華中藥業(yè)移動信息化解決方案

年4月19日華中藥業(yè)移動信息化解決方案文檔僅供參考，不當之處，請聯(lián)系改正。華中藥業(yè)移動信息化解決方案中國移動通信集團湖北有限公司襄陽市分公司3月

目錄1概述 42現(xiàn)狀分析 52.1現(xiàn)狀 52.2需求分析 52.2.1總體需求 52.2.2詳細需求 63解決方案 63.1系統(tǒng)架構(gòu) 63.2功能架構(gòu) 74方案應用 94.1手機客戶端功能 94.2短信功能 94.3移動化適配技術(shù) 94.4郵件推送應用 144.5安全解決方案 154.5.1專線接入 154.5.2VPDN撥號 154.5.3內(nèi)外網(wǎng)安全隔離 164.5.4應用系統(tǒng)安全 18

圖表目錄圖目錄TOC\h\z\c"圖"圖31移動辦公系統(tǒng)組網(wǎng)架構(gòu) 8圖32移動辦公系統(tǒng)組網(wǎng)架構(gòu) 8圖41移動化應用插件 11圖42“移動辦公”手機客戶端界面示意 11圖43Pushmail示意圖 12圖44移動專線接入示意圖 13圖45端到端的VPDN通道 13圖46防火墻安全訪問控制 14圖46網(wǎng)閘組網(wǎng)方案 15概述中國移動的移動辦公業(yè)務(wù)滿足現(xiàn)代企業(yè)辦公的熱點要求和發(fā)展要求，提供以企業(yè)短信、企業(yè)彩信、移動郵件為主的基礎(chǔ)移動通信應用，以及辦公管理、信息管理等應用為主的移動化延伸應用。同時，移動辦公還能面向企業(yè)的協(xié)同辦公、專業(yè)辦公需求、提供移動ERP、移動CRM以及企業(yè)行業(yè)應用的移動協(xié)同等更豐富、更復雜的綜合移動辦公業(yè)務(wù)功能?；?G互聯(lián)網(wǎng)手機的移動辦公系統(tǒng)，既擺脫了以往的基于定點辦公的局限性，又擺脫了基于筆記本電腦基于移動辦公的攜帶不便，實現(xiàn)辦公信息以無線方式進行流轉(zhuǎn)，無論人員身處何處，都能夠很方便地進行日常辦公，從而實現(xiàn)比傳統(tǒng)模式更加便捷、靈活、高效的協(xié)作方式，為企業(yè)提供信息共享和信息集成的辦公平臺。中國移動移動辦公系統(tǒng)完全遵循相關(guān)業(yè)務(wù)規(guī)范開發(fā)，能夠完全滿足移動辦公業(yè)務(wù)需求。中國移動在移動辦公領(lǐng)域經(jīng)過長期的市場調(diào)研與實踐，廣泛與政府、工商、金融、電力、鋼鐵、物流、醫(yī)藥、衛(wèi)生等各種行業(yè)展開合作，提供一系列有針對性的、便捷高效的優(yōu)秀行業(yè)應用解決方案，塑造了一大批移動信息化成功應用案例，幫助政府部門和集團企業(yè)取得了更大發(fā)展?，F(xiàn)狀分析現(xiàn)狀華中藥業(yè)業(yè)務(wù)規(guī)模大，員工數(shù)量多，經(jīng)過多年的信息化建設(shè)，華中藥業(yè)在辦公自動化方面已基本實現(xiàn)信息化改造，實現(xiàn)了網(wǎng)上公文的上傳下達、郵箱、通知公告、新聞等應用。信息化改造不但給華中藥業(yè)帶來了工作效率的提升，也從側(cè)面對員工的生產(chǎn)、生活帶來了便利。但隨著員工對信息化系統(tǒng)依賴程度的提升，基于固網(wǎng)的信息化系統(tǒng)也從側(cè)面約束了華中藥業(yè)日常工作的開展，經(jīng)常出差或駐外的管理人員及一線業(yè)務(wù)人員要實現(xiàn)網(wǎng)上辦公很不方便，有時反而會被固網(wǎng)應用系統(tǒng)困在了辦公室里。對于業(yè)務(wù)較為分散的部門，特別像華中藥業(yè)這樣業(yè)務(wù)流程較為復雜，基于固網(wǎng)的應用系統(tǒng)已經(jīng)無法滿足企業(yè)正常辦公、監(jiān)管和維護的工作需要，日常公文和業(yè)務(wù)信息的查詢和反饋的不及時，將造成人員信息溝通不暢甚至不對等，進而影響到華中藥業(yè)的工作效率。集團日益復雜化的業(yè)務(wù)系統(tǒng)以及人員對移動辦公需求的不斷提高，使得華中藥業(yè)部署移動辦公的需求日益迫切。伴隨著無線通信技術(shù)的不斷革新和企業(yè)信息化建設(shè)的快速發(fā)展，現(xiàn)代辦公模式也在發(fā)生著不斷的變化，實時性、移動性、互動性成為現(xiàn)代辦公的主要特點。“移動辦公”作為無線通信業(yè)與信息產(chǎn)業(yè)結(jié)合的產(chǎn)物應運而生，成為繼電腦無紙化辦公、互聯(lián)網(wǎng)遠程化辦公之后的新一代辦公模式?！耙苿愚k公”以手機終端為載體，利用無線網(wǎng)絡(luò)和寬帶網(wǎng)絡(luò)與企業(yè)信息化系統(tǒng)進行連接，建立起一套可移動化應用的信息系統(tǒng)，幫助用戶擺脫時間和場所的限制，實現(xiàn)隨時隨地隨意的高效迅捷辦公。醫(yī)藥是一個競爭激烈行業(yè)，為了提升企業(yè)的核心競爭力，就要求提升運營效率，增進企業(yè)內(nèi)部的信息溝通與管理。需求分析總體需求醫(yī)藥行業(yè)的信息化建設(shè)已全面展開，打造了成熟的企業(yè)信息化平臺，涵蓋辦公、郵件、公文、新聞、通知公告、通訊錄等各個環(huán)節(jié)，有效提升了醫(yī)藥行業(yè)的標準化經(jīng)營管理。面對日趨激烈的市場競爭，醫(yī)藥行業(yè)對信息技術(shù)工作產(chǎn)生了新的需求：在確保企業(yè)信息安全的前提下，對企業(yè)信息系統(tǒng)進行移動化延伸和擴展，從而擺脫對固定辦公場所和固定網(wǎng)絡(luò)的信息化業(yè)務(wù)系統(tǒng)的依賴，真正實現(xiàn)隨時隨地隨意辦公外部需求。詳細需求1、領(lǐng)導的會議日程比較繁忙，外出期間領(lǐng)導希望經(jīng)過手機收到會議提醒、會議改期通知，以免耽誤重要會議；2、電子郵件是現(xiàn)在辦公的重要手段，領(lǐng)導希望不在辦公室的時候也能夠查看、回復重要郵件；3、領(lǐng)導外出時，需要不受場地和網(wǎng)絡(luò)局限簽批重要文件。待批公文到達時，領(lǐng)導將收到提醒短信，領(lǐng)導能夠根據(jù)公文標題和摘要決定是否登陸移動辦公系統(tǒng)、簽批重要文件。4、員工或領(lǐng)導外出時，不必攜帶紙質(zhì)通訊錄，也不必在手機上存儲大量聯(lián)系人，只需要登錄辦公系統(tǒng)就能夠隨時查看同事、客戶的通訊錄信息。5、隨時隨地都能夠查看公司的通知公告，新聞等，及時了解信息。解決方案針對華中藥業(yè)的上述需求，中國移動能夠提供全套“移動辦公”解決方案，將醫(yī)藥行業(yè)已有的企業(yè)信息系統(tǒng)與手機移動化優(yōu)勢結(jié)合起來，利用手機終端構(gòu)建規(guī)范統(tǒng)一的移動信息化平臺。中國移動“移動辦公”解決方案包括以下三個部分：手機適配方案——對醫(yī)藥行業(yè)已有信息系統(tǒng)進行手機適配，實現(xiàn)移動化延伸短信推送方案——借助運營商提供的移動化服務(wù)，提供方便的短信、彩信群發(fā)郵件推送方案——結(jié)合醫(yī)藥行業(yè)已有郵件系統(tǒng)，實現(xiàn)移動郵箱功能系統(tǒng)架構(gòu)基于中國移動移動辦公業(yè)務(wù)設(shè)計的解決方案，只要有GSM/TD-SCDMA無線網(wǎng)絡(luò)信號覆蓋的地方，就能夠利用手機等移動終端設(shè)備審批公文、查看公告、發(fā)布信息、實現(xiàn)通訊錄管理，進行信息溝通和數(shù)據(jù)傳遞，提高企業(yè)內(nèi)外辦公的工作效率。網(wǎng)絡(luò)結(jié)構(gòu)圖如下：圖STYLEREF1\s3SEQ圖\*ARABIC\s11移動辦公系統(tǒng)組網(wǎng)架構(gòu)功能架構(gòu)MAS系統(tǒng)功能架構(gòu)如下圖所示：圖STYLEREF1\s3SEQ圖\*ARABIC\s12移動辦公系統(tǒng)組網(wǎng)架構(gòu)1）業(yè)務(wù)處理模塊對從企業(yè)IT系統(tǒng)接收到數(shù)據(jù)信息進行處理，可包括信息處理及路由、用戶認證、業(yè)務(wù)調(diào)度、日志處理和QoS控制等功能。用戶認證模塊：對使用本平臺的用戶（管理員和企業(yè)用戶）進行認證和鑒權(quán)；業(yè)務(wù)調(diào)度模塊：對預約服務(wù)和周期性的服務(wù)進行自動調(diào)度、對大量并發(fā)的需求進行調(diào)度；排隊調(diào)度、對因偶然因素而失敗的操作，進行重新嘗試；日志處理模塊：包括用戶訪問日志處理、用戶操作日志管理；QoS管理模塊：包括管理和限制各項業(yè)務(wù)的所使用的系統(tǒng)限額，調(diào)節(jié)各項業(yè)務(wù)的資源；運行優(yōu)先級，保障各項服務(wù)的順暢，使系統(tǒng)資源得到最大的利用。2）通信接口模塊經(jīng)過業(yè)務(wù)引擎提供的接口協(xié)議，實現(xiàn)服務(wù)器和業(yè)務(wù)引擎之間的數(shù)據(jù)通信，包括短信、彩信、Wappush、郵件推送、協(xié)同通信等。3）管理模塊完成系統(tǒng)的自管理和服務(wù)，應包括網(wǎng)管接口和認證鑒權(quán)接口，可包括業(yè)務(wù)導航、路由管理、業(yè)務(wù)管理、數(shù)據(jù)管理、應用發(fā)布、統(tǒng)計分析、地址本管理、系統(tǒng)配置管理等。通信能力支持：系統(tǒng)支持的通信能力包括：短信收發(fā)能力、彩信收發(fā)能力、WAP通信能力、WEB通信能力、通信能力控制、失敗重傳機制、上行緩存隊列溢出處理功能。方案應用手機客戶端功能一、公文審批——及時查閱審批公文，提高公文流轉(zhuǎn)效率，為領(lǐng)導的管理工作帶來幫助；具體實現(xiàn)的功能模塊如下：二、移動郵箱——郵件被推送到手機上，以方便用戶及時查閱回復。附件支持兩種查閱方式：在線瀏覽和下載至手機離線閱讀；三、企業(yè)公告——實時發(fā)布企業(yè)信息系統(tǒng)的各類公告，便于外出時了解企業(yè)動態(tài)，也方便領(lǐng)導管理；四、企業(yè)通信錄——實時獲取最新的企業(yè)內(nèi)部人員聯(lián)系方式。聯(lián)系方式變更時，只需在企業(yè)通信錄上更新，企業(yè)內(nèi)部人員都能夠得到更新后的信息；五、會議管理——當公司要舉行會議時，會議管理員在系統(tǒng)中創(chuàng)立會議。會議創(chuàng)立后，系統(tǒng)會自動將會議通知發(fā)送到與會者手機上，與會者能夠經(jīng)過會議管理功能查看會議的詳細信息，包括：會議時間、會議地點、會議議題、會議準備材料。短信功能公文到達通知——新公文到達時，發(fā)送提醒短信給客戶，短信內(nèi)容包括公文名稱、等級、內(nèi)容摘要等，客戶能夠根據(jù)短信內(nèi)容決定是否登陸客戶端即時簽批；郵件到達通知——新郵件到達時，能夠發(fā)送提醒短信給客戶，短信內(nèi)容包括發(fā)件人、郵件主題等；會議日程提醒——根據(jù)日程表中記錄的會議安排，提前發(fā)送提醒短信給客戶，便于客戶合理安排時間，以防止用戶由于事務(wù)繁忙耽誤重要會議；會議改期通知——會議改期時經(jīng)過短信及時通知與會者，當客戶外出辦公時短信通知是最高效且普遍適用的方式；企業(yè)公告發(fā)布——企業(yè)信息系統(tǒng)中有新的公告發(fā)布時，發(fā)送短信給客戶，簡單內(nèi)容能夠直接包含在短信內(nèi)，復雜內(nèi)容提供摘要，提醒用戶登錄客戶端查看；移動化適配技術(shù)經(jīng)過在移動辦公MAS服務(wù)器上集成移動化應用插件，能夠?qū)崿F(xiàn)企業(yè)現(xiàn)有信息系統(tǒng)基本保持不變的情況下，將現(xiàn)有PC應用延伸到手機，實現(xiàn)經(jīng)過手機登錄現(xiàn)有IT系統(tǒng)，如下圖所示：圖STYLEREF1\s4SEQ圖\*ARABIC\s11移動應用引擎移動應用引擎支持多種數(shù)據(jù)接口方式，實現(xiàn)手機應用與現(xiàn)有系統(tǒng)耦合。根據(jù)華中藥業(yè)的系統(tǒng)特點，適合頁面解析、轉(zhuǎn)換的接口模式以下是手機客戶端適配后使用界面示意圖：圖STYLEREF1\s4SEQ圖\*ARABIC\s12“移動辦公”手機客戶端界面示意 以下是手機WAP方式范圍適配后界面示意圖：使用該方案能夠解決絕大部分B/S架構(gòu)IT系統(tǒng)的手機移動化應用要求，而且無需對現(xiàn)有系統(tǒng)進行更改，可操作性高。如果系統(tǒng)中采用了微軟ActiveX等專有控件，則需要現(xiàn)有系統(tǒng)廠商提供配合，以開放接口技術(shù)等方式配合完成適配工作。經(jīng)過適配技術(shù)實現(xiàn)的手機審批功能如下：日常工作審批功能模塊說明討論溝通指定的討論人經(jīng)過手機填寫討論意見請示與批復請示與批復審批出差申請出差申請審批新聞及公告新聞及公告查閱日常請示日常請示審批借條借條確認、歸還確認公司辦事務(wù)審批功能模塊說明公司辦資料報送公司辦資料報送手機審批一般辦公物資維修一般辦公物資維修手機審批復印、打印申請復印、打印手機辦公用品領(lǐng)用辦公用品領(lǐng)用手機審批計算機相關(guān)設(shè)備及軟件采購計算機相關(guān)設(shè)備及軟件采購手機審批發(fā)送傳真發(fā)送傳真手機審批車輛調(diào)派車輛調(diào)派手機審批計算機及相關(guān)設(shè)備維修申請計算機及相關(guān)設(shè)備維修申請手機審批公司通知功能模塊說明通知通知發(fā)布手機審批費用相關(guān)功能模塊說明付款申請付款申請手機審批考勤相關(guān)功能模塊說明請假申請請假申請手機審批合同管理功能模塊說明合同審查及用印申請合同審查及用印申請手機審批采購管理功能模塊說明管理部門物資采購申請管理部門物資采購申請手機審批檔案管理功能模塊說明檔案借閱檔案借閱手機審批檔案歸檔檔案歸檔手機審批質(zhì)管資料借閱申請質(zhì)管資料借閱申請手機審批法律事務(wù)功能模塊說明授權(quán)申請授權(quán)申請手機審批案件呈報案件呈報手機審批生產(chǎn)事務(wù)功能模塊說明生產(chǎn)用設(shè)備采購設(shè)備維修申請手機審批設(shè)備維修申請設(shè)備維修申請手機審批生產(chǎn)事務(wù)功能模塊說明生產(chǎn)用設(shè)備采購設(shè)備維修申請手機審批設(shè)備維修申請設(shè)備維修申請手機審批介紹信功能模塊說明華中藥業(yè)接待外來人員華中藥業(yè)接待外來人員手機審批郵件推送應用經(jīng)過移動辦公MAS提供的郵件推送能力，能夠?qū)崿F(xiàn)端到端的Pushmail能力。區(qū)別于傳統(tǒng)的“Pull”型收取郵件方式，Pushmail能夠在用戶郵件服務(wù)器收到新郵件后第一時間主動將郵件推送到用戶端的手機終端，無需手機一直在線。圖STYLEREF1\s4SEQ圖\*ARABIC\s13Pushmail示意圖支持POP3/SMTP、IMAP4、Exchange、Domino等各種內(nèi)外網(wǎng)郵箱系統(tǒng)；真正的離線Pushmail，無需手機一直在線，省電省流量；支持附件的在線預覽方式，提供更強大的附件能力支持；提供靈活的郵件推送策略，滿足不同場景的應用需求。安全解決方案移動專線接入企業(yè)可申請采用物理專線方式將企業(yè)側(cè)的MAS服務(wù)器接入移動網(wǎng)絡(luò)。圖STYLEREF1\s4SEQ圖\*ARABIC\s14移動專線接入示意圖SDH/E1專線接入具有可靠、簡單、高效、安全、時延小的特點。能提供高性能的點到點通信，通信保密性強，特別適合保密性要求的客戶需要；傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其它用戶的影響。VPDN撥號（移動專用接入點cmmail）移動辦公業(yè)務(wù)手機客戶端一般采用WAP或客戶端接入MAS服務(wù)器，如果企業(yè)希望有更高的通信私密性，能夠經(jīng)過在企業(yè)側(cè)部署LNS，在手機客戶端到MAS服務(wù)器之間實現(xiàn)VPDN方式接入。圖STYLEREF1\s4SEQ圖\*ARABIC\s15端到端的VPN通道采用這種方式，要求企業(yè)側(cè)部署LNS，包括路由器、認證服務(wù)器、防火墻等設(shè)備，而且要求手機終端必須支持VPN撥號方式。內(nèi)外網(wǎng)安全隔離（網(wǎng)閘設(shè)備）方案中的MAS服務(wù)器需要同時連接企業(yè)內(nèi)部信息系統(tǒng)和外部移動網(wǎng)絡(luò)，因此需要考慮內(nèi)外網(wǎng)的安全隔離問題。中國移動建議將MAS服務(wù)器部署在企業(yè)內(nèi)部邊界防火墻的非軍事區(qū)（DMZ）內(nèi)，并置于防火墻的安全保護之下。圖STYLEREF1\s4SEQ圖\*ARABIC\s16防火墻安全訪問控制經(jīng)過防火墻的NAT功能將MAS服務(wù)器的內(nèi)網(wǎng)地址靜態(tài)映射成可與電信運營商通信的外網(wǎng)地址。經(jīng)過邊界防火墻能夠有效地限制移動通信網(wǎng)絡(luò)側(cè)只能訪問MAS服務(wù)器的相應端口和服務(wù)。經(jīng)過防火墻的安全策略可拒絕和阻斷來自廣域網(wǎng)、專線和政企內(nèi)網(wǎng)的非授權(quán)訪問和攻擊。同時，MAS服務(wù)器作為部署在政企內(nèi)部的一個獨立服務(wù)器單元，可進一步將其置于企業(yè)其它安全系統(tǒng)的保護之下，如經(jīng)過企業(yè)網(wǎng)內(nèi)現(xiàn)有的入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)和網(wǎng)絡(luò)防病毒系統(tǒng)對MAS服務(wù)器制定其安全訪問、安全保護的策略和規(guī)則。對于華中藥業(yè)，為了避免信息外泄和網(wǎng)絡(luò)病毒侵擾等網(wǎng)絡(luò)危害，內(nèi)部信息系統(tǒng)網(wǎng)絡(luò)可能是與外網(wǎng)完全物理隔離的，之間沒有任何的信息交互。這種情況下，單純使用防火墻的安全訪問控制這種邏輯隔離已經(jīng)不能滿足內(nèi)外網(wǎng)的隔離需求，需要引入具備更高安全等級的物理隔離網(wǎng)閘解決方案。圖STYLEREF1\s4SEQ圖\*ARABIC\s16網(wǎng)閘組網(wǎng)方案當內(nèi)網(wǎng)數(shù)據(jù)需要發(fā)送到移動網(wǎng)絡(luò)時，網(wǎng)閘主動向內(nèi)網(wǎng)服務(wù)器數(shù)據(jù)交換代理發(fā)起數(shù)據(jù)連接請求，并發(fā)出“寫”命令，將寫入開關(guān)合上，并把所有的協(xié)議剝離，將原始數(shù)據(jù)寫入網(wǎng)閘內(nèi)的存儲介質(zhì)中。一旦數(shù)據(jù)完全寫入網(wǎng)閘的存儲介質(zhì)，立即中斷與內(nèi)網(wǎng)的連接，轉(zhuǎn)而發(fā)起對外的數(shù)據(jù)連接請求，當MAS服務(wù)器收到請求后，發(fā)出“讀”命令，將網(wǎng)閘存儲介質(zhì)內(nèi)的數(shù)據(jù)導向MAS服務(wù)器。MAS服務(wù)器收到數(shù)據(jù)后，按TCP/IP協(xié)議重新封裝接收到的數(shù)據(jù)，交給應用系統(tǒng)，完成單向信息交換。內(nèi)外網(wǎng)安全隔離與數(shù)據(jù)是經(jīng)過兩個相互獨立的單向通道進行，即外網(wǎng)到內(nèi)網(wǎng)單向遷