謹防曇花一現 成功實施SOA的三個步驟

申請免費試用、咨詢電話：400-8352-114

試想你如果問一位CEO他是否知道自己公司所有的企業(yè)應用都部署在哪里，它們的安全性如何，它們是否得到了適當的管理等這些問題時，他的反應如何。

結果可想而知，他一定會認為你精神不正常。同樣令人感到吃驚地是，許多SOA解決方案供應商的銷售人員在向用戶推銷自己的產品時，也沒有能夠正確回答上述三個問題。

事實是，盡管SOA承諾可以實現很多優(yōu)點，但是，它作為一種環(huán)境，從本質上就比其“前輩”更難控制：

◆基于主機的計算：這種方式集中所有的邏輯和數據，由主機統(tǒng)一處理，因而易于管理和監(jiān)控，安全性較高。

◆客戶機---服務器計算：這種方式將邏輯、數據和用戶界面分離開來，在某種程度上帶來了一些混亂和失控的費用，雖然有一些補救措施，但都沒有從根本上解決問題。這種方式的一個關鍵因素是失去了中心控制。它成為過去15年來主要德計算方式。

◆面向服務的架構(SOA)：SOA承諾給能我們帶來應用的敏捷性、靈活性、可擴展性、更高的投資回報等等。SOA的一個缺點就是它可以無限擴展(分布式)，正是因為這個原因，使得SOA是所有架構中最難控制的一種架構，除非有合適的配套基礎設施。

隨著企業(yè)越來越多地利用廣泛分布的體系架構，并且一方面，他們還需要訪問第三方廠商提供的服務，另一方面，還要暴露自己的應用程序作為Web服務，所以，他們需要能夠明確地回答處這些問題：我清楚我們擁有哪些應用嗎?我知道它們部署在哪里嗎?它們的性能如何?我的管理方法正確嗎?這些應用安全嗎?一個嚴峻的事實是，許多公司正在沿著SOA的道路“義無反顧”地走下去，但是，卻不能明確回答上述問題。但是，在傳統(tǒng)的計算范例下，這種情況是絕對不會出現的。

如果沒有能力保護、管理和監(jiān)控服務，公司不應該考慮部署SOA：

◆安全：IT需要解決“中間人(man-in-the-middle)”和“遠程(last-mile)”的脆弱性。除非被正確治理，否則SOA可以允許任何人在任何時候任何地點激活、調用、部署、調試Web服務。這種服務有可能成千上萬的駐留在一起，使得應用的安全風險呈指數倍增加。此外，在這種情況下，欺詐服務也有可能會通過合法的節(jié)點，并破壞SOA所承諾的信任方程。通過實施治理運行時，IT部門可以通過服務發(fā)現和自動執(zhí)行政策減少風險。

◆監(jiān)測：除非你可以實時看到運行的服務或者它們“附近”到底發(fā)生了什么事情，否則你就不能說你沒有義務實施SOA治理。SOA治理最理想的情況是業(yè)務流程的可見性，從而使你能夠從業(yè)務流程的角度來管理自己的SOA應用系統(tǒng)。

◆企業(yè)級的管理：與其它一切形式的系統(tǒng)管理方式類似，在異構SOA環(huán)境中，實時并且集中的查看、管理和控制所有的服務是很根本的要求。 SOA治理不僅要求管理能力，還要求具備一整套工具，從規(guī)劃到設計，從開發(fā)到部署，從運行到優(yōu)化等等。最后，這種能力可以讓用戶根據業(yè)務和IT規(guī)范對應用定義、分類、排序，并管理服務水平協議。

SOA承諾給企業(yè)業(yè)務帶來極大的好處;如同之前大多的IT范例，SOA已經被吹噓過度，甚至有些夸張的成分了，使得人們對它得期望超越了現實。

為了使得人們對SOA的炒作更加接近實際真相，并且防止更多的用戶對它失望，早期的SOA使用者必須確保他們打下了堅實的基礎，可以讓他們就像幾十年前那樣方便地對系統(tǒng)進行控制。否則SOA也不過是曇花一現。（eNet硅谷動力）