Kabin Kilit Kontrolü: Veri Merkezinde Kabin Bazlı Erişim Yetkisi

Kabin Kilit Kontrolü Nedir?

Kabin kilit kontrolü, veri merkezindeki her rack kabinin kapısını ayrı bir erişim noktası olarak yöneten sistemdir. Yetki kabin bazında veya kapı bazında tanımlanır. Kilidi açan, kapı durumunu okuyan ve her hareketi kaydeden donanım erişim kontrol sistemleri kategorisinde toplanır.

Oda kapısından geçen teknisyen, klasik kurguda odadaki bütün kabinlere de erişmiş sayılır. Kabin seviyesinde yetkilendirme bu varsayımı ortadan kaldırır.

Oda Yetkisi ile Kabin Yetkisi Arasındaki Fark

Oda yetkisi tek bir soruyu cevaplar: kişi içeri girdi mi? Kabin yetkisi üç soruyu birden cevaplar: hangi kabin açıldı, kim açtı, ne kadar süre açık kaldı.

Kolokasyon salonlarında fark doğrudan sözleşmeye yansır. Aynı salonda farklı müşterilerin kabinleri durur ve her müşteri yalnızca kendi kabinine erişmelidir. TSE EN 50600-2-5, veri merkezi tesislerinde fiziksel güvenliği koruma sınıflarıyla tanımlar ve erişim noktasının granülerliğini bu sınıflara bağlar.

Sistem Hangi Katmanlardan Kurulur?

Çalışan bir erişim kontrol sistemi üç katman içerir. Kilit ve doğrulama donanımı kapıda durur. Kontrol modülü rack içine takılır, kilitleri sürer ve yetki listesini kendi hafızasında tutar. Sensaway merkezi yönetim yazılımı kullanıcıları, yetkileri ve kayıtları tek ekranda toplar.

CL-1000 kabin kilit arabirimi araya girer. Arabirim, kabin kapı kilitleri ile kontrol modülleri arasındaki bağlantıyı sağlar ve uzun mesafelerde enerji yetersiz kaldığında kilitlere besleme verir. Her kabin için birer adet önerilir.

Kabin Kilit Kontrol Modülü Nasıl Seçilir?

Seçimi belirleyen tek sayı, aynı modüle bağlanacak kilit sayısıdır. CL serisi kontrol modülleri 1U rack montajlıdır ve kilit portu sayısıyla ayrışır.

CL-1004, CL-1008 ve CL-1016 Karşılaştırması

Kilit portu sayısı kabin sayısına eşit değildir. Ön ve arka kapısı ayrı yönetilen bir kabin iki port tüketir. Sekiz kabinli bir sıra, iki kapısı da kilitlenecekse CL-1016 kabin kilit kontrol modülü ister.

Ortam İzleme Gereken Kabinlerde S Serisi

CL-1004S, CL-1008S ve CL-1016S modelleri aynı kilit portu sayısını taşır ve üzerine 3 adet RJ45 sensör portu ekler. Sensör portlarına sıcaklık, nem, hava kalitesi ve su sızıntısı sensörleri bağlanır.

Kabin içi sıcaklığı ayrıca izlenecekse CL-1008S kabin kilit ve ortam izleme modülü tek cihazda iki işi birden görür ve rack alanı kazandırır. Kabin içi ölçüm ihtiyacının kapsamı için sistem odalarında kritik 5 sensör tipi yazısı başlangıç noktası verir.

Ortak Elektrik ve Ağ Değerleri

Yetkilendirme Yöntemleri: Kart, Şifre ve Biyometrik Doğrulama

Doğrulama yöntemi kilidin üzerinde seçilir. CL serisi çözümlerinde tuş takımı (keypad) ve Mifare kart olmak üzere iki seçenek bulunur.

Mifare Kart ve Tuş Takımı

Kart, kişiyi taşınabilir bir kimlikle tanımlar ve kaybolduğunda merkezi olarak iptal edilir. Tuş takımı ek donanım istemez ve kart taşımayan geçici ekipler için pratiktir. İki yöntem aynı salonda karışık kullanılabilir.

Noctua tarafında doğrulama kümesi genişler: parmak izi, kart, keypad ve diğer biyometrik yöntemlerle kabin kapılarına erişim yalnızca yetkili kullanıcılarla sınırlandırılır. Cihaz üzerindeki kullanıcılar ile yazılım kullanıcıları eşleştirilerek yetki geniş ölçekte yönetilir.

Ön ve Arka Kapı Ayrı Yetkilendirme

Rack kabinin ön yüzünde sunucu paneli, arka yüzünde kablolama ve PDU durur. İki yüz farklı ekiplerin işidir. CL serisi çözümleri ön ve arka kapıyı ayrı ayrı veya birlikte yönetilecek şekilde kurulabilir.

Kablolama ekibine yalnızca arka kapı yetkisi verildiğinde, yanlış sunucuya müdahale riski donanım seviyesinde kapanır.

RFID Kabin Kilidi ve Manyetik Kilit Nerede Kullanılır?

RFID kabin kilidi, kart doğrulamasını kilidin kendi gövdesine taşır ve rack kabin kapısına doğrudan monte edilir. Tek kapılı kabinlerde kabin tek kapı RFID akıllı kilit kullanılır. Ön ve arka kapı ayrı kart doğrulaması gerektiriyorsa kabin çift kapı RFID akıllı kilit tercih edilir.

Manyetik kilit ise kabin kapısında değil, oda ve koridor kapısında iş görür. Kapı butonu ve montaj aparatlarıyla birlikte manyetik kilit ve kapı buton aksesuar seti olarak kurulur. İki katman birlikte çalıştığında oda geçişi ile kabin geçişi ayrı ayrı kayda girer.

Kapı Sensörü Erişim Kaydına Ne Ekler?

Kilit, kapının açılmaya yetkilendirildiğini bilir. Kapının gerçekten açıldığını ve ne kadar süre açık kaldığını kapı sensörü söyler. İki veri ayrı ayrı toplandığında zorlama girişimi görünür hale gelir.

BS-1011 Kabin Kapı Sensörü Teknik Değerleri

BS-1011 kabin kapı sensörü montaj aparatı ve 1 metre özel kablosuyla gelir, rack kabin kapıları için önerilir.

Kilit Kol Pozisyonu ve Kapı Durumu Ayrı Verilerdir

Sensaway ekranında kabinlerin anlık kapı açık/kapalı durumu ile kilit kol pozisyonları birlikte görünür. Kilit kolu açık, kapı kapalı görünen bir kabin yarım kapatılmış demektir ve müdahale ister.

Fiziksel güvenliğin kabin dışındaki katmanı için sunucu odası fiziksel güvenliği ve hareket sensörü yazısı hareket algılama tarafını anlatır.

Erişim Logu ve Raporlama

Erişim logu, yetkilendirmenin denetlenebilir olmasını sağlayan kayıttır. Yapılan tüm erişimler zaman, kişi ve yetki bazında kaydedilir. Kontrol modülü kullanıcı yetkilerini ve olay loglarını kendi hafızasında tutar ve network bağlantısı üzerinden Sensaway ile haberleşir.

Hangi Sorular Rapordan Cevaplanır?

Sensaway üzerinden alınan geçmişe yönelik raporlar üç soruyu kapatır: kabini kim açtı, hangi yöntemle açtı, ne kadar süre açık kaldı. Aynı ekrandan kullanıcı ekleme, taşıma ve silme işlemleri yönetilir.

ISO/IEC 27001 ekindeki fiziksel giriş denetimi maddeleri, yetkinin tanımlanmasını değil kayıtla ispatlanmasını ister. Denetim sırasında istenen kanıt bu rapordur.

Zaman Dışı Giriş ve Vandal Girişimi Bildirimi

Belirlenen çalışma saatleri dışındaki girişlerde veya vandal girişimlerde bildirim üretilir. Bildirim kanalları yazılım tarafında tanımlanır ve e-posta ile SMS üzerinden dağıtılır.

Yetki dahilinde kabin kapısı Sensaway web veya mobil uygulaması üzerinden uzaktan da açılabilir. Uzaktan açma, sahada personel bulunmayan uzak şube ve veri merkezi altyapılarında müdahale süresini kısaltır.

Ağ Güvenliği ve Kesinti Dayanıklılığı

Kabin kilit kontrolü ağ üzerinden yönetildiği için kontrol modülünün kendisi de bir saldırı yüzeyidir.

Şifre Koruma, IP Filtreleme ve AES-128

CL serisi modüller şifre koruma, IP adres filtreleme ve AES-128 şifreli iletişim ile korunur. IP filtreleme, modüle yalnızca yönetim ağındaki adreslerin ulaşmasını sağlar. AES-128 şifreleme, yetki ve log trafiğinin ağ üzerinde okunmasını engeller.

Master / Slave Bağlantı ve Röle Çıkışları

Her modülde 2 adet RJ45 LAN portu Master / Slave bağlantı için ayrılmıştır. Röle çıkışları ise kilit sisteminin dışındaki ekipmanı tetikler: sesli görsel uyarı modülü tipik kullanımdır.

Sıkça Sorulan Sorular

Kabin kilit kontrolü için kaç kilit portu gerekir?

Her yönetilen kapı bir port tüketir. Ön ve arka kapısı ayrı yetkilendirilen 8 kabin 16 port ister ve CL-1016 modeline karşılık gelir.

Ağ bağlantısı koptuğunda kabin açılabilir mi?

Kontrol modülü kullanıcı yetkilerini ve olay loglarını kendi hafızasında tutar. Kart veya şifre doğrulaması modül üzerinde yapılır, yazılım bağlantısı kayıtların merkeze aktarılması için gerekir.

Manyetik kilit ile RFID kabin kilidi arasındaki fark nedir?

Manyetik kilit oda ve koridor kapısını kilitler, kapı butonu ve aksesuar setiyle kurulur. RFID kabin kilidi rack kabin kapısına monte edilir ve kart doğrulamasını kabin seviyesinde yapar.

Aynı modüle sensör bağlanabilir mi?

CL-1004S, CL-1008S ve CL-1016S modelleri 3 adet RJ45 sensör portu taşır. Sıcaklık, nem, hava kalitesi ve su sızıntısı sensörleri bu portlara bağlanır.

Erişim kaydı ne kadar geriye gider?

Kayıt süresi Sensaway tarafındaki saklama ayarına bağlıdır. Raporlar zaman, kişi ve yetki bazında filtrelenerek alınır.

Kurulum Öncesi Kontrol Listesi

• Yetkilendirmenin kabin bazında mı, kapı bazında mı yapılacağı kararlaştırıldı
• Ön ve arka kapı ayrı yönetilecekse port sayısı iki katına çıkarıldı
• Doğrulama yöntemi seçildi: Mifare kart, tuş takımı veya biyometrik
• Her kabin için CL-1000 kabin kilit arabirimi planlandı
• Uzun kablo mesafelerinde kilit beslemesi (12 V DC / 3 A) doğrulandı
• Kabin içi ortam izlemesi gerekiyorsa S serisi modeller seçildi
• Kapı sensörü girişleri kilit kol pozisyonundan ayrı planlandı
• Modül yönetim ağına alındı, IP filtreleme listesi tanımlandı
• Çalışma saatleri ve zaman dışı giriş bildirimi kuralları yazıldı
• Erişim raporu formatı denetim gereksinimiyle karşılaştırıldı