Mikrosekunder giver konkurrencemæssig fordel
For internet- og investeringsbanken Saxo Bank har selv mikrosekunder konsekvenser for en handel, og datacenteret er derfor en hjørnesten i forretningen. Bankens vækst betyder, at hastigheden og mængden af data, som dens it-netværk skal håndtere vokser eksponentielt. Derfor har Saxo Bank udskiftet sin netværksinfrastruktur med et nyt skalérbart netværk, der sikrer, at bankens online-handelsplatforme fortsat er blandt de førende i verden.
Datamængderne vokser eksponentielt hos Saxo Bank. I takt med succesen af bankens online-handelsplatforme forudså Saxo Bank en situation, hvor datamængderne ville belaste it-infrastrukturen og forringe adgangen til kritiske data. Derfor indgik banken et samarbejde med Conscia, der er specialister inden for datacenterløsninger til finansielle institutioner. Sammen med Saxo Bank sendte Conscia det eksisterende it-netværk på pension og erstattede det med en ny skalérbar arkitektur, designet helt fra bunden. Nu kan banken håndtere ekstremt store datamængder hurtigt og sikkert, hvilket er afgørende for en 100 pct. internetbank som Saxo Bank.
”Det nye setup betyder, at vi i dag håndterer 250.000 prisberegninger i sekundet, hvor vi modtager priser fra forskellige udbydere. Det er et af de elementer, der gør os i stand til at stille den bedst mulige pris til vores kunder. Samtidigt betyder skalerbarheden, at vi kan håndtere op til fem gange så mange beregninger, hvis det kræves,” udtaler Kristian Gyldenvang, it-chef for Saxo Bank.
Droppede kobberet og startede fra bunden
Conscia gennemførte en gennemgående udskiftning af Saxo Banks netværk, der blev opdateret med en lang række førende Cisco-teknologier inden for switche, firewalls og routere. Samtidigt udskiftede Conscia de eksisterende kobberkabler med optiske versioner og sikrede, at alle rundt om i Saxo Banks kontorer havde samme sikre adgang til forretningens data. Det nye netværk betyder, at Saxo Bank undgår at stå i en situation med dataknudepunkter, der potentielt kan påvirke deres online handelsplatforme, som hver dag benyttes af flere tusinde investorer verden over.
”Saxo Bank stod over for en unik udfordring, eftersom de opererer med ekstremt høje krav til deres netværk – de må simpelthen ikke gå offline, heller ikke selvom der udvikles et helt nyt netværk. Det var et omfattende projekt, hvor vi i tæt dialog med bankens it-folk fik udviklet en skalerbar løsning, der overholdt samtlige krav til stabilitet, sikkerhed og 24/7 services på netværket ,” udtaler Conscias chefarkitekt på opgaven, Claus Holbech.
650 servere på motorvejen
En del af Saxo Banks nye netværksarkitektur indebar flytningen af bankens datacentre. Det skete bl.a. over en weekend, hvor 650 servere med bankens online-handelsplatform blev læsset på europaller og transporteret i lastbil til et nyt sikkert datacenter i en forstad uden for København. Derpå fulgte en nøje planlagt operation, der skulle sikre, at platformen var i drift i det nye datacenter inden de finansielle markeder i Amerika åbnede den efterfølgende mandag.
”Handelsplatformen er Saxo Banks hjerne og fundamentet for vores forretning. Da teknikerne flyttede de godt 650 servere, var jeg med på sidelinjen via konstante SMS-opdateringer, der fortalte, at nu er serverne læsset på paller, nu er de sikret i lastrummet, kører på motorvejen osv. Ideen om at bankens handelsplatform kørte med 80 km/timen på en motorvej er ikke ubetinget afslappende. Conscias konsulenter havde dog lavet deres hjemmearbejde, og mandag morgen havde vi samtlige 650 servere i drift i det nye datacenter,” siger Kristian Gyldenvang.
Fleksible sikkerhedszoner indhegner kritisk data i datacenternetværket
Saxo Banks tidligere netværk var opbygget på en måde, hvor en server fx sikrer, at priser på valuta sendes ud til andre dele af netværket. I takt med de stigende datamængder ville der opstå dataknudepunkter, hvor den primære servers firewall ville bremse de mange tusinde priser i sekundet, hvilket kunne påvirke platformen. Derfor erstattede Conscias konsulenter de traditionelle firewalls med fleksible sikkerhedszoner. Det betyder, at Saxo Bank nu er i stand til at indhegne og automatisk tilpasse sig til volumen af de mange prisopdateringer, som investorer og kunder benytter i deres online-handler. Samtidigt betyder sikkerhedszonerne, at hvis der opstår en fejl, bliver den indhegnet, så den ikke påvirker andre dele af netværket.
”Det nye system er langt mere fejltolerant i dag. Hvis der opstår en fejl, kan vi isolere den i den enkelte sikkerhedszone. Eftersom vi opererer med fuld spejling af vores datacenter betyder dette i praksis, at fejlen ikke får nogen konsekvenser for it-driften,” udtaler Kristian Gyldenvang.
Anerkendelse fra finansiel it-ekspert
For at sikre en fejlfri gennemførelse af projektet udviklede Saxo Bank og Conscia en detaljeret slagplan, der betød, at flere af Conscias tekniske eksperter blev ”udlejet” til Saxo Bank. Samtidigt hyrede Saxo Bank en ekstern it-ekspert, hvis job det var at kvalitetssikre projektet. David Lane fra Etrading Software, der er en konsulentvirksomhed, som specialiserer sig inden for it-løsninger til finansielle virksomheder. Da projektet var gennemført havde David Lane følgende kommentar til samarbejdet.
”Conscias team af konsulenter udviste stor professionalisme i både design og bygningen af Saxo Banks datacenter-infrastruktur. Derudover havde det tekniske team, der håndterede migreringen af servere til de nye faciliteter et niveau af dedikation, jeg ikke har oplevet i andre operationer for finansielle virksomheder i hverken Europa eller Nordamerika.”
Den tekniske løsning kort
- Redundant datacenternetværk baseret på Cisco Best Practices.
- MPLS-baseret data center core, sikkerheds-zoner samt avanceret routing og firewalling på tværs af zoner og datacentre.
- End-to-end FCoE-support i datacenternetværket og server load-balancering med RHI.
- WAN-forbindelser til kontorer, kunder, finansielle partnere og markeder.
- Redundant internet med flere internetudbydere og multicastsupport i hele netværket.
- 802.1x på alle lokationer globalt, SSL VPN-løsning for brugere og partnere samt IP-planer, monitorering og management af netværk.