【正文】 數(shù)據(jù)的規(guī)范性；第二是接口標(biāo)準(zhǔn)的規(guī)范性，因此在應(yīng)用系統(tǒng)建設(shè)過程中充分基于上述兩個原則，實現(xiàn)煙葉管理的規(guī)范、標(biāo)準(zhǔn)。167。 跨平臺性人勞系統(tǒng)基于 J2EE技術(shù)架構(gòu)，JAVA 語言編寫代碼，因此，具備跨平臺性：? 跨硬件平臺：適配 HP、SUN、IBM 不同硬件環(huán)境；? 跨操作系統(tǒng)平臺：適配 UNIX、LINUX、Windows 等不同操作系統(tǒng)； 19 ? 跨數(shù)據(jù)庫平臺：適配 Oracle、SQL Server、DB2 等不同數(shù)據(jù)庫系統(tǒng)。167。 系統(tǒng)部署模式167。 集中部署技術(shù)方案在集中部署模式下，需要考慮下述幾個方面：網(wǎng)絡(luò)環(huán)境本系統(tǒng)屬于網(wǎng)絡(luò)應(yīng)用系統(tǒng)，數(shù)據(jù)庫和應(yīng)用服務(wù)器連接在高速網(wǎng)絡(luò)中，企業(yè)廣域網(wǎng)帶寬越寬遠程用戶的應(yīng)用效果越好；本系統(tǒng)屬于網(wǎng)絡(luò)應(yīng)用系統(tǒng)，系統(tǒng)運行時，大量數(shù)據(jù)需經(jīng)過網(wǎng)絡(luò)傳遞。網(wǎng)絡(luò)的傳輸性能直接影響到系統(tǒng)的運行效果。企業(yè)的數(shù)據(jù)庫服務(wù)器、Web 服務(wù)器和應(yīng)用服務(wù)器應(yīng)連接在高速網(wǎng)絡(luò)中（如企業(yè)主干網(wǎng)中） ，避免由于網(wǎng)絡(luò)原因造成服務(wù)器的性能瓶頸。海量數(shù)據(jù)支持在 B/S 多層結(jié)構(gòu)和大規(guī)模網(wǎng)絡(luò)化應(yīng)用中，效率瓶頸往往在數(shù)據(jù)庫，因此在數(shù)據(jù)庫設(shè)計時，我們將存儲過程和觸發(fā)器完成的工作作為業(yè)務(wù)邏輯部署到應(yīng)用服務(wù)器上來，從而大大提高整個系統(tǒng)的處理效率；同時利用效率測試工具，對關(guān)鍵算法和 SQL 語句進行優(yōu)化，提高執(zhí)行效率；利用負(fù)載均衡，將一些耗時的業(yè)務(wù)配置在相對空閑的時間里處理；由于中間件可連接多個數(shù)據(jù)庫服務(wù)器，利用這一點可支持多數(shù)據(jù)庫分布，數(shù)據(jù)庫分布主要有兩種模式，一種是將業(yè)務(wù)處理與綜合查詢數(shù)據(jù)庫分開，另一種是按會計主體分組，分別使用不同數(shù)據(jù)庫服務(wù)器；利用動態(tài)負(fù)載均衡技術(shù)，利用一個服務(wù)器多個 was 結(jié)點，通過一定的機制或方法將所有的請求動態(tài)分配到所有的服務(wù)器，那么這個系統(tǒng)就擁有了幾倍于單個服務(wù)器處理的能力。167。 其他技術(shù)要求無關(guān)性：人勞系統(tǒng)的客戶端程序可以在 Windows 202Windows XP home、Windows XP Professional、Windows 2022 等操作系統(tǒng)環(huán)境正常使用，瀏 20 覽器支持 、 版本；出錯處理：系統(tǒng)提供統(tǒng)一的出錯處理機制、對系統(tǒng)的出錯信息進行分類。167。 系統(tǒng)硬件部署方案167。 軟硬件配置說明——服 務(wù) 器 之 間從技術(shù)角度講，系統(tǒng)實際上是一種集成化管理軟件系統(tǒng)，它將許多商業(yè)過程處理模塊集成起來，以此幫助企業(yè)保持競爭優(yōu)勢。由于使用者可能分布于企業(yè)的各部門和各分支機構(gòu)，因此良好的網(wǎng)絡(luò)系統(tǒng)就成為確保用戶系統(tǒng)成功實施的基本需求。雖然本系統(tǒng)對網(wǎng)絡(luò)硬件沒有特殊要求，只要是配置有 Web 服務(wù)器的 Inter 網(wǎng)絡(luò)都可以在其中運行。但由于系統(tǒng)采用三層結(jié)構(gòu)，后端數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器之間的交互操作通過 JDBC 或 ODBC 數(shù)據(jù)庫訪問協(xié)議實現(xiàn)。這些交互操作是數(shù)據(jù)高度集中的，需要占用大量的帶寬，并且要求延遲盡可能短。要滿足這些需求，企業(yè)的數(shù)據(jù)庫服務(wù)器、Web 服務(wù)器和應(yīng)用服務(wù)器應(yīng)盡量連接在高速網(wǎng)絡(luò)中（如企業(yè)主干網(wǎng)中） ，以避免由于網(wǎng)絡(luò)原因造成服務(wù)器的性能瓶頸。WEB 服務(wù)器主要負(fù)責(zé)對客戶端應(yīng)用程序的集中管理；應(yīng)用服務(wù)器主要負(fù)責(zé)應(yīng)用系統(tǒng)的邏輯結(jié)構(gòu)和數(shù)據(jù)關(guān)系，即事務(wù)處理；數(shù)據(jù)服務(wù)器則主要負(fù)責(zé)數(shù)據(jù)的存儲和組織、分布式管理、備份和同步等等。應(yīng)用服務(wù)器和后端數(shù)據(jù)庫也不應(yīng)該通過廣域網(wǎng)進行連接，因為這種連接容易帶來延遲，而可能嚴(yán)重影響系統(tǒng)的性能?！?戶 機 和 服 務(wù) 器 之 間廣域網(wǎng)連接建議采用某煙草現(xiàn)有的專線接入，帶寬越寬遠程用戶的應(yīng)用效果就越好。使用中可能需要在帶寬經(jīng)常受到嚴(yán)重限制的 WAN 網(wǎng)絡(luò)上保證不同的通信具有不同的優(yōu)先權(quán)。系統(tǒng)的所有數(shù)據(jù)處理都是通過應(yīng)用服務(wù)器來完成。應(yīng)用服務(wù)器是將客戶端需要的結(jié)果而非全部數(shù)據(jù)傳遞到客戶端，從而有效減少了網(wǎng)絡(luò)數(shù)據(jù)傳輸量，實 21 現(xiàn)了網(wǎng)絡(luò)資源的有效利用。所以在正常業(yè)務(wù)處理的情況下，對網(wǎng)絡(luò)影響很小。167。 軟硬件配置建議某煙草煙葉系統(tǒng)的運行重點在核心業(yè)務(wù)內(nèi)容上，都采用基于安全機制下的數(shù)據(jù)共享運行機制。即按照數(shù)據(jù)維護權(quán)限（對應(yīng)業(yè)務(wù)管理職能）的不同，共同維護相同的人員信息數(shù)據(jù)，系統(tǒng)考慮數(shù)據(jù)分級管理和數(shù)據(jù)區(qū)域配置管理的運行模式，以適應(yīng)業(yè)務(wù)關(guān)系比較復(fù)雜的煙葉管理。167。 數(shù)據(jù)庫系統(tǒng)I 配 置 原 則由于本系統(tǒng)符合 J2EE 規(guī)范，采用 Java 語言開發(fā)，能夠完全實現(xiàn)跨數(shù)據(jù)庫技術(shù)。II 建 議 配 置系統(tǒng)能夠存儲大容量的數(shù)據(jù)，要有良好的性能，要能保證系統(tǒng)和數(shù)據(jù)的安全性、維護數(shù)據(jù)的完整性，要有其自動高效的鎖機制以支持多用戶的并發(fā)操作，還要能進行分布式處理。所有這些是傳統(tǒng)數(shù)據(jù)庫可望不可及的，只能由面向?qū)ο蟮拇笮完P(guān)系數(shù)據(jù)庫來解決。167。 硬件環(huán)境I 配置原則某煙草煙葉系統(tǒng)既包括人事業(yè)務(wù)的瀏覽器查詢和后臺維護、工資業(yè)務(wù)數(shù)據(jù)的信息管理維護，同時包括某煙草其他涉及煙葉的多個職能部門的業(yè)務(wù)管理，綜合考慮后續(xù)構(gòu)建集團煙葉信息中心的需求，均對硬件設(shè)備，特別是數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器的配置提出了較高的要求。主機系統(tǒng)應(yīng)盡量滿足以下要求：系統(tǒng)響應(yīng)時間要均勻、無明顯滯后 22 安全性高，可靠性高能長時間不間斷地運行，并且有容錯能力要有適應(yīng)能力和擴展能力，能滿足未來 3 年內(nèi)業(yè)務(wù)發(fā)展需要II 建議配置服務(wù)器配置名稱 配置 數(shù)量(臺)應(yīng)用服務(wù)器 IBM 913355A 4CPU，8G 內(nèi)存 1數(shù)據(jù)服務(wù)器 IBM 913355A 4CPU，8G 內(nèi)存 1基于某煙草系統(tǒng)的業(yè)務(wù)容量以及數(shù)據(jù)容量和并發(fā)數(shù)量，預(yù)估 HR 模塊使用用戶 300350 人，并發(fā)用戶 100 人。167。系 統(tǒng) 對 客 戶 端 的 配 置 要 求 ：采用一般 PC 即可，最低配置：CPU： PII350以 上 ， 128M內(nèi) 存 ， 1G多 余 硬 盤 空 間 。推薦硬件配置要求如下：最小配置 建議配置CPU P3 500 P4 1G(or higher) 內(nèi)存 256M 512MB(or more) 硬盤(剩余空間) 200M 500MB(or more) 網(wǎng)絡(luò) 10M 100M 打印機 操作系統(tǒng)所能適配的打印機 顯示適配器 support 16bit，resolution 800X600 32bit，resolution 800X600(or higher) 23 167。系統(tǒng)系統(tǒng)采用以下幾種不同的技術(shù)，來保證系統(tǒng)安全性。167。 防火墻技術(shù)系統(tǒng)利用防火墻技術(shù)實現(xiàn)網(wǎng)絡(luò)的安全。出于數(shù)據(jù)安全的考慮，集團下屬分公司用戶連入總部局域網(wǎng)之前先經(jīng)過防火墻過濾、身份驗證，防止非法用戶訪問公司數(shù)據(jù)。防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全保護。 利用防火墻，可以有效地監(jiān)控了內(nèi)部網(wǎng)和Inter之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全，防止外來的入侵。167。 數(shù)據(jù)加密利用 RSA+DES算法進行數(shù)據(jù)加密，用 RSA技術(shù)商討密鑰，DES 算法加密數(shù)據(jù)，在傳送過程中保證數(shù)據(jù)的安全，并且可以在傳輸層綁定各種協(xié)議。同時，數(shù)據(jù)加密的密碼和密鑰采用非明文方式出現(xiàn)，在任何情況下不會暴露給第三方。167。 身份認(rèn)證系統(tǒng)遵循嚴(yán)格身份認(rèn)證和有限授權(quán)原則、全面確認(rèn)原則和安全跟蹤原則。進入系統(tǒng)的用戶必須通過服務(wù)器上的身份認(rèn)證，并且每個用戶的密碼在數(shù)據(jù)庫內(nèi)加密存放。密碼存放對一般用戶不是透明的。 同時，登錄用戶還需一層文件驗證，確保安全。167。 結(jié)構(gòu)安全性由于采用 B/S多層結(jié)構(gòu)，系統(tǒng)代碼全部放于服務(wù)器上，只有服務(wù)器管理人員才能更改代碼。客戶端的代碼是動態(tài)地下載到客戶端的，動態(tài)下載意味著誰也無法在客戶端修改客戶端的運行代碼。另外由于只有運行在服務(wù)器上的代碼才可以訪問數(shù)據(jù)庫，客戶端不能直接訪問，這樣可以保證服務(wù)器安全。 24 同時，應(yīng)用系統(tǒng)對進入系統(tǒng)的數(shù)據(jù)進行合法性校驗，包括數(shù)據(jù)的有效性和數(shù)據(jù)的移植性等，防止非法數(shù)據(jù)進入。167。 數(shù)據(jù)存儲備份系統(tǒng)提供前臺提供數(shù)據(jù)維護管理功能，后臺提供數(shù)據(jù)存儲和備份功能及擴展工具，方便定時將數(shù)據(jù)備份。五、系統(tǒng)相關(guān)性能描述167。 易用性系統(tǒng)不僅是一套煙葉的軟件工具，也不僅僅是某一種管理思想的代言人，而更應(yīng)該是一個平臺來承載先進煙葉管理思想，因此系統(tǒng)的設(shè)計理念首先具有“易用性”的特性。系統(tǒng)具有清晰、簡潔、友好的操作界面，詳細(xì)的幫助功能?？梢造`活、便捷的輸入方式切換，準(zhǔn)確、及時的數(shù)據(jù)合法性檢查。167。 可維護性系統(tǒng)具備靈活的可擴展功能，因此在充分考慮目前應(yīng)用和 IT現(xiàn)狀的前提下，可以滿足當(dāng)前用戶規(guī)模、業(yè)務(wù)情況、業(yè)務(wù)需求和應(yīng)急服務(wù)需求。系統(tǒng)提供可視化的工作流設(shè)計器，可以高效的設(shè)計相應(yīng)的流程。提供可視化的 UML實體模型設(shè)計器，用戶可以圖形化進行相應(yīng)的模型設(shè)計。系統(tǒng)提供預(yù)警平臺，可以與移動應(yīng)用掛接，實現(xiàn)事前的預(yù)警和手機短信的提醒等。系統(tǒng)提供校驗功能，實現(xiàn)邏輯應(yīng)用和數(shù)據(jù)應(yīng)用的校驗性。167。 可靠性煙葉是某煙草的核心資源，如何有效地支撐系統(tǒng)的安全性和數(shù)據(jù)的安全性，是系統(tǒng)需要重點考慮的原則之一。 25 在煙葉管理業(yè)務(wù)中，需要服務(wù)器能夠 724小時服務(wù)，能支持幾百人甚至上千人的并發(fā)訪問，這就需要產(chǎn)品足夠強大和穩(wěn)定。系統(tǒng)主要通過好的部署方案和強大的中間件服務(wù)來保障系統(tǒng)的可靠性。在某煙草人勞系統(tǒng)中，將提供多種安全加密模式，能夠執(zhí)行對數(shù)據(jù)項、數(shù)據(jù)表、數(shù)據(jù)庫、操作功能的多層次加密?？稍O(shè)定用戶對系統(tǒng)不同模塊甚至字段的不同級別的操作權(quán)限。同時，建立日志文件，跟蹤記錄用戶對系統(tǒng)每一次操作的詳細(xì)情況，并建立數(shù)據(jù)定期備份機制，提供數(shù)據(jù)災(zāi)難恢復(fù)功能。167。 系統(tǒng)響應(yīng)時間系統(tǒng)通過數(shù)據(jù)庫技術(shù)、應(yīng)用服務(wù)器技術(shù)、客戶端技術(shù)等方面提升系統(tǒng)效率、加快系統(tǒng)響應(yīng)：數(shù)據(jù)庫方面：系統(tǒng)設(shè)計上主要設(shè)計了 PK 與應(yīng)用無關(guān)的的主鍵。時間戳設(shè)計可以做增量復(fù)制。應(yīng)用服務(wù)器：通過高速的數(shù)據(jù)緩存，提高系統(tǒng)效率。使用無狀態(tài) BEAN，減少系統(tǒng)額外開銷。167。 系統(tǒng)安全性系統(tǒng)利用防火墻技術(shù)實現(xiàn)網(wǎng)絡(luò)的安全。出于數(shù)據(jù)安全的考慮，集團下屬分公司用戶連入總部局域網(wǎng)之前先經(jīng)過防火墻過濾、身份驗證，防止非法用戶訪問公司數(shù)據(jù)。對于關(guān)鍵數(shù)據(jù)進行數(shù)據(jù)加密保證數(shù)據(jù)的安全，并且可以在傳輸層綁定各種協(xié)議。系統(tǒng)還提供了完善嚴(yán)密的權(quán)限控制機制，來保證對不同操作員的業(yè)務(wù)處理范圍的授權(quán)。因此，可以說系統(tǒng)從設(shè)計上滿足結(jié)構(gòu)安全、數(shù)據(jù)安全（數(shù)據(jù)訪問安全、數(shù)據(jù)傳輸安全和輸出存儲安全）和網(wǎng)絡(luò)安全。 26 167。 用戶權(quán)限控制系統(tǒng)提供兩個層面的權(quán)限管理：功能權(quán)限和數(shù)據(jù)權(quán)限。 功能權(quán)限細(xì)化到功能模塊、功能節(jié)點、功能菜單/功能按鈕等三個層次的的權(quán)限級別。該權(quán)限機制技能保證應(yīng)用模塊功能安全按不同的級別分級控制與管理，同時保證功能權(quán)限的更豐富劃分。 數(shù)據(jù)權(quán)限即對人員對數(shù)據(jù)的業(yè)務(wù)操作范圍的權(quán)限控制，例如部門直線經(jīng)理僅僅對本部門人員所做的數(shù)據(jù)操作的權(quán)限。167。 可擴充性業(yè)務(wù)范圍的擴展性在產(chǎn)品設(shè)計上充分考慮系統(tǒng)的開放性和可擴展性。平臺的開放性滿足新業(yè)務(wù)范圍的擴展，由 NC 采用基于框架的組件化設(shè)計，當(dāng)出現(xiàn)新的業(yè)務(wù)時，用戶可以根據(jù)自己業(yè)務(wù)的需要進行系統(tǒng) hr 模型的擴展和開發(fā)，只需填加新的業(yè)務(wù)組件即可。業(yè)務(wù)規(guī)則的擴展性：支持業(yè)務(wù)規(guī)則的靈活變化和自定義的業(yè)務(wù)規(guī)則擴展。業(yè)務(wù)協(xié)作的擴展性：支持部門與部門之間，部門與員工之間的協(xié)作的擴展；業(yè)務(wù)能力的擴展性：支持硬件系統(tǒng)性能升級與數(shù)量擴充，可以滿足并發(fā)訪問用戶數(shù)的增長。167。 開放性為保證系統(tǒng)的開放性和外部可集成性，某煙草系統(tǒng)所依托的軟硬件平臺完全符合相關(guān)的國際、國內(nèi)和行業(yè)標(biāo)準(zhǔn)，基于 XML 規(guī)范標(biāo)準(zhǔn)，實現(xiàn)外部數(shù)據(jù)交換的有效連接以及規(guī)范與準(zhǔn)確。同時，此次拓展的人勞系統(tǒng)應(yīng)用方案基于 J2EE 技術(shù)平臺，以 EJB 體系構(gòu)架作為核心，全面支持主流的 EJB Server 如：BEA 公司的 WebLogic，IBM 27 的 WebSphere 等；全面支持主流的硬件平臺，如 IBM、SUN、HP 等；全面支持主流的操作系統(tǒng)平臺，例如 HPUX、SUN Solaris、AIX、Linux、Windows系列等；全面支持主流的數(shù)據(jù)庫平臺，例如 ORACLE、DBSQL Server 等。六、系統(tǒng)建設(shè)計劃167。階段 工作內(nèi)容 開始時間 結(jié)束時間前期調(diào)研階段系統(tǒng)建設(shè)階段系統(tǒng)部署階段系統(tǒng)初始化階段培訓(xùn)階段后期維護階段167。167。 28 167。167。167。167。167。將系統(tǒng)部署到正式的服務(wù)器上。1．實施包的準(zhǔn)備2．實施工具的準(zhǔn)備3．安裝、部署、調(diào)試167。1．?dāng)?shù)據(jù)庫、表、過程的建立2．基礎(chǔ)數(shù)據(jù)的初始化167。167。