xxx企业信息门户系统项目方案建议书

《xxx企业信息门户系统项目方案建议书》由会员分享，可在线阅读，更多相关《xxx企业信息门户系统项目方案建议书（104页珍藏版）》请在装配图网上搜索。

1、 _xxxx 集团企业信息门户集团企业信息门户系统方案书系统方案书 _上海讯杰科技有限公司上海讯杰科技有限公司文档日期文档日期: : 2008-1-242008-1-24文档版本文档版本: : VerVer2.02.0本文档所包含的信息是上海讯杰科技有限公司专为 xxxx 集团设计的关于企业信息门户的技术方案。涉及双方的企业和商业机密，在未事先得到 xxxx 集团和上海讯杰科技有限公司书面同意之前，本文档全部或部份内容不得用于其他任何用途或交与第三方。表一 - 版本控制表项目名称：XXXX集团企业信息门户文件名：xxxx 集团企业信息门户系统方案书.doc生成日期：2009-7-6版本日期作者

2、修正章节变更记录1.002009-07-04吕晓杰All2.002009-07-06黄京洲All目录目录目录目录.31.项目背景与目标项目背景与目标.51.1.项目背景.51.2.业务发展规划及对企业信息门户的要求.51.3.项目目标.61.4.项目收益.82.需求分析需求分析.92.1.应用系统整合需求.92.2.用户管理相关.103.XXXX 集团企业信息门户总体规划集团企业信息门户总体规划.123.1.企业信息门户一期（框架阶段）.123.2.企业信息门户二期（丰富阶段）.123.3.企业信息门户三期（完善阶段）.134.XXXX 集团企业信息门户一期门户方案集团企业信息门户一期门户方案

3、.154.1.方案设计原则.154.2.系统逻辑架构.164.3.软件选型.174.4.系统物理架构.194.4.1.最佳部署方案.194.4.2.最小部署方案.214.5.门户对XXXX集团现有系统的初步集成方案.224.5.1.一期集成需求.224.5.2.一期初步集成方案.234.5.3.关于xxxx集团统一门户平台标准的建立.234.6.IBM 整体的方案优势.264.6.1.产品技术优势.264.6.2.来自业界的优秀评价.304.6.3.门户解决方案整体优势.315.XXXX 集团门户系统功能集团门户系统功能.335.1.单点登录管理方案.345.1.1.门户系统自身资源的安全管理

4、.395.1.2.统一身份认证（TAM）.415.1.3.统一帐户管理（TIM）.425.2.应用集成.425.2.1.使用现有 Portlet.435.2.2.Web剪裁 Portlet.435.2.3.IFrame Portlet.435.2.4.标准的Java连接器.445.2.5.门户对客户端/服务器(C/S)应用的整合.455.3.企业服务总线（ESB）.465.4.网络内容管理、发布管理方案.495.5.文档管理.515.6.搜索引擎.545.7.增强的个性化定制能力.565.8.虚拟门户（VIRTUAL PORTAL）.595.9.门户系统统计与分析.605.10.PORTLET

5、开发工具以及商业智能仪表盘.615.11.对 EXCHANGE的集成.646.实施服务概要实施服务概要.656.1.项目总体实施计划.656.1.1.实施分析.666.1.2.项目实施组织与管理.666.1.3.质量控制方案.676.2.一期项目实施初步计划.706.3.售后服务与技术支持.786.3.1.保修期内的服务.786.4.培训.786.4.1.人员培训计划.786.4.2.培训课程及内容.797.系统未来阶段规划系统未来阶段规划.827.1.目的.827.2.未来的系统架构设计.837.2.1.设计流程的整合.837.2.2.扩充现有平台功能.857.3.未来的系统的核心软件架构.

6、868.讯杰公司介绍及成功案例讯杰公司介绍及成功案例.868.1.公司简介.878.2.公司部分资质.93附录：成功案例附录：成功案例.94IBM WEBSPHERE PORTAL的一些成功案例.94上海通用（10000 多用户） .1001.项目背景与目标项目背景与目标1.1. 项目背景项目背景随着 xxxx 集团的高速发展，公司集团化运作的复杂度在不断加大，各部门的业务量和业务的复杂度都在不断增加。为了更加充分地利用内部信息资源，实现不同分子公司、不同地域、不同部门用户间的协同工作，支持企业的管理创新、业务拓展及高层决策，xxxx 集团急需建设一个全新的统一门户平台，以协调各应用系统的资源

7、，满足业务的长期发展，顺应 xxxx 集团发展规划的要求。为了满足企业长远发展的需要，通过建立基于 SOA 架构的统一门户平台，一方面集成企业现有应用系统，充分利用企业现有 IT 投资；另一方面方便与未来信息系统的集成，提高企业信息化的投资回报率，降低企业系统整合的风险。统一门户平台的建立将为不同的应用系统提供统一的支撑平台，形成业务展现综合平台。通过集团企业信息门户系统项目的开展，有效整合集团各类优势资源，促进集团企业内部形成有机的协同与统一，提高整体的办公效率，加强集团的监管能力，促进管理上的电子化与规范化，实现集团核心竞争力的快速提升。为了实现企业信息门户系统的建设，xxxx 集团不仅需

8、要一个个能够解决目前现有业务需求的系统，更需要一个关于企业协作平台的长远蓝图、整体规划及分步实施的计划，使得其信息系统的发展能和业务发展的策略紧密配合，以便最终充分利用企业内部信息资源和系统资源，为 xxxx 集团在未来竞争中继续保持领先地位打下坚实的基础。1.2. 业务发展规划及对企业信息门户的要求业务发展规划及对企业信息门户的要求xxxx 集团通过构建企业信息门户，集成企业内邮件、日历、目录管理、BI系统、HR 系统、ERP、OA 等多种应用系统，通过跨系统的单点登陆和统一用户界面等实现了企业门户的整合。 具体的业务目标主要包括：实现多级站点信息发布，构建集团公司决策层、各职能部门、各下属

9、公司及员工个人等多层级信息门户。合理设计与布局信息门户中各类功能模块，注重各模块之间的协同性，为员工提供一站式的信息获取与自助工作管理平台。实现集团内部办公流程及主要项目管理相流程的电子化与规范化，构建协同便捷的办公环境，提高集团整体的工作效率与协同性。整合跨系统的信息资源，有效实现不同系统与信息门户之间在流程与数据层面的有效集成，并通过信息数据的控制与流程的跟踪，增强集团的整体监管能力，为集团的决策管理层提供重要的决策参考依据。确立与统一集团范围内所适用的企业信息门户系统管理标准，为集团后续信息门户相关项目的推广提供有效指导。基于这样的考虑，我们建议 xxxx 集团分期实施企业信息门户项目，

10、各阶段的项目目标如下：1.3. 项目目标项目目标xxxx 集团协同系统建立后，希望能够达到以下目标：第一期：（框架阶段）第一期：（框架阶段）建立企业信息化框架，不断完善企业信息化的标准化和规范化建设；初步建立信息化的安全控制和访问机制，逐步形成安全标准和规范；初步建立多个系统间 SSO 机制，逐步形成各系统实现 SSO 的标准；初步建立统一系统的界面标准，逐步规范现有和未来系统的界面；初步规范未来应用的技术框架，逐步完善企业信息系统建设的企业标准；统一的用户认证机制，逐步建立企业的用户认证中心；统一帐户信息管理；将集团公司总部信息中心、计划统计部、人力资源部的需求作为主体项目实施范围，同时兼顾

11、下属 3 家子公司（上海 xxxx 经济发展集团投资有限公司、上海 xxxx 保税港经济发展有限公司、上海 xxxx 奉贤经济发展有限公司）的信息门户需求。第二期：（丰富阶段）第二期：（丰富阶段）搭建起企业信息门户平台的基础，提高企业的创新和应变能力；建立企业信息门户平台，提供企业信息的统一入口；建立统一的用户认证平台，为各个系统提供统一的认证用户，为不同应用的 SSO 夯实基础，避免由于认证的不同导致的“信息化孤岛”；建立企业信息发布平台，提供企业中不同的部门可通过预设的权限创建、维护和发布结构化和非结构化内容，并提供个性化的访问；建立企业搜索引擎，提供对企业各种资源的个性化灵活的功能全面的

12、搜索；以项目第一阶段已上线并持续正常运转一段时期（如一至二个月）的系统作为原型，继续进行集团其他 7 家子公司的实施推广工作。系统推广过程中，应通过制定相应的系统推广标准或制度， 保障原系统中的核心应用功能与关键流程不因推广工作而被任意变更，以有利于保持系统的稳定性，降低系统推广的风险。第三期：（完善阶段）第三期：（完善阶段）整合全部应用，为企业不同角色提供基本的个性化的工作场所；实现以内容管理（初级）为基础，以企业信息架构为规范的信息管理系统，从而帮助业务人员可以及时获取最新的信息；提供对现有后台应用系统动态信息的展示，进行数据抽取，提供相关统计报表以及用各种图形和仪表盘进行展现；用户不同系

13、统帐号的统一管理；提供授权管理，基于用户角色进行访问的控制；实现后台应用系统的业务流程流程整合，包括 HR 系统、ERP 系统、BI等各个系统；总目标是：搭建一个统一的企业内部员工使用的工作平台，并使之成为企业未来发展的基准框架平台，同时进行应用的集成。1.4. 项目收益项目收益xxxx 集团作为上海市政府新一期规划的重点企业，作为新一代的企业集团，信息化建设的好坏及合理性，直接决定了集团企业未来的发展。企业信息门户作为 xxxx 集团近期信息化建设的重点以及企业信息门户的特殊地位，其项目收益对于后续的信息系统建设起着至关重要的指导和借鉴作用。我们此次企业信息门户的方案主要为 xxxx 集团带

14、来如下价值：树立、统一、提升 xxxx 集团的企业形象 企业信息门户作为 xxxx 集团内部员工的统一接入平台，是公司整体 CI 的一个重要组成部分，是 xxxx 集团进行企业文化建设、企业定位、企业宣讲、企业展示的重要工具。因此我们联合 IBM 提供的专业的企业信息门户方案，一定能为 xxxx 集团在树立、统一和提升整体企业形象提供重要价值。体现“以人为本”的现代企业管理思想现代企业都在建立“以人为本”的企业管理文化，xxxx 集团也不例外。此次我们提供的整体企业信息门户方案，也深深结合了此现代管理思想，主要体现在如下方面：单点登入，减少员工或者领导拥有的帐户数量，避免一件事情登入多个系统的

15、麻烦集成所有系统在一个 Portal 界面上，让 Portal 成为员工唯一的工作平台，避免事务的遗忘可以结合员工的需要，利用 Portal 建立“员工之家”等对员工关怀的平台能第一时间主动告知员工公司领导的重要讲话、公司新的事件，让员工更有效的参与公司的运转建立协作平台，消除大企业集团内部的沟通障碍，提升运作效率通过统一信息门户可以集成所有同办公相关的系统，便于公司员工在统一的门户平台上进行工作，包括流程审批、文档管理、邮件发送等等常规事务，以此降低由于系统分散导致的集团各部门各自为战的局面，提升集团的整体运作效率。2.需求需求分析分析综合 xxxx 集团的项目目标以及现阶段的状况，在调研分

16、析的基础上，我们在此归纳和明确一下 xxxx 集团企业信息门户建设的需求如下：实现多级站点信息发布，构建集团公司决策层、各职能部门、各下属公司及员工个人等多层级信息门户。合理设计与布局信息门户中各类功能模块，注重各模块之间的协同性，为员工提供一站式的信息获取与自助工作管理平台。实现集团内部办公流程及主要项目管理相流程的电子化与规范化，构建协同便捷的办公环境，提高集团整体的工作效率与协同性。整合跨系统的信息资源，有效实现不同系统与信息门户之间在流程与数据层面的有效集成，并通过信息数据的控制与流程的跟踪，增强集团的整体监管能力，为集团的决策管理层提供重要的决策参考依据。确立与统一集团范围内所适用的

17、企业信息门户系统管理标准，为集团后续信息门户相关项目的推广提供有效指导。根据如上需求，进一步细化为应用系统整合需求和统一用户管理需求：2.1.应用系统整合需求应用系统整合需求目前，xxxx 集团已有如下几个系统：系统平台或技术说明桌面用户系统AD邮件系统Exchange文档处理软件Microsoft Office依据企业的信息化建设整体规划和企业的内外部环境，未来至少有如下系统需要与现有系统进行集成：系统平台或技术说明HR 系统嘉扬嘉扬 或或 peoplesoft 等等BISAP BO、Oracle Hyperion 等等ERP 系统 SAP、Oracle、金蝶、金蝶、用友的用友的 ERP 产

18、品等产品等Elearning 系统待定团队协作管理待定统一文档管理待定目前每个系统都有各自的用户管理、访问界面、数据存储和流程逻辑。 xxxx 集团希望通过统一门户平台，对已有的以及未来的系统进行整合，一方面使 300 多名集团员工和未来的分子公司员工能够在统一的工作空间下，按照各自的角色和任务进行相关的工作；另一方面实现底层的信息集成和流程整合，为企业内和企业间的协同办公、业务受理提供支持。通过企业信息门户集成应用系统的目标首先是建立共享用户的安全认证机制，实现单点登陆；同时通过系统平台提供到这些应用系统的入口，支持企业内的协同办公与业务受理。企业信息门户需要达到如下目的：在公司内部建立协同

19、办公环境，支持公司内部新闻、通知的发布，邮件的发送与接收，公文的创建、流转与归档，各类相关信息的检索等；在公司内部、供应商及其它合作伙伴之间建立协同设计环境，支持对外服务、采购、物流等全过程；实现工作流管理、过程管理以及企业资源管理；提供跨企业的业务受理、业务服务之间数据交换（发放、接受）和共享的能力；提供异地跨域协同工作所需的实时协同服务和电子白板等协同工具。2.2.用户管理相关用户管理相关一一、应应用用单单一一登登录录有多个 B/S 结构的应用，应用单一的登录可以使用户在初始进行一次登录和身份认证后，就可以访问其具有访问权限的任何系统，而不需要再次登录，后续系统会自动获取用户信息，从而识别

20、出该用户具有访问权限。这样，无论用户要访问多少个应用，他只需要进行一次登录，而不需要用户重复的输入认证信息。二二、集集中中访访问问权权限限管管理理目前的各个应用都是管理员管理各自应用的用户和访问权限，具有不同的管理界面和管理实现方法。集中访问权限管理将允许系统管理员可以从单一管理界面设置、管理和删除多种应用的帐户。权限管理的细粒度从组设置方式到基于如页面、 JSP 等资源对象的授权。而统一的管理视图可以方便管理员从全局的角度了解各个应用、各个用户的应用访问授权情况。三三、支支持持多多种种认认证证技技术术为了满足对于安全的要求，应用认证系统将要求支持范围广泛的、可扩展、可定制的认证方式，如数字证

21、书、和 Microsoft Active Directory 集成的访问认证。根据每个应用提供的服务和事务处理的安全和保密方面的要求级别不同，可选择不同的认证手段，如对于某些应用可能需要更强大的认证手段，而对于某些应用可能只需要用户名和口令就可以了，并且可以在不同的认证服务中实现无缝切换，或者按照安全要求的认证升级。四四、用用户户信信息息集集中中存存储储建立集中的用户目录体系，用户覆盖各个子系统的用户。所有的用户信息都存储在 LDAP 目录服务中，既便于管理，又可以提供一个统一的接口，便于其他应用调用。五五、提提供供用用户户策策略略性性的的集集中中管管理理为现有分散在各个系统的用户提供一个集中

22、、统一的管理，管理策略将按照现有的企业组织结构和部门设置，对于不同的用户而言，他的管理角色直接对应他在不同系统中的账户情况，而任何关键账户的申请都将被相应的审批流程所控制，从而保证系统账户变动的严谨性。在账户的自动生成中，不同角色的用户会获得相应系统的权限。六六、提提供供对对原原有有系系统统的的支支持持由于的部分系统都已经上线运行，所以无论是单一登录系统还是集中用户管理都应该对原有系统的不做大的改动，整个转变过程应该是一个平滑的、对于最终用户而言没有大的影响。3. xxxx 集团企业信息门户总体规划集团企业信息门户总体规划3.1.企业信息门户一期（框架阶段）企业信息门户一期（框架阶段）企业信息

23、门户一期通过构建网站、集成邮件系统、财务系统，为企业建立数据展现标准和协同工作环境；通过集成现有系统，为企业建立产协同服务传输、消息调用标准，初步建立系统环境。企业信息门户一期的具体内容将在下文详细描述。 3.2.企业信息门户二期（丰富阶段）企业信息门户二期（丰富阶段）企业信息门户二期将在一期的基础上对功能进行丰富，一方面通过应用和丰富信息展现、单点登录、业务集成、商业智能等功能，完善协同办公环境；另一方面通过与公司内部 ERP、HER、Elearning、团对协作邓紧密集成，实现跨系统的数据传输、数据转换与数据整合，实现跨系统的流程管理，为企业建立流程整合标准和协同服务环境，为园区服务提供全

24、过程支持。企业信息门户二期架构图如图所示，企业信息门户二期将分别通过 Web Service 和 Adapter 连接BI、ERP 和 HER、Elearning 等，为 xxxx 集团构建服务协同环境：通过 ESB 和 Adapter 建立数据通道，实现 ERP 中的数据之间的数据格式转换与数据传输：实现 ERP 数据的整合，提供统一视图，显示来自 ERP 的业务数据；通过 Websphere Process Server 搭建工作流，在 ERP 及其他系统中实现的流程步骤，实现跨系统的流程整合（如产品配置管理、变更控制、服务审批等） 。3.3.企业信息门户三期（完善阶段）企业信息门户三期（

25、完善阶段）企业信息门户三期将在前两期的基础上进行完善，通过集成企业内外部各种信息系统、监管企业业务流程、整合不同数据源，为企业构建完善的协同办公和协同服务环境。、企业信息门户三期架构图如图，企业信息门户三期将在前两期所建立的数据展现、数据传输、消息调用、流程整合等相关标准的基础上实现对公司内部项目管理软件和外单位的相关信息系统的集成，通过对不同数据源的整合建立综合系统工程数据库，通过业务监控组件实现对业务流程的监控和管理，建立完整的统一门户平台：实现企业内各种应用系统的紧密集成：实现 ERP 与项目管理软件的紧密集成：在项目管理软件与 ERP 之间实现信息的双向传递；在一、二期系统集成的基础上

26、，使系统集成得到不断深化，实现不同系统间的信息集成、流程整合和人员协同。实现企业间（如其它合作、生产厂等）的信息系统集成，在整个虚拟企业范围内实现设计协同；通过业务流程监控组件实现对企业业务运转情况的监测分析，为改善业务流程、高层决策等提供数据支持；接下来我们将详细介绍统一门户平台一期框架阶段的内容，这部分内容的重点是构建企业的门户平台，进行人员层面的整合。4. xxxx 集团企业信息门户一期门户方案集团企业信息门户一期门户方案4.1. 方案设计原则方案设计原则我们推荐选用 IBM Websphere Portal 作为门户的基础软件。从总体上来看，IBM 在集成的软件平台方面有着无比的优势，

27、IBM 也是唯一一家业界能够提供整体解决方案的公司。所有提供的软件产品都由 IBM 一家提供，这就为今后系统平滑的搭建、升级和扩展提供了良好的可能，用户无需为多家厂商的多个产品集成而大伤脑筋。我们这次为 xxxx 集团设计统一门户平台的门户系统时大致遵循了以下一些原则：以支持业务管理为首要目的以支持业务管理为首要目的：企业门户系统要能够解决 xxxx 集团企业业务管理中的主要业务问题，加快企业内部信息流通、提高工作效率。因此，本项目的实施定位不仅仅是给企业一个门户系统，同时需要将与业务管理相关的系统集成在一起，进一步满足当前业务的迫切需要，适应新的业务要求.可扩展性可扩展性：优良的体系结构设计

28、对于系统是否能够适应将来新业务的发展至关重要。在满足 xxxx 集团项目的需求基础上，本方案充分考虑到系统的可扩展性。因此，在本方案设计中，所有推荐的产品均考虑到应用及系统不断扩展的要求，以形成一个易于管理、可持续发展的体系结构。未来业务的扩展只须在现有机制的基础上，增加新的应用与服务模块。经济性经济性：本方案从经济成本与效益角度考虑，能简单快速地建设平台，充分利用现有的应用系统和 IT 投资，从而尽快为公司提供回报；随着平台业务的发展与扩充，增值平台的任何一部分均可相对独立地扩充。本系统未来应用的扩展将是叠加式的，而不是取代式的。先进性先进性：方案中采用市场领先的技术，使项目居于国内外同业领

29、先的地位。标准性和开放性标准性和开放性：本项目中建议的产品遵循通用的国际或行业标准。多语言支持多语言支持：系统全面支持多语言处理，包括资料格式、应用平台与开发工具等。多终端设备和传输网络支持多终端设备和传输网络支持：由于随着 xxxx 集团的业务发展，移到办公的需要可能会涉及到不同的终端设备，本系统除了对客户端作最低限度的要求，并由服务器端提供不同的终端设备“一次处理，多方展示”的功能。用户集中管理支持用户集中管理支持：帮助 xxxx 集团实现用户集中管理，基于现有应用背景实现集中认证和授权管理在大原则的基础上，由于考虑到系统的复杂度和项目实施的周期安排，我们设计了一个渐进式的系统规划。由于第

30、一期的门户信息系统的建设是整个企业的基本框架平台，未来应用系统的扩展都依赖于这个基本框架，因此，第一期项目将直接关系到整个 xxxx 集团的 IT 信息化建设的成败与否。我们在这里对于一期系统框架阶段要完成的功能加以详细的阐述，希望能够帮助 xxxx 集团顺利、成功的实施整个信息系统。此建议的方案包括了系统的软件以及逻辑架构的设计。4.2. 系统逻辑架构系统逻辑架构IBM 公司针公司的具体需求设计的企业信息门户逻辑架构图如下：逻辑上分为三层，接入层，应用聚合层和后台服务层。接入层接入层最前端是系统接入层，它提供个性化的接入，基于不同的角色（如：营销、客服、采购等）展现不同的整合后的工作界面，未

31、来在安全条件允许的情况下这一层可以方便的将我们的应用扩展到不同的终端设备之上，如：PAD,手机等设备，它是门户系统的展现层。应用聚合层应用聚合层中间是应用聚合层，这层完全基于 IBM Portal 产品进行构建，提供两类主要的服务，一类是基本的 Portal 服务如：个性化服务、信息发布服务、工作流服务、协同服务、文档管理服务等；另一类是对现有系统整合后形成的服务如：电子邮件、代办事宜这些按不同粒度整合后的服务。IBM Portal 提供了多种的整合方法有很多开箱即用的 Portlet 可以快速的完成，如：基于 Lotus Notes/Domino 的 OA 应用标准的访问数据的接口等。后台服

32、务层后台服务层最后端是我们的业务系统（如 ERP 等）和一些基础平台库（如统一认证中心） 。后端应用和 Portal 之间通过标准的 ESB（Enterprise Service BUS）来连接，可以使 Portal 和后台系统尽量采用“松耦合”方式交互。安全服务层安全服务层安全服务横跨整个系统的各个环节，包括集中的用户信息存储，集中的访问认证，集中的用户管理。IBM 通过 Tivoli 用户身份管理系统建立的统一认证中心提供了包括门户系统在内的用户身份管理，是整个企业 IT 环境的基础架构。4.3. 软件选型软件选型项目本期选型范围：项目本期选型范围：IBM WebSphere Portal

33、 Enable针对本次项目的目标和实施范围结合贵公司未来发展的需求，IBM推荐在本次项目中使用 IBM WebSphere Portal 门户产品。这个产品提供您构建和部署高度可伸缩的门户所需的基础结构。IBM Websphere Portlet Factory IBM Websphere Portlet Factory 是一款强大且灵活的工具，用于在面向服务的架构之上快速创建基于角色的仪表盘。Websphere Portlet Factory 可以增强 IBM WebSphere Portal 的功能，添加特定于仪表盘的特性，如健壮的警报模块、高保真图表、灵活的过滤技术和一组特定于仪表盘的设

34、计组件。通过利用 Websphere Portlet Factory，公司可以快速部署高度定制的、基于门户的仪表盘，该仪表盘合并了取自多个后端系统的数据和流程。此外，使用 Websphere Portlet Factory 构建的仪表盘可通过允许从仪表盘直接操作来促进问题的解决。结果，借助 Websphere Portlet Factory，公司可望降低其开发成本并加快其仪表盘创建所带来价值的进程。项目二期产品选型范围：项目二期产品选型范围：Lotus SametimeIBM 公司的即时通信产品 Lotus Sametime 是一个既能够提供完整集成、实时服务，又能够满足企业和电子商务所要求的

35、可伸缩性、可管理性和安全性的实时协作产品。IBM WebSphere Enterprise Service Bus企业服务总线（Enterprise Services Bus）和以服务为导向的应用架构体系（SOA）紧密连接在一起，ESB 是 SOA 的核心组成部分。顾名思义，ESB 为 SOA 提供了连通性基础架构，它是 SOA 架构中应用整合的骨干。在SOA 架构上发布的业务服务是 ESB 的“用户” ，这些基于 SOA 架构的业务系统所开放出来的服务通过 ESB 进行交互。它们的交互请求被以事件的方式进行发布和订阅。使用 ESB 的主要目的就是要屏蔽服务请求者和服务实现者之间的不同，让服务

36、请求者和实现者通过总线来进行交互。项目三期产品选型范围：项目三期产品选型范围：IBM Tivoli Access Manager for e-Business考虑到现在网上应用需要更高的安全特性，应用开发的周期也越来越短。所以整个安全访问就需要通过一个产品化的、并且久经考验的技术来实现。IBM Tivoli Access Manager for e-Business(TAMeb)就是为满足这一需要而提供的安全访问平台产品。TAMeb 为客户自己开发的网上应用提供了标准的访问安全接口，通过 TAMeb 集中管理用户和安全信息。TAMeb 是一套完整的认证与授权安全和策略管理方案，提供对分布在不同

37、地域的资源进行集中保护，为企业建立统一的应用安全平台。4.4. 系统物理架构系统物理架构IBM Portal 产品具有良好的扩展性，未来负载增加的情况下，用户可以根据自己实际情况方便的改变部署架构以支持更多的负载。普遍使用的拓扑结构属于以下广泛的类别之一。单机拓扑。组件安装在同一台机器上。多机拓扑。组件（Web 服务器、应用程序服务器、数据库等等）被物理地分隔到不同的机器中。垂直比例转换拓扑结构。通常通过创建集群成员，运行 WebSphere Portal 的多个应用程序服务器在单台物理机器上创建。水平比例转换拓扑结构。WebSphere Portal 集群的成员存在于多台物理机器上，有效地分

38、发单个逻辑 WebSphere Portal 映像的工作负载。HTTP 重定向器产品还可用于实现水平伸缩。集群在使用水平伸缩的环境中最有效，这是因为它有能力构建冗余和故障转移，简单地添加新的水平集群成员以增加容量，以及通过将不同种类的系统添加到集群来改进可伸缩性。HTTP 服务器分隔拓扑结构。Web（HTTP）服务器位于不同于 WebSphere Application Server 和 WebSphere Portal 的物理机器上。非保护区（DMZ）拓扑结构。防火墙可用于创建非保护区 可从配置中公用因特网和其他机器中隔离出来的机器。这改进了门户网站安全性，特别是对于敏感后端资源（如数据库）

39、 。针对企业的应用情况，IBM 公司结合不同拓扑结构优点推荐两种部署方案。在资金允许的情况下，IBM 建议您使用我们推荐的最佳部署方案。如果您选择了最小部署方案，IBM Portal 产品的良好部署扩展性可以让您灵活的添加物理设备以满足您不同阶段的负载需要。4.4.1. 最佳部署方案最佳部署方案从门户系统的应用重要性、可靠性以及可扩展性角度考虑，一个典型的门户信息系统应该包含负载均衡以及避免单点故障的措施。我们建议 xxxx 集团采用如下的硬件部署方案：如图，最左面为接入层,提供不同设备的访问,包括浏览器等常见方式。HTTP 层提供 WEB 服务，多台 HTTP 提供群集服务，实现负载均衡和失

40、效转接。Portal 集群提供门户核心服务，安装 WebSphere Portal Server, 实现负载均衡和失效转接。LDAP 目录服务器提供目录服务。Portal 数据库提供门户数据库服务。管理服务器提供门户管理服务。协作服务器中提供协作服务。以上服务器可以选择采用多种操作系统，包括: AIX, Windows2000/Windows2003, Linux, OS/400, Solaris, HP UNIX。其中，Portal 门户服务器是系统的核心，也是对硬件资源要求最高的部分，对不同类型的操作系统，对硬件的预估如下：用户规模用户规模每秒访问页面每秒访问页面 高峰时活动用户数高峰时活

41、动用户数 并发用户数并发用户数UnixUnix 机器机器IntelIntel 机机器器小规模1 202 10002 - 2001 x 2-way 1.45 1 x 2-way用户规模用户规模每秒访问页面每秒访问页面 高峰时活动用户数高峰时活动用户数 并发用户数并发用户数UnixUnix 机器机器IntelIntel 机机器器GHz2.8 GHz 中等规模20 401000 - 5000200 - 6002 x 2-way 1.45 GHz 2 x 2-way2.8 GHz 大规模40 - 80 5000 40000600 - 20003 x 2-way1.45 GHz 4 x 2-way 2.

42、8 GHz 以上对硬件的估计是建立在以下条件之上：整个门户系统基于 3 层部署（Web 服务器、 门户服务器、后台数据库分别部署在不同的硬件服务器上） ，每秒访问 16 个页面，高峰期 70 的 CPU 消耗，20 秒的思考时间。 针对 xxxx集团的具体需求，我们会在进行详细调研之后给出包括磁盘空间、内存大小、机器型号等在内的更加精确的硬件建议。根据 xxxx 集团目前的访问需求：满足 500 到 1000 的用户规模，同时考虑负载均衡机制，我们项目一期推荐的最佳硬件配置如下：2 台 Portal 门户服务器（建议 IBM AIX 小型机或 PC 服务器, 2CPU4G Memory，推荐

43、p520，CPU 频率 1.9GHz 或更高） ；1 台数据库服务器（建议 IBM AIX 小型机或是同等的比较高配置的 PC服务器，1CPU/2G Memory，并且配置 HACMP 互为备份） ；2 台 LDAP 服务器（建议小型 IBM AIX 服务器或 PC 服务器，1CPU/2G Memory）4.4.2. 最小部署方案最小部署方案从门户系统的性价比和现阶段的负载情况考虑，xxxx 集团也可以选择以下配置方案。这里我们用图形来描述物理机器的结构：从硬件采购的成本看来，也可以考虑使用以下方案：1 台服务器 Portal 门户服务器（建议较高配置 PC 服务器, 4CPU8G Memor

44、y） ；1 台服务器安装 LDAP 服务器（建议 PC 服务器，2CPU/4G Memory） ；1 台数据库服务器安装 DB2（建议 PC 服务器，2CPU/4G Memory） ；4.5. 门户对门户对 xxxx 集团现有系统的集团现有系统的初步集成方案初步集成方案4.5.1. 一期集成需求一期集成需求通过与 xxxx 集团领导的初步沟通，我们了解了目前 xxxx 集团待集成系统的基本情况如下：系统用途平台或技术客户端模式预期集成效果邮件系统在门户项目中重点集成Exchange邮件。ExchangeB/S 应用不需要做特别多的数据提取，可将该界面嵌入ERP业务管理系统B/S 应用，设计端使

45、用界面方面将页面直接集成即可。在一期尝试加入流程集成方面的内容。 。 。 。 。 。 。 。 。 。 。4.5.2. 一期初步集成方案一期初步集成方案基于 xxxx 集团在项目第一期应用集成方面的考虑，结合 IBM Portal 的集成功能，我们可以得出初步集成方案如下：系统平台或技术统一认证门户集成方式邮件系统B/S 应用 Portal 认证Iframe 集成；同时通过 WebSphere Portlet Factory 产生Portlet 展现部分数据ERPPortal 认证Iframe 集成；同时通过WebSphere Portlet Factory 产生 Portlet 展现部分数据。

46、 。 。 。 。 。可能需要开发 Portlet 展现数据；或者通过 WebSphere Portlet Factory 展现数据；部分功能 iFrame 集成；。 。 。 。 。 。在 B/S 集成方面，一方面可以直接使用 iFrame 进行 Web 应用的展现（见效快，只需配置即可） ，另一方面，可以通过开发（或者借助于 WebSphere Portlet Factory 生成）Portlet 进行系统数据展现。在具体集成中，会根据需要和实际情况灵活选择集成方式，以求达到最佳的集成效果。在 C/S 应用方面，既可以通过 Applet 的方式在门户中启动客户端（单点登录） ，也可以通过开发

47、Portlet 进行系统数据展现或者接口改造。 4.5.3. 关于关于 xxxx 集团统一门户平台标准的建立集团统一门户平台标准的建立在 xxxx 集团企业信息门户的建设目标中，包括了构建一套行之有效，扩展性强，开放的标准，便于 xxxx 集团 IT 系统的长远建设。通过 xxxx 集团企业信息门户的建立，可在企业内部构建如下标准，使各个现有系统与未来系统都遵循该标准，从而快速整合企业应用。界面整合标准界面整合方面将使用 Portlet（JSR 286）作为标准，Portlet 是可再用的 Web 模块，它们在门户网站服务器上运行并提供对基于 Web 的内容、应用程序和其他资源访问。企业可以创

48、建自己的 portlet 或从第三方 portlet 编目中选择 portlet。portlet 是打算被组装成更大的门户网站页面，其中同一 portlet 的多个实例为每个用户显示不同的数据。从用户的角度来看，portlet 是门户网站站点中提供特定服务或信息（例如，提供日历和新闻）的窗口。从应用程序开发者的角度来看，portlet 是可插入的 Web 模块，它们被设计成在门户网站服务器的 portlet 容器中运行。通过使用 Portlet 作为系统界面前端，将便于实现系统功能的个性化，组件化，集成化。用户认证标准在建立 xxxx 集团集中认证，单点登录的过程中，用户身份的集中管理是一个必

49、须的工作，否则就无法了解在不同应用中用户的对应情况是否一致。在企业范围内实现 LDAP 可以让运行在几乎所有计算机平台上的所有的应用程序从 LDAP 目录中获取信息。LDAP 目录中可以存储各种类型的数据：电子邮件地址、邮件路由信息、人力 资源数据、公用密匙、联系人列表，等等。通过把 LDAP 目录作为系统集成中的一个重要环节，可以简化员工在企业内部查询信息的步骤。xxxx 集团统一门户平台将提供综合单点登录(SSO)支持。使用户能够一次登录成功，并使用同样的统一用户证书了解门户服务器的不同部分。访问不同的门户应用不需要用户多次登录。企业服务总线标准企业服务总线（Enterprise Serv

50、ices Bus）和以服务为导向的应用架构体系（SOA）紧密连接在一起，ESB 是 SOA 的核心组成部分。顾名思义，ESB 为SOA 提供了连通性基础架构，它是 SOA 架构中应用整合的骨干。在 SOA 架构上发布的业务服务是 ESB 的“用户”，这些基于 SOA 架构的业务系统所开放出来的服务通过 ESB 进行交互。它们的交互请求被以事件的方式进行发布和订阅。使用 ESB 的主要目的就是要屏蔽服务请求者和服务实现者之间的不同，让服务请求者和实现者通过总线来进行交互。 消息调用标准通过 ESB 的应用将为企业建立满足 Web 服务系列标准的消息调研机制，Web 服务系列标准是一组新兴标准，支

51、持异类信息技术流程和系统间的互操作集成。可以将其视为一种新的具有自包含性和自描述性的 Web 应用程序，能提供从最基本的到最复杂的业务和科学流程的功能和互操作机制。简而言之，Web 服务系列标准提供用于在异类系统间进行互操作集成的公共标准机制，实际上，其关键之处在于标准化。这种用于交付“服务”的公共机制使得 Web 服务非常适合用于实现面向服务的体系结构（Service-Oriented Architecture，SOA）。Web 服务将具有如下特征：完好的封装性：Web 服务既然是一种部署在 Web 上的对象，自然具备对象的良好封装性，对于使用者而言，他能且仅能看到该对象提供的功能列表。松散

52、耦合：这一特征也是源于对象/组件技术，当一个 Web 服务的实现发生变更的时候，调用者是不会感到这一点的，对于调用者来说，只要 Web 服务的调用界面不变，Web 服务的实现任何变更对他们来说都是透明的，甚至是当 Web 服务的实现平台从 J2EE 迁移到了.NET 或者是相反的迁移流程，用户都可以对此一无所知。对于松散耦合而言，尤其是在 Internet 环境下的 Web 服务而言，需要有一种适合 Internet 环境的消息交换协议。而 XML/SOAP 正是目前最为适合的消息交换协议。使用协约的规范性：首先，作为 Web 服务，对象界面所提供的功能应当使用标准的描述语言来描述(比如 WS

53、DL)；其次，由标准描述语言描述的服务界面应当是能够被发现的，因此这一描述文档需要被存储在私有的或公共的注册库里面。同时，使用标准描述语言描述的使用协约将不仅仅是服务界面，它将被延伸到 Web 服务的聚合、跨 Web 服务的事务、工作流等，而这些又都需要服务质量(QoS)的保障。其次，我们知道安全机制对于松散耦合的对象环境的重要性，因此我们需要对诸如授权认证、数据完整性(比如签名机制)、消息源认证以及事务的不可否认性等运用规范的方法来描述、传输和交换。最后，在所有层次的处理都应当是可管理的，因此需要对管理协约运用同样的机制。使用标准协议规范：作为 Web 服务，其所有公共的协约完全需要使用开放

54、的标准协议进行描述、传输和交换。这些标准协议具有完全免费的规范，以便由任意方进行实现。高度可集成能力：由于 Web 服务采取简单的、易理解的标准 Web协议作为组件界面描述和协同描述规范，完全屏蔽了不同软件平台的差异，无论是 CORBA、DCOM 还是 EJB 都可以通过这一种标准的协议进行互操作，实现了在当前环境下最高的可集成性。4.6.IBM 整体的方案优势整体的方案优势IBM WebSphere Portal Server（WPS）解决方案，提供的是统一的企业门户平台解决方案。 WPS 解决方案利用和集成了 IBM 软件在企业门户平台应用中的各种功能和产品，为用户提供了完整的解决方案，用

55、户无需在不同厂商的不同产品之间周旋，减少了用户在企业门户构建中的难题，加快了企业门户建设的投资回报。4.6.1.产品技术优势产品技术优势门户平台是企业未来电子商务的基础平台，是未来企业提供 Web 服务的接入单点。在技术上，根据 xxxx 集团的 IT 现状和需求，IBM WPS 解决方案可以支持和实现：技术要求和特点IBM WPS 解决方案优势优势解释多种操作系统的技术支持（包括Linux）WPS 门户平台提供了多种操作系统平台的技术支持， 包括了Win2000/NT、AIX、Solaris、Linux、zSeries LinuxWPS 解决方案支持多种平台，尤其是对于 Linux 平台的技

56、术支持，为企业未来的扩展提供了新的选择多种已有 Portlet支持提供了与多种现有应用系统集成的Portlet（例如Domino，SAP，Siebel，数据库等）方便 xxxx 集团用户的技术实施WPS 作为企业门户平台，IBM 提供了众多的对于企业应用系统的 Portlet，极大的 加快了企业门户的实施，同时，也减少了用户集成各种企业应用的难题。多种渠道访问的技术支持WPS 平台支持 HTML， CHTML，WML 等多种设备访问语言。为 xxxx 集团未来可能出现的多种设备服务提供无缝应用扩展门户平台本身就集成支持了多种访问语言，不像有的友商需要其它产品实现类似功能SSO 技术支持和实现针

57、对可能出现现有的 IT 基础标准WebSphere，Lotus Domino 等 IBM软件和其它公司的软件，IBM WPS提供了 Credential Vault，LTPA 等多种 SSO 实现技术，帮助 xxxx 集团快速实现与 Web 应用的集成企业门户平台是应用的集成平台。所以，WPS 提供了多种的 SSO 技术支持。其中，许多技术在友商的产品中是没有的Portlet 间通讯Click2Action 提供了技术手段，帮平台的支持和方便（Click-2-Action）助 xxxx 集团实现 Portlet 之间的通讯和消息交换，联系起两个不同的Portlet，实现高层次的应用要求。 WP

58、S 提供了平台支持和开发向导，帮助用户简单的实现 Click2Action功能。的开发实现，WPS为用户提供了方便的应用支持。无需在底层进行开发，保证系统稳定性和快速实现业务需求门户平台的协作功能WPS 平台无缝的集成了 Lotus 强大的协作功能，帮助 xxxx 集团用户实现：即时消息收发，在线感知，web 会议服务，Web 创建团队工作室，实现协作，讨论、文件协作以及计划、任务和资源的协调。在门户平台上，提供了 Java API 和已经有的多个 Portlet，实现 xxxx 集团用户现在和未来的协作要求。WPS 集成了 Lotus家族的强大功能，真正在门户平台上实现了协作的全面要求。门户

59、平台 Portlet的开发WPS 平台提供了一体的开发工具Rational Application Developer（RAD） 的开发支持，提供了 Portlet 开发向导，帮助 xxxx 集团用户开发，调试和发布平台上的 Portlet 应用； 集成的开发环境，IBM 一体化的方法，提高了应用开发的效率。无需采用其它的开发工具。Web Service 技术支持，支持 Web Services Remote Portlet (WSRP) standardWPS 门户平台提供了对于 Web service 的良好技术支持，平台不仅利用 Web Service 技术访问企业现有应用，同时，平台也

60、支持企业中的其它应用采用 Web service 的方式访问门户平台上的应用功能。WPS 平台支持 Web Services Remote Portlet (WSRP) standard。WebSphere 平台全面支持了 Web Services 开放标准，为用户未来的扩展提供了帮助为今后的 EAI 平台打下了良好的基础。简单访问各种企业应用系统在企业门户平台上，提供了多种企业应用访问的 Portlet Builder，帮助业务人员在无需 IT 开发人员的参与下，实现对于多种企业应用系统的访问（例如， xxxx 集团现在的 Domino ， 数据库系统等）提供了针对各种企业应用的支持。帮助业

61、务人员构建业务应用提供门户平台完整产品技术支持WPS 门户平台提供了完整的门户平台功能技术（不仅仅是门户服务器本身） ，帮助用户减少集成的问题，快速搭建企业门户。WPS 集合 IBM 软件的众多产品和技术，提供了对于企业门户完整的解决方案，减少了用户门户建设集成的风险，加快了门户平台的建设。企业门户界面风格，Portlet 应用显示风格控制WPS 平台提供了用户门户界面风格（Theme） ，Portlet（skin）基于JSP 文件的管理和控制。基于 JSP 的技术为界面人员提供了方便。WPS 已经提供的风格给用户了大量的选择。新风格的简单创建和管理帮助企业实现自己的个性化电子个性化技术支持门

62、户平台提供高级个性化技术，针对用户的需要和喜好提供 Web 内容。在门户平台上，包括了个性化规则引擎和个性化推荐引擎。规则引擎WPS 提供了全面的个性化技术支持来为业务需求提供服务。可以帮助 xxxx 集团用户在无须 IT人员帮助下，根据业务需要，及时创建业务规则，实现个性化要求；同时，推荐引擎结合用户个人信息（Profile）等，智能的提供高层次的用户个性化支持。门户平台文挡管理和编辑WPS 门户平台作为 xxxx 集团未来的企业门户，提供了强大的文档管理的能力，帮助用户实现个人文件存储、组织及版本管理服务，同时，WPS 平台提供了联机查看和编辑丰富文本、电子表格和演示文稿内容的能力，提高了

63、企业用户的工作效率。WPS 平台集成了个人桌面的要求和功能，无需用户开发应用。提高了用户的工作效率站点分析和报表WPS 平台提供了门户平台使用和问题分析，提供可用来改进门户网站的信息，以提供更好的用户体验。提供了站点的分析和报表，帮助管理人员了解门户的相关信息。支持多种报表的格式门户平台支持集群功能。容易实现负载均衡和系统容错，为未来门户扩展服务WPS 是架构在 WAS 体系结构上的平台方案，所以，它继承了 WAS的强大集群功能，可以根据 xxxx集团的实际需要，实现未来系统的扩展。同时，WPS 集群也容易实现负载均衡和容错等服务，为用户提供高效的门户服务WPS 的集群技术是认证的技术。提供了

64、商业系统的高稳定性和可用性。同时，提供了友好的管理界面架构在稳定应用服务器上，遵循开放WPS 是建设在 WAS 上的平台方案，WAS 是业界优秀的应用服务器，遵WPS 遵循业界的开放标准，是一个开标准，支持多种数据库循 J2EE 等开放技术包准。同时 WPS 平台支持 DB2，Oracle 等多种数据库产品。放的平台。为客户的未来扩展提供技术平台支持。4.6.2.来自业界的优秀评价来自业界的优秀评价WPS 门户平台解决方案是业界著名的门户解决方案，在无论技术领先性，未来领导性，产品能力等各个方面的评价中，IBM WPS 解决方案都取得了Gartner Group 的优秀评价。4.6.3.门户解

65、决方案整体优势门户解决方案整体优势门户信息平台是 xxxx 集团未来门户 Web 建设 IT 基础，所以，门户平台应该是一个统一的，完整的技术平台。作为企业门户的平台系统，IBM WPS 解决方案提供了门户平台需要的全面的功能，减少了用户集成的困难，帮助用户快速实现门户功能，满足业务发展的要求。1IBM WPS 是一个完整的解决方案，提供了门户平台建设需要的功能和产品。无需再集成其它产品来实现协同，应用集成等门户平台功能。同时，WPS在平台级别帮助用户考虑和实现门户需求的关键技术。2遵循开放标准。IBM WPS 遵循的是业界开放的标准（例如：Portal JSR 168，WSRP 等） ，而不

66、是自己产品的私有标准，为 xxxx 集团提供了一个开放的解决方案3IBM WPS 是一个从开发，测试，调试，部署到管理的一系列工作集成的解决方案。这将极大的帮助 xxxx 集团加快业务需求的实现和响应。4强大的应用集成能力。WPS 平台提供了多层次和多种的应用集成方式，帮助用户实现门户平台应用的集成功能。5门户平台提供了强大的协同功能。在技术和实施上帮助用户解决了 SSO，集成等一系列问题，同时，提供了大量现有的 Portlet，加快企业门户的建设6企业应用 Portlet 的提供是 WPS 平台的又一个特点。IBM 提供了大量对于企业应用的 Portlet，帮助用户根据需要进行快速的部署。7门户平台有着强大的扩展能力，可以根据 xxxx 集团要求的发展，WPS 门户平台可以在不影响任何已部署的应用运行的情况下支持纵向、横向的集群扩展，满足客户未来业务的需要。5. xxxx 集团门户系统功能集团门户系统功能从第一期的目标功能来分析，它是一个提供个性化和适应性接口的企业信企业信息门户息门户软件系统，用户通过这个接口能够找到相关的人、应用程序和内容。用户登录门户后，可以根据自己的角色查看相