DataPower in love with IBM System z

Transkript

1 DataPower in love with IBM System z Susann.Thomas@de.ibm.com Worldwide Technology Practice, WSS WebSphere Solution Center WebSphere on zos, XD Compute Grid, DataPower, Java Batch, on zos IBM Software Group, Application and Integration Middleware Software

2 Agenda Exkurs: Was ist? IBM WebSphere DataPower Einführung Hintergrund Herausforderung Funktionen der DataPower Abgrenzungen der drei DataPower Boxen WebSphere DataPower in Verbindung mit IBM System z Anwendungsbespiele mit IBM System z Subsystemen (CICS, IMS, DB2) Vorteile von DataPower und IBM System z Zusammenfassung und Fazit Leistungsvergleich Ansprechpartner für DataPower

3 Was ist und wofür wird es benutzt? Was ist? extensible Markup Language (engl. für erweiterbare Auszeichnungssprache ) Auszeichnungssprache zur Darstellung hierarchisch strukturierter Daten in Form von Textdateien Metasprache, auf deren Basis durch strukturelle und inhaltliche Einschränkungen anwendungsspezifische Sprachen definiert werden (definiert vom World Wide Web Consortium (W3C)) Einschränkungen werden durch Schemasprachen wie DTD oder -Schema ausgedrückt. -Dokument besteht aus Textzeichen, im einfachsten Fall ASCII, und ist damit humanreadable Binärdaten enthält es per Definition nicht wird u. a. für den Austausch von Daten zwischen Computersystemen eingesetzt, speziell über das Internet. (standartisiertes Datenaustauschformat) wird benutzt als ein Dokumentenformat, z.b Open für Officedokumente in WebServices wegen gesetzlichen Anforderungen wie SEPA oder HIPAA in sehr vielen modernen Anwendungen

4 Fachbegriffe rund um die Technologie Wohlgeformtheit -Dokument entspricht sämtlichen -Regeln (also keine verletzt) Dokument besitzt genau ein Wurzelelement. Alle Elemente mit Inhalt besitzen eine Beginn- und eine End-Kennung (-tag). Begin- und End-Kennungen (tags) sind ebenentreu-paarig verschachtelt. Element darf nicht mehrere Attribute mit demselben Namen besitzen. Gültigkeit Soll für den Datenaustausch verwendet werden, ist es von Vorteil, wenn das Format mittels einer Grammatik (z. B. einer Dokumenttypdefinition (DTD) oder eines -Schemas) definiert ist. Der Standard definiert ein -Dokument als gültig, wenn es wohlgeformt ist, den Verweis auf eine Grammatik enthält und das durch die Grammatik beschriebene Format einhält. Parser Programme oder Programmteile, die -Daten auslesen, interpretieren und ggf. auf Gültigkeit prüfen, nennt man -Parser. Prüft der Parser die Gültigkeit, so ist er ein validierender Parser.

5 Mehr als nur Parsen kompatibler Browser Inhalt Format Struktur XSL Stylesheet Dokumente DTD oder Schema Anderes Ausgabeformat z.b. PDF, Drucker, Bildschirm, Sprachformat,... XSL(T)-Processor HTML Dokument HTML kompatibler Browser

6 Einige Standards für den Datenaustausch Infrastruktur Transformation von -Dokumenten: XSLT, STX Adressierung von Teilen eines -Baumes: XPath Verknüpfung von -Ressourcen: XPointer, XLink und XInclude Selektion von Daten aus einem -Datensatz: XQuery Datenmanipulation in einem -Datensatz: XUpdate Abfassen von elektronischen Formularen: XForms Definition von -Datenstrukturen: Schema Signatur und Verschlüsselung von -Knoten: Signature und -Encryption Aussagen zum formellen Informationsgehalt: Infoset formatierte Darstellung von -Daten: XSL-FO... Sicherheit SAML (sicherheitsbezogene Informationen beschreiben und übertragen) Signature (-Schreibweise für digitale Signaturen) Encryption (Ver- / Entschlüsselung von Dokumenten) -Sprachen für Webservices SOAP (Service oriented Architecture Protocol) WSDL (WebService Definition Language)

7 Beispiel: / Web-Service Round Trip Security Processing Implementierung vollständig in Software im Server Web-Service Web- Web- Service Client Client Request Parsing Response Serialze Schema Validation Schema Validation XPath Filtering Transformation Decryption Signature Signature Verify Encryption Logic Logic Logic Logic Logic Logic Logic Business Logic

8 Beispiel: / Web-Service Round Trip Security Processing DataPower entlasted Server / einfache Service Implementierung Performance ist der key enabler für umfassende / Web-Service Sicherheit ist der Schlüssel für Interoperabilität und formatübergreifende Daten-Validierung auf der Nachrichtenebene Alle Security Funktionen beruhen auf einem hohen Anteil von Bearbeitung / Transformation Schlechte Performance der Sicherheitsfunktionen führt oft zu deren Abschalten zu Gunsten der produktiven Prozesse und Reaktionszeiten, erhöht damit aber die Risiken enorm Sicherheit darf nicht einer unzureichenden Leistungsfähigkeit eines verabeitenden System geopfert werden DataPower Appliance DataPower Appliance Web-Service Request Web- Web- Service Client Client Parsing Response Schema Validation XPath Filtering Decryption Signature Verify Parsing Logic Logic Logic Logic Logic Logic Logic Business Logic Parsing Schema Validation Transformation Signature Encryption Serialize

9 DataPower vor der Übernahme durch IBM Vor Übernahme der IBM Erster Anbieter am Markt für Verarbeitung in Hardware Eigene Verarbeitungstechnologie Umfangreiche Erfahrungen bei der Optimierung von -Verarbeitung Umfassendes Produktportfolio, Mitwirkung bei WebService Standards Nach Übernahme der IBM / weitere Entwicklung 600% Wachstum seit der Akquisition Kontinuierliche Erweiterungen der Hardware um Features und Reliability Erweiterte Produktliie XA35, XS40, XI50, XB60, XM70 Erweiterte Capabilities WS-*, NFS, XG4, WSDL compiler, XACML, und vieles mehr stetige IBM Technologieintegration ITCAM for SOA, WebSphere JMS, DB2, WTX, etc. DGXT Optimaler Software- Interpreter XG3 Optimierte Hardwarebeschleunigung XS40 Erstes Wirespeed- -Security- Gateway XI50 Integration Appliance 7993 Model ITCAM for SOA XB60 B2B Appliance XSLJIT Optimierter Software-Compiler XA35 weltweit erster - Accelerator XG4 Gigabit/s OEM HW- Lösung Übernahme durch IBM WTX 9235 Model XM70 Low Latency Appliance

10 DataPower nach der Übernahme durch IBM Übernahme durch IBM im Oktober 2005 Globale Expansion, enorme Aufstockung des Personals (Techniker, Support) Neue Hardware Plattform mit verbesserter Performance Version IT CAM for SOA JMS von Drittanbietern WSDL-Compiler, NFS Unterstützung Version Erweiterungen / Verbesserte Integration mit IBM Produkten IBM DB2 Version 8 and Version 9 IBM WebSphere JMS IBM Tivoli Composite Application Management (ITCAM) for SOA IBM IMS Unterstützung aktueller Industriestandards SOAP 1.2 XACML WSDL compiler; 3rd party JMS; NFS

11 WebSphere DataPower SOA Appliance Produktlinie XM70 High volume, low latency messaging Enhanced QoS and performance Simplified, configuration-driven approach to LLM Publish/subscribe messaging High Availability XB60 B2B Messaging (AS2/AS3) Trading Partner Profile Management B2B Transaction Viewer Unparalleled performance Simplified management and configuration XA35 XI50 Hardware ESB Any-to-Any conversion at wire-speed Bridges multiple protocols Integrated message-level security Offload processing No more hand-optimizing Lowers development costs XS40 Enhanced Security Capabilities Centralized Policy Enforcement Fine-grained authorization Rich authentication

12 Die Herausforderung Geschäftsziele Innovation Operational Excellence Umsatzwachstum Kosteneinsparung Marktanteilerhöhung Komplexe Prozesse & Systeme Komplexe Anwendungen und Schnittstellen Langwierige Umstellungen Großteil des IT Budgets für die Wartung, wenig Investitionen in neue wertschaffende IT Resourcen und IT Bestände Legacy Claims Database Auto Claims System Home Claims System Life Insurance Claims Business Partner Claims System

13 Wieso ein Gerät für SOA? Integration - Einfache Inbetriebnahme - Viele Funktionen in einem einzelnen Gerät - Addressiert die abweichende Anforderungen von unterschiedlichen Gruppen (Architekten, Entwickler und Anwendern) - Integriert sowohl IBM Software als auch standardbasierte Produkte Ausfallsicherheit der Hardware - Doppelte Stromversorgung - Selbstheilungsfähigkeit - Support für Ausfallsicherung Sicherheit - Höhere Anforderungen an die Sicherheit fordern zusätzliche Hardware (HSM, government criteria) Erhöhter -Durchsatz durch Auslagerung des Workload - Parsen und Prozessieren mit Übertragsungsgeschwindigkeit des Netzes - Möglichkeit kostspielige Sicherheitsoperationen ohne Einbrüche zu leisten Benutzerfreundlichkeit - Einfache Inbetriebnahme und benutzerfreundliches Systemmanagement (GUI) - Senkt die Anforderungen an interne SOA Skills und verkürzt die Zeit, bis man einen Nutzen der SOA hat

14 Was leistet die WebSphere DataPower? Verarbeitung Routing Firewallfilter für beliebige Metadaten, Parameter und Netzwerkkomponenten, Zugriffsteuerung Schemavalidierung (Prüfung von Dokumenten auf korrekte Struktur und Formatüberprüfung des Inhalts) Inhaltsbasiertes Nachrichtenrouting Krypthographie Digitale Signatur Transformation in andere Datenformate

15 SOA-Appliances zentralisieren und vereinfachen Schlüsselfunktionen von Applikationen Steuerung, Konvertierung und zusätzliche Sicherung verschiedener Anwendungen ohne Änderungen an Programmcode Geringere Kosten und Komplexität Einbindung neuer Geschäftsbereiche durch extrem hohen Verarbeiungsleistung Ohne SOA-Appliance Mit SOA-Appliance Sicherheitsverarbeitung Routing Konvertierung Neue -Standards Berechtigungen / Zugriffssteuerung Änderung des Bearbeitungsschemas Individuelle Aktualisierung von Applikationsservern Unmittelbare Sicherung, Steuerung und Konvertierung für alle Anwendungen Keine Änderungen an den Anwendungen

16 Typisches Anwendungsbeispiel von DataPower Überwachung und Kontrolle *(1) - Bsp: Zentrales Zugangsverwaltung für alle WebServices, die ITCAM SOA verwenden Inhaltliches Routing und Datenanreicherung *(2) - Bsp: XPath (Inhalt) Routing von WebService Parametern Funktionale Beschleunigung - Bsp: XSLT und WebService Security Sicherheit der Anwendungsschicht und Threat Protection - Bsp: Denial-of-Service Protection, WebService Security Protokoll- und nachrichtenbasiertes Bridging - Bsp: Konvertierung von WebServices zu Legacy Cobol/MQ sauberes SOAP/HTTP verschlüsseltes und signiertes SOAP/HTTP (1) sauberes SOAP/HTTP SOAP SOAP SOAP (2) Clients bösartiges SOAP/HTTP Cobol / MQ Cobol MQ Service Providers

17 WebSphere DataPower SOA Appliance Basic Use Cases Internet DMZ Trusted Domain Application Consumer 1 B2B Gateway 3 Low Latency Gateway Consumer 2 Secure Gateway (Web Services, Web Applications) 4 Internal Security 5 Enterprise Service Bus 6 Web Service Management 7 Legacy Integration 8 Acceleration System z Application

18 Überblick der WebSphere DataPower SOA-Appliances Beschleunigte -Verarbeitung XSL HTML WML Applikations- / Web-Server XA35 Internet Client oder Server Internet IP-Firewall Sicherheit XS40 Applikationsserver Tivoli Access Manager Federated Identity Manager Reply Reply Queue Queue Integration, Transformation, Management Anfrage an Backend Antwort von Backend XI50 HTTP -Anfrage HTTP -Antwort Web-Services Services-Client ITCAM for SOA

19 IBM WebSphere DataPower Box Accelerator XA35 Accelerator Auslagerung der Verarbeitung vom Standard -Server Keine manuelle Optimierung von XSL Transformationen (XSLT), d.h Wandlung des Eingabeformats in ein anderes Ausgabeformat, notwendig beschleunigt die standartisierte Verarbeitung Auslagerung der Verarbeitung von Servern und Netzen Analyse des Dokumentes, d.h. Überprüfung auf Wohlgeformtheit und Gültigkeit Validierung des -Schemas XPath-Routing Komprimierung... sowie weitere grundlegende -Verarbeitung in Wirespeed

20 IBM WebSphere DataPower Box Security XS40 Security Gateway Beinhaltet alle Funktionalitäten der XA34 Accelerator Erweiterte diese um Sicherheitsfunktionen wie WebService Security, Zugriffskontrolle, Firewallfilterung und digitale Signaturen Schemavalidierung XPath detaillierte Protokollierung Ist flexibel einsetzbar und zukunftsorientiert

21 Access Control Integration Framework (AAA) Authenticate, Authorize, Audit Input Message Transport Headers URL SOAP Method XPath Extract Resource WS-Security SAML X.509 Kerberos Proprietary Tokens LDAP ActiveDirectory SAML Tivoli CA etrust/netegrity RSA Entrust Novell RACF Map Resource LDAP ActiveDirectory SAML Tivoli CA etrust/netegrity RSA Entrust Novell Proprietary Authorize SAML Assertion Credential Mediation IDS Integration Monitoring Audit & Accounting Output Message Extract Identity Authenticate Map Credentials External Access Control Server or Onboard Identity Management Store

22 IBM WebSphere DataPower Box - Integration XI50 Integration Appliance Beinhaltet alle Funktionalitäten der XA34 Accelerator und der XS40 Security Gateway Bietet integrierte Sicherheit auf Nachrichtenebene Unterstützt transportunabhängige Transformationen zwischen den Formaten Binärdatei unstrukturierte Textdatei -Nachricht Durch Unterstützung diverser Formate ist die DataPower zuverlässig im Verarbeiten aller Unternehmensnachrichten und erhöht somit auch die Mainframe-Konnektivität.

23 Any-to-Any Transformation Transformation unterschiedlicher Datenformate wie, Binäre Dateien, Textdateien, usw. Vermittelt Daten zwischen vorher verteilten Systemen Vereinfacht die Wiederverwendung und die Verbindung von existierenden Systemen Fördert eine lose Kopplung Transformation in der Box ermöglicht eine Integration ohne Programmierung Nachrichtenformat der Einabe Binary Text Binary Text Other Any-to-Any Transformation Nachrichtenformat der Ausgabe Other

24 Unterstützung diverser Protokolle DataPower unterstützt alle gängigen nachrichten- als auch transportorientierten Protokolle Protokollvermittlung ohne komplizierte Konfiguration: - HTTP MQ WebSphere JMS FTP Tibco EMS Anpassung von Anfrage - Antwort und Synchon - Asynchron Garantie von einmaliger Nachrichtenübermittlung durch entsprechende Konfiguration ODBC WAS JMS IMS Connect FTP DB2 Oracle Sybase SQL Server JMS IMS Connect FTP/ FTP over SSL/Streaming 3 rd -party JMS MQ HTTP/HTTPS 3rd-Party App Server MQ Web WEB

25 Einfache Appliance Konfiguration for zuverlässige Verbindungen und Funktionalität Kann sich in bestehende Umgebungen integriert werden Bedient die Anforderungen verschiedenster Organisationseinheiten (Architekten, Entwickler, Netzwerkbetrieb, Security) Konfiguration erfolgt komplett über GUI oder CLI Interface IDE integration / Eclipse plug-in XPath / config files SNMP SOAP Management Interface bzw. WSDM

26 Integration von DataPower und IBM System z Unterstützt Einsatzmöglichkeiten, um die unternehmensweite Rolle des Mainframes zu stärken und gleichzeitig zu verbessern Einheitlichtes Entwicklungswerkzeug mittels IBM WebSphere Transformation Extender Design Studio (WTX Design Studio) bzw. Eclipse basiertes IDEs dient z.b. der Erstellung von binären Any-to-Any -Transformationen, z.b. Cobol Copybook Integrierte Systemverwaltung und überwachung - Integration wird mittels Tivoli Enterprise Portal oder WebSphere Konsole erreicht - Ganzheitliche Vorgehensweise fokussiert alle Aspekte des SOA Lifecycle Integrierte und zentral verwaltete Sicherheit - IBM System z als strategischen, unternehmensweiten Mittelpunkt für Sicherheit Stellt WebServices Schnittstellen zu den IBM System z Subsystemen (IMS, CICS und DB2) zur Verfügung - Unterstützt dadurch die Aktivierung von z WebServices mittels integrierten IBM System z Funktionen - Hochperformante, sichere und zentrale WebService Schnittstelle der IBM System z Plattform

27 Vorteile der Verwendung von DataPower und IBM System z Virtuelle Verbindung aller handelsüblichen IT Systeme inkl. Bereitstellung von Verfügbarkeit, Sicherheit und Compliance, damit die unternehmensweiten Geschäftsziele verfolgt werden können Einfache Integration der Kernanwendungen der IBM System z Umgebung (CICS, IMS, DB2, WAS for z/os), um durch Wiederverwendung von Komponenten der Kernanwendungen, um deren Risiken und Kosten zu reduzieren Ermöglicht eine einfache und sichere Bewegung und Aktualisierung von Daten unter Nutzung der bekanntem IBM System z Transaktionssysteme Unterstützt die Herstellung, Anbindung und Erweiterung von Geschäftsservices, um den Service Levels der Mainframeanwendungen zu entsprechen Ermöglicht Flexibilität, Skalierbarkeit und Hochverfügbarkeit von Services, welche für den Auslastungsausgleich von Wachstum und verteilten Services erforderlich ist

28 Einsatz der DataPower für IMS WebServices (1) Sicherheit und Management für IMS WebServices Inhaltsbasiertes Nachrichtenrouting Überbrückung diverser Protokolle (HTTP, MQ, JMS, FTP, etc.) /SOAP Firewall Datenvalidierung Field Level Security Zugriffskontrolle ür WebServices /AAA WebServices Management IMS WebService IMS SOAP Gateway SOAP/HTTP SOAP/HTTP IMS Client WAS WebService IMS Connector

29 Einsatz der DataPower für IMS WebServices (2) Sicherheit und Management für IMS WebServices DataPower erweitert die WebService Fähigkeit von / für IMS Anwendungen Kodierung der Schema-Abhängigkeiten mittels FFD oder WTX Datenmapping um Anfrage/Antwort-Mapping durchzuführen Bevorzugte Methode für IMS Anwendungen, die WebServices anbieten Setzt MQ voraus MQ Bridge als Zugang zu IMS MQ Client ist Teil der DataPower Durch diese MQ Anforderungen hohe Komplexität und Kosten Service Originator SOAP/HTTP Cobol/MQ MQ Client MQ Server MQ Bridge IMS O T M A IMS Anwendung z Service Provider

30 Einsatz der DataPower für IMS WebServices (3) DataPower als SOA Gateway Ersetzt die MQ *Anforderung* beim Einsatz der DataPower für von IMS WebService (siehe Szenario 2) MQ ist weiterhin die beste Alternative für Szenarien, die transaktionale Unterstützung erfordern IMS hat wenige Alternativen (IMS SOAP Gateway ist eine Einstiegslösung) DataPower implementiert einen IMS Connect Client, der sich mit IMS Connect verbindet unter Benutzung einer benutzerdefinierten, wohlgeformten Header -Struktur des Anfrage/Antowort Protokolls Sinnvoll für den herkömmlichen Einsatz Erweiterbar und gut integrierbar Akzeptiert die Transformation eines Eingabe-/Ausgabeformat-Mappings z.b. SOAP Cobol Copybook IMS Connect IMS O T M A Appl1 Appl2 Appl3 Service Originator SOAP/HTTP IMS Connect Client Cobol/TCP User exit (eg. HWSSMPL0) IMS O T M A Appl4 Appl5 Appl6 z Service Provider

31 Einsatz der DataPower für IMS WebServices (4) DataPower als IMS Proxy DataPower steigert den Wert gegenüber der Benutzung von IMS Connect durch die Unterstützung eines IMS Connect Client, der eine Verbindung zum IMS Connect herstellt zusätzlich wird ein IMS Connect Server unterstützt, der die IMS Connect Client Verbindungen akzeptiert Ermöglicht werden dadurch u.a. folgende Funktionalitäten Authentifizierung und Authorisierung Protokollierung SLM Transformation Routing Datenbanksuche SSL Offload IMS Connect IMS O T M A Appl1 Appl2 Appl3 Service Originator Cobol/TCP IMS Connect Server SQL IMS Connect Client Cobol/TCP User exit (eg. HWSSMPL0) IMS O T M A Appl4 Appl5 Appl6 z Service Service Provider Provider

32 Derzeitiger Einsatz der DataPower mit DB2(1) WebService Anfragen werden mit Informationen aus der DB2 Datenbank ergänzt (Nachrichtenanreicherung) Support für das Schreiben in die DB2 Datenbank als auch Logging und Auditing DataPower Version unterstützt DB2 V9 DB2 SOAP/HTTP DRDA SOAP/HTTP Service Originator Serviceanfrage Erweiterte Serviceanfrage Service Provider

33 Einsatz von DataPower mit DB2 (2) DataPower stellt eine WebService Schnittstelle zum DB2 zur Verfügung Entwicklungswerkzeug: IBM Data Studio Generieren des WSDL Datenmapping zwischen DB2 Arrow (WORF Ablöse) Runtime und DataPower SOAP Aufruf über ODBC (DRDA) Inhalte der DB2 Datenbank werden als Service herausgegeben SOAP/HTTP DRDA Service Originator DB Serviceanfrage DB2 z Service Provider

34 Einsatz der DataPower mit CICS (1) WebServices Security and Management für CICS WebServices Inhaltsbasiertes Nachrichtenrouting unterstützt diverse Protokolle HTTP, MQ, JMS, FTP, /SOAP Firewall Datenvalidierung Field Level Security / WebService Security Zugriffskontrolle ür WebServices /AAA WebServices Management SOAP/HTTP SOAP/HTTP CICS Web Services CICS Service Originator WAS Web Services CICS Connector z Service Provider

35 Einsatz der DataPower mit CICS (2) WebServices Security and Management für CICS WebServices DataPower erweitert WebService Möglichkeiten von CICS Kodierung der Schema-Abhängigkeiten mittels XSL/FFD oder TypeTree (Contivo/WTX) um Anfrage/Antwort-Mapping durchzuführen Setzt MQ voraus MQ Bridge als Zugang zu CICS MQ Client ist Teil der DataPower Service Originator SOAP/HTTP DataPower MQ Client Cobol/MQ MQ Server CICS Bridge CICS CICS Anwendungen z Service Provider

36 Abgrenzung DataPower & WebSphere MQ Support XI50 verhält sich wie ein MQ Client, ist aber kein MQ Server Erweiterung setzt sich aus Lizenzschlüssel und Firmware-Datei zusammen Einfache Konfiguration MQ Gateway Objekte sind konfiguriert und an die Firewall angehängt XI50 fungiert als Vermittler zwischen MQ MQ MQ HTTP HTTP MQ Die Leistung des MQ Server (nicht XI50) ist allgemein eine Rahmenbedingung für den Durchsatz

37 Integration mit IBM Produkten XI50 mit WebSphere MQ-Unterstützung Autokonfiguration von DataPower Services durch Import von Web-Service Beschreibung WSDL bzw. auch WAS Service Deskriptoren Tivoli Ready Differenzierte Zugriffskontrolle mit Tivoli Access Manager (TAM) Tivoli Federated Identity Manager (FIM) Zertifiziert (SAML, WS-Trust) Überwachung der -Datenübertragung mit NetView Durchgängiges SOA-Management mit ITCAM for SOA Monitoring und Configuration Management mit ITCAM System Edition for DataPower* Integration in Eclipse basierte IDE s Plug-In ermöglicht Erstellung und Überwachung von Richtlinien aus der Entwicklungsumgebung (IDE) heraus Plug-In für Entwicklung und Test von XSLT Scripts Nutzbar mit Eclipse, RAD, Zukünftig Integrierte SOA-Tools im gesamten Portfolio Kontinuierliche Investitionen in die Integration von Middleware anderer Hersteller sowie in Integrations- und Interoperabilitätslösungen * ITCAM System Edition for DataPower (ITCAM SE 4 DP) ist Bestandteil der Linzens jeder DataPower Appliance

38 Leistungsanalyse 1. Basis Verarbeitung 2. Verabeitung besteht größtenteils aus Sicherheitsmethoden Zeit Zeit Software X10* DataPower 3. Leichte Verbesserung durch Beschleunigung der Kryptographie Zeit Zeit Security Tasks Crypto Tasks Pure Tasks 4. DataPower bringt deutlich mehr Vorteile Crypto Proc. Proc. Software Software w/ Crypto Acceleration Software Software w/ Crypto DataPower Acceleration * Nur als Veranschaulichung. Tatsächliche Bearbeitungszeiten hängen von der entsprechenden Anwenung ab.

39 Zusammenfassung - DataPower und IBM System z Spezielle Hardware als Hilfe für die Integration, Absicherung und Anreicherung von serviceorientierte Architekturen Stellt die wichtigesten Funktionen in einer Box zur Verfügung Verbessert die Anbindung von modernen Anwendungen an die Ressourcen von IBM System z Enorme Integration mit IBM System z Management Grafische Oberfläche und entsprechende Werkzeuge ermöglichen einfache Inbetriebnahme und benutzerfreundliche Systemverwaltung Sicherheit Höhere Anforderungen an die Sicherheit fordern zusätzliche Hardware Laufzeit/Kosten Höherer Durchsatz durch Auslager der prozessintensiven Verabeitung auf die DataPower

40

41

42 Vielen Dank für Ihre Aufmerksamkeit Ansprechparter zu DataPower: René Kiessling (Technical Sales) Jan Bechtold (Technical Sales) jan.bechtold@de.ibm.com Simon Vakili (Sales) simonvakili@de.ibm.com Ansprechpartner zu DataPower und IBM System z: Susann Thomas (Consultant) susann.thomas@de.ibm.com Christine Urban (Sales) tine.urban@de.ibm.com

43 Integration within the IBM Software Portfolio Mature integration within WebSphere software portfolio WebSphere MQ with WebSphere DataPower: 4+ years Industry-leading SOA Runtime Governance with WSRR + DataPower Limitless ESB: Support for WTX for data maps, WS-Security for WMB Complete SOA Security and Management solution with Tivoli products Robust enterprise integration through native DB2 and IMSConnect WebSphere MQ, HTTP, JMS, Web Services WSRR, WTX, WS-Security WS-Policy SQL, Xquery TAM, WS-Trust, SAML, XACML LDAP, SNMP, Syslog, AMP IMSConnect NSS (RACF)

44 Integration with Third Party vendors Standards-based integration with third party vendors Tight integration with some notable vendors No platform dependencies hardware or software Exceptional interoperability through industry profiles and testing LDAP, OCSP XKMS LDAP SAML XACML LDAP SAML SNMP HTTP/SOAP HTTP SQL HTTP/SOAP, MQ HTTP/SOAP SQL HTTP/SOAP SNMP HTTP UDDI SQL HTTP EMS

45 Integrated SOA Tooling Across ESB Runtimes All 3 ESBs integrate with Eclipse, WTX, ITCAM for SOA and WSRR Legacy Mapping Tool: WebSphere TX SOA Registry: WSRR WebSphere Service Registry and Repository Publish Find Enrich Manage Govern Development Tools: Eclipse/RAD SOA Management: ITCAM for SOA

46 Business to Business (B2B) Appliance XB60 Purpose-built B2B hardware for simplified deployment, exceptional performance and hardened security Extend integration beyond the enterprise with B2B Hardened Security for DMZ deployments Easily manage and connect to trading partners using industry standards Simplified deployment and ongoing management Trading Partner Management for B2B Governance; B2B protocol policy enforcement, access control, message filtering, and data security Application Integration with standalone B2B Gateway capabilities supporting B2B patterns for AS2, AS3 and Web Services Full featured User Interface for B2B configuration and transaction viewing; correlate documents and acknowledgments displaying all associated events Simplified deployment, configuration and management providing a quicker time to value by establishing rapid connectivity to trading partners

47 Standard over AS2 transaction flow Use XB60 to securely integrate over AS2 as sender or receiver Partner A Partner B XB60 XB60 B2B Gateway Service AS2 () AS2 (MDN) B2B Gateway Service Application Application Transaction Viewer Transaction Viewer Browser Browser

48 Advanced over AS2 transaction flow Transform payload format using other DataPower services Partner A Partner B XB60 XB60 Flat Mutli-Protocol Gateway Service Multi-Protocol Gateway Service Flat Application Application B2B Gateway Service AS2 () AS2 (MDN) B2B Gateway Service Transaction Viewer Transaction Viewer Browser Browser

49 Low Latency Appliance XM70 Purpose-built hardware for low-latency, network-based messaging and data feed processing Drop-in messaging solution plugs into existing network infrastructure Enhanced QoS and performance Simplified, configuration-driven approach to lowlatency, publish/subscribe messaging Native high availability with multiple appliances Low-latency unicast and multicast messaging, scaling to 1M messages / sec with microsecond latency Destination, property and content-based routing, including native and FIX parsers Optimized to bridge between leading standard messaging protocols such as MQ, Tibco, WebSphere JMS and HTTP(S) Simplified deployment, configuration and management providing a quicker time to value by rapidly configuring messaging destinations, connectivity and routing

50 Configuration & Administration Fits into existing environments Depth of functionality to scale to full operational complexity Multiple administration consoles WebGUI 100% availability of functions in all consoles CLI Familiar to network operators SOAP interface Programmatic access to all config for easy scripting IDE integration Eclipse/Rational Application Developer Altova Spy WAS 7 Admin Console for Multi-box Management Easy export/import for configuration promotion Standard operational interfaces SNMP, syslog, etc. Industry leading integration support across IBM and 3 rd party application, security, identity management, and networking infrastructure XI50 SNMP

51 Summary IBM Specialized Hardware for Smart SOA Connectivity Hardened, specialized product for helping integrate, secure & accelerate SOA Many functions integrated into a single device Broad integration with both non-ibm and IBM software Higher levels of security assurance certifications require hardware Higher performance with hardware acceleration Simplified deployment and ongoing management SOA Appliances: Creating customer value through extreme SOA performance, connectivity, and security Simplifies SOA and accelerates time to value Helps secure SOA implementations Governs and enforces SOA/Web Services policies