Sektörel Çözümler
Bankacılık ve Finans
Çekirdek bankacılık çevresindeki sistemler için denetlenebilir, kesintisiz sanallaştırma.
İnternet/mobil bankacılık ön yüzleri, entegrasyon katmanı, raporlama ve şube sistemleri için Red Hat tabanlı paket çözüm.
Kritik iş yükleri
Bu sektörde neyi koruyoruz?
- 01
İnternet ve mobil bankacılık uygulama sunucuları
Müşteri trafiği kesintiye tahammül etmez
- 02
Entegrasyon / ESB ve API katmanı
Tüm kanallar buradan geçer
- 03
Raporlama ve veri ambarı yükleme sunucuları
Yüksek I/O ister
- 04
Şube ve çağrı merkezi uygulamaları
Gün içi sürekli kullanım
- 05
Active Directory, DNS, PKI
Kimlik altyapısı her şeyin ön koşulu
Sistem adları sektörde yaygın örneklerdir; uygulama üreticisinin destek beyanı keşif aşamasında kontrol edilir.
Sektörün zorlukları
Denetim baskısı
Her değişiklik ve erişim kayıt altında olmalı.
İkinci lokasyon zorunluluğu
Felaket kurtarma merkezi tasarımın doğal parçası.
Güncelleme disiplini
Güvenlik yamaları hızlı ama kontrollü uygulanmalı.
Önerilen mimari
Bankacılık ve Finans için çözüm topolojisi
BANKACILIK VE FİNANS İŞ YÜKLERİ
- İnternet ve mobil bankacılık uygulama sunucuları
- Entegrasyon / ESB ve API katmanı
- Raporlama ve veri ambarı yükleme sunucuları
- Şube ve çağrı merkezi uygulamaları
- Active Directory, DNS, PKI
Rolü
Kritik sanal makinelerin işlemci ve bellek kaynaklarını, yüksek erişilebilirlik kurallarıyla birlikte sağlar.
Arıza durumunda
Bir sunucu erişilemez olursa fencing ile güvenli izolasyon doğrulanır; uygun iş yükleri sağlıklı sunucularda yeniden başlatılır.
Rolü
Cluster düğümlerinin ortak veriye kontrollü ve yedekli yollardan erişmesini sağlar.
Arıza durumunda
Bir FC veya iSCSI yolu kaybolursa multipath uygun yapılandırmada erişimi diğer aktif yol üzerinden sürdürür.
Rolü
İş yüklerini saklama politikası, uygulama tutarlılığı ve geri dönüş testiyle korur.
Arıza durumunda
Üretim verisi bozulduğunda veya silindiğinde doğrulanmış geri dönüş noktası kullanılır; geri dönüş süresi veri hacmine bağlıdır.
Rolü
Ana lokasyonun kullanılamadığı senaryoda ikinci kopya, prosedür ve sorumluluk zincirini tanımlar.
Arıza durumunda
Yetkili ekip, belirlenmiş RPO/RTO hedeflerine göre ikinci lokasyonu veya yedek kopyayı devreye alır.
Tek yönetim arayüzü · Red Hat üretici desteği · F2 yerel destek
Düzenleyici çerçeve: BDDK'nın bilgi sistemleri düzenlemeleri ve KVKK gereksinimleri kuruma özel değerlendirilir; F2 mimari ve değişiklik dokümantasyonu denetim süreçlerini destekler.
Arıza anında
Bir sunucu giderse, internet ve mobil bankacılık uygulama sunucuları kendini toparlar.
Arızalı sunucu yönetim portu üzerinden güvenle kapatılır; sanal makineler sağlıklı sunucularda otomatik yeniden başlar.
Sunucu 1
sağlıklıiLO / iDRAC
Sunucu 2
sağlıklıiLO / iDRAC
Sunucu 3
sağlıklıiLO / iDRAC
Paylaşımlı SAN · çift yol · GFS2 paylaşımlı erişim
- 1Arıza tespiti
- 2Güvenli kapatma
- 3VM'ler yeniden başlar
- 4Hizmet sürer
Kısa bilgi videoları
Bankacılık ve Finans operasyonu için üç temel davranış
Tek arayüz, planlı bakım ve depolama yolu yedekliliğinin çalışma biçimini kısa görsel anlatımlarla inceleyin.
Sık sorulanlar
Bankacılık ve Finans ekiplerinin sorduğu sorular
Çekirdek bankacılık sistemi de buraya taşınır mı?
Önce çevre sistemlerle başlanması önerilir. Çekirdek sistemin taşınması, uygulama üreticisinin hypervisor destek beyanına ve bankanın risk komitesinin onayına bağlıdır.
Denetçiye neyi gösterebiliriz?
Mimari çizimler, kabul testi raporları, rol bazlı yetki matrisi, işlem kayıtları ve güvenlik tarama (OpenSCAP) raporları.
Felaket kurtarma testi nasıl yapılır?
Planlı tatbikatla replikadan ayağa kaldırma, uygulama doğrulaması ve geri dönüş adımları prosedüre bağlı olarak çalıştırılır.
Bankacılık ve Finans için mimari önerisi alın.
Kritik uygulamalarınızı paylaşın; üretici destek beyanlarıyla birlikte değerlendirelim.