Una empresa de servicios tecnológicos de atención médica recurre a CloudHesive para mejorar la satisfacción del cliente.
La relación estratégica de CloudHesive con una empresa de servicios tecnológicos de atención médica.
Una empresa de servicios tecnológicos de atención médica proporciona software de análisis en tiempo real y redes de farmacias personalizadas para ayudar a los planes de salud y empleadores a gestionar sus beneficios farmacéuticos y reducir sus costos.
El Desafío
Este éxito se basa en la capacidad del cliente para proporcionar servicios fiables y receptivos entre sus socios, utilizando Direct Connect. El acuerdo comercial con el socio tenía requisitos específicos en cuanto a disponibilidad y capacidad de respuesta, así como requisitos técnicos relacionados con el espacio IP, lo que requería la implementación de dispositivos de red virtual en EC2. Era importante para el cliente consultar con alguien que supiera cómo implementar cargas de trabajo arquitectónicamente complejas, resilientes, multi AZ y multi regionales en AWS, así como tener un profundo conocimiento sobre redes definidas por software o SDN (NAT, enrutamiento, protocolos, etc.). No solo requerían una solución activa-activa con un tiempo de actividad del 100% y baja latencia, sino también monitoreo y respuesta proactivos en caso de que los controles automatizados fallaran. Debido a este factor, el cliente sabía que necesitaba externalizar la gestión de un entorno tan complejo. La experiencia de CloudHesive en monitoreo, respuesta, Kubernetes e infraestructura como código también jugó un papel importante.
El cliente también requería funcionalidad segura para proporcionar datos protegidos para que su aplicación pudiera compartir información con otras farmacias. El acceso seguro de sus herramientas patentadas para educación sobre seguros y escaneo de tarjetas de seguro que recopilarán información del plan y luego podrán recomendar con confianza el mejor medicamento o servicio.
La Solución
CloudHesive trabajó con el cliente para configurar un único dispositivo virtual en una región para proporcionar una dirección IP al socio del cliente como prueba de concepto. Después de validar la prueba de concepto, CloudHesive actualizó la configuración para tener una alta disponibilidad con un total de 8 dispositivos CSR en dos regiones, us-east-1 y us-east-2, con aislamiento entre las cargas de trabajo (producción, no producción, etc.). CloudHesive luego configuró la estructura de la cuenta de AWS del cliente, incluida la conectividad de la red de tránsito que utiliza pasarelas de tránsito, enrutadores de servicios en la nube de Cisco (en EC2) y Direct Connect para permitir la comunicación entre sus clústeres de EKS y el entorno de centro de datos distribuido de su cliente.
El tráfico se envía desde los clústeres de EKS a través de la pasarela de tránsito compartida en la cuenta de red de tránsito compartida a un par de dispositivos CSR. Esto proporcionó traducción de direcciones de red (NAT) de las direcciones IP privadas de las cargas de trabajo a una dirección IP pública estática que está permitida a través del firewall del cliente. El tráfico luego fluye a través de la conexión Direct Connect y alcanza la Red Prime. Dado que la red del cliente solo aceptaba tráfico de direcciones IP públicas permitidas, el CSR proporcionó una dirección IP pública estática que de otro modo no estaría disponible para su uso.
Después de que se completó la arquitectura, se implementó la carga de trabajo, se validó y se probó a escala, validando el diseño y la arquitectura como construida. A partir de ese punto, se realizó una prueba de conmutación por error, validando la capacidad para operar en una región diferente. Se establecieron umbrales de monitoreo, se produjeron manuales de procedimientos y se realizó un ejercicio de mesa utilizando la salida de los monitores para simular fallos de componentes, de zona de disponibilidad y regionales. En ese momento, la solución fue comisionada para su puesta en marcha y lanzamiento.
Los Resultados
La solución que CloudHesive construyó para el cliente pudo alcanzar la disponibilidad y el tiempo de respuesta deseados, tanto en los mecanismos de recuperación automática como en los mecanismos de recuperación manual en los que se requería la integración con 4 o más terceros. Continuamente, el enfoque ha sido validado a través de pruebas continuas de los monitores, manuales de procedimientos y playbooks, así como la respuesta a múltiples fallos de componentes de producción (instancias EC2, Zonas de Disponibilidad, Regiones, Aplicaciones e Integraciones). Ahora su aplicación puede compartir datos de forma segura con las farmacias y garantizar que se ofrezca el mejor medicamento o plan a los usuarios finales. Sin duda, esto aumentará la satisfacción del cliente y la usabilidad del cliente.
Tecnologías Utilizadas
VPC, EC2, EBS, Transit Gateway, Direct Connect, ENI, EIP
