【正文】 業(yè)信息門戶，集成企業(yè)內(nèi)郵件、日歷、目錄管理、 BI 系統(tǒng)、 HR 系統(tǒng)、ERP、 OA 等多種應用系統(tǒng)，通過跨系統(tǒng)的單點登陸和統(tǒng)一用戶界面等實現(xiàn)了企業(yè)門戶的整合。 為了滿足企業(yè)長遠發(fā)展的需要，通過建立基于 SOA 架構(gòu)的統(tǒng)一門戶平臺 ，一方面集成企業(yè)現(xiàn)有應用系統(tǒng)，充分利用企業(yè)現(xiàn)有 IT 投資；另一方面方便與未來信息系統(tǒng)的集成，提高企業(yè)信息化的投資回報率，降低企業(yè)系統(tǒng)整合的風險。color:white。56. 實施服務概要 6B style=39。backgroundcolor:88680039。color:white。. 虛擬門戶（ Virtual Portal） 60B style=39。backgroundcolor:88680039。color:white。. 搜索引擎 B style=39。backgroundcolor:88680039。color:white。51B style=39。backgroundcolor:88680039。color:white。.B style=39。backgroundcolor:88680039。color:white。. Web 剪裁 Portlet 43B style=39。backgroundcolor:88680039。color:white。. 統(tǒng)一身份認證（ TAM） 42B style=39。backgroundcolor:88680039。color:white。. 關(guān)于 xxxx 集團統(tǒng)一門戶平臺標準的建立 . IBM 整體的方案優(yōu)勢 . 產(chǎn)品技術(shù)優(yōu)勢 . 來自業(yè)界的優(yōu)秀評價 . 門戶解決方案整體優(yōu)勢 33B style=39。backgroundcolor:88680039。color:white。. 方案設計原則 . 系統(tǒng)邏輯架構(gòu) . 軟件選型 . 系統(tǒng)物理架構(gòu) . 最佳部署方案 . 最小部署方案 224.B style=39。backgroundcolor:88680039。color:white。51. 項目背景與目標 B style=39。涉及雙方的企業(yè)和商業(yè)機密，在未事先得到 xxxx 集團和上海訊杰科技有限公司書面同意之前，本文檔全部或部份內(nèi)容不得用于其他任何用途或交與第三方。 表一 版本控制表 項目名稱： xxxx 集團企業(yè)信息門戶 文件名： xxxx 集團企業(yè)信息門戶系統(tǒng)方案書 .doc 生成日期： 202076 版本 日期 作者 修正章節(jié) 變更記錄 20200704 呂曉杰 All 20200706 黃京洲 All 目錄 3 目錄 7/aB style=39。color:white。backgroundcolor:88680039。54. xxxx 集團企業(yè)信息門戶一期門戶方案 1B style=39。color:white。backgroundcolor:88680039。. 一期初步集成方案 234.B style=39。color:white。backgroundcolor:88680039。. 門戶系統(tǒng)自身資源的安全管理 41B style=39。color:white。backgroundcolor:88680039。. 使用現(xiàn)有 Portlet 43B style=39。color:white。backgroundcolor:88680039。5B style=39。color:white。backgroundcolor:88680039。. 網(wǎng)絡內(nèi)容管理、發(fā)布管理方案 B style=39。color:white。backgroundcolor:88680039。54B style=39。color:white。backgroundcolor:88680039。59B style=39。color:white。backgroundcolor:88680039。. 對 Exchange 的集成 6B style=39。color:white。backgroundcolor:88680039。統(tǒng)一門戶平臺的建立將為不同的應用系統(tǒng)提供統(tǒng)一的支撐平臺，形成業(yè)務展現(xiàn)綜合平臺。 具體的業(yè)務目標主要包括： 實現(xiàn)多級站點信息發(fā)布，構(gòu)建集團公司決策層、各職能部門、各下 屬公司及員工個人等多層級信息門戶。 確立與統(tǒng)一集團范圍內(nèi)所適用的企業(yè)信息門戶系統(tǒng)管理標準，為集團 后續(xù)信息門戶相關(guān)項目的推廣提供有效指導。 第三期：（完善階段） 整合全部應用，為企業(yè)不同角色提供基本的個性化的工作場所； 實現(xiàn)以內(nèi)容管理（初級）為基礎(chǔ)，以企業(yè)信息架構(gòu)為規(guī)范的信息管理系統(tǒng)，從而幫助業(yè)務人員可以及時獲取最新的信息； 提供對現(xiàn)有后臺應用系統(tǒng)動態(tài)信息的展示，進行數(shù)據(jù)抽取，提供相關(guān)統(tǒng)計報表以及用各種圖形和儀表盤進行展現(xiàn)； 用戶不同系統(tǒng)帳號的統(tǒng)一管理； 提供授權(quán)管理，基于用戶角色進行訪問的控制； 實現(xiàn)后臺應用系統(tǒng)的業(yè)務流程流程整合，包括 HR 系統(tǒng)、 ERP 系統(tǒng)、 BI 等各個系統(tǒng)； 總目標是：搭建一個統(tǒng)一的企業(yè) 內(nèi)部員工使用的工作平臺，并使之成為企業(yè)未來發(fā)展的基準框架平臺，同時進行應用的集成。因此我們聯(lián)合 IBM 提供的專業(yè)的企業(yè)信息門戶方案，一定能為 xxxx 集團在樹立、統(tǒng)一和提升整體企業(yè)形象提供重要價值。 合理設計與布局信息門戶中各類功能模塊，注重各模塊之間的協(xié)同性，為員工提供一站式的信息獲取與自助工作管理平臺。 根據(jù)如上需求，進一步細化為應用系統(tǒng)整合需求和統(tǒng)一用戶管理需求： 應用系統(tǒng)整合需求 目前， xxxx 集團已有如下幾個系統(tǒng)： 系統(tǒng) 平臺或技術(shù) 說明 桌面用戶系統(tǒng) AD 郵件系統(tǒng) Exchange 文檔處理軟件 Microsoft Office 依據(jù)企業(yè)的信息化建設整體規(guī)劃和企業(yè)的內(nèi)外部環(huán)境，未來至少有如下系統(tǒng)需要與現(xiàn)有系統(tǒng)進行集成： 系統(tǒng) 平臺或技術(shù) 說明 HR 系統(tǒng) 嘉揚 或 peoplesoft 等 BI SAP BO、 Oracle Hyperion 等 ERP 系統(tǒng) SAP、 Oracle、金蝶、用友的 ERP 產(chǎn)品等 Elearning 系統(tǒng) 待定 團隊協(xié)作管理 待定 統(tǒng)一文檔管理 待定 目前每個系統(tǒng)都有各自的用戶管理、訪問界面、數(shù)據(jù)存儲和流程邏輯。 用戶管理相關(guān) 一、應用單一登錄 有多個 B/S 結(jié)構(gòu)的應用，應用單一的登錄可以使用戶在初始進行一次登錄和身份認證后，就可以訪問其具有訪問權(quán)限的任何系統(tǒng)，而不需要再次登錄，后續(xù)系統(tǒng)會自動獲取用戶信息，從而 識別出該用戶具有訪問權(quán)限。權(quán)限管理的細粒度從組設置方式到基于如頁面、 JSP 等資源對象的授權(quán)。 四、用戶信息集中存儲 建立集中的用戶目錄體系，用戶覆蓋各個子系統(tǒng)的用戶。 六、提供對原有系統(tǒng)的支持 由于的部分系統(tǒng)都已經(jīng)上線運行，所以無論是單一登錄系統(tǒng)還是集中用戶管理都應該對原有系統(tǒng)的不做大的改動，整個轉(zhuǎn)變過程應該是一個 平滑的、對于最終用戶而言沒有大的影響。 企業(yè)信息門戶二期架構(gòu)圖 如圖所示，企業(yè)信息門戶二期將分別通過 Web Service和 Adapter連接 BI、 ERP和 HER、 Elearning等，為 xxxx 集團構(gòu)建服務協(xié)同環(huán)境： 通過 ESB 和 Adapter 建立數(shù)據(jù)通道，實現(xiàn) ERP 中的數(shù)據(jù)之間的數(shù)據(jù)格式轉(zhuǎn)換與數(shù)據(jù)傳輸： 實現(xiàn) ERP 數(shù)據(jù)的整合，提供統(tǒng)一視圖，顯 示來自 ERP 的業(yè)務數(shù)據(jù)； 通過 Websphere Process Server 搭建工作流，在 ERP 及其他系統(tǒng)中實現(xiàn)的流程步驟，實現(xiàn)跨系統(tǒng)的流程整合（如產(chǎn)品配置管理、變更控制、服務審批等）。 xxxx 集團企業(yè)信息門戶一期門戶方案 方案設計原則 我們推薦選用 IBM Websphere Portal 作為門戶的基礎(chǔ)軟件。因此，本項目的實施定位不僅僅是給企業(yè)一個門戶系統(tǒng)，同時需要將與業(yè)務管理相關(guān)的系統(tǒng)集成在一起，進一步滿足當前業(yè)務的迫切需要，適應新的業(yè)務要求 . 可擴展性：優(yōu)良的體系結(jié)構(gòu)設計對于系統(tǒng)是否能夠適應將來新業(yè)務的發(fā)展至關(guān)重要。 經(jīng)濟性：本方案從經(jīng)濟成本與效益角度考慮，能簡單快速地建設平臺，充分利用現(xiàn)有的應用系統(tǒng)和 IT 投資，從而盡快為公司提供回報；隨著平臺業(yè)務的發(fā)展與擴充，增值平臺的任何一部分均可相對獨立地擴充。 多語言支持：系統(tǒng)全面支持多語言處理，包括資料格式、應用平臺與開發(fā)工具等。我們在這里對于一期系統(tǒng)框架階段要完成的功能加以詳細的闡述，希望能夠幫助 xxxx 集團順利、成功的實施整個信息系統(tǒng)。 應用聚合層 中間是應用聚合層，這層完全基于 IBM Portal 產(chǎn)品進行構(gòu)建，提供兩類主要的服務，一類是基本的 Portal 服務如：個性化服務、信息發(fā)布服務、工作流服務、協(xié)同服務、文檔管理服務等；另一類是對現(xiàn)有系統(tǒng)整合后形成的服務如：電子郵件、代辦事宜這些按不同粒度整合后的服務。 安全服務層 安全服務橫跨整個系統(tǒng)的各個環(huán)節(jié)，包括集中的用戶信息存儲，集中的訪問認證，集中的用戶管理。 IBM Websphere Portlet Factory IBM Websphere Portlet Factory 是一款強大且 靈活的工具，用于在面向服務的架構(gòu)之上快速創(chuàng)建基于角色的儀表盤。結(jié)果，借助 Websphere Portlet Factory，公司可望降低其開發(fā)成本并加快其儀表盤創(chuàng)建所帶來價值的進程。在 SOA 架構(gòu)上發(fā)布的業(yè)務服務是 ESB 的“用戶”，這些基于 SOA架構(gòu)的業(yè)務系統(tǒng)所開放出來的服務通過 ESB 進行交互。所以整個安全訪問就需要通過一個產(chǎn)品化的、并且久經(jīng)考驗的技術(shù)來實現(xiàn)。 系統(tǒng)物理 架構(gòu) IBM Portal 產(chǎn)品具有良好的擴展性，未來負載增加的情況下，用戶可以根據(jù)自己實際情況方便的改變部署架構(gòu)以支持更多的負載。 多機拓撲。 水平比例轉(zhuǎn)換拓撲結(jié)構(gòu)。 HTTP 服務器分隔拓撲結(jié)構(gòu)。這改進了門戶網(wǎng)站安全性，特別是對于敏感后端資源（如數(shù)據(jù)庫）。 最佳部署方案 從門戶系統(tǒng)的應用重要性、可靠性以及可擴展性角度考慮，一個典型的門戶信息系統(tǒng)應該包含負載均衡以及避免單點故障的措施。 LDAP 目錄服務器提供目錄服務。 以上服務器可以選擇采用多種操作系統(tǒng)，包括 : AIX, Windows2020/Windows2020, Linux, OS/400, Solaris, HP UNIX。5 GHz 1 x 2way GHz 中等規(guī)模 20 – 40 1000 B style=39。color:white。backgroundcolor:88680039。5 GHz 4 x 2way GHz 以上對硬件的估計是建立在以下條件之上：整個門戶系統(tǒng)基于 3 層部署（ Web 服務器、 門戶服務器、后臺數(shù)據(jù)庫分別部署在不同的硬件服務器上），每秒訪問 16 個頁面，高峰期 70％ 的 CPU 消耗， 20 秒的思考時間。backgroundcolor:88680039。520， CPU 頻率 或更高）； 1 臺數(shù)據(jù)庫服務器（建議 IBM AIX 小型機或是同等的比較高配置的 PC 服務器， 1CPU/2G Memory，并且配置 HACMP 互為備份）； 2 臺 LDAP 服務器（建議小型 IBM AIX 服務器或 PC 服務器， 1CPU/2G Memory） 最小部署方案 從門戶系統(tǒng)的性價比和現(xiàn)階段的負載情況考慮， xxxx 集團也可以選擇以下配置方案。在具體集成中，會根據(jù)需要和實際情況靈活選擇集成方式，以求達到最佳的集成效果。 界面整合標準 界面整合方面將使用 Portlet（ JSR 286）作為標準， Portlet 是可再用的 Web 模塊，它們在門戶網(wǎng)站服務器上運行并提供對基于 Web 的內(nèi)容、應用程序和其他資源訪問。從應用程序開發(fā)者的角度來看， portlet 是可插入的 Web 模塊，它們被設計成在門戶網(wǎng)站服務器的 portlet 容器中運行。 LDAP 目錄中可以存儲各種類型的數(shù)據(jù)：電子郵件地址、郵件路由信息、人力 資源數(shù)據(jù)、公用密匙、聯(lián)系人列表，等等。訪問不同的門戶應用不需要用戶多次登錄。它們的交互請求被以事件的方式進行發(fā)布和訂閱。簡而言之， Web 服務系列標準提供用于在異類系統(tǒng)間進行互操作集成的公共標準機制，實際上，其關(guān)鍵之處在于標準化。對于松散耦合而言，尤其是在 Inter環(huán)境下的 Web 服務而言，需要有一種適合 Inter 環(huán)境的消息交換協(xié)議。其次，我們知道安全機制對于松散耦合的對象環(huán)境的重要性，因此我們需要對諸如授權(quán)認證、數(shù)據(jù)完整性 (比如