Свяжитесь с нами
Продукт
Возможности
Мероприятия
Материалы
Крупные предприятия
Свяжитесь с нами
Около корпоративной архитектуры

Логическая архитектура Logical Architecture

Простыми словами

Это средний из четырёх уровней описания, и его смысл задан домашней аналогией всего руководства: концептуальный уровень — рисунок дома снаружи, логический — поэтажный план, физический — сборка конструкций и прокладка труб. Отсюда назначение: «the goal of logical architecture is to identify the services bill of materials» — понять, что придётся построить или купить, ещё не называя продуктов. Именно здесь описание перестаёт быть общим: «this is the point in the services decomposition process where architecture becomes much more organization-specific and less generic». Две ошибки типичны. Первая — ждать от руководства готового логического уровня для всех служб; он развёрнут только для двух. Вторая — идти снизу вверх, а руководство предупреждает: «Although natural, it is a mistake to think we can start with this bill of materials».

Примеры

Поэтажный план, а не фасад и не стройка

«At the logical level, our house design has floor plans to specify the layout of each floor and show how the rooms are connected». В безопасности на этом уровне крупные службы распадаются на связанные компоненты: у управления идентичностью — провижининг, каталоги, системы администрирования, HR-система, службы сопоставления идентичностей.

Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 2.3 — домашняя аналогия, уровни описания дома и системы безопаснос…

Развёрнуто ровно две службы

Логический уровень показан на управлении идентичностью (рис. 13) и на защите границ (рис. 16); для остальных служб дано только высокоуровневое определение в шаблоне разд. 4.6. Оба примера объявлены примерами, а не образцом для копирования.

Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.4.2 и 4.5.2 — логические архитектуры IdM и защиты границ

Спецификация выводится из плана, а не наоборот

Список нужных служб составить легко, но без плана нельзя назвать ни количества, ни типы компонентов. Руководство называет попытку вывести план из готового перечня продуктов естественной и ошибочной — и оговаривается, что при перестройке существующей инфраструктуры часть спецификации всё же приходит от того, что уже стоит.

Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 2.3 — рассуждение о спецификации материалов и о перестройке вместо…

Определение из первоисточника

дословная выписка

Structure and relationships of the key components and services defined within the constraints of the conceptual architecture.

машинный перевод

Структура и связи ключевых компонентов и служб, определённых в рамках ограничений концептуальной архитектуры.

ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1

Основные параметры

Атрибуты этой сущности по справочнику источника.

  • Формулировка разд. 2.2 отличается

    «Provides more detail on the logical components necessary to provide each security service». Разд. 4.4.2 объясняет назначение уровня через аналогию с домом: «the goal of logical architecture is to identify the services bill of materials». Примеры уровня даны для двух служб — управления идентичностью (рис. 13) и защиты границ (рис. 16).

Связанные понятия

Служебные сведения
Вид документа
Компонент O-ESA (результат)
Место в подходе
Security Technology Architecture (разд. 4)
Редакция
The Open Group Guide G112, April 2011 (ISBN 1-931624-94-1)
14 дней бесплатно

Опишите архитектуру своей компании в Storm

Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.

Попробовать бесплатно Без банковской карты

Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов

Поддержка