Caso di studio Vodafone Italia

Vodafone Italia è una controllata con sede a Milano di Vodafone Group Plc, una società di telecomunicazioni mobili leader del settore che opera in oltre 30 paesi in tutto il mondo. Dopo 15 anni di costante crescita nel mercato della telefonia mobile italiano, oggi Vodafone conta più di 30 milioni di clienti mobili. Nell'esercizio finanziario 2012 l'azienda ha dichiarato più di 8 miliardi di USD di profitti derivati dai servizi.

Le schede SIM dei telefoni cellulari di Vodafone Italia conservano le informazioni personali del proprietario del conto, tra cui ad esempio numero di telefono e messaggi di testo. Le schede possono essere trasferite da un telefono all'altro e sono molto diffuse. I clienti di Vodafone Italia possono acquistare credito aggiuntivo per una scheda SIM in alcuni negozi o presso i bancomat, una procedura nota come ricarica.

Con l'aumentare di questo genere di transazioni, Vodafone Italia voleva semplificare l'utilizzo di carte di debito o di credito per ricaricare il cellulare e altri dispositivi a banda larga. L'azienda necessitava perciò di una soluzione sicura, affidabile e conforme ai requisiti di controllo Level 1 secondo gli standard PCI (Payment Card Industry) e DDS (Data Security Standard) che consentisse di proteggere le informazioni degli utenti. Vodafone Italia non era in grado di prevedere con precisione quanti clienti avrebbero usato la soluzione, quindi aveva bisogno di un'infrastruttura scalabile che si adattasse ai cali e ai picchi di domanda.

"Un requisito base per questo progetto era la creazione di una soluzione che fosse conforme ai requisiti PCI DSS", spiega Stefano Harak, Online Senior Product Manager di Vodafone Italia. "Amazon Web Services (AWS) è stata una scelta ovvia in termini di sicurezza e di conformità PCI DSS Level 1 rispetto ad altre soluzioni di data center in locale o in co-location. Dal punto di vista tecnico, valutando la semplicità di implementazione e di gestione, abbiamo ritenuto che AWS avrebbe ridotto in modo significativo sia il time-to-market sia i costi dell'infrastruttura".

In collaborazione con Storm Reply, un partner di consulenza avanzato dell'AWS Partner Network, Vodafone Italia ha creato TopUp without Login. Questa soluzione impiega un approccio multicanale che consente ai clienti di acquistare credito per la loro scheda SIM utilizzando una carta di credito oppure PayPal attraverso un sito Web, un sito mobile, un'applicazione mobile o i social network. Allo stesso tempo, la soluzione riduce al minimo le informazioni necessarie per completare la procedura e rappresenta quindi un metodo di ricarica più semplice e rapido.

Il layer front-end della soluzione TopUp without Login consiste di diversi siti Web (tra cui due siti su Facebook, un sito Web autonomo, un sito mobile autonomo e due applicazioni mobili), un sistema di gestione dei contenuti (CMS) e un'applicazione che monitora le transazioni, effettua analisi statistiche e genera report. Nella soluzione, Vodafone Italia usa Oracle Database, il framework di gestione dei contenuti Liferay e lo strumento di creazione di rapporti JasperReports di Java. AWS è impiegato come layer middleware per disaccoppiare i dati delle applicazioni e gestire il flusso di informazioni verso Vodafone e altri provider o servizi di terze parti. Questa architettura semplifica l'integrazione di canali aggiuntivi per la soluzione TopUp. La figura 1 mostra la struttura di TopUp without Login.

TopUp without Login viene eseguito su Amazon Elastic Compute Cloud (Amazon EC2), Amazon Virtual Private Cloud (Amazon VPC), Amazon Elastic Block Store (Amazon EBS) e Amazon Simple Email Service (Amazon SES). Vodafone Italia si serve di Amazon Simple Storage Service (Amazon S3) per archiviare circa 25 GB di copie di registri e contenuti Web statici.

Vodafone Italia ha configurato la sua architettura cloud creando tre sottoreti di Amazon Virtual Private Cloud (Amazon VPC). Ciascuna sottorete si trova in una diversa zona di disponibilità all'interno della regione UE (Irlanda). Marco Noli, senior manager di Storm Reply, commenta: "Per garantire la massima affidabilità, tutte le istanze più importanti hanno un'istanza di riserva in un'altra zona di disponibilità, pronta a essere attivata all'occorrenza".

Dal lancio di TopUp without Login, Vodafone Italia ha raggiunto volumi di transazioni molto elevati. "La soluzione esiste da due anni ormai", racconta Harak. "Nei primi tempi le richieste su TopUp without Login erano un migliaio al giorno, ora sono diverse migliaia. All'inizio TopUp without Login era accessibile ai clienti solo attraverso un sito Web e un'applicazione mobile. Le soluzioni operative su AWS Cloud hanno fornito a Vodafone Italia la flessibilità necessaria per aggiungere ulteriori canali, infatti ora l'azienda di telefonia consente l'accesso a TopUp without Login attraverso ben sette canali, tra cui Facebook e varie applicazioni mobili e Web. L'architettura cloud ha inoltre consentito a Vodafone Italia di aggiungere alla soluzione nuovi servizi di elaborazione del credito.

"Monitoriamo sempre l'affidabilità del nostro ambiente, ed è sempre ottimale", spiega Harak. "La disponibilità raggiunge il 99,99%, il che contribuisce a mantenere elevata la soddisfazione dei clienti". La soluzione, inoltre, è conforme ai severi requisiti di sicurezza di Vodafone. Harak aggiunge: "Abbiamo eseguito numerosi test e revisioni del codice per accertarci che la soluzione fosse sicura e conforme ai requisiti PCI DSS".

"Con AWS, siamo stati in grado di progettare e lanciare una soluzione conforme ai requisiti di sicurezza in tre mesi, riducendo al contempo le spese per capitale del 30%", conclude Harak. "La flessibilità e l'affidabilità offerte da AWS, insieme a un'architettura che ci consente di aggiungere nuovi canali e servizi di pagamento, creano un connubio vincente".