【正文】 業(yè)信息門(mén)戶，集成企業(yè)內(nèi)郵件、日歷、目錄管理、 BI 系統(tǒng)、 HR 系統(tǒng)、ERP、 OA 等多種應(yīng)用系統(tǒng)，通過(guò)跨系統(tǒng)的單點(diǎn)登陸和統(tǒng)一用戶界面等實(shí)現(xiàn)了企業(yè)門(mén)戶的整合。 為了滿足企業(yè)長(zhǎng)遠(yuǎn)發(fā)展的需要，通過(guò)建立基于 SOA 架構(gòu)的統(tǒng)一門(mén)戶平臺(tái) ，一方面集成企業(yè)現(xiàn)有應(yīng)用系統(tǒng)，充分利用企業(yè)現(xiàn)有 IT 投資；另一方面方便與未來(lái)信息系統(tǒng)的集成，提高企業(yè)信息化的投資回報(bào)率，降低企業(yè)系統(tǒng)整合的風(fēng)險(xiǎn)。color:white。56. 實(shí)施服務(wù)概要 6B style=39。backgroundcolor:88680039。color:white。. 虛擬門(mén)戶（ Virtual Portal） 60B style=39。backgroundcolor:88680039。color:white。. 搜索引擎 B style=39。backgroundcolor:88680039。color:white。51B style=39。backgroundcolor:88680039。color:white。.B style=39。backgroundcolor:88680039。color:white。. Web 剪裁 Portlet 43B style=39。backgroundcolor:88680039。color:white。. 統(tǒng)一身份認(rèn)證（ TAM） 42B style=39。backgroundcolor:88680039。color:white。. 關(guān)于 xxxx 集團(tuán)統(tǒng)一門(mén)戶平臺(tái)標(biāo)準(zhǔn)的建立 . IBM 整體的方案優(yōu)勢(shì) . 產(chǎn)品技術(shù)優(yōu)勢(shì) . 來(lái)自業(yè)界的優(yōu)秀評(píng)價(jià) . 門(mén)戶解決方案整體優(yōu)勢(shì) 33B style=39。backgroundcolor:88680039。color:white。. 方案設(shè)計(jì)原則 . 系統(tǒng)邏輯架構(gòu) . 軟件選型 . 系統(tǒng)物理架構(gòu) . 最佳部署方案 . 最小部署方案 224.B style=39。backgroundcolor:88680039。color:white。51. 項(xiàng)目背景與目標(biāo) B style=39。涉及雙方的企業(yè)和商業(yè)機(jī)密，在未事先得到 xxxx 集團(tuán)和上海訊杰科技有限公司書(shū)面同意之前，本文檔全部或部份內(nèi)容不得用于其他任何用途或交與第三方。 表一 版本控制表 項(xiàng)目名稱： xxxx 集團(tuán)企業(yè)信息門(mén)戶 文件名： xxxx 集團(tuán)企業(yè)信息門(mén)戶系統(tǒng)方案書(shū) .doc 生成日期： 202076 版本 日期 作者 修正章節(jié) 變更記錄 20200704 呂曉杰 All 20200706 黃京洲 All 目錄 3 目錄 7/aB style=39。color:white。backgroundcolor:88680039。54. xxxx 集團(tuán)企業(yè)信息門(mén)戶一期門(mén)戶方案 1B style=39。color:white。backgroundcolor:88680039。. 一期初步集成方案 234.B style=39。color:white。backgroundcolor:88680039。. 門(mén)戶系統(tǒng)自身資源的安全管理 41B style=39。color:white。backgroundcolor:88680039。. 使用現(xiàn)有 Portlet 43B style=39。color:white。backgroundcolor:88680039。5B style=39。color:white。backgroundcolor:88680039。. 網(wǎng)絡(luò)內(nèi)容管理、發(fā)布管理方案 B style=39。color:white。backgroundcolor:88680039。54B style=39。color:white。backgroundcolor:88680039。59B style=39。color:white。backgroundcolor:88680039。. 對(duì) Exchange 的集成 6B style=39。color:white。backgroundcolor:88680039。統(tǒng)一門(mén)戶平臺(tái)的建立將為不同的應(yīng)用系統(tǒng)提供統(tǒng)一的支撐平臺(tái)，形成業(yè)務(wù)展現(xiàn)綜合平臺(tái)。 具體的業(yè)務(wù)目標(biāo)主要包括： 實(shí)現(xiàn)多級(jí)站點(diǎn)信息發(fā)布，構(gòu)建集團(tuán)公司決策層、各職能部門(mén)、各下 屬公司及員工個(gè)人等多層級(jí)信息門(mén)戶。 確立與統(tǒng)一集團(tuán)范圍內(nèi)所適用的企業(yè)信息門(mén)戶系統(tǒng)管理標(biāo)準(zhǔn)，為集團(tuán) 后續(xù)信息門(mén)戶相關(guān)項(xiàng)目的推廣提供有效指導(dǎo)。 第三期：（完善階段） 整合全部應(yīng)用，為企業(yè)不同角色提供基本的個(gè)性化的工作場(chǎng)所； 實(shí)現(xiàn)以內(nèi)容管理（初級(jí)）為基礎(chǔ)，以企業(yè)信息架構(gòu)為規(guī)范的信息管理系統(tǒng)，從而幫助業(yè)務(wù)人員可以及時(shí)獲取最新的信息； 提供對(duì)現(xiàn)有后臺(tái)應(yīng)用系統(tǒng)動(dòng)態(tài)信息的展示，進(jìn)行數(shù)據(jù)抽取，提供相關(guān)統(tǒng)計(jì)報(bào)表以及用各種圖形和儀表盤(pán)進(jìn)行展現(xiàn)； 用戶不同系統(tǒng)帳號(hào)的統(tǒng)一管理； 提供授權(quán)管理，基于用戶角色進(jìn)行訪問(wèn)的控制； 實(shí)現(xiàn)后臺(tái)應(yīng)用系統(tǒng)的業(yè)務(wù)流程流程整合，包括 HR 系統(tǒng)、 ERP 系統(tǒng)、 BI 等各個(gè)系統(tǒng)； 總目標(biāo)是：搭建一個(gè)統(tǒng)一的企業(yè) 內(nèi)部員工使用的工作平臺(tái)，并使之成為企業(yè)未來(lái)發(fā)展的基準(zhǔn)框架平臺(tái)，同時(shí)進(jìn)行應(yīng)用的集成。因此我們聯(lián)合 IBM 提供的專業(yè)的企業(yè)信息門(mén)戶方案，一定能為 xxxx 集團(tuán)在樹(shù)立、統(tǒng)一和提升整體企業(yè)形象提供重要價(jià)值。 合理設(shè)計(jì)與布局信息門(mén)戶中各類功能模塊，注重各模塊之間的協(xié)同性，為員工提供一站式的信息獲取與自助工作管理平臺(tái)。 根據(jù)如上需求，進(jìn)一步細(xì)化為應(yīng)用系統(tǒng)整合需求和統(tǒng)一用戶管理需求： 應(yīng)用系統(tǒng)整合需求 目前， xxxx 集團(tuán)已有如下幾個(gè)系統(tǒng)： 系統(tǒng) 平臺(tái)或技術(shù) 說(shuō)明 桌面用戶系統(tǒng) AD 郵件系統(tǒng) Exchange 文檔處理軟件 Microsoft Office 依據(jù)企業(yè)的信息化建設(shè)整體規(guī)劃和企業(yè)的內(nèi)外部環(huán)境，未來(lái)至少有如下系統(tǒng)需要與現(xiàn)有系統(tǒng)進(jìn)行集成： 系統(tǒng) 平臺(tái)或技術(shù) 說(shuō)明 HR 系統(tǒng) 嘉揚(yáng) 或 peoplesoft 等 BI SAP BO、 Oracle Hyperion 等 ERP 系統(tǒng) SAP、 Oracle、金蝶、用友的 ERP 產(chǎn)品等 Elearning 系統(tǒng) 待定 團(tuán)隊(duì)協(xié)作管理 待定 統(tǒng)一文檔管理 待定 目前每個(gè)系統(tǒng)都有各自的用戶管理、訪問(wèn)界面、數(shù)據(jù)存儲(chǔ)和流程邏輯。 用戶管理相關(guān) 一、應(yīng)用單一登錄 有多個(gè) B/S 結(jié)構(gòu)的應(yīng)用，應(yīng)用單一的登錄可以使用戶在初始進(jìn)行一次登錄和身份認(rèn)證后，就可以訪問(wèn)其具有訪問(wèn)權(quán)限的任何系統(tǒng)，而不需要再次登錄，后續(xù)系統(tǒng)會(huì)自動(dòng)獲取用戶信息，從而 識(shí)別出該用戶具有訪問(wèn)權(quán)限。權(quán)限管理的細(xì)粒度從組設(shè)置方式到基于如頁(yè)面、 JSP 等資源對(duì)象的授權(quán)。 四、用戶信息集中存儲(chǔ) 建立集中的用戶目錄體系，用戶覆蓋各個(gè)子系統(tǒng)的用戶。 六、提供對(duì)原有系統(tǒng)的支持 由于的部分系統(tǒng)都已經(jīng)上線運(yùn)行，所以無(wú)論是單一登錄系統(tǒng)還是集中用戶管理都應(yīng)該對(duì)原有系統(tǒng)的不做大的改動(dòng)，整個(gè)轉(zhuǎn)變過(guò)程應(yīng)該是一個(gè) 平滑的、對(duì)于最終用戶而言沒(méi)有大的影響。 企業(yè)信息門(mén)戶二期架構(gòu)圖 如圖所示，企業(yè)信息門(mén)戶二期將分別通過(guò) Web Service和 Adapter連接 BI、 ERP和 HER、 Elearning等，為 xxxx 集團(tuán)構(gòu)建服務(wù)協(xié)同環(huán)境： 通過(guò) ESB 和 Adapter 建立數(shù)據(jù)通道，實(shí)現(xiàn) ERP 中的數(shù)據(jù)之間的數(shù)據(jù)格式轉(zhuǎn)換與數(shù)據(jù)傳輸： 實(shí)現(xiàn) ERP 數(shù)據(jù)的整合，提供統(tǒng)一視圖，顯 示來(lái)自 ERP 的業(yè)務(wù)數(shù)據(jù)； 通過(guò) Websphere Process Server 搭建工作流，在 ERP 及其他系統(tǒng)中實(shí)現(xiàn)的流程步驟，實(shí)現(xiàn)跨系統(tǒng)的流程整合（如產(chǎn)品配置管理、變更控制、服務(wù)審批等）。 xxxx 集團(tuán)企業(yè)信息門(mén)戶一期門(mén)戶方案 方案設(shè)計(jì)原則 我們推薦選用 IBM Websphere Portal 作為門(mén)戶的基礎(chǔ)軟件。因此，本項(xiàng)目的實(shí)施定位不僅僅是給企業(yè)一個(gè)門(mén)戶系統(tǒng)，同時(shí)需要將與業(yè)務(wù)管理相關(guān)的系統(tǒng)集成在一起，進(jìn)一步滿足當(dāng)前業(yè)務(wù)的迫切需要，適應(yīng)新的業(yè)務(wù)要求 . 可擴(kuò)展性：優(yōu)良的體系結(jié)構(gòu)設(shè)計(jì)對(duì)于系統(tǒng)是否能夠適應(yīng)將來(lái)新業(yè)務(wù)的發(fā)展至關(guān)重要。 經(jīng)濟(jì)性：本方案從經(jīng)濟(jì)成本與效益角度考慮，能簡(jiǎn)單快速地建設(shè)平臺(tái)，充分利用現(xiàn)有的應(yīng)用系統(tǒng)和 IT 投資，從而盡快為公司提供回報(bào)；隨著平臺(tái)業(yè)務(wù)的發(fā)展與擴(kuò)充，增值平臺(tái)的任何一部分均可相對(duì)獨(dú)立地?cái)U(kuò)充。 多語(yǔ)言支持：系統(tǒng)全面支持多語(yǔ)言處理，包括資料格式、應(yīng)用平臺(tái)與開(kāi)發(fā)工具等。我們?cè)谶@里對(duì)于一期系統(tǒng)框架階段要完成的功能加以詳細(xì)的闡述，希望能夠幫助 xxxx 集團(tuán)順利、成功的實(shí)施整個(gè)信息系統(tǒng)。 應(yīng)用聚合層 中間是應(yīng)用聚合層，這層完全基于 IBM Portal 產(chǎn)品進(jìn)行構(gòu)建，提供兩類主要的服務(wù)，一類是基本的 Portal 服務(wù)如：個(gè)性化服務(wù)、信息發(fā)布服務(wù)、工作流服務(wù)、協(xié)同服務(wù)、文檔管理服務(wù)等；另一類是對(duì)現(xiàn)有系統(tǒng)整合后形成的服務(wù)如：電子郵件、代辦事宜這些按不同粒度整合后的服務(wù)。 安全服務(wù)層 安全服務(wù)橫跨整個(gè)系統(tǒng)的各個(gè)環(huán)節(jié)，包括集中的用戶信息存儲(chǔ)，集中的訪問(wèn)認(rèn)證，集中的用戶管理。 IBM Websphere Portlet Factory IBM Websphere Portlet Factory 是一款強(qiáng)大且 靈活的工具，用于在面向服務(wù)的架構(gòu)之上快速創(chuàng)建基于角色的儀表盤(pán)。結(jié)果，借助 Websphere Portlet Factory，公司可望降低其開(kāi)發(fā)成本并加快其儀表盤(pán)創(chuàng)建所帶來(lái)價(jià)值的進(jìn)程。在 SOA 架構(gòu)上發(fā)布的業(yè)務(wù)服務(wù)是 ESB 的“用戶”，這些基于 SOA架構(gòu)的業(yè)務(wù)系統(tǒng)所開(kāi)放出來(lái)的服務(wù)通過(guò) ESB 進(jìn)行交互。所以整個(gè)安全訪問(wèn)就需要通過(guò)一個(gè)產(chǎn)品化的、并且久經(jīng)考驗(yàn)的技術(shù)來(lái)實(shí)現(xiàn)。 系統(tǒng)物理 架構(gòu) IBM Portal 產(chǎn)品具有良好的擴(kuò)展性，未來(lái)負(fù)載增加的情況下，用戶可以根據(jù)自己實(shí)際情況方便的改變部署架構(gòu)以支持更多的負(fù)載。 多機(jī)拓?fù)洹? 水平比例轉(zhuǎn)換拓?fù)浣Y(jié)構(gòu)。 HTTP 服務(wù)器分隔拓?fù)浣Y(jié)構(gòu)。這改進(jìn)了門(mén)戶網(wǎng)站安全性，特別是對(duì)于敏感后端資源（如數(shù)據(jù)庫(kù)）。 最佳部署方案 從門(mén)戶系統(tǒng)的應(yīng)用重要性、可靠性以及可擴(kuò)展性角度考慮，一個(gè)典型的門(mén)戶信息系統(tǒng)應(yīng)該包含負(fù)載均衡以及避免單點(diǎn)故障的措施。 LDAP 目錄服務(wù)器提供目錄服務(wù)。 以上服務(wù)器可以選擇采用多種操作系統(tǒng)，包括 : AIX, Windows2020/Windows2020, Linux, OS/400, Solaris, HP UNIX。5 GHz 1 x 2way GHz 中等規(guī)模 20 – 40 1000 B style=39。color:white。backgroundcolor:88680039。5 GHz 4 x 2way GHz 以上對(duì)硬件的估計(jì)是建立在以下條件之上：整個(gè)門(mén)戶系統(tǒng)基于 3 層部署（ Web 服務(wù)器、 門(mén)戶服務(wù)器、后臺(tái)數(shù)據(jù)庫(kù)分別部署在不同的硬件服務(wù)器上），每秒訪問(wèn) 16 個(gè)頁(yè)面，高峰期 70％ 的 CPU 消耗， 20 秒的思考時(shí)間。backgroundcolor:88680039。520， CPU 頻率 或更高）； 1 臺(tái)數(shù)據(jù)庫(kù)服務(wù)器（建議 IBM AIX 小型機(jī)或是同等的比較高配置的 PC 服務(wù)器， 1CPU/2G Memory，并且配置 HACMP 互為備份）； 2 臺(tái) LDAP 服務(wù)器（建議小型 IBM AIX 服務(wù)器或 PC 服務(wù)器， 1CPU/2G Memory） 最小部署方案 從門(mén)戶系統(tǒng)的性價(jià)比和現(xiàn)階段的負(fù)載情況考慮， xxxx 集團(tuán)也可以選擇以下配置方案。在具體集成中，會(huì)根據(jù)需要和實(shí)際情況靈活選擇集成方式，以求達(dá)到最佳的集成效果。 界面整合標(biāo)準(zhǔn) 界面整合方面將使用 Portlet（ JSR 286）作為標(biāo)準(zhǔn)， Portlet 是可再用的 Web 模塊，它們?cè)陂T(mén)戶網(wǎng)站服務(wù)器上運(yùn)行并提供對(duì)基于 Web 的內(nèi)容、應(yīng)用程序和其他資源訪問(wèn)。從應(yīng)用程序開(kāi)發(fā)者的角度來(lái)看， portlet 是可插入的 Web 模塊，它們被設(shè)計(jì)成在門(mén)戶網(wǎng)站服務(wù)器的 portlet 容器中運(yùn)行。 LDAP 目錄中可以存儲(chǔ)各種類型的數(shù)據(jù)：電子郵件地址、郵件路由信息、人力 資源數(shù)據(jù)、公用密匙、聯(lián)系人列表，等等。訪問(wèn)不同的門(mén)戶應(yīng)用不需要用戶多次登錄。它們的交互請(qǐng)求被以事件的方式進(jìn)行發(fā)布和訂閱。簡(jiǎn)而言之， Web 服務(wù)系列標(biāo)準(zhǔn)提供用于在異類系統(tǒng)間進(jìn)行互操作集成的公共標(biāo)準(zhǔn)機(jī)制，實(shí)際上，其關(guān)鍵之處在于標(biāo)準(zhǔn)化。對(duì)于松散耦合而言，尤其是在 Inter環(huán)境下的 Web 服務(wù)而言，需要有一種適合 Inter 環(huán)境的消息交換協(xié)議。其次，我們知道安全機(jī)制對(duì)于松散耦合的對(duì)象環(huán)境的重要性，因此我們需要對(duì)諸如授權(quán)認(rèn)證、數(shù)據(jù)完整性 (比如