Minsheng Bank firma parceria com a F5 para criar uma arquitetura unificada e conteinerizada, líder no setor

O China Minsheng Banking Corporation Limited, primeiro banco comercial nacional de capital aberto da China, apresentou rápido crescimento desde sua fundação, em 1996. Para acompanhar a aceleração da transformação digital no setor financeiro, o banco adotou ambientes conteinerizados a fim de aumentar a eficiência e agilizar as implantações. Com a F5, o banco conseguiu unificar seus serviços de aplicações legados com suas aplicações modernas e conteinerizadas, impulsionadas pela transformação digital, obtendo melhorias em funcionalidade, desempenho, gerenciamento e escalabilidade.

O desafio

Fundado em 1996, o China Minsheng Banking Corporation Limited (China Minsheng Bank) é o primeiro banco comercial nacional de capital aberto da China criado e fundado principalmente por empresas não estatais. Em junho de 2020, o banco contava com 42 filiais em 41 cidades da China e 2.427 pontos de atendimento bancário.

À medida que a transformação digital no setor financeiro se acelera, os bancos em toda a China estão adotando ativamente inovações tecnológicas para melhorar o desempenho. Para se manter competitivo, o China Minsheng Bank recorreu à conteinerização para desenvolver e implantar aplicações em um ambiente portátil e definido por software. Com isso, o banco obteve portabilidade, escalabilidade e maior eficiência, ao mesmo tempo que reduziu os custos de infraestrutura.

Os ambientes conteinerizados tornaram-se a principal plataforma para as operações do Banco. O Banco também implantou o NodePort para direcionar o tráfego externo para seu cluster e o Ingress como ponto de entrada nesse cluster. Apesar de otimizar seus ambientes conteinerizados para recuperação de desastres dentro da mesma cidade e continuidade dos serviços, esses ambientes não conseguiram acompanhar o aumento do número de serviços disponibilizados aos clientes. O China Minsheng Bank percebeu que seus serviços de aplicações legadas e estáticas não estavam integrados aos modernos aplicativos conteinerizados, impulsionados pela transformação digital, o que resultava em ineficiência na implantação, problemas de gerenciamento e manutenção das operações e possíveis riscos de segurança.

Como seus serviços de aplicativos não estavam integrados aos aplicativos em contêineres, o Banco também não conseguia monitorar todos os seus componentes devido aos diversos pontos de falha no nível de operações e manutenção, o que dificultava a análise do tráfego de rede. Além disso, ao contrário da infraestrutura tradicional, gerenciada de forma unificada pelo departamento de redes, o ambiente em contêineres do Banco exigia coordenação entre vários departamentos, incluindo redes, nuvem e aplicativos. Isso resultava em custos de comunicação mais altos e maior dificuldade no gerenciamento de configurações.

Em vez de tentar adaptar os serviços de aplicações de segurança e desempenho a um novo conjunto de necessidades, parâmetros e padrões, o China Minsheng Bank precisava de uma solução tão dinâmica quanto suas aplicações conteinerizadas, capaz de transformar sua infraestrutura e, ao mesmo tempo, ajudar a equipe de TI a reduzir custos e aumentar a eficiência, permitindo que se concentrasse em atividades de maior valor.

A solução

Para eliminar a lacuna entre seus serviços de aplicações legados e estáticos e suas aplicações modernas e conteinerizadas, impulsionadas pela transformação digital, o China Minsheng Bank decidiu criar uma nova arquitetura para dar suporte a seus ambientes conteinerizados. Levando em consideração diversos fatores, como adequação do produto, desenvolvimento da solução e solidez do fornecedor, o banco optou por implantar soluções nativas da nuvem da F5 para unificar seus ambientes.

Como base, o Banco utilizou a plataforma F5 BIG-IP Application Services para garantir a implantação e o gerenciamento contínuos, bem como a entrega confiável de aplicações, com balanceamento de carga estático e dinâmico para eliminar pontos únicos de falha. Para oferecer aos usuários um serviço contínuo e ininterrupto no caso improvável de falha de um dispositivo, o Banco utilizou os recursos de alta disponibilidade (HA) do BIG-IP para sincronizar seus sistemas, garantindo que um sistema processe ativamente o tráfego enquanto o outro permaneça em modo de espera até que seja necessário.

Com um fluxo constante de clientes acessando seus serviços e aplicações, o China Minsheng Bank precisava avançar mais rapidamente do que seu hardware legado permitia. Ao implantar F5 BIG-IP Virtual Editions (VEs) como a segunda camada, o banco conseguiu acelerar sua transição para a nuvem e para arquiteturas definidas por software, além de fornecer os serviços de aplicação necessários — incluindo gerenciamento avançado de tráfego, segurança de aplicações, aceleração de aplicações, DNS, firewall de rede e gerenciamento de acesso seguro — que são executados em hardware desenvolvido especificamente pela F5, em um formato mais ágil e flexível. Ao mesmo tempo, as configurações e políticas de serviço dos appliances F5 existentes podem ser reutilizadas e replicadas nas VEs, simplificando as migrações do banco para a nuvem.

Além disso, F5 Container Ingress Services (CIS) facilita o fornecimento de serviços avançados de aplicações às implantações de contêineres do Banco, permitindo roteamento HTTP para controle de Ingress na porta de entrada, balanceamento de carga, desempenho na entrega de aplicações e serviços de segurança robustos. Ao monitorar o servidor de API de orquestração, o F5 CIS consegue modificar a configuração do sistema BIG-IP com base nas alterações feitas nas aplicações conteinerizadas. O Banco também consegue dimensionar automaticamente os serviços de aplicações usando os serviços avançados de desempenho e segurança de aplicações do BIG-IP para controle de Ingress.

Em um teste comparativo de desempenho, o Índice de Força Relativa de Preço (RPS) da nova arquitetura do China Minsheng Bank apresentou um desempenho quatro vezes superior ao da arquitetura original, enquanto o indicador de Manutenção Produtiva Total (TPS) mostrou que a capacidade da nova arquitetura de processar aplicações em contêineres é duas vezes maior que a da arquitetura antiga.

Os benefícios

Em parceria com a F5, o China Minsheng Bank criou a primeira arquitetura unificada de conteinerização com balanceamento de carga do setor, o que permite dimensionar aplicativos para atender às cargas de trabalho em contêineres e proteger os dados dos contêineres por meio da habilitação de serviços de segurança. A nova arquitetura solucionou os problemas de operação e manutenção e proporcionou melhorias significativas em funcionalidade, desempenho, gerenciamento, operações e escalabilidade.

Serviços dinâmicos de aplicações para contêineres

Ao aproveitar a plataforma F5 BIG-IP e o F5 CIS, o China Minsheng Bank agora conta com um controle unificado e abrangente do sistema de gerenciamento e orquestração de contêineres. As soluções oferecem implantações flexíveis e simplificadas, permitindo uma implementação sem atritos e o gerenciamento de tráfego por autoatendimento. O banco pode iniciar, encerrar ou migrar serviços de entrega de aplicações entre o data center e a nuvem pública de forma rápida e fácil, usando opções de implantação instantânea conforme necessário.

Gerenciamento centralizado e processos simplificados

A F5 ajudou a simplificar e centralizar na equipe de rede as funções de gerenciamento dos principais serviços de aplicações do Banco, permitindo que a equipe de nuvem e aplicações se concentrasse na transformação dos negócios. O gerenciamento centralizado oferece às equipes uma plataforma mais eficiente, prática e unificada, elimina efetivamente os atritos entre elas e estende os benefícios de serviços robustos de segurança, desempenho e disponibilidade a mais aplicações. Além disso, com maior visibilidade da integridade e do desempenho das aplicações, as equipes de aplicações e operações podem obter análises detalhadas sobre cargas de tráfego, desempenho dos servidores e das aplicações, além de questões de segurança. A implementação de novos serviços e aplicações também se tornou mais ágil, com o tempo de lançamento reduzido em mais de 30%.

Escalabilidade e disponibilidade incomparáveis

A nova arquitetura, juntamente com seus contêineres F5 CIS, VEs F5 BIG-IP e implantação de cluster em espera, proporciona um processamento ideal e eficiente para aumentar significativamente o desempenho e reduzir a latência. As soluções também podem ser dimensionadas horizontalmente, de acordo com as prioridades do Banco, para melhorar o desempenho de suas aplicações e, ao mesmo tempo, adaptar-se a ambientes de produção adversos.