canoas'blog

Amazon, Ebay, Google e outros já o fazem há algum tempo. Portugal também já tens os seus casos de sucesso. Está na altura de muitas outras empresas começarem a expor serviços para o exterior - vêm aí oportunidades interessantes e essa é a base para muitas dessas novas aplicações.

Desta vez é a Vodafone a lançar um conjunto de Web Services. Juntamente com a Microsoft estão a promover um concurso para novas aplicações que integrem com o operador de comunicações. Os prémios parecem interessantes e acima de tudo a projecção que este tipo de concurso pode dar é sem dúvida uma grande oportunidade.

Durante as sessões que assisti sobre WinFS e sobre Sincronização/Offline sempre me suscitou curiosidade qual seria a reacção da Groove Networks perante a evolução dos mecanismos de replicação que está acontecer na próxima versão do Windows.

Pois o criador do Lotus Notes, que também esteve no PDC e no SAF, respondeu a todas as minhas questões durante uma entrevista para a EWeek:
Ray Ozzie on Longhorn & Groove Networks

As relações entre WinFS, Offline Syncronization, Peer-to-Peer e Indigo são muito interessantes e esperemos que fique cada vez mais simples fazer aplicações offline "expertas".

Enquanto não existiam melhores alternativas fomos desenvolvendo os primeiros web services "seguros" usando por exemplo SSL para a confidencialidade. No entanto em muitas situações o transporte não é necessariamente HTTP, nem é síncrono, nem é ponto-a-ponto e rapidamente descobrimos que precisamos de algo mais "message-oriented". Com o evoluir das soluções para arquitecturas mais orientadas a serviços (SOA) e com a implementação nas empresas dos Enterprise Service Bus (ESB) começamos a usar cada vez mais intermediários na comunicação que podem participar em diferentes aspectos do transporte: autenticações, assinaturas, confidencialidade, encaminhamento, nível de serviço, respostas, etc...

Se em termos estratégicos ninguém tem dúvidas que o caminho a seguir passa pela utilização de soluções tipo WS-Security podemos ainda discutir se hoje já todas as plataformas suportam estas especificações e se realmente é fácil tirar partido disto. Eu não conheço muitas plataformas mas da minha experiência prática, usar o Web Services Enhancements (WSE) parece-me bastante simples. Estou convencido que é mais rápido implementar toda um politica de segurança usando por exemplo UsernameToken (shared secret) para cifrar a mensagem, do que pedir um SSL a uma qualquer entidade de certificação.

Este tema foi muito bem tratado pelo CDBi Forum: COMMENTARY - IGNORE THE WS SECURITY STANDARDS?

Embora pouco badalada no PDC, um dos anúncios mais importantes para mim foi a Dynamic Systems Initiative (DSI). O objectivo aqui é induzir tanto a Microsoft como o resto da indústria na criação de soluções que reduzam a complexidade de desenho, implementação e operação dos sistemas distribuídos. Com esta iniciativa aparece o System Definition Model (SDM), exactamente um dos sub-sistemas mais importantes para o Whitehorse.

A informação que vai no SDM de uma aplicação pode ser usado em todo o seu ciclo de vida:

• SDM no desenho: Durante esta fase muitos dos requisitos, configurações, serviços e politicas de operação podem ficar aqui explicitamente definidos.
• SDM na implementação: Se as restrições de operações forem impostas pelo datacenter (por exemplo num ASP), a ferramenta de desenvolvimento pode evidenciar os constrains logo na compilação da solução.
• SDM no setup: A quando da instalação este modelo pode ser usado para alocar dinamicamente os recursos necessários e fazer automaticamente todas as configurações. Por exemplo instalar e configurar o front-end web em todas as maquinas de um webfarm.
• SDM nas operações: Usando as definições da aplicação, os novos sistemas de gestão poderão monitorizar os sinais vitais da aplicação e desencadear re-alocações de recursos dinamicamente. Por exemplo retirar servidores do webfarm "Browse de Catálogo" para o webfarm "checkout" automaticamente.

Embora muitas destas funcionalidades estejam agendadas apenas para futuros produtos, hoje já é possível desenvolver sistemas enriquecidos pelo menos com estes modelos SDM: Health Model, Task Model e Status Model

Empresas como a CA, Dell, EDS, Fujitsu-Siemens, HP, IBM, NEC, etc. também já estão a fazer desenvolvimentos com o SDM.

Pela primeira vez estou a participar num evento dedicado a "Strategic Architects" e tenho tido poucas oportunidades para escrever aqui no weblog. As sessões principais têm sido idênticas às do Architecture Symposium do PDC mas é nas discussões temáticas que se encontra um ambiente único de diálogo entre clientes e os principais arquitectos das novas frameworks Microsoft. Hoje fui moderador de um painel sobre "Segurança: Boas Praticas" onde ~12 clientes estiveram numa animada discussão com J. D. Meier, autor de um dos recentes livros dos Patterns & Practices: Improving Web Application Security: Threats and Countermeasures.

Entretanto conheci também o Harry Pierson, autor do http://www.devhawk.net e de um RSS add-in para Sharepoint/WSS entre outras coisas. Ele agora está a começar a comunidade online de Arquitectos. Depois de uma conversa sobre localização e comunidades locais parece que ele veio testar a tradução do meu weblog usando o babelfish.

Com a próxima versão do Visual Studio (Whidbey) vem uma nova ferramenta de modelação (Whitehorse). O objectivo é introduzir um conjunto de ferramentas model-driven que suportem não uma linguagem universal mas sim "Domain Specific Modelation Languages". Em várias sessões do PDC vimos essa ferramenta aplicada na especificação, desenho, implementação, instalação e monitorização de Web Services. A imagem é um exemplo retirado dos slides da sessão do Keith Short: Solution Architecture in the Service-Oriented Enterprise (PPT).

Outros comentários e links:
Roadmap das ferramentas de desenvolvimento 2004-2005
Building Manageable Apps (PPT)
Microsoft Embraces Modeling (EWeek)

Neste artigo da EWeek pode ler-se "To fuel its drive into modeling, Microsoft has been amassing a core of top-level UML and modeling talent, just as the company has done in XML and Web services, sources said. Over the past year, Microsoft has hired a series of UML experts, including four who previously worked for Rational: Jochen Seemann, Wojtek Kozaczynski, Jack Greenfield and Ed Eykholt." - mas se isto não é só UML será que a Microsoft vai lançar aqui algo divergente do UML?

David Chappel publicou um documento sobre o Biztalk 2004. São 29 páginas com uma introdução técnica à arquitectura deste novo servidor.

Entretanto espero assistir também às demos do Scott Woodgate com Indigo e SQL "Yukon" DTS integrados com o Biztalk:

• DAT350 Architecting End-to-End Enterprise Solutions: InfoPath with BizTalk 2004, SQL Server, "Indigo", WSE and Line-of-Business Applications  Kamaljit Bath
  Learn how to use InfoPath .NET support to architect compelling end-to-end enterprise solutions. Learn about key design principles and get guidelines to solve the integration challenge. Learn about integrating InfoPath with Web Services, Biz-Talk 2004, SQL Server, Share Point, Indigo, Siebel and SAP.
• DAT321 BizTalk Orchestration Engine Futures  Abhay Parasnis
  This session demonstrates an early prototype for a scaled down lightweight, re-hostable orchestration engine. Orchestration is being enhanced to provide programmer friendly APIs accessible to any language, enable even more complex flows through deep integration with rules, and tighter integration with people. This engine is ideal for such functions as: performing tasks inside WinFS, workflow inside STS or page flow in ASP.NET or your favorite scenario.
• DAT420 BizTalk Server 2004 with SQL Server Yukon DTS and Indigo Scott Woodgate
  Just been to an "Indigo" session? Come and see a real example of BizTalk Server 2004 business process, rules and activity monitoring adding value to "Indigo" web services. Get up to speed with SQL Server "Yukon." See the new DTS integration with BizTalk Server 2004 designed to make your life easier for both data and service orientated integration. With hard-core content, and lots of demos make this is a session you should not miss!

"Indigo" é nome de código da nova plataforma de Messaging/Remoting e pretende consolidar .NET Remoting, DOM/COM+/EnterpriseServices, ASP.NET Web Services/WSE e MS MessageQueue. Predende criar um serviço para construção de aplicações distribuídas que abstrai desde as comunicação inter-processo até aos web services entre organizações. Ou seja, passamos a usar um único modelo para implementar Arquitecturas Orientas a Serviços (SOA). Isto incluí serviços para transacções, garantia de entrega, segurança numa infra-estrutura altamente escalável.

A sessão do Don Box foi um introdução aos Service Oriented Arquitectures, as suas motivações e principalmente as orientações que devemos aplicar hoje no desenho dos sistemas distribuídos.

Ontem gostei de ver um exemplo da Merck de aquisição de dados de pacientes que estão em casa sob efeito de novos medicamentos. Um pocketPC recolhia o Pulso Cardiaco e consumo de Oxigénio e estava a alimentar em "Real-Time" uma base de dados central. Mesmo as ferramentes de analise usadas pelos médicos conseguiam monitorizar em real-time ou recuperar o histórico do paciente rapidamente. O interessante foi perceber que o real-time era resistente à conectividade simplesmente porque o serviço era queued. Estes modelos online/offline podem ser feitos hoje mas não com a simplicidade com que estamos aqui a ver nesta geração de ferramentas e não tão interoperavel como vai sendo possível fazer com os Web Service.

Também já está online o site MSDN sobre Indigo.

Hoje estão a ser publicadas duas novas especificações para resolver a questão da entrega garantida, uma e uma só vez, de mensagem SOAP (Web Services). Embora ainda não seja nenhum produto ou SDK específico, não deixa de ser importante o facto de empresas com a Microsoft, IBM, TIBCO e a BEA se juntarem para abrir um dos protocolos mais importantes para a interoperabilidade de produtos como os MQ (Message Queues). Esta spec ainda tem a particularidade de abrir a discussão sobre o ebXML versus Web Services e vai ser interessante começar a esclarecer porque é que a SUN está a promover o ebXML como um concorrente ao stack SOAP (Web Services). A SUN tinha publicado à umas semanas a versão deles (WS-Reliability), que foi bastante criticada pelos analistas por não ser mais do que um re-empacotamento dos mesmos conceitos do ebXML e consequentemente, não estar modular com as outras specs como WS-Security ou o WS-Routing.

Mas como ler specs não é propriamente a melhor ocupação dos tempos livres
aqui vai o link para o roadmap sobre Reliable Messaging:
http://msdn.microsoft.com/ws/2003/03/ws-rm-exec-summary/

E para quem tem andado mais afastado destes temas, aqui vai o roadmap para a segurança em Web Services:
http://msdn.microsoft.com/ws-security/ 

Ou mesmo esta introdução ao GXA escrita pelo Don Box:
http://msdn.microsoft.com/webservices/understanding/gxa/default.aspx?pull=/library/en-us/dngxa/html/understandgxa.asp

NOTA: Para quem está a começar o melhor é ler os links na ordem inversa

vamos finalmente iniciar isto

Depois de algumas dificuldades com a máquina na sessão no Porto sempre foi possível fazer uma sessão sobre os novos protocolos para web services. Gostei particularmente da oportunidade para falar sobre os desafios que se vão colocando a quem já está arquitectar as suas novas soluções recorrendo ao SOAP.

Da introdução à sessão: [...] Nesta sessão exploramos um novo SDK para implementar, de uma forma aberta e interoperável, um conjunto de cenários importantes em Web Services: Assinaturas e Cifras (WS-Security), encaminhamento independente da topologia de rede (WS-Routing) e attachments em mensagens SOAP (DIME). Esta versão do Web Service Enhancements for Microsoft .NET (WSE) representa a próxima geração de tecnologias abertas que enriquecem o SOAP/WSDL.[...]

Já podem fazer download da apresentação bem como dos exemplos que escrevi durante a sessão de Lisboa