大型集团信息化项目ERP实施方案

第140页项目编号：某大型集团信息化ERP项目实施方案

目录TOC\o"1-5"\f\u1XX建议的系统解决方案 91.1财务管理 91.1.1统一集中的财务管理体系 多组织结构及统一账簿体系 统一会计科目体系 统一核算流程和规则 统一权限管理体系 统一凭证管理体系 统一财务报告体系 101.1.2财务业务一体化协同处理 101.1.3成本精细化管理 101.1.4统一公司间内部往来管理 101.1.5固定资产管理 101.1.6集中资金管控 101.1.7统一报告体系及合并报表（Hyperion） 101.1.8管理分析和决策支持 101.1.9预算管理（Hyperion） 111.1.10企业内控风险管理 111.1.11集团财务管控平台与外部系统集成 111.2贸易管理 111.2.1贸易财务一体化总体方案 111.2.2贸易业务财务一体化系统的建设思路 121.2.3业务项目管理平台 按业务项目跟踪采购和销售合同执行情况 按业务项目跟踪物料流转的情况 按业务项目跟踪项目测算及追踪核算情况 121.2.4客户及供应商信用管理 通过客户和供应商的统一管理加强信用总额控制 建立统一的供应商/客户的信用闭环管理模式 通过系统固化客户信用规则控制 供应商预付款额度控制规则 如何在业务执行中落实客户和供应商的信用管控 131.2.5返奖管理 返奖管理现状与难点以及未来系统解决目标 返奖管理平台 131.2.6二次定价管理 二次定价系统实现逻辑 二次定价相关报表 141.2.7内部交易管理 XX股份贸易板块的内部交易业务 141.2.8外贸单证管理 贸易单证平台 141.2.9收付汇核销管理 搭建收付汇核销平台，实现收付汇核销的全过程管理 收付汇核销信息和状态 141.2.10物料标准化管理方案 物料标准化需解决的问题 物料标准化-物料编码系统的原则 物料标准化管理的几个维度 未来物料维护标准化流程 151.2.11事业部管理模式解决方案 常规的基于OracleEBS的矩阵式组织结构管理体系 XX成熟的矩阵式组织结构管理体系 通过对业务执行进行全过程信息的跟踪实现对内控、资金、存货、信用等全面风险监控 应用Oracle的VPD技术，满足事业部信息访问，提供灵活可配置的信息访问安全控制 161.2.12业务类型转换 贸易行业的特点与难点 在业务的各个环节中分析总结各种业务模式 业务类型在系统灵活转换的实现 161.2.13贸易资金管控 XX贸易资金管理关键问题分析 XX贸易资金管理解决方案 资金管理组织 银行企业关系管理 XX贸易资金管理信息系统概述 .1资金计划管理 .2资金结算管理 .3资金授信管理 .4融资管理 .5资金统计分析 .6XX贸易资金管理系统概述总结 181.2.14系统实施切换主要关注 181.2.15XX集团资金管控 集团资金管理的职能 集团资金管理的领先实践 XX集团资金管理目标分析 XX集团资金管理整体解决方案 XX集团资金管理项目实施策略 191.3XX特色解决方案 201.3.1科工贸一体化解决方案 201.3.2大宗贸易解决方案 241.4工程项目管理 261.5人力资源管理 261.6协同办公管理 271.7商业智能分析BI 271.7.1BI规划 271.7.2本次BI建设整体策略及思路 2商务智能的实施策略 2.1总体思路一：顶层设计，战略导向、信息承接 2.2总体思路二：量体裁衣，满足不同管理层级需要 2.3总体思路三：以管理及数据分析倒逼业务系统变革 30.4总体思路四：分批迭代，稳步推进 3本期BI整体技术架构 3.1系统总体架构 3.2系统逻辑架构 3.3EDW数据架构 3.4数据质量管理 3.5系统物理架构 3.6软件建议 3.7硬件建议 4本期BI技术方案 50.1集成方案 5.2安全方案 5.3个性化仪表盘 5.4自定义报表方案 5.5移动应用方案 5.6数据可视化方案 592XX建议的技术解决方案 602.1硬件、网络架构解决方案 602.1.1基础设施总架构 602.1.2物理部署架构 6数据库部署建议 6应用服务器建议 6开发测试服务器 662.1.3数据备份及恢复 6备份资源规划 6生产环境备份策略 70非生产环境备份策略 702.2系统安全设计 712.2.1软件策略 712.2.2硬件措施 752.2.3PeopleSoft系统安全设计 7日志监控 7性能 7访问安全 7系统权限 7.1数据权限控制 7.2功能权限控制 80.3基于角色的授权控制、支持分级授权 8.4按用户、角色和功能查询权限分配情况 8.5系统管理员、系统审计员、业务操作员权限分离 8密码安全 8数据安全 8.1薪酬数据加密存储 8.2数据库加密备份 8.3数据库连接口令加密存储 8可靠性设计 862.3系统技术架构设计 884.2.1.先进的基本技术架构 884.2.2.多语言支持 894.2.3.支持灵活的部署架构 894.2.4.远程访问支持，降低成本，便于维护 914.2.5.全面开放，基于标准的集成性支持 924.2.6.灵活的工作流技术适应企业不断发展和变化 932.4应用集成解决方案 942.4.1基于OracleSOA集成架构 942.4.2接口集成概述 962.4.3Oracle产品标准接口描述 972.4.4未来单点登录方案 9方案概述 9集成登录设置 9集成登录共享 1032.5客户化开发管理 1032.5.1客户化开发管理建议方案 1032.5.2技术文档交付和管理方案 1技术文档管理原则 1技术文档工具 1技术文档安全 1技术文档清单 1文档传递规则 1文档查阅管理 1182.5.3技术开发流程 1192.5.4技术方面的知识转移 1212.5.5客户化开发工具 1242.5.6其他 1283项目实施和服务方案（建波） 1283.1项目实施管理策略 1333.2项目实施计划 1343.2.1项目实施过程计划管理机制 1343.2.2项目实施整体计划 13集团财务实施整体计划 13贸易业务实施整体计划 140商业智能(BI)实施整体计划 14技术开发整体计划 1423.3项目实施团队和资源配置 1433.3.1对本次项目实施的组织架构建议 14纵向：项目组织架构及其职责 14横向：XX和XX联合项目团队及其职责 1463.3.2对XX集团内部项目组织和人员组成建议 14XX集团总部项目组织架构 150XX集团下属实体单位组织架构 1503.3.3XX针对本次项目关键顾问资源储备和对应简历 15XX针对本次项目组织架构的顾问配置 1513.4项目风险以及规避措施 1523.5项目沟通管理 1553.6项目培训与知识转移 1573.6.1针对XX的项目培训与知识转移体系 1583.6.2针对XX项目的三级用户培训架构 1583.6.3针对XX项目的纵横结合的分层级、全方位课程体系和培训计划 1593.7项目交付成果及验收标准 1633.8项目文档管理 1643.9数据准备策略和建议方案 1663.9.1数据分类及总体转换方法 1663.9.2数据准备原则和目标 1673.9.3数据准备过程中的分工模式 1683.9.4静态数据转换策略和建议方案 1693.9.5动态数据转换策略和建议方案 1703.10项目质量管理 1713.11项目变更管理 1743.12后续服务和维护建议方案 1743.13客户方配合要求 1803.14XX项目实施方法与步骤 1823.14.1企业价值蓝本(EVM) 1823.14.2XX全球贸易行业行业蓝本(IndustryPrint) 1823.14.3XX首席信息官管理框架(CIO管理框架) 1833.14.4信息化评估工具集(ITAssessmentToolkit) 1843.14.5XX财务管理转型框架(CFO) 1843.14.6XX全球经验库(KnowledgerManagement) 1853.14.7XX将在本次项目使用XX全球成熟的Oracle实施方法论(EVDforOracle2.0) 18项目实施的五个阶段 18.1项目准备阶段 18.2业务流程蓝图阶段 18.3实现阶段 18.4上线准备阶段 19.5上线及支持阶段 19项目实施管理要素 19.1项目管理 19.2流程优化 20.3信息技术 20.4流程与系统集成 20.5变革管理 20.6培训支持 211本次项目范围的集团财务管理、贸易业务财务一体化和商业智能分析的系统详细方案在下一章节中进行阐述。XX建议的系统解决方案财务管理财务管理作为企业的一个管理活动，它的最终目标是股东权益最大化。财务管理的定位首先是服务，服务于企业管理者与决策者，及时、准确地提供管理与决策所需的经济业务信息，有效支持公司战略决策、绩效管理、促进公司价值增长。其次才是管理，对企业经济业务活动的全过程进行预算、监控、分析与考核。通过对厦门XX集团的财务管理需求分析和理解，以及对整体信息化应用架构的理解。明确财务管理信息系统在信息化架构中的位置和财务管理信息系统未来整体业务蓝图。针对集团化财务管理业务蓝图，我们建议以XX集团化统一财务管控平台模型为基础，从集团管控、业务执行、系统支撑三个层面进行规划和建设统一集中的财务管理体系多组织结构及统一账簿体系统一会计科目体系。统一核算流程和规则统一权限管理体系统一凭证管理体系统一财务报告体系财务业务一体化协同处理成本精细化管理统一公司间内部往来管理固定资产管理。集中资金管控。统一报告体系及合并报表（Hyperion）管理分析和决策支持预算管理（Hyperion）。企业内控风险管理集团财务管控平台与外部系统集成贸易管理贸易财务一体化总体方案XX贸易行业解决方案是在总结了贸易企业对信息化建设需求形成的一套成熟的行业解决方案，可以帮助贸易行业企业快速的部署企业信息化系统，集团全面、立体式的管控下属平台公司/事业部，管理触角遍及贸易环节的各个角落，最大限度的帮助贸易企业降低经营风险，加强企业总部的管控能力，快速应对市场变化。XX贸易行业解决方案基于ORACLEE-BusinessSuite平台的最佳业务实践，融入贸易行业企业的典型业务流程，使企业所有者提高获利能力，增强控制能力，能灵活构造足够强大的系统以适应复杂的企业需求。 XX贸易行业解决方案包括以下几个方面：业务项目管理平台。贸易业务财务一体化系统的建设思路业务项目管理平台按业务项目跟踪采购和销售合同执行情况 按业务项目跟踪物料流转的情况按业务项目跟踪项目测算及追踪核算情况客户及供应商信用管理通过客户和供应商的统一管理加强信用总额控制。建立统一的供应商/客户的信用闭环管理模式。通过系统固化客户信用规则控制供应商预付款额度控制规则如何在业务执行中落实客户和供应商的信用管控返奖管理返奖管理现状与难点以及未来系统解决目标返奖管理平台二次定价管理二次定价系统实现逻辑二次定价相关报表。内部交易管理XX股份贸易板块的内部交易业务。外贸单证管理贸易单证平台收付汇核销管理搭建收付汇核销平台，实现收付汇核销的全过程管理收付汇核销信息和状态物料标准化管理方案物料标准化的重要作用物料标准化需解决的问题。物料标准化-物料编码系统的原则物料标准化管理的几个维度未来物料维护标准化流程事业部管理模式解决方案常规的基于OracleEBS的矩阵式组织结构管理体系XX成熟的矩阵式组织结构管理体系？通过对业务执行进行全过程信息的跟踪实现对内控、资金、存货、信用等全面风险监控？应用Oracle的VPD技术，满足事业部信息访问，提供灵活可配置的信息访问安全控制业务类型转换贸易行业的特点与难点在业务的各个环节中分析总结各种业务模式。业务类型在系统灵活转换的实现贸易资金管控XX贸易资金管理关键问题分析XX贸易资金管理解决方案。资金管理组织银行企业关系管理XX贸易资金管理信息系统概述XX贸易资金管理系统的总体设计思路是面向与贸易资金管理相关的四类使用者，提供统一的信息共享的XX贸易资金管理平台：资金计划管理企业的资金计划与财务预算、资金预测相关：资金结算管理资金结算管理系统的设计思路是：资金授信管理。融资管理贸易融资管理系统的设计思路是：资金统计分析资金统计分析管理系统的设计思路是：。XX贸易资金管理系统概述总结XX集团资金管理解决方案价值分析，方案的价值在于：系统实施切换主要关注XX集团资金管控集团资金管理的职能。集团资金管理的领先实践XX现金流生产力框架：。XX集团资金管理目标分析。XX集团资金管理整体解决方案XX集团资金管理整体解决方案的规划蓝图可以用下图表示：。XX集团资金管理项目实施策略XX集团资金管理项目的实施策略应是：。

XX特色解决方案科工贸一体化解决方案XX集团是贸工技路线的发展历史，基于贸易未来发展趋势、中国影响力的提升、XX产业链整合等多种因素考虑，XX咨询建议将来XX集团转型升级，以客户需求为导向，着重提高XX产品的附加值，转向科工贸的发展路线，以新产品研发引领行业的业务发展模式；针对服装、机电定制业务，建议把握市场领先理念和发展方向，创新设计研发新产品引领市场方向，利用现有的营销渠道快速推广新产品系列，基于客户订单快速定制化生产交付，提高XX品牌差异化附加值。XX咨询将结合以往企业成功经验和行业实现模式，将为XX集团构建科工贸一体化平台支撑XX转型升级，科工贸一体化解决方案具体如下：科工贸一体化解决方案的关键关注点构建科工贸业务特点的一体化管理平台，满足科工贸业务发展需要1、实现科工贸事业部制矩阵式管理结构，同时满足技术研发、生产厂、贸易公司三维度在不同贸易模式下财务核算要求；2、采用购销分离的管理思想，实现贸易业务从合同测算、销售、采购、研发、计划、生产、库存到财务结算的全过程管理，以及货物流、资金流、信息流的集成和同步；建立科工贸标准业务流程，实现业务协同，提高业务执行效率1、梳理科工贸整体业务流程，建立规范的、标准的业务流程，通过系统化、流程化管理单据，对业务执行全过程进行跟踪，强化业务各个环节的风险管控；2、实现技术研发、生产厂、贸易公司之间业务协同，以及兄弟企业的业务往来协同，到达由贸易商向供应链服务商转型升级，助推科工贸整体供应链业务执行效率提升；3、建立统一、集成、共享的信息化平台，支持科工贸的多样业务模式，屏除各部信息孤岛，减少信息的重复录入，提高业务的执行效率；科工贸一体化总体解决方案产品研发、生产制造、贸易销售业务流程一体化整合XX咨询建议采用“流程驱动，业务整合”的实施策略，梳理、理顺业务端到端的闭环流程，实现产品研发、生产制造、贸易销售的科工贸业务流程一体化。横向：XX咨询将协助XX集团梳理核心业务流程线，即产品概念到发布、计划到制造、销售到收款、采购到付款、存货到核算、开证到关证的业务流程线，同时明确各业务流程线关键要素，如业务数据、业务规则、工作任务、岗位职责等，并进而明确系统定位，落地未来信息化系统流程；纵向：XX咨询将协助XX集团的科工贸业务流程整合，包括主数据、设计研发、供应链、制造、贸易等关键业务整合，实现跨系统、跨部门、跨业务流程的一体化流程，并落地到未来信息化系统流程；研发中心、生产工厂、贸易公司业务一体化协同XX咨询将协助XX集团梳理现状业务问题，基于未来业务5-10年企业发展战略目标，针对科工贸整体业务进行整合，实现产品研发、生产制造、贸易销售的科工贸业务一体化协同。未来信息化系统将实现XX集团财务风险管控，生产厂内部物资调拨、贸易公司内部结算等业务协同；未来信息化系统将实现销售部、采购部、研发中心、计划部、生产部、仓储部、财务部等业务协作，各部门按各岗位职能划分进行业务管理，提高企业运营的管理效率，同时对部分重要的关键点进行风险管控，提升企业业务精细管理水平；未来信息化系统将实现主数据、研发、销售、采购、库存、计划、生产、质量、应付、应收、总账、成本核算等业务协作，提高XX集团业务执行效率，助力XX集团战略目标的落地；研发、生产、贸易、管理多系统一体化集成针对XX集团业务域广泛情况，结合研发、生产、贸易、财务、管理各个层次业务需要，XX建议未来XX集团的未来系统架构采用“一个核心多个专业系统”，将发挥各专业域系统的优势，打通各系统信息流，屏除信息孤岛，实现跨系统一体化集成。各管理系统的系统定位如下：企业资源管理计划ERP：为一体化管理的企业信息管理系统，对企业的人、财、物、产、供、销等企业资源的一体化管理；产品生命周期管理系统PLM:定位为产品研发领域协作关系的系统，系统包括CAD制图、产品结构、产品设计、工艺设计、设计签批、晒图、产品发布等业务管理；办公系统OA：为公司日常运作和管理的无纸化办公系统，对邮件、审批、公文、新闻、考勤、文档、会议等业务管理；人力资源管理系统PS：PeopleSoftHRMS人力资源管理系统主要是对人事、组织、薪酬、考勤、期权、社保养老金等管理；费用报销系统：企业费用报销管理系统，主要为企业提供差旅预定、费用报销管理、全流程费用管控服务；资金管理系统：为企业资金流的管理系统，主要包括内部网银、资金计划、预算管理、融资管控；商业智能BI:为经营决策支持系统，主要是对有效数据进行智能分析，提出决策依据；合并报表系统:财务合并和报表管理系统，主要包括快速报表合并计算、财务报表展现、快速关账、合规性检查等财务管理；集成接口方案如下：接口整体规划：XX咨询建议整体规划采用“平台+组件”模式，以核心ERP系统为中心，对各个专业系统进行无缝集成，实现各系统信息共享；接口集成原则：XX咨询建议接口集成做到简单开发、要求一致性原则；接口统一标准：XX咨询建议采用SOA接口方式，对所有系统接口进行统一标准；接口安全管理：XX咨询建议对所有接口进行统一接口授权、加密，实现接口集成的安全管理；科工贸一体化解决方案的管控重点构建科工贸业务特点的管理平台，满足科工贸业务发展需要：1、实现贸易板块事业部制矩阵式管理结构，同时满足单体公司、事业部两个维度在不同贸易模式、财务核算上的要求。2、贯彻购销分离的管理思想，实现贸易合同从测算、采购、销售、库存到财务结算的全过程管理，以及货物流、资金流、信息流和工作流的集成和同步；集成的贸易管理平台，优化业务流程，提高效率1、通过统一、集成、共享的平台，支持贸易模式的业务，实现业务、单证、物流、财务的在线协作，减少信息的重复录入，提高业务的执行效率2、通过与SRP系统的接口，实现贸易与兄弟企业的信息集成，为象屿由贸易商向供应链服务商转型奠定基础；集成落实贸易风险管控要求1、系统化、流程化管理业务单据，对业务执行的全过程进行跟踪，强化业务风险管控2、使用预警等方式，对异常业务进行监控，降低合同履约风险大宗贸易解决方案XX集团大宗商品（钢铁、矿产、煤炭、石油衍生品、林产品、纺织原料等）的进出口与国内贸易，的主要特点合同金额比较，购销合同快速买卖交易，风险管控大宗贸易业务特点：购销快速交易1、落实了贸易板块事业部制矩阵式管理结构，同时满足单体公司、事业部两个维度在不同贸易模式、财务核算上的要求。2、贯彻购销分离的管理思想，实现贸易合同从测算、采购、销售、库存到财务结算的全过程管理，以及货物流、资金流、信息流和工作流的集成和同步；风险管控1、系统化、流程化管理业务单据，对业务执行的全过程进行跟踪，强化业务风险管控2、使用预警等方式，对异常业务进行监控，降低合同履约风险资金合同额大贸易融资多样的购销模式，灵活的发货模式，财务针对XX集团。贸易购销一对一业务对于大宗贸易的单一销售客户和单一供应商，实现购销合同对缝，按实际情况一对一发货贸易购销多对一业务：实现灵活的购销分离，按实际情况一对多分货贸易购销一对多业务：实现灵活的购销分离，按实际情况多对一合并发货贸易购销多对多业务：实现灵活的购销分离，按实际情况多对多调配发货工程项目管理人力资源管理协同办公管理商业智能分析BIBI规划XX咨询认为：大数据分析平台项目应着眼未来，通盘考虑，以公司战略和信息化战略为导向，借鉴XX咨询BI实施管理实践，提出面向未来的总体规划，并进行切实可行、适度前瞻的本期方案设计，并针对设计方案进行实施。本次BI建设整体策略及思路商务智能的实施策略中国万达集团信息化系统建设的全面开展，一方面着力于ERP系统的建设，对于财务、经营管理活动有着极大的提升，另一方面商务智能让整个生产经营过程得以有效洞察审视，为管理决策保驾护航，同时可以监控ERP等应用系统的使用情况，使得信息化建设成果得到最直观展示。XX咨询认为BI项目应着眼未来，通盘考虑。根据XX咨询BI咨询方法论，通过访谈调研、收集资料，针对BI应用现状进行分析诊断和梳理；以公司战略和信息化战略为导向，借鉴XX咨询BI实施管理实践，提出面向未来的总体规划，并进行切实可行、适度前瞻的本期方案设计，并针对设计方案进行实施。总体思路一：顶层设计，战略导向、信息承接经营战略和发展目标令指标赋予意义，使指标反映管理经营结果；数据信息平台的搭建，业务及财务信息的流通共享和深度挖掘，为管理决策提供有力的支持和依据，实现愿景、目标、动因、指标和数据信息平台的联动效应。总体思路二：量体裁衣，满足不同管理层级需要不同决策层的角色，可以根据不同的展现内容，得出对应的分析结果：高度汇总的信息透视企业全局经营状况战略执行监控绩效目标监控中度汇总/明细信息依据财务与运营结果评估执行情况透视企业局部经营状况策略性业务活动执行监控绩效明细信息执行层绩效管理资源配置情况客户维系情况关键绩效指标达成总体思路三：以管理及数据分析倒逼业务系统变革通过建设BI系统，从管控和业务出发，打通数据关系脉络，从数据规范和标准出发，实现数据入口唯一，从而实现以管理及数据分析倒逼业务系统，驱动业务系统优化和改善的目的。总体思路四：分批迭代，稳步推进第一阶段：实现基础建设夯实业务财务一体化分析基础，实现重点指标分析组织范围覆盖高层领导、各分公司总经理；实现优先级高的业务和财务指标搭建一个灵活、可扩展的数据分析平台第二阶段：管理优化提升深化BI应用，拓展应用范围，向整合外部数据进行延伸在更多下级公司中推广BI，深入贯彻业务财务分析理念实现财务指标分析优化实现业务运营指标分析实现外部对标数据分析优化第一阶段：走向卓越持续优化，向全面纵深发展，探索模拟预测、助力业务走向卓越实现全面风险分析实现战略绩效效分析实现人力资本指标分析深化业务运营指标分析体系深化财务指标分析体系应用最终，基于顶层设计，形成公司的“一个体系、一个标准、一个平台”，商务智能是战略、数据、技术的结合体，为实现“一个体系，一个标准，一个平台”服务。本期BI整体技术架构系统总体架构根据万达集团的需求，在集团BI平台技术架构上，要遵循高性能、可扩展性、可管理性、安全性和易用性等特点，基于此考虑，XX咨询基于多年BI项目经验，建议万达集团BI平台采用整体上分为EDW、ETL、BI应用、单点登录的综合BI平台。XX咨询建议如下整体的系统架构来构建万达集团的BI系统：EDW：按照企业级数据仓库层级存储数据，分为Stage层、ODS层、DW层、DM层；ETL：集合数据抽取、数据加载、数据清晰、数据转换、数据存储功能，并由统一ETL调度工具实现ETL任务依赖关系、加载策略、加载方式，对ETL全过程进行调度执行与监控整个ETL流程顺畅、正确、合理，ETL性能优异并且具有容错机制；BI服务与应用：满足企业级数据仓库结构，按照最终用户的业务语言转化成不同的分析主题，并以丰富、灵活的BI展现方式提供最终用户进行分析查询；单点登录：用户通过统一的身份验证机制并授权访问BI平台；系统逻辑架构根据系统总体架构要从以下目标进行综合考量，以满足万达集团不断发展的业务分析需要：目标描述 高性能能满足用户业务分析的快速响应可扩展性系统能扩展以适应不断变化的业务需求可管理性系统易于维护和管理，可以根据需要进行升级可恢复性架构设计应充分考虑系统的可恢复性安全性应满足集团对应用系统的安全性要求易用性易学易用、操作简单、尊重使用人员的工作习惯为了达到以上目标，XX咨询建议万达集团BI平台的逻辑架构如下：

核心架构分为以下部分：终端设备：根据高层领导特点定制化移动应用；为其他用户提供标准的移动化+PC端应用。移动应用：包括为高层定制化的HTLM5移动应用和利用BIEEHD标准化套件开发的移动应用。数据分析：利用BIEE套件开发的报表、管理驾驶舱、定制报表、即席查询分析。权限管理：通过集团LDAP与组织商务智能实现对应用权限和数据权限的管控平台。数据仓库/集市：以集团EDW规范为框架建立万达集团数据集市。非结构资料库：建立管理报告非结构化文件资料库。EDW数据架构数据库逻辑上划分为缓存层、ODS层、DW层、DM层，每层进一步细分为数据区。 万达集团BI平台统一的企业数据仓库层级架构包括：缓冲层，抽取基础业务增量/全量数据，包括系统和手工数据ODS层，标准化处理系统数据和手工数据数据仓库层，按需求划分主题域，对ODS层数据进行汇总加工，并整合万达集团的商务智能系统，形成标准口径整合数据数据集市层按照BI应用的不同需求，按照组织机构和应用类型划分通过统一的企业级数据仓库层级架构，能够实现万达集团完整的企业管理视野，统计口径高度统一的信息，并且达到了公司内部充分共享数据的目的。数据质量管理数据质量对于BI项目而言至关重要。为了提升万达集团BI系统的数据质量，XX咨询建议搭建以下数据质量体系，以层层监控管理数据质量：建立统一的数据质量体系:对数据源进行梳理，进行编码标识通过对统一数据仓库的分层处理，将复杂的数据处理过程简化，轻松知道问题数据出现在哪个阶段。对ETL资料库进行读取，抓取数据调度每一个阶段的信息至BIEE数据模型；将ETL资料库中ETL血缘关系抽取至BIEE数据模型中。系统管理员通过ETL/调度报告对ETL过程进行监控；对BIEE分析报表中问题数据/预警数据通过步骤1中数据预源标识和业务主键，配合BIEE报表中ETL血缘关系图准确定位业务数据源头。系统物理架构 针对万达集团BI系统的整个物理架构的设计遵循如下原则： 可靠性原则硬件配置能够支撑BI应用系统顺畅运行，使最终用户有良好的体验，满足日常业务处理的需要。冗余性原则初始设计要求能够满足万达集团BI系统3－5年内的业务扩展能力需要可扩展性原则按需扩展，随着万达集团BI系统用户数和模块功能的增加而能够进行水平扩展，保护现有投资。5－10内系统整体架构不用进行大的变动安全性原则要求能够支持企业信息系统架构安全、数据安全。高可用性原则7x24小时可访问。根据上述原则，XX咨询建议如下的物理架构来实现万达集团的BI系统：为了达到万达集团BI系统整体的稳定性、可靠性，以及可扩展性，考虑到现在万达集团统一的BI系统架构和万达集团ERP业务系统数据量，年数据增长量，用户数等因素，系统XX咨询建议：ETL服务器采用一主一备的方式；BI服务器，可以提高报表访问性能，并可以支持以后的扩容；单独的数据存储阵列，主要用来存储数据库文件，文本文件等，将系统和数据分离，便于系统出现故障时快速切换。软件建议根据万达集团BI软件要求及万达集团对于BI的需求，XX咨询建议的软件清单如下：软件名称选项版本描述OracleDatabaseStandardEdition可选12c或11gR2数据库仓库,提供关系型数据方案OracleBusinessIntelligenceEnterpriseEdition(OBIEE)必须12c商务智能服务，包括数据模型、展示服务、Publisher报表等，支持Oracle云部署方案Informatica必须9.6负责ETL工作OracleDataVisualization必须3.0数据可视化工具，支持Oracle云部署方案该平台体系架构与常规BI系统有所不同，最大的特点在于借用了BI业界成熟的OracleBIApplications数据仓库框架。OBIEE+Informatica不仅是一套先进的BI技术框架，更是一套科学的BI分析方法，帮助决策人员洞悉企业所面临的各种挑战，并及时做出正确的决策，从而真正实现商业智能。在数据存储层，XX咨询建议使用OracleDB+DBIM数据库作EDW数据中心；在平台的ETL层，XX咨询建议采用业界流行的Informatica作为ETL工具；BI模型与展现层和分析应用层，则使用Oracle的BI产品BIEE，他可以大大提高数据仓库利用率。该解决方案采用分层结构，每个系统相互独立又能深度集成，配合工作，共同支撑万达集团BI平台。作为前台展现的OralceBIEE在这数据仓库之上通过语义定义，将高度星型化、且复杂难懂的数据仓库结构按照最终用户的业务语言转化成不同的分析主题，并使用web、移动BI、Email等形式向最终用户提供各种业务分析报表，从而有效增强BI系统的易用性。数据仓库管理也是体系架构中的重要内容，它有别于普通数据库管理，其管理内容要比普通数据库丰富的多，体系架构中的每一层都有相应的管理内容，如数据抽取管理、作业调度管理、数据仓库管理、元数据管理等。同时该架构是基于多个业务系统，同时开放的架构设计支持业务数据源扩展。适用于万达集团目前ERP系统、NC系统、HR系统等系统并存的集成业务环境，同时考虑未来可能有增加更多业务系统的需要。本BI架构同样可以作为综合的信息管理平台，对各个业务系统进行数据综合展示、预警和分析，实现系统灵活扩展，支持未来业务的需要。下面将对软件功能进行详细的介绍：ETL–InformaticaPowercenterPowerCenter是一个统一的企业数据集成平台，解决了数据高复杂化的各种挑战。例如，可以帮助用户从原有系统中移植数据、整合各种应用程序实例或同步多个业务系统中的数据。PowerCenter可帮助企业从其数据中获取商业价值，从而降低IT成本和复杂度、简化业务运营和流程并且增加收入。首先介绍一下InformaticaPowerCenter的主要功能：InformaticETL工具的原理图如下所示：下面介绍一下InformaticaPowerCenter的主要系统组成：Client组件InformaticClient主要有五个部分。Client可以和Reposity分离，通过TCP/IP连接到远程的ReposityServer。请删除“请删除“e"logo或替换不适用其他公司的logoReposityManager主要用于进行一个Reposity库的管理，当用户使用Client工具登录一个Reposity服务器之后，进行文件夹权限的创建，用户权限、密码的管理等。Designer主要是进行数据抽取的转换工具的设计，主要是mapping的设计、设计源数据库的结构，目标数据库的结构，然后设计把源数据导入到目标数据库中，所需要进行的转换操作（Transformation）。同一个Reposity的folder之间可以建立shortcut方式，多个reposity的folder之间只能做拷贝。WorkflowManager主要用于流程任务（workflowTask）的设计。进行任务流程的设计、每一个Tast针对一个Session，一个session针对一个mapping，其中workflow中的Folder和Designer中的folder相对应的关系。一版来说，用户都是建立自己的Folder。WorkflowMonitor主要进行流程运行、及任务运行时的流程运行情况跟踪。可以跟踪日志。包括Session日志和Workflow日志，可以设置生成日志的循环个数。分析session运行是对源数据库的数据抽出信息和对目标数据库的更新信息。ReposityServerApplicationConsole主要进行Reposity的管理，包括ReposityServer的start，shutdown操作。进行Reposity库的backup、restore等操作，进行Reposity库级别的管理，级别较高。Server组件Server组件分为3部分，如下所示：ReposityServerReposityserver是为客户端服务的，客户端可以和各种client不在一台服务器上。关于数据抽取的设计成果转换成为XML格式的源数据，都是通过ReposityServer存放到ReposityDatabaseServer上的。ReposityDatabaseServer用于存放的是进行ETL设计的元数据。可以支持各类的数据库。方式为数据库中用户的一个表目录和用户关系即可。ReposityDatabase可以和Reposityserver不安装在一台服务器。如果在一台机器上，server通过native方式连接到database，如果不在一台及其上，需要在database上安装一个reposityagent，用户通过agent，以native方式连接到reposity数据库，然后reposityagent再以tcp/ip方式连接到reposityserver。InformaticServerInformaticserver是实际执行数据抽取任务的运行环境。即workflows、task、sessions等。它是根据定义的workflow元数据库，然后在自己的实际环境中，执行数据抽取操作。Informatica开发步骤开发步骤如下所示，一般遵循6个步骤进行开发：定义源：即定义数据抽取的源头方，可以是关系数据库，也可是文本文件或者XML对象等。定义目标：同定义源一样，这里定义ETL数据的目标数据库或者文件。创建映射：根据源和目标，创建表数据字段间的对应关系。定义任务：多个源与目标之间的映射合并为一个任务。定义工作流：多个任务的执行顺序。工作流调度监控：定时执行ETL工作流，再此进行监控。InformaticaPowerCenter常用组件介绍Informatic的功能主要体现在Designer和WorkflowManager上，其中Designer实现的是对数据抽取的数据转换方式设计，以及效率设计目标等。而在WorkflowManager中再把具体的数据转换方式应用到一个具体的工作任务中，包括目标库、源库的选择，以及一条具体的执行任务的属性设置等等。包括任务的insert、truncate、delete、incrementinsert等。在Designer中进行创建映射要使用InformaticaPowerCenter内置的各种组件以方便快速进行映射开发，下满是Designer中常用组件：BI服务及应用–BIEE12c根据本期万达集团关于BI平台的实施需求，XX咨询推荐采用OracleBIEE12c平台进行开发来实现需求。BIEE12c部署在更加成熟、高可用的Weblogic企业级平台上，相对于OBIEE11G，BIEE12c提供了一个统一基础架构之上的更加丰富、更加强健的商务智能功能。OracleBIEE12c是一个集成的商务智能系统：OracleBIEE(简称BIEE)作为Oracle的新的商业智能平台企业版，起源于Oracle所收购的Siebel公司，BIEE原来叫做SiebelAnalytic。OracleBIEE是一个非常有创造力的工具，它对于物理层，逻辑层，展现层的理解和定义创造了一个非常简洁而清晰的数据模型，使用这个数据模型可以完整地连接企业内各个异构数据源，从而使商业智能真正能够在企业范围内得到大规模部署和使用。OracleBIEE产品包含以下组件：OracleBIServer：常见的企业业务模型和抽象层OracleBIAnswers：即席查询和报表OracleBIInteractiveDashboards：高交互性信息板，用于访问业务智能和应用程序内容OracleBIDelivers：主动式业务活动监视和警报OracleBIDisconnectedAnalytics：针对移动专业人员的完整分析功能OracleBIPublisher（以前称为XMLPublisher）：企业报表和“点对点”报表的分发OracleBIBriefingBooks：信息板页面快照，用于在离线模式下查看和共享HyperionInteractiveReporting：直观且高度互动的即席报表HyperionSQRProductionReporting：批量生成高质量的格式化报表HyperionFinancialReporting：图书级质量的格式化财务和管理报表HyperionWebAnalysis：基于Web的联机分析处理（OLAP）分析、演示和报告OracleBusinessIntelligenceServerOracle业务智能套件企业增强版组件平台的基础是一个具有高度可伸缩性的真正的BI服务器，它优化了并发性和并行性，以便让尽可能多的用户体验到BI应用程序的价值。它提供了集中的数据访问和计算，实质上架设了一条通道，以允许任何用户使用企业内任何位置、任何格式的任何信息。BI服务器是使用这些信息的所有业务流程的中枢，这些业务流程包括信息板、即席查询、智能交互功能、企业和生产报表、财务报表、OLAP分析、数据挖掘和其他基于Web服务的应用程序（J2EE和.NET）。所有这些应用程序都需要大量访问企业内广泛的数据，并且需要平台提供的高级计算和汇总基础架构来创造价值。这一平台支持一整套的访问、分析和信息交付选件，它们全部位于一个完全集成的Web环境中。每个组件服务于组织内不同的用户群，这些用户群对相同底层数据的需求不同，所以需要以不同的方式访问这些数据。与其他BI工具不同的是，所有组件都集成在一个公共体系结构上，从而提供无缝且直观的用户体验。OracleBusinessIntelligenceDashboards使用OracleBI交互式信息板，信息工作者可以直观互动的方式访问信息，它们是以动态方式按个人角色和身份进行个性化的可操作信息。在OracleBI交互式信息板环境中，最终用户将在纯Web体系结构中使用实时报表、提示、图表、表、数据透视表、图形和滚动条。用户可以下钻、导航、修改这些信息并与之互动。OracleBI交互式信息板还可以汇总来自其他各种信息源的内容，包括互联网、共享文件服务器和文档库。OracleBusinessIntelligenceAnswersOracleBIAnswers在纯Web体系结构中提供了真正的最终用户即席功能。用户可以与信息的逻辑视图互动（完全隐藏了数据结构的复杂性，同时防止失控的查询），并且可以轻松创建图表、数据透视表、报表和美观的信息板，所有这些都是完全互动且可下钻的，并且可以在用户的个性化OracleBI智能信息板中保存、共享、修改、格式化或嵌入，从而打造一个完全安全并由IT控制的环境，以提升业务用户自给自足的能力。OracleBusinessIntelligenceDeliversOracleBIDelivers是一个主动式智能解决方案，它提供了业务活动监视和警报，可以通过诸如电子邮件、信息板和移动设备等多种渠道覆盖到用户。OracleBIDelivers包括一系列基于Web的自助服务警报创建和订阅门户。该下一代产品能够生成上下文信息，并将其传送到其他警报，以执行多步骤、多用户和多应用程序的分析工作流。更重要的是，它能够动态确定接收方和个性化内容，以适时向适当的用户提供适当的信息。OracleBusinessIntelligenceDisconnectedAnalyticsOracleBIDisconnectedAnalytics为移动办公人员提供了全面的分析功能，能够在与公司网络断开的情况下使用完全交互的信息板和即席分析。它为在连接和脱机模式下工作的用户提供了相同的直观界面。利用Oracle的高级数据同步功能，OracleBIDisconnectedAnalytics实现了与企业数据源的全面、增量的数据同步。数据针对每个用户进行了个性化，从而维护所有基于角色的安全性和可见性；并在同步过程中进行压缩，从而实现最小的数据集和最少的同步时间。OracleBusinessIntelligencePublisherOracleBIPublisher（以前称为XMLPublisher）为复杂的分步式环境提供高效、可伸缩的报表解决方案。它提供了一种中央体系结构，可以安全地以正确格式生成信息，并将信息传递给员工、客户和业务合作伙伴。可以使用MicrosoftWord或AdobeAcrobat（大多数用户熟悉的工具）设计BIPublisher报表格式。OracleBIPublisher还允许您将来自多个数据源的数据置入单个输出文档。可以通过打印机、电子邮件、传真和WebDav传送报表，或者将报表发布到门户。OracleBIPublisher可以作为一个单独的报表产品，或与Oracle业务智能套件企业增强版集成。当作为套件的一部分使用时，OracleBIPublisher可利用公共信息板、元数据、安全性、计算、缓存和智能请求生成服务。OracleBusinessIntelligenceBriefingBooksOracleBIDashboard页面的内容可保存为“简报”，供任何人使用OracleBIBriefingBook阅读器查看。BriefingBook提供了一个创建信息板页面截图、脱机查看或与他人共享的途径。多页BriefingBooks带有分页控制程序，并且非常适用于向他人显示信息。BriefingBooks还提供了对信息板中的信息进行存档的途径，可在本地保存（例如，保存在桌面上），也可以选择通过单击进行更新。硬件建议针对以上的软件要求，为了满足万达集团BI系统较快的服务器访问速度及响应时间（整个页面加载速度不超过5秒），参考XX咨询类似BI项目经验推荐，生产环境最佳配置参数，该配置支持VMWARE虚拟化平台：服务器硬件参数数量说明数据库服务器64c/256~512GBMEM/2T1数据库ETL服务器32c/128GBMEM/500G1BI服务器32c/128GBMEM/500G1测试+开发环境最佳配置参数：服务器硬件参数数量说明数据库+ETL服务器32c/256GBMEM/2TB1为节省开发资源，可将ETL与数据库放在同一台服务器上BI服务器32c/128GBMEM/500GB1根据以下因素：要求未来系统能够支撑300人左右的用户数管理驾驶舱应用上提供秒级以上的响应速度未来5年用户数的增长BI软件以及硬件的搭配硬件技术发展趋势万达集团IT建设的其他实际情况本期BI技术方案集成方案通过简单的方式集成OA系统通过Java框架套BIEE进行个性化扩展或者集成安全方案安全配置方案包括安全认证和授权两部分，“认证”用于验证用户的身份以及用户组，授权用于解释用户拥有哪些权限考虑万达集团商业分析未来作为公司信息展示、预警、分析的综合平台，多人、多部门登陆的情况下，信息安全就非常重要，XX咨询建议方案采取以下方式:利用XX咨询丰富的安全解决方案模板整理万达集团所有用户的安全需求。根据《安全责任矩阵》收集所有职位用户的菜单和数据权限的需求，如下图示例所示。基于角色的访问控制（RBAC）权限体系基于角色的安全需求信息和重构的权限对象体系，根据“基于角色的访问控制”理论和OBIEE11G的安全功能构建整体的权限体系。基于角色的访问控制（RBAC）中，用户属于用户组，用户组与角色关联，权限与角色相关联，通过这种关联关系将权限与用户关联起来。用户组通过成为适当角色的成员而得到这些角色的权限。这就极大地简化了权限的管理。在一个组织中，角色是为了完成各种工作而创造，用户组（职位）则依据它的责任和资格来被指派相应的角色，用户组（职位）可以很容易地从一个角色被指派到另一个角色。角色可依新的需求和系统的合并而赋予新的权限，而权限也可根据需要而从某角色中回收。角色与角色、组与组之间层次关系可以更加灵活的设置权限以囊括更广泛的客观情况。根据上图示例详细讲解安全架构方案：需求，包括员工信息、员工职位、员工拥有的权限角色。系统，包括系统用户名、用户组、应用程序角色，所有的权限设置都在“应用程序角色”上，通过用户与用户组，用户组与应用程序角色的关联，将权限赋予单个用户，“应用程序角色”设置在OBIEE上，在系统上实现了经常变动的用户和用户组与“应用程序角色”的松耦合。员工，所有有BI需求的员工，例如张三、李四。职位，所有有BI需求的职位，每个员工都有其职位例如张三的职位：“销售分管领导”，李四的职位“地区部经理”。权限角色，针对各个职位的权限进行分析、抽象、总结，将这些权限分为不同的权限角色。例如“地区部经理”职位，可以抽象出“销售主管角色”管理销售业务，例如管理出口成交、出口生效，实际出口等；“职能经理角色”内部部门管理业务权限，例如管理部门资产、部门人员、部门预算等，而且“职能经理角色”与其它部门经理的权限一致。用户，用户一一对应万达集团员工。用户组，用户组一一对应万达集团的职位。用户组层级，用户组之间可以建立层级关系，子用户组继承父用户组的权限。通过建立层级关系实现职位权限的包含继承关系。例如“销售分管领导”拥有“地区部经理”所有的权限，就可以将“G_Sales_Leader”用户组设置为“G_Sales_Mnger”的子用户组，全面灵活的反应职位的层级管理关系。应用程序角色，对应用户的“权限角色”，所有的系统权限都设置在“应用程序角色”上。“权限角色”的权限需求相对稳定，员工、职位权限发生变化是，只需要改变用户与用户组、用户组与应用程序角色的对应关系。多维度的权限控制通过实体权限、数据权限两个方面的权限管理为用户提供全面、立体的安全授权方案，如下所示：实体权限：主题、表、菜单、Dashboard、报表等实体的权限。数据权限：实现数据的行级、列级可视的权限。操作权限：实现角色、用户对数据或者应用进行操作的权限，比如编辑仪表板等。如上图所示，所有的菜单权限、数据权限均设置在“应用程序角色”上在OBIEE上维护，实现灵活、统一、松耦合的安全解决方案。“应用程序角色”存在权限的继承关系，继承逻辑可以简单的概括为“子继承父”，如下图所示：“D_数据权限角色”设置部门权限，仅可查看本部门的数据。“M_菜单权限角色1”拥有查看“菜单1”的权限。“M_菜单权限角色2”拥有查看“菜单2”的权限。“M_子角色”未设置任何权限，但是将它设置为上述三个角色的子角色，则“M_子角色”拥有查看“菜单1”、“菜单2”的权限，并只能查看本部门的数据。此外，还可以为每个角色设置操作的权限。个性化仪表盘建立符合领导及用户的展现分析自定义报表方案为及时快速满足最终用户需求，最终用户可以通过拖拽字段进行报表自定义，可以选择多种图形展现方式，可以创建个性化的仪表盘。此功能为OracleBIEE标准功能。移动应用方案根据万达集团BI平台对于移动分析展现的需求和目前万达集团移动分析的应用情况，XX咨询建议如下：用户群体：根据用户特点将用户群体划分为高层领导和标准用户，用户特点如下：高层领导标准用户关注指标较少但重要关注指标较多且复杂临时性需求较多需求相对固定对界面质量要求较高对应用的灵活性要求较高设备支持：考虑到用户体验效果及多移动设备支持的开发复杂度，建议本期以iPad为主提供移动端BI应用。建设方式：针对两种用户群体制定不同的应用建设方式，对高层领导采用基于门户系统定制开发（采用HTML5hybird模式开发移动应用）；对标准用户利用BIEEHD平台化工具开发原生移动应用。托管方式：利用集团MDM移动设备管理平台和移动应用商场对万达集团移动应用进行统一托管，支持应用安全、稳定。数据可视化方案根据万达集团BI平台对于数据可视化展现的需求和目前万达集团整体的方案应用情况，XX咨询建议采用OracleDataVisualization（DV）作为万达集团的数据可视化工具：OracleDataVisualization（DV）是OracleBI12c产品家族的重要成员，用于满足业务用户敏捷分析的需求，进一步扩展已经部署的BI平台，并将分析带到一个新的高度。通过OracleDataVisualization（DV），可以将各种数据高效结合，并通过深入的洞察分析，揭示了传统单一数据源无法轻易发现的数据潜在关系，并用于指导业务决策。DV主要有以下特点：丰富的可视化效果：让丰富的可视化控件来讲数据的故事，并且方便的分享给其他人。简单：不论是加载数据，或者混搭不同来源的数据，还是以拖拽的方式进行交互性探索，都以用户期望的方式进行。快速：只需要通过点击，就可以快速地检索数据，找到更多的答案和业务洞察。智能：DV可以智能地对数据进行解读，推荐最佳的表现形式，并可以根据上下文自动进行联动。XX建议的技术解决方案硬件、网络架构解决方案基础设施总架构根据XX本次项目范围和XX以往实类似项目施方经验，建议为每个应用系统（BI系统除外）部署以下4套环境：根据XX本次项目范围和XX以往实类似项目施方经验，建议为每个应用系统（BI系统除外）部署以下4套环境：生产环境：正式使用的系统环境，所有系统数据库采用OracleExadata一体机部署，所有应用服务器采用虚拟化部署。UAT/培训环境：主要进行系统上线前的用户接受性测试和最终用户培训使用。其中UAT测试过程中需要采用与生产环境相同的系统结构（包括节点部署方式、PCP、负载均衡等），从而充分测试各类技术环节是否存在功能和非功能缺陷；另外，在最终用户培训过程中，同时访问的用户数量可能接近生产环境的峰值状态，因此建议硬件配置上不应低于生产环境50%的实际处理能力；SIT测试环境：主要在系统实施过程中进行集成联调测试的环境使用。在系统架构上，SIT环境采用单节点的部署方式（即将数据库与应用服务安装在同一个服务器节点中）；但是为了避免测试过程中相互影响、以及未来各个系统上线后继续验证系统功能和开发测试，每个应用系统应该配置独立的SIT服务器；相对生产和UAT，SIT服务器可以采用低端设备，但是OS的版本必须一致；开发环境：主要进行客户化开发和程序的单元测试。在系统架构上，开发环境采用单节点的部署方式；但是为了避免开发过程中相互影响、以及准确还各个应用系统的业务配置和开发需求，每个应用系统应该配置独立的开发服务器；相对生产和UAT，开发服务器可以采用低端设备，但是OS的版本必须一致；各个类型环境的多个Instance之间可以共享存储空间；但是生产环境的存储设备建议与其它环境做到物理分离；由此避免在推广和运维阶段，测试（特别是压力测试）过程中对于生产环境存储吞吐能力的影响。物理部署架构物理部署架构图数据库部署建议除了费用报销系统外，本次项目本地化部署的系统中EBS系统、PS系统以及海波龙系统的数据库均为Oracle产品，从标准化以及产品本身支持服务考虑，本地化部署的所有系统，包括资金系统个、OA系统以及BI系统均采用Oracle数据库。从本次项目规模来说，所有本地化部署的系统对数据库的性能要求相对较高，建议个系统生产环境数据库服务器采用一台OracleExadata1/4配数据库云服务器，一台OracleExadata1/4配数据库云服务器，其中包含：硬件一机架机架BaseRack,42U,includespackaging套1硬件二数据库服务节点OracleSun服务器•2个22核Intel®Xeon®E5-2699v464位处理器，主频为2.3GHz

•256GB内存（可扩展至768GB）

•带有512MB电池支援写缓存的磁盘控制器HBA

•4个600GB的10,000RPMSAS热插拔磁盘

•2个QDR端口(40Gb/s)，支持双活，端口总带宽可达80Gb/s

•4个1Gb/10Gb以太网端口(铜制）

•2个10Gb以太网端口

•1个ILOM以太网端口

•2个冗余热插拔电源模块台2硬件三存储服务节点OracleSunExadataStorageServers•2颗10核Intel®Xeon®E5-2630v4处理器

•128GBDDR3内存

•12个4TB7,200RPM高性能FCSAS硬盘•4块3.2TBExadataSmartFlashCache（NVMePCIe3.0）

•2个QDRInfiniband端口（40Gb/s）台3硬件四InfiniBand交换机InfiniBand交换机SunDatacenter36-portManagedQDR(40Gb/s)InfiniBandswitches台2硬件五网络交换机Cisco4948CiscoCatalystWS-C4948-SEthernetswitch,redundantPowersupply台1应用服务器建议本次项目本地化部署的所有系统应用服务器建议采用虚拟化方式部署，满足总共192核CPU、512G内存和可用容量20TB存储空间需求，并可根据各个应用系统对性能的需求，以及部署网络区域的不同提供以下配置的虚拟化资源：服务名称CPU、内存系统磁盘数据盘存储IOPS带宽DMZ区标配虚拟机16核、64G50G50G<5005Gbps共享8核、32G8核、16G4核、32G4核、16G4核、8G2核、4G核心区标配虚拟机16核、64G50G50G<5005Gbps共享8核、32G8核、16G4核、32G4核、16G4核、8G2核、4G存储虚拟化提供以下选项供个应用系统选择：存储类型技术特点场景块存储IPSAN存储对于访问频繁、性能要求很高、数据量不大的结构化数据文件存储分布式文件存储对于应用系统中的记录类数据，达到TB至PB级数据量规模且数据量增长迅速，具有需支持随机读写和复杂目录结构的文件类数据访问特征备份存储分布式文件存储为备份业务提供存储空间开发测试服务器开发测试环境所需服务器（包括数据库服务器）仍然采用虚拟化方式部署，并且采用独立子网，和生产环境子网的隔离，以保证生产环境与非生产环境独立安全控制，计算能力及存储空间需求上满足总共92核CPU、256G内存以及10TB可用存储空间，同时开发测试环境也要提供灵活的虚拟机资源分配，如下表：服务名称CPU、内存系统磁盘数据盘存储IOPS带宽开的测试区标配虚拟机16核、64G50G50G<5005Gbps共享8核、32G8核、16G4核、32G4核、16G4核、8G2核、4G数据备份及恢复至少1台企业级物理磁带库。指标项目指标要求基本参数/指标支持SAN接口方式的LTO系列驱动器支持LTO后续型号并支持磁带机和介质混装提供带条码阅读器的高可用性机械手采用LTO4驱动器实际配置磁带机数量≥2个，可扩展至不少于4个实际配置磁带插槽数量≥12个支持主流操作系统，IBMAIX、HP-UX、SUNSolaris、Windows和Linux支持自动清洗磁头可用性磁带库应配置冗余电源及风扇，保证无单点故障管理方式提供基于浏览器或客户端的监控和管理工具磁带数据磁带（LTO4，带条码）50盘，清洁磁带4盘服务承诺3年部件、3年人工、3年7×24小时现场硬件支持及4小时响应支持。一套备份管理软件。满足本次ERP系统的所有备份要求（所有数据库服务器及应用服务器的在线备份、LANFREE备份等）。指标项目指标要求支持多种操作系统备份软件Server端需支持所有主流Windows、Linux、UNIX等平台（HP-UX、SUNSolaris、IBMAIX等）；备份软件Client端需支持通用操作系统平台，包括：AIX、HP-UX、Solaris，Windows、Linux和VMware等。支持多种网络环境支持TCP/IP网络环境的数据备份，以及可以升级到SAN环境下的LANFree备份，支持多平台ServerFree备份。支持多种数据库和应用系统支持各种数据库平台（包括Oracle、DB2、SQLServer、Informix、Sybase、Domino等数据库产品，以及SAP/Lotus/Exchange等应用）的在线和离线备份。支持OracleRAC并发备份与恢复支持对于OracleRAC的多节点的同时并发数据备份，保证整体数据库的快速备份，同时恢复时可以通过其中某个节点做，也客户多节点并发进行支持Cluster环境备份任务支持备份应用的高可用，实现备份服务器、多种备份客户端的高可用(IBMHACMP/SunCluster/HPMCServiceGuard以及MSCS)，同时支持Cluster中的虚拟主机备份，配合以上OracleRAC实现单一数据库在多实例运行情况下的的虚拟客户机的并发备份和恢复。支持自动回收介质支持对磁带、磁盘设备的空间的自动回收利用支持动态迁移数据支持备份到磁盘的数据可以按照容量的使用情况向磁带介质进行数据的迁移或者复制，并且提供不同的回收周期支持多种备份方式支持自动和手动发起的备份。支持小文件备份支持对大量小文件的高效备份。支持数据库的备份与恢复支持数据库的在线备份。数据库恢复时，可做最近时间点恢复或者恢复到指定的时间点。支持邮件的备份支持对Exchange/LotusNotes的备份。支持邮箱级备份，增量备份，支持邮箱以及增量邮件恢复支持多种存储备份设备支持多种类型的存储设备，支持多种类型的磁盘阵列、磁带库和磁带机。支持对于备份设备的冗余，当某设备出现故障时，备份任务可自动切换到其他备份设备。支持备份过程中对于性能的实时监控，并且详细备份设备的各种运行状态。支持磁盘备份支持以磁盘作为备份设备或备份缓存的多级备份介质架构。支持可视化人机界面支持以图形或WEB方式查询各种信息，包括在管理范围内设备的状态和性能信息、各种数据保护参数、各种备份作业的设置信息、各种备份/恢复作业的执行状态统计信息、各种备份业务数据的相关信息等。支持方便的管理维护支持不同级别的用户权限控制；支持简单方便地对备份系统进行管理，支持查询、统计、报告、图表的分析和导出功能。支持本地化管理和维护提供全面的本地化的配置管理和监控，提供多语言的用户可选的管理界面和语言种类，全面支持简体中文的界面操作，方便中国客户的管理维护支持对备份介质的管理支持如磁带自动标签、磁带信息的自动一致性同步、标记出错磁带等；支持对备份任务做优先级设定支持对系统中的备份任务的优先级的设定，保证重要任务的任务优先级别较高；支持备份性能的实时监控在对整体备份任务进行调优时，可以支持监控各个备份设备的速度、运行状态，方便用户管理员的调优和排错；支持异机恢复支持将数据恢复到其他主机上，最好能实现跨平台数据恢复，实现数据以及应用的简单容灾；支持开放磁带格式支持在各个操作系统平台使用相同的纪录磁带格式，保证磁带介质在各个平台之间的交换和共享支持用户审计管理支持将备份系统的用户分为若干等级，例如：系统管理员、维护员、操作员等不同的角色，并且可以纪录所有用户的登录和登出，同时纪录所有的用户的操作情况支持备份统计支持对于所有备份内容的统计并形成报告功能，支持对于数据备份任务、备份数据种类、备份任务持续时间，并且对于备份设备的使用频率等各种类型的统计，形成文本以及图形方式的报告支持集中式索引管理保证管理的简便和恢复的快速，系统需支持单一的索引结构，避免太分散带来的风险，并且要求提供较高的索引查询与管理效率支持持续数据保护以及任意时间点恢复可以配合硬件平台的实时复制功能，实现以快照管理方式的任意时间点的恢复，与应用配合实现快速回滚许可提供≥32主机（分区）连接数的授权许可或者无限主机连接许可。服务承诺3年7×24小时备份资源规划基于本次项目系统建设的总体需求，结合XX以往在系统集成项目方面的实施经验，建议采用以下的生产环境备份策略：生产环境备份策略基于本次项目系统建设的总体需求，结合XX以往在系统集成项目方面的实施经验，建议采用以下的生产环境备份策略：数据库文件备份：生产环境数据库文件采用OracleRMAN工具进行备份，数据库开启ArchiveLogMode；正常情况下，每日进行ArchiveLog文件的备份、每周进行Online全量备份、每月进行一次系统停机的Offline全量备份；在特殊的时间点（例如，切换上线前后、关键性问题解决），可以根据需要进行数据库的全量备份；备份方式采用：先通过RMAN备份至存储特定区域的落地备份、再由落地备份复制到磁带；应用系统和RDBMS备份：采用Unix环境下应用软件和RDBMS软件指定目录的文件备份；正常情况下，每月进行一次应用系统和RDBMS备份；在特殊情况下（例如，应用系统Patch或者RDBMS升级），可以根据需要进行应用系统和RDBMS备份；备份方式采用：先通过Unix命令将目录压缩成指定备份文件、再复制到磁带；操作系统备份：采用虚拟机镜像快照方式备份，以每周或者每月为周期都生产环境个服务器操作系统进行备份以及备份的清理。非生产环境备份策略原则上非生产环境不要求进行日常备份，在特殊条件下需要备份可以采用采用虚拟机镜像快照方式备份。系统安全设计软件策略针对安全的要求，结合Oracle产品在安全方面的强大功能，我们提供用户访问、系统架构、数据传输、数据存储、数据访问等方面的解决方案：安全策略：全方位的安全性支持，提供端对端的安全解决方案Oracle从来都是把产品的安全放在首要位置，Oracle的数据库获得过多达15项的安全认证证书，也是唯一获得过NCSCB1级认证的数据库，是美国军方和中央情报局主要的数据库平台；在Oracle的EBSR12应用套件中，我们不但利用到Oracle数据库的许多安全特性来保证数据的安全，实现字段级的数据权限控制，并且通过多种Oracle先进的技术平台优势实现应用层次、应用服务器、数据库服务器层次各个层次全方位的应用系统保障。包括：数据存储加密Oracle的数据库可以以密文的形式来存储表中的记录，这样即使有用户得到访问数据库表的权限，也无法从加密的表中得到任何有用的信息。如所有存储在数据库中的用户Password等都是以加密方式进行存储的。如下图所示，可以采用列级透明加密技术，对关键列进行双层密钥保护的方式进行加密，该方式对应用用户是透明的，在保存和获取的过程中进行加密解密，即使是DBA也需要双层密钥才可以在后台看到数据。数据传输加密、保证数据完整性Oracle应用系统的Web服务器是基于业已成为