【IT168 信息化】
摘要：
随着企业服务总线（ESB）在企业信息系统构建中的应用日趋广泛，但在实际使用过程中各子系统之间的通信经常会出现消息冗余、消息丢失、消息逻辑混乱、消息时序异常等问题，同时由于服务提供商为了维护各自的利益，导致服务集成时各服务之间不能顺利的协同工作，当问题发生时，会出现定位难、责任追踪难等情况。
概述
今天，IT管理人员尝试将孤立的流程和整体化的企业应用软件用松耦合的方式集成起来，为企业提供可重用的业务功能，那就是面向服务架构（Service-Oriented Architecture，SOA）。但是，企业业务信息系统非常复杂，通常由十几个应用系统组成，各子系统之间的通信就需要通过企业服务总线(Enterprise Service Bus, ESB)而实现，因此，ESB成为IT部门构建SOA来降低开发成本并提升业务敏捷的关键。
然而，随着企业服务总线（ESB）在企业信息系统中的应用日趋广泛，在实际使用过程中各子系统之间的通信经常会出现消息冗余、消息丢失、消息逻辑混乱、消息时序异常等问题，同时由于服务提供商为了维护各自的利益，导致服务集成时各服务之间不能顺利的协同工作，当问题发生时，会出现定位难、责任追踪难等情况。
国都兴业基于企业信息系统在ESB环境下面临的问题，推出慧眼企业服务总线监控审计系统，该系统针对ESB环境的特点，以第三方中立的身份记录了ESB中所有的消息、事件、数据的交互，可以为在ESB环境下的服务集成提供重要的问题定位和仲裁依据。在ESB服务部署阶段，可以通过完整的服务通信回放，界定服务问题与责任。在ESB服务运行阶段，可以实时监控服务之间的通信情况，进行风险预警。当ESB环境出现问题时，可以通过分析慧眼企业服务总线监控审计系统中的日志快速分析、定位、解决问题。
同时慧眼企业服务总线监控审计系统，可以很好的满足等级保护、分级保护等环境下的合规性要求。
慧眼企业服务总线监控审计系统之简介
慧眼企业服务总线监控审计系统帮助企业更加快捷的部署ESB环境，通过对IT异构环境下基于服务、消息及事件交互的监控和审计提升ESB环境的安全性、可靠性、合规性及效率。慧眼企业服务总线监控审计系统可以大大提升企业业务应用的运维能力。
真正的企业业务审计产品
该系统对ESB环境中交互的消息内容，事件类型，服务参数进行全面的监控审计。从业务逻辑角度进行审计分析，真正意义上实现对企业应用运维能力的提升；
完善的ESB技术监控
ESB是在SOA技术上的发展和完善，慧眼企业服务总线监控审计系统不仅支持基于WEB的ESB监控审计，也支持基于JMS的ESB监控审计；
业内独有的ESB监控审计系统
慧眼企业服务总线监控审计系统是审计业内独有的专门针对ESB的监控审计系统，符合等级保护，分级保护等合规性要求，为ESB环境保驾护航；
典型的ESB审计案例
慧眼企业服务总线监控审计系统为上海浦东机场、上海虹桥机场的机场信息系统提供了ESB监控审计解决方案。
慧眼企业服务总线监控审计系统之优势
安全无负担
由于是通过监听的方式实现监测，无须在子系统及消息中心安装任何软件，不会造成子系统和消息中心的负担，更不会引入新的安全问题。
监测内容客观
本监测技术不依赖于任何子系统或消息中心，不会由于子系统或消息中心由于自身业务处理的原因影响消息监测。
监测范围全覆盖
本监测方法不但可以对正常业务交互中消息进行监测，而且可以实现在异常情况下子系统或消息中心主从设备互相切换时消息的监测。
慧眼企业服务总线监控审计系统之应用
某国际机场依托高速网络将航班信息源系统、离港系统、航班信息显示系统、广播系统、行李系统、呼叫中心系统、行李安检系统、手提行李安检系统等十多个系统集成起来进行各系统之间的信息交互与共享，从而实现系统集成化和信息传递自动化。
基于不同平台、技术的航班信息源系统和子系统通过集成系统将多种功能集中起来并加以分类形成一个庞大的ESB基础架构，为各系统之间实现协同工作及信息交互，保证很好的维护性、可扩展性。
慧眼企业服务总线监控审计系统通过将ESB环境下所有通信的网络数据包以数据镜像的方式进行监听，依据数据的通信协议进行分析，解析与业务相关的信息，从而实现对ESB的监控审计。应用示例如下图：
▲
通过实际应用实现了对各子系统交互信息的监控审计。IT管理人员可以方便查看到以下内容：
信息在各子系统之间的交互，可以看到一个完全的事件流程。通过此流程可以分析是否存在消息逻辑混乱的情况。
每条信息的发生时间，精确到微秒，可以准确的分析消息的时序。
主从系统切换时的消息内容，发现是否存在消息流程异常的情况。
定期系统负担统计，对接收到的消息量进行统计可以看到信息系统的负担。
历史消息，将各子系统与消息中心通信的信息进行记录，一旦事后发现异常，可以通过在此系统对消息进行审计实现问题的定位。
慧眼企业服务总线监控审计系统可以全面监控ESB环境下各类系统之间的通信。可以加速运营过程中信息系统问题定位，对可以加速今后在现有系统架构基础上添加新的业务系统或调整原有业务系统，同时可以很好的满足等级保护、分级保护等环境下的合规性要求。
