项目哈电bd-技术部分

综 德勤对哈电业务现状和发展的理 哈电的业务发展现 哈电信息化建设的迫切 分阶段进行哈电信息化建 哈电ERP系统实施项目目标与整体实施策 本次项目实施的范 德勤建议实施的产 德勤建议的项目实施策 建议的项目实施计 8生产制造体系ERP建设方案（ 8质量体系ERP建设方案（ 8采购体系ERP建设方案（远 9库存体系ERP建设方案（远 9销售体系ERP建设方案（远 9财务体系ERP建设方案（/别灯涛 9人力资源体系ERP建设方案（ 技术解决方案（ 硬件、网络架构解决方 基础设施总架 项目管理方案（ 1本文件是由德勤管理咨询（）（以下简称：德勤公司、德勤咨询或德勤），向哈尔滨电气（以下简称：“哈电”）提供的方案。2德勤对哈电业务现状和发展对哈电所处商业环境以及业务现状的深入理解是我们帮助哈电建设先进、集成和高效的ERP系统的前提条件。我们希望在了解哈电发展目标、取得的成绩和存在的问题的基础上，对哈电的信息系统建设工作提出建设性的意见。通过上述对哈电发展的理解，我们建议哈电采用整体考虑、分步推进的方式进3哈电ERP系统实施项目目标4ERP5技术解决方案（通过对哈电的业务调研和企业IT建设的需求的理解，结合德勤的实施经验，我们描绘出哈电未来的信息系统将以ORACLE电子商务套件作为的管理，并扩展ORACLEORACLEORACLE电子商务套件在数据库层内置 数据库，工作流，支持物化视图，数据分区；应用层内置了JAVA引，支持商务智能，页面个性化以及业 ；客户端则支持多种浏览器和接入方式，并内嵌了EXCEL支持SQL/OracleOracleSQL/OracleOracleJavaDataUserBI&BusinessDataModelJDBC/SQLWebServer:ORACLE电子商务套件是以ORACLEDATABASE作为数据,以ORACLESERVERORACLEDEVELOPERSUITE应链管理,客户关系管理,人力资源管理等超过150以上的模块的全面而集成的程序集。数据库 集中了整个EBS的构架信息及业务数据.集中管理数据应用服务层ORACLEAPPLICATIONSERVERWEBSERVER总是在侦听客户端的请求,一旦有请求送过来,WEBSERVER将判断是FORM-BASED还是HTML-BASED,把请求分别送到FORMSSERVER或者Self-ServiceApplicationsINTERFACE,返回客户端直接表现为HTML或者启动FORM APPLET打开一个FORM;若同时需要查询或者处理数据,则会通过数据引擎与DB建立连接,同时ConcurrentProcessingserver会启动一个或者几个REPORTSSERVER,数据库处理完成后,会把结果送到数据引擎,再通过ReportReviewAgent送到FORMSSERVER或者Self-ServiceApplicationsINTERFACE,再返回到客户端.这其中,REPORTSSERVER主要是为BIS(商业智能)生成报表服务的,而Discovererserver是REPORTSSERVER的一个补充工具,它的作用是使数据可以用不同表现方式呈现在用户面前.Adminserver用于数据模型,我们通常进行的对系统升级和打补订或者使用AD工具集对数据库对象进行就要通过Adminserver,而同时,它也在管理我们所作的这些动作,并作出记录。 提供基于html的self-services形式的界面,以及通过支持java的浏览器的,以javaapplet形式体现的由form构建的用户界面。全面开放接口，基于标准的集支Oracle在数据层面，Oracle应用软件的每个模块都提供预置的接口表和完备的数据校验程序。应用之间的数据交换可以采用实时或批量导入的方式，将数据放入接口表。数据校验程序根据OracleOracleOracle是开放的，用户可以根据自己的要求建立符合客户自己要求的接口表，到Oracle的应用软件在应用层，Oracle应用软件提供完备的API和WebServices接口。系统可以通过多种途Adapter，在系统实施时可以加在业务层，系统无论在数据库还是应用服务器，都支持消息机制。重要的业务可以通过消息在各个应用系统之间双向传送。Orace应用系统务流程管理是建立在Oracle工引擎上的。业工作流的启动运行，选择分支，数据处理都可以通过触发。每个工作流实例可以根据不同的参数值，选择不同的分支，运行不同的脚步，进行不同的数据处理。在信息集成方面，OraclePortalOracle10gApplicationServerPortal功能，因此Oracle电子商务套件本身支持门户技术。如果在门户方面需要同第的portal集成，Oracle建议在应用软件之外，采用一台单独的服务器，部署Oracle10gApplicationServerJSR168JSR168portal此外，Oracle电子商务套件可以与OA系统，通 支持任何支持SMTP协议 客户端收 ，支持任何支持IMAP协议 客户。Oracle应用软件中发出的电子通知可以 OracleJava、XML、OAG、JMS、JCA、BPEL等，同时对于所有开放的接口，如API、接口表、BusinessEvents商务、WebServices等都提供详细的接口说明，方便实施方和第软件进行调用。第二种集成方式对应用层来说联接度有所提高，两种ERP软件分别与第中间件进行整合，第中间件如oracle的FusionMiddleWare做为信息交换的总线，通过适配器的方式与ERP库的适配器，文件适配器，消息适配器，而且能够支持通信协议如Https以及PKI安全等OracleEBS12作为世界领先的应用集成平台，为多数中间件产品提供了适配器，通过这项适OracleJAVA户化开发。在此我们对OracleEBS客户化工具、技术,客户化，集成技术以及来可能面对客户化开发工具－ORACLEDEVELOPEROracleDeveloperSuite提供了很多功能，用以构建各种互联网应用程序和由商务智能功能增强的Web服务。OracleDeveloperSuite可满足所有事务处理应用程序开发和商务智能的需要。如何使用OracleDeveloperSuite和使用哪些工具，这取决于终端用户的需要、开发人员的技能和技术背景等。该套件中所包括的各个具体组件列于图2，并将在下面各节具体介绍。OracleDeveloperSuite的各个组件应用程序开发：OracleJDeveloper是一种结合了Java、XML和SQL技术的，用于开发高质量的J2EE应用程序和Web服务的集成开发环境（IntegratedDevelopmentEnvironment，IDE）。OracleOracleJDeveloper还可以作为单独的产品，用于满足Java开发人员的需要。OracleJDeveloperOracleFormsDeveloper是一种说明性的快速应用程序开发（RapidApplicationOracleDesigner是一种用于构建完整的应用程序和数据库的建模和生成工具。它还能够逆向Oracle软件配置管理器（OracleSCM）是一种用于所有与应用程序开发过程相关的文件和对象，并进行版本控制的软件配置管理资源。OracleSCM与OracleDeveloperSuite中的所有OracleDeveloperSuite包括各种通过商务智能功能增强事务处理应用程序的性能，以便更OracleWaeider（OWB）是一种企业数据集成工具，它提供一种经济有效、可伸缩和易于使用的数据提取、转换和加载工具，使数据库管理员和开发人员能更快、更高效地设计和构建商务智能应用程序。OracleReportsDeveloperOracleDiscoverer提供一种直观的特定查询、报表编制和分析工具，用以满足终端用户简化OracleBusinessIn ligenceBeans（OracleBIBeans）提供一套基于标准的可重复使用OracleWorkflowbuilder（developersuiteOracleXMLPublisherOracle提供的报表开发工具，将数据逻辑，版式和页面翻译分离开OracleDeveloperSuiteOracleDeveloperSuite具有以下主要优势，以支持更好、更快、更经济高效地开发互联网OracleDeveloperSuite提供一整套功能，可以满足多种要求。它基于的行业标准，是OracleDeveloperSuite以单一套件的形式提供一套最完整的工具。其所提供的工具能够支OracleDeveloperSuite还可以用在任何操作系统平台上，包括Windows、Unix或者OracleDeveloperSuite提供了三种类型的集成：OracleDeveloperSuite提供的各种工具之OracleDveloperu中有大量的集成。OraceDsign能够生成包括Oracle在内的完整的应用程序。现有的s能够被逆向设计成Dsign环境。OracleDsignr生成isCmponentsforJavaOraceJer项目。OracleJr已集成了对OracleIs的支持，以便在J2E应用程序中实现强大的商务分析功能。除了与OraceDsignr和OraclesDevr的集成以外，Oracle还与OracleJr集成，从而使开发人员能够只需一次点击即可实现对源的控制操作，如版本控制和依赖性管理等。这种集成使开发团队能够很容易做到组织有序，并能够甚至在最分散的开发项目中密切合作。尽管OraeDeveloperit对其他遵循JC和ODBC的数据库是开放的，但是，它是完全重新开发的，以便与OraceOrle数据库的独特功能。可以使用Orle开发人员早已熟悉的诸如、PL/SQLJava和XM等语言和工具来构建数据库驱动的和商务应用程序。OraceDveloperu已经过测试并通过了Oracl数据库各个版本的验证，并且由一个单一的支持机构进行支持。作为应用程序部署平台，OraceDveloperue还提供与Oracl应用服务器的集成。通过一次点击部署的方法，Oracl使得在其平台上构建高性能应用程序的工作变得简单易行。此外，使用OrleJr构建的应用程序能够轻松地部署在任何其他符合J2E规范的应用服务器上。这是OraceOracleDeveloperSuiteOracle联网发展的承诺而开发的。Java的可移植性和通用性是OracleDeveloperSuite的。此外，经过认证OracleJDeveloper符合的J2EE规范。OracleDeveloperSuite支持的标准包括J2EE、XML、SQL和Web服务标准（即：SOAP、UDDI、WSDL和JAXR），以及其他诸如UML、XMI和WebDAV等重要的行业标准。OracleWorkflowOracle引擎嵌入现代化的Oracle使商业流程适应快速变化的环境，是企业成功的关键所在。OracleWorkflow贯穿于Oracle应用所有的模块之中，并处理和路由Oracle应用所有主要的业务，Oracle工作流引擎是个真文件从一个用户发送到另一用户，OracleWorkflow系统可实现复杂的商业流程模式化和自动Oraclece（Workflowide），使用户能用简单地通过拖、拽等操作来建立或修改一个业务流程。用户可以方便地用工作流过程的模式，在流程内根据需要把活动扩展到不断详细的程度。这种修改可以立即作用到系统中，Oracle灵的工作流技术为客户提供方便的业务流程重组和业务持续改进的可能。哈电可以方便的通过Workflowir实软件系统务流程顺序的修改和重建，最重要是所有这些修改和重建不需改变应用层软件的程序代码。从而快速满足未来客户业务和组织架构的调整，适应公司组织架构和业务变化的快速响应。OracleR12OracleE-Business用户桌 应用 数据库Oracle应用系统采用业界标准的主流开发规范，并且技术架构的革新。Oracle应用产品采用被称为“Internet计算架构”的技术是一种三层的、分布式计算体系的基本框架，它支持着OracleR12应用系统的所有产品。三层体系包括：1）数据库层，负责管理Oracle9i/10g数据库；2）OracleR12；3）桌面层，负责提InternetOracleOracleR12，OracleOracleOracle10/11g灵活的。Oracle系统支持几乎所有的主流的UNIX服务器、Linux服务器及PC服务器。Oraclee-BusinessSuiteR12UNIXOracle经过十数年的发展和改进，发展到现在的12.1.4（简称EBSR12），全部采用JavaJSPHTMLWebJavaApplets图形化的UI展现。Oracle应用软件是真正多语言系统，也是最早支持多国语言的应用产品之Oracle2829OracleR12器（IE或Netscape），不需要为Oracle应用软件安装任何的支撑软件。在传输方面，Oracle应用系统支持标准的Internet，支持TCP/IP,HTTP,HTTPs等网络传输协议，市分支机构可以通过成网络体系，采用主流的预置IE浏览器的Windows台式机即可方便地访问所有Oracle应用。而不需要任何的客户端，大大减少IT部门的精力。OracleR12Browser-Windows2000andXPandWindowBrowser-Windows2000andBrowser-Windows2000andBrowser-MacintoshOSX根据我们对哈电的理解，基础设施的网络设计要满足如下条件采用先进的构建系统平台，建设100%基于Internet的，以流程为，面集原及时、丰富和准确。技术层面提供丰富的符合IT标准的接口，比如XML，EDI，WebServices，JavaAPI，SQL，SOAP，BPEL等技术接口。7x24小时可ERPBI设备：用于实现员工通 内SAN网络：包括两台光纤交换机实现和备份的高可磁盘阵列：用于各应用的代码或者数据文磁带：用于备对于无法和哈电进行广域网连接的单位，由下发 拨号软件，当用户需要使用系统时，通过 拨号软件连接到网络，实现对系统的； 拨号软件和用户的管理由负责。第一阶段并发用户数：ERP200未来并发用户数：ERP600年增长量详细配置如下1EBSEBS2CPU:32256G;盘:500G*2含HACMP或2EBS2CPU:864G;3BIBIETL2CPU:432G;可根据BI实施的规划时间购41CPU:416G;5交换机，保证公司网络整体速2汇聚层，背板容量超过1.6Tbps，提供6个或者以如果已经可用同类设备，不61支持4GBps光纤通道接口 容量超过4TB(RAID57磁带库，用于备份应1支持LTO4和LTO5，提高120MBps传输速率。8TB82与配9磁带库光纤交换机，2注：以上配置不包括网络、机房基础建设部分的硬件，比如：、各类交换机、路由器、设备、UPS电源、机柜等伴，XpressArchiver、Outerbay等都提供针对Oracle应用系统的归档备份解决方案，可以将patch对系统标准的FORM、REPORT、JAVA文件、主机文件进行了修改后要对相应程序系统进行了新的客户化开发（包括有新的FORM、REPORT、java、主机文件时）需patch（Opatch）对数据库对象进行了客户化修改后要对对象创建及修改进行备份2数据文件日常采用RMAN备份，备份策略如下周一到周六，凌晨两点操作系统调用RMAN备份，进行增量备份，通过TSM写入带库。周日凌晨两点操作系统调用RMAN进行全量备份，通过TSM写入带每月26日凌晨两点，系统调用每月RMAN，删除TSM管理的带库中过期备份文件。数据库的RMAN过期窗口现设置为15天。数据库日常的RMAN备份检查采用检查每天都RMAN日志和RMAN控制台的的报告方式进行检查RMAN备份日志在数据库服务器的/home/oraprd/tsm_script/baklog RMANrmanrmantarget/RMAN>listRMAN>crosscheckRMAN>report为解决因、水灾、火灾、等原因造成数据丢失带来的，对重要业务数据(包括数另外，对哈电ERP系统，建议对每两个月进行的完整（包括应用服务器/prd/apps,/prd/inst及其下文件，数据库服务器上/prd/db/tech_st,/prd/data/apps_st应用系统的稳定、健壮、可靠，并且要求整个系统能够根据哈电的发展而具有弹性的1Oracle应用系统采用并发管理器来协调和处理作业，可以设置多并发处理器来充分利用系统CPUs资源，对大量并发作业进行优先级排序处理，或将不同的作业分配到不同的服务器上Oracle此外，OracleR12应用系统也充分利用底层Oracle数据库和应用服务器的技术特点，充分利用其技术优势，如数据库的CBO基于成本的优化算法、BitMapIndex提高查询性能、MaterializeView来提高每日商务智能的处理速度、PartitionTabel来获得对大数据量的线性支持等。2OracleL4在数据库服务器层，Oracle应用系统全面支持Oracle先进的RAC集群(Cluster)技术，支持双机或多机系统并行运行同一个数据库实例。在并行处理模式中，Oracle使用共享数据库，在Cluster，Oracle1根据其他项目实施经验，ERP系统的主要负载在数据库层。我们建议在系统使用过程中，将应用及数据库主机资源利用情况纳入日常。若发现主机资源（包括CPU、Memory）利用率经常维持在一个较高水平，且程序无优化可能的情况下，通过以下两种采购新的服务器，将其加入到集群中（例如2节点RAC扩展为3RAC4RAC，4）。通过增给目前已有的数据库RAC节点增加cpu核数及内存大小，增强单2、扩容方OracleSOAOracleSOA套件提供了一个企业服务总线(ESB)。作为企业应用程序基础架构的“粘合行。OracleESB是SOA和驱动的体系结构(EDA)的实现，通过它可以将分布式的应用程序集成在一个松散耦合的范例中。在部分，ESB通过实施消息处理以将服务集成在一个基于消息的规则将消息路由到相应的服务上。第三，ESBESB和转换逻辑，从而可构建更易于的应用程序，因为使用ESB时服务连接更加强健。OracleESB的主要功能包括：OracleESBSOAP、HTTP(s)保障的消息提交（使用点到点模式或发布/订阅模式）。OracleESB可以使用Oracle自己的JMS或OracleAdvancedQueuing(AQ)作为消息传输；它还通过了其他消息处理供应商（例如IBMMQ、SonicMQ和Tibco）的认证。企业需要能够灵活地组合来自全异系统的数据模型。OracleESB利用JDeveloper内部的基于标准的数据映射器功能来创建XSLT在设计时，OracleESB（例如UDDI）中创建虚拟的服务名称，这些名称以后将与在部署期间定义的实际的或物理应用程序URL绑定在一起。OracleESBDiagrammerTopologyViewer或者对系统的建议修改的影响分析之间的关系。查看器包含了一个ESB范围的搜索工具，以基于是OracleESB的一个关键组成部分。适配器为企业和原有系统元数据提供了关键的连通性和可发现性，以支持在ESB射为实件。Oracle为数据库、OracleAQ、JMS、、FTP和Files、以及企业应用程序（例如OraclePeopleSoft、JDEdwards、SAP）和原有系统（例如CICS、IMSTPF）提供了内置的适配器向导。所有适配器都遵循所有主要集成供应商采用的J2EEConnectorArchitecture(JCA)开放标准。基于消息内容过滤和路由数据的能力对于优化管理ESBOracleESBESB（包括OracleBAM、Oracle）。还可以OracleBPEL流程管理器支持建模、自动化和业务流程。与用于自动化业务流程的代码生成技术不同，BPELBPEL（业务流程执行语言）引擎。该方法不仅支持重用，还支持在个别和聚合级别查看进行中的业务流程（后者由OracleBAM），从而为封闭循环的业务流程管理、流程改善以及合规性提供了基础。OracleBPEL流程管理器为并易于使用的解决方案。该方案能够高性能、可靠地执行用BPEL标准定义的面向服务的业务流程。其对标准（如BPEL、XML、XSLT、XPATH、JMS、JCAWeb）的内在支持使其成为创建真线索和支持流程改进的流程历史。最后，OracleBPEL流程管理器是完全的本地BPEL引擎，它与OracleBPEL基于Eclipse的OracleBPELDesigner的独特之处在于其使用BPEL作为其本地格式。这意味着用Designer构建的流程是完全可移植的。OracleBPELProcessDesigner还充当了OracleJDeveloper务使开发人员能够轻松利用标准BPEL流程中的高级工作流、连接和转换功能。这些功能包括对XSLTXQueryWSIFJCA扩展的WSDLSOAPJMS、电子邮件、JCA、HTTPGETPOST的用户友好的向导。人工工作流服务如任务管理、通知管理和管理作为内置BPEL服务提供，实现了人员和手动任务与BPEL流的集成。全面的和管OracleBPELConsoleWeb在BPEL服务器上的流程。审计线索和流程历史/报表信息可自动进行，并通过BPELProcessManagerConsoleJavaAPI无以伦比的可伸缩性和可用性—BPEL引擎对于BPEL服务器的实施是目前最成熟、可伸缩性最大且最强健的。OracleBPEL流程管理器执行标准BPEL流程并提供“脱水”功能，以便在数据库中自动长时间运行的流程的状态，从而实现故障转移和可伸缩性的集群化。BPEL服务器利用了OracleContainersforJ2EEJ2EE应用服务器（例如BEAWebLogic和JBoss）。OracleERP系统提供功能权限控制功能，支持哈电灵活地定义各种岗位角色利用Oracle灵活的菜单重组功能，哈电可以将Oracle应用系统标准软件流程与哈电集团复杂的业务进行自由匹配。来确保用户只在范围下进行相关功能和数据的操作。Oracle的了用户权限的变动，而且Oracle的权限分配可以进行层级分配和委托管理。OracleR12如上图所示，Oracle基于角色控制(RoleBasedAccessRBAC是对OracleApplications现有的控制方式一种增强和补充。它提供一种新的方式通过利用RBAC方式，不再需要对用户直接赋予低层次的权限和职责，而是通过赋予角色(Role)继承实现)，当然也可以包含低层次的权限(功能)和数据安全策略(dataSecuritypoilce限制数据库IP地所有的数据修改，必须经过严格的流程批准后，交由人员统一负只允许指定操作人员登录主机，并对用户名及必Oracle，Oracle15证，也是唯一获得过NCSCB1级认证的数据库，是军方和局主要的数据库平OracleEBS12OracleOracle数据加Oracle的数据库可以以密文的形式来放在表中的记录，这样即使有用户得到数据库表的权限，他也无法从加密的表中得到任何有用的信息。如所有在数据库中的用户Password密，该方式对应用用户是透明的，在保存和获取的过程中进行加密，即使是DBA也需要双层Oracle应用系统的Web服务器是基于业已成为互联网上普遍认可的标准Web服务器：Apache的基础上进行完善的，Apache为全球超过60%以上的提供Web服务，是经过长期全OracleEB2ApacheJava（如Oracle的s表单应用）、JS应用和执行客户端网络请求时提供标准的L和S支持。通过使用Orle在esar（SSL）上提供的加密机制，Orace的应用产品EBS12和客户端浏览器之间可以建立安全密文传输通道，保证数据传输过程的安全性和完整性（不被窃取或篡改）。并可以通过在互联网上使用数字技术，来进行用户鉴定。按实际需要给用户赋予相应的权限制数据库IP地所有的数据修改，必须经过严格的流程批准后，交由人员统一负对某些敏感数据的，开放审计功能，使数据具有不可否认性区、测试区、生产区、管理区，并且每个区域通过VLAN进行。Oracle产品基于三层分布式计算体系的基本框架，采用三层网络的方式包括内部网络。可以将internet应用部署在DMZ区，在Internet出口处部署、检系统需要安装在公司的内部网络内，并通过安装、配置来控制对系统用户只能够通过 ，建立安全、信任通道后，才能够本系使用安全的登录方式，比如ssh，sftp方对外接口设置，并对日志进行每周并签字确移动设备启用认证，涉及到敏感信息的需要多因素用户认允许擦除设备上的企业数据和应在Oracle的应用系统也提供多层次的审计机制来记录各种用户行为，挖掘和非OracleEBS12可以全程审计用户的行为，系统可以设置来审计每一个用户的记录，员动态地选择和改动要审计的级别。甚至对于的尝试性登录，Oracle在应用系统中也提供详细的Log（存在表fnd_unsuccessful_logins中）记录尝试登录的主机、用户名、时系统可以对数据的各种操作（如插入，删除、修改等）都可以进行审计，Oracle应页面审计（应用层面审计系统可以对应用用户的页面进行审计，对于每个用户的记录如下信息TimeJSPname(forexamplejtflogin.jsp)（用户登录的页面JSPexecutiontime,inIPaddress（IPHostname（服务器主机名ApacheJservRequestmethod(POST,GET,PUT,HEAD,Returnstatus(OK,Error,orSessionApplicationIDResponsibilityID（系统中用户对应的职责UserID（LanguageSessionHTTPUser-agent（用户Protocol（协议Authorizationtype（认证类型Characterencoding（字符Characterset（字符集ORACLEAPPLICATIONMANAGER另外，OracleEBSredolog需要特别的是大量的日志本身会对系统的性能造成影响，越细致的日志记录，就会越多的对系统性能负担造成压力，同时对介质和容量都会相应的增加，在实际实施过程中需要找到管理与系统性能平衡的审计管理方案。在系统实施过程中，