Minsheng Bank se asocia con F5 para crear una arquitectura unificada de contenedores líder en el sector

China Minsheng Banking Corporation Limited, el primer banco comercial nacional de capital mixto de China, ha experimentado un rápido crecimiento desde su fundación en 1996. Para seguir el ritmo de la aceleración de la transformación digital en el sector financiero, el banco adoptó entornos en contenedores con el fin de aumentar la eficiencia y agilizar las implementaciones. Gracias a F5, el banco pudo unificar sus servicios de aplicaciones heredados con sus modernas aplicaciones en contenedores, impulsadas por la transformación digital, lo que permitió mejorar sus funcionalidades, rendimiento, gestión y escalabilidad.

El reto

Fundado en 1996, China Minsheng Banking Corporation Limited (China Minsheng Bank) es el primer banco comercial nacional por acciones de China promovido y fundado principalmente por empresas no estatales. En junio de 2020, el banco contaba con 42 sucursales en 41 ciudades de toda China y 2427 oficinas bancarias.

A medida que se acelera la transformación digital en el sector financiero, los bancos de toda China están adoptando activamente innovaciones tecnológicas para mejorar su rendimiento. Para seguir siendo competitivo, China Minsheng Bank recurrió a la contenerización para desarrollar e implementar aplicaciones en un entorno portátil y definido por software. De este modo, el banco obtuvo portabilidad, escalabilidad y una mayor eficiencia, al tiempo que redujo los costes de infraestructura.

Los entornos en contenedores se convirtieron en la plataforma principal para las operaciones del banco. El banco también implementó NodePort para dirigir el tráfico externo a su clúster e Ingress como punto de entrada a dicho clúster. A pesar de optimizar sus entornos en contenedores para la recuperación ante desastres dentro de la misma ciudad y la prestación ininterrumpida de servicios, estos no pudieron seguir el ritmo del creciente número de servicios disponibles para sus clientes. China Minsheng Bank se dio cuenta de que sus servicios de aplicaciones heredados y estáticos no estaban unificados con sus modernas aplicaciones en contenedores, impulsadas por la transformación digital, lo que provocaba ineficiencias en la implementación, problemas de gestión operativa y mantenimiento, y posibles riesgos de seguridad.

Dado que sus servicios de aplicaciones no estaban unificados con sus aplicaciones en contenedores, el Banco tampoco podía supervisar todos sus componentes debido a los múltiples puntos de fallo en el ámbito de las operaciones y el mantenimiento, lo que dificultaba el análisis del tráfico de red. Además, a diferencia de su infraestructura tradicional, gestionada de forma unificada por el departamento de redes, el entorno en contenedores del Banco requería la coordinación de varios departamentos, entre ellos los de redes, nube y aplicaciones. Esto se traducía en mayores costes de comunicación y una mayor dificultad para gestionar la configuración.

En lugar de intentar adaptar los servicios de aplicaciones de seguridad y rendimiento a un nuevo conjunto de necesidades, parámetros y estándares, China Minsheng Bank necesitaba una solución tan dinámica como sus aplicaciones en contenedores, capaz de transformar su infraestructura y, al mismo tiempo, ayudar al departamento de TI a reducir costes y mejorar la eficiencia para centrarse en tareas de mayor valor.

La solución

Para salvar la brecha entre sus servicios de aplicaciones heredados y estáticos y sus modernas aplicaciones en contenedores, impulsadas por la transformación digital, China Minsheng Bank decidió crear una nueva arquitectura que diera soporte a sus entornos en contenedores. Tras considerar diversos factores, como la adaptación del producto, el desarrollo de la solución y la solidez del proveedor, el banco optó por implementar soluciones nativas de la nube de F5 para unificar sus entornos.

Como base, el Banco utilizó la plataforma F5 BIG-IP Application Services para garantizar una implementación y una gestión fluidas, así como una entrega fiable de las aplicaciones, con equilibrio de carga estático y dinámico para eliminar los puntos únicos de fallo. Para ofrecer a los usuarios un servicio fluido e ininterrumpido en el improbable caso de que se produjera un fallo en un dispositivo, el Banco utilizó las funciones de alta disponibilidad (HA) de BIG-IP para sincronizar sus sistemas, garantizando que uno de ellos procese activamente el tráfico mientras el otro permanece en modo de espera hasta que sea necesario.

Ante el flujo constante de clientes que accedían a sus servicios y aplicaciones, China Minsheng Bank necesitaba avanzar más rápido de lo que le permitía su hardware heredado. Al implementar F5 BIG-IP Virtual Editions (VE) como segunda capa, el banco pudo acelerar su transición a la nube y a las arquitecturas definidas por software, así como ofrecer los servicios de aplicaciones necesarios —incluidos la gestión avanzada del tráfico, la seguridad de las aplicaciones, la aceleración de aplicaciones, DNS, los cortafuegos de red y la gestión del acceso seguro— que se ejecutan en hardware específico de F5, pero con un formato más ágil y flexible. Al mismo tiempo, las configuraciones y políticas de servicio de los dispositivos F5 existentes pueden reutilizarse y replicarse en las VE, lo que simplifica las migraciones del banco a la nube.

Además, F5 Container Ingress Services (CIS) facilita la prestación de servicios avanzados de aplicaciones en las implementaciones de contenedores del banco, lo que permite el enrutamiento HTTP mediante el control de entrada, el equilibrio de carga, la optimización del rendimiento de la entrega de aplicaciones y unos servicios de seguridad sólidos. Mediante la supervisión del servidor de API de orquestación, F5 CIS puede modificar la configuración del sistema BIG-IP en función de los cambios realizados en las aplicaciones en contenedores. El banco también puede escalar automáticamente los servicios de aplicaciones mediante los servicios avanzados de rendimiento y seguridad de aplicaciones de BIG-IP para el control de entrada.

En una prueba comparativa de rendimiento, el índice de fuerza relativa de precios (RPS) de la nueva arquitectura de China Minsheng Bank cuadruplicó el rendimiento de la arquitectura original, mientras que el indicador de mantenimiento productivo total (TPS) mostró que la capacidad de la nueva arquitectura para procesar aplicaciones en contenedores duplica la de la anterior.

Las ventajas

En colaboración con F5, China Minsheng Bank creó la primera arquitectura unificada de contenedores con equilibrio de carga del sector, que le permite escalar las aplicaciones para satisfacer las cargas de trabajo de los contenedores y proteger sus datos mediante la habilitación de servicios de seguridad. La nueva arquitectura resolvió los problemas de operación y mantenimiento y logró mejoras significativas en cuanto a funcionalidad, rendimiento, gestión, operaciones y escalabilidad.

Servicios dinámicos de aplicaciones para contenedores

Gracias a la plataforma F5 BIG-IP y a F5 CIS, China Minsheng Bank dispone ahora de un control unificado e integral de su sistema de gestión y orquestación de contenedores. Estas soluciones ofrecen implementaciones flexibles y simplificadas, lo que permite desplegar sin complicaciones y gestionar el tráfico mediante autoservicio. El banco puede poner en marcha, detener o migrar servicios de entrega de aplicaciones de forma rápida y sencilla entre el centro de datos y la nube pública, utilizando opciones de implementación instantánea cuando sea necesario.

Gestión centralizada y procesos optimizados

F5 ayudó a simplificar y centralizar en el equipo de redes las funciones de gestión de los servicios de aplicaciones esenciales del banco, lo que permitió al equipo de aplicaciones y nube centrarse en la transformación del negocio. La gestión centralizada proporciona a los equipos una plataforma más eficiente, práctica y unificada, elimina eficazmente los obstáculos entre ellos y amplía las ventajas de unos servicios sólidos de seguridad, rendimiento y disponibilidad a más aplicaciones. Además, gracias a una mayor visibilidad del estado y el rendimiento de las aplicaciones, los equipos de aplicaciones y operaciones pueden obtener análisis detallados sobre las cargas de tráfico, el rendimiento de los servidores y las aplicaciones, y los problemas de seguridad. La implantación de nuevos servicios y aplicaciones también se agilizó, reduciendo el tiempo de lanzamiento en más de un 30 %.

Escalabilidad y disponibilidad inigualables

La nueva arquitectura, junto con sus contenedores F5 CIS, sus VE de F5 BIG-IP y el despliegue de clústeres en espera, ofrece un procesamiento óptimo y eficiente que aumenta significativamente el rendimiento y reduce la latencia. Las soluciones también pueden escalarse horizontalmente, en función de las prioridades del banco, para mejorar el rendimiento de sus aplicaciones y adaptarse a entornos de producción exigentes.