Создание системы управления производительностью сетевой инфраструктуры и контроля сетевого трафика в Райффайзенбанке

Компания АМТ-ГРУП завершила поставку в Райффайзенбанк системы управления производительностью сетевой инфраструктуры и контроля сетевого трафика. Решение создано на базе семейства продуктов NetScout nGenius компании NetScout Systems.

Компания АМТ-ГРУП завершила поставку в Райффайзенбанк системы управления производительностью сетевой инфраструктуры и контроля сетевого трафика. Новая система позволяет банку контролировать процесс эксплуатации каналов передачи данных, посредством которых сотрудники филиалов банка по всей России взаимодействуют с корпоративными информационными системами. Система является инструментом контроля расходов при расчете с провайдерами и планирования арендуемых ресурсов. Решение создано на базе семейства продуктов NetScout nGenius компании NetScout Systems.

О ЗАКАЗЧИКЕ

ЗАО «Райффайзенбанк» является дочерней структурой Райффайзен Банк Интернациональ АГ. Банк работает в России с 1996 года и оказывает полный спектр услуг частным и корпоративным клиентам, резидентам и нерезидентам, в рублях и иностранной валюте. ЗАО «Райффайзенбанк» занимает 9-е место по размеру активов по результатам 1-го квартала 2011 года («Интерфакс-ЦЭА»). Согласно данным «Интерфакс-ЦЭА» ЗАО «Райффайзенбанк» находится на 5-м месте в России по объему частных депозитов и 8-м месте по объему кредитов для частных лиц по результатам 1-го квартала 2011 года.

Петр Волков, начальник отдела модернизации региональной сети ЗАО «Райффайзенбанк»:
«Благодаря внедрению данного решения мы получили инструмент контроля потоков данных, легитимности и объёмов внутреннего трафика. С его помощью мы можем решить одновременно несколько задач, главной из которых является увеличение эффективности использования сетевой инфраструктуры».

ЦЕЛИ И ЗАДАЧИ ПРОЕКТА

Распределенные по всей территории России офисы Райффайзенбанка объединены в сеть IP VPN с использованием каналов, арендуемых у различных операторов связи. В 2009 году в поисках дальнейших путей оптимизации расходов банк приступил к анализу структуры затрат на аренду каналов связи. Для этого потребовалось внедрить инструменты сбора и обработки статистики по объемам и типам передаваемого между офисами трафика.

Кроме того, для решения широкого круга задач необходимо было организовать мониторинг сетевого трафика. Эти данные требовались для контроля работы бизнес-приложений, оценки объёмов передачи трафика между различными офисами, контроля действий сотрудников, в том числе, для обнаружения нелегитимных потоков данных, а также планирования развития сети.

Специалистам АМТ-ГРУП предстояло предложить отвечающее задачам банка решение. При этом важно было обеспечить возможность контроля сетевого трафика в разрезе отдельных каналов IP VPN, для чего был необходим механизм соответствующей дифференциации трафика при сборе статистики.

РЕШЕНИЕ

Проведенный специалистами АМТ-ГРУП анализ показал, что наиболее эффективным методом решения задач Райффайзенбанка по контролю трафика является применение семейства продуктов NetScout nGenius. В отличие от продуктов, ориентированных на сбор Netflow-статистики, NetScout nGenius позволяет дифференцировать трафик согласно требуемым параметрам.

Были приняты во внимание и другие функциональные возможности семейства продуктов NetScout: мониторинг параметров VoIP, контроль качества предоставления сервисов, непрерывная запись трафика для последующего анализа (технология iDPC – intelligent Deep Packet Capture). Специалисты АМТ-ГРУП и Райффайзенбанка сошлись во мнении, что эти возможности будут востребованы в процессе эксплуатации системы на всех этапах её дальнейшего развития.

Система управления производительностью сетевой инфраструктуры и контроля сетевого трафика была развернута при помощи специалистов АМТ-ГРУП в трёх московских офисах банка, в которых выполняется терминация подключений IP VPN-каналов провайдеров. Таким образом, контролируется трафик к удалённым филиалам.

РЕЗУЛЬТАТЫ И ПЕРСПЕКТИВЫ ПРОЕКТА

Система позволила Райффайзенбанку повысить прозрачность финансовых взаиморасчётов с провайдерами и обоснованно планировать необходимые канальные ресурсы, арендуемые у провайдеров, за счёт учёта объёмов и типов трафика, переданного через каждого из провайдеров в каждый отдельный офис.

Банк получил инструмент контроля потоков данных. Мониторинг корпоративного трафика обеспечивает учёт суммарного объёма переданных данных; сбор статистики по различным приложениям и сервисам, пользователям, серверам, сессиям, филиалам в разрезе QoS; выявление наиболее активных приложений, пользователей, сессий.

Построенная система обеспечивает составление отчетов и наглядное представление информации всем заинтересованным лицам, а также экспорт статистики во внешние системы для последующей обработки.

В 2010 году в рамках расширения системы банк планирует разместить устройства устройства nGenius в региональных филиалах. Это позволит контролировать локальный трафик, быстро идентифицировать и локализовывать возможные проблемы производительности ИТ-инфраструктуры и сервисов, а также проактивно реагировать на них. Масштабируемость семейства NetScout nGenius позволит выполнить эти доработки в течение минимального времени и обеспечить бесшовную интеграцию новых устройств в существующее решение.