eSI – eSystem Integration in SolutionseSI – eSystem Integration in Solutions
API · ESB · Microservices · EDA

Rendszerintegráció.

Összekapcsoljuk a rendszereidet: webshopot, számlázót, CRM-et, könyvelést és ERP-t. API-alapú, eseményvezérelt és felhőkész integrációs megoldások — 200+ sikeres projekt 25 év alatt, mainframe-től microservices-ig. Ugyanaz a módszertan, amit bankoknál is használunk — csak a te rendszereidre méretezve.

  • 200+ integráció
  • 15M+ tranzakció / nap
  • 99.99% kézbesítés
Integrációs minták

Architektúra és integrációs minták.

Három alapvető architektúra — minden helyzetre a megfelelő megközelítés. Minden minta production-ready, 200+ projektben tesztelve.

  • API-First integráció

    RESTful, GraphQL és gRPC alapú szolgáltatás-kommunikáció. Verziókezelés, OAuth2 / OIDC autentikáció, fine-grained rate limiting, OpenAPI 3 kontraktus-vezérelt fejlesztés. Kong, AWS API Gateway, Azure API Management, Apigee, Tyk — magyar piacon bevett enterprise stack.

    • Protokoll REST · GraphQL · gRPC · WebSocket
    • Security OAuth 2.0 · mTLS · JWT · OPA
    • Contract OpenAPI 3 · AsyncAPI · JSON Schema

    Tipikus célértékek
    ▸ 3× gyorsabb feature delivery
    ▸ 99.9% API rendelkezésre állás
    ▸ p95 < 80ms north-south traffic

    RESTGraphQLgRPCOAuth 2.0OpenAPIKong

  • Eseményvezérelt architektúra (EDA)

    Apache Kafka, RabbitMQ, AWS EventBridge, Azure Service Bus. Asszinkron üzenetek termelőktől fogyasztókig — magas skálázhatóság, lazán kapcsolt rendszerek, event sourcing, CQRS, saga pattern. Valós idejű adat-pipeline-ok, BI streaming és audit-trail közvetlenül a topic-okból.

    • Broker Kafka · RabbitMQ · Pulsar · NATS
    • Pattern Event Sourcing · CQRS · Saga · Outbox
    • Schema Avro · Protobuf · Schema Registry

    Tipikus célértékek
    ▸ <50ms end-to-end latency
    ▸ 15M+ esemény / nap kapacitás
    ▸ Exactly-once kézbesítés

    KafkaRabbitMQEventBridgeCQRSEvent SourcingSaga

  • Hibrid felhő integráció

    On-premise + multi-cloud zero-trust kapcsolat. SD-WAN backbone, service mesh (Istio, Linkerd, Cilium), unified observability OpenTelemetry-vel. Konzisztens IAM governance, GDPR / NIS2 / DORA megfelelés, blue-green és canary deployment, zero-downtime workload-migráció.

    • Mesh Istio · Linkerd · Cilium · Consul
    • IaC Terraform · Pulumi · Crossplane
    • Compliance GDPR · NIS2 · DORA · ISO 27001

    Tipikus célértékek
    ▸ 40% TCO csökkentés
    ▸ Zero-downtime migráció
    ▸ Egységes IAM & policy

    Service MeshIstioSD-WANTerraformOpenTelemetryZero-Trust

Technológiák

Alkalmazott technológiák.

Bevált, production-ready platformok és eszközök, kategóriákba szervezve. Minden réteghez a legjobb tool, vendor-független megközelítés — banki és enterprise referenciákkal megerősítve.

  • Middleware & ESB

    Vállalati integrációs platformok, message brokerek és iPaaS — megbízható üzenet-kézbesítés, dead-letter queue, replay, schema evolution. Mainframe-bridge MQ-n keresztül.

    MuleSoftApache KafkaRabbitMQEventBridgeAzure Service BusIBM MQ

  • API & integráció

    Modern API-protokollok és gateway-platformok enterprise-szintű biztonsággal, kontraktus-vezérelt fejlesztéssel és kvóta-alapú monetizációval. OpenAPI 3 / AsyncAPI.

    RESTGraphQLgRPCWebSocketKongApigeeOAuth 2.0

  • Adatok & tárolás

    Relációs, dokumentum, kulcs-érték, idősoros és kereső adatbázisok — read-replica, sharding, point-in-time recovery, CDC streaming Debeziummal. PostgreSQL 16 mint default.

    PostgreSQLMongoDBElasticsearchRedisClickHouseDebezium CDC

  • DevOps & deployment

    Konténer-alapú szállítás, GitOps, infrastruktúra-mint-kód, blue-green és canary release. CI/CD pipeline-ok automatikus security-scan-nel és aláírt artifact-okkal.

    DockerKubernetesTerraformArgoCDGitHub ActionsHelm

  • Biztonság & identity

    Zero-trust modell, end-to-end mTLS, fine-grained policy enforcement, secret rotation. Központi IAM, MFA, SSO — banki és PSD2 / SCA elvárásokra hangolva.

    OAuth 2.0 / OIDCmTLSHashiCorp VaultKeycloakOPASCIM

  • Megfigyelhetőség

    Egységes metrics-logs-traces (három pillér) — distributed tracing, SLO-alapú riasztás, OpenTelemetry-szabványra építve. Vendor-független stack a vendor-lock-in elkerülésére.

    PrometheusGrafanaOpenTelemetryJaegerLokiELK Stack

Projekt fázisok

Hat lépés a sikeres integrációhoz.

Bevált, professzionális módszertan minden integrációs projekthez — agilis sprintek, mérföldkő-alapú riportolás, transzparens kommunikáció.

  1. Feltérképezés

    Discovery · 1–2 hét
    Rendszerkörnyezet, interfészek és adatfolyamok átfogó analízise. Stakeholder interjúk, dokumentáció review, kockázat-térkép, integráció-portfolió mapping, compliance gap-analízis (GDPR / NIS2 / DORA).
    ▸ Discovery report · interface katalógus · risk matrix

  2. Tervezés

    Design · 2–3 hét
    Architektúra és technológia kiválasztás, threat-model és biztonsági modellezés. To-be modell, integrációs blueprint, OpenAPI / AsyncAPI kontraktusok, validáció üzleti és műszaki stakeholderekkel.
    ▸ Solution architecture · ADR-ek · API kontraktus-set

  3. Fejlesztés

    Build · 4–12 hét
    API-k, connectorok, adapterek megvalósítása, unit és integrációs tesztek. Agilis sprintek 2 hetente, kódolás-alapú IaC, demo-k és inkrementális szállítás staging környezetbe.
    ▸ Production-ready kód · CI/CD pipeline · IaC modulok

  4. Tesztelés

    Test · 2–4 hét
    End-to-end, terhelési (JMeter / k6), biztonsági (SAST / DAST / SCA) és penetrációs validáció. Pilot futtatás kiválasztott üzleti folyamattal, A/B-mérés, performance-baseline rögzítés.
    ▸ Test-coverage report · perf-baseline · pentest tanúsítvány

  5. Élesítés

    Cutover · 1–2 hét
    Produkciós bekapcsolás canary / blue-green deployment-tel. Adatmigráció, fokozatos átváltás, rollback-terv készenlétben, runbook a 24/7 NOC számára, hypercare-fázis 2 hétig.
    ▸ Go-live · runbook · hypercare ütemterv

  6. Támogatás

    Operate · folyamatos
    24/7 monitoring SLA-val, SLO-alapú riasztás, teljesítmény-hangolás, folyamatos fejlesztés. Dedikált incident manager, havi service-review, negyedéves architecture audit.
    ▸ <5 perc reakcióidő · havi review · negyedéves audit

Iparágspecifikus tudás

Iparágak, amelyeket integrálunk.

25 év alatt bank, fintech, kiskereskedelmi és gyártói nagyvállalatoktól a magyar KKV-kig szállítottunk integrációs projekteket — iparágspecifikus szabványok ismeretével és valódi vállalkozói stack-tudással. Nem általános integráció, hanem domain-fókusz.

  • 01 Bank · pénzintézet

    Open Banking & core-banking integráció

    PSD2 / SCA, ISO 20022, SWIFT MT/MX, AML/KYC adatfolyamok. Core-banking és modern API-réteg összekötése, DORA-megfelelős operatív reziliencia.

    PSD2ISO 20022SWIFT3DSDORA

  • 02 Fintech · payments

    Fizetési integrációk & ledger

    Stripe, Barion, SimplePay, OTP Bank gateway, 3D Secure 2, webhook-feldolgozás, idempotency, recurring billing, double-entry ledger, refund / chargeback workflow.

    StripeBarionSimplePay3DS 2Webhooks

  • 03 KKV · meglévő stack

    Meglévő rendszerek illesztése

    Webshop, CRM, számlázó és könyvelés egységes adatfolyamba kapcsolása. NAV Online Számla automatikus feladás, készlet- és vevő-master szinkron, kettős adatbevitel kiküszöbölése. Magyar KKV-stack-re hangolva — nincs új ERP-vásárlás-kényszer, a meglévő rendszerek között építünk hidakat.

    ShoprenterWooCommerceSzámlázz.huMiniCRMNAV

  • 04 Kiskereskedelem

    Omnichannel commerce

    ERP (SAP, Microsoft Dynamics) ↔ webshop ↔ POS ↔ raktár ↔ marketplace egységes adatmodellje. Real-time készletszinkronizáció, NAV online-számla, EDI partner-csere.

    SAPDynamicsShopifyNAVEDI

  • 05 Gyártás · Industry 4.0

    OT / IT konvergencia

    SCADA, MES és ERP szintek átjárhatósága, OPC UA edge-gateway, MQTT telemetria, digital twin pipeline, predictive maintenance ML modellekhez kapcsolt adatfolyam.

    OPC UAMQTTMESSCADAEdge AI

  • 06 Adatvédelem · HA

    Adatmigráció · backup · HA

    3-2-1 mentési stratégia (helyi NAS + offsite + immutable felhő-tier), ransomware-védelem, RPO / RTO-alapú DRP-terv, GDPR-megfelelős adatkezelés. Régi szerver- és adatbázis-migráció zero-downtime áthozással vagy fokozatos átvezetéssel, redundáns klaszter és failover. NIS2-elvárások KKV-szinten is.

    Veeam3-2-1ImmutableRPO/RTONIS2

Gyakori kérdések

Amit a döntés előtt tudni érdemes.

Tipikus enterprise IT-vezetői és architecture-board kérdések, amelyek minden integrációs projektnél felmerülnek. Kertelés nélkül, konkrétan válaszolunk.

Mennyi idő alatt fut be egy enterprise integrációs projekt?

A tipikus időkeret 3–6 hónap egy közepes komplexitású integrációhoz (5–15 rendszer, OAuth 2.0, OpenAPI kontraktus, monitoring), és 9–18 hónap egy core-banking vagy SAP migrációhoz. A megoszlás általában 15% Discovery + Design, 60% Build, 15% Test, 10% Cutover + hypercare.

Agilis sprintekben dolgozunk (2 hetes ciklusok), így már a 4–6. hétben látható az első működő integrációs útvonal staging környezetben — nem hónapok várakozás után.

Mainframe / legacy COBOL rendszereinket is be tudjátok kötni modern API-rétegbe?

Igen — banki környezetben szerzett tapasztalatunk alapján AS/400, IBM mainframe és COBOL/RPG core-rendszereket is csatolunk modern REST/GraphQL API-réteg alá IBM MQ, MuleSoft és saját adapter-pattern segítségével. A legacy rendszerhez nem nyúlunk, mellé építünk: strangler-fig pattern, fokozatos funkció-leváltás.

Ezzel a legacy rendszer megmarad mint system of record, a modern API-réteg adja a UX-et és a partner-integrációt. Tipikus példa a PSD2 Open Banking API: így építhető meg anélkül, hogy a 90-es évek COBOL-kódjához hozzá kellene nyúlni.

Vendor lock-in elkerülhető? Mi a stratégia?

Igen — három alappillérrel: (1) nyílt szabványokra építünk (REST, gRPC, OpenAPI 3, AsyncAPI, OpenTelemetry, OAuth 2.0); (2) az iparági szabvány adapter-pattern-eket alkalmazzuk (anti-corruption layer, hexagonal architecture), így a komponens-csere fél nap, nem 3 hónap; (3) az IaC (Terraform / Pulumi) miatt a felhő-szolgáltató váltása sem egy újraírást igényel, csak modul-cserét.

A „milyen tool / cloud használjunk” döntéseket átadjuk az ügyfélnek a teljes TCO-elemzéssel — nem mi vagyunk értékesítői vendorok, hanem rendszerintegrátorok.

Hogyan biztosítjátok a 99.99% rendelkezésre állást a kézbesítésre?

Több réteg együttesével: circuit-breaker pattern (Resilience4j / Hystrix), retry exponenciális backoff-fal, dead-letter queue a feldolgozhatatlan üzenetekhez, outbox pattern a tranzakciós konzisztenciához, és multi-AZ deployment a Kafka klaszteren (ISR=3, min.insync.replicas=2).

A 99.99% éves 52 perc kiesést jelent — ezt csak aktív-aktív régió-szintű deployment-tel és chaos engineering validációval (Gremlin / Chaos Monkey) lehet stabilan tartani. A SLO-kat 4-rétegben mérjük: per-API, per-service, per-cluster, end-to-end.

Megfelelőség (GDPR / NIS2 / DORA / PCI DSS) — mi a folyamat?

Minden projekt indulásakor compliance gap-analízist készítünk az érintett szabályozásokra. Az integrációs réteg kulcsfontosságú a megfelelésben, mert itt áramlik át a személyes és pénzügyi adat: itt érvényesítjük a data minimization, encryption-in-transit (mTLS), audit-trail, és right-to-erasure követelményeket.

DORA esetén az operatív reziliencia tesztelése (TLPT, threat-led penetration testing) és a kritikus harmadik fél kockázat-kezelése az integrációs felületeknél történik — ezt mi koordináljuk az ügyfél compliance-csapatával.

Hogyan különbözik egy ESB-alapú és egy event-driven (Kafka) integráció?

ESB (Enterprise Service Bus, pl. MuleSoft): centralizált, request-response orientált, jó orchestration-re és komplex transzformációkra. Hátránya: single point of failure, vertikális skálázás, vendor-lock kockázat.

Event-driven (Kafka): decentralizált, aszinkron, publish-subscribe modell. Skálázódik horizontálisan, ideális high-throughput streaming-re (15M+ event/nap), CQRS / Event Sourcing pattern-höz. Hátránya: nagyobb operatív komplexitás, eventual consistency.

A való életben hibrid megoldást ajánlunk: ESB / API gateway a north-south (kliens → szolgáltatás) forgalomhoz, Kafka az east-west (szolgáltatás → szolgáltatás) eseményáramlathoz. Banki Open Banking + valós idejű fraud-detection use case-re ez a kombináció a leghatékonyabb.

Mi történik, ha a projekt közben változnak az üzleti követelmények?

Agilis módszertannal dolgozunk: 2-hetes sprintek, sprint-végi demo, backlog-grooming. A változó követelményeket a sprint-tervezésen visszük be — nem akadály, hanem természetes része a folyamatnak.

A kontraktus-vezérelt fejlesztés (OpenAPI / AsyncAPI mint single source of truth) miatt egy API-változtatás hatása mérhető: consumer-driven contract test-ek megmutatják, melyik fogyasztó-szolgáltatást érinti — így a változtatás kockázata kalkulálható, nem becsült.

Integrációs audit · ingyenes

Készen az integrációra?

Egyeztessünk egy ingyenes konzultációt. Felmérjük a rendszerkörnyezetedet, integrációs portfolió audit-ot készítünk, és személyre szabott stratégiát adunk át — banki / fintech / közszféra referenciákkal megerősítve.