application oriented networking “la convergenza della rete ... · sna netware decnet rje voice...

1© 2005 Cisco Systems, Inc. All rights reserved.Session NumberPresentation_ID

Application Oriented Networking

“La convergenza della rete intelligente e dell'infrastruttura applicativa. Nuovi scenari per il mercato Finance”

Andrea Verri

Consulting Systems [email protected]


Agenda

• Sezione 1 : Cos’e’ AON e dove si posiziona ?

• Sezione 2 : AON Prodotti e Funzionalita’

• Sezione 3 : AON Scenari tipici di utilizzo

• Sezione 4 : AON Conclusioni


Cos’e’ AON e dove si posiziona ?1


Evoluzione applicativa verso unaInfrastruttura Distribuita

Drivers• Connettiva’

Reti di tipo IP

• Comunicazioni universaliHTTP, XML

• Elaborazione Service-orientedInterfacce standardizzate

Impatto• Aumento nel numero di applicazioni• Aumento della complessita’ delle

interazioni, messaggi• Sono presenti problemi di sicurezza

e gestione per applicazionialtamente distribuite

MONOLITICHE HUB CONDIVISO SERVICE ORIENTED

Complessita’ Crescente


Perche’ e’ importante l’integrazione ?

* NerveWire Survey (Surmacz 2002)

• Le strategie di business sono sempre’ piu’ ostaggiodella flessibilita’ dei sistemi ad interoperare tra loro

Interazione di tipo Any time--Any place con i Clientiattraverso canali multipli

Riduzione del tempo necessario dalla fase di design aquella di produzione (manufacturing)

Automazione e visibilita’ in tutti i processi di business

Creazione di organizzazioni collaborative vs. “ClientFunded”

• Il valore di trasmettere questa’ flessibilita’ diintegrazione al business si traduce in*:

40% aumento di fatturato30% diminuzione dei costi

35% aumento della “Customer Retention”


Ambienti di sviluppoEvoluzione

• Focus sulla “Business logic”

Lo Sviluppo e’ semplificato

Il “Runtime” e’ complesso• Sicurezza Applicativa

• Affidabilita’/Disponibilita’• Gestibilita’

• Interoperabilita’

Business Applications

Infrastruttura Applicativa


Quali sono le necessita’ di un nuovo“Runtime”?

Necessita’... Indirizza...

APPLICAZIONISERVICE ORIENTED

Meccanismo “policy-driven”per l’elaborazione deimessaggi

Gestione centralizzata conpunti di applicazione delle“policy” distribuiti

Esecuzione trasparente senzaalcun cambiamento a livello diapplicazione

Estendibile in modoprogrammatico

SecurityAutenticazione, Autorizzazione,sicurezza a livello di messaggio,Audit

Integrazione e Connettivita’Verbose messages, Non-deterministic message protocols,Unreliable transports

Visibilita’ e Gestibilita’Logging e monitoring, ContextualLookup, Compliance

PrestazioniThroughput, tempi di risposta,prioritizzazione dei messaggi,caching


Tendenze della Business Integration

Integrazione deve esserepervasiva

Applicazioni adessodevono uscire dai silos

tradizionali(e.g., single views, processi di

business, compliance, visibilita’)

Relazione tra Business/IT stacambiando

(es., budgets in stallo, crescentedomanda all’IT di generare valore)

Integrazione deve essere costeffective

Struttura di IT governance stacambiando

(abbandonare il modello altamentedistribuito per quello federato)

Integrazione deve essere unarisorsa aziendale condivisa


Ado

zion

e de

lle R

eti I

P

Tempo

Gestione intelligente di Dati / Voice / Videoattraverso un insieme di reti

INTEGRAZIONETRASPORTO

FASE 1FASE 1

Risorse eApplicazioni

INTEGRAZIONESERVIZI

Virtualizzazione delle risorse in rete

FASE 2FASE 2

INTEGRAZIONEAPPLICAZIONI

Rete e ServiziApplication-Aware

FASE 3FASE 3

Infrastrutturadi Rete

SistemiGlobali

Cisco Application-OrientedNetworking (AON)Il primo ed unico sistema di“Intelligent Message Routing” perle applicazioni ospitato dalla rete

La visione tecnologica CiscoIntelligent Information Network: approccio globale di sistema


La rete e’ il posto ideale perindirizzare queste necessita’

• Presenza pervasiva cheraggiunge ogni sistemaapplicativo

• Gestibile centralmenteindipendentemente daconfini di tipoorganizzativo egeografico

• Scalabile attraversomeccanismi diparallelismo quali “pipe-line” e “cluster”


CiscoApplication-Oriented Networking

• Il primo ed unico sistema di“Intelligent Message Routing” per leapplicazioni ospitato dalla rete

• Rende la comunicazione di tipo“message-level”, la visibilita’ e lasicurezza pervasive all’internodell’azienda

• Abilita le applicazioni e la “networkfabric” a lavorare insieme come unsistema integrato

• Sposta le funzioni di infrastrutturaapplicativa chiave nella rete, dovepossono essere facilmente condivise egestite

• Nessun cambiamento e’ richiesto alleapplicazioni esistenti


CiscoApplication-Oriented Networking

• Aiuta la convergenza della reteintelligente con l’infrastrutturaapplicativa

Architetture Service-oriented

Architetture Tradizionali

• Soddisfa meglio le necessita’ delleapplicazioni

Visibilita’ Real-time

Sicurezza

Messaging di tipo “Event-based”

Consegna dei messaggi ottimizzataAltri servizi di integrazione e deployment


Applicazioni

BAM

IntegrationBrokers

CICS

Web Services

MQSeries

XML

MOM Custom AppsSOA

Legacy

Mobile

Security

Packaged Apps

Wireless

CORBA

Eterogeneita’:

Scalability Performance

Security Pervasiveness

Economics

Availability

Manageability

Distributed

Requisiti

• Oggi:ETEROGENEITA’ APPLICATIVA

• ‘Application Internet’ cambiera’ sia ilmodo che l’economia dellaCOLLABORAZIONE

• Riduzione dei costi, flessibilita’• Cisco sta indicando la strada

Application-OrientedNetworkScalability Performance

Security Pervasiveness

Economics

Availability

Manageability

Distributed

Requisiti

SONET

Token Ring

VTAM

AppleTalk

NetBeUIAPPN

NetwareSNA

DECNet RJE

VoiceVideo

Eterogeneita’:

Portiamo ai messaggi applicativicosa abbiamo portato ai pacchetti

• 20 anni fa: ETEROGENEITA’ DI RETE

• Internet ha cambiato sia il modoche l’economia delleCOMUNICAZIONI

• Riduzione dei costi, facilita’ d’uso• Cisco ha guidato la strada

Networking

IP DataNetwork


AON e’ la ‘Rete per le Applicazioni’

APPLICAZIONI, PROCESSI, PERSONALE

PACKETNETWORK

Trasparente all’ Application Layer Aumenta il valore della rete esistente

Migliora Visibilita’, Sicurezza, Prestazioni Abbassa TCO, Migliori Business Decisions

WEB MFG

ERP CRM SCM

FIN

PACKET DELIVERY / ROUTING

PACKET SECURITY

PACKET LOAD BALANCING

PACKET QOS/CNS

BUSINESS PROCESSBUSINESS LOGIC

USER INTERACTIONDATA /DOMAIN CONTENT

EVENT CAPTUREAPPLICATION SECURITY

MESSAGE ROUTING

APPLICATION-ORIENTED NETWORK

APPLICATION MESSAGE ABILITY

INTELLIGENT NETWORKING

La rete parla il linguaggio delle applicazioni


Application Messagingcon AON

• AON nativamente capisce ilcontenuto ed il contesto delmessaggio applicativooriginale (es. ordine diacquisto, ordine di borsa)

• Nessun cambiamento alleapplicazioni esistenti

• Allevia le applicazioni dall’overhead legato almessaging/routing

• Le Policy rules permettonouna trattazione delmessaggio molto flessibile egestita centralmente

• AON trasforma la retedall’essere “packet-based”ad essere anche “applicationmessage-based”

10101100101101101101010011010101 10101100101101101101010011010101

Nuovo Ordine

Priorita’

Regolare

Routing e’ trasparente alleApplicazioni, No Overhead

AON

PURCHASE ORDERPO #: 012345678

FROM: BigWig CoTO: Cisco SystemsDATE: April 1st 2005ITEM: Widget #1234

QTY: 50 PRICE: $500TOT= $25,000

SLA: Urgent, 2 days

POLICY RULE:IF TOT>$20,000

ROUTE TO “PRI”IP: 100.201.00

La rete applica leregole in modoautomatico inaccordo alle

Business Policy


Sicurezza Applicativacon AON

• Rende sicure leinterazioni traapplicazioni (A2A,B2B)

• Regulatorycompliance, auditingcheckpoint

• Protezione da attacchialle applicazioni,validazione schemaXML, Web Services

• Complementa lasicurezza di rete L2-L4

• Estendel’infrastruttura disicurezza esistente(PKI)

Partners

FieldOrganizations

Distribution

DataCenter Branch

Offices

B2Blinks

Extranet

ERP SCMCRM

FINANCE

MANUFG

DATA CENTER• Application to Application

Security Gateway(IDENTITY, TRUST, CONFIDENTIALITY)

BRANCH/SPOKE • B2B/App to App

Security Gateway(IDENTITY, CONFIDENTIALITY, SECURE ACCESS)

DMZ/PERIMETER • B2B/Application

Security Gateway(VALIDATION, ATTACK PROTECTION, INTEGRITY)


“The notion of having network gear that interacts directlywith applications is not an incremental approach atbroadening a space, but goes right to the goal ofestablishing Cisco not just as a key player in ITnetworks, but crucial in IT - period.”

Network World. Kevin Tolly. 4th July 2005


“Such devices advance the Gartner-defined concept of theenterprise nervous system (ENS) — an intelligent networkproviding value-added functions that elevate the network's rolebeyond plain communication. The ENS concept was firstphysically implemented in ESB or integration suite softwarerunning on servers.

AON takes this a step further by embedding ENS functions intorouters and switches that are managed and addressed as partof the network.”

Gartner: June 2005. Mark Fabbi, Roy Shulte, Massimo Pezzini


Benefici economici di AON:Stima di TCO a 5 anni

Servers

App-level Load BalancersApp-level Cache Engines

Message BrokersIntegration Middleware

Web Services Mgmt.XML Acceleration AppliancesApp-level Security Appliances

Logging and Analysis

Management Tools

People Costs

$15-20 Million

AON Network Devices

People Costs

$3-5 Million

Sources: Gartner, IDC, Cisco Analysis

Application Servers

Information Management


AON Prodotti e Funzionalita’ 2


AONComponenti

Hardware• Moduli in routers e

switches Cisco

• Appliance Standalone

Software Tools• Sviluppo delle policies

di messaggio

• Distribuzione dellepolicies in rete, gestione

• ServiziProfessionali

• Assicurano il successodell’implementazione

• AON DevelopmentStudio

• AON ManagementConsole

• AONNetworkModule

• AONServiceModule

• AONAppliance


AONFunzionalita’ principali

Visibilita’ sul Messaggio• Visibilita’ in real-time a fronte di condizioni mutevoli di business o di

infrastruttura, permette di prendere rapidamente delle decisioni

Sicurezza del Messaggio• Insieme completo di funzioni di sicurezza orientate al messaggio

applicativo, ospitate sulla rete

Intelligent Message Routing• Riconoscimento dei messaggi applicativi e instradamento degli

stessi verso la destinazione piu’ appropriata e nella forma piu’appropriata per quella destinazione (end-point)


AON Funzionalita’ principali

VISIBILITA’EVENTI

SICUREZZA LIVELLOAPPLICATIVO

INTELLIGENTMESSAGE ROUTING• Supporto Multi-Protocollo• Protocol switching• Transformation• Virtualizzazione servizi:

Content based routingLoad balancingMessage Distribution

• Reliable messaging

• Autenticazione/Autorizzazione

• Non-repudiation e DataIntegrity: DigitalSignatures

• Confidenzialita’:Encryption,Decryption (hardware)

• Gestione centralizzata PKI• Transport layer security

• Event capture, filtering• Logging per auditing,

non-repudiation, analysis• Notifiche Automatiche• Controllo via Policy• Alimentazione di

dashboards• Collegamento a eventi di

livello Network

• Accelerazione Hardware (SSL, Cryptography, XML)• Caching e Compressione a livello Messaggio• High Availability, Failover, Load Balancing

OTTIMIZZAZIONE APPLICAZIONE ESTENDIBILITA’• ADK (per custom adapters)• SDK (per custom bladelets)• AON Technology Partners


AONArchitettura Software Concettuale

FUNCTIONAL ELEMENTS (“BLADELETS”)

Logging

MessageDistribution

XMLTransform

MessageInput

Caching

Content-basedRouting

CustomLoadBalancing

SigningMessageOutput

AuthN/AuthZ

Encryption/Decryption

Decision

ProtocolSwitching

Adapters:

HTTP(S)

SMIME

JMS/MQ

JDBC

SOAP

JMS/EMS

Custom

LDAP

AON Development Studio TOOLS AON Management Console

Application-Oriented System (AOS) Core Services

Message Execution Controller

AON Blade


AONBladelets e le PEPs

• I servizi AON sono offerti attraverso le Bladelets

• Le Bladelets sono concatenate tra loro a realizzaredelle policy logiche denominate PEP (PolicyExecution Plan)

bladelet

bladelet

bladelet

bladelet bladelet

bladelet


AONSoftware Tools per ogni funzione

AON DEVELOPMENT STUDIO(ADS)

AON MANAGEMENT CONSOLE(AMC)

AON DataCenter Blades

AON BranchOffice Blades

Imposta la comunicazione tra applicazioni e le policies di sicurezza via GUI

Gestisce i dispositivi AON,Distribuisce le Policies applicativea tutti i nodi AON

Utente = ApplicationsManager

Utente = Network Manager

AON

AONAON

AON


AON per i Financial Services• Policy Engine

Regole di business e di infrastruttura possone essere definite ‘to fire’ su ricezione di unparticolare tipo di messaggio e/o contenutoApplicare controlli di sicurezza (es. accesso, autenticazione ed autorizzazione)

• Financial Message TransformationServizi di trasformazione nativa del messaggio e/o capacita’ di ospitare e gestire software di3e parti (es. Trace Transformer)

• Hardware AccelerationTerminazione SSL, XML compression & parsing piu’ altre funzioni eseguite ‘in silicon’

• Passive Event CaptureIntercettazione pervsiva dei messaggi applicativi e degli eventi di infrastrutturaLa modalita’ ‘Promiscuous’ non aggiunge latenza e permette elaborazioni‘out-of-band’

• High AvailabilityFailover di un dispositivo senza perdita di messaggiLoad sharing trasparente all’interno di un cluster o nodi virtuali AON

• Transparent deploymentLe comunicazion iesistenti di integrazione applicativa possono essere intercettate e migliorateGli aggiornamenti delle ‘policies’ sono eseguite da una unica console di gestione centralizzata


AON Scenari Tipici di Utilizzo 3


Ambiti di applicazione di AON

PiattaformaPiattaforma AON: AON:Intelligent Routing, Intelligent Routing, VisibilitaVisibilita’’, , SicurezzaSicurezza

ApplicationApplicationSLAsSLAs SAPSAPRFIDRFIDXMLXML

FirewallFirewallSecuritySecurityOffloadOffload

FIXFIXMonitoringMonitoring AltriAltri....


Esperienzenel Mercato Verticale: FINANCIAL

Financial Services RetailLogistica/Trasporti Government

Financial ServicesService Provider:Managed FIXMessage Services

Stock Exchange:CPE per l’ integrazionedelle banche affiliate

RFID Edge Device:Aggregazione eFiltraggio deimessaggi RFID

Global LogisticsCompany:Visibilita’ nelTraffico Aggregatoe monitoraggiodello SLA per clientiEnterprise

IntelligenceAgencies:Integrazione diInformazioniSOA-based suOrganizzazionigovernative multiple

Investment Bank:Trade SettlementMessaging Hub


BT Radianz

• Nei Mercati finanziari“INFORMATION is the Product”

• Monitoring dello SLAs per imessaggi transazionali basati suFIX

• Trasformazione di formato FIX• Content-based routing• Sicurezza a livello messaggio• Step evolutivo della rete,

investimento progressivo

http://newsroom.cisco.com/Newsroom/flash/evp/?v idid=09E45C1B8C247EE3428B87E0E25EAABB&topic=Partner&subtopic=ALL


Buy Side

FIXEngine

Member Banks

Sell Side

FIXEngine

Stock Exchanges,Broker/Dealers

3rd

PartySoft-ware

Data-base

AON-enabled NetworkFIX

Engine

FIXEngine

FIXEngine

FIXEngine

BT RadianzFIX Monitoring / Routing

• Connettivita’ IP e servizi a valoreaggiunto per circa 2500 istitutifinanziari

• I moduli AON nella rete abbassanoi costi, sono piu’ facili da gestiredelle soluzioni software basate suserver

• Zero-latency Monitoring deimessaggi FIX

• Trasformazione di formatomessaggi FIX

• Content-based routing per evitareritardi durante i periodi di carico

• Sicurezza a livello di messaggio


FIX Monitoring

• Tenere sotto controllo le metriche e’ necessario– Allarmi istantanei in caso di rallentamenti sul trading

– Capacita’ di isolare il problema allo specifico elementodi rete o componente applicativo

– Quanto sono veloci i componenti della soluzione ?Server processing timeWAN/LAN travel time


Case Study: SettlementSituazione Attuale

Il Cliente, una grande Banca europea, usa una soluzione “custom” percomunicare con il Depository centrale e usa una infrastruttura disettlement fortemente integrata. Ha problemi di scalabilita’ oltre l’uso diun singolo Depository, CREST.

Vuole integrarsi con gli emergenti “Settlement Depositories” in Europa inmodo economico ed utilizzando un modello operativo efficiente.

ReteService Provider Central

Depository

IBM

Banca

IBM

CRESTSettlementGateway

TradingSystem

TradingSystem

PROBLEMI CHIAVE

• Back Officecustomizzato

• Errori di Messaging

• OPEX Enorme

• Mancanza di unaInfrastrutturaApplicativa (file-based)

• Nessuna soluzioneindustriale da sfruttare

Financial ServicesFinancial Services

Secure IntelligentSecure IntelligentMessage Routing/Message Routing/

SOASOA


Case Study: SettlementSoluzione AON

Rete Service Provider

Central Depository

IBM

Bank

IBM

CRESTTradingSystem

IBM

SWIFT/EUROCLEAR

Bank XIBM

TradingSystem

Il Cliente vuole ricreare questa infrastruttura di Enterprise-messaging di tipomission-critical nella rete, beneficiando pertanto delle performance di livellorete, pervasivita’ e scalabilita’.• Fase 1 – Funzioni di middleware XML/SOAP• Fase 2 - Migrazione della parte mission-critical, messaggistica

transazionale ‘business’ ad alti volumi


SOASOA



Case Study: FIXSituazione Attuale

Tokyo

Enterprise - Global

New York

London

T okyo Stock Exchange

Sell Side Firms

Buy Side Firms

Buy Side Firms

London Stock Exchange

Sell Side Firms Buy Side Firms

New York Stock Exchange

Sell Side Firms

Buy Side Firms

Buy Side Firms

Buy Side Firms

Back Office Systems

Front Office Systems

T rader DeskSystems

NY FIXEngine

Engine 1

TokyoFIX

EngineEngine 1

London FIX EngineEngine 2

Internal Routing SystemCustom Systems

• Il Cliente ha una infrastruttura FIX basata su 2 motori FIX diversi che usanoun Message Bus interno per l’invio/ricezione messaggi con gli altri sistemiapplicativi interni

Networks – Bloomberg, Radianz, etc


Networks – Bloomberg, Radianz,

etc



SOASOA


Case study: FIXObiettivi

Business:• Poter fornire un servizio di trading Globale, basato sul protocollo

FIX ai propri clienti che sia piu’ veloce di quello dei concorrenti eche permetta ai clienti accesso ai mercati telematici mondiali.

Technical:• Fornire una infrastruttura globale di FIX-Gateway che consolidi i

diversi motori FIX attualmente in uso all’interno della Banca.• Creare una infrastruttura di monitoring che fornisca ai clienti della

Banca visibilita’ sulla vita di una operazione di trading dall’ordinealla esecuzione.

• Fornire una funzionalita’ di gestione centralizzata per lainfrastruttura globale di trading basata su FIX con la riduzionesignificativa degli OPEX.



SOASOA


Case Study: FIXSoluzione AON

Tokyo

Enterprise - Global

New York

London

T okyo Stock Exchange

Sell Side Firms

Buy Side Firms

Buy Side Firms

London Stock Exchange Sell Side Firms Buy Side Firms

FIXNetworkMgmnt

New York Stock Exchange

Sell Side Firms

Buy Side Firms

FIX Connector

Buy Side Firms

FIX Connector

Buy Side Firms

FIX Connector

FIX G

ateway

FIX G

ateway

FIX Gateway

FIX Trades

Message Bus

11

1

3 3

3

24

Back Office Systems

Front Office Systems

T rader DeskSystems



Networks – Bloomberg, Radianz,

etc

AONS

AONS

AONSAONS

AONS

AONS

AONS

• La soluzione modellata con AON indirizza gli obiettivi principali della strategiaFIX della Banca introducendo 4 elementi chiave: (1) FIX Gateway, (2) FIX TradesMessage Bus, (3) FIX Connector 2 (4) FIX Network Management Center.



SOASOA


Cisco AON Conclusioni 4


Perche’ Cisco, perche’ adesso

• 80% Enterprise Application Integration e’ basato su messaggi• Il metodo di integrazione piu’ usato e’ FTP/database• EAI tradizionale e’ troppo ”pesante” ed i costi di partenza dei

progetti sono alti• I vendor di EAI sono generalmente piccoli e rappresentano dei rischi• La maggior parte delle organizzazioni sono orientate al modello

funzionale delle Business Units e questo forza la duplicazione deidati e alimenta “guerre” interne sulla proprieta’ dei dati/informazioni

• I vendor di applicazioni non riescono a lavorare su un terrenopopolato di applicazioni non uniformi

• Le implementazioni EAI sono in genere globali o a livello di regione(es. Europa) – La gestione distribuita e’ un problema rilevante

• La maggior parte dei dati necessari per abilitare alla trattazione delleinformazioni in azienda e’ contenuta in sistemi legacy

Cisco AON e’ una tecnologia non invasiva, forniscefunzionalita’ assistite in hardware (compressione XML, XMLschema translation, sicurezza…), permette la realizzazione diimplementazioni altamente distribuite, e’ ampiamentescalabile e fault-tolerant


Q and A


Join us in Cannes12-15 December 2005

application oriented networking “la convergenza della rete ... · sna netware decnet rje voice...

Documents