重庆移动统一门户一期建设技术建议书v1.6.doc

招标编号：xxx-xxxxxxxx重庆移动统一门户系统一期建设技术建议书重庆南华中天信息技术有限公司2006年3月 招标编号：xxx-xxxxxxxx目录一、综述11.工程概述12.南华中天简介12.1南华中天基本情况12.2南华中天的系统建设经验12.3南华中天的成熟产品12.4南华中天的专门培训机构22.5南华中天的发展潜力2二、工程技术规范书点对点应答21.首页功能31.1门户导航31.2内容选择41.3个性化页面51.4页面风格管理62.资源查询62.1日常信息72.2规章制度82.3共享资源92.4电子运维论坛92.5其它信息93.知识管理104.工作流扩展应用135.部门门户145.1部门门户155.2信息化系统问题反映网站165.3项目团队协作166.内容应用聚集167.统计报表187.1综合统计报表展示187.2其它报表198.手机办公199.系统管理功能219.1基础信息管理219.2门户基本功能信息维护229.3权限管理229.4系统管理249.5系统各类日志统计报表管理259.6系统页面访问统计25三、总体建设要求点对点应答261.框架设计262.软件体系结构292.1 Web应用302.2信息展现312.3模块集成322.4灵活的多种数据库系统接入功能323.集成方式324.性能要求335.安全标准336.目录服务347.单点登录35四、总体方案建议和详细设计361.信息化系统现状361.1信息化网络现状371.2信息化应用现状372.系统建设需求412.1集团公司和省公司的互连互通互访412.2重庆移动统一门户系统组成432.3展示平台442.4广域传输网络452.5内部局域网（DCN网）452.6用户接入方式462.7统一用户管理平台462.8单点登录（SSO）473.重庆移动门户系统技术需求473.1重庆移动门户应用级需求473.2门户信息汇总与内容展示473.3门户用户日常/协同工作支持483.4现有系统内容集成493.5门户安全、用户管理及单点登录SSO503.6个性化523.7多渠道接入服务534.重庆移动统一门户系统技术方案534.1门户基础功能534.2前台桌面定制功能564.3 Portlet定制功能564.4动态个性化管理574.5单点登录(SSO)574.6搜索引擎594.7应用内容聚合594.8多渠道接入访问604.9系统管理功能624.10门户开发功能625.系统平台布署655.1设计原则655.2业务处理性能计算665.3系统总体架构685.4设备选型及说明70五、硬件设备配置清单及配置说明90六、软件系统配置清单及配置说明91七、配套设备和材料清单91八、供货说明91九、所提供设备情况91十、系统连接图92十一、场地及环境准备要求931.机房场地规划932.机房环境规划933.设备供电要求94十二、工程进度安排951.实施策略951.1规范化的运作951.2多元化的实施办法952.项目进度规划982.1项目时间规划982.2工程的工作内容及详细时间划分993.项目管理1013.1项目实施原则1013.2项目配置管理102十三、分工界面1071.项目领导小组1082.项目协调小组1083.重庆移动公司项目组1084.南华中天公司项目组1094.1开发经理1104.2质量经理1104.3实施经理111十四、测试及验收1121.软件测试与验收1121.1系统测试与现场验收(SAT)1121.2终验和交接1132.硬件测试与验收1152.1主机和存储的验收1152.2 HACMP 双机软件的测试标准1202.3现场系统验收报告1232.4验收记录128十五、培训计划1301.培训体系介绍1301.1培训需求分析1301.2设计培训方案1301.3培训实施1311.4评价培训1311.5培训业务流程1312.开发项目培训方案1322.1培训目标1332.2培训费用1332.3培训纲要133十六、技术承诺135十七、技术服务、支持、保修1361.技术支持原则1362.技术支持137十八、入网许可证141十九、验收规范1411.测试报告内容1412.现场验收（SAT）测试项目1413.主机和存储的测试标准1424.整体系统安装测试标准143二十、其它相关文档144重庆移动统一门户一期建设技术建议书目录 第iv页 招标编号：xxx-xxxxxxxx一、 综述1. 工程概述随着重庆移动业务的发展，管理信息化程度的不断深入，在重庆移动各部门出现了越来越多不同规模的IT系统。这些系统从信息系统的功能角度划分，可以分为三类，即：财务和综合管理等与管理相关的企业管理系统；为网络建设服务的网络支撑系统；与营业有关的业务运营系统。这样在重庆移动的整个信息网中，形成三大支撑系统。这三大系统独立建设、又有机结合，组成重庆移动的信息网。目前重庆移动的各类信息系统仍正在不断发展，随着业务规模和种类的增长以及管理信息化程度的提高，原有IT系统分散建设的模式将无法适应新的要求。利用目前比较成熟的门户技术，建立一套适合于重庆移动需求和使用的统一门户系统已经成为了一种必要。2. 南华中天简介2.1南华中天基本情况重庆南华中天信息技术有限公司是国家规划布局内重点软件企业、国家电子政务标准组标准制定委员会成员、中国西部一家从事计算机软件研发、系统集成和IT教育培训的高科技股份制企业。2.2南华中天的系统建设经验自1994年成立以来，公司相继为政府、工商、社保、公安、教育、电信、金融证券等行业领域的上千个客户提供了成功的信息技术解决方案和高增值服务，是重庆市“电子政务”、“金信工程”、“金保工程”、“金盾工程”、“金税工程”、“金关工程”的重要承建商和技术依托方。目前，南华中天已发展成为重庆乃至西部最具规模的IT龙头企业和出口软件企业。2.3南华中天的成熟产品公司以“用信息技术为客户创造价值”为宗旨，积极发展自主知识产权技术产品，现拥有自主知识产权软件产品18个。已形成了完备的产品开发、生产与市场营销相结合的经营体系，开发了具有国内先进水平的“中天办公信息系统应用平台”、“ZForm数据统计平台”、“中天内容管理系统”、“行政审批协同办公系统”、“农电信息管理系统”等软件产品，并在行业信息系统规划实施、大中型应用软件开发、分布式数据库应用、大型网络平台业务系统设计、智能楼宇规划、IT服务等方面沉淀和积累了丰富的实施经验，具备了强大的设计和集成实力。同时，公司在海南、江西、贵州、云南等地设立了办事机构，并和美国、日本、香港等进行软件合作开发。公司的软件研发已经完全和国际接轨，并严格按照国际规范运作和管理。目前，公司已全面实施ISO9001:2000质量认证体系，并成为重庆首家通过CMMI3软件能力成熟度模型评估的企业。2.4南华中天的专门培训机构公司下属的重庆南华中天信息技术培训中心是重庆成立最早、规模最大的IT认证培训、考试中心。中心师资雄厚、教学经验丰富、实验设备高档、环境一流、配套服务完善，已为政府、金融、高校、各大中型企事业单位、IT从业人员和广大学生提供了近万人次的高级技术培训，技术报告5万多人次。2.5南华中天的发展潜力良好的管理机制、活跃的学术气氛、优秀的精英队伍、完善的服务体系使南华中天在激烈的市场竞争环境中实现了可持续高速发展，并努力打造西部领先的出口软件基地，组建中天软件职业技术学院，争创电子政务的全国知名品牌。二、 工程技术规范书点对点应答重庆移动统一门户一期工程需要建设一套先进门户平台，其应用功能包括：应用系统、展示平台、接入和管理平台，具体应用功能组成如图2-1所示。图2-1 门户系统应用功能组成图应答：满足。由南华中天信息技术有限公司建设的重庆移动统一门户系统提供统一信息展示平台，重庆移动的领导、员工以及合作伙伴能够利用台式机、便携机、PDA和移动电话访问门户系统页面，并进行相应的业务办理。该门户系统具有良好的可扩展性，可以聚集移动公司的已有财务系统、人力资源系统、项目管理系统、统计查询、网上教育、OA核心应用系统、电子招投标系统和各项OA扩展应用，同时具有完善的运行管理平台和安全管理平台。1. 首页功能作为企业资源的访问渠道，门户首页实现门户系统个性化展示，公司领导及员工可以通过门户导航获取路径，有效地获得所关注的信息。1.1门户导航提供门户系统展示功能的导航，如搜索引擎、资源查询、共享资源等等提供接入门户系统其它信息系统的导航，如MIS财务、MIS人力、MIS综合统计、Discover报表、项目管理系统、电子运维系统、全球邮、手机邮箱及其它系统。应答：满足。南华中天建设的重庆移动统一门户系统的门户框架中提供完善的导航功能，利用其导航功能在其中实现单级或多级菜单导航，可以简单的实现多子系统入口导航。简单的实例图如下所示：由此可见，对于MIS财务、MIS人力、MIS综合统计、Discover报表、项目管理系统、电子运维系统、全球邮、手机邮箱及其它系统的常见导航，只需要进行简单的配置便可以实现这些功能系统的信息导航，配合单点登录的实现，用户便可以无缝访问这些功能子系统了。另外，对于重庆移动提出的查询需求，门户系统提供了两种基本的搜索功能，即元数据搜索和全文搜索。元数据搜索是根据元标记的值去搜索内容。这个在内容查询包中实现的功能，有助于达到内容个性化。元数据搜索以JSP 标记库的形式提供，可以很容易地与Portlet或者是JSP门户样板结合使用。全文搜索功能可以在基于文件的内容中建立大容量索引并且进行有效的关键字搜索，实现功能机制如图所示： 1.2内容选择用户登录后系统提供有权限访问的所有功能列表，用户在列表中选择有权限访问的、推送到首页并展示出来的内容。应答：满足。重庆移动门户系统内容选择有两方面需要考虑，一方面，需要能够支持对Portlet按照用户权限来进行授权；另外一方面，需要能支持Portlet里面的内容选择功能。（一）对Portlet权限的控制门户系统架构提供了主要的访问控制和客户化途径，它基于用户组成员资格，由管理员分配固定的Portlet子集和门户页面属性实现。为了定义组用户可访问的Portlet子集和门户页面，管理员创建了组门户。实际上，组门户就是该组的门户视图。这种典型的、基于组的访问控制被许多门户产品所采用。特别适用于用户组结构不经常变化的情形，对于Portlet和页面的访问可以准确地映射到用户组。在重庆移动门户系统中，基于规则的授权以可陈述的业务规则方式表达。在传统的基于组或基于角色的访问控制中，组内的用户或角色同管理员同时出现。另一方面，在基于规则的授权中，拥有授权的业务规则变成为可自证明的业务政策，由它来决定用户能否通过Portlet或门户页面访问门户的内容。（二）对Portlet里面内容展现的功能控制按照用户权限控制显示的内容，这个功能可以通过门户系统提供的Content Selector即内容选择器实现，内容选择器可以调用对应的规则，该规则考虑用户的属性，又考虑内容的属性：重庆移动门户系统利用权限管理和内容展现管理功能，使用户在门户系统中能够自由选择可以选择的内容（选择内容受权限控制，否则根本看不见自己没有权限访问的系统内容）。1.3个性化页面包括统计报表、工作流、手机办公、电子调查等子功能。应答：满足。重庆移动门户系统主要是通过各种个性化手段，控制当前登录用户所能看到的信息，包括统计报表、当前工作流分配的任务等。这部分内容的应用开发主要通过利用门户开发平台提供的各种应用机制实现，包括页面流、动态页面JSP、NetUI扩展Tag-Lib标签等。下面是一个在门户系统上实现的系统类似功能例子：1.4页面风格管理系统用户通过页面风格管理为自己定制、修改访问门户首页的布局，首页展示显现用户喜好的布局、用户的常用功能。应答：满足。重庆移动门户系统提供完善的动态门户可视化编辑工具来让用户具有自行管理门户风格的能力。这个可视化编辑工具可以使用户以Web方式定制自己的门户内容及外观显示。用户的主要操作有： 选择查看portal的内容 编辑portal的内容：如修改菜单的类型，重排book的项目，添加或删除book的项目，增加一个book或page 编辑page的内容：如修改page的布局，添加或删除page的项目 重命名page或portlet 移动page或portlet 改变theme 改变portal的look and feel2. 资源查询资源查询主要通过WEB剪接、后台接口、人工上传等多种方式向不同用户提供辅助信息的个性化展示，用户登录门户系统后只需点击首页的文字链接、图片链接就可获得相关信息。2.1日常信息提供天气预备、股票动态、进出港信息、交通信息网站链接等。员工自助：方便每位门户系统用户修改自己的基本用户信息，如联系电话，所在部门等等，非门户用户可以通过部门秘书修改通信录的方式更新用户信息，并通过后台目录信息的同步更新人力系统相关信息。应答：满足。南华中天建设的重庆移动门户系统以多种方式实现对外部Web应用的集成：（1） IFrame方式，集成的最终效果如下：其中，天气预报就是用iframe技术加以实现的，实现代码如下：重庆移动门户系统利用此技术来对外部天气预备、股票动态、进出港信息、交通信息等Web页面的集成。（2） 标签，将外部Web页面直接全部展现出来效果如下所示：重庆移动门户系统对于员工自助操作的集成可以采用此方式进行集成，从而实现在门户系统中对一次通讯地址、联系电话的变更操作。（3） 采用第三方Porlet一般情况下，采用上述两种方式，已经能满足大部分Web应用集成需求，当被剪裁页面特别复杂，并且希望得到更丰富剪裁效果时，可考虑这个第三方的工具，提供复杂的WEB页面剪裁功能，包括：重庆移动门户系统对于OA系统、MIS系统、PM系统和运维系统的集成采用WebClipping技术实现对应用系统信息的复杂集成。2.2规章制度提供从集团、政府、通信管理局来文、公司发文等多种渠道获取的、公司内部员工关心的规章制度、管理办法等信息供员工查询，按照管理部门分以下几方面：（1）员工福利（2）市场口管理制度（3）网络口管理制度（4）计划口管理制度（5）财务口管理制度（6）信息口管理制度（7） 其它管理制度应答：满足。各种制度事实上是集团内部的内容，利用门户系统提供的内容发布管理工具，可以发布到门户系统提供的内容管理系统中。用户根据自己的权限可以查看相应的内容。关于内容管理的详细实现方式，可以参考本章第3节“知识管理”中的详细应答。2.3共享资源（1）资料共享内部员工感兴趣的资料，由各部门专管人员上传，供用户查阅，下载。内容包括模版，可以公示的会议资料，技术文章等等。（2）操作说明书公司内部相关系统操作手册展示，供全公司各层面用户阅读。应答：满足。各种资料和操作手册等事实上也是集团内部的内容，利用门户系统提供的内容发布管理工具，可以发布到门户系统提供的内容管理系统中。用户根据自己的权限可以查看。关于内容管理的详细实现方式，可以参考本章第3节“知识管理”中的详细应答。2.4电子运维论坛系统链接方式。应答：满足。重庆移动门户系统一方面提供了功能完善的论坛Portlet实现，另外一方面，对于现有的电子运维论坛应用，其作为标准的B/S实现，如果在门户内部应用，可直接将该Web应用作为一个Portlet展现，如果是外部Web应用，可参考本章2.1节“日常信息”中对外部Web应用集成的详细应答提到的几种方式。2.5其它信息支持门户页面的浮动宣传图片，支持弹出文本提示框，支持个性化的提示，如登录友好提示、生日祝贺等。应答：满足。门户应用是一个扩展的标准HTML表示，因此传统HTML所支持的浮动图片，弹出文本采用传统HTML的实现方式即可实现，不必考虑门户框架的限制。而个性化提示可以参考本部分第1节“首页功能”提到的个性化方式，如内容选择器、用户分段等功能实现当前用户的个性化提示，此外还可采用占位符PlaceHolder来实现该功能，当然对于简单提示，只需要利用动态JSP脚本将当前用户的信息打印出来即可。下面是一个简单的实现例子：实现代码如下：， 欢迎来到!由此可见，重庆移动门户系统只要稍加配置便可以实现门户页面的浮动宣传图片，支持弹出文本提示框，支持个性化的提示，如登录友好提示、生日祝贺等。3. 知识管理3.1 WEB知识库（市场口的业务知识库）已有独立的系统，实现单点登录后采用系统直接链接知识库页面供用户查询，与搜索引擎结合提供对Web知识库的全文检索功能。3.2知识经验库（技术口的技术知识库）已有独立的系统，实现单点登录后采用系统直接链接知识库页面供用户查询，与搜索引擎结合提供对Web知识库的全文检索功能。3.3其它知识库WEB知识库、知识经验库未涵盖的知识，其内容通过业务管理员上传到门户系统供相关人员浏览，对数据量大的系统采用附件方式存储，对数据量小的方式采用页面方式存储。应答：满足。对于已有作为独立系统存在的知识库的连接，本质上是集成现有的外部Web应用，其实现方式可参考本章2.1节“日常信息”中对外部Web应用集成的详细应答提到的几种方式。对于现有系统未涵盖的知识库，在门户系统中都可以通过门户系统提供的内容管理系统（CMS）来进行统一处理，内容管理系统的实现机制如下。(1) 内容分类提供简便的方法将筛选后的内容归类。南华中天门户系统提供了对于门户内容管理的支持，这是使用内容服务和可扩展的体系结构实现的，内容可以是多种形式的文档（HTML，XML和Image图片等），只要业务需要，这种体系结构可以支持多个内容数据库的集成。支持内容的创建、修改、删除和上传等操作。利用门户系统可以方便地实现内容分类。另外，利用门户系统可以实现对内容实现分类管理。下面是添加一个内容类型的界面：MyContent Portlet示意图：(2) 内容发布与审核使用协同工作引擎，实现信息内容的审核。门户系统支持内容发布，并支持内容发布到内容库之前的审核工作，可以控内容的有效性与合法性。下面是一个发布的例子：发布后，即可被其他用户在权限内查阅该内容。(3) 内容搜索重庆移动门户系统的企业搜索能力使用成熟的模式匹配技术，可以让用户在搜索信息时安全地对信息进行访问。门户系统的企业搜索支持使用关键字和元数据进行搜索。搜索对象包括HTTP，ODBC，XML和文件系统等。内容搜索完全支持中文。重庆移动门户系统还能通过Portlet展示外部搜索引擎，如将Google放置在门户中，方便用户工作过程中的外部内容搜索需求。在MyContent Portlet中，已经提供了现成的搜索功能，该功能基于底层的搜索引擎配置得以实现：结果如下：(4) 内部文档管理重庆移动门户系统中的CMS系统实现对内部文档的版本管理机制。可以按照自己定义的类别对内容进行分类。可以跟踪文档的改变（包括诸如关键字的元数据），并分配不同的版本号。可以订阅文档、文件夹、类别及搜索查询。门户系统的内部文档管理，允许使用者定义文档的类别，按照自定义的文档类添加入文档并对文档分类。使用门户系统内容管理的版本控制功能，内容工作台和内容库服务，能够跟踪文档的改变(包括诸如关键字的元数据)，并分配不同的版本号，同时可以订阅文档、文件夹、类别及搜索查询。文档管理功能还能够集成Microsoft Office。重庆移动门户系统正是利用内容分类、内容发布与审核、内容搜索、内部文档管理和搜索引擎等功能来实现对WEB知识库、知识经验库和其他知识库的集成和管理使用的。4. 工作流扩展应用依据团公司规范，公司管理办法，重点处理流程在门户系统、或其它集成在门户的信息系统里启动，需要全公司各部门、单位和（或）分公司共同协作完成的工作流程。门户帐号申请流程：实现人力系统人员信息新增或修改后约定信息的传递，视情况及时新增或修改门户系统用户帐号信息（包括员工个人信息）、帐号角色、帐号工作组，经管理人员核实后点击导入按钮，系统自动赋予相应帐号访问门户系统相应的权限。应答：满足。重庆移动门户系统提供流程处理功能，这些流程处理功能包括流程定义、流程控制、流程监控等。同时，重庆移动门户系统还提供完善的流程开发接口，利用此开发接口便可以与其他应用系统一起实现流程穿越，即在不同的应用系统当中运行流程，方便用户的系统使用。本方案以门户帐号的申请为例，说明流程穿越的实现设计。重庆移动的门户帐号申请流程如图所示：本例子涉及到在门户系统当中运行流程，同时也要在人力资源和OA应用系统中穿越流程，因此针对重庆移动应用系统现状而言具有一定的代表性。重庆移动门户系统要实现这样的功能，首先要具有流程定义功能，此流程定义也必须支持流程能集成外部应用的功能。同时，门户系统也具有流程Web服务接口以供外部应用程序访问，得到流程集成的目的。利用门户系统的流程管理功能，帐号申请用户在注册完基本信息后便开始了一个流程，通过应用系统间的Web服务接口，处理信息便能在各应用系统间按照流程定义的方式进行流转，从而实现一个帐号申请的功能。5. 部门门户在建设公司页面时，应针对各级职能部门和项目的业务特色，组织相应的信息资源内容，为各职能部门及项目组的员工提供团队协作的交流空间及访问部门级相关业务应用的管理渠道。5.1部门门户各部门内部门户，仅向本部门内部员工开放，基本展示内容包括：（1）单位内部管理制度，单位内部工作流程，大事记；（2）领导交办的工作；（3）部门内部通知；（4）部门内部人员动态。应答：满足。重庆移动门户系统具有非常灵活的架构，具体架构设计参见第三章第1节关于“1.框架设计”中门户系统的结构说明，可以看到，门户可以实现多个不同的部门级桌面，用于对应不同部门的业务需求。每个部门门户桌面和主门户一样按需定制，并且可以与主门户共享各种资源，如内容库等，相应权限可以由分级委托授权机制来进行管理。分级委托授权机制的原理如下：门户管理人员按照其职能不同，对门户系统的管理权限及范围各不相同，从系统管理员、门户管理员到部门门户管理员这样多层管理体系中，高层可以将自己权限范围内的管理对象委托给下级管理人员具体管理，这使管理手段更加丰富灵活。利用此功能，重庆移动门户系统只要在基础信息设置加以配置便可以实现单位内部管理制度、领导交办的工作、部门内部通知、部门内部人员动态功能，而这些功能也是受限于部门内容人员使用的。5.2信息化系统问题反映网站向公司用户发布信息系统管理通讯录、服务联系电话，信息化业务应用公告板：包括系统最新软件修改完成通知，病毒升级通知，信息化系统操作说明，用户问题提交及解决回复展示：用户通过网站提交存在的问题，交流问题的解决方法。应答：满足。通知、操作说明、联系人信息功能可通过内容管理、论坛、联系人、日程安排、电子邮件、消息提示等功能实现。关于内容管理详细内容请参见本章第3节“知识管理”中的应答。关于论坛功能的应答可参见本章2.4节“电子运维论坛”相关应答。重庆移动门户系统利用内容管理、消息提示、论坛等方式轻松实现信息化系统问题反映需求。5.3项目团队协作由管理部门发起的项目，由项目经理管理栏目、设置项目组成员，发布项目文档，各项目组成员参与交流，提出对项目建设的意见、建议。具体内容包括大事记、公告板、项目问题等。应答：满足。项目团队协作的主要任务通过重庆移动门户系统提供的协作功能实现，这些协作功能包括项目成员管理功能、项目BBS功能、项目权限管理功能、项目大事记、项目问题、项目总结等内容，这些功能都可以利用重庆移动门户系统系统的相应内置Porlet稍加配置便可以实现。6. 内容应用聚集 遵循相关规范，根据用户需求和公司信息化系统现状，门户内容聚集提供符合业界规范接口（参见中国移动MIS、OA和员工信息门户集成架构及流程接口的详细设计报告），为门户展示提供数据来源，为个性化展示打好基础。重庆移动门户整合需要启动URL集成、Web Clipping技术和Iframe技术。应该支持WebService，JMS， Sockets， Http/Https， DB以及文件系统作为和应用系统通讯的方式，其数据交换规范需要满足以下特性：支持WebService，JMS，DB，Socket，Http/Https以及文件系统为输入输出的接口；应用之间的调用必须通过数据交换中心进行；支持将本地应用向外省市调用的转发，路由为：本地应用-本地数据交换中心-外省市数据交换中心-外省市应用；请求发起端，请求接受端与数据交换中心之间使用的协议不需要保持一致；数据交换中心需要支持文本格式和二进制两种数据传输模式；数据交换中心可以比较方便的扩展为支持其他数据通讯协议。放在系统的总体要求里。应答：满足。根据重庆移动的信息化系统现状和统一门户的总体需求，拟建立数据交换中心来满足内容应用聚集的需求，数据交换中心核心思想为安全总线法和适配器法。其概念模型描述如下：在数据总线上，点与点之间交换是对等的，若某个节点有故障不影响其它节点之间的通讯。交换代理、总线、控制器一起构成了信息交换平台。它集中了所有的数据交换接口，进行所有的信息交换及其管理工作，有人也把它叫作数据总线（BUS）。通过总线，应用之间的维护、安全控制、信息过滤都变得非常容易。它不需要对遗留系统进行大的修改或重新开发。数据交换中心完成数据的存储、格式转换和数据交换，它由一系列中间件、服务、Web Service 接口以及中心数据仓库组成。其核心组件包括数据交换引擎、安全管理、系统管理、Web服务管理以及Web Service 接口。l 数据交换引擎 实现数据交换的核心功能，提供模式管理、数据变换和交换等服务。l 安全管理服务 借助于WebLogic Portal的安全和信任服务平台实现用户管理、身份认证和授权管理等服务，安全管理服务中的安全中间层还提供安全的WebService 服务，管理Web 服务会话，实现安全的数据交换。l 系统管理服务 实现对系统的配置管理和状态监控。通过系统管理服务配置数据中心各部分的运行参数，服务的启停控制，监控整个系统的运行状态。l Web 服务管理 提供对Web 服务的注册管理和发布功能。通过Web 服务管理，各数据交换节点代理向数据中心注册自己的数据交换Web 服务，数据中心根据注册的信息进行Web 服务的路由，主动调用数据交换节点的数据访问服务来向数据交换节点传送数据或从数据交换节点获取数据。l WebService 接口 向外部应用程序和数据交换节点展示数据交换的相关Web服务，Web 服务的实现可以是基于HTTP、邮件SMTP 以及JMS 等各种协议的，可以是异步的也可以是同步的。Web Service 接口通过安全管理服务来实现可信的Web 服务调用。l 中心数据仓库 中心数据仓库提供数据转储和数据仓库功能。采集和交换过程中的数据可以转储到中心数据仓库，并在转储过程中提供数据的正确性和一致性校验功能，保证了数据权威性；中心数据仓库还为传统应用程序提供了一个全局的关系数据共享视图，利用本地数据库连接工具可进行复杂关系数据的批量检索、统计查询和数据管理。基于中心数据仓库还可提供数据挖掘、分析、比较等功能，提供决策辅助信息。数据交换代理代表业务应用系统主动参与数据交换事务。根据信息服务要求，触发业务应用系统的内部处理流程，并反馈相应处理结果。l 提供各种数据访问适配器，利用这些适配器来建立WebService，JMS，Sockets，Http/Https，DB，EJB以及文件系统等数据与XML数据的双向映射，并在数据中心上注册自己提供的数据模式。l 提供本地的服务调用方法和访问接口，供数据中心以及本地的应用系统调用，实现与数据中心及本地应用系统的互操作。l 作为数据交换的终端节点自动响应数据中心发出Web服务请求，对服务请求进行解析，实现数据过滤和数据的自动转换。7. 统计报表统计查询系统是通过企业关键运营指标（KPI）、各部门及下属公司指标和报表集中展示和查询，实现企业内部信息分权限共享的平台。7.1综合统计报表展示实现与综合统计系统后台接口，数据来源于公司提交给集团公司的财务KPI、业务KPI、客户KPI、评价KPI、网络质量KPI、固定资产KPI、通信能力KPI和人员报酬KPI等指标项。应答：满足。在重庆移动门户系统中，通过应用层开发对应系统的接口Portlet可实现各系统统计报表的展示，具体实现方式详见本章2.1节“日常信息”中对外部Web应用的连接方式说明。7.2其它报表其它不能通过系统链接实现的报表需求，各需求单位整理，通过手工编辑的方式上传到门户系统供展现。系统推送形式报表：复杂电子调查，由业务管理员填写调查内容，根据调查内容，选择调研对象，将调查表以流程的方式送入相关人员待办工作流中，调研完成直接提交。业务管理员统计报表获取调研结果。根据报表信息需求分析，门户系统报表实现方式采用单点登录后的系统链接。 应答：满足。对于重庆移动提出的不能通过系统链接实现的报需求，门户系统可以通过内容管理系统和数据交换中心加以实现这些信息的查看，主要实现方式详见本章第3节“知识管理”应答中内容管理详细说明和“6.内容应用聚集”中的详细应答。8. 手机办公需实现待办工作的手机提示，并能实现通过手机对相应流程进行处理、提交功能。中国移动集团在手机办公应用技术规范中，指出手机应用系统作为统一信息平台办公手段的延伸，应能够通过手机、PDA等无线终端设备访问企业内部信息系统。手机应用系统首先需要与统一信息平台和OA系统实现互连，能够利用统一信息平台的用户管理和统一认证，实现系统的统一登录。手机应用系统需要实现OA系统中的通用办公、员工服务、信息发布、个人工作平台的主要功能。具体功能如下：（1）实现与中国移动统一信息平台系统的统一登录；（2）个人待办事宜查询和浏览；（3）电子邮件处理（阅读、创建、转发、回复、删除等）；（4）公告信息查询与浏览；（5）企业通讯录查询与浏览，并能够在线打电话或发短信；（6）文件内容及处理意见查询与浏览，由于文件附件格式多种多样，暂不要求在手机上浏览；（7）重要公文文件的审批，对于文件的起草、文件发送、档案整理等环节不要求实现手机操作，对于文件的修改不要求在手机上完成。随着手机终端的功能不断丰富和无线网络带宽增强，后期要求实现与企业ERP、BOSS、网管系统互连，查询企业关键指标信息。应答：满足。手机办公的重点实现支持在于实现多渠道接入方式。重庆移动门户系统提供给客户以多种接入和访问方式，最基本的包括网页，邮件，同时还支持无线网络接入，成为多渠道（Multi-Channel）接入方式。在每个重庆移动门户系统开发的应用程序中，都有一个对Channel的定义库，当用户访问应用时，Portal将根据这个定义库辨别用户所使用的Channel。当辨别用户的Channel后，门户系统就会根据Channel为应用程序生成适当的界面。重庆移动门户系统中的页面浏览利用通道（Channel）便可以实现PDA的浏览。门户系统也支持第三方专业多渠道解决方案提供商提供的解决方案，如通过使用MobileAware提供的相关工具集，能灵活快速的实现面向手机、PDA等的移动接入方式。其工作原理如下：产生终端用户的响应的过程为： 设备管理器处理客户端的请求，并且将其传递给Portal控制器。 Portal控制器通过查询管理用户组模块、门户管理和页面流管理模块，建立起用户能够访问的门户和Portlet. 用户组管理模块、门户管理和页面流管理模块通过查询MIS设备管理器得到会话中的设备上下文，Portal框架用这个信息产生和组装出用户能通过设备和网络渠道获取的Portal和Portlet. 门户控制器调用合适模板产生包括look and feel在内的模板视图给终端用户，这个模板查询设备管理器根据目标设备来进一步修饰页面流向导和look and feel。 门户控制器获取一个或多个产生的Portlet，并且将它们组装进门户模板视图。 模板和Portlet是用XHTML和MobileAware的tag lig定义。 一旦所有的Portlet是被汇集在一起，门户控制器传递这个响应到内容转换引擎，内容转换引擎将响应的内容转化成目标设备和渠道支持的内容格式。对于重庆移动的OA系统、MIS系统、PM系统和运维系统，门户系统采用第三方的MobileAware加以集成实现。9. 系统管理功能9.1基础信息管理门户系统应用功能主要是用户主动查询、相互协作交流、系统推送呈现给用户的信息，信息来源分外部数据来源和内部数据来源。外部数据：来源于门户系统以外的其它系统，主要通过接口实现剪接、链接和数据导入；内部数据来源：通过门户系统管理人员、业务系统管理人员维护录入，供门户用户浏览的信息。为确保以上信息能及时、正确呈现给用户浏览，门户系统基础信息管理应包含以下内容：（1）创建并设置门户系统各项功能所需的基础信息；（2）信息输入渠道、方式；应答：满足。重庆移动的基础信息来源多种多样，对于外部信息的获取，主要通过本章2.1小节“2.1 日常信息”中详细描述的外部Web应用集成方式加以实现。对于内部数据来源，可以采用门户系统的内容管理实现内容信息的集成，具体实现方式参见本章第3节“知识管理”详细描述的内容管理，其主要通过界面输入，MyContent Portlet、Content Selector、占位符Place Holder等实现基础信息的集成。9.2门户基本功能信息维护门户系统涉及的功能创建：目录树、信息发布栏目、流程设置、链接方式及其以上栏目的子栏目。该功能使用对象：门户系统管理员（超级用户）。门户系统必需的基础数据设置：包含目录内容、组织机构、员工信息、角色、资源数据，该功能使用对象：门户系统管理员（超级用户）、门户业务系统管理员。（1）数据维护方式；（2）基础数据维护：维护界面编辑录入、其它系统接口导入；（3）展示数据维护：维护界面编辑录入；文字 + 地址链接；图片 + 地址链接。答：满足。在重庆移动门户系统中，对于目录内容、组织机构、员工信息、角色、资源数据等的管理可以通过预置的用户管理Portlet，和NetUI中提供的用户管理标记实现管理功能，包括创建、修改、删除、检索用户信息及用户档案(User Profile)中的各种属性（用户信息），管理角色等。对于门户业务系统管理员，超级用户可以利用本章5.1节“部门用户”应答中描述的分级授权管理控制其特定权限。对于数据维护方式、基础数据维护和展示数据维护需求，门户系统的内容管理功能便可以全面解决这些问题，通过本章第3节“知识管理”详细描述的内容管理中内容添加界面，如MyContent Portlet、Content Selector、占位符Place Holder等实现。9.3权限管理系统支持对创建后的目录树、信息发布栏目、流程设置、链接方式的授权，支持在目录树、信息发布栏目、流程设置、链接方式之下设置的多级子栏目的授权。授权对象为门户系统涉及的部门、角色、工作组和个人，个人用户包含普通用户和业务系统管理员；超级用户拥有最高授权权限，包括栏目授权、下设子栏目授权，业务系统管理员仅对被超级用户授权的栏目授权。超级用户维护系统需要的基础数据、发布相关信息，业务系统管理员维护权限范围内的栏目的基础数据，同时发布有权发布的信息。应答：满足。重庆移动门户系统架构提供了完善的访问控制和客户化途径，它基于用户组成员资格，由管理员分配固定的Portlet子集和门户页面属性实现。为了定义组用户可访问的Portlet子集和门户页面，管理员创建了组门户。实际上，组门户就是该组的门户视图。这种典型的、基于组的访问控制被许多门户产品所采用。特别适用于用户组结构不经常变化的情形，对于Portlet和页面的访问可以准确地映射到用户组。在门户系统中，基于规则的授权以可陈述的业务规则方式表达。在传统的基于组或基于角色的访问控制中，组内的用户或角色同管理员同时出现。另一方面，在基于规则的授权中，拥有授权的业务规则变成为可自证明的业务政策，由它来决定用户能否通过Portlet或门户页面访问门户的内容。基于规则的授权包含三个要素： 待访问的资源，如Portlet或门户页面。 访问该资源的能力，如Portlet是可见的或可编辑的。 决定用户拥有权限的业务规则，称为授权片段（Entitlement Segment）。下表总结了通过基于规则的授权能够对门户页面或Portlet所控制的能力。资源能力描述Portlet可见Portlet是否在页面上可见？可编辑Portlet编辑框是否可访问？可删除门户访问者是否能将Portlet从页面删除？门户页面可见Portlet是否在页面上可见？可删除门户访问者是否能将页面从页面集中删除？基于规则的授权可控制的门户资源及其能力下面的信息可用于定义授权片段： 访问者特征（档案属性） HTTP会话和请求特征 时间（天数、日期、两个时间（或日期）之间的时间段）随着授权片段定义被部署到服务器上，基于浏览器的门户管理工具就可以看见这些定义。管理员利用基于浏览器的工具将这些定义指定给Portlet或门户页面。重庆移动门户系统设立超级用户管理员，实现栏目授权、下设子栏目授权，业务系统管理员仅对被超级用户授权的栏目授权等授权操作，对业务系统管理员通过分级授权机制进行授权，其原理请参见本章5.1节“部门门户”中关于其原理的说明。对于重庆移动门户系统创建后的目录树、信息发布栏目、流程设置、链接方式的授权，支持在目录树、信息发布栏目、流程设置、链接方式之下设置的多级子栏目的权限管理采用授权片段的方式加以实现，而授权对象（部门、角色、工作组和个人等）则采用策略组的方式加以实现。9.4系统管理系统管理主要目的是保证企业统一信息平台的稳定、可靠运行；减轻系统维护人员的工作负担，提高工作效率；实时掌握各级节点系统资源的利用情况，为升级扩容提供数据依据。系统管理主要包括：主机系统管理、数据库管理、统一信息平台应用系统管理、安全管理等。（1）主机日志管理实现对各级节点主机系统资源利用情况的监视，包括系统上用户管理；主机资源（如CPU、内存等利用率情况等）的监视；操作系统监视；文件系统监视；日志文件的监视；进程监视以及性能监视等。（2）数据库日志管理主要实现对数据库系统运行情况的监视。数据库监视的内容包括：数据库可用性情况、文件系统、表及日志空间、数据库死锁等故障情况、客户连接情况以及数据库的运行性能等。（3）应用软件日志管理实现对应用软件系统运行情况的监视。主要包括：应用系统的可用性、日志以及运行性能等。应答：满足。重庆移动门户系统提供了完整的系统管理控制台，也是进行门户应用管理的主要工具。对于主机系统的管理，门户系统提供集成化、图形化的客户端管理工具，可以方便地进行管理。主机控制台以图形化的方式提供如下的系统运行控制功能： 启动和停止应用服务器。 监视服务器的健康状况和性能情况，监视应用的性能情况。 查看服务器日志。 配置消息服务，并监控消息执行情况。 JDBC连接池和数据源、应用、SSL等的管理。 执行线程情况。 执行队列使用情况。 JDBC连接池使用情况。 内存堆使用情况。 通过基于Web控制台，允许管理员浏览JNDI对象树。 可以在Web控制台上监控应用执行情况。重庆移动门户系统的数据存储采用Oracle数据库，对于数据库日志管理则可以采用Oracle提供的完整的日志管理功能实现数据库性能监视、客户端连接监视、数据安全监视、数据库运行监视等功能。重庆移动门户系统提供各应用系统运行监视功能，对OA系统、运维系统和PM系统采用性能监视代理读取这些应用服务器的运行日志（Log文件）通过数据交换中心交换到门户系统的性能监视Portlet加以显示，对于MIS系统采用性能监视代理获取Oracle的运行日志，同样通过数据交换中心传输到门户系统的相应Por