PROVINCIA NET - BAPRO MEDIO DE PAGO S.A.

Provincia NET es una empresa del Grupo Provincia que brinda soluciones tecnológicas al sector público y privado en Sistema de Recaudación, Tecnología y Redes y Centro de Contactos. Es una compañía que usa la tecnología como una herramienta de inclusión y desarrollo social perteneciente al Holding “Grupo Provincia”.

El término NET (Nuevos Emprendimientos Tecnológicos) hace referencia a los atributos que caracterizan sus operaciones: Modernidad, Actualidad, Conectividad, Intercambio, Innovación y Profesionalismo. Una de sus empresas.

Grupo Provincia establece los lineamientos estratégicos que sirven de guía al conjunto de empresas, con fuerte presencia en el sector de servicios y que desarrollan actividades de: inversión, bursátiles y financieras, de seguros generales, de vida y de riesgos del trabajo, leasing, inmobiliarias y otras complementarias de la actividad financiera. El Grupo fue constituido a fines del año 1997 con el objetivo de concentrar la dirección y el control estratégico unificado de las distintas empresas creadas por el Banco Provincia a partir del año 1992. En la actualidad es el holding empresario de capitales públicos más importante de la Argentina.

Website: http://www.provincianet.com.ar

Reto

PROVINCIA NET contaba con una plataforma para cumplimiento de políticas de seguridad WS que a pesar de estar basada en una excelente plataforma no estaba siendo aprovechada al máximo para dar soluciones de negocio a los clientes de Provincia Net.

Solución

VCSOFT, definió y diseño una Topología de ESB para MZ y DMZ apoyada en el Appliance físico y virtual de IBM DataPower Gateway, logrando mantener la capa de aseguramiento de servicios, cumplimiento de políticas, fail-over y contingencia para Proviencia Net.

Las siguientes fueron los diferentes elementos de la solución VCSOFT para ProvinciaNet:

:: Diseño y Definición de la nueva Topología ESB para MZ y DMZ: Se realizó junto con personal de Provincia Net el diseño técnico detallado de la Topología de todos los appliances WDP para las zonas militarizada y desmilitarizada. Este diseño tenía como objetivo que la actual plataforma DataPower ofreciera sus funcionalidades como Enterprise Service Bus al interior de la organización y de capa de seguridad hacia el exterior. Para lograr la capa de cumplimiento de políticas de seguridad se planteó un nuevo DataPower en versión Virtual, lo que permitió ofrecer las mismas funcionalidades pero a un costo de operación menor. La topología definida cubrió tanto la estructura general como los detalles necesarios para una posterior implantación de las herramientas.

:: Despliegue de Ambiente Virtual DataPower XG45 para la zona DMZ: Esta actividad consistió en la implantación del appliance virtual según los diseños topológicos para zona DMZ. El despliegue en este ambiente, incluyó las siguientes actividades:

• Puesta en ejecución de la máquina virtual: Esta tarea permitió dejar desplegada y en ejecución la máquina virtual en VMware.

• Definiciones de dominios según las buenas prácticas de organización y estándares de nombramiento de los elementos WDP.

• Actualización de Firmware a la última versión disponible al momento del despliegue.

:: Cambios en el DataPower Físico actual para MZ: Para el actual appliance físico se realizaron los cambios necesarios para lograr tenerlo como ambiente ESB interno. Estos cambios incluyeron: Modificaciones de interfaces de red y cambios físicos de conexiones. Cambio en dominios, definiciones básicas de ambiente ESB y actualización de Firmware a la última versión disponible al momento del despliegue.

:: Despliegue de Ambiente Virtual XI52 de Contingencia MZ: Para el ambiente de contingencia de zona MZ se desplegó el nuevo appliance virtual XI52. Este despliegue planteo tanto las configuraciones de topología como las definiciones de ambiente básico compatible con el DataPower físico. En este appliance se activó la licencia de Database Connectivity.

:: Herramienta Administrativa: Adicionalmente a las labores mencionadas, centradas en el ambiente de ejecución, se ejecutaron actividades orientadas a mejorar el ambiente administrativo para el control de los appliances, concretamente se realizó el despliegue de la herramienta administrativa WAMC (WebSphere Appliance Management Center for WebSphere Appliances) y se realizaron configuraciones iniciales de integración entre esta herramienta y los DP desplegados.

Plataforma SW:
IBM WebSphere Datapower Service Gateway XG45 Virtual Edition, IBM WebSphere Datapower XI52, IBM WebSphere Datapower XI52 Virtual Edition, Database Connectivity For IBM WebSphere Datapower Integration Appliance XI52 Virtual Edition.

Beneficios Claves:

Con esta nueva Solución de WDP PROVINCIA NET/BAPRO MEDIO DE PAGO logró:

:: Crear una nueva capa de ESB al interior de la organización apoyada en el appliance Físico DataPower de IBM. Esta capa permitió implementar transformaciones, mediaciones, integraciones, enrutamientos, etc. al interior de la organización, publicando servicios SOAP, REST y los demás protocolos que solicitaban los diferentes requerimientos de negocio de Bapro.

:: Contar con un esquema de fail-over y balanceo de carga para este ESB interno. Este fail-over se logró por medio de un Appliance Virtual con las mismas características funcionales del appliance Físico.

:: Mantener la capa de cumplimiento de políticas de seguridad, en zona DMZ, asignándole una mayor responsabilidad a las políticas de seguridad externas de ProvinciaNet.

:: Contar con un esquema de contingencia para la capa de cumplimiento de políticas para servicios internos y externos de ProvinciaNet.

Otros Casos de Exito: