DataPower et WebSphere Service Registry and Repository (WSRR) Magali Boulet IT Specialist

Transcription

1 DataPower et WebSphere Service Registry and Repository (WSRR) Magali Boulet IT Specialist 1

2 Agenda Présentation DataPower Gouvernance : intégration DataPower et WSRR Abonnement à des services Récupération dynamique d informations 2

3 Les Appliance SOA une couche entre le réseau et l applicatif XML Device Layer Les Appliances SOA : Plus simple à gérer, à administrer Niveau de sécurité plus élevé Plus évolutives Plus rapides à déployer Coûts réduits 3

4 Comment DataPower répond aux besoins SOA Consommateur de Consommateur services de Consommateur services de services Passerelle d accès Fournisseur de Services Fournisseur de Services Accélérer les temps de traitements Sécuriser facilement et rapidement Intégrer via des standards Simplifier Administrer par niveau de service Un boîtier SOA Qui valorise l infrastructure des clients en augmentant la performance et la sécurité 4

5 L arrivée de DataPower dans l offre SOA Logiciel Compétences & Support Simplifie le SOA avec des boîtiers spécialisés Accélère le SOA avec un débit XML plus rapide Contribue à sécuriser les implémentations de SOA XML Permet d intégrer SOA via une large gamme de standards Administration SOA par niveau de service (SLM) Les boîtiers WebSphere DataPower SOA redéfinissent les frontières du middleware en étendant les fondations du SOA et en y ajoutant des boîtiers SOA spécialisés, consommables et dédiés qui apportent une performance supérieure et une sécurité renforcée pour les implémentations SOA. 5

6 DataPower et l intégration au sein d IBM Avant l acquisition Expertise élevée dans l optimisation des traitements XML Sept années d expérience dans un domaine âgé de 6 ans Avantages : Premier sur le marché, Equipe compétente, Implication élevée dans la définition des standards, Inventeur et détenteur d un socle technologique XML, Portfolio évolutif de solutions DGXT Optimal Software Interpreter XG3 Optimized Hardware Acceleration XS40 First Wirespeed XML Security Gateway XI50 Integration Appliance 7993 Model WebSphere Transformation Extender XB60 B2B Appliance XSLJIT Optimized Software Compiler XA35 World s First XML Accelerator L innovation continue après l acquisition 600 % de croissance depuis l acquisition XG4 Gigabit/Sec OEM HW Solution Acquisition IBM ITCAM for SOA 9235 Model New device 9004 XM70 Low Latency Appliance Améliorations constantes de la plateforme matérielle Combinaison du savoir faire matériel d IBM et des innovations technologiques de DataPower Nouvelles fonctionnalités et nouveaux boîtiers WS-*, 3 rd party JMS, NFS, XG4, compilateur WSDL, XACML, et plus Poursuite de l intégration avec les solutions : ITCAM for SOA, WebSphere JMS, DB2, WTX, etc 6

7 Un boîtier hardware pour une sécurité renforcée Un boîtier network-resident scellé : Hardware optimisé, firmware, OS embarqué Firmware signé et chiffré, vérification à chaque mise à jour Aucune configuration au premier démarrage Vulnérabilités sécurité minimisées (peu de composants tiers) Stockage matériel des clés, audit log non modifiable Pas de disque/port USB Certifications : FIPS level 3 HSM (option) Common Criteria EAL4 The DataPower [XS40]... is the most hardened... it looks and feels like a datacenter appliance, with no extra ports or buttons exposed and no rotating media. " - InfoWorld DataPower wins Information Security Product of the Year Award

8 Ligne de produits des boîtiers WebSphere DataPower SOA LLM Appliance XM70 B2B Appliance XB60 Gros volumes, message faible latence Performance et qualité de service Approche LLM simplifiée, basée sur des assistants Modèle Publish/subscribe Haute disponibilité Echanges de messages B2B (AS2/AS3) Gestion des partenaires Vue des transactions B2B Performance sans équivalent Configuration et administration simplifiées XML Accelerator XA35 Accélère les traitements XML, XSD, XPath, XSLT, compression à la vitesse réseau Augmente le débit et réduit la latence Diminution des coûts de développement XML Security Gateway XS40 Integration Appliance XI50 Sécurise le SOA grâce à la protection contre les menaces et le contrôle d accès Combine la sécurité, le routage, l administration, les niveaux de service des Web services Gestion centralisée du renforcement des polices S intègre aisément avec des infrastructures et processus existants Transforme tout type de message (Binaire à XML, Binaire à Binaire, XML à Binaire) Passerelle multi-protocole (par ex. MQ, HTTP, JMS) 8

9 Les cas types d utilisation des boîtiers SOA Tier Web XML HTML WML XML XSL Client Client ou Serveur Internet XA35 Serveur d Application Web Server ` Sécurité XS40 Tivoli Access Manager Federated Identity Manager Internet Firewall Serveur d Application REPLY REPLY Q Tiers Intégration & Management LEGACY REQ LEGACY RESP XI50 HTTP XML REQ HTTP XML RESPONSE ITCAM for SOA Web Services Client 9

10 Les cas types d utilisation des boîtiers SOA AS2 Message Business to Business (B2B) DMZ XML/EDI/Binary FW Internet XB60 AS2 MDN Trading Partners AS2, AS3, HTTP, FTP, Web Services, MQ WSRR ITCAM for SOA Trading Manger for EDI Processing Application Server Low Latency Messaging (LLM) RUM RMM Receiver Transmitter (unicast) RMM XM70 RUM Receiver (multicast) MQ/TIBCO Transmitter MQ/TIBCO 10

11 Boîtier SOA : opérations XML centralisées Route, transforme et sécurise des applications sans changement de code Architecture simple et donc peu onéreuse Permet de nouveaux échanges avec des performances inégalables Sans le Boîtier SOA Avec le Boîtier SOA Mise à jour de chaque serveur d applicationsd Traitement sécuriss curisé Routage Transformation Nouveaux standards XML Contrôle d accd accès Changement de schéma Sécurise, route, transforme toutes les applications instantanément Pas de changement des applications 11

12 Points d intégration de la gouvernance Mise à jour dynamique de méta-données de services Récupération des services «gouvernés» pour comparaison avec les services «observés» WebSphere Service Registry & Repository ITCAM for SOA Abonnement à des services, récupération de schémas (pour validation) et d informations de routage Observation des services déployés et remontée de métriques 12

13 Gestion des Web Services Abonnement Souscription WSDL Concept : Configuration Push/Retrieve vers les services DataPower Possibilité de récupérer la Police WS-Policy imbriquée dans un WSDL Possibilité de récupérer le WSDL par son numéro de version WSRR Polic Polic Policy y ll y WSRR Découverte des Web Services et des polices Consommateur Web Service Proxy basé sur une souscription WSRR Fournisseur 13

14 DataPower : Souscription Concept WSRR 14

15 Souscription Concept WSRR Status nombre de WSDLs retournés 15

16 DataPower : Souscription WSDL 16

17 DataPower : Souscription WSDL et versionning 17

18 Version 3.0 du WSDL 18

19 Gestion des Services Gestion dynamique Pour les services non-xml Validation de données Routage dynamique Stockage de méta-données dans WSRR Récupération via une requête REST Polic Polic Policy y ll y WSRR Découverte des meta-donn données des services Consommateur XML Firewall avec police de traitement dynamique Fournisseur 19

20 WSRR : définition d un template de meta-données 20

21 WSRR : instance du template 21

22 Récupération des meta-données via une requête REST 22

23 DataPower Définition d un service, par ex de type Firewall XML 23

24 DataPower Définition d une police de traitement 24

25 Conclusion - Boîtiers IBM DataPower Intégration très fine entre DataPower et WSRR, et plus généralement entre ITCAM, WSRR et DataPower Produit spécialisé, sécurisé pour aider à l intégration, la sécurité et l accélération Multiples fonctions intégrées dans un équipement unique Découvrez l appliance DataPower Pour en savoir plus et tester la gamme DataPower : venez assister à un POT (inscriptions magali.boulet@fr.ibm.com) ; date du prochain = 30/09 et 01/10 Boîtiers SOA : Valoriser l existant du client par des performances extrêmes et de la sécurité Simplifie le SOA avec des équipements spécialisés Accélère le SOA avec un débit XML accru Contribue à sécuriser les implémentations SOA XML 25

26 26