Pour tirer parti des opportunités de croissance internationale, Eurobits souhaitait une plateforme plus flexible et plus évolutive pour ses services bancaires ouverts, avec la possibilité de conserver les données des clients dans des juridictions définies.

Migration Eurobits vers VMware vSphere sur IBM Cloud dans deux centres de données. La société utilise IBM API Connect pour industrialiser la gestion des API et IBM Cloud Kubernetes Service pour conteneuriser les applications.

En tant que pionnier des services d’information sur les comptes bancaires, Eurobits aide les banques à collaborer afin que leurs clients puissent facilement payer et gérer leurs comptes bancaires auprès de divers fournisseurs bancaires. Pour soutenir ces deux activités, Eurobits fournit des API sécurisées qui permettent aux parties de confiance de partager en toute sécurité les détails du compte client et permettent aux clients de transférer des fonds sans connexion à leur propre banque.

En janvier 2018, la directive européenne sur les services de paiement révisée (PSD2) est entrée en vigueur. Cette directive permet aux clients bancaires d’utiliser des fournisseurs tiers pour gérer leurs finances. Les fournisseurs de services de paiement seront légalement tenus de prendre en charge la norme PSD2 en septembre 2019.

Arturo Gonzalez, PDG, explique : « Eurobits était le premier acteur en Europe dans ce qu’on appelle désormais la banque ouverte, et depuis de nombreuses années, nous évoluions dans un secteur assez délaissé. Avec la directive PSD2 et d’autres développements, l’open banking ou système bancaire ouvert est désormais une force de marché très puissante, non seulement en Europe, mais dans le monde entier. Nous voulions nous implanter dans ce secteur en pleine expansion qui offre d’énormes possibilités ; la réactivité était cruciale, car nous savions que notre statut de précurseur ne durerait pas éternellement. »

Eurobits devait créer une nouvelle infrastructure avec une flexibilité suffisante pour soutenir la croissance des clients, des transactions et de la couverture géographique. L’entreprise hébergeait ses systèmes principaux sur du matériel colocalisé dans un centre de données tiers. Bien que cet environnement ait été entièrement virtualisé, l’infrastructure physique sous-jacente a toujours agi comme un frein au développement de l’entreprise. Chaque fois qu’Eurobits dépassait les capacités d’un serveur, il devait attendre que son fournisseur de services effectue les mises à niveau ou fournisse du matériel supplémentaire.

« Nous avions besoin d’une plus grande flexibilité, à la fois pour développer l’entreprise de manière régulière et parce que nos exigences informatiques augmentent inévitablement », explique Arturo Gonzalez. « Dans la perspective d’une expansion internationale, nous devions également être en mesure de nous conformer aux lois locales sur la protection des données, aux réglementations des banques centrales et aux lois sur les fintechs qui exigent que les données financières restent dans le pays. Pour répondre à ces exigences, nous avons cherché un fournisseur de cloud avec une présence mondiale. »

De plus, le nouveau monde de l’open banking nécessite différents modèles opérationnels. Certaines demandes de service concernent des informations financières disponibles à J+1 voire le jour-même, tandis que d’autres ne nécessitent qu’un accès unique pour un instantané des données. Tous ces services nécessitent des API appropriées pour se connecter et utiliser le service Eurobits.

Le précédent modèle Eurobits de déploiement d’API dans les banques manquait d’échelle et de sophistication. Bien qu’elle ait bien fonctionné pour l’ensemble relativement restreint des clients et des transactions par le passé, Eurobits savait qu’il fallait un modèle plus flexible pour faire face à la croissance rapide de ses services.

Après avoir analysé les offres de tous les principaux fournisseurs de cloud mondiaux, Eurobits a choisi IBM Cloud comme plateforme stratégique. « IBM avait quelque chose d'unique », explique Arturo Gonzalez. « Notre clientèle est principalement composée de banques et de FinTechs, et en termes de perception de la sécurité, les banques ne veulent pas que leurs données soient dans des environnements multi-locataires. Le principal facteur de différenciation pour IBM était que nous pouvions disposer d’une solution hybride où les informations les plus critiques passent par une architecture à locataire unique, et nous pourrions utiliser une architecture multi-locataires pour des informations moins critiques. »

Pour la première étape de sa migration vers le cloud et pour tester IBM Cloud avant de s’engager pleinement, Eurobits a créé un environnement de reprise après incident dans un centre de données IBM à Paris pour ses déploiements VMware vSphere existants. VMware vSphere Replication synchronise des machines virtuelles entières depuis les déploiements de production, (initialement dans le centre de données tiers) jusqu'à IBM Cloud bare Metal Servers. Un outil d’orchestration déploie automatiquement l’infrastructure de machines virtuelles d’urgence dans IBM Cloud si Eurobits doit basculer ses environnements de production.

« Travailler avec IBM Services nous a donné confiance, car nous pouvions parler directement à des personnes pour obtenir de l’aide, alors que les autres grands acteurs du cloud ne fournissent qu’une assistance anonyme ou automatisée », explique Arturo Gonzalez. « Lorsque vous rencontrez des difficultés techniques, la capacité de travailler avec de vraies personnes ajoute certainement de la valeur. »

Migration des workloads critiques vers le cloud

Après la réussite de l’initiative DR, Eurobits et l’équipe des services IBM Cloud sont passées à l’étape suivante : la migration de tous les environnements de production vers le cloud. L’équipe a utilisé VMware vSphere High Availability pour configurer trois clusters de répliques pour ses serveurs VMware ESXi sur IBM Cloud Bare Metal Servers à Amsterdam ; l’environnement de reprise après incident initial pour VMware reste à Paris. Pour les systèmes dont les serveurs dédiés ne sont pas requis, Eurobits utilise les offres IBM Cloud, notamment VMware vSphere on IBM Cloud, VMware vCenter Server on IBM Cloud et IBM Spectrum Protect Plus on IBM Cloud pour sauvegarder et protéger les données VMware.

Eurobits utilise les API VMware pour automatiser la création et la migration de machines virtuelles pour ses déploiements de production sur IBM Cloud, à l’aide de ses propres scripts et des scripts fournis par IBM. Toutes les machines virtuelles VMware seront sauvegardées dans le centre de données de reprise après incident de Paris.

Eurobits a initialement migré 30 machines virtuelles vers IBM Cloud et gère aujourd’hui environ 50 machines virtuelles. Mani Ghelichkhani, directeur informatique, explique les moteurs de cette croissance : « Nous sommes une entreprise en pleine croissance, avec toujours plus d’utilisateurs, et IBM Cloud nous donne la possibilité de soutenir l’expansion avec un fort niveau de disponibilité et de développer de nouveaux produits. »

Eurobits utilise également IBM Cloud File Storage pour un référentiel de fichiers volumineux connecté via NFS à certains de ses serveurs de production, et IBM Cloud Block Storage pour les images de disque sauvegardées.

Accès à de nouvelles sources de revenus

Pour relever les défis liés à la diversité croissante des services offerts par le biais d’API, Eurobits a choisi API Connect on IBM Cloud, ce qui lui a permis d’exploiter un nouveau segment du marché.

Arturo Gonzalez commente : « A mesure que le nombre et la variété des modèles d’engagement augmentent, il serait pratiquement impossible de déployer notre propre modèle de livraison d’API. IBM API Connect nous permet de déployer et de gérer des API facilement et à moindre coût, ce qui permet à Eurobits de rester à l’avant-garde des capacités de la plateforme de paiement. »

Pablo Rovira, CRO/CMO chez Eurobits, ajoute : « IBM API Connect nous permet de publier des API sur un marché où les petits clients peuvent consommer et payer des services au fur et à mesure de leurs besoins. Auparavant, Eurobits était fortement orienté vers les grands comptes B2B, et nos relations clients impliquaient des contacts quotidiens en face à face. Le coût de ce modèle de prestation nous coupe des clients potentiels plus petits. IBM API Connect nous offre une grande flexibilité et a réduit le coût d'accès à nos services, ce qui ouvre un tout nouveau marché.

Microservices sur Kubernetes

La deuxième étape de la migration vers le cloud d’Eurobits consiste à conteneuriser les applications. L’entreprise utilise IBM Cloud Kubernetes Service pour créer une architecture plus résiliente et plus élastique qui évolue avec l’évolution des demandes des clients. Pour les services d’information de compte, par exemple, Eurobits utilise des microservices Java dans les conteneurs pour accélérer considérablement chaque étape, du développement à la production, chaque fois qu’un de ses 400 services bancaires doit être mis à jour. Alors que les connecteurs bancaires partagent de nombreuses ressources physiques et logiques, l’utilisation d’une approche basée sur les conteneurs au lieu de plusieurs machines virtuelles permet une meilleure utilisation des ressources informatiques et améliore également les performances.

« IBM Cloud Kubernetes Service nous permet de passer d’une approche architecturale assez monolithique à une approche plus distribuée qui utilise les microservices et nous permet de gérer individuellement chaque connecteur bancaire », commente Arturo Gonzalez.

Mani Ghelichkhani ajoute : « Etant donné la technologie que nous devons utiliser pour obtenir toutes les informations des comptes bancaires des utilisateurs finaux, chaque logiciel doit être indépendant des autres. La conteneurisation nous permet d’effectuer des actions correctives dans n’importe quel connecteur sans affecter l’architecture globale de notre solution d’agrégateur. L’équipe DevOps est très heureuse car cette technologie l’aidera lors de la mise en production après l’application d’actions correctives ou de correctifs de développement dans le cadre d’un service. »

L’exécution sur IBM Cloud donne à Eurobits les performances, la disponibilité, l’évolutivité, la flexibilité et la sécurité dont il a besoin pour garder une longueur d’avance sur ses concurrents sur le marché de l’open banking, qui est en pleine croissance et de plus en plus international. VMware vSphere on IBM Cloud Bare Metal Servers offre à Eurobits une puissance de calcul dédiée pour accélérer les transactions sans les risques de sécurité potentiels inhérents à un environnement multi-locataires. De plus, l’entreprise peut rapidement étendre ses systèmes centraux sur de nouveaux serveurs bare metal, ce qui lui permet de répondre à la demande émergente des clients.

« L’un de nos principaux clients est sur le point de mener une grande campagne marketing qui multipliera son nombre d’utilisateurs par 10 ou 20 dans un délai d’un ou deux mois », explique Arturo Gonzalez. « VMware vSphere on IBM Cloud nous offre la flexibilité extrême dont nous avons besoin pour ce type de scénario. Le fait de fonctionner sur IBM Cloud soutient également notre expansion internationale, en nous permettant d’évoluer de façon fluide en termes de taille et de géographie ».

Haute sécurité et conformité

Lorsque les réglementations locales exigent que les données personnelles et financières restent dans le pays, le réseau mondial de centres de données cloud d’IBM permettra à Eurobits de se conformer plus facilement en activant simplement des instances locales des services requis. La virtualisation VMware et la conteneurisation de Kubernetes sont parfaitement adaptées pour prendre en charge le redéploiement rapide des fonctionnalités existantes sur de nouveaux sites. L’architecture des applications sous forme de microservices et leur déploiement sur IBM Cloud Kubernetes Service améliorent également l’évolutivité horizontale et le temps de fonctionnement global des applications. Enfin, l’isolation des services présente un avantage en termes de sécurité.

En résumé, les clients d’Eurobits sont principalement des banques et des FinTechs qui ont besoin de solutions conformes, sécurisées et performantes, dotées de capacités de reprise éprouvées pour garantir la continuité des activités. En répondant à ces exigences, IBM Cloud permet à Eurobits et à ses clients de se conformer à des réglementations strictes dans plusieurs zones géographiques. En particulier, l’utilisation des Bare Metal Servers maintient les données et les transactions physiquement isolées des autres environnements sur le cloud, ce qui donne confiance aux clients à risque d’Eurobits.

Une disponibilité permanente

L’utilisation de la technologie VMware High Availability au sein du centre cloud de production permet de garantir à chaque instant la disponibilité des informations critiques des comptes et des services de paiement. Et avec une solution de reprise après incident complète sur IBM Cloud, Eurobits peut restaurer rapidement et de manière fiable des services en cas de panne inattendue, et à moindre coût par rapport à son précédent environnement hébergé.

« Si un service tombe en panne, il est désormais beaucoup plus facile de le restaurer automatiquement », explique Arturo Gonzalez. « En pratique, cela signifie moins de temps d’arrêt et une reprise plus rapide, et nous nous attendons à ce que ces indicateurs s’améliorent une fois que nous aurons achevé notre migration vers une architecture réactive avec Kubernetes. Les bénéfices les plus importants restent à venir. »

« Le fait qu’Eurobits travaille avec IBM donne à nos clients du secteur des services financiers un haut niveau de confort et de confiance, conclut-il. Nous devions accomplir cette migration afin de réussir sur un marché qui connaît une croissance extrêmement rapide et qui nous impose de lourds défis et restrictions réglementaires. Avec le soutien de l’IBM Cloud, nous relevons ces défis en toute confiance. »

Eurobits (lie externe à ibm.com) est le pionnier européen des services d’agrégation de comptes bancaires. Au service des plus grandes institutions financières d’Europe, notamment BBVA, Santander (Espagne), ICA Banken (Suède), La Banque Postale (France) et KBC (Belgique), Eurobits fournit des connexions sécurisées et transparentes entre les banques, les télécoms, les services publics et les fournisseurs de paiement dans 17 pays. Eurobits a été fortement impliqué dans le développement de la deuxième directive sur les services de paiement de l’UE, et fournit également des services de facturation électronique via une API.