Serverovna pre banku

[shiro]

Ako sme zacali diskutovat inde, topik sa bude tykat vybudovania serverovne pre banku.
Dovod: vyska poplatkov za vedenie uctu, ci transakcie, ked vsetko je to len par kB cisiel.
Chapem, HW nieco stoji. No banka primarne zaraba ine sumy a inde. Nie na nas, beznom plebse

Takze, ako velmi ju zatazi vybudovanie serverovne, ked sa nam poplatky za vedenie uctu (zerie mozno niekolko kB dakde na HDD v serveri) a pripadne poplatky za transakcie splhaju pekne hore? Sak tam nelietaju terabajty, aby museli kupovat kopu HDD.

[shiro]

Zatial sa napisalo:

shiro mozno aj tusis ze ak v tom nerobis netusis aku komplexitu a ake systemy potrebuje mat take bankove prostredie k tomu aby fungovalo. Cize, fakt ti viem ze z prvej ruky potvrdit ze bezny smrtelnik anilen netusi co vsetko je za tým. za 100k nekupis ani support pre ten jeden server

len aby si bol v obraze, jeden aplikacny server 2x 14C, 128 GB RAM, 2x960 GB SSD na OS a 2x 2 TB SSD na data stoji 10k eur vratane 3-rocnej zaruky, one time build cost je 400 euro, OS support nejakych 200 eur na rok, DC cost okolo 100 eur na rok, DPH k tomu
RHEL licencia zaratana nie je, backup to este nema a to sa na to este nenalogoval ziaden admin, aby tam nainstaloval aplikaciu
jednonodove produkcne clustre sa samozrejme kvoli HA nerobia, takze vsetko krat dva
co si mozes kupit za tych 100k si mozes vyratat...

...takze mozeme pokracovat, rad sa dozviem cosi nove

[wingo]

Podľa mňa len tak z hlavy nástrel:
1. Potrebuješ minimálne 2 plne vybavené serverovne v rozličných lokalitách navzájom synchronizované kvôli bezpečnosti a dostupnosti
2. Jedna položka servery, druhá samostatné diskové polia + bezpečne uložené offline zálohy (kópie na odlišných geografických miestach, všetko prísne 24/7 strážené... tu by sa možno dalo ušetriť a využiť existujúce sejfy pobočiek banky? )
3. Nezabudnime na certifikovanú sieťovinu, ktorá nebude iba pár routerov za pár tisíc
4. Nezabudnime HW support s prísnymi SLA, ktoré nie sú vôbec lacné
5. Bezpečný a stabilný connect do internetu, pre banky certifikované VPN riešenie...
6. A teraz SW na mieru, s náročnými certifikátmi čo bude položka ktorá nebude mať iba zopár núl na konci. Keďže 99% bánk má existujúce systémy ktoré budú naďalej bežať lebo "bezpečnosť a čo ak a záloha keby dačo" na ktoré sa treba napojiť a musia vzájomne spolupracovať, náročnosť rastie exponenciálne.
7. Samozrejme support pre daný SW s prísnymi SLA, čo tiež nebude lacný špás
8. Nezabudnime na vlastné IT oddelenie čo bude treba platiť, pohotovosti, bezpečnostné certifikáty...
9. Audity, bezpečnostné previerky, ďalšie audity, množstvo certifikácií a ich neustála kontrola a obnova aby banka vôbec mohla vykonávať svoju činnosť a posielať SEPA a SWIFT platby, platby kartami kartových spoločností...

Zabudol som na niečo? Podľa mňa sa pod milión nedostaneš ani pri malej internetovej banke na zelenej lúke, a pri zabehnutých bankách s množstvom pobočiek len SW ktorý má bezpečne a spoľahlivo spolupracovať so všetkým čo si ťahajú so sebou historicky pôjde do tých miliónov... lebo zmluvné podmienky budú prísne a riziko vysoké.

[ANONYM_a7]

K veci - nikto ti nezverejni presnu infrastrukturu tej ci onej banky - je to interné info pod silným NDA. Viem ze aj kolegovia citaju fora tak ja pri tomto radsej koncim :p beardie vsak urcite daco "vymyslí" :p

wingo celkom moze byt - chyba tam dolezita vec - legacy systemy a ich integracia do modernych systemov. Ako nebudem sekat machra - neviem o celej infrastrukture vela - mam inu expertizu, ale tiez som sem prisiel s tym ze - sak to je len banka to bude daco jak ked si bezis eshop vacsi no a realita je na mile daleko..

[shiro]

Ohladom tych serverov, co dakto pisal...ze moze stat aj 10k...to su co za servery, nejake strasne SUNy?
Akoze viem, ze napr. intel ma serverove xeony stojace 8k len za procesor. ale aj tak...samozrejme myslim server, mimo nejakeho supportu, ktory moze stat kopu $$.

Tiez myslim, ze switche, routre, kable a ostatnu infrastukturu maju banky rovnaku ako hocikto iny.

[molnart]

kokso, takuto temu som tu fakt necakal... shiro, to mas nejaky rodinny bizis, ci co? lebo normalne banky tieto veci maju nariadene od materskej firmy co a ako maju robit. osobne si neviem predstavit ze vsetky tie naklady na vybudovanie, certifikaciu, redundanciu a ludske kapacity ktore k tomu treba by sa oplatili. len si zober najom na sekundarnu serverovnu, kde musis platit aj za to ze niekto ti vrtulnikom bude tankovat palivo do generatora ak by budovu zaplavilo.

[wingo]

Broslo, je to zahrnuté v bode 6

Človek ani nemusí robiť v banke aby vedel rádovo odhadnúť, stačí mať trošku prehľad ako to vyzerá v nejakej väčšej spoločnosti s mission-critical IT systémami (a tým fakt nemyslím eshop, aj keby to bola Alza, celkovo mám pocit že commerce, hlavne end user commerce to dosť fláka) a odtiaľ extrapolovať pre ešte vyššiu bezpečnosť, testy, záruky a prísnejšie certifikácie. Taktiež mi pomohol jeden článok čo som dávnejšie čítal o nasadzovaní IT systému v banke, len si už nepamätám kde a kedy som to čítal + občasné úryvky v niektorých článkoch o tom ako niektoré banky stále prevádzkujú drahé staré mainframe systémy, aplikácie v Cobole atď.

[Snake]

Neviem chlapci o akych bankach hovorite, ale v tych v ktorych som bol rozhodne dake 100k zelezo nie je, 90% z nich ma backend v Azure/AWS, a nejaky frontend su blbe DL360ky.

Vela z nich hostuje v jednej kockovej serverovni (kto robi v praxi vie, kto nerobi vediet nemusi), kde ma nezavisly pristup k viacerym operatorom, job done. Audity na frontend systemy riesia na slovensku, audity backendu dodava dodavatel oblacika, serverhousing a jeho audity ma na starosti "kocka". Job done. Najdrahsie z tohto celeho je napojenie na NBS. Ziadne horibilne sumy sa tu bohuzial nekonaju.

PS: supporty platia matky, nie slovenske pobocky, lebo DPH :), ovela nakladnejsia je buzeracia v podobe slovenskych zakonov a ich kontroly
PPS: ovela lepsia story je slovensko.sk a systemy UPVII :))) to by som vedel pisat fuu :)
PPPPPPPPS: server za 10k neni rozhodne server :)), ale serverik, bezne davame "ejcpii" servery do SMB a tie zacinaju na 15k, FYI slovenska odnoz jednej nemeckej firmicky co dodava kombinacky a technicke vybavenie (Wole firma sa nazyWa na W), tak ta ma servre za cca 40k, najznamejsi "kominari" na slovensku za cca 60k, takze 10k rozhodne server nie je :)

[M1ch4l]

Naozaj 90% bank je v cloude? Mal by som o tom pochybnosti, ale urcite ich vela bude o tom premyslat alebo budu v priebehu prechodu do cloudu. Banky su typicky dost tazkopadne.

Banka asi bude mat vacsie naklady na ludi ako na hardware. Ale aj ten hardware su nejake vyznamne naklady, okrem ineho potrebujes redundanciu a platit ludi, ktori ti to budu spravovat a starat sa o to. V tom je to lakadlo ist do cloudu - neriesis starostlivost o HW.
Dalej sa banka musi podriadovat celej rade regulacii, atd. atd.

Poplatky za vedenie uctu a transakcie mozu niektore banky drzat jednoducho len kvoli tomu, ze mozu. A ono sa to dohromady cez vsetkych klientov nascita.

[shajek]

o bankach vela neviem (nebol som tam) za to ked si pozriete (da sa dohladat) kde a ake objednavky stat robi v "IT sektore" (a inde, samozrejme) tak sa velmi rychlo dosmejete (PS: slovensko.sk je len taka spicka ladovca )

[shiro]

Vela z nich hostuje v jednej kockovej serverovni (kto robi v praxi vie, kto nerobi vediet nemusi), kde ma nezavisly pristup k viacerym operatorom, job done.

Nieco ala HP POD, ale vacsie?

PPPPPPPPS: server za 10k neni rozhodne server ), ale serverik, bezne davame "ejcpii" servery do SMB a tie zacinaju na 15k, FYI slovenska odnoz jednej nemeckej firmicky co dodava kombinacky a technicke vybavenie (Wole firma sa nazyWa na W), tak ta ma servre za cca 40k, najznamejsi "kominari" na slovensku za cca 60k, takze 10k rozhodne server nie je

No...a co su to za znacky a modely, ze to stoji 15k? Dufam ze to zabera aspon cely rack, pretoze ak je to jeden 1U blade, tak....ehm...

[wingo]

Zaujímavá info o tom že už aj banky fičia v cloude (predpokladám že nie všetky, tak ako v každej oblasti nie každý prejde do cloudu aj ak to má zmysel), som myslel že ako konzervatívne inštitúcie naň prejdú ako posledné. Ale asi už aj sú posledné, všetko čo tam má zmysel dať tam už je
Dáva to logiku ako si spomínal, menej starostí ak má cloud certifikáty a ešte sa aj majú na koho vyhovoriť keby dačo

HW je aj tak IMHO asi najmenšia, alebo jedna z najmenších položiek.

[ANONYM_a7]

banka pre ktoru pracujem nie je, nechce byt a ani nebude v cloude to len napriklad mozno tak lokalne male alebo micro banky ficia v cloude - velke banky veru nie

[lepermessiah]

Neviem co cakas shiro ze budu stat tie servery, ja som si co to odzil na projektoch bank, projektoch telco operatorov a posledne co som mal v rukach bol jeden taky pekny velky cerveny operator s kvapavkou, kde to co opisal beardie bola minimalna konfiguracia bezneho servera a to ich po europe boli doslova stovky (aj ked v dobe, ked som s tym robil tam bolo trosku viac diskov s podstatne mensou kapacitou, ale uz vtedy 8 jadier minimum a 128GB RAM..). Takze neviem ozaj co cakas ze ci bezia tie veci na Celerone a ze ci netreba vobec platit ludi co stoja za vyvojom a udrzbou ..

[dendroid]

Mne len pride vtipne, ze prave on, co je vsade najmudrejsi a riesi, co to preboha tie prihluple neandertalske tvory okolo jeho genia riesia, zacal tuto debatu ...

To ako k comu sa chces shiro touto profesionalnou analyzou dopracovat ? Ci su poplatky bank opodstatnene alebo nie ? Cakas, ze ti tu niekto vypusti len tak do eteru, kolko stoji banku IT infrastruktura rocne ? Aj keby to vedel ?