綜 德勤對哈電業務現狀和發展的理 哈電的業務發展現 哈電信息化建設的迫切 分階段進行哈電信息化建 哈電ERP系統實施項目目標與整體實施策 本次項目實施的范 德勤建議實施的產 德勤建議的項目實施策 建議的項目實施計 8生產制造體系ERP建設方案（ 8質量體系ERP建設方案（ 8采購體系ERP建設方案（遠 9庫存體系ERP建設方案（遠 9銷售體系ERP建設方案（遠 9財務體系ERP建設方案（/別燈濤 9人力資源體系ERP建設方案（ 技術解決方案（ 硬件、網絡架構解決方 基礎設施總架 項目管理方案（ 1本文件是由德勤管理咨詢（）（以下簡稱：德勤公司、德勤咨詢或德勤），向哈爾濱電氣（以下簡稱：“哈電”）提供的方案。2德勤對哈電業務現狀和發展對哈電所處商業環境以及業務現狀的深入理解是我們幫助哈電建設先進、集成和高效的ERP系統的前提條件。我們希望在了解哈電發展目標、取得的成績和存在的問題的基礎上，對哈電的信息系統建設工作提出建設性的意見。通過上述對哈電發展的理解，我們建議哈電采用整體考慮、分步推進的方式進3哈電ERP系統實施項目目標4ERP5技術解決方案（通過對哈電的業務調研和企業IT建設的需求的理解，結合德勤的實施經驗，我們描繪出哈電未來的信息系統將以ORACLE電子商務套件作為的管理，并擴展ORACLEORACLEORACLE電子商務套件在數據庫層內置 數據庫，工作流，支持物化視圖，數據分區；應用層內置了JAVA引，支持商務智能，頁面個性化以及業 ；客戶端則支持多種瀏覽器和接入方式，并內嵌了EXCEL支持SQL/OracleOracleSQL/OracleOracleJavaDataUserBI&BusinessDataModelJDBC/SQLWebServer:ORACLE電子商務套件是以ORACLEDATABASE作為數據,以ORACLESERVERORACLEDEVELOPERSUITE應鏈管理,客戶關系管理,人力資源管理等超過150以上的模塊的全面而集成的程序集。數據庫 集中了整個EBS的構架信息及業務數據.集中管理數據應用服務層ORACLEAPPLICATIONSERVERWEBSERVER總是在偵聽客戶端的請求,一旦有請求送過來,WEBSERVER將判斷是FORM-BASED還是HTML-BASED,把請求分別送到FORMSSERVER或者Self-ServiceApplicationsINTERFACE,返回客戶端直接表現為HTML或者啟動FORM APPLET打開一個FORM;若同時需要查詢或者處理數據,則會通過數據引擎與DB建立連接,同時ConcurrentProcessingserver會啟動一個或者幾個REPORTSSERVER,數據庫處理完成后,會把結果送到數據引擎,再通過ReportReviewAgent送到FORMSSERVER或者Self-ServiceApplicationsINTERFACE,再返回到客戶端.這其中,REPORTSSERVER主要是為BIS(商業智能)生成報表服務的,而Discovererserver是REPORTSSERVER的一個補充工具,它的作用是使數據可以用不同表現方式呈現在用戶面前.Adminserver用于數據模型,我們通常進行的對系統升級和打補訂或者使用AD工具集對數據庫對象進行就要通過Adminserver,而同時,它也在管理我們所作的這些動作,并作出記錄。 提供基于html的self-services形式的界面,以及通過支持java的瀏覽器的,以javaapplet形式體現的由form構建的用戶界面。全面開放接口，基于標準的集支Oracle在數據層面，Oracle應用軟件的每個模塊都提供預置的接口表和完備的數據校驗程序。應用之間的數據交換可以采用實時或批量導入的方式，將數據放入接口表。數據校驗程序根據OracleOracleOracle是開放的，用戶可以根據自己的要求建立符合客戶自己要求的接口表，到Oracle的應用軟件在應用層，Oracle應用軟件提供完備的API和WebServices接口。系統可以通過多種途Adapter，在系統實施時可以加在業務層，系統無論在數據庫還是應用服務器，都支持消息機制。重要的業務可以通過消息在各個應用系統之間雙向傳送。Orace應用系統務流程管理是建立在Oracle工引擎上的。業工作流的啟動運行，選擇分支，數據處理都可以通過觸發。每個工作流實例可以根據不同的參數值，選擇不同的分支，運行不同的腳步，進行不同的數據處理。在信息集成方面，OraclePortalOracle10gApplicationServerPortal功能，因此Oracle電子商務套件本身支持門戶技術。如果在門戶方面需要同第的portal集成，Oracle建議在應用軟件之外，采用一臺單獨的服務器，部署Oracle10gApplicationServerJSR168JSR168portal此外，Oracle電子商務套件可以與OA系統，通 支持任何支持SMTP協議 客戶端收 ，支持任何支持IMAP協議 客戶。Oracle應用軟件中發出的電子通知可以 OracleJava、XML、OAG、JMS、JCA、BPEL等，同時對于所有開放的接口，如API、接口表、BusinessEvents商務、WebServices等都提供詳細的接口說明，方便實施方和第軟件進行調用。第二種集成方式對應用層來說聯接度有所提高，兩種ERP軟件分別與第中間件進行整合，第中間件如oracle的FusionMiddleWare做為信息交換的總線，通過適配器的方式與ERP庫的適配器，文件適配器，消息適配器，而且能夠支持通信協議如Https以及PKI安全等OracleEBS12作為世界領先的應用集成平臺，為多數中間件產品提供了適配器，通過這項適OracleJAVA戶化開發。在此我們對OracleEBS客戶化工具、技術,客戶化，集成技術以及來可能面對客戶化開發工具－ORACLEDEVELOPEROracleDeveloperSuite提供了很多功能，用以構建各種互聯網應用程序和由商務智能功能增強的Web服務。OracleDeveloperSuite可滿足所有事務處理應用程序開發和商務智能的需要。如何使用OracleDeveloperSuite和使用哪些工具，這取決于終端用戶的需要、開發人員的技能和技術背景等。該套件中所包括的各個具體組件列于圖2，并將在下面各節具體介紹。OracleDeveloperSuite的各個組件應用程序開發：OracleJDeveloper是一種結合了Java、XML和SQL技術的，用于開發高質量的J2EE應用程序和Web服務的集成開發環境（IntegratedDevelopmentEnvironment，IDE）。OracleOracleJDeveloper還可以作為單獨的產品，用于滿足Java開發人員的需要。OracleJDeveloperOracleFormsDeveloper是一種說明性的快速應用程序開發（RapidApplicationOracleDesigner是一種用于構建完整的應用程序和數據庫的建模和生成工具。它還能夠逆向Oracle軟件配置管理器（OracleSCM）是一種用于所有與應用程序開發過程相關的文件和對象，并進行版本控制的軟件配置管理資源。OracleSCM與OracleDeveloperSuite中的所有OracleDeveloperSuite包括各種通過商務智能功能增強事務處理應用程序的性能，以便更OracleWaeider（OWB）是一種企業數據集成工具，它提供一種經濟有效、可伸縮和易于使用的數據提取、轉換和加載工具，使數據庫管理員和開發人員能更快、更高效地設計和構建商務智能應用程序。OracleReportsDeveloperOracleDiscoverer提供一種直觀的特定查詢、報表編制和分析工具，用以滿足終端用戶簡化OracleBusinessIn ligenceBeans（OracleBIBeans）提供一套基于標準的可重復使用OracleWorkflowbuilder（developersuiteOracleXMLPublisherOracle提供的報表開發工具，將數據邏輯，版式和頁面翻譯分離開OracleDeveloperSuiteOracleDeveloperSuite具有以下主要優勢，以支持更好、更快、更經濟高效地開發互聯網OracleDeveloperSuite提供一整套功能，可以滿足多種要求。它基于的行業標準，是OracleDeveloperSuite以單一套件的形式提供一套最完整的工具。其所提供的工具能夠支OracleDeveloperSuite還可以用在任何操作系統平臺上，包括Windows、Unix或者OracleDeveloperSuite提供了三種類型的集成：OracleDeveloperSuite提供的各種工具之OracleDveloperu中有大量的集成。OraceDsign能夠生成包括Oracle在內的完整的應用程序?，F有的s能夠被逆向設計成Dsign環境。OracleDsignr生成isCmponentsforJavaOraceJer項目。OracleJr已集成了對OracleIs的支持，以便在J2E應用程序中實現強大的商務分析功能。除了與OraceDsignr和OraclesDevr的集成以外，Oracle還與OracleJr集成，從而使開發人員能夠只需一次點擊即可實現對源的控制操作，如版本控制和依賴性管理等。這種集成使開發團隊能夠很容易做到組織有序，并能夠甚至在最分散的開發項目中密切合作。盡管OraeDeveloperit對其他遵循JC和ODBC的數據庫是開放的，但是，它是完全重新開發的，以便與OraceOrle數據庫的獨特功能?？梢允褂肙rle開發人員早已熟悉的諸如、PL/SQLJava和XM等語言和工具來構建數據庫驅動的和商務應用程序。OraceDveloperu已經過測試并通過了Oracl數據庫各個版本的驗證，并且由一個單一的支持機構進行支持。作為應用程序部署平臺，OraceDveloperue還提供與Oracl應用服務器的集成。通過一次點擊部署的方法，Oracl使得在其平臺上構建高性能應用程序的工作變得簡單易行。此外，使用OrleJr構建的應用程序能夠輕松地部署在任何其他符合J2E規范的應用服務器上。這是OraceOracleDeveloperSuiteOracle聯網發展的承諾而開發的。Java的可移植性和通用性是OracleDeveloperSuite的。此外，經過認證OracleJDeveloper符合的J2EE規范。OracleDeveloperSuite支持的標準包括J2EE、XML、SQL和Web服務標準（即：SOAP、UDDI、WSDL和JAXR），以及其他諸如UML、XMI和WebDAV等重要的行業標準。OracleWorkflowOracle引擎嵌入現代化的Oracle使商業流程適應快速變化的環境，是企業成功的關鍵所在。OracleWorkflow貫穿于Oracle應用所有的模塊之中，并處理和路由Oracle應用所有主要的業務，Oracle工作流引擎是個真文件從一個用戶發送到另一用戶，OracleWorkflow系統可實現復雜的商業流程模式化和自動Oraclece（Workflowide），使用戶能用簡單地通過拖、拽等操作來建立或修改一個業務流程。用戶可以方便地用工作流過程的模式，在流程內根據需要把活動擴展到不斷詳細的程度。這種修改可以立即作用到系統中，Oracle靈的工作流技術為客戶提供方便的業務流程重組和業務持續改進的可能。哈電可以方便的通過Workflowir實軟件系統務流程順序的修改和重建，最重要是所有這些修改和重建不需改變應用層軟件的程序代碼。從而快速滿足未來客戶業務和組織架構的調整，適應公司組織架構和業務變化的快速響應。OracleR12OracleE-Business用戶桌 應用 數據庫Oracle應用系統采用業界標準的主流開發規范，并且技術架構的革新。Oracle應用產品采用被稱為“Internet計算架構”的技術是一種三層的、分布式計算體系的基本框架，它支持著OracleR12應用系統的所有產品。三層體系包括：1）數據庫層，負責管理Oracle9i/10g數據庫；2）OracleR12；3）桌面層，負責提InternetOracleOracleR12，OracleOracleOracle10/11g靈活的。Oracle系統支持幾乎所有的主流的UNIX服務器、Linux服務器及PC服務器。Oraclee-BusinessSuiteR12UNIXOracle經過十數年的發展和改進，發展到現在的12.1.4（簡稱EBSR12），全部采用JavaJSPHTMLWebJavaApplets圖形化的UI展現。Oracle應用軟件是真正多語言系統，也是最早支持多國語言的應用產品之Oracle2829OracleR12器（IE或Netscape），不需要為Oracle應用軟件安裝任何的支撐軟件。在傳輸方面，Oracle應用系統支持標準的Internet，支持TCP/IP,HTTP,HTTPs等網絡傳輸協議，市分支機構可以通過成網絡體系，采用主流的預置IE瀏覽器的Windows臺式機即可方便地訪問所有Oracle應用。而不需要任何的客戶端，大大減少IT部門的精力。OracleR12Browser-Windows2000andXPandWindowBrowser-Windows2000andBrowser-Windows2000andBrowser-MacintoshOSX根據我們對哈電的理解，基礎設施的網絡設計要滿足如下條件采用先進的構建系統平臺，建設100%基于Internet的，以流程為，面集原及時、豐富和準確。技術層面提供豐富的符合IT標準的接口，比如XML，EDI，WebServices，JavaAPI，SQL，SOAP，BPEL等技術接口。7x24小時可ERPBI設備：用于實現員工通 內SAN網絡：包括兩臺光纖交換機實現和備份的高可磁盤陣列：用于各應用的代碼或者數據文磁帶：用于備對于無法和哈電進行廣域網連接的單位，由下發 撥號軟件，當用戶需要使用系統時，通過 撥號軟件連接到網絡，實現對系統的； 撥號軟件和用戶的管理由負責。第一階段并發用戶數：ERP200未來并發用戶數：ERP600年增長量詳細配置如下1EBSEBS2CPU:32256G;盤:500G*2含HACMP或2EBS2CPU:864G;3BIBIETL2CPU:432G;可根據BI實施的規劃時間購41CPU:416G;5交換機，保證公司網絡整體速2匯聚層，背板容量超過1.6Tbps，提供6個或者以如果已經可用同類設備，不61支持4GBps光纖通道接口 容量超過4TB(RAID57磁帶庫，用于備份應1支持LTO4和LTO5，提高120MBps傳輸速率。8TB82與配9磁帶庫光纖交換機，2注：以上配置不包括網絡、機房基礎建設部分的硬件，比如：、各類交換機、路由器、設備、UPS電源、機柜等伴，XpressArchiver、Outerbay等都提供針對Oracle應用系統的歸檔備份解決方案，可以將patch對系統標準的FORM、REPORT、JAVA文件、主機文件進行了修改后要對相應程序系統進行了新的客戶化開發（包括有新的FORM、REPORT、java、主機文件時）需patch（Opatch）對數據庫對象進行了客戶化修改后要對對象創建及修改進行備份2數據文件日常采用RMAN備份，備份策略如下周一到周六，凌晨兩點操作系統調用RMAN備份，進行增量備份，通過TSM寫入帶庫。周日凌晨兩點操作系統調用RMAN進行全量備份，通過TSM寫入帶每月26日凌晨兩點，系統調用每月RMAN，刪除TSM管理的帶庫中過期備份文件。數據庫的RMAN過期窗口現設置為15天。數據庫日常的RMAN備份檢查采用檢查每天都RMAN日志和RMAN控制臺的的報告方式進行檢查RMAN備份日志在數據庫服務器的/home/oraprd/tsm_script/baklog RMANrmanrmantarget/RMAN>listRMAN>crosscheckRMAN>report為解決因、水災、火災、等原因造成數據丟失帶來的，對重要業務數據(包括數另外，對哈電ERP系統，建議對每兩個月進行的完整（包括應用服務器/prd/apps,/prd/inst及其下文件，數據庫服務器上/prd/db/tech_st,/prd/data/apps_st應用系統的穩定、健壯、可靠，并且要求整個系統能夠根據哈電的發展而具有彈性的1Oracle應用系統采用并發管理器來協調和處理作業，可以設置多并發處理器來充分利用系統CPUs資源，對大量并發作業進行優先級排序處理，或將不同的作業分配到不同的服務器上Oracle此外，OracleR12應用系統也充分利用底層Oracle數據庫和應用服務器的技術特點，充分利用其技術優勢，如數據庫的CBO基于成本的優化算法、BitMapIndex提高查詢性能、MaterializeView來提高每日商務智能的處理速度、PartitionTabel來獲得對大數據量的線性支持等。2OracleL4在數據庫服務器層，Oracle應用系統全面支持Oracle先進的RAC集群(Cluster)技術，支持雙機或多機系統并行運行同一個數據庫實例。在并行處理模式中，Oracle使用共享數據庫，在Cluster，Oracle1根據其他項目實施經驗，ERP系統的主要負載在數據庫層。我們建議在系統使用過程中，將應用及數據庫主機資源利用情況納入日常。若發現主機資源（包括CPU、Memory）利用率經常維持在一個較高水平，且程序無優化可能的情況下，通過以下兩種采購新的服務器，將其加入到集群中（例如2節點RAC擴展為3RAC4RAC，4）。通過增給目前已有的數據庫RAC節點增加cpu核數及內存大小，增強單2、擴容方OracleSOAOracleSOA套件提供了一個企業服務總線(ESB)。作為企業應用程序基礎架構的“粘合行。OracleESB是SOA和驅動的體系結構(EDA)的實現，通過它可以將分布式的應用程序集成在一個松散耦合的范例中。在部分，ESB通過實施消息處理以將服務集成在一個基于消息的規則將消息路由到相應的服務上。第三，ESBESB和轉換邏輯，從而可構建更易于的應用程序，因為使用ESB時服務連接更加強健。OracleESB的主要功能包括：OracleESBSOAP、HTTP(s)保障的消息提交（使用點到點模式或發布/訂閱模式）。OracleESB可以使用Oracle自己的JMS或OracleAdvancedQueuing(AQ)作為消息傳輸；它還通過了其他消息處理供應商（例如IBMMQ、SonicMQ和Tibco）的認證。企業需要能夠靈活地組合來自全異系統的數據模型。OracleESB利用JDeveloper內部的基于標準的數據映射器功能來創建XSLT在設計時，OracleESB（例如UDDI）中創建虛擬的服務名稱，這些名稱以后將與在部署期間定義的實際的或物理應用程序URL綁定在一起。OracleESBDiagrammerTopologyViewer或者對系統的建議修改的影響分析之間的關系。查看器包含了一個ESB范圍的搜索工具，以基于是OracleESB的一個關鍵組成部分。適配器為企業和原有系統元數據提供了關鍵的連通性和可發現性，以支持在ESB射為實件。Oracle為數據庫、OracleAQ、JMS、、FTP和Files、以及企業應用程序（例如OraclePeopleSoft、JDEdwards、SAP）和原有系統（例如CICS、IMSTPF）提供了內置的適配器向導。所有適配器都遵循所有主要集成供應商采用的J2EEConnectorArchitecture(JCA)開放標準?；谙热葸^濾和路由數據的能力對于優化管理ESBOracleESBESB（包括OracleBAM、Oracle）。還可以OracleBPEL流程管理器支持建模、自動化和業務流程。與用于自動化業務流程的代碼生成技術不同，BPELBPEL（業務流程執行語言）引擎。該方法不僅支持重用，還支持在個別和聚合級別查看進行中的業務流程（后者由OracleBAM），從而為封閉循環的業務流程管理、流程改善以及合規性提供了基礎。OracleBPEL流程管理器為并易于使用的解決方案。該方案能夠高性能、可靠地執行用BPEL標準定義的面向服務的業務流程。其對標準（如BPEL、XML、XSLT、XPATH、JMS、JCAWeb）的內在支持使其成為創建真線索和支持流程改進的流程歷史。最后，OracleBPEL流程管理器是完全的本地BPEL引擎，它與OracleBPEL基于Eclipse的OracleBPELDesigner的獨特之處在于其使用BPEL作為其本地格式。這意味著用Designer構建的流程是完全可移植的。OracleBPELProcessDesigner還充當了OracleJDeveloper務使開發人員能夠輕松利用標準BPEL流程中的高級工作流、連接和轉換功能。這些功能包括對XSLTXQueryWSIFJCA擴展的WSDLSOAPJMS、電子郵件、JCA、HTTPGETPOST的用戶友好的向導。人工工作流服務如任務管理、通知管理和管理作為內置BPEL服務提供，實現了人員和手動任務與BPEL流的集成。全面的和管OracleBPELConsoleWeb在BPEL服務器上的流程。審計線索和流程歷史/報表信息可自動進行，并通過BPELProcessManagerConsoleJavaAPI無以倫比的可伸縮性和可用性—BPEL引擎對于BPEL服務器的實施是目前最成熟、可伸縮性最大且最強健的。OracleBPEL流程管理器執行標準BPEL流程并提供“脫水”功能，以便在數據庫中自動長時間運行的流程的狀態，從而實現故障轉移和可伸縮性的集群化。BPEL服務器利用了OracleContainersforJ2EEJ2EE應用服務器（例如BEAWebLogic和JBoss）。OracleERP系統提供功能權限控制功能，支持哈電靈活地定義各種崗位角色利用Oracle靈活的菜單重組功能，哈電可以將Oracle應用系統標準軟件流程與哈電集團復雜的業務進行自由匹配。來確保用戶只在范圍下進行相關功能和數據的操作。Oracle的了用戶權限的變動，而且Oracle的權限分配可以進行層級分配和委托管理。OracleR12如上圖所示，Oracle基于角色控制(RoleBasedAccessRBAC是對OracleApplications現有的控制方式一種增強和補充。它提供一種新的方式通過利用RBAC方式，不再需要對用戶直接賦予低層次的權限和職責，而是通過賦予角色(Role)繼承實現)，當然也可以包含低層次的權限(功能)和數據安全策略(dataSecuritypoilce限制數據庫IP地所有的數據修改，必須經過嚴格的流程批準后，交由人員統一負只允許指定操作人員登錄主機，并對用戶名及必Oracle，Oracle15證，也是唯一獲得過NCSCB1級認證的數據庫，是軍方和局主要的數據庫平OracleEBS12OracleOracle數據加Oracle的數據庫可以以密文的形式來放在表中的記錄，這樣即使有用戶得到數據庫表的權限，他也無法從加密的表中得到任何有用的信息。如所有在數據庫中的用戶Password密，該方式對應用用戶是透明的，在保存和獲取的過程中進行加密，即使是DBA也需要雙層Oracle應用系統的Web服務器是基于業已成為互聯網上普遍認可的標準Web服務器：Apache的基礎上進行完善的，Apache為全球超過60%以上的提供Web服務，是經過長期全OracleEB2ApacheJava（如Oracle的s表單應用）、JS應用和執行客戶端網絡請求時提供標準的L和S支持。通過使用Orle在esar（SSL）上提供的加密機制，Orace的應用產品EBS12和客戶端瀏覽器之間可以建立安全密文傳輸通道，保證數據傳輸過程的安全性和完整性（不被竊取或篡改）。并可以通過在互聯網上使用數字技術，來進行用戶鑒定。按實際需要給用戶賦予相應的權限制數據庫IP地所有的數據修改，必須經過嚴格的流程批準后，交由人員統一負對某些敏感數據的，開放審計功能，使數據具有不可否認性區、測試區、生產區、管理區，并且每個區域通過VLAN進行。Oracle產品基于三層分布式計算體系的基本框架，采用三層網絡的方式包括內部網絡?？梢詫nternet應用部署在DMZ區，在Internet出口處部署、檢系統需要安裝在公司的內部網絡內，并通過安裝、配置來控制對系統用戶只能夠通過 ，建立安全、信任通道后，才能夠本系使用安全的登錄方式，比如ssh，sftp方對外接口設置，并對日志進行每周并簽字確移動設備啟用認證，涉及到敏感信息的需要多因素用戶認允許擦除設備上的企業數據和應在Oracle的應用系統也提供多層次的審計機制來記錄各種用戶行為，挖掘和非OracleEBS12可以全程審計用戶的行為，系統可以設置來審計每一個用戶的記錄，員動態地選擇和改動要審計的級別。甚至對于的嘗試性登錄，Oracle在應用系統中也提供詳細的Log（存在表fnd_unsuccessful_logins中）記錄嘗試登錄的主機、用戶名、時系統可以對數據的各種操作（如插入，刪除、修改等）都可以進行審計，Oracle應頁面審計（應用層面審計系統可以對應用用戶的頁面進行審計，對于每個用戶的記錄如下信息TimeJSPname(forexamplejtflogin.jsp)（用戶登錄的頁面JSPexecutiontime,inIPaddress（IPHostname（服務器主機名ApacheJservRequestmethod(POST,GET,PUT,HEAD,Returnstatus(OK,Error,orSessionApplicationIDResponsibilityID（系統中用戶對應的職責UserID（LanguageSessionHTTPUser-agent（用戶Protocol（協議Authorizationtype（認證類型Characterencoding（字符Characterset（字符集ORACLEAPPLICATIONMANAGER另外，OracleEBSredolog需要特別的是大量的日志本身會對系統的性能造成影響，越細致的日志記錄，就會越多的對系統性能負擔造成壓力，同時對介質和容量都會相應的增加，在實際實施過程中需要找到管理與系統性能平衡的審計管理方案。在系統實施過程中，