面向服务体系架构SOA讲解.pptVIP

功能性方面—流程 业务流程 一个服务的集合，可以按照特定的顺序并使用一组特定的规则进行调用，以满足业务要求； 业务流程本身也看作是服务，这样就产生了业务流程可以由不同粒度的服务组成的观念。 功能性方面—服务注册中心 服务注册中心 一个服务和数据描述的存储库； 服务提供者可以通过服务注册中心发布它们的服务，而服务使用者可以通过服务注册中心发现或查找可用的服务； 服务注册中心可以给需要集中式存储库的服务提供其他的功能。 服务质量方面 策略是规则集 在这些条件和规则之下，服务提供者可以使服务可用于使用者。策略既有功能性方面，也有与服务质量有关的方面；因此，在功能和服务质量两个部分中都有策略功能。 安全性是规则集 应用于调用服务的服务使用者的身份验证、授权和访问控制。 事务是属性集 应用于一组服务，以提供一致的结果。如果要使用一组服务来完成一项业务功能，则所有的服务必须都完成，或者没有一个完成。 管理是属性集 应用于管理提供的服务或使用的服务。 Web服务策略 目标：是提供使 Web 服务应用程序能够指定策略信息所需的机制 框架：提供了一种灵活且可扩展的语法，用于表达基于?XML?Web?服务的系统中实体的功能、要求和一般特性。定义了一个框架和一个模型，用于将这些属性表达为策略，策略定义为一组策略替换选项，其中每个策略替换选项又是一组策略断言。某些策略断言指定了一些传统的要求和功能，这些要求和功能最终将出现在网络中（如身份验证方案、传输协议选择）。 Web 服务安全性四个基本要求 机密性(Confidentiality)是指信息对没有经过授权的个人、实体或进程的不可用性或不公开性，并保证消息内容不对没有经过授权的个人公开。 授权(Authorization)是指权限的授予，包括根据访问权限授予访问权和保证发送方被授权发送消息。 数据完整性(Data integrity)是指数据没有以未经授权的方式或被未经授权的用户不可察觉的改变或者破坏的性质，从而确保消息在传送的过程中不会被偶然或故意修改。 原始性证明（Proof of origin）是对消息或数据的发送者进行标识的证据。断言消息由正确标识的发送者传送，并且不会重新发送以前传送过的消息。这一要求隐含了数据完整性的要求。 Web 服务管理 Web 服务管理 指可以发现 Web 服务的基础设施、Web 服务、服务注册中心和 Web 服务应用程序存在性、可用性以及健壮性的管理应用程序; 管理系统还应当能够控制和配置基础设施及组件。 Web 服务管理主要分为两个方面： 实现 Web 服务基础设施的可管理性。 主要是确保可用性和提供服务描述、消息传递和网络的关键元素的性能； Web 服务本身的可管理性。 一些主要的考虑是性能、可用性、事件和使用量度，因为它们将为服务提供者市场收取所提供的服务使用费提供必要信息。 Web 服务管理 在服务层上 提供对网络层、XML 消息传递层、服务注册中心和 Web 服务实现的基本报告和恢复办法。 在系统层上 将自动提供量度、审计日志、启动和停止处理过程、事件通知，作为 Web 服务运行时的一部分。 Web 服务也可以实现向托管它的服务器提供基本的健壮性和监督信息。 可管理的服务的 WSDL 文档的定义应当是 Web 服务能实现提供通过管理系统访问 Web 服务的管理信息的功能。这一接口可以获得配置和量度数据、更新配置及接收来自可管理的 Web 服务的事件。 Web服务分布式管理或WSDM标准正在由OASIS开发，对Web服务管理提供标准化的支持，通过使用Web服务来实现对不同平台的管理，满足涉及独立业务实体的大规模SOA对分布式管理的要求。 Web 服务中的 QoS 的主要需求 性能 可用性 可靠性 完整性 安全性 常规性 可访问性 Web 服务中的 QoS 的主要需求 性能： 指根据吞吐量和延迟对其进行测量。 吞吐量的值较大且延迟的值较小表示 Web 服务性能良好。 吞吐量表示在给定时间段内被服务的 Web 服务请求数。 延迟是发送请求和接收响应之间的往返时间。 可用性： 指 Web 服务是否存在或是否已就绪可供立即使用。 可用性表示服务可用的可能性。较大的值表示服务一直可供使用，而较小的值表示无法预知在某个特定时刻服务是否可用。 与可用性有关的还有修复时间(time-to-repair，TTR)。 TTR表示修复已经失效的服务要花费的时间。理想情况下，较小的 TTR 值是合乎需要的。 Web 服务中的 QoS 的主要需求 可访问性： 表示能够为 Web 服务请求提供服务的程度。 它可以表示为一种可能性尺度，用来表示在某个时间点上成功地实例化服务的成功率或机会。 Web 服务可用,但却无法访问这种情形是可能存在的。通过构建一个可高