Neueste Appliances für Connectivity-Lösungen

Transkript

1 Thorsten Harth Technical Sales Professional DataPower Appliances Neueste Appliances für Connectivity-Lösungen einfach, flexibel, sicher, schnell Agenda WebSphere DataPower Familie Die neue Hardware WebSphere DataPower v5.0 WebSphere Cast Iron WAXPN und DataPower Zusammenfassung

2 Entwicklung zur Appliance 3 Warum eine Appliance für Connectivity? Viele Funktionen vereint in einem single device Service level management Dynamic routing and load distribution Transport and message level security Policy enforcement Transport and message transformation Vereinfachtes Wartungsmodell Drop-in appliance form-factor Secures traffic in minutes Push-button flash upgrade process Integrates with existing operations Optimierte Hardware Plattform Erfüllt höchste, zertifizierte security Transport Protocol Security (SSL/TLS) Message Level Security Authentication, Authorization, Audit (AAA) FIPS Level 3, Common Criteria EAL4* Hohe Performanz durch stufenweise Hardware-Beschleunigung

3 XI50z DataPower Produkt Familie Service Gateway XG45 Cast Iron Appliance XH40 Integration Appliance XI52 Caching Appliance XC10 B2B Appliance XB62 Edge Appliance XE82 6 WebSphere Appliance Topologie Public Public Cloud Cloud IBM Workload Deployer XH40 Partner XB62 XI50b z XG45 Konsumenten Kunden XE82 XI52 DB XC10 Internet DMZ Integration tier Data Center 6

4 Agenda WebSphere DataPower Familie Die neue Hardware WebSphere DataPower v5.0 WebSphere Cast Iron WAXPN und DataPower Zusammenfassung 8 WebSphere DataPower Model 7199 (aka 9005) 1U und 2U rack mount design Standard 19' Blade-Center zbx Zwei Netzwerkmodule mit 1 Gb bzw. 10 Gb Mehr Leistung und Kapazität CPU und Speicher Neuer RAID controller (with battery backed write cache) Customer Replaceable Units (CRU) Lüfter Module, Netzteile, Network Module Field Replaceable Units (FRU) Appliance, Batterie, Hardware Modules Runtime Hardware Diagnostic Customized Intrusion Detection

5 WebSphere DataPower Hardware: RAID mirroring across two drives Gigabit Ethernet NICs 2 10-Gigabit Ethernet NICs RAID mirroring and striping across four drives 8 1-Gigabit Ethernet NICs 2 10-Gigabit Ethernet NICs Agenda WebSphere DataPower Familie Die neue Hardware WebSphere DataPower v5.0 WebSphere Cast Iron WAXPN und DataPower Zusammenfassung

6 WebSphere DataPower Appliances Absicherung der Datenkommunikation für SOA, Web 2.0, B2B und Cloud Umgebungen Vereinfachung der Kommunikationsinfrastruktur Schnelle Umsetzung von Funktionen - time to market Einfache Steuerung einer sich rasant ändernden IT Landschaft WebSphere DataPower Appliances bieten bei geringen Einstiegskosten, ein höheren ROI bei gleichzeitig reduzierten TCO durch spezialisierte, einfach anwendbare und auf ein Aufgabengebiet zugeschnitte Geräte, die sehr hohe Verarbeitungskapazität mit mit höchsten Sicherheitsanfordeurngen kombinieren. 11 Sicher Datenkommunikation mit einem zentralen Security Gateway Kostenreduktion, Sicherung des Unternehmensnetzes, höhere Flexibilität Internet DMZ Trusted Domain Partner Partner autom. Geschäftsprozesse Internet of Things Browser Web 2.0 Anwendungen SECURITY GATEWAY Sicherheitskontrollen Nachrichtenintegrität Vertraulichkeit Zugriffskontrolle Authentifizierung Autorisierung Nachrichtenstruktur Schutzfunktionen Durchsatzbegrenzung XML Threats SQL-Injection, XSS,... Konsolidierung Transformation Protokollmediation Routing Caching Service Provider (z.b. Process Server) Service Provider (z.b. Process Server) Service Provider (z.b. Portal Server) Mobile Geräte Mobile Nutzer Management Konfiguration Steuerung über Policies Mobile Gateway 12

7 Flexibles Framework für Authentifizierung und Autorisierung HTTP Headers WS-Security Tokens WS-SecureConversation WS-Trust Kerberos X.509 SAML Assertion IP Address LTPA Token Custom Extract Identity LDAP System/z NSS (RACF, SAF) Tivoli Access Manager Kerberos WS-Trust Netegrity SiteMinder RADIUS SAML LTPA Verify Signature Custom Authenticate Map Identity LDAP ActiveDirectory System/z NSS Tivoli Access Manager SAML XACML Custom AAA Add WS-Security Generate z/os ICRX Token Generate Kerberos Generate SAML Generate LTPA Map Tivoli Federated Identity input Authorize Audit & Post-Process output Extract Resource Map Resource URL SOAP Operation HTTP Operation Custom External Access Control Server or Onboard Identity Management Store 13 Mit WebSphere DataPower kann konsolidiert werden Internet DMZ Trusted Domain Application Optimization - Application Intelligence - Application Security - SSL Acceleration System z Consumer Application Consumer SOA Optimization - XML Intelligence - XML Security - Routing, Transformation, Mediation Application 14

8 WebSphere DataPower v5.0: Key Features OAuth 2.0 Unterstützung Standardisierte Absicherung von Services für Web 2.0 und mobile Anwendungen Integriert in das AAA Framework; damit kann DataPower beides sein: PEP für den Resource Server und Authorization Server Enhanced Service & SLA Management Bessere Integration zwischen WSRR und DataPower (z. B. automatische Syncronisation von Policies) Application Optimization Option für XG45 Kostenreduktion durch load-balancer Funktion Effiziente Backend-Integration Improved processing capability Mehr Leistung und Speicher durch neue Hardware B2B volumetrics support Analyse von B2B Transaktionen Flexibler, service basierter Zugriff auf B2B Metadata des B2B Tx-Store Agenda WebSphere DataPower Familie Die neue Hardware WebSphere DataPower v5.0 WebSphere Cast Iron WAXPN und DataPower Zusammenfassung

9 Auswirkungen fehlender Integration... Marketing Welche Bonität hat dieser Kunde? Shipping Welche Opportunities gibt es zu meinem Produkt?????? SALES CRM Wo sind meine Aufträge? Hat dieser Kunde schon bezahlt? Wo sind meine Rechnungen? Finance 17 WebSphere Cast Iron Cloud Integration Bridges the Cloud and On Premise Worlds Google zerofootprint xactly NETSUITE Right 90 RIGHT ADP BIGMACHINES Cisco QTask NOW concur aprimo webex SUGARCRM HooVers GetThere GEARWORKS ELOQUA Rainmaker Salesforce ORACLE CRM OnDemand salary.com SuccessFactors force.com recruiting.com OneSource amazon webservices SpringCM ngenera Azure SPS commerce Taleo PARATURE QuickArrow sage BaaN QAD SAP JD Edwards Great Plains LAWSON ORACLE SQL Server PeopleSoft Domino SIEBEL SYBASE Remedy Microsoft Dynamics ca

10 Durch WebSphere Cast Iron unterstützte Integrationsmuster User Interface Mashups Data Synchronization and Extraction Process Integration CRM/ERP Custom App Legacy App CRM/ERP Custom App Analysis CRM/ERP Custom App collect and render data Migrate data Synchronize data Extract data Process orchestration Der Cast Iron Ansatz No Coding Beyond Configuration Preconfigured Templates (TIPs) 20 May 22, 2012

11 Was ist ein Template Integration Projekt (TIP)? Ein TIP ist ein vorgefertigtes Muster für einen Anwendungsfall, zum Beispiel eine Account- Synchronisation zwischen SAP und Salesforce.com. Die für die Nutzung benötigten Konfigurationen werden über einen Assistenten abgefragt. Weitere Änderungen sind möglich. Invoices Products Orders Assets Credit Objekte Prozesse Quotes Pricing Shipping Accounts Install Base Transformationen Datenvalidierung Datenbereinigung Geschäftslogik Workflow Fehlerbehandlung Alarme Timing Batch oder Echtzeit WebSphere Cast Iron Cloud Integration - Fähigkeiten Integration-as-a-Service Integration on Premise Physische Integrations-Appliances Cast Iron Live Virtuelle Integrations-Appliances Was macht die WebSphere Cast Iron Integrations-Lösung? 22

12 Lebenszyklus WebSphere Cast Iron Studio Zugriff auf Template Repository Erstellen der Orchestrierung Ende-zu-Ende-Test der fertigen Orchestrierung Publizierung auf Laufzeit-Umgebung WebSphere Cast Iron Appliance/ Cloud Laufzeitumgebung für die Orchestrierungen Management-Konsole Starten/Stoppen der Orchestrierung Umkonfiguration der Endpunkte Überwachung der Umgebung und der Orchestrierungen Agenda WebSphere DataPower Familie Die neue Hardware WebSphere DataPower v5.0 WebSphere Cast Iron WAXPN und DataPower Zusammenfassung

13 Die Akamai Plattform Recap Application Server Edge Region nah am Rechenzentrum High Performance Global Overlay Network Users Webanwendung Route Optimization SureRoute zur Protokoll- und Routenoptimierung Edge Region nah am Endanwender Protocol Optimization Application Optimization May 22, 2012 WAXPN & DataPower Optimale Backend-Integration und Web-Acceleration Adaptive Load-Optimization Dynamische Kontrolle des Caching-Verhaltens Security Handshake Reduced DDoS Risk

14 WebSphere Application Accelerator for Public Networks (WAX/PN) GET One Data Center GET GET PUT GET Load Balancing Cache Control Authenticatio n Handshake Managed Intelligent Plattform: Managed Service Application Acceleration Reliable Network availability Sure Route Edge Caching Optimized Delivery (TCP) Scalability Security Gateway: Secure Handshake / central securtiy gateway Message Level Security Access Control WAF Intelligent Load Balancing Application affine Dynamic Cache Control Integration Reduce peak-based latency Benefits der gemeinsamen Lösung DataPower + WAXPN Schnelle Implementierung (vorkonfigurierte Komponenten) Weitere Reduktion der Web Latenzzeiten Optimierte Integration ins Backend Caching Erfahrung in beiden Welten Sicheres CDN mit integriertem Security-Gateway (Appliance) Schutz vor DDoS, SQL-Injection, CSS,... Keine Veränderung am Applicationlayer Leichte Anpassung (caching-behavior, load-balancing, throttleing, ) Service und Support aus einer Hand

15 Agenda WebSphere DataPower Familie Die neue Hardware WebSphere DataPower v5.0 WebSphere Cast Iron WAXPN und DataPower Zusammenfassung DataPower DMZ Gateway Use Cases Web Service Gateway Security gateway (AAA, XML threat) Service level mgmt and monitoring Intelligent load distribution & dynamic routing B2B Gateway B2B Messaging (AS1/AS2/AS3/ebMS) Trading Partner Profile Management B2B Transaction Viewer Web Application Gateway First-class integration with WAS Web application security Traffic management XG45 XB62 XG45 30

16 DataPower Integration Use Cases Integration ESB XI52 Consumable hardware ESB Any-to-Any conversion at wire-speed Bridges multiple transport protocols Mainframe integration & enablement XH40 Cloud Integration Gateway Cloud connectivity integration gateway Out-of-the-box connectivity to SaaS applications Data Caching Grid XC10 Elastic caching grid enables HTTP session and response caching 240 GB fast-response cache 31 DataPower Strategische Themen... Web APIs Mobile Advanced Web Application support Cloud RAS / Platform Operational Management Integration Policy & Governance 32 Business to Business

17 WebSphere DataPower Appliances Sichere Datenkommunikation Vereinfachte Infrastrukturen Schnelle Bereitstellung Automatische Steuerung 33