Brugervejledning til skridttæller S-076
Case Story – Saxo Bank: Mikrosekunder giver konkurrencemæssig fordel Udfordring Eksponentielt voksende datamængder og ekstreme krav til stabilitet, kapacitet og oppetid truede Saxo Banks netværksinfrastruktur. Løsning Nyt redundant datacenternetværk med skalerbar netværksarkitektur og design udviklet fra bunden. To nye datacentre med fleksible sikkerhedsløsninger og MPLSbaseret core. Fordele Skalerbar arkitektur muliggør sikker håndtering af enorme datamængder. Robust netværk med 24/7 services og fleksible sikkerhedszoner styrker Saxo Banks position inden for online-handler. Mikrosekunder giver konkurrencemæssig fordel For internet- og investeringsbanken Saxo Bank har selv mikrosekunder konsekvenser for en handel. Bankens vækst betyder, at hastigheden og mængden af data, som dens it-netværk skal håndtere vokser eksponentielt. Derfor har Saxo Bank udskiftet sin netværksinfrastruktur med et nyt skalerbart netværk, der sikrer, at bankens online-handelsplatforme fortsat er blandt de førende i verden. Datamængderne vokser eksponentielt hos Saxo Bank. I takt med succesen af bankens online-handelsplatforme forudså Saxo Bank en situation, hvor datamængderne ville belaste it-infrastrukturen og forringe adgangen til kritiske data. Derfor indgik banken et samarbejde med Conscia, der er specialister inden for datacenterløsninger til finansielle institutioner. Sammen med Saxo Bank sendte Conscia det eksisterende it-netværk på pension og erstattede det med skalerbar arkitektur og et nyt design helt fra bunden. Nu kan banken håndtere ekstremt store datamængder hurtigt og sikkert, hvilket er afgørende for en 100 pct. internetbank som Saxo Bank. ”Det nye setup betyder, at vi i dag håndterer 250.000 prisberegninger i sekundet, hvor vi modtager priser fra forskellige udbydere. Det er et af de elementer, der gør os i stand til at stille den bedst mulige pris til vores kunder. Samtidigt betyder skalerbarheden, at vi kan håndtere op til fem gange så mange beregninger, hvis det påkræves,” udtaler Kristian Gyldenvang, it-chef Saxo Bank. Droppede kobberet og startede fra bunden Conscia gennemførte en gennemgående udskiftning af Saxo Banks netværk, der blev opdateret med en lang række førende Ciscoteknologier inden for switches, firewalls og routere. Samtidigt udskiftede Conscia de eksisterende kobberkabler med optiske versioner og sikrede, at alle rundt om i Saxo Banks kontorer havde samme sikre adgang til forretningens data. Det nye netværk betyder, at Saxo Bank undgår at stå i en situation med dataknudepunkter, der potentielt kan påvirke deres online handelsplatforme, som hver dag benyttes af flere tusinde investorer verden over. serverne læsset på paller, nu er de sikret i lastrummet, kører på motorvejen osv. Ideen om at bankens handelsplatform kørte med 80 km/timen på en motorvej er ikke ubetinget afslappende. Conscias konsulenter havde dog lavet deres hjemmearbejde, og mandag morgen havde vi samtlige 650 servere i drift i det nye datacenter,” siger Kristian Gyldenvang. ”Saxo Bank stod over for en unik udfordring, eftersom de opererer med ekstremt høje krav til deres netværk – de må simpelthen ikke gå offline, heller ikke selvom der udvikles et helt nyt netværk. Det var et omfattende projekt, hvor vi i tæt dialog med bankens it-folk fik udviklet en skalerbar løsning, der overholdt samtlige krav til stabilitet, sikkerhed og 24/7 services på netværket ,” udtaler Conscias chefarkitekt på opgaven, Claus Holbech. Fleksible sikkerhedszoner indhegner kritisk data Saxo Banks tidligere netværk var opbygget på en måde, hvor en server fx sikrer, at priser på valuta sendes ud til andre dele af netværket. I takt med de stigende datamængder ville der opstå dataknudepunkter, hvor den primære servers firewall ville bremse de mange tusinde priser i sekundet, hvilket kunne påvirke platformen. Derfor erstattede Conscias konsulenter de traditionelle firewalls med fleksible sikkerhedszoner. Det betyder, at Saxo Bank nu er i 650 servere på motorvejen En del af Saxo Banks nye netværksarkitektur indebar flytningen af bankens datacentre. Det skete bl.a. over en weekend, hvor 650 servere med bankens onlinehandelsplatform blev læsset på europaller og transporteret i lastbil til et nyt sikkert datacenter i en forstad uden for København. Derpå fulgte en nøje planlagt operation, der skulle sikre, at platformen var i drift i det nye datacenter inden de finansielle markeder i Amerika åbnede den efterfølgende mandag. Conscias team af konsulenter udviste stor professionalisme i både design og bygningen af Saxo Banks datacenterinfrastruktur. ”Handelsplatformen er Saxo Banks hjerne og fundamentet for vores forretning. Da teknikerne flyttede de godt 650 servere var jeg med på sidelinjen via konstante SMS-opdateringer, der fortalte, at nu er stand til at indhegne og automatisk tilpasse sig til volumen af de mange prisopdateringer, som investorer og kunder benytter i deres online-handler. Samtidigt betyder sikkerhedszonerne, at hvis der opstår en fejl Den tekniske løsning kort Redundant datacenternetværk baseret på Cisco Best Practices. MPLS-baseret data center core, sikkerhedszoner samt avanceret routing og firewalling på tværs af zoner og datacentre. End-to-end FCoE-support i datacenternetværket og server load-balancering med RHI. WAN-forbindelser til kontorer, kunder, finansielle partnere og markeder. Redundant internet med flere internetudbydere og multicastsupport i hele netværket. 802.1x på alle lokationer globalt, SSL VPN-løsning for brugere og partnere samt IP-planer, monitorering og management af netværk. bliver den indhegnet, så den ikke påvirker andre dele af netværket. ”Det nye system er langt mere fejltolerant i dag. Hvis der opstår en fejl, kan vi isolere den i den enkelte sikkerhedszone. Eftersom vi opererer med fuld spejling af vores datacenter betyder dette i praksis, at fejlen ikke får nogen konsekvenser for it-driften,” udtaler Kristian Gyldenvang. Anerkendelse fra finansiel it-ekspert For at sikre en fejlfri gennemførelse af projektet udviklede Saxo Bank og Conscia en detaljeret slagplan, der betød, at flere af Conscias tekniske eksperter blev ”udlejet” til Saxo Bank. Samtidigt hyrede Saxo bank den eksterne it-ekspert David Lane, hvis job det var at kvalitetssikre projektet. David Lane er fra Etrading Software, der er en konsulentvirksomhed, som specialiserer sig inden for it-løsninger til finansielle virksomheder. Da projektet var gennemført havde David Lane følgende kommentar til samarbejdet. ”Conscias team af konsulenter udviste stor professionalisme i både design og bygningen af Saxo Banks datacenter-infrastruktur. Derudover havde det tekniske team, der håndterede migreringen af servere til de nye faciliteter et niveau af dedikation, jeg ikke har oplevet i andre operationer for finansielle virksomheder i hverken Europa eller Nordamerika.” Conscia udskiftede Saxo Banks netværksinfrastruktur i efteråret 2012, og projektet sluttede planmæssigt med et skift af datacenter den 1. december. Cisco-produkter & -teknologier Nexus B22, 2200, 5500 & 7000 switches Cat6500 & Cat3560X switches ACE30 & ACE4710 load balancers ASR1000 routers ASA5520 & 5585 firewalls VRF, MPLS, BGP, OSPF, PBR, RHI, VPC, FCoE, Multicast, Netflow 802.1x, ACS 5.X Airflow management Ideen om at bankens handelsplatform kørte med 80 km/timen på en motorvej er ikke ubetinget afslappende. Conscias konsulenter havde dog lavet deres hjemmearbejde, og mandag morgen havde vi samtlige 650 servere i drift i det nye datacenter Kristian Gyldenvang, it-chef Saxo Bank Conscia A/S Tlf 7020 7780 www.conscia.dk
© Copyright 2024