F5 unterstützt Atruvia bei der Bewältigung des enormen Anstiegs des Bank-App-Verkehrs
F5 hat dem Finanz-IT-Anbieter Atruvia dabei geholfen, eine Verzwölffachung des Datenverkehrs erfolgreich zu bewältigen, die durch die Einführung einer dynamischen neuen App bei den von ihm betreuten Banken in Deutschland entstand. Laut Atruvia sind der F5 Application Delivery Controller (ADC) und die Web Application Firewall (WAF) hochgradig skalierbar und zuverlässig.
Herausforderung
Atruvia ist der IT-Dienstleister für 772 Genossenschaftsbanken in Deutschland, die zusammen 29 Millionen Kunden haben und etwa 30 % des deutschen Privatkundenmarktes repräsentieren.
Angesichts der zunehmenden Konkurrenz durch neue Marktteilnehmer wollten die Kunden von Atruvia eine dynamische Online-Banking-App einführen, die aus Microservices in Containern besteht, um ihren Kunden deutlich mehr Funktionen und ein besseres Kundenerlebnis als mit dem Vorgänger der App zu bieten. Darüber hinaus wollten sie Kunden und Bankmitarbeitern eine nahtlose Zusammenarbeit auf derselben Plattform ermöglichen.
Beim Testen seiner neuen Online-Banking-App Anfang 2022 stellte Atruvia einen 12-fachen Anstieg der Anzahl der HTTPS-Anfragen pro Benutzerinteraktion im Vergleich zu der Anzahl der von der langjährigen alten Banking-App generierten Anfragen fest. Der Anstieg drohte, Atruvias vorhandene Lastausgleichs- und WAF-Kapazität zu übersteigen. Die Belastung der zentralen Verarbeitungseinheiten (CPUs) stieg von etwa 30–40 % auf 80 % und stieg weiterhin drastisch an.
Unter dem Druck der Genossenschaftsbanken, die neue App bereitzustellen, musste Atruvia seine ADC- und WAF-Infrastruktur schnell skalieren. „Die Situation war sehr unbeständig und uns war klar, dass es bei der Bestellung von Hardware zu Verzögerungen und Schwierigkeiten kommen kann“, erinnert sich Lutz Reinegger, Leiter für Rechenzentrumsinfrastruktur und Netzwerk bei Atruvia. „Und wir haben andere Lieferanten, bei denen die Zustellung einer Lieferung bis zu 13 bis 16 Monate dauern kann.“
Lösung
Anstatt mit einer neuen Lösung zu experimentieren, entschied sich Atruvia für eine massive Skalierung der vorhandenen F5-ADC-Infrastruktur, die sich als äußerst zuverlässig erwiesen hatte. Reinegger sagt: „Wir brauchten etwas, auf das wir uns verlassen konnten. Wir brauchten etwas, von dem wir hundertprozentig sicher waren, dass es funktionieren würde. Wir haben mit der iSeries positive Erfahrungen gemacht und es war nicht die Zeit für Experimente. Da wir die F5-Lösung bereits nutzten, wussten wir, was uns erwartet. Aber letztendlich kommt es auch auf die stabilen Beziehungen zu F5 und den allgemeinen Geist der Partnerschaft und Transparenz an.“
Nach der schnellen Bearbeitung der Bestellung lieferte F5 rechtzeitig 30 weitere Appliances der BIG-IP i11800-Serie an die Atruvia-Rechenzentren in Karlsruhe und Münster, um die Einführung der neuen Online-Banking-App zu unterstützen. Die Erweiterung unterstützt das hohe Datenverkehrsaufkommen, das durch die neue App generiert wird, und bietet den Benutzern ein weitaus ansprechenderes und interaktiveres Erlebnis als zuvor. Die neue App besteht aus Microservices, die mehrmals wöchentlich aktualisiert werden können.
F5 gewährleistete Atruvia vollständige Transparenz über den Status jeder Lieferung, kommunizierte gut und hielt alle Verpflichtungen ein. Laut Atruvia unterscheidet sich F5 von anderen Anbietern dadurch, dass das Unternehmen seinen Schwerpunkt auf den Aufbau langfristiger Geschäftsbeziehungen gelegt hat und nicht versucht, Lieferengpässe auszunutzen, um die Rentabilität zu maximieren.
Infolgedessen verfügt Atruvia jetzt über 38 iSeries-Geräte. Insgesamt nutzen 80 % der Atruvia-Apps die F5-Technologie für das lokale Verkehrsmanagement. Mit der Implementierung der neuen iSeries-Hardware setzte Atruvia seine Strategie zur Konsolidierung seiner ADC-Anbieter fort, indem das Unternehmen schrittweise mehr als 30 Citrix Netscaler-Geräte auf die neue F5-Plattform migrierte.
„Wir sind sehr zufrieden, dass wir keine größeren Qualitätsprobleme mit der Firmware oder der Hardware haben, wie wir sie bei anderen Anbietern gesehen haben, und wir sind sehr froh, dass wir uns für die bewährte iSeries entschieden haben“, sagt Reinegger.
Atruvia verwendet die F5 Automation Toolchain Application Services 3 Extension (AS3) und die HashiCorp Terraform-Tools zur Automatisierung von BIG IP-Instanzen. Damit ist es die erste Plattform bei Atruvia, die Infrastruktur als Code (IaC) in der Produktion nutzt. „Wir brauchen keine schöne grafische Benutzeroberfläche, wir brauchen APIs und die Möglichkeit, Infrastruktur als Code bereitzustellen, und wir sind sehr froh, dass F5-Plattformen auf diese Weise funktionieren können“, sagt Reinegger. Atruvia strebt einen vollständig automatisierten Self-Service für das lokale Verkehrsmanagement und die Anwendungsdienstverwaltung für seine DevOps-Teams an.
Ergebnisse
Die Kunden haben die neue App, die über die erweiterte F5-Infrastruktur von Atruvia bereitgestellt wird, angenommen. Die App erhielt eine Bewertung von 4,4 Sternen im Apple App Store und 4,6 Sternen im Google Play Store.
Schließlich werden die Mitarbeiter der Kundenbanken von Atruvia dieselbe App verwenden wie ihre Kunden. Dadurch wird die Infrastruktur weiter optimiert und den Kunden ein nahtloseres Erlebnis geboten. Sie könnten beispielsweise zunächst online nach einer Hypothek recherchieren und anschließend eine Filiale aufsuchen, um mit einem Berater zu sprechen, ohne von vorne beginnen zu müssen. Atruvia geht Schritt für Schritt vor, einen Microservice nach dem anderen, und modelliert dabei sorgfältig die wahrscheinliche Belastung, um zu vermeiden, dass die Infrastrukturkapazität dringend erweitert werden muss, da die Banken intern ein geschlossenes MPLS-Netzwerk verwenden, was längere Vorlaufzeiten für die Installation von Lastausgleichskapazitäten bedeutet.
Dank der neuen F5-Infrastruktur können nun fast alle der 29 Millionen Kunden der von Atruvia unterstützten Banken die neue App nutzen. Mehr als 96 % des Kundenverkehrs laufen über die neue Banking-App.
Wie gut die Lösung skaliert wurde, spiegelt sich in den Verkehrsmetriken für Atruvias BIG-IP Advanced WAF und BIG-IP LTM wider, die Ende 2022 tägliche Spitzenwerte (ohne Sondereffekte) von über 47.000 HTTPS-Anfragen pro Sekunde umfassten, die ein Jahr später auf über 65.000 HTTPS-Anfragen pro Sekunde anstiegen.
Atruvia strebt außerdem eine Hybrid-Cloud-Konfiguration an, die eine grundlegende Kommunikation zwischen Microsoft Azure und der vorhandenen lokalen Infrastruktur ermöglicht. Laut Reinegger besteht der letzte Schritt darin, unter Verwendung vorhandener Rechenzentren von Grund auf eine echte Hybrid-Cloud aufzubauen und dann eine Verbindung zu öffentlichen Anbietern herzustellen, um Arbeitslasten nahtlos zwischen diesen verschiedenen Verfügbarkeitszonen und den eigenen Rechenzentren zu verschieben. Dadurch erhält es die Flexibilität, unterschiedliche Workloads in unterschiedlichen Umgebungen auszuführen.
„Öffnen wir die Cloud-Anwendungen für den Zugriff von außen für die breite Öffentlichkeit? Oder behandeln wir die Cloud eher wie eine Back-End-Erweiterung unserer eigenen lokalen Rechenzentren? Solche Diskussionen finden derzeit statt“, sagt er.
Der Hardware-Headroom bietet Atruvia mehr Flexibilität. Die Verarbeitungslast der neuen ADC-Infrastruktur liegt unter 50 %, gegenüber über 80 % vor der Erweiterung. Dadurch werden die Anfragen deutlich schneller bearbeitet. „Wenn Sie auf einer X86-Architektur zusätzliche CPU-Kerne hinzufügen, gibt es keine lineare Skalierung“, erklärt Reinegger. „Wir wollen es zwischen 50 und 70 Prozent halten, weil wir auf unvorhergesehene Verkehrsspitzen vorbereitet sein wollen.“
Darüber hinaus konnte Atruvia seine Geräte konsolidieren, indem das Unternehmen eine Plattform eines anderen Anbieters auf der neuen F5-Hardware ausführte. Das Ergebnis war eine Kostenersparnis und eine Vereinfachung durch die Reduzierung der Anzahl der Anbieter in den Rechenzentren.
- Eine 12-fache Zunahme der HTTPS-Anfragen
- Eine Verdoppelung der Verarbeitungslast
- Erhebliche Störungen in den globalen IT-Lieferketten
- Bieten Sie Benutzern zuverlässige und verbesserte Erlebnisse
- App-Infrastruktur erfolgreich skalieren
- Reduziert Kosten und Komplexität
- Optimieren Sie die IT-Architektur
- Steigern Sie die Flexibilität durch die Unterstützung von IaC