G行數(shù)據(jù)中心綜合管控平臺(tái)探索與實(shí)踐

引言

數(shù)據(jù)中心是銀行IT系統(tǒng)運(yùn)行的核心場(chǎng)所，除了數(shù)據(jù)中心風(fēng)火水電等基礎(chǔ)設(shè)施管理之外，數(shù)據(jù)中心行為管理對(duì)于系統(tǒng)平穩(wěn)有序運(yùn)行也同樣重要，包括：準(zhǔn)確識(shí)別訪問人員的身份；提升訪問人員的進(jìn)出效率；及時(shí)知曉訪問人員所在區(qū)域；合規(guī)進(jìn)行設(shè)備上下架操作和機(jī)房進(jìn)出；及時(shí)發(fā)現(xiàn)違規(guī)行為，準(zhǔn)確判斷、快速處置。為此，G行基于物聯(lián)網(wǎng)技術(shù)建設(shè)了數(shù)據(jù)中心綜合管控平臺(tái)（本文后續(xù)統(tǒng)稱平臺(tái)）,主要包括：總行機(jī)房統(tǒng)一訪問電子化登記、數(shù)據(jù)中心物理訪問安全的基礎(chǔ)監(jiān)控、基于RFID標(biāo)簽的設(shè)備管理等功能。下面具體介紹該平臺(tái)技術(shù)架構(gòu)與管理實(shí)踐。

平臺(tái)功能架構(gòu)與技術(shù)特點(diǎn)

平臺(tái)功能架構(gòu)介紹：

圖1 平臺(tái)功能架構(gòu)介紹

平臺(tái)采用分層架構(gòu)，總共分四層，包括：適配層、基礎(chǔ)層、業(yè)務(wù)層和展示層。

適配層是硬件接入適配層。該層屏蔽同種類功能硬件的底層差異，進(jìn)行統(tǒng)一適配，對(duì)上層提供該類硬件對(duì)業(yè)務(wù)的統(tǒng)一接口服務(wù)。

基礎(chǔ)層是平臺(tái)的基礎(chǔ)設(shè)施層，提供底層的支持和服務(wù)。包括基礎(chǔ)數(shù)據(jù)建模、統(tǒng)一告警等功能，主要目的是提供可靠的基礎(chǔ)設(shè)施支持。

展示層是用戶界面的呈現(xiàn)層，負(fù)責(zé)接收用戶的請(qǐng)求并向用戶展示數(shù)據(jù)和信息。

業(yè)務(wù)層是平臺(tái)的核心邏輯處理層，負(fù)責(zé)處理各種業(yè)務(wù)邏輯和業(yè)務(wù)規(guī)則。包括數(shù)據(jù)處理、業(yè)務(wù)流程控制、業(yè)務(wù)規(guī)則驗(yàn)證等。

物聯(lián)網(wǎng)設(shè)備介紹：

為了實(shí)現(xiàn)機(jī)房?jī)?nèi)訪客實(shí)時(shí)位置信息、訪客行為、設(shè)備變動(dòng)等監(jiān)控感知，平臺(tái)將RFID技術(shù)引入機(jī)房監(jiān)控領(lǐng)域嘗試新型應(yīng)用，充分發(fā)揮物聯(lián)網(wǎng)設(shè)備主動(dòng)監(jiān)控能力為平臺(tái)提供必要的信息與反饋，從而協(xié)助平臺(tái)實(shí)現(xiàn)業(yè)務(wù)預(yù)期。

圖2 物聯(lián)網(wǎng)設(shè)備應(yīng)用于機(jī)房業(yè)務(wù)探測(cè)

各類標(biāo)簽是平臺(tái)設(shè)備管理的技術(shù)基礎(chǔ)。可被進(jìn)出門定位設(shè)備感知，U位標(biāo)簽主要用于部分生產(chǎn)機(jī)房的上下架探測(cè)感知。

上下架定位設(shè)備是用于配合U位標(biāo)簽主動(dòng)探測(cè)貼簽設(shè)備上架、下架動(dòng)作的感知，同時(shí)它將記錄標(biāo)簽所對(duì)應(yīng)機(jī)架的具體U數(shù)，周期性位置信息自動(dòng)更新。

進(jìn)出門定位設(shè)備是用于配合RFID標(biāo)簽主動(dòng)探測(cè)貼簽設(shè)備出門，并將出門設(shè)備信息實(shí)時(shí)傳往后臺(tái)。

人員定位設(shè)備是用于配合定位卡主動(dòng)探測(cè)人員所在位置的感知設(shè)備。當(dāng)人員佩戴卡片處于定位范圍內(nèi)，定位設(shè)備將人員所在位置實(shí)時(shí)傳往后臺(tái)。

平臺(tái)的關(guān)鍵技術(shù)點(diǎn)：

1、將物聯(lián)網(wǎng)設(shè)備的自動(dòng)感知能力應(yīng)用于機(jī)房訪問管理場(chǎng)景。通過物聯(lián)網(wǎng)設(shè)備自動(dòng)發(fā)現(xiàn)設(shè)備下架、出門以及人員進(jìn)入模塊等情況，通過后臺(tái)工單比對(duì)，將不合規(guī)情況通過告警通知機(jī)房值班人員進(jìn)行相應(yīng)處置，形成管理閉環(huán)。

2、采用多維度監(jiān)控?cái)?shù)據(jù)互補(bǔ)的形式以達(dá)到提升監(jiān)控準(zhǔn)確性的目的。例如當(dāng)發(fā)生設(shè)備下架行為時(shí)，同時(shí)匹配該人員所在位置，如與發(fā)生下架處于同一區(qū)域則認(rèn)可該次監(jiān)控行為，以此類機(jī)制綜合提升監(jiān)控準(zhǔn)確度。

機(jī)房訪問安全管理落地實(shí)踐

第一步：工單申請(qǐng)后的排隊(duì)和通知管理

為了提升訪客訪問效率和公平性、機(jī)房訪問對(duì)訪客的透明性，平臺(tái)引入了適用機(jī)房場(chǎng)景的排序算法以及多維度的通知機(jī)制，提升機(jī)房訪問效率和用戶體驗(yàn)，進(jìn)一步完善了整體閉環(huán)訪問管理的能力。

1）建設(shè)高效的排序機(jī)制、提升訪客作業(yè)的計(jì)劃性

平臺(tái)采用新算法，以“作業(yè)時(shí)間長短”與“工單提交時(shí)間”為參考依據(jù)，作業(yè)時(shí)長越短排序越靠前，時(shí)長相近情況下，提交工單越早排序越靠前。同時(shí)具備對(duì)工單作業(yè)不合規(guī)的異常檢查，當(dāng)工單實(shí)際作業(yè)時(shí)長超過計(jì)劃時(shí)長一定程度，將在未來訪問機(jī)房排序中面臨相應(yīng)懲罰，從而使得機(jī)房訪問有序可依。

機(jī)房值班人員根據(jù)每日機(jī)房作業(yè)量的不同調(diào)配陪同資源來應(yīng)對(duì)業(yè)務(wù)的高峰期。平臺(tái)通過將作業(yè)規(guī)劃以及機(jī)房可用陪同資源綜合計(jì)算，將排序結(jié)果及推薦作業(yè)規(guī)劃提前通知用戶，從而使得機(jī)房高峰期的訪問效率得到提升。

2）提高訪客對(duì)訪問的透明性，告別茫然等待

平臺(tái)通過移動(dòng)端將排序結(jié)果通知申請(qǐng)人，申請(qǐng)人可以在第一時(shí)間獲悉排序結(jié)果，并根據(jù)推薦計(jì)劃安排時(shí)間，進(jìn)一步合理規(guī)劃作業(yè)，提升用戶機(jī)房訪問的透明度。

圖3 多維度通知手段促進(jìn)機(jī)房訪問信息通知

第二步：進(jìn)入機(jī)房前的登記管理

當(dāng)訪客成功完成機(jī)房訪問相關(guān)流程申請(qǐng)后，工單將流轉(zhuǎn)至平臺(tái)內(nèi)。訪客抵達(dá)機(jī)房后，首先要完成人員身份的識(shí)別。G行機(jī)房通過專用設(shè)備進(jìn)行身份證與人臉識(shí)別的對(duì)比方式，確保人員與計(jì)劃內(nèi)保持一致。

圖4 人證比對(duì)儀

基于人證比對(duì)的機(jī)房訪客身份識(shí)別：各生產(chǎn)機(jī)房部署身份比對(duì)設(shè)備，訪客人員通過身份證與自身面部識(shí)別進(jìn)行身份確認(rèn)，有效驗(yàn)證人員身份。

完成識(shí)別登記后，系統(tǒng)將對(duì)應(yīng)工單進(jìn)入排序等候機(jī)制。為了保證現(xiàn)場(chǎng)訪問有序，平臺(tái)在試點(diǎn)機(jī)房入口現(xiàn)場(chǎng)設(shè)置排號(hào)和叫號(hào)大屏，通過工單排序展示，用戶可以清晰地了解自己所處的就位進(jìn)程，同時(shí)平臺(tái)通過移動(dòng)化形式將現(xiàn)場(chǎng)情況同步給作業(yè)申請(qǐng)人員，實(shí)現(xiàn)就位信息的透明化，實(shí)現(xiàn)了現(xiàn)場(chǎng)科學(xué)有序的等待和進(jìn)入。

圖5 排號(hào)展示大屏進(jìn)行的叫號(hào)展示

平臺(tái)為機(jī)房值班人員設(shè)計(jì)了專用叫號(hào)頁面，使其對(duì)當(dāng)日全部工單進(jìn)行情況一目了然。提供簡(jiǎn)便的叫號(hào)功能，實(shí)時(shí)指引進(jìn)入訪客有序登記，避免以往人員集中到值班室情況，提高了訪客和值班人員的交互秩序。

當(dāng)訪客進(jìn)入機(jī)房前，將在各地機(jī)房管理一線處，領(lǐng)取對(duì)應(yīng)的管理設(shè)備（包括專用的隔離筆記本、機(jī)房?jī)?nèi)位置識(shí)別的身份卡等），完成業(yè)務(wù)相關(guān)登記后即可進(jìn)入機(jī)房。

第三步：機(jī)房作業(yè)中的管理

G行機(jī)房訪問均由一線人員全程陪同，期間訪客需佩戴人員定位識(shí)別卡片，平臺(tái)將對(duì)訪客進(jìn)行全程軌跡記錄。當(dāng)訪客出現(xiàn)訪問非計(jì)劃內(nèi)模塊、超過機(jī)房作業(yè)人數(shù)限制情況等，平臺(tái)將推送預(yù)警信息至相應(yīng)機(jī)房管理員處進(jìn)行對(duì)應(yīng)行為處置。

機(jī)房?jī)?nèi)實(shí)時(shí)人員定位告警：對(duì)于機(jī)房?jī)?nèi)人員位置實(shí)時(shí)監(jiān)控，直觀展示人員位置信息、相關(guān)訪問信息等。發(fā)生非計(jì)劃情況主動(dòng)預(yù)警，提醒一線人員及時(shí)處置。

圖6 人員定位實(shí)時(shí)點(diǎn)位圖

設(shè)備非合規(guī)出門和下架情況告警：對(duì)于機(jī)柜內(nèi)設(shè)備的上架、下架以及機(jī)房?jī)?nèi)設(shè)備的進(jìn)門、出門情況均具備感知能力。發(fā)生非計(jì)劃情況主動(dòng)預(yù)警，提醒一線人員及時(shí)處置。

圖7 U位管理設(shè)備和U位RFID標(biāo)簽 

圖8 RFID標(biāo)簽出門感應(yīng)通道門

技術(shù)聯(lián)動(dòng)提高處置能力：發(fā)生上述告警后，平臺(tái)聯(lián)合人員定位、出門探測(cè)、下架探測(cè)等信息以及實(shí)時(shí)視頻監(jiān)控，告警發(fā)生時(shí)將第一手監(jiān)控素材完整地提供處置者，提高機(jī)房值班人員第一時(shí)間的處置能力。

平臺(tái)融合提高處置效率：平臺(tái)從識(shí)別、告警到操作處置的具備全過程能力，處置人員徹底告別跨平臺(tái)繁瑣操作，提高處置效率。

圖9 機(jī)房處置告警的人員處置界面

第四步：退出機(jī)房后的管理

當(dāng)訪客離開機(jī)房后，平臺(tái)將根據(jù)人員在作業(yè)過程中的執(zhí)行情況進(jìn)行統(tǒng)計(jì)分析，包括人員的到訪情況、實(shí)際的作業(yè)時(shí)長與計(jì)劃的對(duì)比、作業(yè)過程中是否觸發(fā)各類違規(guī)行為等，由機(jī)房管理者進(jìn)行綜合評(píng)價(jià)，此評(píng)價(jià)將會(huì)影響后續(xù)對(duì)應(yīng)訪客在G行的作業(yè)信譽(yù)度及再次到訪時(shí)的作業(yè)順序等。

平臺(tái)將定期統(tǒng)計(jì)在機(jī)房中作業(yè)涉及的違規(guī)行為并匯總通報(bào)，提高機(jī)房作業(yè)合規(guī)性，保證機(jī)房作業(yè)安全，未來平臺(tái)還將設(shè)計(jì)對(duì)長期處于低評(píng)價(jià)區(qū)間訪客進(jìn)行再次到訪時(shí)的相關(guān)培訓(xùn)，以促進(jìn)G行機(jī)房作業(yè)安全合規(guī)。

未來展望

安全訪問管理是數(shù)據(jù)中心安全運(yùn)行的基礎(chǔ)之一，G行將持續(xù)匯聚領(lǐng)域技術(shù)優(yōu)勢(shì)，積極嘗試新型技術(shù)的引入，深入應(yīng)用場(chǎng)景的探索，積極發(fā)揮統(tǒng)一管理作用，以安全、高效為目標(biāo)，以技術(shù)服務(wù)平臺(tái)為手段，持續(xù)提升機(jī)房訪問作業(yè)環(huán)境，為G行數(shù)據(jù)中心物理訪問安全的管理提升持續(xù)作出更大的貢獻(xiàn)。

來源：銀融時(shí)代