基于 TOGAF 和 WAF 的企业级架构

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
简介: 基于 TOGAF 和 WAF 的企业级架构

TOGAF 是技术无关的企业级架构框架,WAF 则侧重于云的最佳实践和指导方针,本文介绍了两者的异同。原文: Enterprise Architecture with TOGAF and Well-Architected Frameworks (AWS, Azure and Google)


简介

本文旨在解释 TOGAF 和云架构框架/良好架构框架(WAF,Well-Architected Framework)之间的区别。也许你希望了解如何合并这些框架,本文将提供关于这一主题的见解,但不会深入研究框架本身的细节。


TOGAF 是与技术无关的企业级架构框架,涵盖了广泛的领域,包括内部部署、云、应用程序、业务和技术。


另一方面,云框架(Cloud Framework)侧重于提供最佳实践、指导方针和工具,以设计专门针对云的体系架构,并侧重于云服务商的细节。两个框架之间存在一定的重叠和交叉。

企业级架构


"企业级架构(EA,Enterprise Architecture)框架是分析、设计、计划和实现解决方案以满足业务策略的实践。" —— OpenGroup


采用企业级架构可以帮助企业实现流程化、调整业务和 IT 策略、促进安全创新以及保持竞争优势。


通过根据体系架构工件确定投资优先级并改进决策,组织可以更快适应市场需求并优化其资产的标准化。


企业级架构还可以支持组织变更,从而更容易根据长期目标评估架构,并向非 IT 人员提供 IT 架构视图。


最重要的 EA 框架之一是 TOGAF®。


TOGAF®标准由 Open Group 成员开发和维护,在架构论坛(Architecture Forum)内工作。1995 年发布的 TOGAF 版本 1 基于信息管理技术体系架构框架(TAFIM,Technical Architecture Framework for Information Management),由美国国防部(DoD,Department of Defense)开发。—— The Open Group


TOGAF®框架直接影响了所有云服务商设计企业架构的方法。


好的 EA 直接影响到所有大企业的经营成果,80%的道琼斯全球 50 强公司和 60%的财富 500 强公司使用 TOGAF。



有必要解释一下业务、企业、解决方案和技术架构之间的区别。


下面的图是我在www.leanix.net上找到的,解释了基于技术水平或战略重点的差异:


云架构框架

架构框架支柱


云架构可以通过优化成本、保证可靠性和安全性、提高性能效率来满足企业的技术和运营需求。


框架提供了指导方针、建议、最佳实践和工具,以帮助组织使用大规模公有云设计其 IT 基础设施,具体实现取决于选择的框架。


通过遵循这些指导方针,架构师可以回答这个问题:"您的架构是否良好?",并根据风险水平和业务影响确定需要改进的领域。此外,架构师可以使用视觉/透视分析来评估特定工作负载并做出相应修改。


云架构框架参考:


谷歌云架构框架


谷歌云架构框架


Azure Well-Architected Framework


微软Azure良好架构框架


AWS Well-Architected Framework


AWS良好架构框架

TOGAF+云架构框架

当谈到企业架构框架时,TOGAF 是一个与技术无关的综合框架。然而,云架构框架不是,而是会关注云,并为其产品提供指导。值得注意的是,如果需要本地部署或混合解决方案,云架构框架可能没有帮助,如果有多云环境,也会面临挑战。


一般来说,TOGAF 建议通过集中化的团队来管理和治理整个组织。另一方面,云架构框架的工作方式正好相反,而是像AWS文档中解释的那样分配决策权。这有利有弊,集中化系统将提供更好的治理,但也会带来官僚主义。


云架构框架可以通过使用主体、最佳实践和机制来解决中心化团队的不足,这些机制可以验证最佳实践是否被自动遵循。云服务商可以提供工具,不过工具无法检测主观的东西,比如与业务目标相关的东西。


另一个关键因素是,云服务商使用的工具可以支持企业架构师度量正在发生的事情,应用视觉/透视,创建跨企业架构域的可追溯性和关系,并在识别架构风险时快速响应。


TOGAF 为企业级架构提供了全面方案,涵盖内部部署、混合云和多云,还提供了关于如何构建企业级架构、构建团队、构建和维护存储库、实现架构变更以及有效沟通的指导。


TOGAF 允许识别要添加到 ADM 过程中的外部框架,使用这些框架并添加到 TOGAF 是极好的替代方案。可以将 TOGAF 与这些框架结合使用,为企业架构师提供管理企业级架构的有效方法。


某些工具/解决方案云服务商可以结合自己的框架来帮助支持 TOGAF(WAF 是工具无关的,以下项目与 WAF 本身无关,而只是云服务商的解决方案):


  • 创建组织:
  • AWS Organizations
  • Azure Management Groups
  • Google Resource Manager
  • 定义团队(职责):
  • AWS IAM
  • Azure Active Directory
  • Google Cloud Identity
  • 定义应用程序组合:
  • AWS Service Catalog
  • Azure Managed Applications
  • Google Private Catalog
  • 定义架构变更管理:
  • AWS Config
  • Azure Application Change Analysis
  • Google Cloud Asset Inventory
  • 定义审核流程:
  • AWS CloudTrail
  • Azure Activity Log
  • Google Cloud Audit Logs
  • AWS CloudWatch
  • Azure Application Insights
  • Google Cloud Trace

结论

当谈到企业级架构时,必须考虑可以相互补充的不同框架。云架构框架和 TOGAF 是两个可以一起工作的框架,特别是当组织具有混合环境或希望集中化时。


两种框架各有其优缺点,关键是要进行评估以选择适合组织需要的最佳方法。通过组合这些框架,企业架构师可以有全面的方法来有效管理和治理企业架构。




你好,我是俞凡,在 Motorola 做过研发,现在在 Mavenir 做技术工作,对通信、网络、后端架构、云原生、DevOps、CICD、区块链、AI 等技术始终保持着浓厚的兴趣,平时喜欢阅读、思考,相信持续学习、终身成长,欢迎一起交流学习。为了方便大家以后能第一时间看到文章,请朋友们关注公众号"DeepNoMind",并设个星标吧,如果能一键三连(转发、点赞、在看),则能给我带来更多的支持和动力,激励我持续写下去,和大家共同成长进步!

目录
相关文章
|
5月前
|
设计模式 架构师 前端开发
JavaEE企业级分布式高级架构师课程
本课程主要面向1-5年及以上工作经验的Java工程师,大纲由IT界知名大牛 — 廖雪峰老师亲自打造,由来自一线大型互联网公司架构师、技术总监授课,内容涵盖深入spring5设计模式/高级web MVC开发/高级数据库设计与开发/高级响应式web开发/分布式架构设计等主流核心技术。
121 1
JavaEE企业级分布式高级架构师课程
|
5月前
|
Web App开发 存储 BI
聊聊基于传统 Client / Server 架构的企业级软件中的消息显示机制的实现
聊聊基于传统 Client / Server 架构的企业级软件中的消息显示机制的实现
|
4月前
|
安全 Java API
基于Spring Boot的企业级应用架构设计
基于Spring Boot的企业级应用架构设计
|
5月前
|
移动开发 供应链 Java
企业级智能制造MES系统源码,技术架构:springboot + vue-element-plus-admin
企业级智能制造MES系统源码,技术架构:springboot + vue-element-plus-admin。 企业级云MES全套源码,支持app、小程序、H5、台后管理。 生产调度:MES系统可以根据生产订单和资源状况,自动计算生产计划和调度,从而优化生产线的运作。
131 0
企业级智能制造MES系统源码,技术架构:springboot + vue-element-plus-admin
|
1月前
|
存储 弹性计算 SDN
企业级 ECS 集群的构建需要综合考虑多个因素,通过不断的比较和对比不同的方案,选择最适合企业自身需求和发展的架构。
【9月更文挑战第5天】在数字化商业环境中,构建企业级ECS(弹性计算服务)集群对提升业务稳定性、扩展性和性能至关重要。本文将比较传统物理服务器与ECS架构,分析云服务商选择(如AWS和阿里云)、实例配置(CPU/内存)、网络架构(SDN vs 传统)及存储方案(本地存储 vs 云存储),帮助企业根据自身需求选出最优方案,实现高效稳定的ECS集群部署。
54 18
|
3月前
|
Kubernetes Cloud Native 微服务
企业级容器部署实战:基于ACK与ALB灵活构建云原生应用架构
这篇内容概述了云原生架构的优势,特别是通过阿里云容器服务Kubernetes版(ACK)和应用负载均衡器(ALB)实现的解决方案。它强调了ACK相对于自建Kubernetes的便利性,包括优化的云服务集成、自动化管理和更强的生态系统支持。文章提供了部署云原生应用的步骤,包括一键部署和手动部署的流程,并指出手动部署更适合有技术背景的用户。作者建议在预算允许的情况下使用ACK,因为它能提供高效、便捷的管理体验。同时,文章也提出了对文档改进的建议,如添加更多技术细节和解释,以帮助用户更好地理解和实施解决方案。最后,展望了ACK未来在智能化、安全性与边缘计算等方面的潜在发展。水文一篇,太忙了,见谅!
|
4月前
|
存储 负载均衡 应用服务中间件
Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护
Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护
|
3月前
|
安全 应用服务中间件 网络安全
应用防火墙WAF架构分类
【7月更文挑战第10天】Web Application Firewall (WAF) 是用于保护Web应用的系统,通过HTTP/HTTPS流量规则阻止入侵。
|
3月前
|
监控 Java 持续交付
使用Java构建企业级微服务架构的策略与挑战
使用Java构建企业级微服务架构的策略与挑战
下一篇
无影云桌面