技術分享

[產品介紹] 2019 HPE NonStop & MCS Technology Day技術高峰論壇　發表更新更快合作軟體產品解決方案

作者簡歷

作者擁有22年IT服務資歷，現職凌群電腦NSK服務總處總處長，主要負責台灣證券交易所交易系統與維運系統、NonStop系統維運服務、軟體產品整合服務。專長為HPE NonStop系統、系統整合、系統網路監控管理及專案管理。

前言

2019 HPE NonStop & MCS Technology Day技術高峰論壇在2019年7月19日於台北大直美福飯店舉辦，有別於以往，今年結合了關鍵任務系統(Mission Critical Server)一同舉辦。此次活動分享了關係應用系統的轉型與實際案例，也邀請日本NonStop客戶分享實際移轉經驗與評估過程中嚴謹的測試方式與結果，NonStop主要軟體產品合作夥伴也於會場分享其產品如何更快更好的協助客戶達成其企業目標。

本篇報導將說明此次NonStop軟體產品合作夥伴其解決方案特性與最新訊息和功能。

comforte

comfote提供多種不同領域的NonStop解決方案，主要包含

• NonStop Security：資料儲存與傳輸加密解決方案



• NonStop Connectivity：資料傳輸與middleware解決方案



• NonStop Digital Enablement：Application modernization

此次大會主要介紹的產品如下

• SecurDPS：Enterprise-wise Tokenization Solution，符合主要法令規範的要求，包含PCI DSS 3.2.1、ASC X9、Standard 119-2、GDPR。



• uLinga：X.25 over TCP/IP (XoT)解決方案，NonStop X不支援X.25傳輸協定，此產品支援將X.25 protocol執行於TCP/IP網路上，取代SWAN產品。包含下列模組：uLinga for CICS、uLinga for IMS、uLinga for EE (Enterprise Extender)、uLinga for DLSw (Data Link Switching)。

Gravic (Shadowbase)

Shadowbase為Gravic公司所推出，提供資料複製(data replication)以及資料整合(data integration)功能的產品。其中針對Shadowbase data replication產品主要應用於同質性或異質性平台間資料複製工作，其架構具備可用性、可選擇性及資料轉換等特性，由於支援不同平台間的資料複製的工作，因此除了可以建置成NonStop與NonStop之備援關係外，亦可以將其他平台資料複製到NonStop平台作為備援系統，或是將NonStop資料複製到其他平台資料庫環境。針對資料複製，Shadowbase data replication提供一對一、一對多、多對多的架構，亦支援數種資料庫之間的資料同步。主要特性說明如下：

• Shadowbase主要透過HPE提供的audit read routine取得TMF audit trail，再針對Enscribe、SQL/MP、SQL/MX中有異動的資訊，經過最佳化、資料過濾後，再將資料同步到目的地。



• 支援Database包含NonStop Enscribe、SQL/MP、SQL/MX；Microsoft SQL server；Oracle Enterprise、MySQL；SAP HANA、Sybase；IBM DB2；ODBC target database (例如Teradata)。



• Shadowbase同步兩套NonStop系統間資料，可以透過Expand或是TCP/IP。使用TCP/IP，允許兩套NonStop使用相同的node name、node number。



• Shadowbase架構提供DML(data manipulation language，例如作insert、update、delete等)以及DDL (data definition language，例如create) 讀取透過TMF保護的檔案或是資料庫；如果source所使用的檔案或是資料庫屬於non-audited(不透過TMF保護)，Shadowbase無法讀取個別DML或是DDL的動作，可考慮下列的解決方案：
  
  
  • 使用HPE AutoTMF將non-audited應用程式變成TMF-audited應用程式。
  
  
  • 使用HPE AutoSYNC將有異動的檔案批次複製到target系統。


• Shadowbase Compare模組提供source和target資料庫的資料一致性比對工作，可滿足需要確認兩端資料庫一致性且為7x24運作的環境的需求。

Idelji (WebViewPoint Enterprise)

Idelji的WebViewPoint Enterprise為NonStop企業級的監控管理整合解決方案。主要特性說明如下：

• Real-time Visibility
  
  • 即時系統狀態可視性，採用單一直覺化介面呈現系統即時的狀態，可隨時掌握系統和應用最新運作狀態。
  
  
  • 同時深入管理監控多個系統，並可針對特定事件自動的採取對應動作。
  
  
  • 交談式的儀表板(dashboard)設計，監控管理上更有彈性。
  
  
  • 圖形化的訊息事件管理機制，讓訊息管理更為方便與容易。


• Historical Analysis
  
  • 採用視覺化的方式探索和分析歷史資料。
    
  • 可幫助客戶了解系統使用趨勢分析，並可深入了解系統運作的細節。


• Alert Monitoring
  
  • 主動式的預警監控，可設定監控告警門檻，在系統初步異常尚未造成問題前即發生告警。
    
  • 可依據不同條件設定自動執行的排程，不須人為介入處理。


• XView
  
  • 開放和可擴充的架構，整合應用系統process與log資訊進行完整的監控。


• Remote Analyst
  
  • 具備嚴謹的資安機制，將系統和應用系統事件和效能資訊傳送到雲端上進行分析。
  
  
  • 在問題發生前提早採取預防措施、迅速的問題分析、深入的數據分析、豐富完整的管理報告。

NuWave (LightWave)

NuWave主要在提供NonStop的middleware產品，過去主要產品在SOAP-based middleware，目前產品以REST-based為主。主要模組與特性說明如下：

• LightWave Server：Server-side middleware (NonStop as server)，NonStop上的應用程式(可為既有Pathway server)作為REST service。



• LightWave Client：Client-side middleware (NonStop as client)，NonStop上的應用程式可存取REST service。



• 產品主要特性說明如下
  
  • LightWave程式執行於Guardian環境，且為fault-tolerant process pair，並支援TMF。
  
  
  
  • 支援下列效能監控機制：HTTP Server logging、Process Event logging、Diagnostic logging、User-defined Measure counters。
  
  
  
  • 佈署簡單迅速：標準protocol (HTTP、SSL/TLS、JSON)，提供Browser-based開發管理工具，簡單易用。
  
  
  
  • 內建安控機制：支援SSL/TLS，提供HTTP Basic和Digest Authentication；roles based access control可設定policy限制API service提供那些user、user group使用，並可限制開放哪些client source IP address可存取service。

XYPRO (XYGATE)

XYPRO的XYGATE資安軟體產品提供NonStop系統嚴謹且完整的資訊安全防護。主要模組說明如下：

• XYGATE User Authentication (XUA) (bundled with OS)
  
  • 支援Enterprise SSO與Multi-Factor Authentication，可與AD整合。
  
  
  • 彈性的登入認證方式，可依需求採用單一和多因素等認證方式，並可依據IP、port、time等控管user登入。


• XYGATE Merged Audit (XMA) (bundled with OS)
  
  • 可彙總NonStop所有security audit data並與SIEM整合。
  
  
  • 符合PCI DSS compliance。


• XYGATE Access Control (XAC)
  
  • Role Based存取控制，並記錄所有輸入的指令和輸出的結果。
  
  
  • 可控制user執行特定指令或是工具/子系統的指令。


• XYGATE Data Protection (XDP) with HPE Secure Data
  
  • 為NonStop特別優化的data protection產品，支援Format-preserving encryption、Secure Stateless tokenization，適用於整個企業組織的encryption、tokenization解決方案。
  
  
  • 提供library讓應用程式不需修改即可達成data protection。


• XYGATE Compliance Pro (XSW)
  
  • 監控檔案與系統完整性。
  
  
  • 自動掃描資安設定是否符合法令或標準規範(PCI-DSS)，辨識影響資安的改變。


• XYGATE SecurityOne (XS1)
  
  • 單一資訊安全dashboad，完整的監控系統資訊安全，包含安全事件分析、威脅偵測、規範與資安風險管理。

參考資料

(1)Andrew Price, "Modernizing NonStop Applications Quickly and Easily with REST", 2019 NonStop & MCS Technology Day

(2)Daniel Tan, " From Edge to Core – Data-Centric Security is the Answer ", 2019 NonStop & MCS Technology Day

(3)Paden R. Holenstein, "HPE Shadowbase Use Cases", 2019 NonStop & MCS Technology Day

(4)Steve Tcherchian, "Risk Management in the Real World: Today, Tomorrow and Beyond", 2019 NonStop & MCS Technology Day

(5)Vishal Kudchadkar, "Integrated Manageability with Open Architecture", 2019 NonStop & MCS Technology Day