Le problème
La gestion des actifs informatiques est un élément essentiel de la stratégie d’une organisation. De plus en plus, les entreprises s’appuient sur des centres de colocation tiers hors site pour gérer leurs données et leurs infrastructures de cloud computing.
Des réglementations de plus en plus strictes ont été mises en place pour les entreprises stockant des données personnelles. Cela signifie que les entreprises ne peuvent pas déplacer des données électroniques d’un pays à un autre, ni déplacer physiquement les serveurs contenant ces données.
Un système d’inventaire informatique est donc nécessaire afin de garantir que les serveurs se trouvent physiquement au bon emplacement.
Les systèmes électroniques de contrôle d’accès sont généralement utilisés pour surveiller les entrées et sorties des centres de données. Les portes des baies informatiques peuvent également être équipées de serrures électroniques. Les systèmes de vidéosurveillance permettent de suivre les déplacements des ingénieurs à l’intérieur des installations.
La technologie des tags RFID permet une surveillance sans fil des actifs informatiques individuels ainsi que des conditions microclimatiques à l’intérieur des baies.
Fortecho Solutions a été chargé de fournir un système de sécurité et d’audit pour l’ensemble des actifs informatiques du siège social d’une grande entreprise de télécommunications.
Cela comprenait :
le suivi des ordinateurs portables entrant et sortant du bâtiment avec leurs propriétaires autorisés ;
la gestion des actifs informatiques fixes, tels que les ordinateurs de bureau et les serveurs.
Les serveurs étaient installés dans des baies informatiques au sein d’un vaste centre de données.
Défi du projet
Les centres de données sont de vastes espaces composés d’allées successives de baies informatiques contenant des centaines, voire des milliers, de serveurs.
La surveillance physique des déplacements dans cet environnement représente un défi important, et il serait extrêmement coûteux d’installer des capteurs câblés sur chaque serveur afin de surveiller leur présence.
Les baies informatiques sont généralement des « cages métalliques » dotées de portes perforées permettant à l’air frais de circuler de bas en haut afin d’éviter la surchauffe. Ces perforations permettent aux signaux RF de traverser un environnement radio autrement difficile.
La fréquence 433 MHz fonctionne dans une partie du spectre radio particulièrement adaptée à ce type d’application.
La chaleur générée par un grand nombre de serveurs regroupés dans un espace réduit est considérable. Les systèmes de refroidissement par air garantissent que les serveurs ne surchauffent pas. Le client souhaitait également disposer d’un système capable de surveiller le microclimat à l’intérieur de chaque baie informatique.
Les serveurs lames (blade servers) sont très fins et offrent un espace limité pour fixer un tag sur leur face avant. Un tag d’actif compact était donc nécessaire.
La solution
Des lecteurs RFID de suivi des actifs ont été installés dans une allée sur deux afin d’assurer une couverture globale efficace du centre de données, en utilisant les points d’accès Ethernet existants situés au plafond.
La portée de lecture des lecteurs a été réduite afin d’améliorer la précision du suivi des ingénieurs.
De petits tags d’actifs ont été installés sur chaque serveur avec un identifiant unique. Ils assurent la protection des serveurs, déclenchent des alertes en cas de retrait et permettent un audit automatisé toutes les 30 secondes.
De petits tags de surveillance environnementale ont été installés dans la partie supérieure des baies informatiques. Ils intègrent des capteurs numériques capables de mesurer précisément la température et l’humidité.
Ces informations sont transmises chaque minute au logiciel Fortecho, qui déclenche une alerte lorsque certaines conditions prédéfinies sont dépassées.
Le logiciel Fortecho fonctionne sur le réseau : les alarmes sont surveillées depuis plusieurs postes informatiques, et les responsables IT disposant des autorisations nécessaires peuvent modifier les informations et paramètres des tags.
Retour sur investissement
Le processus d’inventaire informatique a été automatisé, permettant de réduire les coûts liés aux audits humains.
Le centre de données respecte les réglementations européennes relatives à la protection des données et à la capacité de suivre physiquement les actifs de manière régulière.
Intégration aux systèmes existants de gestion du bâtiment pour un contrôle environnemental automatisé.