企業(yè) ＳＯＡ 治理分析

［摘要］本文探討了企業(yè)建立SOA系統(tǒng)架構面臨的挑戰(zhàn)以及對SOA治理的需求，說明企業(yè)要創(chuàng)建科學合理的面向服務的架構，SOA治理是必不可少的；而SOA治理的實現依賴于企業(yè)的SOA策略的制定、強有力的審計監(jiān)督機制，以及實施過程的分析、跟蹤、改進和集成。

［關鍵詞］SOASOA治理SOA策略

一、引言

面向服務的體系結構（Service Oriented Architecture，SOA）的思想是將企業(yè)應用看成是由一些能夠跨越企業(yè)邊界、自我描述、實現某一特殊功能的服務集合所構成。SOA可以顯著降低IT成本，更快地滿足業(yè)務需求和更高效地引入有競爭力的新業(yè)務模式。通過采用能隱藏潛在技術復雜性的標準界面，SOA能提高IT資產的重用率，從而加快了開發(fā)并更加可靠地交付新的增強后的業(yè)務服務。與其他架構相比，SOA更有彈性，能夠更快地響應業(yè)務需求， 使得企業(yè)能夠對變化做出快速響應，并且利用變化來獲得優(yōu)勢。這種靈活性的架構， 意味著企業(yè)不僅能夠確保當前業(yè)務的靈活性， 而且可以滿足企業(yè)未來的業(yè)務需求。

在向SOA遷移中，企業(yè)必需確保業(yè)務操作的連續(xù)性、安全性，協調IT技術實施中與業(yè)務需求的關系，管理各服務的責任和相互依賴性，降低操作成本。這些都導致對SOA治理的需求。本文首先分析了企業(yè)系統(tǒng)架構向SOA遷移中遇到的挑戰(zhàn)，接著詳細分析了企業(yè)對SOA治理的需求，最后總結了企業(yè)SOA治理需要考慮的因素。

二、企業(yè)對SOA治理的需求

1.SOA帶來的挑戰(zhàn)

靈活、模塊化的業(yè)務流程要求靈活、模塊化的IT基礎設施。SOA代表了進化到模塊化系統(tǒng)的最后的一步。它將服務定義為重復的業(yè)務操作，一系列的服務搭積木似的組合在一起就形成了業(yè)務流程。SOA就是使這一切成為現實的架構形式。成功的SOA使企業(yè)能更迅速地應對市場中的機遇與挑戰(zhàn)，更多地從已有的技術設備中獲益。但現實中要使SOA獲得成功，還有很多障礙。企業(yè)需要以一種有意義和可檢測的方式來協調業(yè)務操作和IT應用，確保它們擁有共同的目標。SOA可以派上用場，但要充分發(fā)揮其潛力，高效的治理是必不可少的。SOA治理不是可有可無的，它是必需的。

2.SOA治理的概念

SOA具有跨組織的特征，其中的服務投資者、設計人員、實現人員、維護人員或客戶位于不同的組織、業(yè)務部門、IT 部門、分支機構或企業(yè)中，因此治理對于以增量的方式成功采用SOA非常必要。按照IBM的定義，IT治理指屬于組織的信息技術流程以及這些流程支持業(yè)務目標的方式的治理方面的內容，而SOA治理則是IT治理的擴展，具體關注服務和其他SOA構件的生命周期。具體來說，SOA治理關注的是有關服務標識、資金投入、設計、實現、部署、重用、發(fā)現、訪問、監(jiān)視、管理和退役的方法和流程。

3.SOA治理的作用

集成的項目如果沒有治理，可能會給企業(yè)帶來巨大的麻煩，如項目的耽擱、花費大量資金重新設計服務及維護，并且影響到企業(yè)的利潤和聲譽。ATT Wireless的一次失誤就是一個典型的例子。2003年春季ATT Wireless開始對其移動電話系統(tǒng)進行升級。由于沒能處理好不同系統(tǒng)之間的集成問題，新系統(tǒng)無法正常運行。這次事故給ATT Wireless帶來了災難性的后果，導致了成千上萬的潛在客戶的流失，直接損失高達一億美元。可見，企業(yè)如果不能成功地治理不斷發(fā)展變化的SOA，將會蒙受巨大的直接和間接損失。SOA代表了一個新出現的服務層，需要精心地創(chuàng)建和管理。但構成SOA的主要技術，如XML和WEB服務，它們固有的特性帶來了很多新的挑戰(zhàn)，如:創(chuàng)建的WEB服務缺乏可靠性、安全性和重用性；XML和WEB服務的標準不斷在變化；開發(fā)者需要學習、理解和掌握不斷增加的業(yè)界的標準和企業(yè)的內部策略，而遵從這些標準和策略往往和短期項目的目標相沖突；業(yè)界缺乏關于SOA的一個統(tǒng)一的標準等等。

SOA治理可以用于應對這一系列的挑戰(zhàn)。SOA的部署通常會促使企業(yè)開始思考如何改進公司治理和IT治理以及如何實施最優(yōu)化的SOA治理。企業(yè)可以通過SOA治理來獲取很多有形和無形的收益，如增加業(yè)務流程的靈活性、提高響應速度和減少IT維護費用。同時通過分配決策權力、指導服務的定義、資產管理以及效益檢測等治理手段，可以克服掉很多采用SOA時固有的風險。

三、企業(yè)SOA治理考慮的因素

SOA要求企業(yè)開發(fā)和部署軟件的方式發(fā)生根本性的變化。企業(yè)將從“先開發(fā)，后集成”的模式向“為了集成而開發(fā)”的模式轉變。企業(yè)必需仔細規(guī)劃、合理協調和有效管理創(chuàng)建SOA的工作。為了確保業(yè)務的連續(xù)性、減少集成成本和復雜度、減少企業(yè)在諸如安全方面的風險及提高競爭力，企業(yè)必需對新服務的設計、開發(fā)、部署和運行進行治理。SOA治理將能確保所有的投入（無論是在服務的設計、開發(fā)、部署或是運行方面）整合在一起以滿足企業(yè)SOA的要求。下面討論企業(yè)SOA治理需要著重考慮的幾個因素。

1.SOA策略的制定

策略設定了用來指導和衡量項目實施情況的目標。沒有策略，就沒有治理。SOA的治理策略和過程包括SOA的決策與問題解決過程、團隊的角色與任務、開發(fā)過程、測試過程、質量保證過程以及服務的注冊與版本化。策略的制定者，如IT經理、系統(tǒng)架構師、項目經理等會仔細斟酌策略的定義、設置和分配，以便使IT開發(fā)團隊能更容易和透明地遵守這些策略。由于各個團隊之間創(chuàng)建服務的方式都略有不同，這就有可能犧牲SOA的互操作性、易管理性、安全以及其他的優(yōu)點。策略需要在業(yè)務和IT技術之間建立緊密的聯系，以解決這個問題。企業(yè)需要將其業(yè)務策略、IT策略以及實際的實施操作透明地綁定在一起。從企業(yè)全局的觀點來看，有些策略是所有的服務都必需遵守的；而有些子策略則是從某些部門的角度來考慮時需要遵守的。策略體現了IT技術和經營業(yè)務的要求，目的是創(chuàng)建一個共同的、可利用的信息和過程的語言。SOA策略用來解決分布式、異步及異構的SOA環(huán)境中所面臨的問題。

2.審計監(jiān)督機制

策略不應只是空洞的文件。策略應是企業(yè)運作中活躍的組成部分。在完成策略的定義后，所有的策略應能檢測、分析和審計其是否被遵守。這個過程應結合服務的設計、開發(fā)、部署和操作，以一種高效、透明的方式進行。IT開發(fā)人員、系統(tǒng)架構師和項目團隊需要一個自動系統(tǒng)的幫助，以便能較容易地自動跟蹤和解決不遵從策略的事件。

3.跟蹤、分析和提高

定義好策略并有相應監(jiān)督保證措施后，企業(yè)的決策者需要管理其實施過程，加強重用性，協調各個業(yè)務流程和改進業(yè)務標準，才能真正體現集成的價值。完成這些過程需要對策略的執(zhí)行進行跟蹤、分析和提高，具體來說需考慮下面的問題。

(1)策略-已有的策略是什么？這些策略用于哪些方面？

(2)企業(yè)級接口-開發(fā)了什么企業(yè)級服務？

(3)策略遵守情況-企業(yè)的服務遵守策略的情況如何？哪些接口沒有遵守？這對服務或業(yè)務操作有什么影響？有沒有什么安全隱患？

(4)影響分析－如果現有策略發(fā)生改變，對SOA的運行有什么影響？

(5)互相依賴性－服務的變化如何影響業(yè)務操作？哪些關鍵過程會被影響甚至是中止？

(6)異常管理－可以從策略中定義某一項目的異常情況嗎？異常的影響有多大？

4.集成

SOA治理的集成有兩個方面：過程集成和系統(tǒng)集成。

(1)過程集成。SOA治理必需和當前服務開發(fā)的流程、工具和可利用的系統(tǒng)集成。這將保證服務在整個設計、開發(fā)、測試、實施、部署和維護過程中都遵守企業(yè)的策略。

(2)系統(tǒng)集成。SOA治理必需和EAI(Enterprise Application Integration)、開發(fā)工具以及其他產生或消費服務的企業(yè)應用透明地集成。

四、結論

新業(yè)務流程的不斷出現推動了企業(yè)IT架構向SOA遷移，這個跨平臺的分布式結構給企業(yè)管理帶來新的復雜性。企業(yè)要創(chuàng)建科學合理的面向服務的架構，SOA治理是必不可少的。SOA治理的實現依賴于企業(yè)的SOA策略的制定、強有力的審計監(jiān)督機制，以及實施過程的分析、跟蹤、改進和集成。

參考文獻:

[1]張明寶夏安邦:基于面向服務體系架構的敏捷虛擬企業(yè)信息系統(tǒng)框架[J].計算機集成制造系統(tǒng)，2004，10(8):985～990

[2]羅作民李悅:基于Excel及數據轉換服務的異構數據集成方法[J].計算機應用，2007，27(3):574～579

[3]葉宇風:基于SOA 的企業(yè)應用集成研究[J].微電子學與計算機， 2006，23(5): 211～213

[4]Christopher Koch. ATT Wireless Self-Destructs[EB/OL].CIO Magazine. http://www.cio.com/archive/041504/wireless.html.2004

[5]涂振寧:SOA技術及其在數字圖書館中的應用[J].高等工程教育研究.2006，S1:141～143

本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文。