Minsheng Bank arbeitet mit F5 zusammen, um eine branchenführende, einheitliche Container-Architektur zu schaffen

Chinas erste landesweit tätige Geschäftsbank in Form einer Aktiengesellschaft, die China Minsheng Banking Corporation Limited, ist seit ihrer Gründung im Jahr 1996 rasant gewachsen. Um mit der zunehmenden Geschwindigkeit der digitalen Transformation in der Finanzbranche Schritt zu halten, führte die Bank containerisierte Umgebungen ein, um die Effizienz zu steigern und Bereitstellungen zu beschleunigen. Mithilfe von F5 konnte die Bank ihre bisherigen Anwendungsdienste mit ihren modernen, durch die digitale Transformation vorangetriebenen containerisierten Anwendungen vereinheitlichen und so Funktionen, Leistung, Verwaltung und Skalierbarkeit verbessern.

Die Herausforderung

Die 1996 gegründete China Minsheng Banking Corporation Limited (China Minsheng Bank) ist Chinas erste landesweit tätige Geschäftsbank in Form einer Aktiengesellschaft, die hauptsächlich von nicht staatseigenen Unternehmen initiiert und gegründet wurde. Im Juni 2020 verfügte die Bank über 42 Niederlassungen in 41 Städten in ganz China sowie 2.427 Bankfilialen.

Da sich die digitale Transformation in der Finanzbranche beschleunigt, setzen Banken in ganz China aktiv auf technologische Innovationen, um ihre Leistungsfähigkeit zu steigern. Um wettbewerbsfähig zu bleiben, entschied sich die China Minsheng Bank für die Containerisierung, um Anwendungen in einer portablen, softwaredefinierten Umgebung zu entwickeln und bereitzustellen. Dadurch profitierte die Bank von Portabilität, Skalierbarkeit und höherer Effizienz bei gleichzeitig geringeren Infrastrukturkosten.

Die containerisierten Umgebungen wurden zur zentralen Plattform für den Geschäftsbetrieb der Bank. Darüber hinaus setzte die Bank NodePort ein, um externen Datenverkehr in ihren Cluster zu leiten, sowie Ingress als Zugangspunkt zu diesem Cluster. Obwohl die containerisierten Umgebungen für die Notfallwiederherstellung innerhalb derselben Stadt und einen unterbrechungsfreien Betrieb optimiert worden waren, konnten sie mit der wachsenden Zahl der für Kunden verfügbaren Services nicht Schritt halten. Die China Minsheng Bank erkannte, dass ihre statischen Legacy-Anwendungsservices nicht mit ihren modernen, im Zuge der digitalen Transformation entwickelten containerisierten Anwendungen vereinheitlicht waren. Dies führte zu ineffizienten Bereitstellungen, Problemen bei Betriebsmanagement und Wartung sowie potenziellen Sicherheitsrisiken.

Da die Anwendungsdienste der Bank nicht mit ihren containerisierten Anwendungen vereinheitlicht waren, konnte sie aufgrund der zahlreichen Fehlerquellen auf Betriebs- und Wartungsebene auch keine komponentenübergreifende Überwachung durchführen, was die Analyse des Netzwerkverkehrs erschwerte. Anders als bei der herkömmlichen Infrastruktur, die zentral von der Netzwerkabteilung verwaltet wurde, erforderte die containerisierte Umgebung der Bank zudem die Abstimmung zwischen mehreren Abteilungen, darunter Netzwerk, Cloud und Anwendungen. Dies führte zu einem höheren Kommunikationsaufwand und erschwerte das Konfigurationsmanagement.

Anstatt zu versuchen, App-Services für Sicherheit und Performance nachträglich an neue Anforderungen, Parameter und Standards anzupassen, benötigte die China Minsheng Bank eine Lösung, die ebenso dynamisch ist wie ihre containerisierten Anwendungen und ihre Infrastruktur transformieren kann. Gleichzeitig sollte sie die IT dabei unterstützen, Kosten zu senken und die Effizienz zu steigern, damit sie sich auf wertschöpfendere Aufgaben konzentrieren kann.

Die Lösung

Um die Lücke zwischen ihren statischen, veralteten Anwendungsdiensten und ihren modernen, durch die digitale Transformation vorangetriebenen containerisierten Anwendungen zu schließen, beschloss die China Minsheng Bank, eine neue Architektur zur Unterstützung ihrer containerisierten Umgebungen aufzubauen. Unter Berücksichtigung verschiedener Faktoren wie Produktanpassung, Lösungsentwicklung und Leistungsfähigkeit des Anbieters entschied sich die Bank für die Bereitstellung cloudnativer Lösungen von F5, um ihre Umgebungen zu vereinheitlichen.

Als Grundlage nutzte die Bank die F5 BIG-IP Application Services Plattform, um eine nahtlose Bereitstellung und Verwaltung sowie eine zuverlässige Auslieferung von Anwendungen zu gewährleisten. Dabei kamen statischer und dynamischer Lastausgleich zum Einsatz, um einzelne Ausfallpunkte zu vermeiden. Um den Benutzern im unwahrscheinlichen Fall eines Geräteausfalls einen nahtlosen, unterbrechungsfreien Service zu bieten, nutzte die Bank die Hochverfügbarkeitsfunktionen (HA) von BIG-IP zur Synchronisierung ihrer Systeme. So verarbeitet ein System aktiv den Datenverkehr, während das andere bis zu seinem Einsatz im Standby-Modus verbleibt.

Angesichts des kontinuierlichen Zustroms von Kunden, die auf ihre Dienste und Anwendungen zugriffen, musste die China Minsheng Bank schneller agieren, als es ihre bisherige Hardware zuließ. Durch die Bereitstellung von F5 BIG-IP Virtual Editions (VEs) als zweite Ebene konnte die Bank ihren Umstieg auf die Cloud und softwaredefinierte Architekturen beschleunigen und die erforderlichen Anwendungsdienste – darunter erweitertes Traffic-Management, Anwendungssicherheit, Anwendungsbeschleunigung, DNS, Netzwerk-Firewalling und sicheres Zugriffsmanagement –, die auf speziell entwickelter F5 Hardware ausgeführt werden, in einer agileren und flexibleren Form bereitstellen. Gleichzeitig lassen sich Dienstkonfigurationen und Richtlinien bestehender F5 Appliances auf VEs wiederverwenden und replizieren, was die Cloud-Migrationen der Bank vereinfacht.

Darüber hinaus erleichtert F5 Container Ingress Services (CIS) die Bereitstellung fortschrittlicher Anwendungsdienste für die Container-Implementierungen der Bank und ermöglicht so HTTP-Routing für die eingangsseitige Ingress-Steuerung, Lastausgleich, eine hohe Anwendungsbereitstellungsleistung und robuste Sicherheitsdienste. Durch die Überwachung des Orchestrierungs-API-Servers kann F5 CIS die Konfiguration des BIG-IP Systems an Änderungen an containerisierten Anwendungen anpassen. Darüber hinaus kann die Bank Anwendungsdienste mithilfe der fortschrittlichen Anwendungsleistungs- und Sicherheitsdienste von BIG-IP für die Ingress-Steuerung automatisch skalieren.

Ein vergleichender Leistungstest ergab, dass der Relative-Price-Strength-Index (RPS) der neuen Architektur der China Minsheng Bank viermal so hoch war wie bei der ursprünglichen Architektur. Der Total-Productive-Maintenance-Indikator (TPS) zeigte zudem, dass die Verarbeitungskapazität der neuen Architektur für containerisierte Anwendungen doppelt so hoch ist wie die der alten.

Die Vorteile

In Zusammenarbeit mit F5 entwickelte die China Minsheng Bank die branchenweit erste einheitliche Containerisierungsarchitektur mit Lastverteilung. Damit kann sie Anwendungen entsprechend den Anforderungen containerisierter Workloads skalieren und Containerdaten durch die Aktivierung von Sicherheitsdiensten schützen. Die neue Architektur löste die Probleme im Betrieb und bei der Wartung und führte zu erheblichen Verbesserungen bei Funktionalität, Leistung, Verwaltung, Betrieb und Skalierbarkeit.

Dynamische Anwendungsdienste für Container

Durch den Einsatz der F5 BIG-IP Plattform und von F5 CIS verfügt die China Minsheng Bank nun über eine einheitliche und umfassende Steuerung ihres Systems für die Verwaltung und Orchestrierung von Containern. Die Lösungen ermöglichen flexible und vereinfachte Bereitstellungen sowie eine reibungslose Implementierung und ein Self-Service-Traffic-Management. Die Bank kann Application-Delivery-Services schnell und einfach im Rechenzentrum und in der Public Cloud bereitstellen, außer Betrieb nehmen oder migrieren und dabei je nach Bedarf Optionen für die sofortige Bereitstellung nutzen.

Zentrale Verwaltung und optimierte Prozesse

F5 trug dazu bei, die Verwaltung der zentralen Anwendungsdienste der Bank zu vereinfachen und beim Netzwerkteam zu bündeln. Dadurch kann sich das Cloud- und Anwendungsteam auf die Transformation des Unternehmens konzentrieren. Die zentrale Verwaltung bietet den Teams eine effizientere, komfortablere und einheitliche Plattform, beseitigt Reibungsverluste zwischen den Teams und weitet die Vorteile robuster Sicherheits-, Leistungs- und Verfügbarkeitsdienste auf weitere Anwendungen aus. Dank der verbesserten Transparenz hinsichtlich Zustand und Leistung der Anwendungen erhalten die Anwendungs- und Betriebsteams zudem aussagekräftige Analysen zu Datenverkehr, Server- und Anwendungsleistung sowie Sicherheitsproblemen. Auch neue Dienste und Anwendungen konnten schneller eingeführt werden, wobei sich die Markteinführungszeit um mehr als 30 Prozent verkürzte.

Unübertroffene Skalierbarkeit und Verfügbarkeit

Die neue Architektur bietet zusammen mit ihren F5 CIS-Containern, F5 BIG-IP VEs und der Bereitstellung eines Standby-Clusters eine optimale und effiziente Verarbeitung, die die Leistung deutlich steigert und die Latenz reduziert. Die Lösungen lassen sich je nach Prioritäten der Bank auch horizontal skalieren, um die Anwendungsleistung zu verbessern und zugleich den anspruchsvollen Bedingungen der Produktionsumgebung gerecht zu werden.