xxx企业信息门户系统项目方案建议书.docVIP

xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 1 页，共页，共 104 页页 _ xxxx 集团企业信息门户集团企业信息门户 系统方案书系统方案书 _ 上海讯杰科技有限公司上海讯杰科技有限公司 文档日期文档日期: : 2008-1-242008-1-24 文档版本文档版本: : verver2.02.0 本文档所包含的信息是上海讯杰科技有限公司专为 xxxx 集团设计的关于企业信息门户的技 术方案。涉及双方的企业和商业机密，在未事先得到 xxxx 集团和上海讯杰科技有限公司书 面同意之前，本文档全部或部份内容不得用于其他任何用途或交与第三方。 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 2 页，共页，共 104 页页 表一 - 版本控制表 项目名称：xxxx集团企业信息门户 文件名：xxxx 集团企业信息门户系统方案书.doc生成日期：2009-7-6 版本日期作者修正章节变更记录 1.002009-07-04 吕晓杰 all 2.002009-07-06 黄京洲 all xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 3 页，共页，共 104 页页 目录目录 目录目录3 1.项目背景与目标项目背景与目标.5 1.1.项目背景.5 1.2.业务发展规划及对企业信息门户的要求.5 1.3.项目目标.6 1.4.项目收益.8 2.需求分析需求分析.9 2.1.应用系统整合需求.9 2.2.用户管理相关.10 3.xxxx 集团企业信息门户总体规划集团企业信息门户总体规划.12 3.1.企业信息门户一期（框架阶段）.12 3.2.企业信息门户二期（丰富阶段）.12 3.3.企业信息门户三期（完善阶段）.13 4.xxxx 集团企业信息门户一期门户方案集团企业信息门户一期门户方案.15 4.1.方案设计原则.15 4.2.系统逻辑架构.16 4.3.软件选型.17 4.4.系统物理架构.19 4.4.1.最佳部署方案19 4.4.2.最小部署方案21 4.5.门户对xxxx集团现有系统的初步集成方案22 4.5.1.一期集成需求22 4.5.2.一期初步集成方案23 4.5.3.关于xxxx集团统一门户平台标准的建立.23 4.6.ibm 整体的方案优势.26 4.6.1.产品技术优势26 4.6.2.来自业界的优秀评价30 4.6.3.门户解决方案整体优势31 5.xxxx 集团门户系统功能集团门户系统功能.33 5.1.单点登录管理方案.34 5.1.1.门户系统自身资源的安全管理39 5.1.2.统一身份认证（tam）.41 5.1.3.统一帐户管理（tim）.42 5.2.应用集成.42 5.2.1.使用现有 portlet43 5.2.2.web剪裁 portlet.43 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 4 页，共页，共 104 页页 5.2.3.iframe portlet43 5.2.4.标准的java连接器.44 5.2.5.门户对客户端/服务器(c/s)应用的整合.45 5.3.企业服务总线（esb）46 5.4.网络内容管理、发布管理方案.49 5.5.文档管理.51 5.6.搜索引擎.54 5.7.增强的个性化定制能力.56 5.8.虚拟门户（virtual portal）.59 5.9.门户系统统计与分析.60 5.10.portlet开发工具以及商业智能仪表盘61 5.11.对 exchange的集成.64 6.实施服务概要实施服务概要.65 6.1.项目总体实施计划.65 6.1.1.实施分析66 6.1.2.项目实施组织与管理66 6.1.3.质量控制方案67 6.2.一期项目实施初步计划.70 6.3.售后服务与技术支持.78 6.3.1.保修期内的服务78 6.4.培训.78 6.4.1.人员培训计划78 6.4.2.培训课程及内容79 7.系统未来阶段规划系统未来阶段规划.82 7.1.目的.82 7.2.未来的系统架构设计.83 7.2.1.设计流程的整合83 7.2.2.扩充现有平台功能85 7.3.未来的系统的核心软件架构.86 8.讯杰公司介绍及成功案例讯杰公司介绍及成功案例.86 8.1.公司简介.87 8.2.公司部分资质.93 附录：成功案例附录：成功案例94 ibm websphere portal的一些成功案例.94 上海通用（10000 多用户） .100 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 5 页，共页，共 104 页页 1.项目背景与目标项目背景与目标 1.1. 项目背景项目背景 随着 xxxx 集团的高速发展，公司集团化运作的复杂度在不断加大，各部 门的业务量和业务的复杂度都在不断增加。为了更加充分地利用内部信息资源， 实现不同分子公司、不同地域、不同部门用户间的协同工作，支持企业的管理 创新、业务拓展及高层决策，xxxx 集团急需建设一个全新的统一门户平台，以 协调各应用系统的资源，满足业务的长期发展，顺应 xxxx 集团发展规划的要求。 为了满足企业长远发展的需要，通过建立基于 soa 架构的统一门户平台， 一方面集成企业现有应用系统，充分利用企业现有 it 投资；另一方面方便与未 来信息系统的集成，提高企业信息化的投资回报率，降低企业系统整合的风险。 统一门户平台的建立将为不同的应用系统提供统一的支撑平台，形成业务展现 综合平台。 通过集团企业信息门户系统项目的开展，有效整合集团各类优势资源，促 进集团企业内部形成有机的协同与统一，提高整体的办公效率，加强集团的监 管能力，促进管理上的电子化与规范化，实现集团核心竞争力的快速提升。 为了实现企业信息门户系统的建设，xxxx 集团不仅需要一个个能够解决目 前现有业务需求的系统，更需要一个关于企业协作平台的长远蓝图、整体规划 及分步实施的计划，使得其信息系统的发展能和业务发展的策略紧密配合，以 便最终充分利用企业内部信息资源和系统资源，为 xxxx 集团在未来竞争中继续 保持领先地位打下坚实的基础。 1.2. 业务发展规划及对企业信息门户的要求业务发展规划及对企业信息门户的要求 xxxx 集团通过构建企业信息门户，集成企业内邮件、日历、目录管理、bi 系统、hr 系统、erp、oa 等多种应用系统，通过跨系统的单点登陆和统一用 户界面等实现了企业门户的整合。 具体的业务目标主要包括： xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 6 页，共页，共 104 页页 实现多级站点信息发布，构建集团公司决策层、各职能部门、各下属公司及 员工个人等多层级信息门户。 合理设计与布局信息门户中各类功能模块，注重各模块之间的协同性，为员 工提供一站式的信息获取与自助工作管理平台。 实现集团内部办公流程及主要项目管理相流程的电子化与规范化，构建协同 便捷的办公环境，提高集团整体的工作效率与协同性。 整合跨系统的信息资源，有效实现不同系统与信息门户之间在流程与数据层 面的有效集成，并通过信息数据的控制与流程的跟踪，增强集团的整体监管 能力，为集团的决策管理层提供重要的决策参考依据。 确立与统一集团范围内所适用的企业信息门户系统管理标准，为集团后续信 息门户相关项目的推广提供有效指导。 基于这样的考虑，我们建议 xxxx 集团分期实施企业信息门户项目，各阶段 的项目目标如下： 1.3. 项目目标项目目标 xxxx 集团协同系统建立后，希望能够达到以下目标： 第一期：（框架阶段）第一期：（框架阶段） 建立企业信息化框架，不断完善企业信息化的标准化和规范化建设； 初步建立信息化的安全控制和访问机制，逐步形成安全标准和规范； 初步建立多个系统间 sso 机制，逐步形成各系统实现 sso 的标准； 初步建立统一系统的界面标准，逐步规范现有和未来系统的界面； 初步规范未来应用的技术框架，逐步完善企业信息系统建设的企业 标准； 统一的用户认证机制，逐步建立企业的用户认证中心；统一帐户信 息管理； 将集团公司总部信息中心、计划统计部、人力资源部的需求作为主体项 目实施范围，同时兼顾下属 3 家子公司（上海 xxxx 经济发展集团投资有 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 7 页，共页，共 104 页页 限公司、上海 xxxx 保税港经济发展有限公司、上海 xxxx 奉贤经济发展 有限公司）的信息门户需求。 第二期：（丰富阶段）第二期：（丰富阶段） 搭建起企业信息门户平台的基础，提高企业的创新和应变能力； 建立企业信息门户平台，提供企业信息的统一入口； 建立统一的用户认证平台，为各个系统提供统一的认证用户，为不 同应用的 sso 夯实基础，避免由于认证的不同导致的“信息化孤岛” ； 建立企业信息发布平台，提供企业中不同的部门可通过预设的权限 创建、维护和发布结构化和非结构化内容，并提供个性化的访问； 建立企业搜索引擎，提供对企业各种资源的个性化灵活的功能全面 的搜索； 以项目第一阶段已上线并持续正常运转一段时期（如一至二个月）的系 统作为原型，继续进行集团其他 7 家子公司的实施推广工作。系统推广 过程中，应通过制定相应的系统推广标准或制度， 保障原系统中的核心 应用功能与关键流程不因推广工作而被任意变更，以有利于保持系统的 稳定性，降低系统推广的风险。 第三期：（完善阶段）第三期：（完善阶段） 整合全部应用，为企业不同角色提供基本的个性化的工作场所； 实现以内容管理（初级）为基础，以企业信息架构为规范的信息管 理系统，从而帮助业务人员可以及时获取最新的信息； 提供对现有后台应用系统动态信息的展示，进行数据抽取，提供相 关统计报表以及用各种图形和仪表盘进行展现； 用户不同系统帐号的统一管理； 提供授权管理，基于用户角色进行访问的控制； 实现后台应用系统的业务流程流程整合，包括 hr 系统、erp 系统、bi 等各个系统； 总目标是：搭建一个统一的企业内部员工使用的工作平台，并使之成为企 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 8 页，共页，共 104 页页 业未来发展的基准框架平台，同时进行应用的集成。 1.4. 项目收益项目收益 xxxx 集团作为上海市政府新一期规划的重点企业，作为新一代的企业集团， 信息化建设的好坏及合理性，直接决定了集团企业未来的发展。企业信息门户 作为 xxxx 集团近期信息化建设的重点以及企业信息门户的特殊地位，其项目收 益对于后续的信息系统建设起着至关重要的指导和借鉴作用。 我们此次企业信息门户的方案主要为 xxxx 集团带来如下价值： 树立、统一、提升 xxxx 集团的企业形象 企业信息门户作为 xxxx 集团内部员工的统一接入平台，是公司整体 ci 的 一个重要组成部分，是 xxxx 集团进行企业文化建设、企业定位、企业宣讲、企 业展示的重要工具。因此我们联合 ibm 提供的专业的企业信息门户方案，一定 能为 xxxx 集团在树立、统一和提升整体企业形象提供重要价值。 体现“以人为本”的现代企业管理思想 现代企业都在建立“以人为本”的企业管理文化，xxxx 集团也不例外。此 次我们提供的整体企业信息门户方案，也深深结合了此现代管理思想，主要体 现在如下方面： 单点登入，减少员工或者领导拥有的帐户数量，避免一件事情登入 多个系统的麻烦 集成所有系统在一个 portal 界面上，让 portal 成为员工唯一的工作 平台，避免事务的遗忘 可以结合员工的需要，利用 portal 建立“员工之家”等对员工关怀 的平台 能第一时间主动告知员工公司领导的重要讲话、公司新的事件，让 员工更有效的参与公司的运转 建立协作平台，消除大企业集团内部的沟通障碍，提升运作效率 通过统一信息门户可以集成所有同办公相关的系统，便于公司员工在统一 的门户平台上进行工作，包括流程审批、文档管理、邮件发送等等常规事务， 以此降低由于系统分散导致的集团各部门各自为战的局面，提升集团的整体运 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 9 页，共页，共 104 页页 作效率。 2.需求需求分析分析 综合 xxxx 集团的项目目标以及现阶段的状况，在调研分析的基础上，我们 在此归纳和明确一下 xxxx 集团企业信息门户建设的需求如下： 实现多级站点信息发布，构建集团公司决策层、各职能部门、各下属公司及 员工个人等多层级信息门户。 合理设计与布局信息门户中各类功能模块，注重各模块之间的协同性，为员 工提供一站式的信息获取与自助工作管理平台。 实现集团内部办公流程及主要项目管理相流程的电子化与规范化，构建协同 便捷的办公环境，提高集团整体的工作效率与协同性。 整合跨系统的信息资源，有效实现不同系统与信息门户之间在流程与数据层 面的有效集成，并通过信息数据的控制与流程的跟踪，增强集团的整体监管 能力，为集团的决策管理层提供重要的决策参考依据。 确立与统一集团范围内所适用的企业信息门户系统管理标准，为集团后续信 息门户相关项目的推广提供有效指导。 根据如上需求，进一步细化为应用系统整合需求和统一用户管理需求： 2.1.应用系统整合需求应用系统整合需求 目前，xxxx 集团已有如下几个系统： 系统平台或技术说明 桌面用户系统 ad 邮件系统 exchange 文档处理软件 microsoft office 依据企业的信息化建设整体规划和企业的内外部环境，未来至少有如下系 统需要与现有系统进行集成： 系统平台或技术说明 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 10 页，共页，共 104 页页 hr 系统嘉扬嘉扬 或或 peoplesoft 等等 bi sap bo、oracle hyperion 等等 erp 系统 sap、oracle、金蝶、金蝶、 用友的用友的 erp 产品等产品等 elearning 系统待定 团队协作管理 待定 统一文档管理 待定 目前每个系统都有各自的用户管理、访问界面、数据存储和流程逻辑。 xxxx 集团希望通过统一门户平台，对已有的以及未来的系统进行整合，一方面 使 300 多名集团员工和未来的分子公司员工能够在统一的工作空间下，按照各 自的角色和任务进行相关的工作；另一方面实现底层的信息集成和流程整合， 为企业内和企业间的协同办公、业务受理提供支持。 通过企业信息门户集成应用系统的目标首先是建立共享用户的安全认证机 制，实现单点登陆；同时通过系统平台提供到这些应用系统的入口，支持企业 内的协同办公与业务受理。企业信息门户需要达到如下目的： 在公司内部建立协同办公环境，支持公司内部新闻、通知的发布，邮件 的发送与接收，公文的创建、流转与归档，各类相关信息的检索等； 在公司内部、供应商及其它合作伙伴之间建立协同设计环境，支持对外 服务、采购、物流等全过程； 实现工作流管理、过程管理以及企业资源管理； 提供跨企业的业务受理、业务服务之间数据交换（发放、接受）和共享 的能力； 提供异地跨域协同工作所需的实时协同服务和电子白板等协同工具。 2.2.用户管理相关用户管理相关 一一、应应用用单单一一登登录录 有多个 b/s 结构的应用，应用单一的登录可以使用户在初始进行一次登 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 11 页，共页，共 104 页页 录和身份认证后，就可以访问其具有访问权限的任何系统，而不需要再次登 录，后续系统会自动获取用户信息，从而识别出该用户具有访问权限。这样， 无论用户要访问多少个应用，他只需要进行一次登录，而不需要用户重复的 输入认证信息。 二二、集集中中访访问问权权限限管管理理 目前的各个应用都是管理员管理各自应用的用户和访问权限，具有不同的 管理界面和管理实现方法。集中访问权限管理将允许系统管理员可以从单一 管理界面设置、管理和删除多种应用的帐户。权限管理的细粒度从组设置方 式到基于如页面、 jsp 等资源对象的授权。而统一的管理视图可以方便管理 员从全局的角度了解各个应用、各个用户的应用访问授权情况。 三三、支支持持多多种种认认证证技技术术 为了满足对于安全的要求，应用认证系统将要求支持范围广泛的、可扩展、 可定制的认证方式，如数字证书、和 microsoft active directory 集成的访问认 证。根据每个应用提供的服务和事务处理的安全和保密方面的要求级别不同， 可选择不同的认证手段，如对于某些应用可能需要更强大的认证手段，而对于 某些应用可能只需要用户名和口令就可以了，并且可以在不同的认证服务中实 现无缝切换，或者按照安全要求的认证升级。 四四、用用户户信信息息集集中中存存储储 建立集中的用户目录体系，用户覆盖各个子系统的用户。所有的用户信息 都存储在 ldap 目录服务中，既便于管理，又可以提供一个统一的接口，便 于其他应用调用。 五五、提提供供用用户户策策略略性性的的集集中中管管理理 为现有分散在各个系统的用户提供一个集中、统一的管理，管理策略将按 照现有的企业组织结构和部门设置，对于不同的用户而言，他的管理角色直 接对应他在不同系统中的账户情况，而任何关键账户的申请都将被相应的审 批流程所控制，从而保证系统账户变动的严谨性。在账户的自动生成中，不 同角色的用户会获得相应系统的权限。 六六、提提供供对对原原有有系系统统的的支支持持 由于的部分系统都已经上线运行，所以无论是单一登录系统还是集中用户 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 12 页，共页，共 104 页页 管理都应该对原有系统的不做大的改动，整个转变过程应该是一个平滑的、对 于最终用户而言没有大的影响。 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 13 页，共页，共 104 页页 3. xxxx 集团企业信息门户总体规划集团企业信息门户总体规划 3.1.企业信息门户一期（框架阶段）企业信息门户一期（框架阶段） 企业信息门户一期通过构建网站、集成邮件系统、财务系统，为企业建立 数据展现标准和协同工作环境；通过集成现有系统，为企业建立产协同服务传 输、消息调用标准，初步建立系统环境。 企业信息门户一期的具体内容将在下文详细描述。 3.2.企业信息门户二期（丰富阶段）企业信息门户二期（丰富阶段） 企业信息门户二期将在一期的基础上对功能进行丰富，一方面通过应用和 丰富信息展现、单点登录、业务集成、商业智能等功能，完善协同办公环境； 另一方面通过与公司内部 erp、her、elearning、团对协作邓紧密集成，实 现跨系统的数据传输、数据转换与数据整合，实现跨系统的流程管理，为企业 建立流程整合标准和协同服务环境，为园区服务提供全过程支持。 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 14 页，共页，共 104 页页 企业信息门户二期架构图 如图所示，企业信息门户二期将分别通过 web service 和 adapter 连接 bi、erp 和 her、elearning 等，为 xxxx 集团构建服务协同环境： 通过 esb 和 adapter 建立数据通道，实现 erp 中的数据之间的数据 格式转换与数据传输： 实现 erp 数据的整合，提供统一视图，显示来自 erp 的业务数据； 通过 websphere process server 搭建工作流，在 erp 及其他系统中 实现的流程步骤，实现跨系统的流程整合（如产品配置管理、变更 控制、服务审批等） 。 3.3.企业信息门户三期（完善阶段）企业信息门户三期（完善阶段） 企业信息门户三期将在前两期的基础上进行完善，通过集成企业内外部各 种信息系统、监管企业业务流程、整合不同数据源，为企业构建完善的协同办 公和协同服务环境。 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 15 页，共页，共 104 页页 、企业信息门户三期架构图 如图，企业信息门户三期将在前两期所建立的数据展现、数据传输、消息 调用、流程整合等相关标准的基础上实现对公司内部项目管理软件和外单位的 相关信息系统的集成，通过对不同数据源的整合建立综合系统工程数据库，通 过业务监控组件实现对业务流程的监控和管理，建立完整的统一门户平台： 实现企业内各种应用系统的紧密集成： 实现 erp 与项目管理软件的紧密集成：在项目管理软件与 erp 之间 实现信息的双向传递； 在一、二期系统集成的基础上，使系统集成得到不断深化，实现不 同系统间的信息集成、流程整合和人员协同。 实现企业间（如其它合作、生产厂等）的信息系统集成，在整个虚拟企 业范围内实现设计协同； 通过业务流程监控组件实现对企业业务运转情况的监测分析，为改善业 务流程、高层决策等提供数据支持； 接下来我们将详细介绍统一门户平台一期框架阶段的内容，这部分内容的重 点是构建企业的门户平台，进行人员层面的整合。 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 16 页，共页，共 104 页页 4. xxxx 集团企业信息门户一期门户方案集团企业信息门户一期门户方案 4.1. 方案设计原则方案设计原则 我们推荐选用 ibm websphere portal 作为门户的基础软件。从总体上来看， ibm 在集成的软件平台方面有着无比的优势，ibm 也是唯一一家业界能够提供 整体解决方案的公司。所有提供的软件产品都由 ibm 一家提供，这就为今后系 统平滑的搭建、升级和扩展提供了良好的可能，用户无需为多家厂商的多个产 品集成而大伤脑筋。我们这次为 xxxx 集团设计统一门户平台的门户系统时大致 遵循了以下一些原则： 以支持业务管理为首要目的以支持业务管理为首要目的：企业门户系统要能够解决 xxxx 集团企业业务 管理中的主要业务问题，加快企业内部信息流通、提高工作效率。因此， 本项目的实施定位不仅仅是给企业一个门户系统，同时需要将与业务管理 相关的系统集成在一起，进一步满足当前业务的迫切需要，适应新的业务 要求. 可扩展性可扩展性：优良的体系结构设计对于系统是否能够适应将来新业务的发展 至关重要。在满足 xxxx 集团项目的需求基础上，本方案充分考虑到系统的 可扩展性。因此，在本方案设计中，所有推荐的产品均考虑到应用及系统 不断扩展的要求，以形成一个易于管理、可持续发展的体系结构。未来业 务的扩展只须在现有机制的基础上，增加新的应用与服务模块。 经济性经济性：本方案从经济成本与效益角度考虑，能简单快速地建设平台，充 分利用现有的应用系统和 it 投资，从而尽快为公司提供回报；随着平台业 务的发展与扩充，增值平台的任何一部分均可相对独立地扩充。本系统未 来应用的扩展将是叠加式的，而不是取代式的。 先进性先进性：方案中采用市场领先的技术，使项目居于国内外同业领先的地位。 标准性和开放性标准性和开放性：本项目中建议的产品遵循通用的国际或行业标准。 多语言支持多语言支持：系统全面支持多语言处理，包括资料格式、应用平台与开发 工具等。 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 17 页，共页，共 104 页页 多终端设备和传输网络支持多终端设备和传输网络支持：由于随着 xxxx 集团的业务发展，移到办公的 需要可能会涉及到不同的终端设备，本系统除了对客户端作最低限度的要 求，并由服务器端提供不同的终端设备“一次处理，多方展示”的功能。 用户集中管理支持用户集中管理支持：帮助 xxxx 集团实现用户集中管理，基于现有应用背景 实现集中认证和授权管理 在大原则的基础上，由于考虑到系统的复杂度和项目实施的周期安排，我 们设计了一个渐进式的系统规划。由于第一期的门户信息系统的建设是整个企 业的基本框架平台，未来应用系统的扩展都依赖于这个基本框架，因此，第一 期项目将直接关系到整个 xxxx 集团的 it 信息化建设的成败与否。我们在这里 对于一期系统框架阶段要完成的功能加以详细的阐述，希望能够帮助 xxxx 集团 顺利、成功的实施整个信息系统。此建议的方案包括了系统的软件以及逻辑架 构的设计。 4.2. 系统逻辑架构系统逻辑架构 ibm 公司针公司的具体需求设计的企业信息门户逻辑架构图如下： 逻辑上分为三层，接入层，应用聚合层和后台服务层。 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 18 页，共页，共 104 页页 接入层接入层 最前端是系统接入层，它提供个性化的接入，基于不同的角色（如：营 销、客服、采购等）展现不同的整合后的工作界面，未来在安全条件允许 的情况下这一层可以方便的将我们的应用扩展到不同的终端设备之上，如： pad,手机等设备，它是门户系统的展现层。 应用聚合层应用聚合层 中间是应用聚合层，这层完全基于 ibm portal 产品进行构建，提供两类 主要的服务，一类是基本的 portal 服务如：个性化服务、信息发布服务、 工作流服务、协同服务、文档管理服务等；另一类是对现有系统整合后形 成的服务如：电子邮件、代办事宜这些按不同粒度整合后的服务。ibm portal 提供了多种的整合方法有很多开箱即用的 portlet 可以快速的完成， 如：基于 lotus notes/domino 的 oa 应用标准的访问数据的接口等。 后台服务层后台服务层 最后端是我们的业务系统（如 erp 等）和一些基础平台库（如统一认 证中心） 。 后端应用和 portal 之间通过标准的 esb（enterprise service bus）来连 接，可以使 portal 和后台系统尽量采用“松耦合”方式交互。 安全服务层安全服务层 安全服务横跨整个系统的各个环节，包括集中的用户信息存储，集中的 访问认证，集中的用户管理。ibm 通过 tivoli 用户身份管理系统建立的统一 认证中心提供了包括门户系统在内的用户身份管理，是整个企业 it 环境的 基础架构。 4.3. 软件选型软件选型 项目本期选型范围：项目本期选型范围： ibm websphere portal enable 针对本次项目的目标和实施范围结合贵公司未来发展的需求，ibm 推荐在本次项目中使用 ibm websphere portal 门户产品。这个产品提 供您构建和部署高度可伸缩的门户所需的基础结构。 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 19 页，共页，共 104 页页 ibm websphere portlet factory ibm websphere portlet factory 是一款强大且灵活的工具，用于在 面向服务的架构之上快速创建基于角色的仪表盘。websphere portlet factory 可以增强 ibm websphere portal 的功能，添加特定于仪表盘 的特性，如健壮的警报模块、高保真图表、灵活的过滤技术和一组特定 于仪表盘的设计组件。通过利用 websphere portlet factory，公司可 以快速部署高度定制的、基于门户的仪表盘，该仪表盘合并了取自多个 后端系统的数据和流程。此外，使用 websphere portlet factory 构建 的仪表盘可通过允许从仪表盘直接操作来促进问题的解决。结果，借助 websphere portlet factory，公司可望降低其开发成本并加快其仪表盘 创建所带来价值的进程。 项目二期产品选型范围：项目二期产品选型范围： lotus sametime ibm 公司的即时通信产品 lotus sametime 是一个既能够提供完整集成、 实时服务，又能够满足企业和电子商务所要求的可伸缩性、可管理性和安 全性的实时协作产品。 ibm websphere enterprise service bus 企业服务总线（enterprise services bus）和以服务为导向的应用架构 体系（soa）紧密连接在一起，esb 是 soa 的核心组成部分。顾名思义， esb 为 soa 提供了连通性基础架构，它是 soa 架构中应用整合的骨干。在 soa 架构上发布的业务服务是 esb 的“用户” ，这些基于 soa 架构的业务 系统所开放出来的服务通过 esb 进行交互。它们的交互请求被以事件的方 式进行发布和订阅。使用 esb 的主要目的就是要屏蔽服务请求者和服务实 现者之间的不同，让服务请求者和实现者通过总线来进行交互。 项目三期产品选型范围：项目三期产品选型范围： ibm tivoli access manager for e-business 考虑到现在网上应用需要更高的安全特性，应用开发的周期也越来越短。 所以整个安全访问就需要通过一个产品化的、并且久经考验的技术来实现。 ibm tivoli access manager for e-business(tameb)就是为满足这一需要而 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 20 页，共页，共 104 页页 提供的安全访问平台产品。tameb 为客户自己开发的网上应用提供了标准 的访问安全接口，通过 tameb 集中管理用户和安全信息。tameb 是一套完 整的认证与授权安全和策略管理方案，提供对分布在不同地域的资源进行 集中保护，为企业建立统一的应用安全平台。 4.4. 系统物理架构系统物理架构 ibm portal 产品具有良好的扩展性，未来负载增加的情况下，用户可以根据 自己实际情况方便的改变部署架构以支持更多的负载。普遍使用的拓扑结构属 于以下广泛的类别之一。 单机拓扑。组件安装在同一台机器上。 多机拓扑。组件（web 服务器、应用程序服务器、数据库等等）被物 理地分隔到不同的机器中。 垂直比例转换拓扑结构。通常通过创建集群成员，运行 websphere portal 的多个应用程序服务器在单台物理机器上创建。 水平比例转换拓扑结构。websphere portal 集群的成员存在于多台物 理机器上，有效地分发单个逻辑 websphere portal 映像的工作负载。 http 重定向器产品还可用于实现水平伸缩。集群在使用水平伸缩的环 境中最有效，这是因为它有能力构建冗余和故障转移，简单地添加新的 水平集群成员以增加容量，以及通过将不同种类的系统添加到集群来改 进可伸缩性。 http 服务器分隔拓扑结构。web（http）服务器位于不同于 websphere application server 和 websphere portal 的物理机器上。 非保护区（dmz）拓扑结构。防火墙可用于创建非保护区 可从配置 中公用因特网和其他机器中隔离出来的机器。这改进了门户网站安全性， 特别是对于敏感后端资源（如数据库） 。 针对企业的应用情况，ibm 公司结合不同拓扑结构优点推荐两种部署方案。 在资金允许的情况下，ibm 建议您使用我们推荐的最佳部署方案。如果您选择 了最小部署方案，ibm portal 产品的良好部署扩展性可以让您灵活的添加物理 设备以满足您不同阶段的负载需要。 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 21 页，共页，共 104 页页 4.4.1. 最佳部署方案最佳部署方案 从门户系统的应用重要性、可靠性以及可扩展性角度考虑，一个典型的门 户信息系统应该包含负载均衡以及避免单点故障的措施。 我们建议 xxxx 集团采用如下的硬件部署方案： 如图，最左面为接入层,提供不同设备的访问,包括浏览器等常见方式。 http 层提供 web 服务，多台 http 提供群集服务，实现负载均衡和失效转 接。 portal 集群提供门户核心服务，安装 websphere portal server, 实现负 载均衡和失效转接。 ldap 目录服务器提供目录服务。 portal 数据库提供门户数据库服务。 管理服务器提供门户管理服务。 协作服务器中提供协作服务。 以上服务器可以选择采用多种操作系统，包括: aix, windows2000/windows2003, linux, os/400, solaris, hp unix。 其中，portal 门户服务器是系统的核心，也是对硬件资源要求最高的部分， 对不同类型的操作系统，对硬件的预估如下： 用户规模用户规模 每秒访问页面每秒访问页面 高峰时活动用户数高峰时活动用户数 并发用户数并发用户数 unixunix 机器机器 intelintel 机机 器器 小规模 1 202 10002 - 200 1 x 2-way 1.45 1 x 2-way xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 22 页，共页，共 104 页页 用户规模用户规模 每秒访问页面每秒访问页面 高峰时活动用户数高峰时活动用户数 并发用户数并发用户数 unixunix 机器机器 intelintel 机机 器器 ghz2.8 ghz 中等规模 20 401000 - 5000200 - 600 2 x 2-way 1.45 ghz 2 x 2-way 2.8 ghz 大规模 40 - 80 5000 40000600 - 2000 3 x 2-way 1.45 ghz 4 x 2-way 2.8 ghz 以上对硬件的估计是建立在以下条件之上：整个门户系统基于 3 层部署 （web 服务器、 门户服务器、后台数据库分别部署在不同的硬件服务器上） ， 每秒访问 16 个页面，高峰期 70 的 cpu 消耗，20 秒的思考时间。 针对 xxxx 集团的具体需求，我们会在进行详细调研之后给出包括磁盘空间、内存大小、 机器型号等在内的更加精确的硬件建议。 根据 xxxx 集团目前的访问需求：满足 500 到 1000 的用户规模，同时考虑 负载均衡机制，我们项目一期推荐的最佳硬件配置如下： 2 台 portal 门户服务器（建议 ibm aix 小型机或 pc 服务器, 2cpu4g memory，推荐 p520，cpu 频率 1.9ghz 或更高） ； 1 台数据库服务器（建议 ibm aix 小型机或是同等的比较高配置的 pc 服务器，1cpu/2g memory，并且配置 hacmp 互为备份） ； 2 台 ldap 服务器（建议小型 ibm aix 服务器或 pc 服务器，1cpu/2g memory） 4.4.2. 最小部署方案最小部署方案 从门户系统的性价比和现阶段的负载情况考虑，xxxx 集团也可以选择以下 配置方案。这里我们用图形来描述物理机器的结构： xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 23 页，共页，共 104 页页 从硬件采购的成本看来，也可以考虑使用以下方案： 1 台服务器 portal 门户服务器（建议较高配置 pc 服务器, 4cpu8g memory） ； 1 台服务器安装 ldap 服务器（建议 pc 服务器，2cpu/4g memory） ； 1 台数据库服务器安装 db2（建议 pc 服务器，2cpu/4g memory） ； 4.5. 门户对门户对 xxxx 集团现有系统的集团现有系统的初步集成方案初步集成方案 4.5.1. 一期集成需求一期集成需求 通过与 xxxx 集团领导的初步沟通，我们了解了目前 xxxx 集团待集成系统 的基本情况如下： 系统用途平台或技术客户端模式预期集成效果 邮件系统在门户项 目中重点集 成 exchange 邮件。 exchangeb/s 应用不需要做特别 多的数据提取， 可将该界面嵌 入 erp业务管理系 统 b/s 应用，设 计端使用 界面方面将页 面直接集成即 可。 在一期尝试加 入流程集成方 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 24 页，共页，共 104 页页 面的内容 。 。 。 。 。 。 。 。 。 。 。 。 4.5.2. 一期初步集成方案一期初步集成方案 基于 xxxx 集团在项目第一期应用集成方面的考虑，结合 ibm portal 的集成 功能，我们可以得出初步集成方案如下： 系统平台或技术统一认证门户集成方式 邮件系统b/s 应用 portal 认 证 iframe 集成； 同时通过 websphere portlet factory 产生 portlet 展现部分数据 erpportal 认 证 iframe 集成；同时通过 websphere portlet factory 产生 portlet 展现 部分数据 。 。 。 。 。 。可能需要开发 portlet 展现 数据； 或者通过 websphere portlet factory 展现数据； 部分功能 iframe 集成； 。 。 。 。 。 。 在 b/s 集成方面，一方面可以直接使用 iframe 进行 web 应用的展现（见 效快，只需配置即可） ，另一方面，可以通过开发（或者借助于 websphere portlet factory 生成）portlet 进行系统数据展现。在具体集成中，会根据需要 和实际情况灵活选择集成方式，以求达到最佳的集成效果。 在 c/s 应用方面，既可以通过 applet 的方式在门户中启动客户端（单点登 录） ，也可以通过开发 portlet 进行系统数据展现或者接口改造。 4.5.3. 关于关于 xxxx 集团统一门户平台标准的建立集团统一门户平台标准的建立 在 xxxx 集团企业信息门户的建设目标中，包括了构建一套行之有效，扩展 性强，开放的标准，便于 xxxx 集团 it 系统的长远建设。通过 xxxx 集团企业 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 25 页，共页，共 104 页页 信息门户的建立，可在企业内部构建如下标准，使各个现有系统与未来系统都 遵循该标准，从而快速整合企业应用。 界面整合标准 界面整合方面将使用 portlet（jsr 286）作为标准，portlet 是可再用的 web 模块，它们在门户网站服务器上运行并提供对基于 web 的内容、应用程 序和其他资源访问。企业可以创建自己的 portlet 或从第三方 portlet 编目中选 择 portlet。portlet 是打算被组装成更大的门户网站页面，其中同一 portlet 的 多个实例为每个用户显示不同的数据。 从用户的角度来看，portlet 是门户网站站点中提供特定服务或信息（例如， 提供日历和新闻）的窗口。从应用程序开发者的角度来看，portlet 是可插入的 web 模块，它们被设计成在门户网站服务器的 portlet 容器中运行。 通过使用 portlet 作为系统界面前端，将便于实现系统功能的个性化，组件 化，集成化。 用户认证标准 在建立 xxxx 集团集中认证，单点登录的过程中，用户身份的集中管理是一 个必须的工作，否则就无法了解在不同应用中用户的对应情况是否一致。 在企业范围内实现 ldap 可以让运行在几乎所有计算机平台上的所有的应 用程序从 ldap 目录中获取信息。ldap 目录中可以存储各种类型的数据：电 子邮件地址、邮件路由信息、人力 资源数据、公用密匙、联系人列表，等等。 通过把 ldap 目录作为系统集成中的一个重要环节，可以简化员工在企业内部 查询信息的步骤。 xxxx 集团统一门户平台将提供综合单点登录(sso)支持。使用户能够一次 登录成功，并使用同样的统一用户证书了解门户服务器的不同部分。访问不同 的门户应用不需要用户多次登录。 企业服务总线标准 企业服务总线（enterprise services bus）和以服务为导向的应用架构体系 （soa）紧密连接在一起，esb 是 soa 的核心组成部分。顾名思义，esb 为 soa 提供了连通性基础架构，它是 soa 架构中应用整合的骨干。在 soa 架构 上发布的业务服务是 esb 的“用户”，这些基于 soa 架构的业务系统所开放 xxxx 集团企业信息门户系统项目 上海讯杰科技有限公司上海讯杰科技有限公司 第第 26 页，共页，共 104 页页 出来的服务通过 esb 进行交互。它们的交互请求被以事件的方式进行发布和订 阅。使用 esb 的主要目的就是要屏蔽服务请求者和服务实现者之间的不同，让 服务请求者和实现者通过总线来进行交互。 消息调用标准 通过 esb 的应用将为企业建立满足 web 服务系列标准的消息调研机制， web 服务系列标准是一组新兴标准，支持异类信息技术流程和系统间的互操作 集成。可以将其视为一种新的具有自包含性和自描述性的 web 应用程序，能 提供从最基本的到最复杂的业务和科学流程的功能和互操作机制。简而言之， web 服务系列标准提供用于在异类系统间进行互操作集成的公共标准机制，实 际上，其关键之处在于标准化。这种用于