企业服务总线(ESB)系统管理规范.doc

NCDJZD-XX0302-2015-01 企业服务总线（ESB）系统管理规范 第一条 本标准规定ESB企业服务总线管理过程的基本要求和准则，包括ESB企业服务总线平台的管理、ESB业务服务的管理。 第二条 本标准适用于ESB企业服务总线管理人员、服务接口提供者、服务接口消费者。 第三条 本规范可能需要引用其他文件，下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 南车电机ESB服务接口技术规范 第四条 术语和定义 （一）SOA 面向服务架构(Services-Oriented Architecture) （二）服务 本规范所指服务都是SOA服务。服务是提供使用者封装的可执行代码单元。它的服务只能通过已发布接口（包括交互标准）进行访问。也可以连接到其他构件以构成一个更大的服务。 （三）服务接口 服务接口是指一个能够重复执行功能模块，服务接口被定义为一组接口和完成特定的功能，提供给服务消费者使用。服务消费者不需要知道服务接口实现的详细信息，服务消费者通过接口调用服务。 （四）服务消费者 是一个应用程序，一个软件模块或需要一个服务的另一个服务。它发起对治理中心的服务的查询，通过传输绑定服务，并且执行服务功能。服务消费者根据接口契约来执行服务。 （五）服务提供者 服务提供者是一个可通过网络寻址的实体，它接受和执行来自使用者的请求。它将自己的服务和接口契约发布到服务治理中心，以便服务使用者可以发现和访问该服务。 （六）SAM 软件资产管理系统（Software Asset Management），应用系统与服务接口的注册、变更和使用的信息系统。 （七）ESB服务接口规范 IT治理的一种特殊化，将IT治理中针对于服务组件、服务和业务流程的治理，重点关注服务生命周期的管理，实现服务的规划、组装、部署与管理。 （八）软件资产 软件资产指IT建设中产生的软件系统，通常意义上是数据模型、服务接口、UI服务、组件。 第五条 管理目标 服务总线管理的目标是实现核心应用系统的统一服务管理、统一服务授权、统一服务审计、统一服务监控，为服务性能调优、异常分析和处理等工作提供支持。 通过服务的统一集中管理，并结合集成平台运行期管理控手段，实现在客户端访问服务时进行合法性检查，主要包括： 客户端身份识别与验证 客户端访问目标鉴权 客户端提交参数检查 通过服务访问管控，能够有效阻止非法的服务访问、非法的参数检查，以提高跨系统访问的健壮性和稳定性。 第六条 管理方案 从管理体系、管理平台和管理职责三个角度，进行服务的有效管理。 建立软件资产管理规范，确保作为软件资产的服务进行有效的管理，包括应用系统命名规范、服务接口管理流程、服务接口的设计规范和部署规范。 建立软件资产管理系统、ESB服务集成总线、软件资产监控系统，实现服务接口资产的集中管理和控制，包括SAM服务接口管理系统、ESB服务总线、SSM服务接口监控系统。 管理的职责需要建立专门的ESB服务管理小组，统一协调、推动ESB服务管理活动，确保管理体系和平台工具的执行，监控服务接口的运行情况，评估ESB服务接口的运行质量，保证核心应用系统间服务接口的可靠运行。 第七条 管理职责 为了保证ESB服务管理正常运行，确保管理制度的执行。管理职责的划分主要有：服务管理小组、服务接口提供者、服务接口消费者。 名称 组成 职责 服务管理小组 管理小组 （应用系统支持组主要成员） 按管理办法要求进行ESB服务的管理活动，确保管理体系和管理平台的执行，监控服务接口的运行情况，评估服务运行质量，保证服务接口可靠运行和核心应用系统间接口服务的稳定。 资产管理员 (ESB平台服务管理员) 在SAM系统中完成应用系统名称的注册和注销；完成对服务接口注册申请审批、变更审批、注销审批，定期检查和审计服务接口使用情况和运行情况。 服务接口的提供者 各应用系统 信息系统内部服务接口的提供方责任人，负责提供服务接口，保障服务接口运行稳定、可靠。 服务接口的消费者 各应用系统 业务支撑系统内部各个系统之间的调用通过集成平台进行，服务消费者按照管理规范进行服务接口调用。 第八条 服务管理体系 （一）服务生命周期管理 服务的生命周期管理在应用系统开发过程完成，在应用系统开发过程的各个阶段分别完成服务的规划、组装、部署和管理。 （二）服务的规划 在进行服务接口开发，应根据目前的服务进行评估，确定服务接口的提供方式： 现有服务可直接重复利用； 经过现有服务接口改造后利用； 需要重新开发新的服务接口。 （三）服务组装 在进行应用系统接口开发过程中，直接调用集成在ESB总线上的服务接口，将业务过程实现自动化。 （四）服务