deepread18｜案例18 质量属性与架构评估（场景六要素-效用树-ATAM敏感权衡点）详解

ONEPSOFT | 软考学习知识库

---

deepread18｜案例18 质量属性与架构评估（场景六要素-效用树-ATAM敏感权衡点）详解

一、知识点定位

• 主要教材出处：第 8 章 软件质量属性与质量属性评估（8.1 质量属性分类与含义、8.2 评估方法 ATAM/SAAM/CBAM、8.3 ATAM 实践四阶段）。
• 在考试中的角色：案例必考（压轴常客）+ 选择高频。案例题 " 给出场景描述/画效用树/找敏感点权衡点 "；选择题考场景六要素、效用树结构、ATAM 关注的 4 类属性、敏感点权衡点定义。
• 与 1、2 号笔记的关联：#2 ATAM 论证；#1 架构风格影响质量属性（敏感点）。

一句话定位：质量属性分运行期（性能/安全/可用/可靠/可伸缩/互操作/鲁棒）和开发期（易理解/可扩展/可重用/可测试/可维护/可移植）；用场景六要素描述需求；用 ATAM 效用树分类排序；关键决策是敏感点（单属性关键）/权衡点（多属性冲突）/风险点（问题）/非风险点（优势）。

---

二、教材原文精摘（第 8 章，原封不动）

【质量属性分类】原文：

基于生命周期分为开发期质量属性（易理解性/可扩展性/可重用性/可测试性/可维护性/可移植性）与运行期质量属性（性能/安全性/可伸缩性/互操作性/可靠性/可用性/鲁棒性）。

【质量属性场景六要素】原文：

质量属性场景由 6 部分组成：①刺激源 Source（生成刺激的实体）；②刺激 Stimulus（刺激到达系统时需考虑的条件）；③环境 Environment（刺激发生时的条件，如过载/运行）；④制品 Artifact（被激励的制品，系统或一部分）；⑤响应 Response（激励到达后采取的行动）；⑥响应度量 Measurement（响应发生时可度量以测试需求）。

【ATAM 关注 4 类 & 效用树】原文：

ATAM 主要针对性能、实用性 (可用性)、安全性和可修改性，在开发前评价折中。采用效用树 Utility tree 对质量属性分类和优先级排序。效用树结构：树根—质量属性—属性分类—质量属性场景 (叶)。ATAM 关注 4 类：性能、安全性、可修改性、可用性（最关心）。得到效用树后修剪保留重要场景 (≤50)，按重要性 (H/M/L) 和难易度 (H/M/L) 排优先级，形成优先级对如 (H,L)。

【敏感点/权衡点/风险】原文：

敏感点：一个或多个构件 (及关系) 的特性，实现给定质量属性至关重要。权衡点：影响多个质量属性的特性，是多个质量属性的敏感点（如改变加密级别对安全性和性能都重要——提高安全性耗更多处理时间影响性能，若有严格时间延迟要求则加密级别成为权衡点）。

风险：架构中不支持给定优先级质量属性的问题点。非风险：实现特定优先级质量属性的优势。

【ATAM 四阶段】原文：

ATAM 4 阶段：阶段 1 演示 (介绍 ATAM/业务驱动/架构)；阶段 2 调查和分析 (确定架构方法/生成效用树/分析架构方法找风险非风险敏感点权衡点)；阶段 3 测试 (头脑风暴优先场景/再分析)；阶段 4 报告 ATAM(效用树/场景/风险非风险/架构方法)。

---

三、系统解读（逐段讲透）

• 针对质量属性分类：抓住 " 运行期 vs 开发期 "。运行期=系统跑起来表现（性能/安全/可用/可靠…）；开发期=开发维护时表现（易理解/可维护/可移植…）。案例 " 该属性属哪类 " 就套这二分。
• 针对场景六要素：描述任何质量需求的统一模板——谁 (刺激源) 在啥环境 (环境) 下对啥 (制品) 做了啥 (刺激)，系统怎么反应 (响应)，怎么量 (响应度量)。这是写场景的标准填空。比如可用性场景：" 用户 (源) 在高峰 (环境) 对订票系统 (制品) 发起请求 (刺激)，系统正常响应 (响应)，99.9% 请求 3 秒内完成 (度量)"。
• 针对效用树：从 " 总效用 " 往下分——质量属性 (性能/安全/…)→ 属性分类 (如性能下的吞吐/响应)→ 具体场景 (叶)。每个场景打两个 H/M/L：(重要性,难易度)。这是 ATAM 的核心工具，必考 " 画效用树 "。
• 针对敏感点/权衡点/风险：
• 敏感点=某个构件特性对单属性很关键（如缓存对性能）。
• 权衡点=对多个属性都敏感（改它影响好几个属性，要折中）——教材经典例子 " 加密级别 "：↑安全但↓性能。
• 风险点=架构不支持某重要属性的问题；非风险=优势。
• 针对 ATAM 四阶段：演示→调查分析 (含效用树 + 找敏感权衡风险)→测试 (优先场景)→报告。记住 " 效用树在阶段 2、敏感权衡点在阶段 2/3 找出 "。

核心一句话总结：用场景六要素 (源/刺激/环境/制品/响应/度量) 描述质量需求；效用树 (效用→属性→分类→场景) 分类排序打 H/M/L；ATAM 四阶段找敏感点 (单属性关键)/权衡点 (多属性冲突)/风险点 (问题)/非风险点 (优势)；关注性能/安全/可修改/可用四类。

---

四、工程实践举例（土木工程视角）

你做土木工程，" 工况描述/评估树/多目标冲突 " 与质量属性评估同构：

• 质量属性 8 类 ↔ 工程 8 大质量：性能↔结构承载能力/工期；安全性↔结构抗灾安全；可用性↔正常使用功能；可靠性↔耐久可靠；可修改性↔可改造性；可维护性↔可检修；可移植性↔可迁建；互操作性↔与其他专业接口——正对应运行期/开发期属性。
• 场景六要素 ↔ 工况六要素：刺激源↔荷载施加者 (风/震/人)；刺激↔荷载类型 (静/动)；环境↔工况 (正常/超载/地震)；制品↔构件 (梁/柱)；响应↔变形/内力；响应度量↔位移≤限值/应力≤设计值——正对应六要素模板（写工况场景的标准填空）。
• 效用树 ↔ 评估树：效用 (总目标)→质量属性 (安全/适用/耐久)→分类 (如安全下的承载/抗侧)→场景 (叶,具体验算工况)——正对应效用树结构。每个场景打 (重要性,难易度)H/M/L。
• 敏感点 ↔ 关键构件：对单质量属性至关重要的构件↔基础/关键节点（改它性能大变）——正对应敏感点。
• 权衡点 ↔ 多目标冲突：影响多个属性的特性↔ 安全措施↑安全但↓工期/↑造价（如加固↑安全但↓使用空间/↑成本），要折中——正对应教材 " 加密级别权衡点 "(↑安全↓性能)。
• 风险点/非风险点 ↔ 隐患/优势：架构不支持重要属性的问题↔ 设计隐患 (如节点未验算)；优势↔ 冗余设计稳妥——正对应风险/非风险。

知识点 ↔ 工程实践 对照表

教材知识点要素	你的实践场景对应	映射说明
运行期/开发期属性	工程运行/建造期质量	二分法
场景六要素	工况六要素	源/刺激/环境/制品/响应/度量
效用树	评估树	效用→属性→分类→场景
敏感点	关键构件	单属性关键
权衡点	多目标冲突	安全 vs 工期
风险/非风险点	隐患/优势	问题/优势

当知识点涉及效用树与权衡点时，补充结构：

流程图（结构化呈现）

1. 可用性
2. 可修改性
3. 性能
4. 响应时间场景·H/L
5. 安全性
6. 加密场景·权衡点
7. 效用 Utility

对应关系

节点A	关系	节点B
加密场景·权衡点	影响	响应时间场景·H/L
加密场景·权衡点	影响	安全性

运维视角提示：敏感点/权衡点正是运维要盯的 " 架构命门 "——改动敏感点 (如缓存策略) 直接影响性能 (运维指标)；权衡点 (如加密级别) 在运维加固时最常见：加安全常牺牲性能/延迟，运维要量化边界。质量属性评估不是纸上谈兵，效用树里的 " 可用性/性能 " 场景就是 SLA 来源，敏感点就是监控重点，权衡点就是运维调优的取舍依据。