«Öppna, sesam, öppna!»: tillgång till datacentret utan pappersjournaler

Vi berättar hur vi införde ett elektroniskt registreringssystem med biometrisk teknik i datacentret: varför det behövdes, varför vi återigen utvecklade en egen lösning och vilka fördelar vi fick.

In- och utgång

Tillgång för besökare i kommersiella datacenter är en viktig aspekt av objektets drift. Datacenterets säkerhetspolicy kräver noggrann registrering av besök och övervakning av dynamiken. 

För flera år sedan beslutade vi på Linxdatacenter att helt digitalisera all statistik över besök i vårt datacenter i Sankt Petersburg. Vi övergav den traditionella registreringen av tillgångar – det vill säga att fylla i besöksjournaler, hålla pappersarkiv och visa dokument vid varje besök. 

Våra tekniska specialister utvecklade under fyra månader ett system för elektronisk registrering av besök i kombination med biometrisk kontrollteknik. Huvuduppgiften var att skapa ett modernt verktyg som uppfyllde våra säkerhetskrav och samtidigt var användarvänligt för besökare.

Systemet säkerställde fullständig transparens kring besök i datacentret. Vem, när och till vilken del av datacentret, inklusive serverställ, som fick åtkomst – all denna information blev omedelbart tillgänglig på begäran. Besöksstatistik kan exporteras från systemet med några få klick – det blev mycket enklare att skapa rapporter för kunder och revisorer av certifierande organisationer. 

Utgångspunkt

Under det första steget utvecklades en lösning som gjorde det möjligt att ange all nödvändig information på en surfplatta vid ingången till datacentret. 

Autentiseringen skedde genom att den besökande angav sina personuppgifter. Surfplattan utbytte sedan data med datorn vid säkerhetsposten via en dedikerad säker kommunikationskanal. Därefter utfärdades ett passerkort.

Systemet beaktade två huvudsakliga typer av förfrågningar: ansökan om tillfällig tillgång (engångsbesök) och ansökan om permanent tillgång. De organisatoriska procedurerna för dessa typer av ansökningar i datacentret skiljer sig avsevärt.

• I ansökan om tillfällig tillgång anges besökarens namn och företag, samt en kontaktperson som ska följa med under hela besöket i datacentret. 
• Kontinuerlig åtkomst möjliggör för besökaren att självständigt navigera inom datacentret (till exempel är detta viktigt för kundspecialister som regelbundet kommer för att arbeta med utrustning i datacentret). En sådan åtkomstnivå kräver att personen genomgår en introduktionsutbildning om arbetsmiljö och undertecknar ett avtal med Linxdatacenter om överföring av personliga och biometriska uppgifter (fingeravtryck, foto), samt innebär att man får hela det nödvändiga dokumentpaketet om arbetsreglerna i datacentret via e-post. 

Vid ansökan om kontinuerlig åtkomst försvinner behovet av att varje gång fylla i en ansökan och bekräfta identitet med dokument, det räcker att lägga en finger för autentisering vid ingången. 

Förändringar!

Plattformen där vi lanserade den första versionen av systemet är Jotform. Lösningen används för att skapa enkäter, vi har själva anpassat den för registreringssystemet. 

Men med tiden, under användningen, framkom vissa "snariga ställen" och områden för fortsatt utveckling av lösningen. 

Första svårigheten – Jotform var inte "fixad" för formatet för surfplatta, och formulären för ifyllande blev ofta "flytande" i storleken efter att sidan laddades om, vilket gjorde att de gick utanför skärmen eller å sin sida blev ihopdragna. Detta skapade stora bekymmer vid registreringen.  

Det fanns heller ingen mobilapplikation, och vi var tvungna att ställa in systemets gränssnitt på surfplattan i "kioskläge". Men denna begränsning spelade oss i händerna – i "kioskläge" kan applikationen inte minimeras eller stängas på surfplattan utan administratörstillgång, vilket gjorde att vi kunde använda en vanlig användartablett som registreringsterminal för åtkomst till datacentret. 

Under testningen började många buggar dyka upp. Flera uppdateringar av plattformen ledde till frysningar och krascher av lösningen. Detta inträffade särskilt ofta i stunder när uppdateringar omfattade de moduler där funktionaliteten för vår registreringsmekanism var distribuerad. Till exempel skickades inte de ifyllda formulären från besökarna till säkerhetspunkten och gick förlorade, etc. 

En pålitlig registreringssystem är mycket viktigt, eftersom både anställda och kunder använder tjänsten dagligen. Under perioder av "hängning" var vi tvungna att återgå till 100% pappersformat, vilket var en oacceptabel föråldring, ledde till fel och såg överlag ut som ett enormt steg tillbaka. 

Vid ett tillfälle släppte Jotform en mobilversion, men denna uppgradering löste inte alla våra behov. Så vi var tvungna att "korsa" vissa formulär med andra, till exempel för utbildning och introduktionsinstruktioner i form av tester. 

Även vid användning av den betalda versionen krävdes en extra avancerad Pro-licens för alla våra behörighetsbehov. Det slutliga förhållandet mellan "pris/kvalitet" var långt ifrån optimalt – vi fick dyr överflödig funktionalitet som ändå krävde betydande anpassningar från vår sida. 

Version 2.0, eller "Gör det själv"

Efter att ha analyserat situationen kom vi fram till att den enklaste och mest pålitliga lösningen var att skapa en egen lösning och flytta den funktionella delen av systemet till en virtuell maskin i vårt eget moln. 

Vi skrev själva mjukvaran för formulären i React, implementerade allt detta med hjälp av Kubernetes i vår produktionsmiljö och fick därmed ett eget, oberoende registrationssystem för åtkomst till datacentret. 

I den nya versionen förbättrade vi formuläret för enkel registrering av permanenta pass. När kunden fyller i formuläret för åtkomst till datacentret kan de gå till en annan applikation, genomgå en snabbutbildning om reglerna för vistelse i datacentret och tester, för att sedan återvända till "perimetern" av formuläret på surfplattan och avsluta registreringen. För besökaren är denna övergång mellan applikationer helt osynlig! 

Projektet genomfördes ganska snabbt: skapandet av det grundläggande formuläret för tillgång till datacentret och dess implementation i produktionsmiljö tog bara en månad. Sedan starten till idag har vi inte registrerat ett enda fel eller någon "kraschen" av systemet, och vi har undgått småproblem som att gränssnittet inte matchar skärmstorleken. 

Puff - och klart

Inom en månad efter implementeringen flyttade vi alla nödvändiga formulär till vår egen plattform: 

• Åtkomst till datacentret, 
• Ansökan om genomförande av arbete, 
• Inledande instruktion. 

Så här ser formuläret för ansökan om arbete i datacentret ut.

Systemet är distribuerat i vårt moln i Sankt Petersburg. Vi har full kontroll över VM-arbetet, alla IT-resurser är reserverade, vilket ger oss trygghet i att systemet inte kommer att gå ner eller förlora data under några scenarier. 

Mjukvaran för systemet är distribuerad i en Docker-container i datacenterets eget förvaringsutrymme – detta förenklar avsevärt systemets konfiguration vid tillägg av nya funktioner, redigering av befintliga möjligheter och gör det också enklare för framtida uppdateringar och skala. 

Systemet kräver en minimal mängd IT-resurser från datacentret, men uppfyller helt våra krav på funktionalitet och pålitlighet. 

Vad händer nu och vad kommer härnäst?

Generellt har proceduren för tillträde förblivit densamma: ett elektroniskt ansökningsformulär fylls i, sedan 'flyger' besökarnas data vidare till säkerhetsvakten (namn, företag, position, syfte med besöket, eskort i datacentret etc.), en kontroll görs mot listorna, och ett beslut fattas om tillträde. 

Vad mer kan systemet? Vilka som helst uppgifter för analys ur ett historiskt perspektiv, samt övervakning. Vissa kunder begär rapporter för interna kontrollsyften. Med hjälp av detta system spårar vi perioder med högsta besöksfrekvens, vilket gör att vi kan planera arbetet i datacentret mer effektivt. 

Framöver planerar vi att överföra alla befintliga checklistor till systemet – till exempel processen för att förbereda en ny rack. I datacentret finns en reglerad sekvens av steg för att förbereda rack för kunden. Det specificeras detaljerat vad som ska göras och i vilken ordning före driftsättning – krav på strömförsörjning, hur många PDU och patchpaneler som ska dras in, vilka pluggar som ska tas bort, om SCA och videoövervakning ska installeras etc. Just nu genomförs allt detta inom ramen för pappersdokumentation och delvis på en elektronisk plattform, men företagets processer har redan mognat för en fullständig migrering av övervakning och kontroll av sådana uppgifter till digitalt format och webbutvecklingsgränssnitt.

Detta är riktningen som vår lösning kommer att utvecklas vidare, vilket omfattar nya backoffice-processer och uppgifter.

Källa: habr.com