SOA治理項目不一定讓企業不堪重負、耗費大量資源：本文介紹了六個簡易步驟，列出了你要明白的幾個關鍵要素。

這些年來，阻礙面向服務的架構（SOA）項目的最主要因素之一就是這種誤解：SOA項目是個大項目，需要投入大量的時間、資金和人員。甲骨文的產品主管Jyothi Swaroop在《Service Technology》雜志上的一篇新文章（http://www.servicetechmag.com/I57/1211-1）中表示，其實不一定是這樣。Swaroop竭力建議采取循序漸進的方法來開展SOA治理項目，為此把整個過程分成了六個簡易步驟：

第一步：深入了解業務。“許多企業之所以遲遲未能在企業里面更大規模地啟動SOA治理項目，最常見的原因之一就是未能做到與業務目標相一致。SOA是一種構架方法，或者說是解決業務問題的一種方法。在被認為有益于IT的方面試運行SOA治理項目，這對于證明SOA有望帶來的業務效益幫助不大。”

第二步：確定衡量成功的關鍵指標。拿來“收入增加50%”等至關重要的業務成功因素后，把它們分解成可以衡量的項目里程碑。“先要認真分析如何才能獲得整體業務效益，然后確定衡量項目進度的里程碑。確定了這些里程碑后，就可以開始制定需要如何治理SOA項目的方法和流程。”Swaroop補充說，此外，一旦確定了關鍵指標，了解如何衡量它們同樣至關重要。

第三步：借助BAT（內置的、自動化的、透明的），沒有干擾性地引入SOA治理。“沒人想被治理…….SOA治理的關鍵不是采用僵硬的架構模式，而是BAT，即內置的、自動化的、透明的。BAT以一種沒有干擾性的方式提供了SOA治理所述的優點，因而有助于用戶積極采用。”Swaroop補充說，一定要一開始就把SOA治理解決方案直接做入到SOA基礎架構當中。

第四步：就像航空公司那樣，制定“獎勵計劃”。用戶的反對在預料之中；大多數企業采用了軟硬兼施的做法，以便鼓勵本企業的用戶采用治理計劃。Swaroop表示，軟硬兼施的方法是最佳方法，但是最好的獎勵手段也許是類似積分獎勵的計劃，以便大家遵守治理計劃的各個方面，一家領先的公司就是這么做的。他說：“就像航空公司或信用卡積分計劃一樣，開發團隊和個人能夠獲得積分，而這些積分可以換成禮品，比如iPod或iPhone。這有助于打造開發團隊彼此競爭的環境，看看誰獲得的積分最高。”

第五步：所有SOA和云計算項目都要落實安全機制。“如今許多企業的業務職能離不開SOA服務，比如市場預測、報價、接受訂單、履行訂單和支付。這些關鍵業務服務一旦受到攻擊，就會導致損失減少、敏感數據丟失……SOA架構應該包括一種安全框架，旨在為部署在企業內部、跨部門邊界以及云計算環境中的SOA系統確保安全。為此，應該提供一種更容易的方法來保護、加快和集成XML及其他類型的數據。XML防火墻是個好辦法，可以有效地檢測和阻止針對Web服務發動的各種常見的攻擊。”

第六步：確認SOA治理所需要的技術。Swaroop說：“SOA治理并不是一種作為套裝軟件出售的現成功能，不必考慮到企業組織和程序方面的問題，就可以直接拿來部署。”而目前有支持治理的四項必要技術：存儲庫和注冊中心、監控和管理、集中式策略管理以及安全網關。

原文名：Six steps to 'bite-sized' SOA governance 作者：e McKendrick

原文鏈接：http://www.cioage.com/art/201112/95411.htm