技術(shù)背景

面對(duì)變幻莫測(cè)的市場(chǎng)需求的變化，客戶(hù)希望通過(guò)推進(jìn)“服務(wù)化”提高敏捷性和響應(yīng)能力；更方便地交互，更靈活地設(shè)計(jì)和構(gòu)建IT基礎(chǔ)架構(gòu)。為此，SOA將分散在應(yīng)用中的功能組合為基于標(biāo)準(zhǔn)的互操作“服務(wù)”，以降低服務(wù)重用的復(fù)雜性，并可靠地集成IT環(huán)境的各種技術(shù)、協(xié)議和應(yīng)用，隱藏各種應(yīng)用和技術(shù)帶來(lái)的底層復(fù)雜性，并提供一個(gè)定制應(yīng)用的平臺(tái)：服務(wù)總線(xiàn)，客戶(hù)不必再在各個(gè)服務(wù)端點(diǎn)構(gòu)建集成和中介服務(wù)，如路由、協(xié)議代理、轉(zhuǎn)化、安全策略和SLA（Service?Level?Agreement，服務(wù)級(jí)別協(xié)議）質(zhì)量策略，只需在“服務(wù)總線(xiàn)”中配置這些策略即可，更不必重編服務(wù)端點(diǎn)的集成和治理策略，通過(guò)“服務(wù)總線(xiàn)的配置步驟”就能創(chuàng)建動(dòng)態(tài)服務(wù)端點(diǎn)，適應(yīng)動(dòng)態(tài)變化。

在沒(méi)有服務(wù)總線(xiàn)的概念前，這些聯(lián)系與溝通是自然發(fā)展建立起來(lái)的，一開(kāi)始通常都呈現(xiàn)為點(diǎn)對(duì)點(diǎn)連接模式，點(diǎn)對(duì)點(diǎn)的連接方式在連接對(duì)象比較少的時(shí)候，確實(shí)是一種簡(jiǎn)單和高效的連接方式。但其最大的問(wèn)題是，當(dāng)連接對(duì)象多的時(shí)候，連接路徑會(huì)以指數(shù)方式劇增。

■連接對(duì)象比較多，連接路徑會(huì)非常多。點(diǎn)對(duì)點(diǎn)連接方式成本高，可用性和可維護(hù)性低。

■如果連接對(duì)象各自的連接方式有差異，如：對(duì)于程序的連接，如果溝通的語(yǔ)言、文字、格式、方法等有差異，則每一個(gè)連接方都要同時(shí)支持和維護(hù)多種連接方式。

■當(dāng)某一個(gè)連接對(duì)象的連接方式發(fā)生變化，會(huì)引起其他所有與之連接的連接方有所變化。

隨著技術(shù)的發(fā)展，在服務(wù)數(shù)據(jù)共享上，采用總線(xiàn)連接方式取代點(diǎn)對(duì)點(diǎn)的連接方式，具體是將多對(duì)多的連接方式變成一對(duì)一的方式，所有連接方均與總線(xiàn)連接，然后通過(guò)總線(xiàn)再連接到需要連接的對(duì)方。

■無(wú)論連接對(duì)象有多少，其連接路徑數(shù)與連接方的數(shù)量永遠(yuǎn)一樣。

■不同連接對(duì)象如果連接方式有差異，可以通過(guò)總線(xiàn)完全屏蔽掉，做到對(duì)連接對(duì)象透明，無(wú)需各個(gè)連接對(duì)象關(guān)心。

技術(shù)方案

服務(wù)總線(xiàn)是云計(jì)算平臺(tái)內(nèi)平臺(tái)服務(wù)層的核心支撐組件，承載著可提供的數(shù)據(jù)服務(wù)資源，并對(duì)服務(wù)提供者和使用者搭建一個(gè)可交互共享的服務(wù)中介平臺(tái)，兼容適配異構(gòu)多云，解決分布式數(shù)據(jù)訪(fǎng)問(wèn)和不同應(yīng)用間訪(fǎng)問(wèn)調(diào)用的差異問(wèn)題，將跨地域、跨層級(jí)、跨部門(mén)的應(yīng)用系統(tǒng)及數(shù)據(jù)有機(jī)地聯(lián)系與整合在一起，實(shí)現(xiàn)了全網(wǎng)分布式信息共享和資源綜合利用。

巨龍信息通過(guò)建設(shè)服務(wù)總線(xiàn)，提供統(tǒng)一化、標(biāo)準(zhǔn)化和規(guī)范化的數(shù)據(jù)服務(wù)及應(yīng)用服務(wù)的接口管理與調(diào)度，屏蔽應(yīng)用直接訪(fǎng)問(wèn)數(shù)據(jù)帶來(lái)的風(fēng)險(xiǎn)，屏蔽應(yīng)用直接訪(fǎng)問(wèn)服務(wù)接口帶來(lái)的不可管控與審計(jì)，降低信息共享的難度，從而實(shí)現(xiàn)服務(wù)入口統(tǒng)一、服務(wù)智能調(diào)度、服務(wù)策略可管控，服務(wù)情況可追朔，構(gòu)建上下級(jí)聯(lián)、橫向貫通、安全可控的服務(wù)共享交換體系。

服務(wù)總線(xiàn)是由“服務(wù)資源目錄、服務(wù)綜合管理、總線(xiàn)運(yùn)行監(jiān)控、總線(xiàn)統(tǒng)計(jì)分析及 數(shù)據(jù)服務(wù)總線(xiàn)（1.. N個(gè)分布于全網(wǎng)各單位的總線(xiàn)節(jié)點(diǎn)）”共同組成?？傮w架構(gòu)如下圖所示：

總線(xiàn)作為服務(wù)使用者與服務(wù)提供者之間的服務(wù)中介，提供接入、傳輸、路由及轉(zhuǎn)換的功能單元，采用高可用分布式架構(gòu)，提供高可靠、高可用、高性能、線(xiàn)性擴(kuò)容的服務(wù)能力。其架構(gòu)設(shè)計(jì)如下圖所示：

采用分布式監(jiān)控技術(shù)，提供了數(shù)據(jù)收集、消息通道、實(shí)時(shí)計(jì)算、實(shí)時(shí)報(bào)警等功能，實(shí)現(xiàn)了服務(wù)及相關(guān)資源運(yùn)行狀況的實(shí)時(shí)監(jiān)控。其架構(gòu)設(shè)計(jì)如下圖所示：

■異常訪(fǎng)問(wèn)發(fā)現(xiàn)：總線(xiàn)在處理請(qǐng)求訪(fǎng)問(wèn)服務(wù)的過(guò)程中實(shí)時(shí)向運(yùn)行監(jiān)控上報(bào)日志數(shù)據(jù)，通過(guò)采用流數(shù)據(jù)分析技術(shù)對(duì)請(qǐng)求服務(wù)日志數(shù)據(jù)進(jìn)行實(shí)時(shí)分析，能夠及時(shí)的發(fā)現(xiàn)異常訪(fǎng)問(wèn)行為。

■服務(wù)運(yùn)維監(jiān)控：提供對(duì)部署在全網(wǎng)的總線(xiàn)節(jié)點(diǎn)、掛載在節(jié)點(diǎn)上的服務(wù)資源進(jìn)行監(jiān)控，對(duì)不同的監(jiān)控對(duì)象提供全面的監(jiān)控項(xiàng)，并對(duì)所有監(jiān)控項(xiàng)提供報(bào)警功能，滿(mǎn)足對(duì)總線(xiàn)基本監(jiān)控與運(yùn)維需求。

■運(yùn)行調(diào)度控制：總線(xiàn)提供監(jiān)控圖標(biāo)可視化展示和報(bào)警服務(wù)。并結(jié)合管理要求，可實(shí)現(xiàn)控制總線(xiàn)的服務(wù)運(yùn)行調(diào)度，以達(dá)到安全控制或性能要求。

支持根據(jù)不同規(guī)模的共享服務(wù)體系進(jìn)行系統(tǒng)部署搭建：

 適用于大型、中大型的共享服務(wù)體系

■服務(wù)資源目錄、服務(wù)管控系統(tǒng)在本級(jí)建設(shè)單位統(tǒng)一部署；

■服務(wù)總線(xiàn)在建設(shè)單位和下屬需要獨(dú)立運(yùn)行的單位分別部署，且各單位接入的服務(wù)方、請(qǐng)求方也都掛接在本單位專(zhuān)屬的服務(wù)總線(xiàn)上，服務(wù)總線(xiàn)之間相互通信，形成一個(gè)完整的服務(wù)API網(wǎng)絡(luò)。

 適用于小型、中小型的共享服務(wù)體系

■所有系統(tǒng)都在建設(shè)單位統(tǒng)一部署，各單位接入的服務(wù)方、請(qǐng)求方都掛接在建設(shè)單位的服務(wù)總線(xiàn)上，相互通信。

產(chǎn)品成就

截止目前，巨龍信息服務(wù)總線(xiàn)已在政府部門(mén)廣泛使用。其中，在公安科信、公安網(wǎng)安條線(xiàn)分別獨(dú)立部署運(yùn)行，覆蓋了部、省、市三級(jí)400+節(jié)點(diǎn)；在政務(wù)領(lǐng)域20多個(gè)省級(jí)單位、40多個(gè)地市級(jí)單位獨(dú)立部署運(yùn)行。通過(guò)資源服務(wù)平臺(tái)開(kāi)放的服務(wù)接口已達(dá)6000個(gè)，每天訪(fǎng)問(wèn)量上億次，實(shí)現(xiàn)對(duì)各個(gè)服務(wù)接口的啟停、更新、控制，運(yùn)行狀態(tài)等實(shí)現(xiàn)精細(xì)、高效的管理和監(jiān)控。

■高性能穩(wěn)定可靠：基于巨龍?jiān)诠?、海關(guān)、電子政務(wù)等多個(gè)行業(yè)大規(guī)模應(yīng)用長(zhǎng)期的實(shí)踐與沉淀，采用分布式集群高可用架構(gòu)，提供高可靠、高可用、高性能、線(xiàn)性擴(kuò)容的服務(wù)能力，穩(wěn)定可靠的支持大規(guī)模服務(wù)請(qǐng)求。

■安全透明代理：提供完整的授權(quán)鑒權(quán)機(jī)制，支持豐富的流量控制、黑名單控制、風(fēng)險(xiǎn)監(jiān)測(cè)等豐富的訪(fǎng)問(wèn)控制，提供安全可靠的端到端服務(wù)。

■多協(xié)議接入與開(kāi)放:支持多種主流協(xié)議服務(wù)（REST API/WebService）的接入，并支持一個(gè)服務(wù)通過(guò)不同的多種協(xié)議同時(shí)進(jìn)行開(kāi)放，以及支持將一種協(xié)議的請(qǐng)求轉(zhuǎn)換成另一種協(xié)議的請(qǐng)求。

■一站式服務(wù)管控：滿(mǎn)足條塊結(jié)合的行政管理體制而設(shè)計(jì)的，支持多區(qū)域、層級(jí)關(guān)系的服務(wù)管理模式，具有全網(wǎng)屬性的跨部門(mén)、跨地域、跨應(yīng)用的調(diào)度管理及審計(jì)能力。

■數(shù)字化服務(wù)運(yùn)營(yíng)：提供完善的運(yùn)營(yíng)分析體系，數(shù)據(jù)驅(qū)動(dòng)服務(wù)治理及精細(xì)化服務(wù)運(yùn)營(yíng)，為用戶(hù)建立高可用、高可靠、高性能、高安全的服務(wù)運(yùn)行環(huán)境，實(shí)時(shí)保障共享服務(wù)體系正常有序運(yùn)轉(zhuǎn)和服務(wù)的及時(shí)提供。

■快速服務(wù)構(gòu)建：實(shí)現(xiàn)將數(shù)據(jù)資源資產(chǎn)高效的數(shù)字化輸出，安全可控的公開(kāi)為數(shù)據(jù)服務(wù)，簡(jiǎn)單方便的提供服務(wù)調(diào)用。支持實(shí)現(xiàn)快速將本地結(jié)構(gòu)化數(shù)據(jù)資源配置成查詢(xún)、比對(duì)、訂閱等數(shù)據(jù)類(lèi)服務(wù)接口，數(shù)據(jù)服務(wù)發(fā)布、維護(hù)簡(jiǎn)單、便捷。

■多云兼容適配:適配各種云平臺(tái)組件環(huán)境，實(shí)現(xiàn)云內(nèi)、跨云的服務(wù)互通；可結(jié)合云平臺(tái)提供快速橫向擴(kuò)展，充分應(yīng)對(duì)不定時(shí)，不可預(yù)估的請(qǐng)求訪(fǎng)問(wèn)，保障服務(wù)調(diào)用高可靠、高可用和高性能。

■易部署、易維護(hù)：提供一鍵式安裝、靈活的部署方式，以及提供完整的運(yùn)維監(jiān)控系統(tǒng)，使得系統(tǒng)維護(hù)更加簡(jiǎn)便、快捷。

■自主產(chǎn)權(quán)、持續(xù)更新：完全自主研發(fā)的民族服務(wù)中間件軟件產(chǎn)品，有多年公安、海關(guān)、電子政務(wù)等行業(yè)的深耕實(shí)踐，在通用型企業(yè)服務(wù)總線(xiàn)基礎(chǔ)上，深度結(jié)合行業(yè)特點(diǎn)進(jìn)行本地化改造及可持續(xù)版本升級(jí)迭代。