DESPLIEGUE DE SENTINET

Transcripción

1 DESPLIEGUE DE SENTINET INTRODUCCIÓN Sentinet es una solución que proporciona gestión y gobierno de infraestructuras SOA desplegadas tanto on-premise, en la nube o en entornos híbridos. Sentinet está desarrollada sobre la plataforma Microsoft y se integra y extiende todas sus capacidades SOA. Por lo tanto, es una solución muy apropiada para empresas que utilizan Microsoft para desarrollar su infraestructura SOA y aquellas que median e integran tecnologías Microsoft y de terceros. Sus principales funcionalidades son: Gobierno SOA. Proporciona acceso seguro a los metadatos reales de los servicios y los mantiene actualizados de forma dinámica. Virtualización. Cuando los servicios se exponen a través de los nodos Sentinet son más accesibles para quienes los consumen. Los servicios de negocio se pueden desarrollar y desplegar con la implementación de seguridad y comunicación más efectiva, y posteriormente exponerse a los clientes con cualquier otra implementación. Seguridad. Sentinet tiene un motor de autorización que se ejecuta en los nodos y fuerza la aplicación de reglas diseñadas por los administradores. De esta forma los servicios de negocio pueden delegar las decisiones de autenticación y autorización en los servicios virtuales Sentinet lo cual les libera de tener que implementar por código estas decisiones. Enrutamiento. Los nodos Sentinet pueden funcionar como balanceadores enrutando los mensajes a diferentes despliegues de un servicio de negocio. Los mensajes se pueden enrutar basándose en diferentes reglas y criterios como pueden ser round-robin, fail-over, multicast, basándose en contenido, en planificación, en autenticación, etc. Monitorización. Permite ver a los administradores quién está utilizando los servicios de negocio, cuándo y cómo. Los administradores pueden utilizar información agregada para analizar el estado actual de uso de los servicios e identificar tendencias y posibles degradaciones, y así tomar medidas oportunas que garanticen los SLAs. Acuerdos de nivel de servicio. Permite crear, monitorizar y responder activa y proactivamente ante SLAs y detectar sus incumplimientos. Sistema de alertas. Puede generar y manejar alertas de expiración de certificados X.509 e incumplimiento de SLAs. Las alertas se pueden configurar contra SLAs individuales, con frecuencia de generación individual y más de una acción. Cada acción puede manejar las alertas de forma diferente (enviar , SMS o mensaje de texto). Se puede integrar con otros sistemas como p.ej. SCOM. Pruebas. Permite la generación de servicios de prueba (mock services). De esta forma los desarrolladores pueden crear desarrollos y pruebas de forma aislada y paralela. Sentinet ayuda a simular y predecir el comportamiento de los servicios antes de ser desplegados en producción.

2 Informes. Proporciona informes con datos históricos sobre los servicios que permiten determinar los servicios más utilizados, los más problemáticos o los más lentos agrupados por consumidor del servicio, proyecto, departamento o aplicación.

3 ARQUITECTURA La plataforma Sentinet consta principalmente de cuatro componentes: Repositorio SOA: es una base de datos de SQL on-premise o en la nube que proporciona almacenamiento centralizado, jerárquico y seguro para todos los elementos de la infraestructura SOA: servicios, servicios virtuales, metadatos, autenticación, autorización, reglas de control de acceso, acuerdos de nivel de servicio, identidades y configuraciones de los sistemas de identidad, monitorización y auditoría. El acceso al Repositorio SOA está sujeto a reglas de seguridad estrictas que proporcionan confidencialidad, integridad, autenticación, autorización y control de acceso basado en roles. El Repositorio SOA también soporta el modelo multitenant, que permite aislar los contenidos en particiones para que sólo estén disponibles a sus propietarios. Servicios de gestión: en una API de servicios web que permite el acceso seguro al Repositorio SOA. Los usuarios y administradores utilizan esta API para controlar de forma remota los contenidos del Repositorio SOA y el comportamiento de los servicios. Nodos: son elementos intermediarios escalables, de baja latencia y alto rendimiento donde se ejecutan los servicios virtuales. Su comportamiento es controlado por los administradores. Median en la comunicación entre quienes consumen los servicios y los que proveen los servicios proporcionando a la infraestructura SOA con funcionalidades de gestión en tiempo real. Realizan llamadas asíncronas a los servicios de gestión para configurarse a sí mismos de forma dinámica. Pueden desplegarse como proxies o como agentes embebidos en los servidores de aplicaciones. Se pueden desplegar tanto para gestionar la integración de aplicaciones dentro de una empresa como en entornos distribuidos que incluyan servicios onpremise y en la nube. Permiten crear una especie de Enterprise Service Bus (ESB) con servicios que pueden estar tanto en on-premise como en la nube. Los servicios gestionados a través de los nodos se pueden conectar, asegurar, monitorizar y auditar sin necesidad de implementar código. Facilitan la reutilización y la agrupación de servicios. Consola de administración: es una consola basada en Silverlight que permite a los usuarios y administradores controlar de forma remota y no intrusiva todos los aspectos de la infraestructura SOA.

4 DESPLIEGUE Aunque tanto los servicios de gestión, como los nodos y la base de datos se pueden instalar en diferentes servidores, en este artículo se muestra como realizar una instalación de todos los componentes en un mismo servidor con Windows Server Requisitos Instalar Windows Server Habilitar el Web Server Role. Habilitar la feature Windows Activation Services. Habilitar la feature WCF Activation..NET Framework 3.5 SP1 y.net 4.0 ó 4.5. Microsoft SQL Server 2005, 2008 ó Instalación Para instalar todos los componentes de Sentinet en un único servidor con Windows Server 2012 completar los siguientes pasos: 1. Ejecutar el fichero de instalación Sentinet.x64.msi. 2. Pulsar Next.

5 3. Aceptar el acuerdo de licencia y pulsar Next. 4. Introducir el nombre de usuario, la organización y una clave de licencia proporcionada por Nevatech, y pulsar Next.

6 5. Seleccionar Custom, y pulsar Next. 6. Seleccionar todos los componentes, o quitar aquellos que no se deseen instalar, y pulsar Next.

7 7. Pulsar Install. 8. Pulsar Finish. Configuración Servicios de gestión o aplicación de servicios del repositorio Para configurar los servicios de gestión, completar los siguientes pasos:

8 1. Desde la pantalla de inicio, dentro de las Apps, bajo Nevatech, seleccionar Repository Configuration. 2. Seleccionar Create new database. En el campo Server Name introducir el nombre del servidor que albergará la base de datos de Sentinet, y en el campo Database Name el nombre deseado para la base de datos. Si el servidor de SQL está configurado con autenticación integrada de Windows y la cuenta con la que se está realizando la configuración tiene permiso para crear una base de datos seleccionar Windows Integrated authentication en la sección System Administrator account. Para que la aplicación de servicios del repositorio utilice la cuenta de Windows para acceder a la base de datos de repositorio, en la sección Repository Application account seleccionar Windows Integrated authentication. Pulsar Next.

9 3. En el campo Name introducir el nombre del Web site que albergará la aplicación de servicios del repositorio. El configurador automáticamente utiliza los parámetros de SSL configurados actualmente en el Web site seleccionado. Si el Web site no está configurado con SSL, se puede seleccionar un certificado X.509 de la lista de certificados disponibles o crear uno nuevo. Por lo tanto, pulsar Create para que el configurador genere un nuevo certificado autofirmado para la configuración de SSL. 4. Pulsar OK.

10 5. En la sección Web Application, en el campo Name introducir un nombre para la aplicación de servicios del repositorio. En el campo Application Pool seleccionar un application pool. Por defecto, el configurador creará su propio application pool dedicado y le asignará la identidad IIS APPPOOL\SentinetAppPool. Marcar la opción Require SSL para requerir SSL al acceder a la aplicación de servicios del repositorio. Pulsar Next.

11 6. Se muestra el certificado que Sentinet utilizará para emitir y firmar otros certificados como pueden ser los que necesitarán los nodos. Pulsar Next.

12 7. Seleccionar la zona horaria a utilizar en los informes y gráficos de monitorización. Indicar el intervalo de tiempo a partir del cual comenzar a utilizar datos agregados en los gráficos de monitorización. Por defecto, no hay ningún intervalo configurado, por lo que todos los datos serán mostrados sin agregar. Pulsar Next.

13 8. La pantalla Mail Server sirve para configurar la conexión a un servidor de correo que Sentinet podrá utilizar para enviar correos de alertas o notificaciones. Pulsar Next.

14 9. Introducir y confirmar una contraseña para la cuenta del administrador de la consola de administración de Sentinet. Introducir una dirección de correo para la cuenta, y pulsar Finish. 10. Pulsar Close.

15 11. Introducir las credenciales del administrador de la consola de Sentinet, y pulsar Login. 12. Para crear un nodo, en el panel izquierdo pulsar con el botón derecho sobre Repository, seleccionar Add y luego Node.

16 13. Cambiar a 10 segundos el Heartbeat Interval para pruebas funcionales, y pulsar Save. 14. En este punto la instancia del nodo de Sentinet está creada sólo en el repositorio de Sentinet. No está todavía instalada ni configurada en la máquina que ejecutará el nodo. Nodo Un nodo es una aplicación web instalada en el IIS y se puede crear uno o más nodos en una única instancia del IIS. Para crear y configurar un nodo completar los siguientes pasos: 1. Crear una nueva aplicación web desde el IIS Manager.

17 a. Pulsar con el botón derecho sobre Default Web Site y seleccionar Add Application. b. Proporcionar un alias para la aplicación, p. ej. Node, y seleccionar un application pool que esté configurado con el.net Framework 4.0 y el Managed Pipeline en modo integrado, p. ej. el SentinetAppPool. En el campo Physical path introducir la ruta a la que será mapeada la aplicación web. c. Pulsar OK para crear la aplicación web. 2. En el panel central, bajo Nevatech Sentinet Node, hacer doble clic sobre Configure Node.

18 3. Si en el panel de la derecha aparecen las acciones Enable All Protocols y Enable All Authentications, pulsar sobre ellas para habilitar en el nodo Sentinet todos los protocolos y tipos de autenticación soportados por el web site. Si se desea utilizar el transporte MSMQ habrá que añadir al servidor la feature Message Queuing (MSMQ) Activation. 4. En el panel de la derecha pulsar sobre la acción Create para iniciar el asistente configurador del nodo. 5. Pulsar Next. 6. En el campo Address introducir la dirección https de la aplicación de repositorio web (basta con cambiar localhost por el nombre asignado al certificado en el paso 4 del

19 apartado anterior). En los campos Username y Password introducir las credenciales de la cuenta de administración creada en el paso 9 del apartado anterior. 7. La pantalla Repository Nodes muestra la rama Repository registrada en la base de datos de repositorio. Seleccionar el nodo del repositorio que será asociado con la instancia física que el asistente configurador está creando actualmente. Pulsar Next.

20 8. La pantalla Node Base Addresses muestra todas las direcciones base y protocolos de transporte con los que puede ser configurado el nodo, marcar el campo Register para todos los protocolos de transporte y pulsar Next.

21 9. En esta pantalla hay que seleccionar o crear un nuevo certificado con el que el nodo se identificara frente a los servicios de repositorio. En este caso se puede utilizar el certificado creado previamente para el servicio de repositorio. Por lo tanto, pulsar Select. 10. Pulsar OK. 11. Pulsar Next.

22 12. Pulsar Finish. 13. Pulsar Close.

23 14. Aparece la pantalla de configuración del nodo, verificar que el Status es Normal (en verde). En este punto el nodo está completamente configurado y se comunica con los servicios de repositorio. 15. A partir de este momento ya se pueden registrar servicios de negocio y crear servicios virtuales que podrán ser implementados por el nuevo nodo.