Система контроля управления доступом в ЦОД на основе оборудования REM и ЦМО

Современные центры обработки данных (ЦОД) всё чаще оснащаются системами контроля и управления доступом (СКУД), обеспечивающими защиту инфраструктуры на уровне стоек, коридоров и отдельных помещений. Рост объёма облачных вычислений, числа гипермасштабируемых и колокейшн-площадок формирует устойчивый спрос на решения, объединяющие физическую безопасность с управлением электропитанием и микроклиматом. Ключевыми трендами становятся двухфакторная аутентификация, интеграция с системами верхнего уровня и мониторинг доступа на уровне стоек.

Функционал СКУД на основе PDU REM

Функционал СКУД реализован непосредственно в программном обеспечении интеллектуальных блоков распределения питания (PDU) торговой марки REM. Наряду со стандартными функциями контроля энергопотребления, управления розетками, мониторинга температуры, влажности, протечек и задымления в них встроена поддержка управления цифровыми замками R-LOCK-CARD – до 40 устройств на контроллер. А контроль состояния дверей реализуется с использованием как классических концевиков, так и инфракрасных датчиков. ИК-датчик нечувствителен к вибрациям и электромагнитным помехам.



Для организации СКУД уровня ряда, содержащего до 20 стоек, применяются либо АВР с сетевым мониторингом, либо интеллектуальные PDU REM серии R-2MC, R-3MC, R-4MC с резервным питанием от соседнего PDU, подключённого к другому лучу питания.

Видеонаблюдение и гибкая логика контроллеров

Видеонаблюдение в составе СКУД реализуется с использованием IP- или USB-камер, подключаемых к PDU. Контроллер обеспечивает просмотр live-видео через веб-интерфейс, а также сохранение фотографий и видеороликов по событиям от датчиков. Гибкая логика на Python позволяет решать нестандартные задачи: от простейших релейных сценариев («открыли дверь – включили свет») до перезагрузки устройств по расписанию, сбора данных с соседнего оборудования по протоколам SNMP, Modbus, работы с внешними модулями ввода-вывода по RS-485/Modbus, противоаварийного мониторинга систем прямого жидкостного охлаждения и генерации событий для видеорегистраторов сторонних производителей.

Двухфакторная аутентификация

Для работы с персональными данными в зависимости от требований к защите, применимых нормативных актов и регламентов ЦОД применяется двухфакторный доступ к стойкам. Двухфакторная аутентификация на уровне шкафа зачастую позволяет отказаться от возведения сетчатых выгородок (клеток) вокруг группы шкафов. В качестве первой ступени доступа в таком решении используется кодовая панель – это фактор знания. Второй ступенью доступа может выступать механический замок с ключом, или RFID-карты стандартов HID, EM-Marine, Mifare, или набирающая популярность разблокировка по Bluetooth с аутентификацией на мобильном телефоне – это фактор владения.

Дисплеи HMI для отображения состояния СКУД

Для визуализации состояния замков, дверей, климатических параметров и ввода цифрового пароля на одну из дверей группы стоек могут устанавливаться сенсорные дисплеи (HMI) диагональю от 2 до 15 дюймов. Оптимальным решением является монтаж HMI-дисплея в дверь шкафа со специальным вырезом; для установки на эксплуатируемых шкафах предусмотрены рамки. Планируется выпуск компактного 2-дюймового дисплея в накладном исполнении, он оказывает минимальное сопротивление воздушному потоку и может устанавливаться на шкаф с работающим оборудованием.

Концепция «умная дверь»

Для минимизации объёмов кабельных трасс инженеры REMER разработали архитектуру «умная дверь». Все периферийные элементы – цифровой замок R-LOCK-CARD, датчики открытия двери, комбинированные датчики температуры и влажности, а также HMI-дисплей – подключаются к концентратору DoorHub. Он, в свою очередь, соединяется с контроллером с помощью одного кабеля RJ-45 и отображает основные статусы: электропотребление, климат, доступ. К одному контроллеру можно подключить до 20 стоек. Благодаря использованию концентратора количество проводов в укомплектованном решении кратно сокращается.

Полезные аксессуары

Для размещения оборудования СКУД и АВР предусмотрена 19-дюймовая полка высотой 2U и глубиной 460 мм. Конструкция позволяет установить 19’’ PDU по центру, а в оставшемся пространстве за блоком розеток разместить PoE-коммутатор для видеокамер, дополнительный блок питания (при более чем 10 замках R-LOCK-CARD) или IP-видеорегистратор с жёстким диском. По сравнению со стандартным решением «2U полка + 1U модуль АВР» экономится 1U, а оборудование, не предназначенное для 19-дюймовой стойки, получает надёжную фиксацию. Если места в стойке достаточно, можно использовать стандартную консольную полку 2U.

Устройство Portal Hub предназначено для контроля состояния портальной двери холодного коридора, а также для управления крышными панелями с аварийным откидыванием створок. На базе данного устройства возможно реализовать двухфакторную аутентификацию на уровне коридора, расширяя периметр контроля доступа и повышая общую защищённость инфраструктуры.

В перечень аксессуаров входят:

• ленточная система детектирования протечки R-WL-xS. Её использование особенно актуально для серверов с прямым жидкостным охлаждением (ПЖО/DLC);

• датчики температуры RS-T1, подключаемые в шину до 10 шт. к одному контроллеру или DoorHub. Для малонагруженных стоек (до 5 кВт) достаточно одного датчика на дверь. Для более нагруженных стоек устанавливается 3 и более датчиков на дверь. Уже появились стойки с 8 датчиками температуры на одной двери для серверов с ПЖО/DLC;

• датчики влажности RS-HT1;

• осветительные панели либо светодиодные полосы (как одноцветные, так и полноцветные);

• механический замок для двухфакторной аутентификации.

Укомплектованные шкафы проектной серии Server Rack

При строительстве или модернизации ЦОД важен быстрый ввод оборудования в работу, что нередко сопровождается дефицитом квалифицированного персонала. Лучший выход в таких случаях – заказ готовых шкафов Server Rack. Это укомплектованное решение на основе инновационного серверного шкафа с оптимизированным распределением воздушных потоков, повышенной нагрузочной способностью и встроенными кабельными органайзерами. Шкафы поставляются с установленными компонентами систем электропитания, контроля микроклимата и доступа, интегрируются в единые системы изоляции холодных / горячих коридоров, поддерживающие разворачивание СКУД. Спецификация подбирается индивидуально под заказ и позволяет учесть любые особенности проекта.

REM ACS – система верхнего уровня

Система REM ACS предназначена для сбора данных с сотен устройств инженерной инфраструктуры ЦОД. REM ACS обеспечивает:

• интеграцию со СКУД сторонних производителей через API;

• групповое обновление прошивок и настроек на всех устройствах REM;

• ускоренную настройку систем Zabbix, Grafana, а также сервисов видеонаблюдения;

• генерацию ключей доступа через мобильное приложение по Bluetooth.

Комплексное решение

Оборудование торговых марок REM и ЦМО обеспечивает реализацию СКУД, мониторинга электропитания и климата в ЦОД – от отдельной стойки до холодного коридора.

Для строительства новых ЦОД при дефиците персонала рассмотрите использование укомплектованных шкафов Server Rack. Шкаф достаточно привезти в машинный зал, подключить к питанию и коммутатору. Для групповой настройки используйте REM ACS.