【文章內(nèi)容簡介】 策能力，通過將商業(yè)服務(wù)和信息進行聚合成為一系列動態(tài)的、組合的商業(yè)應(yīng)用，企業(yè)決策者可以更便捷地獲得更準(zhǔn)確、更全面、更深入的信息，可以更敏捷地對各種變化做出反應(yīng)。 2）獲得更高的員工生產(chǎn)率，SOA可以改進商業(yè)流程，使得員工更加關(guān)注關(guān)鍵性、增值業(yè)務(wù)流程，基于服務(wù)更好地進行協(xié)作，通過各種方式訪問和操作業(yè)務(wù)數(shù)據(jù)和信息，大大提升生產(chǎn)率。 3）建立與供應(yīng)商和顧客的更強的聯(lián)系，SOA增強了端到端的應(yīng)用模式，跨越企業(yè)組織邊界，更好地集成現(xiàn)有的信息系統(tǒng)，通過服務(wù)的編排和聚合，使其更好地融合在業(yè)務(wù)流程里。 4）可以更快、更節(jié)省地搭建IT和業(yè)務(wù)應(yīng)用系統(tǒng)，基于SOA和標(biāo)準(zhǔn)化服務(wù)組件，可以根據(jù)業(yè)務(wù)流程需要，更快地搭建業(yè)務(wù)系統(tǒng)；同時，也可以更好地利用原有的IT和業(yè)務(wù)系統(tǒng)的投資，并保證其符合業(yè)務(wù)流程的需要。 5）可以增強IT和業(yè)務(wù)系統(tǒng)的可管理性和安全性，通過安全服務(wù)的部署和SOA治理，可以實現(xiàn)更強的安全性管理和監(jiān)控，確保了整個架構(gòu)置于統(tǒng)籌和管理之下。 完全SOA架構(gòu)所帶來的價值 1）確?？傮w架構(gòu)的合理規(guī)劃，全面整合信息，徹底消除應(yīng)用孤島，全面實現(xiàn)過程、人員和信息的實質(zhì)集成、高度協(xié)調(diào)，實現(xiàn)更高的互操作性與協(xié)同、更敏捷的業(yè)務(wù)流程、更全面的信息可見性； 2）企業(yè)的IT及應(yīng)用系統(tǒng)架構(gòu)將更具伸縮性，IT價值將得到充分的發(fā)揮，全面提升未來企業(yè)的競爭優(yōu)勢； 3）降低集成成本和風(fēng)險，降低維護成本：隨著企業(yè)業(yè)務(wù)的發(fā)展，非SOA應(yīng)用在IT和應(yīng)用系統(tǒng)中相互集成的成本和風(fēng)險日益增大，系統(tǒng)運行將變得繁冗和低效；相應(yīng)地，為維護應(yīng)用孤島及更多的流程接口，甚至是重復(fù)、重疊的業(yè)務(wù)功能系統(tǒng)，企業(yè)IT及應(yīng)用系統(tǒng)維護成本將不可避免地日益增大。 4）基于SOA架構(gòu)的IT及應(yīng)用系統(tǒng)可以增量部署到位，但毫無疑問，選擇完全SOA架構(gòu)是正確、長遠(yuǎn)和明智的決策。 SOA的實現(xiàn)方式WebService WebService的概念 WebService是一種構(gòu)建應(yīng)用程序的普遍模型,可以在任何支持網(wǎng)絡(luò)通信的操作系統(tǒng)中實施運行。它是一種新的web應(yīng)用程序分支，是自包含、自描述、模塊化的應(yīng)用，可以發(fā)布、定位、通過web調(diào)用。WebService是一個應(yīng)用組件,（Http，XML，Soap)來訪問WebService, Service可以執(zhí)行從簡單的請求到復(fù)雜商務(wù)處理的任何功能。一旦部署以后，其他WebService應(yīng)用程序可以發(fā)現(xiàn)并調(diào)用它部署的服務(wù)[28]。 WebService的關(guān)鍵技術(shù)和規(guī)則 技術(shù)和規(guī)則 在構(gòu)建和使用Web Service時,主要用到以下幾個關(guān)鍵的技術(shù)和規(guī)則:　　1) XML:描述數(shù)據(jù)的標(biāo)準(zhǔn)方法.　　2) SOAP:簡單對象訪問協(xié)議.　　3) WSDL:Web服務(wù)描述語言.　　4) UDDI(Universal Description, Discovery and Integration):通用描述、發(fā)現(xiàn)與集成，它是一種獨立于平臺的，基于XML語言的用于在互聯(lián)網(wǎng)上描述商務(wù)的協(xié)議。 相關(guān)　　實際上，WebService的主要目標(biāo)是跨平臺的可互操作性。為了達(dá)到這一目標(biāo)，WebService完全基于XML（可擴展標(biāo)記語言）、XSD（XMLSchema）等獨立于平臺、獨立于軟件供應(yīng)商的標(biāo)準(zhǔn)，是創(chuàng)建可互操作的、分布式應(yīng)用程序的新平臺。由此可以看出，在以下三種情況下，使用WebService會帶來極大的好處。具體如下：1) 跨防火墻的通信　　如果應(yīng)用程序有成千上萬的用戶，而且分布在世界各地，那么客戶端和服務(wù)器之間的通信將是一個棘手的問題。因為客戶端和服務(wù)器之間通常會有防火墻或者代理服務(wù)器。在這種情況下，使用DCOM就不是那么簡單，通常也不便于把客戶端程序發(fā)布到數(shù)量如此龐大的每一個用戶手中。傳統(tǒng)的做法是，選擇用瀏覽器作為客戶端，寫下一大堆ASP頁面，把應(yīng)用程序的中間層暴露給最終用戶。這樣做的結(jié)果是開發(fā)難度大，程序很難維護。2) 應(yīng)用程序集成　　企業(yè)級的應(yīng)用程序開發(fā)者都知道，企業(yè)里經(jīng)常都要把用不同語言寫成的、在不同平臺上運行的各種程序集成起來，而這種集成將花費很大的開發(fā)力量。應(yīng)用程序經(jīng)常需要從運行在IBM主機上的程序中獲取數(shù)據(jù)；或者把數(shù)據(jù)發(fā)送到主機或UNIX應(yīng)用程序中去。即使在同一個平臺上，不同軟件廠商生產(chǎn)的各種軟件也常常需要集成起來。通過WebService，應(yīng)用程序可以用標(biāo)準(zhǔn)的方法把功能和數(shù)據(jù)“暴露”出來，供其它應(yīng)用程序使用。3) B2B的集成　　用WebService集成應(yīng)用程序，可以使公司內(nèi)部的商務(wù)處理更加自動化。但當(dāng)交易跨越供應(yīng)商和客戶、突破公司的界限時會怎么樣呢？跨公司的商務(wù)交易集成通常叫做B2B集成?！　ebService是B2B集成成功的關(guān)鍵。通過WebService，公司可以把關(guān)鍵的商務(wù)應(yīng)用“暴露”給指定的供應(yīng)商和客戶。例如，把電子下單系統(tǒng)和電子發(fā)票系統(tǒng)“暴露”出來，客戶就可以以電子的方式發(fā)送訂單，供應(yīng)商則可以以電子的方式發(fā)送原料采購發(fā)票。當(dāng)然，這并不是一個新的概念，EDI(電子文檔交換)早就是這樣了。但是，WebService的實現(xiàn)要比EDI簡單得多，而且WebService運行在Internet上，在世界任何地方都可輕易實現(xiàn)，其運行成本就相對較低。不過，WebService并不像EDI那樣，是文檔交換或B2B集成的完整解決方案。WebService只是B2B集成的一個關(guān)鍵部分，還需要許多其它的部分才能實現(xiàn)集成?！　∮肳ebService來實現(xiàn)B2B集成的最大好處在于可以輕易實現(xiàn)互操作性。只要把商務(wù)邏輯“暴露”出來，成為WebService，就可以讓任何指定的合作伙伴調(diào)用這些商務(wù)邏輯，而不管他們的系統(tǒng)在什么平臺上運行，使用什么開發(fā)語言。這樣就大大減少了花在B2B集成上的時間和成本，讓許多原本無法承受EDI的中小企業(yè)也能實現(xiàn)B2B集成。4) 軟件和數(shù)據(jù)重用　　軟件重用是一個很大的主題，重用的形式很多，重用的程度有大有小。最基本的形式是源代碼模塊或者類一級的重用，另一種形式是二進制形式的組件重用?！　ebService在允許重用代碼的同時，可以重用代碼背后的數(shù)據(jù)。使用WebService，再也不必像以前那樣，要先從第三方購買、安裝軟件組件，再從應(yīng)用程序中調(diào)用這些組件；只需要直接調(diào)用遠(yuǎn)端的WebService就可以了。舉個例子，要在應(yīng)用程序中確認(rèn)用戶輸入的地址，只需把這個地址直接發(fā)送給相應(yīng)的WebService，這個WebService就會幫你查閱街道地址、城市、省區(qū)和郵政編碼等信息，確認(rèn)這個地址是否在相應(yīng)的郵政編碼區(qū)域。WebService的提供商可以按時間或使用次數(shù)來對這項服務(wù)進行收費。這樣的服務(wù)要通過組件重用來實現(xiàn)是不可能的，那樣的話你必須下載并安裝好包含街道地址、城市、省區(qū)和郵政編碼等信息的數(shù)據(jù)庫，而且這個數(shù)據(jù)庫還是不能實時更新的。　　另一種軟件重用的情況是，把好幾個應(yīng)用程序的功能集成起來。例如，要建立一個局域網(wǎng)上的門戶站點應(yīng)用，讓用戶既可以查詢聯(lián)邦快遞包裹，查看股市行情，又可以管理自己的日程安排，還可以在線購買電影票。現(xiàn)在Web上有很多應(yīng)用程序供應(yīng)商，都在其應(yīng)用中實現(xiàn)了這些功能。一旦他們把這些功能都通過WebService“暴露”出來，就可以非常容易地把所有這些功能都集成到你的門戶站點中，為用戶提供一個統(tǒng)一的、友好的界面?！　恚S多應(yīng)用程序都會利用WebService，把當(dāng)前基于組件的應(yīng)用程序結(jié)構(gòu)擴展為組件/WebService的混合結(jié)構(gòu)，可以在應(yīng)用程序中使用第三方的WebService提供的功能，也可以把自己的應(yīng)用程序功能通過WebService提供給別人。兩種情況下，都可以重用代碼和代碼背后的數(shù)據(jù)。 SOA的WebService實現(xiàn) SOA是一種軟件架構(gòu)，而不是局限于某個技術(shù)的組合，它超越了技術(shù)范圍。SOA的關(guān)鍵是“服務(wù)”。W3C將服務(wù)定義為：“服務(wù)提供者完成一組工作，為服務(wù)使用者交付所需的最終結(jié)果。最終結(jié)果通常是使用者的狀態(tài)發(fā)生變化，但也可能是提供者的狀態(tài)改變，或者雙方都產(chǎn)生變化”。服務(wù)是網(wǎng)絡(luò)中可用的軟件資源。服務(wù)提供者通過標(biāo)準(zhǔn)機制提供服務(wù)，使用者通過網(wǎng)絡(luò)有計劃地使用服務(wù)。服務(wù)儲備庫發(fā)布服務(wù)所在位置，并在使用者請求服務(wù)時定位服務(wù)。服務(wù)使用者和提供者的角色不是惟一的，服務(wù)提供者也可以是使用者，反之亦然。SOA具體的實現(xiàn)有很多，包括Web Service，SessionBean，JINI等，但隨著Web Service技術(shù)被越來越重視，其己經(jīng)成為構(gòu)建SOA的主要技術(shù)。 標(biāo)準(zhǔn)WebService技術(shù)和SOA架構(gòu)系統(tǒng)對比 從上圖比較得出，SOA自治的WebService實現(xiàn)架構(gòu)中，增加了對服務(wù)的管理，包括：業(yè)務(wù)對象管理、業(yè)務(wù)流程管理，服務(wù)策略，服務(wù)安全等的考慮。 基于SOA的Application為什么選擇SOA？　　不同種類的操作系統(tǒng)，應(yīng)用軟件，系統(tǒng)軟件和應(yīng)用基礎(chǔ)結(jié)構(gòu)（application infrastructure）相互交織，這便是IT企業(yè)的現(xiàn)狀。一些現(xiàn)存的應(yīng)用程序被用來處理當(dāng)前的業(yè)務(wù)流程（business processes），因此從頭建立一個新的基礎(chǔ)環(huán)境是不可能的。企業(yè)應(yīng)該能對業(yè)務(wù)的變化做出快速的反應(yīng)，利用對現(xiàn)有的應(yīng)用程序和應(yīng)用基礎(chǔ)結(jié)構(gòu)（application infrastructure）的投資來解決新的業(yè)務(wù)需求，為客戶，商業(yè)伙伴以及供應(yīng)商提供新的互動渠道，并呈現(xiàn)一個可以支持有機業(yè)務(wù)（organic business）的構(gòu)架。SOA憑借其松耦合的特性，使得企業(yè)可以按照模塊化的方式來添加新服務(wù)或更新現(xiàn)有服務(wù)，以解決新的業(yè)務(wù)需要，提供選擇從而可以通過不同的渠道提供服務(wù)，并可以把企業(yè)現(xiàn)有的或已有的應(yīng)用作為服務(wù)， 從而保護了現(xiàn)有的IT基礎(chǔ)建設(shè)投資。 采用SOA架構(gòu)的應(yīng)用示例 基于SOA的ERP系統(tǒng)架構(gòu)設(shè)計 SOA架構(gòu)基礎(chǔ)技術(shù) SOA服務(wù)架構(gòu)　　為了實現(xiàn)SOA，企業(yè)需要一個服務(wù)架構(gòu), 服務(wù)消費者（service consumer）可以通過發(fā)送消息來調(diào)用服務(wù)。這些消息由一個服務(wù)總線（service bus）轉(zhuǎn)換后發(fā)送給適當(dāng)?shù)姆?wù)實現(xiàn)。這種服務(wù)架構(gòu)可以提供一個業(yè)務(wù)規(guī)則引擎（business rules engine），該引擎容許業(yè)務(wù)規(guī)則被合并在一個服務(wù)里或多個服務(wù)里。這種架構(gòu)也提供了一個服務(wù)管理基礎(chǔ)（service management infrastructure），用來管理服務(wù)，類似審核，列表（billing），日志等功能。此外，該架構(gòu)給企業(yè)提供了靈活的業(yè)務(wù)流程，更好地處理控制請求（regulatory requirement），例如Sarbanes Oxley（SOX），并且可以在不影響其他服務(wù)的情況下更改某項服務(wù)[29]。 SOA服務(wù)架構(gòu) SOA基礎(chǔ)結(jié)構(gòu)　　要運行，管理SOA應(yīng)用程序，企業(yè)需要SOA基礎(chǔ)，這是SOA平臺的一個部分。SOA基礎(chǔ)必須支持所有的相關(guān)標(biāo)準(zhǔn)，和需要的運行時容器[29]。 SOA基礎(chǔ)架構(gòu)　　SOAP， WSDL， UDDI　　WSDL，UDDI和SOAP是SOA基礎(chǔ)的基礎(chǔ)部件。WSDL用來描述服務(wù)；UDDI用來注冊和查找服務(wù)；而SOAP，作為傳輸層，用來在消費者和服務(wù)提供者之間傳送消息。SOAP是Web服務(wù)的默認(rèn)機制，其他的技術(shù)為可以服務(wù)實現(xiàn)其他類型的綁定。一個消費者可以在UDDI注冊表（registry）查找服務(wù)，取得服務(wù)的WSDL描述，然后通過SOAP來調(diào)用服務(wù)?！　SI Basic Profile　　WSI Basic Profile，由Web服務(wù)互用性組織（Web Services Interoperability Organization）提供，是SOA服務(wù)測試與互用性所需要的核心構(gòu)件。服務(wù)提供者可以使用Basic Profile測試程序來測試服務(wù)在不同平臺和技術(shù)上的互用性。　　J2EE 和 .Net　　盡管J2EE和。NET平臺是開發(fā)SOA應(yīng)用程序常用的平臺，但SOA不僅限于此。像J2EE這類平臺，不僅為開發(fā)者自然而然地參與到SOA中來提供了一個平臺，還通過他們內(nèi)在的特性，將可擴展性，可靠性，可用性以及性能引入了SOA世界。新的規(guī)范，例如 JAXB（Java API for XML Binding），用于將XML文檔定位到Java類；JAXR（Java API for XML Registry）用來規(guī)范對UDDI注冊表（registry）的操作；XMLRPC（Java API for XML based Remote Procedure Call），這使得開發(fā)和部署可移植于標(biāo)準(zhǔn)J2EE容器的Web服務(wù)變得容易，與此同時，實現(xiàn)了跨平臺（如。NET）的服務(wù)互用。　　服務(wù)品質(zhì)　　在企業(yè)中，關(guān)鍵任務(wù)系統(tǒng)（missioncritical system，譯注：關(guān)鍵任務(wù)系統(tǒng)是指如果一個系統(tǒng)的可靠性對于一個組織是至關(guān)重要的，那么該系統(tǒng)就是該企業(yè)的關(guān)鍵任務(wù)系統(tǒng)。比如，電話系統(tǒng)對于一個電話促銷企業(yè)來說就是關(guān)鍵任務(wù)系統(tǒng)，而文字處理系統(tǒng)就不那么關(guān)鍵了。）用來解決高級需求，例如安全性，可靠性，事物。當(dāng)一個企業(yè)開始采用服務(wù)架構(gòu)作為工具來進行開發(fā)和部署應(yīng)用的時候，基本的Web服務(wù)規(guī)范，像WSDL，SOAP，以及UDDI就不能滿足這些高級需求。正如前面所提到的，這些需求也稱作服務(wù)品質(zhì)（QoS，quality of services）。與QoS相關(guān)的眾多規(guī)范已經(jīng)由一些標(biāo)準(zhǔn)化組織（standards bodies）提出，像W3C（World Wide Web Consortium）和OASIS（the Organization for the Advancement of Structured Information Standards）。下面的部分將會討論一些QoS服務(wù)和相關(guān)標(biāo)準(zhǔn)?！　“踩　eb服務(wù)安全規(guī)范用來保證消息的安全性。該規(guī)范主要包括認(rèn)證交換， 消息完整性和消息保密。該規(guī)范吸引人的地方在于它借助現(xiàn)有的安全標(biāo)準(zhǔn)，例如，SAML（as Security Assertion Markup Language）來實現(xiàn)web服務(wù)消息的安全。OASIS正致力于Web服務(wù)安全規(guī)范的制定。　　可靠　　在典型的SOA 環(huán)境中，服務(wù)消費者和服務(wù)提供者之間會有幾種不同的文檔在進行交換。具有諸如“僅且僅僅傳送一次”（ once andonly once delivery），“最多傳送一次”（ atmostonce delivery），“重