【導(dǎo)讀】成都易事通科技有限責(zé)任公司南方希望產(chǎn)供銷平臺方案建議書

　　

【正文】 IC 雙CPU 合計價格（萬元） 5 25 45 成都易事通科技有限責(zé)任公司 南方希望產(chǎn)供銷平臺 方案建議書 20 數(shù)據(jù)存儲系統(tǒng) 業(yè)務(wù)數(shù)據(jù)集中存儲在公司總部的專用服務(wù)器上，通過數(shù)據(jù)庫管理系統(tǒng)進行管理。數(shù)據(jù)存取則是通過應(yīng)用系統(tǒng)實現(xiàn)的。本節(jié)主要討論數(shù)據(jù)如何存儲，公司總部與 分 、 下屬子 公司的數(shù)據(jù)交互方式，如何實現(xiàn)數(shù)據(jù)安全。 數(shù)據(jù)存儲位置 一般地，我們建議使用專門的服務(wù)器存放數(shù)據(jù)庫（即將應(yīng)用程序放在一臺服務(wù)器上，數(shù)據(jù)庫放在另一臺服務(wù)器上），但考慮到公司前期應(yīng)用的范圍還比較窄，訪問量不會很大，所以我們在方案設(shè)計時將數(shù)據(jù)庫與應(yīng)用程序放在一臺服務(wù)器上，通過升級服務(wù)器的性能（采用雙 CPU、擴大內(nèi)存到 1G）來滿足應(yīng)用需求。 如果增加一臺服務(wù)器，不僅僅要支付增加一臺服務(wù)器的購置費，而且要增加主機托管的費用。 遠程數(shù)據(jù)交互 遠程數(shù)據(jù)交互涉及兩個問題。 分 、 下屬子 公司（區(qū)域節(jié)點）與公司總部的數(shù)據(jù)交互 由于區(qū)域節(jié)點不存儲數(shù)據(jù)， 因此，區(qū)域節(jié)點要查詢、統(tǒng)計數(shù)據(jù)時必須與公司總部聯(lián)網(wǎng)，從公司總部取得數(shù)據(jù)生成所需要的報表。 但為了保證批量數(shù)據(jù)錄入，我們在單據(jù)錄入時允許脫機錄入數(shù)據(jù)，這些數(shù)據(jù)臨時存儲在本地的臨時文件內(nèi)，直到用戶聯(lián)機、發(fā)送，臨時數(shù)據(jù)可以自動地傳送到公司總部，如果傳送成功，則從本地臨時表中刪除掉。 為了脫機錄入數(shù)據(jù)，系統(tǒng)還要在本地建立統(tǒng)一的代碼表，輔助對錄入數(shù)據(jù)的校驗。代碼表的更新是通過客戶端軟件的自動更新來實現(xiàn)的。 倉庫與區(qū)域節(jié)點的數(shù)據(jù)交互 本工程最困難之處是倉庫與區(qū)域節(jié)點間的數(shù)據(jù)交互。由于倉庫具有臨時性、異地分布的特點， 所以很難上網(wǎng)。應(yīng)該說，本方案在設(shè)計上對解決這個問題提供了多種選擇方式，是最靈活、最先進的。 成都易事通科技有限責(zé)任公司 南方希望產(chǎn)供銷平臺 方案建議書 21 可以選擇的數(shù)據(jù)交互方式有： ● 手工登記，傳送到區(qū)域節(jié)點集中輸入。無任何額外投資。 ● 每個倉庫配一臺手持電腦 PDA 或支持 GPRS 無線上網(wǎng)的微機，除配置微機外，按手機上網(wǎng)費付費，直接將數(shù)據(jù)傳到中心數(shù)據(jù)庫（不再通過區(qū)域節(jié)點）。 ● 每個倉庫管理員配一臺支持 KJAVA 的手機，通過 WLAN 上網(wǎng)輸入數(shù)據(jù)，直接將數(shù)據(jù)傳到中心數(shù)據(jù)庫（不再通過區(qū)域節(jié)點）。 ● 實行條碼管理。每個倉庫管理員配一臺帶存儲的手持式條碼讀寫器，在倉庫掃描讀入數(shù) 據(jù)，然后傳回（或交回）公司總部讀入本系統(tǒng)。 數(shù)據(jù)安全設(shè)計 無疑，保證本系統(tǒng)的數(shù)據(jù)安全是至關(guān)重要的一環(huán)，也是本系統(tǒng)能夠?qū)嵤┑那疤?。?shù)據(jù)存儲安全問題涉及以下二個方面： 數(shù)據(jù)的訪問安全 由于整個系統(tǒng) 是基于 Inter 網(wǎng)建設(shè)的 ，所以難免來自各個角落的黑客攻擊，為了保證數(shù)據(jù)庫不被非法讀取、篡改、破壞，必須有嚴格的訪問安全措施。 在網(wǎng)絡(luò)和系統(tǒng)的體系結(jié)構(gòu)上， 有兩道 屏障 可以 保證數(shù)據(jù)庫服務(wù)器系統(tǒng)不被來自外部網(wǎng)絡(luò)的非法訪問。 第一道屏障是防火墻，通過防火墻可以屏蔽所有非法的數(shù)據(jù)請求和網(wǎng)絡(luò)連接，使來自外部網(wǎng)的用 戶無法直接訪問數(shù)據(jù)庫服務(wù)器。 第 二 道屏障是數(shù)據(jù)庫自身的安全性，通過對數(shù)據(jù)庫的精心配置和對管理軟件的合理規(guī)劃，可以實現(xiàn)用戶級的認證和訪問控制。 對一般的攻擊活動，這 二層 安全措施已經(jīng)足夠，但對于有經(jīng)驗的黑客和破壞者，可以通過滲透、分布式攻擊等手段，使自己成為合法訪問者。例如，黑客可以攻擊WWW 服務(wù)器，取得對 WWW 服務(wù)器的控制權(quán)，然后通過分析 WEB 頁代碼，得到數(shù)據(jù)庫服務(wù)器的 IP 地址、數(shù)據(jù)庫用戶名、密碼等信息，然后通過 WWW 服務(wù)器對數(shù)據(jù)庫發(fā)起非法訪問，使數(shù)據(jù)庫防護形同虛設(shè)。 成都易事通科技有限責(zé)任公司 南方希望產(chǎn)供銷平臺 方案建議書 22 因此，需要在體系設(shè)計上充分考慮到各種導(dǎo)致 不安全的可能性，并采取相應(yīng)手段。我們 將 采用以下手段實現(xiàn)更高的訪問安全性： （ 1） 采用分布式體系結(jié)構(gòu)。在系統(tǒng)設(shè)計中，網(wǎng)絡(luò)中不止存在一個主數(shù)據(jù)庫，而是實現(xiàn)規(guī)劃并設(shè)置專用的查詢數(shù)據(jù)庫，使用數(shù)據(jù)復(fù)制技術(shù)，將需要查詢的數(shù)據(jù)同步到查詢數(shù)據(jù)庫中，來自外部（例如通過 WEB 頁面）的查詢只能訪問查詢數(shù)據(jù)庫，即使查詢數(shù)據(jù)庫受到破壞，也不會對主數(shù)據(jù)庫造成任何影響，而且，我們可以設(shè)置查詢數(shù)據(jù)庫中的數(shù)據(jù) 只 能從主服務(wù)器同步，不允許修改數(shù)據(jù)。 （ 2） 采用多層體系結(jié)構(gòu)，所有數(shù)據(jù)庫訪問通過應(yīng)用服務(wù)器完成，實現(xiàn)信息屏蔽，外部只能通過應(yīng)用服務(wù)器進 行邏輯層的訪問，根本不可能了解數(shù)據(jù)庫服務(wù)器的表結(jié)構(gòu)、數(shù)據(jù)存放格式等信息，更無法獲得數(shù)據(jù)庫 IP 地址、用戶名和密碼，數(shù)據(jù)庫服務(wù)器對他是不可見的，攻擊也就無從下手。 （ 3） 對關(guān)鍵數(shù)據(jù)的訪問，可以利用存儲過程。數(shù)據(jù)庫存儲過程不僅可以大大減少數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸量，還可以在很大程度上實現(xiàn)訪問安全和信息屏蔽。在無法采用多層體系結(jié)構(gòu)的應(yīng)用中，充分利用存儲過程也可以提高系統(tǒng)的安全性。 （ 4） 應(yīng)用程序的開發(fā)遵循“最小權(quán)限”原則，一個應(yīng)用程序模塊只需要擁有完成其功能所必須的權(quán)限就夠了，沒有必要擁有更多的權(quán)限，以免被攻擊者利用，成 為攻擊的工具。 數(shù)據(jù) 的 安全 與備份 數(shù)據(jù)安全是 用戶特別關(guān)心的問題 ，為了保證數(shù)據(jù)的安全和高可用性，可以采用各種手段，如磁盤鏡像、雙機熱備份、數(shù)據(jù)同步、網(wǎng)絡(luò)存儲等多種手段 。在一些大型系統(tǒng)建設(shè)時，都使用這些技術(shù)實現(xiàn)高可靠性的數(shù)據(jù)安全。 但也有采用廉價方式實現(xiàn)數(shù)據(jù)安全的。本項目完全可以采用系統(tǒng)提供的數(shù)據(jù)備份功能，每天定時備份數(shù)據(jù)。 數(shù)據(jù)的完整性 在網(wǎng)上進行數(shù)據(jù)存取，由于通訊線路的制約性，可能會導(dǎo)致數(shù)據(jù)傳輸?shù)臅r間較長，中途數(shù)據(jù)傳送不完整等，在程序上要有完整的保障措施，在服務(wù)器端，則通過事務(wù)管理功能（獨立的 TRS 服務(wù)線程）保證數(shù)據(jù)完整性。 成都易事通科技有限責(zé)任公司 南方希望產(chǎn)供銷平臺 方案建議書 23 系統(tǒng)集成框架 成功的企業(yè)信息系統(tǒng)都是基于成熟的系統(tǒng)集成框架設(shè)計的，系統(tǒng)集成框架又稱為業(yè)務(wù)基礎(chǔ)件 。 實現(xiàn)了通用和協(xié)作服務(wù)功能的業(yè)務(wù)基礎(chǔ)件將會成為 本系統(tǒng) 一個不可缺少的層次， 我們將 在業(yè)務(wù)基礎(chǔ)件的基礎(chǔ)上進行個性化定制，按照標準化的接口方式（如Web 服務(wù)接口、 Portal 接口）與基礎(chǔ)框架集成在一起，最終形成一個完整的系統(tǒng)。 產(chǎn)供銷 平臺基于一個企業(yè)級的 部門間協(xié)同工作的環(huán)境，包括實現(xiàn)數(shù)據(jù)交換、數(shù)據(jù)共享、流程協(xié)作、實時通訊等方面的功能。這些功能無須在每個應(yīng)用系統(tǒng)中都單獨建立，而 是在系統(tǒng)集成框 架上 集中統(tǒng)一建設(shè)。比如在需要流程功能的時候，使用統(tǒng)一的工作流平臺；所有的應(yīng)用通過統(tǒng)一的門戶進行訪問；信息資源通過統(tǒng)一的平臺完成整合應(yīng)用，并建立元數(shù)據(jù)庫；所有應(yīng)用模塊都可以隨時訪問元數(shù)據(jù)庫，隨時調(diào)用即時通訊功能實現(xiàn)人員之間的溝通。這種新的系統(tǒng)建設(shè)理念就是“為集成而建設(shè)（ build to integrate）”，不再是各部分應(yīng)用相互割裂、低水平重復(fù)建設(shè)的系統(tǒng)。 集成框架 由統(tǒng)一認證平臺、統(tǒng)一組件集、統(tǒng)一接口規(guī)范、統(tǒng)一工具集、統(tǒng)一程序管理器組成。具體而言， 集成框架 的主要工作是：采用標準、統(tǒng)一的接口規(guī)范，對 業(yè)務(wù)系統(tǒng) 的 “共性”和“基礎(chǔ)”部分進行設(shè)計、編碼、封裝，形成大量的核心組件、核心服務(wù)、核心工具、核心管理器，以成為業(yè)務(wù)功能實現(xiàn)的基礎(chǔ)，構(gòu)造整個系統(tǒng)的應(yīng)用核心。 統(tǒng)一認證平臺 統(tǒng)一認證平臺的作用是：將安全認證方式和程序進行封裝，提供統(tǒng)一的用戶認證方式、用戶認證人機界面和工具。例如，在現(xiàn)階段我們對互聯(lián)網(wǎng)用戶采用 SSO 票據(jù)（證書）機制進行登錄和身份驗證；對內(nèi)部用戶采用 IC 卡方式進行身份驗證。這些認證方法都得到了封裝，一旦登錄方式發(fā)生改變，可以直接替換這些封裝的工具包，而上層功能模塊是完全感覺不到的。如果今后采用更先 進的人機登錄界面，如指紋等，我們可以直接添加封裝對象，只需要向外提供統(tǒng)一的接口。 程序資源管理平臺 程序資源管理平臺的作用是：根據(jù)不同的登錄用戶，確定其業(yè)務(wù)角色，進一步確成都易事通科技有限責(zé)任公司 南方希望產(chǎn)供銷平臺 方案建議書 24 定其工作職責(zé)、權(quán)限范圍，提供個性化的界面給該用戶，實現(xiàn)更科學(xué)的程序資源控制和用戶個性設(shè)置。 工作流服務(wù) 工作流管理是提高組織效率的有效工具。由于工作流預(yù)先定義的特性，流程一旦啟動，就會沿著預(yù)先定義好的流程被發(fā)送給相應(yīng)階段的相關(guān)負責(zé)人，無論是請求的處理還是信息的反饋都得以高效地進行，即便是相關(guān)負責(zé)人出差也不會延誤工作的進展 。同時，完全電子化的工作流保證了業(yè)務(wù)處理的規(guī)范化。 工作流系統(tǒng)包括工作流引擎、工作流定義和工作流運行。通過個人工作臺的待辦事項作為工作流的表示層，建立訪問各子網(wǎng)的統(tǒng)一入口并實現(xiàn)業(yè)務(wù)處理的高度整合。 下圖展示了工作流應(yīng)用的實現(xiàn)方式： 應(yīng) 用 服 務(wù) 器工 作 流 服 務(wù) 組 件 w o r k f l o w業(yè) 務(wù) 門 戶工 作 流 服 務(wù) 引 擎（ 定 義 、 監(jiān) 控 、 啟 動 ）業(yè) 務(wù) 系 統(tǒng)（ 比 如 入 庫 單 ）個 人 工 作 臺待 辦 事 項 列 表請 求 引 入 流 程啟 動 流 程 ， 將活 動 傳 遞 給 待辦 事 項 列 表通 過 組 件 A P I實 現(xiàn) 功 能參 數(shù)從 業(yè) 務(wù) 系 統(tǒng) 取得 辦 理 規(guī) 則將 辦 理 結(jié) 果 及 時返 回 業(yè) 務(wù) 系 統(tǒng)管 理 員經(jīng) 辦 人啟 動 人預(yù) 先 定 義好 流 程消 息 服 務(wù) 系 統(tǒng) （圖 7） 短 消息服務(wù) 消息的整個流轉(zhuǎn)采用閉環(huán)的方式，作為中間處理消息的用戶，結(jié)束一條自身消息的同時，向上級用戶發(fā)送一條新的消息，同時也向下級用戶返回一條自己處理完畢的反饋消息；此外若此時某條消息用戶當(dāng)前不能立即做 出處理，應(yīng)提供向下級用戶發(fā)送成都易事通科技有限責(zé)任公司 南方希望產(chǎn)供銷平臺 方案建議書 25 一條協(xié)調(diào)解決當(dāng)前業(yè)務(wù)的消息，做為對用戶的一種回應(yīng)，這種消息可是一種群發(fā)消息（對該業(yè)務(wù)流程消息經(jīng)過的所有用戶）或是針對特定用戶發(fā)送的消息。 數(shù)據(jù)管理服務(wù) 數(shù)據(jù)管理服務(wù)是一個為各系統(tǒng)提供信息服務(wù)的數(shù)據(jù)庫管理系統(tǒng)，該系統(tǒng)基于數(shù)據(jù)倉庫和統(tǒng)一平臺設(shè)計的思想，實現(xiàn)業(yè)務(wù)數(shù)據(jù)的采集、凈化與存儲管理。三大系統(tǒng)的信息發(fā)布、歷史數(shù)據(jù)查詢和統(tǒng)計。 在數(shù)據(jù)管理服務(wù)中，通過數(shù)據(jù)管道系統(tǒng)實現(xiàn)數(shù)據(jù)集成與管理，通過數(shù)據(jù)分析系統(tǒng)整合所有子網(wǎng)的信息資源，提供決策輔助信息。 本方案的一個特別之處在于，我們將整 個系統(tǒng)分為兩大塊，事務(wù)處理系統(tǒng)和數(shù)據(jù)分析系統(tǒng)。事務(wù)處理系統(tǒng)基于事務(wù)型數(shù)據(jù)庫，實現(xiàn) OLAP，數(shù)據(jù)分析系統(tǒng)基于數(shù)據(jù)倉庫，實現(xiàn) DSS。這是目前管理信息系統(tǒng)領(lǐng)域的發(fā)展方向，可以預(yù)期，下一代 MIS 在相當(dāng)程度上會反映出這一點。 操 作 型 數(shù) 據(jù) 庫 數(shù) 據(jù) 倉 庫統(tǒng) 計 中 心業(yè) 務(wù) 中 心數(shù) 據(jù) 管 道 系 統(tǒng) （圖 8） 基于這一架構(gòu)設(shè)計的優(yōu)點在于，統(tǒng)計匯總可以借助通用工具進行客戶化定制。而且基于數(shù)據(jù)倉庫的架構(gòu)，將符合信息化建設(shè)的潮流，系統(tǒng)不會在短期內(nèi)落后，有利于統(tǒng)計功能的擴展。 本系統(tǒng)設(shè)計了一個通用的數(shù)據(jù)分析工具（基于關(guān)系數(shù)據(jù)庫），它與 Excel 緊密集成，分析數(shù)據(jù)可以導(dǎo)入到 Excel 中進行更深入的數(shù)據(jù)分析或輸出報表。 ? 基于表級或功能級的通用查詢，可以由用戶自定義定制查詢，也可以組合查詢。 成都易事通科技有限責(zé)任公司 南方希望產(chǎn)供銷平臺 方案建議書 26 ? 提供 SQL 數(shù)據(jù)查詢窗口，用戶可以寫 SQL 語句實現(xiàn)一些特殊的高級查詢。 ? 用 Excel 或 Word 設(shè)計模板，建立自定義報表。 ? 自定義交叉表，選定任何一個表，可以定義行、列、維字段，自動生成多維交叉表。 ? 基于一個開源統(tǒng)計圖表組件 davisorchart，開發(fā)了繪制統(tǒng)計圖表的功能，只要用戶指定數(shù)據(jù)源，就可以產(chǎn)生圖表。 報表生成器 Business Objects（ BO）是集查詢、報表和 OLAP 技術(shù)為一身的智能決策支持系統(tǒng)。它使用獨特的 “語義層 ”技術(shù)和 “動態(tài)微立方 ”技術(shù)來表示數(shù)據(jù)庫中的多維數(shù)據(jù)，具有較好的查詢和報表功能，提供鉆取 (Drill)等多維分析技術(shù)，支持多種數(shù)據(jù)庫，同時它還支持基于 Web 瀏覽器的查詢、報表和分析決策。雖然 BO 在不斷增加新的功能，但從嚴格意義上說， BO 只能算是一個前端工具。也許正因為如此，幾乎所有的數(shù)據(jù)倉庫解決方案都把 BO 作為可選的數(shù)據(jù)展現(xiàn)工具。 企業(yè)門戶 盡管本項目的主要目標是實現(xiàn)產(chǎn)供銷得的決策支持，但從長遠看，產(chǎn)供銷只是整個 企業(yè)信息系統(tǒng)的組成部分，它應(yīng)該建立在企業(yè)門戶這一個大框架下，因此，我們在建立產(chǎn)供銷平臺之前，先搭建一個簡單的企業(yè)門戶，將其作為物流平臺的入口，為下一步的擴展奠定基礎(chǔ)