Частное облако и инструменты аварийного восстановления бизнес-приложений для компании в инвестиционной нише
Оставить заявку на похожий проект
Оставить заявку на похожий проект
Страна
Кипр
Кипр
Бизнес
Финансово-инвестиционная компания
Финансово-инвестиционная компания
Продукт
Инвестиционные, финансовые и другие сопутствующие услуги и инструменты.
Инвестиционные, финансовые и другие сопутствующие услуги и инструменты.
Финансово-инвестиционная компания создала обширную сеть авторизованных финансовых учреждений и с 2008 года предоставляет своим клиентам большой портфель инвестиционных инструментов, которые открывают разнообразные торговые возможности и повышают безопасность активов.
Используемые продукты и сервисы Colobridge:
Заказ услуги
Заказ звонка
Заказ услуги
Спасибо за Ваш выбор!
В ближайшее время с Вами свяжутся по указанному номеру.
Предыстория
Компания оказывает инвестиционные и сопутствующие услуги клиентам в нескольких юрисдикциях, включая Швейцарию, Гонконг, Сингапур, Белиз, Британские Виргинские острова.
Деятельность инвестиционной компании контролирует Кипрская комиссия по ценным бумагам и биржам (CYSEC). Она выполняет функцию государственного регулятора и следит за тем, чтобы инвестиционные организации соблюдали законодательную и нормативную базу Кипра и ЕС. Также CYSEC выдает лицензии компаниям, которые ведут инвестиционную деятельность.
Ежегодно деятельность клиента проверяют AMLCO, комплаенс, риск-менеджер, а также внутренний и внешний аудитор.
Обе организации, проводящие внутренний и внешний аудит, являются представителями большой четверки аудиторских компаний. Детальный аудит проводится в отношении IT-инфраструктуры, которая используется для работы бизнес-сервисов, хранения, обработки и передачи данных.
Проблема
Клиент размещал часть своей IT-инфраструктуры с удалённым доступом и был не совсем доволен тем, что провайдер не всегда обеспечивал необходимую прозрачность обработки и хранения данных.
Почему это было действительно серьезной проблемой?
Критично важно максимально защитить финансовую и другую конфиденциальную информацию от утраты и несанкционированного доступа третьих лиц. Структура с удалённым доступом (публичное облако) остается безопасным для абсолютного большинства бизнес-приложений, однако клиент лишен возможности управлять всеми рисками. Поэтому существует минимальная вероятность того, что информация может быть кем-то скомпрометирована или мошенники воспользуются найденной уязвимостью до того, как в систему будет внедрен соответствующий патч. Все это может вызвать проблемы при прохождении IT-аудита инфраструктуры клиента.
Могли возникнуть проблемы с поддержкой лицензии и соответствием требованиям регуляторов. Лицензирующий орган выдвигает определенные требования к процессу хранения и обработки данных авторизованных компаний. В структуре с удаленным доступом (публичное облако) у клиента не было доступа к гипервизору и, соответственно, он не контролировал создание резервных копий, а также не имел возможности проверить, действительно ли они хранятся в зашифрованном виде. Также не было возможности получить доступ к настройкам системы провайдера и убедиться, что тот выполняет свои обязательства перед клиентом. Это еще одно препятствие к тому, для успешного прохождения IT-аудита.
Структуры с удалённым доступом (публичные облака) ориентированы на обслуживание стандартных нагрузок, в то время как клиент планировал использовать SAP HANA. С одной стороны, она может работать только с VMware в качестве системы виртуализации, с другой — потребляет большие объемы оперативной памяти. В структуре с удалённым доступом (публичные облака) были ограничения на количество оперативной памяти на одну виртуальную машину, поэтому клиент искал возможность развернуть решение с нестандартными требованиями к инфраструктуре.
Клиент размещал часть своей IT-инфраструктуры с удалённым доступом и был не совсем доволен тем, что провайдер не всегда обеспечивал необходимую прозрачность обработки и хранения данных.
Почему это было действительно серьезной проблемой?
Критично важно максимально защитить финансовую и другую конфиденциальную информацию от утраты и несанкционированного доступа третьих лиц. Структура с удалённым доступом (публичное облако) остается безопасным для абсолютного большинства бизнес-приложений, однако клиент лишен возможности управлять всеми рисками. Поэтому существует минимальная вероятность того, что информация может быть кем-то скомпрометирована или мошенники воспользуются найденной уязвимостью до того, как в систему будет внедрен соответствующий патч. Все это может вызвать проблемы при прохождении IT-аудита инфраструктуры клиента.
Могли возникнуть проблемы с поддержкой лицензии и соответствием требованиям регуляторов. Лицензирующий орган выдвигает определенные требования к процессу хранения и обработки данных авторизованных компаний. В структуре с удаленным доступом (публичное облако) у клиента не было доступа к гипервизору и, соответственно, он не контролировал создание резервных копий, а также не имел возможности проверить, действительно ли они хранятся в зашифрованном виде. Также не было возможности получить доступ к настройкам системы провайдера и убедиться, что тот выполняет свои обязательства перед клиентом. Это еще одно препятствие к тому, для успешного прохождения IT-аудита.
Структуры с удалённым доступом (публичные облака) ориентированы на обслуживание стандартных нагрузок, в то время как клиент планировал использовать SAP HANA. С одной стороны, она может работать только с VMware в качестве системы виртуализации, с другой — потребляет большие объемы оперативной памяти. В структуре с удалённым доступом (публичные облака) были ограничения на количество оперативной памяти на одну виртуальную машину, поэтому клиент искал возможность развернуть решение с нестандартными требованиями к инфраструктуре.
Задачи
Клиент планировал избежать использования структуры с удаленным доступом (публичного облака) в пользу более персонализированного решения (частного облака), которое учитывало бы его требования к производительности, безопасности и надежности.
Для этого требовался провайдер, чья физическая инфраструктура и программные решения соответствовали бы требованиям лицензирования финансовых компаний, так как соответствие требованиям авторизации компании зависело от выводов контролирующих органов.
Чтобы найти решение, которое полностью удовлетворяло бы все требования и задачи, клиент рассмотрел более десяти поставщиков услуг в Европе и провел сравнение по ключевым критериям: портфель решений, гарантированная доступность, отзывы и другие параметры.
По итогам конкурентного отбора была выбрана компания Colobridge, а решающим аргументом стали положительные отзывы партнеров компании, которые уже сотрудничали с этим поставщиком услуг.
Через два года после начала работы с Colobridge клиент поставил новую задачу — сделать IT-инфраструктуру еще более отказоустойчивой. Тогда его обеспокоила серия наводнений в Европе и пожар в одном из кампусов дата-центра OVH SBG (в Страсбурге сгорело здание, где предоставлялась услуга Dedicated). Примечательно, что все инциденты произошли в течение четырех месяцев. Хотя вероятность их повторения была близка к нулю, клиент захотел получить еще одну площадку для хранения критически важных бизнес-данных. Это было легко реализовать на платформе Colobridge, которая объединяет два территориально удаленных и независимых друг от друга дата-центра.
Технологическая платформа Colobridge развернута на базе территориально распределенных машинных залов в двух дата-центрах класса Tier III+ в Германии. Это позволяет нам использовать наиболее передовые решения из рук единого провайдера. Мы очень надеялись, что развернутое частное облако на платформе Colobridge обеспечит необходимый уровень безопасности и надежности хранения данных.
Руководитель департамента информационных технологий компании-клиента
Реализация
Изначально клиент арендовал оборудование и использовал несколько услуги по сервисной модели (as a Service) на технологической платформе Colobridge. Позже он выкупил серверы, но продолжил использовать в прежнем формате остальные необходимые ему услуги — хранилище, сетевые порты и каналы передачи данных. Собственное оборудование позволило повысить экономическую эффективность владения IT-инфраструктурой. При сравнительно небольших капитальных расходах клиент сумел снизить операционные расходы в среднесрочной перспективе.
Почему бизнесу выгодно использовать частное облако (Private Cloud):
- Высокий уровень прозрачности и контроля над IT-инфраструктурой. Клиент полностью контролирует вычислительную среду, включая оборудование, программные приложения, сеть передачи данных и другие компоненты.
- Возможности для гибкой настройки. Клиент может настраивать аппаратное и программное обеспечение в соответствии со своими реальными потребностями, напрямую влияя на эффективность использования ресурсов и рентабельность решения.
- Высокий уровень безопасности. Частное облако обеспечивает тот уровень защиты данных, в котором нуждаются компании, размещающие критичные или чувствительные данные: финансовые, медицинские, биометрические и другие. Безопасность обеспечивается гибкой конфигурацией брандмауэра, использованием виртуальных частных сетей, шифрованием данных, многофакторной аутентификаций, а также физическими способами.
- Соответствие нормативным требованиям. Private Cloud подходит для строго регулируемых отраслей, к которым относится финансовая в том числе.
- Желаемый уровень производительности. Индивидуальная конфигурация ресурсов позволяет избежать проблем с производительностью, а изоляция частного облака — проблем с влиянием «соседей», которые изредка могут возникать в публичных облачных средах.
Миграция в частное облако
В течение двух недель велась подготовка к миграции IT-инфраструктуры на новую платформу. Все это время представители компании-клиента плотно общались со специалистами Colobridge, чтобы детально проработать план переноса данных и минимизировать риски остановки критично важных для бизнеса приложений. Миграцию удалось выполнить бесшовно — все сервисы без простоев начали работать с основной площадки, которой стал один из двух дата-центров Colobridge.
Проблемы
Уже после миграции эпизодически в моменты пиковой нагрузки начали возникать сложности с использованием сервиса BSaaS, хотя изначально его работу обеспечивало полностью совместимое сетевое оборудование Enterprise-класса от HPE. Проблему удалось решить, полностью отделив SAN-сеть от традиционной сети Ethernet. Теперь в сети хранения данных используется отдельное высокопроизводительное оборудование Brocade, которое стабильно работает при любой нагрузке.
Справка: в данном случае использование конвергентного оборудования не обеспечивало должной производительности в период пиковых нагрузок, в то время как при среднестатистической нагрузке производительности было достаточно. Проблему помогло решить разделение сетей SAN и Ethernet, то есть возвращение к традиционной модели использования сетевых ресурсов. Дополнительным плюсом стало повышение устойчивости IT-инфраструктуры к различным видам кибератак. Обратите внимание — в Colobridge возможность индивидуального планирования и реализации сетевой архитектуры (т. е. продвинутого Enterprise-решения) доступна абсолютно всем клиентам.
Решение
Физическая часть IT-инфраструктуры финансово-инвестиционной компании распределена между двумя дата-центрами в Германии, объединенными технологической платформой Colobridge. В одном ЦОДе размещается основной кластер виртуализации VMware с несколькими инстансами, включая SAP HANA. Второй используется для реализации плана аварийного восстановления (Disaster Recovery). С этой площадкой в режиме реального времени синхронизируются все критично важные для бизнеса сервисы и логи самой SAP HANA, которые также используются для восстановления работы. На подготовленной на случай аварии площадке клиент арендует выделенное оборудование — виртуализирует его и использует как часть геораспределенного кластера VMware, в качестве «плеча» для аварийного восстановления критичных бизнес-сервисов. Кроме того, часть данных в виде важных бэкапов он хранит локально, в собственном дата-центре. Здесь же размещаются менее значимые сервисы — система контроля доступа и другие. Такая организация IT-инфраструктуры сделала ее максимально отказоустойчивой и свела к нулю риски физического уничтожения данных даже в сценариях, близких к апокалиптичным.
Colobridge предоставил в пользование клиенту блочное хранилище BSaaS с избыточностью (RAID 2.0+). Двухуровневое виртуализированное хранение представляет собой масштабируемое и очень надежное решение: данные разбиваются на блоки, а те распределяются по всем дискам в пуле хранения, причем количество дисков достигает нескольких сотен. Даже если один блок утрачен, его легко восстановить с другого диска, а на производительность и доступность системы хранения это не повлияет. Географически удаленные серверы соединены каналом 10G на базе DWDM Interconnect, который предоставляется в формате сервисной модели (as a Service) и обеспечивает безопасную передачу данных по оптическим каналам. Использование так называемого темного волокна означает, что каналы данных полностью контролируются платформой Colobridge и никакие другие провайдеры не могут получить к ним доступ.
В случае аварии в дата-центре Telehouse, где находится основная площадка, критичные бизнес-сервисы клиента практически мгновенно заработают в соответствии с планом аварийного восстановления. Стрессовое тестирование проводится с периодичностью один-два раза в год. Технические специалисты со стороны клиента регулярно актуализируют информацию и всегда в курсе последних политик, инструментов и процедур, которые позволят восстановить инфраструктуру после серьезной аварии. Если аварийная ситуация возникнет во втором дата-центре (вероятность этого события фактически равна нулю), инвестиционная компания сможет восстановить работу сервисов на своей стороне.
Благодаря решению, которое предложили в Colobridge, мы развернули многослойную и безопасную IT-инфраструктуру. Она безупречно проходит стресс-тесты, отвечает высоким требованиям к безопасности для финтех-компаний, позволяет безболезненно проходить аудит и получать инвестиционную лицензию. Мы полностью уверены в устойчивости нашей IT-инфраструктуры даже в самых невероятных сценариях.
Руководитель департамента информационных технологий компании-клиента
Результаты миграции в частное облако и подключения DRaaS
Размещение IT-инфраструктуры в двух независимых географически разделенных дата-центрах позволило финансово-инвестиционной компании значительно минимизировать риски ее физического повреждения и потери критично важных данных. Дополнительные услуги по сервисной модели компания использует, чтобы обеспечить надежное хранение и передачу данных между дата-центрами и со своей локальной площадки в Германию. Кроме того, благодаря сервисной модели получилось оптимизировать затраты на сложную IT-инфраструктуру. Финансово она более эффективная, чем в классическом подходе с арендой физического оборудования.
Платформа Colobridge оправдала ожидания к отказоустойчивости, производительности и безопасности. Клиент успешно проходит аудит IT-инфраструктуры — выводы аудиторской компании позволяют ему соответствовать жестким требованиям регуляторов и обеспечивать поддержку авторизации компании на ведение инвестиционной деятельности. Прохождение IT-аудита стало формальностью: аудиторам хорошо знакомы сертификаты и другие документы двух дата-центров, на которых развернуто технологическое решение Colobridge. Эти ЦОДы входят в топ-5 лучших в Европе, а свои данные им уже доверили такие гиганты как Bloomberg, Morgan Stanley и Лондонская фондовая биржа.
С этой точки зрения Colobridge можно назвать эталонной площадкой для размещения инфраструктуры финтех-компании. Даже самые маловероятные риски физического уничтожения инфраструктуры сведены к нулю, а благодаря гибридной финансовой модели удалось оптимизировать затраты на ее владение. Размещение собственных серверов обходится дешевле, чем непосредственно аренда, а вопрос подменного фонда закрывается резервированием инфраструктуры — это позволяет выиграть время на покупку и доставку необходимых комплектующих. Те процессы, остановка которых недопустима, поддерживаются продуктами Colobridge по сервисной модели.
Размещение части клиентских сервисов в частном облаке позволило избежать вынужденного простоя в пандемию в 2019 году, когда власти Кипра ввели жесткие ограничения на посещение офисов и выход из дома. Сотрудники продолжили работу в обычном режиме, используя системы и ключи доступа для удаленного подключения. В то же время многие другие компании оказались неподготовленными, им пришлось остановить работу и понести убытки только потому, что они не предусмотрели возможность работы на удаленных рабочих столах в облаке.
Мы довольны надежностью, простотой и прозрачностью решений Colobridge. У нас есть возможность оперативно связаться и получить ответ компетентного сотрудника в режиме 24/7. Общение на родном языке сильно упрощает коммуникацию даже с разработчиками уровня Software Architect, а в проблемных ситуациях (до сих пор они были исключением) мы можем рассчитывать на быструю помощь команды для траблшуттинга и специалистов второй и третьей линий поддержки».
Руководитель департамента информационных технологий компании-клиента
Итоги сотрудничества с Colobridge
Клиент уверен в надежности и стабильности работы IT-инфраструктуры, отказоустойчивость которой регулярно подтверждают стресс-тесты.
Документация, которую предоставляют дата-центры Colobridge, позволяет легко и безболезненно проходить IT-аудит и соответствовать жестким требованиям регуляторов к поддержанию лицензии на ведение инвестиционной деятельности.
Контроль и управление IT-инфраструктурой и всем жизненным циклом данных находится полностью в руках клиента.
Сотрудники инвестиционной компании могут быстро начать работать в удаленном режиме из любой точки мира. Для этого достаточно подключиться к внутренним системам организации через компьютер или планшет.
BSaaS — хранилище как сервис — помогло оптимизировать затраты времени и средств на оплату услуг узкопрофильных IT-специалистов, а также быстро (по запросу) масштабировать доступное для хранения пространство.
Использование других продуктов по сервисной модели позволило делегировать специалистам Colobridge обслуживание аппаратной части IT-инфраструктуры, чтобы сократить затраты и упростить масштабирование в будущем. Сервисы клиента потребляют столько ресурсов, сколько необходимо в конкретный момент.
Благодаря стабильной онлайн-сервисов клиент имеет хорошую репутацию на глобальном рынке инвестиционных компаний.
Фактически сведены к нулю риски финансовых потерь из-за сбоев в работе IT-инфраструктуры.
Текущая архитектура:
В Colobridge действительно заботятся о комфорте каждого клиента и заинтересованы в том, чтобы он был доволен. Наиболее значимая сторона политики заботы о клиенте — персональный аккаунт-менеджер, к которому можно обратиться по любому вопросу.
Руководитель департамента информационных технологий компании-клиента
Уроки, которые могут быть полезны другим компаниям:
Компании, которая работает в регулируемом секторе, стоит выбирать индивидуальные решения, а не полагаться на стандартные, а также отдавать приоритет не только производительности, но и безопасности.
Тщательный выбор провайдера на основе предыдущих кейсов и экспертизы повышают вероятность найти оптимальное решение, которое будет отвечать всем бизнес-требованиям.
Регулярный аудит и проведение стресс-тестов IT-инфраструктуры позволяют выявлять и устранять потенциальные проблемы еще до того, как они проявили себя и причинили вред.
Грамотное сочетание собственных и арендованных вычислительных мощностей помогает оптимизировать расходы на IT-инфраструктуру, сохраняя высокий уровень производительности.
Полезное по теме
Данные и безопасность
Выбор IaaS-провайдера для размещения IT-инфраструктуры бизнеса: 7 главных критериев
Корпоративные ИТ
Private Cloud или IaaS: куда лучше перенести IT-инфраструктуру?
Что дальше?
Попробуйте облако бесплатно до 2-х недель
Расскажите о своих задачах и бизнес-требованиях
Что дальше?
Попробуйте облако бесплатно до 2-х недель
Расскажите о своих задачах и бизнес-требованиях