F5 ayuda a Atruvia a gestionar el enorme aumento del tráfico de aplicaciones bancarias
F5 ha ayudado al proveedor de TI financiera Atruvia a afrontar con éxito un aumento de 12 veces en el tráfico derivado del lanzamiento de una nueva aplicación dinámica por parte de los bancos a los que apoya en Alemania. Atruvia afirma que el controlador de entrega de aplicação (ADC) y el firewall de aplicação web (WAF) de F5 son altamente escalables y confiables.
RETO
Atruvia es el proveedor de servicios de TI para 772 bancos cooperativos en Alemania, que en conjunto tienen 29 millones de clientes y representan aproximadamente el 30% del mercado bancario minorista alemán.
Ante la creciente competencia de nuevos participantes, los clientes de Atruvia querían lanzar una aplicación de banca en línea dinámica, compuesta de microservicios en contenedores, para brindar a sus clientes una funcionalidad mucho mayor y una mejor experiencia del cliente que la que ofrecía la aplicación anterior. También querían permitir que los clientes y el personal bancario colaboraran sin problemas utilizando la misma plataforma.
Al probar su nueva app de banca online a principios de 2022, Atruvia observó un aumento de 12 veces en el número de solicitudes HTTPS por interacción de usuario, en comparación con la app tradicional. Este aumento amenazó con superar la capacidad de balanceo de carga y WAF de Atruvia. La carga en las unidades centrales de procesamiento (CPU) aumentó de aproximadamente un 30 – 40% a un 80% y siguió aumentando drásticamente.
Bajo la presión de los bancos cooperativos para entregar la nueva aplicación, Atruvia necesitaba escalar rápidamente su infraestructura ADC y WAF. “Era una situación muy volátil y nos dimos cuenta de que, al pedir hardware, podía haber retrasos y dificultades”, recuerda Lutz Reinegger, director de Infraestructura y Red de Centros de Datos de Atruvia. “Y tenemos otros proveedores donde un envío puede tardar entre 13 y 16 meses en entregarse”.
Solución
En lugar de experimentar con una nueva solución, Atruvia decidió ampliar masivamente su infraestructura F5 ADC existente, que había demostrado ser altamente confiable. Reinegger dice: “Necesitábamos algo en lo que confiar. Necesitábamos algo que estuviéramos 100% seguros que funcionaría. Con el iSeries tuvimos una experiencia positiva y no era momento de experimentar. Como ya utilizábamos la solución de F5, sabíamos qué esperar, pero todo se reduce a unas relaciones estables con F5 y a este espíritu general de colaboración y transparencia”.
Tras procesar rápidamente la orden de compra, F5 suministró 30 dispositivos BIG-IP serie i11800 adicionales a los centros de datos de Atruvia en Karlsruhe y Münster (Alemania) con la suficiente antelación para facilitar el despliegue de la nueva aplicación de banca en línea. Esta expansión responde al alto volumen de tráfico generado por la nueva aplicación, que ofrece a los usuarios una experiencia mucho más atractiva e interactiva que antes. La nueva aplicación consta de microservicios que se pueden actualizar varias veces a la semana.
Al proporcionar a Atruvia total transparencia sobre el estado de cada entrega, F5 se comunicó bien y cumplió con todos sus compromisos. Atruvia dice que F5 se ha distinguido de otros proveedores al centrarse en construir una relación a largo plazo, en lugar de intentar aprovechar la escasez de suministro para maximizar la rentabilidad.
Como resultado, Atruvia ahora tiene 38 dispositivos iSeries. En total, el 80% de las aplicaciones de Atruvia utilizan tecnología F5 para la gestión del tráfico local y, al implementar el nuevo hardware iSeries, Atruvia avanzó en una estrategia de consolidación de sus proveedores de ADC migrando gradualmente más de 30 dispositivos Citrix Netscaler a la nueva plataforma F5.
"Estamos muy contentos de no tener ningún problema importante de calidad en el firmware o el hardware, como hemos visto con otros proveedores, y estamos muy contentos de haber elegido el iSeries bien probado", dice Reinegger.
Atruvia utiliza las herramientas F5 Automation Toolchain Aplicação Services 3 Extension (AS3) y HashiCorp Terraform para automatizar instancias de BIG IP, lo que la convierte en la primera plataforma de Atruvia en utilizar infraestructura como código (IaC) en producción. "No necesitamos una bonita interfaz gráfica de usuario, necesitamos API y necesitamos la capacidad de implementar infraestructura como código, y estamos muy contentos de que las plataformas F5 puedan funcionar de esa manera", dice Reinegger. Atruvia tiene como objetivo lograr un autoservicio totalmente automatizado para la gestión del tráfico local y la gestión de servicios de aplicação para sus equipos de DevOps.
Resultados
Los clientes han adoptado la nueva aplicación, que se distribuye a través de la infraestructura F5 ampliada de Atruvia. La aplicación recibió una calificación de 4,4 estrellas en la App Store de Apple y 4,6 estrellas en la tienda Google Play.
Con el tiempo, los empleados de los bancos clientes de Atruvia utilizarán la misma aplicación que sus clientes. Esto agilizará aún más la infraestructura y ofrecerá a los clientes una experiencia más fluida. Por ejemplo, podrían comenzar a investigar una hipoteca en línea y luego visitar una sucursal para hablar con un asesor sin tener que empezar de nuevo. Atruvia avanza paso a paso, un microservicio a la vez, mientras modela cuidadosamente la carga probable para evitar cualquier necesidad de expandir urgentemente la capacidad de infraestructura porque, internamente, los bancos usan una red MPLS cerrada, lo que significa tiempos de entrega más largos para instalar capacidad de equilibrio de carga.
Gracias a la nueva infraestructura de F5, casi la totalidad de los 29 millones de clientes atendidos por los bancos respaldados por Atruvia ya pueden usar la nueva aplicación. Más del 96 % del tráfico de clientes se realiza a través de la nueva aplicación bancaria.
El éxito de la escala de la solución se refleja en las métricas de tráfico de BIG-IP Advanced WAF y BIG-IP LTM de Atruvia, que incluyeron picos diarios (excluidos los efectos especiales) de más de 47 000 solicitudes HTTPS por segundo a fines de 2022, que saltaron a más de 65 000 solicitudes HTTPS por segundo un año después.
Atruvia también está avanzando hacia una configuración de nube híbrida , lo que permite la comunicación básica entre Microsoft Azure y su infraestructura local heredada. Reinegger dice que el paso final será construir una verdadera nube híbrida desde cero utilizando centros de datos existentes y luego conectarse con proveedores públicos para mover sin problemas cargas de trabajo entre estas diferentes zonas de disponibilidad y sus propios centros de datos. Esto le dará la flexibilidad de ejecutar diferentes cargas de trabajo en diferentes entornos.
“¿Abrimos las aplicações en la nube para que el público en general pueda acceder a ellas desde el mundo exterior? ¿O tratamos la nube más como una extensión de nuestros propios centros de datos locales? “Éstos son los tipos de discusiones que se están llevando a cabo ahora mismo”, dice.
El espacio libre del hardware proporciona más flexibilidad para Atruvia. La carga de procesamiento en la nueva infraestructura de ADC es inferior al 50%, frente a más del 80% antes de la expansión. Como resultado, las solicitudes se procesan mucho más rápidamente. “No se obtiene escalamiento lineal en una arquitectura X86 cuando se agregan núcleos de CPU adicionales”, explica Reinegger. “Queremos mantenerlo entre el 50% y el 70% porque queremos estar preparados ante picos de tráfico imprevistos”.
Atruvia también ha podido consolidar sus dispositivos ejecutando una plataforma de un proveedor diferente en el nuevo hardware F5. Como resultado, ha ahorrado dinero y simplificado las cosas al reducir el número de proveedores en sus centros de datos.
- Un aumento de 12 veces en las solicitudes HTTPS
- Una duplicación de la carga de procesamiento
- Grandes disrupciones en las cadenas globales de suministro de TI
- Ofrecer experiencias confiables y enriquecidas para los usuarios
- Escalar con éxito la infraestructura de la aplicación
- Reduce costes y complejidad
- Optimizar la arquitectura de TI
- Obtenga flexibilidad mediante el soporte para IaC