Надежное осноWANие. Почему банки активно присматриваются к SD-WAN? - «Финансы» » Новости Банков
bottom-shape image

Надежное осноWANие. Почему банки активно присматриваются к SD-WAN? - «Финансы»

Надежное осноWANие. Почему банки активно присматриваются к SD-WAN? - «Финансы»








Работа банкоматов, онлайн- и мобильного банкинга, функции центров обработки данных, деятельность филиалов —все это зависит от надежной, современной и безопасной ИТ-инфраструктуры, в основе которой лежит сеть. Именно сеть связывает все в единое целое и является для банка инструментом решения бизнес-задач, но при этом зачастую также и источником риска.


Проблема в том, что существующие в банках WAN-сети в большинстве своем страдают сегодня от хронического недостатка пропускной способности и не успевают за стремительным ростом трафика приложений. Устаревшие сети не способны быстро меняться и адаптироваться под внедрение новых приложений и сервисов, открытие или перенос филиалов, добавление или замену каналов связи. 


Банкам жизненно необходимо оправдывать ожидания клиентов, поддерживая высокий уровень сервиса и сохраняя конкурентоспособность, а также соблюдать многочисленные нормативные акты

При этом банкам жизненно необходимо оправдывать ожидания клиентов, поддерживая высокий уровень сервиса и сохраняя конкурентоспособность, а также соблюдать многочисленные нормативные акты. Все это требует от сетевой инфраструктуры большой пропускной способности при сохранении соответствующего уровня безопасности. Территориальная распределенность филиальных сетей и сетей АТМ не облегчает решение проблемы обеспечения безопасного высокоскоростного подключения.


Организация каналов связи в филиалах традиционно является проблемой для многих предприятий. Обычно для безопасных соединений между офисами и филиалами банки полагаются на виртуальные частные сети L3 VPN, предоставляемые операторами связи. Когда банк зависит от провайдера, чтобы запустить защищенный канал связи в новый филиал, время ожидания нередко может составлять несколько месяцев. Для требуемой сегодня полосы пропускания адекватные соединения L3 VPN часто недоступны или стоят слишком дорого. Публичный широкополосный Интернет решает проблему пропускной способности, но не предлагает такую же встроенную защиту, как L3 VPN. 


Для решения таких задач идеально подходят технологии программно-определяемых сетей (SD-WAN), которые позволяют организовать безопасные VPN-соединения для любого сервиса от любого интернет-провайдера. Например, решение  Cisco SD-WAN может использовать комбинированный канал связи (объединяя MPLS, широкополосные, спутниковые и сотовые линии связи) для поддержки критически важных приложений и технологий, значительно снижая затраты на эксплуатацию. 


Одновременно Cisco SD-WAN позволяет применять ряд сетевых политик и политик безопасности к трафику отдельных каналов. Например, можно создать политику для отправки всего критически важного для бизнеса трафика приложений через соединения с многопротокольной коммутацией по меткам (MPLS), а общий трафик одновременно отправлять через обычные интернет-соединения.


Безопасность улучшается и за счет динамического сетевого периметра с защитой корпоративного уровня во всех филиалах для приложений, пользователей и устройств. Cisco SD-WAN позволяет использовать все ставшие привычными алгоритмы надёжного шифрования и аутентификации. Благодаря инструментам обеспечения безопасности, интегрированным в Cisco SD-WAN, ИТ-специалисты могут добавить новое правило для всех филиалов или изменить существующие политики за считаные минуты. 


Перед компаниями финансового сектора особенно остро стоят вопросы гибкого управления изменениями, быстрого реагирования на сбои сети для обеспечения доступности бизнес-критичных сервисов

Организация безопасной сети —это только полдела. Перед компаниями финансового сектора особенно остро стоят вопросы гибкого управления изменениями, быстрого реагирования на сбои сети для обеспечения доступности бизнес-критичных сервисов. Возможно, самая большая проблема территориально распределенных сетей сегодня заключается в необходимости автоматизации этих функций. Можно, конечно, в каждый филиал нанять команду высокопрофессиональных системных инженеров и администраторов, чтобы они могли быстро и организованно реагировать на все сбои и проблемы. Но тогда расходы на ИТ-персонал запросто могут превысить любой выделенный бюджет.


Благодаря единому центру управления —контроллеру — Cisco SD-WAN позволяет отказаться от сложного управления каждым из сетевых устройств по отдельности и сосредоточить управление сетью в едином центре. Контроллер рассылает настройки всем устройствам и непрерывно отслеживает состояние маршрутизаторов и каналов связи. Это позволяет, например, изменять политики качества обслуживания для важного бизнес-приложения на всей сети почти мгновенно вне зависимости от ее масштаба и количества сетевых устройств. Постоянный мониторинг состояния основного и резервного каналов связи по ключевым параметрам (задержки, потери, полоса пропускания) позволяет SD-WAN обеспечивать на 100% бесперебойную работу для всех важных приложений. При деградации качества канала связи ниже заданного уровня трафик немедленно переключается на резервный канал. Это означает, что клиенты и сотрудники банка не заметят сбоя и будут работать дальше. В то же время ИТ-специалисты смогут в спокойном режиме удаленно определить проблему и устранить ее.


Примеры реальной эффективности Cisco SD-WAN в банковской сфере


Банкоматы


Одно из узких мест в системе безопасности банков. Обычно из-за большого количества банкоматов ИТ-специалисты либо вообще не проводят ревизию настроек, либо выделяют несколько специалистов для проверки соответствия внутренним нормативам и требованиям регулятора. Если же в банкоматах необходимо изменить сетевые настройки при смене ПО, то задача становится нетривиальной. Например, при сетке из 2 тыс. банкоматов трем специалистам потребуется около года, чтобы изменить сетевые настройки. При использовании Cisco SD-WAN эта задача решается автоматически, поскольку единая конфигурация настроек тиражируется на все банкоматы. Это также исключает влияние человеческого фактора (например, ошибки в прописывании настроек). 


Замена устаревшего оборудования в филиалах / техническое обеспечение новых филиалов


Сетевое оборудование функционирует в среднем пять лет, а затем постепенно заменяется. Если раньше в филиалы закупались дорогие маршрутизаторы с набором дополнительных функций и сервисов по безопасности, то с решением Cisco SD-WAN в филиалы можно закупать простое оборудование, которое отвечает только за маршрутизацию (например, vEdge), вся остальная функциональность осуществляется централизованно из главного офиса на программном уровне. При использовании Cisco SD-WAN процесс модернизации происходит автоматизированно, быстро (за счет развертывания устройств по принципу zero touch provisioning, ZTP), управляемо (за счет настройки через шаблоны) и сегментированно по уровням доверия уже «из коробки». При этом подключить оборудование SD-WAN к Интернету сможет любой сотрудник филиала. При традиционном подходе вручную (если в филиалах есть ИТ-специалист с необходимой квалификацией) этот процесс может занять недели.


Слияния, поглощения и санации


Объединение ИТ-систем разных банков сегодня не редкость. Первый этап, с которого начинается объединение, —обеспечение сетевой связности. Cisco SD-WAN в данном случае — это лучший инструмент для объединения нескольких территориально распределенных сетей, которые после слияния образуют единую унифицированную сеть.


Узнать о преимуществах описанных выше программно-определяемых сетей, задать вопросы, а также записаться на демонстрацию решения Cisco SD-WAN можно на сайте. 


Также мы рекомендуем переслать эту статью ИТ-директору вашего банка. 


Работа банкоматов, онлайн- и мобильного банкинга, функции центров обработки данных, деятельность филиалов —все это зависит от надежной, современной и безопасной ИТ-инфраструктуры, в основе которой лежит сеть. Именно сеть связывает все в единое целое и является для банка инструментом решения бизнес-задач, но при этом зачастую также и источником риска. Проблема в том, что существующие в банках WAN-сети в большинстве своем страдают сегодня от хронического недостатка пропускной способности и не успевают за стремительным ростом трафика приложений. Устаревшие сети не способны быстро меняться и адаптироваться под внедрение новых приложений и сервисов, открытие или перенос филиалов, добавление или замену каналов связи. Банкам жизненно необходимо оправдывать ожидания клиентов, поддерживая высокий уровень сервиса и сохраняя конкурентоспособность, а также соблюдать многочисленные нормативные акты При этом банкам жизненно необходимо оправдывать ожидания клиентов, поддерживая высокий уровень сервиса и сохраняя конкурентоспособность, а также соблюдать многочисленные нормативные акты. Все это требует от сетевой инфраструктуры большой пропускной способности при сохранении соответствующего уровня безопасности. Территориальная распределенность филиальных сетей и сетей АТМ не облегчает решение проблемы обеспечения безопасного высокоскоростного подключения. Организация каналов связи в филиалах традиционно является проблемой для многих предприятий. Обычно для безопасных соединений между офисами и филиалами банки полагаются на виртуальные частные сети L3 VPN, предоставляемые операторами связи. Когда банк зависит от провайдера, чтобы запустить защищенный канал связи в новый филиал, время ожидания нередко может составлять несколько месяцев. Для требуемой сегодня полосы пропускания адекватные соединения L3 VPN часто недоступны или стоят слишком дорого. Публичный широкополосный Интернет решает проблему пропускной способности, но не предлагает такую же встроенную защиту, как L3 VPN. Для решения таких задач идеально подходят технологии программно-определяемых сетей (SD-WAN), которые позволяют организовать безопасные VPN-соединения для любого сервиса от любого интернет-провайдера. Например, решение Cisco SD - WAN может использовать комбинированный канал связи (объединяя MPLS, широкополосные, спутниковые и сотовые линии связи) для поддержки критически важных приложений и технологий, значительно снижая затраты на эксплуатацию. Одновременно Cisco SD-WAN позволяет применять ряд сетевых политик и политик безопасности к трафику отдельных каналов. Например, можно создать политику для отправки всего критически важного для бизнеса трафика приложений через соединения с многопротокольной коммутацией по меткам (MPLS), а общий трафик одновременно отправлять через обычные интернет-соединения. Безопасность улучшается и за счет динамического сетевого периметра с защитой корпоративного уровня во всех филиалах для приложений, пользователей и устройств. Cisco SD-WAN позволяет использовать все ставшие привычными алгоритмы надёжного шифрования и аутентификации. Благодаря инструментам обеспечения безопасности, интегрированным в Cisco SD-WAN, ИТ-специалисты могут добавить новое правило для всех филиалов или изменить существующие политики за считаные минуты. Перед компаниями финансового сектора особенно остро стоят вопросы гибкого управления изменениями, быстрого реагирования на сбои сети для обеспечения доступности бизнес-критичных сервисов Организация безопасной сети —это только полдела. Перед компаниями финансового сектора особенно остро стоят вопросы гибкого управления изменениями, быстрого реагирования на сбои сети для обеспечения доступности бизнес-критичных сервисов. Возможно, самая большая проблема территориально распределенных сетей сегодня заключается в необходимости автоматизации этих функций. Можно, конечно, в каждый филиал нанять команду высокопрофессиональных системных инженеров и администраторов, чтобы они могли быстро и организованно реагировать на все сбои и проблемы. Но тогда расходы на ИТ-персонал запросто могут превысить любой выделенный бюджет. Благодаря единому центру управления —контроллеру — Cisco SD-WAN позволяет отказаться от сложного управления каждым из сетевых устройств по отдельности и сосредоточить управление сетью в едином центре. Контроллер рассылает настройки всем устройствам и непрерывно отслеживает состояние маршрутизаторов и каналов связи. Это позволяет, например, изменять политики качества обслуживания для важного бизнес-приложения на всей сети почти мгновенно вне зависимости от ее масштаба и количества сетевых устройств. Постоянный мониторинг состояния основного и резервного каналов связи по ключевым параметрам (задержки, потери, полоса пропускания) позволяет SD-WAN обеспечивать на 100% бесперебойную работу для всех важных приложений. При деградации качества канала связи ниже заданного уровня трафик немедленно переключается на резервный канал. Это означает, что клиенты и сотрудники банка не заметят сбоя и будут работать дальше. В то же время ИТ-специалисты смогут в спокойном режиме удаленно определить проблему и устранить ее. Примеры реальной эффективности Cisco SD - WAN в банковской сфере Банкоматы Одно из узких мест в системе безопасности банков. Обычно из-за большого количества банкоматов ИТ-специалисты либо вообще не проводят ревизию настроек, либо выделяют несколько специалистов для проверки соответствия внутренним нормативам и требованиям регулятора. Если же в банкоматах необходимо изменить сетевые настройки при смене ПО, то задача становится нетривиальной. Например, при сетке из 2 тыс. банкоматов трем специалистам потребуется около года, чтобы изменить сетевые настройки. При использовании Cisco SD-WAN эта задача решается автоматически, поскольку единая конфигурация настроек тиражируется на все банкоматы. Это также исключает влияние человеческого фактора (например, ошибки в прописывании настроек). Замена устаревшего оборудования в филиалах / техническое обеспечение новых филиалов Сетевое оборудование функционирует в среднем пять лет, а затем постепенно заменяется. Если раньше в филиалы закупались дорогие маршрутизаторы с набором дополнительных функций и сервисов по безопасности, то с решением Cisco SD-WAN в филиалы можно закупать простое оборудование, которое отвечает только за маршрутизацию (например, vEdge), вся остальная функциональность осуществляется централизованно из главного офиса на программном уровне. При использовании Cisco SD-WAN процесс модернизации происходит автоматизированно, быстро (за счет развертывания устройств по принципу zero touch provisioning, ZTP), управляемо (за счет настройки через шаблоны) и сегментированно по уровням доверия уже «из коробки». При этом подключить оборудование SD-WAN к Интернету сможет любой сотрудник филиала. При традиционном подходе вручную (если в филиалах есть ИТ-специалист с необходимой квалификацией) этот процесс может занять недели. Слияния, поглощения и санации Объединение ИТ-систем разных банков сегодня не редкость. Первый этап, с которого начинается объединение, —обеспечение сетевой связности. Cisco SD-WAN в данном случае — это лучший инструмент для объединения нескольких территориально распределенных сетей, которые после слияния образуют единую унифицированную сеть. Узнать о преимуществах описанных выше программно-определяемых сетей, задать вопросы, а также записаться на демонстрацию решения Cisco SD - WAN можно на сайте. Также мы рекомендуем переслать эту статью ИТ-директору вашего банка.

Лучшие новости сегодня

Вы искали сегодня

Комментарии (0)

Комментарии для сайта Cackle

Другие новости сегодня

Цены на популярные криптовалюты на 7 мая - «Финансы»

srcset=" https://www.zakon.kz/pbi/WEBP/2024-05-07/file-3584a2c0-3b3f-41b4-acc7-8b5d698e9cf8/400x225.webp 400w, https://www.zakon.kz/pbi/WEBP/2024-05-07/file-3584a2c0-3b3f-41b4-acc7-8b5d698e9cf8/800x450.webp 800w " sizes="(min-width:...

Курсы валют в обменниках Казахстана на 7 мая - «Финансы»

srcset=" https://www.zakon.kz/pbi/WEBP/2024-05-07/file-d3687680-4303-45da-9e2c-703579a25248/400x225.webp 400w, https://www.zakon.kz/pbi/WEBP/2024-05-07/file-d3687680-4303-45da-9e2c-703579a25248/800x450.webp 800w " sizes="(min-width:...

В ЦБ рекомендовали выбирать вклад, исходя из цели - Российская газета - «Финансы»

По ее словам, сейчас банки предлагают вклады только с возможностью пополнения или с возможностью пополнения и снятия денег до неснижаемого остатка, а также вклады с капитализацией, когда проценты начисляются...

Арбитражный управляющий рассказала о последствиях покупки автомобиля банкрота - Российская газета - «Финансы»

Она перечислила основные проблемы при покупке автомобиля, который принадлежал банкроту. Если человек планирует приобрести автомобиль банкрота на торгах, ему следует быть готовым к определенным сложностям...

Сбербанк сохранил дневные ограничения на переводы после новых правил ЦБ - Российская газета - «Финансы»

Как следует из условий проведения денежных переводов Сбербанка, максимальный суточный лимит на операции в приложении "Сбербанк Онлайн" составляет 2 млн рублей в сутки при наличии биометрии, из которых 1 млн можно перевести по СБП и еще 1 млн по номеру счета. При исчерпании лимита платежи и переводы

Дети и деньги: как приучить ребенка копить и правильно обращаться с деньгами - «Финансы»

srcset=" https://www.zakon.kz/pbi/WEBP/2024-05-06/file-458d6e06-0732-4f7b-a2cc-6e35c76dc600/400x225.webp 400w, https://www.zakon.kz/pbi/WEBP/2024-05-06/file-458d6e06-0732-4f7b-a2cc-6e35c76dc600/800x450.webp 800w " sizes="(min-width:...


Новости

Последнее из блога

«Наши задачи» - предоставлять самую оперативную, достоверную и подробную информацию по банковскому рынку; - помогать клиентам в выборе самых выгодных банковских продуктов; - способствовать банкам в поиске качественных клиентов; - налаживать общение между банками и их клиентами.

Казахстан и Египет увеличат количество авиарейсов до 48 в неделю - «Экономика»

Казахстан и Египет увеличат количество авиарейсов до 48 в неделю - «Экономика»

В Астане прошли переговоры между авиационными властями Республики Казахстан и

Подробнее
Нужно ли финансировать профессиональный футбол за счет государства - «Экономика»

Нужно ли финансировать профессиональный футбол за счет государства - «Экономика»

Большая часть профессиональных футбольных клубов в Казахстане поддерживается

Подробнее
ЕАЭС и Монголия начинают переговоры по условиям беспошлинной торговли - «Экономика»

ЕАЭС и Монголия начинают переговоры по условиям беспошлинной торговли - «Экономика»

Лидеры стран Евразийского экономического союза поддержали предложение об

Подробнее
В ЦБ рекомендовали выбирать вклад, исходя из цели - Российская газета - «Финансы»

В ЦБ рекомендовали выбирать вклад, исходя из цели - Российская газета - «Финансы»

По ее словам, сейчас банки предлагают вклады только с возможностью пополнения

Подробнее
Экономика сегодня

Почему россияне бросились за долларами. Прогнозы по курсу валют за неделю - «Тема дня»

Почему россияне бросились за долларами. Прогнозы по курсу валют за неделю - «Тема дня»

​ 🔷 Аналитики ФГ «Финам» объяснили, почему россияне в марте кинулись покупать доллары: граждане использовали фазу стабильности курса рубля...

Подробнее
Эксперты оценили шансы апартаментов официально стать жильем - «Тема дня»

Эксперты оценили шансы апартаментов официально стать жильем - «Тема дня»

​ Правительство России зашло в тупик с законопроектом, определяющим статус апартаментов, но ...

Подробнее
Есть ли смысл сейчас открывать вклад и что будет со ставками. Главное за неделю - «Тема дня»
Когда курс доллара подойдет к уровню 100 рублей. Прогнозы по курсу валют за неделю - «Тема дня»

Когда курс доллара подойдет к уровню 100 рублей. Прогнозы по курсу валют за неделю - «Тема дня»

​ 🔷 Курс рубля будет снижаться к концу 2024 года — при этом в худшем сценарии возможен подъем доллара до 110 рублей , считают аналитики...

Подробнее
Почта Банк отменил комиссию и лимит на бесплатные переводы самому себе - «Тема дня»

Почта Банк отменил комиссию и лимит на бесплатные переводы самому себе - «Тема дня»

​ Почта Банк с 26 апреля отменил комиссию и лимит на бесплатные переводы по Системе быстрых платежей (СБП) между собственными счетами в разных банках. Об этом сообщила пресс-служба кредитной организации...

Подробнее
Названа максимальная выплата женщинам по беременности и родам - «Тема дня»

Названа максимальная выплата женщинам по беременности и родам - «Тема дня»

​ В 2024 году максимальная выплата женщинам в период беременности и после родов с учетом стажа и размера зарплаты может составить до 565 тысяч рублей, рассказал депутат Госдумы Алексей Говырин («Единая...

Подробнее

Разделы

Информация


Цены на популярные криптовалюты на 7 мая - «Финансы»

Цены на популярные криптовалюты на 7 мая - «Финансы»

srcset=" https://www.zakon.kz/pbi/WEBP/2024-05-07/file-3584a2c0-3b3f-41b4-acc7-8b5d698e9cf8/400x225.webp 400w, https://www.zakon.kz/pbi/WEBP/2024-05-07/file-3584a2c0-3b3f-41b4-acc7-8b5d698e9cf8/800x450.webp 800w " sizes="(min-width:...

Подробнее

      
Курс валют сегодня

Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика