RFID do śledzenia serwerów: koniec problemów z brakującym sprzętem

Zagubiony serwer to nie to samo co zaginione krzesło biurowe. Oczywiście nikt nie chce tracić wyposażenia, ale serwer ma zupełnie inną wagę biznesową. Może zawierać dane klientów, aplikacje wewnętrzne, obrazy kopii zapasowych, środowiska testowe, klucze szyfrujące, informacje licencyjne albo dowody potrzebne podczas audytu. Nawet gdy urządzenie jest wyłączone i stoi na półce magazynowej, dyrektor IT musi znać odpowiedź na trzy pytania: gdzie ono jest, kto miał z nim kontakt i czy można to udowodnić?

Ukryte koszty braku kontroli nad serwerami

Tę niepewność łatwo zrozumieć, jeśli choć raz przechodziło się przez zatłoczoną serwerownię podczas migracji. Szafy rack są otwarte, kable są przepinane, stary sprzęt czeka na utylizację, nowe urządzenia stoją na wózkach, a kilka zespołów pracuje pod presją czasu. Arkusz kalkulacyjny, który w poniedziałek wyglądał poprawnie, w piątek może być już nieaktualny. Etykieta majątku trwałego może znajdować się z tyłu obudowy. Kod kreskowy może być porysowany albo zasłonięty przez prowadnicę. Technik może przenieść sprzęt do tymczasowej strefy przygotowania i obiecać, że później zaktualizuje wpis. Właśnie to „później” jest miejscem, w którym rodzą się brakujące zasoby.

Prawdziwym problemem nie zawsze jest kradzież. Czasem brakujący serwer to po prostu urządzenie, które przemieściło się szybciej niż proces zarządzania zasobami. Zostało wyjęte do naprawy, wysłane do laboratorium, zwrócone do innej szafy, zatrzymane do weryfikacji gwarancyjnej albo usunięte w ramach odświeżenia infrastruktury. Z perspektywy ładu IT powód nie ma jednak znaczenia, dopóki zasób nie zostanie odnaleziony. Jeżeli CMDB wskazuje, że fizyczny serwer znajduje się w szafie B12, a szafa jest pusta, organizacja ma problem z kontrolą.

Jak RFID rozwiązuje problem widoczności zasobów

Właśnie dlatego RFID do śledzenia serwerów i zasobów IT zyskuje coraz większe znaczenie w centrach danych, szpitalach, bankach, uczelniach, pomieszczeniach telekomunikacyjnych i działach IT przedsiębiorstw. Zamiast opierać się wyłącznie na ręcznym skanowaniu kodów kreskowych i aktualizowaniu arkuszy, zespoły wykorzystują znaczniki RFID do serwerów, ręczne czytniki RFID, czytniki stacjonarne, śledzenie na poziomie szaf rack oraz kontrolowane portale RFID, aby zbudować mocniejszy łańcuch odpowiedzialności. Celem nie jest tworzenie atmosfery podejrzliwości. Celem jest szybsza weryfikacja fizycznych zasobów IT, zanim małe luki staną się dużym ryzykiem.

Merritt Cloud Services, fikcyjna firma świadcząca usługi hostingu zarządzanego w Denver, boleśnie przekonała się o tym podczas migracji klienta. Grupa starszych serwerów 1U została wycofana z eksploatacji i ustawiona na wózku w celu demontażu dysków. W ten sam weekend zespół sieciowy przeniósł zapasowe urządzenia do tej samej strefy przygotowania. W poniedziałek jednego serwera z listy wycofania nie udało się odnaleźć. Dyski były już usunięte, ale zespół compliance nadal potrzebował dowodu końcowej lokalizacji urządzenia i statusu utylizacji. Przez dwa dni sprawdzano wózki, klatki, rampy załadunkowe i stanowiska serwisowe. Po tym incydencie Merritt oznaczył każdy serwer za pomocą metalowy znacznik UHF RFID i zaczął codziennie skanować strefy przygotowania podczas projektów odświeżania infrastruktury. Technologia sama nie wyeliminowała wszystkich problemów, ale znacznie skróciła czas niepewności.

Serwery są trudnymi zasobami do śledzenia, ponieważ przemieszczają się w nieregularny sposób. Nie zawsze przechodzą przez uporządkowany punkt przyjęcia. Mogą trafić bezpośrednio z palety do szafy rack. Mogą być wyjmowane nocą podczas okna serwisowego. Mogą zostać wymienione w ramach gwarancji, wypożyczone przez dział inżynierii, przeniesione między klatkami albo wysłane do dostawcy bezpiecznej utylizacji. Teoretycznie każdy ruch powinien generować transakcję. W praktyce pilne prace często przebiegają szybciej niż dokumentacja. Zarządzanie zasobami centrum danych z RFID pomaga, ponieważ zmniejsza wysiłek potrzebny do weryfikacji. Technik może zeskanować szafę, klatkę lub pomieszczenie magazynowe bez dotykania każdej etykiety.

Kluczowe znaczenie ma wybór właściwego tagu RFID. Standardowa etykieta RFID naklejona na metalową obudowę serwera zwykle działa słabo, ponieważ metal zmienia zachowanie anteny. Do śledzenia serwerów warto wybierać tagi RFID on-metal albo elastyczne etykiety RFID on-metal dostrojone do sprzętu IT. Tag musi wytrzymać ciepło przy wylotach powietrza, czyszczenie, obsługę ręczną, montaż w szafie rack oraz możliwy kontakt z prowadnicami lub kablami. Powinien być umieszczony tam, gdzie można go stabilnie odczytać bez zasłaniania etykiet serwisowych, gwarancyjnych, przepływu powietrza, portów i punktów montażowych. Dobrze opracowany standard umieszczania tagów jest cenniejszy niż imponująca, ale mało realistyczna deklaracja zasięgu odczytu.

Northvale Hospital, fikcyjne regionalne centrum medyczne w Ohio, odkryło znaczenie lokalizacji tagów podczas modernizacji infrastruktury EHR. Zespół IT oznaczył serwery kodami kreskowymi wiele lat wcześniej, ale wiele etykiet znajdowało się na tylnym panelu, blisko połączeń kablowych. Podczas audytów pracownicy musieli otwierać drzwi szaf, ostrożnie śledzić przewody i czasem używać latarki, aby zeskanować pojedynczy zasób. Szpital przeszedł na tagi RFID do serwerów i umieścił je w stałym miejscu z przodu obudowy, bez utrudniania dostępu serwisowego. Przenośny czytnik RFID mógł odczytać wiele urządzeń w rzędzie szaf, a CMDB porównywała oczekiwaną i rzeczywistą lokalizację. Szpital nie zrezygnował ze wszystkich kontroli ręcznych, ale coroczny audyt przestał przypominać poszukiwanie ukrytych przedmiotów.

Dyrektorzy IT tracą sen, ponieważ brakujące serwery dotykają kilku wrażliwych obszarów jednocześnie. Jest aspekt finansowy: serwery to kosztowne środki trwałe, a dział finansów oczekuje zgodności ewidencji amortyzacji z rzeczywistością. Jest aspekt operacyjny: jeśli serwer ma być dostępny, ale fizycznie go brakuje, projekt może się opóźnić. Jest aspekt bezpieczeństwa: niekontrolowany serwer może zawierać nośniki danych lub wrażliwe informacje konfiguracyjne. Jest też aspekt audytowy: regulatorzy, klienci albo wewnętrzne zespoły ryzyka mogą poprosić o dowód, że sprzęt był kontrolowany od zakupu aż po utylizację. Słaba odpowiedź szybko osłabia zaufanie.

Hawthorn Bank, fikcyjna firma usług finansowych z Singapuru, miał silne kontrole dostępu logicznego, ale słabszą ewidencję fizycznych zasobów. Podczas konsolidacji centrum danych audytorzy poprosili o listę serwerów usuniętych ze starej lokalizacji oraz dowód, że każdy z nich dotarł do nowej serwerowni, klatki magazynowej albo dostawcy utylizacji. Dane były w większości poprawne, ale kilka zasobów wymagało ręcznego dochodzenia, ponieważ podczas załadunku pominięto skanowanie kodów kreskowych. Bank dodał portale RFID przy bezpiecznym wyjściu sprzętowym i przy rampie odbiorczej. Gdy oznaczony serwer lub macierz opuszczały klatkę, portal rejestrował ruch i wiązał go z zatwierdzonym zleceniem pracy. System nadal wymagał akceptacji człowieka, ale zapewnił zespołowi audytowemu znacznie czystszy ślad przemieszczeń.

RFID nie jest rozwiązaniem wyłącznie dla dużych środowisk hyperscale. Może pomóc każdej organizacji, w której zasoby IT są kosztowne, wrażliwe lub często przenoszone. Mała serwerownia z trzydziestoma urządzeniami nie musi potrzebować czytników stacjonarnych, ale ręczny czytnik RFID może znacząco ułatwić kwartalne kontrole. Duży operator kolokacyjny może potrzebować klatek z obsługą RFID, audytów szaf rack i integracji z systemami zgłoszeń klientów. Uczelnia może koncentrować się na serwerach laboratoryjnych i macierzach badawczych. Firma telekomunikacyjna może śledzić serwery brzegowe w zdalnych szafach. Kształt rozwiązania RFID powinien wynikać z ryzyka i rzeczywistego przepływu pracy.

TidalBox Media, fikcyjna firma streamingowa z Londynu, wykorzystywała tymczasowe klastry obliczeniowe do renderingu i przetwarzania treści. Zespoły inżynierskie często wypożyczały serwery do krótkich projektów, a następnie zwracały je do puli dostępnego sprzętu. Zespół majątkowy polegał na zgłoszeniach serwisowych, ale sprzęt przemieszczał się szybciej niż zamykano bilety. Po kilku kłopotliwych poszukiwaniach TidalBox wdrożył RFID do śledzenia serwerów w pomieszczeniu budowy środowisk i laboratorium inżynierskim. Wózki ze sprzętem skanowano przy wejściu do laboratorium, a codzienny audyt RFID pokazywał, które serwery są fizycznie obecne, ale w systemie przypisane gdzie indziej. Inżynierowie zachowali elastyczność, a status zasobów stał się widoczny, zanim zapytały o niego finanse lub operacje.

Codzienne lub cotygodniowe audyty RFID są szczególnie przydatne, ponieważ skracają czas między błędnym przemieszczeniem a jego wykryciem. Roczna inwentaryzacja fizyczna może ostatecznie znaleźć brakujący serwer, ale wtedy nikt nie pamięta już okna serwisowego, technika, projektu ani numeru wózka. Przy częstych audytach RFID wyjątki są świeże. Raport może wskazać, że serwer oczekiwany w szafie C04 został ostatnio odczytany w pomieszczeniu build room poprzedniego popołudnia. To zupełnie inna rozmowa niż stwierdzenie: „ostatnio widziano go osiem miesięcy temu”.

Warstwa oprogramowania jest równie ważna jak tag i czytnik. Same surowe odczyty RFID nie wystarczą. Platforma do zarządzania zasobami powinna łączyć każdy identyfikator tagu z numerem seryjnym, nazwą hosta, lokalizacją w szafie, właścicielem, statusem gwarancji, statusem serwisowym, statusem obsługi dysków i rekordem utylizacji. Powinna zgłaszać wyjątki prostym językiem: oczekiwany, ale nieodnaleziony; znaleziony w niewłaściwej szafie; znaleziony w magazynie, choć oznaczony jako zainstalowany; wykryty przy wyjściu bez zatwierdzenia; albo niewidziany od momentu wycofania z eksploatacji. Jeżeli system RFID nie komunikuje się z CMDB, narzędziem ITAM lub platformą DCIM, pracownicy mogą skończyć z kolejną osobną bazą danych do uzgadniania.

Blue Mesa Robotics, fikcyjna firma automatyki przemysłowej z Austin, popełniła ten błąd podczas pierwszego pilotażu. Zespół kupił tagi i czytniki RFID, ale wyniki odczytów przechowywał w oddzielnym arkuszu. Skanowanie było szybsze, lecz właściwe rekordy zasobów nadal znajdowały się gdzie indziej. Technicy musieli eksportować dane, porównywać je i ręcznie aktualizować pola lokalizacji. Projekt stał się naprawdę użyteczny dopiero po integracji odczytów RFID z firmowym systemem zarządzania zasobami IT. Gdy skan szafy mógł zaktualizować status lokalizacji albo utworzyć zadanie wyjątku, rozwiązanie przeszło z etapu ciekawej technologii do codziennej kontroli operacyjnej.

Bezpieczeństwo i wykrywanie manipulacji

Zespoły bezpieczeństwa często pytają, czy RFID tworzy nowe ryzyka. To zasadne pytanie. Podstawowy tag RFID sam w sobie nie jest systemem bezpieczeństwa. Nie powinien przechowywać w otwartej pamięci wrażliwych informacji o serwerze. W większości wdrożeń korporacyjnych tag przechowuje unikalny identyfikator, a szczegółowy rekord zasobu pozostaje w chronionym systemie. Kodowanie musi być kontrolowane, duplikaty wartości EPC powinny być blokowane, a pamięć tagu można zablokować, jeśli jest to właściwe. Dostęp do raportów audytowych RFID powinien podlegać takim samym standardom bezpieczeństwa jak inne dane o zasobach i infrastrukturze.

Warto również omówić wykrywanie manipulacji. Zdejmowana etykieta może potwierdzać lokalizację podczas zwykłych audytów, ale nie zawsze dowodzi, że tag pozostał z tym samym serwerem. W przypadku zasobów wysokiego ryzyka firmy mogą stosować plomby RFID, etykiety RFID z funkcją tamper-evident albo takie miejsca montażu, przy których usunięcie tagu jest widoczne. Dla obudów wielokrotnego użytku odpowiedni może być wytrzymały tag RFID on-metal w mechanicznym uchwycie. Dla zasobów kierowanych do bezpiecznego zniszczenia proces może wymagać zarówno skanowania RFID, jak i wizualnego potwierdzenia numerów seryjnych, szczególnie przy sprzęcie, który wcześniej zawierał nośniki danych.

Fairlane University, fikcyjna instytucja badawcza w Kanadzie, zarządzała serwerami używanymi przez różne wydziały i laboratoria finansowane z grantów. Część maszyn była własnością centralną, a inne należały do projektów badawczych z odrębnymi budżetami. Podczas porządkowania kampusowego centrum danych znaleziono kilka serwerów w magazynie bez jasnego właściciela. Uczelnia wprowadziła tagi RFID do zarządzania zasobami serwerowymi i powiązała każdy zasób z wydziałem, statusem grantu oraz zgodą na utylizację. Gdy sprzęt przechodził z laboratorium do centralnego magazynu IT, pracownicy skanowali go ręcznym czytnikiem RFID i aktualizowali zapis odpowiedzialności. Wartością było nie tylko szybsze odnajdywanie sprzętu. Pomogło to zapobiec utylizacji urządzeń, zanim wyjaśniono kwestie własności i odpowiedzialności za dane.

RFID pomaga także podczas odświeżania i utylizacji serwerów, czyli tam, gdzie brakujące zasoby powodują największy stres. Wycofanie z eksploatacji składa się z wielu przekazań. Serwer jest usuwany z produkcji, wyłączany, czyszczony lub kierowany do zniszczenia dysków, przenoszony do magazynu, paletyzowany, ładowany i odbierany przez firmę recyklingową albo dostawcę bezpiecznego niszczenia. Każdy etap tworzy ryzyko pomyłki. Portale RFID i skany ręczne mogą zbudować łańcuch odpowiedzialności, który podąża za zasobem przez cały proces. Dla firm z rygorystycznymi zasadami utylizacji danych taki dowód może być równie ważny jak sam sprzęt.

QuantaMart Retail, fikcyjna firma e-commerce z Niemiec, odświeżyła kilkaset serwerów po przeniesieniu części obciążeń do modelu chmury hybrydowej. W przeszłości wycofany sprzęt czekał w klatce magazynowej, aż ktoś znalazł czas na uzgodnienie numerów seryjnych. Firma wdrożyła tagi RFID do śledzenia utylizacji zasobów IT. Każdy serwer był skanowany przy wyjęciu z szafy, ponownie po usunięciu dysków, następnie w bezpiecznej klatce i przy odbiorze przez dostawcę recyklingu. Projekt nie sprawił, że utylizacja stała się atrakcyjna, ale usunął najgorszą część procesu: niepewność, czy każda maszyna z listy wycofania rzeczywiście trafiła na zatwierdzoną ścieżkę utylizacji.

Niektórzy dyrektorzy IT obawiają się, że RFID wygeneruje zbyt dużo szumu w gęstych środowiskach. Może się tak stać, jeśli system zostanie źle zaprojektowany. Mocny czytnik w zatłoczonej hali centrum danych może odczytywać tagi z sąsiednich rzędów i powodować zamieszanie. Dobre wdrożenia stosują kontrolowane strefy odczytu, właściwe rozmieszczenie anten, regulację mocy, ekranowanie tam, gdzie jest potrzebne, oraz reguły programowe rozumiejące układ szaf rack. Przy audytach na poziomie szafy ręczne czytniki mogą być lepsze niż czytniki stałe, ponieważ operator kontroluje miejsce skanowania. Przy kontroli ruchu przez drzwi sensowniejsze są czytniki stacjonarne lub portale RFID, bo zdarzenie fizyczne jest jednoznaczne.

LumenArc SaaS, fikcyjny dostawca oprogramowania z Amsterdamu, testował czytniki stacjonarne w gęstej serwerowni i szybko zauważył przypadkowe odczyty z pobliskich rzędów. Zespół majątkowy potrzebował precyzji na poziomie szafy, a nie chmury zdarzeń odczytu. Zmieniono projekt. Ręczne audyty RFID stały się standardem weryfikacji szaf, a czytniki stacjonarne zastosowano wyłącznie przy wejściu do klatki sprzętowej i w strefie wysyłki. Podejście mieszane zadziałało, ponieważ każdy typ czytnika odpowiadał na konkretne pytanie. Co jest w tej szafie? Użyj skanowania ręcznego. Czy ten serwer opuścił klatkę? Użyj portalu stacjonarnego.

Zwrot z inwestycji nie ogranicza się do wartości odzyskanych zasobów. Obejmuje mniej godzin audytu, mniej awaryjnych poszukiwań, czystsze dane CMDB, lepsze śledzenie gwarancji, szybsze projekty odświeżania, mocniejsze dowody utylizacji i niższe ryzyko niekontrolowanego sprzętu z nośnikami danych. Brakujący serwer może uruchomić spotkania z udziałem IT, bezpieczeństwa, finansów, działu prawnego, administracji budynków i dostawców. Uniknięcie nawet kilku takich incydentów może uzasadnić dobrze określony projekt RFID.

Eastport Telecom, fikcyjny operator regionalny, wykorzystywał RFID do infrastruktury brzegowej. Małe serwery i urządzenia sieciowe przygotowywano do wdrożeń w lokalizacjach zdalnych, a następnie przemieszczano między magazynami i pojazdami terenowymi. Firma zwykle wiedziała, jaki sprzęt został kupiony, ale nie zawsze wiedziała, w którym samochodzie lub zdalnej szafie znajduje się on w danym tygodniu. Wytrzymałe tagi RFID do zasobów oraz punkty skanowania przy wyjściach z magazynów pomogły powiązać ruch sprzętu ze zleceniami pracy. Technicy terenowi nadal aktualizowali zgłoszenia instalacyjne, ale ślad sprzętowy stał się łatwiejszy do potwierdzenia, gdy kierownik projektu pytał, gdzie trafiło brakujące urządzenie.

Dla kupujących oceniających tagi RFID do serwerów lista kontrolna powinna być praktyczna. Należy potwierdzić, że tag jest przeznaczony do powierzchni metalowych. Trzeba przetestować go na rzeczywistej obudowie serwera, a nie tylko na próbnej płytce. Warto sprawdzić odczyt w szafach rack, na wózkach, w klatkach magazynowych i w pobliżu kabli. Metoda klejenia lub montażu musi wytrzymać ciepło i częstą obsługę. Należy zdecydować, czy potrzebne jest wykrywanie manipulacji. Nie należy przechowywać wrażliwych danych bezpośrednio na tagu. Integrację z CMDB, ITAM, DCIM, systemami zgłoszeń i procesami utylizacji trzeba zaplanować przed zakupem tysięcy tagów. Techników należy przeszkolić tak, aby skanowanie stało się częścią pracy, a nie dodatkowym obowiązkiem pomijanym pod presją czasu.

RFID nie zatrzyma każdej pomyłki związanej z zasobami. Nie zastąpi dobrego zarządzania zmianą, bezpiecznego wycofywania sprzętu ani zdyscyplinowanego systemu zgłoszeń. Sprawia jednak, że fizyczna prawda jest łatwiejsza do zebrania. Serwer jest odczytany w szafie, w klatce, przy wyjściu, u recyklera albo nie jest odczytany tam, gdzie powinien być. Taki dowód daje dyrektorom IT coś lepszego niż nadzieja, pamięć i przestarzałe arkusze kalkulacyjne.

Brakujące serwery nie dają spać liderom IT, ponieważ oznaczają niepewność. Niepewność dotyczącą kosztów, danych, zgodności, odpowiedzialności i gotowości operacyjnej. RFID zmniejsza tę niepewność, nadając każdemu serwerowi trwałą tożsamość cyfrową oraz przyspieszając i upraszczając kontrole lokalizacji. W dynamicznym środowisku IT właśnie to jest realnym rozwiązaniem. Nie efektowny gadżet, nie magiczna obietnica śledzenia, ale praktyczny sposób, aby udowodnić, gdzie krytyczny sprzęt powinien się znajdować i gdzie faktycznie jest.