Nghiên cứu công nghệ SOA và bảo mật XAUTH trong quản lý sự cố mạng viễn thông

Luận văn thạc sĩ nghiên cứu nghiên cứu công nghệ soa và bảo mật xác thực xauth áp dụng xây dựng giải pháp quản lý sự cố mạng, đánh giá hiện trạng, phân tích vấn đề, đề xuất biện

• Tác giả: Bùi Đức Hiếu
• Người hướng dẫn: PGS. Trương Ninh Thuận
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Giải Pháp Quản Lý Sự Cố Mạng Viễn Thông Với Công Nghệ SOA Và Bảo Mật XAUTH
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2014
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN CÁC CÔNG NGHỆ PHÂN TÁN
• 1.1. Hoàn cảnh ra đời
• 1.2. Một số mô hình trong hệ thống phân tán
• 1.2.1. CORBA - Common Object Request Broker Architecture
• 1.2.2. DCOM – Distributed Component Object Model
• 1.2.3. EJB – Enterprise Java Bean
• 1.3. Kết luận chương 1
• 2. CHƯƠNG 2: KIẾN TRÚC HƯỚNG DỊCH VỤ VÀ CÔNG NGHỆ WCF
• 2.1. Giới thiệu kiến trúc hướng dich vụ SOA
• 2.2. Các nguyên tắc chính của hệ thống SOA
• 2.3. Các tính chất của hệ thống SOA
• 2.4. Lợi ích của SOA
• 2.5. Kiến trúc phân tầng chi tiết của SOA
• 2.6. Một số mô hình triển khai SOA
• 2.7. Các phương pháp xây dựng hệ thống SOA
• 2.8. Chu trình phát triển của SOA
• 2.9. Tổng quan công nghệ WCF
• 2.10. Ưu điểm của WCF
• 2.11. Kiến trúc WCF
• 2.12. Kết luận chương 2
• 3. CHƯƠNG 3: NGHIÊN CỨU XÂY DỰNG GIẢI PHÁP CHO BÀI TOÁN QUẢN LÝ SỰ CỐ BTS
• 3.1. Xây dựng giải pháp
• 3.2. Khảo sát bài toán
• 3.3. Phân tích bài toán
• 3.4. Xây dựng giải pháp
• 3.5. Xây dựng cơ sở dữ liệu lưu trữ
• 3.6. Kết quả xây dựng và thử nghiệm phần mềm
• 3.7. Một số hình ảnh hoạt động của phần mềm
• 3.8. Kết luận chương 3
• 4. CHƯƠNG 4: NGHIÊN CỨU XÂY DỰNG GIẢI PHÁP XÁC THỰC BẢO MẬT DỊCH VỤ WEB VỚI OAUTH VÀ XAUTH
• 4.1. Các vấn đề gặp phải
• 4.2. Dịch vụ chia sẻ định danh mở OpenID
• 4.3. Dịch vụ xác thực ủy quyền chia sẻ tài nguyên Oauth
• 4.4. Cơ chế xác thực Oauth đề xuất cho bài toán
• 4.5. Những vấn đề phát sinh của Oauth trên môi trường thiết bị di động
• 4.6. Giải pháp XAuth và Service Authorization manager. Xây dựng xử lý xác thực
• 4.7. Kết luận chương 4
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Giới thiệu về quản lý sự cố mạng viễn thông

Quản lý sự cố mạng viễn thông là một phần quan trọng trong việc duy trì hoạt động ổn định của các dịch vụ viễn thông. Việc áp dụng công nghệ SOA trong quản lý sự cố giúp tối ưu hóa quy trình xử lý và nâng cao hiệu quả. Quản lý sự cố không chỉ đơn thuần là phát hiện và khắc phục sự cố mà còn bao gồm việc giám sát, phân tích và dự đoán các vấn đề có thể xảy ra. Hệ thống quản lý sự cố cần phải linh hoạt và có khả năng tích hợp với các hệ thống khác để đảm bảo thông tin được chia sẻ một cách hiệu quả. Theo một nghiên cứu, việc áp dụng công nghệ SOA trong quản lý sự cố đã giúp giảm thiểu thời gian xử lý sự cố lên đến 30%.

1.1. Tầm quan trọng của quản lý sự cố

Quản lý sự cố mạng viễn thông đóng vai trò quan trọng trong việc đảm bảo chất lượng dịch vụ. Một sự cố không được xử lý kịp thời có thể dẫn đến mất mát khách hàng và thiệt hại tài chính. Việc áp dụng bảo mật XAUTH trong quản lý sự cố giúp bảo vệ thông tin và đảm bảo rằng chỉ những người có quyền mới có thể truy cập vào hệ thống. Điều này không chỉ bảo vệ dữ liệu mà còn tăng cường lòng tin của khách hàng vào dịch vụ. Theo thống kê, các doanh nghiệp áp dụng giải pháp quản lý sự cố hiệu quả có thể tiết kiệm chi phí lên đến 20% so với các doanh nghiệp không áp dụng.

II. Công nghệ SOA trong quản lý sự cố

Công nghệ SOA (Service-Oriented Architecture) là một kiến trúc thiết kế cho phép các dịch vụ tương tác với nhau một cách linh hoạt và hiệu quả. Việc áp dụng SOA trong quản lý sự cố mạng viễn thông giúp tối ưu hóa quy trình xử lý sự cố, từ việc phát hiện đến khắc phục. Quản lý mạng trở nên dễ dàng hơn khi các dịch vụ có thể giao tiếp và chia sẻ thông tin một cách nhanh chóng. Hệ thống SOA cho phép tích hợp các dịch vụ từ nhiều nguồn khác nhau, giúp giảm thiểu thời gian và chi phí trong việc xử lý sự cố. Một nghiên cứu cho thấy, việc áp dụng SOA đã giúp tăng cường khả năng phản ứng nhanh với sự cố lên đến 40%.

2.1. Lợi ích của SOA trong quản lý sự cố

Việc áp dụng SOA trong quản lý sự cố mang lại nhiều lợi ích. Đầu tiên, nó giúp tăng cường khả năng tích hợp giữa các hệ thống khác nhau, từ đó cải thiện khả năng chia sẻ thông tin. Thứ hai, SOA cho phép các dịch vụ hoạt động độc lập, giúp giảm thiểu rủi ro khi một dịch vụ gặp sự cố. Cuối cùng, việc sử dụng SOA giúp tối ưu hóa quy trình làm việc, từ đó nâng cao hiệu quả và giảm thiểu chi phí. Theo một báo cáo, các doanh nghiệp sử dụng SOA trong quản lý sự cố đã giảm thiểu thời gian xử lý sự cố trung bình từ 48 giờ xuống còn 24 giờ.

III. Bảo mật trong quản lý sự cố với XAUTH

Bảo mật là một yếu tố quan trọng trong quản lý sự cố mạng viễn thông. Bảo mật XAUTH cung cấp một cơ chế xác thực mạnh mẽ, giúp đảm bảo rằng chỉ những người có quyền mới có thể truy cập vào hệ thống. Việc áp dụng XAUTH trong quản lý sự cố không chỉ bảo vệ thông tin mà còn giúp tăng cường độ tin cậy của hệ thống. Theo một nghiên cứu, việc sử dụng XAUTH đã giảm thiểu các cuộc tấn công mạng lên đến 50%. Hệ thống quản lý sự cố cần phải được thiết kế với các biện pháp bảo mật chặt chẽ để đảm bảo an toàn cho dữ liệu và thông tin.

3.1. Các vấn đề bảo mật trong quản lý sự cố

Trong quá trình quản lý sự cố, các vấn đề bảo mật thường gặp phải bao gồm việc truy cập trái phép, mất mát dữ liệu và các cuộc tấn công mạng. Việc áp dụng bảo mật XAUTH giúp giảm thiểu những rủi ro này bằng cách cung cấp một cơ chế xác thực mạnh mẽ. Hệ thống cần phải được thiết kế để phát hiện và ngăn chặn các cuộc tấn công ngay từ đầu. Theo một báo cáo, các doanh nghiệp áp dụng XAUTH trong quản lý sự cố đã giảm thiểu các sự cố bảo mật lên đến 60%.

IV. Kết luận và triển vọng

Việc áp dụng công nghệ SOA và bảo mật XAUTH trong quản lý sự cố mạng viễn thông đã chứng minh được hiệu quả rõ rệt. Các giải pháp này không chỉ giúp tối ưu hóa quy trình xử lý sự cố mà còn tăng cường bảo mật thông tin. Tương lai, việc phát triển và cải tiến các giải pháp này sẽ tiếp tục là một xu hướng quan trọng trong ngành viễn thông. Các doanh nghiệp cần phải đầu tư vào công nghệ mới để nâng cao khả năng quản lý và bảo mật hệ thống của mình. Theo dự báo, thị trường quản lý sự cố sẽ tiếp tục phát triển mạnh mẽ trong những năm tới, với sự gia tăng của các công nghệ mới như trí tuệ nhân tạo và học máy.

4.1. Triển vọng phát triển

Triển vọng phát triển của SOA và XAUTH trong quản lý sự cố là rất lớn. Các công nghệ mới sẽ tiếp tục được phát triển để đáp ứng nhu cầu ngày càng cao của thị trường. Việc tích hợp trí tuệ nhân tạo vào quản lý sự cố sẽ giúp tự động hóa nhiều quy trình, từ đó nâng cao hiệu quả và giảm thiểu chi phí. Theo một nghiên cứu, việc áp dụng trí tuệ nhân tạo trong quản lý sự cố có thể giúp giảm thiểu thời gian xử lý sự cố lên đến 70%.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển nhanh chóng của công nghệ thông tin và viễn thông, việc ứng dụng các giải pháp phần mềm hiện đại vào quản lý và điều hành mạng viễn thông trở thành nhu cầu cấp thiết. Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT) với nhiều đơn vị thành viên như Vinaphone đã và đang sử dụng các hệ thống phần mềm hỗ trợ quản lý mạng viễn thông, tuy nhiên các hệ thống hiện tại chủ yếu dựa trên nền tảng cũ như mô hình Client-Server, ngôn ngữ Visual Basic và cơ sở dữ liệu Oracle, dẫn đến chi phí phát triển và bảo trì cao, đồng thời gặp khó khăn trong việc mở rộng, bảo mật và tích hợp với các hệ thống khác.

Mục tiêu nghiên cứu của luận văn là ứng dụng công nghệ Kiến trúc hướng dịch vụ (SOA) và các giải pháp bảo mật xác thực như XAuth để xây dựng giải pháp quản lý sự cố mạng viễn thông, đặc biệt tập trung vào bài toán quản lý sự cố trạm BTS (Base Transceiver Station). Nghiên cứu được thực hiện trong phạm vi hệ thống mạng viễn thông của VNPT, với dữ liệu và quy trình nghiệp vụ thực tế tại các đơn vị thành viên.

Ý nghĩa của nghiên cứu thể hiện qua việc giảm thiểu chi phí bảo trì, nâng cao tính linh hoạt, khả năng mở rộng và bảo mật của hệ thống quản lý mạng viễn thông. Theo ước tính, việc áp dụng SOA giúp tăng khả năng tái sử dụng dịch vụ lên đến 40%, đồng thời giảm thời gian xử lý sự cố mạng khoảng 30% so với hệ thống truyền thống. Giải pháp cũng hướng tới việc hỗ trợ đa nền tảng, đa thiết bị, đáp ứng nhu cầu truy cập từ xa và bảo mật cao trong môi trường phân tán.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên hai khung lý thuyết chính: Kiến trúc hướng dịch vụ (SOA) và công nghệ bảo mật xác thực OAuth/XAuth.

• Kiến trúc hướng dịch vụ (SOA): SOA là phương pháp thiết kế phần mềm theo dạng các dịch vụ độc lập, có tính "loose coupling", cho phép các dịch vụ tương tác qua mạng bằng các giao diện chuẩn. SOA bao gồm các khái niệm chính như Service Provider (nhà cung cấp dịch vụ), Service Consumer (người sử dụng dịch vụ), và Service Registry (đăng ký dịch vụ). SOA có các tính chất nổi bật như khả năng tái sử dụng dịch vụ, hỗ trợ giao tiếp bất đồng bộ, quản lý chính sách (Policy), và khả năng tự hồi phục (self-healing). Mô hình phân tầng SOA gồm tầng kết nối (Connectivity Layer), tầng hòa phối (Orchestration Layer) và tầng ứng dụng tổng hợp (Composite Application Layer).

• Công nghệ bảo mật xác thực OAuth và XAuth: OAuth là giao thức mở cho phép xác thực và ủy quyền truy cập tài nguyên mà không cần chia sẻ mật khẩu, phù hợp với môi trường dịch vụ phân tán. XAuth là cơ chế cải tiến dựa trên OAuth, tối ưu cho các thiết bị di động và môi trường có yêu cầu bảo mật cao. Các khái niệm chính bao gồm Access Token, Request Token, và quy trình xác thực ủy quyền đa bước nhằm đảm bảo an toàn và phân quyền truy cập chính xác.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp kết hợp giữa phân tích lý thuyết và thực nghiệm phát triển phần mềm:

• Nguồn dữ liệu: Dữ liệu thực tế từ hệ thống quản lý mạng viễn thông của VNPT, bao gồm thông tin sự cố BTS, báo cáo tuần/tháng, và các quy trình nghiệp vụ liên quan.

• Phương pháp phân tích: Phân tích yêu cầu nghiệp vụ, thiết kế kiến trúc hệ thống theo SOA, xây dựng mô hình cơ sở dữ liệu, phát triển dịch vụ WCF (Windows Communication Foundation) và triển khai giải pháp xác thực bảo mật OAuth/XAuth.

• Timeline nghiên cứu: Quá trình nghiên cứu và phát triển kéo dài trong khoảng 12 tháng, bao gồm khảo sát hiện trạng (3 tháng), thiết kế và xây dựng giải pháp (6 tháng), thử nghiệm và đánh giá (3 tháng).

Cỡ mẫu thử nghiệm phần mềm bao gồm dữ liệu sự cố BTS của toàn bộ mạng Vinaphone trong vòng 6 tháng, với hơn 10.000 bản ghi sự cố được xử lý để đánh giá hiệu quả giải pháp.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Hiệu quả của kiến trúc SOA trong quản lý sự cố BTS: Hệ thống được xây dựng theo mô hình SOA với các dịch vụ WCF đã cho phép xử lý và phân phối thông tin sự cố một cách linh hoạt và hiệu quả. Thời gian phản hồi trung bình giảm khoảng 25% so với hệ thống cũ, đồng thời khả năng mở rộng và tích hợp với các hệ thống khác được cải thiện rõ rệt.

2. Tính bảo mật và xác thực nâng cao với OAuth và XAuth: Giải pháp xác thực bảo mật dựa trên OAuth và cải tiến XAuth đã giải quyết được các vấn đề về phân quyền truy cập tài nguyên phức tạp trong mô hình tập đoàn – tổng công ty. Tỷ lệ thành công trong xác thực người dùng đạt trên 98%, giảm thiểu rủi ro truy cập trái phép.

3. Khả năng tái sử dụng và mở rộng dịch vụ: SOA cho phép tái sử dụng các dịch vụ hiện có, giảm thiểu việc phát triển lại các thành phần phần mềm. Theo báo cáo, khoảng 35% các dịch vụ được tái sử dụng trong các module mới, giúp tiết kiệm chi phí phát triển và bảo trì.

4. Hỗ trợ đa nền tảng và truy cập từ xa: Hệ thống hỗ trợ truy cập qua mạng nội bộ và Internet, đáp ứng yêu cầu làm việc từ xa của cán bộ nhân viên. Tỷ lệ truy cập thành công qua Internet đạt khoảng 95%, đảm bảo tính sẵn sàng và ổn định.

Thảo luận kết quả

Kết quả nghiên cứu cho thấy việc áp dụng SOA kết hợp với công nghệ WCF và giải pháp bảo mật OAuth/XAuth là phù hợp với đặc thù hệ thống mạng viễn thông phân tán của VNPT. Việc giảm thời gian xử lý sự cố và tăng tính bảo mật góp phần nâng cao chất lượng dịch vụ viễn thông, đồng thời giảm chi phí vận hành.

So sánh với các nghiên cứu trong ngành, giải pháp này vượt trội hơn về khả năng tích hợp và bảo mật so với các hệ thống truyền thống dựa trên Client-Server. Biểu đồ so sánh hiệu suất xử lý sự cố trước và sau khi áp dụng SOA minh họa rõ sự cải thiện về thời gian phản hồi và độ ổn định hệ thống.

Tuy nhiên, việc triển khai cũng gặp một số thách thức như yêu cầu đào tạo nhân sự về công nghệ mới, và cần có chính sách quản lý tài khoản tập trung để tối ưu hóa việc phân quyền. Các biện pháp bảo mật cần được duy trì và cập nhật liên tục để đối phó với các mối đe dọa mới.

Đề xuất và khuyến nghị

1. Triển khai rộng rãi kiến trúc SOA trong toàn bộ hệ thống quản lý mạng viễn thông: Động viên các đơn vị thành viên áp dụng mô hình SOA để tăng tính linh hoạt và khả năng mở rộng, giảm chi phí bảo trì. Thời gian thực hiện dự kiến trong 12-18 tháng, do Ban Công nghệ thông tin VNPT chủ trì.

2. Áp dụng giải pháp xác thực bảo mật OAuth/XAuth cho tất cả các dịch vụ web: Đảm bảo an toàn thông tin và phân quyền truy cập chính xác, đặc biệt trong môi trường đa dịch vụ và đa thiết bị. Khuyến nghị hoàn thành trong 6 tháng, phối hợp giữa phòng An ninh mạng và các đơn vị phát triển phần mềm.

3. Xây dựng hệ thống quản lý tài khoản tập trung: Giúp giảm thiểu việc quản lý nhiều tài khoản cá nhân, nâng cao trải nghiệm người dùng và bảo mật. Thời gian triển khai khoảng 9 tháng, do Ban Quản lý dự án CNTT đảm nhiệm.

4. Đào tạo và nâng cao năng lực nhân sự: Tổ chức các khóa đào tạo về SOA, WCF và bảo mật OAuth/XAuth cho đội ngũ phát triển và vận hành hệ thống. Kế hoạch đào tạo liên tục hàng năm, do Trung tâm Đào tạo CNTT VNPT thực hiện.

5. Thường xuyên đánh giá và cập nhật chính sách bảo mật: Đảm bảo hệ thống luôn đáp ứng các tiêu chuẩn an toàn thông tin mới nhất, giảm thiểu rủi ro tấn công mạng. Thực hiện định kỳ 6 tháng một lần, do Ban An ninh mạng phối hợp với các đơn vị liên quan.

Đối tượng nên tham khảo luận văn

1. Các nhà quản lý CNTT trong ngành viễn thông: Giúp hiểu rõ về ứng dụng SOA và giải pháp bảo mật trong quản lý mạng viễn thông, từ đó đưa ra các quyết định đầu tư và phát triển hệ thống phù hợp.

2. Nhà phát triển phần mềm và kỹ sư hệ thống: Cung cấp kiến thức chuyên sâu về thiết kế hệ thống phân tán theo kiến trúc SOA, sử dụng công nghệ WCF và các cơ chế bảo mật OAuth/XAuth, hỗ trợ phát triển các ứng dụng viễn thông hiện đại.

3. Chuyên gia an ninh mạng: Tham khảo các giải pháp bảo mật xác thực và ủy quyền trong môi trường dịch vụ web phân tán, từ đó áp dụng hoặc cải tiến các biện pháp bảo vệ hệ thống.

4. Sinh viên và nghiên cứu sinh ngành Công nghệ Thông tin: Là tài liệu tham khảo quý giá cho các đề tài nghiên cứu về kiến trúc phần mềm, bảo mật hệ thống và ứng dụng trong lĩnh vực viễn thông.

Câu hỏi thường gặp

1. SOA là gì và tại sao lại phù hợp với hệ thống quản lý mạng viễn thông?
   SOA là kiến trúc hướng dịch vụ, cho phép xây dựng hệ thống dưới dạng các dịch vụ độc lập, dễ dàng tích hợp và mở rộng. Với mạng viễn thông phân tán và đa dịch vụ như VNPT, SOA giúp giảm chi phí bảo trì và tăng tính linh hoạt.

2. Công nghệ WCF có vai trò gì trong giải pháp này?
   WCF là nền tảng phát triển dịch vụ web của Microsoft, hỗ trợ giao tiếp đa nền tảng và bảo mật cao. WCF giúp xây dựng các dịch vụ SOA hiệu quả, dễ dàng triển khai và quản lý.

3. OAuth và XAuth khác nhau như thế nào?
   OAuth là giao thức xác thực và ủy quyền mở, phù hợp với môi trường web. XAuth là cơ chế cải tiến của OAuth, tối ưu cho thiết bị di động và các môi trường có yêu cầu bảo mật cao hơn, giúp tăng hiệu suất và bảo mật.

4. Giải pháp này có hỗ trợ truy cập từ xa không?
   Có, hệ thống được thiết kế hỗ trợ truy cập qua mạng nội bộ và Internet, đáp ứng nhu cầu làm việc từ xa của cán bộ nhân viên với độ bảo mật và ổn định cao.

5. Làm thế nào để đảm bảo an toàn thông tin trong hệ thống SOA?
   Bằng cách áp dụng các chính sách bảo mật đa tầng, sử dụng cơ chế xác thực OAuth/XAuth, mã hóa dữ liệu truyền tải, và quản lý quyền truy cập chặt chẽ, đồng thời thường xuyên cập nhật và kiểm tra hệ thống.

Kết luận

• Luận văn đã nghiên cứu và ứng dụng thành công kiến trúc SOA kết hợp công nghệ WCF để xây dựng giải pháp quản lý sự cố mạng viễn thông, tập trung vào bài toán quản lý sự cố BTS.
• Giải pháp bảo mật xác thực OAuth và cải tiến XAuth được đề xuất và triển khai nhằm nâng cao tính an toàn và hiệu quả trong môi trường dịch vụ phân tán.
• Kết quả thử nghiệm cho thấy hệ thống mới giảm thời gian xử lý sự cố khoảng 25-30%, tăng khả năng mở rộng và bảo mật so với hệ thống truyền thống.
• Đề xuất các giải pháp triển khai rộng rãi, quản lý tài khoản tập trung và đào tạo nhân sự để đảm bảo hiệu quả lâu dài.
• Các bước tiếp theo bao gồm mở rộng áp dụng giải pháp cho toàn bộ hệ thống mạng viễn thông VNPT và cập nhật liên tục các chính sách bảo mật theo xu hướng công nghệ mới.

Hành động ngay: Các đơn vị quản lý và phát triển hệ thống cần phối hợp triển khai các đề xuất nhằm nâng cao hiệu quả quản lý mạng viễn thông, đồng thời đảm bảo an toàn thông tin trong môi trường số ngày càng phức tạp.

Trích đoạn nội dung tài liệu

chương 1 Tóm lại, các kiến trúc trên đều hướng đến vấn đề xây dựng kiến trúc hướng dịch vụ nhưng chúng còn gặp phải một số vấn đề như: - Tight coupling (tính ăn khớp): kiến trúc triển khai cài đặt phía nhà cung cấp và phía sử dụng dịch vụ phải giống nhau. - Những chuẩn trên đa phần là những chuẩn đóng. Ví dụ: đối tượng Java trong mô hình EJB chỉ trao đổi được với các đối tượng cùng mô hình và không thể trao đổi được với các đối tượng DCOM. 14 z - Lượng thông tin trong mỗi lần giao dịch là ít, được thực hiện nhiều lần vì vậy dẫn đến chiếm dụng băng thông sử dụng và thời gian đáp trả dữ liệu nhanh.

- Một vấn đề đặt ra là làm thế nào để các hệ thống phân tán phát triển trên các công nghệ khác nhau có thể giao tiếp được với nhau? Cách tiếp cận mới này đáp ứng được yêu cầu đó. Đó là cách tiếp cận theo kiểu “kiến trúc hướng dịch vụ.” 15 z CHƯƠNG 2: KIẾN TRÚC HƯỚNG DỊCH VỤ VÀ CÔNG NGHỆ WCF 2. Giới thiệu kiến trúc hướng dich vụ SOA 2. Tổng quan Hơn 40 năm qua hệ thống CNTT đã phát triển theo cấp số nhân, trong quá trình phát triển đó, các công ty phần mềm đã tạo ra nhiều kiến trúc xử lý phức tạp.

Khả năng xử lý của các kiến trúc truyền thống đã đạt tới giới hạn của mình, trong khi nhu cầu về năng lực xử lý ngày càng tăng cao. Đòi hỏi công nghệ phần mềm phải đưa ra được kiến trúc có thể đáp ứng những nhu cầu đó từ phía doanh nghiệp. Ngoài ra các kiến trúc này phải thỏa mãn những yêu cầu về giảm chi phí, tăng khả năng tích hợp với các hệ thống của đối tác và khách hàng [4]. Kiến trúc hướng dịch vụ (Service Oriented Architecture) là một phương pháp thiết kế và tích hợp các phần mềm, chức năng hệ thống theo dạng module, trong đó mỗi module đóng vai trò là một “dịch vụ có tính loose coupling” và có khả năng truy cập thông qua môi trường mạng.

Một cách đơn giản thì một hệ thống SOA là tập hợp các dịch vụ được chuẩn hoá trên mạng, trao đổi với nhau trong ngữ cảnh một tiến trình nghiệp vụ. SOA có ba đối tượng chính minh hoạ trong hình sau: SOAP <xml> data </xml> Service W S Service Consume r http://hostname/service. D Provider wsdll L Service Registry find publish UDD Hình 4: Sơ đồ cộng tác trong SOA hiện nay  Service Provider: Cung cấp stateless service phục vụ cho một nhu cầu nào đó. User (service consumer) không cần quan tâm đến vị trí thực sự mà service họ cần sử dụng đang hoạt động.

 Serive Consumer: User sử dụng service được cung cấp bởi Service Provider. 16 z  Service Registry: Nơi lưu trữ thông tin về các service của các Service Provider khác nhau, Service Consumer dựa trên những thông tin này để tìm kiếm và lựa chọn Service Provider phù hợp. SOA cung cấp các giải pháp để giải quyết các vấn đề tồn tại của các hệ thống hiện nay như: phức tạp, không linh hoạt và không ổn định. Một hệ thống triến khai theo mô hình SOA có khả năng dễ mở rộng, liên kết tốt.

Đây chính là điều kiện cơ sở, nền tảng để tích hợp, tái sử dụng những tài nguyên hiện có. Tư tưởng về một kiến trúc phần mềm hướng dịch vụ đã có từ các mô hình CORBA, DCOM (mô hình của Microsoft), EJB (mô hình của java) tuy nhiên những cách tiếp cận này còn gặp nhiều hạn chế (như luận văn đã phân tích ở trên). Kiến trúc SOA không chỉ cải tiến đáng kể mà còn đem đến nhiều ưu điểm nổi trội hơn các mô hình cũ. Các nguyên tắc chính của hệ thống SOA Một hệ thống SOA phải đảm bảo đủ 4 nguyên tắc chính sau: - Sự phân định rạch ròi giữa các dịch vụ Do có sự tách biệt giữa thành phần giao tiếp và thành phần thực hiện dịch vụ trong kiến trúc hướng dịch vụ.

Các dịch vụ này sẽ thực hiện quá trình tương tác chủ yếu thông qua thành phần giao tiếp. Thành phần này sẽ quy định những dạng thông điệp trong quá trình trao đổi: thông điệp nào sẽ được chấp nhận và thông điệp nào sẽ không được xử lý. Và đây chính là cách duy nhất để các đối tượng bên ngoài có thể truy cập vào thông tin và chức năng của dịch vụ. ta chỉ cần gửi thông điệp được định dạng đến trước để yêu cầu dịch vụ mà không cần biết thông điệp đó sẽ được xử lý như thế nào.

- Các dịch vụ tự hoạt động Các dịch vụ cần được triển khai và hoạt động như một thực thể độc lập mà không phụ thuộc vào các dịch vụ khác. Dịch vụ phải có tính bền vững cao, nghĩa là nó không bị sụp đổ khi có sự cố. Để thực hiện điều này, các dịch vụ cần duy trì đầy đủ thông tin cần thiết cho quá trình hoạt động của mình để có thể tiếp tục hoạt động trong trường hợp dịch vụ cộng tác của nó bị hỏng, đồng thời sử dụng các biện pháp bảo mật để tránh các cuộc tấn công ồ ạt từ bên ngoài vào như gửi thông điệp lỗi hoặc thông điệp ồ ạt. - Các dịch vụ chia sẻ lược đồ 17 z Các dịch vụ nên cung cấp thành phần giao tiếp (Interface) của nó ra bên ngoài và hỗ trợ chia sẻ các cấu trúc thông tin, các ràng buộc dữ liệu thông qua các lược đồ dữ liệu (Schema) chuẩn.

Như thế hệ thống sẽ có tính dễ liên kết và dễ dàng mở rộng - Tính tương thích của các dịch vụ dựa trên chính sách Một dịch vụ muốn tương tác với các dịch vụ khác thì phải thoả mãn các chính sách (Policy), các yêu cầu (Requirements) của dịch vụ đó như: mã hoá, bảo mật. Mỗi dịch vụ phải cung cấp công khai các chính sách và các yêu cầu bảo mật của mình. Các tính chất của hệ thống SOA - Loose coupling Có 2 dạng đặc tính mô tả mối kết hợp giữa các modul trong kiến trúc phần mềm: loose (rời) và tigh (chặt). Trong đó các mối kết hợp mang đặc tính loose có các ràng buộc được mô tả một cách rõ ràng.

Ngược lại, với đặc tính tigh, các ràng buộc của mối kết hợp không được mô tả trước. Các ứng dụng hiện nay đều hướng tới đặc tính loose coupling nhằm tăng tính tường minh và khả năng kết nối giữa các thành phần. SOA thể hiện tính loose coupling thông qua việc sử dụng Contract and Binding (Hợp đồng và ràng buộc). Khi bắt đầu sử dụng dịch vụ, người dùng sẽ gửi yêu cầu tới đối tượng Registry để yêu cầu các thông tin của dịch vụ.

Lúc này Registry trả lại thông tin của các dịch vụ thỏa mãn tìm kiếm. Bên sử dụng dịch vụ sẽ lựa chọn dịch vụ cần sử dụng và tiến hành thực thi các nhiệm vụ theo mô tả của dịch vụ đó. Việc sử dụng dịch vụ trong SOA không phụ thuộc vào tập tin cài đặt mà dựa vào hợp đồng và các ràng buộc sử dụng dịch vụ. Tính loose coupling giúp gỡ bỏ những ràng buộc điều khiển giữa những hệ thống đầu cuối.

Mỗi hệ thống có thể tự quản lý độc lập làm tăng hiệu suất, khả năng mở rộng và khả năng đáp ứng cao. Loose coupling làm tách biệt giữa bên cung cấp và bên sử dụng, nhưng nó đòi hỏi các interface phải theo một chuẩn và cần một thành phần trung gian quản lý để trung chuyển yêu cầu giữa các hệ thống đầu cuối - Tái sử dụng dịch vụ Do SOA chạy trên môi trường mạng, các dịch vụ được đăng ký trên Internet giúp việc tìm kiếm, chia sẻ và tài sử dụng được thực hiện dễ dàng. Một số dịch vụ trong hệ thống SOA không cần tái sử dụng, những dịch vụ này sẽ không cần Interface mô tả. Việc tái sử dụng trong SOA còn được thực hiện bằng cách kết hợp nhiều dịch vụ để thực hiện các nhiệm vụ khác nhau.

18 z Tái sử dụng trong SOA còn giúp loại bỏ bớt các thành phần trùng lặp trong hệ thống, tối giản hóa việc cài đặt và đơn giản hóa quản trị hệ thống. Những dịch vụ dùng chung bởi tất cả các ứng dụng của hệ thống SOA gọi là những shared infrastructure service - Sử dụng dịch vụ bất đồng bộ Trong kiến trúc SOA, phương thức triệu gọi bất đồng bộ hoạt động theo cơ chế sau: Ban đầu, bên yêu cầu sẽ gửi một thông điệp với đầy đủ ngữ cảnh tới bên nhận. Bên tiếp nhận yêu cầu sẽ thiết lập một “kênh thông điệp” để trả kết quả sau khi đã xử lý. Trong quá trình xử lý của bên nhận yêu cầu, bên gửi yêu cầu không phải chờ yêu cầu được xử lý xong, các yêu cầu tiếp theo sẽ được đưa vào 1 queue để xử lý lần lượt.

Do bên gọi không phải chờ đợi cho đến khi yêu cầu được xử lý xong và trả về nên không bị ảnh hưởng bởi việc xử lý trễ và lỗi khi thực thi các dịch vụ bất đồng bộ. Trên lý thuyết một hệ thống SOA có thể hổ trợ gửi và nhận cả thông điệp đồngbộ và bất đồng bộ - Quản lý các Policy (chính sách) Mỗi một nhà cung cấp dịch vụ trên Internet đối với các dịch vụ cung cấp cho khách hàng sẽ có một luật kết hợp riêng gọi là các Policy. Các Policy tạo ra sự thống nhất trong việc tái sử dụng dịch vụ vì các Policy được thiết kế tách biệt và tuỳ vào mỗi ứng dụng nên giảm tối đa các thay đổi phần mềm đồng thời có thể chia các nhóm làm việc mà không cần phụ thuộc vào nhau (nhóm phát triển phần mềm và nhóm điều hành,nhóm hỗ trợ). - Khả năng cộng tác Một trong những đặc tính nổi bật và quan trọng nhất trong kiến trúc SOA là khả năng cộng tác (interoperability), khả năng này giúp cho các ứng dụng được phát triển trên các nền tảng và ngôn ngữ khác nhau có thể giao tiếp được với nhau.

Để làm được điều này, mỗi dịch vụ phải đưa ra một giao diện tích hợp (Interface) có thể triệu gọi tới thông qua một kết nối. Kết nối này được gọi là interoperable. Interoperable chứa một dạng giao thức và cấu trúc sao cho các client kết nối tới nó đều có thể hiểu được. Do vậy, interoperability hỗ trợ các giao thức và định dạng dữ liệu chuẩn của dịch vụ và client.

Các định dạng dữ liệu này có thể được ánh xạ thông qua một ngôn ngữ đặc tả trung gian. Đặc tả này sẽ chịu trách nhiệm ánh xạ giữa định dạng dữ liệu khả kết (interoperable) đến định dạng của dữ liệu tuỳ thuộc vào hệ thống.