某企业信息化建设建议方案
XXXXXYYYYYY信息化建设
建议方案
2015年12月7日
目录
1概述
1.1企业简介
XXXXXXXXXXX有限责任公司（以下简称XXXXXYYYYYY）始建于TRYE年，位于CCCC省ZZZZZZZ市，原国家DD部确定的FF工业采掘工作面液压支架定点生产厂家,现隶属于CCCC省国有资产控股运营集团有限公司，系GB/T19001-2008、GB/T24001-2004、GB/T28001-2001三标一体化获证企业，可严格按照欧洲标准研制各类型号矿用液压支架。连续多年被评为“全国能源机械工业优秀企业”、“中国机械500强企业”、“中国能源工业100强企业”、“CCCC省高新技术企业”、“CCCC省重点培育装备制造企业”等荣誉称号。在我国XX企业中率先通过
ISO3834国际焊接体系和欧盟EN1090钢结构焊接资质认证，是我国唯一一家通过欧盟CE认证的煤机企业。2000年，轨道车辆产品获得xx轨道车辆及其部件的焊接资质认证。
1.2信息化现状
作为集科研开发、设计制造、生产服务于一体的高科技能源集采设备生产企业，XXXXXYYYYYY一直都很注重自身现代化科技含量的提升，尤其在企业信息化方面，XXXXXYYYYYY先后建设有多套生产、管理类系统平台，这些都为企业的生产与发展起到了很大的辅助和推动作用，代表系统有ERP系统和OA协同办公系统。
其中现有ERP系统，为一套重要的生产辅助类系统，主要提供功能有：决策分析、综合查询、公用功能、物料清单、结算管理、资金管理、采购管理、库存管理、销售管理、生产控制、智能排产、人力资源、工资模块、设备管理、绩效考核、财务总账、应收应付、招投标管理、业务功能、成本管理、合同管理、办公自动化、系统管理。以上这些功能基本覆盖了XXXXXYYYYYY在生产与管理过程中的“人、财、物”等多个方面。
现有的OA协同办公系统，主要提供基础的行政办公类功能如：公告通知、邮件系统、发文管理、督办通知、任务跟踪、会议纪要、工作日报、机构和员工、个人记事本、友情链接、远程监控、电话号码、BBS论坛、标准化专栏、系统管理。
以上两大系统之间以数据接口形式存在一定的集成关系，可通过OA系统访问ERP系统少量资源，但由于两大系统尤其是OA系统建设较早，各系统独立性较强。
1.3信息化需求
随着科技进步和信息化技术的发展，企业管理理念也在无形中不断变化，协同办公的理念更加深入人心。企业的协同办公，不再是多个小范围内的简单信息共享，而是需要解决日常办公、资产管理、业务管理、信息交流等常规协同的问题，并且能在即时沟通、数据共享、移动办公等方面提供进一步的解决方案。
结合XXXXXYYYYYY以ERP系统和OA系统为代表的信息化建设现状，由于历史原因，其系统建设多为独立运行模式，数据资源无法在多个系统之间很好得到共享，尤其是ERP系统为C/S建设模式，各项业务流程难以在各个系统间实现协同审批，从而很难实现真正的协同办公，更无法将协同办公扩展到移动办公领域，给领导或业务主管人员日常办公、出差办公都带来很大不便。
基于该现状，XXXXXYYYYYY需要在现有基础上，对信息化资源进行统一规划与管理，建设统一数据资源管理平台和功能全面的OA协同办公平台（含移动办公客户端），实现企业信息化资源分类、分权、分域管理，以及各项业务流程的跨部门、跨系统审批，并将协同办公领域扩展到手机终端，真正实现信息资源的最大化利用，给生产和管理工作提供全方位的信息化支撑，达到节省人力资源、提高工作效率、创造更多价值的目的。
2系统设计
本方案将以XXXXXYYYYYY信息化现状和业务需求为出发点，结合先进的企业管理理念，利用当前主流信息技术与通信技术，提供一套基于扁平式、易扩展架构的整体信息化建设方案，用于在解决当前企业面临的信息化问题的同时，满足企业未来3-5年的信息化建设需求。
2.1系统架构设计
本方案采用三层扁平式系统架构，分为访问层、应用层和支撑保障层。所有业务功能的实现由应用层完成，支撑保障层为应用层提供数据支持、流程服务和运行保障，确保各应用系统的灵活性和可扩充性。系统整体架构如
图2-1 XXXXXYYYYYY信息化系统整体架构如上图所示，系统整体架构设计自上而下依次为访问层、应用层、支撑保障
层。
（1）访问层：各业务系统实现多终端访问支持，支持的终端类型为台式机、笔记本、平板电脑、智能手机等；
（2）应用层：应用层为信息化系统建设的重点内容，包含OA系统（信息资源的展示门户、日常行政办公模块、生产制造流程管理、业务流程跨转审批等业务与功能模块的实现）、ERP系统以及其他应用系统；
（3）支撑保障层：支撑保障层为信息化应用系统建设提供一些基础软硬件平台。其中软件平台包含数据资源管理统一平台（含工作流平台、数据交换平台以及报表分析等基础平台）、应用服务器等；硬件平台包含服务器、网络、通信链路等基础平台。
2.2网络结构设计
信息化应用系统的部署方式采用内外网资源分域部署，实现内外网数据资源逻辑隔离，确保信息安全。网络结构如下图所示：
Internet
宽带/VPN
图2-2 XXXXXYYYYYY信息化系统整体网络结构注：上图中虚线表示逻辑连接，实线表示物理连接（蓝线为内网）。
（1）OA系统和对安全性要求不高的信息资源展示类应用可部署于运营商托管机房，数据资源管理统一平台和对安全性要求较高的系统应用部署于XXXXXYYYYYY内网机房（或内网服务器）；
（2）托管机房服务器可通过VPN加密通道方式连接XXXXXYYYYYY内网内服务器进行数据交互；
（3）PC机和笔记本等计算机终端可通过内网或宽带/VPN方式访问ERP系统等内网系统，手机终端可通过3G/4G/APN方式访问内网系统。
2.3系统应用设计
系统应用设计可分为三大部分：OA协同办公平台（含内外网资源门户、移动办公子系统等）、数据资源管理统一平台、其他业务系统。其中数据资源管理
统一平台为核心数据交换管理平台，为各应用系统提供数据交互、流程跨转、身份认证所需的各项服务，在各应用系统之间起到信息枢纽的作用。三大部分系统应用之间的关系如下图所示：
图2-3 系统应用设计-系统关系结构图
2.3.1数据资源管理统一平台
数据资源管理统一平台通过提供一种开放的、基于标准的消息机制，以及简单的标准适配器和接口，来完成企业级应用（或服务、组件）之间的互操作，能够满足大型异构企业环境的集成需求。
通过该平台，可以在基本上不更改代码的情况下，以一种无缝的非侵入方式使企业已有的系统具有全新的服务接口，并能够在部署环境中支持任何标准。更重要的是，充当“缓冲器”的数据交互服务管理平台（负责在诸多服务之间转换业务逻辑和数据格式）与服务逻辑相分离，从而使得不同的应用程序可以同时使用同一服务，从而避免在应用程序或者数据发生变化时，大量改动服务代码。
2.3.1.1平台所面向用户
（1）平台管理：平台管理专业技术人员。
平台的系统管理人员通过登录平台管理后台实现对数据资源管理统一平台的接口配置、权限配置等操作，从而实现对企业所有数据资源的统一调配管理。
（2）平台使用：企业所有用户。
用户通过访问由统一平台开发（或提供数据源、权限认证服务）的OA系统等应用系统，使用平台提供的各种服务。
2.3.1.2总体数据流图
数据交互服务管理平台提供单点登录服务的集成支持、内容及应用集成支持、跨系统流程整合等数据交互服务功能，以及用于实现这些服务功能所需的各项基础功能模块（组件）如服务注册、、协议转换、数据装换、服务编排、服务路由、服务监控等。
该平台总体数据流图如下：
图2-4 数据资源管理统一平台-总体数据流图
2.3.1.3平台组成模块
（1）服务注册
能够将各系统对外暴露的接口以服务的模式注册在数据交互服务管理平台，构建一个单一来源的目录原始数据，用以存取和配置服务。服务注册包含系统服务发布、目录和分类功能。
（2）协议转换
能够支持国内企业信息化建设过程中普遍采用的标准通信协议的解析和转换（如SOAP/HTTP、JMS、Http/Https、Socket、JDBC等协议）。
（3）数据转换
支持XML、TXT、自定义消息等格式的数据解析和转换，同时应基于这些数据可进行数据增强（增加时间戳、增减字段等）、数据验证和数据组合能力，以使得各系统之间的数据融合逻辑能够承载在数据交互服务管理平台之上。
（4）服务编排
可通过重复利用已注册在平台的服务进行组合从而生成新的服务，并可通过不同的协议在平台上暴露给接入的应用系统。增加各系统之间集成的灵活性并减少工作复杂度。
（5）服务路由
提供服务的静态路由、动态路由、广播、消息拆分、聚会、穿透等路由方式，确保数据的发送方只需负责发送数据，对于数据接收方的通信协议、数据格式、所处位置和运行状态都可以不用关注。
（6）跨系统流程引擎
提供跨系统流程引擎系列组件，可向其他应用系统提供基础流程引擎支撑，支持无缝对接不同应用系统间的业务流，实现各应用系统间业务流程自由跨转审批，为企业全面实现电子流程化办公提供必要条件。
（7）服务监控
能够对平台协调的服务运行情况、服务访问情况、服务提供情况、依赖关系等信息进行监控和统计。以协助企业整体信息化的推进，帮助信息管理部门对各
个系统的管理优化。
2.3.1.4主要提供功能
（1）单点登录服务的集成
通过实现应用系统单点登录数据接口的接入管理（服务注册），将接口提供的数据内容重新编排（数据转换、协议转换）为一项可监控、可管理的服务，并将其统一提供给需要用户登录验证服务的应用系统，即在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。支持多种不同应用的单点登录集成如整合Java应用和.net应用。
图2-5 单点登录集成业务数据流图
（2）内容及应用集成支持
通过将某应用系统的一项或多项信息内容集成到另一个应用系统（含门户、OA系统）中，实现用户不必重复登录即可快捷访问多个系统中的特定内容。例如：可通过企业门户（Portal）作为前端门户集成系统，能够将不同应用系统的内容和业务应用整合在统一的门户页面上，供用户在统一的界面上获取各种来源信息和处理各类业务事项。
图2-6 内容及应用集成业务数据流图
（3）跨系统流程整合支持
通过对跨系统流程进行对接，对不同流程引擎的节点数据进行格式转换，将需要通过多个系统的流程化操作才能完成的工作，整合成一条完整的在线工作流，真正实现各应用系统间工作流程的在线协同。
图2-7 跨系统流程整合业务数据流图
2.3.1.5管理界面示例
（1）流程引擎与流程对接
图2-8 平台案例-流程引擎管控界面-运行监控
图2-9 平台案例-流程引擎管控界面-组织流程
图2-10 平台案例-流程引擎管控界面-流程维护
图2-11 平台案例-流程引擎管控界面-流程图
图2-12 平台案例-流程引擎管控界面-流程审批时效
图2-13 平台案例-流程引擎管控界面-流程超时统计
（2）数据交互接口与服务
图2-14 平台案例-数据交互接口与服务界面-主界面示例
图2-15 平台案例-数据交互接口与服务界面-接口配置
图2-16 平台案例-数据交互接口与服务界面-接口运行统计
图2-17 平台案例-数据交互接口与服务界面-接口队列监控（3）单点登录集成支持
单点登录集成为基于数据接口的SOA（Service-Oriented Architecture，面向服务体系结构）服务，提供标准化API供需要单点登录服务的应用系统调用。该业务功能在平台侧通过集成和提供标准化SSO（Single Sign On，单点登录）服务接口实现，无需提供图形管理界面。单点登录与统一权限管理的业务模型如下图所示：
图2-18 平台案例-单点登录集成支持
2.3.2 OA 协同办公系统
OA 协同办公系统（亦称综合办公管理系统）的建设基于数据资源管理统一平台，利用数据资源管理统一平台提供的强大流程引擎和丰富的信息资源数据接口支持，开发人员可快速开发出最符合用户实际需求的办公系统，且该办公系统的功能扩展将非常方便、灵活，可满足未来企业不断新增的多种个性化办公需求。
2.3.2.1 实施路线
（1）实施步骤
应用系统（包含OA 系统）的实施可基于数据资源管理统一平台，实际开发时可直接调用平台提供的数据资源接口、工作流引擎、单点登录服务接口等资源或组件，实现OA 等应用系统与所有系统的无缝对接，快速开发出具有高度可用性、易用性、定制性和扩展性的应用功能。亦可通过集成系列接口与服务，将第三方OA 系统快速对接到数据资源管理统一平台，实现企业全部数据资源的统一管理与展示。 OA 协同办公平台（含内外网资源门户等）
数据交互服务数据资源管理统一平台
单点登录服务表单组件工作流引擎……数据接口流程引擎表单组件
图2-19 基于统一平台的应用系统开发
（2）开发模式
应用系统（包括OA系统）开发模式如下图所示：
图2-20 应用系统开发模式示意图
图2-21 应用系统开发模式-快速开发界面示例
2.3.2.2系统主要功能
2.3.2.2.1我的桌面
如图，一般将比较通用的模块置于“我的桌面”，主要包括：下属工作日志、修改个人资料、上下班签到、我的日志、我的消息、我的邮件、我的待办事项、我的日程、我的计划、我的约会、个人薪酬统计等功能模块。
该模块主要用于个人日常办公桌面管理；可以根据个人工作需要以及管理职能不同进行灵活定制。