Поделиться
«ОТП банк» обеспечил доступность и безопасность онлайн-сервисов с помощью решения F5 Networks
«ОТП банк», входящий в международную финансовую группу ОТП (OTP Group), выбрал решение F5 Networks Local Traffic Manager (LTM) в качестве новой платформы для доставки приложений и балансировки сетевой нагрузки. Об этом CNews сообщили в компании F5 Networks.
Предпосылкой смены платформы стало то, что оборудование ACE, которое использовалось в «ОТП банке» в качестве балансировщика нагрузки на протяжении последних лет, было снято с производства и поддержи производителем. Как результат, перед экспертами банка встала задача выбора нового вендора. Рассматривая и тестируя различные варианты специалисты банка отдали предпочтение решению F5 Networks, поскольку оно наиболее полно отвечает всем задачам «ОТП банка». Специалисты банка также оценили простоту перехода на новое оборудование.
Платформа доставки приложений для «ОТП банка» — это ключевое звено всей ИТ-системы, через которое проходит большинство потоков данных. Для непрерывной и отказоустойчивой работы всех внешних сервисов, таких как онлайн-приложения, электронная почта, внутренняя АБС, «ОТП Банку» было важно свести к минимуму время простоя оборудования и оградить клиентов от потенциального сбоя инфраструктурных компонентов своих систем.
Использование аппаратного решения по управлению трафиком и сетевой нагрузки BIG-IP Local Traffic Manager от F5 Networks помогло банку сегментировать риски каждого компонента ИТ-системы и оптимизировать работу путем более быстрого развертывания бизнес-приложений и более эффективного использования вычислительных ресурсов, отметили в компании.
В рамках проекта по внедрению оборудования F5 Networks необходимо было решить ряд задач для организации бесперебойной работы важных информационных сервисов банка. Следующие технические задачи являлись приоритетными для администрации сервиса: обеспечение балансировки сетевой нагрузки и управление трафиком; организация защищенного доступа к сервисам; ускоренное аварийное восстановление и катастрофоустойчивость всей системы.
«C 2012 года, когда впервые мы начали заниматься проектами по замене устаревающего оборудования ACE в России, нам удалось собрать базу знаний, достаточную для предложения быстрого и безболезненного перевода сервисов на F5. Для “ОТП Банка” мы отдельной задачей видели увеличение надежности подсистемы доставки приложений. Решение F5 обеспечивает эту критичную для работоспособности сервисов банка систему горячим резервом, готовым мгновенно включиться в работу вместо основного узла», — рассказал Александр Серебряков, системный инженер F5 Networks.
Проведя испытания оборудования, совместно с администраторами сети банка специалисты F5 Networks проанализировали текущую конфигурацию окружения, все точки, где требуется балансировка, а также используемые способы управления нагрузкой. И, после недели анализа сетевой нагрузки, была создана и запущена конфигурация устройства F5 Networks BIG-IP.
«Так как банк работает по всей территории России и во всех часовых поясах, мы специально согласовываем технологическое окно для проведения работ по переключению систем. Обычно закладывается несколько часов, однако момент переключения на F5 прошел в считанные секунды. Никто и не ожидал, что оно пройдет настолько быстро и прозрачно, — сообщил системный администратор «ОТП Банка». — Перевод балансировки происходил не сразу. Мы планировали поэтапно переводить точки балансировки на оборудование F5. После перевода первой системы стало понятно, что процесс надежен, быстр и не приводит к какой-либо недоступности сервисов. Поэтому в рамках одного технологического окна были переведены все сервисы сразу, и это оправдало себя в дальнейшем».
Помимо прозрачности перехода, специалисты «ОТП Банка» отметили многофункциональность платформы доставки приложений F5 Networks по сравнению с решением по балансировке, которое использовалось ранее. «Наши системные администраторы уже пробуют балансировать трафик не просто на сетевом уровне, но и использовать данные транспортного и прикладного уровня для равномерного распределения ресурсов серверов. Например, на кредитном конвейере появилась задача распределить данные по разным обрабатывающим узлам в зависимости от URL запроса», — отметил Сергей Константинов, начальник управления ЦОД и телеком.
По его словам, в настоящий момент «ОТП Банк» проводит внедрение актуальной версии приложения разработки ЦФТ, для которого также будет использоваться отказоустойчивый кластер контроллеров доставки приложений F5 Networks, так как они обладают необходимой производительностью и функциональными возможностями.
«Установка и внедрение оборудования F5 произошли летом 2014 года, но количество сервисов, обслуживаемых им, постоянно увеличивается. Банк развивается, появляются новые системы, и мы уже используем BIG-IP LTM как обязательный компонент в инфраструктуре приложений и как компонент ядра сети, так как уверены в его надежности. Также в планах есть использование решений F5 в таком изолированном сегменте, как процессинг банка», — рассказал Сергей Константинов.
«Мы очень довольны взаимодействием с F5 Networks. Дальнейшим этапом развития сотрудничества будет построение резервного ЦОДа и создание балансировки на два сайта, то есть дальнейшее развитие катастрофоустойчивой системы. Будем двигаться от решения, которое позволяет увеличить доступность и балансировать сервисы внутри одного ЦОДа, к решению, которое обеспечит те же самые задачи в рамках двух ЦОДов, а это более сложная задача, и как развитие выглядит привлекательно для увеличения надежности сервисов банка», — заключил Сергей Гусев, директор дирекции ИТ-операций.
Короткая ссылка
