勝利油田辦公自動化系統(tǒng)點對點應(yīng)答

1、1. 點對點應(yīng)答2. 硬件配置方案2.1. 硬件部署建議系統(tǒng)部署采取物理集中式部署、邏輯分開的架構(gòu)策略，既可以支持油田機(jī)關(guān)直接查詢分、子公司的數(shù)據(jù)，滿足油田統(tǒng)一管控的需要，又可以保證油田機(jī)關(guān)與分、子公司業(yè)務(wù)的獨立開展，實現(xiàn)業(yè)務(wù)的靈活處理。同時，系統(tǒng)適應(yīng)勝利油田應(yīng)用維護(hù)管理模式的多樣性要求，根據(jù)不用應(yīng)用維護(hù)管理要求，支持集中管理與分散管理相結(jié)合的混合管理模式。1、機(jī)關(guān)應(yīng)用：提供總部機(jī)關(guān)相關(guān)的業(yè)務(wù)流程及基礎(chǔ)數(shù)據(jù)管理等功能與信息服務(wù)，保障機(jī)關(guān)辦公業(yè)務(wù)的開展。2、分、子公司應(yīng)用：提供分、子公司相關(guān)的業(yè)務(wù)流程及基礎(chǔ)數(shù)據(jù)管理等功能與信息服務(wù)，保障分、子公司辦公業(yè)務(wù)的開展，分子公司應(yīng)用可以按照勝利油田業(yè)務(wù)板

2、塊分別建立，也可以按照分子公司管理和業(yè)務(wù)趨同性建立，便于統(tǒng)一管理，降低管理的復(fù)雜度。3、共享應(yīng)用：提供油田統(tǒng)一使用，并且支持機(jī)關(guān)以及分子公司應(yīng)用的功能與信息服務(wù)，主要涉及可以統(tǒng)一共享的基礎(chǔ)數(shù)據(jù)以及應(yīng)用集成功能。4、IOA、Indi.Office平臺：平臺提供一個開放的、易于擴(kuò)展的應(yīng)用體系框架，提供標(biāo)準(zhǔn)的接口和靈活的配置功能。用戶在此應(yīng)用平臺的基礎(chǔ)上可以自己開發(fā)相應(yīng)的模塊，這種組件模塊將能很容易加入到總體框架之中，易于再擴(kuò)展，從而保護(hù)已有投資。5、管理引擎：構(gòu)建于IOA、Indi.Office平臺之上的管理引擎，適應(yīng)勝利油田應(yīng)用的管理需求。具有集中管理與分散管理相結(jié)合的特點，可以為不同的應(yīng)用指定

3、不同的應(yīng)用管理員，同時一個應(yīng)用中的不同功能模塊也可以分別設(shè)置各自的模塊管理員，可以將系統(tǒng)配置與管理工作分布到各個業(yè)務(wù)單元中進(jìn)行，從而大大提升系統(tǒng)的應(yīng)變能力和管理效率。2.2. 硬件配置說明本期服務(wù)器配置按5000人的注冊用戶進(jìn)行設(shè)計，如后續(xù)用戶數(shù)增加，可按下述對服務(wù)器硬件資源的建議進(jìn)行擴(kuò)展。1. 內(nèi)存要求：根據(jù)慧點科技在所有辦公自動化系統(tǒng)項目（慧點實施的Domino 辦公自動化系統(tǒng)）中獲取的系統(tǒng)資源開銷的平均數(shù)據(jù)來看，一般每用戶所需的系統(tǒng)內(nèi)存平均值為10MB左右，必要內(nèi)存開銷：操作系統(tǒng)進(jìn)程開銷（0.5G）、Domino進(jìn)程開銷（0.5G）、其他必要進(jìn)程平均內(nèi)存開銷（0.5G）；所以依照上述數(shù)據(jù)

4、結(jié)合勝利油田的實際情況，我們可初步計算出所需的內(nèi)存開銷為5000（用戶數(shù)）×50%（最大并發(fā)比例）×10MB(每用戶平均開銷)+1.5GB(必要內(nèi)存開銷)=26.5G；一般內(nèi)存冗余不低于50%，所以勝利油田辦公自動化系統(tǒng)服務(wù)器內(nèi)存應(yīng)不少于32GB。建議內(nèi)存為32GB。2. CPU要求：對于CPU的要求，主頻需要在2.0G以上，CPU個數(shù)與內(nèi)存比一般為1:8。根據(jù)之前測算出的內(nèi)存情況（>=10GB），CPU個數(shù)至少應(yīng)為4個，建議CPU個數(shù)至少為4個（即2個單核的CPU）。3. 存儲要求：根據(jù)勝利油田的情況按照每用戶占用500MB的存儲空間，操作系統(tǒng)、Domino系統(tǒng)及其

5、他必要軟件占用的存儲按照50G來預(yù)留，那么依據(jù)前邊的計算標(biāo)準(zhǔn)進(jìn)行估算：5000（用戶數(shù)）×500MB(每用戶平均占用存儲)+200G（每年新增歷史數(shù)據(jù)）×5（按5年統(tǒng)計）=3500GB，所以每臺服務(wù)器硬盤存儲容量>50GB，外部存儲設(shè)備容量至少需要3600GB,如果做domino雙機(jī)集群，要考慮存儲冗余。根據(jù)以上分析和描述，建議推薦的服務(wù)器配置清單如下表所示：2.3. 硬件拓?fù)鋱D 4, 800/1600GIBM DS50203. 軟件配置說明4. 集團(tuán)型系統(tǒng)建設(shè)方案4.1. 集團(tuán)型系統(tǒng)建設(shè)原則1.1.1. 統(tǒng)一規(guī)劃、統(tǒng)一規(guī)范、分步實施先期進(jìn)行全面的調(diào)研分析，對系統(tǒng)建設(shè)

6、有影響的業(yè)務(wù)管理特點和人員需求進(jìn)行統(tǒng)一分析和管理，開發(fā)出與勝利油田實際相符的系統(tǒng)統(tǒng)一規(guī)劃。協(xié)同勝利油田信息管理部，制定有關(guān)辦公自動化系統(tǒng)管理規(guī)范和系統(tǒng)應(yīng)用與建設(shè)規(guī)范，以及系統(tǒng)運維管理規(guī)范等，并向下屬單位頒布貫徹。分析選擇最核心的共性功能需求，作為第一階段實施范圍。1.1.2. 領(lǐng)導(dǎo)重視系統(tǒng)建設(shè)涉及到機(jī)關(guān)、二級單位、三級單位、四級單位等多層級組織與用戶，集團(tuán)領(lǐng)導(dǎo)的承諾與大力支持、各部門的通力協(xié)作，是項目成功的基礎(chǔ)。1.1.3. 為系統(tǒng)的日常運行制訂相關(guān)的制度將每個崗位需要在系統(tǒng)中進(jìn)行的工作以文字的形式明確下來，以確保相關(guān)崗位人員有責(zé)任使用系統(tǒng)來進(jìn)行辦公工作，也確保系統(tǒng)中的每個模塊有明確的責(zé)任人。

7、通過日常運行制度的制訂，使得每個員工明確自己工作模式。1.1.4. 延展能力由于集團(tuán)型企業(yè)都是處于不斷發(fā)展的階段，新的分支機(jī)構(gòu)不斷出現(xiàn)，這就要求系統(tǒng)能夠快速延伸到新分支機(jī)構(gòu)中，使其能夠快速融入整個集團(tuán)的系統(tǒng)框架中。這種延展能力，不僅體現(xiàn)在新的辦公應(yīng)用的快速建設(shè)方面，同樣也體現(xiàn)在容納不同技術(shù)路線的辦公系統(tǒng)方面；既包括系統(tǒng)應(yīng)用的延展性，也包括應(yīng)用內(nèi)功能模塊的擴(kuò)展能力。1.1.5. 適當(dāng)滿足個性化要求在保持統(tǒng)一框架的同時，由于各單位之間業(yè)務(wù)差異性較大，因此不能要求各分支機(jī)構(gòu)應(yīng)用系統(tǒng)完全一致，應(yīng)當(dāng)支持在統(tǒng)一框架下各分支機(jī)構(gòu)應(yīng)用系統(tǒng)的個性化要求，使其既能遵從統(tǒng)一的基礎(chǔ)框架要求，又能夠充分適應(yīng)各分支機(jī)構(gòu)內(nèi)

8、部辦公管理的要求。1.1.6. 管理和維護(hù)機(jī)制本項目作為一個有機(jī)整體，為了確保系統(tǒng)的安全性、可靠性和穩(wěn)定性，也必須制訂出統(tǒng)一的系統(tǒng)管理維護(hù)規(guī)定。系統(tǒng)管理維護(hù)規(guī)定中需要明確管理維護(hù)人員的職責(zé)，日常的系統(tǒng)監(jiān)控、備份與恢復(fù)、權(quán)限設(shè)置、復(fù)制等管理工作規(guī)則。建立統(tǒng)一的管理規(guī)則，通過從上至下的全面管理維護(hù)，系統(tǒng)將運行在一個可控、可追溯、可恢復(fù)、高效的環(huán)境下，從而有效的保障系統(tǒng)的不間斷運行。有了各項完善的規(guī)章制度，將使得整個系統(tǒng)能有序、有效、安全的運行和擴(kuò)展，持續(xù)發(fā)揮其辦公效率提速器的作用。4.2. 集團(tuán)型系統(tǒng)建設(shè)標(biāo)準(zhǔn)1.1.7. 用戶管理標(biāo)準(zhǔn)最好能夠建議統(tǒng)一的企業(yè)級用戶信息管理與認(rèn)證中心，并能夠建立多層級

9、、劃分權(quán)限的集團(tuán)組織架構(gòu)。借助目錄服務(wù)系統(tǒng)（LDAP）對用戶信息進(jìn)行統(tǒng)一管理和認(rèn)證，保證集團(tuán)型企業(yè)辦公系統(tǒng)用戶信息標(biāo)準(zhǔn)的一致性。系統(tǒng)支持自上而下統(tǒng)一的集團(tuán)組織架構(gòu)樹，也支持將各自辦公系統(tǒng)的組織機(jī)構(gòu)樹復(fù)制到本地的方式，即：每個單位都可以看到整個集團(tuán)組織架構(gòu)，但具體操作和管理是分權(quán)限的。1.1.8. 信息交換標(biāo)準(zhǔn)技術(shù)標(biāo)準(zhǔn)不管是同一平臺的還是不同平臺的系統(tǒng)間交換的信息遵循國家信息格式規(guī)范，例如：基于XML的信息格式規(guī)范，以及相關(guān)行業(yè)的信息處理辦法等。XML數(shù)據(jù)傳輸是不同系統(tǒng)之間日漸流行的標(biāo)準(zhǔn)數(shù)據(jù)傳輸方式，由于與平臺和編程語言的無關(guān)性，因此，通過XML可以有效保證對各種異構(gòu)系統(tǒng)的數(shù)據(jù)接口需要，即：可以

10、實現(xiàn)不同技術(shù)平臺系統(tǒng)之間的數(shù)據(jù)接口，以達(dá)到集團(tuán)型企業(yè)各種平臺系統(tǒng)的整合。XML的靈活性和擴(kuò)展性使其可以對不同應(yīng)用甚至是差異很大的應(yīng)用間的數(shù)據(jù)進(jìn)行描述，尤其是對于那些專用于記錄數(shù)據(jù)的應(yīng)用。另外，XML具有自我描述的特性，結(jié)果是數(shù)據(jù)可以在不同的技術(shù)平臺系統(tǒng)間進(jìn)行交換與處理而不必要求相應(yīng)的應(yīng)用程序是針對該數(shù)據(jù)定制的。用于強(qiáng)大的數(shù)據(jù)檢索。XML屬于元標(biāo)記語言，根據(jù)這一特性，用戶只要在XML的文檔類型定義文件中定義一系列有意義的標(biāo)記，這樣基于該文檔類型定義文件所產(chǎn)生的XML文檔就可以按照任意的條件進(jìn)行查詢和檢索，甚至實現(xiàn)計算機(jī)自動檢索，而相應(yīng)的檢索引擎可以是通用的而不必局限于具體的應(yīng)用。集團(tuán)型企業(yè)的應(yīng)用

11、系統(tǒng)還應(yīng)提供消息路由、WebService、J2EE等多種方式的遠(yuǎn)程公文交換接口，滿足不同企業(yè)系統(tǒng)間的信息交換要求。以消息路由為例，即：通過配置集團(tuán)和各分支機(jī)構(gòu)之間辦公應(yīng)用之間的路由信息，應(yīng)用之間建立起一種映射關(guān)系，自動建立起系統(tǒng)數(shù)據(jù)庫之間的接口，這樣，系統(tǒng)將會按照定義好的流程在各個單位之間通過網(wǎng)絡(luò)流轉(zhuǎn)。 管理標(biāo)準(zhǔn)在集團(tuán)型企業(yè)應(yīng)用系統(tǒng)建設(shè)過程中，還要建立相應(yīng)的管理標(biāo)準(zhǔn)，比如：集團(tuán)和分支機(jī)構(gòu)的流程和信息交換過程中的管理要求等，哪些內(nèi)容是集中管理的，哪些內(nèi)容是垂直管理的。1.1.9. 系統(tǒng)接口標(biāo)準(zhǔn)信息 技術(shù)標(biāo)準(zhǔn)集團(tuán)辦公系統(tǒng)與各分支機(jī)構(gòu)之間、或分支機(jī)構(gòu)與分支機(jī)構(gòu)之間系統(tǒng)接口都應(yīng)該基于WebServi

12、ce、ODBC、JDBC和專用函數(shù)的接口標(biāo)準(zhǔn)，以WebService為例，Web Service 是在 Internet和 Intranet 上進(jìn)行分布式計算的基本構(gòu)造塊。開放的標(biāo)準(zhǔn)以及對用戶和應(yīng)用程序之間的通信和協(xié)作的關(guān)注產(chǎn)生了這樣一種環(huán)境，在這種環(huán)境下，Web Service 成為應(yīng)用程序集成的平臺。應(yīng)用程序是通過使用多個不同來源的Web Service 構(gòu)造而成的，這些服務(wù)相互協(xié)同工作，而不管它們位于何處或者如何實現(xiàn)。Web Service技術(shù)及其相關(guān)技術(shù)體系，包括XML、SOAP、WSDL、UDDI等。Web Service是一種新的Web應(yīng)用程序分支，他們是自包含、自描述、模塊化的應(yīng)

13、用，可以發(fā)布、定位、通過Web調(diào)用。一旦部署以后，其他Web Service應(yīng)用程序可以發(fā)現(xiàn)并調(diào)用它部署的服務(wù)。在系統(tǒng)接口方面集團(tuán)和分支機(jī)構(gòu)之間每套應(yīng)用系統(tǒng)的工作流引擎都應(yīng)該能夠提供實現(xiàn)業(yè)務(wù)審批的功能，即：流程集成。比如：能夠非常方便的集成業(yè)務(wù)系統(tǒng)（比如：ERP），使用OA標(biāo)準(zhǔn)的工作流程處理功能完成業(yè)務(wù)審批處理過程；同樣，在系統(tǒng)接口方面集團(tuán)型應(yīng)用系統(tǒng)還需要提供與業(yè)務(wù)系統(tǒng)數(shù)據(jù)集成的接口，能夠非常方便的將業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)提取出來在資金審批系統(tǒng)進(jìn)行展現(xiàn)，或通過報表工具和在線分析技術(shù)對提取的數(shù)據(jù)進(jìn)行分析，再進(jìn)行展現(xiàn)。 管理標(biāo)準(zhǔn)同樣，在系統(tǒng)接口的標(biāo)準(zhǔn)方面也需要集團(tuán)型企業(yè)建立管理的標(biāo)準(zhǔn)，能夠?qū)崿F(xiàn)資金審批系

14、統(tǒng)與各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)共享，避免業(yè)務(wù)數(shù)據(jù)的重復(fù)錄入和不一致。1.1.10. 安全標(biāo)準(zhǔn)安全對于企業(yè)信息系統(tǒng)的重要性不言而喻，所以慧點科技在建設(shè)系統(tǒng)的同時對安全提出的更高要求和更適當(dāng)?shù)慕鉀Q方案：安全管理平臺為系統(tǒng)建立了相應(yīng)的身份認(rèn)證與授權(quán)管理機(jī)制，實現(xiàn)對全系統(tǒng)各類用戶的身份進(jìn)行管理、認(rèn)證，也支持網(wǎng)絡(luò)設(shè)備接入過程的身份認(rèn)證，同時支持網(wǎng)上各類信息交換之間的身份鑒別和數(shù)字簽名，在確保用戶和網(wǎng)絡(luò)設(shè)備真實可靠的同時，還能起到防否認(rèn)和防抵賴的作用。除此之外，安全管理平臺的認(rèn)證機(jī)制還可以與指紋儀、動態(tài)密碼卡、USB Key、CA系統(tǒng)等集成，從而為系統(tǒng)提供了更強(qiáng)的身份認(rèn)證措施。訪問控制是確保系統(tǒng)中信息安全的重要機(jī)制

15、。強(qiáng)有力的訪問控制能有效地防止進(jìn)入系統(tǒng)的用戶越權(quán)訪問自己不該訪問的信息。安全管理平臺能夠提供兩種訪問控制機(jī)制：一種是自主訪問控制機(jī)制，它能實現(xiàn)以用戶意愿為基礎(chǔ)的信息保護(hù)；另一種是強(qiáng)制訪問控制機(jī)制，它能提供全系統(tǒng)范圍的安全屬性和訪問規(guī)則實現(xiàn)的統(tǒng)一的信息保護(hù)，能防止像“特洛伊木馬”之類的攻擊行為。數(shù)據(jù)庫系統(tǒng)是存儲信息的場所，并擔(dān)負(fù)著管理這些數(shù)據(jù)信息的任務(wù)，如何保證和加強(qiáng)其安全性和保密性，也是信息安全最需要解決的內(nèi)容之一。安全管理平臺利用Domino提供的ACL（存取控制列表）來控制用戶對數(shù)據(jù)庫的存取權(quán)限。在Domino系統(tǒng)中，每個數(shù)據(jù)庫都有自己的ACL，其中記錄著訪問該數(shù)據(jù)庫權(quán)限信息。我們根據(jù)系統(tǒng)

16、中每個功能模塊對應(yīng)的安全控制需要，將數(shù)據(jù)庫的訪問權(quán)限細(xì)分為：管理者、設(shè)計者、編輯者、作者、讀者、存放者、不能存取者七級，使得用戶對系統(tǒng)具備不同的訪問權(quán)限，保證系統(tǒng)中的數(shù)據(jù)能夠被授權(quán)的人正確使用，從而保證了數(shù)據(jù)庫信息的保密性、完整性和可用性。4.3. 集團(tuán)型系統(tǒng)建設(shè)思路第一階段：整體方案的制定與設(shè)計；技術(shù)標(biāo)準(zhǔn)規(guī)范的制定，業(yè)務(wù)執(zhí)行標(biāo)準(zhǔn)的制定；根據(jù)調(diào)研的結(jié)果和用戶使用的情況，整理出機(jī)關(guān)總部系統(tǒng)的標(biāo)準(zhǔn)功能和下屬公司需求；試點單位的選擇確定。機(jī)關(guān)單位通知公告、發(fā)文管理、收文管理功能模塊的實施。第二階段：機(jī)關(guān)辦公自動化系統(tǒng)的深化建設(shè)；試點單位的系統(tǒng)建設(shè)和推廣。第三階段：試點單位實施經(jīng)驗的分析總結(jié)；二級、三

17、級、四級單位全面推廣。整個集團(tuán)的辦公自動化系統(tǒng)實施不是一蹴而就的，需要根據(jù)相關(guān)參數(shù)和指標(biāo)選擇適合實施和推廣的試點單位，以保證項目推廣實施的成功率，其它單位依據(jù)試點單位的實施經(jīng)驗，再進(jìn)行全面的推廣。通常我們采取通過評估候選單位的實施難易度和重要性，來篩選并輔助確定試點建設(shè)和推廣實施順序。實施難易度指標(biāo)根據(jù)實施難易度指標(biāo)分析，我們通常會對企業(yè)實施的難易度得出以下結(jié)論：重要性指標(biāo)根據(jù)重要性指標(biāo)分析，我們通常會對企業(yè)是否需要實施的重要性得出以下結(jié)論：最終，我們將根據(jù)2個指標(biāo)的評估，確定試點單位的名單及推廣單位的先后順序。在整個項目實施過程中，秉著“先共性，后個性”的原則，即先實施機(jī)關(guān)總部及下屬企業(yè)共通的功能，不做個性化的定制和開發(fā)，在共性的功能實施成功后，再根據(jù)各個企業(yè)的業(yè)務(wù)類型和特點定制實施一些個性化的功能。這種通過明確核心功能集合的方法，分步分批上線，可以確保每步都能獲得成功。所以我們在調(diào)研過程中，需要了解對項目有重要影響的各角色和部門對系統(tǒng)的關(guān)鍵需求，整理合并分類，確定具有共性的核心功能集合，集中力量優(yōu)先確保共性核心功能集合試點上線使用成功。試點成功后，可優(yōu)先進(jìn)行核心功能的實施應(yīng)用。執(zhí)行具體步驟為：1) 按所實施單位的必選項和可選項列表進(jìn)行實施配置，分別保證必選和可選項上線運行成功。2) 對個性化選項進(jìn)行統(tǒng)