Brugervejledning til skridttæller S-076

Case Story – Saxo Bank:
Mikrosekunder giver
konkurrencemæssig fordel
Udfordring
Eksponentielt voksende
datamængder og ekstreme
krav til stabilitet, kapacitet og
oppetid truede Saxo
Banks netværksinfrastruktur.
Løsning
Nyt redundant datacenternetværk med skalerbar
netværksarkitektur og design
udviklet fra bunden. To nye
datacentre med fleksible sikkerhedsløsninger og MPLSbaseret core.
Fordele
Skalerbar arkitektur muliggør
sikker håndtering af enorme
datamængder. Robust
netværk med 24/7 services
og fleksible sikkerhedszoner
styrker Saxo Banks position
inden for online-handler.
Mikrosekunder giver
konkurrencemæssig fordel
For internet- og investeringsbanken Saxo Bank har selv mikrosekunder konsekvenser for en
handel. Bankens vækst betyder, at
hastigheden og mængden af data,
som dens it-netværk skal håndtere
vokser eksponentielt. Derfor har
Saxo Bank udskiftet sin netværksinfrastruktur med et nyt skalerbart
netværk, der sikrer, at bankens
online-handelsplatforme fortsat er
blandt de førende i verden.
Datamængderne vokser eksponentielt hos Saxo Bank. I takt med
succesen af bankens online-handelsplatforme forudså Saxo Bank
en situation, hvor datamængderne
ville belaste it-infrastrukturen og
forringe adgangen til kritiske data.
Derfor indgik banken et samarbejde med Conscia, der er specialister inden for datacenterløsninger
til finansielle institutioner. Sammen
med Saxo Bank sendte Conscia
det eksisterende it-netværk på
pension og erstattede det med
skalerbar arkitektur og et nyt
design helt fra bunden. Nu kan
banken håndtere ekstremt store
datamængder hurtigt og sikkert,
hvilket er afgørende for en 100
pct. internetbank som Saxo Bank.
”Det nye setup betyder, at vi i dag
håndterer 250.000 prisberegninger
i sekundet, hvor vi modtager priser
fra forskellige udbydere. Det er et
af de elementer, der gør os i stand
til at stille den bedst mulige pris til
vores kunder. Samtidigt betyder
skalerbarheden, at vi kan håndtere
op til fem gange så mange beregninger, hvis det påkræves,” udtaler
Kristian Gyldenvang, it-chef Saxo
Bank.
Droppede kobberet og startede
fra bunden
Conscia gennemførte en gennemgående udskiftning af Saxo Banks
netværk, der blev opdateret med
en lang række førende Ciscoteknologier inden for switches,
firewalls og routere. Samtidigt udskiftede Conscia de
eksisterende kobberkabler med optiske versioner og
sikrede, at alle rundt om i Saxo Banks kontorer havde
samme sikre adgang til forretningens data. Det nye
netværk betyder, at Saxo Bank undgår at stå i en
situation med dataknudepunkter, der potentielt kan
påvirke deres online handelsplatforme, som hver dag
benyttes af flere tusinde investorer verden over.
serverne læsset på paller, nu er de sikret i lastrummet, kører på motorvejen osv. Ideen om at bankens
handelsplatform kørte med 80 km/timen på en motorvej er ikke ubetinget afslappende. Conscias konsulenter havde dog lavet deres hjemmearbejde, og
mandag morgen havde vi samtlige 650 servere i drift i
det nye datacenter,” siger Kristian Gyldenvang.
”Saxo Bank stod over for en unik udfordring, eftersom
de opererer med ekstremt høje krav til deres netværk
– de må simpelthen ikke gå offline, heller ikke selvom
der udvikles et helt nyt netværk. Det var et omfattende
projekt, hvor vi i tæt dialog med bankens it-folk fik
udviklet en skalerbar løsning, der overholdt samtlige
krav til stabilitet, sikkerhed og 24/7 services på netværket ,” udtaler Conscias chefarkitekt på opgaven,
Claus Holbech.
Fleksible sikkerhedszoner indhegner kritisk data
Saxo Banks tidligere netværk var opbygget på en
måde, hvor en server fx sikrer, at priser på valuta
sendes ud til andre dele af netværket. I takt med
de stigende datamængder ville der opstå dataknudepunkter, hvor den primære servers firewall ville
bremse de mange tusinde priser i sekundet, hvilket
kunne påvirke platformen. Derfor erstattede Conscias
konsulenter de traditionelle firewalls med fleksible
sikkerhedszoner. Det betyder, at Saxo Bank nu er i
650 servere på motorvejen
En del af Saxo Banks nye netværksarkitektur indebar
flytningen af bankens datacentre. Det skete bl.a. over
en weekend, hvor 650 servere med bankens onlinehandelsplatform blev læsset på europaller og transporteret i lastbil til et nyt sikkert datacenter i en forstad
uden for København. Derpå fulgte en nøje planlagt
operation, der skulle sikre, at platformen var i drift i
det nye datacenter inden de finansielle markeder i
Amerika åbnede den efterfølgende mandag.
Conscias team af
konsulenter udviste stor
professionalisme i både
design og bygningen af
Saxo Banks datacenterinfrastruktur.
”Handelsplatformen er Saxo Banks hjerne og fundamentet for vores forretning. Da teknikerne flyttede de
godt 650 servere var jeg med på sidelinjen via konstante SMS-opdateringer, der fortalte, at nu er
stand til at indhegne og automatisk tilpasse sig til volumen af de mange prisopdateringer, som investorer
og kunder benytter i deres online-handler. Samtidigt
betyder sikkerhedszonerne, at hvis der opstår en fejl
Den tekniske løsning kort
Redundant datacenternetværk baseret på Cisco Best Practices. MPLS-baseret data center core, sikkerhedszoner samt avanceret routing og firewalling på tværs af zoner og datacentre. End-to-end FCoE-support i datacenternetværket og server load-balancering med RHI. WAN-forbindelser til kontorer, kunder, finansielle partnere
og markeder. Redundant internet med flere internetudbydere og multicastsupport i hele netværket. 802.1x på
alle lokationer globalt, SSL VPN-løsning for brugere og partnere samt IP-planer, monitorering og management
af netværk.
bliver den indhegnet, så den ikke påvirker andre dele
af netværket.
”Det nye system er langt mere fejltolerant i dag. Hvis
der opstår en fejl, kan vi isolere den i den enkelte sikkerhedszone. Eftersom vi opererer med fuld spejling
af vores datacenter betyder dette i praksis, at fejlen
ikke får nogen konsekvenser for it-driften,” udtaler
Kristian Gyldenvang.
Anerkendelse fra finansiel it-ekspert
For at sikre en fejlfri gennemførelse af projektet udviklede Saxo Bank og Conscia en detaljeret slagplan,
der betød, at flere af Conscias tekniske eksperter blev
”udlejet” til Saxo Bank. Samtidigt hyrede Saxo bank
den eksterne it-ekspert David Lane, hvis job det var
at kvalitetssikre projektet. David Lane er fra Etrading Software, der er en konsulentvirksomhed, som
specialiserer sig inden for it-løsninger til finansielle
virksomheder. Da projektet var gennemført havde
David Lane følgende kommentar til samarbejdet.
”Conscias team af konsulenter udviste stor professionalisme i både design og bygningen af Saxo Banks
datacenter-infrastruktur. Derudover havde det tekniske team, der håndterede migreringen af servere til
de nye faciliteter et niveau af dedikation, jeg ikke har
oplevet i andre operationer for finansielle virksomheder i hverken Europa eller Nordamerika.”
Conscia udskiftede Saxo Banks netværksinfrastruktur
i efteråret 2012, og projektet sluttede planmæssigt
med et skift af datacenter den 1. december.
Cisco-produkter & -teknologier
Nexus B22, 2200, 5500 & 7000 switches
Cat6500 & Cat3560X switches
ACE30 & ACE4710 load balancers
ASR1000 routers
ASA5520 & 5585 firewalls
VRF, MPLS, BGP, OSPF, PBR, RHI, VPC, FCoE,
Multicast, Netflow
802.1x, ACS 5.X
Airflow management
Ideen om at bankens handelsplatform kørte med
80 km/timen på en motorvej er ikke ubetinget
afslappende. Conscias konsulenter havde dog lavet
deres hjemmearbejde, og mandag morgen havde vi
samtlige 650 servere i drift i det nye datacenter
Kristian Gyldenvang, it-chef Saxo Bank
Conscia A/S
Tlf 7020 7780
www.conscia.dk