阳光万峰生产运维大数据综合应用平台项目技术方案

rw光万峰生产运维大数据综合应用平台

项目技术方案

联通系统集成有限公司贵州省分公司

2017年11月

目录

1.项目概述......................................................................I

1.1.建设背景.................................................................I

1.2.现状分析.................................................................1

1.3.建设目标................................................................1

1.4.建设内容................................................................2

2.系统架构设计...................................................................4

2.1.总体设计原则............................................................4

2.2.系统总体架构............................................................4

2.3.系统物理架构...........................................................5

2.4.系统技术体系...........................................................6

2.5.系统安全设计...........................................................7

2.6.系统界面设计...........................................................8

3.系统功能设计...................................................................8

3.1.数据采集系统............................................................8

3.2.生产过程监控预警分析子系统............................................11

3.4.生产经营辅助决策分析系统..............................................15

3.5.统一权限认证管理......................................................21

4.硬件配置....................................................................25

4.1.存储设计..................................................................25

5.进度安排....................................................................25

1.项目概述

1.1.建设背景

随着信息化与工业化的深度融合，信息技术渗透到了工业企业产业链的各个

环节，工业传感器、工业自动控制系统、工业物联网等技术在工业企业中得到广

泛应用，尤其是互联网、移动互联网、物联网等新一代信息技术在工业领域的应

用，工业企业也进入了信息化新的发展阶段，工业企业所拥有的数据也日益丰富。

工业企业中生产线处于高速运转，由工业设备所产生、采集和处理的数据量

远大于企业中计算机和人工产生的数据，从数据类型看也多是非结构化数据，生

产线的高速运转则对数据的实时性要求也更高。

在大力发展大数据应用分析的大背景下，通过对企业的数据集成、业务集成、

界面集成等多方面的数据集成，利用大数据分析指导企业在研发、运营、采购、

生产、物资、销售、能耗等的决策显得尤为重要。

1.2.现状分析

目前阳光万峰实业生产运营中，信息化建设处于初始阶段，目前在生产环节

中对能源、原料、配料、火炉、水循环、除尘、烟气等工艺流程上应用了一体化

控制及预警平台，对于巡检管理、备品备件、成品物资等还在依靠手工报表、Excel

报表等原始手段来进行记录及汇总，对于实时数据、历史数据的整理、数据分析、

数据汇总等都带来极大的不便。目前主要存在的问题主要由以下几点：

同时各种数据之间也存在数据相对独立，不能实现信息的互通，历史数据缺

失，对历史数据的分析利用不足，无法实现跨部门、跨系统的综合性的信息资源

共享，因信息孤岛及人工误差影响生产效率的提高及资源不能充分利用，因此生

产运维大数据综合应用分析平台的建设成能7T效提高生产效率及资源的充分利

用。

1.3.建设目标

通过对企业目前的现状的一个分析，本项目将通过新建系统、数据采集、数

据分析、图形化展示等多种手段，对生产运营的各个环节进行统一管理、集中监

控，达到直观、简洁、高效的数据可视化，进行科学评估、判断及解决问题，最

终建设一个智能、高效的生产运维大数据综合应用分析平台。

本项目主要建设目标包含以下几个内容：

1）将原材料、备品备件、成品等目前尚处于手工表格、Excel表格等管理环

节利用信息化进行统一管理，防止在长期管理过程中造成的数据管理遗

漏、人工失误、统计不便等情况的产生。

2）收集包括能耗系统、计量系统、车间配料系统、冶炼车间管理系统、净化

车间管理系统、水循环系统等现有的信息化系统的运行数据、告警数据、

生产数据，便于公司管理层、生产调度部门对生产现场数据的统一掌控。

3）利用可视化界面，监控生产过程中所有设备的运行状态，便于生产相关人

员及时掌握生产数据，在发现设施设备异常时能及时通过动态图形、声音

等方式及时通知相关生产人员。

4）将收集到的所有数据进行数据筛选、数据过滤、数据分析等，以直观、高

效、实时、简洁地展示形式，集中监控、分级管理、化繁为简、化无形为

有形，为企业生产决策提供有力的数据支撑。

1.4.建设内容

1.4.1.数据采集系统

数据采集系统是生产运维数据综合应用分析立台的数据基础，其他子系统依

赖于该子系统获得的信息和状态进行相应的处理.。由于不同设备的管理协议会有

一定的差异，因此状态采集通过采集插件方式支持各种不同类型的信息设备，对

'业务层和上层使用统一的接口，以屏蔽对于不同厂商设备的管理协议。

数据采集系统还是一个统一的状态采集、处理、推送系统。其他第三方厂商

的应用系统可以从本系统获取被监控设备的状态而不必直接从被监控设备获取

状态，实现状态信息重用，减轻设备管理员的工作量，减少安全隐患，减轻被监

控设备的负担。也为后期的系统拓展准备强大的数据库支撑，如财务系统的建设,

需要生产部门的数据配合，则可以从本系统中对接生产部门的相关数据，从而实

现财务系统高效、便捷的快速建立。

1.4.2.生产过程监控预警分析子系统

收集和整理生产过程中产生的系列数据，包括但不限于UOKV变电站电力监

控系统、循环水泵站系统、一体化除尘系统、炉顶加料系统、烟气监控系统、一

体化项目原料系统、压缩空气系统、软化水系统、污水处理系统、水表统计报表、

氧气系统、1#炉控制系统、2#炉控制系统、配料站系统、工业硅电炉布料控制系

统等系统的系统实时运行数据、报警数据等，通过数据分析，筛选后，形成生产

过程监控预警分析子系统，并通过可视化的界面为相关管理人员提供可靠的实时

数据及预警预报。

本系统搭建完成后，对于二期、三期.....的设备增加提供平台模板及数据

支撑，对于基本的平台化管理提供免费的模板对接。

1.4.3.生产经营辅助决策分析子系统

通过将生产过程监控预警分析子系统、物资管理子系统进行数据整合，将能

耗、投入、产出、正常运行、异常运行等进行大数据分析，为公司相关的管理层

提供生产经营分析数据，为领导决策提供数据支撑，提高工作效率、降低生产能

耗、增强产品品质。

1.4.4.统一权限认证管理子系统

系统提供统一的用户管理、身份认证及角色定制；一个全面的用户管理基础

结构应该能够帮助信息系统实时地维持统一的用户特征，即便这些用户是为不同

的应用系统而创建和使用。统一的用户系统进行统一帐号创建、修改和删除，拥

有一个提供用户全面集中管理的管理层，而不为每个新的应用程序或服务建立分

布的用户管理层。

各应用的用户通过一个全局唯一的用户标示及存储于目录服务中的静态口

令或由令牌获得动态口令，到认证服务器进行验证，如验证通过即可可登录到信

息门户中访问集成的各种应用；可以在系统中维护用户信息并同步到各个应用中;

能够根据其在企业的组织机构中的身份定制角色。

2.系统架构设计

2.L总体设计原则

1）统筹规划，资源复用

在项目建设中进行统筹规划，尽可能利用已有、在建和将建项目的相关资源，

使本项目既成为一个完整的系统，又与相关项目有机结合，避免重复建设。

2）性能稳定，安全可靠

项目建设要以技术先进性为原则，根据实际需求确定项目各项功能，确保安

全机制完善，各项性能稳定，能够满足系统高效运行要求。

3）软硬兼顾，需求引导

重视开发相关软件，挖掘硬件产品作为基础设施的潜在性能；同时重视用户

、业务需求，以业务需求为导向，加强相关应用软件研发质量，提炼业务特色、提

升业务水准。

4）关注用户，方便实用

面向相关人员的业务习惯，关注用户体验，设计人性化的操作环境，提高数

据和功能的可用性、可视化，提供多种操作接口，提供维护处理的自动化，以实

现业务操作便捷、系统维护自动化程度高的目标。

5）标准体系，开放升级

重视技术标准化和业务标准化体系的管理模块设计，保持系统对现实采集标

准的适应性。建立统一数据发布接口且便于扩展升级。

2.2.系统总体架构

为了充分保证平台的灵活性，降低耦合度，提高功能可扩展性，便于后期的

分布式部署及组合式使用，整个平台采用了SOA的体系架构，子系统、组件、设

备之间通过HTTP、TCP及UDP等通信协议定义简洁高效协议规范进行通信。

此种设计可以更迅速、更可靠、更具重用性构建整个业务系统，同时能哆更

加从容地面对业务的急剧变化，系统总体架构如错误!未找到引用源。所示:

展

现

调度大屏单显示屏PCH移动跳

层

应用层生产过程监控掖警仓储管理决策分析

嬲层

控制接口层

财务系统

图2-1系统总体架构

2.3.系统物理架构

本系统采用B/S（浏览器/服务器）架构，系统由服务器和客户端两部分组成，

服务器完成采集、数据传输、业务逻辑处理等；客户端通过浏览器对信息查看及

全部业务逻辑的使用，物理架构如错误!未找到引用源。所示：

图2-2系统物理架构

2.4.系统技术体系

为了充分保证系统的灵活性，降低耦合度，提高功能可扩展性，便于分布式

部署及组合式使用及后期的，整个系统采用了SOA的体系结构，系统、组件、设

备之间通过HTTP、TCP及UDP等通信协议定义简洁高效协议规范进行通讯。

2.4.1.面向服务的休系结构(SOA)

面向服务的体系结构(Service-OrientedArchitecture,SOA)作为一种架

构和组织1T基础结构及业务功能的方法，是为解决业务应用和1T资源相结合而

产生的一种架构设计规则。它以组件设计为基础，以面向服务为核心思想，支持

将业务转换为一组相互链接的服务或可重复业务任务，可在需要时通过网络访问

这些服务和任务。

本系统将SOA架构应用于系统体系结构设计中，结合工作流技术，提出了一

种基于SOA架构的工作流监控模型。这种模型结合了面向服务架构和工作流技

术的双重优点，既实现了流程集成的功能需求，又能充分利用现有资源、实现软

件复用、统一接口规范、提高可维护性和可扩展性。

2.4.2.基础框架-Spring3.2

Spring是一个开源框架，是为了解决企业应用程序开发复杂性而创建的。

框架的主要优势之一就是其分层架构，分层架构允许您选择使用哪一个组件。

2.4.3.消息中间件-ActiveMQ5.9.0

ActiveMQ是Apache软件基金下的一个开源软件，它遵循JMS1.1规范(Java

MessageService),是消息驱动中间件软件(MOM)。它为企业消息传递提供高可

用，出色性能，可扩展，稳定和安全保障。

2.4.4.JMS(JavaMessagingService)技术

JMS是一种与厂商无关的API,用来访问消息收发系统消息。它类以于

JDBC(JavaDatabaseConnectivity)：这里，JDBC是可以用来访问许多不同关

系数据库的API,而RIS则提供同样与厂商无关的访问方法，以访问消息收发

服务。许多厂商都支持JMS,包括IBM的MQSeries>BEA的WeblogicJMS

service和Progress的SonicMQ,这只是几个例子。

JMS能够通过消息收发服务(有时称为消息中介程序或路由器)从一个JMS

客户机向另一个JMS客户机发送消息。消息是JVS中的一种类型对象，由两部

分组成：报头和消息主体。报头由路

由信息以及有关该消息的元数据组成。消息主体则携带着应用程序的数据或

有效负载。根据有效负载的类型来划分，可以将消息分为几种类型，它们分别携

带：简单文本(TexiMessage)、可序列化的对象(ObjectMessage)属性集合

(MapMcssagc)>字节流(BytcsMcssagc)>原始值流(StrcamMcssagc),还有无

有效负载的消息(Message)。

2.4.5.C0RBA(公共对象请求代理体系结构)规范

由对象管理组(ObjectManagementGroup,OMG)制定的一种标准的面向对象

分布式应用程序体系规范，旨在为异构分布式环境中，硬件和软件系统的互轶而

提出的一种解决方案。

2.5.系统安全设计

阳光万峰生产运维大数据综合应用分析平台系统安全建设从访问控制、审核

和日志、密码安全和代码安全等几方面考虑。

1)访问控制

使用基于角色的权限控制方式对系统资源的访问进行授权，支持根据业务角

色不同赋予权限，支持到功能模块、文件、报表的细颗粒度权限控制；严格限制

默认账户的访问权限；权限分离应采用最小授权原则，授予用户完成承担任务所

需的最小权限；系统支持对特权用户的权限分离，如将管理与审计赋予不同用户；

具备对重要信息资源设置敏感标记的功能，并制定统一安全策略严格控制用户对

有敏感标记的重要信息资源的操作访问。

2)审核和日志

日志记录事件应至少包含：功能的启动和关闭、应用系统的启动和停止、配

置变化、访问控制信息、用户对数据的异常操作事件、用户操作行为等。

3）密码安全

对系统的注册用户强制要求口令设置应满足复杂度要求，并定期修改密码，

并对密码进行的传输和存储均进行二次加密，保障系统密码安全。

2.6.系统界面设计

1）界面设计原则

根据实际阳光万峰生产运维大数据综合应用工作需要本系统的界面设计需达

到简洁、易用的原则。

2）简洁性

界面的简洁是要让用户便于使用、便于了解、并能减少用户发生错误选择的

可能性。

3）易用性

界面设计应符合用户的使用习惯，从用户操作角度出发，针对不同的业务及

操作流程对界面进行设计和布局。

4）界面布局及风珞

界面布局符合大屏展现及应用管理系统规范，色调保持与阳光万峰对各应用

系统风格及色彩的一致性要求。

3.系统功能设计

阳光万峰生产运维大数据综合应用分析平台通过收集和整理在整个生产过

程中涉及的各环节数据，达到数据集中统一，为生产计划、领导决策提供数据支

撑，系统主要分为五个子系统，下面分别对五个子系统进行：

3.1.数据采集系统

3.1.1.子系统概述

数据采集系统是生产运维大数据综合应用分析平台的数据基础，其他子系统

依赖于该子系统获得的信息和状态进行相应的处理。由于不同设备的管理协议会

有一定的差异，因此状态采集通过采集插件方式支持各种不同类型的信息设备,

对业务层和上层使用统一的接口，以屏蔽对于不同厂商设备的管理协议。

数据采集系统还是一个统一的状态采集、处理、推送系统。其他第三方厂商

的应用系统可以从本系统获取被监控设备的状态而不必直接从被监控设备获取

状态，实现状态信息重用，减轻设备管理员的工作量，减少安全隐患，减轻被监

控设备的负担。

3.1.2.子系统架构

本系统作为系统服务运行，提供状态数据的捕获服务。

用户通过数据采集系统代理系统提供的SD1,提出添加设备、添加指标、删

除设备、删除指标、更新设备采集周期的请求，本系统捕获的状态数据则通过SDI

分发给用户。本系统以这种方式，间接地向用户提供服务。

如下图所示，数据采集系统由状态获取采集，状态融合、数据存储和订阅分

发接口组成。数据订阅厂商通过订阅/分发接口访问状态采集子系统中的设备状

态信息，如错误!未找到引用源。所示：

存储数据库

数据采集数据清洗数据转换数据融合数

据

数据采集系统分

发

应用系统数据库消息文本文件

图3-1数据采集系统架构

3.1.3.子系统功能设计

数据采集系统主要包括台帐管理模块、数据采集模块、数据融合模块、数据

分发模块、数据查询模块、监控模块、日志模块等7个模块组成，数据采集系统

功能模块如错误!未找到引用源。所示：

数据采集系统

数据采生■数据旭介■数据分发■数据代询

模块■模块■模块■模块监控校块■II忐模块

图3-2数据采集系统功能模块

3.1.3.L台帐管理模块

将所有的信息设备台帐录入到系统中，并提供添加、修改、删除等功能，台

帐信息包括：名称、类型、IP、编号、介绍、采集方式、采集周期、采集频率等

信息。

3.1.3.2,数据采集模块

采集模块根据系统台帐信息与设备建立连接，根据设置的周期向指定设备发

起一次采集，并将采集的原始数据发送给数据融合系统。

采集的接口根据设备系统类型进行定向接口调用，采集的数据只要来自生产

管理系统、电力管理系统、物资管理系统等。

3.1.3.3.数据融合模块

通过数据融合系统，将采集系统采集到的原始数据进行分类处理，将数据进

行规范性整理，并分类存入系统数据库，为数据分发提供数据支撑。

3.1.3.4.数据分发模块

通过研发标准接口，为生产过程监控预警分析子系统、生产经营辅助决策子

系统及其他需要数据的第三方系统提供信息数据，为系统监控提供统一的数据采

集分发接口服务。

3.1.3.5.数据查询模块

通过数据查询系统可以随时查询到系统采集的原始数据，当出现数据异常情

况时，可以通过查询结果进行修正，或者其他原因需要使用原始数据进行对比时

使用。

3.1.3.6.监控模块

随时监控被采集设备的可用性，一旦发生无法采集的情况，及时发出报警信

息。

3.1.3.7.日志模块

所有的采集、分发、监控以及管理员操作均形成日志信息，以便在运维过程

中进行日志提取分析。

3.2.生产过程监控预警分析子系统

3.2.1.子系统概述

生产过程监控预警分析子系统通过收集和整理生产过程中产生的系列数据，

包括但不限于UOKV变电站电力监控系统、循环水泵站系统、一体化除尘系统、

炉顶加料系统、烟气监控系统、一体化项目原料系统、压缩空气系统、软化水系

统、污水处理系统、水表统计报表、氧气系统、1#炉控制系统、2#炉控制系统、

配料站系统、工业硅电炉布料控制系统等系统的系统实时运行数据、报警数据等,

以实时数据为依据，集成过程实时监测、优化控制以及生产过程管理为一体的实

时监控系统，对厂区的设备及系统参数进行实施监测、计算与分析，全面、直观

的反应各生产设备的运行状态，以达到安全生产、提高生产效率、降低能源消耗

的目的。生产过程监控预警分析子系统通过可视化大屏展现系统为相关管理人员

提供可靠的实时数据及预警预报。

3.2.2.子系统架构

生产过程监控预警分析子系统通过数据统一共享子系统获取生产实时数据，

再将实时数据经过处理后，通过监控大屏、PC机、移动端等方式呈现给管理人

员，主要架构如错误!未找到引用源。所示：

I调度大国单显示屏移动潴

生

产

电力摹”削科茅线布料系统

炉控系统

图3-3生产过程监控预警分析子系统系统架构

3.2.3.子系统功能设计

生产过程监控预警分析子系统主要包括大屏展现模块、趋势分析模块、事故

回放模块、性能计算模块、状态监测与报警模块、报表管理模块、数据统计模块

等7个模块组成,生产过程监控预警分析子系统功能模块如错误!未找到引用源。

所示：

生产过程监控预警分析子系统

状态监测与

火屏展现■©势分机■少收回放・件能计卯报表管理数据统计

报警

图3-4生产过程监控预瞥分析子系统功能模块图

3.2.3.1.大屏展现模块

在调度室目前有3X8块大屏，将其中3X5块大屏用户生产过程监控预警平

台的展现，剩余3X3块大屏用于现有视频监控的展现。

*5大屏3*3大屏

面厂区视频

监控窗口

综合能耗供电供水物资预警

在大屏上使用图形化界面展现各流程环节的工作状态、报警情况、供电趋势、

综合能耗统计等相关信息，主要收集并展示内容包括：

1）配料站状态

2）布料系统状态

3）炉控系统状态

4）液压站系统运行状态

5）循环水泵运行状态

6）炉顶除尘系统状态

7）除尘系统运行状态

8）综合告警信息列表及图形化、声音告警

9）电力供应趋势分析图表

10）综合能耗统计图表

大屏展现系统的设计如错误!未找到引用源。所示:

图3-5大屏展现系统

大屏展现的内容，每一个部分均能点击展开，展开后为该项的详细数据信息。

3.2.3.2.趋势分析模块

实现参数历史趋势调用、曲线对比分析功能。显示方式包括流程图、棒身、

趋势图、参数列表、图形、曲线功能。

3.2.3.3.事故回放模块

当机组出现异常时：系统能够提供历史趋势和画面回溯等多种方式回到历史

工况，为事故分析体统数据支撑。

3.2.3.4.性能计算模块

完成设备的各性能指标的实时计算，指导设备的安全高效运行。

3.2.3.5.状态监测与预警模块

实现当前报警、最近报警、历史报警、报警分类查询和报警设置等功能，可

以对主要运行参数、越限状态进行报警显示和记录，同时可以查询某一时间段运

行参数越限状况等相关功能。

3.2.3.6.报表管理模块

对全厂生产数据进行综合处理、统计分析，灵活方便形成全厂生产报表和曲

线，并能监视、查询。报表包括运行抄表、班报表、日报表、月报表等。

3.2.3.7.数据统计模块

实现对指标计划管控、设备启停记录、电量、自动切投等信息进行统计。

3.3.物资管理子系统

3.3.1.子系统概述

物资管理子系统对原材料、备品备件、成品进行有效的信息化管控，抛弃现

在的人工及Excel电子表格记录的方式，避免因人为错误造成不必要的损失。

能随时掌握现有的物资处置状态，对采购、营销、财务、领导决策分析等提

供数据分析报表。

高效管理物资的入库、出库、领用、借用、维修、报废等使用过程，让物资

的来去均有迹可循，对固定物资、备品备件等相关物资的保质期、供应商、服务

商等进行统一的管理，为设备和物资的维护、采购提供数据支撑。

物资管理子系统分为三个部分：

1）原材料管理

2）备品备件管理

3）成品库管理

3.4.生产经营辅助决策分析系统

3.4.1.子系统概述

生产经营辅助决策分析子系统通过将生产过程监控预警分析子系统、ERP、财

务系统等进行数据整合，将能耗、投入、产出、正常运行、异常运行等进行大数

据分析，为公司相关的管理层提供生产经营分析数据，为领导决策提供数据支撑,

提高工作效率、降低生产能耗、增强产品品质。

系统主要通过生产经营状态、能源消耗状态、仓库库存状态、设备运行状态

等四个部分来进行统计分析。

3.4.2.子系统架构

生产经营辅助决策分析子系统数据由数据统一共享子系统收集其他系统数

据后，将数据汇总后共享给生产经营辅助决策分析子系统，并存入系统数据库，

数据库对数据进行定时的模型计算，形成多维度的分析报告。

用生产过程监控预

财务系统

系警分析于系统

统

3.4.3.子系统功能设计

生产经营决策辅助子系统包含决策分析、实时监控、报表管理、主题分析四

大部分及17个子功能，详细的功能设计如错误!未找到引用源。所示:

图3-6生产经营决策辅助子系统功能设计

3.4.4.综合能耗统计

通过对电、水等所有能耗的集中采集与分析，以直观的数据和图表向管理人

员或决策层展示各类能源的使用消耗情况，便于找出高耗能点或不合理的耗能习

惯，有效节约能源，为用户进一步节能改造或设备升级提供准确的数据支撑。

3.4.4.1电能消耗统计

按照各车间、各班次、各批次的冶炼中电量的使用情况进行统计分析，便于

领导层对电能的消耗进行有效的管理。

3.4.4.2水能消耗统计

按照各车间、各班次、各批次的冶炼中水量的使用情况进行统计分析，便于

领导层对水能的消耗进行有效的管理。

3S8z880二

-Oo0^・

泉

皂

c-12皂

6宇3字

n泉

vvn<

3.4.4.3产能分析

统计每1kg成品在每一个批次、班次或者时间段消耗的能量、采用的原材料

来源进行对比分析，便于决策层对生产能耗及投入、产出进行一个综合的了解,

便于对生产各环节的优化。

3.4.4.4总能耗走势图

3.4.5.决策分析

决策分析主要是使用图形化及统计数据报表的形式，将生产各个环节的数据

进行综合统”分析后，呈现到管理层。

1）总经理决策

总经理决策应包含生产经营环节中的所有部分，如原料库存及使用情况、

整体设备运行状态、投入产出比、效益分析、能耗分析、销售分析、财务

分析、库存分析等各方面。

生产经营辅助决策分析子系统

2017年8月12日

11:18

实时预警信息

安全生产300天

累计成品，1500吨

厂区三维可视化界面

告警统计

在岗人数

2）生产部门决策

生产部门主要关注生产相关数据，如库存、能源消耗、设备运行状态、产

品产出率等。

生产经营辅助决策分析子系统

在岗人数库存成品库存原料电力消耗预警信息

3.4.5.1实时监控

1）设备运行监控

将所有的设备的运行状态进行整合，即时显示当前设备的运行值、运行状

态，通过曲线图、状态图、故障率饼状图等图形化形式进行展现。

2）生产状态监控

生产状态监控主要是对各机组是否在运、在岗人数、当前各工作环节是否

运行正常等情况的集中展现。

3）物资状态监控

分别统计原材料、固定物资、备品备件、成品等物资的物资情况，详细分

析库存量、入库量、出库量、报损率、报废电、利用率等指标。

4）能耗状态监控

对电力使用、生产用水等按照总量、分车间使用、分环节使用、时间节点

等多维度监控能耗的使用情况。

3.4.5.2报表管理

1）大数据即席分析

大数据即席分析是通过自主选择不同的统计字段、排序方式、展现形式

等，即时从数据仓库抽取相关数据，生成可视化统计报表。

2）动态指标分析

动态指标分析即通过动态数列，建立数学模型，通过曲线的方式对这些数

据进行趋势分析。

3）多条件表格

通过组合条件，如时间、原料、成品的组合，从数据仓库里抽取数据，形

成多条件组合表格数据。

3.4.5.3主题分析

1）效益分析

效益分析是通过全面的投入与产出进行综合的分析，如原材料投入、电力

投入、水投入、其他耗材消耗，到最终产出的成品量进行分析，形成一套综

合的投入产出比的效益分析，为生产工作进行指导。

2）能耗综合分析

能耗综合分析指按照班次、时间、产出与电力、水力的消耗进行对比分析,

最终形成一套能耗分析报告。

3）生产能力分析

生产能力分析是指根据现有生产环节及各设备的运行情况，统计分析出

现有产能的趋势曲线，帮助决策者评判现在的生产力是否能再进一步提升。

4）生产效力分析

生产效力分析是通过对原材料及产品的一个对比分析，按照每批次的原

料投入所产出的成品分析在生产过程中，原材料对生产结果的影响，从而影

响采购在对原材料的购入时的决策。

3.5.统一权限认证管理

3.5.1.子系统概述

统一权限认证管理子系统提供统一的用户管理、身份认证及角色定制；一个

全面的用户管理基础结构应该能够帮助信息系统实时地维持统一的用户特征，即

便这些用户是为不同的应用系统而创建和使用。统一的用户系统进行统一帐号创

建、修改和删除，拥有一个提供用户全面集中管理的管理层，而不为每个新的应

用程序或服务建立分布的用户管理层。

各应用的用户通过一个全局唯一的用户标示及存储于目录服务中的静态口

令或由令牌获得动态口令，到认证服务器进行验证，如验证通过即可可登录到信

息门户中访问集成的各种应用；可以在系统中维护用户信息并同步到各个应用中;

能够根据其在企业的组织机构中的身份定制角色。

3.5.2.子系统架构

统一权限认证管理子系统以基础服务、加解密服务、SAML协议等国际成熟技

术为基础，架构统一信任管理平台的管理系统，通过WEB过滤器、安全代理服务

器等技术简单、快捷实现各应用系统集成，在保证系统安全性的前提下，更好的

实现业务系统整合和内容整合。

统一权限认证管理子系统系统架构如错误!未找到引用源。所示：

统一权限认证管理平台服务系统

（身份管理、单点管理、访问控制、责任界定）

外

部

相

关

服用户管理认证管理授权管理审计管理

务

统一权限认证管理平台业务系统

基础服务、加解密服务、SAML协议

图3-7统一权限认证管理子系统系统架构

3.5.3.子系统功能设计

系统主要提供集中用户管理、集中证书管理、集中认证管理、集中授权管理

和集中审计等功能，总体功能模块如错误!未找到引用源。所示:

统一权限认证管理子系统

图3-8统一权限认证管理子系统功能模块图

3.5.3.1.单点登陆

单点登录(SingleSignOn),简称为SSO,是目前比较流行的企业业务整

合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可

以访问所有接入到统一权限认证平台的应用系统。

3.5.3.2.集中用户

1)用户管理

管理系统人员的基础资料信息，包括用户名、密码、部门、权限、角色等信

息。

2)角色管理

管理系统的角色，角色与应用系统的权限进行关联，赋予该角色下各用户的

权限信息。

3.5.3.3.集中认证

集中认证管理为H系统提供统一的身份认正，是系统安全门户入口，只有

安全的认证机制才可以保证信息系统大门不被非法人员进入；在整个认证系统中

其服务的对象包括接入统一认证平台的所有业务系统、管理系统和应用系统等,

统一认证系统能够提供快速、高效和安全的服务，应用系统接入改造小，系统具

有灵活的扩展性、高可用性。

1）用户身份认证

用户的身份认证采用用户名密码进行验证，系统采用加密方式或明文方式将

用户名和口令传送到认证中心。并和认证中心保存的用户信息进行比对。如果验

证通过，系统允许该用户进行随后的访问操作，否则拒绝用户的下一步的访问操

作。

2）访问策略管理

访问策略是配置是各系统与用户权限的管理，为用户在系统中的赋予权限认