Sektörel Çözümler · Veri Merkezleri

Veri merkezinde fiziksel erişim, siber güvenliğin görünmeyen yarısıdır. Sunucuya uzaktan girmeye çalışan saldırgan loglanır; kabinin önüne kadar yürüyen kişi ise yalnızca kapılar kayıt tutuyorsa görünür olur. Fier, veri merkezi ve teknik tesis erişimini EVVA Xesar elektronik erişim kontrol sistemi etrafında, katmanlı bölge mantığıyla kurar.

Veri merkezinde EVVA ürünleriyle katmanlı erişim kontrolüİzometrik veri merkezi kesiti. Jeneratör sahası ve akü/UPS odasında EVVA 4KS ve AirKey, yangın-sprinkler hacmi ve ofis kapılarında EVVA EPS, ana giriş ile sunucu salonu ve müşteri kafeslerinde Xesar elektronik erişim kontrolü, kargo kapısında EVVA Emzy motorlu silindir, kabin ve rack kapaklarında 4KS anahtar planına dahil kabin silindiri kullanılır.AKÜ ODASI VE UPSEVVA 4KS silindirYANGIN VE SPRİNKLEREVVA EPS silindirJENERATÖR SAHASIEVVA AirKey — telefonla geçici yetkiKAFES VE MÜŞTERİ BÖLMESİXesar, müşteri bazlı yetkiKABİN VE RACKXesar Cam LockANA GİRİŞXesar duvar okuyucuRESEPSİYON VE LOBİElektrikli kilit + refakatOFİS KAPILARIEVVA EPS silindirBEYAZ ALAN (SUNUCU SALONU)Xesar + denetim iziKARGO KAPISIEVVA Emzy motorlu silindirERİŞİM GRUPLARIBakım ve yüklenicilerYalnız personelOrtak alanlarYüksek güvenlikEVVA ÜRÜNLERİXesarkurumsal elektronik erişim kontrolüAirKeytelefonla erişim, uzaktan yetki4KSpatentli mekanik silindirEPSpatentli mekanik silindirEmzymotorlu silindirŞema tipik bir veri merkezini gösterir;bölge ve ürün eşlemesi her tesiste keşifleyeniden çıkarılır.
Tipik bir veri merkezinde erişim bölgeleri ve her bölgenin EVVA karşılığı. Renkler erişim gruplarını gösterir; şema Fier tarafından, tesis keşfinde doldurulan eşleme tablosunu görselleştirmek için hazırlanmıştır.

Katmanlı erişim: dış kapıdan kabine kadar

Veri merkezi güvenliği tek bir kapının değil, iç içe geçmiş bölgelerin meselesidir. Her katmanda yetkili kişi sayısı azalır ve kayıt ihtiyacı artar.

1

Çevre ve bina girişi

Saha çiti, otopark, ana giriş. Yoğun kullanım; yetki geniş ama kayıtlı olmalı. Kimlik doğrulama ve zaman profilleri burada başlar.

2

Teknik kat ve koridorlar

Ofis alanından sunucu alanına geçiş. Personel ile ziyaretçi ve yüklenici ayrımının fiilen uygulandığı katman.

3

Beyaz alan (sunucu salonu)

Yalnızca operasyon ekibi ve refakatli yüklenici. Her giriş-çıkışın kim, ne zaman bilgisiyle kaydedilmesi beklenir.

4

Kafes ve müşteri bölmeleri

Colocation hizmetinde her müşteri yalnızca kendi kafesine girer. Yetkiler müşteri bazında tanımlanır ve sözleşme bittiğinde iptal edilir.

5

Kabin ve rack kapakları

En kritik katman. Kabin kapağı açıldığında kaydın tutulması, denetimlerde en sık sorulan başlıklardan biridir.

6

Destek altyapısı

UPS ve akü odası, jeneratör, soğutma grubu, yangın söndürme, enerji panoları. Erişim dar bir teknik gruba açıktır.

Alan bazında erişim ve ürün eşlemesi

Aşağıdaki tablo, tipik bir veri merkezindeki her alanı üç soruyla eşleştirir: kim girecek, kayıt gerekiyor mu, hangi donanımla çözülür. Proje başlangıcında bu tablo tesise özel doldurulur; ürün seçimi bundan sonra gelir.

Bakım ve yükleniciler Yalnız personel Ortak alanlar Yüksek güvenlik
AlanErişim grubuKayıtDonanım
Ana girişBakım ve yükleniciler, refakatli ziyaretçiGerekliElektrikli kilit + Xesar okuyucu, kapı kapatıcı
Resepsiyon ve lobiOrtak alanGiriş noktasındaElektrikli kilit, refakat prosedürü
Ofis kapılarıYalnız personelİsteğe bağlıXesar elektronik silindir veya mekanik master key
Toplantı odalarıOrtak alanGerekmezMekanik silindir, master key planında
Kargo ve yük kapısıBakım ve yüklenicilerGerekliElektrikli kilit + zaman profilli yetki
Beyaz alan (sunucu salonu)Yüksek güvenlikZorunluXesar + denetim izi; çıkışta panik bar
Kafes ve müşteri bölmesiYüksek güvenlik, müşteri bazlıZorunluXesar silindir, müşteri bazlı yetki
Kabin ve rack kapaklarıYüksek güvenlikZorunluXesar Cam Lock, T-Handle kolları
Akü odası ve UPSTeknik personel ve yükleniciGerekliKabin kilidi, yüksek güvenlikli mekanik silindir
Jeneratör ve dış sahaBakım ve yüklenicilerGerekliXesar asma kilit veya hava koşullarına dayanıklı mekanik asma kilit
Yangın söndürme ve sprinklerTeknik grupİsteğe bağlıMekanik silindir, master key planında
İdari alan ve arşivYalnız personelİsteğe bağlıDolap ve keson kilitleri, master key planında
Tablonun okunma biçimi: Kayıt sütunu "zorunlu" olan her satır elektronik çözüme işaret eder; "gerekmez" olan satırlar mekanik silindirle, tesisin geri kalanıyla aynı master anahtar planı içinde çözülür. Bir tesisin tamamını elektronik yapmak yerine bu ayrımı yapmak, hem yatırımı hem de günlük yönetim yükünü belirgin biçimde azaltır.

Neden mekanik anahtar tek başına yetmiyor

Mekanik bir master anahtar sistemi bir ofis binasında son derece verimlidir. Veri merkezinde ise üç noktada yetersiz kalır:

  • Kayıt tutmaz. Mekanik anahtar kapıyı açar ama kimin açtığını yazmaz. Denetimlerde istenen "hangi kapı, kim tarafından, ne zaman" cevabı üretilemez.
  • Yetki iptali fiziksel iştir. İşten ayrılan personelin veya sözleşmesi biten yüklenicinin anahtarı geri alınamadığında, o anahtarın açtığı tüm silindirlerin değişmesi gerekir.
  • Zaman kısıtı tanımlanamaz. Bakım firmasının yalnızca planlanan pencerede girmesi gerekiyorsa, mekanik anahtarla bunu uygulamanın yolu yoktur.

Bu üç ihtiyaç — kayıt, anında iptal, zaman profili — veri merkezini elektronik erişim kontrolüne taşıyan asıl gerekçedir.

Çözüm: EVVA Xesar

Xesar, EVVA'nın kurumsal elektronik erişim kontrol sistemidir. Kapıdaki elektronik silindir veya okuyucu, kullanıcının kartı ya da anahtarlığıyla haberleşir; yetkiler kablo çekmeye gerek kalmadan, sistemin kendi yönetim yazılımı üzerinden tanımlanır. Veri merkezi tarafında karşılığı şudur:

İhtiyaçXesar ile karşılığı
Denetim iziKapı bazında giriş kayıtları; hangi kimlik taşıyıcısının hangi kapıda kullanıldığı raporlanabilir
Anında yetki iptaliKaybolan veya iade edilmeyen kimlik taşıyıcısı yazılımdan iptal edilir — silindir değişmez
Zaman profiliYüklenici ve bakım ekipleri yalnızca tanımlı gün ve saat aralığında geçebilir
Bölge yetkilendirmesiKişi bazında değil rol bazında yetki grupları; operasyon, güvenlik, yüklenici, müşteri ayrı ayrı tanımlanır
Kablosuz kurulumMevcut kapıya elektronik silindir takılarak geçilir; kapı ve kasa değişimi gerekmez
Kesintide çalışmaKapı üniteleri kendi enerjisiyle çalışır; ağ veya elektrik kesintisinde kapı yetki kontrolünü sürdürür
Mevcut binaya geçiş: Xesar'ın veri merkezlerinde tercih edilme sebeplerinden biri, kapı ve kasa yapısına dokunmadan kurulabilmesidir. Çalışan bir tesiste sunucu salonu kapısını değiştirmek çoğu zaman mümkün değildir; silindiri değiştirmek ise kısa bir işlemdir.

Kabin, pano ve kafes tarafı

Erişim kontrolü kapıda bitmez. Veri merkezinde asıl hassas nokta kabin kapağıdır ve buranın çözümü kapıdakinden farklıdır:

  • Kabin ve rack kapakları. Kabin kilitleri ve T-Handle kolları, kapılarla aynı yetki mantığına bağlanabilir. Kayıt gerektiren kabinlerde Xesar Cam Lock kullanılır: kabin kapağı sistemin bir kapısı gibi yetkilendirilir, kabine kablo çekmek gerekmez ve açılışlar kapılarla aynı raporda görünür.
  • Enerji panoları ve teknik hacimler. UPS, akü odası ve pano erişimi dar bir teknik gruba tanımlanır; bu gruplar da aynı sistem içinde yönetilir.
  • Kafes ve bölme kapıları. Colocation müşterisi yalnızca kendi bölmesine girer; sözleşme bitiminde yetki tek işlemle kapatılır.
  • Dış saha noktaları. Jeneratör kabini, yakıt tankı, çatı ve saha çiti gibi noktalarda Xesar asma kilitler veya hava koşullarına dayanıklı mekanik asma kilitler aynı plana dahil edilir.

Mekanik ve elektroniğin birlikte kullanımı

Uygulamada tesisin tamamını elektronik yapmak ne gerekli ne de ekonomiktir. Yaygın kurgu şudur: kritik ve kayıt gerektiren kapılar Xesar, düzensiz gelen yüklenici erişimi AirKey, yetkisi yıllarca değişmeyen teknik hacimler ise 4KS veya EPS patentli mekanik silindirle bir master anahtar planı içinde yönetilir. Üçü de tek bir yetki matrisinden çıkar; hangi teknolojiyle uygulandığı ayrı bir karardır.

Planın nasıl kurulacağı ve yetki matrisinin nasıl doldurulacağı için master anahtar sistemi rehberimize, mekanik tarafta silindir seçimi için yüksek güvenlikli silindir rehberimize bakabilirsiniz.

Neden EVVA?

Veri merkezi tarafında piyasada birden çok marka var. EVVA'yı bu uygulamada öne çıkaran şey tek bir özellik değil, mekanik ve elektroniğin aynı üreticide ve aynı anahtar planında buluşması. Altı başlıkta:

01

Tek plan, iki teknoloji

Sunucu salonunda Xesar elektronik erişim, teknik hacimlerde 4KS mekanik silindir kullanılsa bile yetki mantığı tek bir matristen çıkar. İki ayrı marka seçildiğinde iki ayrı yazılım, iki ayrı anahtar planı ve iki ayrı tedarikçi yönetmek gerekir.

02

Kopya kontrolü belgeye bağlı

Patentli profil ve güvenlik kartı olmadan anahtar çoğaltılamaz. Denetimde sorulan "kaç anahtar var, kimde" sorusunun cevabı, ancak kopya çıkarma yetkisi belgeye bağlıysa anlam taşır. EPS ve 4KS bu korumayı profil düzeyinde sağlar.

03

Çalışan tesise müdahale etmeden kurulum

Xesar elektronik silindirleri mevcut kapıya takılır; kapı, kasa ve kilit gövdesi yerinde kalır, kablo çekilmez. Faaliyetteki bir veri merkezinde sunucu salonu kapısını değiştirmek çoğu zaman mümkün değildir — silindiri değiştirmek kısa bir işlemdir.

04

Yüklenici erişimi telefonla yönetilir

AirKey ile bakım firmasına belirli bir gün ve saat aralığı için yetki gönderilir; iş bitince yetki kendiliğinden düşer. Jeneratör, soğutma ve saha bakımı gibi düzensiz ziyaretlerde anahtar teslim–iade döngüsünü ortadan kaldırır.

05

Kapı dışındaki noktalar da aynı plana girer

Kabin ve rack kapakları, pano kilitleri, dış sahadaki asma kilitler ve emanet bölmeleri aynı anahtar planına dahil edilebilir. Teknik ekip tek anahtarla dolaşır; yetki matrisi bölünmez.

06

Distribütör seviyesinde destek

Fier, EVVA'nın Türkiye distribütörüdür. Anahtar planı, güvenlik kartı kaydı, stok, teknik destek ve satış sonrası tek elden yürür; sistem büyütüldüğünde veya bir silindir eklendiğinde araya üçüncü bir halka girmez. 1979'dan bu yana kurumsal projelendirme yapan bir ekiple çalışırsınız.

Karşılaştırmayı kendi tesisiniz üzerinden yapmak isterseniz kapı ve kabin envanterinizi paylaşmanız yeterli; hangi noktanın mekanik, hangisinin elektronik çözüleceğini ve bunun karşılığını birlikte çıkarırız.

Yangın kaçış yolları ve kapı donanımı

Erişimi kısıtlanan her kapı aynı zamanda bir kaçış yoludur. Sunucu salonu ve teknik hacim kapılarında içeriden anahtarsız çıkış zorunludur; bu, panik bar ve acil çıkış donanımıyla çözülür. Kapının her koşulda tam kapanması gereken yerlerde kapı kapatıcı, alarm anında kapanması gereken yerlerde ise elektromekanik açık tutma üniteleri kullanılır. Erişim kontrolü, kaçış güvenliğini kısıtlayacak şekilde kurgulanmaz.

Tesisinizin erişim planını çıkaralım

Kapı ve kabin envanteri, bölge tanımları ve yetki grupları belirlendikten sonra hangi noktanın elektronik, hangisinin mekanik çözüleceğini birlikte kararlaştırırız. Keşifte kapı ölçüleri ve mevcut kilit gövdeleri de yerinde tespit edilir.

İletişime geçin

Veri merkezi · Sıkça sorulanlar

Veri merkezi erişim kurgusunda netleşmesi gerekenler

Veri merkezinde mekanik anahtar tek başına neden yetmiyor?

Üç nedenle: mekanik anahtar kimin ne zaman girdiğini kaydetmez, bir kişinin yetkisini iptal etmek anahtarı fiziksel olarak geri almayı gerektirir ve erişime zaman kısıtı tanımlanamaz.

Denetim gerektiren bir tesiste bu üç eksik, kilidin kendisinden bağımsız olarak sorun yaratır. Bu yüzden kritik bölgeler elektronik sisteme alınır, geri kalan noktalar mekanik planla yönetilmeye devam eder.

Çalışan bir veri merkezine kurulum yapılabilir mi?

Evet. EVVA Xesar ve AirKey kablosuz çalıştığı için kapıya kablo çekilmesi gerekmez; çoğu noktada yalnızca silindir değişir, kapı ve kilit gövdesi yerinde kalır.

Bu, kesintiye tahammülü olmayan tesislerde kademeli geçişi mümkün kılar — bölge bölge ilerlenebilir.

Sunucu kabini ve pano gibi kapı dışı noktalar da sisteme girer mi?

Evet. Xesar ailesinde silindir ve duvar okuyucunun yanı sıra asma kilit ve kabin/dolap kilidi (Cam Lock) seçenekleri bulunuyor; kabin ve saha noktaları kapılarla aynı yetki planına girer.

Mekanik tarafta ise kabin silindiri ve T-Handle uygulamaları tesisin ana anahtar planına bir satır olarak eklenebilir.

Yüklenici ve ziyaretçi erişimini nasıl yönetiyoruz?

Süreli ve iptal edilebilir yetki gerektiren bu senaryoda AirKey öne çıkar: erişim akıllı telefona, belirli bir zaman aralığı için tanımlanır ve süre bitince kendiliğinden düşer.

Böylece bakım penceresi için verilen bir yetki, iş bittikten sonra tesiste kalmaz.

Yangın kaçış kapıları bu kurgunun neresinde?

Kaçış yolu kapıları erişim kontrolünden bağımsız bir yükümlülüktür: içeriden her zaman, elektrik olmasa bile açılabilmelidir; dışarıdan ise kilitli kalır ve yetkili erişim anahtarla sağlanır.

Veri merkezinde bu iki gereksinim çakışmaz, birlikte kurgulanır. Ayrıntı için yangın kapısı kilidi rehberimize bakabilirsiniz.

Aradığınız soru burada yoksa S.S.S. sayfamıza bakabilir veya bize yazabilirsiniz.