TOM BankはF5のハイブリッド環境で安全にスケールアップ

銀行の親会社であるTOMグループは、銀行開設時にF5の技術をサービス デリバリ アーキテクチャの中心に据えました。 具体的には、F5 BIG-IP Local Traffic Manager (LTM)とF5 BIG-IP Advanced WAFを導入し、初期の電子決済サービスと融資ソリューションの管理と保護を支えています。

そのため、ハイブリッド アーキテクチャで運用する純粋なデジタル バンクを立ち上げる際、TOMグループは改めてF5を選びました。 Tom Bankの最高システム・セキュリティ責任者（CSSO兼CISO）であるMurat Kökdemir氏は、「F5は長年にわたり、当社のオンプレミス インフラストラクチャで信頼できる技術パートナーでした」と話します。 TOM Bankの立ち上げ時には、F5のクラウド専門知識、特にF5 Distributed Cloud Servicesを最大限に活用しました。

同銀行は、ネットワークとセキュリティソリューションを専門とし、F5 Unity+ ゴールドパートナーでもあるグローバルサービスプロバイダー、NETSYSに依頼しました。 「NETSYSとは、彼らが別のクライアントを支援していた共有データセンターで初めて出会いました」とKökdemirは語ります。 「私たちが抱えていた設定の問題を話したところ、彼らのコンサルタントがすぐに介入し、その場で何の費用もかけずに解決してくれました。 それが非常に印象的でした。」

TOM Bankプロジェクトの初期段階で、NETSYSは冗長性とトラフィック管理の現状を詳しく分析しました。 その分析をもとに、既存データセンターのトポロジ、サービスのトラフィックパターン、重要な依存関係を考慮し、F5 BIG-IP DNSとF5 Distributed Cloud Servicesを組み込んだアーキテクチャを設計・導入して、拡張性と耐障害性を強化しました。

このインフラは複数のデータセンターでサービスの冗長性を確保し、リアルタイムのサービス状態と地理的なトラフィック管理に基づくリクエスト ルーティングを実現します。 スマートルーティングにより、サービスの状態を継続的に監視し、ユーザーのリクエストを最も健康的で適切なデータセンターへ確実に誘導します。

「F5を使うことで、トラフィックの5％から95％までを特定の場所に振り分けることができます。 複数のデータセンターを自在にコントロールできる柔軟性が、ビジネスにとって不可欠です」とKökdemirは語ります。

F5 Distributed Cloud DNS は、TOM Bank が外部サービスの冗長性を確実に守る力となっています。 拠点でサービスに障害が発生した際には、フェイルオーバーメカニズムがトラフィックを自動的に稼働中のデータセンターへ切り替えます。 さらに、同行は外部からの脅威対策として、F5 Distributed Cloud DNS の DDoS攻撃防御機能を有効化しています。

この高度に自動化されたアーキテクチャは手動介入を最小限に抑え、運用負荷を軽減し、ITリソースを他の重要なプロジェクトに専念させます。 「F5 Distributed Cloud Servicesにより、私たちは継続的に監視され、顧客の需要から標的型サイバー攻撃までさまざまな外部要因を踏まえてトラフィックを柔軟に再調整できる、高い耐障害性を備えたネットワーク化されたデータセンター群を手に入れました」とKökdemirは語ります。