基于ESB的服务治理解决方案-售前材料

基于ESB的服务治理解决方案2025年2月1日普元：领先的平台软件解决方案商服务治理概述服务治理方案案例目录3企业内各种软件和系统没有得到充分利用，同时各孤立系统的应用引发新的冲突，业务数据的流转时间和成本没有显著降低；

系统与系统间交互需要大量的人工参与，业务数据流转和处理的过程得不到有效跟踪和控制，数据质量很难保证，风险仍然居高不下；

各信息系统间的交互错综复杂，缺乏柔性，不能快速适应企业业务流程的改变，同时增加了系统维护的难度，增加了与企业未来的信息系统集成的成本和风险。IT系统面临的问题服务治理概念

业务治理IT治理服务治理服务：一个企业服务就是一个自包含的组件，它提供业务功能，并具有一组可扩展的非功能性的、基于策略的特性（比如安全性、行业/客户定义的服务策略、管理、监控，生命周期管理等），它通过一个良好定义的、标准的、公开的接口来响应请求治理：治理是有关作出一些和整个组织战略以及企业文化相一致的决策服务治理：服务治理是业务治理与

IT治理的交集，注重服务生命周期以确保服务的业务价值服务治理是通过实现跨服务参与者控制域边界的合理重用、把企业服务从数字制品转变为现实业务制品的活动Gartner定义的SOA路线图异种环境的互联互通简化了服务与数据的组装与实现WebServicesSCA&SDO业务流程建模与管理服务治理SOA达到企业IT服务治理，实现包括服务资产，服务生命周期管理，确保组织能够处理服务相关的风险和成本，实现运营的有效性和绩效BPM服务治理方法论定义治理方法Define/modifygovernanceprocessesDesignpoliciesandenforcementmechanismsIdentifysuccessfactors,metricsIdentifyownersandfundingmodelCharter/refineSOACenterofExcellenceDesigngovernanceITinfrastructure监控和管理治理流程MonitorcompliancewithpoliciesMonitorcompliancewithgovernancearrangementsMonitorITeffectivenessmetrics增量地实现治理模型DeploygovernancemechanismsDeploygovernanceITinfrastructureEducateanddeployonexpectedbehaviors

andpracticesDeploypolicies规划治理需求Documentandvalidatebusinessstrategy

forSOAandITAssesscurrentITandSOAcapabilitiesDefine/RefineSOAvisionandstrategyReviewcurrentGovernance

capabilitiesandarrangementsLayoutgovernanceplanIT集成能力关键要素系统规划组织保障集成架构软件治理形成相应的组织结构、岗位设置及岗位技能指标要求等形成相应的组织管理(包括KPI考核制度，人员培训、职业发展等)及预算成本机制组织保障软件治理需要有相应的平台和工具支撑相关觉得的工作，从而提高工作效率需要对软件资产进行集中管理；标准和规范采用SOA架构及标准化技术软件资产可复用，增强系统应对变化的能力分别在展现、服务、数据等层面进行服务梳理提供快速服务组装的平台工具提供服务运行情况的监控能力提供基础设施及管理能力集成架构系统规划需要建立清晰系统边界，提高系统灵活性和稳定性业务服务接口清晰，提升业务支撑系统的能力开放业务功能收敛，业务构件之间不能有功能重叠业务流程的设计、组织、实现和执行要素服务治理概述服务治理方案案例目录服务治理总体方案度量治理方案治理模型治理需求管理体系接口服务规范软件资产管理应用系统命名规范松耦合、模块化、可配置的建设原则互联网化、智能管道化的支撑能力云计算、SOA技术的应用模式体系化、主动式的运维能力服务接口管理流程SAM服务接口管理系统ESB服务总线SSM服务接口监控系统服务接口部署规范服务接口设计规范治理小组平台与工具服务集成总线软件资产管理系统软件资产监控系统治理小组服务提供者服务消费者组织保障接口服务度量闭环管理服务调用频次服务调用成功率服务响应平均时间服务响应平均报文服务调用排名部署违规次数调用违规次数软件资产生命周期管理管理体系–软件资产管理注册管理部署管理统计监控审计管理软件资产管理旨在将组织内部现有的软件资产状况和软件的使用情况联系起来进行管理。在服务集成领域，软件资产主要包括：接口服务、UI服务、数据服务，SOA服务治理从接口服务入手。软件资产管理软件资产是一种无形物，无法像有形物一样进行管理（记入账簿、定期清点）。需要对软件资产的整个生命周期进行有效管理。软件生命周期包括：注册、部署、运行监控、审计管理（注册审计、运行审计）软件生命周期管理管理体系–接口服务规范管理规范技术规范接口原则编码规范服务编码规范

操作编码规范

异常编码规范

请求编码规范

版本编码规范

应用编码规范服务规范典型交互场景服务描述规范请求报文规范响应报文规范确认报文规范异常报文规范报文大小规范技术原则无状态原则数据格式原则服务异常原则管理过程集成平台介绍平台管理过程角色职责定义过程阶段定义新增场景管理修改场景管理注销场景管理管理体系–服务度量体系统计接口响应超时统计接口超并发统计接口平均响应时间记录接口执行最慢TOP10记录接口非授权调用明细统计应用系统访问ESB次数统计接口被ESB访问次数统计接口访问ESB次数配置监控分析时间间隔配置响应时间阈值配置执行效率明细数量平台与工具：软件资产管理系统（SAM）在线工具Excel模板生成权限管理系统权限应用权限运行统计统计综合查询软件资产管理接口注册管理系统IP地址管理资产审计管理上线部署管理资产管理者资产提供者资产调用者相关角色通过软件资产管理系统SAM对接口服务、数据模型等软件资产通过一定的管理流程进行集中管理软件资产全生命周期管理在SOA体系下至关重要，其中接口服务资产的集中管控使得“资产状况透明化”从而有效支撑集成架构的部署价值调用关系管理软件资产统计管理部署管理变更历史查询注册审计报文审计调用审计审计任务管理接口运行统计接口运行诊断接口运行检索Excel格式校验在线比对工具软件资产全生命周期管理注册方式：支持界面、命令脚本两种方式进行单条或者批量注册接口服务；管理软件构成要素：支持域、系统、服务、操作、参数五级树形结构；支持IP地址、调用关系、定义描述Schema等管理。注册管理部署管理统计监控审计管理部署过程管理：对接口服务的部署介质、部署时间、部署历史对比等进行管理；提供手工和自动化脚本部署等多种方式。统计：对服务消费者和服务提供者之间请求量进行数量统计；对服务运行期状况进行有效的管理和监控；提供多种手段对异常调用情况进行分析，协助业务系统进行故障定位。审计：根据服务消费者和服务提供者之间的请求报文、调用关系、主机IP等信息进行规范性审计，提供手段对开发商进行有效管理；提供违规调用信息展示功能。平台与工具–企业服务总线（ESB）ESB内部实现机制ESB内部可以进行流量控制、访问控制、消息路由、消息转换等操作；同时通过消息机制MOM提高了系统的可靠性和扩展性；另外依托异常处理机制能保障服务调用的可靠性；ESB多协议接入（WebService）PBOSS知识库WMS……访问控制流量控制消息路由消息转换多协议接出（WebService）密码库系统物资配送系统终端维修系统……消息机制MOM系统日志管理异常处理机制消息转换ESB是SOA体系中的核心部件，是SOA时代的“服务交换机”平台与工具：接口服务监控系统（SSM）接口服务监控系统（SSM）SSMPersistence数据库数据访问接口服务行为日志消费者行为日志提供者行为日志SSMApp图表展示引擎监控模板管理事件触发机制接口服务服务提供者服务消费者分析某时间段内服务提供者系统性能较差的TOP10列表；分析某时间段内某服务提供者系统中性能较差的服务的TOP10列表；分析某时间段内某服务提供者总体服务提供概况；

服务提供者系统行为分析分析某时间段内访问峰值较大的TOP10的服务消费者系统；分析某时间段内某服务消费者系统访问量的变化趋势；分析某时间段内某服务消费者系统失败访问次数；……服务消费者系统行为分析分析某时间段内服务运行的总体情况：成功率、失败率等分析某时间段内TOP10性能较差的服务列表分析某时间段内系统整体的性能变化走势分析……接口服务行为分析SSM通过对“接口服务”、“服务提供者”、“服务消费者”等三个实体的行为模式监控，来为评价相关业务运行健康状况及相关业务决策提供参考分析数据。软件资产全生命周期管理在SOA体系下至关重要，其中接口服务资产的运行期监控使得“资产使用情况透明化”从而有效支撑集成架构的部署价值接口服务运行期管控阻断功能：如果SAM配置信息为打开，直接阻断非法调用，包括IP地址非法、调用关系未声明等；违规审计：如果SAM配置信息为关闭，当前接口访问放行，在日志中记录违规类型：IP地址非法和调用关系非法。服务消费者服务提供者ESBSSMSAM配置信息IP地址阻断开关调用关系阻断开关接口调用管控接口服务运行统计与分析服务统计分析运行整体状态访问故障诊断服务响应时间执行效率明细IP非法调用情况非授权调用情况通过SSM的统计分析数据管理开发商：服务消费者：根据IP非法和非授权调用统计数据，考核开发商规范执行情况服务提供者：根据服务响应时间、平均报文大小、失败率等统计数据，考核开发商开发软件质量开发商管控治理小组治理需求软件资产管理员度量指标SSM系统通过SSM的统计分析数据处理故障：日志明细信息：SSM记录接口调用详细日志信息，协助分析故障调用趋势分析：根据出现故障时调用趋势数据，协助分析故障故障诊断ESB/SAM/SSM的协同工作机制每个ESB服务总线都是集群(负载均衡)部署集群中的每个ESBServer都通过SAM加载服务配置信息，SAM支持配置热加载根据SAM配置，SSM负责IP地址阻断、调用关系阻断，实现接口服务调用管控为了保障日志持久化行为不影响正常的服务调用，采用异步的方式进行日志的持久化，由SSM负责离线监控ESB服务总线负载均衡软件资产管理系统（SAM）接口服务监控系统（SSM）ESBServer-1……ESBServer-n系统A系统B服务配置信息服务调用日志服务调用路径filefilefile异步异步异步服务调用日志服务调用路径服务配置信息组织保障–服务治理组织名称组成职责治理组织治理组织推动和实施SOA治理活动，确保管理体系和平台工具的执行，监控服务接口的运行情况，评估SOA治理的绩效，保证SOA治理最终实现业务目标和需求。资产管理员在SAM系统中完成应用系统名称的注册和注销；完成对服务接口注册申请审批、变更审批、注销审批，定期检查和审计服务接口使用情况和状态。服务接口提供者应用系统开发部内部服务接口的提供方责任人，负责提供服务接口，保障服务接口运行稳定、可靠。外部系统在业务支撑系统中有可能调用的外部服务，比如天气预报、航班信息等。服务接口消费者外部系统外部系统使用上海移动业务支撑系统开放出来的接口，比如：话费查询、余额查询等。应用系统开发部业务支撑系统内部各个系统之间的调用通过集成平台进行，服务消费者按照管理规范进行服务接口调用。治理组织服务规划资产管理员SAM系统服务消费者服务提供者服务总线ESBSSM系统服务注册服务部署业务系统服务监控服务治理概述服务治理方案案例目录中国电信总部的OSS集成平台的总体要求22省公司对IT运营的管理要求23运营商对IT运营的管理要求运营商对集成商管理现状目前的问题系统建设受集成商产品化、统一版本的牵制缺乏对集成商有效的管理手段和工具支撑管理水平仍然处于“管理集成商”到“管理IT系统”的过渡阶段已有的投资不能有效的积累和转化成可持续产生效益的资产对集成商开发质量的控制与集成商的议价能力掌控IT运营成本的控制市场环境对OSS/BSS系统的要求：引进来走出去24自有应用集成第三方应用集成

外部应用可以通过服务的方式与电信的OSS/BSS系统对接，统一管理集成服务开通服务保障网络自动激活集成流量控制网络状态获取终端状态获取OSS/BSS系统多系统协同的复杂业务模式的推出更快速的业务响应和部署上线要求

电信业务可通过开放API的方式，提供给海量互联网应用做二次开发解决思路25通过SOA架构思想解决问题：1、解耦：将现有OSS/BSS域业务系统采用SOA架构和标准化技术进行功能

和部署的解耦；2、集成：因为业务的关联性，解耦伴随着需要解决集成问题，通过引入企业

级接口总线（ESB）对接口服务进行管控；3、服务治理：通过在ESB基础之上建设服务治理平台，实现接口服务全生命

周期管理，全面提升IT集成能力。OSS/BSS域系统企业级接口总线OSS/BSS域系统OSS/BSS域系统解耦集成基于SOA服务治理平台的实施方案26核心业务系统数据总线流程总线规则库服开激活保障资源….….OSS域(省)合作伙伴网关引用企业外部能力(ESB)专业网管SDH网管/DWDM网管/IP网管/PSTN网管/智能网管/3G网管/信令网管/…电信能力网关(ESB)核心网络CoreNetwork(IMS,PSTN,GSM,WCDMA,NGN,…)网管能力网关(ESB)淘宝京东新浪合作伙伴网关对外暴露企业能力(ESB)开心网人人网QQOIP(ESB)OSS域网关(ESB)域内互联ESB统一服务监控统一服务管理IT基础能力BSS域(省)/MSS域(省)OSS域(集团)统一服务测试SOA改造的目标：提升IT集成能力27业务支撑系统的集成方式接口集成界面集成数据集成以ESOP、VGOP等OP类系统为代表的界面集成，是将后台系统的业务能力快速包装成界面功能的极佳选择数据的分散与整合，是平衡开发成本和维护成本的结果保持各个系统间数据的独立性，是确保系统独立性的关键接口的可管理，是系统间“可管理，可维护”的前提接口的有效规划，是决定实现系统解耦，完成能力封装的关键接口的标准化，是降低系统间替换成本的重要手段基于SOA的接口集成模式，是降低维护成本，提升服务扩展能力的最佳实践ESB服务总线-A

核心系统一ESB服务总线-C软件资产管理系统（SAM）接口服务监控系统（SSM）按业务域分别部署ESB服务总线，每根总线采用集群部署调用的外部公司的服务有单独的ESB服务总线管理；上海移动向企业外暴露出去的服务有单独的ESB服务总线管理建设企业级软件资产管理系统(SAM)建设企业级接口服务监控系统(SSM)服务调用淘宝京东集团公司新浪ESB服务总线-B面向集团公司引入外部服务

核心系统二

应用系统1

应用系统2

应用系统3管理内部系统逻辑部署架构服务调用关系SOA改造的目标：实现接进来、走出去ESB服务总线-D面向外部应用银行实施策略：搭平台、建规范、接服务第一期第二期第N期平台演进方法论服务规划方法论技术原则…平台演进…业务演进促进促进促进时间轴整体规划、分步实施、适度超前分期建设：服务范围的延展和平台的分期建设有助于业务效果的及时体现；业务演进：每期选取不同的服务接入；平台演进：根据每期接入服务的特点推进平台的演进；技术原则：指导每期平台实现的方式；平台演进方法论：指导如何根据业务特点演进集成平台；服务规划方法论：指导如何分期分批选取服务接入集成平台；进度规划1试点接口接入T+1T+4服务治理规划与建设3更多接口接入42T+3平台建设：组织架构建设管理体系建设集成平台建设建设服务总线(ESB)建设SAM系统建设SSM系统制订规范：业务支撑系统系统间接口调用技术规范接口服务治