民生銀行、F5との連携により業界をリードする統合コンテナアーキテクチャを構築

中国初の全国規模の株式制商業銀行であるChina Minsheng Banking Corporation Limitedは、1996年の設立以来、急速な成長を遂げてきました。金融業界で加速するデジタルトランスフォーメーションに対応するため、同行はコンテナ化環境を導入し、効率の向上と導入の迅速化を図りました。F5により、従来のアプリケーションサービスと、デジタルトランスフォーメーションを推進する最新のコンテナ化アプリを統合し、機能、パフォーマンス、管理、拡張性を向上させることができました。

課題

1996年に設立されたChina Minsheng Banking Corporation Limited（China Minsheng Bank）は、主に非国有企業が設立を主導した、中国初の全国規模の株式制商業銀行です。2020年6月時点で、中国国内の41都市に42支店、2,427の営業拠点を展開していました。

金融業界のデジタルトランスフォーメーションが加速する中、中国全土の銀行は、パフォーマンス向上に向けて技術革新を積極的に取り入れています。競争力を維持するため、China Minsheng Bankは、ポータブルなソフトウェア定義環境でアプリケーションを開発、導入できるコンテナ化を採用しました。これにより、インフラストラクチャコストを削減しながら、可搬性、拡張性、効率性の向上を実現しました。

コンテナ化環境は、同行の業務を支える主要プラットフォームとなりました。また、外部トラフィックをクラスター内に転送するためにNodePortを導入し、同クラスターへのエントリーポイントとしてIngressも導入しました。市内での災害復旧とサービスの継続提供に向けてコンテナ化環境を最適化したものの、顧客向けサービスの増加に対応しきれなくなりました。中国民生銀行は、静的なレガシーアプリケーションサービスと、デジタルトランスフォーメーションによって推進される最新のコンテナ化アプリが統合されておらず、その結果、導入効率の低下、運用管理および保守上の問題、潜在的なセキュリティリスクが生じていることを認識しました。

アプリケーションサービスとコンテナ化されたアプリケーションが統合されていなかったため、運用・保守レベルに複数の障害点が存在し、銀行はすべてのコンポーネントを横断的に監視できず、ネットワークトラフィックの分析にも適していませんでした。また、ネットワーク部門が一元管理していた従来のインフラストラクチャとは異なり、コンテナ化された環境では、ネットワーク、クラウド、アプリケーションなど複数の部門間での調整が必要でした。その結果、コミュニケーションコストが増大し、構成管理もより困難になりました。

新たなニーズ、パラメーター、標準に合わせてセキュリティおよびパフォーマンスのアプリケーションサービスを後付けするのではなく、中国民生銀行には、コンテナ化されたアプリケーションと同様に動的で、インフラストラクチャを変革するとともに、IT部門のコスト削減と効率向上を支援し、より価値の高い業務に注力できるようにするソリューションが必要でした。

ソリューション

静的なレガシーアプリケーションサービスと、デジタルトランスフォーメーションによって推進される最新のコンテナ化アプリケーションとのギャップを解消するため、中国民生銀行はコンテナ環境を支える新たなアーキテクチャの構築を決定しました。製品の適合性、ソリューション開発、ベンダーの実力など、さまざまな要素を考慮した結果、同行は環境を統合するためにF5のクラウドネイティブソリューションを導入しました。

基盤には、同行はF5 BIG-IP Application Servicesプラットフォームを採用しました。静的および動的な負荷分散によって単一障害点を排除し、アプリケーションのシームレスな導入と管理、信頼性の高い配信を実現しています。また、万一デバイスに障害が発生した場合でも、ユーザーに中断のないシームレスなサービスを提供できるよう、BIG-IPの高可用性（HA）機能を使用してシステムを同期しています。これにより、一方のシステムがトラフィックを処理し、もう一方は必要になるまでスタンバイモードで待機します。

中国民生銀行では、絶え間なく多くのお客さまがサービスやアプリケーションにアクセスしているため、従来のハードウェアで可能な範囲を超えて、より迅速に対応する必要がありました。第2層としてF5 BIG-IP Virtual Editions（VE）を導入したことで、クラウドおよびソフトウェア定義アーキテクチャへの移行を加速し、F5専用ハードウェア上で稼働する高度なトラフィック管理、アプリケーションセキュリティ、アプリケーション高速化、DNS、ネットワークファイアウォール、セキュアアクセス管理など、必要なアプリケーションサービスを、より俊敏かつ柔軟なフォームファクターで提供できるようになりました。同時に、既存のF5アプライアンスのサービス設定とポリシーをVEで再利用および複製できるため、同行のクラウド移行が簡素化されます。

さらに、F5 Container Ingress Services（CIS）により、同行のコンテナ環境への高度なアプリケーションサービスの提供が容易になり、フロントドアでのIngress制御、HTTPルーティング、負荷分散、アプリケーションデリバリーのパフォーマンス、堅牢なセキュリティサービスが実現します。F5 CISはオーケストレーションAPIサーバーを監視し、コンテナ化されたアプリケーションへの変更に基づいてBIG-IPシステムの構成を変更できます。また、同行はIngress制御向けのBIG-IPの高度なアプリケーションパフォーマンスおよびセキュリティサービスを使用して、アプリケーションサービスを自動的に拡張できます。

性能比較テストの結果、中国民生銀行の新アーキテクチャは、Relative Price Strength（RPS）指標で従来のアーキテクチャの4倍の性能を示しました。また、Total Productive Maintenance（TPS）指標では、コンテナ化されたアプリケーションの処理能力が従来のアーキテクチャの2倍であることが示されました。

導入効果

China Minsheng BankはF5との連携により、業界初となる負荷分散型の統合コンテナ化アーキテクチャを構築しました。これにより、コンテナワークロードに対応してアプリケーションを拡張できるほか、セキュリティサービスを有効化してコンテナデータを保護できます。新しいアーキテクチャは運用・保守上の課題を解決し、機能、パフォーマンス、管理、運用、拡張性を大幅に向上させました。

コンテナ向け動的アプリケーションサービス

F5 BIG-IPプラットフォームとF5 CISを活用することで、中国民生銀行は現在、コンテナの管理とオーケストレーションを一元的かつ包括的に制御できるようになりました。これらのソリューションにより、柔軟でシンプルな導入が可能になり、スムーズなデプロイとセルフサービス型のトラフィック管理を実現しています。また、必要に応じて即時導入オプションを利用し、データセンターとパブリッククラウド全体でアプリケーションデリバリサービスを迅速かつ容易に起動、停止、移行できます。

一元管理とプロセスの効率化

F5は、同行の中核的なアプリケーションサービス管理機能を簡素化し、ネットワークチームに集約することで、クラウドおよびアプリケーションチームがビジネス変革に注力できるよう支援しました。一元管理により、各チームは効率性、利便性、統一性に優れたプラットフォームを利用できるようになり、チーム間の連携を妨げる要因が効果的に解消されました。また、堅牢なセキュリティ、パフォーマンス、可用性サービスのメリットを、より多くのアプリケーションに拡大できました。さらに、アプリケーションの健全性とパフォーマンスの可視性が向上したことで、アプリケーションチームと運用チームは、トラフィック負荷、サーバーパフォーマンス、アプリケーションパフォーマンス、セキュリティ上の問題に関する有用な分析情報を得られるようになりました。新しいサービスやアプリケーションの導入も迅速化され、リリースまでの期間が30%以上短縮されました。

比類のない拡張性と可用性

新しいアーキテクチャでは、F5 CISコンテナ、F5 BIG-IP VE、スタンバイクラスター構成を組み合わせることで、処理を最適化・効率化し、パフォーマンスを大幅に向上させるとともにレイテンシーを低減します。また、銀行の優先事項に応じてソリューションを水平方向に拡張できるため、過酷な本番環境に適応しながらアプリケーションパフォーマンスを向上できます。