Cloud untuk perusahaan asuransi

Teknologi informasi membantu perusahaan asuransi berkomunikasi dengan pelanggan yang menuntut, dan pelanggan mengharapkan dari perusahaan asuransi tingkat layanan yang sesuai. Sebagian besar analis di industri asuransi menetapkan peran penting TI. Dan teknologi cloud adalah salah satu bidang yang akan menentukan perkembangan TI di industri asuransi di tahun-tahun mendatang.


Sekarang, mungkin, tidak ada perusahaan yang tidak akan memasukkan transisi ke awan dalam strategi TI mereka. Namun, dalam industri asuransi, layanan cloud belum memainkan peran revolusioner. Salah satu alasannya adalah bahwa perusahaan asuransi seringkali terpaksa menggunakan sistem IT yang sudah ketinggalan zaman, yang tidak selalu mudah untuk ditransfer ke cloud. Namun, situasinya secara bertahap berubah. Jelas, penggunaan model SaaS ("perangkat lunak sebagai layanan") akan menjadi yang paling signifikan bagi perusahaan asuransi. SaaS memberi perusahaan asuransi fleksibilitas dan skalabilitas yang lebih besar, proses penyederhanaan. Dan pasar Rusia sudah menawarkan layanan serupa kepada mereka. Salah satu proyek ini akan dibahas di bawah.

Layanan SaaS di pasar asuransi

Baru-baru ini, perusahaan TI Rusia Virtu Systems menyelesaikan penyebaran segmen baru dari kluster metro CommCloud untuk menyediakan layanan cloud SaaS. Virtu Systems adalah pengembang solusi untuk mengotomatisasi penjualan asuransi keuangan dan produk layanan. Sekarang, berdasarkan pada perangkat keras dan sistem perangkat lunak CommCloud, model SaaS menyediakan perangkat lunak front-office untuk perusahaan asuransi Rusia. Namun, Virtu Systems tidak akan berhenti di situ. Rencananya adalah menjadi salah satu ASP (Aplikasi Layanan Penyedia) terkemuka di Rusia.

Perusahaan memposisikan dirinya tepat sebagai penyedia ASP dan SaaS, menyediakan IaaS "bersih" bukan bagian dari rencananya. Untuk pelanggan akhir, ini berarti bahwa semua tanggung jawab untuk aplikasi bisnis berada pada satu pemilik teknologi, dan ini secara signifikan mengurangi waktu untuk memperbaiki masalah yang paling sering ditemui di persimpangan infrastruktur dan perangkat lunak. Dia memiliki pusat kompetensi sendiri untuk platform server Microsoft, Linux / Unix, serta DBA penuh waktu dengan kompetensi profesional di bidang DBMS Oracle, MS SQL, My SQL, PostgreSQL.


PAK CommCloud yang diluncurkan olehnya cukup fleksibel dan dirancang untuk menyediakan berbagai layanan cloud kepada pelanggan dari segmen bisnis besar dan menengah di semua bidang aktivitas di pasar B2B.

Perhatian khusus diberikan pada keandalan solusi. Berkat cluster metro, dalam situasi di mana setiap menit downtime dapat menyebabkan miliaran kerugian, keandalan tinggi dan toleransi kesalahan kompleks tercapai.

Metrocluster CommCloud

Awan tahan bencana berdasarkan VMware memastikan pengoperasian aplikasi kritis yang berkelanjutan. Semua elemen kluster digandakan di dua situs, terpisah puluhan kilometer dari satu sama lain. Di antara mereka, mirroring data dikonfigurasikan pada tingkat sistem penyimpanan. Data dan layanan akan tersedia bagi pengguna akhir jika terjadi kegagalan dan kegagalan fungsi di salah satu situs: pemadaman listrik, kegagalan server, penyimpanan, saluran komunikasi.


Metrocluster diimplementasikan melalui virtualisasi VMware 6.5, SAN dan DWDM.
Dengan meluncurkan CommCloud Metro Cluster, Virtu Systems memiliki kesempatan untuk menyebarkan solusinya di cloud pribadi, mengurangi biaya dan meminimalkan risiko. Dalam arsitektur jaringan solusi ini, alih-alih tumpukan klasik untuk switch jaringan L2 dan L3, teknologi VRRP (Virtual Router Redundancy Protocol) digunakan, yang memberikan toleransi kesalahan tingkat tinggi dan mengurangi risiko karena faktor manusia.

Cloud pribadi kelas perusahaan untuk menyediakan layanan SaaS yang andal bagi berbagai pelanggan tersebar di pusat data tingkat tinggi (Tier III) di Moskow. Cloud CommCloud dibangun sesuai dengan model arsitektur umum, yang melibatkan pembelian seluruh kompleks peralatan yang diperlukan (komponen jaringan, server, penyimpanan, perangkat lunak), dan semua ini dibeli dari satu pemasok.

Situs basis

Peralatan ditempatkan di area tertutup khusus dengan empat rak di situs Linxdatacenter di Moskow, pada ul. 8 Maret. Situs kedua adalah pusat data Stack M1 di Warsaw Highway dan pusat data Linxdatacenter. Panjang rute serat optik redundan masing-masing sekitar 50 km. Pusat data ini dihubungkan oleh "optik gelap" dari dua operator telekomunikasi independen.


Pusat data Linxdatacenter.

Saluran DWDM serat optik khusus dari MasterTel dan Macomnet dikumpulkan menggunakan LACP, yang menghilangkan risiko downtime terkait dengan beralih antar saluran jika terjadi kegagalan salah satunya. Saluran komunikasi bercerai di berbagai daerah di Moskow. Saluran MasterTel melewati bagian timur kota, dan saluran Makomnet melewati bagian barat ibukota, melalui sumur yang terpisah.

Pusat data Linxdatacenter bersertifikat PCI DSS. Standar ini dikembangkan oleh Dewan Standar Keamanan Industri Kartu Pembayaran (PCI SSC), yang didirikan oleh sistem pembayaran internasional Visa, MasterCard, American Express, JCB dan Discover. Untuk mematuhi standar PCI DSS, sejumlah langkah telah diterapkan di pusat data untuk meningkatkan keamanan fisik.

Linxdatacenter menyediakan tingkat perlindungan fisik infrastruktur informasi yang sesuai, dan semua proses untuk mengelola keamanan data pribadi pemegang kartu pembayaran dilaksanakan di pusat data pada tingkat yang sesuai. Kehadiran sertifikat kesesuaian semacam itu memungkinkan Anda memperluas kelompok pelanggan dari antara perusahaan-perusahaan di sektor keuangan.


Pusat data M1 (Moskow) dari perusahaan "Stack Telecom".

Pusat data M1, salah satu pusat pemrosesan data terbesar di wilayah Moskow, terletak di gedung Pusat Penelitian Teknologi Komputasi Elektronik (NICEVT). Pusat data ditugaskan pada tahun 2006 dan digunakan oleh pelanggan perusahaan besar untuk meng-host sistem TI primer dan cadangan. Semua sistem teknik dicadangkan sebagai N +1 dan di atas.

Platform perangkat keras

Solusi ini sepenuhnya dibangun di atas komponen yang diproduksi oleh Lenovo. Sebagai sistem komputasi perangkat keras, server 1U Lenovo ThinkSystem SR630 digunakan, array Lenovo V5030 digunakan untuk penyimpanan data, dan sakelar Lenovo DB610S digunakan untuk mengatur jaringan penyimpanan data.


Solusi CommCloud didasarkan pada peralatan seri Lenovo.

ThinkSystem SR630 Rack Server adalah salah satu yang terbesar di kelas di antara model 1U. Model ini dirancang untuk berbagai beban, dapat digunakan sebagai platform cloud. Server ini multifungsi dan dapat disesuaikan secara arsitektur untuk kebutuhan pengguna yang berbeda. Ini bisa berupa: operasi analitis, bekerja dengan lingkungan virtual besar, transformasi ruang fisik menjadi cloud, dan lainnya. Dengan bantuan slot tambahan, Anda dapat meningkatkan memori akses bawaan dan acak untuk meningkatkan kebutuhan.

Sistem secara berkala melakukan swa uji untuk mengidentifikasi dan menghilangkan kesalahan yang terjadi selama operasi. Perangkat eksternal tambahan dapat ditambahkan dan dilepas tanpa mematikan peralatan.


ThinkSystem SR630 Rack Server

Semua server dilengkapi dengan prosesor Intel Xeon Gold 6154 18-core dengan frekuensi clock 3,00 GHz, dan sistem memiliki duplikasi semua node dalam mode panas. Cluster metro sendiri beroperasi dalam mode replikasi sinkron. Dalam hal terjadi kegagalan perangkat keras pada salah satu dari dua situs, layanan secara otomatis beralih ke yang lain tanpa menghentikan pekerjaan. Administrator sistem yang bertugas segera mulai memperbaiki masalah.

Sistem penyimpanan Lenovo Storage V5030 dirancang dalam penutup tinggi 2U. Di depan adalah keranjang disk untuk 24 SFF atau 12 LFF disc; pengendali belakang dan catu daya. Ada dua pengontrol dalam sistem, on board - prosesor 6-core 1,9 GHz, hingga 32 GB RAM. Level RAID yang didukung - 0, 1, 5, 6, dan 10; RAID 5 dan 6. Terdistribusi. Biasanya, setiap pengontrol memiliki dua port SAS 12 Gb / s, port 10GbE, sepasang port manajemen, dan port layanan 1GbE.


Penyimpanan Lenovo V5030

DB610S adalah switch jaringan FC Gen 6 yang cocok untuk membangun infrastruktur yang mengaktifkan flash. Perangkat ini dengan bandwidth tinggi dan latensi rendah memungkinkan Anda untuk beralih ke generasi baru array flash NVMe. Anda dapat memulai dengan konfigurasi minimal dan memperluas konfigurasi dari 8 menjadi 24 port jika perlu.


Network Switch DB610S.

Karena semua komponen infrastruktur dibeli dari satu pemasok, penghapusan konflik antara elemen, standar, dan protokol meningkatkan keandalan dan toleransi kesalahan dari seluruh PAK.

Virtu Systems melakukan desain solusinya sendiri, namun, spesialis Lenovo terlibat dalam pemilihan model peralatan spesifik. Selain itu, Lenovo memverifikasi spesifikasi peralatan sesuai dengan kebutuhan pelanggan.

Komposisi solusi:

Nama peralatan	Jumlah
FC DB610S 32Gb 8/24-aktif w / 16Gb Switch	2
Switch Ethernet G8272 48x10Gb 6x 40Gb	2
Server ThinkSystem SR630	3
Lenovo Storage V5030 (HDD 12 x 1.8TB 2.5 "10K; SSD SAS 12 x 1.92TB 2.5", Kompresi Lenovo, Easy Tier, perangkat lunak Flashcopy)	2

Alasan penting untuk memilih Lenovo adalah risiko sanksi. Peralatan Lenovo diproduksi di Cina. Konsekuensinya adalah tidak terkena sanksi AS. Akhirnya, Lenovo adalah solusi IBM yang terbukti di Rusia dan dukungan layanan di Federasi Rusia.


Lenovo juga dalam waktu yang sangat singkat juga berhasil menyelesaikan bagian jaringan dari solusi untuk tingkat keandalan yang diperlukan, meletakkan kemungkinan untuk penskalaannya. Spesialisnya melakukan pengawasan instalasi, menggabungkan ini dengan kelas master tentang bekerja dengan peralatan yang disediakan dan mengajarkan karyawan Virtu Systems keterampilan untuk mengkonfigurasi dan mengelola sistem yang digunakan. Bagaimanapun, tugas yang terakhir adalah keberhasilan operasi, pemeliharaan, dan perluasan sistem.

Berkat "kerja tim" dari vendor dan tim pelanggan, tidak adanya kegagalan dalam logistik, proyek ini dilaksanakan dalam waktu singkat. Dari awal desain hingga peluncuran sistem dalam operasi komersial, hanya sembilan bulan berlalu.

Tahapan utama dari proyek ini adalah pemasangan peralatan, pengujian bebannya, stress test, penerapan persyaratan toleransi kesalahan (tidak lebih dari 15 menit downtime), transfer pelanggan dari situs lama ke yang baru. Linxdatacenter juga bertindak sebagai mitra, berpartisipasi dalam semua tahap proyek - dari penjabaran ide hingga pemeliharaan.

Tes

Pada bulan Agustus 2018, Virtu Systems melakukan pengujian beban pada segmen cluster metro CommCloud untuk mengidentifikasi masalah potensial pada perangkat keras server, untuk mengidentifikasi kelemahan dan untuk menghilangkannya di masa depan.

Tim admin menguji CommCloud menggunakan pustaka LINPACK selama 72 jam. Pada saat yang sama, indikator kinerja server mendekati maksimum, dan prosesor dan RAM dimuat lebih dari 90%. Selama pengujian, semua server dan menjalankan mesin virtual bekerja secara stabil tanpa crash dan macet, dan item peralatan, prosesor, dan memori yang diuji tidak menunjukkan kegagalan fungsi.

Di masing-masing server cluster, 20 mesin virtual dibuat menjalankan VMware ESXi. Ini memungkinkan kami untuk menguji distribusi beban pada elemen server dalam kondisi yang dekat dengan lingkungan yang produktif. Setiap VM yang menjalankan Windows Server 2016 Standard dialokasikan 4 inti CPU 3 GHz, RAM 37 GB, dan HDD 150 GB.
Tes LINPACK dirancang untuk menyelesaikan sistem persamaan linear dengan metode Gauss dan digunakan untuk menentukan peringkat sistem komputasi yang paling produktif (Top500).


Tes LINPACK dijalankan pada VM dalam mode multi-threaded, dan dimensi sistem persamaan linear dipilih sesuai dengan kapasitas RAM yang dialokasikan untuk mesin virtual.

Hasil pengujian mengkonfirmasi keandalan peralatan yang dipasang. Langkah selanjutnya adalah pemulihan bencana (DR) dan pengujian kinerja pada konfigurasi solusi khas.

Apa hasilnya?

Saat ini, pelanggan Rusia di pasar InsurTech melihat teknologi inovatif bukan sebagai revolusi dalam asuransi, tetapi sebagai tambahan untuk proses bisnis. Namun, situasinya berangsur-angsur berubah, dan layanan cloud akan membantu perusahaan asuransi mentransfer bisnis mereka ke jalur teknologi modern.

Oleh karena itu, pasar layanan TI untuk bisnis asuransi adalah arah yang menjanjikan. Pengembang perangkat lunak terus berupaya menciptakan produk untuk bank dan perusahaan asuransi. Dalam model berlangganan dengan akses ke fungsionalitas solusi, semua aspek infrastruktur tetap berada di sisi Virtu Systems dan mitranya.


Apa yang lebih menguntungkan: membuat cloud Anda sendiri atau menggunakan layanan CommCloud?

Peluncuran segmen CommCloud baru, solusi cloud untuk kelancaran operasi bisnis besar dan menengah dengan perlindungan sesuai dengan ISO 27001 dan persyaratan FZ-152, berlangsung pada bulan September 2018. Berkat sumber daya yang berdedikasi, cloud yang aman dengan sel pribadi untuk setiap klien memberikan kinerja yang setara dengan server fisik dan sistem penyimpanan. Ini menjamin toleransi kesalahan setidaknya 99,9%, memenuhi persyaratan FSTEC FSB, disajikan kepada data pribadi kategori IV-I karena perangkat keras dan perangkat lunak khusus, sistem identifikasi multi-level dan sirkuit yang aman.

CommCloud PAC benar-benar mengimplementasikan persyaratan TIER IV untuk toleransi kesalahan dan ketersediaan layanan. Jika terjadi kegagalan perangkat keras, hasil pemulihan sistem tercepat yang dapat ditawarkan CommCloud kepada pelanggan adalah 0 menit downtime. Ini dicapai dalam kasus dua VM aktif di kedua pusat data. Jika kami mempertimbangkan opsi anggaran yang lebih banyak, maka ini adalah 6 menit downtime jika terjadi kegagalan perangkat keras. Ini persis waktu yang diperlukan untuk memuat VM.

PAK CommCloud adalah infrastruktur hidup. Tahap pertama dari proyek selesai pada akhir kuartal ketiga tahun 2018, dan sekarang perusahaan sedang mempersiapkan sertifikasi perlindungan PD sesuai dengan 152-FZ dan standar keamanan informasi internasional ISO 27001. Tentu saja, para pengembang belum berhasil menerapkan semua ide. Baris berikutnya adalah server surat dengan 500 ribu kotak surat, layanan untuk analisis data (BI), dan layanan yang memungkinkan pengembang perangkat lunak untuk dengan mudah dan cepat mengatur dan mengotomatiskan proses pengembangan dan integrasi berkelanjutan (CI / CD).

Saat ini, organisasi keuangan terkemuka Rusia menggunakan layanan CommCloud, dan pertumbuhan jumlah pelanggan merupakan indikator objektif keberhasilan proyek.