@Lock - solutions pour racks Contrôle d'accès pour les datacenters

Transcription

1 @Lock - solutions pour racks Contrôle d'accès pour les datacenters

2 Emerson Network Power Contrôle d'accès pour les datacenters et les locaux techniques Les datacenters font souvent l'objet d'intrusion par effraction. Dans de nombreux cas, il s'agit seulement de voler des équipements informatiques de haute qualité. Toutefois, l'effraction peut n'être qu'une excuse pour voler des données et/ou mettre en place une infrastructure de type «homme du milieu». Par exemple, le 28 février 2011, un datacenter important appartenant à un prestataire de service de télécommunications mondial a été paralysé par des intrus. Quelques semaines auparavant, un prestataire de service datacenter travaillant au nom d'une société importante du secteur de la santé a été victime d'une tentative d'effraction, qui a forcé l'audit TÜV intégral de l'organisation de sécurité. En règle générale, les attaques de cette sorte passent inaperçues. Les datacenters sont des zones de sécurité et doivent donc être sécurisées par le biais de diverses mesures. Il est très important de contrôler l'accès au datacenter et aux mouvements à l'intérieur. En principe, le contrôle de l'accès au datacenter se fait par une combinaison de mesures organisationnelles, par exemple barrières et tourniquets, en plus d'un système de contrôle d'accès au bâtiment. En collaboration avec divers partenaires, Emerson Network Power a élaboré des concepts de système qui améliorent non seulement la sécurité physique jusqu'aux contrôles d'accès à l'intérieur du datacenter, mais simplifient également les processus opérationnels, ce qui les rend moins susceptibles aux erreurs. Ces concepts sont appelés «@Lock». 2 avec poignées MLR sur un site de colocation de datacenter

3 Vitesse, puissance et précision dès le début. Tout commence avec Knürr DCM. 3

4 Option 1 : Système de carte à transpondeur Concept de «système de carte à Ce concept de système peut être appliqué partout - de la porte du datacenter et de la porte à allée froide jusqu'aux armoires individuelles. Outre les lecteurs de carte et les poignées, la suite logicielle «Administration Suite» est une composante majeure du système. Grâce à sa conception modulaire et à son architecture à infrastructure ouverte, le nouveau logiciel Administration Suite peut être étendu selon le besoin et également mis en œuvre pour les fournisseurs tiers. Communication de données encodées entre le matériel, le serveur et le client. Fonctionne sur Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, Citrix. Permet l'administration de divers utilisateurs avec différents types d'autorisation. Capacité client/serveur. Prend en charge le client Web et les alarmes SNMP. Enregistre les changements effectués dans le système par les utilisateurs. Instructions simples pour l'utilisateur malgré des outils avancés. Large gamme de messages d'alarme. Notification d'alarme automatique par . Plans de verrouillage et gestion d'accès centralisés. Principe du double regard sélectionnable. Prend en charge les types de transpondeur les plus courants. Gestion centrale de divers systèmes. Enregistre toutes les actions dans le «Journal d'événements». Remplacement gratuit du système de verrou si le moyen d'autorisation est perdu. Visualisation en temps réel des stations de poignée articulée. Configuration de jours spéciaux avec différents programmes de verrouillage. Attribution de profils temporels d'accès. Capable d'exporter le «Journal d'événements». Logiciel multilingue. Administration Suite 2.0 Numéro de référence :

5 Les poignées MLR 3000 et MLR 5000 permettent de relier les armoires de serveur ou de réseau au système de carte à transpondeur. Les poignées mécatroniques à articulation E-LINE de Dirak et le logiciel Administration Suite fournissent un moyen pratique et fiable de surveiller l'accès à vos données ou à votre armoire de serveur. Avec le logiciel Administration Suite, les responsables de sécurité peuvent surveiller et gérer les droits d'accès en toute commodité depuis un PC. Les LED intégrées rendent les messages d'alarme et les types d'autorisation visibles sur la poignée même. En conséquence, les techniciens sur le site disposent des mêmes informations que celles fournies par le logiciel Administration Suite au siège social. Les voyants en haut et en bas de la poignée offrent une luminosité élevée en permanence avec une consommation énergétique basse. En conséquence, l'état du verrouillage est rapidement déterminé, même à une distance de plusieurs mètres. Le voyant du haut peut indiquer divers états, tel le fait que la poignée est verrouillée ou déverrouillée. Le voyant du bas indique si la poignée se trouve dans ou hors de la plage de températures pour l'armoire sélectionnée par le client. Ainsi, il est possible d'identifier les irrégularités et d'agir de manière appropriée rapidement. L'écran d'information intégré dans la poignée est rétroéclairé et permet d'ajouter des informations spécifiques au client, telles que la rangée de l'armoire, son numéro, etc. pour encore plus 5

6 Option 1 : Système de carte à transpondeur Éléments électroniques de la poignée Caractéristiques MLR3000/5000 Conception du matériel en deux parties Poignée articulée et lecteur Visualisation Voyant d'état multicolore Lecteur Pour les transpondeurs de 125 khz (système HID 26 bits) ou 13,56 MHz (MIFARE) Lecteur Boîtier Le lecteur dans son boîtier en plastique peut être installé avec des vis ou un tampon autocollant Alimentation 12 V ± 10 % (DC) par prise basse tension Courant de veille (système prêt) 40 ma (DC) Consommation de courant max. (avec serrage de 440 ma (DC) connecteur) Interface RS232 pour MLR3000 Câble RS232 (RXD, TXD, GND, lecteur présent, PC présent), baud Augmentation de courant pour MLR5000 via l'interface 125 ma (DC) Ethernet Interface TCP/IP Ethernet, Autosense, jusqu'à 100 Mbaud Câble de connexion (lecteur - éléments électroniques de la poignée) 8 pôles, 350 cm, fil multibrin UL AWG 26, un côté avec prise réglable RJ45, un côté avec connecteur ZHR-8 serti JST ZH Sortie de relais (via pinces à vis) 2,5 mm 2, peut être vissée du côté prise, contact de relais : 12 V, 3 A, 60 W, 120 Entrée de contact de porte (via pinces à vis) 2,5 mm 2, peut être vissée du côté prise, bornes 1 et 2 Interface RS485 Câble RS485 vers le point d'accès E-LINE par DIRAK, (+/A, -/B), baud Capacité de mémoire pour cartes à transpondeur transpondeur maître Capacité de mémoire pour événements 500 (mémoire annulaire) Capacité de mémoire pour profils temporels 30 Horloge en temps réel intégrée Avec tampon jusqu'à 60 min à 25 C Plage de températures -20 C +70 C Numéros de référence : Type Modèle Numéro de référence pour Miracel et porte avant DCM pour porte double (p. ex. porte arrière DCM) pour Miracel et porte avant DCM pour porte double (p. ex. porte arrière DCM) unité Accessoires : Accessoires Numéro de référence UP Contact de porte unité Carte à transpondeur HID unité Lecteur de bureau pour la lecture initiale des cartes à transpondeur unité Point d'accès MLR unité Prise secteur (Europe) unité Autres prises secteur sur demande 6

7 Les lecteurs de carte MLU peuvent être utilisés pour connecter une porte de salle à un verrouillage électromécanique existant ou une porte d'allée froide motorisée (Coolfex) : Caractéristiques techniques MLU3000/5000 Conception d'ensemble matériel MLU3000 en trois parties comprenant : lecteur MLU externe, lecteur de réseau et verrou MLU1000. Visualisation sur le lecteur MLU : 2 voyants d'état multicolores, ainsi qu'un écran d'informations rétroéclairé. Antenne pour transpondeurs de 125 khz (système de HID 26 bits). Verrou MLU1000 optionnel Zinc coulé sous pression (GDZn), couleur : chrome mat Câble de commande de 4 m Alimentation 24 V DC +/- 10 % 100 ma Contact d'état du capteur de proximité Épaisseur de paroi/tôle indépendante Ouverture électronique par interruption de l'alimentation Lecteur de réseau MLU3000/ MLU5000 Lecteur dans un boîtier en plastique, peut être installé avec des vis ou un tampon autocollant Tension d'entrée nominale 12/24/ 48 V ± 10 % (DC) en fonction du verrou électronique connecté. Courant de veille (système prêt) 40 ma (DC) Consommation max. de courant RJ12 (VERROU) 1,5 A (DC) Consommation max. de courant via pince de relais 3,0 A (DC), pinces Interface RS232 Câble RS 232 (RXD, TXD, GND, lecteur présent, PC présent), baud. Câble de raccordement (lecteur - antenne MLU externe) 8 pôles, 350 cm, fil multibrin UL AWG 26, un côté avec prise réglable RJ45, un côté avec connecteur ZHR-8 serti JST ZH. Sortie de relais (via pinces à vis) 2,5 mm, peut être vissé du côté prise, contact de relais : 12 V, 3 A, 60 W, 120 VA, bornes 3-5. Entrée de contact de porte (via pinces à vis) 2,5 mm 2, peut être vissée du côté prise, bornes 1 et 2. Interface RS485 - RS485 interface - câble vers le point d'accès E-LINE par DIRAK, (+/A, -/B), baud (MLU3000). Interface Ethernet TCP/IP, 10/100 Autosense, jusqu'à 100 MBit/s (MLU5000). Arrêt lors de l'ouverture/fermeture : en fonction du verrou électronique connecté, ceci est configuré dans l'outil de configuration d'administration Suite. Capacité de mémoire pour cartes à transpondeur 2000 : + 1 transpondeur maître. Capacité de mémoire pour événements : 500 (mémoire annulaire). Capacité de mémoire pour profils temporels : 30. Horloge en temps réel intégrée avec tampon jusqu'à 60 min à 25 C. Plage de température -20 C +70 C. 7

8 Option 2 : BlueID Concept de «Blue BlueID est un système de verrouillage de datacenter innovant extrêmement flexible, mais simple à utiliser. Finis les trousseaux de clés ou les cartes à transpondeur! Les utilisateurs se servent désormais de clés «virtuelles» qu'ils conservent sur leur appareil de communication mobile (smartphones, tablettes etc.). Ces clés virtuelles sont transférées vers un appareil mobile par SMS. Aucun accès en ligne n'est nécessaire pour utiliser les clés. Le système de verrouillage comprend les poignées MLR1000, un système de commande BlueID, une alimentation, des bons pour générer des clés (100 tickets quotidiens, 10 tickets annuels, 10 tickets de recharge) et les équipements d'installation. Il est possible de commander séparément des ensembles de tickets supplémentaires ou deux poignées MLR1000 supplémentaires par boîte BlueID. 8

9 Caractéristiques techniques système de commande BlueID : Dimensions : 157 x 86 x 58 mm (LxHxP) plus antenne et prise. Poids : 0,24 kg. Plage de températures stockage : -40 C à +85 C. Plage de températures fonctionnement : -20 C à +70 C. Tension d'alimentation : 7-32 V DC ; max : 400 ma. Consommation électrique : 2 W. Tension de commutation de relais (max.) : 250 V AC. Courant de commutation de relais (max.) : 5 A. Pinces de contact (libre de potentiel) : 4 x 2. Entrées d'optocoupleur (libre de potentiel) : 4 x 2. Connexion : Bluetooth 2.0 EDR. Connexion : Ethernet (RJ45). Connexion : WLAN/WiFi (optionnel, avec accessoire de mise à niveau BlueID WLAN/WiFi, réf. n ). Connexion d'antenne interne : RP-SMA (filetage droit). Portée Bluetooth : jusqu'à 5 m / jusqu'à 50 m / jusqu'à 150 m. Spécification de sécurité : attribution d'autorisation d'accès et exécution de commande. Encodage RSA/AES jusqu'à bits. Spécification de sécurité : connexion à l'infrastructure du centre de confidentialité dans un datacenter certifié ISO/IEC 27001:2005. Spécification de sécurité : FIPS modules de cryptographie certifiés ; spécification de sécurité : émission de ticket basée sur certificat (SHA). Spécification de sécurité : infrastructure à clés publiques (ICP). Classe de protection : IP20. Certification : CE. Numéros de référence : Type Numéro de référence UP Bundle pour Knürr DCM unité Ensemble de 100 tickets quotidiens unité Ensemble de 10 tickets annuels unité Ensemble de 10 tickets de recharge unité 9

10 Option 3 : Contacts libre de potentiel 3. Concept de «libre de potentiel» Les poignées articulées de la MLR1000 sont en mesure de connecter les poignées articulées électromécaniques aux systèmes de gestion existants des bâtiments ou aux systèmes d'identification locaux et elles complètent ou les systèmes de surveillance de rack. La poignée peut être ouverte dès que ses contacts libre de potentiel sont activés ou qu'une tension de V DC est fournie. Après l'activation, le MLR1000 passe en mode prêt à être ouvert. Pendant cette période, l'utilisateur peut ouvrir le MLR1000 en appuyant sur un bouton. La LED en haut de la poignée offre une luminosité élevée en permanence avec une consommation énergétique basse. En conséquence, l'état du verrouillage est rapidement déterminé, même à une distance de plusieurs mètres. L'écran d'information intégré dans la poignée est rétroéclairé et permet d'ajouter des informations spécifiques au client, telles que la rangée de l'armoire, son numéro, etc. pour encore plus de clarté. Caractéristiques Éléments électroniques de la poignée Conception du matériel en deux parties Visualisation Boîte MLR1000 Boîte MLR1000 et MLR1000 Voyant d'état Boîtier L'interface dans son boîtier en plastique peut être installée avec des vis ou un autocollant Alimentation 12 V CC ± 10 % via pinces à vis Courant de veille (système prêt) 40 ma (DC) Consommation de courant max. (avec serrage de connecteur) 410 ma (DC) Mode de fonctionnement 100 % ED Commande de relais 12 V DC Durée de fonctionnement Max. 3 secondes Sortie de contact 250 V AC / 2 A Position d'installation Verticale Type de connexion Pinces à vis, 2,5 mm 2 Câble de connexion (lecteur - éléments électroniques de la poignée) Plage de températures -20 C +70 C 8 pôles, 350 cm, fil multibrin UL AWG 26, un côté avec prise réglable RJ45, un côté avec connecteur ZHR-8 serti JST ZH 10

11 @Lock BlueID Logiciel nécessaire Administration Suite Administration Suite Personnalisée Navigateur Web, Application pour téléphone portable Logiciel E-Line Administration Suite Non Non Connecteur d'alimentation d'urgence externe Non Identification Carte à transpondeur Carte à transpondeur En fonction de BlueID l'équipement et du logiciel du client Support IP Point d'accès Non Facultatif Fichiers journaux (en combinaison avec Administration Suite) (en combinaison avec Administration Suite) En fonction de l'équipement et du logiciel du client Facultatif Profils d'utilisateur (en combinaison avec Administration Suite) (en combinaison avec Administration Suite) En fonction de l'équipement et du logiciel du client Non Principe du double regard (en combinaison avec Administration Suite) (en combinaison avec Administration Suite) En fonction de l'équipement et du logiciel du client Mode offline Non Non Non Partenaire technologique Eline par Dirak Eline par Dirak Eline par Dirak BlueID par Baimos Technologies Numéros de référence : Type Modèle Numéro de référence pour Miracel et porte avant DCM pour porte double (p. ex. porte arrière DCM) unité 11

12 Assurer la haute disponibilité des données et applications critiques. À propos d'emerson Network Power Emerson Network Power, entreprise du groupe Emerson (NYSE : EMR), fournit des logiciels, des équipements et des services qui optimisent la disponibilité, la capacité et l'efficacité des datacenters, des installations industrielles et des établissements de santé. En tant que leader reconnu dans le domaine des technologies d'infrastructures intelligentes, Emerson Network Power propose des solutions innovantes dans la gestion de l'infrastructure de datacenters. Ces solutions permettent une meilleure synergie entre la technologie et la gestion des installations et assurent une efficacité et une disponibilité totale, quel que soit le niveau de la demande. Nos solutions bénéficient d une assistance partout dans le monde, assurée par des techniciens d Emerson Network Power. Pour en savoir plus sur les produits et les services Emerson Network Power, rendez-vous à l'adresse Sites Emerson Network Power Global Headquarters 1050 Dearborn Drive P.O. Box Columbus, OH 43229, USA T Emerson Network Power Europe, Middle East & Africa Mariakirchener Straße Arnstorf Germany T F knuerr@emerson.com Emerson Network Power France Bâtiment Liège 1 place des États Unis Rungis T +44 (0) F +44(0) sales.networkpower.fr@emerson.com Si toutes les mesures nécessaires ont été prises pour garantir la précision et l'exhaustivité des informations ci-incluses, Emerson se décharge toutefois de toute responsabilité quant aux dommages éventuellement subis en raison de l'utilisation des informations contenues dans le présent document ou de toute erreur ou omission. Spécifications susceptibles d'être modifiées sans préavis. MKA4L0FRELOCK EmersonNetworkPower.fr Emerson. Consider it Solved, Emerson Network Power et le logo Emerson Network Power sont des marques commerciales et des marques de service d Emerson Electric Co. ou de l'une de ses sociétés affiliées Emerson Electric Co. Tous droits réservés.