Migrace řešení na poskytování krátkodobých úvěrů bývalé Equa bank do IT infrastruktury RB

Po akvizici Equa bank hledalo vedení Raiffeisenbank partnera, který by byl schopen realizovat migraci řešení na poskytování krátkodobých úvěrů na RB systémy tak, aby bylo možné zcela opustit infrastrukturu již bývalé banky a tím ušetřit desítky milionů korun ročně na paralelním provozu datových center, souvisejících licencích a dalších službách.

Společnost Raiffeisenbank (RB) provedla akvizici dnes již bývalé banky Equa bank v první polovině 2021. Na podzim roku 2022 dokončila RB integraci klientů a jejich služeb do svých systémů. S jedinou výjimkou, a to systému na poskytování krátkodobých úvěrů, který byl pouze napojen na centrální RB systémy, ale dále fungoval na infrastruktuře Equa bank.

GEM System během 7 týdnů zpracoval analýzu a plán projektu migrace řešení Cashloan - Minutová půjčka, který RB potvrdila s požadovaným termínem dokončení v době 9 měsíců. Celé řešení je již úspěšně v provozu a probíhá na něm další rozvoj a vývoj nových služeb pro zákazníky, který byl předtím díky závislosti na Equa bank infrastruktuře zablokován.

Samotné přepnutí z Equa bank infrastruktury na RB infrastrukturu a migrace stovek GB dat proběhlo v červnu 2023 s minimální odstávkou necelých 18ti hodin a nulovým dopadem na tržby z tohoto produktu v daném měsíci.

Pro své vývojové a testovací prostředí pro projekty s kontejnerovými technologiemi používá GEM System OpenShift Container Platform.

Použité technologie a řešení:

Apache Camel
Apache Kafka
Camunda
Elasticsearch - Kibana
F5 Big IP
GIT
Jenkins
Kong
OpenShift Container Platform
Oracle DB
Oracle SOA Suite
Spring Framework
WSO2 APIM
Zabbix

Cíle projektu migrace do IT infrastruktury Raiffeisenbank

Přepsat byznysovou logiku integračního řešení Equa bank z integrační platformy Oracle SOA Suite do RB OpenShift MicroServicesTransformace SOAP rozhraní do REST

Koordinovat vytvoření síťové infrastruktury pro provoz kritické aplikace v active/active režimu dvou datacenter

Navržení struktury databází v RB prostředí a koordinace migrace dat z Equa bank

Koordinovat vytvoření nové infrastruktury na technologii a podle standardů RB

Zrealizovat nasazení Cashloan do 4 prostředí včetně produkčního

Dílčí fáze jednotlivých cílů migrace

Připravit a koordinovat kompletní release včetně odstávky služby mimo oficiální release plán

Integrační služby Oracle SOA Suite obsahovaly komplexní byznysovou logiku, které z důvodu standardu RB v OpenShift IMS nebylo možné realizovat - provedli jsme tedy separaci této obchodní logiky do samostatné aplikace rovněž na OpenShift - bylo nutné přeprogramovat více než 50 services

Navrhnout cílovou architekturu a zmigrovat přibližně dalších přibližně 15 aplikací provozovaných původně na K8s clusteru Rancher, případně na dedikovaných serverech

Prakticky u všech systémů bylo nutné zajistit integraci s infrastrukturními službami nového prostředí, typicky Identity Management, Certifikační autorita, Load Balancing jednotlivých služeb apod.

Při migraci jsme museli zohlednit požadavek klienta na podstatně vyšší zatížení řešení systému CashLoan (zásadní navýšení počtu žádostí/měsíc), bylo tedy nutné navrhnout kompletně nový sizing.

Bylo zásadní analyzovat závislosti jednotlivých aplikací a podle toho v novém prostředí definovat namespaces a implementovat CI/CD procesy.

Transformace namespace aplikací z Rancher do několika namespaces na OpenShift

Aplikace byly rozděleny do namespaces dle pohledu přes business logiku, podle toho, jak jednotlivé aplikace tvoří funkční celky.

Kompletní reimplementace CI/CD procesů

Aplikace v Equa bank nebyly původně uvažovány jako řešení vysoké dostupnosti, zde jsem tedy stáli před výzvou konfigurace CI/CD procesů a změn na úrovni samotných aplikací, tak aby byla zajištěna vysoká dostupnost dle standardů RB.

Bylo nutné přenést zdrojové kódy jednotlivých aplikací z repozitory EQ do RB, to si vyžádalo zajištění zabezpečené síťové komunikace samozřejmě dle bezpečnostních standardů RB.

To vše se samozřejmě odehrávalo napříč všechna prostředí DEV - TEST - PrePROD- PROD.

Součástí migrace byly také systémy pro specifické operace, které nejsou součástí K8s, ale jsou provozovány na tradičních virtuálních strojích s OS MS Windows Server a RHEL - tyto systémy byly nově instalovány a integrovány do prostředí RB

Migrovat sadu Oracle databází z Exadata Database Machine do nové Linux x86 infrastruktury včetně výkonového ladění

Kompletní transformace síťové vrstvy včetně transformací load balancerů

Nedílnou součástí dodávky byla také kompletní dokumentace, která obsahovala komunikační matici separátně pro všechna prostředí, popis load balancingu včetně popisu použitých metod, několik schémat graficky znázorňujících vzniklou infrastrukturu v rozlišných pohledech a detailech (např. kompletní grafické znázornění komunikací jednotlivých systémů, grafické znázornění výsledného skutečného stavu load balancigu) - tyto materiály jsou významnou pomocí pro provozní správu systémů.

V oblasti load balancingu byla provedena analýza F5 Big IP, kde bylo opět nutné správně vyselektovat relevantní pravidla a tato následně transformovat do nového prostředí, zásadní také bylo správné určení služeb poskytovaných v interním prostředí banky a služeb, které banka poskytuje externě. Dále bylo nutné správně definovat metody load balancingu, které se v jednotlivých oblastech poskytovaných služeb lišily.

Bylo nutné analyzovat stávající síťové komunikace a dle bezpečnostních standardů síťové komunikace v RB vytvořit zcela novou komunikační matici, podle které se následně definovali pravidla síťové komunikace RB. Bylo zásadní rozlišit, kde bude komunikace vytvořena 1:1 a kde bude naopak vyžadovat transformaci na nové prostředí.

Netriviální přizpůsobení migrovaných aplikací novým standardům RB

Zejména v oblasti bezpečnostních standardů vývoje bylo nutné reflektovat požadavky RB na čistotu kódu a pokrytí Sonarem, koordinovat i vytvoření záznamů a procesů pro HW a SW dle standardů RB international a napojit všechny aplikace na jiný standard monitoringu služeb (Zabbix) a logování (Elasticsearch-Kibana).