Windchill解决方案功能介绍--l快速启动解决方案.doc

附录a: windchill快速启动解决方案功能介绍windchill快速启动解决方案windchill快速启动解决方案是“交钥匙工程”，它使用预先包装好的软件和服务来完成特定的业务过程，以快速获取投资回报。该套解决方案提供了一个建立在公共windchill体系架构和平台上的创建协作控制组合功能。综合了为数百家客户部署windchill积累的经验，windchill快速启动解决方案具有最佳的用户界面、预装的标准工作流和可配置的过程，所以易于使用。这些解决方案提供了许多实用功能，其中包括cad集成、丰富的可视化、以及分布式信息共享功能。每个解决方案都提供了支持特殊业务过程所必需的功能，这些解决方案可以被完美组合，以满足多个产品生命周期阶段的需求。为了进一步加快投资回报，windchill快速启动解决方案的价格固定，并包括资深顾问提供的确定范围内的技术服务和培训。这些实施工作可以在很短的几周内完成，而不象其它企业系统要用几个月或者几年。windchill快速启动解决方案包括：windchill pdmlinkwindchill pdmlink汇集、控制和利用整个产品生命周期中的数字化产品信息，通过一个基于web的信息源使参与产品开发过程的每个人都能够轻而易举地访问到各种形式的最新准确信息。随处可用的基于浏览器的强大可视化功能，确保工程师和非工程师无论身在何处，无需启动原始的应用程序都可以在自己的桌面上浏览和圈阅复杂的2d和3d产品信息。主要功能：l 一个主产品知识库把数字化产品表示（其中包括物料清单、文档、组件属性、二维工作图和模型、原理图、软件模块、技术规格、数据资料和修订记录）编制在一个基于web的虚拟库中；它支持强大的搜索功能和相关信息的超链接导航。l 强大的产品结构管理功能，可以在建立和处理产品时支持产品配置管理 其中包括自动从cad模型获得的配置。l 过程和信息的阶段-关口管理有助于管理产品开发过程。l 可完全定制的、工作流驱动式产品开发过程自动化，其中包括一个内置的、获得cmii（配置管理协会，）认证的更改管理过程。l 发布管理功能简化了产品数据的审查和签发（支持数字签名），并提高了把产品数据传送到制造厂的效率。l 基于web的轻型可视化功能能够浏览、标记和测量各种2d和3d机械和电子cad和文档编辑工具生成的信息。l 与pro/engineer以及其它2d和3d机械和电子cad系统（cadds、catia、unigraphics、i-deas、autocad、solidworks和medusa、cadence和mentor）的直接集成，能够获取和管理数字化产品数据，并能与各种cad工作组级数据管理系统（pro/intralink、optegra和co-create）相互调用，以使数据同步。l 过程的监控和报告功能能够提高过程的透明度，并能促进过程的持续改进。l 对个性化产品工作室采用基于浏览器方式的访问功能，可以提供与个人特殊角色、职责和任务相关的目标信息和功能。windchill projectlinkwindchill projectlink提供了一个全面的、实时项目管理和企业内外部所有广义产品开发小组成员协作的基础结构。它通过基于web的虚拟协作工作室，结合自助式的管理模式促进创新。该工作室包括所有必需工具，把离散在全球的项目小组成员 使用pro/engineer和其它cad系统的成员 集中在一起好象在同一间办公室一样。主要功能：l 项目和计划管理功能简化了项目安排、进展情况报告、任务分配以及产品和重大事件记录等工作。l 与microsoft project的双向集成，在windchill管理的项目协作任务的基础上，能让用户加载microsoft project的项目计划，安排初始的项目计划，并自动根据项目目前的进展情况 其中包括影响面及相关性分析 重新生成microsoft project计划。l 向导界面使创建项目、利用自身角色访问权限邀请小组成员（防火墙的内部或外部）并设置角色的访问权限、向小组成员分配任务、以及预订自动更改通知等工作变得非常容易。l 集中式项目数据共享可以24x7实时访问所有与项目相关的信息，其中包括cad和办公文件。并且，具备为审核流程而设置的检入/检出（check in /check out）和更改历史记录功能。l 基于浏览器的上载和下载功能，允许包括客户在内的广义产品小组共享数字化产品信息和其它数据。l 基于web的轻型可视化功能能够浏览、标记和测量各种2d和3d机械和电子cad和文档编辑工具生成的信息。l 集成的在线通讯工具，如论坛等，能让小组制定决策和主持协作会议（由webex支持）。l 与pro/engineer的集成以及与各种cad和小组数据管理系统的交互作用，允许获取、共享和同步数据。windchill partslink许多制造企业的主要商业目标是设计再用和战略外包，以降低成本和缩短上市时间。windchill partslink能够组织内部组件库并对其进行分类，同时使它们在基于web、紧密集成其它windchill解决方案和pro/engineer的环境中都可用。内部零件库减少了整个企业内零件的重复和零件号的快速增多，并提高了工程师的效率。设计人员可以轻而易举地完成零件的参数化索引，在3d web阅读器中预览它们，然后把它们直接拖放到cad部件中。另外，windchill partslink还能建立数字零件目录，该目录能让零件和组件供应商为他们的客户提供包括3d cad数据在内的大量信息 并以不同格式下载 从而突显自己的竞争优势。有了丰富的技术内容，制造商肯定可以改变零件选择的内部流程，供应商则可以从设计角度定位他们的零件，确保零件在数字化产品价值链中直接应用于设计中，从而确保在以后的实际产品价值链中采购这些零件。主要功能：l 提供了一个统一的零件信息源，以便零件标准化。l 支持供应链优化，以实现战略性组件选择。l 强大的搜索功能（参数化、分层式、自然语言、零件号等）使快速查找、再用零件和进行零件设计非常容易。l 行业领先的分类开发和设计工具能让您组织和建立您的产品信息。l 以pro/engineer、step、iges、dxf及其它标准格式向内部用户或客户提供动态参数式3d cad模型的能力，支持真正的“数字零件目录”。l 根据终端用户web身份验证，区别开放目录中的产品信息，确保产品信息的安全。l 统计报告工具可以跟踪内部用户和客户使用产品目录的情况l 执行rosettanet电子商务标准的多目录查询功能，使动态查找和比较各个销售商的产品成为可能。l 强大的工具减轻了整理、规格化、分类和发布零件信息的痛苦。l 基于web的轻型3d阅读插件，允许浏览和测量零件的几何形状。l 与其它windchill解决方案紧密集成，能让企业在设计中再用产品开发过程中的常规零件。为了提供最大的实施灵活性，windchill解决方案可以单独部署或联合部署，以满足整个产品开发周期中出现的跨组织协作和过程管理需求。制造商可以首先实施一套或多套windchill快速启动解决方案，或者首先实施windchill foundation，然后再选择其它windchill模块来补充它。由于基于windchill foundation的应用系统与快速启动解决方案一样，建立在windchill技术之上，所以企业可以把它们业务特有的功能与任何现成的windchill快速启动解决方案联合起来。制造商不再被迫在标准应用和业务特有的需求之间选择 二者都可以在windchill中实现。附录b: windchill系统安全技术由于windchill为了适应地理上处于分布状态用户的使用，因此它必须是一个基于internet或者intranet的网络应用平台。这就增加了应用服务的安全风险，如密码猜测、数据包监听、服务性攻击、系统管理黑客攻击等。为了能够提高系统的可靠性和稳定性，系统必须从硬件、软件、网络、人员等多个方面进行安全防范。windchill不仅能够支持和适应多种网络安全技术，而且还提供了多种应用手段以保证数据访问的安全性。从一般的tcp/ip网络的安全性角度而言，可以从三个层次进行安全性控制：一是采用物理上隔离的保护，建立成企业内部网，与公共网络隔离或者采用防火墙技术进行受限保护；二是采用点对点的加密技术，如安全广域网（s/wan）和虚拟专用网（vpn）技术。三是数据传输保护一般采用s-http数据传输保护、ssl数据传输保护和s/mime数据传输保护技术。另外，windchill系统自己提供了多种安全性控制策略，以保证数据的安全性。这种安全性分为两个层次：第一个层次是通过web的用户身份认证机制对用户的接入进行身份验证，限制非法的登录；登录系统后，第二个层次的安全性控制则通过用户权限管理对用户所访问的数据实行安全性控制，可以做到用户只有在一个恰当的时候（需要完成某项工作时），才拥有访问该数据的权利，一旦工作完成，权限自动取消。这种安全性的策略需要在实施时进行确定。以下章节将分别介绍对应的安全技术和措施。（备注：以下框图中的是windchill的一个模块。因此可以理解为等同windchill服务器!）。分布式体系架构的安全性优势从网络安全角度出发，对于基于internet的体系架构,web服务器将是最容易受到攻击的对象。如果应用系统必须将应用服务器、web服务器进行绑定的话，就大大增加了系统安全性的风险。因此，windchill在的三层体系架构能够帮助企业提升提供的安全性。如下图所示，windchill在应用上能够将web服务器、应用服务器和数据库服务器进行分开。从而根据系统的安全等级将不同的服务器设在不同级别的防火墙内部，从而保证了数据的安全性。 防火墙设置由于windchill的访问需要通过internet或者intranet进行。因此，从网络层次进行安全防范将是一种最基本的需求。为了解决有效利用internet/intranet进行安全通信，同时保护内部网络免受外部攻击。防火墙技术应运而生。防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。目前有很多种防火墙安全技术： 包过滤：这种技术将根据用户定义的策略对每一次进入/离开网络的包进行检查并执行接受/拒绝操作。数据包被允许或拒绝是基于源/目标地址和/或端口的基础上进行的。 应用程序网关：为特殊的应用程序应用的安全机制，例如ftp和 telnet服务器。 链路层网关：当建立tcp 或udp连接时应用的安全机制。 一旦连接建立，数据包可以在不进行进一步检查的情况下在主机间传递。 代理服务器：进入和离开网络的时候截取所有的信息。代理服务器可以有效地隐藏真实的网络地址。用户可以将windchill安装在不同级别的防火墙内部，从而提高windchill数据的安全性。vpn技术应用尽管防火墙的设置保证了windchill服务器和企业内部信息的安全。但是无法解决通过公网网络联接的安全性。虚拟专用网（vpn）为最终用户提供一种方法，使他们能够在公网结构上私有地访问其本公司自己的网络信息。而且，vpn利用公共网络基础设施为企业各部门提供安全的网络互联服务,它能够使运行在vpn之上的商业应用享有几乎和专用网络同样的安全性、可靠性、优先级别和可管理性。vpn系统使分布在不同地方的专用网络在不可信任的公共网络上安全地通信。它采用复杂的算法来加密传输的信息,使得敏感的数据不会被窃听。vpn处理过程大体是这样: 要保护的主机发送明文信息到连接公共网络的vpn设备; vpn设备根据网络管理员设置的规则,确定是否需要对数据进行加密或让数据直接通过; 对需要加密的数据,vpn设备对整个数据包(包括要传送的数据、源ip地址和目标ip地址)进行加密和附上数字签名(鉴别); vpn设备加上新的数据报头,其中包括目的地vpn设备需要的安全信息和一些初始化参数; vpn设备对加密后数据、鉴别包以及源ip地址、目标vpn设备ip地址进行重新封装,重新封装后的数据包通过虚拟通道在公网上传输; 当数据包到达目标vpn设备时,数据包被解封装,数字签名被核对无误后数据包被解密。在这种vpn结构中,数据按照严密的算法在公网中通过多层的虚拟通道(也称隧道)从一端vpn设备到达另一端。隧道从一个vpn设备开始,通过路由器横跨整个公网到达其他vpn设备。通过数字证书来标记整个隧道,并以此来鉴别属于此vpn的隧道。隧道的第二层是数据的封装包,到达目标vpn设备的是重新封装后的数据。隧道的第三层是身份验证,采用不同的算法来验证信息来源的真实性。隧道的最里层就是加密层,传输的数据被加密来确保它的机密性。隧道处理的结果使得各种被传输的信息只有预定的接收者才能读懂。网络传输协议控制(ssl)尽管可以从网络上建立相对安全的连接和访问控制。但是有效的数据安全体系必须包括数据传输过程中的加密控制，以防止非法的用户/客户端进行数据的下载和网络数据监听。现今ssl安全协议广泛地用在internet和intranet的服务器产品和客户端产品中，用于安全地传送数据，集中到每个web服务器和浏览器中，从而来保证来用户都可以与web站点安全交流 。ssl（secure sockets layer）是由netscape公司开发的一套internet数据安全协议，当前版本为3.0。它已被广泛地用于web浏览器与服务器之间的身份认证和加密数据传输。ssl协议位于tcp/ip协议与各种应用层协议之间，为数据通讯提供安全支持，如下图所示。 ssl协议可分为两层： ssl记录协议（ssl record protocol）：它建立在可靠的传输协议（如tcp）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 ssl握手协议（ssl handshake protocol）：它建立在ssl记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。windchill能够进行必要的配置，以用https的方式进行服务器端和客户端的数据交换。系统可获得性（集群和负载平衡）为了提高系统的可获得性，企业将必须考虑windchill三层体系架构中各个层次的集群技术（cluster）和负载平衡。使用相关专业的网络负载平衡服务软硬件可以极大的提高系统的可靠性及性能。网络负载平衡服务能将客户负载分布到多个终端服务器。对客户来说，所有的服务器就是一个服务器。它将一个终端服务器的工作分布到两个或更多的终端服务器，可以增加终端服务器的数据处理能力和容错能力。网络负载平衡提供一种简单形式的故障转移，如果集群内有一个服务器失败，那么其他服务器继续为请求提供服务。优先级可能稍作调整，以解决减少一个服务器的问题。负载平衡避免了大型终端网络中服务器宕机的可能性，保证整个终端网络的正常运行，使系统的可靠超过了基于pc的网络系统，因为您不可能为每一台pc提供一台备份pc。用户认证管理对于企业而言，通常会有种类繁多的应用系统，包括数据管理、电子商务、生产管理等。如何确保有效的用户登陆指定的系统将是一个基本的安全措施。为了整合企业的应用系统，通常企业将组织架构、用户信息、登陆密码、e_mail等数据存放在指定的服务器上。从而使得各个应用系统能够应用同样的组织架构和登陆用户。现在ldap技术不仅发展得很快而且也是激动人心的。在企业范围内实现ldap可以让运行在几乎所有计算机平台上的所有的应用程序从ldap目录中获取信息。ldap目录中可以存储各种类型的数据：电子邮件地址、邮件路由信息、人力资源数据、公用密匙、联系人列表，等等。通过配置，所有windchill的登陆用户必须通过ldap用户认证才能访问系统信息。从而从用户认证层次保证了数据的安全性。基于规则的权限控制对于登陆到windchill的用户，系统不仅提供了基于规则的权限控制。首先，windchill将用户分成不同的组或者角色。然后将文档按照类型或者密级加以分类。同时建立不同部门或者项目的虚拟电子仓库。windchill提供了一种基于规则的权限控制手段，来解决登陆系统用户的非法操作。windchill能够支持以下的数据控制规则： 条件一：数据类型/对象 条件二：操作人员/角色 条件三：存储地点 条件四：状态通过组合的方式来判断某个用户是否具有包括：读、写、更新、删除等在内的操作。文档存储加密为了提高数据操作的效率，尤其是大的文件或者三维数模的操作。windchill通常将对应的文档从数据库的blob中将文件导出到对应的文件服务器或者存储设备上。为了防止非法用户直接从文件服务器上进行数据的下载，windchill将所有的文件进行加密处理和混合存储。因此，即便用户从文件存储设备进行数据下载，仍然无法进行数据的读取操作。从而在提高系统性能的同时，保证了数据的安全性。附录c: pdm系统概述pdm系统发展背景经济全球化和工业信息化使制造业的竞争环境、发展模式和活动空间等发生了深刻的变化，这些变化对制造业提出了严峻的挑战。为满足日益变化的客户需求，产品制造商需要从以生产推动销售的方式，转变到按客户需求订单安排生产的方式。特别是近年来兴起的企业外包业务和单一的客户需求的增加，生产厂商只有在产品生命周期过程中进行良好的协同，才能达到降低产品成本、提高产品质量、加快产品上市时间的目标，并为客户提供优质的产品服务。因此，pdm系统，已经成为将产品创新作为企业发展重要动力的企业的必备系统。pdm概念和作用pdm是一项对所有产品相关数据进行管理的技术。它将产品研制全过程各个部门、合作伙伴、供应商所需的信息进行集中的管理或者有效链接，从而为企业创建和提供一个统一的产品研制系统平台。在这个平台上，所有参与设计的人员通过浏览器就可以共享所有的设计、工艺、制造等文档与信息，共同完成产品的创新、开发、设计、制造、维护等工作。pdm 可以根据不同的需求，实时地提供个性化的技术信息咨询服务。企业的员工、企业的最终用户和合作伙伴等，都可以跨越时空的限制，参与到企业产品研发设计、制造的各个环节中来，使其产品从最初的设计开始就充分体现用户的需求。这样一来，生产出来的产品才能最大限度地满足客户的需求。同时，产品的设计信息将直接进入到企业的生产制造系统，与供应链上的采购、生产、销售、商务各个环节联系起来，从而简化了流程、缩短了新产品从创意到上市的时间周期。因此，从产品研制的全生命周期而言，pdm 覆盖了其所有的阶段。通过，提供一个逻辑上集中的中央数据库来捕捉和使用每一阶段的数据和信息，从而在各个阶段改善企业的运作：l 产品策划：基于市场信息，获得新产品或产品设计改进的概念。制造企业研究新产品的市场需求，以及需求满足的可行性。pdm 系统从所连接的其他系统提取信息，增加市场需求分析的准确度。 l 产品设计开发：设计工程师使用pdm 系统提供的信息（售后服务信息、客户需求和偏好、历史的设计经验、共用件等）进行产品设计。l 过程设计开发：工艺设计、生产准备人员利用pdm 系统进行工艺路线排定、工艺编制、生产准备控制等工作。l 零部件采购：采购人员对产品制造所需的器件、材料、部件和设备进行初步分析。pdm 系统提供器件/材料的可获得性、报价、潜在供应商、替代器件等信息。l 产品过程确认：产品试制过程中，pdm 系统提供良好的产品变更控制和图纸发放。并对试制过程中的所有结果进行管理。l 生产：根据研发工程师建立的设计规格和采购的器件和材料进行生产。通过质控/质检或其他过程控制方法来检查生产是否与设计规格一致。 l 分销和售后服务：产品运送到分销商，分销商储存商品等待客户订单；或者产品直接送到最终客户。pdm 系统提供历史需求数据，从而降低库存水平。使用pdm 系统存储各种售后服务信息，为今后的产品改进提供信息输入。pdm 涉及的主要功能上图简要描述了pdm 系统所包含的主要方面：l 产品组合和管道管理：规划企业近、中、长期的产品开发的组合策略，并在不同项目之间进行资源平衡与协调。l 客户定制/服务管理：建立快速的客户响应体系，提高项目应标能力。并且建立全生命周期的维护体系，提高客户服务水平。l 结构化的流程管理：建立从规划开始到产品交付为止的开发过程和阶段性决策评审管理机制。从而降低产品开发风险。l 知识重用管理：总结和规范企业的研发成果，并实现设计的模块化、标准化、系列化；促进不同产品、系统和整件对设计经验的重用。l 协同开发管理：建立共享的信息平台，提高企业内部部门之间信息传递的准确性，实现并行的开发环境。l 供应商协作管理：建立和健全供应商的认证管理、信息共享、协作开发和计划监控体系。l 持续改善管理：建立企业产品研制全过程的管理机制，并提供相关的统计数据已为企业决策和管理改善提供必要的依据。pdm 关键技术l 基于web的体系架构：如下图所示，不同的计算机与网络技术，使得信息的共享、交互程度和广度有了天壤之别。因此，不同时代的信息系统的基础架构基本上与该时代的对应技术相匹配。java的出现已经将信息的交互层次提高到了一个新的境界。它极大地消除了产品研制过程中所有参与者之间的地域障碍。并极大地简化了传统的c/s架构给it部门所带来的维护工作。因此，为了满足企业不断扩展的部门之间、企业/客户之间、企业与供应商之间信息交流和协作的需求，新一代的pdm 系统必须架构在internet / i