managed file transfer - mft
TRANSCRIPT
Managed File Transfer - MFT
Enklere hverdag med ny filoverføringstjeneste
MFT
Hvem er jeg
2
• Navn: Bård Sandersen
• Stilling: Produktansvarlig for MFT i LCI – DNB
• Jobbet med kundeimplementering i DNB siden 1999
• Kom til DNB fra K-Link brukerstøtte i Nordea
Litt historikk
3
• På slutten av 90 tallet utviklet DNB Telebank for Windows • For også å ha et tilbud til de som brukte Mac eller Unix, ble
det utviklet et FTP mottak • Dette ble utviklet på stormaskinmiljø, og virket som en
spool-tjeneste • Løsningen var ressurskrevende • Krav til høyt kompetansenivå hos kunde • Avhengig av enkeltpersoner • Utdatert i markedet • Lang implementeringstid • Dårlig kundeopplevelse
Hvordan opplevde kunden det gamle mottaket
4
• Kunden måtte legge en JCL på filene • Alle filer skulle være i recordlengde 80 • I enkelte tilfeller måtte kunden legge på en ekstra
informasjonslinje • Noen filer måtte kodes om til Base64 • Det måtte sendes en Site kommando til serveren før filer
kunne sendes eller hentes • Alle filer fra DNB het JOBxxxxx • Serveren snakket dårlig med kjente systemer som Biztalk • Lang implementeringstid ga høye kostnader for kunden
Likevel øket etterspørselen jevnt
Beslutningsgrunnlag
5
• DNB innså at vi var på et «steinaldernivå» • Noe måtte gjøres for å kunne tilby en sikker og
standardisert filoverføring • I 2011 startet arbeidet med å definere krav
til en ny løsning
Noen av kravene …
• Løsningen skulle kunne støtte alle kjente filoverføringsprotokoller (som FTPS, SFTP, FTP, HTTPS, AS2, Connect Direct, Secure Plus.)
• Løsningen skulle være fleksibel og kunne håndtere store datamengder
• Løsningen skulle være skalerbar og driftssikker • Ingen «nedetid» kunden kunne merke var akseptabel • Løsningen skulle være sikker og tilby kryptert overføring
og sertifikatbasert autentisering • Løsningen skulle være enkel å drifte og det skulle være
enkelt å etablere nye tjenester • Løsningen skulle være kundevennlig
6
MFT ble valgt fordi
7
• Etter en markedsanalyse og en “Proof Of Concept “ (POC) fase ble IBM Sterling - Managed File Transfer Solution valgt i desember 2011
• MFT håndterer de fleste standard filoverføringsprotokoller • MFT er fleksibel og kan håndterer mye trafikk og store filer • MFT er skalerbar og kan lett utvides dersom trafikken øker
betydelig • MFT bruker sertifikater og nøkler for sikker kommunikasjon,
det er også funksjonalitet for filkryptering • MFT ligger på to servere med lastbalanserer for å sikre
stabilitet og pålitelighet • MFT har god funksjonalitet for overvåking og logging • MFT har transformasjonsmuligheter
MFT konseptet
Partner Producer / Consumer Windows
Partner Producer / Consumer Mainframe
Partner Producer / Consumer UNIX
Partner Producer / Consumer Mac
MFT
Route
RCT
SCC
MFT knytter sammen kunder og DNB, uavhengig av installert IT plattform basert på et postkasse system
Funksjonalitet i MFT - MFT kan gjøre layout endringer i fil som f.eks. «Cut80», Base64
koding/dekoding - Tilpasser filnavn - zipe/unzipe filer - Legge til eller fjerne styringslinje - ASCII->EBCDIC konvertering
9
MFT
Rules & Files-store
DNB Kunde
MFT prosjektet i DNB • DNB har innført MFT innenfor rammene av en tradisjonell
prosjektorganisering
• DNB valgte tidlig å benytte IBM sin tilgang på internasjonal ekspertise for å sikre rask kompetanseoppbygging og rask etablering av løsningen
• prosjektet har hatt en forholdvis lang pilotperiode hvor pilotkunder tidlig fikk prøve ut løsningen. Denne tilnærmingen har vært en suksess og kundene har stått i kø!
• MFT er nå i full produksjon og DNB tilbyr nå MFT løsning til alle kunder samtidig som løsningen nå skal brukes internt
• Et saneringsarbeid av gamle løsninger forventes å gi betydelige besparelser de neste årene
10
Ny hverdag for våre kunder • MFT har støtte for de fleste filoverføringsklienter og
protokoller • Kunden slipper Site kommandoer og jobbkort (JCL) • Kunden får filer fra DNB med navn som forteller hva
filen inneholder • Kunden kommer raskt opp • Mindre skripting og tilpassing = færre timer brukt på
implementering = penger spart
Ny hverdag i DNB • Enklere implementering • Enklere drift • Ingen brannmur åpninger • Mindre support/ assistanse ved implementering av nye
kunder • 70 – 80 % kortere implementeringstid • Mer fornøyde kunder
Veien videre • DNB har nå fått en unik mulighet til å revidere all
ekstern og intern filtrafikk • MFT har god støtte for å kommunisere med både
eksterne og interne tjenesteleverandører
13
Takk for meg
14
og takk for oppmerksomheten.