«КИТ Финанс» развернул горячий резерв для торгов на Мосбирже в Yandex Cloud за три месяца

О чём эта история

С помощью сервисов Yandex Cloud компания «КИТ Финанс» создала отказоустойчивое решение для доступа к операциям на Мосбирже. В случае сбоя основной площадки система незаметно переключает пользователей на резервную. Это снизило задержки при передаче данных до 5‑7 мс и обеспечило стабильные торги.

Обеспечить доступ к резервной инфраструктуре MOEX с низкими задержками

«КИТ Финанс» входит в топ-10 крупнейших инвестиционных компаний России и обслуживает более 400 тыс. клиентских счетов. Компания выступает брокером: через фронт-офисную систему QUIK от ARQA Technologies клиенты получают доступ к торгам на финансовых рынках, включая фондовый, валютный и срочный рынки Московской биржи (MOEX). Для работы с MOEX у «КИТ Финанс» есть два независимых вычислительных контура: основной и резервный, на случай недоступности основного.

После переноса резервного торгового ядра MOEX в новый ЦОД компании потребовалось обеспечить надёжную связь с низкими задержками между биржевой резервной площадкой и собственным резервным контуром. Резервный контур «КИТ Финанс» работал на собственном оборудовании: оно устарело, SLA площадки был нестабильным, а задержки при исполнении заявок достигали 25 мс. Закупка нового оборудования заняла бы время и зависела бы от поставок, цен, курса валют, поэтому компания стала искать для резервной площадки облачную инфраструктуру.

Команда «КИТ Финанс» сравнивала несколько облачных платформ по ключевым параметрам: сетевая связность, гибкость конфигурации виртуальных машин, а также доступность сервисов защиты данных и балансировки трафика. В итоге остановились на Yandex Cloud.

Главной причиной выбора был сервис Yandex Cloud Interconnect, который позволял настроить выделенное защищённое соединение между облачным контуром и инфраструктурой МОЕХ. Кроме того, компания хотела в перспективе настроить L2-связность, поэтому рассматривала сервис Yandex BareMetal.

Отдельно стоит отметить, что сервисы Yandex Cloud соответствуют требованиям 152-ФЗ и национального стандарта безопасности банковских и финансовых операций ГОСТ Р 57580. Для «КИТ Финанс» как для организации, проходящей регуляторные проверки ЦБ РФ, это было обязательным условием.

Разработка MVP, запуск в Yandex Cloud и интеграция с системами брокера

«КИТ Финанс» прошла путь от создания аккаунта в Yandex Cloud до выхода в продакшен за три месяца. Команда изучила документацию, проконсультировалась с техподдержкой, спроектировала сетевые подключения и архитектуру резервной площадки, а затем на стартовом гранте собрала MVP. Основной сервер остался on-premises, горячий резерв разместили в облаке: при сбое основной площадки он принимает обработку операций на себя. Кроме того, в облачном контуре работают промышленные серверы доступа, через которые пользователи и системы клиентов компании подключаются к торговой площадке. Серверы пользовательской нагрузки также перенесли в Yandex Cloud, чтобы повысить доступность клиентских сервисов.

На пилотном этапе в облаке развернули сервер для моделирования пользовательской нагрузки, подключили его к действующей инфраструктуре компании, измерили задержки, оценили нагрузку и проверили ключевые сценарии.

Основной задачей стала сетевая связность между локальной инфраструктурой брокера, резервным контуром в облаке и инфраструктурой фондовой, валютной и срочной секций Московской биржи. Для подключения к MOEX команда сравнила несколько вариантов: прямое IP-подключение и развёртывание части сервисов в Yandex BareMetal для сценариев, где может потребоваться L2-связность с поддержкой Multicast и ARP. Параллельно провели нагрузочное тестирование и сравнили работу SSD-дисков на виртуальных машинах и выделенных серверах.

В итоге для резервного контура выбрали виртуальные машины Yandex Compute Cloud, а связность между инфраструктурой on-premises и облаком настроили с помощью Cloud Interconnect. Серверы Yandex BareMetal использовали для получения биржевых данных с задержкой не более 2 мс и для ускорения Microsoft SQL Server: локальные NVMe-диски позволили СУБД быстро обрабатывать большое количество мелких операций.

Для подключения к инфраструктуре биржи использовали стандартную схему ConnectMe. Специалисты «КИТ Финанс» настроили виртуальные машины для работы фронт-офисной системы, подключили Yandex Network Load Balancer для распределения пользовательского трафика в двух зонах доступности. Для защиты публичных IP-адресов от атак подключили Yandex DDoS Protection.

MVP протестировали на группе лояльных клиентов: им дали слепой доступ к горячему резерву. Они не заметили разницы в работе сервиса, а часть клиентов, которая раньше сталкивалась с проблемами подключения, отметила улучшения. После этого команда подготовила бесшовный переход резервной системы в рабочий режим и разослала пользователям новые сетевые настройки. По мере обновления торговых терминалов всё больше клиентов переходит на контур в Yandex Cloud.

Запустили горячий резерв и обеспечили стабильный доступ к торгам

«КИТ Финанс» запустил горячий резерв без капитальных затрат на оборудование за три месяца. На прежней площадке задержки при исполнении торговых поручений достигали 25 мс, а в новом контуре стабильно составляют 5–7 мс. Клиенты получили круглосуточный стабильный доступ к сервисам брокера, а количество обращений в поддержку по проблемам подключения уменьшилось.

«КИТ Финанс» планирует расширять использование сервисов Yandex Cloud: другие бизнес-подразделения компании, видя положительный опыт проекта, уже закладывают в бюджеты развёртывание своих MVP в Yandex Cloud.