Íslandsbanki借助NGINX Plus加速数字化转型并提升安全性
Íslandsbanki的历史可追溯至1875年。长期以来,该银行通过为冰岛各地的家庭、企业和专业投资者提供全面的金融服务,赢得了广泛信任。作为冰岛规模位居前列的银行之一,Íslandsbanki在零售银行、企业银行、资本市场和财富管理领域占有较大的市场份额。
Íslandsbanki也是业内积极推动创新的银行之一。例如,该行近期成为冰岛首家制定并发布可持续贷款《可持续融资框架》的银行。随后,Íslandsbanki于2020年11月成为冰岛首家发行可持续债券的银行。此次发行的认购额超过发行额的3倍,募集资金正用于可持续贷款和投资。Íslandsbanki计划到2024年将自身运营的碳足迹减少50%。
Íslandsbanki有充分理由为迄今取得的成就感到自豪,但绝不会因此自满。自成立之初,保持活力和市场相关性,同时持续适应客户日益提高且更加多元的需求,就一直是其运营的核心方向。
业务挑战
为持续保持运营创新优势,Íslandsbanki在过去几年中大力推进IT基础设施和系统现代化,为提供现代银行客户所期望的服务打造了稳健的平台。
如今,这一趋势比以往任何时候都更集中于数字领域。仅在新冠疫情第一波期间,Íslandsbanki基于应用程序的服务使用量就大幅增长了400%。
“近年来,我们的战略是拆分旧有的单体系统,加快采用基于Web的服务和微服务,”Íslandsbanki IT运营执行董事Konráð Hall解释道,“这样,我们就能以这些组件为基础,更快速、更现代化地为客户提供服务。”
这一转型进程的最新阶段始于2020年末。当时,Íslandsbanki意识到,需要提前应对对安全Web和移动服务激增的需求。
Hall回忆道:“我们的一些单体系统是自行开发的,事实证明,接入身份认证等第三方服务颇具挑战。此外,基础设施方面的阻碍也太多,用户难以通过自助服务轻松办理贷款申请等业务。我们始终竭尽所能进行前瞻性战略规划,预判客户需求。”
“在寻找流量管理解决方案时,我们思考了两个问题:“如何实现基础设施和现有管道的自动化?”以及“哪种方案能提供更出色的可扩展性和集成选项?”NGINX Plus为这些问题提供了令人满意的答案。”
Finnur Örn Guðmundsson,Íslandsbanki基础设施架构师
解决方案
Íslandsbanki IT团队的第一步,是针对其特定且日益复杂的需求,确定尽可能合适的流量管理解决方案。
“我们需要迅速采取行动。我们可以购买一台更大的设备来完成同样的工作,也可以探索能否简化架构,或许不再依赖单体设备来处理内部应用的流量。”Íslandsbanki基础设施架构师Finnur Örn Guðmundsson表示。
在测试了多种替代方案后,NGINX Plus的丰富功能很快赢得了团队的认可。它集负载均衡器、API网关、边车代理、内容缓存和Web服务器于一体。
Guðmundsson补充道:“我们试用了NGINX Open Source以及其他多种开源方案,但最终选择了NGINX Plus。它提供了丰富得多的功能供我们使用,而且纯软件解决方案可以让我们更轻松地扩展负载均衡基础设施。例如,如果需要集成高级监控、加强安全控制或编排Kubernetes容器,NGINX Plus都能满足我们的需求。”
Hall也认为,NGINX Plus支持集成的能力是做出这一决定的关键因素。
他解释道:“为了让客户能够更多地使用自助服务,我们一直非常重视软件的自动化和自动部署。在寻找流量管理解决方案时,我们思考了两个问题:‘如何实现基础设施和现有管道的自动化?’以及‘哪种方案能提供更出色的可扩展性和集成选项?’对于这些问题,NGINX Plus给出的答案最符合我们的需求。”
更重要的是,NGINX Plus能够满足该银行的特定要求,同时确保高水平的安全性并符合监管要求。
“归根结底,我们需要的是企业级解决方案,”Hall强调道。“NGINX Plus强大的安全能力,加上企业级解决方案应有的支持服务,是我们做出决定的另一项重要因素。”
做出决定后,Íslandsbanki立即着手部署并运行该解决方案。通过与NGINX团队以及F5在当地经验丰富、专注于NGINX的合作伙伴Sensa密切协作,所有关键工作负载仅用数周便完成了迁移。Hall兴奋地表示:“这次过渡必须迅速完成,而我们确实做到了。”
成果
减轻IT基础设施压力,提供更多路由选项
NGINX Plus不仅帮助Íslandsbanki更有效地管理现有流量,还营造了有利于进一步数字化发展的环境。更重要的是,通过显著减轻IT基础设施压力,它充分体现了摆脱传统集中式硬件依赖所带来的优势。
Hall表示:“借助NGINX Plus,我们得以分散原有设备承载的全部负载。可以说,它的处理效果非常出色。”
Guðmundsson同样对结果印象深刻。
他说:“现在可以根据客户端IP等不同因素,以更多方式处理和路由流量。目前我们承载的负载量与之前相同,但至少可以轻松处理两倍的负载。”
增强监控和可见性
NGINX Plus还使Íslandsbanki能够全面了解其管理的流量。例如,该解决方案的监控功能包括健康检查,可主动轮询上游服务器状态,以便提前发现问题。同时,集成的实时活动监控仪表板可在一个界面中集中呈现该银行的应用环境。
Guðmundsson表示:“我们现在可以更深入地洞察通过负载均衡器的流量。我们将其与Dynatrace配合使用,Dynatrace提供了适用于NGINX的模块。相比以往,我们对应用的运行状况有了更深入的了解。这一点非常重要,显著提升了我们快速做出数据驱动型决策的能力。”
NGINX Plus迄今已显著改善了Íslandsbanki的运营,并可能推动该银行进一步实施面向未来的变革。
Hall表示:“NGINX Plus确实可以推动我们的DevOps路线图,而这正是我们持续迈向基础设施即代码的基础。我们一如既往,不会停下前进的脚步。敬请关注!”
优势
- 通过纯软件解决方案,助力Íslandsbanki扩展负载均衡基础设施
- 在满足银行流量管理要求的同时,确保高水平的安全性并符合监管要求
- 提升监控能力和可见性
挑战
- 疫情期间,Íslandsbanki基于应用的服务需求增长了400%
- 该银行需要拆分原有的单体系统,并采用基于Web的服务和微服务
- 在接入身份认证等第三方服务时,其自建系统给基础设施带来了过多阻碍。