Bank Sarasin lüftet ihr Geheimnis im Umgang mit kritischen Daten Lorenz E. Waller, CTO

Transkript

1 Bank Sarasin lüftet ihr Geheimnis im Umgang mit kritischen Daten Lorenz E. Waller, CTO 1

2 2 Bank Sarasin lüftet ihr Geheimnis im Umgang mit kritischen Daten Sarasin Gruppe

3 Bank Sarasin & Cie AG 1841 als Handelsfirma gegründet Eine der führenden Privatbanken der Schweiz Vermögensverwaltung auf internationaler Basis für private und institutionelle Kunden sowie für Anlagefonds Anlagestiftungen, Corporate Finance, Brokerage Hauptsitz in Basel Die Gruppe beschäftigt ca Mitarbeiterinnen und Mitarbeiter 3

4 Standorte Standorte in der Schweiz: Basel, Zürich, Genf, Lugano 4

5 5 Bank Sarasin lüftet ihr Geheimnis im Umgang mit kritischen Daten IT Infrastruktur

6 6 Abteilung IT-Infrastruktur Verantwortlich für Konzeption, Ausbau und Betrieb folgender Bereiche der IT-Infrastruktur: HP Turbo Image Sybase RDBMS Informix MS SQL Server MPE/iX HP-UX Storage Systeme: HP SureStore XP 512 EMC Symmetrix SAN: Fibre Channel, Brocade 2800/3900 HP Nimius E3 NT NetWare Linux Solaris AIX W2000 OS/400 Diverse Direct Attached Storage Systeme Network: Switched Ethernet (100, 1000 Mbps), IP v4, Cisco IOS Enterprise Backup HP Omniback II SureStore 20/700 4/40 Libraries COBOL Client: Desktop / Mobile = IA-32, Windows XP Directory Services: Novell edirectory PL/SQL BEA WLS Sparc Java Host: TCP/Batch Order Entry VDPS/FI Code Manager SPPS PMS Olivia IMTF Archiv EUREX MISS UBIX SWX / Virt-X Omni Front Arena Bridge Station/BTRS Internet/E-Services Intranet SIC/SWIFT/SECOM ABACUS Personal. Kostenrechnung fc clan Vorsorgest. SIG CRM Today Unterschriftenpr. Nummernkunden Kassen Lösung Externe VV SARFOND KISS Coupons Abrechn. GroupWise File + Print Sharing Operations Management: Event Detection and Notification HP OpenView Operations

7 Einige Zahlen zur IT-Infrastruktur (CH) 93 IT Mitarbeiter über 4 Standorte und 10 Gebäude 17 IT Infrastruktur Mitarbeiter 4 Standorte mit 10 Gebäuden 1050 PC s 120 Notebooks 165 Palm s 250 Netzwerkdrucker 200 Server 8 verschiedene Betriebssysteme ca.150 PC-Anwendungen sind im Einsatz SAN basierende Speicherkapazität: 7.4 TB 7

8 8 Bank Sarasin lüftet ihr Geheimnis im Umgang mit kritischen Daten Der Weg zur Storage Konsolidierung

9 Ausgangssituation 1999 Verschiedene DAS Speichersysteme Nur ein System mit remote gespiegelten Daten Verwaltung des Speicherplatzes pro Computersystem 6 Backupsoftware-Lösungen Manuelles Wechseln und Verwalten der Sicherungsmedien Keine zentrale Überwachung der Datensicherung 9

10 SAN Aufbau seit ATLAS RISK Mgmt VDPS HP3000 Produktion SRDF via ESCON Backup HP3000 ATLAS RISK Mgmt STAMISCO SWIFT E-Services E-Services STAMISCO SV014 System Mgmt Continuous Access via Fibre Channel System Admin HP-UX Ignite Data Protector Data Protector NWC NWC IMTF Archiv UBIX ITA DB ITA APP AVALOQ Entwicklung ITA APP ITA DB 10

11 Ausbau 2003 Produktion Backup Continuous Access via Fibre Channel Interswitchlinks bei 4 Switches 4 Switches zu 16 Ports=64 Ports 8 Ports für Interswitchlinks (12.5%) Interswitchlinks bei 8 Switches 4 Switches zu 16 Ports=64 Ports 4 Switches zu 32 Ports=128 Ports Total 192 Ports 24 Ports für Interswitchlinks (12.5%) 11

12 Backup Lösung Produktion Backup Continuous Access via Fibre Channel HP-UX Solaris NetWare Windows Local Area Network 12

13 Backup via LAN Produktion Backup Continuous Access via Fibre Channel P-Vol HP-UX Solaris NetWare Windows Local Area Network 13

14 Backup via SAN Produktion Backup Continuous Access via Fibre Channel P-Vol HP-UX Solaris Local Area Network 14

15 Server Boot via SAN (Normalbetrieb) Produktion Backup Sys DB Continuous Access via Fibre Channel Remote Mirror Sys DB Tägliche Kopie der Sicherungsdaten auf zweite Library Booten via SAN Sys DB Server Backup Server Prod Datensicherung Auf Prod Library 15

16 Server Boot via SAN (Ausfall Prod Server) Produktion Backup Sys DB Continuous Access via Fibre Channel Remote Mirror Sys DB Booten via SAN Sys DB Server Backup Datensicherung Auf Prod Library Server Prod 16

17 Server Boot via SAN (Ausfall Backup RZ) Produktion Backup Sys DB Continuous Access via Fibre Channel Sys DB Devices rekonfigurieren und Datensicherung auf zweite Library Sys DB Booten via SAN Server Backup Server Prod 17

18 Eigenschaften der Lösung Relativ hohe Verfügbarkeit bei Hardwareausfall Relativ schneller Wiederanlauf im Katastrophenfall Geringe Komplexität Keine zusätzliche Kosten für Clustersoftware Manuelle Umschaltung notwendig Nicht für sehr kurze Umschaltzeiten geeignet Gleiche Hardware erforderlich 18

19 Neue Bankenlösung aus Sicht der Infrastruktur Das Kernsystem ist für die Bank geschäftskritisch Ersatz einer über mehr als 20 Jahren entwickelten Eigenentwicklung durch eine Standardlösung Anforderungen an die Infrastruktur ergeben sich aus der Architektur der Anwendung sowie dem Geschäft und dem Volumen Hohe Anforderungen an die Systemressourcen Zugriff für die Fernwartung auf ein Testsystem mit anonymisierten Daten erforderlich 19

20 Das Avaloq Banking System Basiert weitgehend auf dem Oracle DBMS Ist überwiegend in PL/SQL geschrieben Ist auf allen gängigen UNIX Plattformen verfügbar Das Datenvolumen wächst mit der Anzahl verarbeiteter Transaktionen Für Entwicklung, Test und Schulung werden Kopien der produktiven Datenbank benötigt 20

21 Infrastruktur zum Betrieb des Avaloq Banking System (1) Enterprise Backup HP SureStore 20/700 4/40 Libraries Avaloq Banking System PL/SQL 9i OS: HP-UX 11i v2 Prozessor Architektur: IA-64 Storage Management Software: Continuous Access, Business Copy Storage Systeme: HP SureStore XP 512 SAN: Fibre Channel, 1 and 2 Gbps, Brocade Switches 2800/3900 Network: Switched Ethernet (100, 1000 Mbps), IP v4, Cisco IOS Operations Management: Event Detection and Notification HP OpenView Operations 21

22 Infrastruktur zum Betrieb des Avaloq Banking System (2) Produktion Backup Sys Continuous Access via Fibre Channel Sys DB Automatische Remote Mirror CA Rekonfiguration DB Normalbetrieb Betrieb nach Fail-over npar Devel. intern 4 CPU 8GB RAM npar Systemtechnik 4 CPU 8GB RAM npar Produktion 12 CPU 16GB RAM Metrocluster Fail over npar Fail over/test 8 CPU 16GB RAM npar Devel. intern 4 CPU 8GB RAM HP Integrity rx8620 Itanium2 6M / 1.5GHz 22

23 Datenbankumgebung Avaloq Avaloq Kernzone FundHub PRD AVA01 Anonymisierung DMZ EDU AVA01 TST AVA01 daily MIR AVA01 daily DAD AVA01 MOM AVA01 daily DEV AVA01 HOST (Phase C) 1. Pre-Migration Release DAD AVA02 MOM AVA02 3. Post-Migration Release DAD AVA03 2. Migration DEV AVA02 MOM AVA03 ENV EDU AVA02 TST AVA02 TST TST AVA04 AVA03 DWH (Migr.) Weekly DEV AVA03 daily DEV AVA04 DEV AVA05 24 Oracle Datenbanken Scharfe für Migration Produktion und Anonymisierte Entwicklung Migration mit einem Speicherplatzbedarf > 3 TB 23

24 24 Bank Sarasin lüftet ihr Geheimnis im Umgang mit kritischen Daten Zusammenfassung

25 Nutzen und Erfahrungen Hohe Flexibilität, schnelle Reaktion auf veränderte Anforderungen ist möglich Bessere Auslastung der Speicherkapazität Grösster Nutzen ergibt sich aus der Kombination verschiedener Technologien Speicherkapazität als plattformunabhängige Ressource Hohe Zuverlässigkeit, Verfügbarkeit und Leistung Wesentlich verbesserte Verwaltbarkeit Aber: Hohe Investitionen erforderlich! 25

26 Kosten pro Jahr (ohne Datensicherung) Total Kosten pro Jahr: ca. CHF Abschreibungen; 1'077'200; 76% Kosten pro GB Speicherplatz und Jahr: ca. CHF 191. Sachkosten; 188'353; 13% Interne Leistungen; 150'000; 11% 26

27 27 Bank Sarasin lüftet ihr Geheimnis im Umgang mit kritischen Daten Ausblick

28 Ausblick Kostenoptimierung durch zentrales Storage Management Speichermedien (Systeme) den Applikations- Anforderungen besser anpassen (Information lifecycle Management Evaluation der nächsten Generation Disk Arrays (Frame basierend, modular, JBOD) Virtualisierung (Arrays, Tape Drives, dedizierte Geräte) iscsi SAN NAS Integration 28

29 29 Vielen Dank für Ihre Aufmerksamkeit