xxx企業(yè)信息門戶系統(tǒng)項目方案建議書.doc

xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 1 頁，共頁，共 104 頁頁 _ xxxx 集團(tuán)企業(yè)信息門戶集團(tuán)企業(yè)信息門戶 系統(tǒng)方案書系統(tǒng)方案書 _ 上海訊杰科技有限公司上海訊杰科技有限公司 文檔日期文檔日期: : 2008-1-242008-1-24 文檔版本文檔版本: : verver2.02.0 本文檔所包含的信息是上海訊杰科技有限公司專為 xxxx 集團(tuán)設(shè)計的關(guān)于企業(yè)信息門戶的技 術(shù)方案。涉及雙方的企業(yè)和商業(yè)機(jī)密，在未事先得到 xxxx 集團(tuán)和上海訊杰科技有限公司書 面同意之前，本文檔全部或部份內(nèi)容不得用于其他任何用途或交與第三方。 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 2 頁，共頁，共 104 頁頁 表一 - 版本控制表 項目名稱：xxxx集團(tuán)企業(yè)信息門戶 文件名：xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)方案書.doc生成日期：2009-7-6 版本日期作者修正章節(jié)變更記錄 1.002009-07-04 呂曉杰 all 2.002009-07-06 黃京洲 all xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 3 頁，共頁，共 104 頁頁 目錄目錄 目錄目錄3 1.項目背景與目標(biāo)項目背景與目標(biāo).5 1.1.項目背景.5 1.2.業(yè)務(wù)發(fā)展規(guī)劃及對企業(yè)信息門戶的要求.5 1.3.項目目標(biāo).6 1.4.項目收益.8 2.需求分析需求分析.9 2.1.應(yīng)用系統(tǒng)整合需求.9 2.2.用戶管理相關(guān).10 3.xxxx 集團(tuán)企業(yè)信息門戶總體規(guī)劃集團(tuán)企業(yè)信息門戶總體規(guī)劃.12 3.1.企業(yè)信息門戶一期（框架階段）.12 3.2.企業(yè)信息門戶二期（豐富階段）.12 3.3.企業(yè)信息門戶三期（完善階段）.13 4.xxxx 集團(tuán)企業(yè)信息門戶一期門戶方案集團(tuán)企業(yè)信息門戶一期門戶方案.15 4.1.方案設(shè)計原則.15 4.2.系統(tǒng)邏輯架構(gòu).16 4.3.軟件選型.17 4.4.系統(tǒng)物理架構(gòu).19 4.4.1.最佳部署方案19 4.4.2.最小部署方案21 4.5.門戶對xxxx集團(tuán)現(xiàn)有系統(tǒng)的初步集成方案22 4.5.1.一期集成需求22 4.5.2.一期初步集成方案23 4.5.3.關(guān)于xxxx集團(tuán)統(tǒng)一門戶平臺標(biāo)準(zhǔn)的建立.23 4.6.ibm 整體的方案優(yōu)勢.26 4.6.1.產(chǎn)品技術(shù)優(yōu)勢26 4.6.2.來自業(yè)界的優(yōu)秀評價30 4.6.3.門戶解決方案整體優(yōu)勢31 5.xxxx 集團(tuán)門戶系統(tǒng)功能集團(tuán)門戶系統(tǒng)功能.33 5.1.單點(diǎn)登錄管理方案.34 5.1.1.門戶系統(tǒng)自身資源的安全管理39 5.1.2.統(tǒng)一身份認(rèn)證（tam）.41 5.1.3.統(tǒng)一帳戶管理（tim）.42 5.2.應(yīng)用集成.42 5.2.1.使用現(xiàn)有 portlet43 5.2.2.web剪裁 portlet.43 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 4 頁，共頁，共 104 頁頁 5.2.3.iframe portlet43 5.2.4.標(biāo)準(zhǔn)的java連接器.44 5.2.5.門戶對客戶端/服務(wù)器(c/s)應(yīng)用的整合.45 5.3.企業(yè)服務(wù)總線（esb）46 5.4.網(wǎng)絡(luò)內(nèi)容管理、發(fā)布管理方案.49 5.5.文檔管理.51 5.6.搜索引擎.54 5.7.增強(qiáng)的個性化定制能力.56 5.8.虛擬門戶（virtual portal）.59 5.9.門戶系統(tǒng)統(tǒng)計與分析.60 5.10.portlet開發(fā)工具以及商業(yè)智能儀表盤61 5.11.對 exchange的集成.64 6.實施服務(wù)概要實施服務(wù)概要.65 6.1.項目總體實施計劃.65 6.1.1.實施分析66 6.1.2.項目實施組織與管理66 6.1.3.質(zhì)量控制方案67 6.2.一期項目實施初步計劃.70 6.3.售后服務(wù)與技術(shù)支持.78 6.3.1.保修期內(nèi)的服務(wù)78 6.4.培訓(xùn).78 6.4.1.人員培訓(xùn)計劃78 6.4.2.培訓(xùn)課程及內(nèi)容79 7.系統(tǒng)未來階段規(guī)劃系統(tǒng)未來階段規(guī)劃.82 7.1.目的.82 7.2.未來的系統(tǒng)架構(gòu)設(shè)計.83 7.2.1.設(shè)計流程的整合83 7.2.2.擴(kuò)充現(xiàn)有平臺功能85 7.3.未來的系統(tǒng)的核心軟件架構(gòu).86 8.訊杰公司介紹及成功案例訊杰公司介紹及成功案例.86 8.1.公司簡介.87 8.2.公司部分資質(zhì).93 附錄：成功案例附錄：成功案例94 ibm websphere portal的一些成功案例.94 上海通用（10000 多用戶） .100 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 5 頁，共頁，共 104 頁頁 1.項目背景與目標(biāo)項目背景與目標(biāo) 1.1. 項目背景項目背景 隨著 xxxx 集團(tuán)的高速發(fā)展，公司集團(tuán)化運(yùn)作的復(fù)雜度在不斷加大，各部 門的業(yè)務(wù)量和業(yè)務(wù)的復(fù)雜度都在不斷增加。為了更加充分地利用內(nèi)部信息資源， 實現(xiàn)不同分子公司、不同地域、不同部門用戶間的協(xié)同工作，支持企業(yè)的管理 創(chuàng)新、業(yè)務(wù)拓展及高層決策，xxxx 集團(tuán)急需建設(shè)一個全新的統(tǒng)一門戶平臺，以 協(xié)調(diào)各應(yīng)用系統(tǒng)的資源，滿足業(yè)務(wù)的長期發(fā)展，順應(yīng) xxxx 集團(tuán)發(fā)展規(guī)劃的要求。 為了滿足企業(yè)長遠(yuǎn)發(fā)展的需要，通過建立基于 soa 架構(gòu)的統(tǒng)一門戶平臺， 一方面集成企業(yè)現(xiàn)有應(yīng)用系統(tǒng)，充分利用企業(yè)現(xiàn)有 it 投資；另一方面方便與未 來信息系統(tǒng)的集成，提高企業(yè)信息化的投資回報率，降低企業(yè)系統(tǒng)整合的風(fēng)險。 統(tǒng)一門戶平臺的建立將為不同的應(yīng)用系統(tǒng)提供統(tǒng)一的支撐平臺，形成業(yè)務(wù)展現(xiàn) 綜合平臺。 通過集團(tuán)企業(yè)信息門戶系統(tǒng)項目的開展，有效整合集團(tuán)各類優(yōu)勢資源，促 進(jìn)集團(tuán)企業(yè)內(nèi)部形成有機(jī)的協(xié)同與統(tǒng)一，提高整體的辦公效率，加強(qiáng)集團(tuán)的監(jiān) 管能力，促進(jìn)管理上的電子化與規(guī)范化，實現(xiàn)集團(tuán)核心競爭力的快速提升。 為了實現(xiàn)企業(yè)信息門戶系統(tǒng)的建設(shè)，xxxx 集團(tuán)不僅需要一個個能夠解決目 前現(xiàn)有業(yè)務(wù)需求的系統(tǒng)，更需要一個關(guān)于企業(yè)協(xié)作平臺的長遠(yuǎn)藍(lán)圖、整體規(guī)劃 及分步實施的計劃，使得其信息系統(tǒng)的發(fā)展能和業(yè)務(wù)發(fā)展的策略緊密配合，以 便最終充分利用企業(yè)內(nèi)部信息資源和系統(tǒng)資源，為 xxxx 集團(tuán)在未來競爭中繼續(xù) 保持領(lǐng)先地位打下堅實的基礎(chǔ)。 1.2. 業(yè)務(wù)發(fā)展規(guī)劃及對企業(yè)信息門戶的要求業(yè)務(wù)發(fā)展規(guī)劃及對企業(yè)信息門戶的要求 xxxx 集團(tuán)通過構(gòu)建企業(yè)信息門戶，集成企業(yè)內(nèi)郵件、日歷、目錄管理、bi 系統(tǒng)、hr 系統(tǒng)、erp、oa 等多種應(yīng)用系統(tǒng)，通過跨系統(tǒng)的單點(diǎn)登陸和統(tǒng)一用 戶界面等實現(xiàn)了企業(yè)門戶的整合。 具體的業(yè)務(wù)目標(biāo)主要包括： xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 6 頁，共頁，共 104 頁頁 實現(xiàn)多級站點(diǎn)信息發(fā)布，構(gòu)建集團(tuán)公司決策層、各職能部門、各下屬公司及 員工個人等多層級信息門戶。 合理設(shè)計與布局信息門戶中各類功能模塊，注重各模塊之間的協(xié)同性，為員 工提供一站式的信息獲取與自助工作管理平臺。 實現(xiàn)集團(tuán)內(nèi)部辦公流程及主要項目管理相流程的電子化與規(guī)范化，構(gòu)建協(xié)同 便捷的辦公環(huán)境，提高集團(tuán)整體的工作效率與協(xié)同性。 整合跨系統(tǒng)的信息資源，有效實現(xiàn)不同系統(tǒng)與信息門戶之間在流程與數(shù)據(jù)層 面的有效集成，并通過信息數(shù)據(jù)的控制與流程的跟蹤，增強(qiáng)集團(tuán)的整體監(jiān)管 能力，為集團(tuán)的決策管理層提供重要的決策參考依據(jù)。 確立與統(tǒng)一集團(tuán)范圍內(nèi)所適用的企業(yè)信息門戶系統(tǒng)管理標(biāo)準(zhǔn)，為集團(tuán)后續(xù)信 息門戶相關(guān)項目的推廣提供有效指導(dǎo)。 基于這樣的考慮，我們建議 xxxx 集團(tuán)分期實施企業(yè)信息門戶項目，各階段 的項目目標(biāo)如下： 1.3. 項目目標(biāo)項目目標(biāo) xxxx 集團(tuán)協(xié)同系統(tǒng)建立后，希望能夠達(dá)到以下目標(biāo)： 第一期：（框架階段）第一期：（框架階段） 建立企業(yè)信息化框架，不斷完善企業(yè)信息化的標(biāo)準(zhǔn)化和規(guī)范化建設(shè)； 初步建立信息化的安全控制和訪問機(jī)制，逐步形成安全標(biāo)準(zhǔn)和規(guī)范； 初步建立多個系統(tǒng)間 sso 機(jī)制，逐步形成各系統(tǒng)實現(xiàn) sso 的標(biāo)準(zhǔn)； 初步建立統(tǒng)一系統(tǒng)的界面標(biāo)準(zhǔn)，逐步規(guī)范現(xiàn)有和未來系統(tǒng)的界面； 初步規(guī)范未來應(yīng)用的技術(shù)框架，逐步完善企業(yè)信息系統(tǒng)建設(shè)的企業(yè) 標(biāo)準(zhǔn)； 統(tǒng)一的用戶認(rèn)證機(jī)制，逐步建立企業(yè)的用戶認(rèn)證中心；統(tǒng)一帳戶信 息管理； 將集團(tuán)公司總部信息中心、計劃統(tǒng)計部、人力資源部的需求作為主體項 目實施范圍，同時兼顧下屬 3 家子公司（上海 xxxx 經(jīng)濟(jì)發(fā)展集團(tuán)投資有 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 7 頁，共頁，共 104 頁頁 限公司、上海 xxxx 保稅港經(jīng)濟(jì)發(fā)展有限公司、上海 xxxx 奉賢經(jīng)濟(jì)發(fā)展 有限公司）的信息門戶需求。 第二期：（豐富階段）第二期：（豐富階段） 搭建起企業(yè)信息門戶平臺的基礎(chǔ)，提高企業(yè)的創(chuàng)新和應(yīng)變能力； 建立企業(yè)信息門戶平臺，提供企業(yè)信息的統(tǒng)一入口； 建立統(tǒng)一的用戶認(rèn)證平臺，為各個系統(tǒng)提供統(tǒng)一的認(rèn)證用戶，為不 同應(yīng)用的 sso 夯實基礎(chǔ)，避免由于認(rèn)證的不同導(dǎo)致的“信息化孤島” ； 建立企業(yè)信息發(fā)布平臺，提供企業(yè)中不同的部門可通過預(yù)設(shè)的權(quán)限 創(chuàng)建、維護(hù)和發(fā)布結(jié)構(gòu)化和非結(jié)構(gòu)化內(nèi)容，并提供個性化的訪問； 建立企業(yè)搜索引擎，提供對企業(yè)各種資源的個性化靈活的功能全面 的搜索； 以項目第一階段已上線并持續(xù)正常運(yùn)轉(zhuǎn)一段時期（如一至二個月）的系 統(tǒng)作為原型，繼續(xù)進(jìn)行集團(tuán)其他 7 家子公司的實施推廣工作。系統(tǒng)推廣 過程中，應(yīng)通過制定相應(yīng)的系統(tǒng)推廣標(biāo)準(zhǔn)或制度， 保障原系統(tǒng)中的核心 應(yīng)用功能與關(guān)鍵流程不因推廣工作而被任意變更，以有利于保持系統(tǒng)的 穩(wěn)定性，降低系統(tǒng)推廣的風(fēng)險。 第三期：（完善階段）第三期：（完善階段） 整合全部應(yīng)用，為企業(yè)不同角色提供基本的個性化的工作場所； 實現(xiàn)以內(nèi)容管理（初級）為基礎(chǔ)，以企業(yè)信息架構(gòu)為規(guī)范的信息管 理系統(tǒng)，從而幫助業(yè)務(wù)人員可以及時獲取最新的信息； 提供對現(xiàn)有后臺應(yīng)用系統(tǒng)動態(tài)信息的展示，進(jìn)行數(shù)據(jù)抽取，提供相 關(guān)統(tǒng)計報表以及用各種圖形和儀表盤進(jìn)行展現(xiàn)； 用戶不同系統(tǒng)帳號的統(tǒng)一管理； 提供授權(quán)管理，基于用戶角色進(jìn)行訪問的控制； 實現(xiàn)后臺應(yīng)用系統(tǒng)的業(yè)務(wù)流程流程整合，包括 hr 系統(tǒng)、erp 系統(tǒng)、bi 等各個系統(tǒng)； 總目標(biāo)是：搭建一個統(tǒng)一的企業(yè)內(nèi)部員工使用的工作平臺，并使之成為企 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 8 頁，共頁，共 104 頁頁 業(yè)未來發(fā)展的基準(zhǔn)框架平臺，同時進(jìn)行應(yīng)用的集成。 1.4. 項目收益項目收益 xxxx 集團(tuán)作為上海市政府新一期規(guī)劃的重點(diǎn)企業(yè)，作為新一代的企業(yè)集團(tuán)， 信息化建設(shè)的好壞及合理性，直接決定了集團(tuán)企業(yè)未來的發(fā)展。企業(yè)信息門戶 作為 xxxx 集團(tuán)近期信息化建設(shè)的重點(diǎn)以及企業(yè)信息門戶的特殊地位，其項目收 益對于后續(xù)的信息系統(tǒng)建設(shè)起著至關(guān)重要的指導(dǎo)和借鑒作用。 我們此次企業(yè)信息門戶的方案主要為 xxxx 集團(tuán)帶來如下價值： 樹立、統(tǒng)一、提升 xxxx 集團(tuán)的企業(yè)形象 企業(yè)信息門戶作為 xxxx 集團(tuán)內(nèi)部員工的統(tǒng)一接入平臺，是公司整體 ci 的 一個重要組成部分，是 xxxx 集團(tuán)進(jìn)行企業(yè)文化建設(shè)、企業(yè)定位、企業(yè)宣講、企 業(yè)展示的重要工具。因此我們聯(lián)合 ibm 提供的專業(yè)的企業(yè)信息門戶方案，一定 能為 xxxx 集團(tuán)在樹立、統(tǒng)一和提升整體企業(yè)形象提供重要價值。 體現(xiàn)“以人為本”的現(xiàn)代企業(yè)管理思想 現(xiàn)代企業(yè)都在建立“以人為本”的企業(yè)管理文化，xxxx 集團(tuán)也不例外。此 次我們提供的整體企業(yè)信息門戶方案，也深深結(jié)合了此現(xiàn)代管理思想，主要體 現(xiàn)在如下方面： 單點(diǎn)登入，減少員工或者領(lǐng)導(dǎo)擁有的帳戶數(shù)量，避免一件事情登入 多個系統(tǒng)的麻煩 集成所有系統(tǒng)在一個 portal 界面上，讓 portal 成為員工唯一的工作 平臺，避免事務(wù)的遺忘 可以結(jié)合員工的需要，利用 portal 建立“員工之家”等對員工關(guān)懷 的平臺 能第一時間主動告知員工公司領(lǐng)導(dǎo)的重要講話、公司新的事件，讓 員工更有效的參與公司的運(yùn)轉(zhuǎn) 建立協(xié)作平臺，消除大企業(yè)集團(tuán)內(nèi)部的溝通障礙，提升運(yùn)作效率 通過統(tǒng)一信息門戶可以集成所有同辦公相關(guān)的系統(tǒng)，便于公司員工在統(tǒng)一 的門戶平臺上進(jìn)行工作，包括流程審批、文檔管理、郵件發(fā)送等等常規(guī)事務(wù)， 以此降低由于系統(tǒng)分散導(dǎo)致的集團(tuán)各部門各自為戰(zhàn)的局面，提升集團(tuán)的整體運(yùn) xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 9 頁，共頁，共 104 頁頁 作效率。 2.需求需求分析分析 綜合 xxxx 集團(tuán)的項目目標(biāo)以及現(xiàn)階段的狀況，在調(diào)研分析的基礎(chǔ)上，我們 在此歸納和明確一下 xxxx 集團(tuán)企業(yè)信息門戶建設(shè)的需求如下： 實現(xiàn)多級站點(diǎn)信息發(fā)布，構(gòu)建集團(tuán)公司決策層、各職能部門、各下屬公司及 員工個人等多層級信息門戶。 合理設(shè)計與布局信息門戶中各類功能模塊，注重各模塊之間的協(xié)同性，為員 工提供一站式的信息獲取與自助工作管理平臺。 實現(xiàn)集團(tuán)內(nèi)部辦公流程及主要項目管理相流程的電子化與規(guī)范化，構(gòu)建協(xié)同 便捷的辦公環(huán)境，提高集團(tuán)整體的工作效率與協(xié)同性。 整合跨系統(tǒng)的信息資源，有效實現(xiàn)不同系統(tǒng)與信息門戶之間在流程與數(shù)據(jù)層 面的有效集成，并通過信息數(shù)據(jù)的控制與流程的跟蹤，增強(qiáng)集團(tuán)的整體監(jiān)管 能力，為集團(tuán)的決策管理層提供重要的決策參考依據(jù)。 確立與統(tǒng)一集團(tuán)范圍內(nèi)所適用的企業(yè)信息門戶系統(tǒng)管理標(biāo)準(zhǔn)，為集團(tuán)后續(xù)信 息門戶相關(guān)項目的推廣提供有效指導(dǎo)。 根據(jù)如上需求，進(jìn)一步細(xì)化為應(yīng)用系統(tǒng)整合需求和統(tǒng)一用戶管理需求： 2.1.應(yīng)用系統(tǒng)整合需求應(yīng)用系統(tǒng)整合需求 目前，xxxx 集團(tuán)已有如下幾個系統(tǒng)： 系統(tǒng)平臺或技術(shù)說明 桌面用戶系統(tǒng) ad 郵件系統(tǒng) exchange 文檔處理軟件 microsoft office 依據(jù)企業(yè)的信息化建設(shè)整體規(guī)劃和企業(yè)的內(nèi)外部環(huán)境，未來至少有如下系 統(tǒng)需要與現(xiàn)有系統(tǒng)進(jìn)行集成： 系統(tǒng)平臺或技術(shù)說明 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 10 頁，共頁，共 104 頁頁 hr 系統(tǒng)嘉揚(yáng)嘉揚(yáng) 或或 peoplesoft 等等 bi sap bo、oracle hyperion 等等 erp 系統(tǒng) sap、oracle、金蝶、金蝶、 用友的用友的 erp 產(chǎn)品等產(chǎn)品等 elearning 系統(tǒng)待定 團(tuán)隊協(xié)作管理 待定 統(tǒng)一文檔管理 待定 目前每個系統(tǒng)都有各自的用戶管理、訪問界面、數(shù)據(jù)存儲和流程邏輯。 xxxx 集團(tuán)希望通過統(tǒng)一門戶平臺，對已有的以及未來的系統(tǒng)進(jìn)行整合，一方面 使 300 多名集團(tuán)員工和未來的分子公司員工能夠在統(tǒng)一的工作空間下，按照各 自的角色和任務(wù)進(jìn)行相關(guān)的工作；另一方面實現(xiàn)底層的信息集成和流程整合， 為企業(yè)內(nèi)和企業(yè)間的協(xié)同辦公、業(yè)務(wù)受理提供支持。 通過企業(yè)信息門戶集成應(yīng)用系統(tǒng)的目標(biāo)首先是建立共享用戶的安全認(rèn)證機(jī) 制，實現(xiàn)單點(diǎn)登陸；同時通過系統(tǒng)平臺提供到這些應(yīng)用系統(tǒng)的入口，支持企業(yè) 內(nèi)的協(xié)同辦公與業(yè)務(wù)受理。企業(yè)信息門戶需要達(dá)到如下目的： 在公司內(nèi)部建立協(xié)同辦公環(huán)境，支持公司內(nèi)部新聞、通知的發(fā)布，郵件 的發(fā)送與接收，公文的創(chuàng)建、流轉(zhuǎn)與歸檔，各類相關(guān)信息的檢索等； 在公司內(nèi)部、供應(yīng)商及其它合作伙伴之間建立協(xié)同設(shè)計環(huán)境，支持對外 服務(wù)、采購、物流等全過程； 實現(xiàn)工作流管理、過程管理以及企業(yè)資源管理； 提供跨企業(yè)的業(yè)務(wù)受理、業(yè)務(wù)服務(wù)之間數(shù)據(jù)交換（發(fā)放、接受）和共享 的能力； 提供異地跨域協(xié)同工作所需的實時協(xié)同服務(wù)和電子白板等協(xié)同工具。 2.2.用戶管理相關(guān)用戶管理相關(guān) 一一、應(yīng)應(yīng)用用單單一一登登錄錄 有多個 b/s 結(jié)構(gòu)的應(yīng)用，應(yīng)用單一的登錄可以使用戶在初始進(jìn)行一次登 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 11 頁，共頁，共 104 頁頁 錄和身份認(rèn)證后，就可以訪問其具有訪問權(quán)限的任何系統(tǒng)，而不需要再次登 錄，后續(xù)系統(tǒng)會自動獲取用戶信息，從而識別出該用戶具有訪問權(quán)限。這樣， 無論用戶要訪問多少個應(yīng)用，他只需要進(jìn)行一次登錄，而不需要用戶重復(fù)的 輸入認(rèn)證信息。 二二、集集中中訪訪問問權(quán)權(quán)限限管管理理 目前的各個應(yīng)用都是管理員管理各自應(yīng)用的用戶和訪問權(quán)限，具有不同的 管理界面和管理實現(xiàn)方法。集中訪問權(quán)限管理將允許系統(tǒng)管理員可以從單一 管理界面設(shè)置、管理和刪除多種應(yīng)用的帳戶。權(quán)限管理的細(xì)粒度從組設(shè)置方 式到基于如頁面、 jsp 等資源對象的授權(quán)。而統(tǒng)一的管理視圖可以方便管理 員從全局的角度了解各個應(yīng)用、各個用戶的應(yīng)用訪問授權(quán)情況。 三三、支支持持多多種種認(rèn)認(rèn)證證技技術(shù)術(shù) 為了滿足對于安全的要求，應(yīng)用認(rèn)證系統(tǒng)將要求支持范圍廣泛的、可擴(kuò)展、 可定制的認(rèn)證方式，如數(shù)字證書、和 microsoft active directory 集成的訪問認(rèn) 證。根據(jù)每個應(yīng)用提供的服務(wù)和事務(wù)處理的安全和保密方面的要求級別不同， 可選擇不同的認(rèn)證手段，如對于某些應(yīng)用可能需要更強(qiáng)大的認(rèn)證手段，而對于 某些應(yīng)用可能只需要用戶名和口令就可以了，并且可以在不同的認(rèn)證服務(wù)中實 現(xiàn)無縫切換，或者按照安全要求的認(rèn)證升級。 四四、用用戶戶信信息息集集中中存存儲儲 建立集中的用戶目錄體系，用戶覆蓋各個子系統(tǒng)的用戶。所有的用戶信息 都存儲在 ldap 目錄服務(wù)中，既便于管理，又可以提供一個統(tǒng)一的接口，便 于其他應(yīng)用調(diào)用。 五五、提提供供用用戶戶策策略略性性的的集集中中管管理理 為現(xiàn)有分散在各個系統(tǒng)的用戶提供一個集中、統(tǒng)一的管理，管理策略將按 照現(xiàn)有的企業(yè)組織結(jié)構(gòu)和部門設(shè)置，對于不同的用戶而言，他的管理角色直 接對應(yīng)他在不同系統(tǒng)中的賬戶情況，而任何關(guān)鍵賬戶的申請都將被相應(yīng)的審 批流程所控制，從而保證系統(tǒng)賬戶變動的嚴(yán)謹(jǐn)性。在賬戶的自動生成中，不 同角色的用戶會獲得相應(yīng)系統(tǒng)的權(quán)限。 六六、提提供供對對原原有有系系統(tǒng)統(tǒng)的的支支持持 由于的部分系統(tǒng)都已經(jīng)上線運(yùn)行，所以無論是單一登錄系統(tǒng)還是集中用戶 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 12 頁，共頁，共 104 頁頁 管理都應(yīng)該對原有系統(tǒng)的不做大的改動，整個轉(zhuǎn)變過程應(yīng)該是一個平滑的、對 于最終用戶而言沒有大的影響。 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 13 頁，共頁，共 104 頁頁 3. xxxx 集團(tuán)企業(yè)信息門戶總體規(guī)劃集團(tuán)企業(yè)信息門戶總體規(guī)劃 3.1.企業(yè)信息門戶一期（框架階段）企業(yè)信息門戶一期（框架階段） 企業(yè)信息門戶一期通過構(gòu)建網(wǎng)站、集成郵件系統(tǒng)、財務(wù)系統(tǒng)，為企業(yè)建立 數(shù)據(jù)展現(xiàn)標(biāo)準(zhǔn)和協(xié)同工作環(huán)境；通過集成現(xiàn)有系統(tǒng)，為企業(yè)建立產(chǎn)協(xié)同服務(wù)傳 輸、消息調(diào)用標(biāo)準(zhǔn)，初步建立系統(tǒng)環(huán)境。 企業(yè)信息門戶一期的具體內(nèi)容將在下文詳細(xì)描述。 3.2.企業(yè)信息門戶二期（豐富階段）企業(yè)信息門戶二期（豐富階段） 企業(yè)信息門戶二期將在一期的基礎(chǔ)上對功能進(jìn)行豐富，一方面通過應(yīng)用和 豐富信息展現(xiàn)、單點(diǎn)登錄、業(yè)務(wù)集成、商業(yè)智能等功能，完善協(xié)同辦公環(huán)境； 另一方面通過與公司內(nèi)部 erp、her、elearning、團(tuán)對協(xié)作鄧緊密集成，實 現(xiàn)跨系統(tǒng)的數(shù)據(jù)傳輸、數(shù)據(jù)轉(zhuǎn)換與數(shù)據(jù)整合，實現(xiàn)跨系統(tǒng)的流程管理，為企業(yè) 建立流程整合標(biāo)準(zhǔn)和協(xié)同服務(wù)環(huán)境，為園區(qū)服務(wù)提供全過程支持。 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 14 頁，共頁，共 104 頁頁 企業(yè)信息門戶二期架構(gòu)圖 如圖所示，企業(yè)信息門戶二期將分別通過 web service 和 adapter 連接 bi、erp 和 her、elearning 等，為 xxxx 集團(tuán)構(gòu)建服務(wù)協(xié)同環(huán)境： 通過 esb 和 adapter 建立數(shù)據(jù)通道，實現(xiàn) erp 中的數(shù)據(jù)之間的數(shù)據(jù) 格式轉(zhuǎn)換與數(shù)據(jù)傳輸： 實現(xiàn) erp 數(shù)據(jù)的整合，提供統(tǒng)一視圖，顯示來自 erp 的業(yè)務(wù)數(shù)據(jù)； 通過 websphere process server 搭建工作流，在 erp 及其他系統(tǒng)中 實現(xiàn)的流程步驟，實現(xiàn)跨系統(tǒng)的流程整合（如產(chǎn)品配置管理、變更 控制、服務(wù)審批等） 。 3.3.企業(yè)信息門戶三期（完善階段）企業(yè)信息門戶三期（完善階段） 企業(yè)信息門戶三期將在前兩期的基礎(chǔ)上進(jìn)行完善，通過集成企業(yè)內(nèi)外部各 種信息系統(tǒng)、監(jiān)管企業(yè)業(yè)務(wù)流程、整合不同數(shù)據(jù)源，為企業(yè)構(gòu)建完善的協(xié)同辦 公和協(xié)同服務(wù)環(huán)境。 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 15 頁，共頁，共 104 頁頁 、企業(yè)信息門戶三期架構(gòu)圖 如圖，企業(yè)信息門戶三期將在前兩期所建立的數(shù)據(jù)展現(xiàn)、數(shù)據(jù)傳輸、消息 調(diào)用、流程整合等相關(guān)標(biāo)準(zhǔn)的基礎(chǔ)上實現(xiàn)對公司內(nèi)部項目管理軟件和外單位的 相關(guān)信息系統(tǒng)的集成，通過對不同數(shù)據(jù)源的整合建立綜合系統(tǒng)工程數(shù)據(jù)庫，通 過業(yè)務(wù)監(jiān)控組件實現(xiàn)對業(yè)務(wù)流程的監(jiān)控和管理，建立完整的統(tǒng)一門戶平臺： 實現(xiàn)企業(yè)內(nèi)各種應(yīng)用系統(tǒng)的緊密集成： 實現(xiàn) erp 與項目管理軟件的緊密集成：在項目管理軟件與 erp 之間 實現(xiàn)信息的雙向傳遞； 在一、二期系統(tǒng)集成的基礎(chǔ)上，使系統(tǒng)集成得到不斷深化，實現(xiàn)不 同系統(tǒng)間的信息集成、流程整合和人員協(xié)同。 實現(xiàn)企業(yè)間（如其它合作、生產(chǎn)廠等）的信息系統(tǒng)集成，在整個虛擬企 業(yè)范圍內(nèi)實現(xiàn)設(shè)計協(xié)同； 通過業(yè)務(wù)流程監(jiān)控組件實現(xiàn)對企業(yè)業(yè)務(wù)運(yùn)轉(zhuǎn)情況的監(jiān)測分析，為改善業(yè) 務(wù)流程、高層決策等提供數(shù)據(jù)支持； 接下來我們將詳細(xì)介紹統(tǒng)一門戶平臺一期框架階段的內(nèi)容，這部分內(nèi)容的重 點(diǎn)是構(gòu)建企業(yè)的門戶平臺，進(jìn)行人員層面的整合。 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 16 頁，共頁，共 104 頁頁 4. xxxx 集團(tuán)企業(yè)信息門戶一期門戶方案集團(tuán)企業(yè)信息門戶一期門戶方案 4.1. 方案設(shè)計原則方案設(shè)計原則 我們推薦選用 ibm websphere portal 作為門戶的基礎(chǔ)軟件。從總體上來看， ibm 在集成的軟件平臺方面有著無比的優(yōu)勢，ibm 也是唯一一家業(yè)界能夠提供 整體解決方案的公司。所有提供的軟件產(chǎn)品都由 ibm 一家提供，這就為今后系 統(tǒng)平滑的搭建、升級和擴(kuò)展提供了良好的可能，用戶無需為多家廠商的多個產(chǎn) 品集成而大傷腦筋。我們這次為 xxxx 集團(tuán)設(shè)計統(tǒng)一門戶平臺的門戶系統(tǒng)時大致 遵循了以下一些原則： 以支持業(yè)務(wù)管理為首要目的以支持業(yè)務(wù)管理為首要目的：企業(yè)門戶系統(tǒng)要能夠解決 xxxx 集團(tuán)企業(yè)業(yè)務(wù) 管理中的主要業(yè)務(wù)問題，加快企業(yè)內(nèi)部信息流通、提高工作效率。因此， 本項目的實施定位不僅僅是給企業(yè)一個門戶系統(tǒng)，同時需要將與業(yè)務(wù)管理 相關(guān)的系統(tǒng)集成在一起，進(jìn)一步滿足當(dāng)前業(yè)務(wù)的迫切需要，適應(yīng)新的業(yè)務(wù) 要求. 可擴(kuò)展性可擴(kuò)展性：優(yōu)良的體系結(jié)構(gòu)設(shè)計對于系統(tǒng)是否能夠適應(yīng)將來新業(yè)務(wù)的發(fā)展 至關(guān)重要。在滿足 xxxx 集團(tuán)項目的需求基礎(chǔ)上，本方案充分考慮到系統(tǒng)的 可擴(kuò)展性。因此，在本方案設(shè)計中，所有推薦的產(chǎn)品均考慮到應(yīng)用及系統(tǒng) 不斷擴(kuò)展的要求，以形成一個易于管理、可持續(xù)發(fā)展的體系結(jié)構(gòu)。未來業(yè) 務(wù)的擴(kuò)展只須在現(xiàn)有機(jī)制的基礎(chǔ)上，增加新的應(yīng)用與服務(wù)模塊。 經(jīng)濟(jì)性經(jīng)濟(jì)性：本方案從經(jīng)濟(jì)成本與效益角度考慮，能簡單快速地建設(shè)平臺，充 分利用現(xiàn)有的應(yīng)用系統(tǒng)和 it 投資，從而盡快為公司提供回報；隨著平臺業(yè) 務(wù)的發(fā)展與擴(kuò)充，增值平臺的任何一部分均可相對獨(dú)立地擴(kuò)充。本系統(tǒng)未 來應(yīng)用的擴(kuò)展將是疊加式的，而不是取代式的。 先進(jìn)性先進(jìn)性：方案中采用市場領(lǐng)先的技術(shù)，使項目居于國內(nèi)外同業(yè)領(lǐng)先的地位。 標(biāo)準(zhǔn)性和開放性標(biāo)準(zhǔn)性和開放性：本項目中建議的產(chǎn)品遵循通用的國際或行業(yè)標(biāo)準(zhǔn)。 多語言支持多語言支持：系統(tǒng)全面支持多語言處理，包括資料格式、應(yīng)用平臺與開發(fā) 工具等。 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 17 頁，共頁，共 104 頁頁 多終端設(shè)備和傳輸網(wǎng)絡(luò)支持多終端設(shè)備和傳輸網(wǎng)絡(luò)支持：由于隨著 xxxx 集團(tuán)的業(yè)務(wù)發(fā)展，移到辦公的 需要可能會涉及到不同的終端設(shè)備，本系統(tǒng)除了對客戶端作最低限度的要 求，并由服務(wù)器端提供不同的終端設(shè)備“一次處理，多方展示”的功能。 用戶集中管理支持用戶集中管理支持：幫助 xxxx 集團(tuán)實現(xiàn)用戶集中管理，基于現(xiàn)有應(yīng)用背景 實現(xiàn)集中認(rèn)證和授權(quán)管理 在大原則的基礎(chǔ)上，由于考慮到系統(tǒng)的復(fù)雜度和項目實施的周期安排，我 們設(shè)計了一個漸進(jìn)式的系統(tǒng)規(guī)劃。由于第一期的門戶信息系統(tǒng)的建設(shè)是整個企 業(yè)的基本框架平臺，未來應(yīng)用系統(tǒng)的擴(kuò)展都依賴于這個基本框架，因此，第一 期項目將直接關(guān)系到整個 xxxx 集團(tuán)的 it 信息化建設(shè)的成敗與否。我們在這里 對于一期系統(tǒng)框架階段要完成的功能加以詳細(xì)的闡述，希望能夠幫助 xxxx 集團(tuán) 順利、成功的實施整個信息系統(tǒng)。此建議的方案包括了系統(tǒng)的軟件以及邏輯架 構(gòu)的設(shè)計。 4.2. 系統(tǒng)邏輯架構(gòu)系統(tǒng)邏輯架構(gòu) ibm 公司針公司的具體需求設(shè)計的企業(yè)信息門戶邏輯架構(gòu)圖如下： 邏輯上分為三層，接入層，應(yīng)用聚合層和后臺服務(wù)層。 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 18 頁，共頁，共 104 頁頁 接入層接入層 最前端是系統(tǒng)接入層，它提供個性化的接入，基于不同的角色（如：營 銷、客服、采購等）展現(xiàn)不同的整合后的工作界面，未來在安全條件允許 的情況下這一層可以方便的將我們的應(yīng)用擴(kuò)展到不同的終端設(shè)備之上，如： pad,手機(jī)等設(shè)備，它是門戶系統(tǒng)的展現(xiàn)層。 應(yīng)用聚合層應(yīng)用聚合層 中間是應(yīng)用聚合層，這層完全基于 ibm portal 產(chǎn)品進(jìn)行構(gòu)建，提供兩類 主要的服務(wù)，一類是基本的 portal 服務(wù)如：個性化服務(wù)、信息發(fā)布服務(wù)、 工作流服務(wù)、協(xié)同服務(wù)、文檔管理服務(wù)等；另一類是對現(xiàn)有系統(tǒng)整合后形 成的服務(wù)如：電子郵件、代辦事宜這些按不同粒度整合后的服務(wù)。ibm portal 提供了多種的整合方法有很多開箱即用的 portlet 可以快速的完成， 如：基于 lotus notes/domino 的 oa 應(yīng)用標(biāo)準(zhǔn)的訪問數(shù)據(jù)的接口等。 后臺服務(wù)層后臺服務(wù)層 最后端是我們的業(yè)務(wù)系統(tǒng)（如 erp 等）和一些基礎(chǔ)平臺庫（如統(tǒng)一認(rèn) 證中心） 。 后端應(yīng)用和 portal 之間通過標(biāo)準(zhǔn)的 esb（enterprise service bus）來連 接，可以使 portal 和后臺系統(tǒng)盡量采用“松耦合”方式交互。 安全服務(wù)層安全服務(wù)層 安全服務(wù)橫跨整個系統(tǒng)的各個環(huán)節(jié)，包括集中的用戶信息存儲，集中的 訪問認(rèn)證，集中的用戶管理。ibm 通過 tivoli 用戶身份管理系統(tǒng)建立的統(tǒng)一 認(rèn)證中心提供了包括門戶系統(tǒng)在內(nèi)的用戶身份管理，是整個企業(yè) it 環(huán)境的 基礎(chǔ)架構(gòu)。 4.3. 軟件選型軟件選型 項目本期選型范圍：項目本期選型范圍： ibm websphere portal enable 針對本次項目的目標(biāo)和實施范圍結(jié)合貴公司未來發(fā)展的需求，ibm 推薦在本次項目中使用 ibm websphere portal 門戶產(chǎn)品。這個產(chǎn)品提 供您構(gòu)建和部署高度可伸縮的門戶所需的基礎(chǔ)結(jié)構(gòu)。 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 19 頁，共頁，共 104 頁頁 ibm websphere portlet factory ibm websphere portlet factory 是一款強(qiáng)大且靈活的工具，用于在 面向服務(wù)的架構(gòu)之上快速創(chuàng)建基于角色的儀表盤。websphere portlet factory 可以增強(qiáng) ibm websphere portal 的功能，添加特定于儀表盤 的特性，如健壯的警報模塊、高保真圖表、靈活的過濾技術(shù)和一組特定 于儀表盤的設(shè)計組件。通過利用 websphere portlet factory，公司可 以快速部署高度定制的、基于門戶的儀表盤，該儀表盤合并了取自多個 后端系統(tǒng)的數(shù)據(jù)和流程。此外，使用 websphere portlet factory 構(gòu)建 的儀表盤可通過允許從儀表盤直接操作來促進(jìn)問題的解決。結(jié)果，借助 websphere portlet factory，公司可望降低其開發(fā)成本并加快其儀表盤 創(chuàng)建所帶來價值的進(jìn)程。 項目二期產(chǎn)品選型范圍：項目二期產(chǎn)品選型范圍： lotus sametime ibm 公司的即時通信產(chǎn)品 lotus sametime 是一個既能夠提供完整集成、 實時服務(wù)，又能夠滿足企業(yè)和電子商務(wù)所要求的可伸縮性、可管理性和安 全性的實時協(xié)作產(chǎn)品。 ibm websphere enterprise service bus 企業(yè)服務(wù)總線（enterprise services bus）和以服務(wù)為導(dǎo)向的應(yīng)用架構(gòu) 體系（soa）緊密連接在一起，esb 是 soa 的核心組成部分。顧名思義， esb 為 soa 提供了連通性基礎(chǔ)架構(gòu)，它是 soa 架構(gòu)中應(yīng)用整合的骨干。在 soa 架構(gòu)上發(fā)布的業(yè)務(wù)服務(wù)是 esb 的“用戶” ，這些基于 soa 架構(gòu)的業(yè)務(wù) 系統(tǒng)所開放出來的服務(wù)通過 esb 進(jìn)行交互。它們的交互請求被以事件的方 式進(jìn)行發(fā)布和訂閱。使用 esb 的主要目的就是要屏蔽服務(wù)請求者和服務(wù)實 現(xiàn)者之間的不同，讓服務(wù)請求者和實現(xiàn)者通過總線來進(jìn)行交互。 項目三期產(chǎn)品選型范圍：項目三期產(chǎn)品選型范圍： ibm tivoli access manager for e-business 考慮到現(xiàn)在網(wǎng)上應(yīng)用需要更高的安全特性，應(yīng)用開發(fā)的周期也越來越短。 所以整個安全訪問就需要通過一個產(chǎn)品化的、并且久經(jīng)考驗的技術(shù)來實現(xiàn)。 ibm tivoli access manager for e-business(tameb)就是為滿足這一需要而 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 20 頁，共頁，共 104 頁頁 提供的安全訪問平臺產(chǎn)品。tameb 為客戶自己開發(fā)的網(wǎng)上應(yīng)用提供了標(biāo)準(zhǔn) 的訪問安全接口，通過 tameb 集中管理用戶和安全信息。tameb 是一套完 整的認(rèn)證與授權(quán)安全和策略管理方案，提供對分布在不同地域的資源進(jìn)行 集中保護(hù)，為企業(yè)建立統(tǒng)一的應(yīng)用安全平臺。 4.4. 系統(tǒng)物理架構(gòu)系統(tǒng)物理架構(gòu) ibm portal 產(chǎn)品具有良好的擴(kuò)展性，未來負(fù)載增加的情況下，用戶可以根據(jù) 自己實際情況方便的改變部署架構(gòu)以支持更多的負(fù)載。普遍使用的拓?fù)浣Y(jié)構(gòu)屬 于以下廣泛的類別之一。 單機(jī)拓?fù)洹＝M件安裝在同一臺機(jī)器上。 多機(jī)拓?fù)?。組件（web 服務(wù)器、應(yīng)用程序服務(wù)器、數(shù)據(jù)庫等等）被物 理地分隔到不同的機(jī)器中。 垂直比例轉(zhuǎn)換拓?fù)浣Y(jié)構(gòu)。通常通過創(chuàng)建集群成員，運(yùn)行 websphere portal 的多個應(yīng)用程序服務(wù)器在單臺物理機(jī)器上創(chuàng)建。 水平比例轉(zhuǎn)換拓?fù)浣Y(jié)構(gòu)。websphere portal 集群的成員存在于多臺物 理機(jī)器上，有效地分發(fā)單個邏輯 websphere portal 映像的工作負(fù)載。 http 重定向器產(chǎn)品還可用于實現(xiàn)水平伸縮。集群在使用水平伸縮的環(huán) 境中最有效，這是因為它有能力構(gòu)建冗余和故障轉(zhuǎn)移，簡單地添加新的 水平集群成員以增加容量，以及通過將不同種類的系統(tǒng)添加到集群來改 進(jìn)可伸縮性。 http 服務(wù)器分隔拓?fù)浣Y(jié)構(gòu)。web（http）服務(wù)器位于不同于 websphere application server 和 websphere portal 的物理機(jī)器上。 非保護(hù)區(qū)（dmz）拓?fù)浣Y(jié)構(gòu)。防火墻可用于創(chuàng)建非保護(hù)區(qū) 可從配置 中公用因特網(wǎng)和其他機(jī)器中隔離出來的機(jī)器。這改進(jìn)了門戶網(wǎng)站安全性， 特別是對于敏感后端資源（如數(shù)據(jù)庫） 。 針對企業(yè)的應(yīng)用情況，ibm 公司結(jié)合不同拓?fù)浣Y(jié)構(gòu)優(yōu)點(diǎn)推薦兩種部署方案。 在資金允許的情況下，ibm 建議您使用我們推薦的最佳部署方案。如果您選擇 了最小部署方案，ibm portal 產(chǎn)品的良好部署擴(kuò)展性可以讓您靈活的添加物理 設(shè)備以滿足您不同階段的負(fù)載需要。 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 21 頁，共頁，共 104 頁頁 4.4.1. 最佳部署方案最佳部署方案 從門戶系統(tǒng)的應(yīng)用重要性、可靠性以及可擴(kuò)展性角度考慮，一個典型的門 戶信息系統(tǒng)應(yīng)該包含負(fù)載均衡以及避免單點(diǎn)故障的措施。 我們建議 xxxx 集團(tuán)采用如下的硬件部署方案： 如圖，最左面為接入層,提供不同設(shè)備的訪問,包括瀏覽器等常見方式。 http 層提供 web 服務(wù)，多臺 http 提供群集服務(wù)，實現(xiàn)負(fù)載均衡和失效轉(zhuǎn) 接。 portal 集群提供門戶核心服務(wù)，安裝 websphere portal server, 實現(xiàn)負(fù) 載均衡和失效轉(zhuǎn)接。 ldap 目錄服務(wù)器提供目錄服務(wù)。 portal 數(shù)據(jù)庫提供門戶數(shù)據(jù)庫服務(wù)。 管理服務(wù)器提供門戶管理服務(wù)。 協(xié)作服務(wù)器中提供協(xié)作服務(wù)。 以上服務(wù)器可以選擇采用多種操作系統(tǒng)，包括: aix, windows2000/windows2003, linux, os/400, solaris, hp unix。 其中，portal 門戶服務(wù)器是系統(tǒng)的核心，也是對硬件資源要求最高的部分， 對不同類型的操作系統(tǒng)，對硬件的預(yù)估如下： 用戶規(guī)模用戶規(guī)模 每秒訪問頁面每秒訪問頁面 高峰時活動用戶數(shù)高峰時活動用戶數(shù) 并發(fā)用戶數(shù)并發(fā)用戶數(shù) unixunix 機(jī)器機(jī)器 intelintel 機(jī)機(jī) 器器 小規(guī)模 1 202 10002 - 200 1 x 2-way 1.45 1 x 2-way xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 22 頁，共頁，共 104 頁頁 用戶規(guī)模用戶規(guī)模 每秒訪問頁面每秒訪問頁面 高峰時活動用戶數(shù)高峰時活動用戶數(shù) 并發(fā)用戶數(shù)并發(fā)用戶數(shù) unixunix 機(jī)器機(jī)器 intelintel 機(jī)機(jī) 器器 ghz2.8 ghz 中等規(guī)模 20 401000 - 5000200 - 600 2 x 2-way 1.45 ghz 2 x 2-way 2.8 ghz 大規(guī)模 40 - 80 5000 40000600 - 2000 3 x 2-way 1.45 ghz 4 x 2-way 2.8 ghz 以上對硬件的估計是建立在以下條件之上：整個門戶系統(tǒng)基于 3 層部署 （web 服務(wù)器、 門戶服務(wù)器、后臺數(shù)據(jù)庫分別部署在不同的硬件服務(wù)器上） ， 每秒訪問 16 個頁面，高峰期 70 的 cpu 消耗，20 秒的思考時間。 針對 xxxx 集團(tuán)的具體需求，我們會在進(jìn)行詳細(xì)調(diào)研之后給出包括磁盤空間、內(nèi)存大小、 機(jī)器型號等在內(nèi)的更加精確的硬件建議。 根據(jù) xxxx 集團(tuán)目前的訪問需求：滿足 500 到 1000 的用戶規(guī)模，同時考慮 負(fù)載均衡機(jī)制，我們項目一期推薦的最佳硬件配置如下： 2 臺 portal 門戶服務(wù)器（建議 ibm aix 小型機(jī)或 pc 服務(wù)器, 2cpu4g memory，推薦 p520，cpu 頻率 1.9ghz 或更高） ； 1 臺數(shù)據(jù)庫服務(wù)器（建議 ibm aix 小型機(jī)或是同等的比較高配置的 pc 服務(wù)器，1cpu/2g memory，并且配置 hacmp 互為備份） ； 2 臺 ldap 服務(wù)器（建議小型 ibm aix 服務(wù)器或 pc 服務(wù)器，1cpu/2g memory） 4.4.2. 最小部署方案最小部署方案 從門戶系統(tǒng)的性價比和現(xiàn)階段的負(fù)載情況考慮，xxxx 集團(tuán)也可以選擇以下 配置方案。這里我們用圖形來描述物理機(jī)器的結(jié)構(gòu)： xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 23 頁，共頁，共 104 頁頁 從硬件采購的成本看來，也可以考慮使用以下方案： 1 臺服務(wù)器 portal 門戶服務(wù)器（建議較高配置 pc 服務(wù)器, 4cpu8g memory） ； 1 臺服務(wù)器安裝 ldap 服務(wù)器（建議 pc 服務(wù)器，2cpu/4g memory） ； 1 臺數(shù)據(jù)庫服務(wù)器安裝 db2（建議 pc 服務(wù)器，2cpu/4g memory） ； 4.5. 門戶對門戶對 xxxx 集團(tuán)現(xiàn)有系統(tǒng)的集團(tuán)現(xiàn)有系統(tǒng)的初步集成方案初步集成方案 4.5.1. 一期集成需求一期集成需求 通過與 xxxx 集團(tuán)領(lǐng)導(dǎo)的初步溝通，我們了解了目前 xxxx 集團(tuán)待集成系統(tǒng) 的基本情況如下： 系統(tǒng)用途平臺或技術(shù)客戶端模式預(yù)期集成效果 郵件系統(tǒng)在門戶項 目中重點(diǎn)集 成 exchange 郵件。 exchangeb/s 應(yīng)用不需要做特別 多的數(shù)據(jù)提取， 可將該界面嵌 入 erp業(yè)務(wù)管理系 統(tǒng) b/s 應(yīng)用，設(shè) 計端使用 界面方面將頁 面直接集成即 可。 在一期嘗試加 入流程集成方 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 24 頁，共頁，共 104 頁頁 面的內(nèi)容 。 。 。 。 。 。 。 。 。 。 。 。 4.5.2. 一期初步集成方案一期初步集成方案 基于 xxxx 集團(tuán)在項目第一期應(yīng)用集成方面的考慮，結(jié)合 ibm portal 的集成 功能，我們可以得出初步集成方案如下： 系統(tǒng)平臺或技術(shù)統(tǒng)一認(rèn)證門戶集成方式 郵件系統(tǒng)b/s 應(yīng)用 portal 認(rèn) 證 iframe 集成； 同時通過 websphere portlet factory 產(chǎn)生 portlet 展現(xiàn)部分?jǐn)?shù)據(jù) erpportal 認(rèn) 證 iframe 集成；同時通過 websphere portlet factory 產(chǎn)生 portlet 展現(xiàn) 部分?jǐn)?shù)據(jù) 。 。 。 。 。 ?？赡苄枰_發(fā) portlet 展現(xiàn) 數(shù)據(jù)； 或者通過 websphere portlet factory 展現(xiàn)數(shù)據(jù)； 部分功能 iframe 集成； 。 。 。 。 。 。 在 b/s 集成方面，一方面可以直接使用 iframe 進(jìn)行 web 應(yīng)用的展現(xiàn)（見 效快，只需配置即可） ，另一方面，可以通過開發(fā)（或者借助于 websphere portlet factory 生成）portlet 進(jìn)行系統(tǒng)數(shù)據(jù)展現(xiàn)。在具體集成中，會根據(jù)需要 和實際情況靈活選擇集成方式，以求達(dá)到最佳的集成效果。 在 c/s 應(yīng)用方面，既可以通過 applet 的方式在門戶中啟動客戶端（單點(diǎn)登 錄） ，也可以通過開發(fā) portlet 進(jìn)行系統(tǒng)數(shù)據(jù)展現(xiàn)或者接口改造。 4.5.3. 關(guān)于關(guān)于 xxxx 集團(tuán)統(tǒng)一門戶平臺標(biāo)準(zhǔn)的建立集團(tuán)統(tǒng)一門戶平臺標(biāo)準(zhǔn)的建立 在 xxxx 集團(tuán)企業(yè)信息門戶的建設(shè)目標(biāo)中，包括了構(gòu)建一套行之有效，擴(kuò)展 性強(qiáng)，開放的標(biāo)準(zhǔn)，便于 xxxx 集團(tuán) it 系統(tǒng)的長遠(yuǎn)建設(shè)。通過 xxxx 集團(tuán)企業(yè) xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 25 頁，共頁，共 104 頁頁 信息門戶的建立，可在企業(yè)內(nèi)部構(gòu)建如下標(biāo)準(zhǔn)，使各個現(xiàn)有系統(tǒng)與未來系統(tǒng)都 遵循該標(biāo)準(zhǔn)，從而快速整合企業(yè)應(yīng)用。 界面整合標(biāo)準(zhǔn) 界面整合方面將使用 portlet（jsr 286）作為標(biāo)準(zhǔn)，portlet 是可再用的 web 模塊，它們在門戶網(wǎng)站服務(wù)器上運(yùn)行并提供對基于 web 的內(nèi)容、應(yīng)用程 序和其他資源訪問。企業(yè)可以創(chuàng)建自己的 portlet 或從第三方 portlet 編目中選 擇 portlet。portlet 是打算被組裝成更大的門戶網(wǎng)站頁面，其中同一 portlet 的 多個實例為每個用戶顯示不同的數(shù)據(jù)。 從用戶的角度來看，portlet 是門戶網(wǎng)站站點(diǎn)中提供特定服務(wù)或信息（例如， 提供日歷和新聞）的窗口。從應(yīng)用程序開發(fā)者的角度來看，portlet 是可插入的 web 模塊，它們被設(shè)計成在門戶網(wǎng)站服務(wù)器的 portlet 容器中運(yùn)行。 通過使用 portlet 作為系統(tǒng)界面前端，將便于實現(xiàn)系統(tǒng)功能的個性化，組件 化，集成化。 用戶認(rèn)證標(biāo)準(zhǔn) 在建立 xxxx 集團(tuán)集中認(rèn)證，單點(diǎn)登錄的過程中，用戶身份的集中管理是一 個必須的工作，否則就無法了解在不同應(yīng)用中用戶的對應(yīng)情況是否一致。 在企業(yè)范圍內(nèi)實現(xiàn) ldap 可以讓運(yùn)行在幾乎所有計算機(jī)平臺上的所有的應(yīng) 用程序從 ldap 目錄中獲取信息。ldap 目錄中可以存儲各種類型的數(shù)據(jù)：電 子郵件地址、郵件路由信息、人力 資源數(shù)據(jù)、公用密匙、聯(lián)系人列表，等等。 通過把 ldap 目錄作為系統(tǒng)集成中的一個重要環(huán)節(jié)，可以簡化員工在企業(yè)內(nèi)部 查詢信息的步驟。 xxxx 集團(tuán)統(tǒng)一門戶平臺將提供綜合單點(diǎn)登錄(sso)支持。使用戶能夠一次 登錄成功，并使用同樣的統(tǒng)一用戶證書了解門戶服務(wù)器的不同部分。訪問不同 的門戶應(yīng)用不需要用戶多次登錄。 企業(yè)服務(wù)總線標(biāo)準(zhǔn) 企業(yè)服務(wù)總線（enterprise services bus）和以服務(wù)為導(dǎo)向的應(yīng)用架構(gòu)體系 （soa）緊密連接在一起，esb 是 soa 的核心組成部分。顧名思義，esb 為 soa 提供了連通性基礎(chǔ)架構(gòu)，它是 soa 架構(gòu)中應(yīng)用整合的骨干。在 soa 架構(gòu) 上發(fā)布的業(yè)務(wù)服務(wù)是 esb 的“用戶”，這些基于 soa 架構(gòu)的業(yè)務(wù)系統(tǒng)所開放 xxxx 集團(tuán)企業(yè)信息門戶系統(tǒng)項目 上海訊杰科技有限公司上海訊杰科技有限公司 第第 26 頁，共頁，共 104 頁頁 出來的服務(wù)通過 esb 進(jìn)行交互。它們的交互請求被以事件的方式進(jìn)行發(fā)布和訂 閱。使用 esb 的主要目的就是要屏蔽服務(wù)請求者和服務(wù)實現(xiàn)者之間的不同，讓 服務(wù)請求者和實現(xiàn)者通過總線來進(jìn)行交互。 消息調(diào)用標(biāo)準(zhǔn) 通過 esb 的應(yīng)用將為企業(yè)建立滿足 web 服務(wù)系列標(biāo)準(zhǔn)的消息調(diào)研機(jī)制， web 服務(wù)系列標(biāo)準(zhǔn)是一組新興標(biāo)準(zhǔn)，支持異類信息技術(shù)流程和系統(tǒng)間的互操作 集成?？梢詫⑵湟暈橐环N新的具有自包含性和自描述性的 web 應(yīng)用程序，能 提供從最基本的到最復(fù)雜的業(yè)務(wù)和科學(xué)流程的功能和互操作機(jī)制。簡而言之， web 服務(wù)系列標(biāo)準(zhǔn)提供用于在異類系統(tǒng)間進(jìn)行互操作集成的公共標(biāo)準(zhǔn)機(jī)制，實 際上，其關(guān)鍵之處在于標(biāo)準(zhǔn)化。這種用于