Fibra Bank migre des applications vers AWS
Nous sommes très fiers d'être la première banque traditionnelle à migrer entièrement vers le cloud. C'est en effet une raison de se réjouir, mais surtout un grand défi en raison des attentes élevées que les clients placent en nous en tant que précurseurs d'une telle initiative.
Mauro Miyazato - Responsable de l'infrastructure informatique chez Banco Fibra et chef de projet.
Découvrez Banco Fibra
Banco Fibra est une banque multiservices, fondée en 1988 et contrôlée par le Groupe Vicunha, qui détient 100% de son capital. L'institution opère au niveau national et ses opérations se concentrent sur les grandes et moyennes entreprises des secteurs de l'agroalimentaire et des entreprises.
Reconnue pour être fondamentalement une banque de crédit, Banco Fibra propose des solutions financières telles que les fonds de roulement et le financement du commerce extérieur, toujours avec des garanties liées à la production. De cette façon, elle est toujours prête à répondre aux exigences les plus diverses de la gestion de trésorerie.
Au cours des 30 dernières années, Banco Fibra a élargi son champ d'activité et consolidé sa présence au sein de l'économie brésilienne. Son objectif est de rechercher sans relâche l'excellence du service, avec des solutions agiles, flexibles et simples.
Avec un esprit d'entreprise lié à sa propre histoire, un profil hérité de ses origines industrielles, l'institution dispose d'équipes de managers distingués et respectés sur le marché financier brésilien, favorisant la croissance et le développement des entreprises servies par la banque et réparties dans tout le pays.
Comprendre le défi
Comme la plupart des banques traditionnelles, Banco Fibra a conservé tous ses systèmes et applications dans un centre de données sur site, géré par une société tierce engagée à cet effet.
Cette pratique reste la pratique la plus courante et la plus normale de presque toutes les institutions bancaires au Brésil. En effet, la résolution 4 658 du Conseil monétaire national du Brésil, qui est venue réglementer, conformer et créer des normes de sécurité pour les applications et les données bancaires dans les environnements de clouds publics, est relativement récente puisqu'elle date d'avril 2018.
Pour décider comment se préparer à ce défi, la Banque a pris en compte quelques variables, les principales étant :
- d'apporter des innovations dans la façon dont est utilisée la technologie dans le développement des affaires ;
- dans l'expérience client pour contribuer à l'optimisation des processus et à la rentabilité continue de l'entreprise ;
- de s'adapter également à une directive de réduction des coûts.
Pour augmenter sa capacité et mettre à jour les serveurs, afin de répondre à la croissance attendue de l'organisation, l'investissement aurait été très élevé. De plus, le contrat avec le fournisseur d'infrastructure sur site était en période de renouvellement et la Banco Fibra aurait dû faire un gros investissement pour restructurer le parc de serveurs.
Pour l'équipe d'infrastructure de la banque, après étude des différentes possibilités, la voie à suivre était évidente, d'autant que l'investissement s'avérait être infiniment réduit en cas de migration vers un environnement cloud .
En effet, la migration vers le cloud public pouvait offrir à la banque la flexibilité et l'évolutivité dont elle avait besoin pour l'évolution de l'entreprise, "débloquant" plusieurs projets qui, à l'époque, étaient en attente par manque de ressources techniques et de performances du centre de données.
La situation technologique structurelle dans laquelle se trouvait la banque ne permettait pas à l'équipe IT de fournir les solutions demandées par les équipes métiers.
À ce stade, donc, le défi est devenu clair : il était nécessaire de migrer de l'environnement physique sur site vers un environnement cloud en mode Lift & Shift sans causer de temps d'arrêt pour les clients.
Continuer avec des centres de données sur site ne semblait plus viable, en particulier dans un scénario nécessitant une évolution technologique toujours plus grande et plus agile. Les équipements utilisés se dépréciaient et la rénovation de ce parc sur site aurait eu un coût d'investissement plus élevé que prévu pour effectuer une migration complète et fonctionner dans le cloud. En adoptant le cloud AWS, la banque a pu faire évoluer les plateformes vers quelque chose de plus innovant et commencer à appliquer plus facilement la culture DevOps.
Heverton Parpinelli – Responsable Infrastructures et Opérations
Détails de la solution
Dans le processus de recherche de fournisseurs de cloud public, Banco Fibra a étudié les principaux acteurs du marché et a pris la décision d'utiliser Amazon Web Service après un plan d'immersion complet et une compréhension des besoins de la banque.
La période de planification du processus de migration vers le cloud a duré environ 3 mois. Temps nécessaire pour effectuer tous les processus de base tels que rendre la conception du réseau viable, acheter des liens, évaluer et choisir des outils pour le processus de migration.
Dans cette phase, des questions telles que l'architecture de la structure cloud, les modèles et voies de connectivité, le recensement des opérations, l'établissement de politiques de réplication de données synchrones et la conversion IP pour migrer les applications, ont été traitées
L'architecture du cloud AWS
La première étape pour créer l'architecture d'infrastructure parfaite qui serait migrée vers un environnement dans le cloud AWS, et répondre aux besoins de Banco Fibra consistait à estimer "la quantité de cloud" qui serait consommée par les applications de l'institution.
Pour cela, AWS a affecté des ressources à temps plein au sein de la banque, qui ont effectué un audit approfondi et une analyse des capacités de l'environnement existant. Ainsi, l'équipe AWS Professional Services a pu créer une architecture qui répondrait à la charge de travail de la Banque.
Ce conseil en architecture a été crucial pour le choix du cloud AWS et a attiré l'attention de la banque sur le niveau de détail et de professionnalisme qui comprenait : le plan d'architecture de l'environnement, le conseil en construction de réseau avec le meilleur cloud, la cartographie des systèmes de la Banque et, enfin, un plan de migration conforme à l'architecture AWS et qui répondrait aux systèmes de la Banque dans leur intégralité.
Le processus de migration vers le cloud
Une fois la phase de planification terminée, les équipes Claranet, AWS et Banco Fibra ont pu avoir une vue complète des données, des interdépendances entre les serveurs et des points critiques, en précisant le rôle de chaque équipe dans le processus de migration.
Une fois les responsabilités définies, le moment est venu d'établir des vagues de migration et de créer des pilotes de migration pour permettre un processus équilibré et isonomique. Car les équipes devaient, une à une, tester, évaluer et ensuite seulement valider les migrations réalisées.
Afin que l'ensemble du processus se déroule rapidement et en toute sécurité, des outils ont été utilisés pour aider les experts de Claranet à effectuer automatiquement la migration de plusieurs machines, résolvant rapidement les trois principaux objectifs de la Banque dans le projet : migration des serveurs pas d'indisponibilité du système, création d'une sauvegarde cloud et réplication synchrone des données.
Malgré toute la planification, les études et les tests, certaines applications plus sensibles ont dû être migrées manuellement. Cependant, ce volume n'a pas atteint plus de 10% de toutes les migrations.
Pendant tout le processus de migration de 100 % des applications de Banco Fibra vers le cloud AWS, aucun événement n'a été identifié qui aurait entrainé un retour arrière des systèmes déjà migrés. Les seules complications étaient liées au temps de migration ou à la connectivité.
Pour la meilleure adaptabilité de l'environnement de la banque dans le cloud AWS, Claranet a également procédé à quelques adaptations pour permettre l'implantation de l'application dans le cloud et l'éventuelle croissance des serveurs dans AWS, même en cas de systèmes legacy migrés «en l'état».
Achèvement du projet d'Infrastructure as a Service
Le projet consistait à migrer complètement less deux systèmes à usage interne de la banque, ainsi que les services offerts aux clients, comme l'Internet Banking.
L'infrastructure Cloud des applications qui ont été migrées a été prise en charge par Claranet pendant toute la phase de conception, du pilote de migration, aux vagues de l'étape d'exécution.
Dès le début du projet, Banco Fibra a pu tirer parti d'un des nombreux avantages de l'infrastructure AWS : le concept de zones de disponibilité. Ainsi, en cas de problème dans l'une des zones de disponibilité, l'accès à l'application recourt automatiquement ou avec une petite fenêtre RTO (Recovery Time Objective), à une autre zone, afin que les systèmes ne soient jamais indisponibles.
Claranet a démontré son expertise sur Amazon Web Services par la conception de l'architecture de Banco Fibra et la gestion de la migration. Dans ce projet, la préparation de l'environnement à quatre mains avec AWS a permis à Claranet de livrer à Banco Fibra une infrastructure stable avec une haute disponibilité, minimisant les interactions nécessaires de l'équipe interne en matière de gestion, par rapport au modèle précédent.
Résultats de la migration vers le cloud
Désormais, des services tels que l'Internet Banking, le système juridique et de paiement, entre autres, sont hébergés dans l'environnement cloud - ce qui devrait garantir un rendement financier supérieur de 6 % sur une période de 5 ans, en plus d'offrir plus de stabilité et d'évolutivité aux applications et plus de sécurité aux clients et employés de l'institution. La migration vers le cloud offre à Banco Fibra une plus grande capacité d'exploitation, et lui permet de disposer désormais d'un potentiel illimité.
Le changement a également permis une véritable analyse des données dont dispose la banque, ce qui peut aider à produire des informations plus précises sur ses performances sur le marché, en plus de maintenir un environnement plus sécurisé et de s'assurer que le client ne se fait pas pirater ses données.
Comprendre le rôle du cloud pour les institutions financières
Dans le processus de migration, toutes les réglementations fournies par la Banque centrale ont été respectées. Le résultat final assure une plus grande stabilité des systèmes pour les employés et les clients, en plus d'une plus grande agilité et d'un coût moindre pour l'institution financière.
En avril 2018, le Conseil monétaire national a publié la résolution 4 658 définissant les exigences de sécurité pour les institutions financières brésiliennes réglementées par la Banque centrale du Brésil, y compris les conditions d'utilisation des services de cloud computing.
La résolution BACEN exige des banques qu'elles évaluent les fournisseurs de cloud et créent des contrôles internes pour gérer la relation avec le fournisseur de cloud, afin que ce ne soit qu'alors qu'elles puissent adopter le cloud de manière sécurisée et résiliente.
Claranet vous accompagne dans vos projets de migration vers le cloud AWS