Hoe htp zijn onbemande datacenter beveiligt, van parkeerplaats tot serverkast

htp GmbH is een van de best presterende regionale telecomaanbieders in Duitsland. Het bedrijf bedient de economische driehoek Hannover, Braunschweig en Hildesheim met telefoon- en DSL-aansluitingen, diensten met toegevoegde waarde en netwerkdiensten voor particuliere en zakelijke klanten. De internet- en datadiensten draaien vanuit drie eigen, speciaal beveiligde datacenters. Het grootste heeft een totale oppervlakte van 4.000 m², werkt zonder personeel op locatie en beschikt over 1.200 m² bruikbare vloeroppervlakte diep onder de grond. Toegangscontrole, vrijgave van serverkasten, aansturing van de inbraakdetectie, sleutelbeheer en biometrische identificatie draaien op technologie van Primion, via prime WebAccess en sterk geïntegreerde IDT 32-controllers.

Een bankdatacenter onder de grond

De locatie werd oorspronkelijk gebouwd door GAD, een IT-dienstverlener en softwarebedrijf dat circa 450 banken bediende. Daarvoor was een hoogbeschikbare, speciaal beveiligde omgeving nodig voor de banktoepassingen van de Volksbanken en Raiffeisenbanken. htp kon voortbouwen op die infrastructuur. Meerdere datalijnen met hoge bandbreedte verbinden de locatie met het snelle glasvezelnetwerk van htp. De redundante structuur zorgt voor een zeer hoge beschikbaarheid.

Het kenmerkende onderdeel van het beveiligingsconcept is de ondergrondse bouw, die vrijwel uniek is in de regio. De 1.200 m² bruikbare vloeroppervlakte ligt diep onder het maaiveld en beschermt de locatie vooral tegen invloeden van buitenaf. htp investeerde meer dan twee miljoen euro in de uitbreiding en modernisering van het hoogbeveiligde concept, met als doel TÜV-IT-certificering op een van de hoogste beveiligingsniveaus. De locatie beschikt al over een certificaat van VdS Schadenverhütung GmbH voor de erkenning van componenten en systemen.

Drie groepen mensen, niemand op locatie

Het toegangsbeheersysteem moest aan hoge eisen voldoen. Eén concept moest drie verschillende groepen beheren die zich in hetzelfde gebouw bewegen: klanten van htp, eigen medewerkers van htp en extern personeel.

Dat moest bovendien zonder personeel op locatie. Omdat het datacenter onbemand voor klanten wordt geëxploiteerd, mochten gebruiksgemak en comfort niet ten koste gaan van de beveiliging.

Eén passieve badge voor elke barrière

htp formuleerde één duidelijke eisenlijst voor het systeem:

• Eén passief identificatiemiddel voor de toegangscontrole, serverruimtes en serverkasten, de aansturing van de inbraakdetectie en het sleutelbeheer.
• Eenduidige identificatie van personen aan de hand van een biometrisch kenmerk.
• Een koppeling met het gebouwbeheersysteem.
• Permanente controle en communicatie met het eigen netwerkbeheercentrum van htp.

Wat de architectuur moest ondersteunen

prime WebAccess werd geïntegreerd in de bestaande netwerk- en databasestructuur en voldeed aan de eisen voor camerabewaking, afstandsbediening, logging en het doorsturen van meldingen.
Draaihekken, sluizen en deuren worden aangestuurd door sterk geïntegreerde IDT 32-controllers voor toegangsbeheer. De bedienings- en weergave-eenheden van de inbraakdetectie zijn op dezelfde controllers aangesloten.

In de beveiligde zone 

De binnenste beveiligde zone is toegankelijk via een personen- en goederensluis. Daar identificeert een vingerafdruklezer iedere persoon eenduidig, zowel bij binnenkomst als vertrek.

Alle draaihekken en sluizen gebruiken anti-passback. Dit voorkomt dat een badge wordt doorgegeven of twee keer wordt gebruikt en wijst iedere persoon eenduidig aan een gebied toe. Daardoor is op elk moment bekend wie zich in welke beveiligde zone bevindt. Ook kan de inbraakdetectie automatisch worden ingeschakeld zodra een sector leeg is. Dezelfde gebiedsregistratie voedt de koppeling met het gebouwbeheersysteem. Zo kan de verlichting worden vrijgegeven en automatisch worden uitgeschakeld in gebieden die niet in gebruik zijn.

Sleutels, serverkasten en de audittrail

Sleutels konden niet volledig worden afgeschaft en zijn daarom in hetzelfde systeem opgenomen. Medewerkers van htp en extern personeel halen de sleutels voor onderhoudswerkzaamheden uit een sleutelkluis en brengen ze daar weer terug. De badge identificeert de persoon, het profiel bepaalt welke sleutels mogen worden meegenomen en teruggebracht, en de software registreert iedere handeling.

Afzonderlijke serverkasten worden op dezelfde manier beheerd. Een centrale lezer geeft de gehuurde serverkasten voor een klant vrij op basis van diens autorisatieprofiel en vergrendelt ze na een instelbare periode automatisch opnieuw. Ook deze gebeurtenissen worden in prime WebAccess vastgelegd.

Van parkeerplaats tot serverkast

Het resultaat is een doorlopend toegangsbeheersysteem dat elke stap van de parkeerplaats tot de serverkast afdekt. Het wordt gebruikt door de klanten van htp en voldoet aan de beveiligingseisen voor de locatie.

Bedrijven, banken en gemeenten besteden hun veeleisende IT-infrastructuur en IT-expertise steeds vaker uit, omdat zij zich op hun kernactiviteiten willen concentreren. We hebben onze capaciteit uitgebreid, zodat we ook deze klanten bedrijfszekere en toekomstgerichte IT-ondersteuning kunnen bieden. Het voormalige datacenter van GAD was bijzonder geschikt vanwege de vrijwel unieke ondergrondse bouw en de al aanwezige infrastructuur. Daardoor kunnen wij onze klanten optimale IT en het hoogste beveiligingsniveau bieden

Thomas Heitmann, algemeen directeur, htp GmbH

Het systeem in cijfers

Een samenwerking die verderging dan het datacenter

Het resultaat is een doorlopend toegangsbeheersysteem van de parkeerplaats tot de serverkast. Eén badge begeleidt een persoon door het draaihek, de sluis, de serverruimte en de serverkast. Elke beweging wordt geregistreerd en elke sleutel wordt verantwoord. Het vertrouwen dat tijdens de samenwerking aan het datacenter ontstond, leidde tot een vervolgproject voor Primion op het hoofdkantoor van htp GmbH. Voor de klanten van htp doet de locatie precies wat een onbemand datacenter moet doen: zij kunnen op ieder moment bij hun eigen apparatuur, zonder dat er personeel op locatie aanwezig is, terwijl het datacenter voldoet aan de beveiligingseisen waarvoor het is gebouwd.

Neem contact met ons op

Elk project op deze pagina begon met een gesprek over een concrete operationele uitdaging. Leg uw uitdaging aan ons voor, dan bekijken we samen welke oplossing het beste past.

Contacteer ons