【文章內(nèi)容簡介】 業(yè)的信息系統(tǒng)管理人員，為整個信息系統(tǒng)搭建了一個統(tǒng)一的管理平臺，病提供了相關(guān)的管理維護工具，如系統(tǒng)管理平臺、數(shù)據(jù)備份工具和相關(guān)的管理流程。開發(fā)架構(gòu)：開發(fā)架構(gòu)用于建設執(zhí)行架構(gòu)和應用架構(gòu)，它為XX煙草提供了一系列開發(fā)工具和相關(guān)的開發(fā)流程等。 應用架構(gòu)應用架構(gòu)的設計將基于XX煙草商業(yè)系統(tǒng)的企業(yè)發(fā)展遠景和戰(zhàn)略目標，總結(jié)XX煙草商業(yè)系統(tǒng)未來發(fā)展所需要的關(guān)鍵業(yè)務能力，完善XX煙草商業(yè)系統(tǒng)信息化發(fā)展愿景和發(fā)展目標，使用信息化規(guī)劃方法和企業(yè)IT規(guī)劃架構(gòu)，對XX煙草商業(yè)系統(tǒng)未來的應用、技術(shù)、開發(fā)、維護、集成、數(shù)據(jù)和安全架構(gòu)進行高層面設計。應用架構(gòu)的基礎(chǔ)是管理流程和業(yè)務藍圖，應用架構(gòu)將成為進一步應用架構(gòu)和技術(shù)架構(gòu)設計工作的基礎(chǔ)。 數(shù)據(jù)架構(gòu)設計所謂的數(shù)據(jù)架構(gòu)是指企業(yè)的數(shù)據(jù)模型設計、數(shù)據(jù)的維護職責的劃分。一般的，一個企業(yè)級的數(shù)據(jù)架構(gòu)設計應該由企業(yè)數(shù)據(jù)體系結(jié)構(gòu)設計、企業(yè)數(shù)據(jù)模型設計、企業(yè)數(shù)據(jù)集成與交換架構(gòu)設計和企業(yè)數(shù)據(jù)治理架構(gòu)設計四大部分組成。企業(yè)數(shù)據(jù)體系結(jié)構(gòu)從大尺度上描述了整個企業(yè)數(shù)據(jù)環(huán)境的構(gòu)成部件、每個部件的功能定位以及它們相互之間的關(guān)系等；企業(yè)數(shù)據(jù)模型對整個企業(yè)的經(jīng)營管理活動及其涉及的核心商業(yè)實體進行一個系統(tǒng)、完整的描述，從而對企業(yè)經(jīng)營、管理和決策所需要的數(shù)據(jù)要素進行一個統(tǒng)一的定義；企業(yè)數(shù)據(jù)集成與交換架構(gòu)描述將整個企業(yè)數(shù)據(jù)環(huán)境及外部數(shù)據(jù)環(huán)境進行集成整合的思路、方法和技術(shù)；企業(yè)數(shù)據(jù)治理架構(gòu)對支撐企業(yè)整個數(shù)據(jù)環(huán)境高效運行所需要的管理制度和其他輔助支撐手段進行描述，如數(shù)據(jù)質(zhì)量管理體系等。企業(yè)數(shù)據(jù)集成與交換架構(gòu)設計在技術(shù)架構(gòu)部分進行描述，下面重點對企業(yè)數(shù)據(jù)體系結(jié)構(gòu)設計、企業(yè)數(shù)據(jù)模型設計進行描述。 技術(shù)架構(gòu)設計為上層的應用系統(tǒng)提供硬件支撐的平臺和一些公共的信息服務：它又分成最底層的基礎(chǔ)架構(gòu)平臺（主要（包括服務器、網(wǎng)絡、存儲等硬件設施）、基礎(chǔ)架構(gòu)服務及為應用系統(tǒng)提供的基本的交互服務和公共服務。 集成架構(gòu)設計對于一個具有多年信息化建設的煙草公司來說，發(fā)展IT系統(tǒng)的步驟基本都是以一個個項目來進行，而這些項目可能是在不同的時段、由不同的集成商在實施，這些集成商在實施項目時可能采用了不同的技術(shù)平臺，而且由于缺乏信息系統(tǒng)總體戰(zhàn)略規(guī)劃，往往導致局部需求得到滿足的同時，內(nèi)部信息系統(tǒng)各自為政，相互無法互通互聯(lián)，于是在信息量比較大、IT比較發(fā)達的一些煙草行業(yè)就出現(xiàn)了大量的物理分割和“信息孤島”，使得企業(yè)無法實現(xiàn)對整體業(yè)務運作和流程管理的全面掌控。當前解決“信息孤島”問題的有效手段是通過采用中間件的技術(shù)，由于各個公司的策略不同，具體層面的劃分也有所不同。在這里我們給出了一個可以劃分為四個層面的解決方案，即用戶交互、信息集成、應用連接以及業(yè)務流程整合，包括了一個企業(yè)中關(guān)鍵的人員、信息、應用、流程四個方面的連接，分別通過門戶集成、數(shù)據(jù)集成、應用集成和流程集成完成。u 門戶集成：企業(yè)門戶（Portal）是企業(yè)業(yè)務中的用戶界面（User Interaction）,各類用戶和各種設備的統(tǒng)一界面。是煙草內(nèi)外部數(shù)據(jù)和信息資源的整合和發(fā)布工具，是企業(yè)應用系統(tǒng)的集成平臺和單一訪問入口，是基于商務協(xié)作的企業(yè)級應用的運行平臺和開發(fā)管理工具。它強調(diào)的是要將來自多個信息源的信息以一種可定制的、個性化的界面展現(xiàn)給用戶。u 應用集成，Application Connect/HUBBroker 以 HUB技術(shù)為主的應用連接系統(tǒng)，基于SOA，使企業(yè)內(nèi)部各個應用系統(tǒng)之間、模塊之間整體的結(jié)合，實現(xiàn)數(shù)據(jù)的有效傳輸、轉(zhuǎn)換和路由。并保證數(shù)據(jù)的完整性、可靠性、唯一性和多樣性。作為最基礎(chǔ)的架構(gòu)，把企業(yè)的信息系統(tǒng)有機的連接起來。該層面提供了應用程序之間的互連，SOA中間件是實現(xiàn)這個層面的主力軍。u 數(shù)據(jù)集成（信息集成Information Integration）是企業(yè)中面向數(shù)據(jù)的整合，是基于數(shù)據(jù)層面的解決。涵蓋企業(yè)中和數(shù)據(jù)相關(guān)的各類信息建設需求。將企業(yè)中分散在各類應用中的、各個功能部門的數(shù)據(jù)有機的整合在一起，實現(xiàn)原始數(shù)據(jù)級的統(tǒng)一和集成。為上層的應用提供統(tǒng)一的界面。此層面強調(diào)的是將企業(yè)內(nèi)部的信息通過聯(lián)邦、變換和復制技術(shù)將企業(yè)內(nèi)部的信息源集成在一起，集成的數(shù)據(jù)源將屏蔽底層數(shù)據(jù)源的位置、類型等物理特性，會以統(tǒng)一的視圖和接口呈現(xiàn)給用戶或者應用程序。主要設計主數(shù)據(jù)管理、數(shù)據(jù)中心建設。u 流程集成，工作流系統(tǒng)（Workflow）可以應用于廣闊的IT及通信領(lǐng)域，小的局域性組織及大的煙草公司。盡管應用領(lǐng)域具有多樣性，工作流系統(tǒng)仍然能夠?qū)崿F(xiàn)某些通用的特性，提供不同產(chǎn)品的開發(fā)整合及交互的能力。 實現(xiàn)企業(yè)業(yè)務流程的通用化和規(guī)范化，實現(xiàn)業(yè)務邏輯的虛擬化和基礎(chǔ)平臺化，通過流程集成可以實現(xiàn)統(tǒng)一工作流，建立統(tǒng)一的代辦任務列表。 基礎(chǔ)架構(gòu)基礎(chǔ)架構(gòu)服務包含基礎(chǔ)軟件架構(gòu)、基礎(chǔ)硬件架構(gòu)以及系統(tǒng)環(huán)境等。 安全架構(gòu)設計 治理架構(gòu) 運維架構(gòu)設計如何建立一套安全、科學、高效、和諧的IT運維管理制度，使IT運維效率和質(zhì)量迅速得到大幅提升，以滿足業(yè)務發(fā)展以及信息系統(tǒng)的運維需要，這將是企業(yè)面臨解決的問題。整個信息化的建設更是一項長期而艱巨的工作，只有通過真抓實干才能把完美的規(guī)劃變?yōu)楝F(xiàn)實，這就要求我們在信息化建設過程中采取科學的策略與措施，從而起到事半功倍的效果，使整個工作得以順利推進。（1）組織和機構(gòu)上的有力保障信息化的建設需要有領(lǐng)導的高度重視才能完成，因為信息化的建設必然涉及到組織機構(gòu)的再造與業(yè)務流程的優(yōu)化，涉及到企業(yè)的方方面面，因此沒有一把手的高度重視是難以完成的，是個實實在在的“一把手”工程。信息化的過程就是從“人治”向“法治”轉(zhuǎn)變的過程。企業(yè)一把手的高度重視、大力推動和支持，對企業(yè)信息化建設的成敗至關(guān)重要。企業(yè)組織框架的再造、流程的優(yōu)化必然涉及到各方的權(quán)利與利益的調(diào)整，而規(guī)范與強化管理就勢必要和一些傳統(tǒng)觀念和運作方式產(chǎn)生碰撞。所有這些，如果沒有一把手堅定的支持并身體力行，是很難推動的。因此必須有個專門機構(gòu)牽頭負責整個信息化工作規(guī)劃與建設，才能確保整個建設工作的統(tǒng)一性與權(quán)威性。（2）精準定位，明確目標，整體規(guī)劃，分布實施信息化建設必須要有一個整體規(guī)劃作為總綱，才能做到有的放矢，才能有效避免重復建設與投資浪費，才能做到信息與資源的共享。企業(yè)信息化一定要明確目標并進行整體規(guī)劃，才能在建設中做到統(tǒng)籌安排，整體推進。企業(yè)信息化建設如果沒有長遠、科學的規(guī)劃與目標，就容易出現(xiàn)建設的信息化項目各自為政，各個信息化子系統(tǒng)應用尚可，但各系統(tǒng)之間信息不能有效共享與集成，形成事實上的信息孤島現(xiàn)象。（3）良好的外部環(huán)境與基礎(chǔ)發(fā)展業(yè)務、提升服務以及打造核力以應對競爭的需要等因素構(gòu)成信息化的驅(qū)動力，而企業(yè)在管理、觀念、人才資源、資金等方面準備不足則構(gòu)成信息化的阻礙力，企業(yè)應當全面、客觀地分析這正反兩方面因素的力量對比與變化，積極地、有計劃地準備信息化實施所需的條件，從而蓄積動力并減少阻力，并根據(jù)二者之間消長變化情況確定啟動信息化建設的合適時機。（4）規(guī)章制度與考評體系，規(guī)范和指導信息化工作沒有規(guī)矩不成方圓，更何況信息化本身就是一場革命，是實現(xiàn)企業(yè)從人治到法治轉(zhuǎn)變的過程，這個過程就必然要求企業(yè)通過逐步建立健全規(guī)章制度以不斷規(guī)范和強化管理，真正實現(xiàn)有章可循、以章管企和按章辦事。信息化建設工作中必須通過建章立制才能確保其工作的規(guī)范性與權(quán)威性，方能克服阻力，順利推進。同時也為整個企業(yè)的規(guī)范化管理打下良好的基礎(chǔ)，為實現(xiàn)以章管企開個好頭，起到表率和示范作用。（5）擁有好的合作伙伴，走強強合作之路企業(yè)的信息化建設是一個循序漸進、不斷完善和提升的長期過程，其在一個總綱的指導下根據(jù)企業(yè)發(fā)展的要求需要建設很多信息子系統(tǒng)，這些系統(tǒng)的建設涉及到數(shù)據(jù)庫技術(shù)、網(wǎng)絡技術(shù)、小型機技術(shù)以及相應的軟件開發(fā)等多方面技術(shù)，這就要求承擔信息化建設的系統(tǒng)開發(fā)商不能太多，系統(tǒng)開發(fā)商太多不利于整個信息化建設工作的協(xié)調(diào)與信息系統(tǒng)的集成。同時信息化建設需要企業(yè)自身有一批高素質(zhì)的專業(yè)人才隊伍提供技術(shù)支撐，有實力的系統(tǒng)開發(fā)商能夠在信息化建設過程中為企業(yè)迅速培養(yǎng)出一支高素質(zhì)的信息化人才隊伍。這就要求系統(tǒng)開發(fā)商不僅要有一流的研發(fā)水平和豐富的系統(tǒng)集成經(jīng)驗，還必須要有高度的敬業(yè)精神和一定的咨詢、規(guī)劃和培訓能力。 開發(fā)架構(gòu)設計4 數(shù)據(jù)中心建設方案 邏輯架構(gòu)設計XX煙草數(shù)據(jù)中心系統(tǒng)總體架構(gòu)如下： 基礎(chǔ)設施主要描述在煙草行業(yè)信息化整體架構(gòu)下，支撐這一架構(gòu)運行的主機系統(tǒng)、存儲備份系統(tǒng)、網(wǎng)絡系統(tǒng)等內(nèi)容，其中也包括物聯(lián)網(wǎng)所需的感知節(jié)點設備、物聯(lián)網(wǎng)傳輸設備。XX煙草基礎(chǔ)環(huán)境體系架構(gòu)必須在信息化規(guī)劃“統(tǒng)一標準，按照統(tǒng)一平臺、統(tǒng)一數(shù)據(jù)庫、統(tǒng)一網(wǎng)絡”的總體要求下，逐步實現(xiàn) “資源整合、存儲集中、網(wǎng)絡優(yōu)化”的目標。 安全保障體系安全保障體系以實現(xiàn)一體化、智能化安全運維管理為目標，從安全技術(shù)、安全運維和安全管理三個方面實現(xiàn)行業(yè)信息安全保障上水平。 標準規(guī)范體系標準規(guī)范體系是打造一體化“數(shù)字煙草”的基石。該體系以《煙草行業(yè)信息化標準體系》為基礎(chǔ)，按照行業(yè)信息化建設的實際需要，從制度規(guī)范、流程規(guī)范和技術(shù)規(guī)范三個方面對行業(yè)信息化標準體系進行補充完善。在加強規(guī)范標準制定工作的同時，需更加關(guān)注規(guī)范落地和標準實施工作，逐步使在用的規(guī)范、標準在系統(tǒng)建設時落地應用。 運維管理體系參照行業(yè)系統(tǒng)運維服務標準，遵循IT服務管理的國際標準ISO/IEC20000，結(jié)合ITIL運維管理最佳實踐，明確運維服務方針，建立健全IT運維管理體系，統(tǒng)一運維流程，規(guī)范交付標準，確保IT資源和系統(tǒng)的有效利用和穩(wěn)定運行。 數(shù)據(jù)集成平臺數(shù)據(jù)集成平臺的核心是根據(jù)行業(yè)數(shù)據(jù)中心建設實施指導意見來搭建數(shù)據(jù)中心平臺。數(shù)據(jù)中心作為全行業(yè)數(shù)據(jù)資源的集中存儲和管理平臺，實現(xiàn)全行業(yè)在數(shù)據(jù)層面跨部門、跨系統(tǒng)、跨企業(yè)的無縫集成，從而使全行業(yè)的數(shù)據(jù)資源形成一個統(tǒng)一的有機整體。平臺主要由數(shù)據(jù)交換、數(shù)據(jù)加工存儲、數(shù)據(jù)管理、數(shù)據(jù)工具幾部分構(gòu)成。數(shù)據(jù)交換平臺支持基于ETL、MQ、數(shù)據(jù)聯(lián)邦、數(shù)據(jù)復制、WEB服務等多種形式的數(shù)據(jù)交換，并對全行業(yè)所有數(shù)據(jù)交換進行統(tǒng)一的管理；數(shù)據(jù)加工存儲管理主要實現(xiàn)對行業(yè)數(shù)據(jù)的結(jié)構(gòu)設計、存儲管理；數(shù)據(jù)管理平臺重點包括主數(shù)據(jù)管理、元數(shù)據(jù)管理、數(shù)據(jù)質(zhì)量管理幾個部分；數(shù)據(jù)工具則是為數(shù)據(jù)中心建設提供了基本的、公共的數(shù)據(jù)處理手段，包括數(shù)據(jù)分析工具、數(shù)據(jù)交換工具、元數(shù)據(jù)工具等等。 應用集成平臺應用集成平臺采用面向服務的架構(gòu)（SOA），實現(xiàn)跨部門、跨系統(tǒng)和跨產(chǎn)業(yè)鏈的信息共享、流程協(xié)作。平臺按照“系統(tǒng)組件化、組件服務化、服務平臺化”的思路進行構(gòu)建，實現(xiàn)“統(tǒng)一流程協(xié)作、統(tǒng)一服務管理、統(tǒng)一公共服務、統(tǒng)一領(lǐng)導審批”，從而大大提高“數(shù)字煙草”的開放性、集成性和柔性。 企業(yè)門戶企業(yè)門戶以電子商務、電子政務、管理決策三大應用體系為主要載體，以數(shù)據(jù)中心數(shù)據(jù)共享、應用集成為基礎(chǔ)，建設內(nèi)部一站式的協(xié)同辦公平臺和一體化的信息展現(xiàn)門戶，實現(xiàn)統(tǒng)一用戶授權(quán)、統(tǒng)一身份認證、統(tǒng)一集成界面和統(tǒng)一內(nèi)容管理，同時實現(xiàn)與行業(yè)CA體系的無縫集成。企業(yè)門戶同時也是一個復合型的網(wǎng)站群，構(gòu)成區(qū)局信息門戶＋部門門戶+公司門戶等1+N的網(wǎng)站群，信息門戶是信息發(fā)布內(nèi)容的渠道，也是我區(qū)信息系統(tǒng)集成整合的一個容器，既是部門間交流信息、發(fā)布資料、共享知識財富的渠道，也是個人業(yè)務信息、業(yè)務操作匯集的工作臺。 三大應用體系深化電子商務、電子政務和管理決策三大應用體系，不斷提高行業(yè)業(yè)務運營能力、綜合管理能力和科學決策能力。當前我區(qū)的各類應用系統(tǒng)，包括未來我區(qū)新建設的應用系統(tǒng)都應該歸屬于三大應用體系的范疇。 技術(shù)架構(gòu)設計本項目的總體技術(shù)架構(gòu)如下：對應上述技術(shù)架構(gòu)：數(shù)據(jù)中心建設的數(shù)據(jù)加工存儲區(qū)作為XX煙草全局的數(shù)據(jù)存儲和數(shù)據(jù)管理中心。主要的內(nèi)容包括數(shù)據(jù)標準管理、數(shù)據(jù)加工存儲、數(shù)據(jù)交換等內(nèi)容。目前在用的各信息系統(tǒng)都需要逐步按照加工存儲區(qū)的要求進行改造，新系統(tǒng)的建設也要基于這個平臺進行規(guī)劃設計。原則上XX煙草所以信息系統(tǒng)的數(shù)據(jù)存儲和管理都歸屬于這個層次。數(shù)據(jù)加工存儲區(qū)包括元數(shù)據(jù)管理、主數(shù)據(jù)管理、數(shù)據(jù)集成、數(shù)據(jù)交換、數(shù)據(jù)存儲、企業(yè)級數(shù)據(jù)建模、數(shù)據(jù)質(zhì)量管理等功能。數(shù)據(jù)存儲包含元數(shù)據(jù)、主數(shù)據(jù)、ODS、DW、DM的數(shù)據(jù)存儲。數(shù)據(jù)加工存儲區(qū)同時包括數(shù)據(jù)層面的批量的數(shù)據(jù)集成，包括業(yè)務系統(tǒng)數(shù)據(jù)、ODS數(shù)據(jù)庫、數(shù)據(jù)倉庫之間的數(shù)據(jù)抽取、加工和裝載。分析應用區(qū)充分考慮到領(lǐng)導層、管理層和操作層不同層次用戶對數(shù)據(jù)的需求和使用特點，通過BI工具和應用開發(fā)手段，實現(xiàn)各種展現(xiàn)分析，含KPI 指標分析、報表功能、主題分析、即席查詢功能、數(shù)據(jù)挖掘、績效管理等；應用集成區(qū)主要通過建立企業(yè)服務總線（ESB）來實現(xiàn)應用層面的信息交換、數(shù)據(jù)共享和業(yè)務協(xié)同，包括現(xiàn)有各業(yè)務系統(tǒng)、新建應用、數(shù)據(jù)中心中的管理決策應用之間的應用訪問。未來各系統(tǒng)之間的業(yè)務協(xié)同原則上都需要進行服務接口和應用組件化改造，以通過服務的方式通過ESB進行業(yè)務協(xié)同應用。同時，進一步通過服務實現(xiàn)在企業(yè)門戶中的界面集成。將來，企業(yè)組織中的人及外部信息系統(tǒng)需通過用戶接入?yún)^(qū)參與到企業(yè)應用平臺所運行的活動中來。企業(yè)門戶（Portal）負責統(tǒng)一接入，統(tǒng)一認證、統(tǒng)一用戶管理，實現(xiàn)單點登錄、個性化門戶展現(xiàn)。內(nèi)部用戶訪問系統(tǒng)，在一個界面實現(xiàn)統(tǒng)一展現(xiàn)，新增的系統(tǒng)基于統(tǒng)一展現(xiàn)平臺，遺留系統(tǒng)通過封裝，在門戶上實現(xiàn)統(tǒng)一展現(xiàn)。外部系統(tǒng)訪問內(nèi)部系統(tǒng)，需要首先經(jīng)過企業(yè)門戶的統(tǒng)一認證，然后連接到企業(yè)服務總線上。用戶通過Web瀏覽器以HTTP/HTTPS協(xié)議訪問企業(yè)信息門戶。在此用戶可以操作各個應用系統(tǒng)開放給其的功能，如郵件查收、工作流程審批、瀏覽內(nèi)部新聞等。系統(tǒng)界面采用Portal的展現(xiàn)方式，做到信息的聚合展示。 企業(yè)門戶設計 總體設計企業(yè)信息門戶建設以信息化三大應用體系為主要載體，以數(shù)據(jù)中心數(shù)據(jù)共享、應用集成為基礎(chǔ)，建設內(nèi)部一站式的協(xié)同辦公平臺和一體化的信息展現(xiàn)門戶，實現(xiàn)統(tǒng)一用戶管理、統(tǒng)一身份認證、單點登錄、界面集成、信息展現(xiàn)個性化定制和統(tǒng)一溝通協(xié)作。同時，為滿足國家局《煙草行業(yè)CA認證體系建設方案》要求，根據(jù)國家局確定的采購相關(guān)產(chǎn)品要求，實現(xiàn)企業(yè)門戶與CA平臺的集成工作，對信息化的安全架構(gòu)進行完善。CA平臺的采購不在本項目建設范圍內(nèi)。以領(lǐng)導層和管理層用戶為主，按全區(qū)集中部署模式，對XX煙草商業(yè)全區(qū)集中的各類信息系統(tǒng)進行集成，制定相關(guān)門戶集成標準；搭建企業(yè)信息門戶平臺；在企業(yè)信息門戶