保险公司信息系统基础平台及门户管理.doc

保险公司信息系统基础平台及门户管理目录-pkrZ:Sa,i 一，背景介绍. 2 b1EL45V(xkq二，保险业务需求. 31L;yM Ro三，基础平台选择. 5)Y%bj四，利用WP,开发适合保险行业特点的系统整合应用系统. 73g2R n)wz* 五，整合平台功能介绍. 8 mF%X1Lc4附录一: WebSphere平台的设计出发点. 93y/C4TJ)_w 附录二:IBM 电子商务应用框架. 11o5zfx g(cu lbU #EH6oNT+C G mPFi*Hj H一，背景介绍8ijI#v.V 目前,保险公司业务系统正从分散走向集中,系统应用结构也从C/S两层结构走向三层应用结构.基于集中的各种应用系统也相继得到开发利用.企业内部的信息系统日益复杂，用户对系统的可靠性、可扩展性、可维护性和TCO等方面的要求越来越高。但不同的部门对应不同的系统,各层次的基层公司也开发各自适合自身的应用系统,总公司级也相继开发许多业务应用系统,系统与系统之间存在重复部分,系统配置也无法充分利用,保险公司员工感到系统太多,无从下手.同时，由于各个系统独立运行，企业信息不能有效共享，造成资源的极大浪费。如何将企业的各种资源以及不同的应用系统集成在一个基础架构下，已经成为提升企业核心竞争力的关键。5l eL%H.Z*o:M7#O 保险公司的老总们注意到了这种情况,在许多场合,呼吁进行系统全面整合,精选系统,合理配置,不要浪费资源.(O5jJ6ne#i 基于目前保险公司系统应用状况,我们应从系统整合入手,设计保险公司的门户管理体系,改善系统应用上的种种不便,力求在降低整合成本的基础上,带动保险公司系统应用的前进.也就是说,企业从门户入手，进行企业全面的业务整合，使企业能够在最短的时间内建立整合的基础架构，满足企业在建立集成、处理集成、信息集成、应用连接以及用户互动等方面的需求。A |?,E)jDa6K-J O+OX $S 二，保险业务需求!zD)cN)中国目前最大的两家保险公司PICC,中国人寿为例,下面列举了他们正在使用的业务系统:-nCe F-% ØOA办公(公文处理)系统 (Windows 2000,XP,Lotus DominoNotes)b2cs3Lr8R(cØ 综合业务处理系统(UNIX.,Informix,Oracle)c;JR_-F#H3e6pØ财务处理系统,统计系统(UNIX,用友,自主开发)6UHF B0Ez:pz Ø理赔查勘定损系统(Windows)|&UcxI.r Ø代理人申报,管理系统(Winows)V:QV !uiB(w zØ人事,工资管理系统(Windows)2n:|6F*Zh:k4Ø档案管理系统(Windows),影像系统(Windows)H UP5i-G1I:A!I- Ø防灾防损系统6q5X7 m(V+o Ø调度系统CiAld6Y!eØ高管查询决策系统(Windows,Unix)iqzIoD#v3b Ø电子商务系统,网上保险系统#YO%av+WØ营销管理系统& R&7h5SG ?qf,G Ø资金运用,投资管理系统iLl/BZ ?#k8d8SF0e 保险公司的系统管理员如果能基本掌握这些系统的安装,操作,维护,培训,已属不容易.更别说公司内勤人员.可以说,有效地设计门户管理,最低成本地进行系统资源整合,是保险公司迫在眉睫的问题.%J l h|E%c1i,#y:l D,|!MkU3j;T$:a D.e %mM!l3po面对这些系统,工作上遇到的主要问题:!G u i7Ipkc,y 系统维护成本高%.t,/GA Q培训费用高,周期长,一对一配置,培训任务工作量大cfK/K7T)k2U系统众多,技术管理人员缺乏4O1U:mC4a*bT A$B使用操作不便:界面不统一,登录帐号口令众多,熟悉系统时间长g-t6L%H7b工作点PC配置要求高,桌面系统众多,无从下手1P S)b&Q8c!mh_存在广泛的信息孤岛&L_wqoq协同工作程度不高)Y-pP)e B9w 工作流不畅#?7UnN6Cj :ay%J 资源浪费(aq(|8?保险公司的需求总结:应用系统集成整合,门户管理,个性化个人页面定制,内容管理,信息发布,协同工作,业务工作流,统一业务系统环境,保险数据模型和业务标准化,好的集成开发环境,生命周期较长,技术先进的系统平台.金融名流 2010-2-19 10:57三，基础平台选择km#$I*l T目前,国内外主流的基础平台软件有:IBM的WorkPlace ;BEA Weblogic;Sun ONE.O tl9i dIBM公司的产品在保险行业有先天优势.保险公司的公文系统采用IBM Lutus的Domino;后台数据库IBM的INFORMIX;应用IBM 的Websphere Portal ,可能会较有效解决原有应用系统的集成问题.下面对比一下IBM和BEA公司的产品:/d w cIQ2w/iF.ntsQ7 cIBM提供全面的方案-BEA WebLogic缺乏有效的管理工具套件,需要集成第三方的软件。 h# p1Z6+IHf6n) IBM提供高可靠的商用JMS,RMI/IIOP，JTA - WebLogic 只建议客户用T3,而不是RMI(5.1) MvC5L6;g&xk#O1tr开发工具的集成 VAJ+Studio - IBM有业界最好的组开发平台（VisualAge for Java），内置的JSP,Servlet,EJB调试环境，提供小组集中管理WEB应用资源（WebSphere Studio），而BEA采用它们一贯的方式（收购合并）扩展它们对IDE开发工具的支持（WebGain） .ySK4WZ 6 性能 - IBM WebSphere 具有业界领先的优异性能 ;w2c4x%B+q%D 可用性，可扩展性和安全性 J g$ 企业应用集成与扩展 - Weblogic与其Tuxedo集成性很不好，而IBM的产品是无缝集成 mnq, aa:t2k*v事务处理，数据及事件结构 - 在WebLogic中没有分布式事务处理 )q5rv!AMn 开发模式 - IBM WebSphere企业计算的每一个层次上提供了统一的基于Java的开发模式 F(tfEg IBM WebSphere作为业界领先的电子商务基础架构中间件，能够帮助企业轻松实现业务的整合。WebSphere基于开放标准，能够实现动态的灵活性。并且它在对企业现有资产的再利用方面，具有无可比拟的能力，可以使企业降低一半的业务整合成本。而WebSphere Portal软件作为主导产品，是实现企业资讯整合的第一步。它能够帮助企业建立迎合技术潮流的下一代门户，提供了动态信息、应用的安全接入，将使企业协作更有效率，使企业员工可以轻松的个性化定制以及与其他人共享信息。它还支持多种流行的设备，使用户可以随时、随地使用任何有线或无线设备。并将企业的应用、人员、信息与流程有机地结合起来。门户成为企业最关注的领域之一，其重要价值在于它是企业现有的与新的投资的集成节点。它使用户能够与人、内容、应用和流程等进行个性化的、安全的、单点式的互动交流。(TN+sIq *IBM Websphere Portal详细技术介绍见附录一.9RVx8bAXk-blT1Dl5L9|d(kI oC3a*eX/Xf-LQ h*D 四，利用WP,开发适合保险行业特点的系统整合应用系统Fr8|2W5pl2R._:ef;bM#L&R)t#w-p ;NONp0_TZSy:u) Portal Infrastructure R7 v i6A&hWorkPlace自助界面定制,应用导向SERVICES (Oy# 个性化Y2yV Z-c1e?定制 ?4x%U#p7Y q1jw工作流;协同工作组 6Gh&N f1_ 内容管理,搜寻*Rr)I PL j-dox目录管理 Qm uUm|8业务应用系统集成 T $N_lk19W*x 门户,应用portlet _lL4B+?sr ? v0L信息发布,导航 | (e!o+F 安全权限管理 2b2s75Q?yFC保险核心业务系统 k T1?$a Wh6J9y)E 公文系统 ,Vi&0g;HJ2mw 查询分析系统 KP.eA Z 内部网 $HB1h4t|.NV5m k 电子商务门户 W-g*P(QqM业务外勤门户 F6u(t5RK3hw!i._?| 业务内勤门户 |;wKo!i XhzA管理层门户 pzlF-rz OOM(GeVIP客户门户金融名流 2010-2-19 10:57五，整合平台功能介绍pIy.ng!?B t/t 5.1,长远实现目标.l6k|NG保险企业进行整合的长远目标事实上是建立内部网(或互联网)服务器上的应用服务,扩展内部网(或互联网)服务器的服务能力，定制满足客户需求的应用服务.其内容可能包含了所有电子商务系统的功能，JAVA技术与事务处理技术是这类系统的技术核心。这类系统通常指企业级的门户网站或ASP，由于其极高的处理负载，还需要提供额外的集群技术、性能管理等复杂的技术支持。 9g P$Ky MO 这类系统或者是把原有的企业核心业务系统与内部网(互联网)服务器集成起来，或者是在内部网(互联网)服务器上开发功能完善的应用服务系统。访问这类互联网服务器的客户能得到自动更新的最新数据，获得定制化的自助服务。访问这类系统的客户数极多，因此要求具有较好的可扩展能力，性能不会受客户连接数变化的影响，一直保持良好的状态，所以要采用连接管理技术、事务管理与资源协调等复杂的技术。Rn:&b:L9Jn8Mg7a pn& X!v 5.2,基于目前现状,需要实现的功能:R%s9dz6j6V(S/p r0_S 1，定制各级管理人员,业务人员 浏览器界面T;P,F,hkL dPqi 2，Sign on sigle,单点登录,个人权限管理,安全管理K)TYpk7g&n 3，OA与平台无缝连接,从个人定制界面直接访问notes 公文系统.xnl%Fuc 4，直接访问保险公司内部网资源%gvyz5o1S| ，原有核心业务系统,查询系统,分析系统,统计财务系统的集成问题JsdRzE+C ，简单工作流设定,完成工作项目的流转,工作组文件流转处理-hX XX/G;V ，内部资料共享,内容管理,资料搜索,信息发布3l*A!+|，网上商务拓展,电子商务接口,j8e9bPM，在某些工作岗位,实施Web方式处理保险业务,如:移动理赔定损,核保, 移动承保 等.金融名流 2010-2-19 10:57附录一: WebSphere平台的设计出发点TA6R$Q N,M 1给所有的用户提供通过任何客户端设备访问个性化的内容的能力；#C Nx.c(gp! 2集成并管理企业的业务流程以最大化企业业务运营的灵活性；lk)tzLc 3创建、连接和管理任何应用系统hTO,Z|q$du 基于以上设计要点，WebSphere从三个关键领域为用户提供了有效的客户价值：&GgBMi(v4C,W 1Foundation and Tools（平台基础）：为动态电子商务提供可靠的、具有良好可扩充性和高效的性能的灵活基础设施与平台。RAIM f.:v:j2Business Integration（业务整合）：通过业务整合，缩短业务流程的处理周期和处理成本，增强企业的投资回报；8pQ,L;l#a PY4X o3Reach and User Experience（用户体验）：为用户提供更好、更丰富的用户体验与感觉，从而增强用户对企业的忠诚度；+kz xp从客户的需求出发，结合WebSphere的上述客户价值，同时为了使用户更容易地理解和购买WebSphere，从2002年开始，IBM为WebSphere平台定义了一种崭新的模式：金字塔结构模式（传统的WebSphere平台为层次型结构）。如图：5V-W!G&3U n+Jn6Dk)R&T8zu2R图：WebSphere金字塔结构模式 X+G)E+j.nk1 Foundation & Tools（平台基础） j9e!z;L N f WebSphere Application Server(WAS)是整个平台的核心枢纽，它为所有不同层面的电子商务应用提供可扩展性、高效的性能、可靠性、安全性等基础服务。在此坚实的基础之上，WebSphere提供了应用系统快速开发工具以缩短开发周期，节约开发成本，重用现有系统资源，提高开发人员的技巧。WebSphere工具使应用系统的开发具有极高的生产力。而且，IBM在开放性标准的支持方面处于业界领先地位，给基于WebSphere的电子商务应用带来极高的互操作性和灵活性。)(V/hj7K zoFoundation & Tools分为应用服务器(Application Server)、Studio和主机访问(Host Access)三类产品家族： c+|YP Ur%K1）应用服务器(Application Server)：高效的、可扩充的电子商务部署与运行平台；#m%,1#hn:O(O5PhA 2）Studio：完全基于开放标准(Eclipse)的开发工具集，支持从简单的Web应用到复杂的交易处理系统的开发，有效缩短开发周期，提高效率；5Mr*e z*D6sn3）主机访问(Host Access)：提供对后台现有系统的数据与应用逻辑的访问能力。8O+1d Ld0f z4jG 其主要产品有：Qe/x%qjI p 1）WebSphere Application Server, Single EditionDP6G H 2）WebSphere Application Sevrer, Advanced EditionOv1E:Pg 3）WebSphere Application Server, Enterprise Edition)t!N&U&u8xc%jv#vx4）WebSphere Studioq7_4x &_%lC 5）VisualAge for Java#t;JL3Z!OZ4K#M 6）WebSphere Studio Application DeveloperqX3m1i1% F 7）WebSphere Business Component/cl7iSR 8）WebSphere Host On-demand!.QXe1E1y9）WebSphere Asset AnalyzerR9Z/PwF,C10） 金融名流 2010-2-19 10:57附录二:IBM 电子商务应用框架p(BzMJ IBM为电子商务系统定义了一套完整的电子商务应用框架，基于三层次体系结构集成企业核心系统与互联网服务，多层次结构使企业内部应用系统无需作重大更改，通过与互联网服务器的连结就可以在互联网上提供服务，实现电子商务系统的目标。 qr+:|Gz 基于电子商务应用框架的电子商务系统体系结构共有八个主要部分。直接支持应用程序运行的模块有六个：客户端、网络连接、互联网服务器、应用逻辑、中间连接件、核心数据与应用，其余两个模块安全性和系统管理与这六个模块都有关联，系统设计者可相对独立地设计安全性体系和系统管理体系，在应用程序运行支持模块的实现中加入相应的技术与处理。安全性和系统管理的效率是系统的整体性效果，应用系统运行的每一个环节都能影响系统总体的安全性和可管理性。下面先介绍安全性与系统管理如何影响系统设计，再详细介绍其余六个模块的设计思路。 *s q c,J* 安全性a38I(h2nE,Q安全性要求表现为一套安全性体系结构，包括技术手段与管理规范，本期蓝色航标中另有文章介绍安全性问题，系统设计时主要考虑安全性影响应用程序运行的几个主要因素：)_p z!v3shb1 数据是否需要加密？选用的数据加密模块是否影响应用程序的开发。8ff#J.Qq/d/h r2 用户的身份如何确认？是否要在应用程序加入身份认证模块？d0d%?.y,k3 用户的访问权限如何设定？运用什么机制限制用户不能访问网站上受保护部分？W*_y:B8C8G 4 如何保护用户提供的隐私资料，为遵守政府的法律与公司的政策，应用程序使用用户资料时受到何种限制？AJUhH5ON 5 此外还要考虑企业网络是否已经建立安全区（DMZ）可以放置互联网服务器，如果还没有，应考虑重新规划网络结构，建立安全区。#I5S/YxtjG ErVQ 系统方案设计时应注意，安全性设计应考虑所有环节，例如安装了防火墙并不等于整个系统都安全了，防火墙只是保证了网络连接模块中的安全性，其他部分仍可能留下安全性漏洞。 M3m m5U7e* 系统管理 v0j&N9GV系统管理的范围非常广泛，包含了性能监控与管理、故障恢复、软件版本管理等方面的要求，建立完整的系统管理体系不但要采用系统管理产品与技术，还要制定相应的系统管理规范。电子商务系统的系统管理与传统的企业系统管理的要求不完全相同，系统管理员无法管理所有访问网站的浏览器用户，在软件版本管理即新版本软件的分发与维护方面的要求则变得更为复杂。 O/uY0o7w(|%V 很多企业对系统管理持有这样的态度：“我们先把业务系统搞出来，投入生产运行后，用户多了，业务量大了，有了系统管理的需要了，才去考虑怎么样管理系统，其实你现在也不知道到时候要管理些什么东西，对吧？”这种想法看似有理，其实忽略了一个关键的因素：成本因素。项目实施的经验表明，系统建立起来后再建立系统管理体系，通常要付出更多的时间和成本，因为开发应用时不考虑系统管理的要求，投入运行后就很难加入合适的管理工具，或者被迫大幅度修改应用，花费更多的人力和时间。在系统设计时就把系统管理的要求考虑在内，为应用开发设定一个可管理的框架，能节省投入在系统管理上的成本与时间，提高系统运行的效率与质量。 USnb7y3g 系统管理影响系统的每一个环节，并不局限于某个特定的应用，系统设计时只为应用如何适应系统管理的要求作出选择。电子商务系统通常要求全天24小时运行，系统备份和恢复维护如果要短暂停机，就要采用后备系统或其他手段保证。系统设计者应考虑后备系统如何启动，接管时间有没有特别要求，并制定一套可执行的应急操作方案。为了保证系统的运行质量，应建立一套监控系统，收集运行中的异常事件与统计数据，帮助系统管理员定位故障原因、排除故障。这些系统管理活动都可能影响应用的运行方式。 系统的安全体系和系统管理策略没有一个特定对应的模块，虽然可以在系统中加入一些专门的产品如防火墙、网络监控器等，但单个产品本身并不构成一个完整的体系，只有整个系统的所有部分配合（包括应用开发的配合），使用者制定一个相应的维护计划和管理规范，安全体系和系统管理策略才算真正地建立起来。系统的其余六个部分相对独立，基本上可以划分出一个明确的范围，选择相应的产品，相互之间只有接口关系，不象安全体系和系统管理这样存在总体配合的关系。 Ruy8G2R_KzZ * 客户端平台6_ Q !H%N4a/L y客户端平台是最终用户使用的平台，如浏览器、PC机上的传统应用程序甚至新型移动设备等，如果最终用户是公司内部用户，选择的范围可以广一些，既可以用浏览器，也可以用传统的基于PC机的应用开发工具开发应用程序，如果最终用户是互联网上的大众用户，一般就只能选择几种流行的浏览器或常见的移动设备了。如果客户要求支持特殊的上网设备，方案设计时应考虑连接的可行性。1M#Sk3vT+G 对于客户端平台，通常的系统设计考虑因素有：/)A8|/Y zU Z1lB1 客户端支持的语言种类，是否支持多种语言？如何支持中文？6QD VJX5g 2 用户界面设计，信息浏览型的用户可能喜欢形式丰富的界面，事务处理型的应用界面则应尽简单直接。用户的使用模式起很大的决定作用，为不同的用户设计不同的个性化界面是在互联网上吸引用户的好办法。5y3HrR|3 如何提高应用的响应速度，在这个环节上，主要考虑如何减少网络上的数据传输量。 Pokx%v,Kc* 网络连接3P Wh:Gp0Q+USX 电子商务系统中的网络连接指客户端平台与互联网服务器间的网络连接，可能是互联网，也可能是内部网。设计者应考虑网络上采用的协议以及数据安全性。网络是电子商务系统的运行基础，网络的合理结构取决于应用的需求，应用的需求指系统中各个组成部件：客户平台、互联网服务器、数据库服务器、事务处理器等的分布状况，以及这些部件间的网络数据流量和网络数据安全要求。设计者应在充分其余各部件的要求后才设计合适的网络结构。 ,q%lM7P6Z电子商务系统使用的网络系统主要有局域网、内部网和外部网三种形态，设计者可以根据它们的特点选择满足系统需求的网络结构和设计。 X0qRj6qN) I? * 互联网服务器p)V,Ush Ew 互联网服务器是向最终客户提供服务的入口点，也是应用逻辑运行的平台。选择互联网服务器的标准主要是性能、安全性、应用支持能力等，在有需要的情况下，还要考虑互联网服务器能否提供电子邮件、讨论组、工作流、搜索引擎等功能。 1s4J V19s+o发布HTML页面是最基本的互联网服务器功能，电子商务系统要求互联网服务器支持Servlet、JSP等应用逻辑的运行，这种功能对选择应用逻辑的开发方案十分重要。此外还要求有高速缓存、负载均衡、群集等性能特性支持大规模的电子商务系统。 H,?9yWXJK* 应用逻辑3W6U%MG&U应用逻辑指在互联网服务器上运行的应用执行的处理逻辑，是电子商务系统应用开发的主要部分，这一部分的设计不但要完成应用功能的描述与设计，还要考虑相应的开发工具，合适的开发工具可以大大提高开发效率。 CkV x2FS互联网服务器上的应用逻辑可以很简单，只是作信息发布页面，发布静态或动态的数据，也可以很复杂：接收浏览器客户的请求数据，调用后台业务系统的服务，获得返回结果后组织成适合在浏览器上显示的页面格式，甚至把大部分业务处理的功能放在互联网服务器上进行，因为互联网服务器缺乏业务处理的功能，所以要在互联网服务器上外加一层应用服务器，如WebSphere等，或是采用CGI、ASP等方式，支持应用逻辑的处理。 *x0wB#w f依据应用逻辑的复杂度不同，应用程序被设计成两层结构或三层结构的系统，两层结构的系统适用于信息发布型的应用逻辑，直接访问后台数据库获得信息后发布，三层结构的系统适用于业务处理型的应用逻辑，应用程序执行着大量的业务处理逻辑。应用逻辑设计的选择决定着前台处理逻辑与后台处理逻辑的分配计划：是在浏览器上用Java或JavaScript开发很复杂的应用程序负责主要处理？还是在互联网服务器上开发业务处理的主要部分？还是主要依赖后台核心系统的处理功能？ rIo%QQw*n应用开发主要采用HTML页面编制工具，Java开发工具等，根据数据和业务的复杂度，还可以考虑采用对象技术装封应用逻辑与后台服务，从而简化应用开发。根据应用逻辑的特性，也有可能采用特殊的开发工具，如形式丰富的页面制作工具，和管理大量信息内容的内容管理器、门户服务器等，开发工具的选择还取决于是否要支持团体开发、开发工具的集成度与效率、应用是否要跨平台运行等因素。 %D5Dk * 中间连接件i DN J: qRC/cZ中间连接件是连接互联网服务器上的应用与后台核心系统的连接部件，中间件的选择要适应后台核心系统的结构和互联网服务器上的应用的要求，负责在两个部分中间转换和传送数据，所以要考虑采用尽可能通用的数据格式，例如XML，就是当前流行的新技术。中间连接件是集成前台系统与后台系统的关键部件，负责传送客户的处理请求和返回处理结果，影响处理性能、数据安全保密、系统易用性等重要指标。系统设计者应考虑如何无缝集成后台系统，保证数据安全，提高响应速度。 &M*G;kd常用的中间件连接方式有以下几种，各有各的特点：$z%ux Hwdo1.基于消息交换的中间件：通过传递消息的方式连接后台