电信一站式企业信息应用中心升级改造项目建议书

1、电信一站式企业信息应用中心升级改造项目建议书目录 TOC o 1-5 h z HYPERLINK l bookmark2 o Current Document 1 项目简介 4 HYPERLINK l bookmark4 o Current Document 2 现状及分析 4 HYPERLINK l bookmark6 o Current Document 2.1 现状 4 HYPERLINK l bookmark8 o Current Document 2.1.1服务器 5 HYPERLINK l bookmark10 o Current Document 2.1.2应用服务器软件 6 H

2、YPERLINK l bookmark12 o Current Document 2.1.3数据库 7 HYPERLINK l bookmark14 o Current Document 2.1.4应用软件 72.2 问题分析 1.6.功能问题 .2 性能和稳定性问题 .3 对外服务能力问题 .4 维护功能问题 .5 分析结论 1.8.3 改造方案 网络方案 应用方案 .1 应用服务器 2.0.数据库 2.3.应用系统 2.4.负载均衡 维护方案 3.7.4 实施步骤 3.7.

3、5 投资估算 应用服务器 应用软件 4.0.项目简介甘肃电信一站式企业信息应用中心系统（以下简称“门户系统” ）是以集成企业内 部信息系统、 汇聚企业内部信息、提高工作效率为目标的面向全省电信员工提供服务的 应用集成系统。门户系统提供用户身份认证、单点登录、内容汇聚等功能，一方面将各 个业务系统信息进行集成， 另一方面实现了各个业务系统的整合和跳转，既能使用户方 便快捷的获取于己有关的信息， 又能够帮助用户快速进入各个业务系统，避免记忆各个 业务系统的账号密码，降低业务系统的使用门槛，使用户的注意力集中在业务本身。门 户系统已经日益成为全省电信员工和各级领导日常

4、工作中使用最频繁的系统之一， 为甘 肃电信的日常业务起到了很大的支撑作用，其重要性也日益提高。门户系统自 2007 年建成投入使用，实现了电信员工的身份认证功能，完成了 OA 系统、 CPMIS 系统、固定资产投资系统、 EDA 系统等多个甘肃电信内部业务系统的接 入，汇聚了内部信息网站、 OA 邮件、集团待办等若干业务系统的信息，形成了各级领 导和员工每天都使用门户系统的良好局面，基本完成了系统建设初期的目标，较好的完 成了一个阶段内的任务。现状及分析2.1 现状随着甘肃电信业务的发展， 信息化管理水平的快速提高， 企业信息化系统得到迅速发展，到目前为止，已经形成了以 MSS 、BSS、OS

5、S 三大部分组成的多应用企业信息 化系统群。众多信息化系统，在给管理人员提供高效管理手段的同时，也带来了诸多的不便；信息量的快速膨胀也增加了管理人员的工作负荷，甘肃电信公司从管理层到业务层，每一位电信员工都不但要面对着各自业务，还要面对针对不同业务管理而支撑的不 同的信息管理系统，繁多的信息管理系统在提高业务管理水平、工作效率的同时也占用了电信员工大量的宝贵时间；更多的信息管理系统带来的大量信息得不到充分有效利用。门户系统的建成投入使用极大地改善了这种情况。近年来，随着用户数量的逐步增加、需求的不断变更，门户系统不断接入新系统、更新功能、增加新业务，使得门户系统本身的负担也越来越重，目前已经无

6、法完全满足 用户的需求。按照秦学寿总经理“要把OA信息平台建成上下沟通的平台、指导全省工 作的平台、全省互动学习竞赛的平台、上下左右互相监督的平台，努力营造全省发展的 氛围、提高效率的氛围”的指示，有必要对门户系统进行升级改造，从而满足不同用户 的个性化需求，全面提升企业的信息化服务水平， 加强企业的核心竞争力提供技术保障， 使企业信息化管理水平上升到一个新的水平。2.1.1服务器门户系统建设于2007年，采用了分布式体系，系统内包括的服务器见下表:序号服务器名称型号主要配置1Portal ServerlIBM P550CPU: POWER5 内存：7808MB2Portal ServerlI

7、BM P550CPU: POWER5 内存：7808MB3LDAP ServerlIBM X366CPU:Xeon3.16G 内存：16G 硬盘：73.4G*44LDAP Server2IBM X366CPU:Xeon3.16G 内存：16G 硬盘：73.4G*45UKAuthServerlIBM X260CPU:Xeon3.16G 内存：8G 内存硬盘：300G6UKAuth Server2IBM X260CPU:Xeon3.16G 内存：8G 内存硬盘：300G7EIAC ServerIBM X260CPU:Xeon3.16G 内存：8G 内存硬盘：300G8VPN ServerIBM X

8、260CPU:Xeon3.16G 内存：8G 内存硬盘：300G门户系统服务器的部署示意图如下所示，其中两台Portal Server为主备机，通过WebSphere ND Server实现应用的负载均衡，两台 LDAP Server为主备机，两台 UK认证服务器为主备机， 一台EIAC服务器与集团EIAC系统连接，一台VPN服务器对公 众网提供VPN认证和控制。4L LH k_y AuEh% F、J眷 | ：:越it2.1.2应用服务器软件目前，一站式企业信息应用中心系统使用的应用服务器软件是IBM WebSpherePortal Server 5.1 ，现在IBM已经停止了对此版本产品的升

9、级和技术支持，并且此版本产品本身也具有一定的局限性，已经落后于业务的需要。2.1.3数据库目前，一站式企业信息应用中心系统采用分布式的数据库来存储用户数据、账号映射数据和部分公用信息，其结构如下图所示：LDAP版本为IBM TivoilDirectroy Server5.2 ，为门户系统提供用户数据目录服务DB2版本为V8.2，作为LDAP的存储库使用Oracle数据库版本为10G，用于存储门户系统用户与各业务系统账号之间的 映射关系2.1.4应用软件目前，在 IBM WebSphere Portal Server 中部署了共计 143 个 Portlet，其中确定在用的Portlet为41个

10、，咱不能确定是否在用的 Portlet为6个，其他96个Portlet为确定不再使用的。列表如下：Portlet用途是否在用部署EAR包AppSystem应用系统连接否AppSystem_PA_1_0_1ET.earAssistant2008N技术支持2008N是Assistant2008N_PA_1_0_AED.earAuthdblogin修改临时口令接口是Authdblogin_PA_1_0_AKL.earBlogroll友情链接是Blogroll_PA_1_0_B7L.earCommonQuery通用查询否CommonQuery_PA_1_0_3DO.earCompanyLeader公司

11、领导否CompanyLeader_PA_1_0_6E9.earDeptInfo部门信息否DeptInfo_PA_1_0_7AE.earDeptWebSite部门信息否DeptWebSite_PA_1_0_6TT.earDevelopmentCommentary发展时评是DevelopmentCommentary_PA_1_0_B7E.ea rDownload2008Dow nl oad2008 portlet是Download2008_PA_1_0_AB A. earDynamicCompetition竞争动态是DynamicCompetition_PA_1_0_B7F.earEcmisSys

12、temECMIS系统接口是EcmisSystem_PA_1_0_3MR.earEdaSystemEDA系统接口是EdaSystem_PA_1_0_3Q1.earEIACPlusIn集团待办接口否EIACPIusIn_PA_1_0_1OA.earEIACPlusIn集团待办接口是EIACPIusIn_PA_1_0_1RE.earExchangeEmailExcha nge邮件接口否ExchangeEmail_PA_1_0_745.earImageInformation图片信息是ImageInformation_PA_1_0_BAI.earImportantImage重要图片是ImportantI

13、mage_PA_1_0_BAJ.earImportantinformation重要信息是ImportantInformation_PA_1_0_B7K.earImportantNews重大新闻是ImportantNews_PA_1_0_B7J.earImportFile重要文件否ImportFile_PA_1_0_7DH.earIndustryobservers业界观察是IndustryObservers_PA_1_0_B7M.earInformation电信信息否Information_PA_1_0_9IA.earITNKIT内控是ITNK_PA_1_0_7T5.earJobNavigato

14、r工作导航否JobNavigator_PA_1_0_3AJ.earJobNavigator2008工作导航2008否JobNavigator2008_PA_1_0_AEE.earJobNavigator2008Fen工作导航2008分公司否JobNavigator2008Fen_PA_1_0_AHL.earJobNavigator2008N工作导航2008N否JobNavigator2008N_PA_1_0_AEF.earJobNavigatorFen工作导航分公司否JobNavigatorFen_PA_1_0_9LD.earJobNavigatorNew工作导航new否JobNavigato

15、rNew_PA_1_0_8VH.earmanagerNews管理新闻否managerNews_PA_1_0_5LA.earMediaPerspective媒体视角是MediaPerspective_PA_1_0_B7I.earMemberQuery人员查询否MemberQuery_PA_1_0_1EV.earMessage2008Message2008 portlet（通知公告）是Message2008_PA_1_0_AHH.earNclogin人力资源系统单点登陆是NCIogin_PA_1_0_8CP.earNewAssistant技术支持否NewAssistant_PA_1_0_9I9.e

16、arNewDbinfo2008NewDbi nfo2008 portlet（我的待办）否NewDbinfo2008_PA_1_0_9RL.earNewDbinfo2010我的待办是NewDbinfo2010_PA_1_0_D3R.earNewEmail我的邮件否NewEmail_PA_1_0_61P.earNewMisSystem信息系统连接否NewMisSystem_PA_1_0_95P.earNewMisSystem2008信息系统连接2008是NewMisSystem2008_PA_1_0_9UV.earNews2008News2008 portlet（ 新闻）否News2008_PA_

17、1_0_9UP.earNewslnfo-Group集团信息否Newslnfo-Group_PA_1_0_7Dl.earNewsLanzhou2008新闻2008 （兰州分公司）否NewsLanzhou2008_PA_1_0_AHI.earOACarManageDraft车辆信息抽取否OACarManageDraft_PA_1_0_2B8.earOACarManageDrafts车辆信息抽取否OACarManageDrafts_PA_1_0_2B9.earOACarManageQuery车辆信息查询否OACarManageQuery_PA_1_0_288.earOaEmail2008OA邮件20

18、08否OaEmail2008_PA_1_0_9UQ.earOaEmail2010OA邮件2010是OaEmail2010_PA_1_0_BAH.earOAEMAILDraftboxOA邮件草稿箱否OAEMAILDraftbox_PA_1_0_1F5.earOAEMAILInboxOA邮件收件箱否OAEMAILInbox_PA_1_0_27T.earOAEMAILRubbishboxOA邮件垃圾箱否OAEMAILRubbishbox_PA_1_0_1F6.earOAEMAILSendboxOA邮件发件箱否OAEMAILSendbox_PA_1_0_1F8.earOAFaxDraftOA传真否OA

19、FaxDraft_PA_1_0_1L6.earOAFaxDraftsOA传真否OAFaxDrafts_PA_1_0_1L7.earOAFaxQueryOA传真查询否OAFaxQuery_PA_1_0_1L8.earOAImportantMeetDraftOA重要会议提醒否OAImportantMeetDraft_PA_1_0_2B2.earOAImportantMeetDraftsOA重要会议提醒否OAImportantMeetDrafts_PA_1_0_1LV.earOAImportantMeetQueryOA重要会议查询否OAImportantMeetQuery_PA_1_0_283.ea

20、rOAJobAdviceDraftOA待办否OAJobAdviceDraft_PA_1_0_2B6.earOAJobAdviceDraftsOA待办否OAJobAdviceDrafts_PA_1_0_2B7.earOAJobAdviceQueryOA待办查询否OAJobAdviceQuery_PA_1_0_286.earOAJobAvisoDraftOA通知否OAJobAvisoDraft_PA_1_0_1LC.earOAJobAvisoDraftsOA通知否OAJobAvisoDrafts_PA_1_0_1LD.earOAJobAvisoQueryOA通知查询否OAJobAvisoQuery

21、_PA_1_0_27U.earOAMeetBudg_AuditDraftOA会议计划否OAMeetBudg_AuditDraft_PA_1_0_1M1.earOAMeetBudg_AuditQueryOA会议计划查询否OAMeetBudg_AuditQuery_PA_1_0_284.ea rOAMeetBudg_uditDraftsOA已取消会议否OAMeetBudg_uditDrafts_PA_1_0_2B3.earOAMeetNoticeDraftOA会议通知否OAMeetNoticeDraft_PA_1_0_1LF.earOAMeetNoticeDraftsOA会议通知否OAMeetNo

22、ticeDrafts_PA_1_0_27V.earOAMeetNoticeQueryOA会议通知查询否OAMeetNoticeQuery_PA_1_0_1LH.earOAMeetSummaryDraftOA会议纪要否OAMeetSummaryDraft_PA_1_0_1L9.earOAMeetSummaryDraftsOA会议纪要否OAMeetSummaryDrafts_PA_1_0_1LA.earOAMeetSummaryQueryOA会议纪要查询否OAMeetSummaryQuery_PA_1_0_1LB.earOAPrintProtocolDraftOA打印否OAPrintProtoco

23、lDraft_PA_1_0_1LL.earOAPrintProtocolDraftsOA打印否OAPrintProtocolDrafts_PA_1_0_280.earOAPrintProtocolQueryOA打印查询否OAPrintProtocolQuery_PA_1_0_1LN.earOAProceedi_BillDraftsOA已处理报销单否OAProceedi_BillDrafts_PA_1_0_1LP.earOAProceedingBillDraftOA处理中的报销单否OAProceedingBillDraft_PA_1_0_281.earOAProceedingBillQueryO

24、A处理中的报销单查询否OAProceedingBillQuery_PA_1_0_1LQ.earOaPublic2008OA公共信息否OaPublic2008_PA_1_0_AHJ.earOARecDocBooklnOA收文列表否OARecDocBookln_PA_1_0_2B1.earOAReceDocDraftsOA收文否OAReceDocDrafts_PA_1_0_1LS.earOAReceDocQueryOA收文查询否OAReceDocQuery_PA_1_0_282.earOAReceptio_anageDraft不详否OAReceptio_anageDraft_PA_1_0_1MD.

25、earOAReceptio_anageQuery不详否OAReceptio_anageQuery_PA_1_0_2BB.earOAReceptio_nageDrafts不详否OAReceptio_nageDrafts_PA_1_0_1ME.earOASendDocDraftOA发文否OASendDocDraft_PA_1_0_1I2.earOASendDocDraftsOA发文否OASendDocDrafts_PA_1_0_1l3.earOASendDocQueryOA发文查询否OASendDocQuery_PA_1_0_1L5.earOASuperviseDraft不详否OASupervis

26、eDraft_PA_1_0_1MG.earOASuperviseDrafts不详否OASuperviseDrafts_PA_1_0_2B A.earOASuperviseQuery不详否OASuperviseQuery_PA_1_0_1MI.earOaSystemOA系统链接否OaSystem_PA_1_0_3Q0.earOATrainNoticeDraftOA事务否OATrainNoticeDraft_PA_1_0_1Ll.earOATrainNoticeDraftsOA事务否OATrainNoticeDrafts_PA_1_0_1LJ.earOATrainNoticeQueryOA事务查询

27、否OATrainNoticeQuery_PA_1_0_1LK.earOAWorkPlanDepartmentOA分公司工作计划否OAWorkPlanDepartment_PA_1_0_2B4.earOAWorkPlanlndividualOA个人工作计划否OAWorkPlanlndividual_PA_1_0_2B5.earOAWorkPlanOfficeOA部门工作计划否OAWorkPlanOffice_PA_1_0_285.earOaXSC2008OA新视窗否OaXSC2008_PA_1_0_9UR.earOdsloginOdslog in portlet是Odslogin_PA_1_0_

28、9OH.earOperatingLine运营一线是OperatingLine_PA_1_0_B7H.earPeopleQuery2008人员查询是PeopleQuery2008_PA_1_0_A52.earPhsMessage2008PhsMessage2008 portlet否PhsMessage2008_PA_1_0_A51.earPhsMessage2009短信发送是PhsMessage2009_PA_1_0_AQT.earPolicyRule政策法规否PolicyRule_PA_1_0_6NL.earReportForms12008ReportForms12008是ReportForm

29、s12008_PA_1_0_9US.earReportForms22008ReportForms22008portlet （ C网、产品、套餐是ReportForms22008_PA_1_0_A85.ear发展统计）ReportForms32008清单ReportForms32008收入报表（语音清单通话量、是ReportForms32008_PA_1_0_ANP.ear收入）ReportFormsfen2008ReportFormsfe n2008是ReportFormsfen2008_PA_1_0_AHK.earScmlogin物资采购系统单点登陆是Scmlogin_PA_1_0_98T.

30、earSsoArmisARMIS单点登录是SsoArmis_PA_1_0_3Q2.earSSOEDAEDA SSO否SSOEDA_PA_1_0_5L9.earSSOEDAEDA SSO是SSOEDA_PA_1_0_B15.earSSOEDA2阳光网单点登录是SSOEDA2_PA_1_0_712.earSsoFaimis固定资产投资系统单点登录是SsoFaimis_PA_1_0_3MP.earStaffInfo人员信息是StaffInfo_PA_1_0_6QP.earStaffInfoMaintenance人员信息维护是StafflnfoMaintenance_PA_1_0_7JP.earSta

31、ffNew人员信息是StaffNew_PA_1_0_681.earstockInfo2008新股市行情否stocklnfo2008_PA_1_0_9UT.earStockMarket股市行情否StockMarket_PA_1_0_4VD.earSystemBulletin2008系统公告否SystemBulletin2008_PA_1_0_AB9.earTMS财辅是TMS_PA_1_0_7MU.earTopics专题否Topics_PA_1_0_B7G.earTopicsIanDian专题（兰电）否TopicslanDian_PA_1_0_BDL.earUnitAndDeptlnfo各单位/部

32、门信息否UnitAndDeptInfo_PA_1_0_AU1.earUserInfo用户信息否Userlnfo_PA_1_0_5BT.earVideolnfor_ionlanDian视频在线（兰电）是Videolnfor_ionlanDian_PA_1_0_BDM.earVideoInformation视频在线是Videolnformation_PA_1_0_BAK.earWeather天气预报否Weather_PA_1_0_3AQ.earWeather天气预报是Weather_PA_1_0_3DN.earweatherreport天气预报否weatherreport_PA_1_0_3AR.e

33、arWeb Application后台管理否Web Application_PA_1_0_21N.earWeb Application后台管理否Web Application_PA_1_0_86H.earWebNavigator网站导航否WebNavigator_PA_1_0_1F0.earWebSiteMore网站其他信息否WebSiteMore_PA_1_0_6KH.earWebSitePortlet网站信息否WebSitePortlet_PA_1_0_24P.earWebSitePortletNew网站信息否WebSitePortletNew_PA_1_0_64T.earWeekPlan

34、领导一周安排否WeekPlan_PA_1_0_8P A. earwelcome2008欢迎2008否welcome2008_PA_1_0_9UU.earWelcomYou欢迎否WelcomYou_PA_1_0_3AP.earWorkReport工作通报否WorkReport_PA_1_0_7AD.ear接入的门户系统的应用系统共计 39个，清单如下:甘肃电信阳光网需求审批系统甘肃天翼终端信息网中国电信网上大学销售渠道管理系统财务辅助管理系统本部中国电信安全公务平台ITSM服务管理系统财务辅助管理系统一网分物资采购与合同套餐管理系统中国电信审计管理信息系统甘肃内控支撑系统内部办公下载全省资源管理

35、门户网站甘肃电信知识库甘肃电信阳光网集团政企综合信息系统知识管理系统营销积分查询系统网络维护成本管理系统廉洁文化网投票系统天翼手机商城互联互通专栏员工自助集团电子运维系统甘肃公司外部网站全业务收入系统网上营业厅省电信公司安全信息网工会主席信箱电子运维系统甘肃电信资费管理系统总经理信箱财务辅助管理系统机关闲置网络资产信息平台甘肃公司内部网站人力资源信息系统企业文化网实现了单点登录的应用系统共计 23个，清单如下:OA系统甘肃电信阳光网需求审批系统财务辅助管理系统本部数据门户ITSM服务管理系统财务辅助管理系统一网分项目物资合同套餐管理系统中国电信审计管理信息系统固投系统投票系统财务辅助管理系统机

36、关人力资源员工自助人力资源信息系统员工自助全业务收入系统甘肃电信知识库档案系统工会主席信箱物资采购与合同财辅系统总经理信箱问题分析针对上述现状，我们从功能型、稳定性和性能、服务能力和维护功能等几个方面进 行分析。2.2.1 功能问题从门户系统的功能角度来看，系统建设时间久远，维护期间进行了多次升级，模块 之间功能耦合越来越强， Portlet 之间的关联关系日益复杂，应对新需求的响应能力就 越来越差，很多新需求只能勉为其难的在现有 Portlet 上补丁打补丁，使得系统越来越 臃肿，功能上逐渐跟不上业务的需要。同时， IBM WebSphere Portal v5.1 作为中间件产品，其版本古

37、老（目前的最新 版本为 IBM WebSphere Portal 8 ）， IBM 已经停止了对该版本的升级，没有新的更新 包发布，该版本产品的生命周期已经完结。因此，该产品已经不支持很多目前主流的开 发框架和开发技术，导致功能逐渐跟不上业务的发展第三， 门户系统的后台管理系统建成后没有再进行相应的功能升级，使得后续的业 务需求无法实现，只能是因陋就简的在现有功能下变通实现。可以说，从功能角度来看，现有的门户系统已经尽到其应尽的责任，发挥了应有的 作用，到了整体改造、更新换代的时刻。2.2.2 性能和稳定性问题现有门户系统在运行的过程中，容易出现挂死、无法刷新或无法登录的情况，有事 也会出现系

38、统运行异常缓慢的情况， 根据日常的维护人员总结和分析， 有以下几点原因：首先， IBM WebSphere Portal 产品本身作为企业级的集群应用系统，为了保证企 业级应用的响应速度和效率，其内存处理机制上采用了大量的内存驻留技术。此时，现 有的 Portlet 数量多达 143 个，而其中大部分并没有使用，就导致大量的 Portlet 白白 驻留在系统的内存中，进一步压缩了可用内存的空间，使得系统的运行变得缓慢。第二，在有些重点的 Portlet （如待办事宜）中，由于设计的不甚合理，使得一个 外部系统的异常会影响所有系统的待办无法取出， 并且不断尝试，导致门户系统中出现 空白页面的情况

39、，表现为系统的不稳定性。第三，现有门户系统中， IBM WebSphere Portal 产品部属形式为两台小机分别部 署，同时在其中一台小机上部属了 IBM WebSphere ND Server ，负责进行更新的分发 和负载均衡，因此系统在更新或动态地址切换时， 其行为是从 Portal1 上通过 ND Server 动态发布到 Portal2 上，这个过程耗时很长， 平均需要 15-20 分钟， 对用户的体验来说 就是感觉在这 15-20 分钟内，系统不可用。因此，解决门户系统的性能和稳定性问题，需要对门户系统进行软件优化，清理无用的 Portlet ，优化或重构在用的 Portlet

40、，提升软件的处理效率。2.2.3 对外服务能力问题门户系统在建设初期，其主要目的是汇聚外部系统内容，提供单点登录，但随着业 务需求的不断扩大， 门户系统也不断增加了为其他系统提供服务的功能 （如短信发送） 。 未来，门户系统可能承担的对外服务更加繁重，因此需要在设计阶段就考虑对外服务能 力实现的问题。2.2.4 维护功能问题门户系统在建设时，对维护工作的考虑不够充分，没有实现一些常用的维护功能， 导致维护工作量十分繁重（系统中用户的管理、外部系统的映射管理、门户首页上部分 内容的更换等） ，有些维护工作需要通过更新 Portlet 或者手工更新的方式实现， 而目前 需要维护的门户首页为 6 套

41、，这使得一个简单的更新就要重复 6 次，大大提高了维护的 工作量和更新失败的几率。因此在本次改造过程中，应当考虑维护功能的设计。2.2.5 分析结论从上面的分析可以看出， 门户系统需要进行彻底改造和升级，以适应越来越复杂的 需求，承担更大的责任。改造方案为了彻底解决目前一站式企业信息应用中心系统的问题， 并为未来 5 年内的升级和 维护打下坚实的基础、 做好充分的准备。门户系统的改造应当以更好的支撑甘肃电信日 常工作为核心目标，吸取原有系统运行过程中的经验和教训，从设计、开发、测试、实 施、维护和管理几个方面总结，不仅将视线集中在开发和实施方面，应当从宏观管理到 微观实现同时考虑，制定整体的改

42、造方案、实施计划和维护方案，从管理出发到技术落 实再到运行维护，形成一套完整的体系网络方案目前，甘肃电信一站式企业信息应用中心系统运行的网络是甘肃电信内部的 DCN 网络。经过多年的建设和运营，甘肃电信 DCN 网络已经十分成熟，运行稳定，在本次 改造中不需要对网络方面进行调整。应用方案软件是系统的灵魂， 再好的硬件如果没有良好的软件也是一堆废铁。本次改造的主 要工作内容是对原有应用系统的改造，该换的东西换、该改的东西改，通过彻底的改造 实现系统升级的目标。本次一站式企业信息应用中心改造中，应用系统的升级应包括如下内容： 建议替换中间件，将现有的 IBM WebSphere Portal Se

43、rver 6.0 替换为 Liferay Portal 6.0 在替换中间件的基础上，同时按照集团统一目录的规划，改造 LDAP ，并进行 数据迁移， 在满足一站式企业信息应用中心系统需求的基础上， 为配合集团相 关工作奠定良好的基础在中间件升级的基础上， 对门户页面进行整改设计， 实现现有门户页面的所有 功能，实现对门户页面的整合 在中间件升级的基础上，按照新中间件的设计规范，更新全部功能 portlet ， 并在更新过程中对 portlet 进行重构和优化，降低 portlet 间的耦合性、降低 portlet 的复杂性，提高 portlet 的执行效率和机制，实现单点登录、内容汇聚等功能

44、，从而总体上提升用户使用的使用体验 升级门户管理系统， 实现用户的集成化管理、 信息维护和门户页面的管理功能， 降低维护人员的工作难度，提升维护工作效率 建设接口平台，制定用户同步、单点登录、待办事宜、短信等接口，为需要接 入一站式企业信息应用中心系统的外部系统提供统一的接口服务应用服务器如前文所述，目前的应用服务器为 IBM WebSphere Portal Server v5.1，已经不再适应业务需求的不断变化； 同时，在几年来使用 IBM WebSphere Portal Server v5.1 的过程中， 该产品在效率和易维护性方面的缺陷十分明显。因此建议将应用服务器替换 为 Life

45、ray Portal 6.0 。 Liferay Portal 6.0 具有以下主要功能：面向服务的架构： Liferay Portal 是以使用开放的面向服务策略来开发的，这 为企业提供了广泛的应用程序整合选择。 整合用户现有的人力资源、 会计或者 销售系统，以及其他的重要数据。灵活的企业整合架构： Liferay Portal 是一个中心的表示层平台，允许用户、 管理员和开发人员从后台或传统应用程序整合内容、服务。 Liferay 支持多种 整合方法，包括 SOAP、REST、RSS 及专有 APIs。简化的用户界面开发： Liferay Portal 简化了局域网、外延网和 Channe

46、l 网站 的开发，尤其是用户登录后可获得个性化服务、 浏览权限的网站以及更新内容、 整合/聚合多个现有服务时需要工作流审批流程的网站。Liferay Portal 提供了一个单独的表示层， 它将所有企业系统整合为一个易于终端用户使用的用户界 面。即开即用工具集：相比于市场上的其它 Portal ， Liferay Portal 提供更多的即开即用 Portlets 你可以从 60 多个 Portlets 中进行选择以自定义你的工作 环境，其中包括可以提供网络发布、内容管理、协作与社交网络的 Liferay 内 容管理系统以及协作包。安全的单点登录（ SSO ）：从一点汇集并访问你的内容与应用程

47、序。LiferayPortal 能够将你所有不同的系统整合到一起， 然后你只需通过一次安全的单点 登录即可使用它们。自定义字段：管理员可以从 Liferay 直接自定义、编辑、添加以及改变用户属 性（姓名、公司、日期或其他需要被系统追踪或登录的信息） ，而无需修改其 数据库。 Liferay 还提供了一个框架，使开发人员可以在其自定义 Portlets 中 利用此功能来支持其自己的开发任务中的自定义字段。 Liferay 6 扩展其技术 支持至页面、网站内容、博文、文档及其文件夹、图片及其文件夹、书签及其 文件夹、论坛、日历事件以及 Wiki 页面。规则引擎集成：通过 Drools 的高级个性

48、化允许 情境个性化 ，包括个性化的 内容、功能以及基于用户方位、活动和其他自定义配置文件属性的功能。社区，组织和网站： Liferay 用户能够被直观地组群到一个阶层的 组织 或跨 组织的 社区 中，这能够使管理工作灵活化、简单化。一个用户可以属于多个 组群，并轻松地在各个组群间穿梭。用户个性化： 根据管理员的设置， 用户可以通过添加、 移除、定位内容或 Portlet 属性文件（例如，为天气 Portlet 编码）自定义 Portal 页面。 基于角色的内容传送：根据用户的角色、群组、组织或个人喜好， Portal 允许多种用户类型访问一个URL、浏览独一的页面。管理员操控且用户自定义的Li

49、feray Portal 提供了一个决定企业内容政策的中心平台，包括谁可以编辑和 发布内容、档案、社区、文件和应用程序。工作流架构：通过使用 Liferay 工作流 API ，Liferay Portal 允许将工作流纳 入到任何自定义的 Portlets 中。这样提供了更好的用户体验， 也免去了开发团 队重复使用 Liferay 工作流程管理工具的麻烦，并提供与所有支持的工作流引 擎准确无误的整合。性能监控与审计：为了帮助管理员监控 Portal 的性能并更好地优化资源， Lifeay Portal 管理员可获得所有 Portlets 和 Portal 页面的主要性能统计（每 页的点击率、

50、每次点击的平均时间、 每个需求的最长响应时间） 。同时， Portal Auditing 功能允许管理员追踪并管理 Portal 内的用户活动。 搜索与标签：为网页内容、文件、留言版帖子以及更多版块加上标签，以便于 与其它门户的用户动态分享重要或有趣的内容。 然后， 用户可以通过粗略搜索 来搜索相关信息。允许其在特定的 Portlets 、社区、整个 Portal ，甚至是外部 集成应用程序中使用特定的条件来过滤搜索的结果。 多语言支持：国际或多语言组织提供 22 种语言的即开即用支持功能。只需一 次点击， 用户便可以在不同的语言间进行切换， 同时也可以毫不费力地添加其相对于目前使用的 IBM

51、 WebSphere Portal Server v5.1 及目前最新的 IBMWebSphere Portal Server 8，其主要的优势在于：原生支持 Struts 框架技术，极大地提高了表现层的性能和易维护性能够部署在诸如 JBoss 、Weblogic 、Websphere 等多种主流的应用服务器中， 摆脱了 IBM WebSphere Portal Server 对应用服务器的限制，使系统的部署 更加灵活，降低系统的实施成本能够采用较为轻量级的应用服务器如 JBoss 、Tomcat 、Apache 等，系统部署 实施和维护的复杂度和耗时显著降低支持新版本的 JDK 、能够使用目

52、前主流的应用开发框架 页面布局维护功能升级，能够更好、更快的进行门户页面的调整Portlet 管理功能加强，能够方便、稳定的进行 Portlet 的部署和更新支持 Web Services ，极大地扩展了 Portlet 的适用范围，大幅提升了为外部 系统提供服务的能力因此，通过升级应用服务器，可以较好的解决目前系统中新功能开发困难的问题， 提高了系统的可维护性，为应用的改造打好基础。3.2.2 数据库如前文所述， 目前系统数据库软件已经十分落后， 尤其是其中用于存储用户数据的 IBM DB2 v8.2 ，其技术支持、维保服务以及 bug 修复均以无法获得，已经到了不能不 进行升级境地。同时，

53、目前系统中的 LDAP 服务器是 IBM Tivoli Directory Server 5.2，它使用 IBM DB2 v8.2 作为后备数据库。因此，建议在本次改造过程中采用 Oracle 数 据库存储用户数据，并采用 Oracle 数据库作为 LDAP 的后备库。目前，原有的管理系统( PortalMIS )使用的数据库为 Oracle 10G ，该版本已显落 后， 同时为了统一管理、 方便维护， 建议本次升级时将用户数据库和 PortalMIS 系统数 据库统一升级为 Oracle 11g ，该数据库可以利旧，无需额外购买。另外， LDAP 数据库升级后，需要对数据进行迁移，并按照集团

54、统一目录的规划， 进行 LDAP 数据结构的调整，具体方案待集团相关规范出台后制定。3.2.3 应用系统应用系统是一站式企业信息应用中心系统的业务系统，是各种功能的具体实现。本 次改造的主要工作即对应用系统的梳理和重构，并增加了账号同步、认证接口等新增功 能，同时，还需要对 LDAP 进行重新设计和规划，以满足集团的统一目录的要求。本次改造项目包含的工作分为原有功能的优化或重构和新增功能两类，其中： 原有功能的优化或重构：门户管理系统统一认证单点登录内容汇聚短信平台新增功能模块：集团统一目录 LDAP业务系统账号管理系统接口平台集团统一目录 LDAP自 2011 年底集团推行统一目录以来，各省

55、积极响应，我省也作出了相应的配合。 但由于现有的门户系统 LDAP 不能满足集团统一目录的需要， 使得我省在配合集团统一 目录推进工作中处于落后状态。 本次改造项目中， 集团统一目录 LDAP 是重点工作之一 目前门户系统中的 LDAP 存储的数据不足以满足集团要求，需要新建集团统一目录 LDAP ，并开发 LDAP 数据抽取比对工具，定期或实时从 OA 系统中进行数据抽取，并 将相应的数据按照集团统一目录的要求保存到相应的 LDAP 库中。集团统一目录 LDAP 建成后， 还需要将现有数据进行一次统一的更新， 确保数据的 一致性。业务系统账号管理系统目前，门户系统接入的业务系统多达 39 个

56、，其中 23 个实现了单点登录，这些业 务系统具有各自内部的账号管理方式和方法。在业务系统中增加、修改、删除账号后， 需要在门户系统中一一进行对应操作， 其工作量可想而知，实际工作中也容易出现遗漏 的情况。本次改造项目中，建议建设业务系统账号统一管理系统，实现各业务系统账号 的统一管理。账号新增在各类业务系统中， 以 OA 系统和人力资源系统为关键系统， 可以采用 OA 系统或 人力资源系统为账号来源， 作为账号的新增来源。 也可以在账号管理系统中直接进行账 号的新增。通过 OA 系统或人力资源系统进行账号新增后， 通过账号推送接口向接入到门户系 统中的各个业务系统推送账号新增数据，推送接口采

57、用多线程并发、异步操作的形式通 信，避免锁死。账号注销账号注销与新增相类似， 可以从 OA 系统或人力资源系统发起， 也可以从账号管理 系统中发起， 通过账号注销推送接口向接入到门户系统中的各个业务系统推送账号注销 数据，采用多线程、异步操作的方式进行。账号注销接口账号注销接口是为接入到门户系统中的各个业务系统使用的接口， 当各个业务系统 中删除本系统内的账号时， 需要调用账号注销接口通知门户系统，将该账号在门户系统 的业务系统对应账号注销。门户管理系统门户管理系统是独立于 Liferay Portal 的应用，提供一站式企业信息应用中心的用 户管理、外部系统的管理、门户用户与外部系统用户的映

58、射关系等功能，是一站式企业 信息应用中心系统的后台管理应用。本次改造后系统具有的功能如下。用户管理用户管理是门户管理系统的核心功能之一。当需要在门户系统中增加用户时，使用 用户管理功能增加用户（该用户的账号与分组与 OA 系统中的账号与分组相同） ，系统 在 LDAP 数据库和 Oracle10g 数据库中同时插入用户，并将门户系统用户与 OA 系统 用户账号进行关联映射。当发生用户注销时，首先将 Oracle10g 数据库中存储的用户映射关系从系统中删 除，然后再从 Oracle10g 数据库和 LDAP 数据库中同时删除用户信息，完成用户注销 的操作角色管理门户系统采用 LDAP 数据库作

59、为认证数据库， 并且需要保持对于 OA 系统的自动映 射，因此门户系统中的用户角色就是 OA 系统中的用户组。门户系统管理员可以对照 OA 系统的用户组信息，在门户系统中添加、修改和删除角色。外部系统管理系统管理员管理接入到门户系统的外部系统的信息，包括系统名称、链接地址、认 证方式等。 管理员将外部系统信息管理到门户系统中后， 在门户首页的系统链接区域即 可显示该系统的链接。 如果该外部系统是需要认证才能访问的， 则在系统链接区生成系 统链接时，还需要将当前登录用的信息绑定，实现统一认证和单点登录的功能。外部系统用户映射管理系统管理员给已存在的门户用户添加其他各业务系统的映射账号， 该功能可

60、于用户 单点登陆到其他各应用系统中， 并且提取其他应用系统中的数据展现到自己的门户首页 中。资源管理系统管理员能够对门户系统中提供的各类文档和软件资源进行管理， 包括文档的增 删改和软件的增删改。这些资源在门户首页中列表显示，供登陆用户浏览或下载使用 统一认证统一认证和单点登录是相辅相成、相互联系的。单点登录的实现需要依赖于统一认 证，而统一认证则是由单点登录来体现的。当用户一次登录 portal 门户后，用户点击各应用系统连接进入各应用系统时不需 要再次输入原应用系统中的帐号和密码进行应用系统级别的认证， 各应用系统的认证全 部交由 portal 中心完成，也即统一的认证，而 portal