TOM Bank借助F5混合环境安全扩展业务

TOM Bank是土耳其规模领先的数字银行，与F5和NETSYS合作实施了先进的本地部署与云混合架构。这帮助该银行在第一年便吸引了数百万客户，并实现持续可用性、成本效益，同时满足严格的数据和安全法规要求。

业务挑战

TOM Bank隶属于TOM Group，致力于推动土耳其银行业转型。凭借对技术创新和客户体验的重视，该行已成为土耳其规模较大的持牌数字银行，运营首年便吸引了约200万名账户持有人。深入了解后，便不难发现其中的原因。该行引人注目的应用提供一系列颇具吸引力的金融服务，包括二维码支付、即时转账和符合伊斯兰教法的储蓄服务，因此深受土耳其数字技术用户的欢迎。

该银行还以恪守金融道德而闻名，致力于服务传统金融服务覆盖不足的群体。除TOM Bank的账户持有人外，还有超过1,000万人将其应用用作数字钱包，预存资金并向个人或企业付款，从而推动普惠金融发展。

尽管土耳其以数字创新著称，但面对日益严格的监管环境，该银行必须在创新与数据保护、网络安全及客户同意规则之间取得平衡。在这种环境下，技术平台的选择对于提供顺畅的数字体验，同时满足监管严格的银行业对可用性、安全性和合规性的要求，发挥着重要作用。

对于快速扩张且关注基础设施成本的数字化企业，云原生架构是理想选择。它还支持现代应用架构，包括由Kubernetes等编排平台管理的微服务。同时，本地基础设施在满足监管要求、确保数据主权以及保持对关键系统的低延迟访问方面发挥着重要作用。兼顾两者优势是TOM Bank IT战略的基础。

解决方案

该银行成立时，其母公司TOM集团将F5技术作为架构的核心。具体而言，这些F5技术包括F5 BIG-IP Local Traffic Manager (LTM)和F5 BIG-IP Advanced WAF，有助于管理和保护此前推出的电子支付服务及融资解决方案。

因此，当需要推出一家采用混合架构的纯数字银行时，TOM Group再次选择了F5。Tom Bank首席系统与安全官（CSSO兼CISO）Murat Kökdemir表示：“长期以来，F5一直是我们本地基础设施值得信赖的技术合作伙伴。在推出TOM Bank时，我们希望充分利用F5的云专业能力，尤其是F5 Distributed Cloud Services。”

该银行随后选择了NETSYS。NETSYS是一家专注于网络和安全解决方案的全球服务提供商，也是F5 Unity+ Gold Partner。Kökdemir表示：“我们第一次见到NETSYS是在一个共享数据中心，当时他们正在为另一位客户提供支持。我们无意中提到当时遇到的一个配置问题，他们的顾问立即介入，当场免费解决了问题。这给我们留下了深刻印象。”

在TOM Bank项目初期，NETSYS开展了详细分析，以评估服务在冗余和流量管理方面的现状。基于这些分析结果，NETSYS设计并实施了融合F5 BIG-IP DNS和F5 Distributed Cloud Services的架构，同时充分考虑现有数据中心的拓扑结构、服务流量模式和关键服务依赖关系，以增强可扩展性和韧性。

该基础设施支持跨多个数据中心的服务冗余，并基于实时服务健康状态和地理流量管理功能建立流量路由机制。智能路由在持续监控服务健康状态的同时，有助于确保将用户请求定向到运行状况良好且最合适的数据中心。

Kökdemir表示：“借助F5，我可以将5%至95%的流量定向到特定位置。对多个数据中心进行灵活调度和管控，对业务至关重要。”

F5 Distributed Cloud DNS帮助TOM Bank确保外部服务具备冗余能力。如果某个位置发生服务中断，故障转移机制会自动将流量重定向到正常运行的数据中心。此外，该银行还启用了F5 Distributed Cloud DNS的DDoS防护功能，以抵御外部威胁。

这种高度自动化的架构减少了人工干预需求，既降低了运维工作量，也让IT资源能够专注于其他项目。Kökdemir表示：“借助F5 Distributed Cloud Services，我们现在拥有由多个互联数据中心组成的高韧性架构，可持续监控，并能根据客户需求、网络攻击等外部因素重新调整流量。”

成果

借助F5快速扩展

借助F5，TOM Bank能够充分发挥混合云和本地部署环境的价值，在满足严格数据主权要求的同时快速扩展，以应对客户需求激增。

如果法律发生变化，TOM Bank无需重新设计架构，即可在数周内将数据和工作负载迁移到云端。在合规规则不断演变的土耳其金融行业，这种敏捷性至关重要。

提升客户体验

Kökdemir表示：“由于没有实体银行网点，TOM Bank必须打造个性化且可靠的体验，让客户知道我们始终陪伴在他们身边。”

为确保持续可用并满足客户期望，TOM Bank采用由F5支持的分布式基础设施策略。通过将系统分散部署在多个区域并实现解耦，该银行增强了韧性，并借助动态流量路由实现跨地域故障转移，确保即使局部区域发生中断，服务仍能保持在线并及时响应。

值得信赖的合作伙伴关系

应对复杂技术挑战离不开专家协作。TOM Bank与NETSYS的合作关系是成功部署F5解决方案的关键。Kökdemir表示：“从最初的规划阶段到全面实施，我们始终与NETSYS密切合作。他们凭借专业知识，帮助我们选择了合适的解决方案和配置。在每个阶段，NETSYS都给予了坚定支持。我可以肯定地说，他们是我们在F5解决方案方面最信赖的合作伙伴。”

成本降低30%

借助F5向混合基础设施转型，TOM Bank及其母公司TOM Group得以大幅降低运营支出。通过逐步淘汰传统本地部署系统，并采用更高效的F5解决方案，该银行成功将基础设施总成本降低了30%。

F5和NETSYS还以合理方式管理部署，并将成本控制在预算范围内。由此，银行实现了系统现代化，提升了成本效益，减少了维护需求，并优化了整个IT环境中的资源分配。

借助F5实现强大防护

F5 BIG-IP产品和Distributed Cloud Services不仅管理流量，还能主动抵御威胁。TOM Bank依靠Distributed Cloud DNS的DDoS防护功能保护其数字平台。即使面对来自境外的小规模DDoS事件，该银行的团队也能迅速缓解攻击，帮助确保服务连续性。对于既要维护客户信任、又要持续应对网络威胁的金融机构而言，这种稳健的安全态势至关重要。

查看所有客户案例 ›