Uusi terminaali - ICT kuidusta ohjelmistoon

Uuden syväsataman konttiterminaalin ensimmäinen ICT-vastaava. Nyt terminaalin ICT Integrations Manager: TOS, ERP ja niiden väliset tietovirrat.

Anonymisoitu NDA:n vuoksi: ei asiakkaan nimeä, ei sijaintia, ei päivämääriä.

Viktor Sundberg · viktorsundberg.me/fi/work/terminal/

Lähtötilanne

Uusi syväsataman terminaali aloittamassa toimintaansa ilman IT-toimintoa. Tulin terminaalin ensimmäiseksi ICT-vastaavaksi ja olin koko rakennusvaiheen ajan ainoa: vastasin kaikesta, maassa kulkevasta kuidusta aina ohjelmistoihin, joilla toiminta pyörii.

Nykyinen rooli

Nimikkeeni on ICT Integrations Manager (sopimustyö). Päivittäisestä IT:stä vastaa nykyään oma IT-päällikkö, ja minun roolini keskittyy integraatioihin: terminaali­operointi­järjestelmään (TOS), toiminnan­ohjaus­järjestelmään (ERP) sekä niiden välisiin järjestelmiin ja tietovirtoihin. Johdan TOS:n ja ERP:n hankintaa vaatimus­määrittelystä ja tietopyynnöistä (RFI) aina toimittajien karsintaan ja sopimusehtoihin asti. Raportoin ylimmälle johdolle, ja rakensin työkirjan viikoittaiseen toimitus­johtaja­tason IT-raportointiin.

Vastaan myös terminaalin raskaan kaluston kunnossapidosta: container handlereiden huolto-ohjelmasta, huolto­korjaamosta, varaosavaraston digitalisoinnista ja kunnossapidon urakoitsijoista. Korjaamon suunnittelin itse: se on rakennettu konteista, ja siinä on huoltomonttu.

Tämän lisäksi tuen terminaalin operatiivista toimintaa: kutsun aluksia laituriin ja valvon lastinkäsittelyä. Olen siis määritellyt tässä kuvatut järjestelmät ja työskentelen sen toiminnan sisällä, jota ne palvelevat. Vaatimukset syntyivät vuoroissa eivätkä haastatteluissa, ja näin itse, mitkä niistä kestivät käytössä.

Mitä rakensin

Segmentoitu verkko reunalta liityntään: virtualisoitu reunapalomuuri, L3-runko, itsekorjautuva kuiturengas kentän poikki ja yritystason langaton verkko. Noin 30 kameran IP-valvonta­järjestelmä avoimen lähdekoodin NVR:n päällä sekä biometrinen kulunvalvonta.

internetreunapalomuurivirtualisoituL3-runkooma ohjelmistoporttiluvat, HSEitsekorjautuva kuiturengaskentän poikkiliityntäliityntäliityntälangaton verkkoyritystasoCCTV, ~30 kameraaNVR, avoin lähdekoodikulunvalvontabiometrineninternetreunapalomuurivirtualisoituL3-runkooma ohjelmistoporttiluvat, HSEitsekorjautuva kuiturengaskentän poikkiliityntäCCTV, ~30 kameraaNVR, avoin lähdekoodiliityntälangaton verkkoyritystasoliityntäkulunvalvontabiometrinen
Yksinkertaistettu topologia.

Hallinnon puolella: kirjoitettu ISO 27001 -pohjainen ISMS, sähköpostin todennus vietynä DMARC-pakotukseen asti ja poikkeamien käsittely, kun sitä tarvittiin.

Infrastruktuurin rinnalla omaa operatiivista ohjelmistoa: porttilupien hallinta, HSE-perehdytys ja pohjatyö terminaali­operointi­järjestelmälle.

Stack ja infrastruktuuri

Tämä osio pysyy tarkoituksella kyvykkyystasolla - toimittajien tai tuotteiden nimeäminen auttaisi tunnistamaan kohteen. Rakenne on tavanomainen: yritystason verkkolaitteet, avointa lähdekoodia siellä missä siitä on hyötyä (muun muassa NVR) ja omaa ohjelmistoa terminaalin omiin työnkulkuihin.

Lopputulos

Terminaali, joka eteni paljaasta maasta toimintaan yritystason ICT:llä, jonka yksi ihminen pystytti rakennusvaiheen aikana ja dokumentoi niin hyvin, että sen voi luovuttaa eteenpäin. IT:n arki on nyt oman IT-päällikön vastuulla, ja minun työni painottuu integraatioihin, hankintoihin ja kunnossapitoon.