合適的文件傳輸方法和過(guò)程可能很難符合管理規(guī)章和時(shí)間約束的要求。Dan Sullivan擁有20多年IT從業(yè)經(jīng)驗(yàn)，包括參與不同行業(yè)的應(yīng)用程序設(shè)計(jì)、系統(tǒng)架構(gòu)和企業(yè)安全。在本文中他將向我們介紹WAN管理人員如何實(shí)現(xiàn)安全和成功的文件傳輸。

傳統(tǒng)的文件傳輸是如何實(shí)現(xiàn)的?

Dan Sullivan：文件傳輸是包含多個(gè)系統(tǒng)的復(fù)雜業(yè)務(wù)工作流的其中一個(gè)步驟或者所有任務(wù)中的一個(gè)子集。例如，訂單處理或信用風(fēng)險(xiǎn)評(píng)估就可能需要一些文件傳輸，但是這些過(guò)程都包含了其他步驟。通常我們會(huì)使用一個(gè)簡(jiǎn)單的腳本來(lái)傳輸文件，如shell腳本或Perl 腳本，傳輸協(xié)議通常會(huì)用FTP，偶爾也用HTTP。考慮到業(yè)務(wù)需求非常窄，我們通常會(huì)很快完成，我們采取某種方法編寫(xiě)腳本解決最直接的業(yè)務(wù)需求……如果我們這樣做，最終將會(huì)一遍遍地重寫(xiě)這個(gè)腳本，一次次地復(fù)制其中的功能。如果編寫(xiě)得很匆忙，可能會(huì)出現(xiàn)很多錯(cuò)誤處理代碼。由于不同的開(kāi)發(fā)人員在程序中使用不同的設(shè)計(jì)模式，導(dǎo)致代碼變得非常難維護(hù)。所以我們會(huì)有許多文件傳輸筒倉(cāng)，它們與具體的應(yīng)用程序緊密關(guān)聯(lián)……它們可能無(wú)法實(shí)現(xiàn)一些必要的擴(kuò)展。因此，就可能會(huì)出現(xiàn)一些安全性問(wèn)題。這就是通常所見(jiàn)到的文件傳輸方法。

如何修改傳統(tǒng)的文件傳輸方法呢？

Sullivan：文件傳輸本身是一個(gè)非常重要的業(yè)務(wù)過(guò)程；它不僅僅是某個(gè)應(yīng)用程序的一個(gè)很小的部分。它確實(shí)需要我們像管理其他過(guò)程一樣進(jìn)行管理——無(wú)論代碼開(kāi)發(fā)還是備份。這首先需要制定一些用于定義文件傳輸和[確定]特定類型文件傳輸需求的標(biāo)準(zhǔn)策略和流程。

例如，如果傳輸文件中包含高度敏感的信息，我們就需要在文件傳輸中應(yīng)用一些安全性策略；如果其中有性能問(wèn)題，我們也需要在其中應(yīng)用一些規(guī)則。這就是所謂的……我們需要修改的就是管理。

從實(shí)現(xiàn)上看……文件傳輸方法應(yīng)該更加集中地管理；這并不是說(shuō)所有文件傳輸都應(yīng)該通過(guò)某個(gè)服務(wù)器，但是它們應(yīng)該使用同一個(gè)代碼庫(kù)或者一個(gè)集中的應(yīng)用程序來(lái)處理全部或者大部分的文件傳輸方法，這有助于維護(hù)。同時(shí)，如果您擁有一個(gè)設(shè)計(jì)良好或者健壯的應(yīng)用傳輸系統(tǒng)，那么可擴(kuò)展性和可維護(hù)性問(wèn)題就會(huì)少很多，因?yàn)槲募鬏敃?huì)被看作是需要解決的第一級(jí)業(yè)務(wù)問(wèn)題。理想情況下，您可以使用第三方文件傳輸解決方案，它能夠支持多個(gè)協(xié)議。如果您需要處理業(yè)務(wù)伙伴或客戶使用的多個(gè)不同傳輸協(xié)議，使用定制程序是很難做到位的，因?yàn)槟枰獙?shí)現(xiàn)的特性非常多。很好地實(shí)現(xiàn)集中管理，并使用確實(shí)健壯的應(yīng)用程序，這些就是實(shí)現(xiàn)良好的文件傳輸?shù)娜齻€(gè)關(guān)鍵因素。

大型企業(yè)WAN管理人員一般最關(guān)心文件傳輸中的哪一部分？其中優(yōu)先級(jí)最高的應(yīng)該是哪個(gè)？

Sullivan：這總是取決于具體的情況，如果一定要區(qū)分，那么我認(rèn)為安全性是第一位的。由于行業(yè)不同，您會(huì)遇到許多不同的規(guī)范和法規(guī)問(wèn)題。但是，在文件傳輸過(guò)程中，如果您不能合理地保證文件傳輸?shù)耐暾院捅Ｃ苄裕敲此衅渌矫鎸?shí)際上都無(wú)關(guān)重要了。所以我認(rèn)為安全性是第1優(yōu)先級(jí)的。

我認(rèn)為第2優(yōu)先級(jí)是性能與可靠性。性能指的是要在限定時(shí)間內(nèi)完成文件傳輸，并且要能夠根據(jù)業(yè)務(wù)量的增大而相應(yīng)擴(kuò)展。可靠性只是要能夠與應(yīng)用程序匹配，所以您不需要總是擔(dān)心會(huì)出現(xiàn)讓文件傳輸方法出錯(cuò)的復(fù)雜環(huán)境因素，而這在定制腳本時(shí)是經(jīng)常遇到的。

第3優(yōu)先級(jí)是管理和報(bào)告，報(bào)告可提供短期的策略問(wèn)題警告和報(bào)表。例如，如果文件傳輸中遇到空間或存儲(chǔ)問(wèn)題，傳輸方法因此失敗，那么您可能希望馬上知道問(wèn)題所在，這樣才能夠修復(fù)問(wèn)題。此外，長(zhǎng)期報(bào)告能幫助您理解變化趨勢(shì)。

從WAN管理者的角度看，為了保證文件傳輸不會(huì)出現(xiàn)缺陷和傳統(tǒng)文件傳輸方法的問(wèn)題，您首先會(huì)采取什么樣的措施？

Sullivan：肯定是管理問(wèn)題。這涉及到實(shí)施IT策略的核心。通常最好的方法并不是技術(shù)方法；更多是組織管理問(wèn)題。例如，如果您有一個(gè)售票系統(tǒng)……您可能會(huì)將新的文件傳輸作為售票系統(tǒng)向IT發(fā)送請(qǐng)求的方法之一。所以，一方面是要定義策略和流程。另一方面是使人們更容易地使用這個(gè)集中管理機(jī)制。第三是要編寫(xiě)簡(jiǎn)單的腳本來(lái)搜索目錄，例如，查找包含Perl腳本、管道腳本或Ruby腳本的目錄，這些腳本會(huì)使用文件傳輸方法專用的模塊和協(xié)議。但我并不十分主張對(duì)它們進(jìn)行監(jiān)控。如果您制定了策略，并進(jìn)行了合理地簡(jiǎn)化，我認(rèn)為大多數(shù)人都會(huì)遵守，特別是那些像我這樣從事這方面工作時(shí)間較長(zhǎng)的開(kāi)發(fā)人員。編寫(xiě)文件傳輸程序是我們經(jīng)常做的事，同時(shí)也是我們想逃避的事。我們應(yīng)用端的人員會(huì)很樂(lè)意看到WAN管理人員提供集中的文件傳輸機(jī)制。對(duì)此，我認(rèn)為我們都會(huì)趨之若鶩。

作者：Rachel Surette

原文鏈接：http://network.51cto.com/art/201012/237340.htm