软件体系结构评估.ppt课件.ppt

1、第8章：软件体系结构评估 软件体系结构评估概述软件体系结构评估概述 软件体系结构评估的主要方式软件体系结构评估的主要方式 ATAM评估方法评估方法1感谢你的欣赏2019-11-68.1 体系结构评估概述体系结构评估概述 评估所关注的质量属性：评估所关注的质量属性：1、 性能性能 性能是指系统的响应能力，即要经过多长时间才能性能是指系统的响应能力，即要经过多长时间才能对某个事件做出响应，或者在某段事件内系统所能处理对某个事件做出响应，或者在某段事件内系统所能处理的事件的个数。的事件的个数。 2感谢你的欣赏2019-11-62、可靠性、可靠性 可靠性是软件系统在应用或系统错误面前，在意外或错误可靠

2、性是软件系统在应用或系统错误面前，在意外或错误使用的情况下维持软件系统的功能特性的基本能力。使用的情况下维持软件系统的功能特性的基本能力。 可靠性通常用平均失效等待时间（可靠性通常用平均失效等待时间（MTTFMTTF）和平均失效间隔）和平均失效间隔时间（时间（MTBFMTBF）来衡量。在失效率为常数和修复时间很短的情况）来衡量。在失效率为常数和修复时间很短的情况下，下，MTTFMTTF和和MTBFMTBF几乎相等。几乎相等。 容错容错 健壮性健壮性3感谢你的欣赏2019-11-63、可用性、可用性 可用性是系统能够正常运行的时间比例。经常用两可用性是系统能够正常运行的时间比例。经常用两次故障之

3、间的时间长度或在出现故障时系统能够恢复正次故障之间的时间长度或在出现故障时系统能够恢复正常的速度来表示。常的速度来表示。 4感谢你的欣赏2019-11-64、安全性、安全性 安全性是指系统在向合法用户提供服务的同时能够阻安全性是指系统在向合法用户提供服务的同时能够阻止非授权用户使用的企图或拒绝服务的能力。安全性是止非授权用户使用的企图或拒绝服务的能力。安全性是根据系统可能受到的安全威胁的类型来分类的。根据系统可能受到的安全威胁的类型来分类的。 5感谢你的欣赏2019-11-65、可修改性、可修改性 可维护性可维护性 可扩展性可扩展性 结构重组结构重组 可移植性可移植性6感谢你的欣赏2019-1

4、1-66、功能性、功能性 功能性是系统所能完成所期望的工作的能力。一项功能性是系统所能完成所期望的工作的能力。一项任务的完成需要系统中许多或大多数构件的相互协作。任务的完成需要系统中许多或大多数构件的相互协作。 7感谢你的欣赏2019-11-67、可变性、可变性 可变性是指体系结构经扩充或变更而成为新体系结构可变性是指体系结构经扩充或变更而成为新体系结构的能力。这种新体系结构应该符合预先定义的规则，的能力。这种新体系结构应该符合预先定义的规则，在某些具体方面不同于原有的体系结构。当要将某个在某些具体方面不同于原有的体系结构。当要将某个体系结构作为一系列相关产品（例如，软件产品线）体系结构作为一

5、系列相关产品（例如，软件产品线）的基础时，可变性是很重要的。的基础时，可变性是很重要的。 8感谢你的欣赏2019-11-68、集成性、集成性 可集成性是指系统能与其他系统协作的程度。可集成性是指系统能与其他系统协作的程度。9感谢你的欣赏2019-11-69、互操作性、互操作性 作为系统组成部分的软件不是独立存在的，经常与其作为系统组成部分的软件不是独立存在的，经常与其他系统或自身环境相互作用。为了支持互操作性，软件他系统或自身环境相互作用。为了支持互操作性，软件体系结构必须为外部可视的功能特性和数据结构提供精体系结构必须为外部可视的功能特性和数据结构提供精心设计的软件入口。程序和用其他编程语言

6、编写的软件心设计的软件入口。程序和用其他编程语言编写的软件系统的交互作用就是互操作性的问题，这种互操作性也系统的交互作用就是互操作性的问题，这种互操作性也影响应用的软件体系结构。影响应用的软件体系结构。10感谢你的欣赏2019-11-6 基本概念基本概念 1、敏感点和权衡点、敏感点和权衡点 敏感点是一个或多个构件（和敏感点是一个或多个构件（和/或构件之间的关系）的或构件之间的关系）的特性。研究敏感点可使设计人员或分析员明确在搞清楚特性。研究敏感点可使设计人员或分析员明确在搞清楚如何实现质量目标时应注意什么。如何实现质量目标时应注意什么。 权衡点是影响多个质量属性的特性，是多个质量属性权衡点是影

7、响多个质量属性的特性，是多个质量属性的敏感点。的敏感点。11感谢你的欣赏2019-11-62、风险承担者、风险承担者系统的体系结构涉及到很多人的利益，这些人都对体系系统的体系结构涉及到很多人的利益，这些人都对体系结构施加各种影响，以保证自己的目标能够实现。结构施加各种影响，以保证自己的目标能够实现。 12感谢你的欣赏2019-11-63、场景、场景 在进行体系结构评估时，一般首先要精确地得出具体的质量目在进行体系结构评估时，一般首先要精确地得出具体的质量目标，并以之作为判定该体系结构优劣的标准。我们把为得出这些目标，并以之作为判定该体系结构优劣的标准。我们把为得出这些目标而采用的机制叫做场景。

8、场景是从风险承担者的角度对与系统的标而采用的机制叫做场景。场景是从风险承担者的角度对与系统的交互的简短描述。在体系结构评估中，一般采用交互的简短描述。在体系结构评估中，一般采用刺激刺激、环境环境和和响应响应三方面来对场景进行描述。三方面来对场景进行描述。 刺激是场景中解释或描述风险承担者怎样引发与系统刺激是场景中解释或描述风险承担者怎样引发与系统的交互部分。的交互部分。 环境描述的是刺激发生时的情况。环境描述的是刺激发生时的情况。 响应是指系统是如何通过体系结构对刺激作出反应响应是指系统是如何通过体系结构对刺激作出反应 的。的。13感谢你的欣赏2019-11-68.2 SA评估的主要方式评估的

9、主要方式 主要的评估方式主要的评估方式1 1、基于调查问卷或检查表的评估方式、基于调查问卷或检查表的评估方式2 2、基于场景的评估方式、基于场景的评估方式 3 3、基于度量的评估方式、基于度量的评估方式 14感谢你的欣赏2019-11-61、基于调查问卷或检查表的评估方式、基于调查问卷或检查表的评估方式 CMU/SEI的软件风险评估过程采用了这一方式。的软件风险评估过程采用了这一方式。 调查问卷是一系列可以应用到各种体系结构评估的相关问题，其调查问卷是一系列可以应用到各种体系结构评估的相关问题，其中有些问题可能涉及到体系结构的设计决策；有些问题涉及到体系中有些问题可能涉及到体系结构的设计决策；

10、有些问题涉及到体系结构的文档，有的问题针对体系结构描述本身的细节问题。结构的文档，有的问题针对体系结构描述本身的细节问题。 检查表中也包含一系列比调查问卷更细节和具体的问题，它们更检查表中也包含一系列比调查问卷更细节和具体的问题，它们更趋向于考察某些关心的质量属性。趋向于考察某些关心的质量属性。15感谢你的欣赏2019-11-62、基于场景的评估方式、基于场景的评估方式 基于场景的方式由基于场景的方式由SEI首先提出并应用在体系结构权衡分析方首先提出并应用在体系结构权衡分析方法（法（ATAM）和软件体系结构分析方法（）和软件体系结构分析方法（SAAM）中。）中。 这种软件体系结构评估方式分析软

11、件体系结构对场景也就是对系这种软件体系结构评估方式分析软件体系结构对场景也就是对系统的使用或修改活动的支持程度，从而判断该体系结构对这一场景统的使用或修改活动的支持程度，从而判断该体系结构对这一场景所代表的质量需求的满足程度。例如，用一系列对软件的修改来反所代表的质量需求的满足程度。例如，用一系列对软件的修改来反映易修改性方面的需求，用一系列攻击性操作来代表安全性方面的映易修改性方面的需求，用一系列攻击性操作来代表安全性方面的需求等。需求等。16感谢你的欣赏2019-11-63、基于度量的评估方式、基于度量的评估方式 度量是指为软件产品的某一属性所赋予的数值，如代码行数、方度量是指为软件产品的

12、某一属性所赋予的数值，如代码行数、方法调用层数、构件个数等。传统的度量研究主要针对代码，但近年来法调用层数、构件个数等。传统的度量研究主要针对代码，但近年来也出现了一些针对高层设计的度量，软件体系结构度量即是其中之一。也出现了一些针对高层设计的度量，软件体系结构度量即是其中之一。代码度量和代码质量之间存在着重要的联系，类似地，软件体系结构代码度量和代码质量之间存在着重要的联系，类似地，软件体系结构度量应该也能够作为评判质量的重要的依据。度量应该也能够作为评判质量的重要的依据。 赫尔辛基大学提出的基于模式挖掘的面向对象软件体系结构度量技赫尔辛基大学提出的基于模式挖掘的面向对象软件体系结构度量技术

13、、术、Karlskrona和和Ronneby提出的基于面向对象度量的软件体系结构提出的基于面向对象度量的软件体系结构可维护性评估、西弗吉尼亚大学提出的软件体系结构度量方法等都在可维护性评估、西弗吉尼亚大学提出的软件体系结构度量方法等都在这方面进行了探索，提出了一些可操作的具体方案。我们把这类评估这方面进行了探索，提出了一些可操作的具体方案。我们把这类评估方式称作基于度量的评估方式。方式称作基于度量的评估方式。17感谢你的欣赏2019-11-6 基于度量的评估技术都涉及三个基本活动：首先需要建立质量属基于度量的评估技术都涉及三个基本活动：首先需要建立质量属性和度量之间的映射原则，即确定怎样从度量

14、结果推出系统具有什么性和度量之间的映射原则，即确定怎样从度量结果推出系统具有什么样的质量属性；然后从软件体系结构文档中获取度量信息；最后根据样的质量属性；然后从软件体系结构文档中获取度量信息；最后根据映射原则分析推导出系统的某些质量属性。因此，这些评估技术被认映射原则分析推导出系统的某些质量属性。因此，这些评估技术被认为都采用了基于度量的评估方式。为都采用了基于度量的评估方式。 基于度量的评估方式提供更为客观和量化的质量评估。这一评估方基于度量的评估方式提供更为客观和量化的质量评估。这一评估方式需要在软件体系结构的设计基本完成以后才能进行，而且需要评估式需要在软件体系结构的设计基本完成以后才能

15、进行，而且需要评估人员对待评估的体系结构十分了解，否则不能获取准确的度量。自动人员对待评估的体系结构十分了解，否则不能获取准确的度量。自动的软件体系结构度量获取工具能在一定程度上简化评估的难度，例如的软件体系结构度量获取工具能在一定程度上简化评估的难度，例如MAISA可从文本格式的可从文本格式的UML图中抽取面向对象体系结构的度量。图中抽取面向对象体系结构的度量。18感谢你的欣赏2019-11-6 三种评估方式的比较三种评估方式的比较 19感谢你的欣赏2019-11-68.3 ATAM评估方法评估方法 ATAM评估的步骤评估的步骤 整个整个ATAM评估过程包括九个步骤，按其编号顺序分评估过程包

16、括九个步骤，按其编号顺序分别是描述别是描述ATAM方法、描述商业动机、描述体系结构、确方法、描述商业动机、描述体系结构、确定体系结构方法、生成质量属性效用树、分析体系结构方定体系结构方法、生成质量属性效用树、分析体系结构方法、讨论和分级场景、分析体系结构方法（是第六步的重法、讨论和分级场景、分析体系结构方法（是第六步的重复）、描述评估结果。复）、描述评估结果。 20感谢你的欣赏2019-11-61、描述、描述ATAM方法方法 ATAM评估的第一步要求评估小组负责人向参加会议的风险承担评估的第一步要求评估小组负责人向参加会议的风险承担者介绍者介绍ATAM评估方法。评估方法。在这一步，要解释每个人

17、将要参与的过程，在这一步，要解释每个人将要参与的过程，并预留出解答疑问的时间，设置好其他活动的环境和预期结果。关键并预留出解答疑问的时间，设置好其他活动的环境和预期结果。关键是要使每个人都知道要收集哪些信息，如何描述这些信息，将要向谁是要使每个人都知道要收集哪些信息，如何描述这些信息，将要向谁报告等。报告等。特别是要描述以下事项：特别是要描述以下事项：（1）ATAM方法步骤简介；方法步骤简介；（2）获取和分析技术：效用树的生成，基于体系结构方法的获取）获取和分析技术：效用树的生成，基于体系结构方法的获取/分分析，场景的映射等；析，场景的映射等；（3）评估结果：所得出的场景及其优先级，用户理解）

18、评估结果：所得出的场景及其优先级，用户理解/评估体系结构评估体系结构的问题，描述驱动体系结构的需求并对这些需求进行分类，所确定的的问题，描述驱动体系结构的需求并对这些需求进行分类，所确定的一组体系结构方法和风格，一组所发现的风险点和无风险点、敏感点一组体系结构方法和风格，一组所发现的风险点和无风险点、敏感点和权衡点。和权衡点。21感谢你的欣赏2019-11-62、描述业务动机、描述业务动机 参加评估的所有人员必须理解待评估的系统，在这一步，项目经参加评估的所有人员必须理解待评估的系统，在这一步，项目经理要从业务角度介绍系统的概况理要从业务角度介绍系统的概况 除了初步从高级抽象层介绍系统本身外，

19、一般还要描述以下内容除了初步从高级抽象层介绍系统本身外，一般还要描述以下内容： （1）系统最重要的功能需求。）系统最重要的功能需求。 （2） 技术、管理、经济或政治方面的约束条件。技术、管理、经济或政治方面的约束条件。 （3） 业务目标和环境。业务目标和环境。 （4） 主要的风险承担者。主要的风险承担者。 （5） 体系结构驱动因素。体系结构驱动因素。22感谢你的欣赏2019-11-6业务环境业务环境/驱动描述（约驱动描述（约12张幻灯片，张幻灯片，45分钟）分钟）（1）描述业务环境、历史、市场划分、驱动需求、风险承担）描述业务环境、历史、市场划分、驱动需求、风险承担者、当前需要以及系统如何满足

20、这些需要（者、当前需要以及系统如何满足这些需要（3-4张幻灯片）。张幻灯片）。（2）描述业务方面的约束条件（例如：推向市场的时间、客）描述业务方面的约束条件（例如：推向市场的时间、客户需求、标准和成本等）（户需求、标准和成本等）（1-3张幻灯片）。张幻灯片）。（3）描述技术方面的约束条件（例如：）描述技术方面的约束条件（例如：COTS、与其他系统、与其他系统的互操作、所需要的软硬件平台、遗留代码的重用等）（的互操作、所需要的软硬件平台、遗留代码的重用等）（1-3张幻灯片）。张幻灯片）。（4）质量属性需求（例如：系统平台、可用性、安全性、可）质量属性需求（例如：系统平台、可用性、安全性、可修改性

21、、互操作性、集成性和这些需求来自的商业需要）（修改性、互操作性、集成性和这些需求来自的商业需要）（2-3张幻灯片）。张幻灯片）。（5）术语表（）术语表（1张幻灯片）。张幻灯片）。23感谢你的欣赏2019-11-63、描述体系结构、描述体系结构 在这一步中，首席设计师或设计小组要对体系结构进行详略在这一步中，首席设计师或设计小组要对体系结构进行详略适当的介绍，这里的适当的介绍，这里的“详略适当详略适当”取决于多个因素，例如有多少取决于多个因素，例如有多少信息已经决定了下来，并形成了文档；可用时间是多少；系统面信息已经决定了下来，并形成了文档；可用时间是多少；系统面临的风险有哪些等。这一步很重要，

22、将直接影响到可能要做的分临的风险有哪些等。这一步很重要，将直接影响到可能要做的分析及分析的质量。在进行更详细的分析之前，评估小组通常需要析及分析的质量。在进行更详细的分析之前，评估小组通常需要收集和记录一些额外的体系结构信息。收集和记录一些额外的体系结构信息。 至少包括以下内容：至少包括以下内容： （1 1） 技术约束。技术约束。 （2 2） 要与本系统交互的其他系统。要与本系统交互的其他系统。 （3 3） 用以满足质量属性要求的体系结构方法。用以满足质量属性要求的体系结构方法。 24感谢你的欣赏2019-11-6体系结构描述（约体系结构描述（约20张幻灯片，张幻灯片，60分钟）分钟）（1）驱

23、动体系结构的需求（例如：性能、可用性、安全性、可修改性、）驱动体系结构的需求（例如：性能、可用性、安全性、可修改性、互操作性、集成性等），以及与这些需求相关的可度量的量和满足这些互操作性、集成性等），以及与这些需求相关的可度量的量和满足这些需求的任何存在的标准、模型或方法（需求的任何存在的标准、模型或方法（2-3张幻灯片）。张幻灯片）。（2）高层体系结构视图（）高层体系结构视图（4-8张幻灯片）。张幻灯片）。 功能：函数、关键的系统抽象、领域元素及其依赖关系、数据流；功能：函数、关键的系统抽象、领域元素及其依赖关系、数据流； 模块模块/层层/子系统：描述系统功能组成的子系统、层、模块，以及对象

24、、子系统：描述系统功能组成的子系统、层、模块，以及对象、过程、函数及它们之间的关系（例如：过程调用、方法使用、回调和包过程、函数及它们之间的关系（例如：过程调用、方法使用、回调和包含等）；含等）； 进程进程/线程：进程、线程及其同步，数据流和与之相连的事件；线程：进程、线程及其同步，数据流和与之相连的事件； 硬件：硬件：CPU、存储器、外设、存储器、外设/传感器，以及连接这些硬件的网络和通传感器，以及连接这些硬件的网络和通信设备。信设备。25感谢你的欣赏2019-11-6（3）所采用的体系结构方法或风格，包括它们所强调的质量属性）所采用的体系结构方法或风格，包括它们所强调的质量属性和如何实现的

25、描述（和如何实现的描述（3-6张幻灯片）。张幻灯片）。（4）COTS的使用，以及如何选择和集成（的使用，以及如何选择和集成（1-2张幻灯片）。张幻灯片）。（5）介绍）介绍1-3个最重要的用例场景，如果可能，应包括对每个场景个最重要的用例场景，如果可能，应包括对每个场景的运行资源的介绍（的运行资源的介绍（1-3张幻灯片）。张幻灯片）。（6）介绍）介绍1-3个最重要的变更场景，如果可能，应描述通过变更构个最重要的变更场景，如果可能，应描述通过变更构件、连接件或接口所带来的影响（件、连接件或接口所带来的影响（1-3张幻灯片）。张幻灯片）。（7）与满足驱动体系结构需求相关的体系结构问题或风险（）与满足

26、驱动体系结构需求相关的体系结构问题或风险（2-3张张幻灯片）。幻灯片）。（8）术语表（）术语表（1张幻灯片）。张幻灯片）。26感谢你的欣赏2019-11-64、确定体系结构方法、确定体系结构方法 ATAM评估方法主要通过理解体系结构方法来分析体评估方法主要通过理解体系结构方法来分析体系结构，在这一步，由设计师确定体系结构方法，由分系结构，在这一步，由设计师确定体系结构方法，由分析小组捕获，但不进行分析。析小组捕获，但不进行分析。 27感谢你的欣赏2019-11-65、生成质量属性效用树、生成质量属性效用树 评估小组、设计小组、管理人员和客户代表一起确定系统最重评估小组、设计小组、管理人员和客户

27、代表一起确定系统最重要的质量属性目标，并对这些质量目标设置优先级和细化。这一步要的质量属性目标，并对这些质量目标设置优先级和细化。这一步很关键，它对以后的分析工作起指导作用。即使是体系结构级的分很关键，它对以后的分析工作起指导作用。即使是体系结构级的分析，也并不一定是全局的，所以，评估人员需要集中所有相关人员析，也并不一定是全局的，所以，评估人员需要集中所有相关人员的精力，注意体系结构的各个方面，这对系统的成败起关键作用。的精力，注意体系结构的各个方面，这对系统的成败起关键作用。这通常是通过构建效用树的方式来实现的。这通常是通过构建效用树的方式来实现的。 效用树的输出结果是对具体质量属性需求（

28、以场景形式出现）的效用树的输出结果是对具体质量属性需求（以场景形式出现）的优先级的确定，这种优先级列表为优先级的确定，这种优先级列表为ATAM评估方法的后面几步提供评估方法的后面几步提供了指导，它告诉了评估小组该把有限的时间花在哪里，特别是该在了指导，它告诉了评估小组该把有限的时间花在哪里，特别是该在哪里去考察体系结构方法与相应的风险、敏感点和权衡哪里去考察体系结构方法与相应的风险、敏感点和权衡 28感谢你的欣赏2019-11-6效用可修改性(M，M)使认证服务器的平均吞吐量最大化(H，M)提供实时视频图象(M，L)把客户数据库的存储延迟减到最小值(200ms)交易吞吐量数据延迟性能(H，L)

29、以小于4人周的工作量更改Web用户界面(L，H)以小于20人月的工作量添加CORBA中间件商业产品的改变新产品目录(M，M)若磁盘出现故障，要在5分钟内重新启动(L，H)若站点1断电，要求在3秒内将任务重定向到站点3(H，M)要在1.5分钟内检测并恢复网络故障硬件故障商业软件故障可用性(L，H)客户数据库认证在99.999%的时间内能正常工作(L，H)信用卡交易在99.999%的时间内是安全的数据机密性数据完整性安全性29感谢你的欣赏2019-11-66、分析体系结构方法、分析体系结构方法 一旦有了效用树的结果，评估小组可以对实现重要质量属性的体一旦有了效用树的结果，评估小组可以对实现重要质量

30、属性的体系结构方法进行考察。这是通过注意文档化这些体系结构决策和确系结构方法进行考察。这是通过注意文档化这些体系结构决策和确定它们的风险、敏感点和权衡点等来实现的。定它们的风险、敏感点和权衡点等来实现的。 在这一步中，评估小组要对每一种体系结构方法都考察足够的信在这一步中，评估小组要对每一种体系结构方法都考察足够的信息，完成与该方法有关的质量属性的初步分析。这一步的主要结果息，完成与该方法有关的质量属性的初步分析。这一步的主要结果是一个体系结构方法或风格的列表，与之相关的一些问题，以及设是一个体系结构方法或风格的列表，与之相关的一些问题，以及设计师对这些问题的回答。通常产生一个风险列表、敏感点

31、和权衡点计师对这些问题的回答。通常产生一个风险列表、敏感点和权衡点列表。列表。30感谢你的欣赏2019-11-631感谢你的欣赏2019-11-632感谢你的欣赏2019-11-67、讨论和分级场景、讨论和分级场景 风险承担者需进行两项相关的活动：集体讨论用例场景（描述风风险承担者需进行两项相关的活动：集体讨论用例场景（描述风险承担者期望使用系统的方式）和改变场景（描述风险承担者所期险承担者期望使用系统的方式）和改变场景（描述风险承担者所期望的系统在将来变更的方式）。用例场景是场景的一种，在用例场望的系统在将来变更的方式）。用例场景是场景的一种，在用例场景中，风险承担者是一个终端用户，使用系统

32、执行一些功能。改变景中，风险承担者是一个终端用户，使用系统执行一些功能。改变场景代表系统的变更，可分为成长场景和考察场景两类。场景代表系统的变更，可分为成长场景和考察场景两类。 成长场景描述的是体系结构在中短期的改变，包括期望的修改、成长场景描述的是体系结构在中短期的改变，包括期望的修改、性能或可用性的变更、移植性、与其他软件系统的集成等。考察场性能或可用性的变更、移植性、与其他软件系统的集成等。考察场景描述的是系统成长的一个极端情形，即体系结构由下列情况所引景描述的是系统成长的一个极端情形，即体系结构由下列情况所引起的改变：根本性的性能或可用性需求（例如数量级的改变）、系起的改变：根本性的性

33、能或可用性需求（例如数量级的改变）、系统基础结构或任务的重大变更等。成长场景能够使评估人员看清在统基础结构或任务的重大变更等。成长场景能够使评估人员看清在预期因素影响系统时，体系结构所表现出来的优缺点，而考察场景预期因素影响系统时，体系结构所表现出来的优缺点，而考察场景则试图找出敏感点和权衡点，这些点的确定有助于评估者评估系统则试图找出敏感点和权衡点，这些点的确定有助于评估者评估系统质量属性的限制。质量属性的限制。 33感谢你的欣赏2019-11-6 一旦收集了若干个场景后，必须要设置优先级。评估人员可通过一旦收集了若干个场景后，必须要设置优先级。评估人员可通过投票表决的方式来完成，每个风险承

34、担者分配相当于总场景数的投票表决的方式来完成，每个风险承担者分配相当于总场景数的30%的选票，且此数值只入不舍。例如，如果共有的选票，且此数值只入不舍。例如，如果共有17个场景，则每个场景，则每个风险承担者将拿到个风险承担者将拿到6张选票，这张选票，这6张选票的具体使用则取决于风险张选票的具体使用则取决于风险承担者，他可以把这承担者，他可以把这6张票全部投给某一个场景，或者每个场景投张票全部投给某一个场景，或者每个场景投2-3张票，还可以一个场景一张票等。张票，还可以一个场景一张票等。 一旦投票结果确定，所有场景就可设置优先级。设置优先级和投一旦投票结果确定，所有场景就可设置优先级。设置优先级

35、和投票的过程既可公开也可保密。票的过程既可公开也可保密。34感谢你的欣赏2019-11-635感谢你的欣赏2019-11-636感谢你的欣赏2019-11-68、分析体系结构方法、分析体系结构方法 在收集并分析了场景之后，设计师就可把最高级别的场景映射到在收集并分析了场景之后，设计师就可把最高级别的场景映射到所描述的体系结构中，并对相关的体系结构如何有助于该场景的实所描述的体系结构中，并对相关的体系结构如何有助于该场景的实现做出解释。现做出解释。 在这一步中，评估小组要重复第在这一步中，评估小组要重复第6步中的工作，把新得到的最高优步中的工作，把新得到的最高优先级场景与尚未得到的体系结构工作产

36、品对应起来。在第先级场景与尚未得到的体系结构工作产品对应起来。在第7步中，步中，如果未产生任何在以前的分析步骤中都没有发现的高优先级场景，如果未产生任何在以前的分析步骤中都没有发现的高优先级场景，则在第则在第8步就是测试步骤。步就是测试步骤。37感谢你的欣赏2019-11-69、描述评估结果、描述评估结果 最后，要把最后，要把ATAM分析中所得到的各种信息进行归纳，并反馈分析中所得到的各种信息进行归纳，并反馈给风险承担者。这种描述一般要采用辅以幻灯片的形式，但也可以给风险承担者。这种描述一般要采用辅以幻灯片的形式，但也可以在在ATAM评估结束之后，提交更完整的书面报告。评估结束之后，提交更完整

37、的书面报告。 在描述过程中，评估负责人要介绍在描述过程中，评估负责人要介绍ATAM评估的各个步骤，以及评估的各个步骤，以及各步骤中得到的各种信息，包括商业环境、驱动需求、约束条件和各步骤中得到的各种信息，包括商业环境、驱动需求、约束条件和体系结构等。最重要的是要介绍体系结构等。最重要的是要介绍ATAM评估的结果：评估的结果：（1）已文档化了的体系结构方法已文档化了的体系结构方法/风格；风格；（2）场景及优先级；场景及优先级；（3）基于属性的问题；基于属性的问题；（4）效用树；效用树；（5）所发现的风险决策；所发现的风险决策；（6）已文档化了的无风险决策；已文档化了的无风险决策；（7）所发现的敏

38、感点和权衡点。所发现的敏感点和权衡点。38感谢你的欣赏2019-11-6 ATAM评估的阶段评估的阶段 第一个阶段以体系结构为中心，重点是获取体系结构信息并进行第一个阶段以体系结构为中心，重点是获取体系结构信息并进行分析。第二个阶段以风险承担者为中心，重点是获取风险承担者的分析。第二个阶段以风险承担者为中心，重点是获取风险承担者的观点，验证第一个阶段的结果。观点，验证第一个阶段的结果。 之所以要分为两个阶段，是因为评估人员要在第一个阶段收集信之所以要分为两个阶段，是因为评估人员要在第一个阶段收集信息。在整个息。在整个ATAM评估过程中，评估小组中的部分人（通常是评估过程中，评估小组中的部分人（

39、通常是1-3人）要与体系结构设计师和人）要与体系结构设计师和1-2个其他关键的风险承担者（例如，个其他关键的风险承担者（例如，项目经理，客户经理，市场代表）一起工作，收集信息。对支持分项目经理，客户经理，市场代表）一起工作，收集信息。对支持分析而言，在大多数情况下，这种信息是不完整的或不适当的，所以，析而言，在大多数情况下，这种信息是不完整的或不适当的，所以，评估小组必须与体系结构设计师一起协作引导出必须的信息，这种评估小组必须与体系结构设计师一起协作引导出必须的信息，这种协作通常要花几周的时间。当评估人员觉得已经收集了足够的信息，协作通常要花几周的时间。当评估人员觉得已经收集了足够的信息，并

40、已把这些信息记录成文档，则就可进入第二个阶段了。并已把这些信息记录成文档，则就可进入第二个阶段了。39感谢你的欣赏2019-11-61、第一阶段、第一阶段 ATAM评估小组要与提交待评估的体系结构的小组见面（或许评估小组要与提交待评估的体系结构的小组见面（或许这是双方第一次会见），这一会议有两方面的目的，一是组织和安这是双方第一次会见），这一会议有两方面的目的，一是组织和安排以后的工作，二是收集相关信息。从组织角度来看，体系结构小排以后的工作，二是收集相关信息。从组织角度来看，体系结构小组负责人要保证让合适的人选参加后续会议，还要保证这些人为参组负责人要保证让合适的人选参加后续会议，还要保证这

41、些人为参加相关会议做了充分的准备，抱着正确的态度。加相关会议做了充分的准备，抱着正确的态度。第一天通常作为整个第一天通常作为整个ATAM过程的一个缩影，主要关注过程的一个缩影，主要关注1-6步的工步的工作。第一次会议所收集的信息意味着要保证体系结构能得到正确的作。第一次会议所收集的信息意味着要保证体系结构能得到正确的评估。同时，在第一次会议也会收集和分析一些初步的场景，作为评估。同时，在第一次会议也会收集和分析一些初步的场景，作为理解体系结构、需要收集和提交的信息、所产生的场景的含义的一理解体系结构、需要收集和提交的信息、所产生的场景的含义的一种途径。种途径。40感谢你的欣赏2019-11-6

42、2、第二阶段、第二阶段 这时，体系结构已经被文档化，且有足够的信息来支持验证已经这时，体系结构已经被文档化，且有足够的信息来支持验证已经进行的分析和将要进行的分析。已经确定了参与评估工作的合适的进行的分析和将要进行的分析。已经确定了参与评估工作的合适的风险承担者，并且给他们提供了一些书面阅读材料，如对风险承担者，并且给他们提供了一些书面阅读材料，如对ATAM方方法的介绍，某些初步的场景，包括体系结构、商业案例和关键需求法的介绍，某些初步的场景，包括体系结构、商业案例和关键需求的系统文档等。这些阅读材料有助于保证风险承担者建立对的系统文档等。这些阅读材料有助于保证风险承担者建立对ATAM评估方法

43、的正确期望。评估方法的正确期望。 因为将有更多的风险承担者参与第二次会议，且因为在第一次会因为将有更多的风险承担者参与第二次会议，且因为在第一次会议和第二次会议之间，可能还要间隔几天或几个星期，所以第二个议和第二次会议之间，可能还要间隔几天或几个星期，所以第二个阶段首先有必要重新简单介绍阶段首先有必要重新简单介绍ATAM方法，以使所有与会者达成共方法，以使所有与会者达成共同的理解。另外，在每一步进行之前，简单扼要地介绍该步的工作，同的理解。另外，在每一步进行之前，简单扼要地介绍该步的工作，也是很有好处的。也是很有好处的。41感谢你的欣赏2019-11-63、ATAM各步骤中相关的风险承担者各步骤中相关的风险承担者 42感谢你的欣赏2019-11-64、ATAM评估日程安排评估日程安排43感谢你的欣赏2019-11-644感谢你的欣赏2019-11-6本章作业与思考题本章作业与思考题1 1、为什么要评估软件体系结构？、为什么要评估软件体系结构？2 2、从哪些方面评估软件体系结构？、从哪些方面评估软件体系结构？3 3、ATAMATAM评估方法的基本步骤是什么？评估方法的基本步骤是什么？45感谢你的欣赏2019-11-646感谢你的欣赏2019-11-6