-- .. --企業統一門戶Portal 平臺方案快速集成多應用的輕量級企業門戶平臺word可編輯.-- .. --目錄1Portal產品背景........................................................................................................................41.1企業面臨的挑戰...........................................................................................................41.2Portal應運而生...........................................................................................................42Portal產品概述........................................................................................................................63Portal產品客戶價值................................................................................................................84Portal產品特點與優勢..........................................................................................................104.1高性能.........................................................................................................................104.2高擴展.........................................................................................................................104.3易集成.........................................................................................................................114.4安全可靠.....................................................................................................................115Portal產品組成及功能概述..................................................................................................125.1單點登錄集成.............................................................................................................125.2內容管理平臺.............................................................................................................135.3內容集成.....................................................................................................................135.4Widget交互...............................................................................................................145.5多層次權限控制.........................................................................................................145.6個性化.........................................................................................................................145.7菜單集成組件.............................................................................................................156Portal產品環境配置..............................................................................................................166.1支持的操作系統.........................................................................................................166.2支持的JavaEE服務器.............................................................................................166.3支持的數據庫.............................................................................................................166.4支持的瀏覽器.............................................................................................................166.5支持的JDK版本.......................................................................................................167典型案例.................................................................................................................................177.1德邦物流OA系統改造和IT系統整合案例............................................................17word可編輯.-- .. --7.1.1 德邦物流簡介 177.1.2 背景與問題 177.1.3 使用產品與方案 187.1.4 實施效果 197.2 交通銀行信用卡中心案例 207.2.1 交通銀行信用卡中心簡介 207.2.2 背景與問題 207.2.3 使用產品與方案 207.2.4 實施效果 21word可編輯.-- .. --1 Portal產品背景1.1 企業面臨的挑戰在過去的幾十年中， 大部分企業走過了職能級 IT建設過程，在企業內部實施了人事、 財務、行政、ERP、CRM、SCM等能夠獨立運行的“孤立”系統。隨著市場全球化競爭加劇和互聯網的發展，企業業務呈現多元化發展， 也逐步兼并重組走向集團化的道路。 企業由以產品為核心，向以市場為導向和以客戶為中心的方向發展。這些“孤立” 的系統已不能滿足企業管理者對企業協同、資源優化、扁平化管理、以及快速決策等的管理要求。另外一方面，金融、銀行、電信、傳媒、政府等行業 /機構，因為自身的業務特征和服務需要，產生了大量的非結構化的文檔資料和信息資產，我們稱之為內容， 包括：客戶的原始憑證、客戶資料、報表、辦公文檔、郵件、影 /視頻資料、HTML等，這些文檔資料和信息資產是重要的業務驅動源， 如何高效、低成本地管理好這些資產，并快速實現信息的整合，利用這些業務信息取得更高的投資回報，是企業信息管理十分關注的課題。企業也因為上述問題，面臨了重重挑戰：如何快速實現多應用集成，為員工提供統一入口和任務的全景視圖。如何滿足員工的個性化需求，提高員工的業務關注度和工作效率。如何為客戶量身定做，快速打造個性化服務。如何提高企業的隨需應變能力， 實現跨系統信息整合、 流程重組、內容和新業務的快速重組發布。如何為領導提供一站式高效決策支持。需要管理的信息爆炸性增長， 種類繁多，數量巨大，如何對這些非結構化資產進行高效管理和價值挖掘。如何保證企業網站、用戶信息、企業信息資產的安全。1.2 Portal 應運而生針對上述企業面臨的困難和挑戰，歷經多年沉淀，開發了 Portal。Portal以多應用集成和內容管理為核心， 提供了訪問企業信息資源的統一入口， 是一個面向企業的內容管理、 信息word可編輯.-- .. --發布和集成展現平臺，提供了單點登錄、內容管理、信息發布、應用集成、個性化等功能，能夠幫助企業快速搭建一個集成的、內容豐富的、可個性化的、隨需應變的協同工作場所，大大提升企業的 IT集成實施能力，實現企業信息資產的有效管理。從而滿足企業靈活、快速響應市場和客戶需求，提高企業核心競爭力的業務目標。word可編輯.-- .. --2 Portal產品概述Portal框架如下圖所示。Portal提供了輕量級門戶框架，幫助企業快速實施見效。門戶框架中，主要包含以下幾部分內容：Portal服務器、SSO組件、內容管理服務器、門戶應用。Portal 服務器Portal服務器是 Portal的核心，提供了門戶展現集成框架， 包括個性化門戶框架、 Portal引擎、Widget容器、內容發布等核心組件，并通過 Apache代理實現跨域訪問。個性化門戶框架提供 Widget運行環境、事件總線、沙箱、可擴展的 Widget渲染器，支持門戶風格定制和布局調整。Portal引擎負責系統主題、用戶個性化信息的加載和持久化，并對 Widget組件提供基本的注冊和授權管理。Widget容器負責處理Widget請求、加載并生成動態內容。Portal提供了常用的Widget容器并支持擴展Widget容器，支持加載常用的URL鏈接的Web頁面、Flash插件（放在Web頁面中）以及符合JSR168標準的Portlet等。內容發布組件負責發布欄目維護、內容采編和信息發布。Apache代理負責請求過濾和代理轉發，為 Portal提供跨域訪問和資源注入支持。SSO組件SSO組件提供了單點登錄集成功能， 支持統一的身份認證，通過擴展 SSOClient 與各word可編輯.-- .. --種應用系統集成，實現“單點登錄、全網漫游” 。內容管理服務器內容管理服務器提供內容管理的核心服務，包括內容服務、搜索服務、 OCR服務等，支持CIFS、WebDAV、FTP、Sharepoint、IMAP等多種協議。門戶應用門戶系統提供了基于 COFrame 的統一組織機構管理框架， 支持統一的組織機構和用戶管理。同時，可與集中任務組件集成， 為企業員工提供任務的全景視圖； 文檔管理組件則實現了企業紙質文檔的電子化，提供文檔的存儲、共享與利用。為了快速集成和實施，提供了多種集成展現Widget（如：系統菜單、功能菜單、快捷菜單等），并能夠與流程產品集成。word可編輯.-- .. --3 Portal產品客戶價值Portal提供一個集成的、內容豐富的、可個性化的、隨需應變的協同工作場所，幫助企業達到以下目標：提高業務效率– 提供訪問企業信息資源的統一入口和工作平臺。– 建立統一的用戶身份認證中心。– 單點登錄，全網漫游。– 實現無紙化辦公。– 高效的信息資源全文檢索。– 智能、易管理的發布系統。提升員工專注度– 可定制關注的信息，提高員工專注度。– 提供任務全景視圖。提升企業形象– 統一的信息訪問入口。– 統一的界面風格。– 統一的信息發布平臺。– 統一的搜索引擎。提升決策支持能力– 目的性、關聯性更強的整合信息。– 管理駕駛艙，展現一些典型的、關鍵的業務和管理數據。– 不斷擴展的決策支持組件。創造安全、協同工作環境– 通過內容管理平臺為企業提供開箱即用的管理和協同組件，讓協作更加簡單高效。– 建立安全控制和訪問機制。– 實現企業門戶、各應用系統單點登錄。– 防止非授權用戶非法訪問。– 建立企業員工個性化工作臺。word可編輯.-- .. --– 以內容驅動流程優化，實現快速協同。– 知識積累和共享。提高收益– 整合現有應用，減少集成費用。– 數字化管理信息資產，提高利用率，節省運營成本。– 提高生產率。– 降低管理成本。– 支持業務創新。– 提高客戶滿意度。word可編輯.-- .. --4 Portal產品特點與優勢Portal作為多應用集成和內容管理的利器，除了提供多應用集成和內容管理所必需的功能之外，還具有高性能、高擴展、易管理、易集成、安全穩固等特性。4.1 高性能Portal的高性能體現在以下幾方面：框架輕量，第一次加載 <150k，緩存后<40k。通過Apache代理轉發，效率高。支持異步加載Widget，高并發情況下性能更好。SSO并發用戶1000，響應時間<2s。支持大文件存儲、高并發和文件的快速訪問，支持500+并發。4.2 高擴展Portal提供了強大的擴展機制，體現在以下幾方面：支持身份認證擴展： Portal提供了多種身份認證機制， 如：SQL模式、緩存模式、LDAP模式，并提供了靈活的接口 /實現分離的模式，支持用戶定制和擴展。支持Widget容器擴展： Portal提供了常用的 Widget容器并支持擴展 Widget容器，從而支持加載多種類型的 Widget，如：Web頁面、Flash插件、符合 JSR168標準的Portlet，以及符合 OpenSocial 規范的Widget 等。支持門戶主頁風格擴展： 用戶可根據需要擴展主頁模板、 主頁風格、布局模板和菜單。支持Widget擴展：可通過擴展的方式支持 Widget最大化、最小化、配置首選項和菜單、Widget換膚等。支持組織機構擴展：提供了統一的組織機構權限接口框架，與已有的組織機構框架集成。支持橫向擴展文件庫：集群方式或分布式方式擴展服務器，滿足文檔量的擴張。word可編輯.-- .. --4.3 易集成Portal的易集成能力體現在以下幾方面：組件可插拔，可從界面、菜單、組織機構和單點登錄等方面與多種應用快速集成。Widget容器可擴展，可集成多種類型Widget：Web頁面、外部鏈接、Flash、符合JSR168規范的Portlet、符合OpenSocial規范的Widget等。提供事件總線，支持 Widget交互，無需修改原有代碼即可滿足業務數據交互需求。支持JS注入，滿足特殊集成需求。可與多種應用無縫集成，支持集成 Java、.net應用，金蝶、用友、 SAP、Lotus等套裝軟件。4.4 安全可靠Portal的安全可靠性體現在以下幾方面：提供完善的安全管理機制， 通過SSL協議和Ticket保證登錄用戶的安全性， 通過沙箱機制保證門戶框架的安全性。提供文檔訪問權限控制，通過文檔加密、水印加載等技術進一步保障文檔資料的安全性。支持可靠消息推送，保證信息發布的可靠性。word可編輯.-- .. --5 Portal產品組成及功能概述Portal產品，以多應用集成和內容管理為核心，提供了訪問企業信息資源的統一入口，是一個面向企業的內容管理、信息發布和集成展現平臺，提供了單點登錄、內容管理、信息發布、應用集成、個性化等功能， 以及可持續擴展的業務組件庫。能夠幫助企業快速搭建一個集成的、內容豐富的、可個性化的、隨需應變的協同工作場所。 Portal產品組成如下圖所示：5.1 單點登錄集成單點登錄集成是多應用集成過程中必然會面臨的問題， Portal提供了單點登錄集成組件（SSO組件），幫助用戶實現“單點登錄、全網漫游” 。Portal的單點登錄組件提供了可擴展的用戶認證接口， 支持多種用戶認證模式。 并且提供了多種客戶端， 支持多種不同應用的單點登錄集成，如： Java應用、.net應用等。此外， Portal從兩個層面保證了單點登錄的安全性：通過 SSL傳輸協議保證傳輸安全性，word可編輯.-- .. --確保數據在網絡傳輸過程中不會被截取及竊聽； 通過多種手段保證票據 （Ticket）的安全性，保證票據不可被仿造。從而防止非法用戶的侵犯，保證合法用戶單點登錄、全網漫游。5.2 內容管理平臺內容管理平臺提供內容管理的核心服務， 包括內容服務、搜索服務、OCR服務等，支持CIFS、WebDAV、FTP、Sharepoint、IMAP等多種協議。企業可基于該平臺輕易地實現和擴展所需的信息組件和 IT架構，從而幫助客戶提供整體的信息服務能力。 通過與 BPS?無縫集成，支持企業從執行固化流程向優化的、以文檔驅動的流程轉變。內容服務提供文檔管理、影像管理、 Web內容管理、報表管理等面向所有非結構化信息管理的能力以及對企業中異構（分布架構）的內容庫的聯邦服務能力。內容管理平臺提供全面內容管理能力（對辦公文檔、網站內容、郵件、影像文件、電子記錄等內容及相應的元數據進行管理） ，提供版本管理與全文檢索能力，支持對內容信息建模，分類管理。權限管理可以精確限定合適的人訪問合適的資源。5.3 內容集成Portal作為前端門戶集成系統，需要集成后端系統，將后端系統的內容和業務整合在統一的門戶頁面上，供用戶在統一的界面上獲取各種來源的信息， 而不會意識到信息的真正來源。Widget是門戶中提供特定服務或信息（例如：提供日歷、天氣預報、公司新聞、管理駕駛艙等）的窗口，可通過 Portal提供的Widget容器處理請求、加載并生成動態內容。一個門戶主頁可以有多個 Widget，通過不同的 Widget可以在一個界面上分別顯示來自不同來源（網絡服務）的信息。Portal提供了頁面集成的柔性框架， 通過加載 Widget支持內容集成，是一套解決多應用界面集成的解決方案。 在不對原始應用程序進行任何修改的前提下， 通過Apache代理對原始應用進行訪問，并通過 Widget對外進行數據提供、發出事件、接收外部應用的數據、響應外部事件，實現交互需要。使多應用的程序在 Portal中無界限的運行。通過定制和提供所需的Widget即可以實現不同應用系統的頁面整合和內容集成，內容集成模式如下圖所示：word可編輯.-- .. --在進行內容集成過程中， Portal框架主要解決了跨域、資源注入、資源隔離和交互問題。5.4 Widget 交互Portal通過事件總線，支持 Widget交互。Widget運行在一個大的 WidgetContext 的環境中，這個運行環境管理這些 Widget實例，同時為各個彼此不能感知的 Widget 或者其他過程提供事件監聽和響應機制，實現通信。 每個集成的應用，通過實例化相應的類， 對外提供接口，實現對外發出事件、提供數據、外部事件響應等。 應用之間通過這些特定的接口對集成的應用進行編程，而不需要詳細的了解被集成應用的頁面信息等。5.5 多層次權限控制Portal提供了多層次的安全機制，從登錄、應用入口、系統主題、 Widget、內容訪問等多個層面提供了安全管理。在應用管理中提供了授權控制，使得用戶登錄 Portal 后，在系統菜單中只能看到自己有權限訪問的應用。 同時，Portal提供了系統主題和 Widget訪問權限控制，用以限制合法用戶可訪問系統主題和 Widget的范圍。5.6 個性化Portal 提供了系統級的個性化功能和用戶級的個性化功能，提供主題定制、首選項配置、換膚和布局等個性化服務。 系統個性化功能幫助企業快速搭建一個統一的企業門戶， 提供一致的風格、系統主題和系統 Widget，為企業用戶提供一個默認的訪問門戶。系統級的個性word可編輯.-- .. --化內容會自動同步到每一個客戶端， 讓用戶在彰顯個性的同時擁有統一的風格和必須的內容。用戶個性化功能為每一個用戶提供了個性化的手段，配置個人關注的主題、內容和首選項，提供換膚功能，實現企業員工的個性化工作臺。5.7 菜單集成組件Portal 提供了菜單集成組件，包括：系統菜單、功能菜單、快捷菜單等，支持快速集成和實施。word可編輯.-- .. --6 Portal產品環境配置6.1 支持的操作系統Windows2003/Win7RedHatEnterpriseLinux5.3AIX5.36.2 支持的JavaEE 服務器Tomcat5.5.20JBoss4.0.5GAWebLogic10.0/10.3Websphere7.06.3 支持的數據庫MySQL5.0.22SqlServer2005/2008Oracle11gDB29.56.4 支持的瀏覽器IE6/7/8/9FirefoxChrome6.5 支持的JDK版本SUNJDK1.6.33 。word可編輯.-- .. --典型案例7.1 德邦物流OA系統改造和 IT系統整合案例7.1.1德邦物流簡介德邦物流是國家“ AAAAA”級物流企業，主營國內公路零擔運輸業務，創始于 1996年。截止2013年8月，德邦物流已開設直營網點 3700多家，在職員工 59335人，服務網絡遍及全國，自有營運車輛 6600余臺，全國轉運中心總面積超過 88萬平方米，日貨物吞吐量3萬噸。德邦物流企業發展十分迅速，每年增長量都在 50%以上。德邦物流非常重視信息化建設，希望通過對信息系統的應用和管理， 提高公司的產品質量和工作效率， 降低成本，并支持企業業務戰略目標的實現。目前德邦 IT信息中心人數已達到 650多人規模，上線系統 40多個，有力的支撐了公司的業務發展。7.1.2背景與問題德邦物流經過多年 IT建設，已經形成了初步的 IT能力。但同其他企業情形類似，因早期的IT建設中并沒有考慮到整合，所以歷史上基本上都是以業務單元為中心來建設 IT系統。隨著業務突飛猛進和員工數量與日俱增，德邦物流又建立了一套“大 OA”系統，企業日常業務處理基本依賴該系統。 但該OA系統在建設初期也沒有考慮到與業務系統的掛接， 使得企業面臨了重重困難：其實現也無法將內部企業業務流程進行快速的推動。1. 企業用戶數量越來越多，用戶并發量越來越大， OA系統技術架構落后，難以支撐更大并發用戶的訪問。各子系統越來越多，系統之間的交互也越來越多，缺乏統一的整合平臺和數據展現平臺。沒有實現單點登錄，用戶需要登錄不同系統來處理相關信息。各系統都存在自有的一套用戶和組織，人員組織經常變動，維護員需要維護多套系統，工作量大。為了更加穩定的支撐更大數量的用戶并發，提高公司的信息化水平，德邦物流在 2009年底啟動了OA系統改造和 IT系統整合項目，項目建設的總體目標是建立具有前瞻性、 先進性、可擴展性和易于集成的企業門戶和 IT基礎架構，實現業務系統和財務系統的對接。并希望word可編輯.-- .. --在今后三年中重點進行 IT系統整合和關鍵項目的實施。為各子系統之間搭建一個信息交互的平臺，做好系統整合、 IT治理和IT服務，實現先進 IT架構的搭建，使企業的 IT建設達到同行業的領先水平。7.1.3使用產品與方案對于德邦物流這樣的快速成長型企業來說， 面臨的主要問題是應用系統級的整合問題， 提出了建立以 OA信息門戶為中心的 One應用解決方案，總體方案如下：基于One應用的SOA實施方案如下：1. 建立企業SOA的基礎設施， SOA的設施重點圍繞著目前 IT系統的問題。實施SSO，避免業務人員在多個系統的操作。建立企業門戶，實現企業業務操作統一入口和個性化界面。引入組合應用平臺，幫助解決面向集成的應用開發。建立企業的統一組織機構和授權中心。重新規劃德邦的組織架構模型。(b) 建立集中組織機構和授權中心對企業 IT用戶集中管理。word可編輯.-- .. --梳理人員管理流程，組織權限中心和外部系統服務或數據交互。重建新一代OA系統。基于組合應用平臺實現新一代OA。在新一代OA上實施統一組織權限系統。引入工作流對企業內部流程進行管理。建立應用實施體系，逐步實施OA的業務模塊。7.1.4實施效果提高了員工工作效率。建立了統一用戶身份認證中心，實現了門戶、各應用系統間的單點登錄。員工通過統一入口訪問各個系統，通過任務全景視圖完成自己所需要的工作，大大提高了員工工作效率。實現了信息共享。建立了企業內網門戶，整合了現有的 OA系統的部門級應用的子系統，并且整合了 HR系統中的工資查詢、考勤記錄查詢以及其他系統的一些簡單應用。通過門戶集成展現各個系統的信息，最大限度的實現了信息共享。統一組織機構大大減輕了IT部門工作量。提供了統一的組織機構權限管理，IT部門再也不用因為頻繁的人員擴充和調整而加班加點了。實現了跨系統流程貫穿。基于BPS產品搭建了統一流程平臺，替換了現有的 OA工作流。通過工作流實現了流程和數據的整合，實現了跨系統的流程貫穿，為企業流程重組提供了可靠的技術保障。能夠支撐更為龐大的用戶數量。至少可以支持10000用戶的并發，并且可以靈活的進行擴容，從而