĂ« kalonim pjesĂ«n funksionale tĂ« sistemit nĂ« njĂ« makinĂ« virtuale nĂ« cloud-in tonĂ«.Â
Ne kemi shkruar vetĂ« softin pĂ«r format nĂ« React, e kemi vendosur atĂ« duke pĂ«rdorur Kubernetes nĂ« prodhim nĂ« kapacitetet tona dhe nĂ« fund morĂ«m njĂ« sistem regjistrimi tĂ« aksesit nĂ« DC qĂ« Ă«shtĂ« tĂ«rĂ«sisht i pavarur nga zhvilluesit e jashtĂ«m.Â
NĂ« versionin e ri kemi rifreskuar formĂ«n pĂ«r lehtĂ«simin e aplikimeve pĂ«r kalimet e pĂ«rhershme. NĂ« plotĂ«simin e formĂ«s pĂ«r akses nĂ« DC, klienti mund tĂ« kalojĂ« nĂ« njĂ« aplikacion tjetĂ«r, tĂ« kryejĂ« njĂ« shkollim tĂ« shpejtĂ« mbi rregullat e qĂ«ndrimit nĂ« DC dhe tĂ« testojĂ«, dhe pastaj tĂ« kthehet pĂ«rsĂ«ri 'nĂ« perimetrin' e formĂ«s nĂ« tablet dhe tĂ« pĂ«rfundojĂ« regjistrimin. Kjo ndodhi pa e vĂ«nĂ« fare re nga vizitori kĂ«tĂ« lĂ«vizje midis aplikacioneve!Â
Projekti u realizua mjaft shpejt: krijimi i formas bazĂ« pĂ«r akses nĂ« DC dhe vendosja e saj nĂ« mjedisin prodhues zuri vetĂ«m njĂ« muaj. QĂ« nga lansimi dhe deri nĂ« ditĂ«n e sotme, nuk kemi regjistruar asnjĂ« dĂ«shtim, e pĂ«r mĂ« tepĂ«r 'rĂ«nien' e sistemit, dhe e shmanguam nga ndodhitĂ« e vogla siç janĂ« mos pĂ«rputhjet e ndĂ«rfaqes me pĂ«rmasat e ekranit.Â
Vzhuh â dhe gati
GjatĂ« njĂ« muaji pas vendosjes, ne transferuam nĂ« platformĂ«n tonĂ« tĂ« gjithĂ« format e nevojshme pĂ«r punĂ«:Â
- Akses nĂ« DC,Â
- KĂ«rkesĂ« pĂ«r prodhimin e punĂ«ve,Â
- Instruzioni hyrĂ«se.Â
Kjo është forma e kërkesës për prodhimin e punëve në qendrën e të dhënave.
Sistemi Ă«shtĂ« nĂ« funksion nĂ« cloud-in tonĂ« nĂ« ShĂ«n Petersburg. Ne kontrollojmĂ« plotĂ«sisht funksionimin e VM-sĂ«, tĂ« gjitha burimet IT janĂ« tĂ« rezervuara, dhe kjo na jep siguri qĂ« sistemi nuk do tĂ« dĂ«shtojĂ« dhe nuk do tĂ« humbasĂ« tĂ« dhĂ«nat nĂ« asnjĂ« skenar.Â
Software pĂ«r sistemin Ă«shtĂ« i instaluar nĂ« enĂ« Docker nĂ« depozitĂ«n e vet tĂ« qendrĂ«s sĂ« tĂ« dhĂ«nave â kjo ndihmon ndjeshĂ«m nĂ« konfigurimin e sistemit kur shtohen funksionalitete tĂ« reja, redaktohen mundĂ«sitĂ« ekzistuese, dhe gjithashtu nĂ« perspektivĂ« e bĂ«n mĂ« tĂ« lehtĂ« pĂ«rditĂ«simin, shkallĂ«zimin etj.Â
Sistemi kĂ«rkon njĂ« vĂ«llim minimal burimesh IT nga Qendra e tĂ« DhĂ«nave, duke pĂ«rmbushur plotĂ«sisht kĂ«rkesat tona pĂ«r funksionalitet dhe besueshmĂ«ri.Â
ĂfarĂ« ndodhi tani dhe çfarĂ« do tĂ« ndodhĂ« mĂ« pas?
NĂ« pĂ«rgjithĂ«si, procedura e lejes ka mbetur e njĂ«jta: plotĂ«sohet forma elektronike e kĂ«rkesĂ«s, pastaj tĂ« dhĂ«nat e vizitorĂ«ve 'shkojnĂ«' nĂ« postĂ«n e sigurisĂ« (Emri & Mbiemri, kompania, pozita, qĂ«llimi i vizitĂ«s, persona shoqĂ«rues nĂ« QendrĂ«n e tĂ« DhĂ«nave etj.), verifikohen me listat dhe merret njĂ« vendim mbi lejen.Â
ĂfarĂ« tjetĂ«r mund tĂ« bĂ«jĂ« sistemi? Ădo detyrĂ« nĂ« analitikĂ« nĂ« perspektivĂ« historike, si dhe monitorimi. Disa klientĂ« kĂ«rkojnĂ« raporte pĂ«r qĂ«llime tĂ« brendshme tĂ« kontrollit tĂ« stafit. Ne, me kĂ«tĂ« sistem, ndjekim periudhat e maksimalizimit tĂ« vizitave, qĂ« na lejon tĂ« planifikojmĂ« mĂ« efektivisht punĂ«n nĂ« qendrĂ«n e tĂ« dhĂ«nave.Â
NĂ« planet pĂ«r tĂ« ardhmen â transferimi nĂ« sistem i tĂ« gjitha kontrolleve ekzistuese â pĂ«r shembull, procesi i pĂ«rgatitjes sĂ« njĂ« rauli tĂ« ri. NĂ« qendrĂ«n e tĂ« dhĂ«nave Ă«shtĂ« njĂ« rregullim i caktuar hapash pĂ«r pĂ«rgatitjen e raulit pĂ«r klientin. Detajet shpjegojnĂ« se çfarĂ« dhe nĂ« cilat rend, duhet tĂ« bĂ«het para aktivizimit â kĂ«rkesat pĂ«r energjinĂ« elektrike, sa UPS dhe panelet patch pĂ«r lidhje duhen sjellĂ«, cilat bllokime duhet tĂ« hiqen, nĂ«se duhet tĂ« instalohet sistemi i kontrollit tĂ« aksesit, monitorimi dhe tĂ« tjera. Aktualisht, tĂ« gjitha kĂ«to realizohen nĂ« kuadĂ«r tĂ« dokumentacionit me letra dhe pjesĂ«risht nĂ« platformĂ«n elektronike, por proceset e kompanisĂ« tashmĂ« kanĂ« arritur pikĂ«n pĂ«r migrimin e plotĂ« tĂ« mbĂ«shtetjes dhe kontrollit tĂ« kĂ«tyre detyrave nĂ« formatin digjital dhe ndĂ«rfaqen e web-it.
Në këtë drejtim do të vazhdojë të zhvillohet zgjidhja jonë, duke përfshirë procese dhe detyra të reja të bërthamës.
Burimi: habr.com
