企业服务总线(ESB)系统管理规范

1NCDJZD-XX0302-2015-01企业服务总线（ESB）系统管理规范第一条本标准规定ESB企业服务总线管理过程的基本要求和准则，包括ESB企业服务总线平台的管理、ESB业务服务的管理。第二条本标准适用于ESB企业服务总线管理人员、服务接口提供者、服务接口消费者。第三条本规范可能需要引用其他文件，下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。南车电机ESB服务接口技术规范第四条术语和定义（一）SOA面向服务架构(Services-OrientedArchitecture)（二）服务本规范所指服务都是SOA服务。服务是提供使用者封装的可执行代码单元。它的服务只能通过已发布接口（包括交互标准）进行访问。也可以连接到其他构件以构成一个更大的服务。（三）服务接口服务接口是指一个能够重复执行功能模块，服务接口被定义为一组接口和完成特定的功能，提供给服务消费者使用。服务消费者不需要知道服务接口实现的详细信息，服务消费者通过接口调用服务。2（四）服务消费者是一个应用程序，一个软件模块或需要一个服务的另一个服务。它发起对治理中心的服务的查询，通过传输绑定服务，并且执行服务功能。服务消费者根据接口契约来执行服务。（五）服务提供者服务提供者是一个可通过网络寻址的实体，它接受和执行来自使用者的请求。它将自己的服务和接口契约发布到服务治理中心，以便服务使用者可以发现和访问该服务。（六）SAM软件资产管理系统（SoftwareAssetManagement），应用系统与服务接口的注册、变更和使用的信息系统。（七）ESB服务接口规范IT治理的一种特殊化，将IT治理中针对于服务组件、服务和业务流程的治理，重点关注服务生命周期的管理，实现服务的规划、组装、部署与管理。（八）软件资产软件资产指IT建设中产生的软件系统，通常意义上是数据模型、服务接口、UI服务、组件。第五条管理目标服务总线管理的目标是实现核心应用系统的统一服务管理、统一服务授权、统一服务审计、统一服务监控，为服务性能调优、异常分析和处理等工作提供支持。通过服务的统一集中管理，并结合集成平台运行期管理控手段，实现在客户端访问服务时进行合法性检查，主要包括：客户端身份识别与验证客户端访问目标鉴权客户端提交参数检查3通过服务访问管控，能够有效阻止非法的服务访问、非法的参数检查，以提高跨系统访问的健壮性和稳定性。第六条管理方案从管理体系、管理平台和管理职责三个角度，进行服务的有效管理。建立软件资产管理规范，确保作为软件资产的服务进行有效的管理，包括应用系统命名规范、服务接口管理流程、服务接口的设计规范和部署规范。建立软件资产管理系统、ESB服务集成总线、软件资产监控系统，实现服务接口资产的集中管理和控制，包括SAM服务接口管理系统、ESB服务总线、SSM服务接口监控系统。管理的职责需要建立专门的ESB服务管理小组，统一协调、推动ESB服务管理活动，确保管理体系和平台工具的执行，监控服务接口的运行情况，评估ESB服务接口的运行质量，保证核心应用系统间服务接口的可靠运行。第七条管理职责为了保证ESB服务管理正常运行，确保管理制度的执行。管理职责的划分主要有：服务管理小组、服务接口提供者、服务接口消费者。名称组成职责服务管理小组管理小组（应用系统支持组主要成员）按管理办法要求进行ESB服务的管理活动，确保管理体系和管理平台的执行，监控服务接口的运行情况，评估服务运行质量，保证服务接口可靠运行和核心应用系4统间接口服务的稳定。资产管理员(ESB平台服务管理员)在SAM系统中完成应用系统名称的注册和注销；完成对服务接口注册申请审批、变更审批、注销审批，定期检查和审计服务接口使用情况和运行情况。服务接口的提供者各应用系统信息系统内部服务接口的提供方责任人，负责提供服务接口，保障服务接口运行稳定、可靠。服务接口的消费者各应用系统业务支撑系统内部各个系统之间的调用通过集成平台进行，服务消费者按照管理规范进行服务接口调用。第八条服务管理体系（一）服务生命周期管理服务的生命周期管理在应用系统开发过程完成，在应用系统开发过程的各个阶段分别完成服务的规划、组装、部署和管理。（二）服务的规划在进行服务接口开发，应根据目前的服务进行评估，确定服务接口的提供方式：现有服务可直接重复利用；经过现有服务接口改造后利用；需要重新开发新的服务接口。（三）服务组装5在进行应用系统接口开发过程中，直接调用集成在ESB总线上的服务接口，将业务过程实现自动化。（四）服务部署服务接口按ESB服务接口标准开发完成，进行系统测试、验收测试后，在SAM系统时行注册或变更，注册申请批准后的服务接口，在ESB总线服务器上部署。（五）服务管理服务管理由“服务接口注册”“服务接口变更”“服务接口注销”“服务接口使用”四个部分组成。1.服务接口注册服务接口经过系统测试之后，在上线部署之前需要在SAM系统中完成服务接口注册的工作，未经过注册审批的服务，不允许在正式的ESB总线环境中进行部署上线。服务接口注册包括服务接口注册申请和注册审批，注册申请通过审批后，即完成服务接口注册工作。具体可见附件1“服务接口注册流程图”、附件2“服务注册申请表”。2.服务接口变更服务接口变更针对已经注册和使用的服务接口进行更新，更新的内容是服务接口使用参考文档和WSDL文件。服务接口的新版本替换现有旧版本，新版本进行登记和使用。具体可见附件3“服务接口变更流程图”、附件4“服务变更申请表”。3.服务接口注销6服务接口注销指此服务接口已经不再被使用和维护，需要进行注销，其它任何系统不可再进行使用；接口被注销前，需要查询服务接口目前使用情况，分析服务接口注销造成的影响，协调可能有的服务接口使用者，商量具体的服务接口切换和下线时间，确定接口没有使用者的情况下，才能进行注销操作。服务接口注销是指对服务接口本身的注销，不是指对服务接口的某个版本进行注销，当服务接口完成注销后，此接口对应的所有版本都自动转为注销状态。具体可见附件5“服务接口注销流程图”、附件6“服务注销申请表”。4.服务接口使用服务接口使用指其它应用系统需要调用SAM系统中的服务接口，并建立服务接口与服务使用的应用系统、模块之间建立一定的使用关系，当服务接口变更时，便于进行服务接口使用切换和调整。具体可见附件7“服务接口使用流程图”、附件8“服务使用申请表”。第九条本规范自颁布之日起执行。第十条本规范由信息技术部解释和修订。附件：1.服务接口注册流程图2.服务注册申请表3.服务接口变更流程图4.服务变更申请表5.服务接口注销流程图6.服务注销申请表77.服务接口使用流程图8.服务使用申请表附件1：服务接口注册流程图8信息技术部层次流程名称概要节点公司名称编制单位密级签发人共1页第1页签发日期单位企业服务总线服务接口注册A中车株洲电机有限公司单位名称服务接口注册信息技术部B2应用系统负责人C服务接口管理小组负责人21345服务接口管理员开始服务接口注册申请退回服务接口注册审批注册操作审批通过通知：注册成功工作标准：任务名称节点任务程序、重点及标准时限相关资料9附件2：服务注册申请表服务接口注册申请A2程序1天《服务注册申请表》申请人提交服务接口注册申请重点根据《服务注册申请表》要求填写服务注册相关信息标准服务接口注册审批B3程序1天《服务注册申请表》服务接口管理小组负责人进行审核重点审核《服务注册申请表》相关信息是否完整、准确标准服务接口注册处理C4A5程序2-4天《服务注册申请表》服务接口管理员在ESB系统上完成服务接口注册。通知服务接口注册申请人。重点标准10服务注册申请表申请人申请人部门及所属支持组服务所属系统申请日期服务提供方服务调用方提供方操作系统系统类型封装方式编制语言授权用户授权密码服务名称服务描述服务地址审批服务接口管理小组负责人服务接口管理员服务名称服务描述源服务地址ESB发布地址ESB授权用户备注附件3：服务接口变更流程图11信息技术部层次流程名称概要节点公司名称编制单位密级签发人共1页第1页签发日期单位企业服务总线服务接口变更A中车株洲电机有限公司单位名称服务接口变更信息技术部B2应用系统负责人C服务接口管理员21345服务接口管理小组负责人开始服务接口变更申请退回服务接口变更审批状态更新：审批通过审批通过通知：变更成功服务接口调用者D使用情况查询影响性分析协调服务接口调用者通知：变更成功678工作标准：任务名称节点任务程序、重点及标准时限相关资料12附件4：服务变更申请表服务接口变更申请A2程序1天《服务变更申请表》申请人提交服务接口变更申请重点根据《服务变更申请表》要求填写服务变更相关信息标准服务接口变更审批B3B4B5C6程序1-2天《服务变更申请表》服务接口管理员查询服务接口使用情况服务接口管理员进行服务接口变更影响分析服务接口管理员协调服务接口调用者服务接口管理小组负责人进行变更审批重点审核《服务变更申请表》相关信息是否完整、准确，评估服务接口变更的影响及可行性标准服务接口变更处理B7A8D8程序1-2天《服务变更申请表》服务接口管理员在ESB系统上完成服务接口变更操作。通知服务接口变更申请人及服务接口调用方。重点标准13服务变更申请表单申请人申请人部门及所属支持组服务所属系统申请日期服务提供方服务调用方提供方操作系统系统类型封装方式编制语言授权用户授权密码服务名称服务描述服务地址变更具体内容服务接口管理员服务使用情况查询服务变更影响分析确认当前使用用户审批服务接口管理小组负责人服务接口管理员变更操作备注附件5：服务接口注销流程图14信息技术部层次流程名称概要节点公司名称编制单位密级签发人共1页第1页签发日期单位企业服务总线服务接口注销A中车株洲电机有限公司单位名称服务接口注销信息技术部B2应用系统负责人C服务接口管理员21345服务接口管理小组负责人开始服务接口注销申请退回服务接口注销审批审批通过通知：已注销服务接口调用者D使用情况查询影响性分析协调服务接口调用者通知：已注销679确认服务使用情况注销接口8工作标准：任务名称节点任务程序、重点及标准时限相关资料15附件6：服务注销申请表服务接口注销申请A2程序1天《服务注销申请表》申请人提交服务接口注销申请重点根据《服务注销申请表》要求填写服务注销相关信息标准服务接口注销审批B3B4B5B6C7程序1-2天《服务注销申请表》服务接口管理员查询服务接口使用情况服务接口管理员进行服务接口注销的影响分析服务接口管理员协调服务接口调用者，取得同意服务接口管理小组负责人进行注销审批重点审核《服务注销申请表》相关信息是否完整、准确，评估服务接口注销的影响及可行性标准服务接口注销处理B8A9D9程序1-2天《服务注销申请表》服务接口管理员在ESB系统上完成服务接口注销操作。通知服务接口注销申请人及服务接口调用方。重点标准16服务注销申请表单申请人申请人部门及所属支持组服务所属系统申请日期服务提供方服务调用方提供方操作系统系统类型封装方式编制语言授权用户授权密码服务名称服务描述服务地址服务注销原因服务接口管理员服务使用情况查询服务注销影响分析确认当前使用用户审批服务接口管理小组负责人服务接口管理员服务接口注销操作备注附件7：服务接口使用流程图17信息技术部层次流程名称概要节点公司名称编制单位密级签发人共1页第1页签发日期单位企业服务总线服务接口使用A中车株洲电机有限公司单位名称服务接口使用信息技术部B2应用系统负责人C服务接口提供方审核21345服务接口管理小组负责人开始服务接口使用者申请退回服务接口使用审批审批通过服务接口管理员D服务提供方审核6798授权使用通知：允许使用工作标准：任务名称节点任务程序、重点及标准时限相关资料18附件8：服务使用申请表服务接口使用申请A2程序1天《服务使用申请表》申请人提交服务接口使用申请重点根据《服务使用申请表》要求填写服务使用相关信息标准服务接口使用审批B3C4程序1-2天《服务使用申请表》服务