中国联通企业信息化规划（上） .ppt

中国联通企业信息化规划,2019年4月7日,（上）,规划总结,第一阶段： 现状分析与发展思路制定,第二阶段： 详细it规划设计和实施方案制定,第三阶段： 专题研究,问题及差距分析,电信行业 发展趋势,it系统及 管理现状,it管控 体系架构,电信行业 最佳实践,数据规划专题,3g业务支撑专题,企业决策支撑专题,it集成架构,it系统 体系架构,来自一线的问题与需求,来自领导层的期望,业务能力需求,it战略与发展目标,it技术标准及规范体系,it数据架构,实施指导原则,实施路线图,速赢方案,项目计划及预算,管理体制的调整,规划指导原则,本次规划对信息系统现状及战略目标进行了充分分析，参考了行业最佳实践设计了it系统体系架构、数据架构、集成架构、基础架构、规范体系、管控体系和实施路线图，并在数据、3g和企业决策支持三个方面进行了专题研究。,it规划目标,1.形成联通未来三至五年的it总体架构，作为企业信息化建设的纲领 2.明确联通it发展的演进路线，为实施提供切实可行的指导 3.指导解决近期面临的急迫需求,目录,一、现状评估 1、对中国联通it现状的评估 2、中国联通it能力分析 二、it总体架构 三、mss 四、bss 五、oss 六、dss和bas 七、3g支撑 八、实施和演进 九、it管控,信息化工作的成绩,能够顺应业务策略和发展趋势，在很大程度上，实现了对业务运营的有力支撑 在满足业务发展的同时，能够结合信息化现状，综合考虑当前系统建设的目标和未来蓝图,it管控,it架构,it 对业务的支撑,坚持了总部对it建设管理的指导原则 在需求的管理方面重视与业务部门的沟通 部分省分成立跨部门，跨专业的管控协调组织,基本完成了营帐、计费省级集中 实现“专业计费、综合营帐”的系统架构 在几个省实施了crm、erp试点工作 完成mss在总部和30个省的建设，实现了公文流转、信息交换平台、经营分析展现,中国联通的信息化建设对联通的业务发展起到了历史性的支撑作用，并直接推动了企业发展的步伐，信息化工作对公司业务的发展做出了很大贡献,联通信息化工作面临的问题,管理职能交叠，业务条块分割,it建设缺乏规划，系统建设处处应急,it管控机制不健全，缺乏管控力度,流程不够清晰，缺乏闭环管理,信息无法共享，系统独立建设,核心系统可扩展性差，生命周期过短,1,2,3,4,5,6,1. 管理职能交叠，业务条块分割,市场运作独立，缺少协调：从部门职能上，市场部、集团客户部、数据部、增值业务部均有市场的职能，同时多部门间的协调不够，形成“多头市场的现象” 缺少对品牌有效的统一规划和管理，缺乏对产品发展的统一规划和前瞻：移动、数据、增值等专业各自规划自己的业务产品，产品体系复杂，客户认同感差，支撑系统复杂 没有充分有效利用渠道，共享渠道资源，造成对客户的重复服务、影响客户感受、造成资源的浪费 缺少对客户的洞察能力，客户划分交叠：如集团客户和星级客户的划分存在交叠部分，造成服务资源的浪费,建立统一的品牌、产品规划和管理体系，并建立相应的管理系统来支撑 形成以客户和市场为中心的部门职能划分，建立相应的组织及流程 整合客户交互渠道和服务资源，提高客户服务水平（精细运营为重） 整合客户资料，实现统一的客户视图，支持对客户的准确分析，提高客户服务及市场营销（精细运营为重，企业决策支持）,问题表现及影响,改进机会,各业务部门在市场运作中各有侧重而缺乏统一协调，对综合业务支撑造成一定难度。,2. 流程不够清晰，缺乏闭环管理,总部和省分之间流程转接不畅，缺乏自动的信息接口，需要大量的人工辅助操作 前端业务运营和后端业务支撑之间没有自动的流程连接，转接不畅 大量依赖oa的工作联系单甚至msn、qq等工具实现跨部门业务流程的衔接，无法实现端到端的流程 没有将各种客户服务流程整合，不同的客户接触渠道没有相互融合。没有对于客户关系管理活动的完整定义 mss系统缺少环节监控机制，无法保障流程的执行效率和准确性,提高企业管理支撑能力，固化流程，加强部门间及总部与省分间的流程连接，加强企业内部沟通能力（管理流程优化、统一规范、合理选型） 建立监督考核的机制，并建设管理系统来支撑监督（管理流程优化） 整合客户服务渠道，提高客户服务质量（精细运营为重、整合系统）,问题表现及影响,改进机会,在系统建设时没有明确界定管理规范和业务价值，“为建而建”，导致系统建设流程和功能零散，无法形成合力、提升管理能力和业务能力,3. it管控机制不健全，缺乏管控力度,缺乏企业级的统一规划和规范：包括企业it架构、接口规范、核心数据模型、统一编码、 统计口径等 缺乏有效的组织和机制协调业务部门与it部门的合作关系 缺乏明确的it管控流程，例如it的项目管理、需求管理等等，未能充分考虑信息系统的特性，缺乏有效的后评估，业务需求缺乏管控，缺乏版本控制和变更控制 it组织：部分省分同时有多个部门负责信息系统的建设、开发、维护，对应不同的业务部门和系统，缺乏企业级信息系统管控的职能 业务部门和地市分公司不仅提出业务需求，而且直接提出系统建设的要求，形成“小系统”的大量存在,建立项目管理委员会（跨部门协作） 建立企业级规划及规范（集中化管理） 建立明确的管控流程（跨部门协作、集中化管理） 制定完整的项目管理及评估体系（跨部门协作、集中化管理） 制定合理的it部门与业务部门的接口（跨部门协作） 整合it部门功能职责（集中化管理）,问题表现及影响,改进机会,局部的、一次性的应用管控理念，无法形成企业级的、体系化的、闭环的it管控机制,4. it建设缺乏规划，系统建设处处应急,市场、客户服务、计费帐务、运维保障均存在大量的功能相近的系统，但大量的系统却只支撑单一部门的业务，并且各自独立，功能重叠 业务部门和地市分公司不仅提出业务需求，而且直接提出系统建设的要求，形成“小系统”的大量存在，这些系统与省分层面的系统功能类似，造成数据重复，共享困难 缺乏对人、财、物等企业资源的全面管理 没有形成统一的客户交互平台，缺少大客户销售及服务经理辅助工具，缺少对客户分群以及对客户需求理解的支持 综合营帐系统缺乏对增值、数据业务的支撑，并且缺少灵活的产品捆绑和资费配置功能，缺少统一的工单流程系统 原来的佣金管理分散，缺乏整体规划 网管系统各个专业之间相互分散，对地市分公司的支撑力度不够，网络资源缺少统一的管理,建立合理it管控组织及流程，理顺it部门与业务部门的关系及职责（跨部门协作、集中化管理） 省分公司统一建设应用系统，地市公司只是系统的使用者（统一规范、适度集中） 增强对企业资源的管理（管理支撑优化） 整合各个业务系统，提高对综合业务支撑能力（综合业务保障、整合系统） 统一客户交互平台，提高客户服务水平，加强客户洞察能力（精细运营为重、整合系统） 整合各个管理系统，提高对管理支撑能力（管理支撑优化、整合系统） 综合网管系统（整合系统）,问题表现及影响,改进机会,缺少统一的业务战略驱动it战略，无法形成前瞻性的、整体性的规划，导致系统建设处处应急,5. 信息无法共享，系统独立建设,大量的信息数据分散在不同的系统中，无法提升到企业层面，为整个企业创造价值。例如客户数据分散在不同的系统中，客户的扩展信息无法得到共享 缺少统一客户视图，无法整合不同数据源 渠道信息整合性差，对客户接触历史的管理和分析利用比较薄弱 集团客户数据与营帐客户资料相分离 缺少统一的资源管理系统，网络资源无法整合,整合各个应用系统，建立企业级数据仓库（企业决策支持、整合系统） 整合客户资料，形成统一客户视图（精细运营为重） 整合渠道信息，提高客户服务水平（精细运营为重、整合系统） 建设集团客户管理系统，集成客户数据与营帐数据（整合系统） 建立资源管理系统，统一管理各种资源（整合系统）,问题表现及影响,改进机会,建设需求缺少前瞻性，导致系统建设仅关注实现应急的生产功能，缺少对持续的决策、管理、分析、沟通的统筹计划,6. 核心系统可扩展性差，生命周期过短,系统生命周期过短，核心系统也只有二至三年，缺乏支撑能力，直接影响联通综合业务的发展 对运行维护系统建设的投入不足，大量业务还需要手工处理，导致了人力资源的浪费 企业信息安全管理比较薄弱，没有统一认证机制 由于核心系统缺乏灵活性和可扩展性，增值、数据业务的相关系统独立建设，系统繁多，无法有效的支撑跨专业的产品组合，影响对产品组合营销支撑,建设新系统替换不满足业务需求的老系统（统一规范） 加大系统运维的投入 集成、整合各个业务系统，提高综合业务支撑能力（综合业务支撑、整合系统） 统一技术标准，提高系统可扩展性（统一规范）,问题表现及影响,改进机会,系统建设“功能主导、应急为先”，不重视信息系统的长期稳定发展,目录,一、现状评估 1、对中国联通it现状的评估 2、中国联通it能力分析 二、it总体架构 三、mss 四、bss 五、oss 六、dss和bas 七、3g支撑 八、实施和演进 九、it管控,bss能力评分总览,mss能力评分总览,oss能力评分总览,未来三年的it战略目标,通过信息化 - 有效地支持中国联通的业务和组织转型过程，全面提升企业的it核心能力 面向客户和市场，增强客户洞察和营销服务能力，实现客户资源效益最大化 理顺和优化流程，支撑管理和管控，提高资源利用率，实现高效的运营管理 实现企业级的数据整合，提升数据分析与挖掘能力，支持有效的企业决策,目录,一、现状评估 二、it总体架构 系统架构 集成架构 数据架构 基础架构 规范体系 三、mss 四、bss 五、oss 六、dss和bas 七、3g支撑 八、实施和演进 九、it管控,目标总体架构的设计思路,联通it现状,业务需求,国际最佳实践框架,对国际国内其他运营商的借鉴,各部门针对it系统的建设提出了各自不同的需求,参考国内其他运营商的经验与教训,当前功能与架构 中国移动在客户服务功能、营销辅助功能、跨省业务功能等方面具备初步能力 建设了规范的增值业务（misc）平台；oss领域建设了eoms系统支持流程管理 mss领域开始建设工程管理平台；全面展开erp建设 规划与执行 中国移动严格执行boss规范，从规范1.0、1.5到2.0步骤清晰，执行严格，效果非常显著；目前根据试点经验并结合自身发展战略，开始制定下一代支撑系统规范 中国电信已经完成了mboss的规范工作，架构与国际先进水平接轨，并邀请国际咨询公司负责实施管理或直接参与实施 中国电信和中国移动在少数发达省的核心支撑系统上全面采用国际先进套装软件（crm、计费帐务、服务配置等），引入先进业务流程与技术 联通的机会 中国移动尚未强调营帐分离，中国电信核心系统没有全面实现省集中；中国联通要想改变被动的局面，在功能和架构设计上适度领先，在建设中要下大决心迎头赶上,中国联通企业信息化规划,本次规划由七部分组成。主要完成了主体架构的设计及其演进路线规划，同时制定了保证规划成功实施的it管控体系，搭建了标准规范的框架,联通企业信息系统架构 eisa,系统架构设计的指导原则 “两合两分”,设计原则是“两合两分”，配合大营销、大运维的组织发展方向，建立长期、持续的发展能力,前台和后台功能相分离 打通面向客户接触层，确保一致的客户体验 根据系统性能要求，合理配置资源 分析型和操作型功能相分离 以分析、洞察为主导，支持针对性的营销工作 应用先进的工具和方法，提高营销精度,业务流程整合 建立“以客户为中心”的服务理念和模式 理顺管理模式，提高工作的有效性和高效性 企业数据整合 加强对企业战略性数据资源的管理 为建立深入的洞察力提供基础保障,联通的企业信息系统架构,联通的企业信息系统体系架构（eisa）,总部和省分系统部署,总部,省分,客户关系管理,综合采集,综合结算,经营分析,综合计费帐务,合作伙伴管理,企业外部门户,客户关系管理,综合采集,综合结算,经营分析,合作伙伴管理,企业外部门户,综合服务质量 和性能管理,服务开通管理,综合故障单管理,集成定单管理,网络规划与设计,综合告警监控,综合生产调度,综合资源管理,sdp平台,专业综合网管,it网管系统,网元设备/ems,集成定单管理,综合告警监控,综合生产调度,综合资源管理,sdp平台,专业综合网管,it网管系统,网元设备/ems,图注： 表示只在总部或只在省分存在的系统,bss系统,oss系统,企业内部门户,企业内部门户,企业决策支持系统,企业协同办公,企业资源计划系统,企业决策支持系统,企业协同办公,企业资源计划系统,mss系统,eisa的特点,目录,一、现状评估 二、it总体架构 系统架构 集成架构 数据架构 基础架构 规范体系 三、mss 四、bss 五、oss 六、dss和bas 七、3g支撑 八、实施和演进 九、it管控,联通的系统集成架构,规范企业应用系统之间的集成架构目的在于保证业务流程的完整及合理顺畅，以及保证企业数据的整合并发挥其应有价值。,利用总线式的集成架构减少接口复杂度，提高系统的灵活性和适应性。 总部与省分的纵向接口采用同类系统接口的方式。,接口原则,系统集成关系（1）,省分,总部,1,2,3,a,b,c,客户基本信息 服务订单信息和订单处理信息 用户定制信息 sla信息和sla监控信息 产品及服务目录信息 故障单信息和故障单处理信息 停开机工单信息及其处理信息 码号资源信息 营业收入信息 帐务实收、应收信息 各类业务资源信息和业务资源的销售收入信息 sp结算、代理商佣金应付等信息 客户基本信息，sso认证信息 经营分析数据和分析结果 网络资源信息和变更信息 网络运维信息,编号,集成关系,1,2,3,系统集成关系（2）,涉及一干的工单信息及其处理信息 全国性sp的用户定制信息 全国性产品及服务目录信息 涉及一干的故障单信息和故障单处理信息 全国性sp的结算信息 国际网间结算信息 总部经营分析数据和分析结果 总部网络资源信息和变更信息 总部网络运维信息,编号,集成关系,省分,总部,1,2,3,a,b,c,系统集成关系（3）,全国性集团大客户基本信息同步 全国性产品及服务目录信息同步 全国性业务的消费详单数据分发 国内、国际漫游和长途详单数据交换和摊分 全国性sp服务详单数据分发 经营分析报表、数据和分析结果上传 总部发起的一些工单调度或需要总部协调的工单转发 各省上报网络性能数据 各省上报各专业重要网络告警数据，总部监控重要告警的处理状态 总部统计各省it资产状况以及配置变更情况 总部对全网it系统关键指标进行监测 省分dss信息上传 erp合并信息 oa办公信息协同 企业门户目录信息同步,编号,集成关系,省分,总部,1,2,3,a,b,c,a,b,c,业务流程管理 定义业务流程，管理数据在多个应用系统之间的传递流程。管理数据传递的时序和路由以及异常处理。 应用系统连接器 定义和应用系统连接的标准接口，发布应用系统生成的业务事件和数据，并订阅应用系统所需的来自其他系统的业务事件和数据。 翻译和转换 定义转换规则，在应用系统专用数据、对象和通用的格式 - “共享对象模型”之间进行翻译和转换，翻译和转换通过字段映射、格式转换和合法性检查等完成。 通讯中间件和消息传递 提供预定义的共享数据通用模型、支持数据在不同应用系统之间的高性能传递（同步或异步方式）。,企业应用集成（eai） 建立在一组技术之上，它支持跨多个应用系统的端到端的业务处理流程和数据集成，从而可以提高企业信息系统对变革的响应速度和适应能力。,+,=,现有的“点对点”的集成,eai 架构,“快速”、“端到端” 和 “集中接口”的 业务流程集成,eai 的主要好处,企业应用集成,连接器,连接器,连接器,连接器,连接器,网络管理,客户服务,外派工作任务管理,服务配置管理,提高信息系统的灵活性和适应性 新系统的加入或者老系统的淘汰/升级不会影响其他系统的接口 减少接口数量， 对一些常用的系统提供“即插即用式”的应用系统连接器组件 业务流程变化时可以通过对模型和元数据进行修改实现，基本不需要修改应用系统代码 增强客户交互能力 具有完全集成的、实时或准实时的业务协同能力 能够提供跨越多个分离系统的端到端的业务流程 通过共享的流程和基础设施集成所有的客户渠道 减少应用系统集成所需的时间和费用 提供预定义的应用系统连接器和可视化的开发工具 提高业务流程和组件的复用性,eai 创造一个标准环境，在这个环境中数据以所有应用系统都可以理解的、一致的格式传递，从而可以提供“快速”、“端到端”、“集中接口”的业务流程集成。,业务数据转换,帐务系统,客户服务系统,驱动器,转换器,发布器,订阅器,转换器,驱动器,驱动器,转换器,订阅器,发布器,转换器,驱动器,客户服务系统驱动器生成向帐务系统传递帐号的事件，并生成帐号数据,目标连接器收到业务事件和帐号数据,事件被转换成帐务系统事件，帐号数据被转换成帐务系统帐号结构,根据收到的事件和帐号数据激活相应的api进行处理,事件被转换成共享的业务事件，客户服务帐号结构被转换成共享的帐号结构,业务事件和转换后的帐号数据被发布到相应的通信渠道,帐务系统驱动器生成向客户服务系统传递帐号的事件，并生成帐号数据,事件被转换成共享的业务事件，帐务系统帐号结构被转换成共享帐号结构,业务事件和转换后的帐号数据被发布到相应的通信渠道,目标连接器收到业务事件和帐号数据,事件被转换成客户服务系统事件，帐号数据被转换成客户服务系统帐号结构,根据收到的事件和帐号数据激活相应的api进行处理,通信基础架构,渠道架构,共享对象模型,流程自动化,eai,利用eai提供的功能可以快速实现应用系统之间的集成，如建立客户服务系统和帐务系统之间的接口，实现两个系统之间业务数据的转换。,需要增加大量接口， 对已有系统影响大,只需增加一个 适配器，对已有应用 影响最小,eai技术可以减少系统间的相互影响，降低接口开发难度，从而实现对业务的快速、可靠支撑。,企业集成平台（eai）,目录,一、现状评估 二、it总体架构 系统架构 集成架构 数据架构 基础架构 规范体系 三、mss 四、bss 五、oss 六、dss和bas 七、3g支撑 八、实施和演进 九、it管控,数据规划,数据规划主要完成了以下几方面的工作： 数据架构规划-按照操作型和分析型数据分离的原则，以it架构为蓝本进行数据架构设计； 数据分类设计-是整个数据规划的基础，为数据分布、crud模型以及数据模型提供基本的数据定义和数据划分； 数据分布设计-与it架构配合定义了每个目标系统中所存储的数据类型； 数据crud模型-定义了数据所有权，规定了各系统对每一类数据的操作权限（创建、读取、更新和删除）； 数据模型-是本次规划的核心，设计了企业数据概念模型和客户域/产品域逻辑模型； 实施与管控规划-从数据的建设、移植和管控三个阶段进行规划。,统一客户资料,数据规划体系举例,统一的数据模型是规范体系的根本，它是企业各应用系统沟通的公共语言，是增强全国性业务、跨省业务、跨专业业务的协调能力的基础,产品设计,市场营销,客户定购,计费缴费,中国联通企业级概念数据模型,后台开通,合作伙伴,目录,一、现状评估 二、it总体架构 系统架构 集成架构 数据架构 基础架构 规范体系 三、mss 四、bss 五、oss 六、dss和bas 七、3g支撑 八、实施和演进 九、it管控,容灾原则,容灾等级划分,数据复制方式比较,应用恢复等级,系统容灾需求/省分划分,数据恢复点目标（rpo）：体现为该流程在灾难 发生后，恢复运转时数据丢失的可容忍程度； 恢复时间目标（rto）：体现为该流程在灾难发生后，需要恢复的紧迫性也即多久能够得到恢复的问题；,系统容灾可选方案,4,2,dcn规划,需求分析,带宽需求主要集中在省分地市段 总部省分地市都存在对可靠性要求高的业务,访问控制 层间互联 dcn承载多个隔离的网络平面，至少有mss、bss和oss。根据具体情况，所承载的逻辑平面根据访问限制而定。 各平面相对独立地对路由策略、访问控制等进行规范管理。 原则上，平面间禁止终端用户类访问，通过防火墙限制及有效的监测、管理制度予以保障。 平面间的互连仅限于有限的系统间互连，通过防火墙限制、地址转换/映射及有效的监测、管理制度予以保障。 与外部网（例如合作伙伴）的互连，在安全的“停火区”内与外部系统互连。原则上，只在省中心以上进行这种连接。 与公众互联网的互连：便于员工通过mss访问互联网。通过防火墙禁止互联网对mss内网的访问，只让出不让进。并对员工终端进行管理。,dcn网络拓扑示意图,nx2m / 155m,2m/e1/pvc,总部,省分,地市,县区,总部级系统节点,区域级别节点,省分系统节点,nx2m / 155m,总部容灾节点,省分容灾节点,nx2m,nx2m,2m/e1/pvc,nx2m,nx2m,nx2m,网络安全规划,一、安全战略规划 研究、制定出适合中国联通企业自身发展的总体安全工作规划，形成安全项目实施路线图，以指导中国联通总部和省分公司安全建设工作的开展。 二、安全管理规划 设计安全组织架构、定义安全责任和安全岗位、落实安全组织和责任 安全策略体系的建设工作 总部制定安全策略体系，明确安全策略体系包含的各类标准、规范和流程 总部和各省分公司共同完成各类安全标准和规范。 制定安全意识计划，包括针对管理层的特别安全意识计划，通过各种形式定期对各个层面的用户进行安全意识教育，促进用户安全意识提高和安全行为变更。 制定安全培训计划，开发安全培训体系。 制定安全考核体系，明确考核指标。 三、安全技术建设 根据安全现状和安全建设内容的时间、成本效益、难易程度等因素，将分为三类安全技术建设项目： 技术一类：技术层面建设周期短，技术成熟，资金投入少，安全效果快速、明显。此类建设项目包括资产管理、口令管理、防病毒、防火墙、远程安全访问、弱点评估和安全加固、补丁管理等。 技术二类：需要建立规范，加强安全运维管理，并根据各省需求和投资的实际情况执行。此类建设项目包括备份和恢复、应用安全、安全监控、事件响应、风险评估。 技术三类：安全服务和基础安全设施，需要全国统一规划建设。此类建设项目包括身份和访问管理（i&am）、公钥基础设施（pki）、业务连续性规划和灾难恢复计划（bcp&drp）、it服务管理体系之安全管理（itsm）。,目录,一、现状评估 二、it总体架构 系统架构 集成架构 数据架构 基础架构 规范体系 三、mss 四、bss 五、oss 六、dss和bas 七、3g支撑 八、实施和演进 九、it管控,目录,一、现状评估 二、it总体架构 三、mss 四、bss 五、oss 六、dss和bas 七、3g支撑 八、实施和演进 九、it管控,mss系统架构图,总部特有,erp系统,财务管理实现总帐，应付，应收，固定资产管理，现金管理，费用报销管理，财务分析等模块的财务管理。 人力资源管理实现人事管理，薪酬管理，人力资源成本核算，绩效管理，培训管理和相应的人力资源智能功能。 工程项目管理包括项目立项，审批管理，项目进度和工作任务管理和跟踪，项目资源管理，项目协作和项目成本核算，实现通过一整套工程项目相关的活动的单一和准确的视图，支撑项目管理的整个周期。 采购管理实现采购申请汇总，采购审批，采购订单、采购收货付款等各种业务处理功能，和库存、应付款、存货核算等功能模块的共同使用。 库存管理通过入库、出库、调拨、库存盘点等功能，结合即时库存管理、仓存预警、报表分析等功能综合运用，对库存业务的物流和成本管理全过程进行有效控制和跟踪。 合同管理包括项目合同管理和采购合同管理两部分。主要管理与合作伙伴及设备、服务供应商的各类采购合同和项目合同。合同管理可