Mạng AV chuyên dụng cho ngân hàng và tổ chức tài chính

Sàn trading và yêu cầu real-time

Sàn trading của một ngân hàng đầu tư hoặc công ty chứng khoán có yêu cầu kỹ thuật cao hơn mọi môi trường AV doanh nghiệp khác. Mỗi trader có cụm bốn đến sáu màn hình hiển thị data real-time, hệ voice turret cho phép giao tiếp tức thời với hàng chục đối tác toàn cầu, video conference cho daily morning brief với các trung tâm khác trên thế giới, ghi âm tự động mọi cuộc trao đổi giao dịch theo yêu cầu pháp lý.

Tải mạng cho từng trader là hàng chục gigabit nếu tính cả real-time data, voice, video. Một sàn trading 60 trader có thể đẩy ra core network vài trăm gigabit trong giờ cao điểm. Với những phiên thị trường biến động mạnh, có thể có những burst lưu lượng vượt mức trung bình nhiều lần, mạng phải hấp thụ được mà không drop packet.

Yêu cầu cụ thể của switch AV cho trading floor không tìm thấy ở switch IT phổ thông.

Buffer lớn để hấp thụ burst. Switch IT phổ thông có buffer khá nhỏ (vài MB), khi gặp burst lớn sẽ drop packet ngay lập tức để bảo vệ chính nó. Switch chuyên dụng cho AV và môi trường trading có buffer hàng trăm MB hoặc hơn, giữ packet trong queue và serve dần khi tải giảm xuống ngưỡng bình thường.

Cut-through forwarding để giảm độ trễ tích lũy. Mỗi switch trên đường đi cộng thêm vài chục micro giây. Trên hệ trading có vài hop từ trader đến core, độ trễ tích lũy có ý nghĩa thực tế trong các quyết định giao dịch tốc độ cao. Cut-through giảm đáng kể so với cơ chế store-and-forward truyền thống của switch IT.

PTP đồng bộ chính xác giữa các màn hình của cùng trader. Khi một trader nhìn vào sáu màn hình cùng lúc, nếu các màn hình lệch nhau dù chỉ vài chục mili giây là thông tin hiển thị không đồng bộ, dẫn đến quyết định sai. PTP qua mọi switch đảm bảo đồng bộ này ở mức micro giây.

Recording không gián đoạn cho compliance. Mọi cuộc thoại trader phải được ghi lại trong toàn bộ phiên giao dịch, lưu trữ tối thiểu nhiều năm theo yêu cầu pháp lý của Ngân hàng Nhà nước và quy định nội bộ. Mất vài giây ghi âm là rủi ro audit và có thể bị xử phạt. Mạng phải đảm bảo path từ voice turret đến hệ recording không có single point of failure.

Switch chuyên dụng cho AV của đối tác Châu Âu được thiết kế với các tính năng này từ đầu, đáp ứng yêu cầu của trading floor mà không phải đầu tư thêm bộ DSP và recorder riêng từ vendor đắt đỏ.

Mạng chi nhánh và đồng nhất trải nghiệm khách hàng

Một ngân hàng cao cấp Việt Nam có thể có vài trăm chi nhánh trên cả nước, từ trung tâm tài chính HCMC, Hà Nội, đến các tỉnh thành nhỏ hơn. Mỗi chi nhánh có cùng yêu cầu cơ bản:

Digital signage hiển thị lãi suất, tỷ giá, sản phẩm mới, thông báo từ tổng hành dinh. Hệ queue management với màn hình hiển thị số thứ tự và quầy giao dịch tương ứng. Video banking cho phép khách kết nối với chuyên viên tư vấn ở trung tâm khi tại chi nhánh không có chuyên viên đủ trình độ cho sản phẩm phức tạp. BGM trong khu vực chờ với mức âm lượng và phong cách phù hợp định vị thương hiệu. Camera giám sát tích hợp với hệ bảo vệ. Wifi cho khách với cổng captive portal yêu cầu xác thực.

Yêu cầu lớn nhất là đồng nhất trải nghiệm. Khách bước vào chi nhánh quận 1 hôm nay và chi nhánh Cần Thơ tuần sau phải cảm thấy "cùng một ngân hàng".

Cấu hình mạng được chuẩn hoá thành template, deploy giống nhau ở mọi chi nhánh mới mở. Đội IT của tổng hành dinh có thể giám sát tình trạng mạng AV ở mọi chi nhánh từ một dashboard duy nhất, push cập nhật firmware đồng loạt vào off-hours, đẩy nội dung digital signage mới khi có thay đổi sản phẩm hoặc lãi suất, can thiệp từ xa khi một chi nhánh có sự cố mà không phải gửi kỹ thuật viên đến tận nơi.

Một thay đổi lãi suất công bố từ Ngân hàng Nhà nước cần được cập nhật trên digital signage của hàng trăm chi nhánh trong vòng vài giờ. Một chiến dịch sản phẩm mới cần đẩy đồng loạt hình ảnh và video mới ra mọi chi nhánh trong một đêm. Mạng AV phải hỗ trợ push nội dung tập trung với độ tin cậy cao, không để xảy ra trường hợp một số chi nhánh "kẹt" ở phiên bản cũ trong khi các chi nhánh khác đã cập nhật.

Switch chuyên dụng cho AV với khả năng quản lý tập trung qua nền tảng NMS đáp ứng đúng yêu cầu chuỗi chi nhánh ngân hàng, cho phép giám sát hàng trăm chi nhánh từ một dashboard, sinh báo cáo định kỳ cho ban điều hành, và cảnh báo tự động khi có chi nhánh gặp sự cố mạng.

Nguyên tắc thiết kế mạng AV cho môi trường nhạy cảm

Mạng AV cho ngân hàng phải tuân thủ một số nguyên tắc thiết kế đặc thù mà các ngành khác không yêu cầu chặt như vậy. Đây không phải chuyên môn cybersecurity mà là design principle của AV infrastructure cho môi trường có yêu cầu compliance cao.

Network segmentation chặt chẽ giữa các vùng. AV cho trading floor, AV cho phòng họp HĐQT, AV cho khu vực khách hàng, AV cho lobby và digital signage, đều phải nằm trên VLAN riêng biệt với policy rõ ràng. Một sự cố ở một vùng không được phép lan sang các vùng khác.

On-premise priority cho dữ liệu nhạy cảm. Recording phòng họp HĐQT, voice trading, AGM voting log, không được lưu trữ qua cloud public. Mạng AV phải hỗ trợ kiến trúc store-and-forward đến NAS nội bộ, với backup tách biệt vẫn trong khuôn khổ on-premise hoặc private cloud của ngân hàng.

Audit logging chi tiết cho compliance. Mọi truy cập, mọi thay đổi cấu hình, mọi sự cố, đều phải có log đầy đủ với timestamp PTP đồng bộ. Switch phải hỗ trợ syslog xuất ra hệ SIEM của ngân hàng để integrate với security monitoring chung.

Hardware từ G7 với chuỗi cung ứng minh bạch. Đây là yêu cầu của nhiều quốc gia và tổ chức tài chính về chủ quyền công nghệ và supply chain security cho các ngành nhạy cảm. Đối tác Châu Âu mà Bá Hùng đã chọn đáp ứng tiêu chí này với chứng từ xuất xứ đầy đủ và chính sách bảo hành chính hãng.

Cần lưu ý rằng các nguyên tắc trên là design principle của hạ tầng AV, không phải giải pháp cybersecurity chuyên sâu. Bá Hùng tư vấn lớp AV infrastructure đảm bảo những nguyên tắc này được thực thi đúng. Lớp cybersecurity solution chuyên sâu (EDR, SIEM, threat hunting, penetration testing, SOC monitoring) cần được cung cấp bởi đối tác chuyên ngành cybersecurity riêng, là một lớp song song và bổ sung cho hạ tầng AV chứ không thay thế nhau.

Tham chiếu quốc tế

Mô hình mạng AV chuyên dụng cho ngân hàng và tổ chức tài chính đã được áp dụng ở các định chế hàng đầu thế giới từ nhiều năm.

DBS Singapore là tham chiếu khu vực Đông Nam Á cho ngân hàng số hóa toàn diện. Mạng chi nhánh được chuẩn hoá nghiêm ngặt với khả năng push nội dung từ trung tâm, video banking giữa chi nhánh tỉnh và chuyên viên ở trụ sở chính, hệ digital signage thống nhất trên toàn mạng lưới ASEAN. Đây là mô hình tham chiếu cho ngân hàng Việt Nam đang đầu tư mạnh vào digital experience.

JP Morgan đại diện cho trading floor sophistication ở mức cao nhất. Mạng trading của JP Morgan được thiết kế cho độ trễ tối thiểu, redundancy mọi tầng, recording 100% mọi giao tiếp giao dịch theo yêu cầu của các regulator Mỹ, Anh, EU. Đây là chuẩn vàng cho các ngân hàng đầu tư và securities firm đang xây dựng năng lực trading hiện đại.

HSBC là benchmark cho global consistency. Hơn 60 quốc gia hoạt động cùng một thương hiệu, cùng tiêu chuẩn dịch vụ, cùng kiến trúc IT-AV nền tảng. Mọi chi nhánh HSBC có cảm giác cùng một ngân hàng nhờ cấu hình chuẩn hoá đến từng chi tiết, một mô hình tham chiếu cho các ngân hàng Việt Nam đang mở rộng quốc tế hoặc phục vụ khách hàng FDI.

UBS đại diện cho private banking và wealth management cao cấp. Phòng tư vấn riêng cho khách HNW, hệ AV trong từng phòng đảm bảo tuyệt đối riêng tư, recording được lưu trữ với chuẩn bảo mật cao nhất, hybrid meeting với khách ở các trung tâm tài chính khác. Đây là mô hình cho các ngân hàng cao cấp Việt Nam đang phát triển segment private banking và family office.

Điểm chung của các định chế này: lớp mạng AV được thiết kế chuyên biệt từ đầu với thiết bị chuyên dụng, không tận dụng lại hạ tầng IT văn phòng, có vendor riêng chịu trách nhiệm end-to-end, được tích hợp với compliance và risk management chứ không phải hệ thống đứng độc lập.

Tinh thần này là cơ sở cho cách Bá Hùng tư vấn các dự án ngân hàng và tổ chức tài chính tại Việt Nam.