Pohoqë ashtu si kemi implementuar në qendrën e të dhënave sistemin e regjistrimit elektornik të vizitave me teknologji biometrike: përse ishte e nevojshme, pse krijuam përsëri një zgjidhje të vetën dhe cilat përfitime morëm.
Hyrje dhe dalje
Aksesi i vizitorëve në një QENDËR TË DHENASH komerciale është një moment i rëndësishëm për organizimin e funksionimit të objektit. Politika e sigurisë së qendrës së të dhënave kërkon një përllogaritje të saktë të vizitave dhe ndjekjen e dinamikës.
Disa vjet më parë, ne në Linxdatacenter vendosëm të kalojmë plotësisht në një format digjital të gjithë statistikën e vizitave të QENDRËS SONË TË DHËNAVE në Shën Petersburg. Ne u heqëm dorë nga regjistrimi tradicional të hyrjeve – sidomos nga plotësimi i ditarit të vizitave, mbajtja e arkivave të papelqenshëm dhe paraqitja e dokumenteve çdo herë që vizitonim.
Specialistët tanë teknikë zhvilluan brenda 4 muajve një sistem të regjistrimit elektronik të vizitave në kombinim me teknologjitë biometrike të kontrollit të hyrjes. Objektivi kryesor ishte të krijonim një mjet modern që i përgjigjej kërkesave tona për siguri dhe njëkohësisht ishte komod për vizitorët.
Sistemi siguroi transparencë të plotë për vizitat në QENTRIN E TË DHËNAVE. Kush, kur dhe ku kishte akses në data-qendër, përfshirë raftet e serverave – gjithë kjo informacion tani është e qasshme menjëherë me kërkesë. Statistika e vizitave shkarkohet nga sistemi me disa klikime – raportet për klientët dhe auditorët e organizatave certifikuese tani janë shumë më të lehta për t'u përgatitur.
Pika e fillimit
Në fazën e parë u zhvillua një zgjidhje që lejonte futjen e të dhënave të nevojshme në tabletë gjatë hyrjes në QENDRIN E TË DHËNAVE.
Autorizimi bëhej përmes hyrjes së të dhënave personale të vizitorit. Më pas, tableti shkëmbeu të dhëna me kompjuterin në postën e sigurisë përmes një kanali të sigurt të mbrojtur. Pas kësaj, lëshohej një leje kalimi.
Sistemi merrte parasysh dy lloje kryesore kërkesash: kërkesë për akses të përkohshëm (vizitë të vetme) dhe kërkesë për akses të përhershëm. Procedurat organizative për këto lloje kërkesash në QENDRIN E TË DHËNAVE dallohen ndjeshëm:
- Në kërkesën për akses të përkohshëm tregohen emri dhe kompania e vizitorit, si dhe një kontakte personi që duhet ta shoqërojë gjatë gjithë vizitës në QENDRIN E TË DHËNAVE.
- Aksesi i vazhdueshëm lejon vizitorin të lëvizë vetë brenda Qendrës së të Dhënave (për shembull, kjo është e rëndësishme për specialistët e klientëve që rregullisht vijnë për të punuar me pajisjet në qendrën e të dhënave). Ky nivel akses kërkon që individi të kalojë një trajnimin për sigurinë në punë dhe të nënshkruajë me Linxdatacenter një marrëveshje për kalimin e të dhënave personale dhe biometrike (skanimi i të shenjave të gishti, fotografia), si dhe nënkupton marrjen e të gjithë paketës së nevojshme të dokumenteve lidhur me rregullat e punës në Qendrat e të Dhënave në email-in e tij.
Kur bëni kërkesë për akses të vazhdueshëm, nevoja për të plotësuar çdo herë një kërkesë dhe për të konfirmuar identitetin me dokumente të tjera eliminohet plotësisht, mjafton të vendosni gishti për autorizim në hyrje.
Ndryshime!
Platforma në të cilën kemi ndërtuar versionin e parë të sistemit është konstruktorin Jotform. Zgjidhja përdoret për të krijuar anketa, ne e kemi modifikuar atë në mënyrë autonome për sistemin e regjistrimit.
Megjithatë me kalimin e kohës, gjatë përdorimit janë identifikuar disa "vapora" dhe pika për zhvillimin e mëtejshëm të zgjidhjes.
Sfidha e parë ishte se Jotform nuk ishte optimizuar për formatin e tabletave, dhe formularët për mbushje shpesh ishin të deformuar pas rifreskimit të faqes, duke dalë jashtë ekranit ose, në anën tjetër, duke u minimizuar. Kjo shkaktonte shumë shqetësime gjatë regjistrimit.
Nuk kishte as aplikacion mobil, prandaj na duhej të zgjerojmë ndërfaqen e sistemit në tablet në formatin "kioskë". Megjithatë, ky kufizim na ndihmoi – në modin "kioskë" aplikacioni nuk mund të minimizohet ose mbyllet në tablet pa nivelin e aksesit "Administrator", që na lejoj të përdorim tabletin e zakonshëm si një terminal regjistrimi për akses në Qendrën e të Dhënave.
Gjatë testimit filluan të shfaqen shumë defekte. Përditësimet e shumta të platformës shkaktonin ngritje dhe dështime të zgjidhjes. Kjo ndodhte veçanërisht shpesh kur përditësimet prekshin ato module ku ishte zhvilluar funksionaliteti i mekanizmit tonë të regjistrimit. Për shembull, formularët e mbushur nga vizitorët nuk dërgoheshin në pikën e sigurisë, humbisnin etj.
Funksionaliteti i pandërprerë i sistemit të regjistrimit është thelbësor, pasi shërbimin e përdorin çdo ditë si punonjësit ashtu edhe klientët. Në periudhat e "ngurrimeve", e gjithë procedura duhej të kthehej në formatin 100% të paperit, që ishte një arkaizëm i papranueshëm, çonte në gabime dhe ashtu siç dukej, ishte një hap i madh prapa.
Në një moment, Jotform lëshoi versionin mobil, por ky përmirësim nuk zgjidhte të gjitha detyrat tona. Kështu, na duhej të "kombinonim" forma të ndryshme me njëra-tjetrën, për shembull, për detyra trajnimi dhe udhëzimi fillestar në formën e testeve.
Edhe me përdorimin e versionit me pagesë, kërkohej një licencë shtesë e zgjeruar e nivelit Pro për të gjitha detyrat tona lidhur me aksesin. Raporti përfundimtar "çmim/kualitet" ishte larg optimalitetit – merrnim funksionalitete të shtrenjta të tepërta, të cilat prapë kërkonin përmirësime të konsiderueshme nga ana jonë.
Versioni 2.0, ose "Bëje vetë"
Pas analizimit të situatës, arritëm në përfundimin se zgjidhja më e thjeshtë dhe më e sigurt kishte qenë të krijonim një zgjidhje të vetën dhe të kalonim pjesën funksionale të sistemit në një makinë virtuale në cloud-in tonë.
Ne kemi shkruar vetë softin për format në React, e kemi vendosur atë duke përdorur Kubernetes në prodhim në kapacitetet tona dhe në fund morëm një sistem regjistrimi të aksesit në DC që është tërësisht i pavarur nga zhvilluesit e jashtëm.
Në versionin e ri kemi rifreskuar formën për lehtësimin e aplikimeve për kalimet e përhershme. Në plotësimin e formës për akses në DC, klienti mund të kalojë në një aplikacion tjetër, të kryejë një shkollim të shpejtë mbi rregullat e qëndrimit në DC dhe të testojë, dhe pastaj të kthehet përsëri 'në perimetrin' e formës në tablet dhe të përfundojë regjistrimin. Kjo ndodhi pa e vënë fare re nga vizitori këtë lëvizje midis aplikacioneve!
Projekti u realizua mjaft shpejt: krijimi i formas bazë për akses në DC dhe vendosja e saj në mjedisin prodhues zuri vetëm një muaj. Që nga lansimi dhe deri në ditën e sotme, nuk kemi regjistruar asnjë dështim, e për më tepër 'rënien' e sistemit, dhe e shmanguam nga ndodhitë e vogla siç janë mos përputhjet e ndërfaqes me përmasat e ekranit.
Vzhuh – dhe gati
Gjatë një muaji pas vendosjes, ne transferuam në platformën tonë të gjithë format e nevojshme për punë:
- Akses në DC,
- Kërkesë për prodhimin e punëve,
- Instruzioni hyrëse.
Kjo është forma e kërkesës për prodhimin e punëve në qendrën e të dhënave.
Sistemi është në funksion në cloud-in tonë në Shën Petersburg. Ne kontrollojmë plotësisht funksionimin e VM-së, të gjitha burimet IT janë të rezervuara, dhe kjo na jep siguri që sistemi nuk do të dështojë dhe nuk do të humbasë të dhënat në asnjë skenar.
Software për sistemin është i instaluar në enë Docker në depozitën e vet të qendrës së të dhënave – kjo ndihmon ndjeshëm në konfigurimin e sistemit kur shtohen funksionalitete të reja, redaktohen mundësitë ekzistuese, dhe gjithashtu në perspektivë e bën më të lehtë përditësimin, shkallëzimin etj.
Sistemi kërkon një vëllim minimal burimesh IT nga Qendra e të Dhënave, duke përmbushur plotësisht kërkesat tona për funksionalitet dhe besueshmëri.
Çfarë ndodhi tani dhe çfarë do të ndodhë më pas?
Në përgjithësi, procedura e lejes ka mbetur e njëjta: plotësohet forma elektronike e kërkesës, pastaj të dhënat e vizitorëve 'shkojnë' në postën e sigurisë (Emri & Mbiemri, kompania, pozita, qëllimi i vizitës, persona shoqërues në Qendrën e të Dhënave etj.), verifikohen me listat dhe merret një vendim mbi lejen.
Çfarë tjetër mund të bëjë sistemi? Çdo detyrë në analitikë në perspektivë historike, si dhe monitorimi. Disa klientë kërkojnë raporte për qëllime të brendshme të kontrollit të stafit. Ne, me këtë sistem, ndjekim periudhat e maksimalizimit të vizitave, që na lejon të planifikojmë më efektivisht punën në qendrën e të dhënave.
Në planet për të ardhmen – transferimi në sistem i të gjitha kontrolleve ekzistuese – për shembull, procesi i përgatitjes së një rauli të ri. Në qendrën e të dhënave është një rregullim i caktuar hapash për përgatitjen e raulit për klientin. Detajet shpjegojnë se çfarë dhe në cilat rend, duhet të bëhet para aktivizimit – kërkesat për energjinë elektrike, sa UPS dhe panelet patch për lidhje duhen sjellë, cilat bllokime duhet të hiqen, nëse duhet të instalohet sistemi i kontrollit të aksesit, monitorimi dhe të tjera. Aktualisht, të gjitha këto realizohen në kuadër të dokumentacionit me letra dhe pjesërisht në platformën elektronike, por proceset e kompanisë tashmë kanë arritur pikën për migrimin e plotë të mbështetjes dhe kontrollit të këtyre detyrave në formatin digjital dhe ndërfaqen e web-it.
Në këtë drejtim do të vazhdojë të zhvillohet zgjidhja jonë, duke përfshirë procese dhe detyra të reja të bërthamës.
Burimi: habr.com
