【文章內(nèi)容簡(jiǎn)介】 能夠幫助 xxxx 集團(tuán)順利、成功的實(shí)施整個(gè)信息系統(tǒng)。此建議的方案包括了系統(tǒng)的軟件以及邏輯架構(gòu)的設(shè)計(jì)。 系統(tǒng)邏輯架構(gòu) IBM 公司針公司的具體需求設(shè)計(jì)的企業(yè)信息門戶邏輯架構(gòu)圖如下： 邏輯上分為三層，接入層，應(yīng)用聚合層和后臺(tái)服務(wù)層。 接入層 最前端是系統(tǒng)接入層，它提供個(gè)性化的接 入，基于不同的角色（如：營(yíng)銷、客服、采購(gòu)等）展現(xiàn)不同的整合后的工作界面，未來(lái)在安全條件允許的情況下這一層可以方便的將我們的應(yīng)用擴(kuò)展到不同的終端設(shè)備之上，如： PAD,手機(jī)等設(shè)備，它是門戶系統(tǒng)的展現(xiàn)層。 應(yīng)用聚合層 中間是應(yīng)用聚合層，這層完全基于 IBM Portal 產(chǎn)品進(jìn)行構(gòu)建，提供兩類主要的服務(wù)，一類是基本的 Portal 服務(wù)如：個(gè)性化服務(wù)、信息發(fā)布服務(wù)、工作流服務(wù)、協(xié)同服務(wù)、文檔管理服務(wù)等；另一類是對(duì)現(xiàn)有系統(tǒng)整合后形成的服務(wù)如：電子郵件、代辦事宜這些按不同粒度整合后的服務(wù)。 IBM Portal 提供了多種的 整合方法有很多開(kāi)箱即用的 Portlet 可以快速的完成，如：基于 Lotus Notes/Domino 的 OA 應(yīng)用標(biāo)準(zhǔn)的訪問(wèn)數(shù)據(jù)的接口等。 后臺(tái)服務(wù)層 最后端是我們的業(yè)務(wù)系統(tǒng)（如 ERP 等）和一些基礎(chǔ)平臺(tái)庫(kù)（如統(tǒng)一認(rèn)證中心）。 后端應(yīng)用和 Portal 之間通過(guò)標(biāo)準(zhǔn)的 ESB（ Enterprise Service BUS）來(lái)連接，可以使 Portal 和后臺(tái)系統(tǒng)盡量采用“松耦合”方式交互。 安全服務(wù)層 安全服務(wù)橫跨整個(gè)系統(tǒng)的各個(gè)環(huán)節(jié)，包括集中的用戶信息存儲(chǔ)，集中的訪問(wèn)認(rèn)證，集中的用戶管理。 IBM 通過(guò) Tivoli 用戶 身份管理系統(tǒng)建立的統(tǒng)一認(rèn)證中心提供了包括門戶系統(tǒng)在內(nèi)的用戶身份管理，是整個(gè)企業(yè) IT 環(huán)境的基礎(chǔ)架構(gòu)。 軟件選型 項(xiàng)目本期選型范圍： IBM WebSphere Portal Enable 針對(duì)本次項(xiàng)目的目標(biāo)和實(shí)施范圍結(jié)合貴公司未來(lái)發(fā)展的需求， IBM 推薦在本次項(xiàng)目中使用IBM WebSphere Portal 門戶產(chǎn)品。這個(gè)產(chǎn)品提供您構(gòu)建和部署高度可伸縮的門戶所需的基礎(chǔ)結(jié)構(gòu)。 IBM Websphere Portlet Factory IBM Websphere Portlet Factory 是一款強(qiáng)大且 靈活的工具，用于在面向服務(wù)的架構(gòu)之上快速創(chuàng)建基于角色的儀表盤。 Websphere Portlet Factory 可以增強(qiáng) IBM WebSphere Portal 的功能，添加特定于儀表盤的特性，如健壯的警報(bào)模塊、高保真圖表、靈活的過(guò)濾技術(shù)和一組特定于儀表盤的設(shè)計(jì)組件。通過(guò)利用 Websphere Portlet Factory，公司可以快速部署高度定制的、基于門戶的儀表盤，該儀表盤合并了取自多個(gè)后端系統(tǒng)的數(shù)據(jù)和流程。此外，使用 Websphere Portlet Factory 構(gòu)建的儀表盤可通過(guò)允許從儀表 盤直接操作來(lái)促進(jìn)問(wèn)題的解決。結(jié)果，借助 Websphere Portlet Factory，公司可望降低其開(kāi)發(fā)成本并加快其儀表盤創(chuàng)建所帶來(lái)價(jià)值的進(jìn)程。 項(xiàng)目二期產(chǎn)品選型范圍： LotusSametime IBM 公司的即時(shí)通信產(chǎn)品 LotusSametime 是一個(gè)既能夠提供完整集成、實(shí)時(shí)服務(wù)，又能夠滿足企業(yè)和電子商務(wù)所要求的可伸縮性、可管理性和安全性的實(shí)時(shí)協(xié)作產(chǎn)品。 IBM WebSphere Enterprise Service Bus 企業(yè)服務(wù)總線（ Enterprise Services Bus）和以服 務(wù)為導(dǎo)向的應(yīng)用架構(gòu)體系（ SOA）緊密連接在一起， ESB 是 SOA 的核心組成部分。顧名思義， ESB 為 SOA 提供了連通性基礎(chǔ)架構(gòu)，它是SOA 架構(gòu)中應(yīng)用整合的骨干。在 SOA 架構(gòu)上發(fā)布的業(yè)務(wù)服務(wù)是 ESB 的“用戶”，這些基于 SOA架構(gòu)的業(yè)務(wù)系統(tǒng)所開(kāi)放出來(lái)的服務(wù)通過(guò) ESB 進(jìn)行交互。它們的交互請(qǐng)求被以事件的方式進(jìn)行發(fā)布和訂閱。使用 ESB 的主要目的就是要屏蔽服務(wù)請(qǐng)求者和服務(wù)實(shí)現(xiàn)者之間的不同，讓服務(wù)請(qǐng)求者和實(shí)現(xiàn)者通過(guò)總線來(lái)進(jìn)行交互。 項(xiàng)目三期產(chǎn)品選型范圍： IBM Tivoli Access Manager for eBusiness 考慮到現(xiàn)在網(wǎng)上應(yīng)用需要更高的安全特性，應(yīng)用開(kāi)發(fā)的周期也越來(lái)越短。所以整個(gè)安全訪問(wèn)就需要通過(guò)一個(gè)產(chǎn)品化的、并且久經(jīng)考驗(yàn)的技術(shù)來(lái)實(shí)現(xiàn)。 IBM Tivoli Access Manager for eBusiness(TAMeb)就是為滿足這一需要而提供的安全訪問(wèn)平臺(tái)產(chǎn)品。 TAMeb 為客戶自己開(kāi)發(fā)的網(wǎng)上應(yīng)用提供了標(biāo)準(zhǔn)的訪問(wèn)安全接口，通過(guò) TAMeb 集中管理用戶和安全信息。 TAMeb 是一套完整的認(rèn)證與授權(quán)安全和策略管理方案，提供對(duì)分布在不同地域的資源進(jìn)行集中保護(hù)，為企業(yè)建立統(tǒng)一的應(yīng)用安全平臺(tái)。 系統(tǒng)物理 架構(gòu) IBM Portal 產(chǎn)品具有良好的擴(kuò)展性，未來(lái)負(fù)載增加的情況下，用戶可以根據(jù)自己實(shí)際情況方便的改變部署架構(gòu)以支持更多的負(fù)載。普遍使用的拓?fù)浣Y(jié)構(gòu)屬于以下廣泛的類別之一。 單機(jī)拓?fù)?。組件安裝在同一臺(tái)機(jī)器上。 多機(jī)拓?fù)?。組件（ Web 服務(wù)器、應(yīng)用程序服務(wù)器、數(shù)據(jù)庫(kù)等等）被物理地分隔到不同的機(jī)器中。 垂直比例轉(zhuǎn)換拓?fù)浣Y(jié)構(gòu)。通常通過(guò)創(chuàng)建集群成員，運(yùn)行 WebSphere Portal 的多個(gè)應(yīng)用程序服務(wù)器在單臺(tái)物理機(jī)器上創(chuàng)建。 水平比例轉(zhuǎn)換拓?fù)浣Y(jié)構(gòu)。 WebSphere Portal 集群的成員存在于多臺(tái)物 理機(jī)器上，有效地分發(fā)單個(gè)邏輯 WebSphere Portal 映像的工作負(fù)載。 HTTP 重定向器產(chǎn)品還可用于實(shí)現(xiàn)水平伸縮。集群在使用水平伸縮的環(huán)境中最有效，這是因?yàn)樗心芰?gòu)建冗余和故障轉(zhuǎn)移，簡(jiǎn)單地添加新的水平集群成員以增加容量，以及通過(guò)將不同種類的系統(tǒng)添加到集群來(lái)改進(jìn)可伸縮性。 HTTP 服務(wù)器分隔拓?fù)浣Y(jié)構(gòu)。 Web（ HTTP）服務(wù)器位于不同于 WebSphere Application Server 和 WebSphere Portal 的物理機(jī)器上。 非保護(hù)區(qū)（ DMZ）拓?fù)浣Y(jié)構(gòu)。防火墻可用于創(chuàng)建非 保護(hù)區(qū) － 可從配置中公用因特網(wǎng)和其他機(jī)器中隔離出來(lái)的機(jī)器。這改進(jìn)了門戶網(wǎng)站安全性，特別是對(duì)于敏感后端資源（如數(shù)據(jù)庫(kù)）。 針對(duì)企業(yè)的應(yīng)用情況， IBM 公司結(jié)合不同拓?fù)浣Y(jié)構(gòu)優(yōu)點(diǎn)推薦兩種部署方案。在資金允許的情況下， IBM 建議您使用我們推薦的最佳部署方案。如果您選擇了最小部署方案， IBM Portal產(chǎn)品的良好部署擴(kuò)展性可以讓您靈活的添加物理設(shè)備以滿足您不同階段的負(fù)載需要。 最佳部署方案 從門戶系統(tǒng)的應(yīng)用重要性、可靠性以及可擴(kuò)展性角度考慮，一個(gè)典型的門戶信息系統(tǒng)應(yīng)該包含負(fù)載均衡以及避免單點(diǎn)故障的措施。 我們 建議 xxxx 集團(tuán)采用如下的硬件部署方案： 如圖，最左面為接入層 ,提供不同設(shè)備的訪問(wèn) ,包括瀏覽器等常見(jiàn)方式。 HTTP 層提供 WEB 服務(wù)，多臺(tái) HTTP 提供群集服務(wù)，實(shí)現(xiàn)負(fù)載均衡和失效轉(zhuǎn)接。 Portal 集群提供門戶核心服務(wù)，安裝 WebSphere Portal Server, 實(shí)現(xiàn)負(fù)載均衡和失效轉(zhuǎn)接。 LDAP 目錄服務(wù)器提供目錄服務(wù)。 Portal 數(shù)據(jù)庫(kù)提供門戶數(shù)據(jù)庫(kù)服務(wù)。 管理服務(wù)器提供門戶管理服務(wù)。 協(xié)作服務(wù)器中提供協(xié)作服務(wù)。 以上服務(wù)器可以選擇采用多種操作系統(tǒng)，包括 : AIX, Windows2020/Windows2020, Linux, OS/400, Solaris, HP UNIX。 其中， Portal 門戶服務(wù)器是系統(tǒng)的核心，也是對(duì)硬件資源要求最高的部分，對(duì)不同類型的操作系統(tǒng)，對(duì)硬件的預(yù)估如下： 用戶規(guī)模 每秒訪問(wèn)頁(yè)面 高峰時(shí)活動(dòng)用戶數(shù) 并發(fā)用戶數(shù) Unix 機(jī)器 Intel 機(jī)器 小規(guī)模 1 – 20 2 – 1000 2 200 1 x 2way B style=39。color:white。backgroundcolor:88680039。5 GHz 1 x 2way GHz 中等規(guī)模 20 – 40 1000 B style=39。color:white。backgroundcolor:88680039。5000 200 600 2 x 2way B style=39。color:white。backgroundcolor:88680039。5 GHz 2 x 2way GHz 大規(guī)模 40 80 B style=39。color:white。backgroundcolor:88680039。5000 – 40000 600 2020 3 x 2way B style=39。color:white。backgroundcolor:88680039。5 GHz 4 x 2way GHz 以上對(duì)硬件的估計(jì)是建立在以下條件之上：整個(gè)門戶系統(tǒng)基于 3 層部署（ Web 服務(wù)器、 門戶服務(wù)器、后臺(tái)數(shù)據(jù)庫(kù)分別部署在不同的硬件服務(wù)器上），每秒訪問(wèn) 16 個(gè)頁(yè)面，高峰期 70％ 的 CPU 消耗， 20 秒的思考時(shí)間。 針對(duì) xxxx 集團(tuán)的具體需求，我 們會(huì)在進(jìn)行詳細(xì)調(diào)研之后給出包括磁盤空間、內(nèi)存大小、機(jī)器型號(hào)等在內(nèi)的更加精確的硬件建議。 根據(jù) xxxx 集團(tuán)目前的訪問(wèn)需求：滿足 B style=39。color:white。backgroundcolor:88680039。500 到1000 的用戶規(guī)模，同時(shí)考慮負(fù)載均衡機(jī)制，我們項(xiàng)目一期推薦的最佳硬件配置如下： 2 臺(tái) Portal 門戶服務(wù)器（建議 IBM AIX 小型機(jī)或 PC服務(wù)器 , 2CPU／ 4G Memory，推薦 pB style=39。color:white。backgroundcolor:88680039。520， CPU 頻率 或更高）； 1 臺(tái)數(shù)據(jù)庫(kù)服務(wù)器（建議 IBM AIX 小型機(jī)或是同等的比較高配置的 PC 服務(wù)器， 1CPU/2G Memory，并且配置 HACMP 互為備份）； 2 臺(tái) LDAP 服務(wù)器（建議小型 IBM AIX 服務(wù)器或 PC 服務(wù)器， 1CPU/2G Memory） 最小部署方案 從門戶系統(tǒng)的性價(jià)比和現(xiàn)階段的負(fù)載情況考慮， xxxx 集團(tuán)也可以選擇以下配置方案。這里我們用圖形來(lái)描述物理機(jī)器的結(jié)構(gòu)： 從硬件采購(gòu)的成本看來(lái)，也可以考慮使用以下方案： 1 臺(tái)服務(wù)器 Portal 門戶服務(wù)器（建議較高配置 PC 服務(wù) 器 , 4CPU／ 8G Memory）； 1 臺(tái)服務(wù)器安裝 LDAP 服務(wù)器（建議 PC 服務(wù)器， 2CPU/4G Memory）； 1 臺(tái)數(shù)據(jù)庫(kù)服務(wù)器安裝 DB2（建議 PC 服務(wù)器， 2CPU/4G Memory）；； 門戶對(duì) xxxx 集團(tuán)現(xiàn)有系統(tǒng)的初步集成方案 一期集成需求 通過(guò)與 xxxx 集團(tuán)領(lǐng)導(dǎo)的初步溝通，我們了解了目前 xxxx 集團(tuán)待集成系統(tǒng)的基本情況如下： 系統(tǒng) 用途 平臺(tái)或技術(shù) 客戶端模式 預(yù)期集成效果 郵件系統(tǒng) 在門戶項(xiàng)目中重點(diǎn)集成 Exchange 郵件。 Exchange B/S 應(yīng)用 不需要做特別多的數(shù)據(jù)提取，可將該界面嵌入 ERP 業(yè)務(wù)管理系統(tǒng) B/S 應(yīng)用，設(shè)計(jì)端使用 界面方面將頁(yè)面直接集成即可。 在一期嘗試加入流程集成方面的內(nèi)容 。 。 一期初步集成方案 基于 xxxx 集團(tuán)在項(xiàng)目第一期應(yīng)用集成方面的考慮，結(jié)合 IBM Portal 的集成功能，我們可以得出初步集成方案如下： 系統(tǒng) 平臺(tái)或技術(shù) 統(tǒng)一認(rèn)證 門戶集成方式 郵件系統(tǒng) B/S 應(yīng)用 Portal 認(rèn)證 Iframe 集成； 同時(shí)通過(guò) WebSphere Portlet Factory 產(chǎn)生 Portlet 展現(xiàn)部分?jǐn)?shù)據(jù) ERP Portal 認(rèn)證 Iframe 集成；同時(shí)通過(guò) WebSphere Portlet Factory 產(chǎn)生 Portlet 展現(xiàn)部分?jǐn)?shù)據(jù) 。 可能需要開(kāi)發(fā) Portlet 展現(xiàn)數(shù)據(jù)； 或者通過(guò) WebSphere Portlet Factory 展現(xiàn)數(shù)據(jù)； 部分功能 iFrame 集成； 。 在 B/S 集成方面，一方面可以直接使用 iFrame 進(jìn)行 Web 應(yīng)用的 展現(xiàn)（見(jiàn)效快，只需配置即可），另一方面，可以通過(guò)開(kāi)發(fā)（或者借助于 WebSphere Portlet Factory 生成） Portlet進(jìn)行系統(tǒng)數(shù)據(jù)展現(xiàn)。在具體集成中，會(huì)根據(jù)需要和實(shí)際情況靈活選擇集成方式，以求達(dá)到最佳的集成效果。 在 C/S 應(yīng)用方面，既可以通過(guò) Applet 的方式在門戶中啟動(dòng)