La banque Minsheng s’associe à F5 pour créer une architecture conteneurisée unifiée à la pointe du secteur

Première banque commerciale nationale chinoise constituée en société par actions, China Minsheng Banking Corporation Limited connaît une croissance rapide depuis sa création en 1996. Pour suivre l’accélération de la transformation numérique dans le secteur financier, la Banque a adopté des environnements conteneurisés afin de gagner en efficacité et d’accélérer les déploiements. Grâce à F5, elle a pu unifier ses services applicatifs existants et ses applications modernes conteneurisées, issues de sa transformation numérique, améliorant ainsi ses fonctionnalités, ses performances, sa gestion et son évolutivité.

Le défi

Fondée en 1996, China Minsheng Banking Corporation Limited (China Minsheng Bank) est la première banque commerciale nationale chinoise constituée sous forme de société par actions à avoir été créée principalement à l’initiative d’entreprises non publiques. En juin 2020, la banque comptait 42 succursales dans 41 villes de Chine et 2 427 points de vente bancaires.

Alors que la transformation numérique du secteur financier s’accélère, les banques chinoises adoptent activement des innovations technologiques afin d’améliorer leurs performances. Pour rester compétitive, China Minsheng Bank s’est tournée vers la conteneurisation afin de développer et de déployer des applications dans un environnement portable et défini par logiciel. La Banque a ainsi bénéficié d’une meilleure portabilité, d’une plus grande évolutivité et d’une efficacité accrue, tout en réduisant ses coûts d’infrastructure.

Les environnements conteneurisés sont devenus la principale plateforme d’exploitation de la Banque. Celle-ci a également déployé NodePort pour acheminer le trafic externe vers son cluster, ainsi qu’Ingress comme point d’entrée de ce dernier. Malgré l’optimisation de ses environnements conteneurisés afin d’assurer la reprise après sinistre à l’échelle de la ville et la continuité des services, ceux-ci n’étaient pas en mesure de suivre l’augmentation du nombre de services proposés à ses clients. China Minsheng Bank a constaté que ses services applicatifs statiques existants n’étaient pas unifiés avec ses applications conteneurisées modernes, issues de sa transformation numérique, ce qui entraînait un manque d’efficacité des déploiements, des difficultés de gestion des opérations et de maintenance, ainsi que des risques potentiels pour la sécurité.

Les services applicatifs de la Banque n’étant pas unifiés avec ses applications conteneurisées, celle-ci ne pouvait pas non plus superviser l’ensemble de ses composants en raison des multiples points de défaillance au niveau de l’exploitation et de la maintenance, ce qui compliquait l’analyse du trafic réseau. En outre, contrairement à son infrastructure traditionnelle, gérée de manière centralisée par son service réseau, l’environnement conteneurisé de la Banque nécessitait une coordination entre plusieurs services, notamment ceux chargés du réseau, du cloud et des applications. Cela entraînait une hausse des coûts de communication et rendait la gestion des configurations plus complexe.

Plutôt que de tenter d’adapter a posteriori les services applicatifs de sécurité et de performance à de nouveaux besoins, paramètres et standards, China Minsheng Bank avait besoin d’une solution aussi dynamique que ses applications conteneurisées, capable de transformer son infrastructure tout en aidant le service informatique à réduire les coûts et à gagner en efficacité afin de se concentrer sur des tâches à plus forte valeur ajoutée.

La solution

Afin de combler le fossé entre ses services applicatifs statiques hérités et ses applications modernes conteneurisées, issues de sa transformation numérique, China Minsheng Bank a décidé de mettre en place une nouvelle architecture pour prendre en charge ses environnements conteneurisés. Après avoir pris en compte différents facteurs, tels que l’adéquation des produits, le développement des solutions et la solidité des fournisseurs, la banque a choisi de déployer les solutions cloud natives de F5 afin d’unifier ses environnements.

Pour son infrastructure de base, la Banque s’est appuyée sur la plateforme F5 BIG-IP Application Services afin d’assurer le déploiement et la gestion fluides ainsi que la distribution fiable des applications, grâce à un équilibrage de charge statique et dynamique permettant d’éliminer les points de défaillance uniques. Afin d’offrir aux utilisateurs un service fluide et ininterrompu dans le cas peu probable d’une défaillance d’un équipement, la Banque a utilisé les fonctionnalités de haute disponibilité (HA) de BIG-IP pour synchroniser ses systèmes, de sorte qu’un système traite activement le trafic tandis que l’autre reste en veille jusqu’à ce qu’il soit nécessaire.

Face à l’afflux constant de clients accédant à ses services et applications, China Minsheng Bank devait gagner en rapidité, au-delà de ce que permettait son matériel existant. En déployant F5 BIG-IP Virtual Editions (VE) en tant que deuxième couche, la banque a pu accélérer sa transition vers le cloud et les architectures définies par logiciel, et fournir les services applicatifs nécessaires — notamment la gestion avancée du trafic, la sécurité des applications, l’accélération des applications, le DNS, le pare-feu réseau et la gestion sécurisée des accès — qui s’exécutent sur du matériel F5 spécialement conçu, dans un format plus agile et flexible. Parallèlement, les configurations de services et les politiques des appliances F5 existantes peuvent être réutilisées et répliquées sur les VE, ce qui simplifie les migrations de la banque vers le cloud.

En outre, F5 Container Ingress Services (CIS) facilite la fourniture de services applicatifs avancés aux déploiements de conteneurs de la Banque, notamment le routage HTTP pour le contrôle des accès Ingress, l’équilibrage de charge, l’optimisation des performances de livraison des applications et des services de sécurité robustes. En surveillant le serveur d’API d’orchestration, F5 CIS peut modifier la configuration du système BIG-IP en fonction des changements apportés aux applications conteneurisées. La Banque peut également faire évoluer automatiquement les services applicatifs à l’aide des services avancés de performance et de sécurité des applications de BIG-IP pour le contrôle des accès Ingress.

Lors d’un test comparatif des performances, l’indice de force relative des prix (RPS) de la nouvelle architecture de China Minsheng Bank s’est révélé quatre fois supérieur à celui de l’architecture d’origine, tandis que l’indicateur de maintenance productive totale (TPS) a montré que la capacité de traitement des applications conteneurisées de la nouvelle architecture était deux fois supérieure à celle de l’ancienne.

Les avantages

En partenariat avec F5, China Minsheng Bank a créé la première architecture de conteneurisation unifiée avec équilibrage de charge du secteur. Celle-ci lui permet de faire évoluer ses applications pour répondre aux besoins des charges de travail conteneurisées et de protéger les données des conteneurs grâce à l’activation de services de sécurité. Cette nouvelle architecture a résolu les problèmes d’exploitation et de maintenance, tout en apportant des améliorations significatives en matière de fonctionnalités, de performances, de gestion, d’exploitation et d’évolutivité.

Services applicatifs dynamiques pour les conteneurs

En s’appuyant sur la plateforme F5 BIG-IP et F5 CIS, China Minsheng Bank dispose désormais d’un contrôle unifié et complet de son système de gestion et d’orchestration des conteneurs. Ces solutions offrent des déploiements flexibles et simplifiés, permettant un déploiement fluide et une gestion du trafic en libre-service. La banque peut rapidement et facilement lancer, arrêter ou migrer des services de mise à disposition d’applications entre le centre de données et le cloud public, en recourant selon ses besoins à des options de déploiement instantané.

Gestion centralisée et processus rationalisés

F5 a contribué à simplifier et à centraliser la gestion des principaux services applicatifs de la Banque au sein de l’équipe réseau, permettant ainsi à l’équipe chargée du cloud et des applications de se concentrer sur la transformation de l’entreprise. Cette gestion centralisée offre aux équipes une plateforme plus efficace, pratique et unifiée, élimine les frictions entre elles et étend à davantage d’applications les avantages de services robustes en matière de sécurité, de performances et de disponibilité. En outre, grâce à une visibilité accrue sur l’état et les performances des applications, les équipes chargées des applications et des opérations peuvent obtenir des analyses pertinentes sur les volumes de trafic, les performances des serveurs et des applications, ainsi que les problèmes de sécurité. Le déploiement de nouveaux services et de nouvelles applications s’est également accéléré, avec un délai de lancement réduit de plus de 30 %.

Une évolutivité et une disponibilité inégalées

La nouvelle architecture, associée à ses conteneurs F5 CIS, à ses instances virtuelles F5 BIG-IP et au déploiement d’un cluster de secours, assure un traitement optimal et efficace qui améliore considérablement les performances et réduit la latence. Les solutions peuvent également être mises à l’échelle horizontalement, en fonction des priorités de la Banque, afin d’améliorer les performances de ses applications tout en s’adaptant à des environnements de production exigeants.