Oracle ERP系統(tǒng)深化設(shè)計與開發(fā)技術(shù)方案

1、Oracle ERP系統(tǒng)深化設(shè)計與開發(fā)技術(shù)方案目 錄 TOC o 1-2 h z u HYPERLINK l _Toc56428335 1. 總論 PAGEREF _Toc56428335 h - 2 - HYPERLINK l _Toc56428336 1.1概述 PAGEREF _Toc56428336 h - 2 - HYPERLINK l _Toc56428337 1.2建設(shè)背景 PAGEREF _Toc56428337 h - 2 - HYPERLINK l _Toc56428338 2. 項目方案深化設(shè)計 PAGEREF _Toc56428338 h - 3 - HYPERLINK

2、 l _Toc56428339 2.1建設(shè)目標(biāo) PAGEREF _Toc56428339 h - 3 - HYPERLINK l _Toc56428340 2.2指導(dǎo)思想 PAGEREF _Toc56428340 h - 4 - HYPERLINK l _Toc56428341 2.3建設(shè)原則 PAGEREF _Toc56428341 h - 5 - HYPERLINK l _Toc56428342 2.4總體框架設(shè)計 PAGEREF _Toc56428342 h - 7 - HYPERLINK l _Toc56428343 3. 應(yīng)用開發(fā) PAGEREF _Toc56428343 h - 3

3、2 - HYPERLINK l _Toc56428344 3.1技術(shù)開發(fā)管理 PAGEREF _Toc56428344 h - 32 - HYPERLINK l _Toc56428345 3.2環(huán)境策略 PAGEREF _Toc56428345 h - 33 - HYPERLINK l _Toc56428346 3.3技術(shù)開發(fā)流程 PAGEREF _Toc56428346 h - 35 - HYPERLINK l _Toc56428347 3.4可復(fù)用的客戶化成果 PAGEREF _Toc56428347 h - 38 - HYPERLINK l _Toc56428348 3.5技術(shù)方面的知識

4、轉(zhuǎn)移 PAGEREF _Toc56428348 h - 38 - HYPERLINK l _Toc56428349 3.6客戶化開發(fā)工具 PAGEREF _Toc56428349 h - 41 -1. 總論1.1概述項目擬建設(shè)一座綜合原料場、4座焦?fàn)t、一條150萬噸/年球團生產(chǎn)線、2臺500m2燒結(jié)機、5100m3煉鐵高爐2座、4210t噸轉(zhuǎn)爐煉鋼車間1座、2050mm熱軋帶鋼生產(chǎn)線1條、2030mm冷軋帶鋼生產(chǎn)線1條及帶鋼后處理設(shè)施、3500mm爐卷厚板生產(chǎn)線1條、搬遷4300mm厚板生產(chǎn)線1條，以及配套的碼頭和鐵路運輸設(shè)施、原料制備設(shè)施、電站和爐渣綜合利用設(shè)施及其它公用輔助設(shè)施等。 煉鋼工

5、程主要建設(shè)4套機械攪拌法脫硫，4座210t轉(zhuǎn)爐，每座對應(yīng)一吹氬站，2座LF精煉，3座RH真空精煉，預(yù)留一座精煉位；連鑄配置2臺1950mm雙機雙流板坯連鑄機，1臺3250mm單機單流板坯連鑄機，1臺2500mm單機單流板坯連鑄機（搬遷），1臺2600mm單機單流板坯連鑄機，及與之配套的公輔設(shè)施。2050mm熱軋帶鋼生產(chǎn)線采用半連續(xù)熱連軋機組,機組布置采用粗軋機兩架、精軋機七架的2+7形式。主要工藝流程包括加熱爐、高壓水除鱗、定寬、粗軋、熱卷保溫、頭尾剪切、高壓水除鱗、精軋、層流冷卻、卷取、打捆、稱重標(biāo)記、平整分卷及成品入庫等。項目內(nèi)容：擬建設(shè)的日照有限公司企業(yè)資源計劃（ERP）系統(tǒng)是企業(yè)信息化

6、五級架構(gòu)中的重要組成部分，定位于四級系統(tǒng)，是與MES、SEM、營銷系統(tǒng)（Marketing）、檢化驗、能源物資計量等系統(tǒng)銜接的紐帶和橋梁。該系統(tǒng)包括采購管理、財務(wù)會計、管理會計、人力資源管理、設(shè)備管理、生產(chǎn)管理等模塊，涉及生產(chǎn)、采購、銷售、物流運輸、計量、質(zhì)量、管理等多個業(yè)務(wù)管理部門。1.2建設(shè)背景 當(dāng)前我國鋼鐵行業(yè)發(fā)展進入新常態(tài)，正處于爬坡過坎的重要關(guān)口，信息化發(fā)展的水平和質(zhì)量就顯得尤為重要。要完成山鋼集團鋼鐵產(chǎn)業(yè)結(jié)構(gòu)調(diào)整試點的任務(wù)，推動日照公司產(chǎn)品類別向中高端邁進，重點、難點和出路在于加強信息化建設(shè)。當(dāng)前，包括互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算等信息技術(shù)正在引發(fā)新一輪產(chǎn)業(yè)變革，特別是通過與鋼鐵行業(yè)的深

7、度融合，將促進鋼鐵業(yè)制造模式、生產(chǎn)組織方式和產(chǎn)業(yè)形態(tài)的轉(zhuǎn)變，智能化、服務(wù)化成為鋼鐵行業(yè)發(fā)展新趨勢。例如，鋼鐵制造商、生產(chǎn)服務(wù)商和用戶能夠在開放、共用的網(wǎng)絡(luò)平臺上互動，單件小批量定制化生產(chǎn)將逐步取代大批量流水線生產(chǎn)；基于信息物理系統(tǒng)（Cyber-Physics System，CPS）的智能工廠將成為未來制造的主要形式，重復(fù)和一般技能勞動將不斷被智能裝備和生產(chǎn)方式所替代。2. 項目方案深化設(shè)計2.1建設(shè)目標(biāo) 基于全面考慮集團所面臨的行業(yè)發(fā)展環(huán)境與挑戰(zhàn)及企業(yè)管理要求和信息化現(xiàn)狀，通過ERP系統(tǒng)項目實施，在承接和理解管理咨詢成果的基礎(chǔ)上，推進集團產(chǎn)品和技術(shù)在創(chuàng)新中立足和提升、管理在創(chuàng)新中轉(zhuǎn)型，全面支撐

8、市場化、精品化、集約化、效益化發(fā)展戰(zhàn)略。 通過ERP系統(tǒng)項目實施，實現(xiàn)產(chǎn)供銷、人財物等業(yè)務(wù)的流程化和平臺化管控；構(gòu)建銷售、計劃、采購、倉儲物流、生產(chǎn)與質(zhì)量組成的全業(yè)務(wù)大閉環(huán)、透明化、智能化管理，以及業(yè)務(wù)財務(wù)一體化管理，加強對生產(chǎn)過程和物料資源情況的全面掌控，實現(xiàn)精品生產(chǎn)質(zhì)量的穩(wěn)步提高，公司精細(xì)化管理能力的持續(xù)提升，達到降低經(jīng)營成本、提高效率、規(guī)范操作、提升運營管理能力，真正實現(xiàn)物流、資金流、信息流的高度統(tǒng)一；引入業(yè)界最佳實踐，通過整合信息化集成平臺，實現(xiàn)ERP系統(tǒng)及外圍各專業(yè)系統(tǒng)無縫集成；加強經(jīng)營管理過程數(shù)據(jù)信息的規(guī)范性、準(zhǔn)確性和及時性監(jiān)管，通過企業(yè)資源的優(yōu)化配置與決策分析，實現(xiàn)企業(yè)價值最大化

9、；通過高質(zhì)量的項目管理和培訓(xùn)，推動知識和經(jīng)驗的有效轉(zhuǎn)移，為企業(yè)培養(yǎng)一支滿足企業(yè)發(fā)展需要的綜合能力強的內(nèi)部顧問團隊。2.2指導(dǎo)思想 1、“頂層設(shè)計，自上而下，管理驅(qū)動”的建設(shè)思想 ERP信息化系統(tǒng)平臺建設(shè)必須滿足已形成的集團公司發(fā)展模式及靈活的管理架構(gòu)變化，以市場為導(dǎo)向、以創(chuàng)新為驅(qū)動、以行業(yè)發(fā)展轉(zhuǎn)型為契機、以兩化融合為基礎(chǔ)，實現(xiàn)精品基地、精品產(chǎn)品、精品工程以支撐公司長期戰(zhàn)略發(fā)展目標(biāo)要求。落實自上而下的整體管控需求、信息化建設(shè)的關(guān)注重點和措施?？冃е笜?biāo)及考核體系的融合業(yè)務(wù)規(guī)范和管理制度的落地數(shù)據(jù)體系和標(biāo)準(zhǔn)的應(yīng)用執(zhí)行統(tǒng)一系統(tǒng)架構(gòu)及平臺的搭建 2、以戰(zhàn)略與運營管控模式及流程優(yōu)化的思路進行方案設(shè)計從戰(zhàn)略

10、與運營管控模式角度理解與明晰集團管控模式與定位；戰(zhàn)略與運營管控模式下，集團總部如何確保對下屬企業(yè)的管控有效落地；從戰(zhàn)略與運營管控業(yè)務(wù)流程優(yōu)化角度解讀與分析公司核心業(yè)務(wù)流程及關(guān)鍵挑戰(zhàn)和信息化現(xiàn)狀，承接與理解管理咨詢成果，通過引入制造行業(yè)最佳業(yè)務(wù)實踐，構(gòu)建公司未來核心業(yè)務(wù)流程規(guī)范化、標(biāo)準(zhǔn)化、流程化、系統(tǒng)化、平臺化的藍(lán)圖。 3、“業(yè)務(wù)流程梳理”和“系統(tǒng)實施”并重的整體推進策略切實貫徹“業(yè)務(wù)流程梳理”和“系統(tǒng)實施”并重的整體推進策略，對實現(xiàn)“管理提升”和“高效系統(tǒng)”的雙重效益起到至關(guān)重要的作用。需要結(jié)合本次項目范圍與項目目標(biāo)，提供 ERP系統(tǒng)穩(wěn)步落地的管理舉措和行動方法的具體建議。 4、讓內(nèi)控落實，實

11、現(xiàn)信息化與風(fēng)控體系的結(jié)合 2010年4月26日財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五部委聯(lián)合發(fā)布的企業(yè)內(nèi)部控制配套指引中，對企業(yè)信息系統(tǒng)內(nèi)部控制實施提出了明確要求，主要包括：“企業(yè)利用信息系統(tǒng)實施內(nèi)部控制至少應(yīng)當(dāng)關(guān)注下列風(fēng)險：系統(tǒng)運行維護和安全措施不到位，可能導(dǎo)致信息泄漏，系統(tǒng)無法正常運行?！?“企業(yè)在系統(tǒng)開發(fā)過程中，應(yīng)當(dāng)按照不同業(yè)務(wù)的控制要求，通過信息系統(tǒng)中的權(quán)限管理功能控制用戶的操作權(quán)限，避免將不相容職責(zé)的處理權(quán)限授予同一用戶。”“企業(yè)應(yīng)當(dāng)建立用戶管理制度，加強對重要業(yè)務(wù)系統(tǒng)的訪問權(quán)限管理，定期審閱系統(tǒng)賬號，避免授權(quán)不當(dāng)或存在非授權(quán)賬號，禁止不相容職務(wù)用戶賬號的交叉操作。”針對ORACL

12、E ERP系統(tǒng)安全和內(nèi)部控制實施面臨的挑戰(zhàn)，需要提供較完備的內(nèi)控信息化建議方案。 5、認(rèn)識本項目特點與挑戰(zhàn) 鋼鐵行業(yè)發(fā)展進入新常態(tài)，正處于爬坡過坎的重要關(guān)口，信息化發(fā)展的水平和質(zhì)量就顯得尤為重要。需要從戰(zhàn)略與運營管理需要及咨詢成果的實際情況出發(fā)，結(jié)合現(xiàn)代制造行業(yè)發(fā)展趨勢、新技術(shù)新模式和創(chuàng)新管理，提出對本項目特點及遇到的挑戰(zhàn)。2.3建設(shè)原則ERP項目是一個復(fù)雜的管理項目，更是一項復(fù)雜的系統(tǒng)工程，因此ERP項目建設(shè)不可能一蹴而就，而是一個持續(xù)改進的過程。其建設(shè)應(yīng)遵循如下原則：1、整體規(guī)劃、同步實施的原則加強頂層設(shè)計，樹立國際視野。實施日照公司ERP項目須進行整體考慮其系統(tǒng)架構(gòu)和功能組成，充分發(fā)揮互

13、聯(lián)網(wǎng)在信息化與工業(yè)化深度融合中的平臺作用，通過與MES、營銷系統(tǒng)、智慧物流、檢化驗和遠(yuǎn)程計量等系統(tǒng)的有效銜接，實現(xiàn)從訂單接收一直到產(chǎn)品發(fā)運出廠全流程的智能化管理。2、統(tǒng)一組織、各負(fù)其責(zé)、全員參與、協(xié)同推進由于ERP項目建設(shè)周期長、投資大，涉及公司運營管控的核心業(yè)務(wù)，其硬件系統(tǒng)、軟件平臺、咨詢及實施、業(yè)務(wù)管控等內(nèi)容必須具有統(tǒng)一架構(gòu)和標(biāo)準(zhǔn)。按照“統(tǒng)一組織、各負(fù)其責(zé)、全員參與、協(xié)同推進”的原則，在日照公司ERP項目組統(tǒng)一組織協(xié)調(diào)下，公司各部門、各項目部共同組成項目團隊，各負(fù)其責(zé)、全員參與、協(xié)同推進。3、協(xié)同發(fā)展、經(jīng)濟實用、安全可靠、靈活擴展ERP項目是一個集成、復(fù)雜的大系統(tǒng)，需要各專業(yè)系統(tǒng)的相互支撐

14、、協(xié)同發(fā)展，才能真正發(fā)揮系統(tǒng)的作用。隨著技術(shù)發(fā)展，新的信息技術(shù)不斷涌現(xiàn)，項目實施要以經(jīng)濟實用為原則，充分利用成熟技術(shù)，總體考慮項目建設(shè)成本、運維成本及新老系統(tǒng)的功能分擔(dān)與銜接等。ERP項目涉及面廣、業(yè)務(wù)多，實施中要考慮系統(tǒng)運行的穩(wěn)定、安全、可靠、便于維護。把握新一代信息化技術(shù)應(yīng)用動態(tài)，堅持融合創(chuàng)新，樹立互聯(lián)網(wǎng)思維，積極與“互聯(lián)網(wǎng)+”相結(jié)合，強化安全管理和防護，保障網(wǎng)絡(luò)安全，從用戶實際需求出發(fā)，運用先進實用、安全可靠的信息技術(shù)，因地制宜，解決實際問題，滿足日照公司不斷發(fā)展要求。2.4總體框架設(shè)計2.4.1 技術(shù)架構(gòu)設(shè)計先進的基本技術(shù)架構(gòu)ORACLE電子商務(wù)套件是一個典型的多層，分布式的計算環(huán)境。

15、圖：ORACLE 電子商務(wù)套件R12體系架構(gòu)詳細(xì)內(nèi)容 ORACLE EBS是以O(shè)RACLE DATABASE 作為數(shù)據(jù)存儲,以O(shè)RACLE APPLICATION SERVER 為應(yīng)用服務(wù)器,以O(shè)RACLE DEVELOPER SUITE為開發(fā)環(huán)境構(gòu)建的涵蓋了企業(yè)資源管理,供應(yīng)鏈管理,客戶關(guān)系管理,人力資源管理等超過150以上的模塊的全面而集成的程序集。數(shù)據(jù)庫層 集中存儲了整個EBS 的構(gòu)架信息及業(yè)務(wù)數(shù)據(jù).集中管理數(shù)據(jù)。應(yīng)用服務(wù)層 是以O(shè)RACLE APPLICATION SERVER構(gòu)建的,相關(guān)部分功能如下: WEB SERVER總是在偵聽客戶端的請求, 一旦有請求送過來, WEB SERV

16、ER將判斷是FORM-BASED還是HTML-BASED, 把請求分別送到FORMS SERVER或者Self-Service Applications INTERFACE, 返回客戶端直接表現(xiàn)為HTML或者啟動FORM CLIENT APPLET打開一個FORM; 若同時需要查詢或者處理后臺數(shù)據(jù), 則會通過數(shù)據(jù)引擎與DB建立連接, 同時Concurrent Processing server會啟動一個或者幾個REPORTS SERVER, 后臺數(shù)據(jù)庫處理完成后, 會把結(jié)果送到數(shù)據(jù)引擎, 再通過Report Review Agent送到FORMS SERVER或者Self-Service Ap

17、plications INTERFACE, 再返回到客戶端. 這其中, REPORTS SERVER主要是為BIS(商業(yè)智能)生成報表服務(wù)的, 而Discoverer server是REPORTS SERVER的一個補充工具, 它的作用是使數(shù)據(jù)可以用不同表現(xiàn)方式呈現(xiàn)在用戶面前. Admin server用于數(shù)據(jù)模型, 我們通常進行的對系統(tǒng)升級和打補訂或者使用AD工具集對數(shù)據(jù)庫對象進行維護就要通過Admin server, 而同時, 它也在管理我們所作的這些動作, 并作出記錄。用戶界面 提供基于html的self-services 形式的界面,以及通過支持java 的瀏覽器訪問的以java ap

18、plet形式體現(xiàn)的由form構(gòu)建的用戶界面。 多語言支持Oracle經(jīng)過十?dāng)?shù)年的發(fā)展和改進，發(fā)展到現(xiàn)在最新的12.1.4（簡稱EBS R12），全部采用Java語言進行開發(fā)，主要是通過基于JSP的HTML頁面和基于Web 瀏覽器的Java Applets進行圖形化的UI展現(xiàn)。 Oracle應(yīng)用軟件是真正多語言系統(tǒng)，也是最早支持多國語言的應(yīng)用產(chǎn)品之一，現(xiàn)在的版本中Oracle應(yīng)用軟件可以支持28個國家29種語言，當(dāng)然其中也包括中國的簡體中文和繁體中文。 支持靈活的部署架構(gòu) 圖：Oracle應(yīng)用產(chǎn)品的Internet三層架構(gòu)體系Oracle應(yīng)用系統(tǒng)采用業(yè)界標(biāo)準(zhǔn)的主流開發(fā)規(guī)范，并且領(lǐng)導(dǎo)技術(shù)架構(gòu)的革新

19、。Oracle應(yīng)用產(chǎn)品采用被稱為“Internet計算架構(gòu)”的技術(shù)是一種三層的、分布式計算體系的基本框架，它支持著Oracle R12應(yīng)用系統(tǒng)的所有產(chǎn)品。三層體系包括：1）數(shù)據(jù)庫層，負(fù)責(zé)管理Oracle9i/10g 數(shù)據(jù)庫；2）應(yīng)用層，負(fù)責(zé)管理Oracle R12應(yīng)用邏輯和各種中間應(yīng)用服務(wù)的提供；3）桌面層，負(fù)責(zé)提供用戶顯示界面。在Internet計算架構(gòu)下，前端展現(xiàn)只需要標(biāo)準(zhǔn)的瀏覽器即可對Oracle應(yīng)用進行訪問。正是基于這些Oracle R12應(yīng)用軟件的技術(shù)架構(gòu)特點，Oracle應(yīng)用系統(tǒng)可以提供靈活的部署方式，可以支持集中式部署或分布式部署方案。Oracle應(yīng)用體系完全支持主流的Oracl

20、e 10/11g數(shù)據(jù)庫，對于硬件及網(wǎng)絡(luò)的選擇均是開放和靈活的。Oracle系統(tǒng)支持幾乎所有的主流的UNIX服務(wù)器、Linux服務(wù)器及PC服務(wù)器。Oracle應(yīng)用軟件 e-Business Suite R12 確認(rèn)支持的UNIX硬件平臺 遠(yuǎn)程訪問支持，降低成本，便于維護在最終用戶界面層的客戶端，針對Oracle R12應(yīng)用系統(tǒng)，客戶端系統(tǒng)只需要提供標(biāo)準(zhǔn)的瀏覽器（IE或Netscape），不需要為Oracle應(yīng)用軟件安裝任何專用的支撐軟件。在傳輸方面，Oracle應(yīng)用系統(tǒng)支持標(biāo)準(zhǔn)的Internet訪問，支持TCP/IP,HTTP,HTTPs等網(wǎng)絡(luò)傳輸協(xié)議，各省市分支機構(gòu)可以通過成熟的網(wǎng)絡(luò)體系，采用

21、主流的預(yù)置IE瀏覽器的Windows臺式機即可方便地訪問所有Oracle應(yīng)用。而不需要任何的客戶端維護，大大減少IT部門的維護精力。 Oracle R12 支持的瀏覽器類型：瀏覽器類型版本 客戶機配置 Browser - IE 6.0及以上 Windows 2000 and XP and Window VistaBrowser - Netscape 7.2 Windows 2000 and XP Browser - FireFox 1.5 Windows 2000 and XP Browser - Safari 2.0 Macintosh OSX 10.4 全面開放，基于標(biāo)準(zhǔn)的集成性支持日照鋼

22、鐵所需要采用的信息系統(tǒng)必須具有強大的集成性，可以實現(xiàn)公司內(nèi)部各系統(tǒng)和外部系統(tǒng)的無縫集成，保證企業(yè)信息流通順暢、快捷。Oracle R12 應(yīng)用系統(tǒng)是一個標(biāo)準(zhǔn)開放的系統(tǒng)，在用戶界面層、業(yè)務(wù)層、應(yīng)用層、數(shù)據(jù)層都提供靈活開放的企業(yè)級集成解決方案。在數(shù)據(jù)層面，Oracle應(yīng)用軟件的每個模塊都提供預(yù)置的接口表和完備的數(shù)據(jù)校驗程序。應(yīng)用之間的數(shù)據(jù)交換可以采用實時或批量導(dǎo)入的方式，將數(shù)據(jù)放入接口表。數(shù)據(jù)校驗程序根據(jù)Oracle應(yīng)用軟件中的系統(tǒng)設(shè)置對接口表中的數(shù)據(jù)進行校驗。有效的數(shù)據(jù)將正式導(dǎo)入Oracle應(yīng)用軟件的相應(yīng)模塊，出錯數(shù)據(jù)將被移到錯誤信息表中，等待用戶處理。同時由于Oracle應(yīng)用系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)是開

23、放的，用戶可以根據(jù)自己的要求建立符合客戶自己要求的接口表，注冊到Oracle的應(yīng)用軟件中。在應(yīng)用層，Oracle 應(yīng)用軟件提供完備的API和Web Services接口。系統(tǒng)可以通過多種途徑，在應(yīng)用一級實現(xiàn)系統(tǒng)集成。系統(tǒng)中預(yù)置了大量的系統(tǒng)接口和Adapter，在系統(tǒng)實施時可以加快實施進度。在業(yè)務(wù)事件層，系統(tǒng)無論在數(shù)據(jù)庫還是應(yīng)用服務(wù)器，都支持消息機制。重要的業(yè)務(wù)事件可以通過消息在各個應(yīng)用系統(tǒng)之間雙向傳送。Oracle應(yīng)用系統(tǒng)中業(yè)務(wù)流程管理是建立在Oracle工作流引擎上的。業(yè)工作流的啟動運行，選擇分支，數(shù)據(jù)處理都可以通過事件觸發(fā)。每個工作流實例可以根據(jù)不同的參數(shù)值，選擇不同的分支，運行不同的腳步

24、，進行不同的數(shù)據(jù)處理。在信息集成方面，Oracle采用Portal技術(shù)。Oracle10g Application Server中包含Portal功能，因此Oracle電子商務(wù)套件本身支持門戶技術(shù)。如果在門戶方面需要同第三方的portal集成，Oracle建議在應(yīng)用軟件之外，采用一臺單獨的服務(wù)器，部署Oracle10g Application Server。該版本的應(yīng)用服務(wù)器支持JSR 168 標(biāo)準(zhǔn)，可以實現(xiàn)與其他支持JSR 168標(biāo)準(zhǔn)的portal服務(wù)器在門戶層面（portlet）上的集成。此外，Oracle電子商務(wù)套件可以與OA系統(tǒng)，通過eMail實現(xiàn)互聯(lián)。Oracle email Ser

25、ver支持任何支持SMTP協(xié)議的email客戶端收發(fā)email，支持任何支持IMAP協(xié)議的email客戶端訪問email。Oracle應(yīng)用軟件中發(fā)出的電子通知可以以eMail的方式發(fā)送到用戶的電子信箱中。Oracle應(yīng)用軟件在集成方面還支持多種業(yè)界的標(biāo)準(zhǔn)。如Java、XML、OAG、JMS、JCA、BPEL等，同時對于所有開放的接口，如API、接口表、Business Events商務(wù)事件、Web Services等都提供詳細(xì)的接口說明，方便實施方和第三方軟件進行調(diào)用。 靈活的工作流技術(shù)適應(yīng)企業(yè)不斷發(fā)展和變化Oracle Workflow可以獨立于中間層應(yīng)用軟件，便于商業(yè)流程的再設(shè)計。它把Or

26、acle工作流引擎嵌入現(xiàn)代化的Oracle數(shù)據(jù)庫里，其以數(shù)據(jù)庫服務(wù)器為中心的獨特的體系結(jié)構(gòu)為大容量環(huán)境提供可靠性和可伸縮性。使商業(yè)流程適應(yīng)快速變化的環(huán)境，是企業(yè)成功的關(guān)鍵所在。Oracle Workflow貫穿于Oracle應(yīng)用所有的模塊之中，并處理和路由Oracle應(yīng)用所有主要的業(yè)務(wù)事件，Oracle 工作流引擎是個真正為應(yīng)用服務(wù)的工作流引擎，不象某些其它應(yīng)用系統(tǒng)工作流解決方案用一些批準(zhǔn)的步驟簡單地把文件從一個用戶發(fā)送到另一用戶，Oracle Workflow系統(tǒng)可實現(xiàn)復(fù)雜的商業(yè)流程模式化和自動化；可以定義復(fù)雜的工作流流程，實現(xiàn)循環(huán)、分流成并行流程、匯總到指定地點、枚舉、例外處理以及內(nèi)嵌無限

27、多的子過程等。 Oracle提供圖形化的工作流設(shè)計工具Oracle 工作流編輯器（Workflow Builder），使用戶能用簡單地通過拖、拽等操作來建立或修改一個業(yè)務(wù)流程。用戶可以方便地用工作流過程的摘要模式，在流程內(nèi)根據(jù)需要把活動擴展到不斷詳細(xì)的程度。這種修改可以立即作用到系統(tǒng)中，Oracle靈活的工作流技術(shù)為客戶提供方便的業(yè)務(wù)流程重組和業(yè)務(wù)持續(xù)改進的可能。日照鋼鐵可以方便的通過Workflow Builder 實現(xiàn)軟件系統(tǒng)中業(yè)務(wù)流程順序的修改和重建，最重要是所有這些修改和重建不需改變應(yīng)用層軟件的程序代碼。從而快速滿足未來客戶業(yè)務(wù)改革和組織架構(gòu)的調(diào)整，適應(yīng)公司組織架構(gòu)和業(yè)務(wù)變化的快速響應(yīng)

28、。圖: Oracle R12應(yīng)用系統(tǒng)靈活的工作流技術(shù)。2.4.2網(wǎng)絡(luò)資源配置和硬件部署架構(gòu)設(shè)計 網(wǎng)絡(luò)資源配置根據(jù)我們對日照鋼鐵ERP系統(tǒng)實施的理解，基礎(chǔ)設(shè)施的網(wǎng)絡(luò)設(shè)計要滿足如下條件：集中化部署，統(tǒng)一管理充分考慮網(wǎng)絡(luò)的安全性，充分發(fā)揮防火墻和入侵檢測等作用合理架構(gòu)日照鋼鐵公司的網(wǎng)絡(luò)，保證網(wǎng)絡(luò)的速度和高可用軟硬件的設(shè)計要滿足如下原則：先進性原則采用先進的信息技術(shù)構(gòu)建系統(tǒng)平臺，建設(shè)100%基于Internet的，以流程為核心，面向服務(wù)（SOA）的信息架構(gòu)和系統(tǒng)。通過該原則，實現(xiàn)業(yè)務(wù)系統(tǒng)和信息平臺的生命周期最大化。集成性原則采用一個集成平臺，來完成所有業(yè)務(wù)系統(tǒng)的數(shù)據(jù)交換和流程銜接。只有確保業(yè)務(wù)流程在各

29、個業(yè)務(wù)系統(tǒng)間完整而順暢的運轉(zhuǎn)，信息在各個業(yè)務(wù)系統(tǒng)間的安全共享，數(shù)據(jù)才能夠及時、豐富和準(zhǔn)確。技術(shù)層面提供豐富的符合IT標(biāo)準(zhǔn)的接口，比如XML，EDI，Web Services，Java API，SQL，SOAP，BPEL等技術(shù)接口。可靠性原則應(yīng)用系統(tǒng)必須保證順暢運行，使最終用戶有良好的體驗，滿足日常業(yè)務(wù)處理的需要。高可用性原則7x24小時可訪問。可擴展性原則按需配置，同時隨企業(yè)發(fā)展而水平擴展，保護現(xiàn)有投資。安全性原則要求能確保企業(yè)數(shù)據(jù)的安全。為此我們根據(jù)上述原則，設(shè)計整體的網(wǎng)絡(luò)架構(gòu)，具體如下：其中網(wǎng)絡(luò)部分的關(guān)鍵組件如下：核心光纖交換機：兩臺 ，直接與ERP和其它系統(tǒng)服務(wù)器進行連接，并通過冗余架構(gòu)

30、實現(xiàn)負(fù)載均衡；防火墻：兩臺，保障整個內(nèi)網(wǎng)的安全路由器：兩臺，用于連接外網(wǎng)VPN設(shè)備：用于實現(xiàn)員工通過VPN訪問內(nèi)網(wǎng)交換機：實現(xiàn)內(nèi)部網(wǎng)絡(luò)子網(wǎng)和網(wǎng)絡(luò)連接分子公司網(wǎng)絡(luò)與日照鋼鐵網(wǎng)絡(luò)有條件可以實現(xiàn)DDN連接，沒有條件的實現(xiàn)VPN專用網(wǎng)絡(luò)連接，實現(xiàn)與總部處于同一廣域網(wǎng)，用戶可以實時訪問ERP系統(tǒng)；對于無法和日照鋼鐵進行廣域網(wǎng)連接的單位，由公司下發(fā)VPN撥號軟件，當(dāng)用戶需要使用ERP系統(tǒng)時，通過VPN撥號軟件連接到公司網(wǎng)絡(luò)，實現(xiàn)對ERP系統(tǒng)的訪問；VPN撥號軟件和用戶的管理由公司負(fù)責(zé)。 硬件部署架構(gòu) ERP系統(tǒng)架構(gòu)具有良好的擴展性。按照服務(wù)器的數(shù)量，可分為單節(jié)點部署和多節(jié)點部署兩種方式。考慮到項目的實際情

31、況，我們建議采用多節(jié)點部署方式，將ERP系統(tǒng)應(yīng)用服務(wù)和數(shù)據(jù)庫分別部署在不同的服務(wù)器上，并根據(jù)實際負(fù)載，使用多臺應(yīng)用服務(wù)器構(gòu)建集群，以增強系統(tǒng)性能及可靠性。 同時系統(tǒng)具有很高的可擴展性，可以在負(fù)載增加時靈活的增加應(yīng)用服務(wù)器節(jié)點，滿足更高的負(fù)載需求，使得硬件投入與業(yè)務(wù)負(fù)載增長呈線性比例關(guān)系。ERP系統(tǒng)包含組件組件說明負(fù)載均衡器 將客戶端請求分配到不同的應(yīng)用服務(wù)器上，建議采用硬件負(fù)載均衡器，如F5等。應(yīng)用服務(wù)器生產(chǎn)環(huán)境應(yīng)用服務(wù)器負(fù)責(zé)處理用戶請求，實現(xiàn)ERP的各項功能?？稍谝慌_物理服務(wù)器上配置多個應(yīng)用服務(wù)器實例，在負(fù)載均衡器的管理下，多個應(yīng)用服務(wù)器一同構(gòu)建應(yīng)用集群，如果其中一臺應(yīng)用服務(wù)器宕機，其他應(yīng)用

32、服務(wù)器會繼續(xù)處理用戶請求，整個系統(tǒng)不至于完全失效。數(shù)據(jù)庫服務(wù)器生產(chǎn)環(huán)境數(shù)據(jù)庫采用兩節(jié)點RAC集群服務(wù)，數(shù)據(jù)庫軟件采用Oracle Database 11g最終版本（）。存儲存放EBS系統(tǒng)數(shù)據(jù)庫，包括生產(chǎn)環(huán)境數(shù)據(jù)庫、開發(fā)測試環(huán)境應(yīng)用層和數(shù)據(jù)庫。硬件拓?fù)鋱D架構(gòu)描述前端負(fù)載均衡器應(yīng)用采用多節(jié)點部署 2臺PC Server。兩臺用于生產(chǎn)環(huán)境應(yīng)用集群。單臺建議參數(shù)要求如下（可根據(jù)實際情況調(diào)整）：指標(biāo)分類指標(biāo)項目指標(biāo)要求CPU配置指標(biāo)CPU類型64位處理器CPU主頻各家最新CPU的最低主頻本次CPU配置數(shù)量16核機器CPU滿配數(shù)量32核內(nèi)存配置指標(biāo)單機內(nèi)存容量128GB內(nèi)存槽位占有數(shù)量1/2分區(qū)配置分區(qū)數(shù)

33、量支持分區(qū)技術(shù)，每臺服務(wù)器分區(qū)支持?jǐn)?shù)量3個服務(wù)器內(nèi)置磁盤存儲內(nèi)置硬盤數(shù)量總數(shù)2塊單硬盤容量600GB硬盤轉(zhuǎn)速15000rpm支持熱插拔RAID支持支持操作系統(tǒng)鏡像，支持RAID1（硬件支持）等I/O及外設(shè)網(wǎng)絡(luò)接口10/100/1000MB獨立自適應(yīng)全雙工以太網(wǎng)卡；總數(shù)3個DVD光驅(qū)1個(可選)電源配置冗余的電源模塊、電源輸入及冷卻風(fēng)扇系統(tǒng)，至少兩路外接電源。控制終端服務(wù)器管理、維護、控制使用。軟件配置操作系統(tǒng)預(yù)裝64位企業(yè)級Linux，無限用戶，安全標(biāo)準(zhǔn)不低于C2級，支持中文環(huán)境、內(nèi)置中文字碼符合業(yè)界標(biāo)準(zhǔn)字符集；所配制操作系統(tǒng)支持無限制用戶許可證。數(shù)據(jù)庫服務(wù)器 2臺小型機服務(wù)器，兩臺用于生產(chǎn)環(huán)

34、境數(shù)據(jù)庫RAC集群。單臺詳細(xì)參數(shù)要求如下（可根據(jù)實際情況調(diào)整）：指標(biāo)分類指標(biāo)項目指標(biāo)要求CPU配置指標(biāo)CPU類型64位處理器CPU主頻各家最新CPU的最低主頻本次CPU配置數(shù)量32核機器CPU滿配數(shù)量32核內(nèi)存配置指標(biāo)單機內(nèi)存容量256GB內(nèi)存槽位占有數(shù)量1/2分區(qū)配置分區(qū)數(shù)量支持分區(qū)技術(shù)，每臺服務(wù)器分區(qū)支持?jǐn)?shù)量3個服務(wù)器內(nèi)置磁盤存儲內(nèi)置硬盤數(shù)量總數(shù)2塊單硬盤容量600GB硬盤轉(zhuǎn)速15000rpm支持熱插拔RAID支持支持操作系統(tǒng)鏡像，支持RAID1（硬件支持）等I/O及外設(shè)SAN盤陣存儲接口速率8Gbps；總數(shù)2個網(wǎng)絡(luò)接口10/100/1000MB獨立自適應(yīng)全雙工以太網(wǎng)卡；總數(shù)3個DVD光驅(qū)

35、1個(可選)電源配置冗余的電源模塊、電源輸入及冷卻風(fēng)扇系統(tǒng)，至少兩路外接電源。控制終端服務(wù)器管理、維護、控制使用。軟件配置操作系統(tǒng)預(yù)裝64位企業(yè)級Linux，無限用戶，安全標(biāo)準(zhǔn)不低于C2級，支持中文環(huán)境、內(nèi)置中文字碼符合業(yè)界標(biāo)準(zhǔn)字符集；所配制操作系統(tǒng)支持無限制用戶許可證。SAN存儲 1臺企業(yè)級高端存儲設(shè)備, 詳細(xì)參數(shù)要求如下：指標(biāo)分類指標(biāo)項目指標(biāo)要求體系結(jié)構(gòu)控制器采用多控制器冗余結(jié)構(gòu)，配置雙活控制器。緩存最大容量16GB實配容量16GBRAID支持支持RAID 1+0、RAID 5、RAID 6或其他RAID方式前端光纖接口最大支持?jǐn)?shù)量2實配數(shù)量2接口速率8Gbps 后端光纖接口最大支持?jǐn)?shù)量2

36、實配數(shù)量2接口速率4Gb 磁盤支持類型光纖硬盤、SAS磁盤最大支持?jǐn)?shù)量100塊實際配置磁盤數(shù)塊15K rpm光纖磁盤,初始可用裸容量6TB可靠性所有部件采用冗余設(shè)計，確保無任何單點故障，如電源、數(shù)據(jù)通道等、采用內(nèi)存保護技術(shù)，在任何一個部件發(fā)生故障時，系統(tǒng)仍能保持正常運行。應(yīng)具有完全在線，無需停機的擴充能力，包括系統(tǒng)微碼升級、系統(tǒng)處理能力的擴充、存儲容量的擴充。配套軟件通道負(fù)載均衡管理軟件提供通道負(fù)載均衡管理軟件（不限LICENSE數(shù)），以實現(xiàn)主機的多通道訪問以及對應(yīng)用透明的自動故障通道切換功能；應(yīng)具備在SAN環(huán)境(通道共享環(huán)境)中的負(fù)載均衡功能，確保用戶在通道發(fā)生故障的情況下，仍可以連續(xù)訪問信

37、息。復(fù)制和快照軟件提供復(fù)制（容量按照1/4總?cè)萘颗渲茫┖涂煺哲浖ㄈ萘堪凑?/4總?cè)萘颗渲茫?。遠(yuǎn)程鏡像技術(shù)支持同步、異步遠(yuǎn)程磁盤鏡像功能，產(chǎn)品應(yīng)能提供50公里以上距離的數(shù)據(jù)復(fù)制功能，存儲遠(yuǎn)程鏡像軟件應(yīng)具備與主機平臺無關(guān)性、應(yīng)用透明的功能，以充分支持今后平臺的更換、應(yīng)用的更換、數(shù)據(jù)庫的更換。管理軟件提供管理控制臺及完整的系統(tǒng)存儲管理軟件，提供集中式GUI管理，在單一管理界面實現(xiàn)監(jiān)控，提供SNMP，提供與主流網(wǎng)絡(luò)管理軟件的集成。管理軟件應(yīng)具備簡便、功能強大的磁盤管理功能，可以簡化配置管理，可以從不同的地點實現(xiàn)對存儲產(chǎn)品的管理，并進行合理的規(guī)劃和配置。其他提供32主機（分區(qū)）連接數(shù)的授權(quán)許可或者無限

38、主機連接許可。服務(wù)承諾3年部件、3年人工、3年724小時現(xiàn)場硬件支持及4小時響應(yīng)支持。物理磁帶庫 1臺企業(yè)級物理磁帶庫。指標(biāo)項目指標(biāo)要求基本參數(shù)/指標(biāo)支持SAN接口方式的 LTO系列驅(qū)動器支持LTO后續(xù)型號并支持磁帶機和介質(zhì)混裝提供帶條碼閱讀器的高可用性機械手采用LTO4驅(qū)動器實際配置磁帶機數(shù)量2個，可擴展至不少于4個實際配置磁帶插槽數(shù)量12個支持主流操作系統(tǒng)，IBM AIX、HP-UX、SUN Solaris、Windows和Linux支持自動清洗磁頭可用性磁帶庫應(yīng)配置冗余電源及風(fēng)扇，保證無單點故障管理方式提供基于瀏覽器或客戶端的監(jiān)控和管理工具磁帶數(shù)據(jù)磁帶（LTO4，帶條碼）50盤，清潔磁帶

39、4盤服務(wù)承諾3年部件、3年人工、3年724小時現(xiàn)場硬件支持及4小時響應(yīng)支持備份管理軟件 一套備份管理軟件。滿足本次ERP系統(tǒng)的所有備份要求（所有數(shù)據(jù)庫服務(wù)器及應(yīng)用服務(wù)器的在線備份、LANFREE 備份等）。指標(biāo)項目指標(biāo)要求支持多種操作系統(tǒng)備份軟件Server端需支持所有主流Windows、Linux、UNIX等平臺（HP-UX、SUN Solaris、IBM AIX等）；備份軟件Client端需支持通用操作系統(tǒng)平臺，包括：AIX、HP-UX、Solaris， Windows、Linux和VMware等。支持多種網(wǎng)絡(luò)環(huán)境支持TCP/IP網(wǎng)絡(luò)環(huán)境的數(shù)據(jù)備份，以及可以升級到SAN環(huán)境下的LAN Fr

40、ee備份，支持多平臺Server Free備份。支持多種數(shù)據(jù)庫和應(yīng)用系統(tǒng)支持各種數(shù)據(jù)庫平臺（包括Oracle、DB2、SQL Server、Informix、Sybase、Domino等數(shù)據(jù)庫產(chǎn)品，以及SAP/Lotus/Exchange等應(yīng)用）的在線和離線備份。支持Oracle RAC并發(fā)備份與恢復(fù)支持對于Oracle RAC的多節(jié)點的同時并發(fā)數(shù)據(jù)備份，保證整體數(shù)據(jù)庫的快速備份，同時恢復(fù)時可以通過其中某個節(jié)點做，也客戶多節(jié)點并發(fā)進行。支持Cluster環(huán)境備份任務(wù)支持備份應(yīng)用的高可用，實現(xiàn)備份服務(wù)器、多種備份客戶端的高可用(IBM HACMP/Sun Cluster/HP MC Servic

41、e Guard以及MSCS)，同時支持Cluster中的虛擬主機備份，配合以上Oracle RAC實現(xiàn)單一數(shù)據(jù)庫在多實例運行情況下的的虛擬客戶機的并發(fā)備份和恢復(fù)。支持自動回收介質(zhì)支持對磁帶、磁盤設(shè)備的空間的自動回收利用。支持動態(tài)遷移數(shù)據(jù)支持備份到磁盤的數(shù)據(jù)可以按照容量的使用情況向磁帶介質(zhì)進行數(shù)據(jù)的遷移或者復(fù)制，并且提供不同的回收周期。支持多種備份方式支持自動和手動發(fā)起的備份。支持小文件備份支持對大量小文件的高效備份。支持?jǐn)?shù)據(jù)庫的備份與恢復(fù)支持?jǐn)?shù)據(jù)庫的在線備份。數(shù)據(jù)庫恢復(fù)時，可做最近時間點恢復(fù)或者恢復(fù)到指定的時間點。支持郵件的備份支持對Exchange/Lotus Notes的備份。支持郵箱級備

42、份，增量備份，支持郵箱以及增量郵件恢復(fù)。支持多種存儲備份設(shè)備支持多種類型的存儲設(shè)備，支持多種類型的磁盤陣列、磁帶庫和磁帶機。支持對于備份設(shè)備的冗余，當(dāng)某設(shè)備出現(xiàn)故障時，備份任務(wù)可自動切換到其他備份設(shè)備。支持備份過程中對于性能的實時監(jiān)控，并且詳細(xì)備份設(shè)備的各種運行狀態(tài)。支持磁盤備份支持以磁盤作為備份設(shè)備或備份緩存的多級備份介質(zhì)架構(gòu)。支持可視化人機界面支持以圖形或WEB方式查詢各種信息，包括在管理范圍內(nèi)設(shè)備的狀態(tài)和性能信息、各種數(shù)據(jù)保護參數(shù)、各種備份作業(yè)的設(shè)置信息、各種備份/恢復(fù)作業(yè)的執(zhí)行狀態(tài)統(tǒng)計信息、各種備份業(yè)務(wù)數(shù)據(jù)的相關(guān)信息等。支持方便的管理維護支持不同級別的用戶權(quán)限控制；支持簡單方便地對備份

43、系統(tǒng)進行管理，支持查詢、統(tǒng)計、報告、圖表的分析和導(dǎo)出功能。支持本地化管理和維護提供全面的本地化的配置管理和監(jiān)控，提供多語言的用戶可選的管理界面和語言種類，全面支持簡體中文的界面操作，方便中國客戶的管理維護。支持對備份介質(zhì)的管理支持如磁帶自動標(biāo)簽、磁帶信息的自動一致性同步、標(biāo)記出錯磁帶等。支持對備份任務(wù)做優(yōu)先級設(shè)定支持對系統(tǒng)中的備份任務(wù)的優(yōu)先級的設(shè)定，保證重要任務(wù)的任務(wù)優(yōu)先級別較高。支持備份性能的實時監(jiān)控在對整體備份任務(wù)進行調(diào)優(yōu)時，可以支持監(jiān)控各個備份設(shè)備的速度、運行狀態(tài)，方便用戶管理員的調(diào)優(yōu)和排錯。支持異機恢復(fù)支持將數(shù)據(jù)恢復(fù)到其他主機上，最好能實現(xiàn)跨平臺數(shù)據(jù)恢復(fù)，實現(xiàn)數(shù)據(jù)以及應(yīng)用的簡單容災(zāi)。支

44、持開放磁帶格式支持在各個操作系統(tǒng)平臺使用相同的紀(jì)錄磁帶格式，保證磁帶介質(zhì)在各個平臺之間的交換和共享。支持用戶審計管理支持將備份系統(tǒng)的用戶分為若干等級，例如：系統(tǒng)管理員、維護員、操作員等不同的角色，并且可以紀(jì)錄所有用戶的登錄和登出，同時紀(jì)錄所有的用戶的操作情況。支持備份統(tǒng)計支持對于所有備份內(nèi)容的統(tǒng)計并形成報告功能，支持對于數(shù)據(jù)備份任務(wù)、備份數(shù)據(jù)種類、備份任務(wù)持續(xù)時間，并且對于備份設(shè)備的使用頻率等各種類型的統(tǒng)計，形成文本以及圖形方式的報告。支持集中式索引管理保證管理的簡便和恢復(fù)的快速，系統(tǒng)需支持單一的索引結(jié)構(gòu)，避免太分散帶來的風(fēng)險，并且要求提供較高的索引查詢與管理效率。支持持續(xù)數(shù)據(jù)保護以及任意時間

45、點恢復(fù)可以配合硬件平臺的實時復(fù)制功能，實現(xiàn)以快照管理方式的任意時間點的恢復(fù)，與應(yīng)用配合實現(xiàn)快速回滾。許可提供32主機（分區(qū)）連接數(shù)的授權(quán)許可或者無限主機連接許可。服務(wù)承諾3年724小時 光纖交換機 采用2臺SAN光纖存儲交換機，要求如下：指標(biāo)項目指標(biāo)要求端口數(shù)量每臺至少支持16個8Gb/s端口以上本次配置不少于8個端口速率（單個）8Gb/sec附件相應(yīng)的光纖線纜服務(wù)承諾3年部件、3年人工、3年724小時現(xiàn)場硬件支持及4小時響應(yīng)支持。2.4.3軟件部署架構(gòu)設(shè)計 積累了豐富的ERP平臺的信息化規(guī)劃經(jīng)驗，為集團提出了行業(yè)應(yīng)用藍(lán)圖，滿足日照公司不斷發(fā)展的業(yè)務(wù)要求。商務(wù)智能：為高層領(lǐng)導(dǎo)展示整個企業(yè)的經(jīng)營

46、情況，定制領(lǐng)導(dǎo)的“企業(yè)駕駛艙”，滿足企業(yè)的戰(zhàn)略決策需要。管理職能：滿足中高層領(lǐng)導(dǎo)對企業(yè)的管理職能，包括匯總統(tǒng)計分析報表、全面預(yù)算與控制、績效管理、投融資管理、人力資本管理、知識管理等，全面管理企業(yè)的各項經(jīng)營業(yè)務(wù)。業(yè)務(wù)系統(tǒng)：為滿足各個業(yè)務(wù)部門的日常管理工作，集團信息系統(tǒng)劃分為不同的業(yè)務(wù)系統(tǒng)，包括財務(wù)管理、人力資源、采購、銷售、計劃與生產(chǎn)、物流配送等。外圍系統(tǒng)：通過ESB系統(tǒng)集成，實現(xiàn)外圍系統(tǒng)和ERP系統(tǒng)的整合。2.4.4界面UI設(shè)計 Oracle ERP界面設(shè)計風(fēng)格統(tǒng)一、實用，沒有過多的美化元素。Oracle ERP還提供多語言的幫助文檔、且功能友好，會根據(jù)當(dāng)前所打開的界面，自動打開該界面相關(guān)的

47、幫助文檔。 Oracle ERP有一個診斷模塊，通過輸入相關(guān)的參數(shù)，可以快速的診斷、并以html的形式將診斷結(jié)果展現(xiàn)給用戶。 Oracle ERP還提供自定義的方式來跟蹤數(shù)據(jù)庫底層的日志，通過相關(guān)的工具能夠快速、便捷的查看診斷結(jié)果，該自定義功能可以分多個層次，比如針對特定的個人、模塊。Oracle ERP還提供個性化解決方案，不需要編寫代碼，即可實現(xiàn)界面上字段是否可編輯、是否顯示等，還可以修改提示等功能圖 : Oracle EBS R12標(biāo)準(zhǔn)界面針對客制化開發(fā)界面，需要繼承Oracle ERP標(biāo)準(zhǔn)界面的設(shè)計風(fēng)格，并遵循以下設(shè)計原則：一致性原則：堅持以用戶體驗為中心設(shè)計原則，界面直觀、簡潔，操作

48、方便快捷，用戶接觸Oracle ERP后對界面上對應(yīng)的功能一目了然、不需要太多培訓(xùn)就可以方便使用準(zhǔn)確性原則：使用一致的標(biāo)記、標(biāo)準(zhǔn)縮寫和顏色，顯示信息的含義應(yīng)該非常明確，用戶不必再參考其它信息源布局合理化原則：在進行UI設(shè)計時需要充分考慮布局的合理化問題，遵循用戶從上而下，自左向右瀏覽、操作習(xí)慣，避免常用業(yè)務(wù)功能按鍵排列過于分散，以造成用戶鼠標(biāo)移動距離過長的弊端。多做“減法”運算，將不常用的功能區(qū)塊隱藏，以保持界面的簡潔，使用戶專注于主要業(yè)務(wù)操作流程，有利于提高界面的易用性及可用性。系統(tǒng)操作合理性原則：盡量確保用戶在不使用鼠標(biāo)（只使用鍵盤）的情況下也可以流暢地完成一些常用的業(yè)務(wù)操作，各控件間可以

49、通過Tab鍵進行切換，并注意Tab的操作應(yīng)該遵循從左向右、從上而下的順序。系統(tǒng)響應(yīng)時間原則：系統(tǒng)響應(yīng)時間應(yīng)該適中，響應(yīng)時間不宜過長，而響應(yīng)時間過快也會影響到用戶的操作節(jié)奏，并可能導(dǎo)致錯誤。圖 : Oracle EBS R12客制化開發(fā)界面2.4.5安全性分析 軟件策略針對安全的要求，結(jié)合Oracle產(chǎn)品在安全方面的強大功能，我們提供用戶訪問、系統(tǒng)架構(gòu)、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)訪問等方面的解決方案：安全策略：全方位的安全性支持，提供端對端的安全解決方案Oracle從來都是把產(chǎn)品的安全放在首要位置，Oracle的數(shù)據(jù)庫獲得過多達15項的安全認(rèn)證證書，也是唯一獲得過NCSC B1級認(rèn)證的數(shù)據(jù)庫，是美

50、國軍方和中央情報局主要的數(shù)據(jù)庫平臺；在Oracle的EBS R12應(yīng)用套件中，我們不但利用到Oracle數(shù)據(jù)庫的許多安全特性來保證數(shù)據(jù)的安全，實現(xiàn)字段級的數(shù)據(jù)權(quán)限控制，并且通過多種Oracle先進的技術(shù)平臺優(yōu)勢實現(xiàn)應(yīng)用層次、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器層次各個層次全方位的應(yīng)用系統(tǒng)保障。包括：數(shù)據(jù)存儲加密 Oracle的數(shù)據(jù)庫可以以密文的形式來存儲表中的記錄，這樣即使有用戶得到訪問數(shù)據(jù)庫表的權(quán)限，也無法從加密的表中得到任何有用的信息。如所有存儲在數(shù)據(jù)庫中的用戶Password等都是以加密方式進行存儲的。 如下圖所示，可以采用列級透明加密技術(shù)，對關(guān)鍵列進行雙層密鑰保護的方式進行加密，該方式對應(yīng)用用戶是

51、透明的，在保存和獲取的過程中進行加密解密，即使是DBA也需要雙層密鑰才可以在后臺看到數(shù)據(jù)。數(shù)據(jù)傳輸加密、保證數(shù)據(jù)完整性 Oracle應(yīng)用系統(tǒng)的Web服務(wù)器是基于業(yè)已成為互聯(lián)網(wǎng)上普遍認(rèn)可的標(biāo)準(zhǔn)Web 服務(wù)器-Apache的基礎(chǔ)上進行完善的，Apache為全球超過60%以上的網(wǎng)站提供Web服務(wù)，是經(jīng)過長期全面測試的Web服務(wù)器，提供穩(wěn)健、安全、可擴展的技術(shù)支持。 Oracle EBS R12結(jié)合擴展的Apache功能在數(shù)據(jù)傳輸上提供完善的加密保護：在由Java（如Oracle的Forms表單應(yīng)用）、JSP應(yīng)用和執(zhí)行客戶端網(wǎng)絡(luò)請求時提供標(biāo)準(zhǔn)的SSL和HTTPS支持。通過使用Oracle在Secure

52、 Sockets Layer（SSL）上提供的加密機制，Oracle的應(yīng)用產(chǎn)品EBS和客戶端瀏覽器之間可以建立安全密文傳輸通道，保證數(shù)據(jù)傳輸過程的安全性和完整性（不被竊取或篡改）。并可以通過在互聯(lián)網(wǎng)上使用數(shù)字證書技術(shù)，來進行用戶鑒定?；贚DAP的集中用戶認(rèn)證管理 Oracle的應(yīng)用產(chǎn)品EBS R12全面支持Oracle的目錄服務(wù)器，可以通過LDAP Server來集成進行用戶的認(rèn)證和管理，支持所有主流的口令認(rèn)證方式和設(shè)置規(guī)則，并且Oracle的LDAP Server可以和所有主流的LDAP Server進行集成實現(xiàn)SSO，如iPlanet，Active Directory等，來實現(xiàn)全局用戶管

53、理的策略和全方位內(nèi)的全局認(rèn)證。數(shù)字證書 數(shù)字證書對于保護企業(yè)基礎(chǔ)架構(gòu)部署很重要。Oracle Application Server Certificate Authority用于生成并發(fā)布 X.509 v3 PKI 證書，以支持各種應(yīng)用情形，如保護網(wǎng)絡(luò)連接、數(shù)字簽名和強用戶身份驗證方法。Oracle Application Server Certificate Authority的部署簡單快速，還提供一個針對證書供應(yīng)的用戶自助Web界面。審計用戶操作，用戶操作不可否認(rèn) 在Oracle的應(yīng)用系統(tǒng)也提供多層次的審計機制來記錄各種用戶訪問行為，挖掘和跟蹤非法訪問、和確保用戶的操作不可否認(rèn)性：用戶審計

54、 Oracle EBS R12可以全程審計用戶的行為，系統(tǒng)可以設(shè)置來審計每一個用戶的訪問記錄，包括用戶訪問的終端、時間、職責(zé)、報表、執(zhí)行的并發(fā)處理等，靈活的審計方式可以讓管理員動態(tài)地選擇和改動要審計的級別。甚至對于惡意的嘗試性登錄，Oracle在應(yīng)用系統(tǒng)中也提供詳細(xì)的Log（存在表fnd_unsuccessful_logins中）記錄非法嘗試登錄的主機、用戶名、時間等信息。數(shù)據(jù)審計 系統(tǒng)可以對數(shù)據(jù)的各種訪問操作（如插入，刪除、修改等）都可以進行審計，Oracle應(yīng)用豐富的審計機制可以讓系統(tǒng)管理員對數(shù)據(jù)表進行任何級別的審計。頁面訪問審計（應(yīng)用層面訪問審計） 可以對應(yīng)用用戶訪問的頁面進行訪問審計，

55、對于每個用戶的訪問記錄如下信息：頁面信息Time stampJSP name (for example, jtflogin.jsp)（用戶登錄的頁面）JSP execution time, in millisecondsClient IP address（客戶端IP地址）服務(wù)器端信息Host name（服務(wù)器主機名）Apache portJserv portRequest method (POST, GET, PUT, HEAD, etc.)Return status (OK, Error, or Exception)Session ContextApplication ID (用戶登錄的模塊

56、)Responsibility ID（系統(tǒng)中用戶對應(yīng)的職責(zé)）User ID（系統(tǒng)中用戶的ID）Language IDSession ID客戶瀏覽器信息Client language（客戶端語言）HTTP headerUser-agent（用戶代理）Protocol（訪問協(xié)議）RefererAuthorization type（認(rèn)證類型）客戶端語言信息Character encoding（字符）Language（語言）Character set（字符集） 以上功能可以通過Oracle Application MANAGER輕松進行配置實現(xiàn)，不需要進行二次開發(fā)。安全報告 同樣在系統(tǒng)中，Oracle

57、也提供一系列的報表可以從上述設(shè)置的審計數(shù)據(jù)中得到格式化的信息，方便管理人員進行查看。 這些報告包括用戶審計、頁面訪問審計、數(shù)據(jù)審計等，系統(tǒng)都能夠提供詳細(xì)的報告，這些報告都可以由業(yè)務(wù)人員（應(yīng)用用戶）提交，不需要DBA提供支持。以上數(shù)據(jù)審計功能可以基本滿足安全性的需要。建議盡量使用這些標(biāo)準(zhǔn)報告，如有特殊需求的報告也可通過對報表的二次開發(fā)來實現(xiàn)。應(yīng)用系統(tǒng)全方位用戶功能權(quán)限控制 Oracle ERP系統(tǒng)提供功能權(quán)限控制功能，支持靈活地定義各種崗位角色。 另外，利用Oracle靈活的菜單重組功能，可以將Oracle應(yīng)用系統(tǒng)標(biāo)準(zhǔn)軟件流程與日照鋼鐵復(fù)雜的業(yè)務(wù)進行自由匹配。來確保用戶只在許可范圍下進行相關(guān)功能

58、和數(shù)據(jù)的操作。Oracle的權(quán)限設(shè)置是基于職責(zé)和角色的，可以將操作權(quán)和審核權(quán)分配給不同的職責(zé)或角色，并且對于用戶的權(quán)限設(shè)置也是非常的簡單直觀，在員工崗位調(diào)動時，只要分配和回收相關(guān)的職責(zé)或角色就完成了用戶權(quán)限的變動，而且Oracle的權(quán)限分配可以進行層級分配和委托管理。圖 : Oracle R12應(yīng)用系統(tǒng)安全體系結(jié)構(gòu)。 如上圖所示，Oracle管理軟件中通過靈活分配組合菜單、角色、職責(zé)、以及用戶來嚴(yán)格控制每個用戶在系統(tǒng)中可以進行的操作包括：菜單權(quán)限：在Oracle系統(tǒng)中可以跨模塊選擇不同的功能和菜單，進行重組，形成自定義的菜單。同時也可以方便的將應(yīng)用Oracle工具開發(fā)的客戶化的新功能加入到自定

59、義的菜單中。組織權(quán)限：在Oracle系統(tǒng)中可以劃分多個采購主體，然后實現(xiàn)不同采購主體間的業(yè)務(wù)數(shù)據(jù)和操作屏蔽。崗位角色：可以根據(jù)分工責(zé)任設(shè)置不同的崗位角色，系統(tǒng)支持將不同菜單組合和組織分配給不同的崗位責(zé)任。用戶：系統(tǒng)的使用者，每一個用戶均有自己的用戶名稱及密碼。系統(tǒng)支持將已定義的不同的崗位責(zé)任分配給不同用戶。 一個崗位角色對應(yīng)一個菜單，通過這種對應(yīng)關(guān)系確定了此崗位所能行使的功能。一個崗位角色對應(yīng)一個組織，這限制了此崗位所能訪問和操作的數(shù)據(jù)權(quán)限。另外，同一種崗位責(zé)任可以有由多個用戶（員工）擔(dān)任，同一用戶又可以兼任多個崗位。 硬件措施 Oracle產(chǎn)品基于三層分布式計算體系的基本框架，采用三層網(wǎng)絡(luò)防

60、火墻的方式，包括內(nèi)部網(wǎng)絡(luò)?？梢詫㈤T戶網(wǎng)站放置在DMZ區(qū)，將Web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器放置在內(nèi)部網(wǎng)絡(luò)。外部用戶從門戶網(wǎng)站訪問系統(tǒng)，內(nèi)部用戶從公司局域網(wǎng)絡(luò)通過內(nèi)部防火墻訪問系統(tǒng)，同時可部署VPN供外部網(wǎng)絡(luò)連接內(nèi)部網(wǎng)絡(luò)訪問系統(tǒng)。 安全解決方案中用到的核心技術(shù)及產(chǎn)品采用三層網(wǎng)絡(luò)及防火墻保證系統(tǒng)整體上的安全性交換機，防火墻，路由器，LDAP服務(wù)器使用Oracle目錄服務(wù)和LDAP服務(wù)實現(xiàn)SSOLDAP服務(wù)器采用SSL協(xié)議訪問系統(tǒng)保證網(wǎng)絡(luò)訪問安全不需要購買其它產(chǎn)品VPN虛擬專用網(wǎng)絡(luò)交換機，防火墻負(fù)載均衡負(fù)載均衡器3. 應(yīng)用開發(fā)3.1技術(shù)開發(fā)管理在系統(tǒng)實施過程中，我們會根據(jù)財務(wù)集中管控，財務(wù)業(yè)務(wù)