【文章內容簡介】 取數據庫中的數據，工作進程的數據庫接口部分首先會在本應用服務器(Applicationserver)的共享的本地數據緩沖池中查找。一般數據已存在于緩沖池中，這時數據即可直接從內存(緩沖池)中獲得，避免了耗時的數據庫訪問。如果用戶請求需要修改數據庫中的數據，這時可采用異步數據庫更新(Asynchronousdatabaseupdate)技術，由其它專門的更新進程(updateworkprocess)在后臺執(zhí)行耗時的數據庫更新操作，而本對話工作進程則不必等待，可直接繼續(xù)處理下去并把結果返回給客戶。R/3系統(tǒng)核心提供了相應的更新和同步監(jiān)控機制，可保證更新工作正確進行，且各應用服務器緩存中的數據是一致的。當用戶請求處理完畢，結果由應用服務器送回前端SAPGUI時，該筆請求的responsetime停止計時。用戶在SAPGUI中可以看到該responsetime。正常情況下，一般交易的responsetime都極小，在幾十毫秒到幾百毫秒之間。 ERPSAP是世界上最大的應用軟件公司，占有全球ERP市場超過31%的份額。SAP提供的標準商業(yè)應用軟件覆蓋了ERP的所有方面，綜合了經營、分銷、人事以及財務會計過程。它精簡了經營過程，提供快速存取操作數據的手段，并且使公司活動的計劃與控制能夠更加精確地進行?？蛻艨梢詮腟AP提供的廣泛的產品范圍中挑選滿足自己需要的模塊，并通過定制功能來使之適合于自己的特殊需求，在必要時還可以通過SAP開發(fā)環(huán)境擴充或修改程序。對于Oracle數據庫系統(tǒng)，SAP隨同R/3提供了一組強大的數據庫服務程序(工具)，其中包括數據庫備份(BRBACKUP)、事務日志備份(BRARCHIVE)及數據庫恢復(BRRESTORE)等。這些工具直接訪問Oracle數據庫的底層功能，具有很高的執(zhí)行效率。它們的使用可通過一個統(tǒng)一、易用的管理界面SAPDBA來調用執(zhí)行的。其它的數據庫管理系統(tǒng)也都有其自身的數據備份和恢復工具。SAPDBA均支持并直接使用這些工具進行數據庫備份/恢復操作。此外，R/3還向數據庫無關的備份工具提供了一個界面(BACKINT)，使用戶可以從第三方選擇合適的工具。對于所有R/3支持的數據庫系統(tǒng)(Oracle、Informix、MSSQLServer、ADABAS、DB2等)，數據備份工作均可從R/3CCMS(CompetenceCenterManagementSystem)中設置執(zhí)行計劃，并觸發(fā)自動執(zhí)行。配合以相應硬件設備，如自動磁帶庫等，即可實現無人值守自動備份。6安全性R/3系統(tǒng)對數據的傳送(message)和分發(fā)復制(replication)在各個層次上都提供了可靠的保證?？煽康木W絡傳輸：R/3系統(tǒng)使用TCP/IP協(xié)議作為主要的網絡通信協(xié)議。TCP/IP協(xié)議不但是事實上的工業(yè)標準，而且其內置的差錯檢測和糾正機制提供了可靠的網絡傳輸。安全的數據傳輸：R/3系統(tǒng)中所有在前端客戶程序和后臺應用服務器之間傳送的數據都經過了以下處理： 加密(Encryption)：保護消息內容不被竊取壓碼校驗(Authentication)：防止消息內容被篡改從而保證了消息傳遞的安全性和正確性?；陉P系型數據庫系統(tǒng)：R/3系統(tǒng)中的所有數據都是存貯在作為其底層的關系型數據庫管理系統(tǒng)中。關系型數據庫管理系統(tǒng)業(yè)已十分成熟，能夠提供可靠而有效的數據組織、存貯、訪問及管理服務。關系數據庫系統(tǒng)采用事務處理(DBLUW)、重做日志(redolog)、備份和恢復(backupandrecovery)等技術，在底層保證了數據完整性。應用層次的數據完整性：R/3系統(tǒng)中引入并實現了應用層次的交易處理(SAPTransaction)及SAPLUW(SAPLogicalUnitofWork)等概念，保證了應用層次的數據完整性。R/3系統(tǒng)中跨越不同應用模塊的數據完整性：一個R/3系統(tǒng)，不論有多少個用戶，運行哪些應用模塊，它都是基于一個公共的數據庫環(huán)境的。數據只需輸入一次，即可被整個企業(yè)共享。SAP以多年的經驗，成熟的應用代碼，保證系統(tǒng)范圍的所有應用模塊間數據的集成、完整性和一致性。多個R/3系統(tǒng)間的數據完整性：SAP提供了工業(yè)界領先的ALE(ApplicationLinkandEnabling)技術，用以集成多個R/3系統(tǒng)中的多種應用。ALE技術基于標準的IDoc(IntermediateDocuments)格式，利用SAP的RFC(RemoteFunctionCall)或TCP/IP或EDI子系統(tǒng)等作為傳輸手段，在R/3系統(tǒng)之間，R/3系統(tǒng)與R/2系統(tǒng)或是其它外部系統(tǒng)之間交換應用數據，在全球規(guī)模的企業(yè)內的多個R/3系統(tǒng)間實現了有效的應用和數據的集成。 C2LevelSAPR/3運行于安全可靠的操作系統(tǒng)，如UNIX、WindowsNT Server，數據庫系統(tǒng)，如Oracel、Informix之上，能夠有效地利用它們的安全能力。這些操作系統(tǒng)和數據庫系統(tǒng)，都是通過或超過C2級安全認證，或達到相應安全級別的。R/3系統(tǒng)自身也實現了有效的安全保護。例如：在SAPGUI啟動時，將自動檢測自身的完整性，這可以有效防止病毒的攻擊和傳播。用戶在登錄時須提供口令以驗證身份。管理員可設置一系列口令控制規(guī)則，如口令長度、口令多次失敗后的帳戶鎖定、強制口令更新等，以確?？诹畎踩?。R/3在應用層提供了靈活有效的權限控制手段(參見應用權限控制部分)此外，SAP還針對R/3系統(tǒng)的安全性，提出了一套全面的安全考慮建議。 SAP在R/3中實現和提供了標準的GSS(GenericSecurityServices)API。通過這一接口，R/3可以和第三方安全產品，如MIT的Kerberos，GMD的OpenVision、SECUDE等，緊密集成，提供更為強大的額外安全保護。例如：R/3可以被集成進一個安全的一次性登錄環(huán)境中。用戶只需通過一次身份認證，即可訪問包括R/3在內的各種資源。這種集成的安全環(huán)境簡化了安全管理，降低了管理漏洞的風險。更進一步，甚至可以通過IC智能卡來控制對于R/3系統(tǒng)的訪問，這樣就無需再在網絡上傳輸口令(即使是經過加密的口令，在網上傳輸也存在一定風險)。R/3系統(tǒng)中包含有內置的電子郵件子系統(tǒng)SAPOffice，提供收發(fā)電子郵件及私人文件夾、共享文件夾等功能，并作為ElectronicInbox，緊密集成于SAPBusinessWorkflow的處理過程中。 SAPOffice提供了靈活的代理機制。用戶可以指定某人在某段時間范圍之內作為自己的代理，并授予不同級別的代理權限，如在你不在時代你處理信件，或僅能收到發(fā)送給你的某類信件的副本等。 SAPR/3系統(tǒng)中提供了強大的審計功能。使用R/3的活動記錄(ActivityLog)功能，所有客戶關心(concern)的交易或用戶在R/3系統(tǒng)中的活動情況均可以被記錄下來。記錄是取決于具體的交易及用戶的。此外，所有對于R/3系統(tǒng)參數、UNIX核心參數、數據庫系統(tǒng)參數的修改也都會被自動記錄下來。R/3系統(tǒng)的授權機制現實世界里企業(yè)內部的各種不同應用對于授權的要求是極其多樣的。與此相適應，R/3系統(tǒng)提供了一整套非常靈活的基于對象權限和用戶角色概念的授權機制。在R/3中，既可以授予用戶系統(tǒng)預定義的權限，也可以根據應用需要，設置非常細微具體的權限控制，授權粒度可以是交易(trnasaction)、域(field)，甚至可以控制到具體值(value)。為滿足極其多樣復雜的權限控制要求，R/3系統(tǒng)引進了面向對象(ObjectOriendted)的權限管理概念。若干個相關的需要被同時保護或檢查的單元(unit)組合成一個權限對象(AuthorizationObject)，換言之，每個AuthorizationObject都是一些權限域(AuthorizationField)的組合。一個AuthorizationObject的各個AuthorizationFields被分別賦予不同的值，就構成了一個權限(Authorization)。R/3系統(tǒng)中的權限檢查與控制，就是針對它(Authorization)而進行的。同時，為了方便對于用戶權限的管理和維護，R/3系統(tǒng)又引入了基于用戶角色授權的機制。一組權限(Authorizations)可以被組合到一個權限輪廓文件(AuthorizationProfile)，或更進一步，一組權限(Authorizations)或權限輪廓文件(AuthorizationProfiles)組合成一個復合權限輪廓文件(CompositProfile)。之后，再將得到的權限輪廓文件(AuthorizationProfile)或復合權限輪廓文件(CompositProfile)授予一個或多個用戶。相應地，這個或這些用戶就獲得了其中包含的所有權限(Authorization)。用戶的權限數據是在用戶主數據(usermasterdata)中集中存放和統(tǒng)一管理的。SAP在R/3系統(tǒng)中提供了大量預定義的能滿足一般用戶需求的權限輪廓文件(Profiles)。此外，R/3還提供了權限輪廓文件自動生成器(ProfileGenerator)，可以幫助管理員方便地生成滿足各種特殊需要的權限輪廓文件(Profiles)，并分配給用戶。7項目管理R/3系統(tǒng)中的變更(change)SAP充分考慮到客戶實施ERP項目時要求的多樣性及實施過程的復雜性，按照軟件工程的觀點，提供了先進的軟件開發(fā)環(huán)境(ASDE)和實用的項目管理、實施工具。SAPR/3系統(tǒng)中的變更(changes)分為以下五類：l 定制(customizing)：R/3系統(tǒng)提供了一整套方法和工具，包括SAPProceduralModel，SAPReferenceImplementationGuide(IMG)等，來協(xié)助客戶將SAP提供的通用標準的應用定制成符合用戶實際需要的系統(tǒng)。項目管理和文檔記錄功能等也被集成在這些工具里面。其中，SAPProceduralModel以多階段模型(multiplephasemodel)的形式，結合SAP多年在全球范圍內實施ERP項目的經驗，提供了實施各種R/3應用的關鍵的基本信息。SAPImplementationGuide則包括對SAPProceduralModel中每一工作步的詳細描述。IMG以結構化的形式，提供了詳盡的有關概念、依賴關系、標準設置、建議、活動和狀態(tài)、文檔等信息。特別地，客戶可直接從IMG中啟動相應的定制交易(customizingtransaction)，在IMG的指導下順序進行系統(tǒng)的客戶化定制。l 功能強化(Enhancement)：當定制不足以滿足客戶的特殊要求時，客戶還可以通過Enhancement的方式，利用R/3系統(tǒng)中預留的”customerexits”接口，進一步擴展R/3提供的標準功能。l 客戶的應用程序開發(fā)(customerdevelopment)：客戶也可以利用SAP提供的功能強大的ABAP/4開發(fā)環(huán)境，來開發(fā)自己的應用程序。ABAP/4(AdvancedBusinessApplicationProgramming/4thgeneration)是SAP用來開發(fā)R/3標準應用的開發(fā)環(huán)境，內置多平臺、多廠商數據的支持能力，提供主動式數據字典(activedatadictionary)、對象導航瀏覽(objectnavigation)及項目管理、版本管理等多種功能。客戶自己開發(fā)的應用程序只要遵循一定的命名規(guī)范，SAP保證在未來版本升級時將不受影響。l 對SAP提供的標準應用程序的修改(modification)：用戶還可以修改SAP提供的標準R/3應用程序。但一般不建議這樣做，因為這極有可能會引進bug，且SAP不保證在以后升級時仍能保留客戶所做的修改。l 來自SAP的服務性改正(AdvancedCorrection)：SAP將不定期地提供Hotpackage，以改正已發(fā)現的系統(tǒng)中的bug。三系統(tǒng)模型(ThreeSystemLandscape)理想的SAPR/3的實施建議采用三系統(tǒng)模型(threesystemlandscape),即由開發(fā)系統(tǒng)、測試系統(tǒng)和生產系統(tǒng)組成。在這三個系統(tǒng)之間，SAP提供了R/3CTS(CorrectionandTransportSystem)的工具，使之有機地結合為一個整體。WorkbenchOrganizor(項目管理工具)SAPR/3系統(tǒng)提供了WBO(WorkbenchOrganizor)、CO(CustomizingOrganizor)等強有力的項目組織和管理工具。以開發(fā)項目的管理(WBO)為例，說明如下：在開發(fā)項目的開始，項目經理(ProjectManager)為該項目生成一個ChangeRequest，并確定項目成員。WBO相應自動分配一個項目編號。對每一個項目成員，WBO都產生一個Task，這個Task將自動收集記錄該項目成員所做的工作。當某一項目成員完成他的開發(fā)工作之后，他釋放自己的Task。這就把Task中記錄的開發(fā)工作傳遞記錄到了ChangeRequest中。當所有項目成員都完成開發(fā)工作并釋放他們的Tasks之后，項目經理就可以釋放ChangeRequest。從而，這個ChangeRequest中就包含了該項目中所有完成的開發(fā)工作。接著，ChangeRequest就可以被CTS系統(tǒng)傳輸到測試系統(tǒng)中進行測試，直至最終送到生產系統(tǒng)中投產。 R/3使用了”repositryswitch”的系統(tǒng)升級技術。根據客戶安裝的情況，系統(tǒng)停止運行的時間(downtime)可以降低到僅幾個小時。 在系統(tǒng)升級時，絕大部分工作都是在系統(tǒng)仍處于聯(lián)機運行狀態(tài)時進行的。新版的R/3Repositry首先以非活動狀態(tài)被拷貝安裝到老的仍在運行的系統(tǒng)上，接著客戶對象(customerobjects)被從老版本拷貝到新版本的數據庫中。之后，系統(tǒng)需要停止運行一段時間，以將割接到新的Repositry上并將客戶對象轉換成新版本的格式。這一過程持續(xù)的時間很短，之后新版系統(tǒng)