宁波地铁SOA及企业服务总线方案建议书.doc

宁波地铁SOA及企业服务总线方案建议书 文档日期: 2015-04-13 文档版本: 0.6 目录 目录 2 前言 3 第1章 总体概述 4 1.1 基本情况介绍 4 1.2 当前IT现状和远景 5 1.3 对策及未来IT架构和具有企业价值和收益 7 第2章 SOA架构规划 8 2.1 SOA总体架构设计及考虑 8 2.1.1 企业服务总线 (ESB) 9 2.1.2 业务流程 10 2.1.3 企业门户 11 2.2 SOA实施规划建议 12 2.3 SOA和ESB的价值分析 15 2.3.1 基于服务的集成与交互 15 2.3.2 规范化的业务功能定义 15 2.3.3 灵活应对变化的业务，加速业务创新 16 2.3.4 实现流程自动化和业务流程监控 18 第3章 企业服务总线（ESB）的建设 18 3.1 建设目标及原则 18 3.1.1 指导思想 18 3.1.2 建设目标 19 3.1.3 建设原则 20 3.2 ESB的逻辑架构 21 3.2.1 企业服务总线组件模型 23 3.3 系统集成 25 3.4 ESB安全架构设计 26 3.4.1 安全需求分析 26 3.4.2 安全建设目标 26 3.4.3 安全系设计原则 27 3.4.4 SOA安全设计 27 3.5 ESB集成规范 31 3.5.1 报文格式 31 3.5.2 MQ队列命名规范 33 3.5.3 服务建模规范 35 3.5.4 Web服务技术规范 37 3.5.5 服务安全标准（WS-Security） 38 第4章 ESB架构实施计划及估算 39 4.1 实施周期及估价 39 第5章 小结 40 前言 毋庸置疑，宁波地铁信息中心的使命是通过IT等科技手段，支持和促进公司的业务运作和发展。但是要科学和有成效的完成这个使命，需要解决一系列问题，如： 怎样将业务目标和IT发展更好地结合? 采用什么样的系统架构来应对多变的业务需求？ 遵循什么样的方法来统筹IT系统建设？ 在具体建设IT信息系统时，又需要有什么样的规范体系来保证每个项目的实施并使之符合总体目标？ 针对这些问题和信息中心当前众多迫切的IT项目建设任务，在充分调研的基础上形成了本文档。 文档首先描述了公司的背景，IT现状和愿景，接着结合宁波地铁的实际情况阐述SOA的价值体现，这主要是介绍一个为什么要采纳SOA的问题。 文档的第二章提出了SOA的架构规划，这主要是从总体规划的角度回答一个要做什么的问题。针对蓝图中的每一部分都从技术上阐述了相关关注点以及如何按照SOA的架构开展实施的计划，这是关于如何做的描述。 文档的第三部分开始详细描述作为宁波地铁SOA建设的入口点的重点步骤--企业服务总线的建设，包括ESB逻辑架构以及ESB安全方面尤其是安全网关的设计。 文档的第四章介绍软ESB架构实施计划以及架构。 目标读者： 本文档可以做为公司IT领导和业务部门以及ＩＴ服务提供商沟通的工具，也可供IT人员在建设和实施项目时采纳和参考。 本文档可以作为公司IT部门今后IT建设工作的基础，并逐步细化，从而形成以后日常工作具体的指南、标准、规范和流程。 总体概述 基本情况介绍 上海宁波地铁有限公司，是宁波地铁制定了SOA的发展战略，并且坚定不移地确立了以信息化带动企业成为“国内一流、国际知名”的战略方向。为适应企业战略发展的要求，结合企业信息化项目建设方案，宁波地铁已经和正在进行一系列应用软件工程实施建设，包括OA、财务、招标合同、供应链、人力资源等系统，有关系统已经正式投入使用。这些信息系统的建设极大地促进了企业信息化水平，对业务的发展起到了有效的保障和技术支撑。 宁波地铁并没有将目光仅仅停留在这些新系统的单独建设上，而是意识到公司需要的是一个集成的、开放的、面向未来的具有高度柔性的企业信息系统，探求适合宁波地铁自身特点的，可实现面向服务的体系架构（SOA）的分步实施方法，通过构建企业服务总线（ESB），实现对现有航空产品制造数字化系统的整合，为未来集团范围内提供一个高度规范、切实可行的IT体系架构，并最终实现IT支撑灵活多变的业务，形成企业随需应变的核心竞争力。 以面向服务的体系架构（Service Oriented Architecture，简称SOA）思想为指导进行系统集成是为了从业务需求出发，最大限度地重用已经存在的软件资产，减少耦合度，更好地满足用户的业务需求，为用户提供高效、高品质的业务服务。业务系统集成以全面提升业务系统的业务、管理和公共服务效率与水平为出发点，在对业务需求、科技体系结构、技术体系结构和现有系统综合分析的基础上，参照SOA(Service Oriented Architecture)体系架构，综合考虑信息化建设的长远目标和近期目标，明确集成平台的原则、系统整