Situación del cliente
Uno de los grandes bancos españoles operaba sobre una infraestructura de centros de datos on-premise con equipamiento al final de su ciclo de vida, sin capacidad de escala elástica y con costes de operación crecientes. La arquitectura heredada dificultaba el cumplimiento de los requisitos de resiliencia exigidos por el Banco de España y el BCE, y la ausencia de un modelo de plataforma homogéneo generaba silos técnicos entre divisiones.
La dirección tecnológica necesitaba una plataforma cloud privada capaz de soportar la totalidad del stack de cargas reguladas —sistemas core bancarios, aplicaciones de riesgo y cumplimiento, infraestructura de datos— con una hoja de ruta clara de evolución hacia arquitecturas híbridas con Azure para cargas no críticas.
Retos
- Diseñar una plataforma cloud privada (BS2Cloud) que cubriese la totalidad del stack: cómputo, red, almacenamiento y orquestación de cargas de trabajo reguladas
- Garantizar la resiliencia y continuidad de negocio conforme a los requisitos del Banco de España (DORA) y los estándares BCBS 239 de calidad de datos
- Definir la segmentación de red y los controles de seguridad perimetral para aislar los sistemas core de los entornos de desarrollo y analítica
- Elaborar el High-Level Design y el Low-Level Design con suficiente detalle técnico para guiar la implantación por parte de los equipos internos del banco
- Trazar la hoja de ruta de evolución hacia arquitectura híbrida con Azure sin interrumpir la operativa de los sistemas en producción durante la transición
Solución implementada
- Arquitectura BS2Cloud: plataforma de virtualización privada sobre bare-metal con hipervisores de alta disponibilidad, almacenamiento definido por software (SDS) y red overlay SDN para microsegmentación de cargas reguladas
- High-Level Design (HLD): definición de dominios funcionales, políticas de seguridad por clasificación de activo, modelo de resiliencia activo-activo entre CPDs y criterios de colocación de cargas según regulación
- Low-Level Design (LLD): especificación técnica completa de cada componente de infraestructura, incluyendo dimensionado, configuración de red, políticas de backup y procedimientos de failover documentados
- Hoja de ruta hacia Azure híbrido: modelo de bursting a Azure para cargas de analítica y desarrollo, con ExpressRoute dedicado, Azure Arc para gestión unificada y criterios de clasificación de cargas para determinar qué puede migrar a nube pública
- Marco de cumplimiento regulatorio: controles de cifrado en reposo y en tránsito, gestión de claves soberana, procedimientos de auditoría y evidencias para supervisores alineados con los requisitos del BCE y DORA
Ventajas para el cliente
Patrón de arquitectura
Plataforma cloud privada BS2Cloud sobre bare-metal con hipervisores HA, SDN para microsegmentación, almacenamiento definido por software y gestión soberana de claves HSM. ExpressRoute dedicado hacia Azure para bursting de cargas de analítica y desarrollo. Azure Arc unifica la gestión de la plataforma privada y los recursos Azure bajo un único plano de control.
- Soberanía de claves en HSM propio del banco como requisito no negociable — el Banco de España y el BCE exigen que el banco mantenga control exclusivo de las claves de cifrado de datos de clientes. No hay excepción para entidades sistémicas.
- Modelo activo-activo entre CPDs para DORA — el RTO/RPO exigido por el regulador para sistemas core bancarios (pagos, riesgo) no es compatible con arquitecturas activo-pasivo con failover manual.
- Clasificación de cargas ANTES de diseñar la plataforma — qué puede burstar a Azure y qué nunca puede salir del CPD es una decisión regulatoria, no técnica. En este banco, el 20% de cargas nunca puede ir a nube pública.
- Azure Arc como plano de control unificado — gestionar la nube privada y Azure con herramientas distintas genera silos operativos. Arc permite aplicar la misma Azure Policy en ambos entornos desde el primer día.
- ExpressRoute con circuitos redundantes en distintos proveedores — la conectividad privada banco-Azure es infraestructura crítica. Un corte de conectividad impide el bursting y expone el banco al límite de capacidad del CPD propio.
- BCBS 239: data lineage desde el origen hasta el informe regulatorio — el supervisor exige poder trazar cualquier dato en un informe de riesgo hasta su fuente original. Diseñar el catálogo de datos desde el inicio, no como proyecto posterior.