F5 ayuda a Atruvia a gestionar el enorme aumento del tráfico en su aplicación bancaria

F5 ha ayudado al proveedor de servicios de TI para el sector financiero Atruvia a gestionar con éxito un aumento de doce veces en el tráfico, derivado del lanzamiento de una nueva y dinámica aplicación por parte de los bancos a los que presta servicio en Alemania. Atruvia afirma que el controlador de entrega de aplicaciones (ADC) y el cortafuegos de aplicaciones web (WAF) de F5 ofrecen una gran escalabilidad y fiabilidad.

Desafío

Atruvia es el proveedor de servicios de TI de 772 bancos cooperativos de Alemania, que en conjunto cuentan con 29 millones de clientes y representan alrededor del 30 % del mercado alemán de banca minorista.

Ante la creciente competencia de nuevos actores, los clientes de Atruvia querían lanzar una aplicación dinámica de banca en línea, compuesta por microservicios en contenedores, que ofreciera a sus clientes muchas más funcionalidades y una experiencia de usuario mejor que la de su predecesora. También querían que los clientes y el personal bancario pudieran colaborar sin problemas utilizando la misma plataforma.

Al probar su nueva aplicación de banca online a principios de 2022, Atruvia observó que el número de solicitudes HTTPS por interacción de usuario se multiplicaba por 12 en comparación con las generadas por la antigua aplicación bancaria, que llevaba mucho tiempo en uso. Este aumento amenazaba con superar la capacidad existente de Atruvia en materia de balanceo de carga y WAF. La carga de las unidades centrales de procesamiento (CPU) pasó de aproximadamente un 30-40 % a un 80 % y siguió aumentando drásticamente.

Ante la presión de los bancos cooperativos para lanzar la nueva aplicación, Atruvia necesitaba ampliar rápidamente su infraestructura de ADC y WAF. «La situación era muy inestable y nos dimos cuenta de que, al pedir hardware, podían producirse retrasos y surgir dificultades», recuerda Lutz Reinegger, responsable de Infraestructura de Centros de Datos y Redes de Atruvia. «Además, tenemos otros proveedores cuyos envíos pueden tardar entre 13 y 16 meses en llegar».

Solución

En lugar de experimentar con una nueva solución, Atruvia decidió ampliar considerablemente su infraestructura F5 ADC existente, que había demostrado ser muy fiable. Reinegger afirma: «Necesitábamos algo en lo que pudiéramos confiar. Necesitábamos algo que tuviéramos la certeza absoluta de que funcionaría. Habíamos tenido una experiencia positiva con iSeries y no era el momento de experimentar. Como ya utilizábamos la solución de F5, sabíamos qué esperar, pero también fue decisiva la relación estable con F5 y este espíritu general de colaboración y transparencia».

Tras tramitar rápidamente el pedido de compra, F5 suministró 30 dispositivos BIG-IP de la serie i11800 adicionales a los centros de datos de Atruvia en Karlsruhe y Münster, Alemania, a tiempo para respaldar el lanzamiento de la nueva aplicación de banca online. La ampliación permite gestionar los elevados volúmenes de tráfico generados por la nueva aplicación, que ofrece a los usuarios una experiencia mucho más atractiva e interactiva que antes. La nueva aplicación se compone de microservicios que pueden actualizarse varias veces por semana.

F5 mantuvo una buena comunicación y cumplió todos sus compromisos, ofreciendo a Atruvia total transparencia sobre el estado de cada entrega. Atruvia afirma que F5 se ha diferenciado de otros proveedores al centrarse en establecer una relación a largo plazo, en lugar de intentar aprovechar la escasez de suministros para maximizar la rentabilidad.

Como resultado, Atruvia cuenta ahora con 38 dispositivos iSeries. En total, el 80 % de las aplicaciones de Atruvia utilizan tecnología F5 para la gestión del tráfico local y, con la implantación del nuevo hardware iSeries, Atruvia avanzó en su estrategia de consolidación de proveedores de ADC mediante la migración gradual de más de 30 dispositivos Citrix Netscaler a la nueva plataforma F5.

«Estamos muy satisfechos de no tener ningún problema importante de calidad ni en el firmware ni en el hardware, como sí hemos observado con otros proveedores, y nos alegramos mucho de haber elegido la serie iSeries, ampliamente probada», afirma Reinegger.

Atruvia utiliza F5 Automation Toolchain Application Services 3 Extension (AS3) y las herramientas HashiCorp Terraform para automatizar las instancias de BIG-IP, lo que la convierte en la primera plataforma de Atruvia que utiliza infraestructura como código (IaC) en producción. «No necesitamos una interfaz gráfica de usuario atractiva; necesitamos API y la capacidad de desplegar infraestructura como código, y estamos muy satisfechos de que las plataformas de F5 puedan funcionar de ese modo», afirma Reinegger. Atruvia aspira a ofrecer a sus equipos de DevOps un autoservicio totalmente automatizado para la gestión del tráfico local y de los servicios de aplicaciones.

Resultados

Ofrece experiencias fiables y enriquecidas a los usuarios

Los clientes han acogido con entusiasmo la nueva aplicación, que se ofrece a través de la infraestructura F5 ampliada de Atruvia. La aplicación obtuvo una valoración de 4,4 estrellas en la App Store de Apple y de 4,6 estrellas en Google Play.

Con el tiempo, los empleados de los bancos clientes de Atruvia utilizarán la misma aplicación que sus clientes. Esto permitirá optimizar aún más la infraestructura y ofrecer a los clientes una experiencia más fluida. Por ejemplo, podrían empezar a informarse sobre una hipoteca por Internet y después acudir a una sucursal para hablar con un asesor sin tener que empezar de nuevo. Atruvia avanza paso a paso, microservicio a microservicio, al tiempo que modeliza cuidadosamente la carga prevista para evitar la necesidad de ampliar urgentemente la capacidad de la infraestructura, ya que, a nivel interno, los bancos utilizan una red MPLS cerrada, lo que implica plazos más largos para instalar capacidad de balanceo de carga.

Escalar correctamente la infraestructura de la aplicación

Gracias a la nueva infraestructura de F5, casi la totalidad de los 29 millones de clientes de las entidades bancarias a las que Atruvia presta soporte ya puede utilizar la nueva aplicación. Más del 96 % del tráfico de clientes pasa por la nueva aplicación bancaria.

La capacidad de escalado de la solución queda reflejada en las métricas de tráfico de BIG-IP Advanced WAF y BIG-IP LTM de Atruvia, que registraron picos diarios (sin contar efectos especiales) de más de 47.000 solicitudes HTTPS por segundo a finales de 2022, cifra que aumentó a más de 65.000 solicitudes HTTPS por segundo un año después.

Atruvia también está avanzando hacia una configuración de nube híbrida que permita una comunicación básica entre Microsoft Azure y su infraestructura local heredada. Reinegger afirma que el último paso será crear desde cero una auténtica nube híbrida utilizando los centros de datos existentes y conectarla después con proveedores públicos para trasladar sin interrupciones las cargas de trabajo entre estas distintas zonas de disponibilidad y sus propios centros de datos. Esto le proporcionará la flexibilidad necesaria para ejecutar diferentes cargas de trabajo en distintos entornos.

«¿Abrimos las aplicaciones en la nube para que el público general pueda acceder a ellas desde el exterior? ¿O tratamos la nube más bien como una extensión de back-end de nuestros propios centros de datos locales? Este es el tipo de cuestiones que estamos debatiendo ahora mismo», afirma.

Reducir costes y complejidad

El margen de capacidad del hardware aporta una mayor flexibilidad a Atruvia. La carga de procesamiento de la nueva infraestructura ADC se sitúa por debajo del 50 %, frente a más del 80 % antes de la ampliación. Como resultado, las solicitudes se procesan mucho más rápido. «Al añadir núcleos de CPU adicionales, el escalado no es lineal en una arquitectura X86», explica Reinegger. «Queremos mantener la carga entre el 50 % y el 70 % para estar preparados ante picos de tráfico imprevistos».

Atruvia también ha podido consolidar sus dispositivos ejecutando una plataforma de otro proveedor en el nuevo hardware de F5. Como resultado, ha ahorrado costes y simplificado su infraestructura al reducir el número de proveedores en sus centros de datos.