openft Enterprise File Transfer Copyright 2011 FUJITSU

Transkript

1 openft Enterprise File Transfer

2 Einführung 1

3 Enterprise File Transfer openft Bereit zur Übertragung Ihrer geschäftskritischen Daten 2

4 openft - Überblick openft ist eine hochleistungsfähige, unternehmensweite File-Transfer- Lösung für komplexe, heterogene IT-Landschaften überträgt Daten voll automatisiert überträgt große Mengen geschäftskritischer Daten mit absoluter Sicherheit und Zuverlässigkeit stellt automatische Vor-, Nach- und Weiterverarbeitung bereit bietet umfangreiche Remote Control- und Sicherheitsfeatures beweist seine hervorragende Leistungsfähigkeit, auch unter extremen Bedingungen, auf mehr als Server Installationen weltweit. 3

5 Kundennutzen Anpassbarkeit Unterstützung aller gängigen Systeme und Protokolle Betriebssicherheit automatischer Restart, Clusterunterstützung openft Automatisierung integrierte Vor-, Nach- und Folgeverarbeitung Komfortfunktionen Reporting Monitoring zentrale Administration Performance parallele Verarbeitung, stufenlose Skalierbarkeit Sicherheit Datenverschlüsselung, Zugangsprofile und mehr 4

6 Managed File Transfer 5

7 Managed File Transfer One of the compelling characteristics of a Managed File Transfer (MFT) suite is its ability to maintain performance, and provide management and security to files of any size. This is almost always facilitated by the streaming input/output (I/O) component of an MFT. Source: L. Frank Kennedy, Gartner, 2008 Numerous factors cause companies to re-examine how they manage the movement of information from system to system, partner to partner and person to person. FTP alone is not a viable option to give you the insight, security, performance and, ultimately, the risk mitigation necessary to responsibly conduct business. Fortunately, there is a set of vendors that offers the technologies, services and disciplines to help you manage all aspects of the transfer of information. Source: L. Frank Kennedy, James Lennard, Gartner,

8 Managed File Transfer Anforderungen Visibility is a key first step to identifying the processes, systems and people affecting and being affected by messages, files and transactions. Monitoring enables companies to proactively and reactively track messages, files and transactions as they flow through systems and among people. Security provides the ability to address risk, identity, access and authentication issues. Reporting and Auditing enable companies to compile and assemble data related to all aspects of messages, files and transactions specific to users' needs. Adaptability provides companies with the opportunity to connect with systems and infrastructures. Provisioning enables enterprises to rapidly onboard systems, companies and individuals, and to continually manage all aspects of change. Workflow and Automation enable companies to design, test and execute the processes associated with file transfer. Source: Gartner Research Note, 2009 openft erfüllt alle Anforderungen an einen Managed File Transfer 7

9 Funktionalität 8 Copyright FUJITSU

10 Visibility and Monitoring (1) Einfache Installation Unternehmensweite Administration Einfach zu bedienende grafische Oberfläche Zentrale Adminstration der lokalen und remote Partner Überwachungsfunktionen Logging aller Filetransfer-Aufträge Administrationslose Verschlüsselung Auftragsverwaltung Scheduling Definition expliziter Start- / Stoppzeit für einen Auftrag Auftragsverfolgung Prioritätenkontrollle Reihenfolge der Aufträge ändern 9

11 Visibility and Monitoring (2) openft kann Dateien im lokalen und in Remotesystemen bearbeiten Dateien umbenennen oder löschen, Dateiattribute abfragen oder ändern Verzeichnisse anzeigen, erzeugen, umbenennen oder löschen Vorteile: vor einer Dateiübertragung kann das Partnersystem für die Übertragung vorbereitet werden lokale und ferne Dateisysteme werden über eine komfortable Oberfläche verwaltet Kommandoschnittstelle Alle openft Funktionen stehen auch als Kommandos zur Verfügung 10

12 Security File Transfer Access Control (openft-ac): Schutz gegen unberechtigten Zugriff Profile definieren die Zugriffsrechte des Partnersystems Entkopplung von openft-zugangsberechtigung und Login-Berechtigung Benutzerspezifische Zugriffsrechte Flexible Abstufung der Zugriffsrechte Zusätzlicher Vorteil: Vorbeugung vor Systemangriffen Nahtlose Integration in die existierende Sicherheitsinfrastruktur (z.b. SECOS, RACF) Verschlüsselung von Transferauftrag und Transferdaten Authentifizierung von Partnerinstanzen Revisionssichere Protokollierung aller Transferaufträge Sicherstellung der Datenintegrität durch Konsistenzchecks (hash sums) 11

13 Reporting and Auditing Garantierte Datenzustellung Automatisches Wiederaufsetzen des Datentransfers im Falle einer Unterbrechung Auftragsspeicherung bis benötigte Resource verfügbar Dynamische Konfigurationsänderung Sofort wirksam Beeinflusst nicht aktuell aktive Prozesse Erhöhte Verfügbarkeit Virtualisierung: mehrere openft Instanzen laufen parallel auf einem System, jede nutzt ihre eigenen Resourcen Failover-Cluster: Übernahme von openft Aufträgen durch eine andere Instanz bei Systemfehler oder Resourcenengpass Revisionssichere Protokollierung 12

14 Adaptability Sorgen Sie sich nicht um Systeme, Protokolle oder Datenformate Systeme Kommunikation in heterogenen Serverlandschaften Protokolle und Netzwerke Kommunikation zwischen unterschiedlichen Networken mit verschiedenen Protokollen Datenformate Bearbeitung und Transfer von Dateien jeglichen Formats UNIX Systeme Mainframe Systeme Windows Systeme Übertragungsprotokoll Netzwerk Protokolle Solaris (SPARC, Intel) Linux HP-UX AIX BS2000/OSD z/os Windows Vista Windows XP Windows Server 2003 Windows Server 2008 openft (NEA) FTAM (Secure) FTP TCP, ISO, SNA NEA, IPX X.21 / X.25, ISDN mobile phone (GSM) Portierung für weitere Systeme auf Anfrage 13

15 Provisioning Dynamische Partnerliste Administration über GUI Hinzufügen / Löschen von Kommunikationspartnern Verwalten von Partnerzugriff und -eigenschaften Abgleich mit FTAC Sicherheitsstufen Änderungen sind sofort wirksam 14

16 Workflow and Automation (1) Vorverarbeitung: Übertragung dynamisch erzeugter Daten ohne Zwischendatei Überwacht als Teil des Transferauftrages Beispiel: Direkte Übertragung der Rechnung aus Logistikprozess Nachverarbeitung: Direkte Verwendung übertragener Dateien in Programmen oder Skripten Überwacht als Teil des Transferauftrages Beispiel: direkte Verwendung der übertragenen Daten in Liefersystem Folgeverarbeitung: Start von Programmen oder Skripten nach der Beendigung des Transferauftrages Nicht überwacht als Teil des Transferauftrages Beispiel: Ausdrucken übertragener Daten, automatische Aktualisierung einer Datenbank 15

17 Workflow and Automation (2) Scripting: Programmierung von Vor-, Nach- und Folgeverarbeitung Benutzung des API und der entsprechenden Exitcodes Remote-Kommandoausführung: Ausführen von Betriebssystemkommandos auf fernen Systemen Komplett überwacht durch eingebettete Sicherheitsfunktionen Vorteile: API: Einfache Nutzung von Kommandos auf fernen Systemen in lokalen Prozeduren Check, ob fernes System für Transferauftrag vorbereitet Komplette openft Funktionalität in Anwendungen verfügbar Ftscript: Kontrolle des Workflows via XML-Definitionen 16

18 Performance openft skaliert vom Desktop bis zu High-End Servern und nutzt verfügbare Resourcen optimal. Resourcen: Auftragsparameter können installationsspezifisch gesetzt werden Maximale Anzahl aktiver paralleler Transportverbindungen Maximale Anzahl von Prozessen zur Auftragsausführung Datenkompression: erlaubt die Übertragung von Daten in komprimierter Form Vorteile: Entlastung von Übertragungswegen Übertragungszeiten verkürzen und Kosten sparen 17

19 Kundenprojekte 18

20 Projekt ATLAS openft als zentrale Datendrehscheibe Über Import-/Exportaufträge pro Stunde Sichere B2B Kommunikation über FTAC Profile Standardisierte Übertragung durch FTAM Kundennutzen Komplett automatisierter und vereinfachter Workflow Performance Optimierung durch virtualisierte openft Server Wachsende Anwenderzahl einfach zu administrieren Optimierter Datenaustausch durch Konsistenzprüfungen Zollerklärungen rechtzeitig verfügbar 19

21 Workflow Eingehende Anfragen (~ pro Stunde) Weiterleitung zu openft Servern FTAM Protokoll Loadbalancer FTAM Protokoll Abgehende Antworten FTAM Protokol Ausführen von Folgeverarbeitung FTAC Pofile, Partneradministration, Auftragssammlung Auftragsoptimierung durch Paketierung penft Server openft Server 1..n 1..n openft Protokoll Anwendung + Datenbank penft Server openft Server openft Protokoll 1..n 1..m Datenüberprüfung: Sind alle zollrelevanten Daten vorhanden? Start von Folgeaktivitäten: Auftragsbestätigung, Nachfrage nach zusätzlichen Informationen 20

22 Identische openft Konfigurationen Produktive openft Server Änderungen und Tests der Konfiguration nur ein Mal Sicherheit Clients Verteilung an alle Systeme Test openft server FTAC Konfiguration FTAC Konfiguration Partner Konfiguration Nutzen Einfaches Management Alle Systeme sind identisch Schnelles Verteilen neuer Profile Partner Konfiguration 21 Copyright 2009 FUJITSU TECHNOLOGY Copyright 2011 SOLUTIONS FUJITSU

23 Zusammenfassung 22

24 Kundenvorteile openft ist Ein Managed File Transfer nach der Definition von Gartner Eine unternehmensweite File Transfer Lösung, die mehr kann Einfach zu installieren Einfach zu managen Verfügbar auf allen gängigen Plattformen Entworfen für heterogene Netzwerke Eine anerkannte Lösung mit über Serverinstallationen weltweit openft bietet Vollautomatisierten Datentransfer incl. Vor-, Nach- und Folgeverarbeitung Sicheren Zugang und Transfer über Profile Garantierte Übertragung Zusammenarbeit innerhalb des Unternehmens und mit Partnern 23

25