【正文】 企業(yè)信息門戶，集成企業(yè)內(nèi)郵件、日歷、目錄管理、 BI 系統(tǒng)、 HR 系統(tǒng)、ERP、 OA 等多種應(yīng)用系統(tǒng)，通過跨系統(tǒng)的單點登陸和統(tǒng)一用戶界面等實現(xiàn)了企業(yè)門戶的整合。 合理設(shè)計與布局信息門戶中各類功能模塊，注重各模塊之間的協(xié)同性，為員工提供一站式的信息獲取與自助工作管理平臺。 整合跨系統(tǒng)的信息資源，有效實現(xiàn)不同系統(tǒng)與信息門戶之間在流程與數(shù)據(jù)層面的有效集成，并通過信息數(shù)據(jù)的控制與流程的跟蹤，增強集團的整體監(jiān)管能力，為集團的決策管理層提供重要的決策參考依據(jù)。 基于這樣的考慮，我們建議 xxxx 集團分期實施企業(yè)信息門戶項目，各階段的項目目標(biāo)如下： 項目目標(biāo) xxxx 集團協(xié)同系統(tǒng)建立后，希望能夠達到以下目標(biāo)： 第一期：（框架階段） 建立企業(yè)信息化框架，不斷完善企業(yè)信息化的標(biāo)準(zhǔn)化和規(guī)范化建設(shè)； 初步建立信息化的安全控制和訪問機制，逐步形成安全標(biāo)準(zhǔn)和規(guī)范； 初步建立多個系統(tǒng)間 SSO 機制，逐步形成各系統(tǒng)實現(xiàn) SSO 的標(biāo)準(zhǔn)； 初步建立統(tǒng)一系統(tǒng)的界面標(biāo)準(zhǔn)，逐步規(guī)范現(xiàn)有和未來系統(tǒng)的界面； 初步規(guī)范未來應(yīng)用的技術(shù)框架，逐步完善企 業(yè)信息系統(tǒng)建設(shè)的企業(yè)標(biāo)準(zhǔn)； 統(tǒng)一的用戶認(rèn)證機制，逐步建立企業(yè)的用戶認(rèn)證中心；統(tǒng)一帳戶信息管理； 將集團公司總部信息中心、計劃統(tǒng)計部、人力資源部的需求作為主體項目實施范圍，同時兼顧下屬 3 家子公司（上海 xxxx 經(jīng)濟發(fā)展集團投資有限公司、上海 xxxx 保稅港經(jīng)濟發(fā)展有限公司、上海 xxxx 奉賢經(jīng)濟發(fā)展有限公司）的信息門戶需求。系統(tǒng)推廣過程中，應(yīng)通過制定相應(yīng)的系統(tǒng)推廣標(biāo)準(zhǔn)或制度， 保障原系統(tǒng)中的核心應(yīng)用功能與關(guān)鍵流程不因推廣工作而被任意變更，以有利于保持系統(tǒng) 的穩(wěn)定性，降低系統(tǒng)推廣的風(fēng)險。 項目收益 xxxx 集團作為上海市政府新一期規(guī)劃的重點企業(yè)，作為新一代的企業(yè)集團，信息化建設(shè)的好壞及合理性，直接決定了集團企業(yè)未來的發(fā)展。 我們此次企業(yè)信息門戶的方案主要為 xxxx 集團帶來如下價值： 樹立、統(tǒng)一、提升 xxxx 集團的企業(yè)形象 企業(yè)信息門戶作為 xxxx 集團內(nèi)部員工的統(tǒng) 一接入平臺，是公司整體 CI 的一個重要組成部分，是 xxxx 集團進行企業(yè)文化建設(shè)、企業(yè)定位、企業(yè)宣講、企業(yè)展示的重要工具。 體現(xiàn)“以人為本”的現(xiàn)代企業(yè)管理思想 現(xiàn)代企業(yè)都在建立“以人為本”的企業(yè)管理文化， xxxx 集團也不例外。 需求 分析 綜合 xxxx 集團的項目目標(biāo)以及現(xiàn)階段的狀況，在調(diào)研分析的基礎(chǔ)上，我們在此歸納和明確一下 xxxx 集團企業(yè)信息門戶建設(shè)的需求如下： 實現(xiàn)多級站點信息發(fā)布，構(gòu)建集團公司決策層、各職能部門、各下屬公司及員工個人等多層級信息門戶。 實現(xiàn)集團內(nèi)部辦公流程及主要項目管理相流程的電子化與規(guī)范化，構(gòu)建協(xié)同便捷的辦公環(huán)境，提高集團整體的工作效率與協(xié)同性。 確立與統(tǒng)一集團范圍內(nèi)所適用的企業(yè)信息門戶系統(tǒng)管理標(biāo)準(zhǔn)，為集團后續(xù)信息門戶相關(guān)項目的推廣提供有效指導(dǎo)。 xxxx 集團希望通過統(tǒng)一 門戶平臺，對已有的以及未來的系統(tǒng)進行整合，一方面使 300 多名集團員工和未來的分子公司員工能夠在統(tǒng)一的工作空間下，按照各自的角色和任務(wù)進行相關(guān)的工作；另一方面實現(xiàn)底層的信息集成和流程整合，為企業(yè)內(nèi)和企業(yè)間的協(xié)同辦公、業(yè)務(wù)受理提供支持。企業(yè)信息門戶需要達到如下目的： 在公司內(nèi)部建立協(xié)同辦公環(huán)境，支持公司內(nèi)部新聞、通知的發(fā)布，郵件的發(fā)送與接收，公文的創(chuàng)建、 流轉(zhuǎn)與歸檔，各類相關(guān)信息的檢索等； 在公司內(nèi)部、供應(yīng)商及其它合作伙伴之間建立協(xié)同設(shè)計環(huán)境，支持對外服務(wù)、采購、物流等全過程； 實現(xiàn)工作流管理、過程管理以及企業(yè)資源管理； 提供跨企業(yè)的業(yè)務(wù)受理、業(yè)務(wù)服務(wù)之間數(shù)據(jù)交換（發(fā)放、接受）和共享的能力； 提供異地跨域協(xié)同工作所需的實時協(xié)同服務(wù)和電子白板等協(xié)同工具。這樣，無論用戶要訪問多少個應(yīng)用，他只需要進行一次登錄，而不需要用戶重復(fù)的輸入認(rèn)證信息。集中訪問權(quán)限管理將允許系統(tǒng)管理員可以從單一管理界面設(shè)置、管理和刪除多種應(yīng)用的帳戶。而統(tǒng)一的管理視圖可以方便管理員從全局的角度了解各個應(yīng)用、各個用戶的應(yīng)用訪問授權(quán)情況。根據(jù)每個應(yīng)用提供的服務(wù)和事務(wù)處理的安全和保密方面的要求級別不同，可選擇不同的認(rèn)證手段，如對于某些應(yīng)用可能需要更強大的認(rèn)證手段，而對于某些應(yīng)用可能只需要用戶名和口令就可以了，并且可以在不同的認(rèn)證服務(wù)中實現(xiàn)無縫切換，或者按照安全要求的認(rèn)證升級。所有的用戶信息都存儲在 LDAP 目錄服務(wù)中，既便于管理，又可以提供 一個統(tǒng)一的接口，便于其他應(yīng)用調(diào)用。在賬戶的自動生成中，不同角色的用戶會獲得相應(yīng)系統(tǒng)的權(quán)限。 xxxx 集團企業(yè)信息門戶總體規(guī)劃 企業(yè)信息門戶一期（框架階段） 企業(yè)信息門戶一期通過構(gòu)建網(wǎng)站、集成郵件系統(tǒng)、財務(wù)系統(tǒng)，為企業(yè)建立數(shù)據(jù)展現(xiàn)標(biāo)準(zhǔn)和協(xié)同工作環(huán)境；通過集成現(xiàn)有系統(tǒng)，為企業(yè)建立產(chǎn)協(xié)同服務(wù)傳輸、消息調(diào)用標(biāo)準(zhǔn)，初步建立系統(tǒng)環(huán)境。 企業(yè)信息門戶二期（豐富階段） 企業(yè)信息門戶二期將在一期的基礎(chǔ)上對功能進行豐富，一方面通過應(yīng)用和豐富信息展現(xiàn)、單點登錄、業(yè)務(wù)集成、商業(yè)智能等功能，完善協(xié)同辦公環(huán)境；另一方面通過 與公司內(nèi)部 ERP、HER、 Elearning、團對協(xié)作鄧緊密集成，實現(xiàn)跨系統(tǒng)的數(shù)據(jù)傳輸、數(shù)據(jù)轉(zhuǎn)換與數(shù)據(jù)整合，實現(xiàn)跨系統(tǒng)的流程管理，為企業(yè)建立流程整合標(biāo)準(zhǔn)和協(xié)同服務(wù)環(huán)境，為園區(qū)服務(wù)提供全過程支持。 企業(yè)信息門戶三期（完善階段） 企業(yè)信息門戶三期將在前兩期的基礎(chǔ)上進行完善，通過集成企業(yè)內(nèi)外部各種信息系統(tǒng)、監(jiān)管企業(yè)業(yè)務(wù)流程、整合不同數(shù)據(jù)源，為企業(yè)構(gòu)建完善的協(xié)同辦公和協(xié)同服務(wù)環(huán)境。 實現(xiàn)企業(yè)間（如其它合作、生產(chǎn)廠等）的信息系統(tǒng)集成，在整個虛擬企業(yè)范圍內(nèi)實現(xiàn)設(shè)計協(xié)同； 通過業(yè)務(wù)流程監(jiān)控組件實現(xiàn)對企業(yè)業(yè)務(wù) 運轉(zhuǎn)情況的監(jiān)測分析，為改善業(yè)務(wù)流程、高層決策等提供數(shù)據(jù)支持； 接下來我們將詳細(xì)介紹統(tǒng)一門戶平臺一期框架階段的內(nèi)容，這部分內(nèi)容的重點是構(gòu)建企業(yè)的門戶平臺，進行人員層面的整合。從總體上來看， IBM 在集成的軟件平臺方面有著無比的優(yōu)勢， IBM 也是唯一一家業(yè)界能夠提供整體解決方案的公司。我們這次為 xxxx 集團設(shè)計統(tǒng)一門戶平臺的門戶系統(tǒng)時大致遵循了以下一些原則： 以支持業(yè)務(wù)管理為首要目的：企業(yè)門戶系統(tǒng)要能夠解決 xxxx 集團企業(yè)業(yè)務(wù)管理中的主要業(yè)務(wù)問題，加快企業(yè)內(nèi)部信息流通、提高工作效率。在滿足xxxx 集團項目的需求基礎(chǔ)上，本方案充分考慮到系統(tǒng) 的可擴展性。未來業(yè)務(wù)的擴展只須在現(xiàn)有機制的基礎(chǔ)上，增加新的應(yīng)用與服務(wù)模塊。本系統(tǒng)未來應(yīng)用的擴展將是疊加式的，而不是取代式的。 標(biāo)準(zhǔn)性和開放性 ：本項目中建議的產(chǎn)品遵循通用的國際或行業(yè)標(biāo)準(zhǔn)。 多終端設(shè)備和傳輸網(wǎng)絡(luò)支持：由于隨著 xxxx 集團的業(yè)務(wù)發(fā)展，移到辦公的需要可能會涉及到不同的終端設(shè)備，本系統(tǒng)除了對客戶端作最低限度的要求，并由服務(wù)器端提供不同的終端設(shè)備“一次處理，多方展示”的功能。由于第一期的門戶信息系統(tǒng)的建設(shè)是整個企業(yè)的基本框架平臺，未來應(yīng)用系統(tǒng)的擴展都依賴于這個基本框架，因此，第一期項目將直接關(guān)系到整個 xxxx 集團的 IT 信息化建設(shè)的成敗與否。此建議的方案包括了系統(tǒng)的軟件以及邏輯架構(gòu)的設(shè)計。 接入層 最前端是系統(tǒng)接入層，它提供個性化的接 入，基于不同的角色（如：營銷、客服、采購等）展現(xiàn)不同的整合后的工作界面，未來在安全條件允許的情況下這一層可以方便的將我們的應(yīng)用擴展到不同的終端設(shè)備之上，如： PAD,手機等設(shè)備，它是門戶系統(tǒng)的展現(xiàn)層。 IBM Portal 提供了多種的 整合方法有很多開箱即用的 Portlet 可以快速的完成，如：基于 Lotus Notes/Domino 的 OA 應(yīng)用標(biāo)準(zhǔn)的訪問數(shù)據(jù)的接口等。 后端應(yīng)用和 Portal 之間通過標(biāo)準(zhǔn)的 ESB（ Enterprise Service BUS）來連接，可以使 Portal 和后臺系統(tǒng)盡量采用“松耦合”方式交互。 IBM 通過 Tivoli 用戶 身份管理系統(tǒng)建立的統(tǒng)一認(rèn)證中心提供了包括門戶系統(tǒng)在內(nèi)的用戶身份管理，是整個企業(yè) IT 環(huán)境的基礎(chǔ)架構(gòu)。這個產(chǎn)品提供您構(gòu)建和部署高度可伸縮的門戶所需的基礎(chǔ)結(jié)構(gòu)。 Websphere Portlet Factory 可以增強 IBM WebSphere Portal 的功能，添加特定于儀表盤的特性，如健壯的警報模塊、高保真圖表、靈活的過濾技術(shù)和一組特定于儀表盤的設(shè)計組件。此外，使用 Websphere Portlet Factory 構(gòu)建的儀表盤可通過允許從儀表 盤直接操作來促進問題的解決。 項目二期產(chǎn)品選型范圍： LotusSametime IBM 公司的即時通信產(chǎn)品 LotusSametime 是一個既能夠提供完整集成、實時服務(wù)，又能夠滿足企業(yè)和電子商務(wù)所要求的可伸縮性、可管理性和安全性的實時協(xié)作產(chǎn)品。顧名思義， ESB 為 SOA 提供了連通性基礎(chǔ)架構(gòu)，它是SOA 架構(gòu)中應(yīng)用整合的骨干。它們的交互請求被以事件的方式進行發(fā)布和訂閱。 項目三期產(chǎn)品選型范圍： IBM Tivoli Access Manager for eBusiness 考慮到現(xiàn)在網(wǎng)上應(yīng)用需要更高的安全特性，應(yīng)用開發(fā)的周期也越來越短。 IBM Tivoli Access Manager for eBusiness(TAMeb)就是為滿足這一需要而提供的安全訪問平臺產(chǎn)品。 TAMeb 是一套完整的認(rèn)證與授權(quán)安全和策略管理方案，提供對分布在不同地域的資源進行集中保護，為企業(yè)建立統(tǒng)一的應(yīng)用安全平臺。普遍使用的拓?fù)浣Y(jié)構(gòu)屬于以下廣泛的類別之一。組件安裝在同一臺機器上。組件（ Web 服務(wù)器、應(yīng)用程序服務(wù)器、數(shù)據(jù)庫等等）被物理地分隔到不同的機器中。通常通過創(chuàng)建集群成員，運行 WebSphere Portal 的多個應(yīng)用程序服務(wù)器在單臺物理機器上創(chuàng)建。 WebSphere Portal 集群的成員存在于多臺物 理機器上，有效地分發(fā)單個邏輯 WebSphere Portal 映像的工作負(fù)載。集群在使用水平伸縮的環(huán)境中最有效，這是因為它有能力構(gòu)建冗余和故障轉(zhuǎn)移，簡單地添加新的水平集群成員以增加容量，以及通過將不同種類的系統(tǒng)添加到集群來改進可伸縮性。 Web（ HTTP）服務(wù)器位于不同于 WebSphere Application Server 和 WebSphere Portal 的物理機器上。防火墻可用于創(chuàng)建非 保護區(qū) － 可從配置中公用因特網(wǎng)和其他機器中隔離出來的機器。 針對企業(yè)的應(yīng)用情況， IBM 公司結(jié)合不同拓?fù)浣Y(jié)構(gòu)優(yōu)點推薦兩種部署方案。如果您選擇了最小部署方案， IBM Portal產(chǎn)品的良好部署擴展性可以讓您靈活的添加物理設(shè)備以滿足您不同階段的負(fù)載需要。 我們 建議 xxxx 集團采用如下的硬件部署方案： 如圖，最左面為接入層 ,提供不同設(shè)備的訪問 ,包括瀏覽器等常見方式。 Portal 集群提供門戶核心服務(wù)，安裝 WebSphere Portal Server, 實現(xiàn)負(fù)載均衡和失效轉(zhuǎn)接。 Portal 數(shù)據(jù)庫提供門戶數(shù)據(jù)庫服務(wù)。 協(xié)作服務(wù)器中提供協(xié)作服務(wù)。 其中， Portal 門戶服務(wù)器是系統(tǒng)的核心，也是對硬件資源要求最高的部分，對不同類型的操作系統(tǒng)，對硬件的預(yù)估如下： 用戶規(guī)模 每秒訪問頁面 高峰時活動用戶數(shù) 并發(fā)用戶數(shù) Unix 機器 Intel 機器 小規(guī)模 1 – 20 2 – 1000 2 200 1 x 2way B style=39。backgroundcolor:88680039。color:white。5000 200 600 2 x 2way B style=39。backgroundcolor:88680039。color:white。5000 – 40000 600 2020 3 x 2way B style=39。backgroundcolor:88680039。 針對 xxxx 集團的具體需求，我 們會在進行詳細(xì)調(diào)研之后給出包括磁盤空間、內(nèi)存大小、機器型號等在內(nèi)的更加精確的硬件建議。color:white。500 到1000 的用戶規(guī)模，同時考慮負(fù)載均衡機制，我們項目一期推薦的最佳硬件配置如下： 2 臺 Portal 門戶服務(wù)器（建議 IBM AIX 小型機或 PC服務(wù)器 , 2CPU／ 4G Memory，推薦 pB style=39。backgroundcolor:88680039。這里我們用圖形來描述物理機器的結(jié)構(gòu)： 從硬件采購的成本看來，也可以考慮使用以下方案： 1 臺服務(wù)器 Portal 門戶服務(wù)器（建議較高配置 PC 服務(wù) 器 , 4CPU／ 8G Memory）； 1 臺服務(wù)器安裝 LDAP 服務(wù)器（建議 PC 服務(wù)器， 2CPU/4G Memory）； 1 臺數(shù)據(jù)庫服務(wù)器安裝 DB2（建議 PC 服務(wù)器， 2CPU/4G Memory）；； 門戶對 xxxx 集團現(xiàn)有系統(tǒng)的初步集成方案 一期集成需求 通過與 xxxx 集團領(lǐng)導(dǎo)的初步溝通，我們了解了目前 xxxx 集團待集成系統(tǒng)的基本情況如下： 系統(tǒng) 用途 平臺或技術(shù) 客戶端模式 預(yù)期集成效果 郵件系統(tǒng) 在門戶項目中重點集成 Exchange 郵